Seit dem 2. Februar 2025 greift Artikel 4 der europäischen KI-Verordnung: Anbieter und Betreiber von KI-Systemen müssen nachweisen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Unser Beitrag zeigt, wie Sie diese Pflicht datenschutzkonform und praxisnah umsetzen – Schritt für Schritt und mit Blick auf DSGVO & Co.

Microsoft 365 mit SharePoint Online ist zweifellos eine mächtige und weit verbreitete Plattform für Zusammenarbeit und Dokumentenmanagement in Unternehmen. Die tiefe Integration in die Office-Welt und die Fülle an Funktionen sind überzeugend. Doch spätestens seit den Diskussionen um Schrems II und die generelle Abhängigkeit von US-amerikanischen Hyperscalern stellen sich viele europäische Unternehmen die Frage: Geht das auch anders? Insbesondere unter dem Blickwinkel der DSGVO und der Hoheit…

Dabei handelt es sich um eine Betrugsmasche, bei der per E-Mail eine Rechnung an den Empfänger gesendet wird. Entweder ist die Rechnung komplett gefälscht oder – was besonders häufig vorkommt – die Kontonummer wurde manipuliert, sodass das Geld auf ein betrügerisches Konto überwiesen wird. Leider tritt diese Art von Betrug immer häufiger auf und sorgt für großen Ärger. Doch wie funktioniert das Ganze eigentlich technisch?
 

Es wird oft behauptet, dass E-Mails, ähnlich wie Postkarten, auf dem…

Moin! Die europäische KI-Verordnung (AI Act) ist am 1. August 2024 in Kraft getreten. Einige Bestimmungen gelten bereits seit dem 2. Februar 2025, während die meisten Vorschriften ab dem 2. August 2026 verbindlich sind.
 

Was bedeutet das für dein Unternehmen?

Wenn du Tools wie ChatGPT, GitHub Copilot oder Microsoft Copilot nutzt, solltest du Folgendes beachten:

• Risikoklassifizierung: Der AI Act teilt KI-Systeme in verschiedene Risikokategorien ein. Je nach Einstufung gelten unterschiedliche…

Die Entscheidung, einen Dienstleister aus den USA einzusetzen, auch wenn er nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, erfordert eine systematische Prüfung. Hier sind die wesentlichen Schritte in der gebotenen Detailtiefe:
 

1. Stufe: Prüfung der Voraussetzungen gemäß DSGVO

1. Einsatz als Auftragsverarbeiter oder sonstiger Dienstleister klären
   • Wird der Anbieter im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO tätig oder ist er auf sonstige Weise beteiligt?
   • Für…

Diese Anleitung richtet sich an IT-Administratoren, die eine restriktive Bereitstellung von Microsoft Copilot (MC) in Microsoft Cloud Apps planen und sicherstellen wollen, dass Sicherheits- und Datenschutzanforderungen strikt eingehalten werden. Die Anleitung berücksichtigt notwendige Konfigurationen im Microsoft 365 Admin Center und Microsoft Purview. PowerShell-Befehle werden dort eingebunden, wo eine automatisierte Verwaltung sinnvoll ist, vor allem bei der Bereitstellung auf einer großen…

In der heutigen digitalen Landschaft sind Unternehmen vermehrt von Cyberbedrohungen betroffen. Die NIS-2-Richtlinie legt grundlegende Standards für Risikomanagement und IT-Sicherheit fest, welche bis Oktober 2024 von den EU-Mitgliedsstaaten implementiert werden müssen. Es ist ratsam, dass Unternehmen bereits jetzt Maßnahmen ergreifen, um sich vor Cyberbedrohungen zu schützen. Dieser Artikel beleuchtet die Mindestanforderungen von NIS-2 und gibt Empfehlungen für eine angemessene Umsetzung.