https://elsengrc.com/ Governance, Risk, Compliance Beratung - AI Privacy & SaaS Sun, 19 Jul 2026 14:06:28 +0000 hourly 1 https://wordpress.org/?v=7.0.2 https://elsengrc.com/wiki/shadow-ai/#comment-22 Mon, 26 Jan 2026 21:37:13 +0000 https://elsengrc.com/?p=1099#comment-22 […] „ungeprüft“ Zugriff auf sensible Daten erhalten. Der Fall ist zudem ein gutes Beispiel für „Shadow AI“: Wenn Mitarbeitende solche Agenten eigenständig anbinden, entstehen Compliance-Risiken […]

]]> https://elsengrc.com/wiki/eu-ai-act-definition-bedeutung-pflichten-fuer-unternehmen/#comment-20 Fri, 16 Jan 2026 18:25:05 +0000 https://elsengrc.com/?p=588#comment-20 […] mit unternehmerischen sowie regulatorischen Anforderungen einzusetzen, wie beispielsweise dem EU AI Act, NIS-2 oder anderen Regel- und Rahmenwerken, die für eine Unternehmensführung im Kontext des […]

]]> https://elsengrc.com/wiki/nis-2-richtlinie/#comment-19 Tue, 13 Jan 2026 23:03:51 +0000 https://elsengrc.com/?p=901#comment-19 […] und Organisationen eine neue Phase verpflichtender Cybersicherheits-Compliance. Die europäische NIS-2-Richtlinie  erweitert den Kreis der betroffenen Einrichtungen deutlich und verpflichtet diese, sich aktiv zu […]

]]> https://elsengrc.com/wiki/dsgvo/#comment-16 Tue, 09 Dec 2025 16:00:10 +0000 https://elsengrc.com/?p=1053#comment-16 […] Im Kern des aktuellen Streits um KI-Urheberrecht steht der Vorwurf der NYT, dass OpenAI journalistischen Inhalte des Magazins ohne Lizenz für das Training von KI-Modellen genutzt habe. Wie heise online berichtet, hat ein US-Gericht OpenAI nun verpflichtet, eine große Menge an Chatprotokollen offenzulegen, damit geprüft werden kann, ob ChatGPT Inhalte der NYT wortgleich oder in wesentlichen Teilen reproduziert hat. Die Richterin hält die Protokolle für prozessrelevant und sieht den Datenschutz durch eine vorherige Anonymisierung als ausreichend gewahrt. Bekanntlich sehen US-Instanzen aber kein vergleichbares Datenschutz-Niveau wie etwa nach DSGVO-Standard. […]

]]> https://elsengrc.com/wiki/dsgvo/#comment-15 Wed, 03 Dec 2025 23:02:23 +0000 https://elsengrc.com/?p=1053#comment-15 […] haben, stehen vor potenziell erhöhtem Aufwand bei Sicherstellung von Datenschutz (z.B. nach DSGVO), Verfügbarkeit und Nachvollziehbarkeit, da konkrete Dokumentationspflichten und Neubewertungen […]

]]> https://elsengrc.com/wiki/dsgvo/#comment-14 Sun, 23 Nov 2025 15:23:46 +0000 https://elsengrc.com/?p=1053#comment-14 […] Omnibus verfolgt die EU-Kommission das Ziel, mehrere digitale Rechtsbereiche – darunter DSGVO, ePrivacy-Regelungen und Teile der KI-Regulierung (EU AI Act) zu modernisieren und administrativ zu […]

]]> https://elsengrc.com/wiki/eu-data-act-eu-datenverordnung/#comment-13 Sun, 23 Nov 2025 15:21:20 +0000 https://elsengrc.com/?p=644#comment-13 […] innerhalb des Binnenmarkts zu gewährleisten. Es ist jedoch nicht zu verwechseln mit dem EU Data Act, der als weitere europäische Verordnung den fairen Zugang zu Daten sowie die Nutzung von Daten […]

]]> https://elsengrc.com/wiki/nis-2-richtlinie/#comment-12 Sun, 16 Nov 2025 12:30:54 +0000 https://elsengrc.com/?p=901#comment-12 […] Er besitzt daher keinen verbindlichen Rechtsstatus wie europäische Verordnungen (z. B. DSGVO, NIS-2). Dennoch hat SOC 2 weltweit hohe Bedeutung, weil viele Unternehmen – insbesondere Cloud- und […]

]]> https://elsengrc.com/wiki/eu-ai-act-definition-bedeutung-pflichten-fuer-unternehmen/#comment-11 Fri, 14 Nov 2025 18:50:28 +0000 https://elsengrc.com/?p=588#comment-11 […] das Ziel, mehrere digitale Rechtsbereiche – darunter DSGVO, ePrivacy-Regelungen und Teile der KI-Regulierung (EU AI Act) zu modernisieren und administrativ zu verschlanken. Das Paket enthält Vorschläge, die […]

]]> https://elsengrc.com/journal/entscheidungshilfe-fuer-wen-gilt-der-eu-ai-act/#comment-10 Fri, 14 Nov 2025 18:45:36 +0000 https://elsengrc.com/?p=917#comment-10 […] sollen pseudonymisierte Daten leichter für KI-Training und Analyseprozesse nutzbar werden, was den EU AI Act betrifft. Für Unternehmen könnte dies eine operative Erleichterung bedeuten – für […]

]]>