Die wachsende Bedeutung von KI für die Cybersicherheit: Ein Überblick über den ENISA-Bericht

Gesetzgebung

Cyber Security

Die wachsende Bedeutung von KI für die Cybersicherheit: Ein Überblick über den ENISA-Bericht

Der Bericht "Cybersecurity of AI and Standardisation" der Europäischen Agentur für Netzwerk- und Informationssicherheit (ENISA) behandelt die steigende Bedeutung von Künstlicher Intelligenz (KI) und ihre Auswirkungen auf die Cybersicherheit. KI-Systeme können selbst zum Ziel von Cyberangriffen werden und ihre Anwendung in sicherheitskritischen Bereichen stellt besondere Herausforderungen dar. Der Bericht präsentiert Standards und Zertifizierungen im Bereich der KI-Sicherheit und gibt Empfehlungen für eine sichere Implementierung von KI-Systemen.

Die Rolle der Datenschutzberaterin / des Datenschutzberaters unter dem neuen Schweizer Datenschutzgesetz

Gesetzgebung

DSG

Die Rolle der Datenschutzberaterin / des Datenschutzberaters unter dem neuen Schweizer Datenschutzgesetz

Unter dem revidierten Schweizer Datenschutzrecht, welches am 1. September 2023 in Kraft treten wird, sind Bundesorgane verpflichtet, eine Datenschutzberaterin oder einen Datenschutzberater zu bestellen. Für private Verantwortliche ist die Bestellung weiterhin freiwillig. In diesem Aufsatz wird die Rolle der Datenschutzberaterin/des Datenschutzberaters besprochen mit spezifischem Fokus auf den Rechten, Pflichten und Risiken für juristische Personen, die als externe Datenschutzberater ihre Dienste anbieten.

EDSA publiziert die angepasste Data Breach Notification Leitlinie 9/2022

Gesetzgebung

Datenschutzverletzungen

EDSA publiziert die angepasste Data Breach Notification Leitlinie 9/2022

Der Europäische Datenschutzausschuss hat seine Leitlinie zur Meldung von Verletzungen des Schutzes personenbezogener Daten aktualisiert und veröffentlicht. Die wichtigste Änderung betrifft die zwingende Meldung von Datenschutzverletzungen durch nicht in der EU/EWR ansässige Verantwortliche bei allen zuständigen Aufsichtsbehörden.

Merkblatt des EDÖB zur Datenschutz-Folgenabschätzung

Gesetzgebung

Datentransfer

Merkblatt des EDÖB zur Datenschutz-Folgenabschätzung

Ab dem 1. September 2023 erfordert das revidierte DSG bei hohen Bearbeitungsrisiken eine Datenschutz-Folgenabschätzung (DSFA). Diese bewertet und minimiert Risiken für die Privatsphäre und Grundrechte der Betroffenen. Das EDÖB-Merkblatt erläutert DSFA-Anforderungen, den Umgang mit "hohen Risiken" und Datenschutzmassnahmen.

Die NIS 2-Richtlinie: Neue Anforderungen an Cybersicherheit für Unternehmen in der EU

Gesetzgebung

Cyber Security

Die NIS 2-Richtlinie: Neue Anforderungen an Cybersicherheit für Unternehmen in der EU

Die NIS 2-Richtlinie ersetzt die NIS-Richtlinie von 2016 und bringt wichtige Änderungen für EU-Unternehmen. Sie betrifft Firmen mit mind. 50 Mitarbeitern oder 10 Mio. EUR Umsatz in der EU. Kritische Einrichtungen und Telekommunikationsanbieter sind ebenfalls betroffen.

Die US-Durchführungsverordnung zur Künstlichen Intelligenz

Gesetzgebung

Künstliche Intelligenz

Die US-Durchführungsverordnung zur Künstlichen Intelligenz

Die Biden-Harris Administration erliess eine Executive Order (EO) zur Förderung der sicheren und vertrauenswürdigen Entwicklung von Künstlicher Intelligenz (KI). Die EO betont die Zusammenarbeit zwischen der US-Regierung, dem Privatsektor, der Wissenschaft und der Zivilgesellschaft, um KI zum Wohle der Allgemeinheit zu nutzen und gleichzeitig Risiken zu minimieren. Die EO legt acht Leitprinzipien und Prioritäten für US-Behörden und den Privaten Sektor fest, unter Berücksichtigung der Interessen verschiedener Stakeholder.

Die Grenzen des Datenhandels: neue Klarstellungen des EuGH zum Zwangsverkauf von Datenbank mit personenbezogenen Daten

Gesetzgebung

Datenschutzverletzungen

Die Grenzen des Datenhandels: neue Klarstellungen des EuGH zum Zwangsverkauf von Datenbank mit personenbezogenen Daten

Der EuGH wurde vom Bezirksgericht der Stadt Warschau die Frage vorgelegt, ob eine Datenbank mit vielen Personendaten im Rahmen einer Zwangsvollstreckung ohne Zustimmung der Betroffenen verkauft werden könnte.