Generative KI verspricht Produktivitätssprünge — und wirft zugleich Fragen auf, die Datenschutz, Urheberrecht und das neue KI-Recht der EU berühren. Für Unternehmen in Deutschland ist der Einsatz verlockend und riskant zugleich. Dieser Beitrag trennt sinnvolle Anwendungsfälle von Compliance-Fallen und schlägt eine Reihenfolge vor, die zu DSGVO, EU AI Act und internen Kontrollpflichten passt — ohne…
Kaum ein Vertrag wird im IT-Alltag so oft unterschrieben und so selten verstanden wie der Auftragsverarbeitungsvertrag. Wer als SaaS-Anbieter, Agentur oder IT-Dienstleister personenbezogene Daten für Kunden verarbeitet, braucht ihn zwingend. Dieser Leitfaden erklärt, was ein AV-Vertrag nach Art. 28 DSGVO leisten muss, wo die typischen Fehler liegen und wie Sie ihn so gestalten, dass er…
Bußgelder nach der DSGVO entstehen selten aus bösem Willen. Sie entstehen aus Lücken zwischen dem, was Unternehmen dokumentieren, und dem, was ihre Systeme tatsächlich tun. Dieser Beitrag ordnet die häufigsten Fallen ein, die wir in der Beratung in Stuttgart und bundesweit sehen — und zeigt, wie Sie sie mit überschaubarem Aufwand schließen, bevor eine Aufsichtsbehörde…