Der neue Vorstoß der Schweizer Datenschützer, Privatim, der ein weitgehendes Verbot von großen internationalen Hyperscalern für Behörden fordert, adressiert eine lange Debatte über Data Privacy und Datensouveränität.

Die Umstellung auf Grundschutz++ beschäftigt derzeit eine Vielzahl von Anwendern, Auditoren, Institutionen, Dienstleistern, Schulungsanbietern und Tool-Herstellern. Viele stehen vor grundlegenden Fragen in Bezug auf Umstellung, Migration und Veränderung für die tägliche Praxis.

Cookie-Banner galten lange als notwendiges Übel, das man mit einem Standard-Tool „irgendwie“ abhandeln konnte. Diese Zeiten sind vorbei. Rechtsanwalt Asmus Eggert, spezialisiert auf Datenschutz- und IT-Recht, erläutert, worauf Unternehmen jetzt achten müssen – und warum viele Cookie-Banner faktisch eine tickende Zeitbombe darstellen.

Das Ausmaß des Synthient-Vorfalls sollte alle Menschen aufhorchen lassen. Es handelt sich nicht um einen einzelnen Hackerangriff auf ein Unternehmen, sondern um eine riesige Ansammlung von mehr als einer Milliarde Passwörtern und fast zwei Milliarden Konten, die über Jahre hinweg durch Datenlecks, Infostealer-Malware und Credential-Stuffing-Angriffe gesammelt wurden.

Als die EU den Digital Operational Resilience Act (DORA) einführte, sollte damit die Grundlage für moderne Cybersicherheit im Finanzsektor geschaffen werden. Neun Monate später stellt sich die Frage, wie weit die Finanzinstitute mit der Umsetzung sind.

OpenAI ist in eine große Kontroverse verstrickt, weil man möchte, dass die Firma Millionen von ChatGPT-Konversationen herausrückt. Das KI-Unternehmen wehrt sich jedoch bislang dagegen. Ein Kommentar von Thomas Boele, Regional Director Sales Engineering, CER / DACH bei Check Point Software Technologies.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt im Bericht „Die Lage der IT-Sicherheit in Deutschland 2024“ einen Überblick über die aktuelle Bedrohungslage.

Viele Unternehmen wiegen sich in falscher Sicherheit. Laut dem Secure Data Report 2025 des Münchner Softwareunternehmens FTAPI halten 40 Prozent der befragten Betriebe ihre Datensicherheit für sehr hoch, obwohl sie über kein dokumentiertes Informationssicherheitsmanagementsystem verfügen.