Ausbildungsdaten sind personenbezogene Daten nach DSGVO – häufig von Minderjährigen und häufig mit Leistungs- und Verhaltensbezug.

Rechtsordnung, Betreiberzugriff, Nachweise, Ausstieg: Was Unternehmen vor Vertragsabschluss oder Verlängerung nicht mit ihrem Cloud-Anbieter klären, fällt ihnen bei der Repatriation – der Rückholung von Daten und Workloads aus der Cloud – auf die Füße. Sechs Fragen für das Gespräch davor.

In vielen Steuerkanzleien ist die KI längst im Einsatz, oft über private Accounts und ohne Wissen der Kanzleileitung. Wer Mandantendaten durch ein Consumer-Tool schickt, riskiert nicht nur einen Datenschutzverstoß, sondern rührt an das Berufsgeheimnis nach § 203 StGB.

Von der Arbeit mit KI-Agenten versprechen sich Unternehmen große Effizienzgewinne. Die erreicht man jedoch nur, wenn man die KI auf Kontextdaten zugreifen lässt.

Digitale Souveränität endet nicht bei Cloud: Auch das oft übersehene Consent-Management entscheidet darüber, wer die Kontrolle über europäische Nutzerdaten behält.

Ein Prompt ist technisch betrachtet nur eine Eingabe. Datenschutzrechtlich kann er jedoch mehrere Verarbeitungsvorgänge auslösen: Informationen werden an einen Anbieter übermittelt, möglicherweise gespeichert, protokolliert, ausgewertet oder für weitere Systemfunktionen verwendet.

Eine europaweite Verbraucherumfrage zeigt, dass beim Kauf von Sicherheitskameras und Video-Türklingeln nicht nur der Einbruchschutz zählt.

Kommt sie doch noch? Vor Monaten positionierte sich das EU-Parlament zu einer umstrittenen Ausnahme von Datenschutzregeln. Nun soll darüber im Schnellverfahren erneut abgestimmt werden.