Datenschutz
Bereits seit dem 24. Mai 2016 ist die Datenschutz-Grundverordnung (DSGVO) in ganz Europa gültig und selbst Unternehmen, die nicht in der EU ansässig sind, aber Daten von EU-Bürgern verarbeiten, müssen die DSGVO befolgen.
EU-DORA-Compliance sicherstellen
Die neue EU-DORA-Verordnung soll die digitale operative Widerstandsfähigkeit des Finanzsektors stärken. Dazu gehören überarbeitete Vorschriften und Richtlinien in Bezug auf Cyberrisiko-Management, Datensicherheit, Governance, Ausfallsicherheit und Multi-Cloud-Flexibilität.
Compliance: Gehaltsabrechnungen korrekt erstellen
Lohn- und Gehaltsabrechnungen sind komplex und es kommt daher häufig zu Fehlern. Laut aktueller Studien mussten aus diesem Grund bereits über die Hälfte der Unternehmen Strafen zahlen.
Kommentar
Nach der Veröffentlichung im EU-Amtsblatt am 12. Juli tritt am morgigen 1. August der AI Act in Kraft. Bereits in einem halben Jahr müssen Unternehmen erste Regeln befolgen. Dazu ein Kommentar von Bitkom-Präsident Dr. Ralf Wintergerst.
Vier wichtige Lektionen für Compliance
Zwei neue EU-Regularien beschäftigen deutsche Unternehmen zurzeit: Der im Januar 2024 in Kraft getretene Digital Operational Resilience Act (DORA), der im Finanzsektor die Bereiche Cybersicherheit, IT-Risiken und Resilience regelt, und das im März verabschiedete Gesetz zur künstlichen Intelligenz (AI-Act).
Kommentar
Mit den ersten umfassenden Vorschriften für Künstliche Intelligenz (KI) macht die Europäische Union (EU) einen bedeutenden Schritt in der digitalen Governance. Die Gesetzgebung, für die das Europäische Parlament im Frühjahr 2024 grünes Licht gegeben hat, ist der erste Schritt hin zur Regulierung von KI.
Kaspersky-Studie
Unternehmen sind nicht auf Künstliche Intelligenz (KI) und Regularien vorbereitet, wie eine Kaspersky-Studie unter C-Level-Entscheidern zeigt. So wird eine Regulierung von KI bei weniger als einem Viertel (22 Prozent) der Unternehmen in Europa diskutiert, obwohl sie bereits in 95 Prozent eingesetzt wird – bei der Hälfte sogar für wichtige
Machbar oder nicht?
In der EU ansässige und betriebene Cloud-Anbieter könnten durchaus zur Lösung von Problemen im Zusammenhang mit der Datenübermittlung und der Zuständigkeit für gespeicherte Daten beitragen.
Innovationen und Herausforderungen
Je „intelligenter“ eine Software, desto eher ist sie in der Lage, Menschen manuellen Arbeitsaufwand abzunehmen.
Bedeutung für Security Awareness
Mit dem Digital Operational Resilience Act (DORA) soll eine neue Ära der Cyberabwehr im Finanzsektor eingeläutet werden.