Von Roger Gabor fachanwalt-it.de   Die Schonfrist ist vorbei. Nun trifft es auch kleine Unternehmen.  Mangels Vertrags zur Auftragsverarbeitung hat eine Datenschutzbehörde  gegen einen kleinen  Betrieb 5.000 Euro Bußgeld verhängt.  Was war passiert? Der Fall:   Die Datenschutzbehörde Hamburg hat einen Bußgeldbescheid an das kleine Versandunternehmen Kolibri Image versandt und dieses aufgefordert, einen Betrag von 5.000 Euro zuzüglich 250 Euro Gebühren zu zahlen. Begründet wird dieser Bescheid nach Art. 83 Abs. 3 DS-GVO mit dem Fehlen eines Auftragsverarbeitungsvertrags. Kolibri Image hatte im Mai 2018 beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit in eigener Initiative um Rat...

weiter lesen

Cloud-Modelle wachsen wie Blumenkohl-Wolken am Himmel. NO IT – Aufgaben werden übertragen – weg vom Kunden, hin zum Anbieter, der betreibt fortan. Aber wie wird der Kunde gesichert, wenn der Cloud-Anbieter pleitegeht? Technisches Testament – so lautet das Stichwort. In einem sozusagen letzten Willen sollte niedergelegt sein, wie der Cloud-Prozess für den Kunden abgesichert ist. Mit Rechteklauseln, die auch einer Insolvenz standhalten und dort funktionieren. Derzeit existieren im Wesentlichen drei Arten von Cloud-Angeboten: SaaS (Miete von Software-Anwendungen), PaaS (Plattform-Miete, zum Beispiel für Datenbanken) und Iaas (Infrastruktur-Miete von Speicherplatz und Netzen). Fällt der Anbieter aus, hat der „IT-nackte“ Kunde sofort ein Problem. Er benötigt die...

weiter lesen

Künstliche Intelligenz (KI) revolutioniert Branchen weltweit, von der Automobilindustrie bis hin zum Gesundheitswesen. Doch mit dem rasanten technologischen Fortschritt entstehen auch regulatorische Herausforderungen, die insbesondere Unternehmen betreffen. Die Frage, wie sich Unternehmen auf die zukünftige KI-Regulierung vorbereiten können, gewinnt zunehmend an Bedeutung, insbesondere im Hinblick auf die Entwicklungen ab 2025. KI-Regulierung: Ansätze in Europa und den USA Die Europäische Union hat sich bereits intensiv mit der Regulierung von KI beschäftigt und hat am 1. August 2024 das „KI-Gesetz“ (AI-Act) in Kraft gesetzt​. Dieses Gesetz klassifiziert KI-Anwendungen nach Risikostufen: Anwendungen mit minimalem Risiko sollen weitgehend unbeeinträchtigt bleiben, während Anwendungen mit hohem oder...

weiter lesen