KI-Brillen verschärfen bestehende Datenabfluss-Risiken durch niedrigere Missbrauchsschwelle, aber Durchsetzung von Verboten scheitert technisch, juristisch und praktisch.
30.000 EU-Unternehmen müssen sich bis 31. Juli 2026 bei nationalen Behörden für die NIS2-Richtlinie registrieren und ihre Cybersicherheit EU-weit harmonisieren.
29.500 deutsche Einrichtungen müssen sich bis Juli 2024 bei ihrer zuständigen Behörde gemäß NIS2-Richtlinie registrieren, um rechtliche Konformität nachzuweisen.
Unternehmen müssen ab 2. August 2026 EU-AI-Act-Compliance nachweisen, einschließlich Mitarbeiterschulungen zu KI-Kompetenz — ein neues E-Learning-Programm unterstützt Organisationen dabei systematisch.
ISO 27001:2022 fordert sichere Authentisierung über vier dedizierte Controls, die durch starke Passwortrichtlinien, Conditional Access und phishing-resistente MFA operationalisiert werden.
Die EU wendet bei Wettbewerbsverstößen eine etablierte Formel an, bei der Digital-Markets-Act-Verstöße aber deutlich moderater geahndet werden und das Potential für politische Considerations birgt.
CEOs und Geschäftsführer können unter NIS2 persönlich zur Rechenschaft gezogen werden, wenn ihre Unternehmen Cybersicherheits-Anforderungen missachten.
Die NIS-2-Richtlinie verpflichtet ab Oktober 2026 rund 29.500 deutsche Unternehmen zu erweiterten Cybersecurity-Standards mit erhöhten Anforderungen an Governance, Risikomanagement und Incident-Reporting.
Die Niederlande etabliert ab August 2024 eine explizite Haftungsregelung für Cybersecurity unter NIS2, die 8.000 kritische Infrastrukturbetreiber betrifft.
IT-Sicherheitswerkzeuge wie Logging, Zugriffskontrolle und Inventarisierung sind zentrale Instrumente, um Betroffenenrechte nach DSGVO operativ und nachweisbar umzusetzen.
