Medtronic informiert 3,8 Millionen Personen über einen Datenleck vom April 2026, bei dem ShinyHunters Millionen von Datensätzen mit Patientendaten abzog.
Die Deutsche Bank wird von der UnSafe-Gruppe auf deren Leak-Seite geführt, die Veröffentlichung gestohlener interner Daten wird für die Nähe angedroht.
Bayerns Polizei nutzt Palantir zur Datenanalyse, doch Datenschützer zweifeln an der tatsächlichen Kontrollierbarkeit der US-Software über sensible Behördendaten an.
Claude-Modelle laufen nunmehr nativ in Azure mit bestehenden Authentifizierungs-, Abrechnungs- und Governance-Controls sowie optionaler US-Daten-Residenz.
Ein neu dokumentiertes Prompt-Injection-Verfahren manipuliert KI-Browser durch fiktive Spielszenarien, um ihre Sicherheitsfilter zu deaktivieren und Zugangsdaten zu stehlen; OpenAI hat gepatcht, andere Anbieter nicht.
Durch Browser-Berechtigungen lassen sich sensible Daten auf Geräten ohne technische Vorkenntnisse oder Malware-Installation verschlüsseln und erpressen.
Ein Datenleck bei GameStop mit 54 Millionen potenziell betroffenen Kundeneinträgen exponiert Namen, Adressen, Telefonnummern und Kaufhistorien für gezielte Phishing- und Social-Engineering-Angriffe.
Mittelständische Betriebe überführen KI in zuverlässigen Produktivbetrieb nicht durch spektakuläre Anwendungen, sondern durch klare Prozesse, menschliche Entscheidungshoheit und pragmatische Datenschutzregelungen – ohne grosse IT-Abteilungen.
Die Supreme-Court-Entscheidung zur FTC-Abhängigkeit unterminiert die rechtliche Grundlage für EU-US-Datenströme, da die europäische Regelung auf FTC-Unabhängigkeit 259 Mal angewiesen ist.
Das Hamburger Oberlandesgericht hat das Meta-Verfahren wegen Datenschutzverstößen ausgesetzt und wartet auf eine Zulässigkeitsentscheidung des Europäischen Gerichtshofs.
