Sign in Subscribe

GRC

GRC

GRC im Datenschutz steht für die strukturierte Steuerung von Verantwortlichkeiten, die rechtskonforme Umsetzung der DSGVO und den systematischen Umgang mit Datenschutzrisiken. Es schafft Transparenz und Verlässlichkeit im Datenschutzmanagement.

Nach Slaughter v. Trump: Warum „kein direkter Einfluss" für Datenschutzbeauftragte zu wenig ist

Nach Slaughter v. Trump: Warum „kein direkter Einfluss" für Datenschutzbeauftragte zu wenig ist

Die EFDPO hat gemeinsam mit dem BvD ein Panel zur Frage veranstaltet, was das US-Höchstgerichtsurteil Slaughter v. Trump für transatlantische Datentransfers bedeutet. Am Podium: Tim Wybitul (Partner, Latham & Watkins, Frankfurt), Michael Will (Präsident des Bayerischen Landesamts für Datenschutzaufsicht) und Prof. Kenneth Propp (Georgetown University, Washington). Moderiert hat Dr.

Ethical Impact Assessment: die Prüfung nach der Prüfung

Ethical Impact Assessment: die Prüfung nach der Prüfung

DSFA und FRIA beantworten juristische Fragen. Das Ethical Impact Assessment stellt die Frage, die danach kommt: Ist ein System auch dann verantwortbar, wenn alles formal rechtmäßig ist? Worum es geht Das Ethical Impact Assessment (EIA), teilweise auch als Data Ethics Impact Assessment bezeichnet, bewertet die ethischen und gesellschaftlichen Auswirkungen digitaler

Aufforderung der EDSA an die EU-Kommission: Was das FTC-Urteil für das Data Privacy Framework bedeutet

Aufforderung der EDSA an die EU-Kommission: Was das FTC-Urteil für das Data Privacy Framework bedeutet

Der Europäische Datenschutzausschuss (EDSA) hat die EU-Kommission am 31. Juli 2026 formell aufgefordert, die Auswirkungen des US-Supreme-Court-Urteils Trump v. Slaughter auf den Angemessenheitsbeschluss für die USA zu prüfen. Der Ton des Schreibens ist diplomatisch, der Inhalt hat es in sich: Die Unabhängigkeit der Federal Trade Commission

Dem Data Privacy Framework fehlt jetzt die unabhängige Aufsicht in den USA

Dem Data Privacy Framework fehlt jetzt die unabhängige Aufsicht in den USA

Am 29. Juni 2026 hat der US Supreme Court in Trump v. Slaughter (No. 25-332) mit 6:3 entschieden, dass der gesetzliche Kündigungsschutz der FTC-Kommissare gegen die Gewaltenteilung verstößt. Damit ist Humphrey's Executor (1935) gekippt. Die FTC ist keine unabhängige Aufsichtsbehörde mehr, sondern dem Belieben des

AI-Act-Compliance bei Nextcloud: ein pragmatischer Praxisbericht

AI-Act-Compliance bei Nextcloud: ein pragmatischer Praxisbericht

Daphne Muller, bei Nextcloud zuständig für Alliances und Ecosystem und zugleich Teamleiterin AI Engineering, hat in einem Vortrag geschildert, wie der europäische Open-Source-Anbieter die KI-Verordnung (Verordnung (EU) 2024/1689, kurz AI Act) umgesetzt hat. Das Bemerkenswerte daran: Sie ist keine Juristin, sondern Ingenieurin, und hat das Projekt

Was COM(2026) 503 final für Datenschutzbeauftragte bedeutet

Was COM(2026) 503 final für Datenschutzbeauftragte bedeutet

Am 3. Juni 2026 hat die Europäische Kommission ihr Tech-Souveränitäts-Paket vorgelegt. Kernstück ist die Mitteilung COM(2026) 503 final zur europäischen technologischen Souveränität, der erstmals eine eigenständige EU Open Source Strategy beigefügt ist. Eine Woche später ordnete Dr. Sachiko Muto, Vorsitzende von OpenForum Europe und Senior Researcher an

KI-Modelle und EU-Recht: Was die Aithos-LARA-Studie für Verantwortliche bedeutet

KI-Modelle und EU-Recht: Was die Aithos-LARA-Studie für Verantwortliche bedeutet

Das beste getestete KI-Modell hielt sich nur in 54 Prozent der Fälle an EU-Recht. Das schlechteste schaffte gerade einmal 7 Prozent. Kein einziges der zwölf untersuchten Frontier-Modelle erreichte ein vertretbares Compliance-Niveau. Diese Befunde stammen aus der ersten öffentlichen Auswertung von LARA, einem Testframework der niederländischen Aithos