GRC

Das beste getestete KI-Modell hielt sich nur in 54 Prozent der Fälle an EU-Recht. Das schlechteste schaffte gerade einmal 7 Prozent. Kein einziges der zwölf untersuchten Frontier-Modelle erreichte ein vertretbares Compliance-Niveau. Diese Befunde stammen aus der ersten öffentlichen Auswertung von LARA, einem Testframework der niederländischen Aithos

Künstliche Intelligenz ist innerhalb weniger Jahre vom Nischenthema zum Alltagswerkzeug geworden. Damit verschiebt sich auch die Frage, wer im Unternehmen für den verantwortungsvollen Einsatz dieser Technologie zuständig ist. Vladan Rámiš und František Nonnemann vom tschechischen Partnerverein Spolek pro ochranu osobních údajů (Association for Personal Data Protection) haben dazu einen Beitrag

Mit Beobachtungen und Einordnungen von Karl Schwabel Karl Schwabel hat aus Venedig eine Diagnose mitgebracht, die sich nicht so schnell abschütteln lässt. Was er bereits vor einigen Tagen unter dem dystopischen Titel „Surveillance Capitalism" zusammengetragen hat ist näher an der Realität als befürchtet: Nicht nur Daten und digitale Infrastrukturen

Im März haben wir an dieser Stelle bereits über das EDSA-Schreiben an die Kommissare McGrath und Brunner geschrieben und davor gewarnt, dass der europäische Datenschutz unter den Verhandlungstisch zu rutschen droht. Was damals noch eine Sorge war, liegt nun als Vertragsentwurf vor. Statewatch hat den ausgehandelten Text einer „Enhanced

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat kürzlich seinen Kriterienkatalog „Criteria Enabling Cloud Computing Autonomy" (C3A) veröffentlicht. Das klingt zunächst wie ein weiteres technisches Regelwerk aus Deutschland ohne unmittelbare Relevanz für österreichische Datenschutzbeauftragte. Wer genauer hinschaut, erkennt jedoch: Dieser Katalog ist ein erster ernstzunehmender Versuch, die

Die EU-Datengrenze (EU Data Boundary) war bisher eines der stärksten Verkaufsargumente von Microsoft gegenüber europäischen Kunden mit hohen Compliance-Anforderungen. Das Versprechen: Daten kommerzieller Kunden aus EU und EFTA werden innerhalb dieser Grenze gespeichert und verarbeitet. Mit einer neuen Funktion namens Flex Routing weicht Microsoft dieses Versprechen für Microsoft