09.12.24 - Compliance- & Governance-Newsletter

Mit der neuen EU-Richtlinie für Cybersicherheit erweitert sich der Kreis der betroffenen Firmen von rund 2.000 Unternehmen auf geschätzte 30.000. Während sich Großbetriebe von ihren Rechtsabteilungen beraten lassen, sind viele Mittelständler auf sich gestellt – und verunsichert.
Bevor Unternehmen generative KI einführen, sollten sie sich einige Fragen stellen, damit die neuen Dienste nicht den Datenschutz und die Datensicherheit gefährden.

09.12.24 - Irrtum mit Folgen: Diese Fehleinschätzungen kursieren rund um NIS2
Mit der neuen EU-Richtlinie für Cybersicherheit erweitert sich der Kreis der betroffenen Firmen von rund 2.000 Unternehmen auf geschätzte 30.000. Während sich Großbetriebe von ihren Rechtsabteilungen beraten lassen, sind viele Mittelständler auf sich gestellt – und verunsichert. Die wichtigsten Fakten und Fehleinschätzungen hat Deskcenter, Hersteller von IT-Management-Software, zusammengetragen. Das Risiko, Opfer einer Cyberattacke zu werden, ist derzeit höher denn je – und Unternehmen sind dafür nur selten ausreichend gerüstet. Daher hat die EU 2022 eine zweite, verschärfte Direktive zum Schutz von Netzwerken und Informationssystemen, kurz NIS2, auf den Weg gebracht. Derzeit wird sie in Deutschland in geltendes Recht umgesetzt. Der IT-Softwarehersteller Deskcenter warnt in diesem Zusammenhang jedoch vor sieben Fehleinschätzungen.

09.12.24 - Sechs Fragen, die sich Unternehmen zum GenAI-Einsatz stellen sollten
Bevor Unternehmen generative KI einführen, sollten sie sich einige Fragen stellen, damit die neuen Dienste nicht den Datenschutz und die Datensicherheit gefährden. Forcepoint verrät, welche Fragen das sind. Die meisten Unternehmen haben den Mehrwert von generativer KI inzwischen erkannt und wollen entsprechende Dienste einführen, um ihre Mitarbeiter zu entlasten und Abläufe effizienter zu gestalten. Oft nutzen die Mitarbeiter sogar schon einige Tools – was ebenso wie eine überhastete Einführung mit Risiken insbesondere für Datenschutz und Datensicherheit verbunden ist. Um diese Risiken zu vermeiden, sollten Unternehmen zunächst Antworten auf die folgenden sechs Fragen finden: Unternehmen müssen sorgfältig abwägen, welche Tools überhaupt eingesetzt werden dürfen. Das geht nur in enger Abstimmung zwischen Fachbereichen, IT-Abteilung, Sicherheitsteams, Datenschutzverantwortlichen und Rechtsexperten. Die Fachbereiche schlagen Tools vor oder formulieren funktionale Anforderungen, denn sie kennen ihre spezifischen Herausforderungen im Alltag am besten. Sicherheitsteams, Datenschutzverantwortliche und Rechtsexperten bewerten anschließend die Risiken, etwa ob Datenschutzverletzungen durch Angebote außerhalb der EU drohen, während die IT-Abteilung die Umsetzbarkeit prüft.

09.12.24 - EU-Kommission beschließt Registrierung zweier neuer Europäischer Bürgerinitiativen zur Wasserresilienz und zum Einsatz von Psychedelika in der Gesundheitspflege
Die Europäische Kommission hat beschlossen, zwei Europäische Bürgerinitiativen zu registrieren: "EBI für ein wasserintelligentes und -resilientes Europa" und "PsychedeliCare". Mit der "EBI für ein wasserintelligentes und -resilientes Europa" verfolgen die Organisatorinnen und Organisatoren unter anderem folgende Ziele: Einsatz für einen Wasser-Aktionsplan, Anhebung von Wasserresilienz auf die gleiche Prioritätsstufe wie Dekarbonisierung, Verringerung des Wasserfußabdrucks der Gesellschaft, Beschleunigung des Übergangs zu einer wassereffizienten Industrie und Landwirtschaft, Sicherstellung der richtigen Kompetenzen für eine Wirtschaft mit intelligenter Wassernutzung, Unterstützung von Wiederherstellungs- und Schutzmaßnahmen und Gewährleistung des Rechts auf sauberes und sicheres Wasser und Sanitäreinrichtungen. Die Organisatorinnen und Organisatoren der Initiative "PsychedeliCare" fordern die Kommission dazu auf, die Erarbeitung eines Expertenkonsens über psychedelische Behandlungsstandards und die Einführung substanz-unterstützter Psychotherapie sowie den Aufbau von Kapazitäten für multidisziplinäre Schulungsprogramme zu unterstützen. Darüber hinaus fordern sie eine Förderung der Forschung zu therapeutischen Anwendungen von Psychedelika und die Entwicklung von Forschungsnetzwerken. Außerdem sollen auf internationaler Ebene gemeinsame Standpunkte vertreten werden, um sich für Regelungen für psychedelische Verbindungen einzusetzen.


####################

Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?

Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der Compliance- und IT-Security und SaaS/Cloud-Branche nahebringen.

Das Redaktionsteam von Compliance-Magazin.de hat die wichtigsten tagesaktuellen Geschehnisse für Sie zusammengetragen - ein Klick auf die entsprechenden Links und Sie befinden sich an den gewünschten Plätzen bei Compliance-Magazin.de und IT SecCity.de und SaaS-Magazin.de - einfacher geht es wirklich nicht!

Klicken Sie hier, um den Newsletter-Service zu abonnieren

Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.

Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.

####################


Weitere Meldungen

06.12.24 - EU-KI-Gesetz: Wie wird es sich auf Datenschutz, Sicherheit, Risiken und Audit auswirken?

06.12.24 - Nachhaltigkeitsziele: Fünf Umsetzungstipps für IT-Abteilungen

06.12.24 - Wettbewerbsrechtlicher Beseitigungsanspruch umfasst nicht die Rückzahlung zu Unrecht einbehaltener Geldbeträge an Verbraucher