Thema
Compliance
20 Beiträge zu diesem Thema
Cyber Resilience Act: BSI wird zuständige Behörde – was Softwarehersteller jetzt klären müssen
Der Bundestag hat laut BSI-Pressemitteilung am 15. Oktober 2026 das CRA-Durchführungsgesetz verabschiedet und das BSI als Marktüberwachungs- und notifizierende Behörde benannt. Bußgelder nach EU-Verordnung: bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes. Was das für B2B-Softwarehersteller im Mittelstand bedeutet.
Produkthaftungsgesetz: Ab 9. Dezember 2026 haftet Software wie jedes andere Produkt
Das neue Produkthaftungsgesetz ist beschlossen und am 27. Oktober 2026 im Bundesgesetzblatt verkündet. Was für Softwarehersteller und SaaS-Anbieter ab dem 9. Dezember gilt – laut BMJV, Bundesrat und EU-Richtlinie 2024/2853.
EU Data Act: Ab 12. September 2026 gelten neue Pflichten für vernetzte Produkte
Für Hersteller vernetzter Produkte endet am 12. September 2026 laut Bundesministerium für Digitales die Übergangsfrist des EU Data Act. Was das für den Mittelstand bedeutet – und wo die Bundesnetzagentur zuständig ist.
security.txt: Nur 1,8 Prozent der Websites in Deutschland haben sie
Laut einer Erhebung des BSI stellen nur 1,8 Prozent der deutschen Webseitenbetreiber eine security.txt bereit. Seit 11. September 2026 ist zudem die CRA-Meldepflicht für Schwachstellen scharf, ENISA hat die zentrale Meldeplattform live geschaltet. Einordnung samt Anleitung zur Registrierung.
Microsoft 365 Copilot: OpenAI als Subprocessor – was jetzt zu prüfen ist
Seit 24. Juli 2026 laufen OpenAI-Modelle standardmäßig in Microsoft 365 Copilot – laut Microsoft automatisch aktiviert, wenn Admins nicht widersprechen. Was das für Datenverarbeitung und Verantwortung im Mittelstand bedeutet.
EU AI Act: Digital Omnibus verschiebt Hochrisiko-Pflichten
Die EU hat mit der Verordnung (EU) 2026/1744 die Hochrisiko-Pflichten des AI Act um bis zu 16 Monate verschoben. Was jetzt trotzdem gilt und was sich wirklich geändert hat.
KI-Kennzeichnungspflicht: Wann und wie kennzeichnen?
KI-Inhalte korrekt kennzeichnen: Was der EU AI Act zur Transparenz verlangt, was Plattformen fordern und wie Sie Risiken minimieren. Mit Checkliste
NIS2-Richtlinie für KMU: Wer ist betroffen und was tun?
NIS2 gilt laut BSI seit 6. Dezember 2025 ohne Übergangsfrist für rund 29.500 Einrichtungen in Deutschland. Konkrete Schwellenwerte, Fristen und Pflichten nach BSIG, mit Checkliste.
KI-Kompetenzpflicht: Schulungen nach Art. 4 AI Act
Art. 4 EU AI Act fordert KI-Kompetenz im Unternehmen. Welche Schulungen sind jetzt Pflicht, wer ist betroffen und wie setzen Sie Compliance pragmatisch um.
Digitale Zeiterfassung im Handwerk: Pflicht und Praxis
So setzt Ihr Handwerksbetrieb digitale Zeiterfassung rechtssicher um, reduziert Bürokratie und beschleunigt Abläufe – mit klaren Prozessen und Tool-Tipps.
Schatten-IT eindämmen: Risiken & Lösungen für KMU
Wie KMU Schatten-IT erkennen und eindämmen: Risiken, Maßnahmen und klare Prozesse für mehr IT-Sicherheit im Unternehmen. Praxisleitfaden mit Checkliste. Jetzt lesen.
DSGVO-konforme KI-Integration: OpenAI sicher nutzen
So nutzen Unternehmen OpenAI DSGVO-konform: Rechtsgrundlagen, AVV, Datenminimierung, sichere Architektur, Einstellungen und Praxis-Tipps ohne Datenrisiko.