Tag
Artikel zu Compliance
28 Beitrage in diesem Tag.
KI mit Personaldaten: DSGVO-Risiken und EU-Alternativen
Warum Personaldaten in US-KI-Diensten heikel sind, was DSGVO, AI Act und Betriebsrat verlangen und welche EU-Anbieter offene Modelle hosten.
ChatGPT-Alternative DSGVO: Le Chat vs. ChatGPT im Vergleich
Le Chat heißt jetzt Vibe: Preise, Speicherort, Auftragsverarbeitung und Training von Mistral und ChatGPT im Vergleich, mit Quelle und Datum.
ChatGPT Dots: Always-on-Agenten im Unternehmen
Was OpenAI am 29. September 2026 mit ChatGPT Dots vorgestellt hat, wer sie bekommt, was die Agents API kann und was IT und Datenschutz vor dem Start klären sollten.
Cyber Resilience Act: Meldepflicht seit 11. September
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen melden. Fristen, Meldeweg und To-dos für den Mittelstand, belegt mit EU-Kommission und BSI.
KI-Kompetenz nach Art. 4: Was seit dem Omnibus gilt
Art. 4 AI Act nach dem Digital Omnibus: wer betroffen ist, was die Bundesnetzagentur erwartet, was bei Bußgeldern feststeht und wie du Maßnahmen dokumentierst.
KI-MIG: Was die Bundesnetzagentur jetzt prüft
Seit 29. Juli 2026 gilt das KI-MIG. Wer die KI-Verordnung in Deutschland durchsetzt, wo du Verstöße meldest und welche Bußgelder im Gesetz stehen.
KI-Richtlinie fürs Unternehmen: Muster mit Agenten-Anhang
Was eine KI-Richtlinie im Unternehmen regeln sollte, ob sie Pflicht ist und warum KI-Agenten einen eigenen Anhang mit Register und Rechte-Stufen brauchen.
Prompt Injection: echte Fälle aus 2026 und was hilft
Ein Link bei Microsoft Copilot, ein Webformular bei Salesforce Agentforce: zwei echte Prompt-Injection-Fälle aus 2026, ihr gemeinsames Muster und was Mitarbeitende und IT tun sollten.
AI-Vorstands-Agenda 2026: 8 Themen, die in jede Vorstandssitzung gehoeren
KI ist 2026 Vorstands-Verantwortung, nicht IT-Tagesordnungspunkt. 8 Agenda-Punkte fuer jede Vorstandssitzung im DACH-Mittelstand, 5 bis 10 Minuten pro Sitzung.
Human-in-the-Loop 2026: wie viel Autonomie darf ein KI-Agent haben (Mittelstand-Leitfaden)
Voll-autonomer KI-Agent ist 2026 fast immer ein Marketing-Versprechen. Hier ist das 4-Stufen-Autonomie-Spektrum, die 6 Achsen fuer die Stufen-Entscheidung und 4 Anti-Pattern, die Vertrauen zerstoeren.
LLM selbst hosten oder Managed beziehen: die CIO-Entscheidung 2026
Self-Hosting klingt nach Datensouveraenitaet und Kostenkontrolle, ist fuer die meisten Mittelstaendler 2026 aber teurer und langsamer. Das 4-Achsen-Framework fuer CIOs.
AI-Strategie fuer den DACH-Mittelstand: Die 5-Phasen-Roadmap fuer 2026/2027
AI-Strategie 2026 ist kein PowerPoint-Bild, sondern eine 24-Monats-Roadmap mit 5 Phasen und Hard-Deadline 02.08.2026. So setzen 200-500-MA-Mittelstaendler sie konkret um.
Was Mitarbeiter heimlich mit KI tun: die Shadow-AI-Realitaet im DACH-Mittelstand (2026)
Bitkom 2026: 25% der Mittelstaendler wissen sicher, dass MA private KI nutzen, 17% vermuten es. Warum Shadow-AI ein Adoption-Signal ist und welche 3 Daten-Leck-Pfade wirklich zaehlen.
Die Belegschafts-Pyramide: 8%, 21%, 43%, wo dein Mittelstand in der KI-Schulungs-Pyramide steht (2026)
Bitkom 2026: 8% schulen alle, 21% den Grossteil, 43% gar nicht. Die 5-Stufen-Pyramide und warum Stufe 1+2 ab August 2026 nicht mehr verteidigbar sind.
AI Act Art. 50: Was eure UI seit 02.08.2026 zeigen muss (bis zu 15 Mio Bussgeld)
Seit 02.08.2026 gilt Art. 50: Chatbot-Hinweis, maschinenlesbare Markierung, Deepfake-Label, Emotion-Recognition-Hinweis. Bussgeld bis zu 15 Mio EUR oder 3 %.
AI-Vendor-Lock-in: Die 3 Klauseln, ohne die euer KI-Vertrag euch in 18 Monaten zerlegt
Drei Klauseln entscheiden, ob euer KI-Vertrag 2027 zur Kostenfalle wird oder zum Hebel. Portability, Sub-Processor-Transparency, Exit-Notice. Ohne sie zahlt der Mittelstand die Lock-in-Praemie.
EU AI Act Bußgelder: Die 35-Millionen-Zahl ist meistens falsch. Was Geschäftsführer 2026 wirklich riskieren
Die 35-Millionen-Zahl gilt nur für Art. 5. Mittelständler treffen Tier 2 (15M/3%) oder Tier 3 (7,5M/1%). Plus: § 43 GmbHG-Durchgriff aufs Privatvermögen.
AI-Audit-Readiness in 90 Tagen: was Mittelstand vor BfDI und BNetzA vorbereitet
Ab 02.08.2026 prüft BNetzA mit dem KoKIVO. Big4 verkauft 6-Monats-Programme für 250k. Mittelstand braucht einen Lean-Pfad. Hier ist der 90-Tage-Plan.
Wer haftet, wenn der KI-Agent halluziniert? Der Haftungs-Rahmen für DACH-Mittelstand 2026
AILD ist zurückgezogen, PLD greift ab 09.12.2026, AI Act Art. 26 ab 02.08.2026. Drei Haftungs-Ebenen, fünf Vertragsklauseln, fünf Versicherungs-Hebel.
GPAI-Durchsetzung seit 2. August 2026: Was Mittelstand-Deployer jetzt wissen müssen
Seit dem 2. August 2026 gelten die Durchsetzungsbefugnisse der EU-Kommission gegen GPAI-Provider. Was das für Mittelstand-Deployer heißt, und welche 4 Provider-Pflichten Sie selbst prüfen müssen.
DSGVO und Agentic AI in Production: Was Datenschutzbeauftragte 2026 prüfen, und was sie nicht durchgehen lassen
AI Act und DSGVO sind komplementär, und für Agentic-AI in Production heißt das: zwei Pflichtenkataloge gleichzeitig. Die wichtigsten Stolperstellen, mit Artikel-Verweisen statt Bauchgefühl.
Prompt Injection schützen: OWASP LLM Top 10 für den DACH-Mittelstand, was 2026 wirklich angreift
Prompt Injection steht in der OWASP-Liste für LLM-Anwendungen seit 2023 auf Platz eins, auch in der Ausgabe 2026. Was angreift und wie man Agenten dagegen absichert.
Schatten-KI im Mittelstand: Was die Bitkom-Daten 2025 wirklich zeigen, und wie eine KI-Richtlinie aussieht, die wirkt
8% der deutschen Unternehmen haben Schatten-KI weit verbreitet, verdoppelt seit 2024. Was die Bitkom-Daten wirklich sagen, und welche KI-Richtlinie dem Pattern entgegenwirkt.
AI Act im August 2026: Der 90-Tage-Plan, der trotz Omnibus-Verschiebung greift
Trilogue 28. April ohne Einigung. Ohne Omnibus greift am 2. August 2026 die volle AI-Act-Hochrisiko-Pflicht. 90-Tage-Plan in 5 Phasen für CTOs und Engineering-Leads.
Coding-Agenten in CI/CD 2026: claude exec, codex CLI, cursor CLI im Pipeline-Vergleich
claude exec, codex CLI, cursor CLI in der Pipeline 2026: Headless Agents als Differenzierung. Tool-Vergleich, 4 Use-Cases, AI-Act-Pflichten in CI/CD.
Cursor vs GitHub Copilot vs Claude Code: CTO-Vergleich 2026
Cursor, GitHub Copilot und Claude Code im Vergleich: Preise, Datenverarbeitung und Admin-Funktionen laut den Seiten der Anbieter, Stand 6. Oktober 2026, mit Quellen.
5 Sicherheitsfragen, die jeder CTO seinem Coding-Agent-Anbieter stellen muss
Ihre Devs nutzen Cursor, Copilot oder Claude Code längst, oft ohne formale Freigabe. Diese fünf Fragen entscheiden, ob Ihre Codebasis noch sicher ist.
Gartner: 40 Prozent aller Agentic-AI-Projekte scheitern bis 2027 — die fünf Anti-Pattern
Gartner sagt 40 Prozent Pilot-Mortalität bis 2027 voraus. Die fünf Anti-Pattern, an denen DACH-Mittelstand-Pilotprojekte sterben, mit Gegen-Pattern aus der Sentient-Praxis.