Die AG KRITIS hat ihre Stellungnahme zum Kritis Dachgesetz veröffentlicht. #KRITIS #Resilienz #KritisDachgesetz ag.kritis.info/2025/09/03/s...

Das Bundeskabinett hat gestern Eckpunkte zur Erhöhung der Cybersicherheit beschlossen. Bis Jahresende soll es einen Gesetzentwurf mit mehr Cyberabwehrbefugnissen für die Sicherheitsbehörden geben. Ich bin gespannt. www.golem.de/news/cyber-d...

Martini/Klein haben sich „Hackbacks im Lichte der internationalen Menschenrechte“ angeschaut und „zivile intrusive Cyberoperationen als Herausforderung für das Völkerrecht“ identifiziert. Open Access und sehr lesenswert! #ITSicherheit #infosec #Cybersecurity link.springer.com/article/10.1...

Wichtiger Hinweis von Christina Kiefer (⁦‪reuschlaw) bei der Digital Business Conference 2025: Nicht die nationale Umsetzung der NIS-2-Richtlinie abwarten, sondern jetzt die Betroffenheit prüfen und auf die Pflichten schon jetzt vorbereiten! #ITSicherheit #infosec #dbc25

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat gerade im KI-Referat eine Stelle für Leute mit IT-Know-How und Leidenschaft für innovative Technologien offen. Interesse? Hier der Link zur Stellenausschreibung: www.bfdi.bund.de/SharedDocs/S... Gerne teilen. Danke!🙏

Gleich geht das diesjährige Speyerer Forum zur Digitalen Lebenswelt an der Deutschen Universität für Verwaltungswissenschaften los. Ich freue mich, morgen etwas zu den Datensicherheitsanforderungen aus der #NIS2-Richtlinie für die Verwaltungsdigitalisierung vortragen zu dürfen.

Es ist wieder soweit! Heute darf ich den Studierenden der TH Köln das Recht der Informationssicherheit näher bringen. Der Austausch bereitet mir immer wieder Freude! #ITSicherheit #CyberSecurity #Recht

📢 Dr. Juliane Hundert, die Sächsische Datenschutz- und Transparenzbeauftragte übergab am 25. März ihren Tätigkeitsbericht 2024 an Landtagspräsident Alexander Dierks. Den vollständigen Bericht findet ihr im #DatenschutzArchiv: datenschutzarchiv.org/detailansich... #TeamDatenschutz

Die neue Printausgabe der International Cybersecurity Law Review war gerade in der Post. Ich freue mich, darin mit meinem Beitrag zur BSI-Unabhängigkeit vertreten zu sein. #ITSicherheit #CyberSecurity

Spannende Aussage von Klaus Müller zur Rolle der BNetzA: Wir sind keine Aufsichtsbehörde, wir sind eine Regulierungsbehörde. Rechtswissenschaftlich teile ich das nicht. Dann müssten einige der Befugnisse - etwa zur IT-Sicherheit im Energie- und TK-Sektor - zu anderen Behörden.

Bei den Bonner Streitgesprächen zum Datenschutzrecht erläutert ⁦‪JProf Katharina Kaesling‬⁩ die risikobasierte EU-Digitalregulierung und die dahinter stehenden Regelungsansätze. Sehr informativ!

Gleich darf ich beim GDD-Winterworkshop etwas zu Cyberangriffen und Datenschutz-Verletzungen unter NIS2 erzählen. Auch wenn das NIS2UmsuCG nicht mehr vor der BT-Wahl kommt, sollten Unternehmen jetzt handeln. Der Rahmen ist durch die RL bereits weitgehend klar und diesen umzusetzen braucht Zeit.

"Der Hinweis auf den Mann kam von einem ausländischen #Geheimdienst und enthielt zum Teil fingierte Chats."

#Geheimdienste, die "Erkenntnisse" fälschen und weitergeben... 😠 Mutmaßlicher #Anschlagsplan in Berlin: Der #Terrorist, der keiner war "Ein #Terrorverdächtiger, der angeblich einen Anschlag auf die israelische Botschaft verüben wollte, ist #unschuldig..." www.tagesschau.de/inland/gesel...

Was ist von den Forderungen nach Unabhängigkeit des BSI aus rechtlicher Sicht zu halten? Damit habe ich mich in einem Beitrag in der International Cybersecurity Law Review befasst, der gerade online erschienen ist. Druckfassung folgt dann mit dem nächsten Heft. link.springer.com/article/10.1...

Only 0.6 percent of DPC fines under the GDPR reportedly collected. The rest subject to litigation. Important piece of the data protection enforcement story. www.irishtimes.com/business/202...

Der Rechnungshof bemängelt die IT-Sicherheit bei der Bundeswehr. Dann sind die Ausnahmen für den BMVg-Bereich im Entwurf des NIS2-Umsetzungsgesetzes vielleicht gar doch nicht so gut und sollten vom Gesetzgeber nochmal überdacht werden. www.heise.de/news/Bundesr...

Deutschland bekommt wahrscheinlich bald ein #Digitalministerium. Nur: Was soll es leisten, und wie könnte es wirksamer werden als die bisherigen, gescheiterten Versuche? www.heise.de/hintergrund/...

Zweiter Vortrag des Tages! Nach einem Crashkurs im Informationssicherheitsrecht für die Studierenden von Paulina Jo Pesch am Vormittag, darf ich beim IAPP Chapter Rhein-Ruhr gleich etwas zur #NIS2 und ihren Bezug zum #Datenschutz vortragen. Ich freue mich auf einen spannenden Austausch!

BÄM! Die EU-Kommission leitet ein Vertragsverletzungsverfahren wegen unzureichender Umsetzung der #NIS2-Richtlinie gegen Deutschland ein!! #CyberSecurity #ITSicherheit germany.representation.ec.europa.eu/news/cybersi...

Starbucks von Cyberangriff auf Software-Anbieter betroffen | heise online Der Fall zeigt mal wieder, wie wichtig das IT-Sicherheitsmanagement in der IT-Service-Lieferkette und Business Continuity Management sind. www.heise.de/news/Starbuc...

Bei der DAFTA 2024 bringt uns Nicolas Ziegler auf den neuesten Stand zur Umsetzung der NIS2-Richtlinie. Schon einleitend wird klar, dass er das Gesetz nicht für wirklich gut hält.

Bei der DAFTA 2024 geht es jetzt um IT-Sicherheit. C. John erläutert was es aus Risikosicht eigentlich heißt, IT-Sicherheit zu versichern.

„Wir brauchen ein #KI-Seepferdchen“, so fasst Kristin Benedikt die Notwendigkeit von KI-Kompetenz bei den Anwendenden pragmatisch zusammen. #DAFTA2024

Bei der DAFTA 2024 erläutert Kristin Benedikt die datenschutzrechtlichen Herausforderungen beim Einsatz von KI. Ausgangspunkt ihrer Überlegungen ist die Schilderung des eher analogen Arbeitens bei Gericht.

Ihre Video-Keynote auf der DAFTA 2024 eröffnet die BfDI Prof. Specht-Riemenschneider mit der optimistischen Hoffnung, dass es vielleicht gar kein so großes unlösbares Spannungsfeld zwischen #KI und #Datenschutz gibt. Ich glaube, da hat sie Recht.

Wirklich spannender Vortrag von ⁦Prof. K. Zweig‬⁩ bei der #DAFTA2024 dazu, wie Maschinen „denken“.

Die Erhöhung der Gefahr bei Ransomware resultiert daraus, dass sich Angreifer schneller professionalisiert haben als die Verteidiger. So - m.E. zu Recht - M. Hartmann in seinem Vortrag.

Jetzt geht es beim 43. RDV-Forum um das Thema #CyberSecurity. Staatsanwalt M. Hartmann berichtet, wie man mit #Ransomware-Angriffen umgeht.

Weiter geht es beim 43. RDV-Forum mit dem Vortrag von Prof. Thüsing zum rechtskonformen Umgang mit Mitarbeiterdaten. Das wird bestimmt wieder informativ und unterhaltsam! 😅

Den Rahmen für KI-unterstützte Digitalisierung am Beispiel des Bewerbungsprozesses erläutert T. Müthlein beim 43. RDV-Forum.

Beim 43. RDV-Forum erläutert ⁦Prof. R. Schwartmann‬⁩ die Arbeitgeberpflichten in Bezug auf die KI-Kompetenzen ihrer Beschäftigten.

Das BSI hat seinen Lagebericht zur #Cybersicherheit vorgestellt. Im Bereich #Ransomware und #DDoS verschärft sich die Lage. www.spiegel.de/netzwelt/net...

Es hat mich gefreut, bei der Ringvorlesung Datenschutz und Datensicherheit an der Uni Frankfurt dabei sein zu dürfen. Tolle Veranstaltungsreihe! Mein Kollege J. Bender & ich haben heute was zum Informationssicherheitsrecht & techn. Datenschutz vorgetragen. fs.cs.uni-frankfurt.de/ringvorlesun...

Die Regierung ist zerbrochen, dabei hatte sie von Quick Freeze bis Digitale-Gewalt-Gesetz noch so einiges auf der To-Do-Liste. Die Übersicht, welche netzpolitisch relevanten Vorhaben nun platzen dürften. netzpolitik.org/2024/regieru...

Podcast #Deutschlandfunk Kultur Breitband u.a. zum Thema #Staatstrojaner und #Pegasus, wo ich auch für die AG KRITIS dabei war: "Schutz kritischer Infrastrukturen: Umsetzung von #NIS2 lässt auf sich warten Gespräch mit Manuel Atug" #KRITIS www.deutschlandfunkkultur.de/vorwurf-der-...

Podcast #Deutschlandfunk Computer und Kommunikation mit Interview der AG KRITIS verfügbar "IT-Regulierung: Verspätete Sicherheitsrichtlinie hält Unternehmen in Atem" #KRITIS #NIS2 www.deutschlandfunk.de/computer-und...

Beim #Digitalgipfel wird gerade diskutiert, wie die Bürger:innen über die Gefahren und Schutzmöglichkeiten im Bereich der #ITSicherheit aufgeklärt werden können, damit sie sicher in der Cybernation 🇩🇪 leben können.

Beim #Digitalgipfel2024 starten H. de Vries und A.Petri die Diskussion, warum ein Cyberwetterbericht nötig ist, welche Anforderungen er erfüllen muss und welche Informationen dafür nötig und auszutauschen sind.

R. Beeck und C. Plattner erläutern die Notwendigkeit und die Herausforderungen zum Austausch von Lageinformationen und laden zur Diskussion ein, wie und welche Daten von wem gebraucht werden und wie sie ausgetauscht werden könnten. #Digitalgipfel2024 #ITSicherheit

Beim #Digitalgipfel2024 geht es mit Impulsen von H. Shulman und ⁦‪@Dennis_Kipker‬⁩ um die technischen und rechtlichen Austausch von Gefährdungsinformationen für Zwecke der #ITSicherheit. #CyberSecurity

Die #KI-Regulierung darf nicht dazu führen, dass die Nutzung von KI nicht mehr möglich ist. Darauf wird bei der Umsetzung der KI-Verordnung zu achten sein. Es sollten möglichst viele Bereiche von den Regelungen ausgenommen werden. So Robert Habeck auf dem #Digitalgipfel2024

Zum Start des #Digitalgipfel24 spricht sich Volker Wissing für eine Digitial-only-Strategie und damit für die Abschaffung teurer analoger Parallelsysteme aus. Nur so ließen sich die vollen Potenziale wirklich realisieren.

Das Update #Datenschutz gibt auf der #DSRI2024 natürlich Flemming Moos. Diesmal geht es um Bestellbestätigungen per Mail und personenbezogene Daten in #KI-Modellen.

Weiter geht es bei der #DSRI2024 mit dem Vortrag vom M.Schröder, der internationale Datentransfers aus nicht-EU-Sicht betrachtet.

Im 3. Vortrag des heutigen Tages der #DSRI2024 setzt sich ⁦‪Carolin Kemper‬⁩ mit Polizeirobotern und deren Datenverarbeitungen auseinander. #Datenschutz

M.Gülker erläutert bei der #DSRI2024 das postmortale Datenschutzrecht.

Den letzten Tag der #DSRI2024 eröffnen M.Indenhuck und M.Grubert mit ihrem Vortrag zu „Pay or Okay“.

"Wann sind DSGVO-Betroffenenanfragen „#exzessiv“? Generalanwalt entwickelt praktische Checkliste" -> Überlegungen sind auch auf Art. 12 Abs. 5 #DSGVO, z.B. bei entsprechenden #Auskunftsanfragen nach Art. 15 #DSGVO übertragbar. www.delegedata.de/2024/09/wann...

Um sprachliche Verwirrung beim Aussprechen des TDDDG zu vermeiden („Habe ich schon alle Ds genannt?“), plädiere ich dafür, TD3G als mündliche Abkürzung zu etablieren. 😅