Michael Mrak – Compliance & Responsible Innovation (Seite 8)

digital-sovereignty

Auch bei MFA führt kein Weg mehr an einem Ausstieg aus US-Big-Tech vorbei

In einer Zeit, in der digitale Identität und Kontensicherheit essenzielle Unternehmensressourcen sind, ist die Multi-Faktor-Authentifizierung (MFA) nicht mehr nur „nice to have“, sondern ein zentraler Bestandteil einer modernen Sicherheitsstrategie. Password-Only-Sicherheitsmodelle bieten längst keinen Schutz mehr gegen Credential-Stuffing, Phishing- oder Brute-Force-Angriffe. MFA als zusätzliche Schutzschicht muss daher nicht nur eingesetzt, sondern

digital-sovereignty

Digitale Abhängigkeit vermeiden: Warum technologische Souveränität auch eine Grundrechtsfrage ist

Digitale Abhängigkeit wird häufig als rein technisches oder wirtschaftliches Thema diskutiert. Tatsächlich berührt sie jedoch einen deutlich sensibleren Kern: den Schutz personenbezogener Daten und die Wahrung grundrechtlicher Garantien, wie sie in Europa verankert sind. Gerade im Office- und Kollaborationsumfeld ist diese Dimension nicht nachrangig, sondern zentral. Datenschutz ist kein Feature,

Festtagsgrüße / Season’s greetings

Natürlich gäbe es auch über die Feiertage genügend aktuelle und relevante Themen aus dem Compliance-Umfeld zu diskutieren. Umso wichtiger ist es aus meiner Sicht, bewusst innezuhalten, zu reflektieren und neue Energie zu sammeln, um danach mit klarem Kopf und Tatendrang in die nächsten Projekte zu starten. In diesem Sinne wünsche

information-security

NIS2 in Österreich: Offene Fragen?

Mehr als ein Jahr nach Ablauf der Umsetzungsfrist liegt mit dem NISG 2026 nun ein neuer österreichischer Entwurf zur Umsetzung der EU-Cybersicherheitsrichtlinie NIS2 vor. Das Ziel der Richtlinie ist eigentlich klar: ein höheres, europaweit konsistentes Cybersicherheitsniveau. Die Realität sieht leider etwas anders aus. Der vorliegende Entwurf schafft aus Sicht der

privacy

Risikobewertung gemäß Art. 28 DSGVO für den Einsatz eines US-Cloud-Anbietern

Die nachfolgende Risikoanalyse stützt sich auf ein weiterhin maßgebliches Rechtsgutachten der Universität zu Köln vom März 2025. 1. Ausgangslage und Scope Geprüft wurde der Einsatz von US-Cloud-Service-Providern zur Speicherung oder Verarbeitung personenbezogener Daten. Die Anbieter unterliegen als US-Unternehmen den extraterritorialen Zugriffsbefugnissen von US-Behörden. Die Bewertung nach Art. 28 DSGVO erfolgte

digital-sovereignty

Die „National Security Strategy“ der USA ist ein Warnsignal für Europa

Die neue sogenannte „National Security Strategy" der USA ist heftig und entfaltet in Europa eine erstaunliche Nebenwirkung: Sie liefert Narrative, die wieder einmal hierzulande politische Debatten prägen, obwohl sie kaum faktenbasiert sind. Migration als Risiko, Klimapolitik als Ideologie, Europa als Beispiel des Niedergangs. Das sind einfache Storylines, die populistischen

Europas Rückwärtsgang beim Verbrenner-Aus

Meinung: Während Europa eigentlich vor der gewaltigen Aufgabe steht, seine Industrie in eine klimaverträgliche Zukunft zu führen, beschäftigt sich die politische Debatte erneut mit Rückschritten, die wie aus einer anderen Zeit wirken. Die jüngsten deutschen Vorstöße, das europaweit bereits vereinbarte Auslaufen von Verbrennungsmotoren zu verwässern, markieren dabei einen Tiefpunkt: Statt

information-security

NISG 2026: Cybersicherheit wird zur Chefsache

Mit dem NISG 2026 (Bundesgesetz, mit dem das Bundesgesetz zur Gewährleistung eines hohen Cybersicherheitsniveaus von Netz- und Informationssystemen (Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026) erlassen wird und das Telekommunikationsgesetz 2021 und das Gesundheitstelematikgesetz 2012 geändert werden) setzt nun auch Österreich mit mehr als einjähriger Verspätung die EU-NIS-2-Richtlinie um und definiert

compliance

Peter Hochegger im Espresso Talk

Wie Korruption funktioniert Peter Hochegger ist seit Jahrzehnten ein Name, der im österreichischen politischen und wirtschaftlichen Kontext aufhorchen lässt. Zwischen 2000 und 2006 sollen über 40 Millionen Euro an Honoraren und Provisionen über ihn geflossen sein, überwiegend aus staatsnahen Unternehmen wie Telekom Austria und ÖBB. Nutznießer waren politische Entscheidungsträger und

Omnibus Gesetzesentwurf zu KI

Vereinfachung oder Risiko für Grundrechte? Die EU-Kommission will mit dem „Digital Omnibus für Künstliche Intelligenz“ die Umsetzung des bereits in Kraft getretenen AI Acts vereinfachen. Weniger Bürokratie und mehr Innovation, so lautet das offizielle Ziel. Doch bei genauer Betrachtung droht der Entwurf, den Schutz der Bürger:innen und ihrer Grundrechte

privacy

Omnibus Gesetzesentwurf zu Data-Act und DSGVO

Vereinfachung oder schleichende Aushöhlung des Datenschutzes? Die EU-Kommission verspricht mit ihrem „Digital Omnibus“ ein einfacheres, effizienteres Regelwerk für Europas digitale Gesetze. Tatsächlich sollen zahlreiche Verordnungen, darunter der Data Act, die DSGVO, die ePrivacy-Richtlinie und Teile des Data Governance Acts, zusammengeführt und vereinfacht werden. Doch was nach Entbürokratisierung klingt, bedeutet in

Digitale Souveränität – Schritt 5: DNS übersiedeln

Warum DNS-Server in der EU mehr sind als eine technische Entscheidung Wenn wir über digitale Souveränität, Datenschutz und IT-Sicherheit sprechen, geht es meist um Cloud-Services, Messaging-Plattformen oder KI-Modelle. Kaum jemand denkt dabei an das Domain Name System (DNS), jenen unscheinbaren, aber zentralen Dienst, der dafür sorgt, dass aus einer Webadresse

Neueste

Auch bei MFA führt kein Weg mehr an einem Ausstieg aus US-Big-Tech vorbei

Digitale Abhängigkeit vermeiden: Warum technologische Souveränität auch eine Grundrechtsfrage ist

Festtagsgrüße / Season’s greetings

NIS2 in Österreich: Offene Fragen?

Risikobewertung gemäß Art. 28 DSGVO für den Einsatz eines US-Cloud-Anbietern

Die „National Security Strategy“ der USA ist ein Warnsignal für Europa

Europas Rückwärtsgang beim Verbrenner-Aus

NISG 2026: Cybersicherheit wird zur Chefsache

Peter Hochegger im Espresso Talk

Omnibus Gesetzesentwurf zu KI

Omnibus Gesetzesentwurf zu Data-Act und DSGVO

Digitale Souveränität – Schritt 5: DNS übersiedeln