NotebookLM arbeitet als cloudbasierter KI-Dienst und analysiert hochgeladene Dokumente. Die Plattform wertet bereitgestellte Inhalte aus, die technische Ausführung erfolgt innerhalb der Infrastruktur von Google. Somit stellt jede Interaktion eine externe Datenverarbeitung dar.
Als Teil der (internen) Datenschutzorganisation haben Verantwortliche den datenschutzkonformen Umgang mit personenbezogenen Daten sicherzustellen. Sie sollten Beschäftigte daher auf die Grundsätze für die Datenverarbeitung aus der DSGVO verpflichten.
Arbeiten die Beschäftigten teils im Büro und teils im Homeoffice, steigt die Gefahr, dass sie vertrauliche Unterlagen mit nach Hause nehmen. Bei aller Digitalisierung ist es daher notwendig, zu regeln, wie die Kolleginnen und Kollegen Papierdokumente richtig behandeln.
Das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO ist in seiner Anwendung mit erheblichen Unsicherheiten verbunden. Der Beitrag erläutert, wie Verantwortliche das berechtigte Interesse strukturiert prüfen, sauber dokumentieren und organisatorisch absichern.
Der EU Data Act, am 11.01.2024 in Kraft getreten, gilt seit dem 12.09.2025 in weiten Teilen als unmittelbar geltendes Recht. Er ergänzt den EU Data Governance Act und bildet neben der DSGVO, dem Digital Markets Act sowie dem Digital Services Act einen zentralen Baustein der europäischen Datenstrategie.
Der EU Data Act bringt weitreichende Pflichten für Unternehmen – auch mit Blick auf Datenschutz, Datenzugang und Datenteilung. Unsere Checkliste zeigt auf einen Blick, welche Maßnahmen jetzt entscheidend sind.
Die im ersten Teil beschriebenen Angriffsszenarien verdeutlichen, wie stark große Sprachmodelle (LLMs) die Sicherheitslandschaft verändert haben. Mit der zunehmenden Nutzung von LLMs sehen sich Unternehmen Bedrohungen gegenüber, die mit klassischen Schutzmechanismen kaum noch zu bewältigen sind.
Das Verhältnis zwischen Datenschutzbeauftragtem und Administrator ist oft ein ganz spezielles: Denn ein Administrator unterliegt der Datenschutzkontrolle. Wie machen Sie ihm das schmackhaft?
Große Sprachmodelle (Large Language Models, LLMs) bilden das Rückgrat moderner KI-gestützter Anwendungen. Dank ihrer Fähigkeit, Sprache zu „verstehen“ und kontextbezogen zu reagieren, heben sie Automatisierung und Effizienz auf ein neues Niveau. Doch dieselben Mechanismen öffnen auch neue Türen für Angriffe.
Die Umsetzung der NIS-2-Richtlinie erweitert das Supply Chain Risk Management (SCRM) um IT-Sicherheitsrisiken aus der Lieferkette. Auch Datenschutzrisiken sollten Teil des SCRM sein. Einkauf und Risikomanagement im Unternehmen benötigen dazu eine Aufklärung.
