Regulierung
73 Artikel
BSI-Grundschutz 2025: LLM-Sicherheit für Kritische InfrastrukturenDas BSI verschärft 2025 die Grundschutz-Anforderungen für LLMs in KRITIS und Energiewirtschaft. Was Entscheider jetzt wissen müssen.
EU AI Act 2025: Audit-Pflichten bei KI in der PersonalauswahlDer EU AI Act stuft KI-gestützte Recruiting-Tools als Hochrisiko ein. Was das für Audit-Standards, Diskriminierungsschutz und Compliance-Pflichten bedeutet.
NIST Privacy Framework 2.0 vs. DSGVO: Privacy by Design für LLMsNIST Privacy Framework 2.0 und DSGVO im Vergleich: Welche Privacy-by-Design-Anforderungen deutsche Unternehmen bei LLM-Projekten 2025 konkret erfüllen müssen.
EU AI Act 2025: Sandbox-Programme für KI-StartupsDer EU AI Act erlaubt regulatorische Sandboxes für KI-Startups. Welche Innovationsausnahmen und Pilotprogramme 2025 konkret gelten, zeigt dieser Überblick.
EDPB 2025: Transparenzpflichten für LLM-Anwendungen nach DSGVODer EDPB verschärft 2025 die DSGVO-Transparenzpflichten für LLM-Anwendungen. Was Unternehmen bei der Dokumentation von Trainingsdaten und Datenquellen beachten müssen.
NIST AI RMF 2.0 vs. EU AI Act: Compliance-Roadmap 2025NIST AI RMF 2.0 und EU AI Act im Vergleich: Governance-Anforderungen, Überschneidungen und eine konkrete Compliance-Roadmap für europäische Unternehmen 2025.
OECD AI Governance 2025: Umsetzung in Europa vs. NIST RMFDie OECD AI Recommendations 2025 fordern konkrete Governance-Strukturen. Wie europäische Unternehmen sie umsetzen und wo Unterschiede zum NIST AI RMF liegen.
BSI-Grundschutz für Agentic AI: Anforderungen und Risikoklassen 2025Das BSI entwickelt Grundschutz-Profile für LLM-basierte Agentic-AI-Systeme. Welche Sicherheitsanforderungen und Risikoklassen 2025 für autonome KI gelten.
EU AI Act 2025: Konformitätskosten für GPAI-Anbieter und KMUEU AI Act 2025: Was Risikobewertung und GPAI-Konformität KMU kosten und welche Finanzierungsstrategien Entscheider jetzt kennen müssen.
NIST Privacy Framework 2.0 und DSGVO: Datenschutz in KI-ProjektenNIST Privacy Framework 2.0 trifft auf DSGVO: Wie multinationale Unternehmen 2025 Datenschutz-by-Design in KI-Projekten rechtssicher umsetzen und Lücken schließen.
LLM-Trainingsdaten 2025: DSGVO-Konformität im VergleichSynthetische vs. echte Trainingsdaten für LLMs: Welche Ansätze erfüllen 2025 die DSGVO-Anforderungen? Ein sachlicher Überblick für Compliance-Verantwortliche.
EU AI Act 2025: Pflichten für GPAI-Anbieter im ÜberblickDer EU AI Act legt GPAI-Anbietern konkrete Benachrichtigungspflichten, Dokumentationsstandards und Fristen auf. Was Unternehmen 2025 gegenüber dem AI Office erfüllen
EDPB 2025: Neue Regeln für LLM-Daten und KI-VerarbeitungDer EDPB hat 2025 Stellungnahmen zu LLM-Trainingsdaten, Auftragsverarbeitung und Third-Party-Nutzung verabschiedet. Was Unternehmen jetzt beachten müssen.
BSI-Grundschutz 2025: LLM-Sicherheit in kritischen InfrastrukturenDas BSI verschärft 2025 die Grundschutz-Anforderungen für LLM-Systeme in kritischen Infrastrukturen. Was Entscheider jetzt über Compliance und Risikomanagement wissen
NIST Privacy Framework 2025: Privacy-by-Design für LLM-RAG-SystemeWie das NIST Privacy Framework 2025 Privacy-by-Design-Anforderungen für LLM-RAG-Systeme in Gesundheit, Finanz und Versicherung unter der DSGVO prägt.
OECD AI Principles 2025: Governance-Standards im globalen VergleichDie OECD AI Principles 2025 setzen neue internationale Maßstäbe für KI-Governance. Wie Europa und die USA die Standards umsetzen und wo die Unterschiede liegen.
EU AI Act: Konformitätskosten für KMU im Überblick 2025Was kostet die Einhaltung des EU AI Act kleine und mittlere Unternehmen? Budgetrahmen, Fördermöglichkeiten und aktuelle Pflichten 2025 kompakt erklärt.
NIST Privacy Engineering: Datenschutz-by-Design für LLM-RAG-SystemeWie NIST Privacy Engineering und DSGVO 2025 den Aufbau sicherer LLM-basierter RAG-Systeme und die Trainingsdatenverwaltung in Unternehmen konkret vorgeben.
EU AI Act: Small Language Models zwischen GPAI und Hochrisiko-KIDer EU AI Act stellt Mittelständler vor eine Schlüsselfrage: Gelten Small Language Models als GPAI oder Hochrisiko-KI? Eine Einordnung der Kategorien und ihrer Pflichten.
EU AI Act 2025: SLM-Zertifizierung im MittelstandEU AI Act: Welche Konformitätspflichten gelten für Small Language Models im Mittelstand? Anforderungen, Risikoklassen und reale Implementierungskosten 2025 im Überblick.
EDPB-Prüfverfahren: Gen-AI-Trainingsdaten und DSGVO 2025Der EDPB verschärft 2025 die Prüfung von Trainingsdaten für generative KI. Was Anonymisierung, synthetische Daten und DSGVO-Compliance für Unternehmen bedeuten.
OECD-KI-Grundsätze 2025: EU, USA und Asien im VergleichWie setzen EU, USA und asiatische Staaten die OECD-AI-Governance-Principles 2025 um? Ein faktengestützter Ländervergleich zu Regulierungsstand und Lücken.
EU AI Act: Notifizierungspflichten für GPAI-Anbieter ab 2025Die Durchführungsverordnung zum EU AI Act legt Fristen und Meldepflichten für GPAI-Anbieter fest. Was Unternehmen ab Q1 2025 konkret beachten müssen.
BSI-Richtlinien 2025: KI-Evaluierung für den MittelstandDas BSI verschärft 2025 die Anforderungen an sichere KI-Evaluierung und Monitoring von Foundation Models. Was mittelständische Unternehmen jetzt konkret umsetzen müssen.
EU AI Act 2025: Konformitätspflichten für GPAI-AnbieterDer EU AI Act verpflichtet GPAI-Anbieter ab 2025 zu strenger Dokumentation, Kennzeichnung und Meldeverfahren. Was Unternehmen konkret beachten müssen.
NIST Privacy Engineering: Datenschutz-by-Design für LLMsWie NIST Privacy Engineering und DSGVO-Anforderungen bei LLM-Systemen und RAG-Architekturen zusammenwirken und was Entscheider konkret beachten müssen.
EU AI Act 2025: Importverbote für nicht-konforme KI aus DrittländernDer EU AI Act verpflichtet ab 2025 Importeure zur Konformitätsprüfung von KI-Systemen aus Drittländern. Nicht-konforme Systeme drohen mit Marktzugangssperren in der EU.
EDPB 2025: DSGVO-Transparenz beim LLM-Training und TrainingsdatenDer EDPB verschärft 2025 die Anforderungen an Transparenz bei LLM-Trainingsdaten. Was Unternehmen jetzt über Herkunftsnachweise und DSGVO-Pflichten wissen müssen.
EU AI Act: Transparenzpflichten bei KI-Überwachung am ArbeitsplatzDer EU AI Act verpflichtet Betreiber von KI-Systemen zur Arbeitnehmerüberwachung zu klaren Transparenz- und Dokumentationspflichten. Was Unternehmen jetzt wissen müssen.
EU AI Act 2025: Auditpflichten und Haftung für GPAI-AnbieterDer EU AI Act verpflichtet GPAI-Anbieter ab 2025 zu Konformitätsbewertungen, Audits und Zertifizierungen. Welche Prüfverfahren, Stellen und Haftungsregeln gelten.
BSI C5-Katalog: KI-Sicherheit für KRITIS und CloudDer BSI C5-Katalog definiert verbindliche Sicherheitsanforderungen für KI-Systeme in kritischen Infrastrukturen und Cloud-Diensten. Was Entscheider jetzt wissen müssen.
EU AI Act: Biometrie, Hochrisiko & Echtzeit-Überwachung für BehördenDer EU AI Act stuft biometrische Systeme als Hochrisiko ein. Behörden müssen Transparenzpflichten erfüllen und Echtzeit-Überwachung strikt regulieren.
NIST AI RMF 2.0 vs. EU AI Act: Governance im VergleichNIST AI RMF 2.0 und EU AI Act stellen europäische Unternehmen vor unterschiedliche Governance-Anforderungen. Ein sachlicher Vergleich der Kernpflichten und Unterschiede.
EU AI Act: Konformitätskosten für KMU und Mittelstand 2025EU AI Act trifft KMU hart: Welche Budgets für Compliance nötig sind, welche Förderoptionen existieren und wie Mittelständler die Anforderungen 2025 stemmen.
NIST Privacy Engineering & Datenschutz-by-Design für LLM-SystemeWie NIST Privacy Engineering und Datenschutz-by-Design-Prinzipien den EU-konformen Einsatz von LLM-Systemen in Unternehmen strukturieren und welche Best Practices
EU AI Act 2025: Rückruf und Marktüberwachung von GPAI-ModellenDer EU AI Act verpflichtet die Kommission zur aktiven Marktüberwachung von GPAI-Modellen. Welche Durchsetzungsmechanismen 2025 greifen und was Anbieter jetzt wissen
BSI-Richtlinien 2025: KI-Evaluierung, Monitoring und HaftungDas BSI definiert 2025 konkrete Anforderungen an Evaluierung, Monitoring und Haftung für Foundation Models. Was Unternehmen jetzt wissen müssen.
EDPB zu synthetischen Trainingsdaten: DSGVO-Regeln für LLMsDer EDPB klärt, wann synthetische Trainingsdaten als anonym gelten und welche DSGVO-Pflichten beim LLM-Training mit pseudonymisierten Daten bestehen.
NIST AI RMF 2025: LLM-Governance für europäische KMUNIST AI RMF 2025: Wie europäische KMU den Rahmen konkret umsetzen, Datenschutzanforderungen erfüllen und LLM-Risiken systematisch steuern.
EU AI Act 2025: Notifizierungspflichten für GPAI-AnbieterDer EU AI Act verpflichtet GPAI-Anbieter ab 2025 zu strikten Konformitätsmeldeverfahren. Fristen, Dokumentationspflichten und Behördenkommunikation im Überblick.
EU AI Act 2025: Zertifizierung und Haftung für GPAI-ModelleEU AI Act 2025: Konformitätsprüfung, Auditor-Akkreditierung und Haftungsregeln für Anbieter von General Purpose AI Modellen im Überblick.
BSI C5-Katalog 2025: Sicherheitsanforderungen für KI in KRITISDer BSI-Kriterienkatalog C5 legt 2025 konkrete Sicherheitsanforderungen für KI-Systeme in kritischen Infrastrukturen fest. Was Unternehmen jetzt wissen müssen.
EU AI Act 2025: Hochrisiko-KI in HR – Pflichten und Audit-StandardsDer EU AI Act stuft KI-Systeme in Rekrutierung und Personalmanagement als Hochrisiko ein. Welche Konformitätspflichten, Dokumentations- und Audit-Standards 2025 gelten.
EU AI Act: Risikoklassen und Audits für SprachmodelleDer EU AI Act stuft generative Sprachmodelle nach Annex III ein und verlangt Konformitätsaudits. Was Anbieter konkret umsetzen müssen und welche Fristen gelten.
EU AI Act: Konformitätsbewertung für Foundation Models 2025Der EU AI Act verpflichtet Anbieter von Foundation Models ab 2025 zu Konformitätsbewertungsverfahren und Audits. Was Unternehmen jetzt konkret umsetzen müssen.
LLM-Training mit synthetischen Daten: DSGVO-Konformität sicherstellenSynthetische Daten gelten als Ausweg aus dem Datenschutz-Dilemma beim LLM-Training. Was Unternehmen für echte DSGVO-Konformität beachten müssen.
BSI-Grundschutz für Generative KI: Umsetzung im MittelstandDas BSI erweitert den IT-Grundschutz um Maßnahmen für Generative KI. Was Mittelständler jetzt konkret umsetzen müssen und welche Risiken besonders relevant sind.
EU AI Act: Zertifizierung und Meldepflichten fürDer EU AI Act verpflichtet Anbieter von Foundation Models zu Konformitätszertifizierungen und Notifizierungspflichten. Was Unternehmen jetzt konkret wissen und
EDPB-Guidelines 2025: Datenschutz für LLMs und Generative AI in der EUDer Europäische Datenschutzausschuss hat 2025 konkrete Guidelines für den Einsatz von LLMs und generativer KI veröffentlicht. Was Unternehmen jetzt beachten müssen.
EU AI Office 2025: Struktur, Kompetenzen und DurchsetzungDas EU AI Office überwacht seit 2024 die Umsetzung des AI Acts. Dieser Artikel erklärt Aufbau, Zuständigkeiten und Durchsetzungsmechanismen für Unternehmen im Jahr 2025.
NIST AI RMF 2025: Implementierung für europäische UnternehmenDas NIST AI Risk Management Framework gewinnt auch in Europa an Bedeutung. Wie Unternehmen das RMF 2025 praktisch umsetzen und mit dem EU AI Act verzahnen.
EU AI Act: Compliance-Pflichten für KI-Anbieter im AlltagDer EU AI Act stellt KI-Anbieter vor konkrete Pflichten bei Datenschutz und Transparenz. Dieser Artikel erklärt, was im operativen Alltag jetzt umzusetzen ist.
EU AI Act: Marktkontrolle und Rückruf nicht-konformer Hochrisiko-KIDer EU AI Act verpflichtet Behörden zur aktiven Marktkontrolle von Hochrisiko-KI-Systemen. Wann Rückrufverfahren greifen und was Unternehmen beachten müssen.
EU AI Act: Konformitätsbewertung für Foundation Models ab 2025Der EU AI Act verpflichtet Anbieter von Foundation Models und großen Sprachmodellen ab 2025 zu Konformitätsbewertungen. Was Unternehmen jetzt wissen müssen.
NIST & OECD: KI-Governance-Standards und ihre Umsetzung in EuropaNIST AI RMF und OECD-KI-Grundsätze prägen die globale KI-Governance. Wie europäische Unternehmen internationale Standards mit dem EU AI Act in Einklang bringen.
EU AI Act: Notifizierungspflichten für Hochrisiko-KI-SystemeDer EU AI Act schreibt für Hochrisiko-KI klare Meldepflichten vor. Was Unternehmen bei der Notifizierung an nationale Behörden beachten müssen.
NIST AI RMF: Governance-Anforderungen für europäische UnternehmenDas NIST AI Risk Management Framework gewinnt auch in Europa an Bedeutung. Wie Unternehmen das RMF implementieren und welche Governance-Anforderungen dabei gelten.
EU AI Act: Konformitätserklärungen und Haftung für KI-AnbieterDer EU AI Act verpflichtet KI-Anbieter zu Konformitätserklärungen und klaren Haftungsregeln. Was Unternehmen jetzt konkret beachten müssen.
NIST AI RMF: Implementierung und Governance für UnternehmenDas NIST AI Risk Management Framework gewinnt auch in Europa an Bedeutung. Erfahren Sie, wie Unternehmen das RMF strukturiert einführen und mit dem EU AI Act verzahnen.
EU AI Act 2025: Sandbox-Programme und Ausnahmen für KI-StartupsDer EU AI Act sieht regulatorische Sandboxes und gezielte Innovationsausnahmen für KI-Startups vor. Was Gründer und Entscheider 2025 konkret erwarten können.
EDSA zu Gen-AI: Datenschutzpflichten für LLM-Anbieter 2025Der Europäische Datenschutzausschuss legt 2025 konkrete Anforderungen an LLM-Anbieter fest. Was Unternehmen beim Einsatz generativer KI jetzt beachten müssen.
BSI C5-Katalog: Cloud-Security-Anforderungen für KI-SystemeDer BSI C5-Katalog definiert verbindliche Sicherheitsanforderungen für Cloud-Dienste in Deutschland. Was Unternehmen beim KI-Einsatz beachten müssen.
EU AI Act: Compliance-Roadmap und Fristen bis 2026Der EU AI Act tritt stufenweise in Kraft. Welche Fristen und Pflichten Unternehmen bis 2026 einhalten müssen, zeigt diese strukturierte Compliance-Roadmap.
EU AI Act: Verbotene KI-Systeme und Enforcement der EU-KommissionDer EU AI Act verbietet bestimmte KI-Systeme ab 2025 vollständig. Welche Anwendungen betroffen sind und wie die EU-Kommission Verstöße ahndet, lesen Sie hier.
EU AI Act: Risikoklassen und Anforderungen für KI-SystemeDer EU AI Act stuft KI-Systeme in vier Risikoklassen ein. Erfahren Sie, welche Pflichten und Anforderungen für Unternehmen je nach Einstufung gelten.
EU AI Act: Konformitätsbewertung für Hochrisiko-KI-SystemeDer EU AI Act verpflichtet Anbieter von Hochrisiko-KI-Systemen zu strengen Konformitätsbewertungen und Zertifizierungsnachweisen. Was Unternehmen jetzt wissen müssen.
NIST AI RMF: Anforderungen und Umsetzung für europäische UnternehmenDas NIST AI Risk Management Framework legt Governance-Standards für KI-Systeme fest. Wie europäische Unternehmen die Anforderungen strukturiert umsetzen.
EU AI Act: Dokumentations- und Transparenzpflichten für KI-AnbieterDer EU AI Act verpflichtet KI-Anbieter zu umfangreicher Dokumentation und Transparenz. Was Unternehmen konkret umsetzen müssen und welche Fristen gelten.
EDPB-Leitlinien zu KI: Datenschutzpflichten für UnternehmenDer EDPB hat Leitlinien zur Datenverarbeitung durch KI-Systeme veröffentlicht. Was Unternehmen konkret beachten müssen und welche Pflichten gelten.
BSI-Richtlinien für KI-Systeme: Anforderungen für UnternehmenDas BSI definiert konkrete Sicherheits- und Compliance-Anforderungen für KI-Systeme. Was deutsche Unternehmen jetzt wissen und umsetzen müssen.
EU AI Act: Konformitätsbewertung für Hochrisiko-KI-SystemeDer EU AI Act schreibt für Hochrisiko-KI-Systeme strenge Konformitätsbewertungen vor. Was Unternehmen bei Zertifizierung und Dokumentation beachten müssen.
EU verabschiedet Durchführungsverordnung zum AI ActDie EU-Kommission hat die Durchführungsverordnung zum AI Act verabschiedet. Was jetzt für Anbieter und Betreiber von KI-Systemen gilt.
DSGVO und LLMs: Auftragsverarbeitung richtig regelnWer Sprachmodelle externer Anbieter im Unternehmen einsetzt, muss die Auftragsverarbeitung DSGVO-konform gestalten. Ein Überblick über die wichtigsten Stolperfallen.