24 Artikel zu AI Act — Praxiswissen für den deutschen Mittelstand.
BSI warnt vor der Captcha-Masche TerminalFix, seit 11.9. gilt die 24-h-Meldepflicht des CRA, 403 Mio € Bußgeld gegen Google, BGH öffnet das BGB für Klagen.
Weiterlesen: Datenschutz-Roundup September 2026: TerminalFix, CRA, Google
Art. 50 Abs. 1 AI Act gilt seit 02.08.2026 und adressiert den Anbieter. Für die Aussagen des Bots haften Sie: OLG Hamm, Urteil vom 12.05.2026, 4 UKl 3/25.
Weiterlesen: KI-Chatbot kennzeichnen: Art. 50 AI Act — und warum das OLG Hamm Sie haften lässt
AI Act, KI-Omnibus und Cloud Act 2026 erklärt: Welche KI-Pflichten für KMU jetzt schon gelten, was der Omnibus verschiebt und wo Abwarten teuer wird.
Weiterlesen: KI-Omnibus, Cloud Act und der AI Act 2026: Was sich für Mittelständler wirklich ändert
Copilot-Agenten entstehen per Klick und niemand führt Buch. So finden Sie sie im Microsoft-365-Mandanten und erfassen sie sauber im KI-Register — ohne erfundene Pflichten.
Weiterlesen: Copilot-Agenten inventarisieren: was ins KI-Register gehört
Schatten-KI im Mittelstand: welche KI-Dienste an Firmenkonten hängen, was die KI-Verordnung wirklich verlangt und wie Sie den Bestand ohne Überwachung sichtbar machen.
Weiterlesen: Schatten-KI im Mittelstand: erkennen, einordnen, regeln
825 Mio € Bußgeld gegen Uber für Fahrer-Sperren ohne Mensch im Prozess, ab 11.9. gilt die 24-h-CRA-Meldepflicht, noyb mahnt SCHUFA ab, BAG grenzt Art. 15 DSGVO ein.
Weiterlesen: Datenschutz-Roundup August 2026: Uber 825 Mio €, CRA-Frist, SCHUFA
18.845 Einrichtungen NIS2-registriert (Stand 31.7.), Art. 50 AI Act greift mit Bußgeld bis 15 Mio €, VwGH bestätigt 13-Mio-Bußgeld gegen Post, DSK vs. Reform.
Weiterlesen: Datenschutz-Roundup Mitte August 2026: NIS2-Frist, AI Act, 13 Mio €
KI-Verordnung Fristen im Überblick: Welche Pflicht wann greift – von der KI-Kompetenz seit Februar 2025 bis zu den Hochrisiko-Pflichten ab 2. Dezember 2027.
Weiterlesen: KI-Verordnung: Alle Fristen 2025–2027 im Überblick
KI-Register erstellen: Welche Felder ein KI-Inventar braucht und wie Sie es Schritt für Schritt aufbauen – die Basis jeder AI-Act-Nachweisführung.
Weiterlesen: KI-Register erstellen: Schritt-für-Schritt-Anleitung für Unternehmen
Hochrisiko-KI nach Anhang III erkennen: die 4 Risikoklassen der KI-Verordnung, die 8 Hochrisiko-Bereiche und welche Pflichten ab 2. Dezember 2027 gelten.
Weiterlesen: Hochrisiko-KI erkennen: Klassifizierung nach Anhang III
Deutsche Wohnen: LG Berlin senkt Bußgeld auf 900.000 €. NIS2-Nachfrist beim BSI bis 31. Juli. EuGH: DSGVO-Verstoß kein Beweisverbot. AI Act verschoben — KI-Schulung bleibt Pflicht.
Weiterlesen: Datenschutz-Roundup Juli 2026: Deutsche Wohnen, NIS2-Nachfrist, AI Act
FRIA Grundrechte-Folgenabschätzung nach Art. 27 KI-VO: Wer ist verpflichtet, was gehört hinein und wie sie die DSFA ergänzt. Pflicht ab Dezember 2027.
Weiterlesen: FRIA: Grundrechte-Folgenabschätzung nach Art. 27 KI-VO
KI-Nutzungsrichtlinie für ChatGPT, Copilot & Gemini: Warum jedes Unternehmen sie braucht, was hineingehört – inklusive strukturierter Vorlage zum Nachbauen.
Weiterlesen: KI-Nutzungsrichtlinie für ChatGPT & Copilot (mit Vorlage)
KI-Schulung Mitarbeiter Pflicht: Seit Februar 2025 verlangt Art. 4 EU AI Act KI-Kompetenz. So erfüllen und dokumentieren KMU die AI-Act-Schulung.
Weiterlesen: KI-Schulung Pflicht? Was Art. 4 EU AI Act fordert
Datenschutz-Roundup Juni 2026: 5 Mio. € CNIL-Bußgeld gegen IQVIA, das neue Data-Act-Durchführungsgesetz (DADG), die NIS2/KRITIS-Frist 17. Juli — nur 38,5 % registriert — und was der AI Act jetzt von KMU verlangt.
Weiterlesen: Datenschutz-Roundup Juni 2026: 5-Mio-Bußgeld, das Datengesetz mit Zähnen und der KRITIS-Endspurt
Datenschutz-Roundup Mai 2026: 120.000 Patientendaten nach Dienstleister-Hack, 100 Mio. € DSGVO-Bußgeld, KRITIS-Frist 17. Juli und der AI-Act-Fahrplan für KMU.
Weiterlesen: Datenschutz-Roundup Mai 2026: Uniklinik-Datenleck, 100-Mio-Bußgeld und der KRITIS-Countdown
GPT-4o, Claude und Gemini im Test: kann KI Auskunftsanfragen DSGVO-konform beantworten? Best-Practice-Prompts + rechtliche Risiken erklärt.
Weiterlesen: KI-Antwort-Generator für DSGVO-Auskunftsanfragen 2026: was funktioniert, was nicht
Artikel 4 EU AI Act verpflichtet seit 02.02.2025 alle Unternehmen zur KI-Schulung ihrer Mitarbeiter. Was Geschäftsführer jetzt konkret tun müssen.
Weiterlesen: AI Literacy Pflicht seit Februar 2025 — was Geschäftsführer jetzt tun müssen
AI Act für KMU: Pflichten und Fristen – Transparenz seit August 2026, Hochrisiko-KI erst ab Dezember 2027. Was Hamburger Mittelständler jetzt tun sollten.
Weiterlesen: AI Act für KMU: Was Mittelständler jetzt wissen müssen
Art. 4 KI-VO: Die KI-Kompetenzpflicht gilt seit Februar 2025 — seit dem Digital Omnibus ohne Erfolgsgarantie. Wer geschult werden muss, und warum es kein Bußgeld dafür gibt.
Weiterlesen: KI-Kompetenzpflicht nach Art. 4 AI Act: Was Unternehmen jetzt schulen müssen
Vier EU-Regulierungen treffen Unternehmen gleichzeitig: NIS2, DORA, AI Act und CRA. Fristen, Pflichten, Überschneidungen und Ihre Checkliste — kompakt erklärt.
Weiterlesen: Regulierungswelle 2026: NIS2, DORA, AI Act und CRA im Überblick
ChatGPT, Copilot, KI-Tools im Unternehmen: Was die DSGVO und der AI Act verlangen, welche Risiken bestehen und wie Sie KI datenschutzkonform einsetzen.
Weiterlesen: KI und Datenschutz im Unternehmen – Was Sie 2026 beachten müssen
Viele ChatGPT-Prompts enthalten personenbezogene Daten. Der EU AI Act bringt seit August 2026 neue Pflichten – auch für KMU, die KI-Tools einsetzen.
Weiterlesen: EU AI Act: Nutzen Sie ChatGPT? Das müssen Sie beachten
NIS2 gilt ohne Übergangsfrist, die BSI-Frist endet am 31.07.2026, der AI Act greift ab 02.08.2026. Was aus den November-2025-Ankündigungen wurde.
Weiterlesen: November 2025: Neue Datenschutzgesetze und Sicherheitsrichtlinien – was daraus wurde (Stand Juli 2026)