Rechtsgebiet
IT-Recht: Beiträge zu Datenschutz, KI-Verordnung, Plattformregulierung, Cybersicherheit, Data Act und Telekommunikationsrecht – mit klaren Handlungsempfehlungen für Unternehmen.
Seit dem 12. September 2025 gilt der Data Act. Er regelt Zugang zu Daten vernetzter Produkte, unfaire Vertragsklauseln bei Daten und den Wechsel zwischen Cloud-Diensten.
Beitrag lesen ↗Das EuG hat die Nichtigkeitsklage gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgewiesen. Ein Rechtsmittel zum EuGH ist anhängig, Datentransfers in die USA bleiben vorerst gesichert.
Beitrag lesen ↗Seit dem 2. August 2025 gelten die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Ein Verhaltenskodex, Leitlinien und eine Vorlage zur Trainingsdaten-Zusammenfassung konkretisieren sie.
Beitrag lesen ↗Seit dem 28. Juni 2025 müssen bestimmte Produkte und Dienstleistungen, darunter viele Onlineshops, barrierefrei sein. Kleinstunternehmen mit Dienstleistungen sind ausgenommen.
Beitrag lesen ↗Die Verordnung (EU) 2025/327 über den Europäischen Gesundheitsdatenraum ist in Kraft. Sie regelt Patientenrechte, Anforderungen an EHR-Systeme und die Sekundärnutzung von Gesundheitsdaten – gestaffelt bis 2031.
Beitrag lesen ↗Betroffene können verlangen, dass Verfahren und Grundsätze einer automatisierten Bonitätsbewertung verständlich erklärt werden. Geschäftsgeheimnisse sind im Streitfall von Gericht oder Behörde abzuwägen.
Beitrag lesen ↗Ein marktbeherrschendes Unternehmen darf Drittanbietern den Zugang zu einer für Dritte konzipierten Plattform nicht ohne Rechtfertigung verweigern – auch wenn die Plattform nicht unerlässlich ist.
Beitrag lesen ↗Seit dem 2. Februar 2025 sind bestimmte KI-Praktiken in der EU verboten, und Unternehmen müssen für KI-Kompetenz ihres Personals sorgen. Die Pflicht nach Art. 4 wurde 2026 abgeschwächt.
Beitrag lesen ↗Seit dem 17. Januar 2025 gilt der Digital Operational Resilience Act. Finanzunternehmen müssen IKT-Risiken umfassend steuern – mit Folgen auch für Cloud- und Softwareanbieter und deren Verträge.
Beitrag lesen ↗Das EuG hat die EU-Kommission zu 400 Euro Schadensersatz verurteilt, weil über einen „Mit Facebook anmelden“-Link auf einer Kommissionswebsite die IP-Adresse eines Nutzers ohne geeignete Garantien in die USA gelangte.
Beitrag lesen ↗Ihr nächster Schritt