DSGVO-Durchsetzung 2026: hohe Bußgelder und neue Verfahren
403 Millionen Euro gegen Google wegen Standortdaten, schnellere grenzüberschreitende Verfahren ab April 2027 und geplante DSGVO-Änderungen.
Dazr Compliance News
Kurze Updates mit Quellen zu europäischen und nationalen Regeln für Cybersicherheit, Datenschutz, KI und digitale Resilienz: was sich geändert hat, was kommt und wann.
KI-Verordnung nach dem Digital-Omnibus: die neuen Termine
Verordnung (EU) 2026/1744 verschob die Hochrisiko-Regeln auf Dezember 2027 und August 2028. Die Transparenzpflichten gelten seit 2. August 2026.
Österreich: Das NISG 2026 gilt seit 1. Oktober 2026
Österreichs NIS2-Gesetz gilt seit 1. Oktober 2026 für rund 4.000 Organisationen. Registrierung, Selbstdeklaration und Meldefristen im Überblick.
Cyber Resilience Act: Meldepflicht gilt, der Rest folgt 2027
Seit 11. September 2026 melden Hersteller ausgenutzte Schwachstellen und schwere Vorfälle über die ENISA-Plattform. Der volle CRA gilt ab Dezember 2027.
Data Act: neue Pflichten für vernetzte Produkte, bald freier Cloud-Wechsel
Der Data Act gilt seit 12. September 2025. 2026 kamen Designpflichten für vernetzte Produkte; Entgelte für den Cloud-Wechsel entfallen 2027.
DORA: die ersten kritischen IKT-Drittdienstleister sind benannt
Die ESAs haben 19 kritische IKT-Drittdienstleister nach DORA benannt, die nun direkt von der EU überwacht werden. Was das für Finanzunternehmen heißt.
NIS2 im Oktober 2026: Stand der Umsetzung
Zwei Jahre nach der Frist stehen vier Mitgliedstaaten vor dem EuGH, während Deutschland, die Niederlande und Österreich NIS2-Gesetze anwenden.
Auf Englisch
Italy NIS2: basic security measures due in October 2026
Entities on Italy's 2025 NIS list have 18 months to adopt ACN's basic security measures, ending in October 2026. Those listed in 2026 have until July 2027.