KI-Verordnung: EN 18286 ist die erste harmonisierte Norm, für das Qualitätsmanagement
Seit 14. Oktober 2026 gilt für Anbieter von Hochrisiko-KI, die EN 18286:2026 anwenden, die Vermutung, Artikel 17 (Qualitätsmanagement) zu erfüllen.
Floris Lindenaar
Floris Lindenaar hat Dazr gegründet, ein unabhängiges, eigenfinanziertes Softwareunternehmen mit Sitz in Italien, das Software für Organisationen und Menschen in Europa entwickelt, gehostet in der EU. Jeder Artikel nennt die offiziellen Quellen, auf denen er beruht.
Artikel
Cyber Resilience Act: neue ENISA-Leitfäden zu SBOMs und sicheren Updates
Die ENISA veröffentlichte technische Leitfäden zu Software-Stücklisten (22. Oktober) und sicheren Update-Mechanismen (4. November) für CRA-Hersteller.
Data Act: die Mustervertragsbedingungen und Cloud-Standardklauseln der Kommission
Die Empfehlung (EU) 2026/2394 bietet unverbindliche Musterbedingungen für Datenteilung und Standardklauseln für Cloud-Verträge, vor dem 12. Januar 2027.
EDSA-Leitlinien 04/2026: wann ein DSGVO-Verstoß zu einem Bußgeld führt
Der EDSA legt fünf Schritte fest, nach denen Behörden bei DSGVO-Verstößen zwischen Bußgeld und Verwarnung entscheiden. Stellungnahmen bis 13.11.2026.
Anonyme Daten nach der DSGVO: die drei Tests des EDSA und 7 Millionen Euro Bußgeld
Die EDSA-Leitlinien 02/2026 nennen drei Tests für anonyme Daten. Italiens Garante verhängte 7 Mio. Euro gegen IQVIA wegen nicht anonymer Gesundheitsdaten.
DSGVO-Bußgelder aus September und Oktober 2026: Sicherheit, Auftragsverarbeiter und Betroffenenrechte
Sieben DSGVO-Entscheidungen aus sechs Ländern, von Norwegen bis Italien: schwache Sicherheit, fehlende AV-Verträge und ignorierte Anträge.
Digital Omnibus: die Position des Rates zu DSGVO und Cookies
Am 21. Oktober 2026 einigten sich die EU-Botschafter auf das Mandat des Rates zum Digital Omnibus: Datenpannen, personenbezogene Daten, Cookies, Meldungen.
Cyber Resilience Act: Meldepflicht gilt, der Rest folgt 2027
Seit 11. September 2026 melden Hersteller ausgenutzte Schwachstellen und schwere Vorfälle über die ENISA-Plattform. Der volle CRA gilt ab Dezember 2027.
NIS2 im Oktober 2026: Stand der Umsetzung
Zwei Jahre nach der Frist stehen vier Mitgliedstaaten vor dem EuGH, während Deutschland, die Niederlande und Österreich NIS2-Gesetze anwenden.
DSGVO-Durchsetzung 2026: hohe Bußgelder und neue Verfahren
403 Millionen Euro gegen Google wegen Standortdaten, schnellere grenzüberschreitende Verfahren ab April 2027 und geplante DSGVO-Änderungen.
KI-Verordnung nach dem Digital-Omnibus: die neuen Termine
Verordnung (EU) 2026/1744 verschob die Hochrisiko-Regeln auf Dezember 2027 und August 2028. Die Transparenzpflichten gelten seit 2. August 2026.
Österreich: Das NISG 2026 gilt seit 1. Oktober 2026
Österreichs NIS2-Gesetz gilt seit 1. Oktober 2026 für rund 4.000 Organisationen. Registrierung, Selbstdeklaration und Meldefristen im Überblick.
Data Act: neue Pflichten für vernetzte Produkte, bald freier Cloud-Wechsel
Der Data Act gilt seit 12. September 2025. 2026 kamen Designpflichten für vernetzte Produkte; Entgelte für den Cloud-Wechsel entfallen 2027.
DORA: die ersten kritischen IKT-Drittdienstleister sind benannt
Die ESAs haben 19 kritische IKT-Drittdienstleister nach DORA benannt, die nun direkt von der EU überwacht werden. Was das für Finanzunternehmen heißt.
Dazr Compliance News per E-Mail
Eine kurze E-Mail am Montag mit den neuen Artikeln der Woche, nur in Wochen mit Neuigkeiten.