Dazr Compliance NewsKurze Updates mit Quellen zu europäischen und nationalen Regeln für Cybersicherheit, Datenschutz, KI und digitale Resilienz: was sich geändert hat, was kommt und wann.https://compliance.dazr.eu/de/news2026-10-29T00:00:00ZDazrhttps://dazr.eu/Digital Omnibus: die Position des Rates zu DSGVO und Cookieshttps://compliance.dazr.eu/de/news/digital-omnibus-council-position-gdpr-cookies2026-10-29T00:00:00Z2026-10-29T00:00:00ZDazrAm 21. Oktober 2026 einigten sich die EU-Botschafter auf das Mandat des Rates zum Digital Omnibus: Datenpannen, personenbezogene Daten, Cookies, Meldungen.DSGVO-Durchsetzung 2026: hohe Bußgelder und neue Verfahrenhttps://compliance.dazr.eu/de/news/gdpr-enforcement-autumn-20262026-10-19T00:00:00Z2026-10-29T00:00:00ZDazr403 Millionen Euro gegen Google wegen Standortdaten, schnellere grenzüberschreitende Verfahren ab April 2027 und geplante DSGVO-Änderungen.NIS2 im Oktober 2026: Stand der Umsetzunghttps://compliance.dazr.eu/de/news/nis2-transposition-october-20262026-10-19T00:00:00Z2026-10-29T00:00:00ZDazrZwei Jahre nach der Frist stehen vier Mitgliedstaaten vor dem EuGH, während Deutschland, die Niederlande und Österreich NIS2-Gesetze anwenden.KI-Verordnung nach dem Digital-Omnibus: die neuen Terminehttps://compliance.dazr.eu/de/news/ai-act-digital-omnibus-new-dates2026-10-19T00:00:00Z2026-10-19T00:00:00ZDazrVerordnung (EU) 2026/1744 verschob die Hochrisiko-Regeln auf Dezember 2027 und August 2028. Die Transparenzpflichten gelten seit 2. August 2026.Österreich: Das NISG 2026 gilt seit 1. Oktober 2026https://compliance.dazr.eu/de/news/austria-nisg-2026-in-force2026-10-19T00:00:00Z2026-10-19T00:00:00ZDazrÖsterreichs NIS2-Gesetz gilt seit 1. Oktober 2026 für rund 4.000 Organisationen. Registrierung, Selbstdeklaration und Meldefristen im Überblick.Cyber Resilience Act: Meldepflicht gilt, der Rest folgt 2027https://compliance.dazr.eu/de/news/cyber-resilience-act-reporting-live2026-10-19T00:00:00Z2026-10-19T00:00:00ZDazrSeit 11. September 2026 melden Hersteller ausgenutzte Schwachstellen und schwere Vorfälle über die ENISA-Plattform. Der volle CRA gilt ab Dezember 2027.Data Act: neue Pflichten für vernetzte Produkte, bald freier Cloud-Wechselhttps://compliance.dazr.eu/de/news/data-act-connected-products-switching2026-10-19T00:00:00Z2026-10-19T00:00:00ZDazrDer Data Act gilt seit 12. September 2025. 2026 kamen Designpflichten für vernetzte Produkte; Entgelte für den Cloud-Wechsel entfallen 2027.DORA: die ersten kritischen IKT-Drittdienstleister sind benannthttps://compliance.dazr.eu/de/news/dora-critical-ict-providers-designated2026-10-19T00:00:00Z2026-10-19T00:00:00ZDazrDie ESAs haben 19 kritische IKT-Drittdienstleister nach DORA benannt, die nun direkt von der EU überwacht werden. Was das für Finanzunternehmen heißt.