Aktueller Artikel

Der gesetzliche Zweitschlüssel

Wer KI-Systeme mit sensiblen Unternehmensdaten betreibt und dafür US-Cloud-Dienste nutzt, hat einem Gesetz zugestimmt, das er nie gelesen hat. Der US CLOUD Act verpflichtet amerikanische Anbieter, Behörden auf Anordnung Zugang zu Ihren Daten zu geben – unabhängig vom Serverstandort, ohne Ihre Zustimmung, unter Umständen ohne Ihre Kenntnis.
2607 Blog Header der gesetzliche zweischluessel 1200x480 | FAST LTA
Filter
Alle Fachartikel News Post Wochenrückblick
Themen
Alle Compliance Datensouveränität IT-Resilienz KI-Wissensmanagement Ransomware-Schutz Revisionssicherheit
Suche
2607 Blog Header Bitkom Cloud 1200x480 | FAST LTA
Fachartikel
Datensouveränität IT-Resilienz Revisionssicherheit Compliance

Cloud-Abhängigkeit als KRITIS-Risiko

Bitkom befragt 603 Unternehmen, und die Zahlen zur sind unbequem. Noch dazu treffen sie auf eine regulatorische Frist, die -Betreiber nicht ignorieren können.

Lesezeit: ca. 6 Minuten | Zuletzt aktualisiert: Juli 2026
Post
IT-Resilienz

Business Continuity Plan erstellen: Leitfaden für IT-Leiter

Ein Business Continuity Plan (BCP) ist nicht nur ein IT-Dokument. Es ist die schriftliche Strategie, wie eine Organisation ihre kritischen Geschäftsprozesse aufrechthält (oder schnell wiederherstellt), wenn eine Störung eintritt. Eine Cyberattacke, ein Naturkatastrophe, ein Gebäudeausfall — der BCP deckt alles ab.Viele IT-Leiter verwechseln BCP mit DR-Plan (Disaster Recovery Plan). Das ist ein Fehler. Der DR-Plan ist technisch (wie bringen wir Systeme wieder hoch?). Der BCP ist geschäftlich (welche Prozesse sind kritisch, und wie lange können sie ausfallen?).
E42796c6c46c8138f9f700b90cbb9964 MD5 | FAST LTA
Fachartikel
KI-Wissensmanagement Datensouveränität

Schatten-KI im Unternehmen

Schatten-IT war lange ein Problem der Software-Lizenzen und privater USB-Sticks. Seit 2023 hat sie eine neue Dimension: Mitarbeiter nutzen private KI-Accounts für Arbeitsaufgaben. ChatGPT, Claude, Gemini, Copilot über persönliche Microsoft-Accounts. Vertragsentwürfe, Patientendaten, Konstruktionsunterlagen und Personalakten landen in Diensten, über die das Unternehmen keine Kontrolle hat.

Laut Bitkom KI-Studie 2025 berichten 25 % der deutschen Unternehmen ab 20 Beschäftigten von aktiver Nutzung privater KI-Tools im Arbeitsalltag. Die tatsächliche Zahl liegt wahrscheinlich höher, niemand meldet freiwillig, was er heimlich nutzt.

Lesezeit: ca. 9 Minuten | Zuletzt aktualisiert: Mai 2026

Post
KI-Wissensmanagement Compliance Datensouveränität

EU AI Act

Der ist seit August 2024 in Kraft. Artikel 4 (die Pflicht zur KI-Kompetenz) gilt seit Februar 2025. Die vollständige Anwendung für Hochrisiko-Systeme ist gestaffelt, aber die ersten Pflichten sind bereits wirksam.

Für viele Unternehmen ist der ein Gesetz, über das man viel gelesen hat und das man noch nicht versteht. Dieser Artikel erklärt, was er konkret bedeutet: welche Pflichten jetzt gelten, welche noch kommen, und was Unternehmen tun müssen, die generative KI (intern oder über Drittanbieter) einsetzen.

Lesezeit: ca. 10 Minuten | Zuletzt aktualisiert: Mai 2026

Hinweis: Dieser Artikel gibt einen strukturierten Überblick über den Stand der Regulierung, ersetzt aber keine Rechtsberatung. Bei konkreten Compliance-Fragen empfiehlt sich die Einbindung eines auf KI-Recht spezialisierten Anwalts.
Post
KI-Wissensmanagement

Was ist RAG?

Generative KI beeindruckt mit Antworten auf allgemeine Fragen. Bei unternehmensinternen Themen enttäuscht sie systematisch: Sie kennt weder Ihren aktuellen Vertrag mit Lieferant X noch das Protokoll der letzten Risikokommission. Sie erfindet Details, die klingen wie interne Fakten, aber keine sind.

RAG löst genau dieses Problem. Nicht durch teures Training eines eigenen Modells, sondern durch einen eleganten Umweg: Das bekommt im Moment der Anfrage die relevanten Inhalte aus Ihren eigenen Daten mitgeliefert, und antwortet auf Basis dieser Quellen.

Lesezeit: ca. 8 Minuten | Zuletzt aktualisiert: Mai 2026