Archiv
Chronologisches Archiv aller Fachbeiträge zu NIS2UmsuCG, KI-VO, DSGVO, CRA, Data Act, lokaler KI und Anbieter-Bewertung.
Die Registrierungspflicht beim BSI gilt unabhängig davon, ob ein Unternehmen sich selbst als betroffen einstuft. Wer die Frist versäumt hat, steht nicht vor einem Automatismus aus Bußgeldern — aber vor einer Beweislast. Dieser Text ordnet die Rechtslage, das tatsächliche Aufsichtsverhalten und die Reihenfolge der Nachbesserung.
Nach dem Digital Omnibus gilt die KI-VO in drei Wellen. Der Vergleich zeigt, welche Pflichten heute durchsetzbar sind, was auf Dezember 2027 rutscht und was erst 2028 greift — mit Fahrplan je Quartal.
Seit dem 27. Juli 2026 gilt der Digital Omnibus. Er verschiebt die teuersten Pflichten der KI-Verordnung um bis zu 15 Monate — streicht aber keine einzige. Eine Einordnung mit Fristentabelle, Sofortmaßnahmen und den drei häufigsten Fehlschlüssen.
Speicherbedarf, Tokens pro Sekunde, Stromaufnahme und Beschaffbarkeit: der nüchterne Vergleich dreier Beschleuniger für den souveränen Betrieb eines 70-Milliarden-Parameter-Modells.
Kaum eine Studie zur digitalen Souveränität meldet Ablehnung: Zustimmungswerte liegen regelmäßig im deutlich positiven Bereich. Zwischen dieser Zustimmung und dem tatsächlichen Betrieb souveräner KI-Systeme liegt jedoch eine messbare Lücke. Diese Analyse zeigt, welche methodischen Effekte die Zahlen erzeugen und welche Kennzahlen ein Unternehmen stattdessen erheben sollte.
On-Premises, private Cloud oder SaaS-LLM? Der Dreijahresvergleich rechnet nicht nur Hardware und Token, sondern auch Nachweisaufwand, Lock-in und Exit — und zeigt, ab welcher Nutzungsintensität sich das Bild dreht.
Souveräner KI-Betrieb ist keine Hardwarefrage, sondern eine Nachweisfrage. Diese Referenzarchitektur zeigt, welche Schichten getrennt geprüft werden, wie groß ein Modell wirklich sein muss und welche neun Artefakte eine Prüfung erwartet.
Viele KI-Anbieter behaupten, NIS2 betreffe sie nicht. Der Zehn-Fragen-Test klärt Einrichtungsart, Sitz, Größenklasse und Lieferkettenpflichten — mit Bewertungsraster und Vertragsbausteinen.
Das NIS2UmsuCG verpflichtet besonders wichtige und wichtige Einrichtungen zu Registrierung, Meldung und Risikomanagement. Entscheidend ist die Nachweisfähigkeit: Wir ordnen ein, welche Belege das BSI im Ernstfall sehen will — und wie eine belastbare Nachweisakte aufgebaut wird.
Der 2. August verschiebt die KI-VO von der Vorbereitungs- in die Vollzugsphase. Entscheidend ist nicht der Kalendertag, sondern die Frage, welche Unterlagen eine Marktüberwachungsbehörde im ersten Zugriff sehen will — und wer sie im Unternehmen überhaupt besitzt.
Fünf Rechtsakte, ein Nachweisproblem: Wer KI im Unternehmen betreibt, wird nicht fünfmal einzeln geprüft, sondern einmal entlang derselben Belege. Der Stack im Überblick — mit Fristen, Zuständigkeiten und einem Prüfraster für die eigene Betroffenheit.
