Nachrichten
Was Aufsicht, Gerichte, Gesetzgeber und Fachpresse heute zu Datenschutz und KI-Recht veröffentlicht haben. Nur Titel, Kurzfassung und Verweis; der Text bleibt bei der Quelle.
Montag, 19. Oktober 2026
-
China will Export von KI- und Solartechnik beschränken
China plant, den Export von Schlüsseltechnologien wie KI und Solartechnik zu beschränken. Eine Registrierungspflicht gilt schon seit letzter Woche.
-
ISO/IEC 27090 soll KI-Systeme sicher machen
Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.
-
KI-Markt im Wandel: Unternehmen wechseln Modelle immer häufiger
Laut Vercels AI Gateway Index verarbeiten Open-Weight-Modelle mittlerweile über 70 Prozent aller Token. Die Wechselbereitschaft steigt.
-
Einschränkungen des Transparenzgebotes
Die Transparenz gegenüber Betroffenen nach DSGVO und BDSG ist ein Grundsatz, zu dem es jedoch Ausnahmen gibt. Interne Untersuchungen, Verdachtsmeldungen und Strafverfahren können faktische und rechtliche Einschränkungen auslösen, bis hin zu gesetzlichen Tipp-Off-Verboten (Mitteilungsverboten). Der Beitrag ordnet die…
-
heise-Angebot: heise security Webinar: KI für Verteidiger – Hype vs. Nutzen für die Praxis
Wo kann KI den Verteidigern wirklich helfen? Grundsätzlich, konzeptionell und dann ganz konkret in der Praxis – dieses Webinar klärt auf, berät und empfiehlt.
-
KI-Update kompakt: Urheberrecht, Apple Intelligence, KI-Geschmack, RTX Spark
Das „KI-Update“ liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.
-
30 Millionen Parameter: Lokalers KI-Sprachmodell für den ESP32
Ein selbst trainiertes Sprachmodell mit 30 Millionen Parametern schafft es auf einem ESP32-S3 einfache Gespräche zu halten -- ganz ohne Internetverbindung.
-
heise-Angebot: Vom Skill zum Plugin: KI mit Werkzeugen und Daten verbinden
Das heise KI PRO Webinar zeigt, wie Skills, Konnektoren und Werkzeuge zusammenspielen und daraus nutzbare Plugins für wiederkehrende Aufgaben entstehen.
-
Montag: Hürden für neue KI-Rechenzentren, Forderung nach mehr Verfassungsschutz
Bremsen des KI-Booms + Länder für Ausweitung des Verfassungsschutzes + Grüffelo-Schöpfer gegen KI-Kopien + Initiative für E20-Sprit + iPhone Duo kaum verfügbar
Sonntag, 18. Oktober 2026
-
Bau von KI-Rechenzentren kommt in den USA ins Stocken
KI ist in den USA der größte Boom aller Zeiten – doch der Bau von Rechenzentren stockt. Das liegt nicht nur an Blockaden von Gemeinden.
-
heise-Angebot: IT-Security im KI-Zeitalter: der secIT-Thementag am 2. Dezember
Neue Waffen für Angreifer und Verteidiger, neue Bedrohungen durch agentische Cyberangriffe: der secIT-Thementag zeigt, wie KI die IT-Sicherheit verändert.
-
KI-Kopien des Grüffelo: Illustrator Axel Scheffler will gegen Betreiber klagen
Nach OpenAI-Klagen deutscher Verlage zieht nun auch der Schöpfer des Kult-Monsters in Erwägung, gegen generative Künstliche Intelligenz vor Gericht zu ziehen.
-
heise-Angebot: iX-Workshop: NIS-2-Richtlinie im Unternehmen umsetzen
Erfahren Sie, welche NIS-2-Pflichten für Ihr Unternehmen gelten – und wie Sie passende Sicherheitsmaßnahmen für Ihre IT gezielt planen und umsetzen.
Samstag, 17. Oktober 2026
-
heise-Angebot: enterJS: Call for Proposals 2027 und letzter Aufruf für KI-Online-Thementag 2026
Der Call for Proposals für die enterJS 2027 ist eröffnet und läuft bis zum 3. November. Nächsten Donnerstag findet der Online-Thementag enterJS Agentic statt.
Freitag, 16. Oktober 2026
-
AMLA-Leitlinien: Kritik an automatisiertem Geldwäsche-Profiling
Privacy First warnt vor Grundrechtseingriffen durch AMLA-Leitlinien zur automatisierten Geldwäscheüberwachung und fordert ein Verbot von Risikoprofilen.
-
RTX Spark im Test: Nvidias erster Notebook-Chip für lokale KI
Das erste RTX-Spark-Notebook im c’t-3003-Testlabor: Kann das Asus ProArt P14 die KI-Versprechen einlösen? Und: Läuft es wirklich nur mit Windows?
-
KI-Update: Schwarzer Donnerstag, Neue Open-Weight-Modelle, Klagen gegen OpenAI
Das „KI-Update“ liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.
-
Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data
Background information Date of final decision: 2 October 2026 National case Controller: Xandr Inc. Legal References: Article 6 (Lawfulness of processing), Article 9 (Processing of special categories of personal data) Decision: Administrative fine Key words: Fines, Basic principles, Marketing, Online platforms Summar…
-
Bluesky bohrt KI-Tool „Attie“ auf – und bewirbt das lieber auf X
Seit dem Frühjahr bietet Bluesky ein KI-Tool an, das soll jetzt mehr können als Feeds bauen. Der Dienst bewirbt das lieber nicht bei der eigenen Nutzerschaft.
-
Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered
Das Team Calif.io hat den ersten rebootfesten Jailbreak seit iOS 9 entwickelt. Er läuft bis zur jüngsten Version und auch auf den neuesten iPhones. KI half.
-
Talos Linux: Vom Kubernetes-OS zur Virtualisierungs- und KI-Plattform
Sidero Labs hat auf der TalosCon in Amsterdam den Talos Hypervisor sowie die VMware-Alternative Talos Director fürs Rechenzentrum vorgestellt.
-
KI im Recruiting: Wie McKinsey Bewerbende mit Chatbots testet
Das Beratungsunternehmen McKinsey setzt in Nordamerika auf künstliche Intelligenz, um Bewerbende in simulierten Kundengesprächen auf die Probe zu stellen.
-
Siri AI: Spekulationen um Support für HomePod 2
Auch Altware von Apple könnte künftig Zugriff auf das neue KI-System bekommen – per Update. Zumindest gibt es Indizien.
-
Linux-Kernel: Maintainer wollen „Assisted-by“-Tag streichen
Kernel-Maintainer wollen die Kennzeichnung für KI-Patches abschaffen, weil nur wenige sie setzen. Auch Linus Torvalds programmiert inzwischen mit KI.
-
Einsatz von KI im Personalwesen
Der Einsatz von KI-Tools in Unternehmen nimmt stetig zu. Inzwischen bietet der Markt spezialisierte KI-Tools an, die Personalabteilungen bei ihren Aufgaben unterstützen, z. B. bei der Sichtung zahlreicher Bewerbungen oder bei der Suche nach geeigneten Kandidatinnen und Kandidaten in beruflichen Netzwerken wie Linked…
-
Kolibri-1 denkt deutsch. Hilft das auch beim Antworten?
Aleph Alphas Kolibri-1 ist ein neues KI-Modell, das speziell für deutsche Texte optimiert wurde und auch auf Deutsch argumentiert. iX hat es ausprobiert.
-
Siri AI bleibt draußen: Apple-Intelligence-Start in China naht
Seit zwei Jahren versucht Apple, sein KI-System im Reich der Mitte auf die Geräte zu holen. Die Zulassung liegt nun offenbar vor – ein Starttermin auch.
-
Meta und Apple optimieren riesiges KI-Modell für Mac Studios
Meta hat mit Muse Spark Open ein großes Open-Weight-Modell veröffentlicht. Es wurde gemeinsam mit Apple für zwei Mac Studios optimiert.
-
TV-Staffel gelöscht, kein Backup: Schwedischer Sender bestreitet Schuld von KI
Die nächste Staffel von „The Challenge Sverige“ verspätet sich, die geschnittene Fassung wurde gelöscht. Schuld sei keine KI, wohl aber ein defektes Backup.
-
heise-Angebot: Vibe-Coding auf dem Mac: Eigene Apps mit KI entwickeln
App-Idee, aber keine Programmierkenntnisse? Das Mac & i - Webinar zeigt vier Wege, Apps auf dem Mac zu entwickeln und für Web, Mac oder iPhone bereitzustellen.
-
Freitag: Millionen für verwanzte Wallets, TSMCs Milliarden-Wachstum mit Mahnung
Ledger-Verweis auf Syndikat + TSMC-Ausblick mit Umsicht + Schaltstunde statt -sekunde + Ariane für Amazon Leo + Bank-Ersatz bei Phishing + Datenschutz-Podcast
-
Auslegungssache 170: Wie Deepfakes das Recht herausfordern
Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c't-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
Donnerstag, 15. Oktober 2026
-
„Schwarzer Donnerstag“ wegen Sorgen über KI-Ausgaben: Asiens Börsen abgesackt
Die jüngste Kurskorrektur hat vor allem Südkorea getroffen, dort ist die Rede von einem „Schwarzen Donnerstag“. Samsung und SK Hynix trifft es besonders stark.
-
Digitale Identitätengesetz verabschiedet: Schwuppdiwupp, die digitale Brieftasche kommt
Markus Reichel, Wallet-Berichterstatter der Unionsfraktion, warb heute im Bundestag für das Digitale Identitätengesetz. – Alle Rechte vorbehalten: bundestag.deWenige Funktionen, kaum Kontrolle und schwacher Datenschutz: Der Bundestag hat heute das Digitale Identitätengesetz beschlossen. In einer Schrumpfversion soll…
-
Ubuntu 26.10: Linux 7.3 und KI-Assistent im Gepäck
Das neue Ubuntu-Release enthält bereits Kernel Linux 7.3, obwohl dieser erst noch erscheint. Außerdem gibt es optional den KI-Assistenten Myna für den Desktop.
-
Neue Xreal One Pro Plus verdoppelt 3D-Bildrate auf 60 Hz und reduziert Bilddrift
Xreal überarbeitet seine Display-Brille One Pro. Die Plus-Variante bringt mehr Helligkeit, HDR mit KI-Unterstützung und einen neu geformten Nasensteg.
-
Wann gilt die DSGVO für Unternehmen außerhalb der EU?
Immer mehr Unternehmen außerhalb der EU sind auf dem europäischen Markt tätig, mit oder ohne eigene Niederlassung in der EU. Dabei kann sich die Frage stellen, wann sich Unternehmen außerhalb der EU tatsächlich an die DSGVO halten müssen. Dieser Beitrag zeigt, wann das Niederlassungsprinzip und wann das Marktortprin…
-
Grok Voice 3.0 setzt sich im Sprach-KI-Vergleich an die Spitze
SpaceXAI steigert mit Grok Voice 3.0 vor allem die Leistung bei Kundendienstaufgaben. Im Gesamtindex von Artificial Analysis liegt es vor OpenAI und Google.
-
Dank „Vibe-Coding“: Epic veröffentlicht neuen Launcher auch für Linux
Dank kräftiger Hilfe von KI-Agenten gibt es den neuen Launcher für den Epic Games Store als Preview auch für Linux. Auch Fortnite soll jetzt portiert werden.
-
OpenAI: Ex-Mitarbeiter soll geheime Dateien zu Apple mitgenommen haben
Apple hat OpenAI wegen Klau von Geschäftsgeheimnissen verklagt. Der KI-Konzern dreht nun den Spieß um und sieht sich selbst als Opfer.
-
2. und 3. November 2026: Auf welche Frage ist KI die Antwort?
Diskussionen, Vorträge, Filmabend, Austausch und Vernetzung: KI-Woche des LfDI. Anmelden und vorbeischauen. Die Teilnahme ist kostenfrei.
Mittwoch, 14. Oktober 2026
-
Dr. Datenschutz Shortnews im Oktober 2026 – KW42
Im Bereich Datenschutz ergeben sich stetig neue Entwicklungen und Entscheidungen, die sowohl Unternehmen als auch Verbraucher vor spannende Herausforderungen stellen. Alle zwei Wochen werfen wir einen Blick auf die wichtigsten Ereignisse, die die Datenschutzlandschaft bewegt haben. Hier erfahren Sie alles Wissenswer…
Dienstag, 13. Oktober 2026
-
Mehr Aufgaben, größere Arbeitslast, viel weniger Personal – Geplante Einsparungen beim LfDI verstoßen gegen Unionsrecht
LfDI Tobias Keber: "Es ist unverhältnismäßig, dass die Landesregierung vor allem den Datenschutz zusammenstreichen will."
-
EDPB publishes statement on the data protection challenges of smart glasses
Brussels, 13 October – During its latest plenary, the EDPB has adopted statement 1/2026 on smart glasses and published the report “The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses”*, developed in the context of the Support Pool of Expert (SPE) programme**. As s…
-
Einwilligung widerrufen: Vorgaben der DSGVO
Betroffene können eine erteilte Einwilligung widerrufen. Die DSGVO räumt ihnen dieses Recht jederzeit und ohne Begründung ein. Der Beitrag erläutert die Anforderungen an die Einwilligung, die Vorgaben des Art. 7 Abs. 3 DSGVO sowie die datenschutzrechtlichen und vertragsrechtlichen Folgen. Er zeigt zudem, wie Verantw…
-
Werbeindustrie liest mit: KI-Chatbots schicken Inhalte aus Gesprächen an Tracking-Firmen
Wer erfährt, worüber ich mit meiner KI spreche? (Symbolbild) – Gemeinfrei-ähnlich freigegeben durch unsplash.com: Solen FeyissaSechs von neun untersuchten KI-Chatbots übermitteln laut einer Studie Gesprächsinformationen an Tracking- und Werbedienste. Betroffen sind auch bekannte Angebote wie ChatGPT, Claude und Gemini.
Montag, 12. Oktober 2026
-
Sensible Grindr-Daten: Microsoft-Tochter muss Rekordstrafe zahlen
Werbe-Daten von Grindr-Nutzer:innen können Auskunft über ihre sexuelle Orientierung geben – Alle Rechte vorbehalten: IMAGO / Rüdiger WölkDie Werbe-Tech-Firma Xandr hatte sensible Daten von Grindr-Nutzer:innen an zahlreiche andere Werbefirmen verteilt. Dafür soll sie nun das höchste Datenschutz-Bußgeld der norwegisch…
-
Zugangssysteme: Wann beginnt die Mitarbeiterüberwachung?
Zugangssysteme schützen Gebäude, Sicherheitszonen, Anlagen und sensible Daten. In KRITIS-Umgebungen, der Industrie, Chemieanlagen oder Rechenzentren sind sie oft Teil eines umfassenden Sicherheitskonzepts. Doch jedes elektronische Zutrittssystem erzeugt Protokolldaten. Werden diese Daten über ihren Sicherheitszweck…
Freitag, 9. Oktober 2026
-
Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data
Background information Date of final decision: 23 September 2026 National case Controller: IQVIA Solutions Italy S.r.l Legal Reference(s): Article 5 (Principles relating to processing of personal data), Article 9 (Processing of special categories of personal data), Article 13 (Information to be provided where person…
-
Italian DPA fines security company EUR 39 000 for violations concerning employees’ data
Background information Date of final decision: 6 August 2026 National case Controller: La Patria S.p.A. Legal Reference(s): Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject), Article 13 (Information to be provided where personal data are collected f…
-
Italian DPA fines Emirates EUR 180 000 for infringements concerning passengers’ health data
Background information Date of final decision: 14 May 2026 National case Controller: Emirates Legal Reference(s): Article 5 (Principles relating to processing of personal data), Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject) and Article 13 (Infor…
-
Italian DPA fines BBVA EUR 5 508 000 for failing to respect a customer’s objection to direct marketing
Background information Date of final decision: 3 July 2026 National case Controller: Banco Bilbao Vizcaya Argentaria, S.A., Italian branch (BBVA) Legal Reference(s): Article 5 (Principles relating to processing of personal data), Article 12 (Transparent information, communication and modalities for the exercise of t…
-
Legacy-System ablösen: Kosten, Risiken und NIS-2
Wann lohnt es sich, an einem Legacy-System festzuhalten? Wann sollte die Entscheidung zur Abschaltung getroffen werden? Welche Vorgaben macht der Gesetzgeber? In diesem Artikel beleuchten wir die wichtigsten Themen unter dem Gesichtspunkt der Cybersecurity Governance sowie den Einflüssen von CRA und NIS-2. Was ist e…
Donnerstag, 8. Oktober 2026
-
Swedish DPA fines Miljödata i Karlskrona approximately EUR 160 000 for insufficient technical and organisational measures to ensure information security
Background information Date of final decision: 22/09/2026 National case Legal Reference(s): Article 32 (Security of processing) Decision: Administrative fine Key words: Cybersecurity, personal data breaches Summary of the Decision Origin of the case In August 2025, the IT service provider Miljödata was targeted in a…
-
Hellenic DPA decision on a data breach involving E.E.T.A.A. S.A. as processor for the Ministry of Social Cohesion and Family Affairs
Background information Date of final decision: 28/07/2026 National case Controller: Ministry of Social Cohesion and Family Affairs Legal Reference(s): Article 25 (Data protection by design and by default), Article 28 (Processor), Article 32 (Security of processing), Article 33 (Notification of a personal data breach…
-
Dutch DPA fines Uber EUR 824 990 000 for unlawful automated decision-making and insufficient information on profiling
Background information Cross-border case Controller: Uber B.V Legal Reference(s): Article 22 (Automated individual decision making, including profiling) and Article 13 (Information to be provided where personal data are collected from the data subject) Decision: Administrative fine Key words: Automated decision maki…
-
E-Mail-Archivierung: Aufbewahrungspflicht nach BFH
Der BFH-Beschluss vom 30.04.2025 (XI R 15/23) konkretisiert die Aufbewahrungspflicht für geschäftliche E-Mails. Unternehmen sollten ihre E-Mail-Archivierung überprüfen und anpassen. Dieser Beitrag zeigt, welche Fristen gelten, was das Urteil verlangt und wie insbesondere der Mittelstand die Anforderungen mit KI-gest…
-
145/2026 : 8 Oktober 2026 - Schlussanträge der Generalanwältin am Gerichtshof Laila Medina in der Rechtssache C-222/25
Rahapesu Andmebüroo Rechtsangleichung Generalanwältin Medina: Die Richtlinie zum Datenschutz bei der Strafverfolgung gilt für die Verarbeitung personenbezogener Daten durch die zentralen Meldestellen im Rahmen der Erfüllung ihres Auftrags zur Verhinderung, Aufdeckung und Bekämpfung von Geldwäsche und Terrorismusfina…
Mittwoch, 7. Oktober 2026
-
DPIA des niederländischen Justizministeriums zur Google Cloud
Im Juli 2026 hat die niederländische Regierung die Nutzung von Google Cloud im öffentlichen Sektor offiziell genehmigt. Die Freigabe beruht auf einer Datenschutz-Folgenabschätzung SLM Rijk. Dieses Data Protection Impact Assessment (DPIA) greift wichtige Fragen auf, die vorab der Nutzung von oder Migration auf die Go…
Dienstag, 6. Oktober 2026
-
Werbung per Post: Neukunden DSGVO-konform akquirieren
Postalische Werbung erfreut sich nach wie vor großer Beliebtheit – wohl auch deshalb, weil die rechtlichen Anforderungen geringer sind als beim Versand elektronischer Werbung. Ein Freifahrtschein ist der Werbebrief damit jedoch nicht. Wir zeigen, was beim Versand postalischer Werbung aus Sicht des Datenschutzes zu b…
-
BfDI Moritz Hennemann stellt Schwerpunkte seiner Amtszeit vor
Moritz Hennemann hat heute als neuer Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) bei der Bundespressekonferenz die Schwerpunkte seiner Amtszeit vorgestellt.
-
BvD-Herbstkonferenz & Behördentag 2026
Themenhighlights: Modernisierungsbedarf im Datenschutz? KI-Marktüberwachung. Aktuelle Gesetzesvorhaben. Data Act in der Beratungspraxis. Durchsetzung von Betroffenenrechten.