In Folge 17 nehmen Dr. Lutz Keppeler und Daniel Wasser den EU Data Act unter die Lupe – eine Verordnung, die ab dem 12. September 2025 spürbare Veränderungen für Verbraucher und Unternehmen bringt. Ziel des Gesetzes ist es, die Nutzung und Weitergabe von Daten fairer, transparenter und innovationsfreundlicher zu gestalten. Doch was bedeutet das konkret?

Mit dem Data Act erhalten Nutzer von vernetzten Geräten und digitalen Diensten (z. B. Smartwatches, vernetzte Autos, Haushaltsgeräte) einen gesetzlichen Anspruch auf Zugang zu den Daten, die bei der Nutzung dieser Produkte entstehen. Das heißt: Die Daten gehören nicht allein dem Hersteller oder Dienstanbieter – auch die Anwender können sie künftig einsehen und auf Wunsch an Dritte weitergeben. Für Unternehmen wird der Wechsel zwischen Cloud-Anbietern erheblich erleichtert.

In Folge 16 sprechen Dr. Lutz Keppeler und Daniel Wasser über den Datenschutzbeauftragten (DSB) im Unternehmen, beleuchten die rechtlichen Grundlagen und klären, wann dieser bestellt werden muss und welche Anforderungen an seine Position gestellt werden.

Dabei behandeln die Experten die Vorteile eines (externen) DSB und klären die Frage, wie dieser als „Enabler“ Prozesse im Unternehmen positiv beeinflussen kann.

Wie hantiert ein DSB in Graubereichen: zwischen Unternehmensinteressen und Datenschutz? In der Idealvorstellung ist der DSB als „Risikominimierer“ anzusehen, der Prozesse juristisch als auch technisch positiv begleitet.

Fazit: Die Folge behandelt mit dem Datenschutzbeauftragten eine Grundlage des Datenschutzes. Der Datenschutzbeauftragte bewegt sich zwischen dem technisch Möglichen und juristischen Vorgaben. Dabei kann er Prozesse positiv begleiten und zur rechtlichen Absicherung eines Unternehmens beitragen.

In Folge 15 sprechen Dr. Lutz Keppeler und Daniel Wasser über das neue EU-Digitalrecht und beleuchten die daraus resultierenden rechtlichen Rahmenbedingungen für IT-Ausschreibungen, Leistungsbeschreibungen und Verträge.

CRA, AI Act, Data Act, NIS-2 Richtlinie: Das neue EU-Digitalrecht bringt zahlreiche neue Anforderungen mit sich. In dieser Folge werden die Auswirkungen der neuen Regelwerke auf die rechtskonforme, zukunftssichere und langfristige Digitalbeschaffung diskutiert.

Im Fokus stehen dabei die konkreten Anforderungen an Leistungsbeschreibungen, Verträge und Ausschreibungen – insbesondere unter dem Aspekt, wie Unternehmen und öffentliche Auftraggeber die neuen Compliance-Pflichten und Schnittstellenanforderungen frühzeitig berücksichtigen können.

Fazit: Wenn Unternehmen und öffentliche Auftraggeber langfristige Projekte rechtssicher umsetzen möchten, müssen sie die kommende Regulatorik von Beginn an in die Vertragsgestaltung integrieren. Ein rechtskonformer „Beipackzettel“ – also klare Regelungen in Leistungsbeschreibungen, Ausschreibungen und Verträgen – schützt vor späteren Haftungsrisiken und schafft Planungssicherheit.

Heute im Gespräch: Manuel Poncza, Informationssicherheits-Experte der Kanzlei Heuking und Daniel Wasser, Geschäftsführer der secAdair GmbH.

Cyber-Sicherheit als Product Compliance Pflicht

In dieser Folge geht es um den Cyber Resilience Act (CRA), der teilweise bereits in 2026 und vollständig Ende 2027 vollständig in Kraft treten wird. Er betrifft alle in der EU vertriebenen Produkte mit digitalen Elementen und definiert Mindestanforderungen an ihre Cybersicherheit.

Produktsicherheit

Fazit:

00:00 Intro

Heute im Gespräch: Dr. Lutz Keppeler, Datenschutz-Experte der Kanzlei Heuking Kühn Lüer Wojtek und Daniel Wasser, Geschäftsführer der secAdair GmbH.

„Folge 13: Politische Werbung unter DSGVO/DSA. Ist die neue Transparenz und Targeting Verordnung ein Game Changer?“ widmet sich mit Blick auf die kommende Wahl den rechtlichen Anforderungen an politische Werbung. Hierbei werden die DSGVO, DSA und die neue Verordnung über die Transparenz und das Targeting politischer Werbung beleuchtet und die rechtlichen Rahmenbedingungen herausgestellt. Die neue Verordnung ist eine Reaktion auf die gesellschaftlichen und technologischen Veränderungen der heutigen Welt. Durch strengere Anforderungen an politische Werbung soll der Sorge vor Manipulation, Desinformation und ausländischer Einflussnahme in Bezug auf Wahlen begegnet werden. Hierbei gehen die Experten unter anderem auf Themen wie Targeting, Profiling, Transparenz- und Kennzeichnungspflichten und mögliche Sanktionen ein.

Links:

Heute im Gespräch: Dr. Lutz Keppeler, Datenschutz-Experte der Kanzlei Heuking Kühn Lüer Wojtek und Daniel Wasser, Geschäftsführer der secAdair GmbH.

Folge 12 widmet sich dem Thema Content Delivery Network (CDN): Wie funktioniert ein CDN, welche Vor- und Nachteile bringt diese Technologie in Bezug auf IT Sicherheit mit sich und welche rechtlichen Anforderungen sind hierbei zu beachten.

Als Fazit lässt sich anführen:

///(Zeitstempel nur für Youtube)

Links:

Abonniert den Kanal, um keine Updates zu verpassen!

In Folge 11 beleuchten Dr. Lutz Keppeler und Daniel Wasser die rechtlichen Rahmenbedingungen rund um Cookies und Cookie-Banner.

Es wird diskutiert, warum Cookie-Banner notwendig sind und welche Rolle sie im Kontext der DSGVO und ePrivacy-Richtlinie spielen. Neben dem Transparency and Consent Framework (TCF) 2.0, das Webseitenbetreiber dabei unterstützt, die Einwilligung der Nutzer transparent zu gestalten, umfasst die Diskussion auch innovative Ansätze wie cookieless tracking. Dabei kommen alternative Technologien zum Einsatz, um Nutzerverhalten analysieren zu können.

Es wird herausgearbeitet, was der aktuelle Stand der Rechtsprechungs- und gesetzgebungshistorie im Rahmen von Cookies ist und dass trotz häufiger Verletzung der Vorschriften Verstöße selten in der Praxis mit Bußgeldern sanktioniert werden.

Inhalt:

Links:

Abonniert den Kanal, um keine Updates zu verpassen!

In Folge 10 diskutieren Dr. Lutz Keppeler und Daniel Wasser, ob und in welchem Umfang ein Lieferantenmanagement aus der Perspektive der DSGVO und des IT-Sicherheitsrechts sinnvoll ist und inwieweit das Lieferantenmanagement sogar gesetzlich verpflichtend ist.

Neben der DSGVO kommen hier auch neue EU-Digitalgesetze wie die NIS-2 und der DORA zur Sprache. Es wird herausgearbeitet, dass nicht alle Lieferanten "über einen Kamm geschoren" werden sollten, sondern dass auf Basis der Risikoanalyse jedes einzelnen Lieferanten individuelle Regelungen erforderlich sind.

Klar herausgestellt wird auch, dass gängige Musterverträge zu diesem Thema kaum adäquate Klauseln aufweisen. Wer seine Lieferanten auf ein hohes Maß an IT-Sicherheit verpflichten will, kommt nicht umhin, dies ausdrücklich in Verträgen zu vereinbaren, die man gegenwärtig noch individuell erstellen und verhandeln muss.

Links:

Abonniert den Kanal, um keine Updates zu verpassen!

In Folge 9 sprechen Manuel Poncza und Daniel Wasser, welche Pflichten die Unternehmen, die unter die NIS-2 und BDSG-neu fallen, erfüllen müssen. Es geht darum, was ein ISMS (= Informations-Sicherheits-Management-System) ist und wie man ein Notfallmanagement aufbaut. Außerdem wird in dieser Folge auch geklärt, warum das Thema Lieferkettensicherheit so eine große Rolle spielt.

Links:

Abonniert den Podcast, um keine Updates zu verpassen!

In Folge 8 diskutieren Dr. Lutz Keppeler und Daniel Wasser, welche Unternehmen zukünftig unter die NIS-2-Richtlinie fallen. Es geht nicht mehr nur um KRITIS, sondern auch um „wichtige“ und „besonders wichtige“ Unternehmen, neue Schwellenwerte (Mitarbeiterzahl und Umsatz) und neue betroffene Branchen (z.B. IT Managed Service Provider und Automobilzulieferer). Es wird erwartet, dass in Zukunft über 30.000 Unternehmen in Deutschland unter dem BSIG-neu reguliert werden. Warum das so ist, wir in dieser Folge geklärt. Dabei wird der aktuelle Entwurfsstand des BSIG-neu berücksichtigt: Entwurfsstand BSIG-neu.

Links:

Abonniert den Podcast, um keine Updates zu verpassen!