27 Artikel zu KI — Praxiswissen für den deutschen Mittelstand.
AI Act, KI-Omnibus und Cloud Act 2026 erklärt: Welche KI-Pflichten für KMU jetzt schon gelten, was der Omnibus verschiebt und wo Abwarten teuer wird.
Weiterlesen: KI-Omnibus, Cloud Act und der AI Act 2026: Was sich für Mittelständler wirklich ändert
Eine vertraute Stimme ist kein Echtheitsnachweis mehr. Neun Prüfpunkte, mit denen Sie einen Deepfake-Anruf erkennen — und was Sie tun, wenn Sie sich nicht sicher sind.
Weiterlesen: Deepfake-Anruf erkennen: Checkliste für den Ernstfall
Betrugsanrufe nehmen zu, das Training hinkt hinterher. Wie Sie Vishing und Deepfake-Anrufe üben lassen — ohne Testanruf, ohne private Rufnummer, mit klarer Rechtsgrundlage.
Weiterlesen: Vishing und Deepfake-Anrufe: Mitarbeiter richtig trainieren
Wer welchen KI-Dienst nutzt: Diese Auswertung ist mitbestimmungspflichtig — schon bei der Aktivierung. Welche Rechtsgrundlage nach dem BAG-Urteil trägt und was in die Betriebsvereinbarung gehört.
Weiterlesen: Betriebsrat und KI-Nutzungsauswertung: was vor dem Einschalten zu klären ist
Copilot-Agenten entstehen per Klick und niemand führt Buch. So finden Sie sie im Microsoft-365-Mandanten und erfassen sie sauber im KI-Register — ohne erfundene Pflichten.
Weiterlesen: Copilot-Agenten inventarisieren: was ins KI-Register gehört
Meeting-KI wie Otter oder Fireflies schreibt Besprechungen mit. Warum die erste Frage Art. 6 DSGVO lautet und nicht der Auftragsverarbeitungsvertrag — und was das für Ihre Praxis heißt.
Weiterlesen: Otter, Fireflies & Co.: der Fehler passiert vor dem AVV
Schatten-KI im Mittelstand: welche KI-Dienste an Firmenkonten hängen, was die KI-Verordnung wirklich verlangt und wie Sie den Bestand ohne Überwachung sichtbar machen.
Weiterlesen: Schatten-KI im Mittelstand: erkennen, einordnen, regeln
Mitarbeiter hat Kundendaten in ChatGPT eingegeben? So reagieren Sie richtig: Stunde-für-Stunde-Checkliste für die 72-Stunden-Meldepflicht nach DSGVO.
Weiterlesen: Mitarbeiter hat Kundendaten in ChatGPT getippt — was jetzt? Die 72-Stunden-Checkliste
KI-Verordnung Fristen im Überblick: Welche Pflicht wann greift – von der KI-Kompetenz seit Februar 2025 bis zu den Hochrisiko-Pflichten ab 2. Dezember 2027.
Weiterlesen: KI-Verordnung: Alle Fristen 2025–2027 im Überblick
KI-Register erstellen: Welche Felder ein KI-Inventar braucht und wie Sie es Schritt für Schritt aufbauen – die Basis jeder AI-Act-Nachweisführung.
Weiterlesen: KI-Register erstellen: Schritt-für-Schritt-Anleitung für Unternehmen
Hochrisiko-KI nach Anhang III erkennen: die 4 Risikoklassen der KI-Verordnung, die 8 Hochrisiko-Bereiche und welche Pflichten ab 2. Dezember 2027 gelten.
Weiterlesen: Hochrisiko-KI erkennen: Klassifizierung nach Anhang III
FRIA Grundrechte-Folgenabschätzung nach Art. 27 KI-VO: Wer ist verpflichtet, was gehört hinein und wie sie die DSFA ergänzt. Pflicht ab Dezember 2027.
Weiterlesen: FRIA: Grundrechte-Folgenabschätzung nach Art. 27 KI-VO
KI-Nutzungsrichtlinie für ChatGPT, Copilot & Gemini: Warum jedes Unternehmen sie braucht, was hineingehört – inklusive strukturierter Vorlage zum Nachbauen.
Weiterlesen: KI-Nutzungsrichtlinie für ChatGPT & Copilot (mit Vorlage)
KI-Schulung Mitarbeiter Pflicht: Seit Februar 2025 verlangt Art. 4 EU AI Act KI-Kompetenz. So erfüllen und dokumentieren KMU die AI-Act-Schulung.
Weiterlesen: KI-Schulung Pflicht? Was Art. 4 EU AI Act fordert
Wie ein Hamburger IT-Dienstleister KI im Kundenservice datenschutzkonform einsetzt — und welche 5 Stellschrauben Sie für Ihr eigenes Unternehmen mitnehmen.
Weiterlesen: DSGVO-konforme KI in der IT-Betreuung: ein Praxisbeispiel aus Hamburg
GPT-4o, Claude und Gemini im Test: kann KI Auskunftsanfragen DSGVO-konform beantworten? Best-Practice-Prompts + rechtliche Risiken erklärt.
Weiterlesen: KI-Antwort-Generator für DSGVO-Auskunftsanfragen 2026: was funktioniert, was nicht
Artikel 4 EU AI Act verpflichtet seit 02.02.2025 alle Unternehmen zur KI-Schulung ihrer Mitarbeiter. Was Geschäftsführer jetzt konkret tun müssen.
Weiterlesen: AI Literacy Pflicht seit Februar 2025 — was Geschäftsführer jetzt tun müssen
CEO-Fraud mit Deepfakes — wie Kriminelle KI für täuschend echte, manipulierte Betrugsanrufe nutzen und welche effektiven Schutzmaßnahmen Ihr Unternehmen jetzt braucht.
Weiterlesen: Deepfake & CEO-Fraud: Bedrohung für Unternehmen abwehren
Art. 4 KI-VO: Die KI-Kompetenzpflicht gilt seit Februar 2025 — seit dem Digital Omnibus ohne Erfolgsgarantie. Wer geschult werden muss, und warum es kein Bußgeld dafür gibt.
Weiterlesen: KI-Kompetenzpflicht nach Art. 4 AI Act: Was Unternehmen jetzt schulen müssen
Anomalieerkennung IT-Sicherheit: Wie KI-basierte Systeme Cyberangriffe erkennen, bevor Schaden entsteht. Praxisleitfaden für KMU.
Weiterlesen: Anomalieerkennung in der IT-Sicherheit – Wie KI Bedrohungen erkennt
ChatGPT, Copilot, KI-Tools im Unternehmen: Was die DSGVO und der AI Act verlangen, welche Risiken bestehen und wie Sie KI datenschutzkonform einsetzen.
Weiterlesen: KI und Datenschutz im Unternehmen – Was Sie 2026 beachten müssen
Einleitung Liebe Leserinnen und Leser, in der heutigen digitalen Geschäftswelt, die sich stetig weiterentwickelt, sind Datenschutz und IT-Sicherheit...
Weiterlesen: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien: Februar 2026 im Überblick
Gastbeitrag: CutToFame Datenschutz Recht am eigenen Bild KI & Regulatorik Dein Gesicht ist dein Kapital – und gleichzeitig ein personenbezogenes Datum....
Weiterlesen: Recht am eigenen Bild für Schauspieler: Was du bei Social Media, e‑Castings und Demo Reels beachten musst
Der Jahreswechsel bringt nicht nur neue Chancen und Herausforderungen, sondern auch wichtige gesetzliche Änderungen mit sich, die Hamburger Unternehmen beachten...
Weiterlesen: Januar 2026: Neue Datenschutzgesetze und IT-Sicherheitsrichtlinien für Unternehmen
63% aller ChatGPT-Prompts enthalten personenbezogene Daten. Der EU AI Act bringt seit August 2026 neue Pflichten – auch für KMU, die KI-Tools einsetzen.
Weiterlesen: EU AI Act: Nutzen Sie ChatGPT? Das müssen Sie beachten
Haben Sie sich schon einmal gefragt, ob der Anruf Ihres Geschäftspartners neulich wirklich echt war? Oder ob die E-Mail, die so dringend klang, tatsächlich...
Weiterlesen: Cybersecurity Trends 2026: Warum Ihr Unternehmen jetzt KI-Verteidiger braucht
NIS2 gilt ohne Übergangsfrist, die BSI-Frist endet am 31.07.2026, der AI Act greift ab 02.08.2026. Was aus den November-2025-Ankündigungen wurde.
Weiterlesen: November 2025: Neue Datenschutzgesetze und Sicherheitsrichtlinien – was daraus wurde (Stand Juli 2026)