Tools, Know-how und Weiterbildung im Bereich Datenschutz und IT-Recht

Agile IT-Projekte benötigen spezielle Verträge. Diese Verträge ermöglichen flexible IT-Projekte durch iterative Anpassungen und dynamische Qualitätskriterien, die sich an wechselnde Anforderungen anpassen – weg von starren Vorgaben klassischer Modelle.

Am 2. August 2024 trat die Europäische Verordnung über Künstliche Intelligenz («KI») in Kraft und wurde abgestuft: Überwiegend gilt sie angesichts einer Übergangszeit von zwei Jahren ab dem 2. August 2026, wobei einige Bestimmungen, etwa die Vorschriften zu den verbotenen Praktiken im KI-Bereich, bereits seit dem 2. Februar 2025 Geltung erlangen. Sanktionsbewehrt ist dieses Verbot wiederum ab dem 2. August 2025. Provider von Hochrisiko-KI-Systemen profitieren von einer Übergangsfrist von drei Jahren bis zum 1. August 2027. Auch wenn diese Fristen auf den ersten Blick noch lang erscheinen mögen, sollten auch Schweizer Unternehmen, welche KI bereits jetzt einsetzen oder in naher Zukunft einzusetzen beabsichtigen, möglichst führzeitig wichtige Weichen für die Zukunft stellen. Denn die Verwendung von KI, insbesondere von Large Language Models («LLMs»), kann zahlreiche datenschutzrechtliche Implikationen haben und rechtliche Fragen aufwerfen, die teilweise bislang nicht abschliessend bezüglich KI-Verordnung geklärt sind.

In IT-Verträgen unterscheidet sich der rechtliche Fehlerbegriff vom technischen. Da das schweizerische Recht keine speziellen IT-Vertragsregelungen kennt, gelten oft werkvertragliche Bestimmungen. Der Beitrag behandelt die Abgrenzung zwischen Nicht- und Schlechterfüllung, das Prinzip der Fehlerimmanenz sowie die Bedeutung klar definierter Softwareanforderungen zur Vermeidung von Leistungsstörungen.

Unternehmen investieren Millionen in Cybersecurity – Firewalls, Virenscanner, Verschlüsselungen. Doch was, wenn die grösste Schwachstelle kein System, sondern ein Mensch ist? Insider-Bedrohungen gehören zu den grössten, aber oft übersehenen Risiken in der IT-Sicherheit. Ein falscher Klick, eine unbedachte Weitergabe von Daten oder gezielte Sabotage – und schon steht ein Unternehmen vor einem massiven Problem.

Eine Cloud-Lösung für Unternehmen ist ein unverzichtbarer Bestandteil der modernen IT-Landschaft. Sie bieten Unternehmen flexible, skalierbare und effiziente Möglichkeiten zur Speicherung, Verarbeitung und Sicherung von Daten. Doch welche Aspekte und Facetten sind bei der Wahl einer Cloud-Lösung entscheidend? In diesem Beitrag werfen wir einen Blick auf die wichtigsten Faktoren, die bei der Implementierung und Nutzung einer Cloud-Lösung berücksichtigt werden sollten.