Die Supreme-Court-Entscheidung zur FTC-Abhängigkeit unterminiert die rechtliche Grundlage für EU-US-Datenströme, da die europäische Regelung auf FTC-Unabhängigkeit 259 Mal angewiesen ist.
Das Hamburger Oberlandesgericht hat das Meta-Verfahren wegen Datenschutzverstößen ausgesetzt und wartet auf eine Zulässigkeitsentscheidung des Europäischen Gerichtshofs.
Private Identitäten bei der Nutzung von Schatten-KI-Systemen hebeln zentrale Identity-Kontrollen aus und lassen etablierte Schutzmaßnahmen wie DLP ins Leere laufen.
Google nutzt automatisch aktivierte KI-Funktionen zur Datensammlung aus Gmail und Suchdiensten — eine Praxis, die selbst der hauseigene Gemini als „Privacy-verletzende Opt-out-Müdigkeit” einstuft.
Die Nutzung von Palantirs Vera durch bayerische und andere deutsche Polizeibehörden wirft Fragen zur verfassungsmäßigen Zulässigkeit auf, die Datenschützer schon länger kritisieren.
Mitarbeiter geben sensible Daten unbewusst in nicht autorisierte KI-Dienste ein; traditionelle DLP-Lösungen erfassen diese neuen Datenpfade nicht und benötigen kontextbasierte Risikoanalysen statt pauschaler Blockaden.
Sachsen erweitert polizeiliche Befugnisse um KI-Fahndung und Gesichtserkennung, was CDOs zu verstärktem Datenschutz-Monitoring und Compliance bei Biometrie-Datenverarbeitung verpflichtet.
Quantengesicherte Infrastruktur in Deutschland könnte KI-Adoptionshürden in regulierten Branchen senken, indem sie Datenhoheit, Transparenz und Post-Quanten-Sicherheit gewährleistet.
Meta sammelte hochsensible Mitarbeiterdaten (Tastenanschläge, Bildschirminhalte, private Gespräche) mit unzureichenden Zugriffskontrollmechanismen, was zu wiederholten nicht autorisierten Zugriffen führte.