AI ACT

Warum die Übertragung von ausschließlichen Nutzungsrechten an Individualsoftware im KI-Zeitalter zum Problem wird – Teil I

AGB- und Vertragsrecht, AI ACT, Informationstechnologie und Edv /

Früher wurden Verträge über die Übertragung von Nutzungsrechten an neu durch den Auftragnehmer zu erstellender Software gerne so gestaltet, dass ausschließliche Nutzungsrechte an den neuen Bestandteilen übertragen wurden.Das war schon damals problematisch. Standard- und Individualsoftware lassen sich schlecht trennen, die Kosten für den Betrieb individualisierter Software liegen deutlich höher, etc. Aber unter den heutigen Bedingungen

Warum die Übertragung von ausschließlichen Nutzungsrechten an Individualsoftware im KI-Zeitalter zum Problem wird – Teil I Weiterlesen »

Kundendokumentationen und KI: Eine Risikobetrachtung

AGB, AI ACT, Informationstechnologie und Edv /

I Einführung Bis zur Einführung von Claude & Co war das Thema Bedienungsanleitung und Dokumentation eigentlich langweilig. Bestimmte Dokumentationen mussten vorhanden sein. Aber dass man die Inhalte der Dokumentationen gegenüber dem Kunden schützen muss, ist neu und Gegenstand dieses Blogs. Fall: Ein Kunde stoppt ein laufendes Projekt zur Anpassung und Inbetriebnahme einer On-Premises-Standardsoftware. Er hat

Kundendokumentationen und KI: Eine Risikobetrachtung Weiterlesen »

Begriff des KI Systems 3/3 : Der Graubereich anhand eines Beispieles.

AI ACT /

In den ersten beiden Blogs zu dem Thema hatte ich schon gezeigt, was der Begriff der KI nach der KI VO umfasst und Beispiele für eindeutige Anwendungsfälle gegeben. Hier der Fall, der zeigt dass und warum der geltende Begriff Schwachstellen hat, die sich erstmal nicht auflösen lassen. Man wird auf die Entscheidung des EuGH warten

Begriff des KI Systems 3/3 : Der Graubereich anhand eines Beispieles. Weiterlesen »

Begriff des KI Systems und Schwächen der Definition

AI ACT /

II. Die Legaldefinition des KI Systems hat Schwächen Die Legaldefinition des Begriffs KI Systems hat Schwächen, die man im Wege der Auslegung kaum ausräumen kann. Man wird warten müssen, bis die Rechtsprechung hierzu eine Entscheidung getroffen hat.  1.) Einfach zu entscheidende Fälle Beispiel 1: Command & Conquer Die KI-Gegner in den klassischen C&C-Titeln (Westwood Studios,

Begriff des KI Systems und Schwächen der Definition Weiterlesen »

Begiff des KI Systems 1/ 3

AI ACT /

Was ist eigentlich KI? Was eigentlich ein KI System nach dem Gesetz ist und welche Schwächen die Legaldefinition aufweist, zeigt diese Blogserie. KI ist allgegenwärtig, jeder benutzt sie oder verwendet den Begriff. Künstliche Intelligenz steht auf Produktbroschüren, in Förderprogrammen, in Beratungsangeboten — und seit August 2024 auch in einer EU-Verordnung, die Pflichten auslöst. Das Problem

Begiff des KI Systems 1/ 3 Weiterlesen »

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil IV

AI ACT, Blog, DA Act, Informationstechnologie und Edv, Internetrecht, Juristische Informationen, KI künstliche Intelligenz, KI künstliche Intelligenz /

7. Standards und Best Practices 7.1 Internationale Standards ISO/IEC 27000-Serie: Umfassende Standardfamilie für internationale Standards der Informationssicherheitsmanagementsysteme. ISO/IEC 27001 definiert Anforderungen, ISO/IEC 27002 bietet einen Leitfaden für Kontrollen. NIST Cybersecurity Framework: Ein vom US National Institute of Standards and Technology entwickeltes Framework, das fünf Kernfunktionen definiert: Identify, Protect, Detect, Respond, Recover. Es dient der systematischen

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil IV Weiterlesen »

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil III

AI ACT, Blog, DA Act, Informationstechnologie und Edv, Internetrecht, Juristische Informationen, KI künstliche Intelligenz, KI künstliche Intelligenz /

5. Rechtliche Rahmenbedingungen der IT-Sicherheit 5.1 Verfassungsrechtliche Grundlagen Das Bundesverfassungsgericht hat mit seinen Entscheidungen zum Recht auf informationelle Selbstbestimmung und zum Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme (IT-Grundrecht) die verfassungsrechtlichen Fundamente der IT-Sicherheit gelegt. Diese Grundrechte verpflichten den Staat zum Schutz der Bürger vor IT-Sicherheitsrisiken und begrenzen zugleich staatliche Eingriffsbefugnisse. 5.2 IT-Sicherheitsgesetz

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil III Weiterlesen »

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil II

AI ACT, Blog, DA Act, Informationstechnologie und Edv, Juristische Informationen, KI künstliche Intelligenz, KI künstliche Intelligenz /

3. Bedrohungslandschaft und Angriffsvektoren 3.1 Klassifikation von Bedrohungen Bedrohungen der IT-Sicherheit lassen sich nach verschiedenen Kriterien systematisieren: Nach Ursprung: Nach Intention: Nach Angriffsziel: 3.2 Relevante Angriffstypen Malware: Schadsoftware umfasst Viren, Trojaner, Ransomware und Spyware. Gemein haben all diese Angriffsarten, dass das betroffene System infiltriert wird und entweder Daten ausgelesen, bzw. mitgelesen oder blockiert werden können.

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil II Weiterlesen »

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil I

AI ACT, Blog, DA Act, KI künstliche Intelligenz, KI künstliche Intelligenz /

Die zunehmende Digitalisierung aller Lebensbereiche erfordert ein fundiertes Verständnis der IT-Sicherheit sowohl aus technischer als auch juristischer Perspektive. Dieser Grundlagenartikel systematisiert die zentralen Konzepte, Prinzipien und rechtlichen Rahmenbedingungen der IT-Sicherheit. Dabei werden die Schutzziele der IT-Sicherheit, relevante Bedrohungsszenarien sowie die maßgeblichen rechtlichen Verpflichtungen analysiert und in einen systematischen Zusammenhang gebracht. Einleitung und Begriffsbestimmung 1.1 Terminologische

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil I Weiterlesen »

KI-Kompetenzpflicht nach Art 4 KI VO – Spezielle Prozesse für IT Unternehmen

AI ACT /

Von allen Pflichten der KI-Verordnung ist die in Art. 4 die am meisten unterschätzte. Sie gilt seit dem 2. Februar 2025. Keine Übergangsfrist, keine Ausnahme für KMU, keine Ausnahme nach Risikoklasse. Und sie betrifft nicht nur die, die KI-Systeme entwickeln – sondern auch jeden, der sie einsetzt. Was steht drin? Anbieter und Betreiber von KI-Systemen

KI-Kompetenzpflicht nach Art 4 KI VO – Spezielle Prozesse für IT Unternehmen Weiterlesen »

Nach oben scrollen