Analysen & Einordnungen
ratgeber
EU-Vertreter benennen: DSGVO, DSA, KI-VO, NIS2 und Data Act
Die fünf Benennungspflichten, die fünf Schritte zur Umsetzung, die laufenden Fristen — und an welchen Stellen der Vertreter genannt werden muss (englischsprachiger Ratgeber).
Anleitung: EU-Vertreter benennenbriefings · englisch
EU-Vertreter oder Datenschutzbeauftragter — was ist der Unterschied?
Art. 27 DSGVO und Art. 37 DSGVO regeln zwei verschiedene Rollen: wann welche Pflicht greift, ob eine Person beide ausüben kann und was die EDSA-Leitlinien 3/2018 dazu sagen.
EU-Vertreter und Datenschutzbeauftragter im Vergleich (englisch)briefings · englisch
Bußgelder bei fehlendem EU-Vertreter: was belegt ist
Der einzige öffentlich dokumentierte DSGVO-Fall (Locatefamily, 525.000 €, 12.05.2021), die deutschen Rahmen nach DDG und BSIG — und warum die oft zitierten 6 % hier nicht gelten.
Sanktionen bei fehlendem EU-Vertreter (englisch)briefings
EU-Vertreterpflichten im Vergleich: DSGVO, DSA, KI-VO und NIS2
Die fünf Benennungspflichten im Vergleich — Art. 27 DSGVO, Art. 13 DSA, Art. 54 KI-VO (Art. 22 ab 12/2027 bzw. 08/2028), Art. 26 Abs. 3 NIS2, Art. 37 Abs. 11 Data Act: Tatbestände, Aufgaben, Haftung und Fristen nebeneinander.
Vertreterpflichten im Vergleichbriefings
DSA-Rechtsvertreter nach Art. 13: Pflichten und Haftung
Anbieter von Vermittlungsdiensten ohne Niederlassung in der EU, die Dienste in der Union anbieten, müssen nach Art. 13 DSA einen Rechtsvertreter benennen — der Vertreter kann selbst haftbar gemacht werden und wird dem Koordinator für digitale Dienste gemeldet.
Art. 13 DSA: Pflichten des Rechtsvertretersbriefings
NIS2 im Mittelstand: Betroffenheit, Registrierung, Haftung
Wer nach § 28 BSIG betroffen ist, was Registrierung, Risikomanagement und Meldepflichten seit dem 6. Dezember 2025 verlangen — mit Betroffenheitscheck im Browser.
NIS2-Pflichten im Mittelstand prüfenbriefings
NIS2-Betroffenheitsprüfung (§ 28 BSIG): Wer ist betroffen?
Wer seit 06.12.2025 unter § 28 BSIG fällt: Einrichtungsart statt Branche, Schwellenwerte, Konzernzahlen, Ausnahmen — mit Rechenbeispielen und Vermerk.
Beitrag lesen: Betroffenheitsprüfung nach § 28 BSIGbriefings
NIS2-Registrierung beim BSI: Frist verpasst — was jetzt gilt
Die Frist zur NIS2-Registrierung endete Anfang März 2026. Was § 33 BSIG verlangt, wie Sie sie über das BSI-Portal nachholen und welches Bußgeld droht.
Beitrag lesen: Registrierung nach § 33 BSIG nachholenbriefings
NIS2-Geschäftsführerhaftung: Pflichten nach § 38 BSIG
§ 38 BSIG: Geschäftsführer müssen NIS2-Maßnahmen umsetzen, überwachen und sich schulen lassen. Innenhaftung, kein Bußgeld aus § 38, BSI-Handreichung, D&O.
Beitrag lesen: Pflichten der Geschäftsleitung nach § 38 BSIGnews
Apple Fined €500m, Meta €200m — Europe’s Digital Rulebook Is Now Enforcing.
DSA-Durchsetzung 2026news
EuGH Russmedia (C-492/23) — Eine neue Architektur der EU-Plattformhaftung.
Analyse der EuGH-Entscheidung Russmedia und ihrer Folgen für US- und internationale Plattformen im EU-Markt.
Das Russmedia-Urteil (C-492/23)news
Agentische KI unter der EU-KI-VO — Der erste Stresstest für ein risikobasiertes Regime.
Rechtliche Analyse, wie die Verordnung (EU) 2024/1689 auf agentische KI-Systeme anwendbar ist, deren Output nicht mehr Text, sondern Handlung ist.
Agentische KI unter der KI-VO