IT-Projekte

Der Beitrag zeigt auf, wie Unternehmen Transkriptionstools im Arbeitsalltag rechtssicher und verantwortungsvoll einsetzen können. Im Fokus stehen interne Weisungen als zentrales Steuerungsinstrument, um datenschutzrechtliche Risiken, Vertraulichkeitsfragen und arbeitsrechtliche Anforderungen angemessen zu adressieren.

In Folge 44 des Data Navigator Podcast geht es um FRAND im Data Act, also die Frage, zu welchen Bedingungen Dateninhaber IoT-Daten an Dritte herausgeben müssen und was sie dafür verlangen dürfen. Martin Schirmbacher und Hubertus von Rönne erläutern die Einzelheiten der neuen gesetzlichen Regelung. Ausgangspunkt ist das bekannte Dreieck: Ein Nutzer (z.B. Windparkbetreiber) weist den Hersteller (z.B. Vestas) an, Betriebsdaten direkt an einen Dritten (z.B. das Startup Turbit) zu schicken. Dafür muss zwischen Hersteller und Drittem ein Vertrag geschlossen werden (siehe Art. 8 Data Act), und die Vergütung richtet sich nach Art. 9 DA, das alles zu FRAND-Bedingungen. Der Nutzer darf die Daten dagegen ohne Entgelt herausverlangen. Martin und Hubertus gehen im Detail durch, welche Kosten der Hersteller verlangen darf (Bereitstellungskosten, Onboarding, ggf. Marge und Investitionskosten – letztere aber zum Beispiel nicht gegenüber KMU), welche Abrechnungsmodelle die Draft Guidelines der Kommission vorsehen und was „non-discriminatory" in der Praxis bedeutet. Zentraler Grundsatz: Der Wert der Daten selbst darf nicht bepreist werden . Das Fazit: Die Vergütungsfragen werden sich sektorspezifisch unterschiedlich entwickeln. Aktuell scheitert es oft noch an Grundlegendem: Welche Daten fließen überhaupt, wie sind sie zuzuordnen? Das Petitum bleibt: Hersteller, Nutzer und Datenempfänger müssen sich sektorintern zusammensetzen und auch über die Konditionen der Datenbereitstellung sprechen.

Künstliche Intelligenz verändert die Arzneimittelentwicklung grundlegend – schneller, effizienter, datengetriebener. Doch je leistungsfähiger die Systeme, desto grösser die regulatorischen Herausforderungen. Neue Leitlinien von Swissmedic, WHO und internationalen Organisationen zeigen: Ohne klare Governance drohen Risiken für Patientensicherheit und Marktintegrität. Unternehmen stehen vor der Frage, wie sie Innovation und Compliance gleichzeitig sicherstellen.

Der Data Act birgt viele Unklarheiten. Wir haben die häufigsten Fragen zum Data Act aus Vorträgen und Mandatsarbeit gesammelt und beantwortet. Ist Ihre Frage nicht dabei? Dann nehmen Sie gerne mit uns Kontakt auf!

Cloud Computing gilt heute als Rückgrat der digitalen Wirtschaft. Doch sobald kritische Infrastrukturen betroffen sind, stellt sich eine zentrale Frage: Wie lassen sich die Vorteile der Cloud mit den hohen Anforderungen an Sicherheit und Betriebskontinuität vereinbaren?

Künstliche Intelligenz (KI), die in Unternehmen den Einkauf übernimmt, autonom Produktbestände überwacht, Preise recherchiert und Bestellungen auslöst. Der proaktive Assistent, der E-Mails beantwortet, Kalender verwaltet und Flüge eincheckt. Oder AI-to-AI- bzw. Multi-Agent-Systeme, die den kompletten Checkout übernehmen und bei denen alle Prozesse sowohl auf Seiten des Käufers als auch des Verkäufers vollständig innerhalb einer KI-Oberfläche ablaufen – der Einsatz von KI-Agenten bzw. Agentic AI verspricht ganz neue Möglichkeiten. Unternehmen und insbesondere Händler, die sich dafür entscheiden, an diesem neuen KI-basierten Ökosystem teilzunehmen, müssen vor allem auch die rechtlichen Fallstricke beachten: Welche rechtlichen Spielregeln gelten, wenn die KI auf einmal eigenständig Verträge aushandelt und schließt? Wer haftet wofür?

Die Bundesverwaltung will in die Cloud – aber nicht um jeden Preis. Der Bericht vom März 2025, publiziert unter dem Titel „Rechtlicher Rahmen für die Nutzung von Public Cloud-Diensten in der Bundesverwaltung“ zeigt eine dezidierte Auseinandersetzung der Verantwortlichen mit dem Thema, insbesondere, welche Vorgaben bei Datenschutz, Amtsgeheimnis und Informationssicherheit in Public-Cloud-Projekten tatsächlich greifen und wo in der Praxis die grossen Stolpersteine liegen: Auslandbezug, Subunternehmerketten und Behördenzugriffe. Da die Digitalisierung der Verwaltung längst vom Vorhaben zur Daueraufgabe geworden ist, bleibt der Bericht auch rund ein Jahr noch hochaktuell: Er bildet die solide Grundlage für Entscheidungen auch im privaten Bereich, ob Public-Cloud-Projekte zügig umgesetzt werden können oder an Datenschutz-, Geheimnis- und Sicherheitsfragen ins Stocken geraten.