Compliance Unboxed

DORA ist längst mehr als ein regulatorisches Umsetzungsprojekt. Erste Prüfungen zeigen: Richtlinien, Governance-Strukturen und Prozesse sind zwar häufig vorhanden, doch bei der operativen Umsetzung und Nachweisfähigkeit bestehen weiterhin Lücken.

In dieser Folge von Compliance Unboxed sprechen wir darüber, warum die Klassifizierung kritischer oder wichtiger Funktionen eine zentrale Rolle spielt und wie Finanzunternehmen ihre Prozesse, IKT-Assets und Dienstleister konsistent miteinander verknüpfen können. Außerdem beleuchten wir die Bedeutung risikobasierter Auditpläne, DORA-konformer Verträge, realistischer Exit-Strategien und transparenter IKT-Drittdienstleisterketten.

Unsere Expertinnen Marisa und Ann-Sophie geben Einblicke in die aktuelle Prüfungsrealität und zeigen, welche Schritte Finanzunternehmen jetzt priorisieren sollten, um DORA nicht nur formal zu...

Die BaFin hat mit der 9. MaRisk-Novelle einen weitreichenden Entwurf zur Anpassung der Mindestanforderungen an das Risikomanagement vorgelegt. Doch was bedeutet das für Banken und Finanzdienstleister in der Praxis? Welche Veränderungen kommen auf die Institute zu und welche Themen sollten schon heute auf der Agenda stehen?

In dieser Folge von Compliance Unboxed sprechen wir über die wichtigsten Inhalte der Novelle, ordnen die regulatorischen Entwicklungen ein und diskutieren, welche Chancen und Herausforderungen sich für die Praxis ergeben. Dabei betrachten wir insbesondere, wie sich die Anforderungen an Organisation, Governance und Risikomanagement weiterentwickeln und welche Auswirkungen dies auf Banken haben kann.

In dieser Folge von Compliance Unboxed sprechen Vanessa Calignano und Ezgi Atav mit Tobias Hainz, Managing Consultant und AI-Governance-Experte, über Agentic AI – KI-Systeme, die nicht nur analysieren, sondern eigenständig handeln.

Wir diskutieren, warum klassische IT- und Data-Governance bei autonomen KI-Systemen nicht mehr ausreicht, welche neuen Risiken durch Autonomie und emergentes Verhalten entstehen und welche Rolle der EU AI Act dabei spielt. Außerdem geht es um die Frage, warum regulatorische Konformität allein nicht genügt und wie Governance weitergedacht werden muss.

Unter anderem sprechen wir über:
• die Besonderheiten von Agentic AI
• neue Governance- und Kontrollmechanismen
• reale Risiken und...

In dieser Folge sprechen Vanessa Calignano und Ezgi Atav mit Datenschutz- und KI-Governance-Experte Jure Globocnik über das neue EU Reformpaket: den Digitalen Omnibus.

Das Paket soll die DSGVO, die KI Verordnung, die ePrivacy Regelungen und weitere Gesetze modernisieren, vereinfachen und besser aufeinander abstimmen. Wir klären unter anderem:

• Was ändert sich beim Begriff personenbezogene Daten?
• Welche neuen Rechtsgrundlagen für KI Systeme sind geplant?
• Wie werden Meldepflichten, DSFA und Dokumentationsanforderungen entlastet?
• Was bedeutet das Reformpaket für KMU und Small MidCaps?
• Wie entwickelt sich die Regulierung von Cookies, Tracking & ePrivacy?
• Und: Sinkt jetzt das Datenschutzniveau –...