Der Beitrag untersucht über einen Zeitraum von zwölf Monaten die Verbreitung von DMARC in deutschen Domänen zur Steigerung der Sicherheit von E-Mail-Kommunikation durch Domain-Authentifizierung der Absenderadresse. Die in der technischen Richtlinie TR 03182 des BSI geforderte Konfiguration wurde dazu in einer Stichprobe von 27.044 Domains überprüft. Besonders auffällig sind zwei starke Anstiege an neuen DMARC-Einträgen zwischen Mai und Juni 2025 sowie zwischen Februar und März 2026. Trotz des kontinuierlichen Anstiegs gibt es noch sehr viele Domains, die DMARC nicht oder nur unzureichend umgesetzt haben.
Die Gewährleistung des Schutzes personenbezogener Daten von Prozessbeteiligten und Dritten erhält im Bereich der Judikative (zu) wenig Aufmerksamkeit, wohl auch, weil über “justizielle Tätigkeit” nur eine eingeschränkte Fremdkontrolle besteht. Umso wichtiger ist die Klärung der konkreten Relevanz von Datenschutz in der gerichtlichen Praxis. Während in einem ersten Beitrag der einschlägige EU- und nationale Rechtsrahmen abgesteckt wurde (DuD 2026, S. 559), werden nunmehr die Vorgaben auf konkrete Sachverhalte angewendet.
Smart-Home-Systeme erzeugen kontinuierlich Daten, für die die Vorgaben von Data Act und DSGVO neue Anforderungen an Zugriff, Trennung und Weitergabe definieren. Besonders in Mehrbenutzerumgebungen entstehen Mischdatensätze aus nicht-personenbezogenen und personenbezogenen Daten, deren rechtskonforme Behandlung bestehende Standards nur unvollständig abdecken. Der Beitrag stellt die technische Umsetzung der Trennung und selektiven Weitergabe derartiger Daten mit dem dafür entwickelten CSVS-Format vor, das eine klare Datenstruktur mit kryptographischen Schutzmechanismen kombiniert und so eine rechtskonforme, selektive und interoperable Verarbeitung dieser Daten ermöglicht.
Das seit Dezember 2025 geltende BSI-Gesetz verlangt von besonders wichtigen und wichtigen Einrichtungen geeignete und wirksame Risikomanagementmaßnahmen sowie Verfahren zu deren Wirksamkeitsbewertung. In industriellen Umgebungen fehlt oft ein belastbarer Nachweis: Standardkontrollen lassen sich auf Legacy-Systemen nicht unverändert umsetzen, Wartungsfenster begrenzen Eingriffe und technische Evidenzen liegen verteilt in Ticket-Systemen, Logs und Engineering-Ablagen. Der Beitrag beschreibt eine fünfgliedrige Evidence Chain, die Anforderung, Risikokontext, Control Design, operative Evidenz und Wirksamkeitsprüfung verbindet. An vier OT-Beispielen wird gezeigt, wie aus dokumentierten Maßnahmen prüfbare Aussagen über deren tatsächliche Umsetzung werden.
Der EU-Gesetzgeber hat in den letzten Jahren im Rahmen der Daten- und Digitalstrategie eine Reihe von neuen Verordnungen und Richtlinien verabschiedet, deren Verhältnis zueinander und auch zu anderen Rechtsakten aufgrund ihres sich teilweise überschneidenden Regulierungsinhaltes regelmäßig Gegenstand der rechtswissenschaftlichen Diskussion ist. So normiert etwa die KI- Verordnung umfangreiche Transparenzpflichten für Anbieter und Betreiber von KI-Systemen und verpflichtet zur Bereitstellung von Betriebsanleitungen mit umfangreichem Inhalt. Dieser Beitrag setzt sich mit der Frage auseinander, ob der Geschäftsgeheimnisschutz in der KI-VO ausreichend gewahrt wird.
