Aktuelle Artikel zu KI, Technologie und Softwareentwicklung.
Zwanzig US-Bundesstaaten haben inzwischen umfassende Datenschutzgesetze mit unvereinbaren Schwellenwerten, Opt-out-Regeln und Geolokalisierungs-Verkaufsverboten auf drei verschiedenen Kalendern — so gehen SaaS-Teams tatsächlich damit um.
Safari und Firefox haben Drittanbieter-Cookies vor Jahren abgeschafft, und Chrome ist 2024 von seiner eigenen Auslaufplanung zurückgerudert. Das Tracking hörte nicht auf — es verlagerte sich auf Canvas-, WebGL- und Audio-Signale, für die das Einwilligungsrecht nie konzipiert wurde.
Löschungsrecht geht davon aus, dass man einen Datensatz aus einer Datenbank löschen kann. Sobald personenbezogene Daten die Gewichte eines trainierten Modells geformt haben, gibt es keinen klaren Löschen-Button — und diese Lücke ist jetzt ein echter regulatorischer Kampf, kein theoretischer.
Grossbritannien, die EU und die Haelfte der US-Bundesstaaten verlangen nun identitaetsgebundene Altersprüfungen online. Das vorhersehbare Ergebnis ist ein VPN-Anstieg, und Regulierer zielen nun auch darauf ab.
Vier Chrome- und Edge-Erweiterungen mit zusammen über 8 Millionen Nutzern wurden dabei erwischt, wie sie heimlich vollständige ChatGPT-, Claude- und Gemini-Gespräche abfingen und verkauften — einschließlich medizinischer Fragen und Finanzdetails.
Unternehmen, die Daten löschen, sobald sie sie nicht mehr benötigen, liefern schneller und verlieren bei Sicherheitsverletzungen weniger als Unternehmen, die horten — und Käufer bemerken das allmählich.
Kaliforniens Löschanfrage- und Opt-Out-Plattform ging am 1. Januar live, und die volle Durchsetzung begann am 1. August. Es ist der erste echte Test, ob ein einziger Opt-Out gegen eine Industrie im Wert von Hunderten Milliarden funktionieren kann.
Der 1. August 2026 war die Compliance-Frist für Kaliforniens DROP-Plattform. Datenhändler drohen nun tägliche Strafen von 200 $ pro fehlerhaft bearbeiteter Löschanfrage – und eine neue Compliance-Branche ist entstanden, um diese Lücke zu füllen.
Während Third-Party-Cookies verschwinden und Datenschutzbehörden die Durchsetzung verschärfen, haben sich Data Clean Rooms von einem Nischen-Tool der Ad-Tech-Branche zur Standardarchitektur entwickelt, auf die zwei Unternehmen zurückgreifen, wenn sie Daten kombinieren müssen, ohne sie einander direkt offenzulegen.
Die DSGVO gewährt EU-Bürgern das Recht auf Löschung ihrer Daten. Doch sobald diese Daten ein Large Language Model trainiert haben, ist die Löschung kein reiner Datenbank-Vorgang mehr – und die Aufsichtsbehörden akzeptieren diese Ausrede nicht mehr.
Connecticut, Kalifornien und achtzehn andere Bundesstaaten haben im Jahr 2026 aktive Datenschutzgesetze, die darauf abzielen, wie KI-Unternehmen Trainingsdaten beschaffen und offenlegen – jedes mit unterschiedlichen Regeln. Hier erfahren Sie, was jetzt tatsächlich durchsetzbar ist und wie die Fragmentierung die Compliance-Berechnung verändert.
Gesetze, die Minderjährige von Erwachseneninhalten und sozialen Plattformen fernhalten sollen, zwingen inzwischen jeden Nutzer zu Gesichtsscans, Ausweiskontrollen oder Device Fingerprinting – und die dabei erhobenen Daten sind oft schlechter geschützt als die Inhalte, die sie eigentlich einschränken sollen.