Wie KI und Mythos die Lage um die DSGVO und NIS2/DORA verschärfen

Mark Molyneux (Field CTO, Commvault) |

Acht Jahre nach Einführung der DSGVO und angesichts neu hinzugekommener Regularien zur Cyberresilienz wie NIS2 oder DORA stehen Datensicherung und damit Datenschutz erneut vor neuen Anforderungen. KI-Modelle wie Anthropics Mythos werden zu einem drastischen Anstieg von Datenschutzvorfällen führen.

Es ist wichtig, dass Unternehmen, Organisationen oder Behörden mehr tun, um die Folgen von Sicherheitsvorfällen besser und effizienter einzudämmen. Mit NIS2, DORA und der DSGVO hat die EU den regulativen Rahmen und ein Bußgeldsystem eingeführt, um die Verantwortlichen zu mehr operativer Resilienz zu verpflichten. Für Verstöße gegen die DSGVO wurden inzwischen Bußgelder in Höhe von rund sechs Milliarden Euro in 2888 Fällen ausgesprochen.

Die Richtlinien NIS2 und DORA werden die Durchsetzung anhand eines ähnlichen Bußgeldkonzept regeln. Mit dem Unterschied, dass nun die Geschäftsführer selbst mit ihrem Vermögen haften sollen. Die deutsche Bank- und Finanzaufsicht Bafin hat im Dezember 2025 über 600 schwere Vorfälle seit dem DORA-Start