Newsblog

𝗔𝘂𝗳 𝘄𝗲𝗹𝗰𝗵𝗲𝗻 𝗢𝗺𝗻𝗶𝗯𝘂𝘀 𝘄𝗮𝗿𝘁𝗲𝗻 𝗦𝗶𝗲 𝗲𝗶𝗴𝗲𝗻𝘁𝗹𝗶𝗰𝗵? Am 29.06.2026 hat der Rat den Digital Omnibus angenommen. Den zur KI und nur den. Der zweite Teil des Pakets - Datenschutz, ePrivacy, Data Act, NIS2 - ist nicht beschlossen. Und genau dort liegen die Änderungen, auf die viele KI-Projekte still kalkulieren. 𝗪𝗮𝘀 𝗻𝗼𝗰𝗵 𝗻𝗶𝗰𝗵𝘁 𝗴𝗶𝗹𝘁: ▪️ Das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO als tragfähige Grundlage für KI-Training. Entw

𝗗𝗶𝗲 𝗞𝗜-𝗞𝗼𝗺𝗽𝗲𝘁𝗲𝗻𝘇𝗽𝗳𝗹𝗶𝗰𝗵𝘁 𝗳ä𝗹𝗹𝘁. 𝗪𝗮𝗿𝘂𝗺 𝗺ü𝘀𝘀𝗲𝗻 𝗦𝗶𝗲 𝘁𝗿𝗼𝘁𝘇𝗱𝗲𝗺 𝘀𝗰𝗵𝘂𝗹𝗲𝗻? Der Omnibus wandelt Art. 4 KI-VO um. Aus der Pflicht von Anbietern und Betreibern, ein ausreichendes Maß an KI-Kompetenz sicherzustellen, wird eine Aufgabe von Kommission und Mitgliedstaaten, deren Entwicklung zu fördern. Aus „ensure" wird „support the development". Viele lesen das als Entwarnung. Es ist eine Verlagerung. 𝗪𝗲𝗿 𝗶𝗻 Ö𝘀𝘁𝗲𝗿𝗿𝗲𝗶𝗰𝗵 𝘀𝗰�

Diesen Satz hören wir seit Mai 2026 in jeder Vorstandssitzung. 👉 Er ist h a l b richtig — und genau deshalb gefährlich. Was wirklich passiert ist: Am 7. Mai 2026 haben Parlament und Rat eine politische Einigung über den 𝗗𝗶𝗴𝗶𝘁𝗮𝗹 𝗢𝗺𝗻𝗶𝗯𝘂𝘀 erzielt. Am 16. Juni hat das Parlament zugestimmt. Die formale Veröffentlichung im Amtsblatt wird im Juli erwartet. Was sich verschoben hat: → 𝗛𝗼𝗰𝗵𝗿𝗶𝘀𝗶𝗸𝗼-𝗣𝗳𝗹𝗶𝗰𝗵𝘁𝗲𝗻 für Annex-III-Systeme: von 2. August 202

Wie viele KI-Systeme betreibt Ihr Unternehmen? 👉 Die häufigste Antwort: "Wir haben eine Liste." 👉 Die ehrliche Antwort: "Wir haben drei Listen — und keine davon ist vollständig." Was wir in der Praxis bei österreichischen Finanzinstituten erleben: 📋 IT-Inventar: "CreditLens — Software, Lizenz aktiv" 🤖 𝗞𝗜-𝗜𝗻𝘃𝗲𝗻𝘁𝗮𝗿: "CreditLens — Hochrisiko-KI, 𝗔𝗻𝗻𝗲𝘅 𝗜𝗜𝗜 Nr. 5(b), FRIA-pflichtig" ⚠️ Schatten-KI-Register: "ChatGPT Free (4 User), Perplexity (2 User) —

Wann hat es zuletzt einen Prozess verändert? 👉 Genau da wird es still Der EU AI Act verlangt in Art. 17 ein Qualitätsmanagementsystem für Hochrisiko-KI. ISO/IEC 42001:2023 liefert den methodischen Rahmen dafür. Aber beide haben eine Gemeinsamkeit: Sie verlangen gelebte Governance — nicht ein Dokument, das in SharePoint liegt. ① 𝗔𝗿𝘁. 𝟭𝟳 — 𝗤𝘂𝗮𝗹𝗶𝘁ä𝘁𝘀𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁𝘀𝘆𝘀𝘁𝗲𝗺 Die Aufsichtsbehörde fragt nicht: "Haben Sie ein QMS?" Sie fragt: "Wann hat Ihr

Dann nutzen Sie ein General Purpose AI Model. Und damit gelten seit August 2025 die 𝗔𝗿𝘁. 𝟱𝟭-𝟱𝟲 𝗘𝗨 𝗔𝗜 𝗔𝗰𝘁 — auch wenn die Pflichten primär beim Modell-Anbieter liegen. Die Frage ist: Wissen Sie, ob Ihr Anbieter sie erfüllt? ① 𝗖𝗼𝗱𝗲 𝗼𝗳 𝗣𝗿𝗮𝗰𝘁𝗶𝗰𝗲 Seit Juli 2025 gibt es den freiwilligen GPAI Code of Practice. Drei Kapitel: Transparenz, Urheberrecht, Sicherheit. Anbieter, die ihn unterzeichnet haben, genießen eine Art Safe Harbour. Ab 𝟮. 𝗔𝘂𝗴𝘂𝘀𝘁

Nicht die, die in der IT-Inventarliste stehen. ChatGPT im Browser eines Kreditanalysten. Perplexity auf dem Diensthandy der Compliance-Abteilung. Ein GPT-Wrapper, den jemand im Fachbereich "nur kurz testen" wollte — seit sechs Monaten. Das ist 𝗦𝗰𝗵𝗮𝘁𝘁𝗲𝗻-𝗞𝗜. Und der EU AI Act behandelt sie nicht als Kavaliersdelikt. ① 𝗔𝗿𝘁. 𝟰 𝗞𝗜-𝗞𝗼𝗺𝗽𝗲𝘁𝗲𝗻𝘇 Jeder Mitarbeitende, der KI nutzt, muss über ausreichende KI-Kompetenz verfügen. Nicht als einmalige Schulung.

Das #Handy ist der neue Datenkanal aus der Bank heraus Früher konnte man Tools sperren. Heute bleibt ein Kanal immer offen: das #Smartphone. Ein Foto vom Bildschirm genügt: • Excel mit Kundendaten • internes Reporting • Fehlermeldungen aus Produktivsystemen • Auszüge aus Verträgen #SchattenKI bedeutet: Daten verlassen die Bank, ohne dass IT oder #Compliance es sehen. Genau dort beginnen Bankgeheimnis‑, Datenschutz‑ und Reputationsrisiken. #SchattenKI ist nicht die Zukunft – s

#SchattenKI trifft Banken härter als andere Branchen In Banken ist nicht „irgendein Dokument“ sensibel. Fast alles ist sensibel: • Kundenstammdaten • Kontobewegungen • Kreditunterlagen • Risikoberichte • Aufsichts-/Prüfungsunterlagen #SchattenKI macht daraus ein #Hochrisiko_Szenario: Nicht, weil Mitarbeitende „böse“ sind. Sondern weil Tempo, Druck und Bequemlichkeit entscheiden. Wenn die Bank keine klare KI‑Leitplanke setzt, setzt sie der Alltag. #SchattenKI ist nicht die Zuk

🚀 #GEOS – Sicherheit durch das richtige #Berechtigungskonzept Wer darf was? #GEOS regelt das granular – mit Fachfunktionen, Rollen und dem Vier-Augen-Prinzip. So wird Sicherheit zur Systemfunktion. 👉 AUKOS Management und Data Consulting GmbH ist der beste Partner, um Berechtigungsstrukturen in #GEOS umzusetzen oder zu verbessern. #GEOS #Berechtigung #Compliance #SecurityByDesign #AUKOS #BankenIT #SDS_GEOS #Wertpapierabwicklung #STP #BankingSolutions #FinanzIT #GEOS_Beratun

🚀 KI kann nur dann ihr volles Potenzial entfalten, wenn die Daten nicht nur vorhanden, sondern auch kontrolliert und verantwortungsvoll verwaltet werden. Warum ist Daten-Governance so entscheidend? Transparenz: Wer greift auf welche Daten zu? Sicherheit: Schutz sensibler Informationen vor Missbrauch. Compliance: Einhaltung regulatorischer Vorgaben und Standards. 📊 Ohne klare Regeln für Datenzugriff und -qualität wird jede KI-Initiative zum Risiko. 👉 Unser Ansatz bei AUKOS:

GMP unter NASDAQ: Haben Sie schon Ihre Migrationsstrategie definiert? Die Übernahme der Globalen Meldeplattform (GMP) durch NASDAQ markiert einen Wendepunkt für das regulatorische Meldewesen in Österreich. Globale Technologie-Power und langfristige Stabilität sind die Chancen – doch der Weg dorthin erfordert Präzision. Jede Migration birgt Risiken: ✔ Datenintegrität ✔ Kontinuität ✔ Compliance AUKOS Management und Data Consulting GmbH ist Ihr Partner für eine sichere und

GEOS – Wertpapierabwicklung auf höchstem Niveau mit AUKOS GEOS ist die führende Softwarelösung für Wertpapierabwicklung und Straight Through Processing (STP). Doch die wahre Stärke entfaltet sich erst mit der richtigen Expertise. Warum AUKOS Management und Data Consulting GmbH? ✔ Implementierung & Migration – Wir begleiten den kompletten Prozess von der Planung bis zum Go-Live. ✔ Optimierung & Automatisierung – Effizienzsteigerung durch professionelle Parametrierung. Mit

Ihr Partner für eine sichere GMP-Migration zu NASDAQ Die Softwareumstellung der GMP ist ein strategischer Schritt. Sichern Sie Ihren Erfolg. Mit der Übernahme der GMP-Betriebsführung durch NASDAQ beginnt eine neue Ära für das regulatorische Meldewesen in Österreich. Dieser Wechsel verspricht globale Technologie-Power und langfristige Stabilität. Doch jede große Umstellung erfordert eine präzise Begleitung, um Kontinuität und Datenintegrität zu gewährleisten. Hier kommt AUKOS

AUKOS – Ihr End-to-End-Dienstleister für GEOS-Projekte Die Einführung und Optimierung von GEOS für Wertpapierabwicklung und Straight Through Processing ist komplex – und genau hier macht AUKOS Management und Data Consulting GmbH den Unterschied. Unsere Leistungen: ✔ Projektmanagement – Von der Planung bis zum Go-Live. ✔ Schnittstellenintegration – Nahtlose Anbindung an Handels-, Abwicklungs- und Reporting-Systeme. ✔ Compliance & Sicherheit – Erfüllung regulatorischer A

EU AI Act: Umsetzung in der Praxis – Tipps für Unternehmen Der EU AI Act fordert nicht nur Compliance, sondern bietet auch Chancen für Innovation. Unternehmen sollten jetzt: - KI-Prozesse regelmäßig überprüfen und dokumentieren - Transparenz und Nachvollziehbarkeit sicherstellen - Teams für ethische KI-Nutzung schulen Mit einer klaren Strategie wird Compliance zum Wettbewerbsvorteil. #EUAIAct #KI #Compliance #Innovation #AUKOS https://www.linkedin.com/feed/update/urn:li:activ

EU AI Act – Klassifizierung von Hochrisiko-KI-Systemen Der EU AI Act ist Realität – ein Meilenstein in der Regulierung von Künstlicher Intelligenz. Besonders im Fokus: Hochrisiko-KI-Systeme. 👉 Für Banken und Finanzinstitute bedeutet das: - Eine sorgfältige Klassifizierung bestehender und geplanter KI-Systeme ist unerlässlich. - Strenge Anforderungen an Transparenz, Datenqualität, Dokumentation und Governance müssen erfüllt werden. - Verstöße können zu erheblichen Bußgelde