EU-Cybersecurity – sowie Digital und Datenregulierungen

NIS-2, DORA, Cyber Resilience Act, Digital Services Act, Data Act, AI Act – was Unternehmen jetzt wissen und umsetzen müssen

Dr. Jens Eckhardt
EU-CYBERSECURITY – SOWIE DIGITAL- UND
DATENREGULIERUNGEN
NIS-2, DORA, Cyber Resilience Act, Digital Services Act, Data Act, AI Act – was Unternehmen jetzt wissen und umsetzen müssen

PrivacyXperts
VNR Verlag für die Deutsche Wirtschaft
1. Auflage
160 Seiten
79,95 Euro (netto)

Das hier vorgestellte Buch richtet sich ausdrücklich an Unternehmen und adressiert nicht primär Datenschützer, da diese in der Regel nicht Adressaten der Umsetzungspflicht für diese Vorschriften sind. Für diese Zielgruppe stellt es jedoch eine sehr wertvolle Unterstützung im Hinblick auf die Beratungs- und Prüfaufgaben der Datenschutzbeauftragten als auch die Umsetzungsverantwortung anderer Datenschutzakteure dar. Dies gilt insbesondere, wenn es darum geht, zu bewerten, ob und in welchem Umfang sich die Rahmenbedingungen der Verarbeitung personenbezogener Daten durch die Rechtsakte der europäischen Datenstrategie verändern.

Datenschutzbeauftragte und weitere Akteure im Datenschutz sehen sich aktuell mit Verarbeitungsrealitäten konfrontiert, die sich durch europäische Regulierungen ständig verändern. Die Vielzahl und Komplexität der Digital- und Datenregulierungen der EU im Wechselspiel mit den Vorschriften der Datenschutzgrundverordnung und anderer einschlägiger Datenschutzvorschriften stellen diese Zielgruppe vor die schwierige Herausforderung, sich schnell einen guten Überblick über die für sie relevanten EU-Vorschriften aus anderen Rechtsgebieten als dem Datenschutzrecht zu verschaffen.

Genau hier knüpft dieses Buch an mit den folgenden Schwerpunkten:

  • Überblick über die neuen Digitalrechtsakte und ihre Anwendungsbereiche
  • Verhältnis dieser Vorschriften zum Datenschutzrecht, insbesondere zur DSGVO
  • Auswirkungen auf Unternehmen, insbesondere im Bereich IT- und Cyber-Sicherheit
  • Handlungsempfehlungen zur rechtskonformen Umsetzung
  • Mit diesem Buch erhalten Sie eine wertvolle Orientierungshilfe, um die aktuellen und kommenden Herausforderungen der digitalen Regulierung erfolgreich zu meistern.


Der Autor ist ein anerkannter Experte für Datenschutz-, IT- und Telekommunikationsrecht und Mitherausgeber sowie Verfasser zahlreicher juristischer Fachpublikationen. Er verfügt über langjährige Erfahrung in der Beratung zur Einhaltung rechtlicher Vorgaben im Rahmen der Digitalstrategien nationaler und internationaler Unternehmen sowie der Implementierung praxisnaher Lösungen dafür. Dieser sehr praxisnahe Beratungsansatz spiegelt sich in der Vielzahl der „Tipps für die Praxis“ zu den jeweiligen Themen im Buch wider.

Dem Autor ist es gelungen, dem Leser im Dschungel der europäischen Digitalregulierung mit seinem Buch einen roten Faden an die Hand zu geben. Für jeden der thematisierten europäischen Rechtsakte wird einführend dargestellt, um was es geht, welcher Zeitstrahl zu berücksichtigen ist und welche wesentlichen Begriffe und Definitionen zu beachten sind.

Das Buch ist in vier große Abschnitte unterteilt und führt für die Bereiche Cyber-Security, Digital Services, Data (Sharing) sowie Künstliche Intelligenz in die entsprechenden Rechtsakte ein:

  • NIS-2-Richtlinie und BSI-Gesetz
  • Digital Operational Resilience Act (DORA)
  • Cyber Resilience Act (CRA)
  • Digital Services Act (DAS)
  • Digital Market Act (DMA)
  • Data Act (DA)
  • Data Governance Act (DGA)
  • AI Act

Von besonderer Bedeutung für die Datenschutzbeauftragten und weiteren Akteure im Datenschutz sind zunächst die Hinweise über die Auslegung und das Verhältnis dieser Rechtsakte zum Datenschutzrecht am Anfang des Buches. Diese Erläuterungen des Autors unterstützen die Leser beim Verständnis der Auslegung der europäischen Rechtsakte und bewahrt sie davor, die für sie neuen Rechtsgebiete ausschließlich durch die Brille des Datenschützers zu lesen und auszulegen.

Besonders hervorzuheben ist für diese Zielgruppe auch das jeweilige Kapitel „Verhältnis zur DS-GVO“ zu den einzelnen Rechtsakten, das dem Datenschützer die Anknüpfungspunkte in das eigene Rechtsgebiet des Datenschutzes verdeutlicht.

Beim Verständnis des Ineinandergreifens der Vorschriften helfen zudem die im Buch enthaltenen Abbildungen und Arbeitshilfen wie beispielsweise die Darstellung des Zeitstrahls sehr.

Rezension von

Andrea Backer-Heuveldop


ist nach der Ausbildung zur Datenschutzbeauftragten nach dem Ulmer Modell als externe Datenschutzbeauftragte bei der ds-quadrat Unternehmensberatung GmbH & Co. KG im Gesundheitsbereich tätig. Sie ist Sprecherin des BvD-AK der externen Datenschutzbeauftagten und Mitglied im Ausschuss Recht & Politik.

Die neusten Datenschutztrends

Bleiben Sie stets auf dem Laufenden und verpassen Sie keine Neuigkeiten mehr! Melden Sie sich für unseren Newsletter an und erhalten Sie regelmäßig Einladungen zu unseren Events und alle aktuellen Positionspapiere und Handreichungen.

Anmeldung zum Newsletter

Um sich für den beschriebenen Newsletter anzumelden, tragen Sie bitte hier Ihre E-Mail-Adresse ein. Sie können sich jederzeit über den Abmeldelink in unseren E-Mails abmelden.