US Supreme Court kippt FTC-Unabhängigkeit: Rechtsgrundlage des EU-US Data Privacy Framework weiter erschüttert
US Supreme Court kippt FTC-Unabhängigkeit: Rechtsgrundlage des EU-US Data Privacy Framework weiter erschüttert Der US Supreme Court hat am 29. Juni 2026 im Verfahren Trump v. Slaughter mit 6:3-Mehrheit entschieden, dass die gesetzlichen Abberufungsschutzregelungen für Kommissare der Federal Trade Commission (FTC) gegen die verfassungsmäßige Gewaltenteilung verstoßen. Die FTC ist damit keine unabhängige Behörde mehr, sondern […]
CLOUD Act, FISA und Co.: Wann EU-Rechenzentren europäischen Daten keinen Schutz bieten
Die Speicherung von Unternehmensdaten in europäischen Rechenzentren US-amerikanischer Anbieter schließt einen Zugriff durch US-Behörden nicht aus. Ein Rechtsgutachten der Universität Köln, dass im Auftrag des Bundesinnenministeriums erstellt und im Dezember 2025 veröffentlicht wurde, bestätigt, dass US-Behörden weitreichenden Zugriff auf in Europa gespeicherte Cloud-Daten haben.
Phishing über echte Microsoft-Adresse: Power-BI-Missbrauch und DSGVO-Pflichten für Unternehmen
Seit Januar 2026 ist eine perfide Phishing-Kampagne aktiv, bei der Angreifer Täuschungs-E-Mails über die echte Microsoft-Absenderadresse no-reply-powerbi@microsoft.com versenden. Technisch möglich wird dies durch ein legitimes Feature von Microsoft Power BI: Beim Anlegen eines Dashboards lässt sich jede externe E-Mail-Adresse als Abonnent hinzufügen, und der Inhalt der automatisch versendeten Benachrichtigung ist frei konfigurierbar.
Wie sicher sind verschlüsselte Daten, wenn der Schlüssel in der Cloud liegt?
Ein im Januar 2026 von Forbes veröffentlichter Bericht belegt erstmals öffentlich, dass Microsoft BitLocker-Wiederherstellungsschlüssel an das FBI herausgegeben hat. Technisch möglich wurde dies durch die Standardkonfiguration moderner Windows-Versionen, die Wiederherstellungsschlüssel automatisch in die Microsoft-Cloud hochlädt. Für Unternehmen im DACH-Raum ergibt sich daraus ein unmittelbarer Prüfbedarf: