Datenschutz

In dieser Folge sprechen wir über ein juristisches Fachbuch zur neuen EU-Verordnung über künstliche Intelligenz. Wir stellen das Werk „Die neue Verordnung der EU zur künstlichen Intelligenz, Rechtsfragen und Compliance“ in der zweiten Auflage vor, nennen die Herausgeber, den Umfang von 307 Seiten und ordnen auch den Preis ein.

Wir halten fest, dass die zweite Auflage bereits die finale Fassung der KI-Verordnung und die bis zum Erscheinen veröffentlichten Leitlinien der EU-Kommission berücksichtigt. Die späteren Omnibus-Änderungen sind noch nicht enthalten, aber ein großer Teil des Inhalts ist nach unserer Einschätzung weiterhin aktuell.

Inhaltlich bewerten wir das Buch als klar strukturiert und gut lesbar. Es bietet eine fundierte Auseinandersetzung mit der KI-Verordnung, schaut auch auf Entwicklungen in den USA und behandelt zusätzlich Fragen der zivilrechtlichen Haftung beim KI-Einsatz.

Kritisch sehen wir, dass das Werk wenig praxisnah ist. Uns fehlen konkretere Beispiele und vor allem eine ausführlichere Darstellung der Pflichten von Betreibern, also derjenigen, die KI-Systeme nutzen. Der Schwerpunkt liegt deutlich auf den Anbieterpflichten.

Positiv heben wir das Sachverzeichnis, den Index und ein eigenes Kapitel zu Sanktionen hervor. Insgesamt sehen wir das Buch als guten Einstieg und verlässlichen Überblick, aber eher als Rechtshandbuch denn als Praxishandbuch.

In dieser Folge sprechen wir mit Dr. Robert Faustner über sein Buch und seine Dissertation zum datenschutzrechtlichen Schadensersatzanspruch nach Artikel 82 DSGVO. Wir ordnen das Werk ein, das sich mit der Forschung und Rechtsprechung in Deutschland und Österreich befasst, und sprechen über die zentralen Fragen rund um den Schadenersatz im Datenschutzrecht.

Wir erzählen außerdem, wie Faustner als Rechtsanwalt mit Schwerpunkt Datenschutzrecht zu diesem Thema gekommen ist. Er beschreibt, dass ihn die Verbindung verschiedener Rechtsgebiete und die Entwicklung eines neuen Rechtsgebiets seit Einführung der DSGVO besonders interessiert haben. Die Arbeit habe er bewusst praxisnah angelegt, damit sie nicht nur wissenschaftlich, sondern auch für die anwaltliche Praxis relevant ist.

Ein weiterer Schwerpunkt ist die Entstehung der Dissertation an der Universität Innsbruck. Faustner schildert, wie wichtig ihm ein Betreuer mit engem fachlichem Austausch war, und warum er sich schließlich für die Betreuung dort entschieden hat. Im Zusammenhang damit erklärt er auch, weshalb er neben dem deutschen Recht den österreichischen Schadensersatzanspruch mit untersucht hat.

Wir sprechen auch über die praktische Umsetzung während seiner Berufstätigkeit. Faustner hat die Arbeit größtenteils in seiner Freizeit, an Wochenenden und im Urlaub geschrieben. Er berichtet von viel Vorarbeit, umfangreicher Rechtsprechungs- und Literaturauswertung sowie dem zusätzlichen Aufwand durch Zitate, Fußnoten und Formatierung.

Ein weiterer Punkt ist der Umgang mit aktueller Rechtsprechung während der Schreibzeit. Faustner erläutert, dass ihn Entscheidungen des EuGH und anderer Gerichte teils bestätigt, teils dazu gezwungen haben, einzelne Passagen anzupassen. Am Ende geht es auch um seine Erfahrungen mit der Verlagssuche, kleinere Nacharbeiten vor der Veröffentlichung und seine Hinweise für andere, die neben dem Beruf promovieren möchten.

In dieser Folge sprechen wir über das Buch **„Cyberspionage – Wie Nachrichtendienste um Informationen und Kontrolle kämpfen“** von Florian Dallweg. Wir ordnen ein, für wen das Buch interessant sein kann, und machen klar, dass es nicht als Anleitung zum Schutz vor staatlichen Angriffen zu verstehen ist, sondern vor allem einen Überblick über das Thema gibt.

Wir gehen zunächst auf die Einordnung des Buchs ein: Es ist im Rheinwerk Verlag erschienen, umfasst 484 Seiten und enthält neben einem gedruckten Buch auch eine digitale Version. Außerdem erwähnen wir, dass das Buch in Farbe digital und gedruckt schwarz-weiß vorliegt und dass es mit QR-Codes auf begleitende Videos verweist.

Inhaltlich behandeln wir zuerst Grundlagen wie Begriffe rund um Spionage und Hacker, die deutschen Nachrichtendienste und deren Auswahl- und Sicherheitsverfahren. Dazu kommen Rechtsgrundlagen, strafrechtliche Fragen sowie die Abgrenzung zu Whistleblowing und Geheimnisverrat. Auch die Sicherheitsarchitektur in Deutschland und das Zusammenspiel der Behörden wird erläutert.

Danach sprechen wir über den größeren Teil des Buchs mit technischen und politischen Themen. Dazu gehören Malware, Trojaner, staatliche Akteure aus verschiedenen Ländern, bekannte Fälle wie Stuxnet, Einflussoperationen und die Frage der Attribution. Ein eigenes Kapitel widmet sich OSINT, außerdem geht es um menschliche und technische Quellen, SIGINT, IMSI-Catcher, Drohnen, operative Sicherheit und den Einsatz von Künstlicher Intelligenz in der Cyberspionage.

Zum Schluss fassen wir zusammen, dass das Buch viele unterschiedliche Perspektiven verbindet und sowohl für beruflich Interessierte als auch für Leserinnen und Leser mit allgemeinem Interesse an Cybersicherheit und Nachrichtendiensten geeignet sein kann.

In dieser Folge sprechen wir über das Buch **„Digitale Sicherheit – Governance, Recht und Technik“**. Es handelt sich um einen **Stichwortkommentar**, also ein Werk, das die Themen nicht paragrafenweise, sondern über einzelne Begriffe und Schlagworte erschließt. Wir ordnen dieses Format als eher selten ein und sehen darin gerade für das Thema digitale Sicherheit einen sinnvollen Ansatz, weil rechtliche, technische und organisatorische Fragen zusammengeführt werden.

Wir gehen auf die Eckdaten des Buches ein: Herausgeberin ist **Dr. Judith Nink**, erschienen ist das Werk im **Nomos Verlag** in **erster Auflage 2026** mit **521 Seiten**. Es gibt mehrere Autorinnen und Autoren, ein Hardcover sowie eine frei verfügbare Leseprobe. Wir betonen, dass wir das Rezensionsexemplar ohne Einflussnahme erhalten haben.

Inhaltlich überzeugt uns vor allem die **breite und praxisnahe Anlage**. Das Buch behandelt **44 Stichworte** und deckt damit die wichtigsten Bereiche ab, auch wenn einzelne Themen an anderer Stelle noch ausführlicher hätten behandelt werden können. Positiv heben wir den **interdisziplinären Ansatz** hervor, da nicht nur Juristinnen und Juristen, sondern auch technische Perspektiven einfließen.

Besonders nennen wir Beispiele wie **Anonymisierung, Pseudonymisierung, Löschen, Risikomanagement, künstliche Intelligenz, BCM und Informationssicherheitsmanagementsysteme**. Wir sehen das Werk als gut lesbar, gut strukturiert und mit vielen **Praxishilfen, Checklisten und Beispielen** ausgestattet. Kritik üben wir nur punktuell, etwa bei den **technisch-organisatorischen Maßnahmen** und bei der **künstlichen Intelligenz**, wo uns einzelne Bezüge zu gesetzlichen Definitionen zu knapp erscheinen.

Abschließend bewerten wir das Buch als **sinnvoll für alle, die mit digitaler Sicherheit beruflich zu tun haben**. Gerade für Nicht-Juristinnen und Nicht-Juristen ist das Stichwortformat aus unserer Sicht zugänglicher als klassische Kommentare. Wir sehen das Werk als hilfreiche Grundlage für den Überblick über Risiken, rechtliche Anforderungen und technische Zusammenhänge.

Wir sprechen in dieser Folge über einen juristischen Kommentar zum Data Act und zum Data Governance Act. Es handelt sich um ein umfangreiches Werk mit über 1300 Seiten, das in gedruckter Form und als E-Book zu einem hohen Preis angeboten wird. Herausgeber ist Berang Ratschi, und an dem Buch sind mehrere Autorinnen und Autoren aus unterschiedlichen Bereichen beteiligt.

Wir ordnen das Werk als klassischen Kommentar ein, also eine Darstellung Norm für Norm mit wissenschaftlicher Aufarbeitung. Die verschiedenen beruflichen Hintergründe der Mitautorinnen und Mitautoren, darunter Praxis, Wissenschaft und Aufsicht, werden als Stärke beschrieben, weil sie unterschiedliche Perspektiven einbringen.

Wir besprechen auch den Nutzen für die Praxis. Positiv hervorgehoben wird, dass das Buch die beiden Regelwerke gemeinsam behandelt und ihre Verbindung deutlich macht. Außerdem werden Verweise zu angrenzenden Themen wie Datenschutz, personenbezogene Daten und KI-Regulierung berücksichtigt.

Wir nennen als wichtigen Praxispunkt die Frage, was unter „Daten“ im Sinne des Data Act fällt und was nicht. Ebenfalls angesprochen werden mögliche vertragliche Regelungen sowie Abgrenzungen bei Geschäftsgeheimnissen und personenbezogenen Daten. Insgesamt sehen wir das Werk als solides und fachlich zuverlässiges Kommentarwerk mit praktischem Bezug.