Finanzdienstleister Archives

Wie Banken in DIFC und ADGM Datensouveränität in den VAE erreichen

von Tim Freestone 9. März 2026 | Regulatorische Compliance

Finanzinstitute, die im Dubai International Financial Centre (DIFC) und im Abu Dhabi Global Market (ADGM) tätig sind, stehen vor einer klaren Herausforderung: Sie müssen vertrauliche Kundendaten, grenzüberschreitende Transaktionsaufzeichnungen und interne...

Wie Sie kundenkontrollierte Verschlüsselungsschlüssel im Bankwesen implementieren

von Tim Freestone 9. März 2026 | Sicheres Filesharing

Finanzinstitute speichern und übertragen hochsensible Daten über Hunderte von Systemen, Anwendungen und Kommunikationskanälen. Wenn diese Institute ausschließlich auf vom Anbieter verwaltete Verschlüsselung setzen, akzeptieren sie erhebliche Restrisiken. Ein Sicherheitsvorfall auf...

Datensouveränitätsanforderungen für Finanzdienstleister gemäß UK DSGVO

von Danielle Barbour 9. März 2026 | DSGVO-Compliance

Finanzdienstleister, die unter der britischen DSGVO agieren, stehen vor der ständigen Verpflichtung, jederzeit die volle Kontrolle darüber zu behalten, wo vertrauliche Kundendaten gespeichert sind, wie sie grenzüberschreitend übertragen werden und...

5 entscheidende Anforderungen an die operative Resilienz für belgische Versicherungsunternehmen

von Danielle Barbour 9. März 2026 | Regulatorische Compliance

Belgische Versicherungsunternehmen agieren in einem der anspruchsvollsten regulatorischen Umfelder Europas. Das Zusammenspiel von DORA, NIS 2-Richtlinie und branchenspezifischer Aufsicht durch die Nationalbank Belgiens schafft ein Compliance-Umfeld, in dem die operative...

CBUAE KI-Leitfaden: Unverzichtbare Compliance für Finanzinstitute in den VAE

von Marc ten Eikelder 6. März 2026 | Regulatorische Compliance

Die Zentralbank der VAE hat am 11. Februar 2026 keine Vorschläge veröffentlicht. Sie hat eine Guidance Note zum Verbraucherschutz und zur verantwortungsvollen Einführung und Nutzung von KI und Machine Learning...

EU-Datensouveränitätsanforderungen: Was die DSGVO verlangt und was echte Souveränität wirklich bedeutet

von Danielle Barbour 4. März 20265. März 2026 | DSGVO-Compliance

Fragen Sie die meisten Compliance-Teams, was die EU-Datensouveränität erfordert, verweisen sie auf die DSGVO. Fragen Sie deren Rechtsabteilung, was Schrems II verlangt, sprechen sie über Transfer Impact Assessments und Standardvertragsklauseln....

Datenhoheit für Finanzdienstleister: Regeln für den Betrieb in mehreren Rechtsräumen

von Uri Kedem 4. März 2026 | Regulatorische Compliance

In den meisten Branchen gilt ein dominierender Souveränitätsrahmen – im Gesundheitswesen sind es HIPAA und DSGVO, in der Verteidigung CMMC und ITAR. Der Finanzsektor ist anders. Eine Bank, die in...

Vermögensverwaltung und Cybersicherheit: Schutz von Vermögenswerten vor Cyberbedrohungen

von Patrick Spencer 4. März 2026 | Cybersecurity-Risikomanagement

Es gibt einen Grund, warum Cyberkriminelle ihr Augenmerk auf Vermögensverwaltungsfirmen richten – und das hat nichts mit Raffinesse zu tun. Es ist reine Mathematik. Vermögensverwalter verfügen über konzentrierte Pools sensibler...

Beste File-Transfer-Lösungen zur Reduzierung des Zugriffs durch Hyperscale-Cloud-Anbieter und den US CLOUD Act

von Robert Dougherty 2. März 2026 | Sicherer File Transfer

Im Zeitalter grenzenloser Cloud-Dienste können Hyperscale-Provider zu einem rechtlichen Zugangskanal für Ihre Daten werden. Nach dem US CLOUD Act können Regierungen Anbieter dazu verpflichten, Inhalte oder Metadaten offenzulegen, auf die...

Aufsichtsbehörden fragen nicht mehr, ob Sie eine KI-Richtlinie haben. Sie verlangen den Nachweis, dass sie funktioniert.

von Danielle Barbour 26. Februar 2026 | Cybersecurity-Risikomanagement

Der International AI Safety Report 2026 ist als wissenschaftliche Bewertung konzipiert, um die Politikgestaltung zu unterstützen. Er untersucht, wozu General-Purpose-AI heute in der Lage ist, welche neuartigen Risiken daraus entstehen...

KI-gestützte Phishing-Angriffe überfordern herkömmliche E-Mail-Sicherheitslösungen: Was der Osterman-Research-Bericht für Unternehmen mit sensiblen Daten bedeutet

von Bob Ertl 25. Februar 2026 | Cybersecurity-Risikomanagement

Ihr E-Mail-Sicherheitsgateway schützt Sie nicht. Es vermittelt ein trügerisches Sicherheitsgefühl, während KI-gesteuerte Angriffe ungehindert durch die Eingangstür kommen. Das ist das zentrale Ergebnis eines neuen Forschungsberichts von Osterman Research im...

Vorfall bei der Datensouveränität: Jedes dritte Unternehmen war im letzten Jahr betroffen

von Patrick Spencer 25. Februar 2026 | Cybersecurity-Risikomanagement

Hier ist etwas, das eigentlich nicht möglich sein sollte: 44 % der Unternehmen bezeichnen sich als „sehr gut informiert“ über Anforderungen an die Datensouveränität, und 33 % von ihnen haben...

Compliance-Teams stehen durch KI unter enormem Druck – und die meisten Unternehmen bieten ihnen keine Rettung an

von Patrick Spencer 24. Februar 2026 | Regulatorische Compliance

Der Auftrag kam von ganz oben. Einstieg in KI. Effizienz steigern. Wettbewerbsfähig bleiben. Doch niemand hat das Compliance-Team gefragt, ob es bereit ist. Eine neue Umfrage von Compliance Week und...

Wie britische Finanzdienstleister DORA-Standards durch sichere Datenkommunikationskontrollen erfüllen

von Danielle Barbour 23. Februar 2026 | Regulatorische Compliance

Der Digital Operational Resilience Act (DORA) legt verbindliche Anforderungen für Finanzunternehmen fest, die in der Europäischen Union tätig sind. Während DORA nach dem Brexit für die meisten britischen Finanzdienstleister nicht...

SAMA Cloud Computing Framework: Umsetzung der In-Kingdom-Hosting-Anforderungen für Finanzinstitute

von Danielle Barbour 23. Februar 2026 | Regulatorische Compliance

Finanzinstitute, die in Saudi-Arabien tätig sind, unterliegen strengen Vorgaben zur Datensouveränität gemäß dem Cloud Computing Framework der saudi-arabischen Zentralbank (SAMA). Die Anforderungen an das Hosting innerhalb des Königreichs verpflichten Banken,...

Jetzt loslegen.