Sonja Baur

Cybersicherheit ist mit der NIS-2-RL und dem neuen BSIG zur Führungsaufgabe geworden: § 38 Abs. 3 BSIG verpflichtet Geschäftsleitungen zu regelmäßigen Schulungen. Die BSI-Handreichung vom 30.9.2025 konkretisiert Inhalte, Intervalle und organisatorische Anforderungen und verankert IT-Sicherheit in Governance, Risikomanagement und Unternehmenskultur. Der Beitrag analysiert Rechtsgrundlagen, Umsetzungsbedarf und Haftungsfolgen – und zeigt: Cybersicherheit ist Kern verantwortungsvoller Unternehmensführung.

Die Europäische Kommission hat am 19.11.2025 einen umfassenden Vorschlag zur Anpassung der europäischen Digitalgesetzgebung vorgelegt – den sogenannten “Digital Omnibus”. Ziel ist es, die in den vergangenen Jahren entstandenen Digitalrechtsakte zu konsolidieren und zu vereinfachen. In diesem Zusammenhang hat die EU-Kommission auch eine Strategie für eine Datenunion vorgestellt. …

Um die Sicherheit, Resilienz und Nachhaltigkeit von Weltraumaktivitäten zu fördern und einen wettbewerbsfähigen Markt zu schaffen, hat die EU-Kommission am 25.6.2025 den EU Space Act vorgeschlagen. Damit ist ein zentraler Schritt zur Harmonisierung des Europäischen Weltraumrechts getan, der jedoch einige Fragen offenlässt. Der nachfolgende Beitrag gibt hierzu eine Einordnung.

Die European Securities and Markets Authority (ESMA) hat Mitte Oktober die gemeinsamen europäischen Prüfungsschwerpunkte für Unternehmensberichte 2025 veröffentlicht, die Ende November von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) um einem nationalen Prüfungsschwerpunkt ergänzt worden sind. Der nachfolgende Beitrag gibt einen Überblick über diese Prüfungsschwerpunkte sowie die damit verbundenen Anforderungen und verknüpft diese mit Praxishinweisen.

Mobile Arbeit ermöglicht ortsunabhängiges Arbeiten. Trotz der damit verbundenen Freiheiten wählen viele Arbeitnehmer die Option, ihre Aufgaben von zu Hause aus zu erledigen. Das könnte Telearbeit sein: Telearbeit zeichnet sich dadurch aus, dass Arbeitnehmer ihre Tätigkeit aus dem häuslichen Umfeld heraus erbringen. Vor diesem Hintergrund stellt sich die Frage, wie diese gelebte aber nicht vereinbarte (faktische) Telearbeit rechtlich einzuordnen ist und vor allem was den Arbeitgebern an Kosten entsteht.

In den Wochen vor dem Jahresende 2025 wurde in Brüssel eine Reihe von wichtigen Meilensteinen bei der Überarbeitung des Regulierungsrahmens zur Nachhaltigkeitsberichterstattung erreicht. Ein zentraler Punkt war die Einigung auf den “Content Proposal” des Omnibus I-Pakets (https://data.consilium.europa.eu/doc/document/ST-16702-2025-INIT/en/pdf, Abruf: 5.1.2026) Mitte Dezember, …