Nachrichten - Für Behörden

Sechs Tage bevor der Cyber Resilience Act Unternehmen dazu zwingt, ausgenutzte Schwachstellen innerhalb von 24 Stunden zu melden, musste Berlin feststellen, dass die Ablehnung einer Lösegeldzahlung nicht verhindert, dass gestohlene Daten trotzdem an die Öffentlichkeit gelangen. In derselben Woche wirft Europas Cloud-Lobby Broadcom vor, einen Streit, den es um die VMware-Lizenzierung begonnen hat, auf die Kontrolle der Enterprise-AI-Ebene auszuweiten.

Brüssel verschärfte diese Woche seine Kontrolle über ChatGPT, Reddit und Roblox, während im Stillen Teile des eigenen Datenschutzregelwerks überarbeitet wurden. Abseits des regulatorischen Trubels kollidierten Europas Souveränitätsambitionen weiterhin mit den Marktrealitäten, von italienischen Cloud-Ausschreibungen, die US-Hyperscaler begünstigen, bis hin zu Nvidias Kauf eines französischen AI-Aushängeschilds.

Roms öffentliche Vergaberegeln für Cloud-Dienste waren darauf ausgelegt, europäische Kapazitäten im Rennen zu halten, doch stattdessen überlassen sie das Feld standardmäßig amerikanischen Hyperscalern. Am selben Tag zeigt Googles Modell dafür, wer seine schnellste AI zur Schwachstellensuche nutzen darf, eine zweite Art von Souveränitätslücke auf: keine Regel, die ihr Ziel verfehlt, sondern eine, die nie geschrieben wurde.

Was diese Kolumne am 27. August als Gerücht bezeichnete, trägt nun eine Unterschrift: Nvidia hat bestätigt, dass es Hugging Face, den in Frankreich gegründeten Hub, auf dem ein Großteil der Open-Source AI in Europa läuft, für 12,93 Milliarden Dollar kauft....

Am selben Tag, an dem die Kommission eine Untersuchung der Lizenzierungspraktiken im Cloud-Geschäft von Oracle einleitete, teilte das Gericht der Europäischen Union Opera mit, dass Microsoft Edge kein Gatekeeper ist. Dieses geteilte Urteil sagt mehr darüber aus, wo Brüssel tatsächliche Marktmacht sieht, als jede einzelne Entscheidung es könnte....

An dem Tag, an dem Brüssels Digital Omnibus seine Neufassung dessen, was als personenbezogene Daten gilt, in umstrittene interinstitutionelle Verhandlungen einbringt, hat der Oberste Gerichtshof Österreichs das zur Debatte stehende GDPR-Prinzip gegen eine Auskunftei durchgesetzt, die dagegen verstoßen hat. Unterdessen zeigen zwei europäische Unternehmen, wie es tatsächlich aussieht, die Souveränitätslücke durch Aufbau statt durch Gesetzgebung zu schließen.