News & Wissen

Ein CRA-Bevollmächtigter lohnt sich vor allem für Hersteller außerhalb der EU, die ihre Produkte auf dem EU-Markt anbieten. Er übernimmt Aufgaben gegenüber den Behörden, und sein Sitz kann über die zuständige Meldestelle mitentscheiden. Wir erklären, welche Aufgaben er übernimmt und was im Auftrag stehen sollte.

Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle binnen 24 Stunden melden. Der Cyber Resilience Act zieht damit die erste Herstellerpflicht mehr als ein Jahr vor die Vollanwendung. Wir zeigen, was die Meldepflicht auslöst, ab wann die Frist läuft und wie Sie melden.

Bei Beratungshäusern liegt ein großer Teil des enterprise value in Methoden, Projekterfahrung, Kundenwissen und wiederverwendbaren Informationsbeständen. Diese intangible assets liegen häufig in Cloud-Plattformen, Wissensdatenbanken, Projekttools und KI-Anwendungen. Ob daraus skalierbares Know-how oder eine teure Altlast wird, entscheidet eine integrierte data due diligence aus Datenschutz, Informationssicherheit, ISO 27001, Rechteprüfung und Data Governance.

Finanzunternehmen verfügen über dichte Kunden-, Transaktions-, Risiko- und Modelldaten. Diese Bestände können Wachstum, Risikosteuerung und Effizienz treiben, sind aber zugleich von hoher Vertraulichkeit, Integrität und Verfügbarkeit abhängig. Im Share Deal bleibt das Target Verantwortlicher; Cloud, Data Lake, Plattformkonsolidierung und Migration schaffen dennoch neue Vertrauensgrenzen. Data valuation muss deshalb Datenschutz, Informationssicherheit, ISO 27001, Datenqualität und operational resilience gemeinsam bewerten.