Die Europäische Union verfolgt mit ihrer digitalen Agenda das Ziel, einen einheitlichen, sicheren und wettbewerbsfähigen «digitalen» Binnenmarkt zu schaffen. Ein wesentliches Ergebnis dieser Bemühungen stellen zwei umfassende Regelwerke dar: der Digital Services Act (DSA) und der Digital Markets Act (DMA). Beide Verordnungen bedeuten einen Paradigmenwechsel

Die KI-Verordnung der EU hat auch für Schweizer Akteure erhebliche Auswirkungen, da sie den Zugang zum Binnenmarkt massgeblich beeinflusst. Der Aufsatz beleuchtet die zentralen Bestimmungen der Verordnung und zeigt auf, welche Aspekte für Schweizer Akteure besonders relevant sind. Im Fokus stehen dabei die Anwendbarkeit der Verordnung, die sich daraus ergeb

Obwohl der EU Data Act bereits seit dem 12. September 2025 grösstenteils anwendbar ist, stehen viele Unternehmen erst am Anfang seiner Umsetzung. Diese neue Säule der EU-Digital-Regulierung birgt dabei erhebliche Herausforderungen: Sie gewährt Benutzern von Geräten und dazugehörigen Diensten weitreichende Rechte an den Daten, die diese generieren. Wenn die Anbieter dieser Geräte keine Vorkehrungen getroffen haben, ist ihnen selbst die bisher oft selbstverständliche Nutzung dieser Daten neu zudem bussenbewehrt verboten. Dabei stellen sich in der Praxis vor allem in Bezug auf den Anwendungsbereich komplexe Fragen. Dieser Beitrag liefert erste Antworten. Bien que le règlement sur les données de l’UE (Data Act) soit en grande partie applicable depuis le 12 septembre 2025, de nombreuses entreprises n’en sont qu’au début de sa mise en œuvre. Ce nouveau pilier de la réglementation numérique de l’UE pose des défis considérables: il accorde aux utilisateurs d’appareils et de services associés des droits étendus sur les données qu’ils génèrent. Si les fournisseurs de ces appareils n’ont pas pris de dispositions, l’utilisation de ces données, qui allait souvent de soi jusqu’à présent, leur est désormais interdite sous peine d’amende. Dans la pratique, cela soulève des questions complexes, notamment en ce qui concerne le champ d’application, auxquelles cette contribution apporte des réponses initiales.

Der europäische Cyber Resilience Act (CRA) legt horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen (insbesondere IoT-Geräte und Software) fest. Mit dem CRA kommen auf Hersteller weitreichende neue Pflichten zu. Diese haben erhebliche Auswirkungen auf die Produktentwicklung, die Produktion und das gesamte Lifecycle-Management.Le r

Mit der jüngsten Revision des Informationssicherheitsgesetzes führte die Schweiz neu eine Meldepflicht für Cyberangriffe auf ausgewählte Betreiberinnen von kritischen Infrastrukturen ein – ein wichtiger Teil der nationalen Cybersicherheitsstrategie. Der Aufsatz erläutert den persönlichen und sachlichen Anwendungsbereich dieser neuen Pflicht und legt die Aus

Mit der letzten Urheberrechtsrevision erhielten die Gedächtnisinstitutionen mit Art. 24e die Möglichkeit, in Verzeichnissen online auf ihre Bestände hinzuweisen. Bei Bildern halten sie sich jedoch kaum an die zentrale Bedingung dieser Schrankenbestimmung, ermöglichen als eigentliche Online-Museen den Werkgenuss und dadurch auch illegale Weiternutzungen, z.B