Compliance
Beiträge zu Compliance-Fragen beim Einsatz von KI-Coding-Agenten: BaFin-Orientierungshilfe, 9. MaRisk-Novelle, EU AI Act, Betriebsvereinbarungen und Revisionssicherheit für Engineering-Leads im deutschsprachigen Raum.
Beiträge zu Compliance
Incident Response bei KI-Code: DORA, NIS2 und DSGVO im Vorfall
Bei KI-generiertem Code zählen für DORA die Auswirkungen und die Fristen, nicht die Autorenangabe. Ein Runbook für Eindämmung, Beweissicherung und Postmortem.
Coding Agents in der Versicherungs-IT: die Nachweiskette nach DORA
Was Versicherer bei agentengestützten Änderungen am Bestandsführungscode belegen müssen: die Kette aus DORA, RTS und VAG nach dem VAIT-Ende.
KI-Kompetenz nach Art. 4 KI-VO: Was Entwicklerteams sinnvoll dokumentieren
Seit dem 27. Juli 2026 gilt Art. 4 KI-VO in neuer Fassung. Der Beitrag zeigt, welche Kompetenzmaßnahmen Entwicklerteams sinnvoll dokumentieren sollten, welche Belege offizielle Stellen nennen und welche Vorgaben fehlen.
Lokale Coding-Agents absichern: Berechtigungen und Sandboxen für Claude Code, Codex und Copilot
Ein fehlerhafter Aufräumbefehl kann statt des Projektordners fast das gesamte Benutzerverzeichnis löschen. Welche Berechtigungen und Sandboxen Claude Code, Codex und Copilot bieten und wann ein Container oder eine VM nötig ist.
Wohin telefoniert Ihr Coding-Agent? Vier Agenten, ein Proxy, ein DSGVO-Inventar
Der Modell-Call geht in die Cloud, das weiß man. Spannender ist der zweite Kanal daneben: Telemetrie, Error-Reporting und Polling-Daten, teils an Dritte. Vier Coding-Agenten im Proxy-Mitschnitt, als technisches Empfänger-Inventar für die Datenschutzprüfung.
Aktualisiert vor 1 Monat
Claude Code im Team freigeben: Kosten, Datenschutz, Grenzen
Claude Code im Team: Was es pro Entwickler kostet, was Anthropic von Ihrem Code sieht und welche Kontrollen greifen. Die Fakten für Ihre Freigabe.
Aktualisiert vor 25 Tagen
KI-Verordnung und Coding Agents: Rollen, Risiken, Fristen
Die KI-VO ist kein Datenschutzgesetz. Sie stellt Engineering Leads beim Rollout von Coding Agents nur zwei Fragen: welche Rolle, welches Risiko.
MCP-Server erklärt: Was Coding Agents können und Teams kontrollieren müssen
Ein MCP-Server verbindet Coding Agents mit Repository, Jira, Datenbanken, Runbooks und dem Wissen eines Teams. Das macht Agenten nützlicher und teamfähig. Genau deshalb müssen Rechte, Audit und Grenzen von Anfang an sitzen.
Aktualisiert vor 25 Tagen
NIS2 und Coding Agents: Was Teams jetzt dokumentieren müssen
Was NIS2 für Coding Agents bedeutet: welche Nachweise Teams zu Anbietern, Repository-Rechten, KI-Code, Reviews und Sicherheitskontrollen führen müssen.
Aktualisiert vor 1 Monat
KI-generierter Code und Urheberrecht: Was Teams jetzt absichern sollten
Urheberrecht bei KI-generiertem Code: Wem gehört der Code, und welche Risiken bleiben für Entwicklerteams? Die größten Risiken liegen in der Lizenzkette, in Verträgen und in der Produkthaftung.
Coding Agents und DSGVO: Was darf der Agent sehen?
Die DSGVO verbietet Coding Agents oder Coding Assistants nicht. Sie verlangt Datenflussanalyse, Architektur und Dokumentation. Gesprächsrahmen für den DPO-Termin.
Aktualisiert vor 25 Tagen
On-Premise Coding Agents: VPC schlägt Air-Gap
Viele Unternehmen sagen On-Prem, meinen aber Datenkontrolle. Vier Stufen, BaFin- und DORA-Realität, und warum VPC oft der bessere Startpunkt ist.
Aktualisiert vor 25 Tagen
Claude Code vs Cursor vs Windsurf
Viele Teams brauchen nicht ein bestes Tool, sondern zwei Arbeitsmodi. Ein Vergleich für DACH-Unternehmen, die wissen wollen, was sie wirklich kaufen.
Aktualisiert vor 13 Tagen
BaFin, MaRisk und Coding Agents: Pflichten ab 2026
9. MaRisk-Novelle und EU AI Act machen disziplinierten KI-Code-Review 2026 zum aufsichtsrechtlichen Maßstab, die BaFin-Orientierungshilfe ordnet ihn unverbindlich ein. Was Engineering Leads jetzt tun sollten.
Aktualisiert vor 25 Tagen
KI-Coding-Strategie für den Mittelstand: Der DACH-Pfad
Silicon-Valley-Playbooks für KI-Coding-Tools passen nicht zum Mittelstand. Ein Strategiepfad für 15-Jahre-Monolithen, BaFin, Betriebsrat und Datenresidenz.
Aktualisiert vor 25 Tagen
Betriebsrat & KI-Coding: Rollout ohne Eskalation
Claude Code, Cursor, Copilot: Der Rollout steckt beim Betriebsrat. Ein Briefing für Engineering Leads, die den BR-Termin nicht verlieren wollen.