Compliance
Beiträge zu Compliance-Fragen beim Einsatz von KI-Coding-Agenten: BaFin-Orientierungshilfe, 9. MaRisk-Novelle, EU AI Act, Betriebsvereinbarungen und Revisionssicherheit für Engineering-Leads im deutschsprachigen Raum.
Beiträge zu Compliance
Lokale Coding-Agents absichern: Berechtigungen und Sandboxen für Claude Code, Codex und Copilot
Ein fehlerhafter Aufräumbefehl kann statt des Projektordners fast das gesamte Benutzerverzeichnis löschen. Welche Berechtigungen und Sandboxen Claude Code, Codex und Copilot bieten und wann ein Container oder eine VM nötig ist.
Wohin telefoniert Ihr Coding-Agent? Vier Agenten, ein Proxy, ein DSGVO-Inventar
Der Modell-Call geht in die Cloud, das weiß man. Spannender ist der zweite Kanal daneben: Telemetrie, Error-Reporting und Polling-Daten, teils an Dritte. Vier Coding-Agenten im Proxy-Mitschnitt, als technisches Empfänger-Inventar für die Datenschutzprüfung.
Aktualisiert vor 5 Tagen
Claude Code im Team freigeben: Kosten, Datenschutz, Grenzen
Claude Code im Team: Was es pro Entwickler kostet, was Anthropic von Ihrem Code sieht und welche Kontrollen greifen. Die Fakten für Ihre Freigabe.
Aktualisiert vor 5 Tagen
KI-Verordnung und Coding Agents: Rollen, Risiken, Fristen
Die KI-VO ist kein Datenschutzgesetz. Sie stellt Engineering Leads beim Rollout von Coding Agents nur zwei Fragen: welche Rolle, welches Risiko.
MCP-Server erklärt: Was Coding Agents können und Teams kontrollieren müssen
Ein MCP-Server verbindet Coding Agents mit Repository, Jira, Datenbanken, Runbooks und dem Wissen eines Teams. Das macht Agenten nützlicher und teamfähig. Genau deshalb müssen Rechte, Audit und Grenzen von Anfang an sitzen.
Aktualisiert vor 5 Tagen
NIS2 und Coding Agents: Was Teams jetzt dokumentieren müssen
Was NIS2 für Coding Agents bedeutet: welche Nachweise Teams zu Anbietern, Repository-Rechten, KI-Code, Reviews und Sicherheitskontrollen führen müssen.
Aktualisiert vor 5 Tagen
KI-generierter Code und Urheberrecht: Was Teams jetzt absichern sollten
Urheberrecht bei KI-generiertem Code: Wem gehört der Code, und welche Risiken bleiben für Entwicklerteams? Die größten Risiken liegen in der Lizenzkette, in Verträgen und in der Produkthaftung.
Coding Agents und DSGVO: Was darf der Agent sehen?
Die DSGVO verbietet Coding Agents oder Coding Assistants nicht. Sie verlangt Datenflussanalyse, Architektur und Dokumentation. Gesprächsrahmen für den DPO-Termin.
Aktualisiert vor 21 Tagen
On-Premise Coding Agents: VPC schlägt Air-Gap
Viele Unternehmen sagen On-Prem, meinen aber Datenkontrolle. Vier Stufen, BaFin- und DORA-Realität, und warum VPC oft der bessere Startpunkt ist.
Aktualisiert vor 5 Tagen
Claude Code vs Cursor vs Windsurf
Viele Teams brauchen nicht ein bestes Tool, sondern zwei Arbeitsmodi. Ein Vergleich für DACH-Unternehmen, die wissen wollen, was sie wirklich kaufen.
Aktualisiert vor 5 Tagen
BaFin, MaRisk und Coding Agents: Pflichten ab 2026
BaFin-Orientierungshilfe, 9. MaRisk-Novelle und EU AI Act machen disziplinierten KI-Code-Review 2026 zur aufsichtsrechtlichen Erwartung. Was Engineering Leads jetzt tun sollten.
Aktualisiert vor 5 Tagen
KI-Coding-Strategie für den Mittelstand: Der DACH-Pfad
Silicon-Valley-Playbooks für KI-Coding-Tools passen nicht zum Mittelstand. Ein Strategiepfad für 15-Jahre-Monolithen, BaFin, Betriebsrat und Datenresidenz.
Aktualisiert vor 5 Tagen
Betriebsrat & KI-Coding: Rollout ohne Eskalation
Claude Code, Cursor, Copilot: Der Rollout steckt beim Betriebsrat. Ein Briefing für Engineering Leads, die den BR-Termin nicht verlieren wollen.