The Evidence Layer - Deutsch

Attesto.eu

The Evidence Layer – DE ist der Podcast über KI, Cybersicherheit, Compliance, digitale Souveränität und die Gesetze, die die Zukunft der Technologie prägen werden.

In einer Welt, in der Unternehmen zunehmend von künstlicher Intelligenz, Cloud-Plattformen und automatisierten Entscheidungen abhängig sind, wird eine Frage wichtiger denn je:

Wie kann man beweisen, dass etwas tatsächlich passiert ist?

In diesem Podcast beleuchten wir den AI Act, NIS2, DORA, Cybersicherheit, digitale Identitäten, Auditierbarkeit, Governance, Nachweisbarkeit und die Herausforderungen, denen Unternehmen, Behörden und Innovatoren täglich begegnen.

Jede Episode macht komplexe Themen verständlich und praxisnah. Mit aktuellen Entwicklungen, realen Anwendungsfällen und tiefgehenden Analysen zeigen wir, welche Technologien und Vorschriften die digitale Gesellschaft von morgen gestalten.

Von KI-Entscheidungen und regulatorischen Anforderungen bis hin zu europäischer digitaler Souveränität und der Zukunft des Vertrauens im Internet untersucht The Evidence Layer die Ebene unter den Systemen, auf die wir uns jeden Tag verlassen – die Ebene der Beweise.

Der Podcast verfolgt einen unabhängigen und edukativen Ansatz. In der ersten Episode lernen die Zuhörer Attesto kennen, eine niederländische Initiative für kryptografische Nachweise in KI-Systemen. Anschließend erweitert sich die Reihe auf die gesamte Landschaft von Technologie, Regulierung, Sicherheit und digitaler Innovation.

Für IT-Experten, Führungskräfte, Unternehmer, politische Entscheidungsträger und alle, die verstehen möchten, wie Vertrauen in einer digitalen Welt geschaffen wird.

Play

Open in

8 episodes
German

Episodes 8

Newest Oldest Longest

All8 Unplayed8 In progress0 Played0

S1 · E1
June 13 · length unknown
S01E08 - Der Tag, an dem das Modell verschwand: Was die Fable-5-Exportsperre europäische Organisationen über KI-Nachweispflichten lehrt
9. Juni 2026: Anthropic bringt Claude Fable 5 auf den Markt — das leistungsfähigste KI-Modell, das jemals für den allgemeinen Einsatz verfügbar gemacht wurde, mit Spitzenleistungen in Software-Engineering, Wissensarbeit und wissenschaftlicher Forschung. Drei Tage später, am 12. Juni um 17:21 Uhr ET, erhält Anthropic eine Exportkontrollanordnung der US-Regierung: Alle Zugänge für ausländische Staatsangehörige — einschließlich Anthropics eigener ausländischer Mitarbeiter — müssen sofort gesperrt werden. Fable 5 und Mythos 5 werden abrupt für alle Kunden weltweit abgeschaltet. Anthropic befolgte den Befehl, widersprach aber öffentlich: Die demonstrierte Jailbreak-Technik betraf bekannte, begrenzte Schwachstellen, die auch über andere öffentlich verfügbare Modelle gefunden werden können — darunter OpenAIs GPT-5.5. Dies ist das erste Mal, dass ein KI-Modell selbst als strategische Exporttechnologie behandelt wird. Michael und Nadine erarbeiten vier konkrete Szenarien: Eine EU AI Act-Prüfung, bei der ein Aufseher fragt, welche KI-Version welche Entscheidung unterstützte; ein Gerichtsverfahren, bei dem ein Kunde eine KI-gestützte Entscheidung anficht; Lieferantenabhängigkeit und Managementhaftung unter NIS2 und DORA; und eine Cyberversicherungsanspruch, der Nachweis der operationellen Auswirkungen erfordert. In jedem Szenario ist die Kernfrage dieselbe: Können Sie beweisen, was wirklich passiert ist — auch wenn das Modell nicht mehr verfügbar ist? Attesto verhindert nicht, dass ein Modell verschwindet oder eine Regierung Exportkontrollen verhängt. Aber Attesto stellt sicher, dass jede KI-Interaktion — Modellidentität, Version, Zeitstempel, Prompt-Hash, Output-Hash, digitale Signatur — über das Proof of Evolution-System kryptografisch unwiderlegbar dokumentiert ist. Die kryptografische Blackbox über KI-Systemen. Die Nova/IVC-Schicht läuft bereits live in Produktion.
S1 · E7
June 12 · length unknown
S01E07 - Souveräne Speicherung reicht nicht: Warum Europäischen Data Lakes die Beweisschicht fehlt
US-Cloudanbieter kontrollieren mehr als 70 % der europäischen Cloud-Infrastruktur. Microsoft bestätigte 2025 unter Eid im französischen Senat, dass es bei einem rechtmäßigen US-Befehl keine Datensouveränität für europäische Kunden garantieren kann. Die Antwort des Marktes: europäische Sovereign Data Lakes, die Unternehmensdaten aus Buchhaltung, CRM, HR und ERP in einer privaten Datenbankumgebung ohne CLOUD-Act-Exposure zentralisieren. Sovereign-Cloud-Ausgaben in Europa wachsen 2026 um 83 % im Jahresvergleich. Michael und Nadine erklären, was ein europäischer Sovereign Data Lake leistet — und was nicht. Sie beschreiben, wie diese Plattformen EU-only-Datenresidenz, keine US-Unterauftragsverarbeiter, offene Standards und direkte KI-Konnektivität liefern. Aber sie stellen auch die Frage, die die meisten Anbieter nicht beantworten: Was passiert, wenn eine Aufsichtsbehörde nicht fragt, wo Ihre Daten liegen, sondern was damit gemacht wurde — wann, von wem, auf welcher Rechtsgrundlage? Ein Audit-Log in einer Datenbank ist kein Beweis — es ist eine Datei, die verändert werden kann. Protokollierung ohne kryptografische Verankerung ist nicht manipulationssicher. Und die Entwicklung von Compliance über die Zeit erfasst kein Data Lake. Das ist die fehlende Schicht, die Organisationen bei Untersuchungen nach EU AI Act Artikel 12, NIS2, DORA und DSGVO Kapitel V exponiert — auch wenn sie vollständig europäische Infrastruktur nutzen. Attesto liefert diese Schicht: kryptografisch unwiderlegbarer Nachweis über das Proof of Evolution-System, auf jedem Sovereign Data Lake. Die Nova/IVC-Schicht läuft bereits live in Produktion.
June 11 · length unknown
S01E06 - Daten liegen in Europa — aber gehören sie Europa? Datensouveränität und der Nachweis von Datentransport
Daten auf einem europäischen Server sind nicht automatisch europäisch. Der US CLOUD Act verpflichtet amerikanische Cloud-Anbieter zur Herausgabe von Daten auf US-Regierungsanforderung — unabhängig vom Serverstandort. Europäische Aufsichtsbehörden verhängten 2025 über 7,1 Milliarden Euro DSGVO-Bußgelder, ein erheblicher Teil davon für Verstöße gegen grenzüberschreitende Datenübermittlungen. Die Frage ist nicht mehr, ob Daten die EU verlassen — die Frage ist, ob Organisationen es beweisen können, wenn es passiert, und ob sie nachweisen können, dass die Rechtsgrundlage zum Zeitpunkt des Transfers gültig war. Michael und Nadine erklären den gesamten Rechtsrahmen: DSGVO Kapitel V mit den Schrems-II-Pflichten (Transfer-Folgenabschätzung Pflicht für jede Art.-46-Übermittlung), den EU Data Act (Verordnung EU 2023/2854, anwendbar seit 12. September 2025) mit seiner Verpflichtung für Cloud-Anbieter, EU-Daten vor nicht-EU-Regierungszugriff zu schützen, und den Data Governance Act als Grundlage europäischer Datenräume. Sie besprechen GAIA-X Trust Framework 3.0 "Danube" (November 2025) und über 15 operative europäische Datenräume — von Catena-X in der Fertigung bis GAIA-X Health. Und sie erklären den entscheidenden Unterschied: Datenresidenz bedeutet, dass Daten auf einem europäischen Server liegen. Datensouveränität bedeutet, dass Daten nachweisbar unter europäischem Recht stehen — und das sind zwei grundlegend verschiedene Dinge. Die zentrale Erkenntnis: Verträge, SCCs und TIAs belegen Absicht, nicht Ausführung. Aufsichtsbehörden fragen nach technischen Nachweisen des tatsächlichen Datentransports. Attesto liefert diese Schicht — manipulationssichere Protokollierung jedes Datenereignisses als kryptografisch unwiderlegbarer Nachweis über das Proof of Evolution-System. Die Nova/IVC-Schicht läuft bereits live in Produktion.
S1 · E5
June 11 · length unknown
S01E05 - Secure-by-Design oder kein Marktzugang: der Cyber Resilience Act erklärt
Der Cyber Resilience Act — Verordnung EU 2024/2847 — ist am 10. Dezember 2024 in Kraft getreten und verändert die Spielregeln für jeden, der Software oder Hardware auf dem EU-Markt anbietet. Von smarten Thermostaten bis hin zu industriellen Firewalls: Alle Produkte mit digitalen Elementen müssen künftig verbindliche Cybersicherheitsanforderungen erfüllen. Wer das nicht nachweisen kann, darf sein Produkt nicht mehr in Europa verkaufen. Bußgelder können bis zu 15 Millionen Euro oder 2,5 % des weltweiten Jahresumsatzes betragen. Das BSI hat mit der technischen Leitlinie TR-03183 bereits eine praxisnahe Umsetzungshilfe veröffentlicht. Michael und Nadine erklären die vier Risikokategorien — von der Standardkategorie (rund 90 % aller Produkte, Selbstbewertung zulässig) bis hin zu Wichtig Klasse I und II (Identitätsmanagementsysteme, Firewalls, Intrusion-Detection — Pflichtbewertung durch Dritte) und Kritisch (Anhang IV). Sie gehen ausführlich auf die Kernpflichten aus Anhang I ein: Secure-by-Design, Schwachstellenmanagement über den gesamten Lebenszyklus, Pflicht-SBOM-Dokumentation, mindestens 5 Jahre Sicherheitsupdates und Meldefristen von 24 Stunden (Frühwarnung) und 72 Stunden (vollständiger Bericht) über die ENISA Single Reporting Platform. Zwei CRA-Pflichten gelten bereits vor dem Enddatum 11. Dezember 2027: Ab 11. Juni 2026 müssen Konformitätsbewertungsstellen notifiziert sein, ab 11. September 2026 greift die Meldepflicht. Die zentrale Erkenntnis dieser Folge: Der CRA verlangt keine Momentaufnahme, sondern fortlaufende, nachweisbare Belege für Sicherheit über den gesamten Produktlebenszyklus. Attesto liefert diese Beweisschicht — über manipulationssichere Protokollierung für alle Anhang-I-Anforderungen und über das Proof of Evolution-System für den nachweisbaren Fortschritt bei Schwachstellenmanagement und Sicherheitsupdates. Die Nova/IVC-Kryptografieschicht läuft bereits live in Produktion.
S1 · E4
June 11 · length unknown
S01E04 - DORA in der Praxis: fünf Säulen, eine Beweispflicht
Der Digital Operational Resilience Act — Verordnung EU 2022/2554 — gilt seit dem 17. Januar 2025 für rund 22.000 Finanzinstitute in der EU: Banken, Versicherungen, Wertpapierfirmen, Zahlungsdienstleister und ihre kritischen ICT-Drittanbieter. Dennoch ist nur die Hälfte vollständig compliant. Bußgelder können bis zu 10 % des weltweiten Jahresumsatzes betragen, und nationale Aufsichtsbehörden haben mit der aktiven Durchsetzung begonnen. In Deutschland wird die Umsetzung durch das DORA-Vollzugsgesetz geregelt, das ebenfalls am 17. Januar 2025 in Kraft trat. Michael und Nadine gehen in dieser Folge die fünf DORA-Säulen systematisch durch. Säule 1 schreibt ein vollständiges ICT-Risikomanagement-Rahmenwerk mit Governance-Verantwortung auf Vorstandsebene vor. Säule 2 verlangt standardisierte Klassifizierung und unverzügliche Meldung schwerwiegender ICT-Vorfälle an zuständige Behörden. Säule 3 macht regelmäßige Resilienztests zur Pflicht — einschließlich Threat-Led Penetration Testing (TLPT) für bedeutende Institute. Säule 4 hält Finanzinstitute für die ICT-Risiken ihrer Lieferanten verantwortlich: Auslagerung entbindet nicht von der Haftung. Säule 5 verpflichtet zur strukturierten Weitergabe von Informationen über Cyberbedrohungen zwischen Finanzinstituten. Die zentrale Erkenntnis dieser Folge: DORA verlangt keine einmalige Zertifizierung, sondern fortlaufende, nachweisbare Belege für operative Resilienz. Genau das liefert Attesto — über manipulationssichere Protokollierung für Säulen 1 und 2 und über das Proof of Evolution-System für Säulen 3 und 4. Die Nova/IVC-Kryptografieschicht läuft bereits live in Produktion.
S1 · E3
June 10 · length unknown
S01E03 - Gesetz wird Realität: EU AI Act und NIS2 im Praxischeck
Der 2. August 2026 rückt näher. Michael und Nadine erklären, was Artikel 12 des EU AI Act technisch von Organisationen verlangt, warum NIS2 Geschäftsführer persönlich in die Pflicht nimmt und wie Unternehmen nachweisbar compliant werden — nicht durch Absichtserklärungen, sondern durch kryptografisch gesichertes Beweismaterial.
S1 · E2
June 10 · length unknown
S01E02 - Kann Man Noch Glauben, Was Man Sieht? Der Aufstieg von C2PA
KI kann heute Bilder, Videos, Stimmen und Dokumente erzeugen, die kaum noch von der Realität zu unterscheiden sind. Da synthetische Inhalte immer häufiger werden, stellt sich eine neue Frage: Wie können wir feststellen, was authentisch ist? In dieser Folge beschäftigen wir uns mit C2PA (Coalition for Content Provenance and Authenticity), dem offenen Standard für Herkunftsnachweise und Transparenz bei digitalen Inhalten. Wir erklären, wie Content Credentials funktionieren, welche Unternehmen die Technologie unterstützen und warum Herkunftsnachweise zu einem der wichtigsten Vertrauensbausteine im Zeitalter der KI werden könnten. Von Deepfakes und manipulierten Medien bis hin zu Journalismus, Compliance und digitalen Beweisen untersuchen wir, wie C2PA eine Antwort auf eine der wichtigsten Fragen unserer Zeit geben möchte: Können wir dem, was wir online sehen, noch vertrauen?
S1 · E1
June 10 · length unknown
S01E01 - Warum Vertrauen Nicht Mehr Ausreicht
Künstliche Intelligenz trifft zunehmend Entscheidungen, Cyberbedrohungen werden immer komplexer und neue Gesetze verändern die digitale Welt in rasantem Tempo. Dennoch verlassen sich viele Organisationen weiterhin auf eine überraschend fragile Grundlage: Vertrauen. In der ersten Folge von The Evidence Layer untersuchen wir, warum Vertrauen allein in einer Welt voller KI-Systeme, Cloud-Plattformen, automatisierter Entscheidungen und wachsender regulatorischer Anforderungen nicht mehr ausreicht. Wir sprechen über verifizierbare Systeme, kryptografische Nachweise, Auditierbarkeit und Verantwortlichkeit – und darüber, warum der Nachweis eines Ereignisses bald wichtiger sein könnte als die bloße Behauptung, dass es stattgefunden hat. Außerdem stellen wir Attesto vor, eine niederländische Initiative, die kryptografische Nachweise für KI-Systeme und digitale Prozesse entwickelt. Ob IT-Experte, Führungskraft, Entscheidungsträger oder interessierter Zuhörer – diese Folge schafft die Grundlage für die gesamte Podcast-Reihe.

Showing 1–8 of 8 episodes