Lab · Notizbuch

Notizen aus der Werkstatt.

Lange Texte darüber, wie man digitale Produkte in regulierten Feldern baut. Geschrieben von jemandem, der das jeden Tag macht.

Stapel fadengebundener Notizbücher auf cremefarbenem Leinen, oberstes aufgeschlagen mit handschriftlichen Bleistift-Notizen, ein lavendelfarbenes Seidenband zieht sich aus dem unteren Buch heraus.

August 2026 · Essay · 7 min

Ab heute gilt Artikel 50. Die Kennzeichnungspflicht für KI-Inhalte, praktisch gelesen.

Seit dem 2. August 2026 verlangt die KI-Verordnung, dass künstlich erzeugte Inhalte als solche erkennbar sind. Wer kennzeichnen muss, wer nicht, und warum niemand dafür seine Werkzeuge offenlegen muss. Eine Lesart aus der Studio-Praxis.

Essay lesen → Mai 2026 · Essay · 6 min

Was „EU-Hosting“ rechtlich bedeutet. Standort, Gerichtsbarkeit und wo Schrems II noch beißt.

Ein Server in Frankfurt ist nicht automatisch DSGVO-konform. Datenstandort und rechtliche Erreichbarkeit sind zwei verschiedene Dinge. Eine Klärung für Studios, die ehrlich mit dem Begriff umgehen wollen.

Essay lesen → Mai 2026 · Essay · 8 min

Das Barrierefreiheitsstärkungsgesetz für kleine Anbieter. Wer es betrifft und was es konkret verlangt.

Seit dem 28. Juni 2025 gilt das BFSG, die deutsche Umsetzung des European Accessibility Act. Für kleine Anbieter ist die wichtigste Frage nicht, wie aufwendig es wird, sondern ob das Gesetz überhaupt für sie gilt. Eine knappe Klärung.

Essay lesen → Mai 2026 · Essay · 6 min

DSGVO Artikel 25 in der Praxis. Was Privacy by Design rechtlich verlangt, wenn man es ernst meint.

Privacy by Design ist in der DSGVO kein Marketingbegriff, sondern eine Pflicht. Artikel 25 verlangt konkrete technische und organisatorische Maßnahmen, und Aufsichtsbehörden prüfen, ob die getroffenen Entscheidungen dokumentiert nachvollziehbar sind.

Essay lesen → Mai 2026 · Essay · 7 min

Der EU-KI-Act für kleine Studios. Wann eine App KI ist und wann nicht.

Die KI-Verordnung der EU klingt nach einem Problem für Konzerne. Für viele kleine Studios ist die wichtigere Frage eine andere: Fällt das, was wir bauen, überhaupt unter die Verordnung? Eine Lesart aus der Solo-Praxis.

Essay lesen → Mai 2026 · Essay · 7 min

Der MDR-Pfad für Solo-Entwickler. Regel 11 ohne Compliance-Abteilung lesen.

Die EU-Medizinprodukte-Verordnung wird oft beschrieben, als könnten nur große Konzerne sie navigieren. Die Wahrheit ist interessanter: Kleine Entwickler können ehrlich damit umgehen, wenn sie verstehen, was sie tatsächlich verlangt.

Essay lesen → Mai 2026 · Essay · 6 min

Privacy by Design in Gesundheits-Apps. Warum lokale Datenhaltung für Krebs-Companion-Apps zählt.

Wenn die Daten so sensibel sind, reicht „Vertrauen Sie uns, ist verschlüsselt" nicht aus. Ein praktisches Plädoyer dafür, sensible Gesundheitsdaten dort zu lassen, wo sie hingehören: auf dem Gerät der Nutzerin.

Essay lesen →