CTO Need To Know

Zu Gast: Dr. Jens Eckhardt, Fachanwalt für IT-Recht In dieser Episode von „CTO Need to Know“ spricht Gil Breth mit Jens Schönfeld, Fachanwalt für IT-Recht, darüber, wie der EU Data Act Unternehmen technisch wie organisatorisch herausfordert. Sie beleuchten, warum Datenzugang nicht automatisch Kontrollverlust bedeutet, wie CTOs den Spagat zwischen Transparenz und Schutz von Geschäftsgeheimnissen meistern können und warum Standardlösungen selten ausreichen. Die Folge zeigt, wie technische Architektur, Compliance und strategische Entscheidungen zusammenspielen – und was jetzt wirklich Priorität hat. Der Inhalt in Kürze: Einführung in den EU Data Act: Ziel: Demokratisierung des Datenzugangs bei IoT-Geräten und Cloud-Diensten Komplexität: auf den ersten Blick regulierungslastig, aber mit großem wirtschaftlichem Potenzial Erwarteter wirtschaftlicher Nutzen laut EU: bis zu 270 Mrd. Euro bis 2028 – aus Sicht des Gastes eher "juristisches Marketing" Cloud Switching: Bis 2027 müssen Cloud-Anbieter Wechsel ohne Gebühren ermöglichen „Funktionale Äquivalenz“ bedeutet nicht komplette Gleichheit, sondern vergleichbare Nutzbarkeit Wichtig: Anbieter müssen keine individuellen Lösungen beim neuen Anbieter schaffen, aber Aufwand zum Wechsel ermöglichen Datenzugang & Sicherheit: Nutzer erhalten Recht auf Zugang zu Daten, die sie generieren Herausgabe an Dritte ist möglich – unter Berücksichtigung von Datenschutz, Geschäftsgeheimnissen und Sicherheit Schutz von Geschäftsgeheimnissen ist explizit im Act geregelt Technische Umsetzung & Standards: APIs und Echtzeitdatenzugang gefordert, Definitionen wie „Echtzeit“ jedoch vage Harmonisierte Standards zur Umsetzung von der EU noch ausstehend Compliance-Strategien: Lösungen von der Stange oft nicht ausreichend – individuelle Betrachtung notwendig Vorrangig technischer Fokus vor vertraglicher Umsetzung Empfehlung: Daten einstufen, technische Machbarkeit prüfen, Sicherheitsbedenken dokumentieren Aufsicht & Sanktionen: Aufsichtsbehörde in Deutschland: Bundesnetzagentur Strafen bis zu 20 Mio. Euro oder 4 % des globalen Umsatzes Data Act nicht mit DSGVO vergleichen – Durchsetzung dürfte strenger sein Internationale Betrachtung und Konflikte: Kein direkter Konflikt zwischen EU Data Act und US Cloud Act Datenschutz-Schnittstellen mit UK, Schweiz oder China können Probleme verursachen – nationale Vorschriften beachten! Chancen (nicht nur Regulierung!): Sekundärmärkte möglich: Unternehmen können neue Geschäftsmodelle und Dienste auf Basis von geteilten Daten anbieten Öffnung ähnelt Liberalisierung des Telekommunikationsmarkts in den 90er Jahren Handlungsempfehlung (besonders für CTOs): Innerhalb von 90 Tagen: Bestandsaufnahme: Was betrifft mich konkret? Technische Analyse: Was ist möglich, was nicht? Planung: Welche Schnittstellen & Infrastruktur braucht es? Risikomanagement: API vs. Sicherheit, Umgang mit Geschäftsgeheimnissen Keine Panik, aber planvolles Handeln gefragt Vergleichsslogan: „Lösungen von der Stange sind nur für Unternehmen von der Stange.“ Weitere Themen: Verhältnis zum AI Act und zur DSGVO Öffentliche Stellen & Datenzugriff in außerordentlichen Lagen Rolle von Gatekeepern im Sinne des DMA Zitat-Highlight: „Der Data Act ist kein Innovationsförderungsgesetz, aber er kann Innovation ermöglichen – wenn man ihn richtig umsetzt.“ Fazit: Nicht in Panik verfallen – strukturiert analysieren & umsetzen. Der EU Data Act ist keine rein juristische Hürde, sondern kann ein Wettbewerbsvorteil sein – mit der richtigen Herangehensweise.

Heinrich Hartmann, Principal SRE bei Zalando, teilt spannende Einblicke in die Reise der Zalando Reliability Organisation. Er diskutiert, warum das klassische SRE-Modell von Google nicht auf Zalando übertragbar ist und die Herausforderungen im Ressourcenmanagement von Kubernetes. Außerdem beleuchtet er den innovativen Ansatz zur Zusammenarbeit in Gemeinschaften und die Strategien zur Optimierung von Serverzuverlässigkeit durch das SRE-Programm, einschließlich der Rolle des Managements. Ein inspirierender Blick auf moderne Ansätze in der Systemzuverlässigkeit!

Zu Gast: Eustach von Wulffen, Founder CEO, Movacar und Karl Markiewicz, Founder COO / CFO, Movacar In dieser Episode des "CTO Need to Know"-Podcasts spricht Jörg Müller, Principal Consultant bei INNOQ, mit Eustach und Karl, den Gründern des Start-ups Movacar, über ihre Erfahrungen bei der Umsetzung des Projekts Movacar Pro. Movacar ist ein Unternehmen, das sich auf die Überführung von Fahrzeugen spezialisiert hat und dabei sowohl Privatreisende als auch gewerbliche Fahrer unterstützt. Im Fokus des Gesprächs steht die Entwicklung der neuen Plattform Movacar Pro für die Planung und Verwaltung von Touren durch gewerbliche Fahrer. INNOQ unterstützte Movacar dabei, diese Plattform innerhalb von nur drei Monaten zu entwickeln. Eustach und Karl berichten, wie der enge Zeitrahmen sie zwang, schnelle und pragmatische Entscheidungen zu treffen, was letztlich zum erfolgreichen Abschluss des Projekts führte. Dabei haben sie interessante Erfahrungen gesammelt, die sie in diesem Podcast teilen. Movacar Movacar Mobility CaseStudy Ionic Framework

Dr. Frank Postel, CTO von Breuninger, und Dr. Michael Wegener, Geschäftsführer von Talentformation, sprechen über die digitale Transformation eines Traditionsunternehmens. Sie beleuchten, wie Breuninger durch strategische Entscheidungen in der E-Commerce-Vertikalisierung und beim Einsatz von Self-Contained Systems seine Wettbewerbsfähigkeit sichern kann. Die Bedeutung maßgeschneiderter Softwarelösungen und datengestützter Geschäftsmodelle wird hervorgehoben. Außerdem diskutieren sie kulturelle Veränderungen und den Umgang mit neuen Technologien.

In dieser Folge erfahren wir: Wie Phoenix Contact die Herausforderung meistert, monolithische Shop-Infrastrukturen in einem hochspezialisierten Bereich zu modernisieren, während gleichzeitig die Industriestandards für Zuverlässigkeit und Sicherheit erfüllt werden müssen. Die spezifischen Schwierigkeiten, denen sich Peter Whitmore und sein Team bei der Überarbeitung der E-Commerce-Plattform gegenübersahen, und wie diese Herausforderungen gemeistert wurden. Die entscheidende Rolle der Unternehmenskultur und der Kund:innenorientierung bei der Neugestaltung von IT-Systemen, die nicht nur technologische, sondern auch organisatorische Veränderungen erfordern. Einblicke in die Motivation für Self-contained Systems und Cloud-Technologien bei Phoenix Contact. Tipps und Empfehlungen für IT-Entscheider:innen, die vor der Aufgabe stehen, Bestandssysteme zu modernisieren und gleichzeitig die Weichen für zukünftige Innovationen stellen möchten.

In dieser Folge erfahren wir: Wie die Balance zwischen technischer Innovation und der notwendigen Zuverlässigkeit und Sicherheit im Gesundheitswesen gehalten wird. Die spezifischen Herausforderungen, denen sich Meierhofer bei der Modernisierung von Legacy-Systemen in Kliniken stellt. Die Rolle, die Kund:innenenorientierung und strategische Planung bei der Transformation von IT-Systemen spielen. Praktische Beispiele und Erfolgsgeschichten aus der Arbeit von Meierhofer. Tipps für IT-Entscheider:innen, die vor ähnlichen Modernisierungsprojekten stehen.

Einführung in die VRG IT und deren Rolle in der Sozialwirtschaft, insbesondere im Bereich Personalabrechnung und -management. Diskussion über die Modernisierung von Legacy-Systemen in sozialen Einrichtungen, einschließlich Leistungsdokumentation und Personalabrechnung. Erwähnung von spezifischen Technologien und Plattformen wie PL1, DB2, Unix-Derivaten, Linux und Windows-Oberflächen. Darstellung des Ansatzes zur Modernisierung und Cloud-Migration von Softwareprodukten, einschließlich der Herausforderungen der Datenmigration und IT-Sicherheit. Erörterung der Rolle und des Einflusses von gesetzlichen Anforderungen auf Softwareupdates, speziell im Kontext der ITSG-Zertifizierung für Personalabrechnungssysteme. Besprechung von Themen rund um Datenschutz und Sicherheit beim Umgang mit Gesundheitsdaten in der Cloud.

Zu Gast: Jörg Rippchen, Geschäftsführer von arc innovations Wie ticken Versicherungen? Wie modernisieren sie ihre Bestandssysteme? Stefan Paal spricht mit Gast Jörg Rippchen, Geschäftsführer von arc innovations, über Herausforderungen und Ansätze zur Modernisierung im Versicherungsbereich. Jörg teilt seine Erfahrungen und betont die Notwendigkeit, über rein technische Updates hinauszugehen und auch organisatorische und geschäftsbezogene Aspekte zu berücksichtigen. Außerdem: die Rolle von Dunkelverarbeitung, das Spannungsverhältnis zwischen IT und Geschäftsbereichen, und die Bedeutung von Change Management in Modernisierungsprojekten.

Zu Gast: Andreas Kadler, Geschäftsführer von Sprengnetter Real Estate Services Stefan Paal und sein Gast Andreas Kadler, Geschäftsführer von Sprengnetter Real Estate Services, diskutieren Herausforderungen und Strategien der Legacy-Modernisierung. Andreas berichtet von der Modernisierung eines Systems zur Immobilienbewertung. Weitere Themen sind der Umgang mit alter Software, der Einfluss neuer Technologien wie KI, die Notwendigkeit von Change Management im Modernisierungsprozess sowie datenschutzrechtliche Aspekte.

Zu Gast: Marcel Weiß (neunetz.com, Exchanges) INNOQ Technology Briefing zu Legacy-Modernisierung