

Legal hat das Thema als „wichtig, da könnten wir verklagt werden“ identifiziert, und entsprechend eine Compliance Richtlinie dazu verfasst, die jedes Projekt schleunigst umzusetzen hat, und dann eben dokumentieren muss, dass es umgesetzt wurde.
Das ganze betraf spannenderweise auch rein interne Projekte — selbst UIs die nur MitarbeiterInnen zu Gesicht bekommen müssen compliant sein.




Info about the root cause: https://infosec.exchange/@k3ym0/117607080678996785