German GRC

About German GRC

German GRC liefert konkrete Einblicke aus der Praxis: Wie Unternehmen NIS2, ISMS und Compliance wirklich umsetzen – was funktioniert, was scheitert und warum. Im Fokus stehen reale Herausforderungen, klare Lösungsansätze und die Rolle von KI. Für alle, die GRC nicht nur verstehen, sondern wirksam umsetzen wollen.

Publisher

DextraData GRC Technologies GmbH

Category

business · education · technology

Language

de

Explicit

No

First episode

1 Apr 2026

Latest episode

1 Oct 2026

Latest episodes

7 episodes in the feed.

1. 

   1 Oct 2026

   Vibe Coding: Längst da – und eine echte Chance

   Vibe Coding passiert schon, ob Unternehmen es geplant haben oder nicht. Ein Baggerfahrer baut sich seine eigene Kanzlei-Software, ein Handwerksbetrieb erledigt Photovoltaik-Planung und Gartenvisualisierung in Minuten statt Stunden. Das ist keine Zukunftsmusik, sondern längst Alltag und für Roland Golla (Never Code Alone) vor allem eins: eine echte Chance. In dieser Folge spricht Roland darüber, wie KI aus Fachkräften aller Branchen eine Art Entwickler macht und warum Unternehmen diesen Schub nutzen statt bremsen sollten. Gleichzeitig sprechen wir offen über die Kehrseite, die dazugehört: KI-Sykophanz (“You are absolutely right”, selbst wenn’s falsch ist), Schatten-KI, die der CISO früher oder später sowieso findet, und die Frage, wer eigentlich prüft, was am Ende mitprogrammiert wird. Der TÜV-Stempel für den 3D-gedruckten Porsche liefert dazu die passende Analogie. Eine Folge über eine Entwicklung, die längst da ist und darüber, wie man sie sich zunutze macht, statt sie zu verpassen.

2. 

   1 Sept 2026

   Mental Privacy: Wenn Gedanken zu Daten werden

   Was passiert, wenn nicht mehr nur unser Verhalten, sondern unsere Gedanken selbst zu Daten werden? In dieser Folge spricht Marco mit Aladin Ermel über Mental Privacy – ein Feld an der Schnittstelle von Neurowissenschaft, Recht und Technologie, das in der GRC-Welt bislang kaum bekannt ist. Aladin bringt einen ungewöhnlichen Hintergrund mit: Wirtschafts- und Medizininformatik, über zehn Jahre Erfahrung im Auditing, Doktorand und Entwickler eines Software-Konzepts für ein vernetztes Assurance-Ecosystem. Er ordnet das Feld anhand von vier Kernkonzepten ein (kognitive Freiheit, mentale Privatsphäre, mentale Integrität, psychologische Kontinuität) und zeigt an konkreten Beispielen, wie real das Thema schon heute ist: von Hirn-Implantaten (BCI), die ALS-Patienten das Sprechen zurückgeben, über fMRT, das den Blutfluss im Gehirn misst und daraus gesehene Bilder und ganze Bedeutungsinhalte rekonstruieren kann, über Consumer-EEGs in Kopfhörern und Stirnbändern bis zu einem Gerichtsfall in Indien, in dem ein Hirnscan 2008 zur lebenslangen Verurteilung führte. Und er argumentiert, dass Mental Privacy nicht an der Elektrode endet: Wer aus Verhaltensdaten auf mentale Zustände schließt, greift dasselbe Schutzgut an – nur mit einem anderen Sensor. Marco und Aladin diskutieren außerdem, was Chile, Colorado, Kalifornien und weitere US-Bundesstaaten sowie der hängige US-MIND-Act regulatorisch vorlegen, wie sich das Thema zur DSGVO und zum EU AI Act verhält – und warum all das auch für klassisches GRC- und Audit-Denken (Automation Bias, Vertrauen in KI-Systeme, One Audit, vollautomatisierte Audits) hochrelevant ist. Eine Folge für alle, die sich schon mal gefragt haben: Sind meine Gedanken eigentlich noch privat?

3. 

   1 Jul 2026

   KI ist Chefsache - Und Teamsport

   Christian Temath ist Geschäftsführer von KI NRW – der vom Land Nordrhein-Westfalen geförderten Cluster-Organisation, die seit acht Jahren Unternehmen, Forschung und Politik rund um das Thema Künstliche Intelligenz vernetzt. Lange vor dem ChatGPT-Moment. Im Gespräch berichtet er, wie sich das Thema KI vom Experten- zum Führungsthema gewandelt hat – und was das konkret bedeutet für Unternehmen, die jetzt wirklich loslegen wollen. Wir sprechen darüber, welche Fragen kleinere und mittlere Unternehmen heute an KI NRW stellen – und warum die Antwort fast nie mit Technologie beginnt. Wir diskutieren, warum KI-Governance kein bürokratisches Pflichtprogramm ist, sondern eine strategische Notwendigkeit, sobald KI im Unternehmen Breitensport wird. Und wir gehen der Frage nach, wie souverän Unternehmen wirklich sind, wenn ein KI-Anbieter sein Modell vom Markt nimmt – und was eine modellagnostische Architektur in der Praxis bedeutet. Themen dieser Folge: Wie KMU sinnvoll mit KI starten – ohne zuerst eine Strategie schreiben zu müssen KI als Teamsport: Warum Technologie allein scheitert, wenn der Mensch nicht mitgenommen wird EU-KI-Verordnung, DSGVO und Governance: Bremse oder Orientierung? Vendor-Abhängigkeit und Multi-Supplier-Strategie: Was der Abschaltfall Anthropic lehrt Center of Competence vs. dezentrale Business Units – was wirklich funktioniert Wo stehen wir in der Disruption – und was kommt bis Ende des Jahres?

4. 

   1 Jun 2026

   Was kann Agentic AI im Governance-, Risk- und Compliance-Umfeld wirklich leisten?

   In unserer dritten Folge sprechen wir mit Andreas Rübsam über die Frage, welche Rolle Agentic AI künftig in Governance, Risk and Compliance spielen kann und warum gerade regulierte Unternehmensbereiche besonders stark von intelligenten, spezialiserten KI-Agenten profitieren könnten und stellen uns die Frage: Was kann Agentic AI im GRC wirklich leisten? Ausgehend von seiner langjährigen Beratungserfahrung im Datenschutz und an der Schnittstelle von IT und Regulierung beschreibt Andreas Rübsam, wie sich der praktische Umgang mit KI in Unternehmen derzeit entwickelt: Während viele Organisationen erste Erfahrungen mit ChatGPT oder Microsoft Copilot sammeln, ist der Schritt hin zu agentenbasierten Systemen, die eigenständig recherchieren, strukturieren, unterstützen und kontextbezogen Antworten liefern, noch selten. Im Gespräch wird deutlich, dass Agentic AI im GRC-Umfeld vor allem dort Mehrwert erzeugen kann, wo Komplexität, Fachsprache und Zeitmangel aufeinandertreffen. Es geht um den Einsatz intelligenter Systeme bei Richtlinien, Verarbeitungstätigkeiten, Datenschutzdokumentation, Schulung, internen Auskünften und der Unterstützung von Mitarbeitenden in konkreten Arbeitssituationen. Gleichzeitig sprechen wir über die Grenzen solcher Systeme: über Halluzinationen, Qualitätskontrolle, Datenschutzrisiken in Prompts und die Notwendigkeit menschlicher Aufsicht. Ein besonderer Fokus liegt auf der Frage, wie KI helfen kann, Regularien verständlicher, zugänglicher und wirksamer zu machen. Statt immer mehr komplexe Dokumente zu produzieren, könnten spezialisierte Agenten dabei unterstützen, Wissen kontextbezogen bereitzustellen, Fachinhalte in verständliche Sprache zu übersetzen und Mitarbeitende genau dort zu entlasten, wo klassische Governance-Kommunikation heute oft scheitert. Gemeinsam diskutieren wir außerdem, warum gerade kleine und mittlere Unternehmen von solchen Ansätzen profitieren können, wie sich das Verzeichnis von Verarbeitungstätigkeiten intelligenter erfassen lässt und weshalb Agentic AI das Potenzial hat, GRC-Funktionen nicht nur effizienter, sondern vor allem anschlussfähiger für den Unternehmensalltag zu machen. Eine Folge für alle, die verstehen wollen, wie KI und insbesondere Agentic AI Governance, Risk und Compliance in der Praxis verändern können.

5. 

   1 May 2026

   Wie verändern KI, Automatisierung und neue Technologien die Revisionsfunktion und was bedeutet das für ihren Stellenwert in Unternehmen?

   In der zweiten Folge von German GRC sprechen wir mit Professor Dr. Marc Eulerich über eine der zentralen Fragen rund um die Zukunft der Internen Revision: Wie verändern KI, Automatisierung und neue Technologien die Revisionsfunktion und was bedeutet das für ihren Stellenwert in Unternehmen? Aus der Perspektive von Forschung und Praxis beleuchtet Marc Eulerich, wie sich die Interne Revision in den vergangenen Jahren verändert hat, warum klassische Ordnungsmäßigkeitsprüfung zunehmend technologisch ersetzbar wird und weshalb moderne Revisionsfunktionen weit mehr leisten müssen als nur Fehler aufzudecken. Im Gespräch wird deutlich, dass KI und Automatisierung enormes Potenzial für Effizienz, Effektivität und Continuous Auditing bieten. Gleichzeitig aber auch grundlegende Fragen nach Kompetenzen, Strategie, Technologieoffenheit und dem Selbstverständnis des Berufsstands aufwerfen. Es geht um große Unterschiede zwischen Konzernen und kleineren Revisionsfunktionen, um die Bedeutung von Enablement für die First und Second Line of Defense und um die Frage, wie Revision künftig als wertschöpfende Governance-Funktion bestehen kann. Gemeinsam diskutieren wir, warum technologische Zurückhaltung zum Risiko werden kann, welche Rolle Revisionsstrategie und Führung spielen und warum gerade kleinere Revisionseinheiten von Technologie profitieren können. Eine Folge für alle, die verstehen wollen, wie sich Interne Revision im KI-Zeitalter neu aufstellen muss.

6. 

   1 Apr 2026

   German GRC - Der Podcast

   German GRC ist ein deutschsprachiger Podcast rund um Governance, Risk & Compliance. Im Mittelpunkt stehen Interviews und Gespräche mit Expertinnen und Experten aus Wirtschaft, Wissenschaft und Praxis. Der Podcast beleuchtet aktuelle Entwicklungen, strategische Fragestellungen und Zukunftstrends der GRC-Welt – mit besonderem Fokus auf den Einsatz von Künstlicher Intelligenz, regulatorische Anforderungen und die menschliche Dimension von Verantwortung und Entscheidungsfindung. German GRC versteht sich als Plattform für fundierten Austausch, neue Perspektiven und praxisnahe Einblicke.

7. 

   1 Apr 2026

   Warum wird KI technisch eingeführt – aber menschlich oft nicht angenommen?

   In der ersten Folge von German GRC sprechen wir mit Dr. Judith Künneke über eine der zentralen Fragen rund um den Einsatz von Künstlicher Intelligenz in Organisationen: Warum wird KI technisch eingeführt – aber menschlich oft nicht angenommen? Aus der Perspektive der Forschung beleuchtet sie, wie Menschen auf KI-Systeme reagieren, welche Faktoren Vertrauen fördern oder behindern und warum Akzeptanz weit mehr ist als eine Frage der Technologie. Im Gespräch wird deutlich, dass Treiber wie Transparenz, Erfahrung und organisationaler Kontext genauso entscheidend sind wie Blocker wie Unsicherheit, Kontrollverlust oder fehlende Einbindung. Gemeinsam diskutieren wir, was Unternehmen bei der Einführung von KI häufig unterschätzen, welche Rolle Führung und Kommunikation spielen und warum echte KI-Adaption immer auch ein kulturelles Thema ist. Eine Folge für alle, die verstehen wollen, warum der Mensch der entscheidende Erfolgsfaktor bei KI im GRC-Umfeld bleibt.

Reach and audience

Public platform figures. Ratings count people who left a rating, not total listeners.

Spotify

5.0 / 5

5 ratings

Contact German GRC

Guest appearances

Books guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.