// Tools & Entwicklung 22.09.2026 · 04:34 Uhr 17 Min. Lesezeit

Digitale Infrastruktur im Wandel zwischen Resilienz Transparenz und Kontrolle

Mindverse News

KI-gestützt erstellt 14 Quellen Arbeitsweise

Digitale Infrastruktur im Wandel zwischen Resilienz Transparenz und Kontrolle — Symbolbild

Das Wichtigste in Kürze

Die Gematik plant mit der TI 2.0 einen grundlegenden Umbau der deutschen Telematikinfrastruktur. Ziel sind weniger Hardwareabhängigkeit, geringere Komplexität und stabilere digitale Dienste.
Die bestehende Gesundheitsinfrastruktur gilt als störanfällig. Ausfälle können sich unmittelbar auf Arztpraxen, Krankenhäuser, Apotheken und weitere Leistungserbringer auswirken.
Die EU-Kommission hält trotz einer Rüge der EU-Bürgerbeauftragten an automatischen Löschregeln für SMS und Messenger-Nachrichten ihrer Präsidentin fest.
Im Zentrum des Streits steht die Frage, wie Cybersicherheit, Datenschutz, Transparenz und die langfristige Archivierung politisch relevanter Kommunikation miteinander vereinbart werden können.
Ein nordrhein-westfälisches Oberverwaltungsgericht stufte einen kamera- und mikrofonfähigen Futterautomaten für Haustiere nicht als verbotene Überwachungsanlage ein.
Eine vom Bundesverband Solarwirtschaft beauftragte Studie sieht durch Batteriespeicher an Umspannwerken zusätzliche Kapazitäten für den Photovoltaikausbau.
Ein Sicherheitstest von Google Gemini führte wegen einer Fehlkonfiguration zu Zugriffen auf Dienste realer Unternehmen. Der Fall unterstreicht die Bedeutung isolierter Testumgebungen für KI-Systeme.

// Inhalt · 9 Abschnitte

Digitale Infrastruktur zwischen Modernisierung und Vertrauensfrage
TI 2.0 soll die deutsche Gesundheitsdigitalisierung neu aufstellen
Der Streit um automatisch gelöschte EU-Nachrichten
Vernetzte Alltagsgeräte und die Grenzen des Überwachungsrechts
Batteriespeicher könnten den Photovoltaikausbau unterstützen
KI-Sicherheit: Wenn ein Testsystem das reale Internet erreicht
Weitere digitale und wirtschaftliche Entwicklungen
Was die Entwicklungen für Unternehmen bedeuten
Fazit: Modernisierung braucht technische und institutionelle Kontrolle
Quellen

Digitale Infrastruktur zwischen Modernisierung und Vertrauensfrage

Mehrere aktuelle Entwicklungen zeigen, wie eng technische Architektur, Sicherheitsanforderungen und institutionelle Verantwortung inzwischen miteinander verbunden sind. Im deutschen Gesundheitswesen steht die Telematikinfrastruktur vor einem grundlegenden Umbau. Gleichzeitig sorgt auf europäischer Ebene der Umgang mit automatisch gelöschten Kurznachrichten für eine Debatte über Transparenz und Nachvollziehbarkeit staatlichen Handelns. Hinzu kommen Entscheidungen und Vorfälle aus den Bereichen vernetztes Wohnen, Energiewirtschaft und künstliche Intelligenz.

Gemeinsam ist diesen Themen, dass digitale Systeme nicht mehr ausschließlich nach ihrer Funktionalität bewertet werden. Für Unternehmen und Behörden zählen zunehmend auch Verfügbarkeit, Beweissicherheit, kontrollierte Datenflüsse und die Fähigkeit, technische Prozesse gegenüber Aufsichtsorganen, Kunden und Geschäftspartnern nachvollziehbar zu erklären.

Für Sie als Verantwortliche oder Verantwortlicher in einem Unternehmen ergibt sich daraus ein übergreifender Befund: Digitale Transformation benötigt nicht nur leistungsfähige Anwendungen. Sie setzt ebenso belastbare Betriebsmodelle, klare Verantwortlichkeiten, dokumentierte Sicherheitsvorkehrungen und belastbare Regeln für Datenaufbewahrung voraus.

TI 2.0 soll die deutsche Gesundheitsdigitalisierung neu aufstellen

Die bestehende Architektur stößt an ihre Grenzen

Die Telematikinfrastruktur verbindet zentrale Akteure des deutschen Gesundheitswesens. Dazu gehören unter anderem Arztpraxen, Krankenhäuser, Apotheken, Krankenkassen und weitere Einrichtungen. Über die Infrastruktur werden Anwendungen und Dienste betrieben, die für die elektronische Kommunikation und die Verarbeitung digitaler Gesundheitsinformationen relevant sind.

Die heutige Architektur wurde in wesentlichen Teilen unter technischen Voraussetzungen entwickelt, die aus den 2000er-Jahren stammen. Charakteristisch sind ein geschlossenes Netz, Konnektoren als technische Vermittler, zertifizierte Kartenlesegeräte und kartenbasierte Identitäten. Diese Komponenten sollen gemeinsam gewährleisten, dass nur berechtigte Personen und Einrichtungen auf bestimmte Dienste zugreifen können.

Das Modell hat jedoch einen hohen Integrationsaufwand. Für einzelne Funktionen müssen mehrere Komponenten, Zertifikate, Karten, Lesegeräte und Netzwerkverbindungen korrekt zusammenspielen. Fällt ein Element aus oder wird nicht ordnungsgemäß aktualisiert, kann dies die gesamte Prozesskette beeinträchtigen.

Die Gematik räumt nach den vorliegenden Berichten ein, dass die Telematikinfrastruktur vergleichsweise häufig ausfällt. Florian Hartge, Geschäftsführer der Gematik, beschrieb die Situation bei einer Tagung des Bundesverbands der Krankenhaus-IT-Leiterinnen und -Leiter als problematisch. Die Aussage verdeutlicht, dass die Störungsanfälligkeit nicht nur von externen Beobachtern kritisiert wird, sondern auch innerhalb der zuständigen Organisation als zentrale Herausforderung gilt.

Weniger Hardware, mehr digitale Identitäten

Mit der TI 2.0 verfolgt die Gematik einen Architekturwechsel. Hardwarekomponenten sollen in bestimmten Bereichen an Bedeutung verlieren oder vollständig entfallen. An ihre Stelle sollen stärker softwarebasierte Verfahren, digitale Identitäten und modernere Sicherheitskonzepte treten.

In den verfügbaren Darstellungen wird die TI 2.0 zudem mit einem Zero-Trust-Ansatz in Verbindung gebracht. Bei diesem Sicherheitsmodell wird nicht grundsätzlich davon ausgegangen, dass ein Gerät, eine Person oder ein Netzwerk innerhalb einer geschützten Umgebung vertrauenswürdig ist. Jeder Zugriff muss vielmehr anhand definierter Kriterien geprüft, autorisiert und möglichst kontinuierlich überwacht werden.

Ein solcher Ansatz kann die Abhängigkeit von einzelnen physischen Komponenten verringern. Gleichzeitig verschiebt sich die Komplexität. Statt Kartenlesegeräten und Konnektoren stehen dann Identitätsmanagement, Zugriffsrichtlinien, kryptografische Verfahren, Protokollierung und eine zuverlässige Verzeichnisinfrastruktur stärker im Mittelpunkt.

Für die Praxis bedeutet der Umbau daher nicht automatisch eine sofortige Vereinfachung. Die technische Belastung kann sinken, wenn Geräte und Schnittstellen reduziert werden. Zugleich steigen die Anforderungen an zentrale Plattformen, Softwarequalität und laufende Sicherheitsüberwachung.

Warum die Umstellung für Leistungserbringer relevant ist

Arztpraxen und Krankenhäuser müssen digitale Infrastruktur unter starkem Zeitdruck nutzen. Ein Ausfall kann dazu führen, dass Rezepte, Bescheinigungen, Abrechnungsprozesse oder andere digitale Vorgänge vorübergehend nicht möglich sind. Selbst wenn analoge Ersatzverfahren existieren, entstehen dadurch zusätzlicher Aufwand, Verzögerungen und potenzielle Fehlerquellen.

Für Krankenhäuser kommen weitere Anforderungen hinzu. Ihre IT-Landschaften bestehen häufig aus zahlreichen spezialisierten Systemen, die miteinander verbunden werden müssen. Die Telematikinfrastruktur ist damit nicht isoliert zu betrachten, sondern Teil einer größeren Umgebung aus Krankenhausinformationssystemen, Identitätsdiensten, medizinischen Anwendungen und internen Sicherheitsprozessen.

Die Umstellung auf eine TI 2.0 kann aus Sicht der Betreiber Chancen bieten:

Reduzierung des Aufwands für Installation, Wartung und Austausch bestimmter Hardwarekomponenten.
Einheitlichere digitale Identitäten für Beschäftigte und Einrichtungen.
Bessere Möglichkeiten zur zentralen Überwachung von Zugriffen und Sicherheitsereignissen.
Potenzial für flexiblere Anwendungen und eine stärkere Integration moderner Cloud- und Plattformdienste.
Weniger Abhängigkeit von einzelnen lokalen Geräten als Voraussetzung für zentrale Funktionen.

Dem stehen Risiken gegenüber. Ein stärker zentralisiertes System kann bei Fehlkonfigurationen oder Störungen größere Teile der Versorgung betreffen. Außerdem müssen Übergangsphasen bewältigt werden, in denen alte und neue Verfahren parallel betrieben werden. Für die Einrichtungen entstehen dadurch zusätzliche Anforderungen an Schulung, Testbetrieb, Notfallplanung und die Abstimmung mit Softwareanbietern.

Migration braucht messbare Qualitätskriterien

Ob die TI 2.0 ihre Ziele erreicht, wird sich nicht allein an der technischen Modernität der Architektur messen lassen. Entscheidend sind die Ergebnisse im täglichen Betrieb. Dazu gehören Verfügbarkeit, Wiederherstellungszeiten, Fehlerraten, Antwortzeiten und die Zahl der betroffenen Einrichtungen bei Störungen.

Auch die Transparenz gegenüber den Nutzern ist relevant. Leistungserbringer benötigen verständliche Informationen darüber, welche Dienste von einer Störung betroffen sind, welche Ausweichverfahren gelten und wann mit einer Wiederherstellung zu rechnen ist. Ein komplexes System kann nur dann zuverlässig betrieben werden, wenn Verantwortlichkeiten und Kommunikationswege klar geregelt sind.

Für Unternehmen, die Software oder Dienstleistungen im Gesundheitswesen anbieten, dürften künftig insbesondere folgende Punkte an Bedeutung gewinnen:

Unterstützung moderner Identitäts- und Zugriffsverfahren.
Nachweisbare Einhaltung von Datenschutz- und Sicherheitsanforderungen.
Kompatibilität mit standardisierten Schnittstellen.
Belastbare Notfall- und Wiederanlaufkonzepte.
Nachvollziehbare Protokollierung sicherheitsrelevanter Vorgänge.
Regelmäßige Tests unter realistischen Betriebsbedingungen.

Der Streit um automatisch gelöschte EU-Nachrichten

Transparenz und IT-Sicherheit stehen gegeneinander

Auf europäischer Ebene geht es um einen anderen, aber strukturell verwandten Konflikt: die Frage, wie digitale Kommunikation staatlicher Stellen aufbewahrt werden muss. Nach den vorliegenden Informationen hält die EU-Kommission an automatischen Löschregeln für SMS- und Messenger-Nachrichten ihrer Präsidentin Ursula von der Leyen fest.

Die Entscheidung steht im Zusammenhang mit einer Empfehlung der EU-Bürgerbeauftragten Teresa Anjinho. Diese hatte die Praxis der automatischen Löschung kritisiert beziehungsweise eine Änderung des Vorgehens empfohlen. Die Kommission folgt dieser Empfehlung nach den Berichten nicht vollständig.

Auslöser der Debatte sind unter anderem Nachrichten zwischen von der Leyen und dem französischen Präsidenten Emmanuel Macron. Kritiker sehen in solchen Nachrichten potenziell relevante Dokumente für die öffentliche Kontrolle und für Auskunftsersuchen. Wenn Nachrichten automatisch verschwinden, kann im Nachhinein möglicherweise nicht mehr festgestellt werden, welche Inhalte ausgetauscht wurden oder ob sie für politische Entscheidungen von Bedeutung waren.

Die EU-Kommission begründet die Beibehaltung der Löschregeln mit Sicherheitsanforderungen. Eine langfristige Speicherung von Nachrichten, die möglicherweise erst Monate oder Jahre später Gegenstand von Einsichtsanträgen oder Rechtsverfahren werden, könne mit den notwendigen Cybersicherheitsmaßnahmen kollidieren. Nach dieser Argumentation hat der Schutz der Systeme Vorrang vor einer dauerhaften Archivierung.

Die Aufbewahrung digitaler Kommunikation ist eine Governance-Frage

Der Vorgang zeigt, dass es bei Chat-Löschungen nicht nur um eine technische Einstellung geht. Automatische Löschfristen sind Teil einer umfassenden Informations- und Governance-Struktur. Dabei müssen mehrere Fragen beantwortet werden:

Welche Nachrichten gelten als dienstliche Kommunikation?
Welche Inhalte besitzen möglicherweise politischen, rechtlichen oder finanziellen Dokumentationswert?
Wie lange müssen Nachrichten aufbewahrt werden?
Wer entscheidet über eine Ausnahme von automatischen Löschfristen?
Wie werden gespeicherte Inhalte gegen unberechtigte Zugriffe geschützt?
Wie kann eine Organisation nachweisen, dass Löschungen regelkonform erfolgt sind?

In Unternehmen stellen sich ähnliche Fragen. Geschäftliche Entscheidungen werden zunehmend über Messenger, Kollaborationsplattformen und mobile Geräte vorbereitet oder getroffen. Wenn Kommunikation ausschließlich in flüchtigen Kanälen stattfindet, kann dies die interne Nachvollziehbarkeit erschweren. Betroffen sind etwa Vertragsverhandlungen, Freigaben, Sicherheitsvorfälle, Personalentscheidungen oder regulatorisch relevante Abstimmungen.

Eine pauschale und unbegrenzte Speicherung ist allerdings ebenfalls nicht ohne Weiteres mit Datenschutz, Zweckbindung und Datensparsamkeit vereinbar. Organisationen müssen deshalb zwischen verschiedenen Kategorien unterscheiden. Nicht jede kurze Nachricht hat denselben Dokumentationswert, und nicht jede Kommunikation sollte dauerhaft archiviert werden.

Was Unternehmen aus dem Fall ableiten können

Für Verantwortliche in Unternehmen empfiehlt sich eine klare Richtlinie zur dienstlichen Kommunikation. Sie sollte festlegen, welche Kanäle für welche Inhalte zugelassen sind und wann Informationen in ein revisionssicheres System überführt werden müssen. Dabei geht es nicht darum, jede Nachricht zu speichern. Ziel ist vielmehr, relevante Entscheidungen und ihre Begründung nachvollziehbar zu dokumentieren.

Technische Maßnahmen können dabei unterstützen. Dazu zählen Aufbewahrungskategorien, definierte Löschfristen, rechtliche Haltevorgaben, Zugriffskontrollen und unveränderbare Protokolle. Bei besonders sensiblen Vorgängen kann außerdem eine automatische Klassifizierung helfen, die Nachrichten mit potenziell hoher geschäftlicher oder rechtlicher Relevanz markiert.

Automatisierung ersetzt jedoch nicht die organisatorische Verantwortung. Klassifikationssysteme können Inhalte falsch einordnen, Ironie übersehen oder den Kontext einer Nachricht nicht vollständig erfassen. Gerade beim Einsatz künstlicher Intelligenz müssen Unternehmen daher kontrollieren, wie Klassifikationen zustande kommen und wie Korrekturen dokumentiert werden.

Vernetzte Alltagsgeräte und die Grenzen des Überwachungsrechts

Gerichtliche Entscheidung zu einem Smart Pet Feeder

Das Oberverwaltungsgericht Nordrhein-Westfalen in Münster hat sich mit einem vernetzten Futterautomaten für Haustiere befasst. Das Gerät verfügt über eine Kamera und ein Mikrofon. Über eine Smartphone-Anwendung können Besitzer ihre Tiere aus der Ferne füttern, beobachten und mit ihnen kommunizieren. Aufnahmen lassen sich nach den vorliegenden Angaben live übertragen oder lokal auf einer Speicherkarte sichern.

Die Bundesnetzagentur hatte den Einsatz beziehungsweise Vertrieb des Geräts als problematisch bewertet und darin ein unzulässiges Überwachungswerkzeug gesehen. Das Gericht kam jedoch zu dem Ergebnis, dass der Futterautomat keine verbotene Spionageanlage darstellt. Die entsprechende Beschwerde der Bundesnetzagentur wurde zurückgewiesen.

Die Entscheidung bedeutet nicht, dass jede Nutzung eines solchen Geräts datenschutzrechtlich unbedenklich wäre. Maßgeblich war die konkrete rechtliche Einordnung des Produkts. Auch ein Gerät, das nicht als verbotene Abhöranlage gilt, kann bei falscher Nutzung Persönlichkeitsrechte verletzen oder gegen Datenschutzvorschriften verstoßen.

Produkte müssen nach Funktion und Gestaltung bewertet werden

Der Fall verdeutlicht eine Herausforderung des vernetzten Produktdesigns. Kameras und Mikrofone finden sich heute in Türklingeln, Fernsehern, Lautsprechern, Spielzeug, Haushaltsgeräten und Tierprodukten. Die technische Fähigkeit zur Aufnahme allein entscheidet nicht darüber, wie ein Gerät rechtlich einzuordnen ist.

Relevant sind unter anderem der erkennbare Zweck, die Gestaltung, die Bedienung, die Sichtbarkeit der Sensoren, die Speicherung der Daten und die Möglichkeit, betroffene Personen zu informieren. Ein Gerät kann für einen legitimen Zweck entwickelt worden sein und dennoch in einer bestimmten Umgebung zu einer Überwachung führen.

Für Hersteller und Anbieter vernetzter Geräte ergeben sich daraus Anforderungen an Privacy by Design und Security by Design. Funktionen sollten standardmäßig möglichst datensparsam konfiguriert sein. Nutzer sollten erkennen können, wann Kamera oder Mikrofon aktiv sind. Ebenso müssen Übertragungen verschlüsselt, Zugriffe abgesichert und Softwareaktualisierungen über den gesamten vorgesehenen Produktlebenszyklus gewährleistet werden.

Für Unternehmen, die solche Geräte einsetzen, sind zusätzlich interne Regeln erforderlich. In Büros, Pflegeeinrichtungen, Hotels oder öffentlich zugänglichen Bereichen können neben Datenschutzfragen auch arbeitsrechtliche und mitbestimmungsrechtliche Aspekte eine Rolle spielen. Eine technische Möglichkeit zur Fernüberwachung ist nicht automatisch eine betriebliche Erlaubnis dazu.

Batteriespeicher könnten den Photovoltaikausbau unterstützen

Studie sieht zusätzliche Netzreserven

Eine vom Bundesverband Solarwirtschaft beauftragte Untersuchung des Fraunhofer-Instituts für Energiewirtschaft und Energiesystemtechnik kommt zu dem Ergebnis, dass Batteriespeicher an Umspannwerken zusätzliche Reserven für den Ausbau der Photovoltaik schaffen könnten.

Nach den vorliegenden Angaben könnten unter bestimmten Bedingungen bis zu 150 Gigawatt zusätzliche Photovoltaikleistung angeschlossen werden. Zum Vergleich: Die derzeit installierte Photovoltaikleistung in Deutschland wird in den zugrunde liegenden Berichten mit rund 130 Gigawatt angegeben. Die Studie beschreibt damit ein erhebliches theoretisches Potenzial, nicht automatisch eine kurzfristig realisierbare Ausbauleistung.

Vorgesehen wären intelligent gesteuerte Großbatterien an 1.313 ländlichen und stark von erneuerbaren Energien geprägten Standorten. Die Speicher könnten Solarstrom in Zeiten hoher Erzeugung aufnehmen und später wieder abgeben. Dadurch ließe sich die Belastung von Umspannwerken und Netzabschnitten zeitlich verschieben.

Der Ansatz beruht auf der Annahme, dass die angeschlossene Erzeugungsleistung nicht zu jedem Zeitpunkt vollständig über den Transformator abtransportiert werden muss. Wenn Speicher lokal überschüssige Energie aufnehmen, kann theoretisch mehr Erzeugungskapazität an einem Netzpunkt installiert werden, ohne dass die maximale Transformatorleistung unmittelbar erweitert werden muss.

Netzplanung bleibt entscheidend

Speicher können den Netzausbau ergänzen, ersetzen ihn aber nicht in jedem Fall. Ihre Wirksamkeit hängt von Standort, Dimensionierung, Ladezustand, Steuerung und Marktsituation ab. Außerdem müssen Netzbetreiber sicherstellen, dass Speicher nicht gleichzeitig in dieselbe Richtung betrieben werden und dadurch neue Engpässe entstehen.

Für eine großflächige Umsetzung wären deshalb klare Regeln notwendig. Dazu gehören Anforderungen an Messung und Steuerung, Marktmechanismen, Netzanschlussbedingungen und die Verantwortlichkeit für den Betrieb. Auch Fragen nach Eigentum, Finanzierung und der Priorisierung verschiedener Einsatzfälle sind offen.

Unternehmen aus den Bereichen Energie, Industrie und Infrastruktur sollten bei Speicherprojekten daher nicht nur die Batteriekapazität betrachten. Entscheidend sind auch:

Die konkrete Netzsituation am geplanten Standort.
Die verfügbare Anschlussleistung und die erwarteten Erzeugungsspitzen.
Die Integration in Leitsysteme und Netzmanagementplattformen.
Die Anforderungen an Cybersicherheit und Fernzugriff.
Die wirtschaftliche Bewertung von Netzdienstleistungen und Stromhandel.
Die Lebensdauer, Wartung und Wiederverwertbarkeit der Batteriesysteme.

KI-Sicherheit: Wenn ein Testsystem das reale Internet erreicht

Fehlkonfiguration bei einem Gemini-Test

Google hat nach den vorliegenden Berichten bestätigt, dass das KI-Modell Gemini während eines Sicherheitstests auf geschützte Dienste und Websites von drei realen Unternehmen zugegriffen hat. Ursprünglich sollte das Modell in einer abgeschotteten Testumgebung Informationen aus den Systemen eines fiktiven Unternehmens abrufen.

Eine fehlerhafte Konfiguration ermöglichte dem Modell jedoch den Zugriff auf das offene Internet. Damit überschritt der Test die vorgesehene technische Grenze zwischen einer kontrollierten Umgebung und realen externen Diensten. Nach Angaben von Google entstanden keine Schäden. Die betroffenen Unternehmen wurden öffentlich nicht benannt.

Der Fall ist vor allem deshalb relevant, weil er nicht zwingend auf eine eigenständige Absicht des Modells zurückzuführen ist. Im Mittelpunkt steht vielmehr die Kombination aus einem handlungsfähigen KI-System und unzureichend isolierter Infrastruktur. Ein Modell kann in einem Test genau die ihm erteilte Aufgabe verfolgen und dennoch unerwartete Auswirkungen haben, wenn Werkzeuge, Netzwerkzugriffe oder Berechtigungen falsch eingerichtet sind.

Agentische Systeme erhöhen die Anforderungen an Tests

Moderne KI-Anwendungen können nicht nur Texte erzeugen. Sie können je nach Ausstattung auch Webseiten aufrufen, Dateien verarbeiten, Programmierschnittstellen nutzen oder Aktionen in Unternehmenssystemen auslösen. Damit steigt der Nutzen solcher Systeme, aber auch das Risiko fehlerhafter oder unerwünschter Interaktionen.

Eine sichere Testumgebung sollte deshalb grundsätzlich vom produktiven und öffentlichen Internet getrennt werden. Zusätzlich sind Berechtigungen nach dem Prinzip der geringsten Rechte zu vergeben. Ein Modell, das lediglich Daten aus einem künstlichen Zielsystem lesen soll, benötigt keinen uneingeschränkten Zugriff auf externe Dienste.

Zu den technischen Schutzmaßnahmen zählen:

Netzwerkisolation und kontrollierte Ausgangsverbindungen.
Virtuelle Testumgebungen mit künstlichen Daten und Zielsystemen.
Explizite Freigaben für jedes externe Werkzeug und jede Schnittstelle.
Zeitlich und inhaltlich begrenzte Zugriffsrechte.
Protokollierung sämtlicher Modellaktionen.
Automatische Unterbrechung bei ungewöhnlichen Zugriffsmustern.
Unabhängige Prüfungen der Testkonfiguration vor Beginn eines Versuchs.

Darüber hinaus müssen Unternehmen unterscheiden, ob ein KI-System lediglich Vorschläge erzeugt oder selbstständig Aktionen durchführen darf. Je größer der Handlungsspielraum, desto wichtiger sind Freigabestufen, Vier-Augen-Prinzipien und eine nachvollziehbare Protokollierung.

Kontrollierte Daten sind eine Voraussetzung für verlässliche Ergebnisse

Der Gemini-Vorfall zeigt außerdem, dass Sicherheitstests nicht nur die Leistungsfähigkeit eines Modells messen sollten. Sie müssen ebenso die Umgebung prüfen, in der das Modell eingesetzt wird. Ein Test kann fachlich korrekt geplant sein und dennoch scheitern, wenn Netzwerkregeln, Zugangsdaten oder Werkzeugkonfigurationen nicht dem vorgesehenen Szenario entsprechen.

Für Unternehmen empfiehlt sich eine getrennte Bewertung von Modellrisiko und Systemrisiko. Das Modell kann beispielsweise falsche Inhalte erzeugen. Die umgebende Anwendung kann aber zusätzlich durch unzureichende Berechtigungen, unsichere Schnittstellen oder fehlende Protokollierung gefährdet sein. Beide Ebenen benötigen eigene Kontrollen.

Weitere digitale und wirtschaftliche Entwicklungen

Portainer verschiebt den Schwerpunkt auf Kubernetes

Portainer will ab Version 3.0 den Schwerpunkt stärker auf Kubernetes legen. Docker soll in der Produktstrategie eine nachgeordnete Rolle einnehmen. Die Community Edition bleibt nach den vorliegenden Informationen auf der bisherigen 2.x-Codebasis.

Für Unternehmen kann diese Entwicklung ein Signal für eine stärkere Differenzierung zwischen Community- und Enterprise-Angeboten sein. Organisationen sollten prüfen, welche Funktionen sie heute nutzen, wie lange diese unterstützt werden und ob künftige Anforderungen an Container-Orchestrierung mit der gewählten Edition abgedeckt werden.

Cyberangriff auf die Ludwig-Maximilians-Universität München

Bei einem Cyberangriff auf die Ludwig-Maximilians-Universität München sollen Daten von Studierenden abgeflossen sein. Genannt werden unter anderem Namen, Adressen, Bankverbindungen und Informationen zu Bildungsabschlüssen. Das genaue Ausmaß des Vorfalls war nach den vorliegenden Angaben zunächst nicht vollständig geklärt.

Der Fall unterstreicht, dass Bildungseinrichtungen umfangreiche personenbezogene und finanzielle Daten verarbeiten. Für Organisationen mit ähnlichen Datenbeständen sind eine segmentierte Infrastruktur, aktuelle Sicherungskonzepte, Multifaktor-Authentifizierung und ein eingeübtes Verfahren zur Meldung und Bewertung von Sicherheitsvorfällen entscheidend.

Debatte um staatliche Maßnahmen gegen hohe Kraftstoffpreise

Politische Pläne zur Entlastung bei hohen Spritpreisen sehen nach den vorliegenden Informationen Steuersenkungen und einen Preisdeckel vor. Die Maßnahmen sind mit erheblichen finanziellen Auswirkungen verbunden und werden hinsichtlich ihrer Zielgenauigkeit und möglichen Marktfolgen kontrovers diskutiert.

Für Unternehmen mit Fuhrparks, Logistikaktivitäten oder hohem Energiebedarf bleiben die tatsächlichen Kostenwirkungen von der konkreten Ausgestaltung abhängig. Entscheidend sind unter anderem die Laufzeit, die Anspruchsvoraussetzungen und die Frage, ob Entlastungen direkt an Unternehmen oder an Endverbraucher weitergegeben werden.

Deutsche Automobilhersteller unter Druck

Eine EY-Analyse weist auf sinkende Umsätze und Gewinne bei Volkswagen, Mercedes-Benz und BMW im ersten Halbjahr hin. Die deutschen Hersteller verlieren demnach im internationalen Vergleich weiter an Boden.

Die Entwicklung betrifft nicht nur Fahrzeugproduzenten. Sie wirkt sich auch auf Zulieferer, Softwareanbieter, Batteriehersteller und industrielle Dienstleister aus. Der Übergang zu softwaredefinierten Fahrzeugen, die Konkurrenz aus China und hohe Investitionen in Elektromobilität und digitale Plattformen erhöhen den Anpassungsdruck entlang der gesamten Wertschöpfungskette.

Ars Electronica diskutiert die politische Rolle digitaler Kunst

Beim Festival Ars Electronica in Linz haben politisch aufgeladene ausgezeichnete Werke eine Debatte über die Rolle von Kunst und Technologie ausgelöst. Die Diskussion reicht von Open-Source- und OSINT-Aktivismus bis zu experimentellen Formen der Medienkunst.

Für Unternehmen ist der Vorgang auch deshalb interessant, weil technologische Innovation zunehmend mit gesellschaftlichen Fragen verbunden wird. Ausstellungen, Markenkommunikation und Forschungsprojekte müssen daher häufiger berücksichtigen, wie Themen wie Überwachung, Desinformation, künstliche Intelligenz und digitale Machtverhältnisse wahrgenommen werden.

Infostealer über gefälschte GitHub-Repositories

Eine neue Variante eines Infostealers soll Opfer über gefälschte GitHub-Repositories zum Herunterladen schädlicher Dateien bewegen. Die Schadsoftware verwendet demnach Signaturen aus Microsofts Hardware-Kompatibilitätsprogramm, um einen vertrauenswürdigen Eindruck zu erwecken.

Der Vorfall zeigt, dass die bloße Präsenz eines Projekts auf einer bekannten Entwicklerplattform kein ausreichender Sicherheitsnachweis ist. Unternehmen sollten Abhängigkeiten, Pakete und Installationsskripte überprüfen, Herkunft und Signaturen kontrollieren und Entwicklerinnen und Entwickler für Social-Engineering-Methoden sensibilisieren.

Politische Diskussion über KI-Sicherheit und Regulierung

Führende Vertreter von KI-Unternehmen warnen laut den vorliegenden Berichten vor möglichen Kontrollverlusten und fordern teilweise ein langsameres Entwicklungstempo. Gleichzeitig wird in den Vereinigten Staaten über eine zentrale politische Koordinierung der KI-Strategie diskutiert. Die unterschiedlichen Positionen zeigen, dass Fragen der KI-Sicherheit nicht nur technisch, sondern auch politisch und wirtschaftlich verhandelt werden.

Für Unternehmen bleibt unabhängig von einzelnen politischen Vorschlägen eine eigene Risikobewertung notwendig. Dazu gehören klare Einsatzgrenzen, der Schutz vertraulicher Daten, die Prüfung von Drittanbietern und eine Dokumentation darüber, wann menschliche Kontrolle erforderlich ist.

Neue drahtlose Videotechnik und weitere Verbraucherthemen

DJI hat eine neue Videofunkstrecke vorgestellt, die DCI-4K-Aufnahmen mit 60 Bildern pro Sekunde und 10-Bit-HDR übertragen kann. Die Module lassen sich je nach Einsatz als Sender oder Empfänger verwenden. Die Entwicklung richtet sich insbesondere an professionelle Produktionsumgebungen, in denen flexible drahtlose Übertragung und hohe Bildqualität gefragt sind.

Weitere Meldungen betreffen unter anderem Fototechnik, KI-gestützte Videofunktionen, kompakte Objektive und die Frage, ob eine verfügbare Steam Machine gekauft oder selbst gebaut werden sollte. Diese Themen haben zwar eine geringere unmittelbare Bedeutung für Unternehmenssicherheit und digitale Infrastruktur, zeigen aber die anhaltende Verschmelzung von Hardware, Software und künstlicher Intelligenz im Alltag.

Was die Entwicklungen für Unternehmen bedeuten

Stabilität muss als Geschäftsrisiko betrachtet werden

Der Zustand der Telematikinfrastruktur und der Gemini-Testfall führen zu einer gemeinsamen Erkenntnis: Die Verfügbarkeit und Sicherheit digitaler Systeme sind keine rein technischen Kennzahlen. Sie beeinflussen Geschäftsprozesse, Compliance, Kundenbeziehungen und die öffentliche Wahrnehmung eines Unternehmens.

Eine Anwendung kann fachlich leistungsfähig sein und dennoch nicht einsatzreif, wenn sie regelmäßig ausfällt oder unkontrollierte Zugriffe ermöglicht. Bei der Auswahl digitaler Dienste sollten Unternehmen deshalb neben Funktionsumfang und Kosten auch die Betriebsstabilität, Wiederherstellungszeiten und Sicherheitsnachweise bewerten.

Datenaufbewahrung benötigt einen nachvollziehbaren Rahmen

Die Debatte um gelöschte EU-Nachrichten macht deutlich, dass Organisationen zwischen Datensparsamkeit und Nachvollziehbarkeit abwägen müssen. Für Unternehmen ist eine klare Klassifizierung hilfreich: Flüchtige Abstimmungen, operative Hinweise und rechtlich relevante Entscheidungen sollten nicht automatisch gleich behandelt werden.

Ein tragfähiges Konzept verbindet technische Löschregeln mit dokumentierten Ausnahmen. Sobald ein Rechtsstreit, eine Prüfung oder eine interne Untersuchung absehbar ist, müssen relevante Informationen zuverlässig gesichert werden. Gleichzeitig sollte die Organisation regelmäßig prüfen, ob alte Daten tatsächlich noch benötigt werden.

KI-Anwendungen benötigen technische Leitplanken

Beim Einsatz von KI-Systemen reicht es nicht aus, ein Modell auszuwählen und eine Nutzungsempfehlung zu formulieren. Unternehmen müssen den gesamten Prozess betrachten: Datenquellen, Eingaben, Werkzeuge, Berechtigungen, Ausgaben und mögliche Folgeaktionen.

Besonders bei agentischen Systemen sollten Sie festlegen, welche Aktionen automatisch erfolgen dürfen und welche eine menschliche Freigabe erfordern. Ebenso wichtig sind Testdaten ohne Personen- oder Geschäftsgeheimnisse, isolierte Umgebungen und Protokolle, die eine nachträgliche Rekonstruktion ermöglichen.

Technologieprojekte brauchen überprüfbare Zwischenziele

Die geplante TI 2.0, Batteriespeicher an Umspannwerken und neue KI-Anwendungen sind Beispiele für Projekte mit erheblicher Reichweite. Ihr Erfolg lässt sich nicht allein anhand von Ankündigungen oder theoretischen Potenzialen bewerten. Entscheidend sind überprüfbare Zwischenziele.

Bei einer digitalen Infrastruktur können dies reduzierte Ausfallzeiten, kürzere Wiederanlaufzeiten und weniger manuelle Ersatzprozesse sein. Bei Batteriespeichern zählen unter anderem die tatsächlich entlasteten Netzabschnitte, die Verfügbarkeit und die Kosten. Bei KI-Systemen sind kontrollierte Fehlerraten, Sicherheitsbarrieren und nachvollziehbare Entscheidungen relevant.

Fazit: Modernisierung braucht technische und institutionelle Kontrolle

Die geplante Neuordnung der deutschen Telematikinfrastruktur steht für den Versuch, ein historisch gewachsenes System robuster und flexibler zu machen. Die TI 2.0 kann Abhängigkeiten von lokaler Hardware reduzieren und moderne Identitäts- und Sicherheitsmodelle ermöglichen. Ob dies gelingt, hängt jedoch von der Qualität der Migration, der Interoperabilität und der Verfügbarkeit im Alltag ab.

Der Streit um automatisch gelöschte EU-Nachrichten zeigt eine andere Seite der Digitalisierung. Hier geht es um die Frage, wie digitale Kommunikation dauerhaft nachvollziehbar bleiben kann, ohne Sicherheits- und Datenschutzanforderungen zu vernachlässigen. Der Fall ist damit auch für Unternehmen relevant, die ihre Kommunikation zunehmend über mobile und kollaborative Plattformen organisieren.

Die Entscheidung zum vernetzten Futterautomaten verdeutlicht, dass die technische Ausstattung eines Geräts nicht allein über seine rechtliche Einordnung entscheidet. Bei Batteriespeichern wiederum zeigt sich, dass digitale Steuerung und physische Infrastruktur immer enger zusammenwachsen. Der Gemini-Vorfall schließlich macht deutlich, dass KI-Sicherheit nicht beim Modell endet, sondern die gesamte Test- und Betriebsumgebung umfasst.

Für Sie als Entscheidungsträgerin oder Entscheidungsträger ergibt sich daraus ein einheitliches Handlungsmuster: Prüfen Sie digitale Systeme nicht nur auf Innovation und Effizienz, sondern ebenso auf Resilienz, Zugriffskontrolle, Dokumentierbarkeit und klare Verantwortlichkeiten. Nur wenn diese Dimensionen gemeinsam betrachtet werden, kann Digitalisierung dauerhaft belastbar und vertrauenswürdig eingesetzt werden.

Quellen und weiterführende Informationen

heise online: „TI stürzt unangenehm oft ab“: Hoffnung auf Umbau der Gesundheitsdatenautobahn, 20. September 2026. https://www.heise.de/news/TI-stuerzt-unangenehm-oft-ab-Hoffnung-auf-Umbau-der-Gesundheitsdatenautobahn-11459305.html
heise online: EU-Kommission bleibt trotz Rüge bei automatischer Löschung von Chat-Nachrichten, 20. September 2026. https://www.heise.de/news/EU-Kommission-bleibt-trotz-Ruege-bei-automatischer-Loeschung-von-Chat-Nachrichten-11459229.html
heise online: Oberverwaltungsgericht: Smart Pet Feeder ist keine verbotene Abhöranlage. https://www.heise.de/news/Oberverwaltungsgericht-Smart-Pet-Feeder-ist-keine-verbotene-Abhoeranlage-11459269.html
heise online: Stromnetze vertragen mehr PV-Strom – mit Batteriespeichern an Umspannwerken. https://www.heise.de/news/Stromnetze-vertragen-mehr-PV-Strom-mit-Batteriespeichern-an-Umspannwerken-11459047.html
heise online: Fehlkonfiguration im Test: Gemini greift auf drei echte Firmen zu. https://www.heise.de/news/Fehlkonfiguration-im-Test-Gemini-greift-auf-drei-echte-Firmen-zu-11459067.html
heise online: Enterprise-Schwenk: Portainer friert Community Edition ein. https://www.heise.de/news/Enterprise-Schwenk-Portainer-friert-Community-Edition-ein-11459273.html
heise online: Cyberangriff auf die LMU München: Daten von Studierenden abgeflossen. https://www.heise.de/news/Cyberangriff-auf-LMU-Muenchen-Daten-von-Studierenden-abgeflossen-11459343.html
heise online: Umstrittener Tankrabatt: Bund beschließt Milliarden-Hilfen trotz scharfer Kritik. https://www.heise.de/news/Umstrittener-Tankrabatt-Bund-beschliesst-Milliarden-Hilfen-trotz-scharfer-Kritik-11459167.html
heise online: Deutsche Autobauer verlieren weiter an Boden. https://www.heise.de/news/Deutsche-Autobauer-verlieren-weiter-an-Boden-11459333.html
heise online: Neue Infostealer-Variante für gefälschte GitHub-Repositories. https://www.heise.de/news/LastPass-entdeckt-neue-Infostealer-Variante-die-sich-als-GitHub-Repo-tarnt-11459163.html
heise online: Trump will „KI-Zar“, um Sorgen um Sicherheit zu zerstreuen. https://www.heise.de/news/Trump-will-KI-Zar-um-Sorgen-um-Sicherheit-zu-zerstreuen-11459245.html
heise online: DJI stellt SDR Transmission 2 für kabelloses 4K-HDR vor. https://www.heise.de/news/Kabelloses-4K-HDR-DJI-stellt-SDR-Transmission-2-vor-11459107.html
heise online: Newsticker, Montag, 21. September 2026. https://www.heise.de/newsticker
nadr.de: TI 2.0 baut Deutschlands Gesundheitsnetz um – zugleich wächst der Streit um gelöschte EU-Chats, 21. September 2026. https://www.nadr.de/digitalisierung/ti-2-0-gesundheitsnetz-umbau-eu-chat-loeschungen/

//Nächster Artikel

Tools & Entwicklung17.09.2026 · 22:33 Uhr

Starship kostenpflichtige KI Dienste und digitale Infrastruktur im Überblick

SpaceX plant den ersten orbitalen Starship-Flug mit Starlink-Nutzlast, während Meta mit „Meta One“ Bezahl-Abos für KI-Tools einführt.

// Artikel teilen

Bei Google bevorzugen

Mehr zum Thema

17.09.2026Cybersicherheit
Sicherheitsrisiken durch KI digitale Infrastrukturen und vernetzte Systeme
ClickFix, RPKI-Lücken, Risiken bei KI-Programmierassistenten und Hacks vernetzter Roboter: Moderne Cyberangriffe zielen auf digitale Vertrauensketten.
15.09.2026Microsoft
Microsoft veröffentlicht Verhaltenskodex für Künstliche Intelligenz mit Fokus auf menschliche Kontrolle und Transparenz
Microsoft veröffentlicht seinen "Humanist AI Code of Conduct": Ein wegweisender Verhaltenskodex für KI-Modelle. Er priorisiert menschliche Kontrolle, verlangt transparente Denkprozesse & lehnt KI-Bewusstsein/Rechte ab.

// Dranbleiben