IT-Sicherheit · Branchen-Briefing

Barracuda übernimmt Evo Security, um seine BarracudaONE-Plattform um Identitätsschutzfunktionen zu erweitern. Die Übernahme ermöglicht es Partnern, ihre Kunden über eine einzige Plattform zu schützen und wiederkehrende Umsätze zu steigern.

Das Landgericht München I (Urteil v. 28.05.2026, Az. 26 O 869/26) entschied, dass Google für falsche Aussagen in seiner „KI-Übersicht" haftet, da die KI eigenständige Inhalte schafft und Google sich diese wie eigene Erklärungen zurechnen lassen muss. Das Gericht lehnte eine Privilegierung als Intermediär ab, obwohl die EU-Kommission parallel eine DSA-Untersuchung zu den AI Overviews führt. Das Oberlandesgericht Hamm (Urteil v. 12.05.2026, Az. 4 UKl 3/25) befand, dass ein Chatbot einer Schönheitsklinik ein integraler Bestandteil der geschäftlichen Organisation ist und der Betreiber vollständig für Halluzinationen wie erfundene Facharzttitel haftet, auch wenn das System mit korrekten Daten gefüttert wurde. Beide Gerichte machen deutlich, dass Unternehmen sich nicht auf die Eigenständigkeit oder Unvorhersehbarkeit von KI-Systemen berufen können. Die Haftung verlagert sich vom konkreten Output auf das Systemdesign, dessen Einsatz und Überwachung. Dies gilt unabhängig davon, ob ein Unternehmen das System selbst entwickelt oder nur lizenziert, sodass Betreiber von Chatbots nicht hinter IT-Dienstleistern verstecken können. Die Rechtsprechung unterstreicht den Bedarf an robuster KI-Governance, inklusive technischer Filter, menschlicher Aufsicht und belastbarem Beschwerdemanagement.

Der Hamburger Datenschutzbeauftragte prüft seit Sommer 2025 die Ray-Ban Meta Brille auf DSGVO-Konformität. Die EU-Fraktion Renew Europe forderte die Kommission im März 2026 auf, die Anwendung von DSGVO und AI Act auf KI-fähige Brillen zu klären. Der Europäische Datenschutzausschuss erwartet einen Lagebericht noch im Sommer 2026. Gemäß DSGVO Art. 4 Nr. 1 und 2 greifen Datenschutzregeln bereits bei der Erfassung von Personen durch Kameras, Aufnahmen ohne Einwilligung sind unzulässig. Das Oberlandesgericht Köln hat sich bereits mit der Verwertbarkeit heimlich aufgenommener Gespräche als Beweismittel in Zivilprozessen befasst. Einige deutsche Städte wie Potsdam haben Smart Glasses in sensiblen Bereichen bereits verboten oder ihr Personal zur Erkennung geschult. Die rechtliche Lage ist noch nicht vollständig geklärt, während bereits sieben Millionen Geräte im Umlauf sind.

Der Bitkom Cloud Report 2026 zeigt erhebliche Regulierungshürden für Betreiber kritischer Infrastrukturen: 85 Prozent der deutschen Unternehmen kritisieren Abhängigkeit von US-Cloud-Anbietern, 87 Prozent fordern Schutz vor unbefugtem Anbieter-Zugriff als Must-have. Das KRITIS-Dachgesetz (KRITIS-DachG), das die EU-CER-Richtlinie umsetzt, verpflichtet Betreiber zu redundanten Systemen, Meldepflichten beim BBK innerhalb 24 Stunden, dokumentierten Resilienzplänen und nachweisbarer Resilienz. Zusätzlich greift die IT-Sicherheitsverordnung mit Anforderungen an Angriffserkennung und Monitoring. 28 Prozent der Cloud-Nutzer erlebten in den vergangenen zwölf Monaten bereits gravierenden Ausfall; 71 Prozent nutzen aktuell US-Anbieter, würden aber zu 91 Prozent deutsche Anbieter bevorzugen. Die Souveränitätslücke verschärft sich durch Lock-in-Effekte: 59 Prozent der Unternehmen nennen schwierige Datenexporte und proprietäre Formate als zentrale Wechselbarrieren. Das KRITIS-DachG fordert für Backup und Archivierung unveränderliche On-Premises-Speicherung (WORM-Technologie) mit Air-Gap-Schutz, um Ransomware-Attacken auszuschließen, sowie revisionssichere Aufbewahrung nach GoBD, DSGVO und branchenspezifischen Standards wie § 291a SGB V für Gesundheit oder BaFin-Anforderungen im Finanzsektor.