Legal Tech · Branchen-Briefing

Das neue Bundessicherheitsgesetz (BSIG) ist am 6. Dezember 2025 in Kraft getreten und erweitert die Cybersicherheitsregulierung in Deutschland erheblich: Statt bisher rund 4.500 Unternehmen sind nun etwa 29.500 Einrichtungen betroffen – eine Verfünffachung des Anwendungsbereichs. Neu reguliert sind insbesondere die Fertigungsindustrie (Fahrzeughersteller, Elektronikunternehmen, Maschinenbauer), Lebensmittelhersteller, Chemieunternehmen und weitere Sektoren. Die Registrierungsfrist beim BSI endete am 6. März 2026; Nachregistrierungen sind zwar möglich, gelten aber als separate Ordnungswidrigkeiten mit Bußgeldern bis zu zehn Millionen Euro. Alle betroffenen Einrichtungen müssen sich registrieren, bedeutende Sicherheitsvorfälle innerhalb von 24 Stunden melden und Risikomanagementmaßnahmen dokumentieren. Besonders bedeutsam ist die persönliche Haftung von Vorstandsmitgliedern und Geschäftsführern für Cybersicherheitspflichtverletzungen – ein Alleinstellungsmerkmal der deutschen Umsetzung im EU-Vergleich. Die deutsche Umsetzung erfolgte 14 Monate nach der EU-Frist (hätte bis 17. Oktober 2024 vorliegen sollen) und gehört zu den weitreichendsten in Europa. Mit über 29.500 regulierten Einrichtungen trägt die Regulierung dem erheblichen Angriffsdruck Rechnung: 2025 verzeichnete die DACH-Region einen Anstieg von Cyberangriffen um 124 Prozent, Deutschland mit 82 Prozent Anteil. Ransomware, Phishing und Identitätsdiebstahl bleiben die häufigsten Angriffsvektoren. Das BSI erwartet erste Bußgelder gegen nicht registrierte Einrichtungen noch 2026 und Verwaltungsgerichtsverfahren zur Sektorzugehörigkeit ab 2027.

OpenAI hat am 17. September 2026 Astra for Law vorgestellt, eine spezialisierte Variante von GPT-6 Astra für juristische Arbeitsabläufe. Die Lösung kombiniert das Sprachmodell mit einem Legal Search Index, der über 230 Millionen URLs mit US-amerikanischen Gerichtsentscheidungen, Gesetzen, Verordnungen und Verwaltungsentscheidungen durchsucht. Bei Tests erzielte Astra for Law eine Trefferquote von 54 Prozent, gegenüber 38,7 Prozent bei GPT-6 Astra mit allgemeiner Websuche. Partner wie Harvey und Legora werden die Technologie über APIs integrieren; 26 Partner-Plugins sollen Verbindungen zu Dokumentenmanagement, Recherche und Transaktionsprüfung ermöglichen. Für deutsche und europäische Kanzleien bleiben zentrale Fragen offen: Astra for Law konzentriert sich stark auf US-Recht, daher ist eine direkte Übertragung auf deutsches Recht problematisch. Kritisch zu prüfen sind Datenschutz, Berufsgeheimnisse, Mandantentrennung, Nachvollziehbarkeit von Entscheidungen sowie Compliance mit europäischen KI-Anforderungen. OpenAI arbeitet mit Latham & Watkins an Sicherheitsaspekten wie Zero Data Retention und ethischen Wänden. Der Markteintritt verschärft den Wettbewerb mit etablierten Legal-Tech-Anbietern wie Thomson Reuters und anderen KI-Providern wie Anthropic und Google im Bereich spezialisierter juristischer KI-Lösungen.

PSG Equity hat seinen dritten Europafonds PSG Europe III mit über 4,4 Mrd. Euro geschlossen und damit das Volumen des Vorgängers (PSG Europe II: 2,6 Mrd. Euro im Oktober 2023) deutlich übertroffen. Das Kapital fließt in europäische Software- und Technologieunternehmen, insbesondere in Firmen, die Künstliche Intelligenz nutzen, um Unternehmenssoftware neu zu definieren, sowie in KI-native Unternehmen mit europäischer Infrastruktur und eigenem Datenschutz. PSG sieht dabei Chancen für Anbieter mit Branchenwissen und digitaler Souveränität, die als wachsender Kundenfokus an Bedeutung gewinnt. Der Fonds wird von staatlichen Pensions- und Staatsfonds, Versicherungen, Family Offices und Privatpersonen getragen; PSG hat seit 2019 ein europäisches Team mit heute 83 Mitarbeitenden in London und Paris aufgebaut und realisierte bislang 43 Plattform-Investments, 98 Add-on-Akquisitionen und 12 vollständige oder teilweise Exits.