IT-Sicherheit · Branchen-Briefing

US-Konzerne beschleunigen vor Amtstszeitsende große Übernahmen in Erwartung eines günstigeren Regulierungsumfelds. Das US-Justizministerium stellt offenbar weniger Fragen in frühen Antitrust-Prüfphasen, was Verfahrensdauer verkürzt. Milliardenprojekte wie NextEra Energy/Dominion Energy (67 Mrd. USD), Sysco/Jetro (29 Mrd. USD) und eine mögliche PayPal-Übernahme durch Stripe/Advent International (53 Mrd. USD) zeigen die breite Deal-Aktivität. Im Bankensektor normalisieren sich Fusionsgespräche nach Lockerung regulatorischer Hürden, wobei auch Deals im zweistelligen Milliardenbereich spekuliert werden. Rail-Sektor-Projekte wie Union Pacific/Norfolk Southern (85 Mrd. USD) unterliegen verstärktem politischem Druck durch Landesakteure. KI-Infrastruktur wirkt als indirekter Treiber für Rohstoff- und Energie-M&A, da Kupferbedarf für Rechenzentren die Regulierungsinteressen beeinflusst. Für Unternehmen wird M&A zur Kalkulation von Verfahren, Timing und politischer Aufmerksamkeit. Due-Diligence-Teams müssen proaktiv auf typische Wettbewerbsargumente vorbereitet sein. Trotz schnellerem Tempo steigt das Risiko politischer Interventionen, weshalb Verhandlungsteams Legal, Public Affairs und Integrationspläne enger verzahnen müssen. Strategische Käufer können Genehmigungsfenster nutzen, müssen aber Wettbewerbslogik und Integrationskonzept von Anfang an in regulatorische Gespräche einbeziehen.

Das KI-Compliance-Startup Comp AI eröffnet sein Hauptquartier in Aventura im Großraum Miami und plant die Einstellung von etwa 20 neuen Mitarbeitern innerhalb der nächsten 100 Tage. Das 2025 gegründete Unternehmen, das mit KI-gestützten Workflows Sicherheits- und Compliance-Anforderungen kontinuierlich überwacht, will sein Team von aktuell 23 auf etwa 50 Mitarbeitende in diesem Jahr ausbauen und investiert rund 200.000 US-Dollar in die Büroausstattung einer 6.000-Quadratfuß-Etage. Das Unternehmen verzeichnet nach eigenen Angaben in 14 Monaten ein Wachstum von null auf über 900 Kunden und über 7 Millionen US-Dollar annualisiertem Umsatz.

Das Bundeskartellamt hat gegen sechs Straßensanierer ein Gesamtbußgeld von 60,3 Millionen Euro wegen Kartellverstößen im Bereich der DSK-Technologie (Dünne Asphaltdeckschichten in Kaltbauweise) verhängt. Die Unternehmen koordinierten von 2010 bis September 2019 ihre Angebote bei öffentlichen Ausschreibungen und privaten Vergaben durch monatliche Treffen in Kassel, bei denen Projekte untereinander aufgeteilt wurden. Zur Verschleierung nutzten sie Schutzangebote mit absichtlich höheren Preisen und codierten Kommunikation (etwa als Bier- oder Wurstpreise). Einige Unternehmen reduzierten ihre Strafen durch das Kronzeugenprogramm. Die Kartellentscheidung verdeutlicht, dass regulatorische Verfolgung von Preisabsprachen konsequent erfolgt und dass Auftraggeber ihre Vergabeverfahren stärker auf Unregelmäßigkeiten überprüfen müssen. Für Anbieter wird zugleich deutlich, dass Compliance-Dokumentation und Angebotsprüfung als belastbare Nachweisführung in Vergabeverfahren fungieren müssen, nicht als bloße Formalität.

Brasilien führt ab Anfang 2027 durch Resolution BCB Nr. 584/2026 eine bis zu 24-stündige Zwangspause für lizenzierte Krypto-Firmen bei internationalen Überweisungen ab 10.000 Dollar ein. Die Maßnahme zur Bekämpfung von Betrug und Geldwäsche wird als Pre-Transaction-Pause umgesetzt und erfasst auch kumulierte Tagesbeträge pro Kunde, was erhebliche Compliance-Kosten für Anbieter bedeutet. Die Branche kritisiert höhere operative Belastungen, insbesondere für kleinere Unternehmen mit engeren Margen, sowie mögliche Verzögerungen bei zeitkritischen Handels- und Zahlungsprozessen. Parallel zu Brasilien entstehen weltweit neue Regulierungsrahmen: In der EU steht die Überprüfung der Krypto-Verordnung MiCA an, Südafrika bereitet ein Crypto Asset Manual mit Kapitalanforderungen von 5 Millionen Rand vor, Japan führt Pflichtwartezeiten für verdächtige Konten ein, und Thailand implementiert die Travel Rule noch 2026. Circle erhielt im Juli die endgültige US-Banklizenz für digitale Währungsreserven. Diese globalen Entwicklungen führen zu funktionaler Verschmelzung von Compliance, Verwahrung und Zahlungsinfrastruktur sowie einheitlicheren Prüfpfaden über Rechtsräume hinweg.