[datensicherheit.de, 29.07.2026] Okta, Inc., unabhängiger Identitätsanbieter, hat heute seinen Global CISO Insights 2026 Report veröffentlicht, der eine kritische Governance-Lücke beim Einsatz von KI-Agenten aufdeckt. Befragt wurden 306 CISOs weltweit, darunter auch aus Deutschland.

KI-Agenten wachsen schneller als ihre Absicherung

Unternehmen treiben die Adaption von KI-Agenten derzeit rasant voran, doch vielen fehlen noch die nötigen Kontrollmechanismen für KI-Sicherheit, um diese sicher zu verwalten. Für Deutschland zeigt der Report dabei zudem ein alarmierendes Paradoxon:

• Obwohl 81 Prozent der hiesigen CISOs ein KI-gesteuertes Phishing als größte Bedrohung fürchten, weisen 58 Prozent der Unternehmen einen gefährlich niedrigen Reifegrad bei der KI-Governance auf. Die Umfrage zeigt zudem, dass die Hälfte der CISOs in Deutschland extrem oder sehr besorgt über KI-gesteuerte Sicherheitsvorfälle ist. Diese Sorge spiegelt sich jedoch nicht in der tatsächlichen Vorbereitung wider. Nur gut zwei Drittel der deutschen CISOs (61 Prozent) können mit Sicherheit sagen, wo ihre KI-Agenten eingesetzt werden, auf welche Ressourcen diese Zugriff haben oder welche Aktionen sie eigenständig ausführen dürfen.
• Weltweit zeigt sich sogar: Bei Organisationen mit niedrigem Reifegrad und reaktiver Herangehensweise geben 18 Prozent an, dass sie bei einem Sicherheitsvorfall keinerlei Möglichkeiten haben, einen außer Kontrolle geratenen KI-Agenten zu erkennen oder zu stoppen.
• Die Quintessenz: Mit der zunehmenden Autonomie von KI-Agenten müssen CISOs für nicht-menschliche Identitäten dieselbe Sicherheitsdisziplin anwenden wie für Mitarbeiter, Auftragnehmer und Partner. Dies beinhaltet klare Verantwortlichkeiten, eingeschränkte Zugriffsrechte und regelmäßige Überprüfungen der Privilegien.

Strategische Führung wird zum Schlüsselfaktor für KI-Sicherheit

Ein wesentliches Risiko entsteht durch die mangelnde Abstimmung auf der Führungsebene. Lediglich 27 Prozent der CISOs in Deutschland haben das Gefühl, dass sie bezüglich der akzeptablen KI-Risiko-Stufen vollständig mit ihrer Geschäftsführung und dem C-Level auf einer Linie sind – und nur 42 Prozent der CISOs in Deutschland geben an, dass ihre Führungsebene die KI-Sicherheit tatsächlich als geschäftsfördernden Faktor bewertet. Während nämlich knapp die Hälfte (46 Prozent) der deutschen Vorstände dem Thema Innovation den Vorrang vor der IT-Sicherheit gibt, räumen nur knapp 39 Prozent beiden Bereichen die gleiche Priorität ein. Diese Schieflage bleibt nicht ohne Folgen für die Angriffsfläche: 65 Prozent der deutschen CISOs sind besorgt darüber, dass exzessive KI-Zugriffsrechte nicht regelmäßig überprüft werden.

Das deutsche Paradoxon: Hohes Vertrauen bei mangelhafter Infrastruktur

Speziell im deutschen Markt zeigt der Report eine deutliche Diskrepanz zwischen Selbstüberschätzung und echtem KI-Reifegrad. Deutsche Organisationen führen die Umfrage bei der akuten Angst vor spezifischen Bedrohungen an:

81 Prozent der deutschen CISOs nennen KI-gesteuertes Phishing als ihre größte Sorge. Dennoch leiden sie unter einer massiven Wahrnehmungslücke: Einerseits schätzen sie ihr eigenes Vertrauen in ihre Kontrollmechanismen sehr hoch ein, andererseits weisen 58 Prozent der Unternehmen einen lediglich niedrigen oder reaktiven Reifegrad bei der KI-Governance auf. Zudem verfügen 12 Prozent über keinen einheitlichen Ansatz für das Identitätsmanagement von KI-Agenten.

Die kritische Folge: Mehr als die Hälfte der deutschen Organisationen befindet sich während eines aktiven Sicherheitsvorfalls quasi im Blindflug.

Identitätsverwaltung von KI-Agenten läuft oft als Nebensache

Auch strukturell werden Identitäten von KI-Agenten häufig unzureichend gehandhabt. 15 Prozent der befragten Organisationen in Deutschland nutzen gemeinsame Anmeldeinformationen (Shared Credentials) oder Service-Accounts mit weitreichenden Berechtigungen, um den Zugriff von KI-Agenten zu steuern. Knapp 39 Prozent der deutschen Unternehmen verwalten ihre Agenten lediglich ad-hoc und auf Team-Ebene isoliert. Dabei wissen die Sicherheitsverantwortlichen, dass ein Umdenken notwendig ist: Auf die Frage nach der wichtigsten KI-Sicherheitsfunktion für das KI-Agenten-Unternehmen setzten die CISOs in Deutschland das Thema Governance mit 35 Prozent unangefochten auf den ersten Platz.

Stephen McDermid, EMEA CSO bei Okta, Bild: Okta

„KI-Agenten für Unternehmen verbreiten sich in der EMEA-Region in Maschinengeschwindigkeit, aber die Sicherheits-Frameworks, die sie schützen sollen, sind stark fragmentiert“, erklärt Stephen McDermid, EMEA CSO bei Okta. Weiter: „Wir beobachten den besorgniserregenden Trend, dass Organisationen hochgradig autonome, nicht-menschliche Akteure mit Verfahren behandeln, die für menschliche Mitarbeiter konzipiert wurden, anstatt anzuerkennen, dass KI-Agenten viel schneller agieren können als Menschen und daher automatisierte Kontrollmechanismen erforderlich sind. Noch schlimmer ist, dass sich manche Unternehmen auf gemeinsam genutzte Zugangsdaten mit weitreichenden Berechtigungen verlassen.“

Weitere Informationen zum Thema:

Okta
Global CISO Insights 2026 Report

datensicherheit.de, 08.07.2026
78 Prozent berichten von Vorfällen: KI-Sicherheitsrisiken treffen Unternehmen bereits heute

datensicherheit.de, 29.06.2026
Schatten-KI: Das Problem an der Wurzel packen

Vun unserem Gastautor Dr. Kawin Boonyapredee, CISO Advisor bei KnowBe4

[datensicherheit.de, 29.07.2026] Am Tag des World Wide Webs am 1. August lohnt es sich auf die Erfolge des Internets zurückzublicken: Remote-Arbeit, SaaS-Plattformen und eine Zusammenarbeit über gemeinsam genutzte Dokumente, Chats, Whiteboards und sonstige Tools hinweg. Sie alle sind Teil der Erfolgsgeschichte.

Das Internet hat zu einer Beschleunigung in der weltweiten Zusammenarbeit geführt, doch genau diese veränderte Geschwindigkeit hat auch eine neue Art von Risiko mit sich gebracht: Schatten-IT, also nicht genehmigte Webanwendungen und Cloud-Dienste, die Mitarbeiter nutzen, um ihre Arbeit einfacher und schneller zu erledigen. Wichtig festzuhalten ist, dass Schatten-IT in der Regel nicht aus böswilliger Absicht entsteht. Sie entsteht aus Dynamik, Druck und Reibungspunkten.

Dr. Kawin Boonyapredee, CISO Advisor bei KnowBe4, Bild: KnowBe4

Schatten-IT breitet sich aus

Wenn das Arbeitstempo hoch ist, suchen die Menschen nach dem schnellsten Weg zum Ergebnis. Das vernetzte Web macht es einfach ein Tool sofort nach der Anmeldung auszuprobieren, Dateien hochzuladen und Inhalte per Link mit einem Klick zu teilen.

Gleichzeitig verläuft die Absicherung neuer Tools oft in längeren Zyklen, die Überprüfung, Genehmigung, Implementierung und Schulung umfassen. Diese Lücke schafft einen Anreiz: Wenn das Unternehmen die benötigten Funktionen nicht schnell bereitstellen kann, suchen sich Mitarbeiter diese anderswo.

Schatten-IT ist so erfolgreich, weil moderne Arbeitsabläufe miteinander vernetzt sind. Ein Team führt ein Tool ein, andere folgen, denn wenn ein Team es nutzt, dann muss es für die anderen auch gut sein. Mit der Zeit führt dies zu einer unkontrollierten Ausbreitung innerhalb der Organisation. Die Gefahr wird besonders in einer vernetzten Umgebung groß, in der sich Daten und Zugriffspfade vervielfachen.

Zu den wichtigsten Risiken gehören:

• Unkontrollierte Offenlegung von Daten: Mitarbeiter können interne Dokumente, Kundendaten, Anmeldedaten oder sensible Informationen in Anwendungen von Drittanbietern hochladen, deren Sicherheits-, Aufbewahrungs- oder Freigabeverhalten unklar ist.
• Unsichere Freigabe und Konfiguration: Viele Web-Apps fördern eine weitreichende Freigabe oder standardmäßig öffentliche Link-Modelle. Eine einzige Fehlkonfiguration kann den Kreis der Personen erweitern, die Inhalte anzeigen oder herunterladen können.
• Vergrößerte Angriffsfläche: Jeder zusätzliche SaaS-Dienst ist ein weiteres Ziel für Phishing, Diebstahl von Anmeldedaten, Sitzungsmissbrauch und missbräuchlich genutzte Integrationen – oft bei begrenzter Überwachung.
  Abweichung von Compliance-Vorgaben: Vorschriften interessieren sich nicht dafür, ob ein Tool „nicht autorisiert“ ist. Schatten-Systeme können es erschweren, nachzuweisen, wohin Daten gelangt sind und wie sie geschützt wurden.
• Uneinheitliche Sicherheitslage: Zugelassene Plattformen verfügen in der Regel über grundlegende Schutzmaßnahmen und Überwachungsmechanismen. Bei Schatten-Tools ist dies möglicherweise nicht der Fall, sodass das Risikoniveau ungleichmäßig und unvorhersehbar wird.

Kanalisieren statt verbieten

Wenn Sicherheitsexperten Schatten-IT nur als ein Problem bei der Durchsetzung von Richtlinien betrachten, werden sie scheitern. Mitarbeiter werden diese entweder weiterhin verheimlichen oder umgehen finden. Das Ziel besteht darin, Anreize zu verringern, indem sichere Alternativen schnell, benutzerfreundlich und eindeutig unterstützt werden, während gleichzeitig die Transparenz erhöht wird, damit die Sicherheitsabteilung frühzeitig Maßnahmen ergreifen kann.

Für Sicherheitsfachleute gilt es, Reibungsverluste bei genehmigten Tools zu reduzieren, damit Geschwindigkeit und Benutzerfreundlichkeit nicht mit Risiken einhergehen. Sie müssen Transparenz schaffen, um unbekannte Apps in zugängliche, kontrollierbare Systeme zu verwandeln. Außerdem müssen die das Bewusstsein für die Risiken der Schatten-IT stärken, damit Mitarbeiter verstehen, dass sie Daten und Informationen sicher Teilen, verantwortungsvoll mit diesen umgehen und riskantes Nutzungsverhalten erkennen.

Eine Checkliste mit sechs Tipps

Schatten-IT verschwindet dann, wenn Sicherheitsfachleute diese erkennen, steuern und schnell genug durch legitime Anwendungen ersetzen können. Die folgenden sechs Tipps helfen ihnen dabei.

1. Schatten-IT-Aktivitäten messen: Sie müssen nicht genehmigte Apps und Services identifizieren und diese nach ihrem Risiko einstufen.
2. Identitäts- und Zugriffskontrollen verbessern: Sie sollten eine starke Authentifizierung sicherstellen und diese in Onboarding- und Offboarding-Prozesse integrieren sowie den Standardzugriff auf sensible Daten reduzieren.
3. Unsichere Freigaben reduzieren: Freigabeberechtigungen gilt es zu überprüfen, öffentliche Links und externen Zugriff zu überwachen sowie bei ungewöhnlichem Upload-/Download-Verhalten davor zu warnen.
4. Gezielte Sensibilisierungsmaßnahmen durchführen: Mitarbeiter sollten mit Security Awareness-Trainings in sicheren Praktiken der Zusammenarbeit und über die tatsächlichen Risiken von „schnellen Anmeldungen“ und der Freigabe über Links geschult werden.
5. Kontinuierliches und schrittweise optimiertes Monitoring: Sie sollten regelmäßige Neubewertungen durchführen, KPIs wie die Reduzierung nicht genehmigter Apps, die Nutzung genehmigter Alternativen und Vorfälle im Zusammenhang mit unbekannten Diensten verfolgen.
6. Reaktion auf Vorfälle: Bei Sicherheitsvorfällen gilt es die Kontrollen und Schulungen anzupassen, damit nicht erneut derselbe Weg eingeschlagen wird.

Fazit

Am Tag des World Wide Webs gilt es einmal mehr sich über die Risiken zu informieren, die all der Fortschritt über die Jahre gebracht hat. Sicherheitsfachleute können Schatten-IT von einem unlösbaren Rätsel in einen kontrollierten Zustand verwandeln und damit weiterhin die Errungenschaften von Remote-Arbeit und Zusammenarbeit in Echtzeit zu ermöglichen.

Weitere Informationen zum Thema:

datensicherheit.de, 16.11.2022
Schatten-IT verhindern: Datensicherheit und Nutzerfreundlichkeit in Einklang bringen

[datensicherheit.de, 28.07.2026] Kunden eines Einzelhandelsgeschäfts werden im Regelfall die dort eingesetzte Technologie gar nicht bewusst wahrnehmen, welche den Geschäftsbetrieb überhaupt am Laufen hält: Etwa Handscanner, Zahlungsterminals, Kiosksysteme oder mobile Geräte hinter der Kasse. Wenn eines davon mal langsamer wird oder gar ausfällt, wird kaum jemand dies als ein strategisches Problem ansehen – sondern eher einfach nur als einen weiteren Auftrag für die IT-Abteilung. Jeder Vorfall mag für sich allein betrachtet routinemäßig wirken, in der Summe ergibt sich laut einer aktuellen Stellungnahme von Omnissa jedoch ein ganz anderes Bild. Der Einzelhandel behandelt demnach langsame Geräte, veraltete Software und „Schatten-KI“ weiterhin als drei separate Probleme. „Das sind sie jedoch nicht. Es handelt sich um denselben Blinden Fleck, der auf demselben Bildschirm auftaucht!“ So komme es leicht dazu, dass Einzelhändler verschiedene „Tools“ anschafften, um etwas zu beheben, was in Wirklichkeit ein und dasselbe Problem sei. Omnissa als Anbieter digitaler Arbeitsplattformen unterstreicht die Bedeutung eine einheitlichen und ständigen Transparenz der eingesetzten Hard- und Software.

Abbildung: Omnissa

Omnissa-Studie „State of Digital Workspace 2026“: Betriebssysteme im Einzelhandel hinken zuweilen um vier bis fünf Generationen hinterher

Komplexe moderne Technologieinfrastruktur im Einzelhandel

Die aktuelle Studie „State of Digital Workspace 2026“ zeige eine große Lücke auf: Der Einzelhandel habe mittlerweile den mit Abstand größten Anteil an „Android“-Geräten in Unternehmen. Er zähle zudem zu jenen Branchen, welche am ehesten Betriebssysteme einsetzten, die vier oder fünf Generationen hinterherhinkten.

• Dies betreffe fast ein Drittel der Geräte in dieser Kategorie. „iOS“-Geräte erhielten Patches etwa achtmal schneller als „Android“-Geräte, so dass eine so stark auf „Android“ ausgerichtete Branche bereits einen langsameren Patch-Zyklus in Kauf nehmen müsse – „noch bevor die IT-Abteilung überhaupt ein Ticket eröffnet“.

Zusammengenommen zeigten diese Ergebnisse, wie komplex die moderne Technologieinfrastruktur im Einzelhandel geworden sei.

Für Einzelhandel erfolgsentscheidend, wie schnell Verkaufspersonal Kunden bedienen kann

Handheld-Geräte z.B. von Zebra verdeutlichten dies: Der Datensatz von Omnissa zeige, dass fast sechs von zehn Zebra-Geräten im Einzelhandel im Einsatz seien – eine stärkere Konzentration auf einen Sektor als bei jeder anderen erfassten Gerätemarke. Die „iPad“-Flotte im Einzelhandel spiegele eine andere Seite derselben betrieblichen Realität wider. Das Standard-Basismodell mache 81 Prozent davon aus, da es eine Anwendung zuverlässig und kostengünstig in großem Maßstab über Hunderte von Filialen hinweg ausführen müsse.

• „Hier fallen auch Kosten an, die über die Sicherheit hinausgehen.“ An anderer Stelle im selben Bericht zitiert Omnissa eine bekannte wissenschaftliche Studie, welche die durchschnittlichen Kosten einer einzelnen Unterbrechung auf etwa 24 Minuten verlorene Konzentration beziffere.

Bezogen auf einen Verkaufsraum mit veralteten Handhelds im Einsatz sei ein langsamer Scanner nicht mehr nur ein IT-Problem – er werde zu einem Hemmnis für das, was im Einzelhandel zähle, nämlich wie schnell das Verkaufspersonal einen Kunden bedient.

Vorfälle im britischen Einzelhandel als Mahnung bzw. Motivation

Ein Vorfall, den Ermittler später als eine einzige, zusammenhängende Kampagne eingestuft hätten, habe im vergangenen Frühjahr innerhalb weniger Tage nacheinander zwei der größten britischen Einzelhändler betroffen. Einem Einzelhändler seien die funktionierenden Systeme ausgegangen, so dass er mitten im Geschäftsbetrieb den Lagerbestand von Hand – mit Stift und Papier – habe erfassen müssen.

• „Der andere erkannte den Angriff innerhalb weniger Minuten, isolierte den betroffenen Teil seines Netzwerks und setzte den Geschäftsbetrieb fast wie gewohnt fort.“ Der o.g. habe in der Folge einen Gewinnverlust von 300 Millionen Britischen Pfund hinnehmen und sechs Wochen lang Online-Bestellungen aussetzen müssen – der andere sei auf der kundenorientierten Seite weitgehend unbeschadet davon gekommen.

„Der Unterschied lag nicht darin, wer in die neueste Technologie investiert hatte. Es ging darum, wer schnell genug erkannte, was in seiner Umgebung vor sich ging, um darauf reagieren zu können.“ Ein britischer Parlamentsausschuss habe später erfahren, dass der weitgehend unbeschadet davongekommene Einzelhändler vorab seine Infrastruktur so gut habe segmentieren können, dass der Angriff auf einen Teil des Netzwerks begrenzt worden sei. Die Systeme des anderen hingegen seien so stark miteinander verflochten gewesen, dass die Abwehr des Angriffs bedeutet habe, große Teile des Geschäfts, einschließlich der Kassen, wieder auf manuellen Betrieb umzustellen.

Einzelhandel muss sich Problem der „Schatten-KI“ im Verkaufsraum stellen

Eine weniger beachtete Erkenntnis verdiene mehr Aufmerksamkeit, denn die aktuelle Welle von Warnungen anderer Anbieter zum Thema „Schatten-KI“ gehe daran völlig vorbei: „Die nicht genehmigte Nutzung von KI auf Arbeitsgeräten ist im Vergleich zum Vorjahr um fast 1.000 Prozent gestiegen – ein Trend, der derzeit in allen Branchen zu beobachten ist.“

• Der jüngste Sicherheitsbericht von Verizon habe ergeben, dass sich die Nutzung von „Schatten-KI“ innerhalb eines Jahres vervierfacht habe. Eine andere, Anfang dieses Jahres veröffentlichte Studie habe gezeigt, dass zwei Drittel der Büroangestellten ein KI-Tool genutzt hätten, „von dem sie glaubten, dass es gegen die Richtlinien verstößt“.

Die meisten Berichte über „Schatten-KI“ vermittelten derzeit den Eindruck von einem einzelnen Mitarbeiter an einem Firmenlaptop. Im Einzelhandel sehe das Problem jedoch oft anders aus: „Ein Handheld-Gerät, das jeder, der gerade im Dienst ist, in die Hand nimmt und auf dem bereits eine Zahlungs- und eine Bestandsanwendung laufen, wobei niemand so recht weiß, welcher Kollege was wann geöffnet hat.“ Diese Ausprägung des Problems falle schwerer auf als jene Variante, welche die Branche meist beschreibe – „und der Einzelhandel hat sich damit noch nicht auseinandergesetzt“.

„Best Practice“ der erfolgreichen, resilienten Einzelhändler

Einzelhändler, die hierbei einen Schritt voraus sind, haben laut Omnissa in der Regel eines gemeinsam: „Sie betrachten den Gerätebestand als etwas, das die IT kontinuierlich überwacht, und nicht als etwas, das jemand nach dem Zufallsprinzip in einen Kalender einträgt, in der Hoffnung, dass es funktioniert.“ Anstatt auf einzelne Probleme zu reagieren, sobald sie auftreten, verschafften sie sich einen umfassenden Überblick über die Vorgänge in ihrer gesamten Technologieumgebung. „So erkennen sie aufkommende Probleme in Bezug auf Benutzererfahrung, Sicherheit und Betrieb, bevor diese den Geschäftsbetrieb stören.“

• Omnissa gibt Beispiele: „Ein schwacher Akku fällt auf, bevor er dazu führt, dass ein Scanner im Verkaufsraum ausfällt. Ein Update erreicht Tausende von Geräten innerhalb von Stunden statt Tagen, weil jemand erkennen kann, welche Geräte dieses benötigen.“ Ein Angreifer könne dann zwar immer noch quasi an die Tür klopfen. „Der Unterschied besteht aber darin, ob jemand zusieht, wenn er dies tut. Das kommt dem, was die zuvor genannten Einzelhändler voneinander unterschied, viel näher als alles, was mit dem Alter der Hardware zu tun hat.“

Die Technologie sei weniger wichtig als die Denkweise. Einzelhändler hätten jahrelang Endgeräte als Inventar verwaltet, doch sie müssten sie nun immer mehr als aktive Betriebssysteme behandeln. Diese lieferten kontinuierliche Einblicke in den Zustand der Filialen und der Geräte selbst, welche jede Transaktion unterstützten und das gesamte Kundenerlebnis ermöglichten.

Herausforderung für den Einzelhandel: Problembetrachtung von der Metaebene

„Hier treffen das alte und das neue Problem auf ein und demselben Bildschirm aufeinander. Der Einzelhandel muss nun robuste Handhelds, gemeinsam genutzte Mobilgeräte und Kiosksysteme verwalten, auf denen mitunter Consumer-KI läuft, die niemand genehmigt hat.“

• Das Aneinanderreihen eines Patch-Tools an ein Identitätsmanagement-Tool und an ein Überwachungs-Tool werde die Lücken nicht schließen. Es bedürfe eines einzigen Systems, „das Gerät, Zugriff und Kundenerlebnis als Ganzes erfasst, denn ein Blinder Fleck in einem dieser Bereiche ist ein Blinder Fleck in allen dreien“.

Die Herausforderung für den Einzelhandel bestehe somit nicht darin, dass es drei verschiedene Probleme gebe – sie bestehe darin, dass die Branche immer noch nicht erkenne, dass diese alle miteinander verbunden seien.

Weitere Informationen zum Thema:

omnissa
About Omnissa: We make digital work, work – for businesses and their people

omnissa, 2026
Omnissa State of Digital Workspace / Introducing the inaugural report, which reveals how observability is emerging as a critical component for managing risk, experience, and security in AI‑driven environments

verizon business, 2026
Data Breach Investigations Report 2026 – Kurzfassung

WIKIPEDIA
Kiosksystem

datensicherheit.de, 29.06.2026
Schatten-KI: Das Problem an der Wurzel packen / Im Gespräch mit Sven Kniest von Okta geht es um die wohl wichtigsten Herausforderungen im IAM (Identity und Access-Management)-Bereich: Schatten-KI und AI Identity Governance.

datensicherheit.de, 29.08.2025
Sophos: Ransomware setzt Einzelhandel massiv unter Druck – IT-Teams gelangen ans Limit / Anteil der Einzelhandelsunternehmen, welche zur Datenwiederherstellung nach einem Ransomware-Angriff Lösegeld zahlen, im Vergleich zu Vorjahren stark angestiegen

datensicherheit.de, 11.06.2025
Cyberangriffswelle auf den Einzelhandel sowohl in Nordamerika als auch in Europa / Was diese Entwicklung laut Adam Marrè besonders alarmierend macht, ist ihr Ausmaß und die offenbar koordinierte Vorgehensweise

Ein Beitrag von unserem Gastautor Yannick Haeck, Chief Product Officer bei Poka

[datensicherheit.de, 27.07.2026] Mit rund 6.150 Unternehmen und einem Jahresumsatz von über 186 Milliarden Euro ist die deutsche Lebensmittel- und Getränkeindustrie die größte in Europa. Doch trotz vorsichtiger und teilweise restriktiver Personalplanung finden die Hersteller immer noch nicht genügend Fachkräfte. Besonders angespannt ist die Situation laut den jüngsten Zahlen des ifo-Instituts in der Lebensmittelindustrie (27 %).

Yannick Haeck, Chief Product Officer bei Poka, Bild: Poka.io

Generation Z gewinnen, Kompetenzen stärken, Sicherheit neu denken

Es ist eine ständige Herausforderung, die Generation Z für die Produktion zu gewinnen, die traditionell als langweilig, schmutzig oder gefährlich gilt. Die Schulung und Umschulung von Fabrikarbeitern mit unterschiedlichem Wissensstand, verschiedenen Kompetenzen und Sprachproblemen ist dafür von entscheidender Bedeutung. Gleichzeitig müssen die Gesundheits- und Sicherheitsverfahren an das neue technologiegestützte Zeitalter angepasst werden.

Hier kommen GenAI und eine neue Generation von Plattformen für vernetzte Mitarbeiter ins Spiel. Bei diesen Systemen ist die Erstellung und Bereitstellung von Inhalten Teil ihrer DNA. So verwandeln sie die traditionelle Fabrikhalle in einen produktiveren, coolen Arbeitsplatz.

GenAI treibt Produktivität und Innovation in der Industrie voran

GenAI ist nicht nur für die Arbeiter in der Lebensmittel- und Getränkeindustrie von Vorteil, sondern auch für die weltweite Konsumgüterindustrie, in der Deutschland eine führende Rolle spielt. GenAI-Anwendungsfälle könnten die globalen wirtschaftlichen Auswirkungen der KI um 15 bis 40 Prozent steigern. Laut McKinsey wären dadurch zusätzliche Gewinne in Höhe von 160 bis 270 Milliarden US-Dollar jährlich zu erzielen – ein Teil davon durch optimierte Arbeitsabläufe mit zunehmend vernetzten Arbeitern.

Lebensmittel- und Getränkehersteller sind mit Schulungsinhalten schnell überfordert

Lebensmittel- und Getränkehersteller, die über wenig KI-Erfahrung verfügen, können mit einem einfachen Test zur Erkennung von Anomalien einer Produktlinie anfangen. Sie können sogar Programme unterstützen, die über solche Anlagentests hinausgehen und bis zur Schulung und Personalentwicklung reichen.

Von Checklisten und Skill-Übersichten bis hin zu Verfahrensanleitungen und Wissenstransfer: Die Erstellung von Inhalten ist stets mit Aufwand verbunden. Angesichts steigender Kosten, Inflation und geopolitischer Ungewissheit ist es für das Management meistens keine Option, Mitarbeiter von ihren Aufgaben in der Produktion abzuziehen, damit sie Inhalte erstellen.

Dabei ist die Erstellung von Inhalten nicht die einzige Hürde. Noch schwieriger ist es, den Abruf von Inhalten in der Fabrikhalle zu erleichtern.

Vom Endgerät zur Produktionshalle – der Beitrag der KI zur Bindung einer engagierten Belegschaft

Die Einführung neuer Technologien, zum Beispiel von vernetzten Mitarbeiterplattformen und GenAI, verwandelt die dunklen, schmutzigen Werkshallen in einen ansprechenden Arbeitsplatz – und revolutioniert damit die Branche. Lebensmittel- und Getränkehersteller bemühen sich, jüngere Arbeitskräfte zu gewinnen, und bei dieser Personalbeschaffung kann sich GenAI als ausgesprochen nützlich erweisen. Um erfolgreich Mitarbeiter der GenZ anzuwerben, ist es von entscheidender Bedeutung, alle Arbeitsanweisungen auf digitalen Plattformen bereitzustellen.

Arbeitskräfte der Generation Z sind mit dem Einsatz von KI vertraut, beispielsweise durch Tools, die sie im Rahmen ihrer Ausbildung genutzt haben. Das macht sie empfänglicher für die Arbeit mit KI-Unterstützungssystemen. Generell sind es jüngere Menschen gewohnt, digital nach Antworten und Anweisungen zu suchen. Die digitale Bereitstellung von Inhalten ist also entscheidend, um sie in der Lebensmittel- und Getränkeindustrie zu halten und sie dazu zu befähigen, eigenverantwortlich zu handeln.

KI ermöglicht es Arbeitern, intelligenter statt härter zu arbeiten – entscheidend ist die Akzeptanz

Für die Lebensmittel- und Getränkeindustrie ist es eine der größten Heraus­forderungen, qualifizierte Mitarbeiter nicht nur zu rekrutieren, sondern sie auch zu halten. Technologie hilft ihnen dabei.

Gerade in Zeiten des Fachkräftemangels ist es für Hersteller wichtig, ihren Mitarbeitern den Wert von KI-Tools zu vermitteln und deren Nutzung zu erklären.

Die folgenden Beispiele zeigen, wie KI-Tools die Belegschaft unterstützen und motivieren können.

1. KI unterstützt Arbeitsabläufe durch intelligente Content-Umwandlung
   Fabrikarbeiter benötigen leicht verständliche und schnell zu erfassende Inhalte. Diese müssen in verschiedenen Formaten vorliegen, beispielsweise als textbasierte Anleitungen. Doch die Erstellung all dieser Inhalte ist zeit- und kapitalintensiv. Und es geht auch nicht nur um neue Inhalte. Fabriken der Konsumgüterindustrie verfügen bereits über Tausende von Dateien, zum Beispiel zu Standardverfahren und Arbeitsanleitungen. Deren Konvertierung in ein digitales Format ist ebenfalls kostspielig und zeitaufwendig.
   In einer weltweiten Lenovo-Umfrage äußerten 79 % der 600 befragten IT-Führungskräfte die Meinung, dass KI den Mitarbeitern die Möglichkeit gibt, sich auf sinnvollere Aufgaben zu konzentrieren. Das ist besonders in der Lebensmittel- und Getränkeindustrie wichtig, in der die Fristen eng und die Produkte nur begrenzt haltbar sind. Allerdings dauert es in der Regel eine gewisse Zeit, bis der volle Mehrwert von Lösungen für vernetzte Mitarbeiter zum Tragen kommt. Denn es ist sehr zeit- und arbeitsintensiv, die erforderlichen digitalen Arbeitsanweisungen zu erstellen und sie in die Plattform zu importieren. Hier kommt die KI ins Spiel!
2. Bereitstellung multimedialer Arbeitsanweisungen
   Die Rationalisierung der Erstellung oder Konvertierung von Inhalten aller Art mithilfe KI-gestützter Content-Transformation reduziert den Zeitaufwand für die Bereitstellung digitaler oder schriftlicher Anweisungen an einem sicheren Ort ganz erheblich. Die Fähigkeit, umfangreiche schriftliche Standardanweisungen innerhalb weniger Minuten in leicht verständliche digitale Arbeitsanweisungen umzuwandeln, verkürzt die Bereitstellungszeiten und sorgt so für eine schnellere Wertschöpfung.Videos entwickeln sich schnell zu einer der meistkonsumierten Content-Formen – insbesondere für die GenZ. Tatsächlich bekunden 65 % der 16- bis 34-jährigen Mediennutzer Interesse an interaktiven Medieninhalten. Unternehmen sollten deshalb das Potenzial von Videos zur Verbesserung der Nutzerbindung nicht außer Acht lassen. Die Erstellung videobasierter Anleitungen für Fabrikarbeiter ist jedoch eine Herausforderung – insbesondere für Betriebe, die nicht über ausreichende finanzielle und personelle Ressourcen verfügen.Mit der KI-gestützten Erstellung von Videoanleitungen ändert sich das jedoch. Die KI kann relevante Informationen extrahieren und sie in eine strukturierte Abfolge schriftlicher Schritte ordnen. Bilder können dabei helfen, bei jedem Schritt einen visuellen Kontext mitzuliefern. Insgesamt bereichert die KI digitale Arbeitsanweisungen um verschiedene benutzerfreundliche Elemente.

   So können Fabrikarbeiter auf eine visuelle Schritt-für-Schritt-Anleitung zugreifen, die ihnen genau zeigt, wie eine Aufgabe auszuführen ist. Die KI trägt auch zur Verbesserung der Fehlerbehebung bei, da die Bediener auf eine umfangreiche Bibliothek von Inhalten zugreifen können. Jüngere Mitarbeiter profitieren von den Kenntnissen erfahrener Kollegen – auf eine Art und Weise, die ihren Erwartungen an den Arbeitsplatz entspricht.

3. Sprachbarrieren überwinden – mit mehrsprachiger Transkription
   54 % der Arbeiter in der deutschen Lebensmittelherstellung haben einen Migrationshintergrund. Viele von ihnen sprechen Deutsch nicht als Muttersprache. Deshalb haben die meisten Lebensmittel- und Getränkeunternehmen Schwierigkeiten, wichtige betriebliche Inhalte in allen Sprachen ihrer vielsprachigen Belegschaft zur Verfügung zu stellen. Doch damit ist jetzt Schluss! Die KI-gestützte Transkription kann Sprachbarrieren abbauen und die Integration der Mitarbeiter fördern, indem sie alle Arten von Inhalten in die gewünschte Sprache übersetzt.Was die KI-gesteuerte Transkription gegenüber menschlichen Übersetzern so nützlich macht, ist ihre Geschwindigkeit. GenAI-Tools brauchen für die Übersetzung von Videoaufnahmen nur wenige Minuten, keine Stunden. Die KI übersetzt den Ton automatisch in Untertitel in der Zielsprache. Das reduziert nicht nur den Aufwand für die Erstellung und Pflege von Inhalten. Es verbessert auch das Verständnis und das Behalten von Informationen und führt so zu mehr Sicherheit, Qualität und Produktivität in den Betrieben.
4. Absichtsgesteuerte Suche zur Erfüllung der Benutzeranforderungen
   Präzise Kommunikation und Verständlichkeit sind der Schlüssel, um die Produktivität von Mitarbeitern und Teams zu verbessern. In einer schnelllebigen und lauten Produktionsumgebung sind Fehler unvermeidbar. Da wäre es sehr hilfreich, ein Tool zu haben, das die Eingaben des Benutzers intelligent interpretiert und durch automatische Verbesserung von Grammatik, Wortschatz und Zeichensetzung für optimale Lesbarkeit sorgt.KI kann es den Mitarbeitern ermöglichen, intelligenter statt härter zu arbeiten. Sie stellt ihnen intelligente Suchfunktionen zur Verfügung, die nicht nur die Absicht ihrer Anfrage erfassen, sondern sich auch an Tippfehler oder vage Begriffe anpassen. So erhalten die Nutzer schnelle und präzise Antworten auf ihre Anfragen, beispielsweise zu der Frage, wie der blockierte Mechanismus einer Mischmaschine zu beheben ist. KI stellt sicher, dass Mitarbeiter die richtigen Informationen zur richtigen Zeit erhalten.Als eine der ersten Maßnahmen in diesem Jahr hat Poka semantische KI-Funktionen hinzugefügt, um die interne Suchmaschine der Poka-App zu verbessern. Dadurch wird es den Nutzern erleichtert, die benötigten Inhalte zu finden, ohne dass sie durch eine ganze Inhaltsbibliothek scrollen müssen, wodurch wertvolle Arbeitszeit vergeudet würde.

Die neue Funktion „Eine Frage stellen“, die auf GenAI basiert, geht noch einen Schritt weiter, um die Mitarbeiter in der Werkshalle zu unterstützen. Sie können sich das zeitraubende Durchsuchen seitenlanger Informationen sparen und stattdessen Poka verwenden, um spezifische Antworten schneller und intuitiver zu finden. Diese Informationen befinden sich Wissensartikeln, die vom Kunden erstellt wurden. Bei der Suche nach Antworten wird auf diese Artikel zugegriffen, um Fehlinterpretationen durch die KI zu vermeiden.

Die transformative Kraft der Unternehmen

Die Zukunft der deutschen Lebensmittel- und Getränkeindustrie ist eng mit der langfristigen Integration von KI verknüpft – und GenAI spielt dabei eine wichtige Rolle. Während die Technologien sich weiterentwickeln, steigt die Zahl der Produktions­unternehmen, die KI bereits in ihre Prozesse einbinden oder diesen Schritt planen.

Der vernetzte Arbeiter ist der Beweis dafür, dass GenAI in der Lage ist, berufliche Skills zu erweitern sowie Schulungen und Personalentwicklungen in der Lebensmittel- und Getränkeindustrie zu unterstützen.

Weitere Informationen zum Thema:

datensicherheit.de, 25.06.2025
Einführung von GenAI: Mangelnde Abstimmung im C-Level als Erfolgshemmnis

datensicherheit.de, 23.05.2025
Sicherer GenAI-Einsatz: Delinea gibt Unternehmen 3 zentrale Tipps / Mittels GenAI erhalten Unternehmen immense Möglichkeit – doch neben Effizienzgewinnen birgt deren kontinuierliche und rasante Weiterentwicklung auch Sicherheitsrisiken

datensicherheit.de, 29.01.2025
GenAI und Menschlicher Faktor wichtigste Datenschutzaspekte / Ein Prozent der Benutzer für 88 Prozent der Datenverlustwarnungen verantwortlich

datensicherheit.de, 13.06.2025
Generative KI boomt – zunehmende Sicherheitsrisiken als Kehrseite der Medaille / Zwar ermöglicht Generative KI beispiellose Produktivitätssteigerungen, gleichzeitig führt sie jedoch auch zu neuen, komplexen Risiken

Von Statement unserem Gastautor Steven Elsham, Chief Executive Officer bei Ultimo

[datensicherheit.de, 27.07.2026] Der Rolle des CEO im Unternehmen steht eine elementare Revolution bevor. Die hängt zwar mit KI zusammen, es geht allerdings nicht darum, dass Künstliche Intelligenz die Arbeitsweise von Führungskräften verändert. Vielmehr wird sich das Spektrum ihrer Verantwortlichkeit verändern. Ein CEO der Zukunft wird nicht länger ausschließlich Menschen führen, sondern die Verantwortung für eine hybride Belegschaft tragen, in der menschliche Mitarbeiter und autonome KI-Agenten Seite an Seite mit klar definierten Rollen, eigenen Verantwortlichkeiten und Leistungszielen arbeiten. CEOs avancieren also zum „Head of Hybrid Workforce“.

Steven Elsham, Chief Executive Officer bei Ultimo, Bild: Ultimo

Die wichtigste CEO-Kompetenz der Zukunft

Für manche mag das wie absolute Zukunftsmusik klingen. Tatsache ist, dass diese Entwicklung in vielen Unternehmen bereits heute mehr und mehr zur Realität wird. Die entscheidende Kompetenz eines CEOs wird deshalb künftig nicht mehr sein, technisches Detailwissen über Künstliche Intelligenz zu besitzen, sondern die Fähigkeit zur Orchestrierung: zu verstehen, welche Aufgaben digitale Mitarbeiter schneller, präziser und skalierbarer erledigen und in welchen Bereichen menschliches Urteilsvermögen, Erfahrung und Empathie unersetzlich bleiben. Führung bedeutet dann nicht mehr, jede Entscheidung selbst zu treffen, sondern für die KI den richtigen Rahmen zu schaffen, innerhalb dessen sie Entscheidungen vorbereitet und Optionen sichtbar macht – und vielleicht auch autonom agieren darf.

KI beschleunigt – der CEO entscheidet

Das verändert auch die Dynamik im Top-Management. Entscheidungen, für die heute zahlreiche Meetings und Abstimmungsschleifen notwendig sind, werden künftig in Echtzeit durch spezialisierte KI-Agenten vorbereitet. Die Aufgabe von CEOs verschiebt sich, sodass sie sich von Informationssammlern zu Urteilsgebern entwickeln. Höchste Geschwindigkeit ist in diesem Szenario der Standard, während Urteilskraft zum entscheidenden Wettbewerbsvorteil wird. Doch nur weil etwas schnell ist, bedeutet es nicht, dass es auch gut ist. Davor sollten Unternehmen sich in Acht nehmen, denn nicht jede Entscheidung sollte beschleunigt werden. Das Alleinstellungsmerkmal guter CEOs wird zukünftig darin bestehen, zu erkennen, wann Tempo von Vorteil ist und wann bewusstes Innehalten die bessere Führungsstrategie ist.

Führung muss sich neu definieren

Natürlich könnte man nun fragen, ob KI auch langfristig CEOs ersetzen wird. Das ist ebenso unwahrscheinlich, wie die Idee, dass die Technologie Mitarbeiter komplett ersetzt. Aber das immer größere operative Gewicht von Künstlicher Intelligenz entlarvt jedoch CEOs, die ihre Führungsrolle nicht neu definieren. Und das wird möglicherweise für den einen oder anderen Wechsel an der Unternehmensspitze sorgen.

Weitere Informationen zum Thema:

datensicherheit.de, 28.01.2026
KI-Agenten und IT-Sicherheit: Zwei Seiten einer Medaille

[datensicherheit.de, 26.07.2026] Eine aktuelle DigiCert–Studie zeigt demnach, dass Unternehmen bei der Vorbereitung auf die Post-Quanten-Kryptographie (PQC) weiterhin schneller sind als bei der tatsächlichen Umsetzung – zwar planten, testeten oder implementierten 87 Prozent der befragten Unternehmen bereits PQC-Initiativen, doch die tatsächliche Umsetzung habe im vergangenen Jahr nur um zwei Prozentpunkte zugenommen. Kevin Hilscher, „Senior Director of Product Management“ bei DigiCert, geht in seiner Stellungnahme auf die am 24. Juli 2026 veröffentlichte Studie ein und kommentiert die zentralen Erkenntnisse. Er betont dabei, dass der Übergang zur PQC als Teil eines umfassenderen Modernisierungsprozesses – und eben nicht nur als ein technisches Upgrade – verstanden werden sollte.

Foto: DigiCert

Laut Kevin Hilscher zeigt die DigiCert-Studie, wo Unternehmen aktuell an ihre Grenzen stoßen – nämlich bei der Übersetzung der Strategie in die unternehmensweite Umsetzung

Tatsächliche PQC-Implementierung bleibt große Herausforderung

Die Ergebnisse der nun vorliegenden DigiCert-Studie zeigten, dass Unternehmen sich zwar auf das Quantenzeitalter vorbereiteten, dabei jedoch kaum messbare Fortschritte bei der tatsächlichen Umsetzung erzielten.

• Zwar gäben 87 Prozent der Unternehmen an, PQC-Initiativen zu planen, zu testen oder umzusetzen, doch die tatsächliche Implementierung habe seit der letzten Umfrage nur um zwei Prozentpunkte zugenommen.

Infolgedessen hätten bisher lediglich sieben Prozent der Unternehmen quantensichere oder hybride Kryptographie für den Großteil ihrer digitalen Zertifikate implementiert – für Hilscher ein deutliches Zeichen dafür, wie viel Arbeit noch nötig ist, um von der Planung zur tatsächlichen Umsetzung zu gelangen.

Übergang zur PQC mehr als ein bloßes technisches Upgrade

Die Ergebnisse – veröffentlicht im „DigiCert Quantum Readiness Outlook“ – deuteten darauf hin, dass Unternehmen die Phase des reinen Bewusstseins bereits hinter sich gelassen hätten, nun jedoch mit einer Umsetzungslücke konfrontiert seien.

• Mehr als die Hälfte der Unternehmen erwarte, dass die heutigen Verschlüsselungsstandards innerhalb der nächsten fünf Jahre gebrochen würden – während der Fortschritt der Unternehmen auf dem Weg zur Quantensicherheit im vergangenen Jahr nur um zwei Prozent zugenommen habe.

„Der Übergang zur Post-Quanten-Kryptographie ist Teil einer umfassenderen Modernisierungsreise und nicht nur ein technisches Upgrade!“, untersteicht Hilscher.

Drohende „Harvest Now, Decrypt Later“-Angriffe unterstreichen Dringlichkeit der PQC-Einführung

Hilscher führt aus: „Unternehmen, die heute in Krypto-Agilität investieren, schaffen sich die Flexibilität, sich mit sich wandelnden Standards, neuen Technologien und zukünftigen Geschäftsanforderungen weiterzuentwickeln. Genau das schafft langfristige Resilienz. Doch genau hier zeigt die Studie, wo Unternehmen aktuell an ihre Grenzen stoßen – bei der Übersetzung von Strategie in unternehmensweite Umsetzung.“

• Die Dringlichkeit nehme weiter zu. 84 Prozent der Unternehmen gingen davon aus, dass zumindest ein Teil ihrer verschlüsselten Daten bereits jetzt anfällig für Angriffe des Stils „Harvest Now, Decrypt Later“ (HNDL) sei, während der größte Anteil der Befragten (39%) erwarte, dass der Übergang zu quantensicherer Kryptographie drei bis fünf Jahre dauern werde.

Dies unterstreiche das Bewusstsein, dass Quantencomputing nicht mehr als zukünftige technologische Herausforderung, sondern als aktuelles Geschäftsrisiko wahrgenommen werde.

Weitere Erkenntnisse aus der aktuellen DigiCert-Studie zur PQC-Einführung:

• Finanztransaktionsdaten und Bankdaten seien als jene Daten identifiziert worden, welche am wahrscheinlichsten zuerst angegriffen würden, sobald sie entschlüsselbar sind – gefolgt von privaten Schlüsseln und „Wallets“ für „Krypto-Währungen“.
• 50 Prozent hätten bereits Quantenrisikobewertungen durchgeführt, während 44 Prozent Übergangspläne entwickelt und kryptographische Inventare erstellt hätten.
• 25,6 Prozent würden die Komplexität von Altsystemen (Legacy-Systemen) als größtes Hindernis für die Implementierung nennen – womit dieser Faktor die Unsicherheit bezüglich Standards oder mangelnde Unterstützung durch die Geschäftsführung als größtes Hindernis abgelöst habe.
• Der Einzelhandel habe den niedrigsten Vorbereitungsgrad verzeichnet, während die Fertigungsindustrie die am stärksten gespaltene Branche gewesen sei. „MedTech“ sowie Telekommunikation und Medien hätten das höchste Vertrauen in ihre eigene Vorbereitung gezeigt.
• Das Vereinigte Königreich von Großbritannien und Nordirland habe den höchsten Anteil an Unternehmen verzeichnet, welche sich selbst als führend in Sachen Quantenbereitschaft einschätzten (18%), gefolgt von den USA (17%) und Australien (10%).

Weitere Informationen zum Thema:

digicert
About DigiCert: Trust built for the AI age / Securing people, data, devices, and agents in a quantum world

digicert. Research Report 2026
The Quantum Execution Gap / Key findings from DigiCert’s Quantum Readiness Outlook

digicert
Kevin Hilscher: Product Leader, DigiCert Device Trust Portfolio | DigiCert / Working at the intersection of the Internet of Things (IoT) and cybersecurity, Kevin Hilscher is the product leader for the DigiCert Device Trust portfolio of products, focused on securing the IoT

digicert
World Quantum Readiness Day 2026: The quantum shift is coming. Are you ready? / September 17, 2026 • Virtual • Free • Live Q&A

digicert
Quantum Central: Quantum readiness made practical / Discover cryptographic assets, prioritize migration, manage remediation, and prove quantum readiness

digicert
DigiCert Custom Edition 2026: Post-Quantum Cryptography for dummies / Quantum computing is advancing by leaps and bounds. But how is quantum different from classical computing, and how will it affect you and your security? Here are your answers.

datensicherheit.de, 03.04.2026
Quantencomputing: Hohe Erwartungen bei deutschen Unternehmen – mit bisher wenig Einsatz / Quantencomputing hat das Potenzial, ganze Branchen zu verändern – von der Materialforschung und der Gesundheitsversorgung über die Logistik bis hin zum Einzelhandel

datensicherheit.de, 01.11.2025
Bedrohung der Datensicherheit durch Fortschritte bei Quantencomputern / Unternehmen stehen weitreichende Veränderungen hinsichtlich des Schutzes sensibler Informationen und Daten bevor – Quantencomputer rechnen immer schneller und bedrohen Public-Key-Verschlüsselungen

datensicherheit.de, 16.09.2025
Daten als Beute auf Vorrat: Cyberkriminelle setzen auf Fortentwicklung der Quantencomputer / US-Behörde NIST empfiehlt neue Kryptographie-Standards: Quantencomputer werden bald heute noch als sicher geltende Verschlüsselungen in Sekunden knacken können

datensicherheit.de, 16.07.2025
Fortschritte des Quantencomputings: Aktuelle Verschlüsselungsverfahren drohen obsolet zu werden / Innerhalb der nächsten fünf bis zehn Jahre wird vielfach der Eintritt des „Q-Day“ befürchtet – also der Zeitpunkt, an dem Quantencomputer leistungsfähig genug sind, heute gängige kryptographische Algorithmen zu brechen

datensicherheit.de, 16.05.2025
Quantencomputer werden die Welt verändern: Herausforderungen sowie Risiken kennen und Chancen nutzen / Rückblick auf das „FrühlingsForum 2025“ des VDI/VDE-AK Sicherheit und des ETV in Berlin mit Dr. Jan Goetz als Sprecher zum Thema „Quantencomputer – Was kommt nach KI? Wie Quantencomputer die Welt verändern können“

[datensicherheit.de, 24.07.2026] Die diesjährige „Tour de France“ hat offensichtlich Cyberkriminelle dazu veranlasst, auch dieses Sportereignis als Köder zu missbrauchen und hierzu gefälschte Webshops zum vermeintlichen Kauf von Trikots und Fanartikeln einzurichten – über diese versuchen sie laut einer aktuellen Stellungnahme von „Check Point Research“ (CPR), persönliche sowie Anmeldedaten und Zahlungsinformationen ihrer Opfer abzugreifen. CPR hat jedenfalls nach eigenen Angaben im letzten halben Jahr 63 neu registrierte, bösartige Domains im Zusammenhang mit der „Tour de France“ identifiziert.

Abbildung: Check Point Research 2026

„tourdefranceevent[.]shop“ – ein Beispiel für eine gefälschte Webshop-Seite

Große Sportveranstaltungen – wie gegenwärtig noch die „Tour de France 2026“ – gehen regelmäßig mit einer Welle von Betrugsfällen einher

Die „Tour de France“ ziehe aktuell viele Radsportfans in ihren Bann und die Rivalität an der Spitze des Pelotons veranlasse die Fans dazu, sich neue Trikots, Helme und Trinkflaschen zuzulegen. Cyberkriminelle verfolgten dasselbe Rennen – aber eben aus niederträchtigen Gründen:

• „Sie richten gefälschte Online-Shops ein, um diese Begeisterung in gestohlene Zahlungsdaten und persönliche Informationen umzuwandeln. Große Sportveranstaltungen ziehen regelmäßig eine Welle von Betrugsfällen nach sich.“

CPR hat demnach zwischen Januar und Juni 2026 insgesamt 63 neu registrierte Domains identifiziert, welche Begriffe im Zusammenhang mit der „Tour de France“ enthalten, darunter Verweise auf das Rennen selbst, Radsportmarken, Namen von Fahrern und veranstaltungsspezifische Begriffe. Repräsentative Beispiele seien „tourdefrancelife[.]com“ (Februar 2026), „tourdefrance[.]pro“ (Februar 2026) und „tourettedefrance[.]com“ (März 2026).

Interesse an Radsportausrüstung, Tickets, Fanartikeln etc. genau während der aktuellen „Tour de France“ auf dem Höhepunkt

Das Interesse an Radsportausrüstung, Tickets, Fanartikeln, Wettplattformen und Veranstaltungsinformationen erreiche genau dann während des Rennens seinen Höhepunkt. Fans suchten gleichzeitig nach Teamtrikots, Produkten rund um die Fahrer, reduzierter Ausrüstung und Angeboten unter dem Tour-Markennamen. Cyberkriminelle wüssten dies und reagierten auf die Nachfrage mit überzeugenden Fälschungen, welche in Suchergebnissen, „Social Media“-Beiträgen oder wie gesponserte Werbung aussehenden Anzeigen auftauchen könnten.

• Die Daten zeigten auf, wie Angriffe der öffentlichen Aufmerksamkeit folgten. In Frankreich seien Organisationen im Juni 2026 durchschnittlich 1.333 Cyberangriffen pro Woche ausgesetzt gewesen – ein Anstieg um 21 Prozent im Vergleich zum Mai und um 14 Prozent im Vergleich zum Juni 2025.

Der Trend sei besonders deutlich in verbraucherorientierten Branchen zu beobachten gewesen, welche mit ereignisgebundenen Käufen in Verbindung stünden, wobei Betrüger Nachfragespitzen bei Fanartikeln, Tickets und damit verbundenen Dienstleistungen ausnutzen könnten. Zum Vergleich: In Deutschland seien die Cyberangriffe um 35 Prozent auf 1.659 pro Woche angestiegen. Österreich habe mit 2.243 Angriffen ein Plus von 37 Prozent verzeichnet und die Schweiz sei mit einem Anstieg von 44 Prozent auf 1.504 sogar das Land mit dem stärksten Zuwachs in der sogenannten DACH-Region.

Fan-Nachfrage zur „Tour de France“ als Cyberrisiko: Sektor „Konsumgüter und Dienstleistungen“ am stärksten beeinflusst

Der Sektor „Konsumgüter und Dienstleistungen“ werde am unmittelbarsten von der „Tour“ beeinflusst: Fanartikel, Mannschaftstrikots und der E-Commerce von Sponsoren sorgten während der Rennwochen für ein hohes Transaktionsvolumen, was den Sektor zu einem Hauptziel für gefälschte Webshops und das Sammeln von Zugangsdaten mache.

• „Der Anstieg an Cyberangriffen, die Anzahl der neu registrierten ,Tour de France’-Domains und die bereits online auftauchenden gefälschten Online-Shops ergeben ein klares Bild: Kriminelle nutzen das Interesse der Fans am Rennen schamlos aus und verdienen kräftig damit“, kommentiert Torsten Koch, „Senior Director Enterprise Sales“ bei Check Point Software. Er führt weiter aus: „Diese Websites können auf den ersten Blick seriös wirken – mit hohen Rabatten, gefälschten Vertrauenssiegeln und dem bekannten Markenemblem. Wachsamkeit ist deshalb auch beim größten Fan gefragt, denn es gilt noch immer: Wenn ein Angebot zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch!“

Die meisten der neu registrierten Domains seien noch nicht klassifiziert, was sie für sich genommen jedoch nicht sicherer mache. Einige tauchten in koordinierten Gruppen auf, was darauf hindeute, dass Betrüger möglicherweise im Voraus gefälschte Websites und Shops für den Diebstahl von Zugangsdaten vorbereiteten.

Fake-Websites verleiten Fans zu nichtoffiziellen „Tour de France“-Konten

Ein aktuelles Beispiel veranschauliche die Vorgehensweise: Unter den untersuchten Domains habe CPR die Domain „tourdefranceevent[.]shop“ identifiziert, welche im Juni 2026 registriert und von mehreren Threat-Intelligence-Systemen als „bösartig“ eingestuft worden sei. Diese Website habe eben keinerlei Verbindung zum offiziellen „Tour de France“-Shop und setze auf ungewöhnlich niedrige Preise, gefälschte Vertrauenssiegel, Pop-up-Meldungen, um ein Gefühl der Dringlichkeit zu erzeugen, sowie „Social Media“-Symbole, welche dann nicht zu offiziellen „Tour de France“-Konten führten.

• Diese Taktiken zielten darauf ab, den Fan in falscher Sicherheit zu wiegen. Ein Käufer sehe einen bekannten Rennnamen, ein professionell gestaltetes Layout, vielleicht sogar einen attraktiven Rabatt. Dahinter stecke jedoch der perfide Versuch, Zahlungsdaten, persönliche Informationen oder Zugangsdaten zu sammeln – „bevor die Website verschwindet oder die Nutzer auf eine andere Seite weiterleitet“.

Dieses Risiko beschränke sich nicht auf ein Land oder eine bestimmte Fangemeinde. Jeder Fan mit einem starken Interesse an dem Rennen könne zum Ziel werden, insbesondere wenn Nutzer nach Last-Minute-Angeboten, limitierten Fanartikeln, Wettangeboten oder Reiseleistungen suchten.

5 CPR-Tipps zum sicheren Einkauf von Radsportausrüstung – nicht nur aus Anlass der „Tour de France“

• Die URL überprüfen!
  Gefälschte Websites verwendeten oft eine leicht abgeänderte Adresse oder eine ungewöhnliche Domain-Endung. Fans sollten diese sorgfältig durchlesen, bevor sie ihre Daten preisgeben.
• Auf echte Kontaktdaten achten!
  Ein seriöser Webshop gebe einen Firmennamen, eine Anschrift, eine E-Mail-Adresse und eine Telefonnummer an. Fehlende Angaben seien somit ein Warnzeichen.
• Bewertungen über den Shop im Netz suchen und lesen!
  Fans sollten nach unabhängigen Bewertungen suchen. Eine Mischung aus guten und schlechten Bewertungen sei in der Regel vertrauenswürdiger als eine Flut von Fünf-Sterne-Bewertungen.
• Misstrauisch gegenüber niedrigen Preisen bleiben!
  Hohe Rabatte auf begehrte Artikel seien ein gängiger Köder. Wenn der Preis unrealistisch erscheint, sollten Fans ihn auch als solchen betrachten.
• Eine Sicherheitslösung zum Schutz einsetzen!
  Antiviren-Software und eine Browser-Erweiterung mit URL-Schutz könnten Webseiten beim Aufrufen scannen und davor warnen, bevor Zahlungsdaten übermittelt werden.

Fans, welche sich vor dem Kauf noch einen Moment Zeit nehmen, die URL und den Namen der Website zu überprüfen und sich zu vergewissern, dass es sich um den richtigen Verkäufer handelt, könnten so sicherstellen, „dass sie nicht die Leidtragenden ihrer eigenen Begeisterung sind“.

Weitere Informationen zum Thema:

cp<r> BY CHECK POINT
CHECK POINT RESEARCH

WIKIPEDIA
Tour de France

Tour de France
04/07 > 26/07/2026

datensicherheit.de, 05.07.2025
112. Tour de France: Was Echtzeitdaten im Hintergrund leisten / Moderne Daten-Streaming-Technologien sorgen dafür, dass Veranstalter, Sicherheitsdienste und Teams jederzeit den Überblick behalten können

datensicherheit.de, 28.06.2024
Betrugs-Hochsaison während der Sommerferien: KnowBe4 warnt und gibt Sicherheitstipps / Cyber-Kriminelle sind unerbittlich und missbrauchen oft entspannte Ferienstimmung

[datensicherheit.de, 24.07.2026] Aktuelle Medienberichte sind geeignet, erschreckende Zukunftsszenarien aufzuzeigen: Zum ersten Mal soll demnach ein selbstständiger Hacker-Angriff durch eine Künstliche Intelligenz (KI) erfolgt sein. Der KI-Anbieter OpenAI jedenfalls hat einen neuartigen Sicherheitsvorfall, hervorgerufen von einer unternehmenseigenen KI-Technologie – gemeldet. Dan Schiappa, „President Technology and Services“ bei Arctic Wolf, führt in seiner Stellungnahme aus, was diese Evolution eigenständig angreifender KI für die Cyberbedrohungslandschaft bedeutet.

Foto: Arctic Wolf

Dan Schiappa: Vorgehensweise der KI erinnert an jene erfahrener menschlicher Angreifer

Hochentwickelte KI kann erfolgreich sein, weil sie bekannte Schwachstellen ausnutzt

„KI ist zunehmend in der Lage, komplexe Cyberangriffe mit nur minimaler menschlicher Beteiligung durchzuführen“, so Schiappa. Der Vorfall bei OpenAI verdeutliche, dass fortschrittliche Modelle Schwachstellen eigenständig identifizierten, mehrstufige Angriffspfade entwickelten, auf Sicherheitsmaßnahmen reagierten und Ziele verfolgen könnten. „Und das auf eine Weise, die an das Vorgehen erfahrener menschlicher Angreifer erinnert.“

• Ebenso wichtig sei jedoch eine weitere Erkenntnis aus dem aktuellen Vorfall: Selbst hochentwickelte KI sei häufig erfolgreich, weil sie bekannte Schwachstellen ausnutzen könne.

Ungepatchte Sicherheitslücken, unzureichend geschützte Kommunikationskanäle, übermäßige Berechtigungen und grundlegende Mängel bei der Cyberhygiene eröffneten eben nach wie vor Angriffsmöglichkeiten. Neu sei die Technologie – „nicht nicht jedoch die Sicherheitslücken, die sie ausnutzt“.

KI kann Schwachstellen in Maschinengeschwindigkeit erkennen und ausnutzen

Er warnt: „Unternehmen, die ihre IT-Assets nicht vollständig im Blick haben, Schwachstellen nicht konsequent beheben, Identitäten unzureichend absichern oder ihre Angriffsfläche nicht wirksam reduzieren, bieten KI-gestützten Angreifern dieselben Möglichkeiten, die menschliche Angreifer bereits seit Jahren ausnutzen!“ Der Unterschied: KI könne diese in Maschinengeschwindigkeit erkennen und ausnutzen.

• Sicherheitsteams sollten diesen Vorfall als Ausblick auf die künftige Bedrohungslage verstehen. „Je stärker KI die Hürden für komplexe Cyberangriffe senkt, desto wichtiger werden eine umfassende Transparenz über die gesamte IT-Umgebung sowie die Fähigkeit, Sicherheitsvorfälle in erhöhter Geschwindigkeit zu untersuchen und darauf zu reagieren.“

Der wirksamste Schutz vor zunehmend autonom agierenden Bedrohungen seien resiliente „Security Operations“, um Schwachstellen schnell erkennen, Angriffe frühzeitig identifizieren und Gegenmaßnahmen einleiten zu können – „bevor Angreifer – ob menschlich oder KI-gestützt – ihre Ziele erreichen können“.

Weitere Informationen zum Thema:

ARCTIC WOLF, Laura Grace Ellis, 22.07.2026
What the OpenAI–Hugging Face Incident Really Tells Us / The OpenAI-Hugging Face incident shows AI exploiting conventional security gaps at machine speed. Here’s how to strengthen your defense without reinventing it.

ARCTIC WOLF
Dan Schiappa: Dan Schiappa is Arctic Wolf’s President, Technology and Services. In this role, Dan is responsible for driving innovation across product, engineering, security services, alliances, and business development teams to help meet demand for security operations through Arctic Wolf’s growing customer base…

tagesschau, 22.07.2026
Ausbruch aus Testumgebung KI von OpenAI steuert eigenständig Hackerangriff

OpenAI, 21.07.2026
OpenAI und Hugging Face reagieren gemeinsam auf Sicherheitsvorfall bei Modellevaluation

datensicherheit.de, 21.07.2026
Cyberangriff auf Hugging Face: Experten ordnen die neue Dimension von KI-Angriffen ein / Ein aktueller Cyberangriff beherrscht aktuell die Schlagzeilen: Ein autonomer KI-Agent nutzte Schwachstellen in der Datenverarbeitungs-Pipeline von Hugging Face aus. Über manipulierte Datensätze wurde Schadcode eingeschleust, der es dem Agenten ermöglichte, auf Clusterebene zu gelangen und Cloud-Zugangsdaten zu stehlen.

Von unserem Gastautor Dr. Carsten Stöcker, Geschäftsführer von Spherity GmbH

[datensicherheit.de, 23.07.2026] Sicherheit von Anfang an, das gilt ab Ende 2027 für alle vernetzten Hard- und Softwareprodukte. Diese Anforderung folgt aus dem Cyber Resilience Act (CRA), der das Sicherheitsniveau von Produkten und die Verlässlichkeit im Betrieb regelt. Seine Kernaussage: Produkte müssen so entwickelt werden, dass sie ein Mindestmaß an Cybersicherheit erfüllen. Das betrifft zum Beispiel sichere Voreinstellungen und verkleinerte Angriffsflächen. Für Nutzer ist somit weniger eigene Absicherung nötig.

Dr. Carsten Stöcker, Geschäftsführer von Spherity GmbH, Bild: Spherity GmbH

Anforderungen durch den Cyber Resilience Act

Die EU-Verordnung reguliert in erster Linie Produkte mit digitalen Elementen. Das sind beispielsweise IoT-Geräte wie Industriesteuerungen, vernetzte Maschinen, Sensoren oder Komponenten aus der Industrieautomation. Auch klassische IT-Lösungen wie Betriebssysteme oder Business-Software fallen darunter. Stark betroffen ist der Bereich Consumer Electronics, etwa Smart-TVs oder vernetzte Haushaltsgeräte. Weitere vom CRA abgedeckte Marktsegmente sind Medizintechnik, Automotive oder Energieversorgung.

Zunächst gilt es zu klären, was der Cyber Resilience Act von Herstellern erwartet. Im Kern fordert er „Security by Design” und „Security by Default”: Produkte müssen so entwickelt werden, dass sie ein angemessenes Niveau an Cybersicherheit erreichen. Dazu gehört, Risiken frühzeitig zu bewerten und Schwachstellen während des Supportzeitraums rasch zu beheben. Hinzu kommen eine korrekte technische Dokumentation sowie Nutzerinformationen und ein Meldeprozess für Vorfälle.

Der digitale Produktpass als Grundlage

Für Unternehmen ist das keine klassische Compliance-Aufgabe, shttps://www.ipk.fraunhofer.de/de/kompetenzen-und-loesungen/industrietrends/kreislaufwirtschaft/digitaler-produktpass-dpp.htmlondern setzt eine Anpassung der operativen Steuerung voraus. Sie müssen wissen, welche Softwarekomponenten es im Produkt gibt, welche Zulieferer beteiligt sind, wie lange es Sicherheitsupdates gibt, wie genau die Vernetzung funktioniert, welche Protokolle eingesetzt werden und vieles mehr. Die Anforderungen sind hoch, der gesamte Produktlebenszyklus muss auf Cybersecurity ausgerichtet werden. Das betrifft die Fertigung ebenso wie das weitere Produktleben. Hier schließt sich eine zweite Frage an: Wie lassen sich diese Daten sammeln und für den gesamten Lebenszyklus leicht verfügbar speichern?

Das beste Werkzeug für diesen Zweck ist ebenfalls ein Element der EU-Regulierung: der digitale Produktpass (DPP), der ab 2027 laut Ökodesign-Verordnung ESPR (Ecodesign for Sustainable Products Regulation) Pflicht für alle Elektronikprodukte ist. Die EU-Verordnung sieht vor, dass jeder Akteur innerhalb einer Wertschöpfungskette seine eigenen Produktdaten bereitstellt. Deshalb müssen alle elektronischen Geräte einen Produktpass besitzen, auch Komponenten oder Baugruppen wie Netzteile oder Steuerungssysteme.

Nachhaltigkeit und Cybersecurity verknüpfen

Ein Produktpass ist ein maschinenlesbarer Datensatz, der mit Software gespeichert und ausgelesen wird. Jedes einzelne Produkt erhält eine eindeutige Kennzeichnung, die gut sichtbar und leicht erkennbar am Gehäuse oder dem Produkt selbst angebracht werden muss. Die einfachste Möglichkeit ist ein Aufkleber mit einem QR-Code. Er führt nach dem Scannen auf eine Cloud-Anwendung wie die von Spherity, die alle gewünschten Daten anzeigt. Auf diese Weise begleitet der Produktpass jedes Gerät über seinen gesamten Lebensweg und liefert Reparaturbetrieben, Verwertern und Weiterverarbeitern sämtliche notwendigen Informationen.

Der Nachhaltigkeitsaspekt steht in der öffentlichen Diskussion meist im Vordergrund. Doch für vernetzte Elektronikprodukte lässt er sich direkt mit Cybersecurity-Anforderungen verknüpfen. Der Pass ist dann ein Datenspeicher für alle Informationen rund um Sicherheit. Die CRA-Verordnung verlangt nämlich eine belastbare technische Dokumentation. Dazu gehört eine lange Liste an unterschiedlichen Informationen: Risikobewertungen, Architekturinformationen, Nachweise zu umgesetzten Schutzmaßnahmen, Testverfahren, Supportprozesse und Unterlagen für die Konformitätsbewertung wie beispielsweise Angaben zu den Security-Maßnahmen oder Update-Historien.

Ein ähnlicher Trend zeigt sich in der Energiewirtschaft: Auch dort werden für immer mehr Netzkomponenten und Assets digitale Zwillinge und DPP-artige Datenmodelle aufgebaut, damit transparent wird, was im Stromnetz verbaut ist, woher kritische Komponenten stammen und wie sich Abhängigkeiten sowie Cyberrisiken besser bewerten lassen. Das ist besonders bei Komponenten aus Drittstaaten relevant. Für industrielle Großbatterien ist ein digitaler Batteriepass ab dem 18. Februar 2027 ohnehin verbindlich, für immer mehr Netzkomponenten und Assets wird der DPP schrittweise folgen.

Datenbasis für Audits und Betriebssicherheit

Solche für die Produktsicherheit notwendigen Informationen sind in vielen Unternehmen auf unterschiedliche IT-Systeme verteilt. Der Produktpass bündelt diese Daten und macht sie dauerhaft verfügbar. Das hilft bei Audits durch Behörden und schafft eine hohe Lieferkettentransparenz. Denn sobald Drittsoftware oder externe Dienste Teil eines Produkts sind, müssen deren Risiken in die Gesamtbewertung einfließen. Ein Produktpass kann diese Zusammenhänge sichtbar machen.

Auch in der Betriebsphase bietet der Produktpass klare Vorteile, denn der Cyber Resilience Act endet nicht mit dem Verkauf. Hersteller müssen Schwachstellen über den gesamten Supportzeitraum behandeln und bei Sicherheitsvorfällen schnell reagieren. Am Ende des Produktlebens rücken dann Recycling-Aspekte in den Fokus. Das betrifft die Hersteller, aber auch den Handel. Er ist verpflichtet, nicht mehr benutzte oder reparierbare Geräte zurückzunehmen. Hier steigt die Effizienz, wenn alle Informationen an einem zentralen Ort gespeichert sind.

Steuerungsinstrument für CRA-Compliance

So zeigt sich, dass es sich beim CRA nicht um ein isoliertes Regulierungsthema handelt. Die Verordnung greift tief in Produktstrategie, Entwicklungsprozesse, Einkauf und After-Sales-Strukturen ein. Mit dem digitalen Produktpass können Unternehmen diese Transformation steuern und beschleunigen. Er macht Sicherheitsprozesse sichtbar und für Behörden überprüfbar. Unternehmen können damit eine frühzeitige CRA-Compliance schaffen und vereinfachen den Marktzugang. Der digitale Produktpass wird damit zu einem operativen Steuerungswerkzeug für sichere und marktfähige digitale Produkte.

Weitere Informationen zum Thema:

datensicherheit.de, 12.07.2026
Cyber Resilience Act (CRA): Bringschuld der Unternehmen per September 2026

datensicherheit.de, 30.04.2026
FTAPI gibt CRA-Tipps für KMU: Cyber Resilience Act oft ein Buch mit 7 Siegeln

datensicherheit.de, 18.10.2024
Cyber Resilience Act der EU (CRA): Verabschiedung und Konsequenzen für Unternehmen

[datensicherheit.de, 23.07.2026] ESET warnt in einer aktuellen Stellungnahme, dass nach Eingabe von Suchbegriffen wie etwa „ETA für England“ oder „ETA beantragen“ in Suchmaschinen, Antragsteller in den Top-Suchergebnissen häufig nicht bei der offiziellen Website der britischen Regierung, sondern bei dubiosen Drittanbietern landen könnten. Solche professionell wirkenden, SEO-optimierte Webseiten gehen demnach einher mit gezielt geschalteten Werbeanzeigen, um eben genau dort zu erscheinen, wo Reisende zuerst suchen. Zwei bis drei Millionen Deutsche reisten jedes Jahr nach Großbritannien – und seit 2. April 2025 benötigt jeder von ihnen nun eine offizielle elektronische Reisegenehmigung (Electronic Travel Authorisation / ETA). Statt der offiziellen 20 britischen Pfund landeten am Ende oft rund 200 Euro auf der Rechnung. Manche Anbieter fragten nicht einmal die für die ETA nötigen Daten ab, etwa den NFC-Scan des Passes. Die drohende Folge: Reisende könnten ohne gültige Einreisegenehmigung dastehen – teils mitten im Urlaub. Hinzu komme ein handfestes Datenschutzrisiko, falls sensible Ausweisdaten bei unseriösen Drittanbietern landen.

Abbildung: Screenshot der Website „https://www.gov.uk/eta“

Offizielle ETA-Webseite der britischen Regierung

Dubiose Anbieter vermeintlicher ETA-Assistenz erstellen professionell wirkende suchmaschinenoptimierte Webseiten

Jeder Deutsche, der das Vereinigte Königreich von Großbritannien und Nordirland besuchen möchte, benötigt eine elektronische Reisegenehmigung (ETA). Cyberbetrüger haben offensichtlich diese Bescheinigung als Köder für sich entdeckt. Mit angeblichen Ausfüllhilfen und aggressiver Werbung versuchen sie laut ESET, unwissende Reisende in die Falle zu locken. Ihre Angebote landeten bei entsprechenden Suchanfragen in den Top-Suchmaschinenergebnissen.

• „Die Kosten für eine ETA liegen bei genau 20 Pfund Sterling, also ungefähr 23 Euro“, so ESET-IT-Sicherheitsexperte Thorsten Urbanski. „Dubiose Anbieter versprechen ihren Kunden Hilfestellung beim Ausfüllen, einen ,24/7‘-Service und weitere Dienste, die Reisende in den meisten Fällen gar nicht brauchen. Am Ende stehen 200 Euro auf der Rechnung – neunmal mehr als es eigentlich gekostet hätte.“

Die Anbieter solcher vermeintlichen ETA-Seiten gingen immer gleich vor: Sie erstellten eine professionell wirkende, suchmaschinenoptimierte Webseite. Diese lande bei Suchanfragen wie „ETA für England“ oder „ETA beantragen“ weit oben in den Ergebnissen. Auch Werbeanzeigen auf „Social Media“ und in Suchmaschinen kämen häufig zum Einsatz. Auf ihnen können Nutzer Visa und ETAs für verschiedene Länder beantragen, beispielsweise für die USA, Großbritannien und Thailand.

Angeblicher „Express-Service“ lockt schnellerer ETA-Bereitstellung

Ziel der dubiosen Anbieter sei es, ihre Kunden möglichst schnell zur Antragsstellung und Bezahlung zu bringen. Dabei lobten die Werbeseiten die Vorzüge der jeweiligen Services. Eine manuelle Prüfung aller eingereichten Dokumente bis hin zu einem rund um die Uhr erreichbaren Kundendienst:

• Für einen Aufpreis erhielten Reisende scheinbar ein „Rundum sorglos“-Paket, welches wenig Mehrwert biete. Ein angeblicher „Express-Service“ locke mit einer schnelleren ETA-Bereitstellung. Allerdings warteten Nutzer dann genauso lange auf ihre Einreisegenehmigung wie bei der offiziellen Seite.

Viele Anbieter nähmen darüber hinaus nicht jene Daten auf, welche für die ETA erforderlich seien – etwa biometrische Bilder oder einen NFC-Scan des Reisepasses. Reisende, die auf diese Dienste zurückgreifen, verlören im schlimmsten Fall Geld und stünden vor ihrer Reise ohne Einreisegenehmigung da.

Gefahr für Datenmissbrauch bei ETA-Anträgen via Drittanbietern

Ein weiterer Haken: Selbst bei Dienstleistern, die alle benötigten Informationen abfragen, liefen Reisende Gefahr, dass der Anbieter ihre Daten zu spät übermittele und sie am Ende ohne Einreisegenehmigung dastünden. Zudem vertraue man sensible Informationen, inklusive Bilder von Personalausweisen, einer Privatfirma an. Damit einher gehe das Risiko für Datenlecks.

• Damit könnten Cyberkriminelle im Ernstfall mit Hilfe der entwendeten Daten Identitäten kopieren und Straftaten begehen, indem sie sich als ihre Opfer ausgäben. Reisende müssten sich in dem Fall neue Reisedokumente ausstellen lassen, was mehrere Wochen in Anspruch nehmen und damit den gesamten Urlaub gefährden könne.

Hinter solchen Online-Angeboten steckten oftmals Unternehmen und Reiseagenturen, welche mit der Unwissenheit einiger Reisender Profit machen wollten. Ein paar Anbieter gäben zumindest im Kleingedruckten an, dass der reguläre Weg über die offizielle ETA-Regierungswebsite kostengünstiger sei – gleichzeitig betonten sie aber die Vorzüge ihrer Dienste.

Cyberkriminelle haben die ETA als neues Geschäftsfeld für sich entdeckt

Auch Online-Kriminelle hätten die ETA als neues Geschäftsfeld für sich entdeckt und erstellen Fake-Websites, damit Nutzer darüber Geld für scheinbar legitime Einreisegenehmigungen ausgeben. Erst bei der Reise selbst falle dann auf, dass die ETA ungültig sei – und die Einreise werde verweigert.

ESET rät daher allen Großbritannien-Reisenden zu folgenden Vorsichtsmaßnahmen:

• Nur die offizielle Website nutzen!
  Die ETA lasse sich ausschließlich über die offizielle Website der britischen Regierung oder die offizielle „UK ETA“-App beantragen. Der Preis liege dort aktuell garantiert bei 20 Pfund Sterling. Alle Angebote mit höheren Preisen seien ein Warnsignal. Google z.B. markiere Nicht-Regierungs-Websites in Suchergebnissen mit einer Warnung.
• Adressleiste prüfen!
  Vor der Eingabe persönlicher Daten sollten Nutzer die URL genau kontrollieren. Offizielle Regierungsseiten enden nämlich auf „gov.uk“ – Nachahmerseiten nutzten häufig ähnlich klingende Domainnamen, um Verwechslungen zu provozieren.
• Werbeanzeigen kritisch hinterfragen!
  Auch wenn eine Anzeige bei Google oder in Sozialen Netzwerken seriös wirke, garantiere dies nicht die Echtheit des Angebots. Im Zweifel lohne sich die direkte Eingabe der offiziellen Adresse statt eines Klicks auf einen Werbelink.
• Kleingedrucktes lesen!
  Wer dennoch einen Drittanbieter nutzen möchte, sollte vorab genau prüfen, welche Zusatzleistungen im Preis enthalten sind und ob diese tatsächlich benötigt werden.
• Kreditkarte statt Vorkasse per Überweisung!
  Zahlungen per Kreditkarte böten im Betrugsfall oft bessere Rückbuchungsmöglichkeiten als Überweisungen.
• Sicherheitssoftware nutzen!
  Eine aktuelle Sicherheitslösung mit Anti-Phishing-Funktion warne bereits beim Aufruf betrügerischer Webseiten und verhindere so den Kontakt mit der Falle von vornherein.

„Wer sich vorab informiert und ausschließlich die offizielle Regierungsseite nutzt, spart nicht nur Geld, sondern schützt auch seine persönlichen Daten vor Missbrauch“, kommentiert Urbanski abschließend.

Weitere Informationen zum Thema:

eseT
Wir sind ein weltweites Unternehmen für digitale Sicherheit und schützen Millionen von Kunden sowie Hunderttausende von Unternehmen rund um den Globus. / Technologie ermöglicht Fortschritt. ESET macht ihn sicher.

welivesecurity by eseT
Thorsten Urbanski – Sicherheitsexperte

GOV UK
Get an electronic travel authorisation (ETA) to visit the UK

LANDESKRIMINALAMT NIEDERSACHSEN, 19.06.2025
Betrügerische oder überteuerte Webseite zur Einreise (ETA) nach Großbritannien