Datenschutz und Datensicherheit sind in den Medien weiterhin präsent – besonders dort, wo technische Entscheidungen oder politische Vorgaben direkt den Umgang mit personenbezogenen Daten und digitalen Identitäten betreffen. Hier sind drei aktuelle Meldungen, die für Unternehmen relevant sein können.

Datenpanne lässt Eurofighter aufsteigen

Am vergangenen Dienstag herrschte Großalarm rund um den Nürnberger Flughafen. Nachdem ein Flugzeug einer türkischen Airline den Code 7500 – Flugzeugentführung – gesendet hatte, stiegen in Deutschland und Italien Abfangjäger auf und am Nürnberger Flughafen marschierten Spezialeinsatzkräfte der bayerischen Polizei auf. Wie der Bayerische Rundfunk meldete, war die Ursache dafür offenbar nur schlechte Datenqualität – genauer gesagt ein Tippfehler.

Eigentlich hatte der Pilot den 7600 durchgeben wollen, den Code für einen technischen Defekt. Tatsächlich war das Funkgerät ausgefallen, weshalb die Flugsicherung die Piloten nicht erreichen und den Fehler auflösen konnte.

Die Erkenntnis: Kleine Fehler können große Auswirkungen haben. Das gilt nicht nur für den Flugverkehr, sondern auch für Unternehmen. Tippfehler können passieren, ein gutes Informationssicherheits-Managementsystem sorgt aber dafür, dass die Auswirkungen beherrschbar bleiben.

Streit um Datenschutz: Neues Apple-Display nicht in der EU

Erst war es der KI-Assistent Siri, jetzt ein neues Smarthome-Display: Wegen eines Datenschutz-Streits bringt Apple erneut ein Produkt nicht in die EU, berichten die Rhein-Zeitung und andere Medien. Kern der Diskussion ist allerdings gar nicht der Datenschutz im engeren Sinn, vielmehr steht dahinter eine Auseinandersetzung über das Wettbewerbsrecht. Die EU möchte, dass Apple durch das Smarthome-Display gewonnene Daten auch Konkurrenten zur Verfügung stellt. Das lehnt Apple aber mit Hinweis auf Datenschutz und Datensicherheit ab.

Das Risiko: Apple steht in einem Zwiespalt zwischen den Anforderungen der Europäischen Union und der Sorge um Datensicherheit und Datenschutz.

Die Erkenntnis: Datenschutz ist längst auch eine strategische Waffe. Apple sorgt sich hier nicht nur um den Datenschutz, sondern möchte auch den wertvollen Datenschatz nicht mit Mitbewerbern teilen. Unabhängig davon muss das Unternehmen auch die Sicherheitsinteressen seiner Kunden im Blick behalten. So entsteht die scheinbar paradoxe Situation, dass Apple hier mehr Datenschutz wünscht als die EU‑Kommission.

EUDI-Wallet nachgebessert: 13-Jährige sollen künftig Onlineausweis erhalten

Die Koalition reagiert laut Golem auf Kritik an der geplanten EUDI-Wallet (D-You). Am 14. Oktober 2026 beschloss der Digitalausschuss dazu Änderungen am Gesetzentwurf; das Gesetz soll am 15. Oktober 2026 beschlossen werden. Unter anderem soll künftig bereits ab 13 Jahren eine PIN zur Online-Identifikation möglich sein, inklusive Anpassungen bei biometrischen Passfotos (Ablehnung möglich).

Das Risiko: Unternehmen, die digitale Identitätsprozesse oder Onboarding-Workflows für Zielgruppen im Minderjährigen-/Jugendbereich umsetzen oder unterstützen, müssen ihre Anforderungen an Einwilligungen, Identitätsnachweise und nutzerbezogene Sicherheitsmechanismen an neue gesetzliche/technische Rahmenbedingungen anpassen.

Die Erkenntnis: Prüfen Sie zeitnah, ob Ihre Identity & Access-Prozesse (z. B. Kontoerstellung, Alters-/Verifikationslogiken, Sicherheitsnachweise) bereits heute rechtlich und technisch so gestaltet sind, dass Änderungen an der Online-Identifikation ohne großen Reibungsverlust umgesetzt werden können.

Bundesregierung: Nationales Social-Media-Verbot für unter 13-Jährige beschlossen

Wie Golem berichtet, sieht ein am 14. Oktober 2026 beschlossenes Eckpunktepapier zum Kinder- und Jugendmedienschutz eine nationale Übergangsregelung vor: Kindern unter 13 soll die Nutzung sozialer Netzwerke grundsätzlich untersagt werden.

Das Risiko: Wer Social-Media-Dienste, Werbe-/Tracking-Inventare oder datenschutzrelevante Reichweiten-/Benutzersysteme betreibt (oder Schnittstellen dafür bereitstellt), steht vor der Frage, wie Altersgrenzen künftig belastbar abgebildet und welche Daten dabei ggf. zur Altersprüfung verarbeitet werden.

Die Erkenntnis: Legen Sie fest, welche Alters- und Schutzanforderungen Sie für Ihre digitalen Angebote praktisch umsetzen müssen (inkl. Nachweis- und Prüflogik) – und stellen Sie sicher, dass dafür notwendige Datenverarbeitung datenschutzkonform und kontrollierbar dokumentiert ist.

Datensouveränität in der Cloud: Vier Fragen zu Standort, Zugriff und Verschlüsselung

Unter dem Titel „Datensouveränität in der Cloud: Vier Fragen zu Standort, Zugriff und Verschlüsselung“ beleuchtet Markt & Mittelstand einen datensouveränen Ansatz für Cloud-Nutzung: Es geht u. a. um Standort-/Zugriffsfragen und die Rolle der Verschlüsselung. Zudem wird darauf verwiesen, dass viele Unternehmen in Deutschland bereits Cloud-Anwendungen verwenden.

Das Risiko: Wenn Cloud-Dienste ohne klar definierte Anforderungen an Datenstandort, Zugriffsbeschränkungen und Verschlüsselungs-/Schlüsselkonzepte ausgewählt oder betrieben werden, kann das im Prüf- oder Vorfallsfall die Nachweisfähigkeit für Datenschutz- und Sicherheitsanforderungen schwächen.

Die Erkenntnis: Nutzen Sie datensouveräne Kriterien als Checkliste bei jedem Cloud-Provider-Entscheid: Welche Daten dürfen wo liegen, wer darf wie zugreifen, und wie werden Daten technisch geschützt? So reduzieren Sie das Risiko, später Anforderungen nur „nachzuschieben“.

Was Unternehmen aus der Presseschau mitnehmen sollten

Die Meldungen zeigen vor allem einen gemeinsamen praktischen Punkt: Datenschutz- und Sicherheitsanforderungen hängen zunehmend an konkreten Regelungen für digitale Identitäten, Alters-/Zugriffslogiken und an den technischen Umsetzungsdetails in Cloud- und Plattformumgebungen. Entscheidend ist, diese Themen nicht nur konzeptionell zu betrachten, sondern für Prozesse, Nachweise und Kontrollen im Alltag belastbar vorzubereiten.

Wenn Sie dafür Unterstützung brauchen, kann eine strukturierte NIS2-Readiness helfen, Informationssicherheitsanforderungen prüffähig zu machen – und ein Datenschutz-Audit dabei, Lücken in Dokumentation, Verantwortlichkeiten und Umsetzungsdetails frühzeitig sichtbar zu machen.

Gleich mit Tulos Kontakt aufnehmen und ein Angebot anfordern? Schreiben Sie uns über unser Kontaktformular.

 

Tulos Datenschutz-Pakete, auf die Sie sich verlassen können, Erstgespräch kostenlos