Presseschau: Datenschutz, Datensicherheit und Informationssicherheit (Aktuelle Meldungen)
Datenschutz und Datensicherheit bleiben in dieser Woche ein wiederkehrendes Thema in den Medien. Unten finden Sie ausgewählte Meldungen mit konkretem Unternehmensbezug.
Charité nimmt Website wegen Sicherheitslücke vom Netz
Die Universitätsmedizin Charité hat ihre offizielle Website aus Sicherheitsgründen vorübergehend vom Netz genommen, nachdem eine IT-Sicherheitslücke bekannt geworden war. Laut Charité handele es sich nicht um einen Cyberangriff, sondern um eine Vorsichtsmaßnahme; der Fokus liege auf notwendigen Sicherheitsupdates, während die Arbeit der Charité selbst laut Mitteilung nicht beeinträchtigt werde. Betroffen sei vor allem die Sichtbarkeit/Auffindbarkeit der Website, etwa die Online-Terminbuchung. Das berichtet WELT.
Das Risiko: Auch ohne „klassischen“ Cyberangriff können Sicherheitslücken in öffentlich zugänglichen Systemen dazu führen, dass zentrale digitale Dienste abgeschaltet werden müssen (z. B. Terminbuchung, Informationsangebote) – mit unmittelbaren Auswirkungen auf Betriebsabläufe und Außenkommunikation.
Die Erkenntnis: Unternehmen sollten für ihre Web- und Service-Frontends klare Prozesse für schnelle Patch-/Update-Entscheidungen sowie für die Folgenabschätzung bei Sicherheitslücken (z. B. welche Dienste dürfen temporär ausfallen, wie wird informiert) vorhalten.
Hacker greifen E-Mail-Konten der AfD an
Die WELT berichtet über einen Hackerangriff auf einen Hosting-Dienstleister der Partei AfD. Nach Angaben der AfD seien dabei vermutlich Teile einzelner, offenbar seit Jahren nicht mehr genutzter Mail-Postfächer kopiert worden; aktuelle Postfächer des Bundesverbands seien laut Partei nicht betroffen gewesen. Unbekannte hätten zudem behauptet, große Mengen an E-Mails veröffentlicht zu haben – über Echtheit/Umfang soll noch unklar sein. Das berichtet ebenfalls die WELT.
Das Risiko: Angriffe auf E-Mail-Umgebungen bzw. Hosting-Dienstleister können zur unbefugten Kopie personenbezogener oder anderweitig geschäftsrelevanter Daten führen – auch dann, wenn der eigentliche Zugriff sich auf „veraltete“ oder selten genutzte Postfächer konzentriert.
Die Erkenntnis: Unternehmen sollten insbesondere bei E-Mail- und Hosting-Setups wirksam nachweisen können, wie Kontenlebenszyklen gehandhabt werden (z. B. Deaktivierung/Stilllegung nicht benötigter Konten) und wie Verantwortlichkeiten/Kontrollen über Dienstleister hinweg dokumentiert und überprüft sind.
Meta Muse: Tausende private KI-Gespräche waren per Suche auffindbar
Wie t3n berichtet, dass Forschende tausende private Gespräche mit dem KI-Agenten „Muse“ von Meta per Suchanfrage einsehen konnten. Laut Berichten habe Meta daraufhin eine Freigabefunktion vorübergehend ausgesetzt. Anlass sei gewesen, dass der KI-Agent sensible Informationen offenlegen konnte, wenn Nutzer Inhalte über Weblinks teilten; darunter seien auch Daten, die auf einen geschäftlichen Kontext schließen lassen (im Bericht genannt: ein Urlaubskalender eines Unternehmens).
Das Risiko: Bei KI-gestützten Anwendungen können Datenschutzrisiken durch fehlerhafte Freigabe-/Auffindbarkeitsmechanismen entstehen – mit der Folge, dass Inhalte, die Unternehmen eigentlich nicht teilen wollten, potenziell über Such-/Freigabewege zugänglich werden.
Die Erkenntnis: Unternehmen sollten bei der Nutzung von KI-Diensten klare Regeln zur Verarbeitung und Weitergabe sensibler Inhalte definieren (inkl. Freigabe- und Link-Nutzung) und diese Regeln intern auch praktisch durch Schulungen und Nutzungsrichtlinien absichern.
Datenschutz: Walisischer Politiker löst Debatte um Smart Glasses aus
Außerdem greift t3n eine Debatte auf, die durch Smart Glasses ausgelöst wurde: Als Problem wird beschrieben, dass smarte Brillen oft ähnlich wie normale Brillen wirken und dadurch unbemerktes Aufzeichnen sowie das Erfassen vertraulicher Informationen erleichtert werden können. In dem Beitrag wird zudem auf Warnungen von Datenschutzbeauftragten Bezug genommen.
Das Risiko: Der Einsatz von Daten verarbeitender Sensorik (z. B. Kamera/Audio) in alltagstauglichen Geräten kann zu Datenschutzverstößen führen, wenn Aufzeichnung und Zweck/Transparenz nicht rechtssicher bzw. für Betroffene erkennbar sind.
Die Erkenntnis: Unternehmen sollten bei neuen Erfassungs- oder Assistenztechnologien (auch „nur“ für interne Zwecke) nicht nur die technische Funktion bewerten, sondern vorab klären: Wer darf sie wann einsetzen, wie werden Aufzeichnungen kenntlich gemacht und wie wird datenschutzkonform mit Betroffeneninformationen umgegangen?
Was Unternehmen daraus lernen
Die Meldungen zeigen vor allem: Sicherheitslücken und falsche/unklare Datenzugriffswege führen schnell zu Einschränkungen oder zu unerwünschter Datenverfügbarkeit – selbst ohne „großen“ Angriff. Unternehmen sollten deshalb ihre Prozesse für Updates und Dienstverfügbarkeit, die Kontrolle über Dienstleister und Datenzugriffe sowie klare Nutzungsregeln für neue digitale Tools und KI-Anwendungen regelmäßig überprüfen. Dabei können NIS2-Readiness und ein Audit-Vorbereitung helfen, Kontrollen und Nachweise so aufzusetzen, dass Risiken nicht nur erkannt, sondern auch belastbar gesteuert und dokumentiert werden.
Gleich mit Tulos Kontakt aufnehmen und ein Angebot anfordern? Schreiben Sie uns über unser Kontaktformular.