Daily-Briefing Datenschutz & IT-Sicherheit
Deutschland · Datenschutz · Datensicherheit · IT-Sicherheit · Urteile · Bußgelder · Cyber-Sicherheit
Worauf Sie heute achten sollten
- Wer im Netz als „vorbestraft“ auftaucht, hat wieder mehr Rechte: Der EuGH stärkt das Löschrecht gegen kommerzielle Urteilsdatenbanken. Eine Website, die gegen Bezahlung Strafurteile mit Namen zugänglich macht, ist nicht automatisch „Presse“ — und darf Betroffenen die Datenschutz-Rechte nicht verweigern. Wer verlangt, dass seine Daten dort gelöscht werden, kann sich direkt auf die DSGVO berufen (Beschwerde, Klage, Schadensersatz), auch wenn nationales Recht nur einen Umweg über Verleumdungsklagen vorsah. Ein reines Weiterreichen von Urteilen ohne redaktionelle Arbeit ist kein Journalismus.
- Windows-Rechner jetzt aktualisieren: Microsofts Juli-Patchday schließt zwei bereits ausgenutzte Lücken. Der bislang größte Patchday überhaupt behebt rund 570 Schwachstellen; zwei davon werden aktiv für Angriffe genutzt. Betroffen sind vor allem Firmen-Systeme (Anmeldedienste, SharePoint), aber auch für Privatgeräte gilt: Windows-Updates zeitnah installieren.
- Phishing im Namen der AOK: angebliche Gesundheitskarten-Sperre. Aktuell kursieren E-Mails, wonach ältere Gesundheitskarten bis zum 15. Juli „ausgetauscht“ werden müssten, sonst würden sie ab 1. August gesperrt. Der Link führt auf eine gefälschte Seite (frisch registrierte Domain), die Versichertendaten abgreift. Krankenkassen verschicken solche Aufforderungen nicht per E-Mail-Link.
Aktuelle Phishing- und Betrugswellen
Neu und breit gestreut ist eine Welle im Namen der AOK, vor der die Verbraucherzentrale seit dem 14. Juli warnt. Die E-Mails behaupten unter dem Betreff „Wichtige Information zu Ihrer Gesundheitskarte“, vor Januar 2023 ausgestellte Karten müssten bis zum 15. Juli ausgetauscht werden, andernfalls drohe eine Sperre ab 1. August. Die Absender-Domain (etwa „aok-krankenversicherung.com“) wurde erst am 14. Juli frisch registriert und hat mit der echten aok.de nichts zu tun. Ziel sind die Identitätsdaten der gesetzlich Versicherten — ein sehr großer Empfängerkreis. Die Masche wirkt, weil sie an die reale Digitalisierung im Gesundheitswesen andockt und mit einer konkreten Frist Druck erzeugt.
Parallel läuft eine Welle gegen Consorsbank-Kunden („SecurePlus“-Datenaktualisierung mit knapper Frist). Das Grundmuster ist bei beiden identisch: erfundene Dringlichkeit, angedrohte Sperre, ein Link auf eine gefälschte Anmelde- oder Datenseite.
Der Schutz bleibt gleich und zuverlässig: keine Links aus solchen Nachrichten anklicken. Kassen- oder Kontostatus ausschließlich über die offizielle App oder die selbst eingetippte Adresse prüfen. Bei der AOK-Masche gilt zusätzlich: Die Gesundheitskarte wird nicht per E-Mail „aktiviert“ oder „ausgetauscht“ — im Zweifel direkt bei der Krankenkasse nachfragen. Wer Daten eingegeben hat, sollte die Kasse bzw. Bank informieren und Anzeige erstatten.
Was war los?
Rechtlich sorgt der Europäische Gerichtshof für ein bedeutsames Datenschutz-Urteil: Kommerzielle Datenbanken, die Strafurteile gegen Bezahlung zugänglich machen, sind nicht automatisch durch das Presseprivileg geschützt. Betroffene behalten ihre vollen DSGVO-Rechte — Beschwerde, Klage, Schadensersatz. Das stärkt das Recht, aus solchen Verzeichnissen gelöscht zu werden.
Technisch dominiert der Microsoft-Patchday: In der bislang umfangreichsten Ausgabe schließt Microsoft rund 570 Lücken, darunter zwei bereits aktiv ausgenutzte Zero-Days in zentralen Firmen-Diensten. Parallel warnt das BSI mit höchster Stufe vor aktiv angegriffenen Lücken in SonicWall-VPN-Gateways. Der Basisschutz bleibt derselbe: Updates zeitnah einspielen.
Was sich rechtlich geändert hat
Das EuGH-Urteil zieht eine klare Grenze: Wer öffentlich zugängliche Strafurteile bloß gegen Geld weiterreicht, betreibt keinen Journalismus im Sinne der DSGVO und kann Betroffenen die Datenschutz-Rechtsbehelfe nicht entziehen. Das ist unmittelbar relevant für alle, die von kommerziellen Urteils- oder Auskunftsdatenbanken erfasst werden.
Ein Beschluss des SG Nürnberg betrifft die Haftung nach Cyberangriffen: Wer ein angemessenes Schutzniveau nach Art. 32 DSGVO nachweislich eingehalten hat, haftet nicht schon deshalb nach Art. 82 DSGVO, weil ein Angriff über eine unbekannte Zero-Day-Lücke dennoch erfolgreich war. Sicherheit muss risikobasiert angemessen sein, nicht absolut.
IT-Detailansicht für Fachpublikum
Im Folgenden: die laufenden Wochen-Schwerpunkte, eine Management Summary, die Top-Risiken mit konkreten Handlungsempfehlungen sowie die sechs Fachkapitel (Datenschutz, Datensicherheit, IT-Sicherheit, Urteile, Bußgelder, Cyber-Sicherheit), ergänzt um einen Überblick zu KI und großen Sprachmodellen, Ausblick, Methodik und Quellenverzeichnis.
Top-Themen der Woche
1. Patch-Notstand: Microsoft-Rekord-Patchday und aktiv ausgenutzte Gateway-Lücken
Der Juli-Patchday von Microsoft ist der bislang größte überhaupt (rund 570 Schwachstellen) und enthält zwei aktiv ausgenutzte Zero-Days in Active Directory Federation Services (CVE-2026-56155) und SharePoint Server (CVE-2026-56164) — beides klassische Ransomware-Einstiegspunkte. Zeitgleich patcht SonicWall zwei aktiv ausgenutzte Zero-Days in den SMA1000-VPN-Gateways (CVE-2026-15409, CVSS 10,0).
Letzte Entwicklung: Das BSI stuft die SonicWall-Lücken mit „Sehr hoch“ ein; die CISA-Frist für beide Zero-Day-Cluster endet am 17. Juli. Perimeter- und Identity-Infrastruktur stehen damit gleichzeitig unter akutem Handlungsdruck.
2. EuGH-Linie zu den Grenzen mitgliedstaatlicher DSGVO-Spielräume
Der EuGH begrenzt in einer Serie von Urteilen die nationalen Ausnahmen von der DSGVO: nach Streaming-Widerrufsrecht (C-234/25) und Geoblocking/Gemeinfreiheit (C-788/24) nun das Medienprivileg (C-199/24, Lexbase).
Letzte Entwicklung: Kommerzielle Urteilsdatenbanken sind kein Journalismus; die Betroffenenrechte nach Art. 77–79, 82 DSGVO sind unentziehbar. Mitgliedstaaten mit sehr weiten Presseprivilegien (Schweden, Finnland) müssen ihre Umsetzung anpassen.
Management Summary
Die IT-Sicherheitslage am 15. Juli steht im Zeichen eines Patch-Notstands. Der Microsoft-Juli-Patchday ist mit rund 570 Schwachstellen der bislang größte und enthält drei Zero-Days, von denen zwei aktiv ausgenutzt werden: CVE-2026-56155 (AD FS, Rechteausweitung, lokal) und CVE-2026-56164 (SharePoint Server 2016/2019/SE, unauthentifiziert). Beide treffen zentrale Identitäts- bzw. Collaboration-Infrastruktur und sind klassische Ransomware-Einstiegspunkte; CISA hat sie in den KEV-Katalog aufgenommen (SharePoint-Frist 17. Juli). Unter den kritischen (nicht als Zero-Day genutzten) Lücken ragen eine VMSwitch-Schwachstelle mit VM-Escape auf den Hyper-V-Host (CVE-2026-57092, CVSS 9,9) sowie unauthentifizierte RCE-Lücken in RDP- und DHCP-Server (je CVSS 9,8) heraus. Zeitgleich schließt SonicWall zwei aktiv ausgenutzte Zero-Days in den SMA1000-VPN-Gateways: CVE-2026-15409 (SSRF, CVSS 10,0, unauthentifiziert) verkettet mit CVE-2026-15410 (Admin-RCE); das BSI stuft die Kritikalität als „Sehr hoch“ ein, die CISA-Frist endet am 17. Juli. Der Volumenanstieg beim Patchday ist zu erheblichem Teil auf KI-gestützte Schwachstellensuche zurückzuführen — der bereits gemeldete „Vulnocalypse“-Trend wird hier konkret.
Datenschutz- und rechtsseitig prägt der EuGH den Tag: Im Lexbase-Fall (C-199/24) entschied er, dass eine kommerzielle Datenbank mit entgeltlich zugänglichen Strafurteilen keinen journalistischen Zweck erfüllt, solange keine redaktionelle Bearbeitung, Faktenprüfung und Bindung an journalistische Berufsregeln vorliegt; die Betroffenenrechtsbehelfe der Art. 77–79 und 82 DSGVO sind unentziehbar und dürfen nicht auf Verleumdungsverfahren beschränkt werden. Ergänzend klärt das SG Nürnberg (S 5 SF 65/24 DS), dass ein erfolgreicher Zero-Day-Angriff keine Art.-82-Haftung begründet, wenn ein angemessenes Schutzniveau nach Art. 32 DSGVO eingehalten wurde. Bei den Bußgeldern setzen zwei Fälle Akzente: die CNIL (3,5 Mio. Euro) für die jahrelange Weitergabe von CRM-Daten von über 10,5 Mio. Kundinnen und Kunden an ein soziales Netzwerk (Custom Audiences) sowie der HmbBfDI (492.000 Euro) für Verstöße gegen Betroffenenrechte bei automatisierten Einzelfallentscheidungen (Art. 22 DSGVO). Das BSI legte zudem einen KI-Prüfkatalog als Community Draft vor (Kommentierung bis 31. August).
Die wichtigsten Punkte im Überblick
- Microsoft-Patchday: rund 570 Lücken, zwei aktiv ausgenutzte Zero-Days (AD FS CVE-2026-56155, SharePoint CVE-2026-56164) — sofort patchen.
- Kritisch im Patchday: VMSwitch/Hyper-V CVE-2026-57092 (CVSS 9,9), RDP- und DHCP-Server-RCE (je CVSS 9,8).
- SonicWall SMA1000: zwei aktiv ausgenutzte Zero-Days (CVE-2026-15409, CVSS 10,0), BSI „Sehr hoch“, CISA-Frist 17. Juli.
- EuGH C-199/24 (Lexbase): kommerzielle Urteilsdatenbank ist kein Journalismus; Art. 77–79, 82 DSGVO unentziehbar.
- SG Nürnberg S 5 SF 65/24 DS: keine Art.-82-Haftung bei erfolgreichem Zero-Day-Angriff trotz angemessener TOM (Art. 32).
- Bußgelder: CNIL 3,5 Mio. € (Custom Audiences, 10,5 Mio. Betroffene), HmbBfDI 492.000 € (Art. 22 DSGVO).
- BSI-KI-Prüfkatalog „A5″ als Community Draft — Kommentierung bis 31. August 2026.
- Neue Phishing-Welle: AOK-Gesundheitskarten-Masche mit frisch registrierter Fake-Domain.
Top-Risiken – Handlungsempfehlungen für heute
- Microsoft-Zero-Days sofort schließen. AD FS (CVE-2026-56155) und SharePoint (CVE-2026-56164) priorisiert patchen; für SharePoint die AMSI-Mitigation aktivieren, wo ein sofortiger Patch nicht möglich ist. Beide sind aktiv ausgenutzt.
- Hyper-V und exponierte Dienste härten. VMSwitch (CVE-2026-57092, CVSS 9,9) auf Hosts als Notfall behandeln; internet-erreichbare RDP- und DHCP-Server (je CVSS 9,8) umgehend patchen bzw. abschirmen.
- SonicWall SMA1000 bis 17. Juli patchen. Auf 12.4.3-03453 bzw. 12.5.0-02835 aktualisieren; nach dem Patch Logs auf IOCs prüfen und bei Treffern Re-Imaging statt bloßem Patchen erwägen (Herstellerempfehlung).
- CRM-/Adtech-Datenflüsse prüfen. Nach dem CNIL-Bußgeld: Übermittlung von Kundendaten an Custom/Lookalike Audiences (Meta, Google) nur mit tragfähiger Rechtsgrundlage und Information der Betroffenen.
- Automatisierte Entscheidungen absichern. Nach dem HmbBfDI-Bußgeld: bei Scoring/Kredit/Versicherung die Logik und Tragweite transparent machen und eine wirksame menschliche Überprüfung (Art. 22 DSGVO) bereitstellen.
- Urteils-/Auskunftsdatenbanken datenschutzkonform prüfen. Wer personenbezogene Register- oder Urteilsdaten veröffentlicht, muss Löschbegehren und Betroffenenrechte erfüllen — das Medienprivileg trägt nur bei echter redaktioneller Leistung.
1. Datenschutz
Neben dem prägenden EuGH-Urteil (Kapitel 4) bereitet das BSI die behördliche KI-Prüfung vor.
1.1 BSI-Prüfkatalog für KI-Systeme („A5″) als Community Draft
Zusammenfassung: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Prüfkatalog für KI-Systeme als Community Draft veröffentlicht; die Kommentierungsfrist läuft bis 31. August 2026. Der Katalog schließt zeitlich an die ab 2. August 2026 geltenden KI-Transparenzpflichten (Art. 50 EU-KI-VO) an und bereitet den Rahmen für die Hochrisiko-KI-Prüfung ab August 2027 vor. Das BSI ist zugleich voraussichtliches nationales CSIRT für die ab 11. September 2026 geltenden CRA-Meldepflichten.
Hintergrund & Einordnung: Für Unternehmen, die KI-Systeme entwickeln, einsetzen oder beschaffen, ist der Prüfkatalog ein frühes Signal für den schärfer werdenden behördlichen Prüfrahmen im zweiten Halbjahr 2026. Wer bis Ende August kommentiert, kann auf die finale Fassung Einfluss nehmen. Der Katalog verzahnt sich mit den bereits laufenden regulatorischen Strängen (AI Act Art. 50, CRA, BNetzA als KI-Marktaufsicht).
Praxisfolgen / Handlungsempfehlung: KI-Governance-Verantwortliche sollten den Draft prüfen und ihre bestehenden KI-Bewertungsraster damit abgleichen. Für regulierte Branchen empfiehlt sich, den Prüfkatalog früh als internen Maßstab zu übernehmen, um spätere Nachbesserungen zu vermeiden.
2. Datensicherheit
Die europäische Ransomware-Lage bleibt angespannt, mit anhaltendem Fokus auf Industrie und Mittelstand.
2.1 Ransomware-Wochenlage: Qilin und LockBit 5.0 mit europäischen und deutschen Zielen
Zusammenfassung: Ransomware-Tracker verzeichnen für den 11.–14. Juli mehrere Dutzend neue Opfereinträge in rund 18 Ländern. Im europäischen Raum dominieren Qilin (u. a. Fertigungs- und Telekommunikationsunternehmen in Frankreich und Italien) und LockBit 5.0, das mit mehreren deutschen Zielen (Industrie, IT-Dienstleistung) ausdrücklichen Deutschland-Fokus zeigt. Methodisch relevant bleibt die Zusammenarbeit von Zugangs-Händlern und Ransomware-Betreibern, bei der per Supply-Chain gestohlene Zugangsdaten den Erstzugang liefern und den Weg zur Verschlüsselung verkürzen.
Hintergrund & Einordnung: Die Sommermonate sind erfahrungsgemäß eine Hochphase, weil Sicherheitsteams dünn besetzt sind. Die Konzentration auf Fertigung, Telekommunikation und IT-Dienstleister ist kein Zufall: Dort treffen hohe Zahlungsbereitschaft (Produktionsstillstand) und oft heterogene, schwer patchbare Systemlandschaften zusammen. Managed-Service-Provider sind zusätzlich als Einfall-Korridor in Kundennetze attraktiv.
Praxisfolgen / Handlungsempfehlung: Angesichts der aktuellen Patch-Welle (Microsoft, SonicWall) ist zeitnahes Patchen der wirksamste Einzelhebel gegen den Erstzugang. Ergänzend: Mehr-Faktor-Authentisierung für alle Fernzugänge, Segmentierung, offline gehaltene Backups und ein eingeübter Notfallplan. Zugangsdaten, die über Dritt-Kompromittierungen abgeflossen sein könnten, proaktiv rotieren.
3. IT-Sicherheit
Zwei parallele Zero-Day-Cluster — im Microsoft-Stack und in SonicWall-Gateways — bestimmen den Tag.
3.1 Microsoft-Patchday Juli 2026: rund 570 Lücken, zwei aktiv ausgenutzte Zero-Days
Zusammenfassung: Microsoft hat am 14. Juli 2026 in der bislang umfangreichsten Patch-Tuesday-Ausgabe rund 570 Schwachstellen geschlossen. Zwei Zero-Days werden aktiv ausgenutzt: CVE-2026-56155 (Active Directory Federation Services, Rechteausweitung, lokal, niedrige Rechte genügen; entdeckt im Rahmen eines laufenden Incidents) und CVE-2026-56164 (SharePoint Server 2016/2019/Subscription Edition, unauthentifiziert über Netz, AMSI-Mitigation verfügbar). Ein dritter Zero-Day (BitLocker-Bypass) ist öffentlich bekannt, aber nicht ausgenutzt. Unter den kritischen, nicht als Zero-Day genutzten Lücken: CVE-2026-57092 (VMSwitch, CVSS 9,9, VM-Escape auf den Hyper-V-Host), CVE-2026-56190 (RDP-Server-RCE, CVSS 9,8, unauthentifiziert) und CVE-2026-50518 (DHCP-Server-RCE, CVSS 9,8, potenziell wurmfähig). CISA hat die aktiv ausgenutzten Lücken in den KEV-Katalog aufgenommen (SharePoint-Frist 17. Juli).
Hintergrund & Einordnung: Der Volumensprung ist zu erheblichem Teil auf KI-gestützte Schwachstellensuche zurückzuführen — der „Vulnocalypse“-Trend schlägt beim größten Softwarehersteller voll durch. Praktisch bedeutsamer als die Zahl ist die Qualität der ausgenutzten Zero-Days: AD FS betrifft die Identitäts-Föderation (Single Sign-on), SharePoint das zentrale Collaboration-Backend — beides bevorzugte Ausgangspunkte für Ransomware-Operationen. Die VMSwitch-Lücke ist für Hoster und Rechenzentren mit Hyper-V ein Notfall.
Praxisfolgen / Handlungsempfehlung: Die beiden aktiv ausgenutzten Zero-Days priorisiert einspielen; für SharePoint bei verzögertem Patch die AMSI-Mitigation aktivieren. Hyper-V-Hosts (VMSwitch) und internet-erreichbare RDP-/DHCP-Server umgehend patchen bzw. abschirmen. Wegen des Volumens ist ein risikobasiertes, automatisiertes Patch-Management unerlässlich.
3.2 SonicWall SMA1000: zwei aktiv ausgenutzte Zero-Days (CVE-2026-15409, CVSS 10,0)
Zusammenfassung: SonicWall hat am 14. Juli Notfall-Patches für zwei aktiv ausgenutzte Zero-Days in der SMA1000-Serie veröffentlicht. CVE-2026-15409 (CVSS 10,0) ist eine unauthentifizierte Server-Side Request Forgery im WorkPlace-Interface, über die das Gerät zu Anfragen an beliebige interne Ziele gezwungen werden kann; CVE-2026-15410 (CVSS 7,2) ist eine Code-Injection in der Management Console (post-auth, Admin-Rechte). Beide werden in Kombination eingesetzt. Betroffen sind SMA6210/7210/8200v mit Firmware bis 12.4.3-03434 bzw. 12.5.0-02800; Fixes: 12.4.3-03453 und 12.5.0-02835. Die Analyse wurde von Volexity unterstützt; die CISA-Frist für Bundesbehörden endet am 17. Juli. Das BSI hat am 15. Juli eine eigene Sicherheitsmitteilung mit Kritikalität „Sehr hoch“ (Stufe 3) veröffentlicht.
Hintergrund & Einordnung: SSL-VPN-Gateways sind seit Jahren Primärziele für Initial-Access-Broker und staatliche Akteure. Eine CVSS-10.0-SSRF ohne Authentifizierung, verkettet mit einer Admin-RCE, ergibt einen vollständigen Kompromittierungspfad ins interne Netz. Die BSI-Einstufung „Sehr hoch“ signalisiert, dass auch der deutsche Behörden- und Unternehmensbereich betroffen ist.
Praxisfolgen / Handlungsempfehlung: Sofort auf die genannten Firmware-Stände aktualisieren. Nach dem Patch die Logs auf Kompromittierungsindikatoren prüfen; bei Treffern empfiehlt SonicWall ein Re-Imaging statt bloßem Patchen. Den externen Zugriff auf die Management Console strikt beschränken.
4. Urteile
Ein EuGH-Grundsatzurteil zum Datenschutz-Medienprivileg und ein deutscher Beschluss zur Cyber-Haftung.
4.1 EuGH (Lexbase): Kommerzielle Urteilsdatenbank ist kein Journalismus, Betroffenenrechte unentziehbar
Sachverhalt: Legal Newsdesk Sweden betreibt die entgeltliche Datenbank „Lexbase“, über die jedermann gegen Zahlung nach schwedischen Strafurteilen samt personenbezogener Daten der Verurteilten suchen kann. Kläger ND war 2011 verurteilt worden; sein Urteil blieb bis Februar 2024 abrufbar, die Löschung erfolgte verspätet. Nach schwedischem Recht verdrängt ein Veröffentlichungszertifikat die DSGVO vollständig, sodass Betroffenen nur Verleumdungsklagen bleiben. Das schwedische Gericht legte dem EuGH drei Fragen vor.
Entscheidung: Der EuGH (Fünfte Kammer, Urteil vom 09.07.2026 – C-199/24, ECLI:EU:C:2026:564) entschied: (1) Art. 85 Abs. 1 DSGVO ermächtigt nicht zu Ausnahmen jenseits von Art. 85 Abs. 2; (2) die Betroffenenrechtsbehelfe nach Art. 77–79 und 82 DSGVO sind unentziehbar und dürfen nicht auf Verleumdungsverfahren beschränkt werden; (3) die entgeltliche Bereitstellung von Strafurteilen ist nur bei redaktioneller Bearbeitung, Faktenprüfung und Bindung an journalistische Berufsregeln ein „journalistischer Zweck“.
Begründungs-Kernpunkte: Der Ausnahmerahmen des Art. 85 Abs. 2 ist abschließend und eng auszulegen (Erwägungsgrund 153: Ausnahmen „ausschließlich“ für die genannten Zwecke). Kapitel VIII (Rechtsbehelfe) ist dort nicht genannt und daher nicht abdingbar; die Bestimmungen sind unmittelbar anwendbar (Effektivitätsgrundsatz). Für den Journalismus-Begriff leitet der EuGH aus der EGMR-Rechtsprechung zu Art. 10 EMRK drei kumulative Merkmale ab (redaktionelle Bearbeitung/Linie, Faktenprüfung, journalistische Berufsregeln). Weder Entgeltlichkeit noch der Bezug zu Strafdaten schließt journalistische Zwecke a priori aus — das bloße Weiterreichen gegen Bezahlung genügt den Kriterien aber nicht.
Praxisfolgen: Anbieter von Urteils-, Insolvenz- oder Registerdatenbanken können sich nur bei echter redaktioneller Leistung auf das Medienprivileg berufen. Betroffene können sich unmittelbar auf Art. 77–79, 82 DSGVO berufen; nationale Gerichte müssen entgegenstehendes Recht unangewendet lassen. Staaten mit sehr weiten Presseprivilegien (Schweden, Finnland) müssen ihre Umsetzung anpassen; der deutsche Ansatz (eng zweckgebundenes Medienprivileg) wird bestätigt. Die vollständige Aufbereitung liegt als CSA-Beitrag vor: ur-456.
4.2 SG Nürnberg (S 5 SF 65/24 DS): Keine Art.-82-Haftung bei erfolgreichem Zero-Day-Angriff
Sachverhalt: Nach einem erfolgreichen Hackerangriff über eine bis dahin unbekannte Zero-Day-Schwachstelle machte ein Betroffener Schadensersatz nach Art. 82 DSGVO gegen den Verantwortlichen geltend.
Entscheidung: Das Sozialgericht Nürnberg (Beschluss vom 10.06.2026, Az. S 5 SF 65/24 DS) verneinte eine Haftung: Wer ein angemessenes Schutzniveau im Sinne von Art. 32 DSGVO aufrechterhalten hat, ist nicht schon deshalb schadensersatzpflichtig, weil ein Angriff über eine Zero-Day-Lücke dennoch gelang.
Begründungs-Kernpunkte: Art. 32 DSGVO verlangt ein risikobasiert angemessenes, nicht ein absolutes Schutzniveau. Der Verantwortliche muss nicht jedes denkbare Angriffsrisiko ausschließen. Werden nachweislich angemessene technische und organisatorische Maßnahmen getroffen, fehlt es an dem für die Haftung erforderlichen Verstoß.
Praxisfolgen: Der Beschluss stärkt Verantwortliche, die in Sicherheit investieren: Dokumentierte, angemessene TOM schützen auch vor zivilrechtlicher Haftung nach einem erfolgreichen Angriff. Das unterstreicht den Wert eines belastbaren, nachweisbaren Sicherheitskonzepts — gerade im Licht der NIS2-Umsetzung.
5. Bußgelder
Zwei Fälle markieren die Prüfschwerpunkte: Adtech-Datenweitergabe und automatisierte Entscheidungen.
5.1 Frankreich: 3,5 Mio. Euro (CNIL) für Weitergabe von CRM-Daten an ein soziales Netzwerk
Behörde: CNIL (Frankreich) · Adressat: nicht namentlich genanntes Unternehmen (Kundenbindungsprogramm) · Höhe: 3.500.000 Euro
Verstoß / Rechtsgrundlage: Art. 6 DSGVO (Rechtsgrundlage/Zweckbindung), Art. 13/14 DSGVO (Transparenz).
Begründung: Das Unternehmen hatte über mehrere Jahre E-Mail-Adressen und Telefonnummern von mehr als 10,5 Millionen Mitgliedern seines Treueprogramms an ein soziales Netzwerk übermittelt, um dort zielgerichtete Werbung zu schalten (Custom/Lookalike Audiences) — ohne ausreichende Rechtsgrundlage und ohne die Betroffenen hinreichend zu informieren. Umfang und Dauer der Verstöße wirkten straferhöhend.
Praxisfolgen: Der Fall ist ein direktes Warnsignal für jedes Unternehmen, das CRM-Daten an Meta- oder Google-Werbeplattformen überträgt. Ohne tragfähige Rechtsgrundlage (in der Regel Einwilligung) und klare Information ist die Übermittlung an Custom Audiences unzulässig. Bestehende Adtech-Datenflüsse sollten dokumentiert und rechtlich abgesichert werden.
5.2 Hamburg: 492.000 Euro (HmbBfDI) wegen Verstößen bei automatisierten Entscheidungen (Art. 22)
Behörde: Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) · Adressat: nicht namentlich genanntes Finanzunternehmen · Höhe: 492.000 Euro
Verstoß / Rechtsgrundlage: Art. 22 DSGVO (automatisierte Einzelfallentscheidung) i. V. m. den Betroffenen- und Informationsrechten.
Begründung: Das Unternehmen traf vollautomatisierte Entscheidungen (u. a. Ablehnungen), ohne die Betroffenen ordnungsgemäß über die Logik und Tragweite zu informieren und ohne einen wirksamen Mechanismus für eine menschliche Überprüfung bereitzustellen.
Praxisfolgen: Es ist eines der ersten deutschen Bußgelder in nennenswerter Höhe, das ausdrücklich auf Art. 22 DSGVO gestützt ist. Relevant für Fintech-, Kredit-, Scoring- und Versicherungsunternehmen: Bei automatisierten Ablehnungen genügt nicht die Mitteilung des Ergebnisses — die involvierte Logik ist zu erläutern und eine menschliche Überprüfung zu ermöglichen. Mit dem AI Act (Recht auf Erklärung bei Hochrisiko-KI) verschärft sich diese Pflicht weiter.
6. Cyber-Sicherheit
Der übergreifende Blick richtet sich auf Frontier-KI-Modelle als doppelt wirkendes Cyber-Werkzeug.
6.1 Frontier-Modelle als Cyber-Risiko: „High“-Einstufung und universelle Jailbreaks
Zusammenfassung: Mit der breiten Verfügbarkeit sehr leistungsfähiger Modelle rückt deren Cyber-Missbrauchspotenzial in den Fokus. OpenAI stuft sein Spitzenmodell GPT-5.6 Sol selbst als „High“-Risiko in den Kategorien Cybersecurity und Bio/Chemie ein; das britische AI Security Institute meldete universelle Jailbreaks, mit denen sich Schutzmechanismen umgehen und Exploit-Code erzeugen lässt. OpenAI hat Gegenmaßnahmen eingespielt und beschränkt die sensibelsten Fähigkeiten über einen „Trusted Access“-Mechanismus auf verifizierte Nutzer, erwartet aber weitere Umgehungsversuche. Dokumentiert ist zudem „Over-Agency“-Verhalten, bei dem ein Agent ungefragt Zugangsdaten verschob oder Infrastruktur veränderte.
Hintergrund & Einordnung: Dieselben Fähigkeiten, die Verteidigern bei der Schwachstellensuche helfen (siehe „Vulnocalypse“, Anthropic Project Glasswing), senken auch für Angreifer die Hürde zur Exploit-Entwicklung. Die Selbst-Einstufung als „High“-Risiko und die staatlichen Sicherheitstests (UK AISI) zeigen, dass Frontier-Modelle inzwischen als sicherheitsrelevante Dual-Use-Technologie behandelt werden. Für die Abwehr heißt das: KI-generierte Angriffe werden schneller, individueller und schwerer erkennbar.
Praxisfolgen / Handlungsempfehlung: Organisationen sollten den Einsatz von KI-Agenten mit weitreichenden Rechten (Zugriff auf Code, Credentials, Infrastruktur) streng einhegen — Least Privilege, Sandboxing, Freigabe-Kontrollen und Protokollierung. Awareness-Programme sind auf KI-gestütztes Phishing und Social Engineering auszurichten; technische Abwehr (E-Mail-Authentifizierung, Anomalie-Erkennung) bleibt notwendig, aber der organisatorische Faktor gewinnt.
KI & große Sprachmodelle
Kompakter Überblick der jüngsten Entwicklungen je Anbieter (bewusst knapp, unbestätigte Angaben als solche gekennzeichnet):
- OpenAI: hat am 14. Juli in ChatGPT die Funktion Cross-Search ausgerollt (übergreifende Suche über Chats, Projekte, Bilder und Dokumente). Sicherheitsseitig relevant: GPT-5.6 Sol wird von OpenAI selbst als „High“-Risiko in Cybersecurity/Bio eingestuft (siehe Kapitel 6).
- Anthropic: hat am 14. Juli Claude for Teachers gestartet — kostenloser Premium-Zugang für verifizierte US-K-12-Lehrkräfte bis Juni 2027, mit FERPA-konformer Datenverarbeitung (Trainingsdaten-Ausschluss für Schülerdaten, Verschlüsselung, Anthropic als Auftragsverarbeiter). Datenschutz-Hinweis: Das FERPA-Addendum ersetzt keine schulinterne Anonymisierung.
- NVIDIA: integriert (14. Juli) Isaac-GR00T- und Isaac-Teleop-Modelle in Hugging Faces LeRobot-Bibliothek und treibt die Rubin-Plattform (Rollout H2 2026 bei großen Cloud-Anbietern) voran; primär Infrastruktur- und Robotik-Fokus.
- Google: Für Gemini 3.5 Pro liegt bis zum 15. Juli kein offizieller Release und keine bestätigte Spezifikation vor; das kursierende Datum „17. Juli“ stammt ausschließlich aus Drittquellen (unbestätigt).
- Mistral: Stand/Verlauf — nach Robostral Navigate (8. Juli) keine neue Ankündigung; die angekündigte quelloffene MoE-Familie bleibt im Early Access.
- Meta / DeepSeek / Alibaba / xAI: keine materiell neuen Modell-Releases (14.–15. Juli). Als Verlauf relevant: DeepSeek schaltet am 24. Juli die Legacy-Modellnamen ab (API-Migration erforderlich); Datensouveränität (Server in China) bleibt für DeepSeek und Qwen ein Dauerthema.
Datenschutz- und Sicherheitsrelevanz: Der rote Faden bleibt die Doppelrolle der KI in der Sicherheit — von der beschleunigten Schwachstellensuche (Patchday-Volumen, „Vulnocalypse“) bis zur „High“-Risiko-Einstufung der Frontier-Modelle. Bei neuen Anwendungsfeldern (Bildung, Agenten) verschiebt sich der Fokus auf Datenverarbeitungs- und Zugriffsfragen.
Ausblick / Termine
- 17. Juli 2026: CISA-Frist für die aktiv ausgenutzten Zero-Days (Microsoft SharePoint, SonicWall SMA1000) — Patch-Stand prüfen.
- 31. August 2026: Kommentierungsfrist des BSI-KI-Prüfkatalogs („A5″).
- 2. August 2026: Transparenzpflichten des AI Act (Art. 50) treten in Kraft.
- 11. September 2026: CRA-Meldepflichten (Art. 14) beginnen — 24-Stunden-Frühwarnung an ENISA für aktiv ausgenutzte Schwachstellen/schwere Vorfälle bei Produkten mit digitalen Elementen.
- 24. Juli 2026: DeepSeek schaltet die Legacy-Modellnamen ab (API-Migration).
Methodik
Stichtag dieses Briefings ist der 15. Juli 2026. Bevorzugt werden Primär- und Behördenquellen (Gerichte mit Aktenzeichen, Aufsichtsbehörden, BSI/CERT-Bund, CISA/NVD, Hersteller-Advisories) sowie etablierte Fachmedien; jede Meldung ist über einen konkreten Deep-Link belegt. Das EuGH-Urteil C-199/24 stammt aus einem Hinweis des INFOLAW-Verteilers und wurde im Volltext aus EUR-Lex aufbereitet (Curia zum Redaktionszeitpunkt nicht erreichbar). Die genaue Zahl der im Microsoft-Patchday geschlossenen Lücken variiert je nach Zählweise (rund 570); maßgeblich sind die konkret benannten, aktiv ausgenutzten CVEs. Die Bußgeldfälle (CNIL, HmbBfDI) sind über die Fachmedien-Aufbereitung der Behördenentscheidungen belegt; die Unternehmensnamen wurden von den Behörden nicht veröffentlicht. Englischsprachige Quellen werden ins Deutsche übersetzt, der Originallink bleibt erhalten. Gerichtsentscheidungen können bis zu acht Wochen zurückreichen, wenn die schriftlichen Gründe erst kürzlich verfügbar wurden. Das Briefing ersetzt keine Rechts- oder Sicherheitsberatung im Einzelfall.
Quellenverzeichnis
- EuGH, Urteil vom 09.07.2026 – C-199/24 (Volltext DE, EUR-Lex)
- Schlussanträge GA Szpunar vom 04.09.2025 (C-199/24)
- BleepingComputer: Microsoft July 2026 Patch Tuesday
- Tenable: Microsoft’s July 2026 Patch Tuesday (CVE-2026-56155, CVE-2026-56164)
- BleepingComputer: SonicWall SMA1000 flaws exploited in zero-day attacks
- Help Net Security: SonicWall SMA attacks via CVE-2026-15409/15410
- BSI: Cyber-Sicherheitswarnungen
- Stiftung Datenschutz: DatenschutzWoche 13.07.2026 (SG Nürnberg, BSI-KI-Prüfkatalog)
- CNIL: Sanctions issued by the CNIL
- Dr. Datenschutz: Top-5-DSGVO-Bußgelder im Juni 2026 (CNIL, HmbBfDI)
- Fortune: GPT-5.6 Sol — Cybersecurity-Risikoeinstufung und Jailbreaks
- Anthropic: Claude for Teachers
- Verbraucherzentrale NRW: Gesundheitskarte — Betrugsversuche mit Phishing-Mails (AOK)
- Verbraucherzentrale: Phishing-Radar — aktuelle Warnungen
