Neuigkeiten zu KI, Datenschutz & Cybersicherheit für deutsche Unternehmen
Diese Fristen und Ereignisse sollten KMU in den nächsten Monaten beachten
Das BSI empfiehlt, den Account bei „Mein Unternehmenskonto" (MUK) bis Jahresende anzulegen – Voraussetzung für die Registrierung im BSI-Portal ab Januar.
→ Jetzt anlegenDas neue BSI-Meldeportal geht online. Betroffene Unternehmen können sich registrieren und Sicherheitsvorfälle melden.
→ BSI-InfosBesonders wichtige Einrichtungen müssen sich spätestens 3 Monate nach Inkrafttreten beim BSI registriert haben. Wichtige Einrichtungen: unverzüglich.
→ NIS2-Artikel lesenTransparenzpflichten, Kennzeichnung KI-generierter Inhalte, strenge Anforderungen für HR-KI, Kreditscoring und kritische Infrastrukturen. Hinweis: EU prüft Verschiebung um bis zu 16 Monate.
→ EU AI Act InfoVerlängerte Übergangsfrist für KI-Systeme, die in regulierte Produkte (z.B. Medizinprodukte, Maschinen) eingebettet sind.
Wichtige News der letzten Monate zu KI, Datenschutz & Cybersicherheit
Nordrhein-Westfalen fördert KI-Konzeptberatung und KI-Systemtests mit 50 % der Ausgaben, maximal 25.000 Euro. Antrag online über das Portal der NRW.BANK; im ersten Jahr stehen 3 Millionen Euro bereit.
Nach dem OpenAI-Urteil vom November trifft es den KI-Musikgenerator Suno (Az. 42 O 763/25): Schon Training und Memorisierung von Musikwerken verletzen das Vervielfältigungsrecht — die Text-und-Data-Mining-Schranke greift nicht. Die Haftung liegt beim Anbieter, nicht beim Nutzer.
Das KI-Marktüberwachungs- und Innovationsförderungsgesetz ist in Kraft. Die Bundesnetzagentur übernimmt die zentrale Marktüberwachung nach der KI-Verordnung und betreibt mit dem Koordinierungszentrum KoKIVO einen KI-Service-Desk — gedacht besonders für Mittelstand und Start-ups.
Die EFRE-Förderrichtlinie „Digitalisierung Zuschuss“ (bis zu 60 % für Heranführungs-, bis 50 % für Transformationsprojekte) ist so gefragt, dass mehrere Regionen — darunter Dresden — einen Antragsstopp verhängt haben. Im Raum Leipzig sind Anträge weiter möglich.
KMU, Kleinstunternehmen und Solo-Selbstständige erhalten Zuschüsse für Digitalisierung, KI und Cybersicherheit. Voraussetzung ist eine Erstberatung durch die Digitallotsen des Landes; das Programm läuft bis Ende 2027 über die BAB und die BIS Bremerhaven.
Rechtssache C-526/24 („Brillen Rottler“): Wer Auskunftsanträge nur stellt, um Schadensersatzansprüche zu konstruieren, handelt rechtsmissbräuchlich — das kann schon den ersten Antrag betreffen. Die Beweislast dafür trägt allerdings das Unternehmen.
OpenAI veröffentlicht spezialisiertes Coding-Modell, Anthropic macht Skills-Feature zum offenen Standard mit Integrationen von Canva, Notion und Figma.
Mistral AI stellt OCR 3 mit 74% besserer Formularerkennung für nur $2 pro 1.000 Seiten vor. Google kontert mit Gemini 3 Flash für $0,50 pro Million Tokens.
OpenAI veröffentlicht GPT-5.2 in drei Varianten. Laut Hersteller sparen Enterprise-Nutzer durchschnittlich 40–60 Minuten pro Tag.
Das französische KI-Unternehmen veröffentlicht Devstral 2 (MIT-Lizenz) mit 72,2% auf SWE-bench. Bis zu 7x kosteneffizienter als Claude Sonnet, lokal einsetzbar.
Das NIS2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten – ohne Übergangsfrist. Rund 29.500 Unternehmen in Deutschland sind betroffen und müssen sofort handeln.
Mistral AI veröffentlicht die dritte Generation unter Apache 2.0-Lizenz. Mistral Large 3 (675B Parameter) und neun Ministral-Modelle unterstützen 40+ Sprachen inklusive Deutsch.
Anthropic veröffentlicht sein Flaggschiff-Modell mit State-of-the-art-Leistung und revolutionärer Preissenkung von $15 auf $5 pro Million Tokens. Opus-Level-KI wird für KMU erschwinglich.
Die EU-Kommission schlägt vor, die Hochrisiko-KI-Pflichten um bis zu 16 Monate zu verschieben. Bereits geltende Verbote und KI-Kompetenzpflichten bleiben unverändert.
Google veröffentlicht Gemini 3 Pro mit überlegener Leistung beim „Humanity's Last Exam" (41% vs. 31,64%). Deep Research für automatisierte Marktrecherche integriert.
Mit Stimmen von CDU/CSU, AfD und SPD wird das Gesetz verabschiedet. Es erhöht die Cybersicherheitsanforderungen massiv und führt persönliche Geschäftsführerhaftung ein.
Das erste europäische KI-Urheberrechts-Grundsatzurteil: Die Memorisierung von Liedtexten in KI-Modellen ist urheberrechtswidrig. Erhebliche Haftungsrisiken für Unternehmen.
Die Bundesbeauftragte für den Datenschutz erkennt den ersten Einwilligungsverwaltungsdienst nach der seit April 2025 geltenden EinwV an. Nutzer können Cookie-Präferenzen zentral verwalten.
Anthropic veröffentlicht ein für niedrige Latenz optimiertes Modell. Mit 73,3% auf SWE-bench ideal für Kundensupport und Chatbots – besonders attraktiv für KMU mit begrenztem Budget.
Die EU baut ihr KI-Infrastruktur-Netzwerk auf 19 AI Factories in 16 Mitgliedstaaten aus. Zugang zu kosteneffizientem Compute für KI-Training – Alternative zu US-Cloud-Anbietern.
Die EU-Kommission startet eine neue Strategie mit Zugang zu AI Factories, KI-Testumgebungen und Regulatory Sandboxes. Digital Innovation Hubs werden zu „Experience Centres for AI".
Das Bundesministerium für Digitales veröffentlicht den Entwurf zum AI Act-Durchführungsgesetz. Ein „Koordinierungs- und Kompetenzzentrum für die KI-Verordnung" (KoKIVO) wird eingerichtet.
Der Hamburgische Datenschutzbeauftragte verhängt ein Bußgeld gegen ein Finanzunternehmen. Kreditkartenanträge wurden per KI abgelehnt, ohne die Informationspflichten nach Art. 22 DSGVO zu erfüllen.
Der EuGH entscheidet (C-413/23 P): Anonymität ist aus Sicht des jeweiligen Verantwortlichen zu bestimmen. Erhält ein Dritter Daten ohne Re-Identifizierungsmöglichkeit, fällt die DSGVO für diesen nicht an.
OpenAI veröffentlicht GPT-5 mit integriertem Reasoning-Modus und kostenlosem Zugang für alle ChatGPT-Nutzer. API-Preis: $1,25/$10 pro Million Tokens – ca. 50% günstiger als GPT-4o.
Anthropic veröffentlicht Opus 4.1 mit verbessertem Coding (74,5% auf SWE-bench), besserem Reasoning und schnellerer Tool-Nutzung. Drop-in-Upgrade ohne Preiserhöhung für bestehende Nutzer.
Verbindliche Anforderungen für Anbieter allgemeiner KI-Modelle: technische Dokumentation, Trainingsdaten-Transparenz, Risikobewertungen. Bußgelder bis 35 Mio. EUR oder 7% des Jahresumsatzes möglich.
Das Gericht hebt die BfDI-Untersagungsverfügung auf: Meta – nicht das Bundespresseamt – ist für Cookie-Einwilligungen verantwortlich. Signalwirkung für Unternehmen mit Social-Media-Präsenzen.
Die EU-Kommission veröffentlicht den General-Purpose AI Code of Practice mit drei Kapiteln: Transparenz, Urheberrecht und Sicherheit. Unternehmen, die GPAI-Modelle modifizieren, können selbst zu „Anbietern" werden.
Zentrale Anlaufstelle für Unternehmen mit dem „KI-Compliance Kompass" – einem interaktiven Selbsteinschätzungstool zur Risikoklassifizierung. Kostenlose Beratung und Schulungsinfos.
KI-Sicherheit.jetzt