BSI C5:2026: Neue Personalkontrollen für Cloud-Anbieter seit April
Veröffentlicht am: 21.07.2026 um 14:09 Uhr | Redaktion boerse-global.de
Neben technologischen Neuerungen wie iOS 27 kämpfen Unternehmen mit steigenden Wartungskosten und verschärften Compliance-Vorgaben für Personal.
Wartungskosten: 20 Prozent des Budgets pro Jahr
Die initialen Entwicklungskosten sind nur die Spitze des Eisbergs. Aktuelle Marktdaten zeigen: Jährlich fallen 15 bis 20 Prozent des ursprünglichen Entwicklungsbudgets für die Wartung an. Bei einem Projektvolumen von 95.000 Euro sind das 14.000 bis 19.000 Euro pro Jahr.
Nutzer sind gnadenlos: 62 Prozent deinstallieren eine App bereits nach den ersten Abstürzen. Auch Sicherheitsmängel werden teuer. Datenpannen kosteten Unternehmen 2025 im Schnitt 4,2 Millionen Euro pro Vorfall.
Bei Frameworks wie React Native können die Wartungskosten sogar auf 25 Prozent steigen.
BSI C5:2026: Lückenlose Personalkontrollen
Seit dem 7. April 2026 gelten in Deutschland verschärfte Regeln. Die neuen BSI-C5-Kriterien (HR-01 bis HR-08) verlangen von Cloud-Anbietern und Dienstleistern eine vollständige Überprüfung des Personals.
Dazu gehören Identitätsprüfungen, Verifikation der Berufserfahrung und polizeiliche Führungszeugnisse. Für Mitarbeiter mit Zugriff auf Produktivumgebungen sind zusätzlich Bonitätsprüfungen und jährliche Wiederholungschecks Pflicht.
Die Regelungen ergänzen die DORA-Verordnung aus dem Januar 2025. Finanzinstitute müssen seither ein laufendes Monitoring für sicherheitsrelevante Rollen und externe Dienstleister sicherstellen.
Die neuen BSI-Kriterien und die DORA-Verordnung verschärfen die Compliance-Anforderungen für Unternehmen massiv. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, alle relevanten Fristen und Dokumentationspflichten der aktuellen EU-Regulierungen sicher im Blick zu behalten. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
iOS 27: 30 Prozent schnellere App-Starts
Die öffentliche Beta von iOS 27 markiert einen Performance-Sprung. Apple verspricht 30 Prozent schnellere App-Starts, eine um 70 Prozent flottere Kamera und 80 Prozent mehr Tempo bei AirDrop.
Die neue, geräteinterne Siri basiert auf Künstlicher Intelligenz. Doch Vorsicht: In der EU und in China bleiben die KI-Funktionen aufgrund regulatorischer Hürden zunächst deaktiviert.
EU zwingt Google zur Öffnung
Parallel dazu greift die EU-Kommission durch. Gemäß Artikel 6(7) des Digital Markets Act muss Google konkurrierenden KI-Assistenten den gleichen Zugriff auf Systemfunktionen gewähren wie der eigenen Gemini-KI.
Betroffen sind elf Funktionen – darunter Home-Button, Wischgesten und das Weckwort. Die Umsetzung muss für die meisten Funktionen mit Android 18 im August 2027 erfolgen. Die parallele Erkennung von Aktivierungswörtern folgt mit Android 19 im August 2028.
Ob iOS oder Android – technologische Updates bringen nicht nur neue Funktionen, sondern auch neue Sicherheitsrisiken und rechtliche Pflichten für Verantwortliche mit sich. Erfahren Sie im kostenlosen Report, welche Bedrohungen aktuell auf Ihr Unternehmen zukommen und wie Sie sich proaktiv absichern. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Legacy-Systeme: Schrittweise modernisieren
Unternehmen setzen bei der Ablösung alter Systeme zunehmend auf sanfte Migration. Statt riskanter Gesamtumstellungen kommen das Strangler-Pattern oder API-Fassaden zum Einsatz.
Erste Audits für solche Prozesse gibt es bereits innerhalb von ein bis zwei Wochen. Pilot-Migrationen dauern typischerweise vier bis sechs Wochen.
Im Bereich Automatisierung integrieren große Anbieter wie Oracle und Atlassian verstärkt KI-Agenten. Sie übernehmen Hintergrundaufgaben oder die Fehleranalyse. Erste Anwendungen steigern die Produktivität um bis zu 20 Prozent.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
