CyberGovSecure: Deutschlands neue Cyber-Strategie nimmt Gestalt an

Bundesregierung startet CyberGovSecure für Behörden, während Firmen von KI-Projekten zu Daten-Governance wechseln.

Die Bundesregierung startet mit dem Programm CyberGovSecure eine koordinierte Offensive für mehr IT-Sicherheit in den Behörden. Zeitgleich zeichnet sich in der Wirtschaft ein grundlegender Strategiewechsel ab: Unternehmen investieren massiv in die Daten-Governance statt in oberflächliche KI-Projekte.

Vom KI-Hype zur Datenbasis

Der Start des CyberGovSecure-Programms am 4. Mai markiert einen Wendepunkt in der deutschen Cybersicherheitspolitik. Claudia Plattner, Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI), beschreibt die Initiative als „strukturierten, ressortübergreifenden Rahmen" für die Abwehr moderner Cyberbedrohungen. Der neue CISO Bund soll die Umsetzung der NIS-2-Richtlinie koordinieren.

Anzeige

Die neuen Anforderungen durch den EU AI Act stellen viele Unternehmen vor große Herausforderungen bei der rechtssicheren Umsetzung. Dieser kostenlose Leitfaden bietet einen kompakten Überblick über alle Fristen, Pflichten und Risikoklassen der neuen KI-Verordnung. EU AI Act in 5 Schritten verstehen

Doch der Druck kommt nicht nur von oben. Eine aktuelle Umfrage zeigt: 73 Prozent der CIOs in Deutschland, Österreich und der Schweiz wollen ihre Investitionen in Daten-Governance 2026 aufstocken. Der Grund ist ernüchternd: Rund 68 Prozent aller KI-Pilotprojekte scheiterten 2025 an mangelnder Datenqualität und fragmentierten Systemen. Die Lehre daraus? Ohne saubere Datenbasis bleibt KI ein teures Experiment.

Daten-Mesh statt Daten-Silo

Die technische Realität in europäischen Unternehmen ist ernüchternd: Im Schnitt verwalten Organisationen 14 isolierte Datensysteme. Das macht die Transparenz und Rückverfolgbarkeit nahezu unmöglich, die der EU AI Act und die Digital Operational Resilience Act (DORA) fordern.

Die Lösung heißt Data Mesh – eine dezentrale Architektur, die Datenmanagement und Sicherheit vereint. Statt alles in ein zentrales Datenmeer zu kippen, entstehen eigenständige, aber governance-konforme Datenbereiche.

Ein Beispiel für diesen Wandel: Milestone Systems aus Kopenhagen steigerte seinen Umsatz 2025 auf 298 Millionen Euro – ein Plus von zehn Prozent. Fast 29 Prozent davon – rund 85 Millionen Euro – flossen in Forschung und Entwicklung. Die Übernahme des Berliner Start-ups brighter AI zeigt, wohin die Reise geht: Anonymisierungstechnologien, die KI konform mit der DSGVO machen. Gemeinsam mit NVIDIA arbeitet das Unternehmen an Projekt Hafnia, einem Trainingsumfeld für Videodaten, das die strengen Vorgaben des EU AI Act erfüllt.

Jeppe Frandsen, CEO von Milestone Systems, sieht das Wachstum 2026 vor allem bei Cloud-Lösungen, Videoanalyse und verantwortungsvoller KI. Datenschutzkonforme Technologie sei längst kein lästiges Übel mehr, sondern „ein zentraler Treiber für Innovation und Wettbewerbsfähigkeit".

Kritik an der Fragmentierung

Während Unternehmen in Souveränität investieren, hagelt es Kritik an der deutschen Digitalpolitik. Dirk Freytag, Präsident des Bundesverbands Digitale Wirtschaft (BVDW), wirft der Regierung vor, in Brüssel zu oft zu reagieren statt zu gestalten. Besonders die Zersplitterung der Datenschutzaufsicht in Deutschland sorge für Rechtsunsicherheit. Der Verband fordert eine Bündelung der Aufsichtsbehörden.

Der Jahresbericht 2025 des Digital Services Coordinator (DSC) bei der Bundesnetzagentur untermauert die Dringlichkeit: Über 2.000 Beschwerden gingen ein, 26 nationale Verfahren wurden eingeleitet. Hauptkritikpunkte: unzureichende Meldewege und mangelnde Transparenz bei der Löschung oder Sperrung von Inhalten durch Plattformen.

Anzeige

Eine lückenhafte Dokumentation der Datenverarbeitung kann Unternehmen heute teuer zu stehen kommen und Bußgelder von bis zu 2 % des Jahresumsatzes nach sich ziehen. Mit dieser kostenlosen Excel-Vorlage und Schritt-für-Schritt-Anleitung erstellen Sie Ihr erforderliches Verarbeitungsverzeichnis zeitsparend und rechtssicher. Kostenlose Muster-Vorlage jetzt gratis herunterladen

Auch der Verbraucherschutz schlägt Alarm. Eine Studie des Verbraucherzentrale Bundesverbands (vzbv) vom November 2025 zeigt: Obwohl Millionen unsicherer Produkte von großen Online-Plattformen gelöscht wurden, blieben viele gefährliche Artikel über Jahre verfügbar. Die Forderung: eine verpflichtende Vorab-Prüfung aller Angebote auf digitalen Marktplätzen.

Lehren aus Datenpannen

Der Fall der Berliner Verkehrsbetriebe (BVG) im April 2025 zeigt, was schieflaufen kann. Nach einem Cyberangriff stellte sich heraus: Ein Dienstleister hatte die Daten von bis zu 180.000 Kunden – Namen, Adressen, Vertragsnummern – länger als erlaubt gespeichert. Die BVG versäumte zudem, die Löschung zu überwachen und den Vorfall rechtzeitig zu melden. Datenschutzbeauftragte Meike Kamp erteilte eine formelle Verwarnung.

Ähnliche Probleme in Brandenburg: Dagmar Hartge, Landesdatenschutzbeauftragte, meldet für 2025 einen Anstieg der Beschwerden um zehn Prozent auf 1.599 Fälle. Besonders auffällig: 431 Beschwerden betrafen Videoüberwachung – ein Plus von 30 Prozent. Die Behörde verhängte 25 Bußgelder in Höhe von insgesamt 109.000 Euro. Ein Campingplatz westlich von Potsdam betrieb 14 Kameras ohne erkennbare Sicherheitsgefahr – und kassierte eine Geldstrafe im hohen vierstelligen Bereich.

Der Bericht deckt auch Sicherheitslücken bei öffentlichen Stellen auf: Ein Netzwerkspeicher des Landeskriminalamts (LKA) Brandenburg war öffentlich zugänglich. Ein Hackerangriff auf eine Arztpraxis führte zum Datenverlust von 8.000 Patienten, nachdem Backups verschlüsselt wurden. Solche Vorfälle unterstreichen die Dringlichkeit des CyberGovSecure-Programms.

Bußgelder auf Rekordniveau

Die europäischen Datenschutzbehörden werden immer durchsetzungsstärker. Seit Einführung der DSGVO 2018 wurden Bußgelder von über 7,1 Milliarden Euro verhängt – verteilt auf mehr als 2.500 Fälle. Allein 2025 kamen rund 1,2 Milliarden Euro zusammen. Die Medien- und Telekommunikationsbranche trägt mit rund 70 Prozent die Hauptlast.

Die Rekordstrafe von 1,2 Milliarden Euro gegen Meta aus dem Jahr 2023 bleibt der höchste Einzelfall. 2026 wurde eine zuvor verhängte Strafe von 746 Millionen Euro gegen Amazon aufgehoben. TikTok hingegen musste 2025 530 Millionen Euro zahlen. Der häufigste Verstoß: fehlende Rechtsgrundlage für die Datenverarbeitung – genau das, was Unternehmen jetzt mit besserer Governance adressieren wollen.

Die Bevölkerung steht hinter strengeren Regeln: Laut einer Umfrage aus neun EU-Ländern befürworten 73 Prozent der Bürger verpflichtende Altersverifikationen für Online-Dienste. 63 Prozent unterstützen eine datenschutzfreundliche EU-weite App für solche Prüfungen.

Ausblick: Digitale Brieftasche und mehr

Die digitale Souveränität soll 2026 weiter Fahrt aufnehmen. Noch vor Jahresende plant die EU die Einführung der EU Digital Wallet – eine sichere, datenschutzkonforme Lösung für Altersverifikation und Identitätsmanagement.

Am 9. Mai laden der Europäische Datenschutzbeauftragte (EDSB) und der Europäische Datenschutzausschuss (EDSA) zum Open Day ins Europäische Parlament nach Brüssel. Thema: Gesichtserkennung, KI und Grundrechte unter der DSGVO. Parallel diskutieren Experten auf der EFDPO-Konferenz in Berlin über die praktischen Folgen von NIS-2, DORA und internationalen Datentransfers.

Der Trend ist klar: Weg von experimentellen KI-Projekten, hin zu soliden Dateninfrastrukturen. Das Ziel: Ein „souveränes" digitales Umfeld, in dem Datenqualität und Compliance die Basis für künftige Innovationen bilden.