Trend-Radar KW 37/2026: Sicherheit wird Meldepflicht

Cyber Resilience Act: erste Pflichten greifen ab 11. September

Bitkom meldete am 10. September, dass ab dem 11. September 2026 die ersten Pflichten des Cyber Resilience Act greifen. Hersteller müssen aktiv ausgenutzte Sicherheitslücken und schwerwiegende Sicherheitsvorfälle in Software oder vernetzten Produkten innerhalb von 24 Stunden melden und innerhalb von 72 Stunden ergänzen. Laut Bitkom sind nur 3 von 10 Unternehmen vorbereitet. Das betrifft nicht jede normale Firmenwebsite unmittelbar wie ein Herstellerprodukt, ist aber ein klares Signal: Sicherheit wird stärker nachweis- und meldepflichtig.

Was heißt das für Sie? Auch kleine Betriebe sollten wissen, wer bei einem Sicherheitsvorfall handelt: Hosting, Agentur, IT-Dienstleister oder intern. Legen Sie mindestens eine kurze Notfallliste an: Admin-Zugänge, Hosting-Kontakt, Backup-Ort, zuständige Person, Telefonnummern und erste Schritte. Wenn Sie Software, Apps, Plugins oder vernetzte Geräte selbst vertreiben, brauchen Sie eine genauere rechtliche und technische Prüfung. Interne Basis: /ratgeber/website-gehackt-was-tun/ und /ratgeber/website-backup-wichtig/.

Google verschärft den Blick auf Site-Reputation-Missbrauch

Google Search Central veröffentlichte in den letzten Wochen ein Update zur Site Reputation Policy. Gemeint sind Fälle, in denen fremde Inhalte auf einer starken Domain veröffentlicht werden, um vom Ruf dieser Domain zu profitieren — etwa Gutschein-, Kredit-, Test- oder Affiliate-Seiten, die kaum zur eigentlichen Website passen. Für viele kleine Unternehmen klingt das weit weg. Relevant wird es aber, wenn Agenturen, SEO-Dienstleister oder Kooperationspartner Inhalte auf Ihrer Domain platzieren wollen.

Was heißt das für Sie? Vermieten Sie keine Unterordner oder Unterdomains leichtfertig an Dritte. Prüfen Sie Gastbeiträge, Branchenverzeichnisse, Gutscheinseiten und automatisch erzeugte Inhalte kritisch: Passen sie wirklich zu Ihrem Angebot? Sind Sie redaktionell verantwortlich? Bringen sie Kunden — oder nur kurzfristige SEO-Versprechen? Eine saubere lokale Website mit klaren Leistungen ist nachhaltiger als fremde Masseninhalte. Passend dazu: /ratgeber/seo-mythen-kleinunternehmen/ und /ratgeber/google-ranking-verloren/.

Anthropic zeigt, wie KI für Angriffe missbraucht wird

Anthropic veröffentlichte am 10. September den Bericht „Detecting and countering misuse of AI: September 2026“. Das Unternehmen beschreibt Fälle, in denen Angreifer versucht haben, Claude für schädliche Aktivitäten zu nutzen — unter anderem Cyber-Operationen, Betrug, Einflussoperationen und unerlaubtes Nachbauen von Modellen. Wichtig ist nicht nur Anthropic selbst, sondern der Trend: KI senkt die Hürde für Texte, Code, Phishing, Recherche und Automatisierung.

Was heißt das für Sie? Schulen Sie Mitarbeitende nicht abstrakt auf „KI“, sondern auf konkrete Risiken im Alltag: gefälschte Rechnungen, täuschend echte E-Mails, angebliche Support-Nachrichten, manipulierte Bewerbungen oder Login-Seiten. Verlassen Sie sich nicht auf Bauchgefühl, sondern auf Prozesse: Rückruf bei Zahlungsänderungen, 2FA für wichtige Konten, keine Zugangsdaten per Chat und Vier-Augen-Prinzip bei ungewöhnlichen Anfragen. Für eigene KI-Nutzung gilt: Fakten prüfen, Kundendaten schützen, keine sensiblen Zugänge automatisieren. Interne Vertiefung: /ratgeber/ki-texte-website/ und /ratgeber/passwort-sicherheit-2fa-kmu/.

Deutsche Unternehmen setzen bei KI kaum auf China-Tools

Bitkom berichtete am 9. September, dass chinesische KI-Anwendungen in der deutschen Wirtschaft praktisch keine Rolle spielen: Unter den Unternehmen, die KI einsetzen, nutzen laut Bitkom 2 Prozent DeepSeek, 1 Prozent Qwen von Alibaba und 1 Prozent Tencent Hunyuan. Als Gründe stehen Leistung, Datenschutz, Cybersicherheit und Vertrauen im Raum. Bitkom kündigte außerdem eine Studie zum KI-Einsatz in der deutschen Wirtschaft für den 14. September an.

Was heißt das für Sie? Wählen Sie KI-Tools nicht nur nach Preis oder Social-Media-Hype. Für KMU in Deutschland zählen: Wo werden Daten verarbeitet? Gibt es Unternehmenskonten, Auftragsverarbeitung, Rollenrechte und Exportmöglichkeiten? Können Mitarbeitende das Tool sicher bedienen? Starten Sie mit risikoarmen Aufgaben wie Ideensammlung, Textentwürfen und internen Checklisten. Sobald Kundendaten, Gesundheitsdaten, Verträge oder Zugangsdaten im Spiel sind, brauchen Sie klare Regeln und gegebenenfalls Datenschutzberatung. Passend: /ratgeber/ki-chatbot-kleinunternehmen/ und /ratgeber/dsgvo-kontaktformular/.

Kurz notiert

• Google Search Central kündigte im September neue Live-Termine in Lateinamerika an. Lektion für KMU: Offizielle Google-Quellen bleiben die bessere SEO-Grundlage als Gerüchte aus Kurzvideos.
• Bitkom bietet zum Cyber Resilience Act eine Informationsseite an. Wer Software oder digitale Produkte verkauft, sollte die Pflichten nicht bis zum nächsten Vorfall aufschieben.
• Google Search Blog zeigte zuletzt weitere AI-Mode-Funktionen in Search. Auch wenn viele Beispiele aus Reisen oder Sport kommen: Suchergebnisse werden beratender — klare Angebotsseiten und strukturierte Inhalte werden wichtiger.