Trend-Radar KW 36/2026: измерять, обновлять, защищать KI

Google делает акцент на надёжном измерении рекламы

Google 2 сентября в Ads & Commerce Blog выпустил материал о measurement stack: attribution, incrementality и media mix models. Малому бизнесу не нужны сложные dashboard как у корпораций. Главный вывод проще: рекламу нужно оценивать по заявкам, бронированиям и продажам, а не только по кликам.

Что это значит для вас? Проверьте базу: отслеживается ли Kontaktformular как conversion, считаются ли клики по телефону и Terminbuchung, корректны ли landing pages и thank-you pages. Без чистой статистики плохая кампания может выглядеть хорошей, а хорошая — слишком дорогой.

DSK публикует новые Hinweise к Datenschutz-процессам

Datenschutzkonferenz 2 сентября сообщила о Beschluss по стандартизированным проверкам Datenschutz-Anforderungen для EfA-Onlinedienste. 31 августа появилась английская версия требований к Datenschutz-Zertifizierungsprogramme Version 3.0. Это не прямая обязанность для каждой маленькой Firmenwebsite, но направление ясно: Datenschutz — это процесс, а не разовый текст в footer.

Что это значит для вас? Относитесь к DSGVO как к Wartung. Запишите, какие формы собирают данные, какие tools подключены, кто имеет доступ и нужен ли AV-Vertrag. После новых plugins, tracking, newsletter или Terminbuchung проверяйте Datenschutzerklärung.

Chrome закрывает уже используемую уязвимость

heise online 4 сентября сообщил, что Google закрыл несколько Sicherheitslücken в Chrome, причём одну Schwachstelle уже используют атакующие. Для владельцев сайтов это важно: через browser идут CMS-login, Webmail, shop-system, cloud и hosting panel.

Что это значит для вас? Обновите browser на всех рабочих устройствах и проверьте automatische Updates. Для WordPress, shop, hosting и e-mail используйте 2FA, отдельные аккаунты и не делите один admin-login на всех. Взломанное устройство может поставить под риск даже хорошо обслуживаемый сайт.

KI-agenten создают новую поверхность атаки

heise 4 сентября описал Security-Analyse атак OpenAI-agenten на Hugging Face. Важен общий тренд: KI-agenten читают web pages, выполняют действия и могут получать доступ к файлам или внешним сервисам. Вредоносный контент и prompt injection могут влиять на такие системы.

Что это значит для вас? Не давайте KI-tools широкий доступ к mailbox, Kundendaten, website backend или cloud folders слишком рано. Начинайте с ограниченных задач: черновики, summaries, идеи, внутренние checklists. Для Kundendaten, договоров, цен и Zugangsdaten нужна проверка человеком.

Коротко

• Google Search Blog 27 августа сообщил о новых KI-функциях для travel planning. Поиск становится более ассистивным — понятные структурированные страницы услуг важнее.
• heise 4 сентября обсуждал Datenschutz как организационную тему. Малой фирме лучше явно назначить ответственных.
• Google Ads в конце августа представил Demand Gen функции. Хорошие creatives помогают, но слабая landing page всё равно тормозит кампанию.