Amazon gibt seit Ende Februar die Lieferadressen aus öffentlichen Wunschlisten automatisch an Drittanbieter weiter – ohne dass Kunden das abschalten können. Besonders gefährdet: Influencer, Sexarbeiter und andere Personen des öffentlichen Lebens, die ihre Wohnadresse aus gutem Grund geheim halten.
Wero ist ein europäischer und ausschließlich mit mobilen Geräten verwendbarer Zahlungsdienst der European Payments Initiative (EPI). Der Start erfolgte im Juli 2024, zunächst als Konkurrent für PayPal Freunde und Familie. Noch sind nicht alle Banken dabei (siehe Screenshot), aber wer seine in der langen Liste findet und über ein Smartphone verfügt, kann mit Wero sofort loslegen.
Auch wenn es oft nicht so scheint: Politisches Engagement kann sich lohnen, selbst wenn es zunächst vermeintlich klein anfängt. Als im Herbst 2025 Geschäftspartner der IT-Works auf uns zukamen und fragten, ob wir an einem offenen Brief mitwirken würden, der die Entscheidung Bayerns kritisiert, Milliarden Steuer-Euro in die Verlängerung eines Rahmenvertrages zu investieren, musste unser CEO Rudolf Strobl nicht lange überlegen.
Bayerns Digitalminister meint, ein von Google geplantes und in Bayern betriebenes Rechenzentrum würde die digitale Souveränität Bayerns und Europas verbessern: „Bayern wird zur Drehscheibe für die digitale Souveränität Europas“.
Das Medienportal Golem hat eine Argumentationshilfe veröffentlicht, die von den Gefahren ausgehend (Verlust des Datenzugriffs, rechtlicher Rahmen, Imageverlust) „Strategien für klügere Gespräche“ vorschlägt, die sich in der Praxis bewährt haben. Ziel ist es, die eigene digitale Souveränität zu erhöhen.
Sideloading, speziell die Installation von eigener Software auf Android-Smartphones, wird künftig schwieriger. Ab nächstem Jahr plant Google, zusätzliche „Sicherheitsebenen“ einzuziehen: Diese sollen Anwender daran hindern, ohne Freigabe durch den Hersteller Software zu installieren. Entwickler von freier Software sind empört, beklagen unlautere Profit-Absichten und den Verlust von Freiheiten für die Anwender.
Es waren nicht die Sicherheitslücken, die die Nachrichten über Microsoft in den letzten Wochen dominierten. Auch nicht das angekündigte Ende von Sharepoint, obwohl sowohl die Exploits als auch der Wechselzwang in die Cloud für Kunden durchaus von Bedeutung sein dürften. Nein, für viel mehr Aufsehen sorgte eine Aussage unter Eid, in der ein hochrangiger Microsoft-Manager zugeben musste, dass der Konzern nach aktueller Rechtsprechung die Kundendaten nicht vor dem Zugriff amerikanischer Geheimdienste schützen und so auch nicht die Bedingungen der DSGVO einhalten könne.
Dass die beiden US-Verordnungen Cloud Act und der ältere Patriot Act US-Unternehmen zwingen, auf Anfrage vollumfänglich Daten ihrer Kunden an Behörden zu liefern, ist soweit bekannt. Das gilt unabhängig davon, wo sich die Daten befinden: Ein Rechenzentrum in Europa verhindert diesen Zugriff also keineswegs, solange es einem US-Unternehmen gehört. Wie ein Gutachten des wissenschaftlichen Dienstes des Bundestags herausarbeitet, gilt dieser Zugriff selbst dann, wenn die Daten und das Rechenzentrum einem europäischen Unternehmen gehören, an dem ein US-Unternehmen zu 25 % beteiligt ist.
Im Jahr 2025 sind geopolitische Spannungen, Lieferkettenrisiken und zunehmende Abhängigkeit von außereuropäischen Cloud- und Softwareanbietern zentrale Themen der IT-Strategie – sowohl für Unternehmen als auch Behörden. Vor diesem Hintergrund gewinnt Open-Source-Software (OSS) deutlich an Bedeutung. Sie bietet eine transparente, auditierbare und langfristig kontrollierbare Alternative zu proprietären Lösungen.
Das Computermagazin c’t und das Handelsblatt berichten über eine recht deutliche Warnung des BDI (Bundesverband der Deutschen Industrie): Unternehmen, die aktuell US-Cloudangebote DSGVO-konform nutzen wollen, berufen sich auf das sogenannte Transatlantic Data Privacy Framework (TADPF). Es steht die Befürchtung im Raum, dass der Rundumschlag der US-amerikanischen Regierung gegen bestehende Abkommen und Handelsregeln auch das TADPF treffen könnte.
