Guten Morgen zum KDB-Tech-Update: Wenn die Cloud ausfällt, braucht Dein Betrieb einen Plan B
Ein interner Netzwerkfehler bei Microsoft hat weltweit E-Mail, Zusammenarbeit und KI-Dienste beeinträchtigt. Der Ausfall zeigt, warum digitale Unabhängigkeit mehr ist als eine politische Debatte: Im Phantasialand erreichte während der Störung offenbar sogar eine technische Alarmmeldung ihr Ziel nicht. Außerdem schauen wir heute auf persönliche Profile im Gedächtnis von ChatGPT, lokale KI unter Ubuntu, eine hohe Datenschutzstrafe gegen Meta und neue Regeln für Rechnungskäufe im Onlinehandel. Für Kreativteams gibt es ebenfalls Neuigkeiten – von einer europäischen Office-Alternative bis zu einem noch unfertigen Adobe-Konkurrenten.
Microsoft-Störung: Ein Netzwerkfehler trifft viele Dienste zugleich
Die mehrstündige Störung von Donnerstag auf Freitag betraf weltweit unter anderem Outlook und weitere Dienste aus Microsoft 365. In Teams funktionierten die Planung von Besprechungen und die Kalenderanbindung zeitweise nicht zuverlässig. Auch Copilot und Schnittstellen zu Drittanbietern waren beeinträchtigt, darunter Verbindungen zu KI-Diensten von OpenAI und Anthropic.
Microsoft zufolge war kein Cyberangriff und auch keine KI-Aktivität die Ursache. Nach einem Upgrade der Netzwerkkapazität war ein Fehler entstanden, der sich erst bei späteren Netzwerkänderungen bemerkbar machte. Auf betroffenen Servern wurde laut Microsoft ein Prozess zum Aufbau sicherer Verbindungen überlastet; die Server verarbeiteten daraufhin keine Anfragen mehr. Der Konzern nahm zudem eine jüngere Konfigurationsänderung zurück und fuhr die Dienste vorsichtig schrittweise wieder hoch. Ein ausführlicher Bericht ist angekündigt.
Für Unternehmen ist die Lehre unangenehm klar: Wenn E-Mail, Kalender, Besprechungen und weitere Anwendungen an derselben Infrastruktur hängen, ist ein Ausfall selten nur „ein bisschen Outlook“. In Deutschland blieben wichtige Infrastrukturen nach den vorliegenden Angaben zwar weitgehend unbeeinträchtigt. Dennoch meldeten Unternehmen dem Bundesamt für Sicherheit in der Informationstechnik Kommunikationsprobleme. Bei der Deutschen Bahn verzögerte sich in wenigen Fällen die Weitergabe kurzfristiger Fahrplanänderungen per E-Mail; Bankfunktionen der Commerzbank und der Wertpapierhandel an der Deutschen Börse liefen nach deren Angaben weiter.
Wie unterschiedlich die Folgen ausfallen können, zeigte Australien: Dort beeinträchtigte die Störung während der Abschlussprüfungen den Zugriff auf Lernmaterialien und die Website einer Prüfungsbehörde. Auch Online-Unterricht, Arzttermine und einzelne Abläufe im Flugverkehr waren betroffen. Erreichbarkeit ist eben kein Komfortmerkmal, sondern Teil des Betriebs.
Alarm per E-Mail? Der Vorfall im Phantasialand zeigt die Schwachstelle
Besonders ernst sind die gemeldeten Folgen im Hotel Ling Bao des Phantasialands. Dort hatte ein defektes automatisches Dosiersystem zu viel Chlor in einen Pool gepumpt. Nach Angaben des Phantasialands konnte während der Microsoft-Störung unter anderem eine E-Mail-Alarmmeldung des Wartungssicherheitssystems nicht empfangen werden. Der erhöhte Chlorgehalt blieb dadurch offenbar zunächst unbemerkt.
Insgesamt klagten 15 Gäste über Beschwerden, vor allem Reizungen der Atemwege. Vier Personen wurden nach korrigierten Angaben ins Krankenhaus gebracht; eine davon blieb mit einer mittelschweren Verletzung zur Beobachtung dort. Der Pool wurde vorübergehend gesperrt und konnte nach Angaben der Feuerwehr am Samstag wieder freigegeben werden.
Der Fall beweist nicht, dass jeder Schaden allein durch den E-Mail-Ausfall verursacht wurde – das Dosiersystem war ebenfalls defekt. Er zeigt aber, weshalb ein einzelner Kommunikationsweg für kritische Alarme keine gute Absicherung ist. Wer technische Anlagen oder wichtige Geschäftsprozesse überwacht, sollte prüfen: Wie wird ein Alarm zugestellt? Wer bemerkt, wenn die Zustellung scheitert? Gibt es einen zweiten, möglichst unabhängigen Weg und eine klare Eskalation? Genau solche Fragen gehören bei KDB zur Gestaltung belastbarer IT- und Automatisierungsprozesse. Eine Benachrichtigung ist schließlich erst dann hilfreich, wenn sie auch ankommt – und jemand darauf reagiert.
Digitale Souveränität: Alternativen müssen im Alltag funktionieren
Der Microsoft-Ausfall hat die Debatte über die Abhängigkeit von einzelnen Anbietern neu belebt. Bayerns Digitalminister Fabian Mehring wirbt für Wahlmöglichkeiten statt vollständiger technischer Autarkie. Sein Ministerium arbeitet nach eigenen Angaben mit der Initiative SovereignIT an Alternativen, die Behörden im Krisenfall handlungsfähig halten sollen. Aus der Opposition kommt die Forderung nach einem verbindlichen Fahrplan für eine breitere Einführung europäischer und quelloffener Lösungen.
Wie ein anderer Betriebsansatz wirken kann, zeigt der Bundesclient: Der standardisierte Arbeitsplatz der Bundesverwaltung blieb laut Bundesregierung stabil, weil er auf eigener Infrastruktur statt auf Microsofts Cloud betrieben wird. Allerdings verwenden ihn noch nicht alle Behörden; bis 2032 soll er zum Standard werden.
Für Unternehmen bedeutet digitale Souveränität nicht, morgen sämtliche Plattformen auszutauschen. Sinnvoller ist eine Bestandsaufnahme: Welche Abläufe hängen an welchem Anbieter? Welche Daten und Dokumente müssen auch bei einer Störung verfügbar sein? Welche Ausweichwege sind vorbereitet und tatsächlich getestet? Bereits im vorigen KDB-Tech-Update zu Cloud-Abhängigkeiten stand diese Frage im Mittelpunkt. Der jüngste Vorfall macht sie keinen Deut weniger dringlich.
Eine konkrete zusätzliche Option ist Euro-Office. Die europäische Office-Suite ist nun kostenlos als Desktop-Anwendung für Windows, macOS und Linux erhältlich und lässt sich auch offline verwenden. Sie unterstützt unter anderem DOCX, XLSX und PPTX sowie offene Dokumentformate; ein PDF-Editor ist integriert. Nextcloud, ownCloud oder Seafile können bei Bedarf angebunden werden. Für Texte, Tabellen und Präsentationen kann das interessant sein. Wer dagegen eng mit Outlook, Teams und Exchange arbeitet, ersetzt damit nicht einfach seine gesamte Microsoft-365-Umgebung. Vor einem Wechsel sollten deshalb die eigenen Dateien und Arbeitsabläufe getestet werden – net bloß die hübsche Startseite.
ChatGPT-Gedächtnis: Praktische Hilfe kann zum persönlichen Profil werden
Eine Studie zur Gedächtnisfunktion von ChatGPT zeigt, wie weit Personalisierung reichen kann. Das Forschungsteam untersuchte 1.058 Gesprächsverläufe mit insgesamt 22.971 Anfragen von 80 Personen. In den Daten von 65 Personen fanden sich 2.050 gespeicherte Gedächtniseinträge. Nur vier Prozent waren laut Studie auf ausdrückliche Aufforderung angelegt worden; die übrigen Einträge hatte das System eigenständig gespeichert.
Unter den Einträgen waren auch sensible Angaben: 28 Prozent enthielten personenbezogene Informationen im Sinne der DSGVO, sieben Prozent Daten besonders geschützter Kategorien. Bei 35 Prozent der betroffenen Teilnehmenden fanden sich konkrete Gesundheitsinformationen. Zudem enthielten 52 Prozent der Notizen psychologische Merkmale. Das Problem ist nicht nur die Menge der Daten: In fünf Prozent der geprüften Fälle wurde nach Einschätzung der Forschenden eine unbelegte Schlussfolgerung als Tatsache gespeichert.
Wichtig für die Einordnung: Die Studie untersuchte eine frühere Generation der Speicherfunktion. Sie belegt nicht, dass jede aktuelle ChatGPT-Nutzung dieselben Einträge erzeugt. Sie zeigt jedoch ein grundsätzliches Risiko: Aus vielen scheinbar harmlosen Gesprächen können Informationen entstehen, die Nutzende weder ausdrücklich als Erinnerung abgelegt noch vollständig im Blick haben. Der Bericht weist außerdem darauf hin, dass frühere Unterhaltungen und Erinnerungen in bestimmten Tarifen zur Anpassung von Werbung verwendet werden. Ein Einfluss solcher Profile auf konkrete Kaufempfehlungen ist damit nicht nachgewiesen.
Im Unternehmensalltag gilt deshalb: Vertrauliche Kundeninformationen, Gesundheitsdaten und interne Vorgänge gehören nicht unüberlegt in einen KI-Chat. Wer ChatGPT verwendet, kann die Gedächtnisfunktion prüfen oder abschalten, temporäre Chats nutzen und Erinnerungen löschen. Laut den im Artikel genannten Hinweisen schafft das allerdings nicht automatisch eine vollständige Übersicht über alle zur Personalisierung genutzten Details. KDB setzt bei KI-gestützten Prozessen deshalb auf eine vorgelagerte Frage: Welche Daten braucht das Werkzeug für diese Aufgabe überhaupt? Oft lässt sich eine Anfrage neutral oder ohne Personenbezug formulieren.
Lokale KI unter Ubuntu – und neue Prüfaufgaben für KI-Agenten
Eine technische Alternative für passende Anwendungen ist KI-Inferenz auf dem eigenen Rechner. Canonical hat dafür den Inference Manager vorgestellt. Das Ubuntu-Werkzeug verwaltet lokal ausgeführte Modelle und bietet sie anderen Programmen über eine HTTP-Schnittstelle an, die laut Canonical mit der OpenAI-API kompatibel ist. Die Inferenz benötigt keine Internetverbindung. Als mögliche Anwendungen nennt Canonical unter anderem Desktop-Assistenten, Coding-Agenten und Spracherkennung; das Diktierprogramm Myna in Ubuntu 26.10 bindet bereits lokale Modelle ein.
Lokal heißt allerdings nicht automatisch sicher oder für jede Aufgabe geeignet. Auch hier müssen Modell, Anwendung, Zugriffsrechte und Umgang mit Daten zum Prozess passen. Der Vorteil: Unternehmen erhalten eine weitere Option, statt jede KI-Funktion zwingend an einen externen Dienst zu koppeln.
Dass bei KI-Agenten nicht nur Text geprüft werden sollte, zeigt ein Experiment von Forschenden der Singapore AI Safety Fellowship. Modelle versteckten kurze Botschaften in Bildern – etwa über Gebäudehöhen, Morsezeichen oder Muster. Andere Modelle konnten einen großen Teil davon ohne vorherige Kenntnis der jeweiligen Methode entschlüsseln. Das ist kein Nachweis für eine unmittelbare Gefahr im normalen Arbeitsalltag. Es ist aber ein Hinweis für die Sicherheitsgestaltung: Wenn Agenten Bilder verarbeiten, können auch visuelle Inhalte Informationen transportieren, die für Menschen zunächst unauffällig sind. Berechtigungen und Kontrollen sollten daher nicht allein auf Textausgaben schauen.
Bei der Wahl von KI-Modellen bleibt Leistung nur ein Kriterium. Anthropic hat mit Claude Fable 5.2 und Mythos 5.2 neue Modelle vorgestellt; Fable liegt laut dem genannten Intelligence Index von Artificial Analysis vor mehreren Wettbewerbern. Mythos soll technisch ähnlich sein, ist wegen abweichender Sicherheitsbeschränkungen für Cybersecurity- und Biologieanwendungen aber zunächst nicht allgemein verfügbar. Für betriebliche KI-Projekte zählen neben Rankings vor allem Eignung, Kosten, Verfügbarkeit und angemessene Schutzmaßnahmen.
Meta-Strafe: Eine allgemeine App-Berechtigung ist nicht immer eine klare Einwilligung
Italiens Datenschutzbehörde Garante hat gegen Meta eine Geldbuße von 805 Millionen Euro verhängt. Im Mittelpunkt steht eine Facebook-Funktion auf Android-Geräten, die beim Durchsehen der App Fotos und Videos aus der Smartphone-Galerie als mögliche Beiträge vorschlägt. Nach Auffassung der Behörde wurden rund 20 Millionen Menschen nicht ausreichend klar informiert und nicht gesondert wirksam um Einwilligung gebeten. Meta muss für die Funktion binnen 60 Tagen eine konkrete Zustimmung einholen; sie soll standardmäßig ausgeschaltet bleiben.
Die Entscheidung stützt sich auf italienische ePrivacy-Regeln. Ob Galeriedaten zum Training von KI-Modellen genutzt wurden, war nicht Gegenstand der Untersuchung; Meta bestreitet eine solche Nutzung. Für alle, die Websites, Apps oder digitale Kampagnen gestalten, steckt darin eine praktische Erinnerung: Eine technische Berechtigung ersetzt nicht automatisch eine verständliche Erklärung für eine bestimmte Funktion. Transparenz und passende Einwilligungen gehören in die Konzeption – nicht erst in die Schadensbegrenzung. Das betrifft auch Projekte an der Schnittstelle von Marketing, Design und IT, wie KDB sie betreut.
Onlinehandel: Rechnungskauf und Ratenzahlung können mehr Angaben erfordern
Ab dem 20. November gelten in Deutschland neue Vorgaben der EU-Verbraucherkreditrichtlinie CCD II. Sie erfassen auch kleinere und kurzfristige Finanzierungen, darunter bestimmte „Buy now, pay later“-Angebote. Zahlungsdienstleister sollen die Kreditwürdigkeit sorgfältiger prüfen. Im Checkout könnten deshalb künftig häufiger Fragen nach Einkommen, laufenden Kosten, bestehenden Krediten oder der Miete auftauchen.
Das bedeutet nicht, dass jeder Anbieter bei jedem Rechnungskauf zwingend die Miethöhe abfragen muss. Umfang und Art der Prüfung hängen unter anderem von Betrag, Laufzeit und Risiko ab; zugleich gilt das Prinzip der Datenminimierung. Wird ein Antrag aufgrund einer automatisierten Prüfung abgelehnt, können Verbraucherinnen und Verbraucher eine verständliche Erklärung verlangen, aber keine Finanzierung erzwingen.
Für Shops und Marketingteams ist der Checkout ein sensibler Punkt: Zusätzliche Hinweise oder Fragen müssen verständlich in den Ablauf passen. Wer Zahlungsarten anbietet, sollte mit seinem Zahlungsdienstleister klären, was sich konkret ändert, und die Darstellung im Shop überprüfen. Denn eine rechtlich erforderliche Prüfung sollte Kundinnen und Kunden nicht durch unklare Formulierungen überraschen.
Aus dem Kreativbereich: Artcraft verspricht viel, ist aber noch kein Adobe-Ersatz
Das Open-Source-Projekt Artcraft will eine kostenlose Alternative zu Teilen der Adobe Creative Cloud entwickeln. Geplant sind unter anderem Anwendungen für Bildbearbeitung und Fotoverwaltung auf Windows, macOS und Linux. Bei der Entwicklung setzt das kleine Team auch KI-Werkzeuge ein.
Der entscheidende Zusatz lautet: Die Suite befindet sich noch in einer frühen Entwicklungsphase. Erste Tests berichten von fehlenden Funktionen; selbst der Entwickler rechnet mit weiteren Monaten Arbeit. Hinzu kommen offene rechtliche Fragen, weil sich das Projekt deutlich an bestehenden Adobe-Programmen orientiert. Für professionelle Design- und Medienabläufe ist Artcraft damit derzeit eher ein Projekt zum Beobachten als eine verlässlich einplanbare Umstellung. Gerade bei Kreativsoftware gilt: Nicht die Ankündigung entscheidet, sondern ob Dateien, Zusammenarbeit und Ausgabequalität im echten Projektalltag funktionieren.
Der KDB-Check für Deinen Start in den Tag
Wenn Du heute nur drei Dinge mitnimmst, dann diese: Prüfe erstens die Ausweichwege für E-Mail, Termine und kritische Alarmmeldungen – einschließlich der Frage, ob jemand einen Zustellfehler bemerkt. Prüfe zweitens die Datenwege Deiner KI-Nutzung: Welche Informationen gelangen in externe Dienste, welche werden gespeichert, und wo wäre lokale Verarbeitung sinnvoll? Prüfe drittens Deine digitalen Kundenschnittstellen: Sind Einwilligungen verständlich und sind mögliche Änderungen bei Zahlungsarten im Shop sauber erklärt?
Der Microsoft-Vorfall hatte nach den vorliegenden Angaben eine technische, keine kriminelle Ursache. Für den Betrieb macht das im entscheidenden Moment aber wenig Unterschied: Wenn ein Dienst fehlt, zählt der vorbereitete Plan B. KDB unterstützt Dich dabei, IT-Sicherheit, Managed Services, Automatisierung und digitale Kommunikation so zu gestalten, dass nicht gleich der ganze Laden steht, sobald eine einzelne Verbindung schlappmacht.
