Lockdown Mode reduziert Datenabflussrisiken nur partiell und offenbart Vertrauensprobleme bei Cloud-basierten KI-Agenten, die vollständige Kontrolle durch Unternehmen erschweren.
Workforce-Daten erfordern integrierte Datenschutz-, Sicherheits- und Compliance-Strategien, weil KI-basierte Optimierung ohne Transparenz zu diskriminierenden Personalentscheidungen führen kann.
Agentic AI erweitert die Angriffsfläche von Unternehmensumgebungen durch autonome Systeminteraktionen erheblich und erfordert dedizierte Sicherheitskontrollen.
Microsoft bringt nach mehrfacher Verschiebung im Juni 2026 eine WLAN-basierte Büropräsenzerkennung in Teams, die nur mit expliziter Admin-Aktivierung funktioniert und Standortdaten automatisch nach Feierabend löscht.
Der kommende Bundesdatenschutzbeauftragte Hennemann gilt fachlich als kontinuierlich zur bisherigen Amtsinhaberin, kritisiert aber öffentlich die DSGVO als Innovationshemmnis und plädiert für stärkere geopolitische Gewichtung bei Datentransfern.
Eine IDOR-Schwachstelle in der Moodle-Installation ermöglichte Gästen den Zugriff auf 40.600 Nutzerprofile; kritische akademische Daten blieben geschützt, der Angreifer veröffentlichte die Daten nach gescheiterten Erpressungsversuchen.
Bright Data nutzt ein in kostenlosen Apps eingebettetes SDK, um Verbrauchergeräte als Proxy-Knoten für Web-Scraping zu missbrauchen, ohne Nutzer-Zustimmung.
FROST missbraucht Festplattenlatenz-Messungen über die OPFS-API und Machine Learning, um Nutzertabs und -Programme remote zu identifizieren, was das Sicherheitsmodell von Browsern grundlegend gefährdet.
Meta verfügt über eingebauten, aber deaktiviertem Code für Gesichtserkennungsfunktionen in Smart Glasses, was Compliance-Fragen unter dem EU AI Act aufwirft.
LLMs können durch gezielte Prompt-Attacken zu Datenlecks gezwungen werden, geben Trainingsdaten in alltäglichen Nutzungsszenarien jedoch nur mit niedriger Wahrscheinlichkeit preis.
