News-Archiv · KW 43/2026

Themencluster

Digital Health

Digitalisierung im Gesundheitswesen, ePA, eRezept, Telematikinfrastruktur, KI in Diagnostik und Versorgung, DiGA, Krankenhausreform, Patient

Die Telematikinfrastruktur ist in dieser Woche an einem Vorgang gescheitert, der seit Jahren terminiert war. Die ICANN stellte die DNS-Root-Zone am 11. Oktober um 16 Uhr deutscher Zeit auf den Signaturschlüssel KSK-2024 um; Konnektoren mit veraltetem Vertrauensanker bestanden die DNSSEC-Prüfung beim nächsten Neustart nicht mehr und verloren den Zugang ^[1]. Betroffen waren Geräte von secunet und RISE, die gematik meldete die Störung am 12. Oktober um 10:39 Uhr ^[1]. Die Kassenärztliche Bundesvereinigung riet am 13. Oktober dringend davon ab, Konnektoren auszuschalten oder neu zu starten, weil bestehende Verbindungen zunächst weiterliefen; ausgefallen waren in den betroffenen Praxen eRezept, eAU und ePA ^[2]. Die Kassenärztliche Vereinigung Baden-Württemberg empfahl das Update auch Praxen ohne erkennbare Probleme ^[3]. Die erste secunet-Firmware 6.1.3 half nicht in allen Fällen und wurde zurückgezogen; seit dem 15. Oktober ersetzt sie die Version 6.1.4, deren Installation knapp fünf Minuten dauert ^[1]. Geräte mit einem Stand älter als 6.0.8 benötigen eine Zwischenversion ^[4]. Die Kassenärztliche Vereinigung Nordrhein meldete am 19. Oktober, die Störung sei behoben, das Update bleibe aber erforderlich ^[4].

Der Vorfall ist weniger ein Ausfall als ein Befund über den Zustand des Betriebs. Der neue Schlüssel stand seit Juli 2024 in der IANA-Liste, den Umstellungstermin hatte die ICANN im Mai 2026 angekündigt ^[1]. Dass eine angekündigte, global koordinierte Routinemaßnahme eine nationale Gesundheitsinfrastruktur sechs Tage lang in einen Teilausfall versetzt, verweist auf fehlende Nachführung der Vertrauensanker im Bestand und auf einen Update-Pfad, der mehrere Versionssprünge und Vor-Ort-Arbeit verlangt. Der alte Schlüssel wird im Januar 2027 widerrufen, ab dem 19. Oktober liessen sich zudem weitere RSA-Zertifikate etwa für KIM nicht mehr prüfen ^[1]. Die Frist für den verbleibenden Gerätebestand ist damit gesetzt.

Parallel tritt die Krankenhausreform in ihre Umsetzungsphase. In Schleswig-Holstein, wo die Reform zum 1. Januar 2027 greift, steigt die Zahl der Maximalversorger von bisher zwei UKSH-Standorten in Kiel und Lübeck auf sechs: Neumünster, Rendsburg, Heide und Itzehoe kommen hinzu ^[5]. Das Gesundheitsministerium stuft die Zuordnung als krankenhausplanerische Einteilung ein, die die Aufgaben der Häuser zunächst nicht verändere, und betont, das Verfahren zur Zuteilung der Leistungsgruppen sei noch nicht abgeschlossen ^[5]. Wie belastbar die Planung ist, fragt inzwischen auch der Bundestag: Eine Kleine Anfrage zum Krankenhausreformanpassungsgesetz (BT-Drucksache 21/8504) erkundigt sich nach dem Stand der Leistungsgruppenzuweisung, den Investitionsverpflichtungen der Länder für 2026 und 2027, der Mittelausstattung des Transformationsfonds, der Lage kommunaler Häuser sowie nach Zahl und Stand der Ausnahmeverfahren für regional unverzichtbare Standorte ^[6]. Gefragt wird ausdrücklich auch nach den einmaligen Umstellungs- und den dauerhaften Nachweiskosten der Kliniken ^[6]. Belastbare Simulationen zur Standortentwicklung in der Übergangsphase bis 2028 liegen öffentlich bislang nicht vor.

Themencluster

KI-Governance

Regulierung und Sicherheit von KI: EU AI Act, AI Office, NIST AI RMF, KI-Risikomanagement, Halluzinationen, Bias, gesellschaftliche Folgen,

Der AI Act hat seine erste harmonisierte Norm. Am 19. Oktober wurde die Fundstelle von EN 18286:2026 über den Durchführungsbeschluss (EU) 2026/2274 im Amtsblatt veröffentlicht ^[1]. Die von CEN und CENELEC erarbeitete Norm beschreibt ein Qualitätsmanagementsystem für die Zwecke des AI Act und deckt Artikel 17 ab, also die QMS-Pflichten der Anbieter von Hochrisiko-KI-Systemen ^[1]. Wer sie anwendet, erhält insoweit die Konformitätsvermutung; die Kommission bezeichnet sie als bislang einzige KI-QMS-Norm mit dieser Wirkung ^[1]. Konstruiert ist sie entlang des Lebenszyklus eines KI-Systems statt entlang der Organisation und soll auf bestehende Managementsysteme nach ISO/IEC 42001, ISO 9001 oder ISO 13485 aufsetzen ^[1]. Für Unternehmen mit reifen Compliance-Strukturen senkt das die Einstiegshürde erheblich, weil die Norm integrierbar ist und keinen separaten Apparat verlangt.

Eine juristische Einordnung aus derselben Woche stützt diese Lesart: Risikomanagement, Marktbeobachtung nach Inverkehrbringen, Korrekturmassnahmen und Meldepflichten des AI Act folgen weitgehend der Logik des europäischen Produktsicherheitsrechts ^[2]. Schwerwiegende Vorfälle sind spätestens 15 Tage nach Kenntnis zu melden, bei Todesfällen binnen 10 Tagen, bei weitreichenden Verstössen oder schweren Störungen kritischer Infrastrukturen binnen 2 Tagen ^[2]. Der Unterschied liegt im Schutzgut: Der AI Act erfasst auch Grundrechte wie Diskriminierungsfreiheit und Privatheit, ein Risiko kann also ohne jeden physischen Schaden entstehen ^[2]. Das Vereinigte Königreich hat dem kein eigenes Gesetz entgegenzusetzen und arbeitet sektoral mit vorhandenem Datenschutz-, Produkt- und Verbraucherrecht ^[2].

Wie weit Governance der Nutzung hinterherläuft, zeigt die britische Finanzaufsicht. Ihr erstes ausführliches Papier zu KI im Finanzsektor vom 5. Oktober beschreibt ein wiederkehrendes Muster: Unternehmen setzen KI ein und bauen Verantwortlichkeiten erst danach auf, mehrere Bereiche halten im Risikofall jeweils andere für zuständig, und die menschliche Kontrolle der Ergebnisse verkommt zur Formalie ^[3]. Überwacht werde zudem die technische Modellgüte statt der tatsächlichen Kundenergebnisse, womit Schäden unentdeckt bleiben können ^[3]. Eine Benchmarking-Befragung unter mehr als 1.200 Unternehmen weltweit kommt parallel zu dem Befund, dass weniger als die Hälfte über ein formales KI-Risikomanagement verfügt ^[3].

Auf der Ebene darüber bleibt die Ordnungsfrage offen. Einem Bericht über eine interne Mitarbeiterrunde zufolge hat Sam Altman drei Wege für den Umgang mit sehr leistungsfähigen Systemen skizziert: ein internationales Aufsichtsgremium nach Vorbild der IAEA mit unabhängiger Prüfung vor Veröffentlichung, eine gemeinsame Forschungsinstitution mehrerer Labore nach CERN-Muster und, von ihm selbst als schlechter Plan verworfen, die Abschottung des Zugangs zu Rechenkapazität durch den jeweils führenden Anbieter ^[4]. Eine Entscheidung soll binnen eines Jahres fallen ^[4].

Themencluster

Digitale Souveränität

Cloud-Abhaengigkeit, Open Source in der Verwaltung, GAIA-X, openDesk, EU Cloud, Sovereign Cloud, geopolitische Verschiebungen, Daten-Lokatio

openDesk hat ein Nachfrageproblem, und zwar im Wortsinn. Rund 200.000 Arbeitsplatzlizenzen sind verkauft, einen erheblichen Teil der Anfragen musste das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) ablehnen, weil der bisherige Direktvertrieb die Menge nicht bewältigte ^[1]. Als Auslöser des Schubs gelten die US-Sanktionen gegen den Internationalen Strafgerichtshof, der kurzfristig auf openDesk auswich, um handlungsfähig zu bleiben ^[1]. Das im September gestartete Partnerprogramm soll den Engpass lösen; Schwarz Digits, Dachs IT und B1 Systems vertreiben bereits, Deutsche Telekom, IONOS und Bechtle sollen folgen ^[1]. Ein Produkt, das an der eigenen Vertriebskapazität scheitert, ist ein besseres Problem als fehlende Akzeptanz, aber es ist eines.

Die Betriebsseite nimmt dabei Gestalt an. STACKIT wurde als erster Approved Sovereign Service Provider in das ZenDiS-Partnerprogramm aufgenommen; Voraussetzung war unter anderem ein C5-Testat des BSI ^[2]. Die Cloud-Leistungen für openDesk kommen zunächst ausschliesslich von dort über den Rahmenvertrag gd.Cloud-Broker, ein Betrieb durch öffentliche IT-Dienstleister in eigener Infrastruktur ist für spätere Phasen vorgesehen ^[2]. Das Pilotangebot startete am 13. Oktober auf der Smart Country Convention, die reguläre Lösung ist ab Januar 2027 buchbar, und bis zum 31. März 2027 sollen Länder und Kommunen Zugang zu einer souveränen Arbeitsplatzumgebung erhalten ^[2]. Rund 100.000 Verwaltungsarbeitsplätze sind nach ZenDiS-Angaben bereits ausgestattet oder migriert ^[2].

Für den Markt jenseits der Verwaltung haben sich sechs Hersteller zusammengeschlossen: Collabora Productivity, Element, Nordeck, Open-Xchange, Univention und XWiki haben in Berlin die Open Productivity Software GmbH gegründet ^[3]. Sie wollen openDesk bei Unternehmen und Betreibern kritischer Infrastrukturen etablieren und IT-Dienstleister bei Planung und Migration unterstützen; Geschäftsführer ist Gerald Pfeifer, erste Partner sind Adfinis, die msg-Gruppe und Smile ^[3]. Die Konstruktion ergänzt ZenDiS, statt mit ihm zu konkurrieren, und adressiert die Lücke, die ein auf den öffentlichen Sektor ausgerichtetes Bundesunternehmen zwangsläufig lässt.

Gegen die regulatorische Flankierung formiert sich Widerstand. Eine vom Branchenverband CCIA Europe finanzierte ECIPE-Studie beziffert die Kosten des geplanten Cloud and AI Development Act auf 115 Milliarden Euro für die Jahre 2027 bis 2036, bei einer Spanne von 35,6 bis 233 Milliarden Euro und gegenüber einer oberen Schätzung der Kommission von 18 Milliarden Euro ^[4]. Rund 80 Milliarden Euro davon entfallen auf die Privatwirtschaft, unter der Annahme, dass die Vorschriften über Artikel 31 ein Viertel der privaten Cloud-Ausgaben erfassen ^[4]. Der Autor bezeichnet die Zahl selbst als wirtschaftliche Exponierung und nicht als vollständige Kosten-Nutzen-Analyse; Sicherheits- und Resilienzgewinne bleiben unbewertet ^[4].

Themencluster

Public Sector Digitalisierung

Verwaltungsmodernisierung, OZG, Registermodernisierung, NOOTS, FITKO, IT-Planungsrat, KI in Behoerden, eGovernment, Bund/Land/Kommune.

Die Zustimmung zu KI in der Verwaltung wächst schneller als die Verwaltung sie einlösen kann. In einer repräsentativen Bitkom-Befragung vor der Smart Country Convention befürworten 70 Prozent den KI-Einsatz bei der Bearbeitung ihrer Anträge, nach 63 Prozent im Vorjahr ^[1]. 23 Prozent wollen die Prüfung der KI und die Entscheidung einem Menschen überlassen, nach 17 Prozent im Jahr 2025, und 12 Prozent würden beides der KI übertragen, nach 7 Prozent ^[1]. Umgekehrt sinkt der Anteil derer, die eine Bearbeitung ohne KI wünschen, von 31 auf 26 Prozent ^[1]. 91 Prozent fordern, ihre Kommune solle die Digitalisierung entschlossener vorantreiben, der höchste Wert seit 2019 ^[1]. Bitkom weist selbst darauf hin, dass die Antworten Erwartungen abbilden und keine Erfahrungen mit laufenden Anwendungen ^[1].

Die Unternehmensseite bleibt nüchterner. Unter 603 Betrieben ab 20 Beschäftigten kommunizieren nur 2 Prozent durchgängig digital mit Behörden, 43 Prozent müssen Daten wiederholt bereitstellen, 42 Prozent fehlen Schnittstellen zwischen Unternehmenssoftware und Verwaltungsplattformen ^[2]. Drei Viertel sehen den digitalen Rückstand als internationalen Standortnachteil, die Durchschnittsnote für den Digitalisierungsstand der Behörden liegt bei 3,9 ^[2]. Bei den Bürgerinnen und Bürgern hat zwar eine grosse Mehrheit online Termine vereinbart, tatsächlich online beantragt haben einen Verwaltungsvorgang aber nur 17 Prozent nach 13 Prozent im Vorjahr ^[2]. Zwischen Zustimmung zur Digitalisierung und ihrer Nutzung klafft damit weiterhin eine Lücke von mehreren Grössenordnungen.

Konkrete Umsetzung zeigt Hessen. Die generative KI AI Gude soll Beschäftigte der Landesverwaltung bei Recherche, Texterstellung und Wissensmanagement entlasten und basiert auf einem Modell des französischen Anbieters Mistral ^[3]. Ausgerollt wird zuerst im Digital- sowie im Wirtschafts- und Verkehrsministerium, weitere Ressorts folgen schrittweise, eine Nutzung in Kommunen wird geprüft ^[3]. Für 2026 sind Entwicklungskosten von knapp 2,8 Millionen Euro veranschlagt, optional bis zu eine weitere Million für die Weiterentwicklung ^[3]. Aus der Pilotphase wurden Oberfläche und Hilfestellungen gelobt, kritisiert wurden eine zu schmale Datenbasis und die Antwortqualität ^[3]. Entwickelt wird gemeinsam mit Baden-Württemberg und Nordrhein-Westfalen ^[3].

Zugleich wird um Zuständigkeiten gestritten. Vitako, die Bundes-Arbeitsgemeinschaft der kommunalen IT-Dienstleister, wendet sich in einem Positionspapier unter dem Titel Verwaltungsmodernisierung braucht klare Verantwortlichkeiten gegen den neu gegründeten GovTech Kommunal e. V. und warnt vor unnötigen Parallelstrukturen; der Verein hat schriftlich geantwortet ^[4]. Der Konflikt ist mehr als eine Verbandsfrage: Er entscheidet, ob kommunale Digitalisierung als Daueraufgabe bestehender Dienstleister oder als Projektgeschäft neuer Akteure organisiert wird.

Themencluster

KI-Agenten

Agentic AI, Tool-Use, Multi-Step-Reasoning, Computer-Use, MCP (Model Context Protocol), Agent-Architekturen, Frameworks (LangChain, LlamaInd

Der Beleg der Woche für agentische Autonomie kommt aus einem Videospiel. Vier Gemini-4-Argon-Agenten haben in einer zufällig erzeugten Minecraft-Welt auf einfacher Schwierigkeitsstufe den Enderdrachen besiegt, ohne vorab zugewiesene Rollen und ohne von Menschen geschriebene spielspezifische Werkzeuge ^[1]. Sie steuerten ihre Figuren über die offene Bibliothek Mineflayer, stimmten sich über den Spiel-Chat und einen gemeinsamen Speicher ab, schrieben 2.783 Programme, starben 605 Mal und brauchten 27 Stunden und 14 Minuten ^[1]. Die Autoren bezeichnen das als erste durchgängig autonome Lösung des Spiels und benennen die Grenze selbst: Es handelt sich um einen einzelnen Durchlauf, über die Zuverlässigkeit des Aufbaus sagt er nichts ^[1]. Interessant ist weniger das Ergebnis als die Fähigkeit, einen kohärenten Plan über tausende voneinander abhängige Schritte und mehr als einen Tag zu halten.

In der Industrie wird dieselbe Mechanik auf Fachsoftware gelegt. Das Schweizer Unternehmen Neural Concept hat am 19. Oktober eine MCP Bridge vorgestellt, mit der Agenten kommerzielle CAD- und Simulationswerkzeuge bedienen; die Unternehmen behalten Software und Daten in eigener Hand ^[2]. Den Nutzen verortet der Anbieter in der Vorbereitung: Geometrien und virtuelle Modelle für die Simulation aufzubereiten, gilt als mühsamer Schritt vor dem eigentlichen Rechenlauf. In einem Kundenfall bereinigte ein Ingenieur die Geometrie einer Felge in drei Minuten statt an einem Tag ^[2]. Das Muster ist typisch für die laufende Welle: Agenten ersetzen keine Fachanwendung, sondern deren Bedienung.

Anthropic arbeitet derweil an den Regeln für den Fall, dass Agenten für Menschen verhandeln. Einem Bericht der Financial Times zufolge zieht das Unternehmen Anwaltskanzleien hinzu, um Normen für faire Verhandlungen zu entwickeln, etwa beim Aushandeln von Preisen, der Bearbeitung von Beschwerden oder der Verbesserung von Vertragsangeboten ^[3]. Anlass sind eigene Experimente, nach denen leistungsfähigere Modelle bessere Abschlüsse erzielen, was gesellschaftliche Ungleichheit verstärken könnte ^[3]. Parallel rekrutiert das Unternehmen Conceptual Reasoning Fellows, darunter Juristen, für viermonatige Einsätze mit einer Vergütung zwischen 100.000 und 167.000 US-Dollar, um Urteilsfragen aus Recht, Philosophie und Ökonomie zu prüfen ^[3].

Welche Folgen der Agenteneinsatz für Belegschaften hat, zeigt eine interne Auswertung desselben Unternehmens. Der Anteil von Einstiegspositionen an den technischen Rollen sank seit Anfang 2025 von 21 auf 14 Prozent, bei den technischen Neueinstellungen von 27 auf 9 Prozent ^[4]. Seit März 2026 leisten Agenten mehr Arbeitsstunden als Menschen, im August lag das Verhältnis unternehmensweit bei 6:1 und in der Forschung bei 19:1 ^[4]. Ingenieure erzeugten 5,1-mal so viele Commits, die Rechtsabteilung bearbeitete 3,1-mal so viele Verträge ^[4]. Die Studie räumt ein, dass ein KI-nahes Softwareunternehmen kein repräsentativer Fall ist ^[4].

Nachrichtencluster

KI-News

Neuigkeiten der großen KI-Anbieter: OpenAI, Anthropic, Google/Gemini, Meta, Mistral, xAI und chinesische Modelle wie DeepSeek, Qwen und Kimi

Die Woche gehörte Google. Am 13. Oktober begann die breite Auslieferung von Gemini 4 Argon, das Google für mehrstufige Arbeit in Programmierung, Recht, Cybersicherheit und Wissenschaft positioniert ^[1]. Über die Gemini-API kostet das Modell zunächst 2 US-Dollar je Million Eingabe- und 10 US-Dollar je Million Ausgabe-Token; zum 1. Dezember soll sich der Preis verdoppeln ^[2]. In der Robotik erreicht dasselbe Modell auf dem Embodied-Reasoning-Benchmark ERQA 87 Prozent; in Simulation erzeugte Daten hoben die Erfolgsquote einer realen Aufgabe von 56 auf 75 Prozent ^[3]. Im Sicherheitsbericht löste Argon alle zwölf simulierten Angriffsszenarien gegenüber fünf bei der Vorgängergeneration, die Erfolgsquote indirekter Prompt-Injection-Angriffe fiel auf 0,7 Prozent, Abkürzungsversuche in Programmierbenchmarks auf 2 Prozent ^[1]. Google wendet wegen erhöhter Fähigkeiten in den Bereichen Cyber und Biologie sein Frontier Safety Framework an ^[1].

Meta hat am 12. Oktober mit Muse Wonder und Muse Wonder Full sein erstes Frontier-Modell veröffentlicht ^[4]. Muse Wonder kostet über die Meta Model API 4 US-Dollar je Million Eingabe- und 20 US-Dollar je Million Ausgabe-Token, Wonder Full bleibt Abonnenten des Werkzeugs Muse Code vorbehalten ^[4]. Als Alleinstellungsmerkmal nennt Meta Active Memory, das Mitführen nutzerbezogener Informationen über Sitzungen hinweg ^[4]. OpenAI erweiterte am 15. Oktober seine Chrome-Erweiterung um zwei Betriebsarten: Chat wertet offene Tabs aus, Work steuert sie und kann Nachrichten senden, Formulare ausfüllen und Dateien herunterladen ^[5].

Anthropic trat in dieser Woche weniger mit Modellen als mit Strukturfragen hervor. Am 15. Oktober legte das Unternehmen offen, dass sechs Beschäftigte der Prüforganisation METR mitarbeitergleichen Zugang zu Hardware, Räumen und internen Systemen erhalten haben, ausgenommen Kundendaten und Architekturdetails; METR darf ohne Freigabe veröffentlichen, Anthropic kann nur definierte Kategorien schwärzen lassen ^[6]. SecureBio prüft derzeit das Kapitel zu chemischen und biologischen Waffen des Risikoberichts vom August 2026 ^[6]. Am 18. Oktober kündigte das Unternehmen an, vorbehaltlich der Zustimmung der Anteilseigner 5 Prozent seiner Anteile in einen Public Benefit Fund einzubringen, mit weiteren 2 Prozent je 50 Prozent Wertzuwachs über einer Basislinie und einem Ausschluss von Lobby- und Parteispenden ^[7].

Zwei Meldungen betreffen die Grundlagen. Google DeepMind und die Regierungsbehörde GovTech Singapur setzen ein feinabgestimmtes, vollständig auf dem Gerät laufendes Gemma-Modell gegen Betrugsmaschen in Chats ein; ein leichter Klassifikator filtert vor, erst verdächtige Nachrichten erreichen das grössere Modell ^[8]. Betrug macht in Singapur über die Hälfte der angezeigten Straftaten aus, die Schäden summieren sich seit 2019 auf mehr als vier Milliarden Singapur-Dollar ^[8]. In die Gegenrichtung weist eine Untersuchung des Madrider Instituts IMDEA Networks: Sechs von neun geprüften Chatbot-Webversionen und drei von acht Android-Apps leiten Gesprächsinformationen an Tracking- und Werbedienste weiter, darunter Chat-Titel, Nutzerkennungen und bei ChatGPT, Claude, Grok, Mistral und Perplexity auch Links auf ganze Gespräche; nach Ablehnung aller nicht notwendigen Cookies blieben 80,8 Prozent der beobachteten Drittanbieter aktiv ^[9].