Tagesarchiv: 2026-06-29

Rund 400 Tageszeitungen haben in den USA Klage eingereicht und sprechen im Zusammenhang mit KI und ChatGPT vom „Todesläuten für den Lokaljournalismus“.

Eine Koalition aus Verlagen, die knapp 400 US-amerikanische Zeitungen vertritt, hat vor dem US-Bundesbezirksgericht für den südlichen Bezirk von New York Klage gegen Microsoft und OpenAI eingereicht. Der Vorwurf: Die beiden Technologieunternehmen sollen jahrelang und systematisch Artikel und andere redaktionelle Inhalte ohne Genehmigung und ohne Vergütung für das Training ihrer KI-Modelle verwendet haben, darunter auch Inhalte, die eigentlich hinter Paywalls gesichert waren.

Microsoft und OpenAI setzen auf das „Fair Use“-Argument

Ähnlich wie sich YouTube-Kanäle von Teenagern lange versuchten, die Verwendung von urheberrechtlich geschützten Musikwerken für ihre GTA IV-Montage durch einen „Fair Use“-Abschnitt in der Videobeschreibung zu argumentieren, verteidigen OpenAI und Microsoft ihre Vorgehensweise mit dem Verweis … … weiterlesen →

Wie auch sein Vorgänger wird Windows 11 Version 26H2 nur als ein sogenannten Enablement Package ausgerollt. Beide Versionen basieren nämlich auf dem Germanium-Codesemester, das Microsoft mit 24H2 eingeläutet hatte. Das nächste Entwicklungssemester Bromine wird unterdessen aktuell im Experimental Channel des Insider-Programms getestet und wegen neuer ARM-Geräte bereits als dafür exklusives 26H1 Update ausgerollt.

Dementsprechend wird das im Herbst kommende Windows 11 26H2 Update nur ein sehr kleines Update-Paket sein, wo ein einfacher Neustart und wenige Minuten zur Anwendung ausreichen werden. Die Größe des Updates wird offiziell nur mit 174 Kilobyte beziffert, womit es winzige 0,003 Prozent der Größe des Windows 11 24H2 Updates ergibt.

Denn während 24H2 im vergangenen Jahr noch ein komplettes Systemabbild mitbrachte, inklusive neuem Kernel‑Branch, Basis‑Image und … … weiterlesen →

Datenverluste, unbefugte Zugriffe und Strafen zählen zu den größten digitalen Risiken für Organisationen. Cloud-Speicherlösungen versprechen Abhilfe, doch nicht jede Plattform hält dieses Versprechen auf gleiche Weise ein. Nextcloud ist als quelloffene Alternative fest etabliert. Doch wie genau funktioniert der Schutz sensibler Informationen in der täglichen Praxis, wenn Unternehmen ihre Daten in einer selbst gehosteten Nextcloud-Instanz verwalten und absichern müssen? Welche Schutzmechanismen wirken auf Server-, Netzwerk- und Anwendungsebene? Dieser Artikel stellt die Sicherheitsfunktionen vor, ordnet sie rechtlich ein und bietet Administratoren eine praxisnahe Konfigurationsanleitung.  

Datenlecks, Cyberangriffe und Compliance-Verstöße: Die realen Gefahren für Unternehmensdaten 

Ransomware, Phishing und fehlerhafte Freigaben verursachen 2026 die meisten Datenabflüsse in deutschen Firmen. Ein einziger gehackter Zugang genügt, um vertrauliche Dokumente wie Verträge oder Personalakten preiszugeben. Die Konsequenzen solcher Vorfälle reichen von schwerwiegenden Reputationsschäden, die das Kundenvertrauen dauerhaft erschüttern, über empfindliche Vertragsstrafen bis hin zu erheblichen Bußgeldern, die nach der Datenschutz-Grundverordnung verhängt werden können. 

Besonders kritisch wird es, wenn Organisationen Cloud-Dienste nutzen, deren Server außerhalb der EU stehen. In solchen Szenarien greifen unter Umständen ausländische Gesetze, die einen behördlichen Zugriff auf gespeicherte Dateien erlauben. Wer bereits Erfahrungen mit den Datenschutzaspekten von Windows 10, Windows 365 und Microsoft 365 gesammelt hat, kennt diese Problematik. Nextcloud setzt genau an dieser Stelle an, indem es den Betreibern die vollständige Kontrolle über den Speicherort und die Zugriffsregeln überlässt. Die Plattform wird auf eigener oder gemieteter Infrastruktur installiert, sodass keine Daten an Dritte abfließen müssen. 

Wie Nextcloud mit serverseitiger Verschlüsselung und granularen Berechtigungen den Schutz von Dateien absichert

Die serverseitige Verschlüsselung ist die Grundlage des gesamten Sicherheitskonzepts. Nextcloud verschlüsselt Dateien im Ruhezustand mit AES-256 und speichert die Schlüssel getrennt von den eigentlichen Nutzdaten. Selbst wenn ein Server physisch gestohlen wird, bleiben die darauf gespeicherten Inhalte dank dieser getrennten Schlüsselverwaltung vollständig unlesbar und für Unbefugte nicht verwertbar. Zusätzlich kann eine Ende-zu-Ende-Verschlüsselung aktiviert werden, sodass nur Absender und Empfänger den Klartext lesen. 

Wer den Nextcloud Workspace nutzt, erhält eine Umgebung, in der diese Verschlüsselungsmechanismen bereits vorkonfiguriert zur Verfügung stehen. Granulare Berechtigungen ergänzen den kryptografischen Schutz: Administratoren legen pro Ordner, Datei oder Nutzergruppe fest, wer lesen, schreiben, teilen oder herunterladen darf. Zeitlich begrenzte Freigabelinks mit Passwortschutz verhindern, dass einmal geteilte Dokumente dauerhaft zugänglich bleiben. Durch File-Access-Control-Regeln lassen sich zusätzlich automatisierte Richtlinien definieren, etwa das Verbot, bestimmte Dateitypen außerhalb des internen Netzwerks zu öffnen. 

Vier unterschätzte Sicherheitsfunktionen von Nextcloud, die Administratoren kennen sollten 

Neben den bereits erwähnten Maßnahmen wie Verschlüsselung und Rechtevergabe bietet Nextcloud eine Reihe zusätzlicher Schutzmechanismen, die trotz ihrer hohen Wirksamkeit in vielen produktiven Installationen leider ungenutzt bleiben, obwohl sie die Sicherheit der gesamten Plattform deutlich erhöhen könnten. Die folgenden vier Funktionen, die in der Standardkonfiguration häufig übersehen oder nicht aktiviert werden, obwohl sie einen erheblichen Beitrag zur Absicherung der gesamten Nextcloud-Umgebung leisten können, verdienen aus Sicht der Systemadministration besondere Aufmerksamkeit: 

Gerade die Kombination aus automatisierter Angriffserkennung und lückenloser Protokollierung unterscheidet Nextcloud von vielen Alternativlösungen. Auch die Diskussion um die Datenschutzeinordnung von Windows Recall zeigt, wie wichtig transparente Protokollierung und kontrollierbare Datenflüsse im modernen Arbeitsumfeld geworden sind.  

Datenhoheit bewahren: Nextcloud auf einer souveränen europäischen Infrastruktur betreiben 

 Technische Schutzmaßnahmen erreichen ihre volle Wirkung nur dann, wenn sie auf einer vertrauenswürdigen Infrastruktur aufbauen. Wer sich dafür entscheidet, Nextcloud auf Servern zu betreiben, die sich physisch innerhalb der Europäischen Union befinden, unterliegt dabei ausschließlich den Vorgaben des europäischen Datenschutzrechts und der hier geltenden Gesetzgebung. So besteht kein Risiko, dass außereuropäische Behörden per US CLOUD Act Zugriff auf Daten fordern. 

Transparenz, Zertifizierungen und vertragliche Standards bestimmen … … weiterlesen →