Im Mai starten wieder allerlei Highlights bei den großen Streaming-Anbietern. Dazu zählen in diesem Monat unter anderem die Noir-Superheldenserie „Spider-Noir“ sowie die Mystery-Serie „The Boroughs“.

„The Boroughs“, Staffel 1

Mit „The Boroughs“ startet am 21. Mai 2026 bei Netflix eine ungewöhnliche Mystery-Serie, die das Erfolgsrezept der Duffer Brothers in ein neues Umfeld verlegt. Matt und Ross Duffer sind vor allem für die erfolgreiche SciFi-Horrorserie „Stranger Things“ bekannt, in der es eine Gruppe Kinder mit bedrohlichen Aliens zu tun bekommt. Im Zentrum von „The Boroughs“ steht eine scheinbar idyllische Seniorenresidenz in der Wüste von New Mexico, deren ruhiger Alltag durch eine übernatürliche Bedrohung erschüttert wird.

Eine Gruppe älterer Bewohner, darunter ein trauernder Neuzugang, entdeckt Hinweise auf eine alienartige Präsenz, die ihnen buchstäblich die Zeit zu stehlen droht, und sieht sich gezwungen, selbst aktiv zu werden. Zu der tatkräftigen, investigativen Seniorengruppe, die von einem hochkarätigen Ensemble gespielt wird, gehören unter anderem Jack (Bill Pullman), Renee (Geena Davis), Art (Clarke Peters), Sam (Alfred Molina), Judy (Alfre Woodard) und Wally (Denis O’Hare).

„Spider-Noir“, Staffel 1

Bei Amazon Prime Video startet am 27. Mai 2026 die stilistisch ausgefallene Superheldenserie „Spider-Noir“ mit Nicolas Cage in der Hauptrolle. „Spider-Noir“ hebt sich optisch und atmosphärisch bewusst deutlich von anderen, klassischen Marvel-Adaptionen ab und erzählt eine besondere „Spider-Man“-Geschichte im New York der 1930er-Jahre. Die Handlung folgt dem gealterten Privatdetektiv Ben Reilly (Nicolas Cage), der ein tristes Leben führt und von seiner Vergangenheit als maskierter Rächer eingeholt wird. Als ein besonders brisanter Fall Bens Weg kreuzt, wird er gezwungen, erneut in die Rolle des „Spider“ zu schlüpfen und sich nicht nur mit Verbrechen, sondern auch mit Schuldgefühlen, düsteren Erinnerungen und seiner eigenen Identität auseinanderzusetzen.

Die Serie kombiniert Elemente des Film Noir mit einer ebenso spannenden wie rauen Superhelden-Mythologie und wird sowohl in Schwarz-Weiß als auch in Farbe veröffentlicht, was als Hommage an das klassische Kino gedacht ist. Nicolas Cage ist in „Spider-Noir“ erstmals physisch im Marvel-Universum zu sehen, nachdem er der Originalversion des Animationsfilms „Spider-Man: Into the Spider-Verse“ bereits seine Stimme geliehen hatte.

„Send Help“

Am 7. Mai 2026 erscheint bei Disney+ der Film „Send Help“, eine Mischung aus Survival-Thriller und Drama, angereichert mit einer Prise schwarzem Humor. Im Zentrum der Geschichte stehen zwei gegensätzliche Charaktere, die Angestellte Linda Liddle (Rachel McAdams) und ihr überheblicher Chef Bradley Preston (Dylan O’Brien), die nach einem Flugzeugabsturz die einzigen Überlebenden sind und auf einer einsamen Insel landen. Da sich die beiden schon vor der Katastrophe nicht besonders gut leiden konnten, führt die lebensbedrohliche Situation auf der Insel zu dramatischen und teilweise morbiden Spannungen zwischen Linda und Bradley.

Während Linda sich als überraschend kompetent in Sachen Survival erweist, versucht Bradley weiterhin seine Machtposition auszuspielen. Um zu überleben, müsste das Duo eigentlich, wenn auch widerwillig, zusammenarbeiten und sich um Nahrung, eine geschützte Unterkunft sowie eine Möglichkeit von der Insel zu entkommen kümmern. Trotz der gefährlichen Umstände entwickelt sich die Dynamik zwischen Linda und Bradley jedoch zunehmend in eine manipulative und bedrohliche Richtung.

Alle neuen Filme und Serien in der Übersicht

Die folgende Tabelle zeigt alle neuen Filme und Serien, die im Mai bei Netflix, Disney+ und Amazon Prime Video erscheinen und im Abopreis inbegriffen sind. Titel, die bei Amazon ausschließlich zum Einzelkauf oder zum Leihen verfügbar werden, sind nicht angegeben.

➤ Disney+ besuchen

➤ Netflix besuchen

➤ Amazon Video besuchen

Auch interessant:

VPN Test 2025: Die besten VPN-Anbieter im Vergleich bei heise Download

(sem)

Frankreichs Urheberrechts-Bestrafungssystem Hadopi ist ab sofort weitgehend wirkungslos. Seit 2010 sieht das Modell der „abgestuften Erwiderung” auf vermutete Urheberrechtsverletzung in P2P-Netzen (Filesharing) beim dritten Mal eine Geldstrafe vor („three strikes”). Das Problem: Dafür speichert der Internetprovider (ISP) des verdächtigten Anschlussinhabers personenbezogene Daten gemeinsam mit Informationen über die vermutlich kopierten Werke. Dies erfolgt auf Zuruf privater Organisationen. Die Daten können tiefen Einblick in besonders sensible Bereiche des Privatlebens gewähren, beispielsweise in die sexuelle oder religiöse Orientierung.

Frägt die für Hadopi zuständige Regulierungsbehörde Arcom diese Daten mehr als zweimal ab, kann sich ein Muster zeigen. Daher hat der Conseil d’État, das höchste Verwaltungsgericht Frankreichs, am Donnerstag Arcom untersagt, die Daten mehr als zweimal pro verdächtigem Anschlussinhaber anzufordern (Erkenntnis N° 433539). Denn ohne unabhängige Genehmigung der Einsichtnahme ist das Datenschutzrisiko unverhältnismäßig zur Ahndung geringfügiger Verletzungen des Urheberrechts und verstößt gegen die Vorgaben des Europäischen Gerichtshofs (EuGH) zur Vorratsdatenspeicherung. Notwendig wäre getrennte Speicherung von IP-Adressen und Inhaltsdaten.

Damit fällt die Möglichkeit, beim dritten Verstoß eine Geldstrafe durch die Staatsanwaltschaft zu veranlassen, weg. Beim ersten Verdachtsfall schickt die Behörde eine Warnung per E-Mail, beim zweiten Mal per Einschreiben. Doch zur bisher vorgesehenen Geldstrafe von bis zu 1.500 Euro kommt es vorerst nicht mehr. Das Verbot der dritten Datenverknüpfung gilt ab sofort. Das Kulturministerium wollte, dass die Datenschutzverletzungen ein Jahr lang weiterlaufen dürfen; doch das hat der Conseil d’État abgelehnt, zumal seit der einschlägigen EuGH-Vorlageentscheidung genau zwei volle Jahre verstrichen sind.

Alternativen sind möglich

In dieser Zeit hätten Gesetzgeber oder Regulierungsbehörde auf die Vorgaben des EuGH reagieren können. Möglich wären beispielsweise Auflagen, wonach die Internetprovider die Daten getrennt zu speichern haben; Bestrafung bereits beim zweiten Verstoß; Genehmigungen im Einzelfall durch ein Gericht oder eine andere unabhängige Behörde; oder blinde Verwarnungen, bei denen Arcom nicht erfährt, welche Werke unzulässig kopiert worden sein sollen.

Kommenden Mittwoch möchte sich die Regulierungsbehörde mit Vertretern der großen Rechteinhaber dazu beraten. Allerdings ist der Betrieb des Hadopi-Systems teuer, und seit seiner Konzeption ist die Bedeutung von P2P-Filesharing deutlich zurückgegangen. Zudem ist die Wirksamkeit des Three-Strike-Ansatzes seit jeher zweifelhaft.

Sind die vermuteten Verstöße gegen das Urheberrecht so schwer, dass sie strafrechtlich relevant werden, hält das Höchstgericht auch die mehrmalige Zusammenführung der Daten für zulässig. Strafrechtliche Verfolgung ist allerdings sowieso, auch ohne Hadopi mit seinem Three-Strikes-Modell, möglich.

Die Aussetzung der tiefgreifenden Datenauswertung ist ein Erfolg für jene Vier, die seit vielen Jahren gegen Hadopi prozessieren: die Bürgerrechtsorganisation Quadrature du Net, der älteste ISP Frankreichs French Data Network, der regionale ISP Franciliens.net (beide gemeinnützig) und der Verband gemeinnütziger Internetzugangsprovider in Frankreich (Fédération FDN).

(ds)

Die Bundesregierung hat die Weichen für eine umfassende Regulierung der Cybersicherheit von vernetzten Produkten in Deutschland gestellt. Mit dem Entwurf eines Gesetzes zur Durchführung der Cyberresilienz-Verordnung (Cyber Resilience Act) der EU soll das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur zentralen Instanz für die Sicherheit im digitalen Binnenmarkt werden.

Das BSI übernimmt dabei laut dem am Mittwoch vom Bundeskabinett auf den Weg gebrachten Regierungsentwurf eine Doppelrolle als Marktüberwachungs- und Notifizierungsbehörde. So soll das Bonner Amt weitreichende Befugnisse erhalten, um sicherzustellen, dass Produkte mit digitalen Elementen – vom smarten Kühlschrank bis zur industriellen Steuerung – die EU-weiten Mindestanforderungen an die Cybersicherheit erfüllen.

Die Initiative folgt dem Prinzip einer Eins-zu-eins-Umsetzung der europäischen Vorgaben. Die Regierung verzichtet bewusst auf zusätzliche nationale Anforderungen, um den bürokratischen Aufwand für die Wirtschaft gering zu halten. Hersteller werden durch den Cyber Resilience Act (CRA) verpflichtet, schon bei der Konzeption Sicherheitsaspekte zu berücksichtigen (Security by Design), Risikobewertungen vorzunehmen und über den Lebenszyklus eines Produkts Sicherheitsupdates bereitzustellen.

Besonders relevant ist die neue Meldepflicht für aktiv ausgenutzte Schwachstellen. Sie greift schon ab dem 11. September 2026. Die vollständigen Anforderungen sollen erst ab Dezember 2027 verbindlich werden.

Personalaufbau und neue Kontrollinstanzen beim BSI

Um diese Mammutaufgabe zu bewältigen, ist ein hoher personeller Aufwand vorgesehen. Das BSI soll für die neuen Aufgaben bereits in diesem Jahr 95 zusätzliche Stellen erhalten. Bis 2029 soll dieser Bedarf auf insgesamt 141 Stellen anwachsen.

Neben der Überwachung der Konformität von Produkten wird das BSI eine Beschwerdestelle für Verbraucher einrichten. Zudem erhält die Behörde die Kompetenz, Prüfstellen bei Engpässen auch selbst zu bewerten und zu überwachen, sofern ein öffentliches Interesse an deren Notifizierung besteht.

Ein zentraler Baustein des Gesetzes sind gezielte Unterstützungsangebote. Das BSI wird beauftragt, Sensibilisierungen und Schulungen anzubieten, die sich ausdrücklich auch an kleine und mittlere Unternehmen (KMU) sowie an Verwalter von Open-Source-Software richten.

Ein Reallabor für Cyberresilienz soll Herstellern eine kontrollierte Umgebung bieten, um die Anforderungen der Verordnung praktisch zu erproben. Für die Einrichtung dieses Zentrums und die Notifizierung von Prüfstellen veranschlagt der Bund einmalig Kosten in Höhe von rund 10 Millionen Euro.

Politische Debatte um Fristen und Kapazitäten

Der Entwurf geht nun an Bundestag und Bundesrat. Die Länderkammer muss dem Gesetz nicht zustimmen. Abgeordnete begrüßen das Vorhaben grundsätzlich, stellen aber kritische Fragen. Digitalpolitiker aus der Regierungskoalition wie Henri Schmidt (CDU) loben die Unterstützung für KMU und bringen eine Ausweitung dieser Angebote auf weitere Akteure ins Spiel.

Die Grünen mahnen indes zur Eile, da die EU-Vorschriften zur Notifizierung bereits im Juni 2026 wirksam werden. Die digitalpolitische Sprecherin Jeanne Dillschneider warnte im Gespräch mit dem SZ-Dossier davor, die langen Übergangsfristen könnten Firmen dazu verleiten, nötige Vorbereitungen aufzuschieben. Sie zieht Parallelen zur Umsetzung der NIS2-Richtlinie, bei der viele Einrichtungen Meldefristen versäumten. Erforderlich sei eine frühzeitige Vorbereitung der Prüfstrukturen, um Engpässe bei der Produktzertifizierung zu vermeiden.

(wpl)