Künstliche Intelligenz
Experten bemängeln deutsche Umsetzung der EU-Wallet d-you
Eigentlich bezog sich die Anhörung am Dienstagmorgen nur auf das Digitale-Identitäten-Gesetz, mit dem die Bundesregierung den deutschen Rechtsrahmen zur EUDI-Wallet abstecken muss. Zwar gilt die überarbeitete Europäische Verordnung für die Wallet-Vorhaben unmittelbar. Doch auch Teile des deutschen Rechts müssen angepasst werden, etwa wenn es um die Nutzbarkeit des deutschen Personalausweises als Datengrundlage oder die Verknüpfung mit deutschen Registern geht. Zudem geht es um die Frage, welche Stellen für die Aufsicht über EUDI-Wallets zuständig sein sollen. Und weil das Recht alleine noch keine Wallet ist, ging es nicht zuletzt um die praktische Umsetzung der staatlich angebotenen deutschen Wallet „d-you“, deren Projektleiter im Bundestag ebenfalls Rede und Antwort stand.
Weiterlesen nach der Anzeige
Was die Expertinnen und Experten dabei zum derzeitigen Stand zu sagen hatten, war wenig optimistisch. Selbst die von den Regierungsfraktionen benannten sahen noch eine Menge Handlungsbedarf. Kritik kam zum Beispiel vom Bundesdatenschutzbeauftragten. Dessen leitender Beamter Andreas Hartl trug vor, dass ein vertrauenswürdiges, öffentliches System grundsätzlich begrüßenswert wäre. „Um das Vertrauen der Bürgerinnen und Bürger zu gewinnen, sollten die Möglichkeiten der ersten Version und der Zeitplan zur Erfüllung der Anforderungen klar kommuniziert werden“, sagte er. Insbesondere die fehlende Möglichkeit zur pseudonymen Nutzung sei aus Datenschutzsicht misslich.
Endgerätesicherheit ist Wallet-Grundproblem
Weitere Kritik äußerte die Potsdamer Expertin für Smartphone-Sicherheitsfragen, Jiska Classen. In deutlichen Worten schilderte sie, dass große Teile der Sicherheitsarchitektur der geplanten Wallet bislang nicht öffentlich seien, dass ein großer Teil der Mobiltelefone regelmäßig auch nicht auf dem aktuellen Updatestand sei. Doch mit der Wallet bedeute ein kompromittiertes Smartphone, dass unbefugte Nutzer sich im Namen eines anderen ausweisen, Hotels buchen oder Kredite aufnehmen könnten. Classen forderte eine klare Haftungsregelung im Gesetz und eine einfache Sperrung, die nicht nur in die Zukunft wirke.
Derzeit keine Prüfung für Berechtigungen
„Ein Ökosystem kann nur dann hygienisch bleiben, wenn es auch die Möglichkeit gibt, Bad Actors auszuschließen“, sagte Thomas Lohninger von der österreichischen Organisation Epicenter.works, die sich seit Jahren intensiv mit dem eIDAS-Prozess beschäftigt. Genau das aber fehle derzeit. Lohninger verwies auf die Praxis in anderen EU-Staaten, dass Diensteanbieter ihre Nutzungsszenarien und damit ihre Abfrageberechtigungen vor einer Zulassungsbehörde darlegen müssten – und entsprechend auch den Verlust ihrer Nutzungsmöglichkeiten fürchten müssten. Auch eine Gebühr für die Registrierung sei in anderen Staaten Standard. Für Gesundheitsdaten etwa, die schon in absehbarer Zeit in die Wallet hineinkommen sollten, wäre eine Ex-ante-Kontrolle sinnvoll.
Auch Lina Ehrig vom Verbraucherzentrale Bundesverband (vzbv) zeigte sich unzufrieden. Sie forderte eine pseudonyme Nutzbarkeit der Wallet von Anfang an. Da diese bis zum Start am Jahresbeginn nicht zur Verfügung stehe, solle eine Nutzung der aus dem Personalausweis abgeleiteten persönlichen Identifikationsdaten (PID) nur dort stattfinden dürfen, wo eine Identifikation rechtlich vorgeschrieben sei – etwa bei Kontoeröffnungen oder Telekommunikationsverträgen. Zudem seien die rechtlichen und technischen Vorkehrungen unzureichend, wenn es darum gehe, dass einzelne Nutzungsvorgänge miteinander verknüpft werden könnten, um daraus Profile zu bilden. „Überall dort, wo ich mich künftig ausweise, können Nutzungsvorgänge verknüpft und somit sehr detaillierte Profile gebildet werden, die dementsprechend interessant sind und missbraucht werden können“, warnte Ehrig.
Weiterlesen nach der Anzeige
Quantencomputer als Signaturrisiko
Bianca Kastl vom Innovationsverbund Öffentliche Gesundheit (InÖG) wies darauf hin, dass die Architektur des deutschen Projektes insgesamt stark zentralisiert sei. Dies würde in anderen EU-Staaten anders gehandhabt. Doch das noch größere, nicht adressierte Problem stehe erst noch an: „Die Wallet ist ein Signaturbündel“, erläuterte Kastl. Doch wenn die Integrität der kryptografischen Signaturen gebrochen werde, was mit den Fortschritten im Quantencomputing nicht mehr in allzu ferner Zukunft liege, dann seien alle zuvor und danach erzeugten signierten Daten ungültig – weil es dann die Möglichkeit für nicht unterscheidbare Fälschungen gebe.
Kastl forderte, die Entwicklungsfortschritte nach EU-Vorbild als Open-Development-Prozess zu etablieren und den Umfang mit möglichen Sicherheitslücken transparenter zu gestalten. Das Belohnungsprogramm für die verantwortungsvolle Meldung selbiger sei an das noch nicht veröffentlichte Produkt gebunden und eine Testumgebung hinter Vertraulichkeitserklärungen vergraben. Auch bei der Veröffentlichung des Quellcodes sei „sehr, sehr viel Luft nach oben“, sagte Kastl.
Die Entwickler haben nach eigenen Angaben den Code der Apps und des Backends veröffentlicht und wollen den Code weiterer Bestandteile des Projekts folgen lassen. Den Code einer Sicherheitskomponente (RASP) wollen sie aus Lizenz- und Sicherheitsgründen nicht veröffentlichen.
Staatlich signierte Identitätsdaten zu erhalten, daran hätten Unternehmen ein „riesiges Interesse“, trug Smartphone-Expertin Classen vor. „Es muss wirklich überprüft werden, ob diese ein berechtigtes Interesse haben.“ Denn zurückholbar seien die Daten dann nicht mehr – und Datenleaks noch problematischer. Weniger technisch als organisatorisch und prozessual waren die Bedenken der Vertreter des Deutschen Städte- und Gemeindebunds und des Landkreistags – diese sehen die Voraussetzungen für eine bürger- und verwaltungsfreundliche Umsetzung noch nicht als gelungen an.
Verantwortliche sehen sich auf gutem Weg
Einer fand die deutsche EUDI-Wallet, so wie sie sich derzeit abzeichnet, ganz in Ordnung: Torsten Lodderstedt, bisher für das deutsche Wallet-Projekt bei der Sprunginnovationsagentur (Sprind) zuständig und einer der Geschäftsführer der d-you-Betreibergesellschaft Common Codes. Ob ein Nachweis anonym oder pseudonym genutzt werden könne, sei die Frage, welche Attribute freigegeben würden. „Wenn sie einen Nachweis so freigeben wollen, dass Sie nur das Attribut teilen ‚ist über 16‘, ist das natürlich möglich“, sagte Lodderstedt. Da ein Schlüssel damit verbunden wäre, wäre es hier pseudonym. Doch weil der Nachweis nur einmal genutzt werde, handele es sich im Ergebnis auch um eine anonyme Nutzung.
Bei der Architektur habe man sich für die „beste Balance aus Datenschutz, Sicherheit und Nutzungserlebnis“ entschieden. Nur ein Cloud-Sicherheitsanker sei derzeit der gangbare Weg, da Endgeräte der Nutzer nicht sicher genug seien, das sehe auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) so. Eine direkte Meldemöglichkeit für Nutzer in der Wallet-App bei Datenmissbrauchsverdacht sei momentan deshalb nicht darstellbar, weil das ein „riesiges Integrationsprojekt“ wäre, sagte Lodderstedt, da jede Datenschutzaufsichtsbehörde eigene Schnittstellen oder Webformulare nutze.
d-you noch keine EUDI-Wallet
Wann die deutsche „d-you“ als die eIDAS-Kriterien erfüllende Wallet bei der EU-Kommission angezeigt werden soll, dazu lasse sich derzeit noch keine Aussage treffen, sagte der zuständige Referatsleiter aus dem Bundesdigitalministerium Hagen Saxowski. Das würde erst beim Status „Feature Completed Wallet“ möglich sein. Das Gesetz ermögliche nur eine nationale Anbindung: „Eine EIDAS-Wallet umfasst ja weitere technische Funktionalitäten.“
Bereits in den kommenden Wochen müsste das Digitale-Identitäten-Gesetz verabschiedet werden, um rechtzeitig noch den formellen Gang durch die Institutionen zu schaffen.
(afl)
Künstliche Intelligenz
Microsoft-Ausfall: Woran es lag und wer besonders litt
Eine stundenlange Großstörung hat weltweit Unternehmen und Verbraucher von zentralen Cloud-Angeboten des Software-Konzerns Microsoft abgeschnitten. Betroffen waren nicht nur der E-Mail-Dienst Outlook, sondern generell Dienste aus dem Cloud-Paket Microsoft 365. Beim Bürokommunikations-Angebot Teams etwa funktionierten das Planen von Besprechungen und Kalender-Anbindungen nicht richtig. Zudem waren der KI-Assistent Copilot sowie Schnittstellen zu Drittanbietern zeitweise gestört, darunter KI-Dienste wie OpenAI und Anthropic.
Weiterlesen nach der Anzeige
Microsoft machte zum Freitagnachmittag nach und nach Fortschritte – bis die Systeme dann wieder stabil liefen. Die Dienste seien zur Sicherheit schrittweise hochgefahren worden, auch wenn es dadurch länger gedauert habe. Der Konzern betonte danach, die Störung sei auf ein hausgemachtes Problem und nicht auf eine Cyberattacke oder KI-Aktivität zurückgegangen.
Der Grund habe letztlich in einem zuvor durchgeführten Upgrade der Netzwerk-Kapazität gesteckt. Ein dabei eingeführtes Problem sei erst nach jüngsten Netzwerk-Änderungen in Erscheinung getreten, hieß es. Später werde es einen ausführlichen Bericht zu dem Zwischenfall geben.
Zug- und Flugverkehr weitgehend stabil
Die Deutsche Bahn meldete wegen der Störung kaum Probleme. „Züge fahren unabhängig von Microsoft-Systemen, deshalb läuft der bundesweite Bahnbetrieb stabil“, teilte ein Sprecher des bundeseigenen Konzerns mit. In ganz wenigen Fällen sei es zu Verzögerungen gekommen, „weil kurzfristige Fahrplananpassungen nicht per E-Mail versendet werden konnten“. Bei der Lufthansa gab es nach Angaben eines Sprechers keine Auswirkungen auf den Flugverkehr. Es seien andere Systeme im Einsatz. Auch die Flughäfen in Frankfurt und Berlin teilten mit, dass die Microsoft-Probleme sich nicht auf den Flugbetrieb auswirkten.
Bei Deutschlands größtem Strom-Verteilnetzbetreiber Eon war der Betrieb der Energienetze nach eigenen Angaben nicht betroffen. Grund dafür sei eine klare Trennung zwischen Systemen für Informations- und für Betriebstechnologie, erklärte eine Sprecherin. Letztere liefen auf speziell abgesicherten Infrastrukturen, die nicht von den betroffenen Microsoft-Diensten abhängig seien.
Im Frankfurter Finanzdistrikt war wie vielerorts die interne Kommunikation gestört. Bankfunktionen seien nicht betroffen und liefen alle ohne Störungen, erklärte ein Sprecher der Commerzbank. Bei der Deutschen Börse hieß es, der Wertpapierhandel laufe wie gewohnt.
Bundesregierung sieht Wirtschaft betroffen
Nach Angaben der Bundesregierung hatte die stundenlange Störung keine größeren Auswirkungen auf die Verwaltung. „Aus der Bundesverwaltung liegen uns keine Meldungen über größere Ausfälle vor“, sagte ein Sprecher des Digitalministeriums in Berlin. Man gehe jedoch von einer großen Betroffenheit in der deutschen Wirtschaft aus. Beim Bundesamt für Sicherheit in der Informationstechnik (BSI) hieß es, von vielen Unternehmen seien Meldungen zum Ausfall bei der Kommunikation eingegangen. Es gebe aber keine Hinweise auf einen Cyberangriff.
Ein Sprecher des Innenministeriums sagte, es gebe bisher keine Kenntnisse darüber, dass das Ministerium oder anhängige Behörden betroffen seien. Der Sprecher des Digitalministeriums erklärte, dass der Bundesclient als Standard-IT-Arbeitsplatz in der Bundesverwaltung stabil laufe. Dieser nutze Microsoft nicht in der Cloud, sondern werde auf eigener Infrastruktur betrieben. Jedoch nutzten noch nicht alle Behörden den Bundesclient, sondern dieser soll bis 2032 Standard in der gesamten Verwaltung werden. Der einheitliche E-Mail-Client in der Bundesverwaltung laufe stabil.
Weiterlesen nach der Anzeige
Internes Microsoft-Problem
Angaben der Microsoft-Ingenieure zufolge wurde auf betroffenen Servern ein Prozess überlastet, der für den Aufbau sicherer Verbindungen zuständig ist – woraufhin die Rechner keine Anfragen mehr verarbeiteten. Zudem machte der Konzern die jüngste Konfigurationsänderung rückgängig, die zeitlich mit dem Beginn der Störung zusammenfiel. Microsoft erklärte, man suche angesichts anhaltender Ungleichgewichte bei der Datenverkehrssteuerung nach Wegen, um die Kapazitäten zu erhöhen.
Ausfälle von Online-Diensten gehören zum Alltag – meist sind sie aber von kurzer Dauer. Manchmal sind die Probleme aber so gravierend, dass es zu stundenlangen Störungen kommt. Microsofts Cloud- und E-Mail-Dienste hatten erst Ende August einen stundenlangen großflächigen Ausfall durchlebt, bei dem sich Nutzer nicht einloggen oder Nachrichten senden und empfangen konnten.
Auswirkungen weltweit
In Australien fiel der Ausfall mitten in die Abschlussprüfungen. Schüler aus Melbourne berichteten dem Sender ABC, sie könnten sich nicht auf ausstehende Sprachprüfungen vorbereiten, weil sie weder auf Materialien noch auf die Website der Prüfungsbehörde zugreifen könnten. Auch Online-Unterricht an Berufsschulen über Microsoft Teams war betroffen. Arzttermine und Untersuchungen mussten verschoben werden. Der Ausfall führte zu Verzögerungen im Flugverkehr. In Sydney musste eine Maschine mit Ziel Papua-Neuguinea am Boden warten, weil der Kapitän seine für den Start erforderlichen Unterlagen nicht per Outlook erhalten hatte.
(nie)
Künstliche Intelligenz
Rust als perfekte Sprache für Agentic AI: Online-Konferenz betterCode() Rust
Am 26. November 2026 findet die sechste Auflage der betterCode() Rust statt. Dieses Jahr legt die Online-Konferenz den Fokus auf agentengetriebene Entwicklung für Rust-Anwendungen.
Weiterlesen nach der Anzeige
Die betterCode() Rust zeigt, welche Architekturen, Tools und Prozesse sich für die agentische Softwareentwicklung mit Rust eignen. Die Vorträge vermitteln Best Practices und Leitlinien, für welche Aufgaben man Agenten sinnvoll einsetzen kann und was man lieber noch selbst macht.
Von Systems Design bis Harness Engineering
Das Programm der Konferenz bietet unter anderem folgende Vorträge:
- Systems Design mit Rust und Agenten
- Sokrates und die Wartbarkeit deiner Rust-Codebasis
- Embedded Sensor mit Agentic Rust entwickeln
- Harness Engineering: Rust als perfekte Sprache für agentische Entwicklung
- Rust in the Age of Agents
Die Konferenztickets sind zum Preis von 299 Euro (alle Preise zzgl. 19 % MwSt.) erhältlich. Teams ab drei Personen erhalten im Online-Ticketshop automatisch einen Gruppenrabatt.
Zusätzlicher Workshop zu Harness Engineering
Am 2. Dezember findet zusätzlich der Workshop „Agent-Ready Rust: Harness Engineering für AI Coding Agents“ statt, der 549 Euro kostet.
Wer über den Verlauf der betterCode()-Konferenz auf dem Laufenden bleiben möchte, kann sich für den Newsletter eintragen.
(rme)
Künstliche Intelligenz
Polarlicht bis Porträt: Licht und Himmel in den Bildern der Woche 46
In dieser Woche steht bei der Bildauswahl aus der c’t-Foto-Galerie der Himmel im Mittelpunkt: Mal dient er als Bühne für die Polarlichter über Norwegen, mal erscheint er als nebliges Grau über den Wolkenkratzern Londons und mal erstrahlt er in goldenem Morgenlicht über den Dächern Berlins. Was alle Aufnahmen verbindet, ist der konsequente Blick auf das Licht und die so geschaffene Atmosphäre. Dabei verändern sich die Stimmungen von Bild zu Bild und entfalten immer eine starke emotionale Wirkung.
Weiterlesen nach der Anzeige
Dazu gesellen sich Motive, die auch die Vielfalt der fotografischen Genres in der Foto-Galerie zeigen: Ein Vogel, präzise aus seinem Umfeld herausgelöst, eine Möwe im Bruchteil einer Sekunde zwischen zwei Tauchgängen, ein gestrandetes Wrack, das durch Langzeitbelichtung und Schwarz-Weiß-Umsetzung zeitlos wirkt – und schließlich ein Porträt, in dem Licht und Schatten zur eigentlichen Aussage werden. Sieben Bilder, sieben Haltungen und eine große Sorgfalt im Blick.
Die Saison ist im vollen Gange von Wolzow1902

Die Saison ist im vollen Gange
(Bild: Wolzow1902)
Wie vertikale Pinselstriche steigen grüne und violette Lichtbänder der Aurora vom Horizont in den tiefblauen Nachthimmel über Norwegen. Die dunkle Silhouette der Hügelkette am unteren Bildrand bildet eine ruhige Grundlinie, vor der sich das Polarlicht umso dramatischer entfaltet. Herbstlich gefärbtes Laub an den Bildrändern rahmt die Szenerie ein und schafft eine spannungsvolle Verbindung zwischen Vordergrund und Himmel. Die Farbskala von tiefem Blau über leuchtendes Grün bis zu zartem Violett verleiht dem Bild eine orchestrale Dynamik.
City of London von M.Schröder

City of London
(Bild: M.Schröder)
Nebel verschluckt die Spitzen dieser Londoner Hochhäuser, er löst die Architektur nach oben hin in ein tonales Grau auf und erzeugt so eine atmosphärische Perspektive. Der zentrale Turm dominiert mit seinem Raster aus Glasflächen das Bild, während ein Baukran an der linken Flanke eine feine vertikale Linie setzt. Rechts schiebt sich ein zweites Gebäude mit markanter Stahlstruktur ins Bild und schafft so eine Staffelung der Bildebenen.
Eisvogel von Lightpix84

Eisvogel
(Bild: Lightpix84)
Ein Eisvogel sitzt auf einem Vorsprung am Wasser und blickt nach oben. Die Aufnahme entstand mit einem Teleobjektiv, das den Hintergrund in ein weiches Bokeh aus warmen Braun- und Grüntönen auflöst. Die geringe Schärfentiefe isoliert den Vogel präzise und lenkt die Aufmerksamkeit auf das leuchtende Türkisblau seines Gefieders, das im Komplementärkontrast zu den orangefarbenen Brustpartien steht. Der Bildaufbau platziert das Tier im unteren Drittel, sodass der weiche, fast malerische Hintergrund viel Raum erhält und eine ruhige Tiefenwirkung entsteht. Die nach oben gerichtete Kopfhaltung des Vogels führt den Blick entlang einer diagonalen Linie durch das Bild und verleiht der Szene eine gewisse Spannung.
Wenn Bäume mal richtig was hermachen von ulwp6

Wenn Bäume mal richtig was hermachen
(Bild: ulwp6)
Aus erhöhter Position blickt die Kamera über eine weite, von Nebelschwaden durchzogene Berliner Landschaft bei Sonnenaufgang. Dutzende Bäume ragen aus dem flachen Dunst hervor und werfen lange, klar gezeichnete Schatten auf den Boden. Im Hintergrund zeichnet sich die Silhouette der Hauptstadt ab: Hochhäuser und der Fernsehturm verschwimmen im goldenen Dunst. Am Horizont schiebt sich die Sonne durch eine Wolkenbank und färbt den Himmel in kräftigen Orange- und Gelbtönen, während darüber bereits kühles Blau durchscheint.
Das Wrack von Asfotografie

Das Wrack
(Bild: Asfotografie)
Gestrandet und verwittert, und doch zieht es den ganzen Blick auf sich. In einer walisischen Bucht liegt dieses alte Boot wie ein Monument der Vergänglichkeit. Es ist umgeben von seidig verwischtem Wasser und ziehenden Wolken. Durch die Langzeitbelichtung wird alles ringsum zur Nebensache, nur das raue Holz des Rumpfes bleibt greifbar und präsent. Die Schwarz-Weiß-Darstellung nimmt der Szene jede Ablenkung und rückt Struktur und Stimmung in den Vordergrund. Ein Bild, das man lange betrachtet – und das dabei immer ruhiger wird.
… und in den Angriff übergehen von Zika

… und in den Angriff übergehen
(Bild: Zika)
Rote Füße, nasses Gefieder und der Blick steil nach unten – diese Lachmöwe, die über dem Wasser kreist, zögert nicht. Gerade ist sie aus dem Wasser aufgestiegen und verharrt für einen Wimpernschlag in der Luft, die Flügel weit aufgespannt. Die feinen Spritzer unter ihr markieren den letzten Tauchgang, während der gesenkte Kopf bereits den nächsten ankündigt. Der ruhige, entsättigte Hintergrund isoliert den Vogel und verleiht dieser Vogelstudie eine fast grafische Klarheit.
Weiterlesen nach der Anzeige
Bernadette von Thomas Ruppel

Bernadette
(Bild: Thomas Ruppel)
Licht, das Streifen malt, und ein Blick, der alles einfängt. Die diagonalen Schattenlinien der Jalousie legen sich wie ein grafisches Raster über Haut, Haar und Hintergrund und erzeugen ein spannungsreiches Muster. Die Schwarz-Weiß-Umsetzung dreht den Kontrast auf und verleiht dem Porträt eine fast skulpturale Wirkung. Die voluminösen Locken des Models brechen das strenge Linienspiel auf organische Weise auf, während die lässig an die Schulter gelegte Hand den Blick zurück zum intensiven Ausdruck lenkt. Hier trifft geometrische Strenge auf natürliche Form.
(vat)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
