Neben Verbänden fordern Firmen wie Deutsche Glasfaser, EWE TEL, Fritz, HPE und NetCologne die komplette Freigabe des oberen 6-GHz-Bandes für WLAN auf EU-Ebene. Denn im November soll die EU-Kommission über die Zuteilung dieses Frequenzbereichs entscheiden, den jedoch auch die Mobilfunkanbieter für sich beanspruchen. Verschiedene Ansichten gibt es auch zum Cyberangriff auf Collins Aerospace, der Ende September den Betrieb an einigen Flughäfen beeinträchtigt hatte. Während das Unternehmen von Ransomware spricht, erklären die Angreifer, dass alte Passwörter den Diebstahl von wohl Millionen Passagierdaten ermöglicht haben. Derweil soll Microsoft Teams in Kürze die Anwesenheitsfiktion im Homeoffice erschweren. Mit einem Update wird die Plattform den Standort eines Mitarbeiters übers Büro-WLAN verfolgen. Das soll aber zunächst standardmäßig nicht eingeschaltet sein und erfordert auch die Zustimmung der Mitarbeiter – die wichtigsten Meldungen im kurzen Überblick.

Im aktuellen, schon seit Jahren schwelenden Frequenzstreit sehen neben Verbänden aus der Breitband-, Energie- und Kommunalwirtschaft nun auch namhafte Unternehmen wie Deutsche Giganetz, Deutsche Glasfaser, EWE TEL, Fritz, Hewlett Packard Enterprise (HPE), Lancom und NetCologne die Leistungsfähigkeit von Glasfasernetzen sowie die Wettbewerbsfähigkeit Europas gefährdet. Sie fordern in einem heise online vorliegenden Brandbrief an Bundesdigitalminister Karsten Wildberger (CDU), das gesamte obere 6-GHz-Band (6425 – 7125 MHz) für die lizenzfreie Nutzung durch WLAN freizugeben. Mobilfunkanbieter beanspruchen das wertvolle Spektrum dagegen für 5G & Co: Doch die genannten Organisationen verlangen Vorfahrt für WLAN: Digitalminister Wildberger soll 6-GHz-Band für WLAN sichern.

Der Cyberangriff, der Ende September den Flugverkehr an mehreren europäischen Flughäfen beeinträchtigte, zeichnet sich durch eine höhere Komplexität aus als zunächst angenommen. Während der Betreiber Collins Aerospace offiziell einen Ransomware-Angriff meldete, behauptet die Hackergruppe Everest, lediglich Daten über einen unsicheren FTP-Server abgezogen zu haben. Ursprünglich wurde gemeldet, dass ein Cyberangriff auf das Passagierabfertigungssystem „MUSE“ von Collins Aerospace den Betrieb an Flughäfen wie Berlin (BER) oder Brüssel beeinträchtigt hat. Die offizielle Erklärung lautete Ransomware, was eine Notabschaltung der Systeme zur Folge hatte. Doch laut Everest war es Datenklau durch ein jahrelang offenes Tor: Alte Passwörter und verzögerte Reaktion ermöglichen Datenklau bei Collins Aerospace.

Ein Update für Microsoft Teams, das ab Dezember 2025 ausgerollt werden soll, könnte das Arbeiten im Homeoffice für manchen zur Herausforderung machen. Eine neue Funktion soll die tatsächliche Anwesenheit im Bürogebäude erfassen. Konkret soll Teams erkennen, ob sich der Nutzer mit dem unternehmenseigenen WLAN verbunden hat, und daraufhin automatisch den Arbeitsort entsprechend dem jeweiligen Gebäude festlegen. Bisher gibt es in Teams schon die Möglichkeit, den Arbeitsort manuell zu bestimmen, um etwa Kollegen in einem großen Bürokomplex oder auf einem Campus die Orientierung zu erleichtern. Mit der bevorstehenden Aktualisierung soll dieser Vorgang automatisiert werden, indem die Software feststellt, ob man wirklich vor Ort ist: Microsoft Teams kann ab Dezember Büroanwesenheit erfassen.

Nachdem der Preis seiner neuen Einsteiger-Smartphones der Redmi-K90-Serie bei chinesischen Kunden für Ernüchterung sorgte, äußert sich Hersteller Xiaomi nun zu den Gründen. Der Kostendruck habe sich auch auf die Preisgestaltung der eigenen Produkte übertragen, schrieb Xiaomi-Präsident Lu Weibing auf der chinesischen Microblogging-Seite Weibo. Kosten für Speicherchips seien deutlich stärker gestiegen als erwartet, und das könnte sich noch verschärfen. Zuvor hatte Xiaomi sein neues Modell Redmi K90 herausgebracht, zum Preis von 2599 Yuan, umgerechnet etwa 314 Euro. Das Vorgängermodell K80 Series aus dem Vorjahr lag noch bei 2499 Yuan, rund 302 Euro. Bei der preissensiblen chinesischen Kundschaft sorgte das für Unmut. Es liegt wohl am Chipmarkt: Xiaomi-Chef stimmt Smartphone-Kunden auf teure Zeiten ein.

Wer die USA auf der Schiene bereisen will, fühlt sich fast wie in einer anderen Zeit. Teils wunderschöne, aber alte sogenannte Union Stations als Hauptbahnhöfe, Gepäckwagen mit Check-in-Service für das Großgepäck und Reisezeiten aus längst vergessenen Zeiten, sind das, was die Fernzüge des US-Anbieters Amtrak meist ausmacht. Insbesondere, wenn man mal wirkliche Verspätungen erlebt hat, die durchaus mehr als einen Tag lang sein können. Die Gründe diesbezüglich sind vielfältig und teils in unterschiedlichen Infrastrukturansätzen begründet, teils aber auch operativen Prioritäten geschuldet. Während hierzulande der Fernverkehr Priorität genießt und auch mal kurz vor dem Endbahnhof noch Regionalzüge zum Warten zwingt, ist das anders in den USA: Der schwierige Weg zur Hochgeschwindigkeitsnation mit der Bahn.

Auch noch wichtig:

• Nach einem erfolglosen Test stellen sich weitere Fragen zum neuen Funksystem der Bundeswehr. Es ist nicht voll einsetzbar, so ein Bericht: Digitalfunk der Bundeswehr „nicht gefechtstauglich“.
• Microsoft hat am Freitagmorgen Notfallupdates für eine WSUS-Sicherheitslücke veröffentlicht. Die wird nun im Internet angegriffen: Bereits Attacken auf WSUS-Lücke beobachtet.
• Wir zeigen, wie Unternehmen den Einstieg in die digitale Souveränität finden. Damit legen sie das Fundament für eine sichere und unabhängige IT: In acht Schritten zur digitalen Souveränität.
• „Laser Dance“ demonstriert den Fortschritt der Mixed Reality auf Meta Quest 3. Wir haben die Laserbarrieren durchquert und mit dem Entwickler gesprochen über Mixed Reality 2025: „Laser Dance“ zeigt, was heute technisch möglich ist.
• Ein Blick auf Momente, in denen Licht, Form und Stimmung zu einer besonderen Komposition verschmelzen. Das sind die Bilder der Woche 43: Eindrucksvolle Aufnahmen.
• Auf Vorwürfe, dass PC-Spieler mit der neuen Funktion überwacht würden, hat Microsoft nun reagiert. Die Antworten sind jedoch nicht ganz eindeutig: Microsofts Gaming Copilot macht Screenshots – aber nicht für KI-Training.
• Canon erreicht 170 Millionen Objektive, Leica bricht mit einer Tradition und Fujifilm bringt mit der X-T30 III eine optimierte Variante des Einsteigermodells. Das sind die Fotonews der Woche 43/2025: Große Zahlen und kleine, effektive Veränderungen.
• VW kann trotz der Lieferprobleme bei Halbleitern vorerst weiter produzieren. Zumindest nächste Woche reichen die Chips noch: Trotz Chipkrise vorerst keine Produktionsstopps bei VW.
• Bürgerrechtsorganisationen zeigen sich besorgt, dass das Abkommen der Uno gegen Cyberkriminalität grenzüberschreitend Menschenrechtsverletzungen erleichtere. Es drohe Überwachung: Zivilgesellschaft warnt vor Unterzeichnen der Cybercrime-Konvention.
• In der digitalen Gesundheitsversorgung ist die Abhängigkeit von Anbietern aus dem nicht europäischen Ausland derzeit groß. Droht das außer Kontrolle zu geraten? Der Patient ist multidependent im digitalen Gesundheitswesen.

(fds)

Vorfälle in der Ostsee haben die Verantwortlichen wachgerüttelt. Wie anfällig ist Europas Anbindung über Seekabel an den Rest der Welt? Dieser Frage ging eine EU-Expertengruppe für Unterseekabel-Infrastrukturen nach. Der jetzt, im Oktober 2025, vorgelegte Bericht zeigt neben verschiedenen Risiken des Lahmlegens der Kabel und den Hürden bei der Reparatur noch etwas weiteres auf: wie stark Europa in Wirklichkeit von US-Technologiekonzernen abhängig ist.

US-Hyperscaler kontrollieren demnach bereits 90 Prozent der Kapazität auf der transatlantischen Route und bauen ihre Dominanz auch auf anderen Strecken kontinuierlich aus. „Der Anteil traditioneller Telekommunikationsunternehmen in der EU ist in den letzten zehn Jahren rapide gesunken, während US-Hyperscaler ihre Präsenz stetig ausbauen“, heißt es in dem 38-seitigen Dokument, das auf Initiative der EU-Kommission erstellt wurde. Die vier größten Player – Google, Meta, Microsoft und Amazon – machten 2024 bereits 71 Prozent der genutzten internationalen Kapazität aus, verglichen mit nur 10 Prozent im Jahr 2014.

Big Tech aus den USA braucht enorme Bandbreiten

Die Verschiebung der Machtverhältnisse hat einen simplen Grund: Die Hyperscaler benötigen enorme Bandbreiten, um ihre Cloud-Regionen auf verschiedenen Kontinenten zu verbinden. Europäische Telekommunikationsanbieter können mit diesen Investitionen nicht mithalten – auch weil Europa keinen eigenen „Hyperscaler“ besitzt und das Verkehrsaufkommen traditioneller Betreiber solche Ausgaben nicht rechtfertigt.

„Der Mangel an europäischen Investitionen in interkontinentale Unterseekabel bedeutet, dass EU-Mitgliedstaaten bei ihrem Kapazitätsbedarf auf manchen Routen erheblich auf von Nicht-EU-Akteuren verlegte Kabel angewiesen sind“, warnt der Bericht.

Komponenten teilweise nur außerhalb der EU verfügbar

Noch gravierender sind die Abhängigkeiten in der Lieferkette. Während Europa mit Alcatel Submarine Networks (ASN) aus Frankreich über einen der drei führenden globalen Anbieter für Unterseekabel verfügt, fehlen Kapazitäten bei kritischen Komponenten. Optische Fasern für Langstrecken-Unterseekabel werden ausschließlich von US-Firmen (Corning, OFS) und japanischen Unternehmen (Sumitomo Electric) hergestellt. Optische Pumpen für Repeater stammen nur von US-Herstellern. Und bei Mikrochips für Transponder dominieren taiwanische und südkoreanische Anbieter, namentlich TSMC und Samsung.

Bei der Bewertung der Bedrohungsakteure wird der Bericht auch konkret. Russland habe seine Unterwasser-Militärübungen in Tiefen von über 6000 Metern intensiviert, NATO-Kommandeure berichteten 2023 von verdächtigen russischen Aktivitäten rund um Unterseekabel in der Ostsee, heißt es darin. Auch China wird explizit genannt. Im März 2025 enthüllte das China Ship Scientific Research Centre die Entwicklung eines ferngesteuerten Unterwasserfahrzeugs, das gepanzerte Unterseekabel in bis zu 4000 Metern Tiefe durchtrennen kann.

Die Expertengruppe skizziert sieben Risikoszenarien. Diese reichen von der koordinierten Sabotage von Kabeln über Angriffe auf Kabellandestationen und gezielte Stromausfälle bis hin zu natürlichen Ursachen, etwa bei Schäden durch Naturereignisse.

Reparaturflotte altert

Ein weiteres Problem: Die Kapazitäten zur Reparatur beschädigter Kabel geraten unter Druck. Zwar konnten zwischen 2022 und 2024 fast alle Störungen in Europa innerhalb von 24 Stunden behoben werden – nur zwei bis drei Prozent verzögerten sich durch fehlende Wartungsschiffe. Doch die Flotte altert, und einige Reparaturschiffe werden zu Verlegeschiffen umfunktioniert, um die wachsende Nachfrage der Hyperscaler zu bedienen.

Als Konsequenz schlägt die Expertengruppe erstmals EU-weite Stress-Tests für Unterseekabel-Infrastrukturen vor – ähnlich jenen, die bereits im Energiesektor durchgeführt werden. Die Tests sollen in drei Eskalationsstufen die Widerstandsfähigkeit gegen extreme, aber realistische Szenarien prüfen.

Satelliten sind kaum eine Hilfe

Hoffnungen auf Satellitenkonstellationen im niedrigen Erdorbit als Alternative dämpft der Bericht deutlich: „Die fortschrittlichsten Satellitenkonstellationen liefern nur einen Bruchteil der Bandbreite eines einzelnen Kabels.“ Satelliten könnten aber als Backup für kritische, bandbreitenarme Anwendungen wie Notfallkommunikation dienen.

97 bis 98 Prozent des globalen Internetverkehrs laufen über Unterseekabel. Die EU verfügt zwar über mehr als 300 Kabellandestationen, doch die Abhängigkeit von wenigen kritischen Knotenpunkten bleibt hoch. 90 Prozent des Verkehrs zwischen Europa und Asien passieren das Rote Meer – ein Nadelöhr, das durch Huthi-Angriffe 2023/24 bereits mehrfach betroffen war. Auch die Abhängigkeit vom Vereinigten Königreich bleibt bestehen: Der Datenverkehr zwischen Irland und der kontinentalen EU läuft größtenteils über das Vereinigte Königreich.

(mki)

Zu Packstationen kann man sich nicht nur rund um die Uhr Waren schicken lassen, sondern dort auch selbst Waren verschicken. Während der Empfang von Paketen meist unkompliziert ist, birgt der Versand über solche Automaten erhebliche Risiken.

Anfang 2025 gab es etwa 15.000 gelbe Packstationen mit Schließfächern von DHL, an Tankstellen oder Einkaufszentren findet sich inzwischen auch blaue Varianten von Amazon. Die meisten Packstationen haben bislang ein Display und einen Scanner, an dem man seine Daten eintippt und den QR-Code der Lieferbestätigung zum Abholen einscannt oder die Adresse des Empfängers eingibt, wenn man selbst ein Paket verschicken will.

Packstation digital

Neuere Packstationen kommen ganz ohne Display, Scanner und Drucker aus, man kommuniziert mit ihnen per App. Das ganze Prozedere erfolgt rein digital, Kunden müssen nicht einmal mehr ein Adresslabel ausdrucken. Stattdessen soll der Versandmitarbeiter, der das Paket aus der Packstation abholt, das Adresslabel ausdrucken und auf das Paket kleben.

Weil das auch mal schiefgehen kann, rät DHL gerade bei wertvollen Waren einen Adresszettel mit ins Paket zu legen. So kann die Sendung auch dann noch zugeordnet werden, wenn das äußere Versandlabel beschädigt wird oder verloren geht.

Einlieferungsbeleg

Der entscheidende Nachteil beim Versand über eine Packstation: Anders als in einer Filiale, wo ein Mitarbeiter den Empfang des Pakets quittiert, erhalten Versender an der Packstation allenfalls eine digitale Bestätigung per E-Mail oder in der App.

Diese belegt jedoch nur, dass ein Fach geöffnet und wieder geschlossen wurde und nicht, ob der Kunde tatsächlich ein Paket eingelegt haben oder was dessen Inhalt war. Ohne einen qualifizierten Einlieferungsbeleg können Absender aber kaum nachweisen, dass sie die Sendung korrekt übergeben haben, wenn das Paket verloren geht.

Zur Sicherheit sollten Kunden das über die Packstation verschickte Paket deshalb im Fach fotografieren. Bleibt die automatische Einlieferungsbestätigung der Station aus, sollten sie sofort die Kundenhotline kontaktieren. DHL empfiehlt, noch am selben Tag anzurufen, um den Vorgang dokumentieren zu lassen.

Wertvolle oder wichtige Sendungen sollte man besser persönlich in einer DHL-Filiale abgeben, empfiehlt c’t-Redakteur Urs Mansmann. Nur der dort ausgestellte Beleg dient als sicherer Nachweis für die Übergabe an den Paketdienstleister.

Rechtliche Hürden bei Retouren

Haben Kunden für den Paketversand ein Retourenlabel vom Online-Händler genutzt, entstehen bei einem Paketverlust zusätzliche Probleme. In diesem Fall ist nämlich nicht der Kunde Vertragspartner des Paketdienstes, sondern das Unternehmen, das das Retourenlabel ausgestellt hat. Geht die Sendung verloren, kann nur der Vertragspartner einen offiziellen Nachforschungsauftrag stellen und mögliche Ansprüche aus der Transportversicherung geltend machen.

Im Verlustfall verweigern Paketdienste deshalb oft die Nachforschung. Verbraucher sollten dann als erstes den Händler auffordern, die Nachforschung einzuleiten. Der ist gemäß § 241 Absatz 2 BGB dazu verpflichtet, Kunden bei Problemen mit dem von ihm beauftragten Versanddienstleister zu unterstützen, erklärt Rechtsanwalt Niklas Mühleis im c’t-Podcast. Alternativ kann der Kunde als Eigentümer der Ware vom Paketdienst die Herausgabe der Ware fordern (§ 985 BGB).

Schadensersatz

Bleibt das Paket unauffindbar, können Kunden ein Schadensersatzanspruch gemäß § 823 Abs. 1 BGB einfordern. Allerdings kann es rechtlich komplex sein, den Schaden bei gebrauchten oder defekten Geräten, die als Retoure eingeschickt wurden, korrekt zu beziffern.

Hier können Sie den c’t-Artikel zu dem im Podcast behandelten Streitfall nachlesen:

Paket verschwindet aus der Packstation

Das c’t Magazin gibt es am Kiosk, im Browser und in der c’t-App für iOS und Android. Unsere c’t-Artikel finden Sie auch im digitalen Abo heise+. Wenn Sie dieses Angebot bisher nicht kennen, können Sie jetzt günstig reinschnuppern und uns damit unterstützen. Unter heiseplus.de/podcast bekommen Sie drei Monate heise+ zum Sonderpreis. Haben Sie Lust, weitere heise-Podcasts zu hören? Sie finden sie auf der Podcast-Seite.

c’t erreichen Sie online und auf vielen Social-Media-Kanälen

► c’t Magazin
► c’t bei WhatsApp
► c’t auf Mastodon
► c’t auf Instagram
► c’t auf Facebook
► c’t auf Bluesky

(uk)