Künstliche Intelligenz
Großbritannien: Pornhub und Co knicken bei Altersverifizierung ein
In Großbritannien müssen seit Freitag auch alle Online-Portale, die nutzergeneriertes pornografisches Material hosten, „hochwirksame“ Maßnahmen zur Altersverifikation oder -schätzung einsetzen. Dazu sind alle einschlägigen Anbieter zwar prinzipiell bereits seit Längerem mit dem umstrittenen Online Safety Bill verpflichtet. Doch nun greifen die einschlägigen, im Januar publizierten Branchenrichtlinien der britischen Regulierungsbehörde Ofcom vollständig. Diese geben vor, wie betroffene Betreiber von Webseiten und Apps die erforderlichen Alterschecks umsetzen sollen.
Die Ofcom freute sich kurz vor dem Greifen der Deadline, dass ein Wandel im Markt feststellbar sei: „Im vergangenen Monat haben sich Großbritanniens größte und beliebteste Anbieter von Diensten für Erwachsene – darunter Pornhub – sowie Tausende kleinerer Websites dazu verpflichtet, in allen ihren Diensten Altersprüfungen einzuführen.“ Laut der BBC sollen bereits rund 6000 Betreiber von Erotik-Plattformen mitmachen. Für die Ofcom ist damit sichergestellt, „dass es für Kinder im Vereinigten Königreich schwieriger sein wird, auf Online-Pornos zuzugreifen, als in jedem anderen OECD-Land.“
Auch andere Plattformen haben dem Regulierer zufolge inzwischen angekündigt, eine Alterssicherung einzuführen. Darunter seien Bluesky, Discord, Grindr, Reddit und X. Die Ofcom droht zugleich, „gegen jedes Unternehmen vorzugehen, das pornografische Inhalte zulässt und die Anforderungen zur Altersüberprüfung nicht fristgerecht erfüllt“. Die Behörde kündigte an, „voraussichtlich schon nächste Woche Untersuchungen zu einzelnen Diensten“ einzuleiten. Elf solcher Fälle seien bereits anhängig.
„Weniger aufdringliche“ Verfahren
Aylo, die Betreiberfirma der Erotik-Portale Pornhub, YouPorn und Redtube, kämpft in Ländern wie Frankreich gerichtlich gegen dortige Pflichten zur Alterskontrolle. Den britischen Ansatz unterstützt das Unternehmen aber. Die Ofcom habe sich mit Interessenvertretern der Branche beraten und „eine Reihe flexibler Methoden zur Alterssicherung vorgestellt, die weniger aufdringlich sind als die, die wir in anderen Rechtsräumen gesehen haben“, begründet Aylo das Mitspielen. Das habe sich vertrauensstiftend ausgewirkt.
Als Verfahren kommen laut den Ofcom-Leitlinien etwa in Frage: Open Banking, also der Rückgriff auf offene Schnittstellen fürs Online-Banking, ein Lichtbildabgleich mit offiziellen Dokumenten oder eine Einstufung mithilfe biometrischer Gesichtserkennung. Zulässig sind zudem eine Altersüberprüfung durch Mobilfunk- oder Kreditkartenanbieter, die Nutzung digitaler Identitätsdienste (eID) und eine E-Mail-basierte Altersschätzung.
„Was den tatsächlichen und sinnvollen Schutz betrifft, ist das Modell von Ofcom das robusteste, das wir bisher gesehen haben“, lobt Aylo. Die Anforderungen seien praktisch umsetzbar. Grundsätzlich plädiert die Betreiberfirma aber für einen anderen Ansatz: Eine Verifizierung auf Geräte- und Betriebssystemebene wäre ihr zufolge effektiver als eine websitebasierte Überprüfung. Dagegen laufen wiederum App-Store-Betreiber wie Google und Apple Sturm. Laut einer Studie ist Altersverifikation im Internet zwar nötig, in Demokratien aber gar nicht machbar.
(nen)
Künstliche Intelligenz
Windows sichern mit c’t-WIMage 4: Tipps & Tricks zu unserem Backup-Skript
Nach dem Erscheinen der komplett neu geschriebenen Version 4 unseres Backup-Skripts erreichten uns viele Fragen dazu: Gibt es Ausnahmelisten? Lassen sich Dateien aus einer Sicherung einzeln wiederherstellen? Warum wird der USB-Datenträger genau so eingerichtet und nicht anders? Was ist mit Windows on ARM? Lässt sich das Skript erweitern? Hier finden Sie die wichtigsten Antworten.
Unser Skript c’t-WIMage erzeugt mit wenigen Mausklicks Abbilder Ihrer Windows-Installationen. Die Images lassen sich auf quasi beliebiger Hardware wiederherstellen. 
Erste und zweite Hilfe
Mir ist bei c’t-WIMage etwas unklar geblieben. Wo finde ich Hilfe?
Die erste Anlaufstelle ist stets die Projekt-Website ct.de/wimage. Dort finden Sie nicht nur das Skript selbst, sondern auch alle von c’t veröffentlichten Artikel dazu. Falls es etwas Neues zu berichten gibt (aktualisierte Version, neue Anleitung veröffentlicht, Bug gefunden …), lesen Sie es dort zuerst. Falls Ihnen der korrekte Link zur Projektseite gerade nicht einfällt, reicht es übrigens, kurzerhand mal das Setup- oder das Sicherungsskript aufzurufen. Die Begrüßungsdialoge enthalten den Link, Sie brauchen nur draufzuklicken.
Das war die Leseprobe unseres heise-Plus-Artikels „Windows sichern mit c’t-WIMage 4: Tipps & Tricks zu unserem Backup-Skript“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
Künstliche Intelligenz
Product Owner AI Day: KI-Konferenz für Produktverantwortliche
Erstmals findet am 6. November 2025 die Online-Konferenz Product Owner AI Day statt. Die neue Konferenz wird ausgerichtet von dpunkt.verlag und iX in Kooperation mit Marc Bless (BlessAI) und ist ein Ableger des etablierten Product Owner Day. Sie rückt die aktuelle KI-Thematik in den Vordergrund – denn heute heißt erfolgreiche Produktentwicklung nicht mehr nur agil sein und Kunden verstehen, sondern auch Daten nutzen, Prozesse automatisieren, mit intelligenten Tools arbeiten und neue Innovationsräume erschließen.
Weiterlesen nach der Anzeige
Neben den sechs Vorträgen auf dem Product Owner AI Day steht auch ein Hands-on-Workshop am 28. November zur Buchung bereit, um das Gelernte direkt praktisch anzuwenden. Nach dessen Abschluss erhalten die Teilnehmenden ein Zertifikat gemäß Artikel 4 des EU AI Act. Dabei handelt es sich um einen zusätzlichen Termin für diesen Workshop, nachdem die Termine am 7., 11. und 21. November bereits ausgebucht sind.
KI-Einsatz in allen Phasen der Produktentwicklung
Das Konferenzprogramm am 6. November bietet sechs jeweils 45-minütige Vorträge von Expertinnen und Experten. Dank eines hohen Praxisbezugs erhalten Teilnehmende hilfreiche Hinweise, wie sie KI in ihre tägliche Arbeit integrieren können. Beispielsweise wird es darum gehen, wie Product Owner ihre vorhandenen enormen Datenmengen sinnvoll einsetzen sowie KI-Ergebnisse validieren können. Eine Abschlussdiskussion unter Moderation von Marc Bless mit den Sprecherinnen und Sprechern des Tages rundet die Konferenz ab.

Sechs Vorträge und eine Abschlussdiskussion: Product Owner AI Day am 6. November 2025
(Bild: Product Owner AI Day)
Praktische Umsetzung im Ganztages-Workshop

Marc Bless hat 1984 angefangen, Software zu entwickeln. In den 90ern hat er Informatik mit Schwerpunkt Künstliche Intelligenz studiert und beschäftigt sich seit 1996 mit adaptiven Systemen, agilen Methoden und intelligenten Automatisierungen. Als Gründer und Geschäftsführer von BlessAI unterstützt er Unternehmen dabei, künstliche Intelligenz strategisch zu integrieren – von der Analyse über die Implementierung bis hin zur Optimierung.
Im Workshop taucht Marc Bless in den KI-Einsatz ein: Die Teilnehmerinnen und Teilnehmer erlernen nicht nur theoretische Grundlagen, sondern können mit ihrem Toolstack praktisch arbeiten. Dafür benötigen sie einen Zugang zu ChatGPT, idealerweise mit einer Plus-, Team-, Enterprise- oder Pro-Lizenz. Programmierkenntnisse sind nicht erforderlich.
Weiterlesen nach der Anzeige
Zu den Inhalten des Workshops zählen auch das Erstellen von Custom GPTs und deren gezielter Einsatz sowie das smarte Automatisieren wiederkehrender Aufgaben. Nicht zuletzt wird es sich um die ethische Verantwortung beim KI-Einsatz und die rechtlichen Rahmenbedingungen durch den EU AI Act drehen: Das Zertifikat „KI‑Kompetenzen“ gemäß Artikel 4 des EU AI Act lässt sich durch die Teilnahme an diesem Workshop erwerben.
Termine des Workshops:
Ein Ticket für den Ganztages-Workshop kostet 549 Euro (zzgl. 19 % MwSt.) pro Person.
Jetzt noch Tickets sichern
Kurzentschlossene können ein Ticket für den Konferenztag für 299 Euro (zzgl. 19 % MwSt.) erwerben. Teams ab drei Personen können durch gestaffelte Gruppenrabatte mindestens 10 Prozent zusätzlich sparen. Den entsprechenden Rabatt berechnet der Online-Ticketshop automatisch.
Weitere Informationen zur Konferenz finden sich auf der Website. Dort lässt sich auch ein Newsletter abonnieren, um über diese und weitere Veranstaltungen aus der Reihe inside agile auf dem Laufenden zu bleiben.
(mai)
Künstliche Intelligenz
Digitales Gesundheitswesen: Der Patient ist multidependent
Die Ausgangssituation ist komplex: Während die aktuelle Chipkrise rund um Nexperia die Medizingerätehersteller zumindest nicht kurzfristig zu treffen scheint, wird auch diese Branche erneut an ihre Abhängigkeit erinnert. Vor allem ein Hardwareaspekt macht dem Bundesverband Medizintechnik (BVMed) sorgen: Sollte es erneut zu einer Chipmangelsituation kommen, brauche es „mehr Transparenz“ bei der Verteilung der verfügbaren Chips: „In Deutschland wäre beispielsweise eine Absprache zwischen dem Bundesgesundheitsministerium und dem Bundeswirtschaftsministerium vorstellbar, um vorrangigen Zuteilung von Halbleitern an den Gesundheitsbereich zu erreichen“, schildert BVMed-Sprecher Manfred Beeres die Vorstellungen seines Verbandes. Nur ein Aspekt, der auf dem Weg zu mehr digitaler Souveränität von Nicht-EU-Staaten bedacht werden will – angesichts der derzeitigen Auseinandersetzungen zwischen China und den USA und der EU allerdings kein einfacher.
Weiterlesen nach der Anzeige
Während die EU bei einem chinesisch-amerikanischen Handelskrieg nur zuschauen kann, hat die Nexperia-Episode die enge Lieferkettenverflechtung zwischen Firmen in der EU und der Volksrepublik noch einmal ins Bewusstsein gerufen. Ein Problem dabei: Medizintechnik zählt zu Europas wichtigsten Exportschlagern – auch in die USA. Damit gerät die EU in eine doppelte Abhängigkeit: von Chips und integrierten Komponenten aus China einerseits und von ihrem größten Absatzmarkt jenseits des Atlantiks andererseits.
Darüber hinaus drängen Anbieter aus den USA in den digitalen EU-Gesundheitsmarkt. Angesichts der politischen Wünsche werden hier derzeit neue Abhängigkeiten geschaffen. Und das in einer Zeit, in der diese politisch eigentlich als heikel gelten. Doch vieles bleibt unklar – etwa, wenn es um den Betrieb der elektronischen Patientenakte geht.
„Wenn nach eigenen Aussagen das Bundesministerium für Gesundheit keine Kenntnis über die Verträge zwischen den ePA-Betreiberfirmen IBM und Rise hat, stärkt das nicht das Vertrauen der Ärztinnen und Ärzte“, sagt etwa Silke Lüder, stellvertretende Bundesvorsitzende der Freien Ärzteschaft. Datensicherheitsexperten wie Manuel Atug von der AG Kritis oder der ehemalige Datenschutzbeauftragte Ulrich Kelber sehen das ähnlich. Nachdem sowohl dem Bundesamt für Sicherheit in der Informationstechnik als auch der Bundesbeauftragten für Datenschutz und Informationsfreiheit das Veto-Recht entzogen wurde, kommt es maßgeblich auf das Vertrauen in die Beteiligten an.
Aber ist ein strukturelles Vertrauen in Betreiber in Zeiten von Zero-Trust-Ansätzen noch zeitgemäß? Das Gesundheitsministerium sieht bei der Sicherheit der elektronischen Patientenakte jedenfalls keine Probleme, es seien laut Antwort auf die Kleine Anfrage „umfangreiche technische und organisatorische Sicherheitsmaßnahmen umgesetzt. Die Daten der ePA werden immer verschlüsselt auf Servern in der Bundesrepublik Deutschland gespeichert und können ohne den Schlüssel des Versicherten nicht durch Unbefugte gelesen werden“.
Eine Sprecherin des Bundesgesundheitsministeriums erklärt auf Nachfrage von heise online: Die „Schlüssel für den Zugriff auf die ePA eines Versicherten liegen in einem Hardware Security Module (HSM) bzw. in der virtuellen Ausführungsumgebung (VAU) beim Betreiber der ePA“ in einer sicheren Umgebung. Hierin habe „nur die Software selbst Zugriff, der Betreiber jedoch nicht“.
Weiterlesen nach der Anzeige
Jede Menge lose Enden
Insbesondere im Zusammenwirken der vielen unterschiedlichen Abhängigkeiten im Gesundheitssystem und dem forcierten Ineinandergreifen der Systeme könnten neue Probleme entstehen. Denn eigentlich sollen nicht nur die Abrechnungsdaten der Krankenkassen, Daten aus Praxisverwaltungssystemen und aus der ePA der gesetzlich Versicherten miteinander verknüpft werden können, sondern auch die Daten aus Krankenhausinformationssystemen stärker einbezogen werden.
Nach dem Aus für SAPs Krankenhaussoftware konkurrieren die übrigen Wettbewerber um Marktanteile, auch US-Unternehmen mischen mit. Das sorgt für Bewegung in einem profitablen, von Übernahmen und neuen und allen EU-Anbietern wie Avelios, Dedalus, CGM und Meierhofer geprägten Markt. Für die finanziell oft angeschlagenen deutschen Kliniken kommt die ePA-Einführung mitten in einer ohnehin schon schwierigen Zeit. Bisher konnte etwa die Hälfte der Krankenhäuser die ePA testen.
Es gibt immer wieder große Zweifel, ob bei so vielen verschiedenen Soft- und Hardwarelösungen die Datensicherheit wirklich gewährleistet ist – und ob die Vorgaben der Telematikinfrastruktur dafür überhaupt ausreichen.
Patientenschutz vor Datenfluss
Einen sehr konsequenten Weg beschreitet dabei die Zahnärztin Annette Apel. „Wir arbeiten viel manuell“, schildert sie vor wenigen Tagen bei einer Veranstaltung der Interessengemeinschaft Medizin (IG Med) in Berlin. Sie sieht ihre Verweigerungshaltung gegenüber digitaler Übermittlung als Teil ihrer Patientenfürsorge. Selbst bei einer auf den ersten Blick harmlos wirkenden Behandlung würden teils höchstpersönliche Fragen eine Rolle spielen und dokumentiert werden müssen – etwa Ängste oder finanzielle Aspekte, wenn Zuzahlungen nötig sind.
Bei ihr würden etwa Röntgenbilder nicht automatisch digital weitergegeben, schildert Apel. Ihre Praxis sei, soweit es ginge, eben offline. Sie würde konsequent keine Befunde über das Internet übermitteln, und die gesetzlichen Vorschriften würden sie dazu auch nicht verpflichten können. Sie selbst erfahre dafür weniger Kritik, aber ihre Patientinnen und Patienten würden deshalb drangsaliert, wenn sie diesen etwa ausgedruckte Befunde mitgebe. Die ärztliche Schweigepflicht könne hochgehalten werden, wenn die digitalen Möglichkeiten so genutzt würden, dass die Ärztinnen und Ärzte diese selbst sichern würden, so Apel.
Die Kosten, die sie durch die Sanktionen aufgrund des fehlenden Anschlusses an die Telematikinfrastruktur habe, seien geringer als die mit der TI verbundenen Kosten und nötigen Doppelstrukturen. Solche Abwägungen dürfen jedoch nicht dazu führen, dass die Digitalisierung des Gesundheitswesens scheitert und Patienten weiterhin auf ausgedruckte Dokumente angewiesen sind.
Die zahlreichen offenen Fragen zu Verantwortlichkeiten, Versorgungssicherheit und tatsächlicher digitaler Souveränität zeigen: Es fehlt eine klare politische Linie, wie tiefgreifend und in welcher Richtung die Digitalisierung des Gesundheitswesens gesteuert werden soll. Spätestens hier rückt die nationale Digitalstrategie in den Blick – und deren Aktualisierung ist längst überfällig.
Digitalisierungsstrategie: Update dringend benötigt
Für das bereits angekündigte Update der Digitalisierungsstrategie durch Bundesgesundheitsministerin Nina Warken (CDU) drängt sich ein weiterer Aspekt auf: Klarheit zu schaffen, inwieweit bei der Digitalisierung auch ein stärkerer Fokus auf EU-Lösungen gelegt werden soll. Erst im Juni hatte die EU-Kommission beschlossen, dass chinesische Anbieter von Medizinprodukten bei öffentlichen Aufträgen oberhalb von 5 Millionen Euro Beschaffungswert ausgeschlossen werden – einer reziproken Entscheidung, nachdem China seinen Markt strategisch abgeschottet hat. Derartige Maßnahmen wären im Zuge weiterer Handelsauseinandersetzungen durchaus denkbar – in alle Himmelsrichtungen.
Nur was das für die Verfügbarkeiten im deutschen Gesundheitssystem bedeutet, ist derweil unklar. Dass Teilausfälle der Telematikinfrastruktur für E-Rezept und Elektronische Patientenakte zeitlich fast deckungsgleich mit dem Amazon-Ausfall zu verzeichnen waren, könnte dafür ein Warnschuss sein.
Digital Health abonnieren
Alle 14 Tage bieten wir Ihnen eine Übersicht der neuesten Entwicklungen in der Digitalisierung des Gesundheitswesens und beleuchten deren Auswirkungen.
E-Mail-Adresse
Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.
(mack)
-
UX/UI & Webdesignvor 2 MonatenDer ultimative Guide für eine unvergessliche Customer Experience
-
UX/UI & Webdesignvor 2 MonatenAdobe Firefly Boards › PAGE online
-
Social Mediavor 2 MonatenRelatable, relevant, viral? Wer heute auf Social Media zum Vorbild wird – und warum das für Marken (k)eine gute Nachricht ist
-
Entwicklung & Codevor 2 MonatenPosit stellt Positron vor: Neue IDE für Data Science mit Python und R
-
Entwicklung & Codevor 2 MonatenEventSourcingDB 1.1 bietet flexiblere Konsistenzsteuerung und signierte Events
-
UX/UI & Webdesignvor 1 MonatFake It Untlil You Make It? Trifft diese Kampagne den Nerv der Zeit? › PAGE online
-
UX/UI & Webdesignvor 1 WocheIllustrierte Reise nach New York City › PAGE online
-
Apps & Mobile Entwicklungvor 2 MonatenGalaxy Tab S10 Lite: Günstiger Einstieg in Samsungs Premium-Tablets
