← Zurück zum Blog

EU-Rat verbietet KI-Nudifizierungswerkzeuge, New York schreibt Cybersicherheit für Wasserversorger vor, polnisches Nuklearforschungszentrum Ziel eines Cyberangriffs

Der Europäische Rat legt seine Position zu den Änderungen des AI Act fest und ergänzt ein Verbot KI-erzeugter intimer Aufnahmen ohne Einwilligung sowie strengere Regeln zur Verarbeitung biometrischer Daten. New York wird der erste US-Bundesstaat, der Wasserversorgern umfassende Cybersicherheitsvorschriften auferlegt — in enger Anlehnung an den Ansatz von NIS2 für kritische Infrastruktur. Polens nationales Nuklearforschungszentrum wehrt einen mutmaßlich iranischen Angriff auf seine IT-Infrastruktur ab. Und das US-Finanzministerium sanktioniert nordkoreanische IT-Arbeiternetzwerke in Südostasien.

---

🇪🇺 Europäischer Rat beschließt Änderungen am AI Act — Nudifizierungswerkzeuge verboten, Biometrieregeln verschärft

Der Europäische Rat hat am Freitag seinen Vorschlag zur Straffung des wegweisenden EU AI Act vorgelegt und dabei erhebliche neue Bestimmungen ergänzt, die über das ursprüngliche Änderungspaket der Europäischen Kommission hinausgehen. Die Position des Rates umfasst ein neues Verbot von KI-Praktiken zur Erzeugung sexueller und intimer Inhalte ohne Einwilligungsowie von Material über sexuellen Kindesmissbrauch — eine unmittelbare Reaktion auf den Grok-Deepfake-Skandal Ende 2025.

Der Schritt folgt wenige Tage nach der Zustimmung des zuständigen Ausschusses im Europäischen Parlament zu einem ähnlichen Verbot, sodass der endgültig ausgehandelte Text die Maßnahme mit hoher Wahrscheinlichkeit enthalten wird. Die Europäische Kommission hatte im Januar 2026 ein förmliches Verfahren gegen X und dessen Funktion Grok eingeleitet, nachdem der Chatbot zur Erzeugung von Millionen intimer Aufnahmen ohne Einwilligung genutzt worden war.

Über das Nudifizierungsverbot hinaus stellt der Vorschlag des Rates die strengen Erforderlichkeitsanforderungen für die Verarbeitung besonderer Kategorien personenbezogener Daten — einschließlich biometrischer Daten — zur Erkennung und Korrektur von Verzerrungen wieder her. Das weicht deutlich vom ursprünglichen Vorschlag der Kommission ab, der diese Anforderungen im Namen der „Vereinfachung“ gelockert hatte.

Was das für Entwickler und Betreiber von KI bedeutet

• Die Liste verbotener Praktiken wächst. Jedes KI-System, das intime Aufnahmen ohne Einwilligung erzeugen kann, gilt nach dem AI Act als verbotene Praktik. Das betrifft nicht nur eigens dafür gebaute Deepfake-Werkzeuge, sondern jedes generative KI-System ohne ausreichende Schutzvorkehrungen — einschließlich Allzweckmodellen mit Bilderzeugung.
• Registrierungspflicht für Hochrisiko-KI bleibt bestehen. Der Rat hat den Vorschlag der Kommission abgelehnt, die Registrierungspflichten in der Datenbank zu lockern. Anbieter, die geltend machen, ihre KI-Systeme seien nicht hochriskant, müssen sie weiterhin in der EU-Datenbank eintragen — Transparenz und Rechenschaft bleiben erhalten.
• Biometrische Daten unter strenger Beobachtung. Die Wiederherstellung der „strengen Erforderlichkeit“ für die Verarbeitung biometrischer Daten bedeutet, dass Organisationen, die KI zur Gesichtserkennung, Emotionserkennung oder Verhaltensbiometrie einsetzen, nachweisen müssen, dass es keine weniger eingriffsintensive Alternative gibt. Das entspricht dem bestehenden Schutzrahmen der DSGVO und den Leitlinien des Europäischen Datenschutzausschusses.
• Verlängerte Fristen schaffen Luft. Der Vorschlag der Kommission, die Fristen für Hochrisiko-KI-Systeme um bis zu 16 Monate zu verlängern, verschafft Organisationen zusammen mit erweiterten Erleichterungen für KMU mehr Vorbereitungszeit — das Nudifizierungsverbot und die Biometrieregeln gelten jedoch unmittelbar mit der endgültigen Annahme.

---

🏛️ New York schreibt Cybersicherheit für Wasserversorger vor — Amerikas NIS2-Moment

New York ist der erste US-Bundesstaat, der verbindliche Cybersicherheitsvorschriften für Wasser- und Abwasserversorgererlässt und damit Anforderungen schafft, die dem Ansatz der EU-Richtlinie NIS2 zum Schutz kritischer Infrastruktur stark ähneln. Die im Juli 2025 vorgeschlagenen und kürzlich genehmigten Vorschriften treten mit einer Umsetzungsfrist bis 2027in Kraft.

Die Regeln verpflichten kommunale Wassersysteme, die mehr als 3.300 Menschen versorgen, zu Cybersicherheitsschulungen, Plänen zur Vorfallreaktion, Meldepflichten und zur Benennung einer verantwortlichen Person für Cybersicherheit. Größere Systeme mit mehr als 50.000 Versorgten unterliegen zusätzlichen Pflichten. New York flankiert die Vorgabe mit einem Förderprogramm über 2,5 Millionen Dollar , damit auch unterfinanzierte Versorger die neuen Standards erreichen können.

„Wir konnten nicht auf blockierte bundesstaatliche Vorgaben warten, während die Cyberbedrohungen zunehmen“, sagte Michaela Lee, kommissarische Cybersicherheitsbeauftragte von New York, mit Verweis auf Chinas Kampagne Volt Typhoon, die sich für mögliche zerstörerische Aktionen in der US-Wasserinfrastruktur eingenistet hat.

Die Parallele zu NIS2: Warum Europa hinsehen sollte

Anforderung	Wasservorschriften New York	Richtlinie NIS2
Anwendungsbereich	Wassersysteme > 3.300 Menschen	Wesentliche Einrichtungen einschließlich Wasserversorgung
Vorfallreaktion	Verpflichtende Reaktions- und Wiederherstellungspläne	Umgang mit Vorfällen und Betriebskontinuität (Art. 21)
Meldung	Verpflichtende Vorfallmeldung	Frühwarnung 24 h, Meldung 72 h (Art. 23)
Schulung	Zertifizierte Cyberschulung für Betriebspersonal	Sensibilisierungsschulungen (Art. 21)
Führung	Benannte Verantwortung für Cybersicherheit	Verantwortlichkeit des Leitungsorgans (Art. 20)
Finanzielle Förderung	Förderprogramm über 2,5 Mio. Dollar	Kein unmittelbarer EU-Fördermechanismus

Die Annäherung zwischen US-bundesstaatlichen und europäischen Regulierungsansätzen ist bemerkenswert. Beide erkennen an, dass Betreiber kritischer Infrastruktur — insbesondere kleinere — weder die Mittel noch die Fachkenntnis haben, Cybersicherheit allein umzusetzen. Der entscheidende Unterschied: New York stellt unmittelbar Geld bereit, während NIS2 auf Durchsetzungsdruck ohne begleitende Finanzierung setzt.

• Bundesstaaten füllen das Vakuum des Bundes. Nachdem Lobbyisten der Wasserwirtschaft 2024 Cybersicherheitsvorgaben der EPA erfolgreich abgewehrt hatten, treten nun die Bundesstaaten auf den Plan. New Yorks Vorgehen — zuerst Finanzdienstleistungen und Gesundheitswesen, dann Wasser — entspricht der sektorweisen Umsetzungsstrategie von NIS2.
• Volt Typhoon treibt die Dringlichkeit. Sowohl die Regulierer in New York als auch europäische Behörden nennen das Einnisten chinesischer staatlich gestützter Akteure in kritischer Infrastruktur als wichtigsten Auslöser. Diese gemeinsame Bedrohungslage macht eine transatlantische regulatorische Annäherung zunehmend wahrscheinlich.
• Förderprogramme erkennen die Realität an. New Yorks Zuschüsse von 50.000 Dollar für Bewertungen und 100.000 Dollar für Modernisierungen bestätigen, was auch die Umsetzung von NIS2 gezeigt hat: Viele Betreiber wesentlicher Dienste können sich Cybersicherheitskonformität ohne externe Unterstützung schlicht nicht leisten.

---

☢️ Polens Nuklearforschungszentrum wehrt Cyberangriff ab — mutmaßlich iranischer Ursprung

Polens Nationales Zentrum für Nuklearforschung (NCBJ) — die wichtigste Nuklearforschungseinrichtung des Landes und Betreiber des Forschungsreaktors MARIA — teilte diese Woche mit, dass Angreifer seine IT-Infrastruktur ins Visier genommen haben. Das Institut erklärte, seine Sicherheitssysteme und Verfahren zur Vorfallreaktion hätten den Angriff erkannt und blockiert , bevor es zu einer Kompromittierung kam.

Das NCBJ nahm keine Zuordnung vor; Reuters berichtete jedoch, polnische Behörden hätten Hinweise auf eine iranische Beteiligunggefunden, wobei die Ermittler betonen, es könne sich um falsche Fährten handeln. Der Zeitpunkt ist bemerkenswert: Polens Verteidigungsminister hatte kürzlich erklärt, Polen beteilige sich nicht am gegenwärtigen Nahostkonflikt.

Der Vorfall reiht sich in eine Zunahme von Cyberoperationen gegen polnische kritische Infrastruktur ein. Im Januar 2026 griff Russlands APT44 (Sandworm) das polnische Stromnetz an und beeinträchtigte 30 dezentrale Energieanlagen. Ein ICCT-Bericht vom Februar zählte Polen zu den Hauptzielen russischer Cyberakteure, mit 31 bestätigten Vorfällen zwischen Mitte 2025 und Anfang 2026.

Folgen für NIS2 und nukleare Sicherheit

• Meldepflicht nach NIS2 ausgelöst. Auch wenn der Angriff blockiert wurde, gelten die Meldepflichten von NIS2 für Beinahe-Vorfälle, die erhebliche Auswirkungen auf wesentliche Dienste hätten haben können. Ein Cyberangriff auf nukleare Forschungsinfrastruktur fällt — auch erfolglos — eindeutig unter die meldepflichtigen Vorfälle gegenüber nationalen CSIRTs und zuständigen Behörden.
• Die erfolgreiche Abwehr bestätigt den Ansatz von NIS2. Dass die Sicherheitssysteme und Verfahren des NCBJ exakt wie vorgesehen wirkten, ist ein Musterbeispiel für das, was NIS2 erreichen will: Organisationen mit ausgereifter Erkennung und Reaktion, die Bedrohungen stoppen, bevor Schaden entsteht. Die Frühwarnung binnen 24 Stunden existiert genau dafür, diese Erkenntnisse mit vergleichbaren Einrichtungen zu teilen.
• Der Nuklearsektor steht unter erhöhter Bedrohung. Das Zusammentreffen iranischer, russischer und chinesischer Cyberoperationen gegen europäische kritische Infrastruktur untermauert die strengen Anforderungen von NIS2 an wesentliche Einrichtungen. Nuklearforschungseinrichtungen arbeiten mit Technologien doppelter Verwendbarkeit und sensiblen wissenschaftlichen Daten und sind damit hochwertige Ziele staatlich gestützter Spionage.
• Sektorübergreifender Austausch von Bedrohungsinformationen ist unerlässlich. Polens Erfahrung — im Januar von russischen APTs angegriffen, im März von mutmaßlich iranischen Akteuren — zeigt, weshalb NIS2 den Informationsaustausch zwischen wesentlichen Einrichtungen und nationalen Behörden vorschreibt. Keine einzelne Organisation kann die Bedrohungen mehrerer staatlich gestützter Gegner allein überblicken.

---

🇺🇸 USA sanktionieren nordkoreanische IT-Arbeiternetzwerke — Folgen für Arbeitgeber weltweit

Das US-Finanzministerium hat sechs Personen und zwei Unternehmen sanktioniert, die Nordkoreas groß angelegtes Betrugsmodell mit IT-Arbeitskräften unterstützen; betroffen sind Aktivitäten in Vietnam, Laos und Spanien. Zu den sanktionierten Einrichtungen zählen die Amnokgang Technology Development Company (ein nordkoreanisches Tarnunternehmen, das Arbeitsdelegationen verwaltet) und die Quangvietdnbg International Services Company (ein vietnamesisches Unternehmen, das zwischen 2023 und 2025 rund 2,5 Millionen Dollar für nordkoreanische Akteure umgeleitet hat).

Bei dem Modell verschaffen sich Tausende nordkoreanische Staatsbürger unter falscher Identität heimlich Anstellungen bei US-amerikanischen und europäischen Unternehmen und leiten hohe Technologiegehälter nach Pjöngjang weiter. Nach Angaben US-amerikanischer Stellen brachte die Operation allein im Jahr 2024 fast 800 Millionen Dollarein.

Was das für europäische Arbeitgeber bedeutet

• Sorgfaltspflichten bei der Einstellung sind entscheidend. Europäische Unternehmen, die IT-Kräfte aus der Ferne beschäftigen — insbesondere Freiberufler und Auftragnehmer —, brauchen belastbare Verfahren zur Identitätsprüfung. Nordkoreanische Akteure nutzen ausgefeilte gefälschte Nachweise, KI-erzeugte Profile und Strohmann-Identitäten, um Prüfungen zu bestehen.
• Die Einhaltung der OFAC-Sanktionen wirkt weltweit. Jedes europäische Unternehmen, das mit sanktionierten Einrichtungen Geschäfte macht — auch unwissentlich —, riskiert Sekundärsanktionen. Dass in dieser Runde auch ein spanischer Staatsangehöriger benannt wurde, zeigt, dass das Modell weit über Asien hinausreicht.
• Die Lieferkettenbestimmungen von NIS2 greifen. Organisationen, die IT-Arbeiten an Freiberufler oder Personaldienstleister auslagern, müssen die Sicherheit ihrer Lieferkette bewerten, einschließlich des Risikos, versehentlich sanktionierte Personen zu beschäftigen. NIS2 Artikel 21 Absatz 2 Buchstabe d verlangt ausdrücklich Maßnahmen zur Lieferkettensicherheit.
• DSGVO-Pflichten bei Beschäftigtendaten. Arbeitgeber, die feststellen, dass sie unwissentlich einen nordkoreanischen Akteur beschäftigt haben, stehen vor einer verwickelten DSGVO-Lage: Die im Beschäftigungsverhältnis erhobenen personenbezogenen Daten wurden durch Täuschung erlangt, was Meldepflichten auslösen und Fragen zur Aufbewahrung aufwerfen kann.

---

📡 Regulierungsradar — wichtige Termine und Fristen

Datum	Rahmenwerk	Meilenstein
2. Quartal 2026	EU AI Act	Trilog zwischen Rat und Parlament zu den Änderungen des AI Act (Nudifizierungsverbot, Biometrieregeln)
2. August 2026	EU AI Act	Pflichten für Hochrisiko-KI-Systeme greifen (nach dem Änderungsvorschlag möglicherweise um 16 Monate verlängert)
2027	Wasservorschriften New York	Umsetzungsfrist der Cybersicherheitsvorschriften für Wasserversorger in New York
3. Quartal 2026	DORA	Erste Benennungen kritischer IKT-Drittanbieter durch die Europäischen Aufsichtsbehörden
Laufend	OFAC	Aktive Verfolgung von Arbeitgebern nordkoreanischer IT-Kräfte — fortlaufende Beobachtung der Sanktionslisten erforderlich

---