Montag: Gesundheitsdatenautobahn vor Umbau, Kritik an Chat-Löschungen der EU

Die Gematik räumt ein, dass die Telematikinfrastruktur oft ausfällt. Mit einem Umbau zur TI 2.0 mit weniger Komplexität und neuen Diensten soll sich das ändern. Denn bislang müssen viele Dienste und Komponenten ineinandergreifen, damit eine einzige Funktion gelingt. Derweil hält Brüssel trotz einer Rüge der EU-Bürgerbeauftragten an automatischen Löschregeln für SMS und Signal-Nachrichten fest und begründet das mit IT-Sicherheit. Anlass waren gelöschte Chats zwischen EU-Kommissionspräsidentin und französischem Präsidenten. In Deutschland darf die Bundesnetzagentur den Vertrieb eines Smarthome-Futterautomaten mit Kamera und Mikrofon vorerst nicht stoppen, entschied ein Oberverwaltungsgericht. Obwohl das Gerät mehr als nur Tiere aufnehmen kann, sehen die Richter keine verdeckte Tarnung im Design – die wichtigsten Meldungen im kurzen Überblick.

Die Gematik bewertet den Zustand der Telematikinfrastruktur (TI) schon länger selbstkritisch und blieb dieser Linie auch auf der Jubiläumstagung des Bundesverbands der Krankenhaus-IT-Leiterinnen und -Leiter in Berlin treu. „Die TI stürzt unangenehm oft ab. Das macht uns überhaupt gar keinen Spaß“, sagte Dr. Florian Hartge von der Gematik. Die Digitalagentur des Gesundheitswesens benennt die Probleme klar und leitet daraus konkrete Umbaupläne ab. Denn die Architektur stammt noch aus den 2000er-Jahren: ein geschlossenes Netz mit Konnektoren als VPN-Brücke, zertifizierten Kartenlesegeräten und kartenbasierten Identitäten. Ende vergangenen Jahres startete die Gematik deshalb den Umbau zur TI 2.0, um Hardwarekomponenten überflüssig zu machen, denn die „TI stürzt unangenehm oft ab“: Hoffnung auf Umbau der Gesundheitsdatenautobahn.

Die EU-Kommission setzt sich offenbar über eine klare Empfehlung der EU-Bürgerbeauftragten hinweg und weigert sich weiterhin, die automatische Löschung von Kurzmitteilungen und Chat-Nachrichten ihrer Präsidentin Ursula von der Leyen zu stoppen. Das geht aus einem Antwortschreiben der Brüsseler Behörde an die Ombudsfrau Teresa Anjinho hervor. Zur Begründung führt die EU-Exekutive demnach erneut wenig plausible Argumente an: Eine Aufbewahrung der Nachrichten zur Bearbeitung von Auskunftsersuchen aus der Öffentlichkeit lasse sich nicht mit den erforderlichen Maßnahmen zur Cybersicherheit vereinbaren. Da sich Rechtsmittelverfahren und Einsichtsanträge mitunter bis zu zwei Jahre hinziehen könnten, müsse die Sicherheit des IT-Systems Vorrang vor der Archivierung haben: EU-Kommission bleibt trotz Rüge bei automatischer Löschung von Chat-Nachrichten.

Ein mit Kamera und Mikrofon ausgestatteter Futterautomat für Haustiere stellt keine verbotene Spionageanlage dar. Das hat das Oberverwaltungsgericht Nordrhein-Westfalen in Münster in einem unanfechtbaren Beschluss entschieden und damit die Beschwerde der Bundesnetzagentur zurückgewiesen. Der Streit dreht sich um „Smart Pet Feeder“, die Haustierbesitzern ermöglichen, ihre Vierbeiner aus der Ferne zu füttern, zu beobachten und mit ihnen zu sprechen. Über eine Smartphone-App lassen sich die integrierte Kamera sowie das Mikrofon fernsteuern, wobei die Aufnahmen sowohl live gestreamt als auch lokal auf SD-Karten abgespeichert werden können. Die Bundesnetzagentur sah in dem Gerät ein unzulässiges Überwachungswerkzeug, sodass der Verkauf eingeschränkt wurde. Doch jetzt entscheidet das Oberverwaltungsgericht: Smart Pet Feeder ist keine verbotene Abhöranlage.

Der Bundesverband Solarwirtschaft (BSW-Solar) hat beim Fraunhofer-Institut für Energiewirtschaft und Energiesystemtechnik eine Studie beauftragt, die zu dem Schluss kommt, dass durch Batteriespeicher an Umspannwerken das deutsche Stromnetz „erhebliche Reserven“ für den Photovoltaikausbau bieten kann. Bis zu 150 Gigawatt (GW) zusätzlicher Leistung wären möglich – mehr als die derzeit installierte PV-Leistung von 130 GW in Deutschland. Laut BSW-Solar wären dazu intelligent gesteuerte Batteriespeicher an 1313 ländlichen und stark von erneuerbaren Energien geprägten Standorten nötig. Durch intelligent gesteuerte Großbatteriespeicher könne an ein Umspannwerk mehr als die doppelte Leistung aus erneuerbaren Energien angeschlossen werden, als der Transformator übertragen kann: Stromnetze vertragen mehr PV-Strom – mit Batteriespeichern an Umspannwerken.

Googles KI-Modell Gemini hat während eines Sicherheitstests auf geschützte Dienste und Websites dreier realer Unternehmen zugegriffen. Eigentlich sollte die KI in einer abgeschotteten Umgebung Informationen aus den Systemen einer fiktiven Firma beschaffen – doch wegen einer fehlerhaften Konfiguration stand ihr das Internet offen. Google bestätigte die Vorfälle. Die Namen der betroffenen Unternehmen wurden nicht öffentlich genannt. Nach Angaben von Google entstanden keine Schäden. Konkret handelte es sich um Tests, Schwachstellen aufzuspüren und zuvor platzierte Informationen aus einem kontrollierten Zielsystem zu extrahieren. Gemini hatte den Auftrag, Daten aus der Software einer fiktiven Firma abzurufen. Das Testsystem erlaubte dem Modell dabei jedoch den Zugriff auf reale Internetdienste durch eine Fehlkonfiguration im Test: Gemini greift auf drei echte Firmen zu.

Auch noch wichtig:

• Portainer fokussiert sich ab Version 3.0 auf Kubernetes, Docker spielt nur noch die zweite Geige. Die Community Edition bleibt auf der 2.x-Codebasis. Es ist ein Enterprise-Schwenk: Portainer friert Community Edition ein.
• Name, Adresse, Bankverbindung, Bildungsabschlüsse – all diese Daten von Studierenden kamen der LMU München abhanden. Vieles ist allerdings noch unklar: Daten von Studierenden bei Cyberangriff auf LMU München abgeflossen.
• Mit Steuersenkungen und einem Preisdeckel will die Politik die hohen Spritpreise dämpfen. Doch die Regierungspläne werfen Fragen auf und führen zu Vorwürfen zum umstrittenen Tankrabatt: Bund beschließt Milliarden-Hilfen trotz scharfer Kritik.
• Die deutschen Autobauer VW, Mercedes-Benz und BMW verlieren laut einer EY-Analyse weiter an Boden. Umsatz und Gewinn sind im ersten Halbjahr deutlich gesunken: Deutsche Autobauer verlieren weiter an Boden.
• Das Festival Ars Electronica in Linz steht vor neuen Herausforderungen. Die Prämierung politisch aufgeladener Werke löst Debatten über die Rolle der Kunst aus, heißt es im Missing Link: OSINT-Aktivismus bis Korkenzieher-Ballett auf der Ars Electronica.
• Gefälschte GitHub-Repositorys sollen Opfer zum Download bewegen. Ein Infostealer arbeitet mit Signaturen aus Microsofts Hardware-Kompatibilitäts-Programm: Neue Infostealer-Variante für gefälschte GitHub-Repositorys.
• Führende Köpfe von KI-Firmen wollen das Tempo drosseln, weil sie einen Kontrollverlust befürchten. Volle Kraft voraus, meint Donald Trump: Trump will „KI-Zar“, um Sorgen um Sicherheit zu zerstreuen.
• DJIs neue Videofunkstrecke überträgt DCI-4K60 mit 10-Bit-HDR. Die Module arbeiten wahlweise als Sender oder Empfänger: DJI stellt SDR Transmission 2 für kabelloses 4K-HDR vor.
• Grafische Feldstrukturen, dramatisches Sonnenlicht und eine Sonnenfinsternis: Sieben Aufnahmen, die den Blick für das Besondere schärfen. Das sind die Bilder der Woche 38: Vom Acker bis zum Gipfel.
• Seit Mitte des Jahres ist die Steam Machine erhältlich, und bei dem Preis haben wir uns gefragt, ob man sowas nicht auch selber bauen kann. Darum geht es im c’t uplink: Steam Machine kaufen oder selber bauen?
• Adobe macht aus Fotos Videos, Viltrox schrumpft Objektive auf Chipgröße und Wissenschaftsfotografie begeistert. Polaroid öffnet die Werkstore. Das sind die Fotonews der Woche 38: Adobe bringt KI-Videos und Viltrox wird winzig.