Thomas Kramer

Die gesetzlichen Krankenkassen haben im vergangenen Jahr 356 Milliarden Euro eingenommen. Klingt nach viel Geld. Reicht aber nicht. Die Ausgaben stiegen um 7,8 Prozent, die Einnahmen nur um 5,3 Prozent. Die Finanzierungslücke für die Jahre ab 2027 wird auf zweistellige Milliardenhöhe geschätzt.

Die Expertenkommission für die Reform der gesetzlichen Krankenkassen hat jetzt ihren ersten Bericht vorgelegt. 66 Vorschläge aus über 1.700 eingegangenen Vorschlägen gebündelt. Ziel: Das Milliardenloch schließen, bevor die Beiträge durch die Decke gehen.

Die klassischen Anonymisierungsverfahren haben nicht funktioniert. Das sagt Prof. Esfandiar Mohammadi, Leiter des Projekts AnoMed, ohne Umschweife. Es geht um eine der schwierigsten Fragen der digitalen Gesundheitsversorgung: Wie nutzt man medizinische Daten für Forschung und KI, ohne die Privatsphäre von Patienten zu gefährden?

Das Bundesministerium für Forschung, Technologie und Raumfahrt (BMFTR) fördert die zweite Phase des Projekts mit rund 46 Millionen Euro insgesamt. AnoMed 2 soll dort weitermachen, wo AnoMed 1 aufgehört hat, und die Verfahren tatsächlich in die Praxis bringen.

Eine ARD-Dokumentation mit dem Namen „Gefährliche Apps, Im Netz der Datenhändler" bringt eine erschreckende Realität auf den Bildschirm: Metergenaue Standortdaten von Millionen Smartphones werden im Netz verkauft. Nicht nur an Werbeunternehmen. Potenziell auch an Geheimdienste.

Die Dokumentation basiert auf den Databroker Files, einer langjährigen Recherche von netzpolitik.org und Bayerischem Rundfunk. Sie zeigt vier Geschichten, die verdeutlichen, wie der Handel mit personenbezogenen Daten lebensgefährlich werden kann.

Soldaten an der Front

Ex-Soldat Dmytro kämpfte für die Ukraine an der Front. Für ihn und seine Kameraden waren Smartphones eine moralische Stütze. Aber auch eine Gefahr. In den Standortdaten eines Databrokers finden sich Handy-Ortungen aus umkämpften Gebieten. Die Daten verraten, dass Geräte per Starlink im Netz waren. Genau das Satelliteninternet, das ukrainische Truppen nutzen.

Cyberkriminelle haben die Europäische Kommission attackiert. Dabei könnten sie eine große Menge an Daten erbeutet haben. Der Angriff ereignete sich am Dienstag, den 24. März, und traf mindestens einen der Amazon-Web-Services-Accounts der Kommission.

Laut BleepingComputer, das Informationen von einem der beteiligten Bedrohungsakteure erhalten haben will, wurden 350 Gigabyte an Daten erbeutet, inklusive mehrerer Datenbanken. Der Angreifer legte Screenshots vor, die Zugriff auf Informationen der Kommission sowie auf einen ihrer E-Mail-Server zeigen sollen.

Der Direktor des FBI, Kash Patel, ist nach Medienberichten Opfer eines Cyberangriffs geworden. Eine Gruppe mit Verbindungen zum Iran hat Fotos und Dokumente aus Patels privatem E-Mail-Konto auf einer Webseite namens „Handala" veröffentlicht. Laut New York Times wurde die Seite von einem russischen Server aus betrieben.

Was passiert ist

Die veröffentlichten E-Mails stammen aus dem Zeitraum von etwa 2011 bis 2022. Es geht um persönlichen und geschäftlichen Mailverkehr. Also Mails, die Patel geschrieben hat, bevor er FBI-Direktor wurde.

Der Perforce 2026 State of Open Source Report, erstellt in Zusammenarbeit mit der Open Source Initiative (OSI) und der Eclipse Foundation, basiert auf Umfrageergebnissen von Open-Source-Nutzern aus Organisationen aller Größen und über einem Dutzend Branchen weltweit. Das Ergebnis: Europa überholt die USA bei der Open-Source-Adoption.

63 Prozent in Europa, 51 Prozent in den USA

Die Kernzahl: 55 Prozent aller Befragten nennen Vendor-Lock-In-Vermeidung als Hauptgrund für die Wahl von Open Source. Das ist ein Anstieg von 68 Prozent gegenüber dem Vorjahr.

Wer Claude intensiv nutzt, kennt das: Man chattet fleißig, die KI antwortet schnell, dann plötzlich Stille. Limit erreicht. Bitte in ein paar Stunden warten.

Seit dem 26. März 2026 ist das schneller passiert als bisher. Anthropic hat angekündigt, die 5-Stunden-Session-Limits während Stoßzeiten herabzusetzen. Betroffen sind Free-, Pro- und Max-Abonnenten. Die wöchentlichen Limits bleiben offiziell gleich, aber wie sie über die Woche verteilt werden, hat sich verändert.

Was genau passiert ist

Thariq Shihipar, Mitglied des Anthropic-Teams, schrieb auf X: „To manage growing demand for Claude we’re adjusting our 5 hour session limits for free/Pro/Max subs during peak hours. Your weekly limits remain unchanged."

Seit Samstag, 4. April 2026, 21:00 Uhr Mitteleuropäischer Zeit, ist es vorbei. Claude Pro- und Max-Abonnenten können ihre Subscription nicht mehr für Drittanbieter-Tools wie OpenClaw nutzen. Wer OpenClaw weiter mit Claude betreiben will, muss auf die API umsteigen oder Extra Usage-Pakete kaufen. Pay as you go, pro Token, ohne Flatrate.

Was genau passiert ist

Claude Code-Chef Boris Cherny kündigte die Änderung per X an: „Our subscriptions weren’t built for the usage patterns of these third-party tools. Capacity is a resource we manage thoughtfully and we are prioritizing our customers using our products and API."

Das Bundesdigitalministerium hat einen Entwurf für das Digitale-Identitätsgesetz (DIdG) veröffentlicht. Es setzt die EU-Vorgabe um, wonach jeder Mitgliedstaat bis Ende 2026 mindestens eine „Europäische Brieftasche für die Digitale Identität" (EUDI-Wallet) bereitstellen muss.

Die EUDI-Wallet ist eine App auf dem Smartphone. Statt Personalausweis oder Führerschein in Papierform mitzuführen, sollen Nutzer ihre Dokumente digital speichern und ihre Identität gegenüber Behörden oder Unternehmen nachweisen können.

Was im Entwurf steht

Der Entwurf regelt, welche Behörden für welche Aufgaben zuständig sind. Fünf Akteure spielen eine zentrale Rolle:

Jede moderne Organisation verarbeitet personenbezogene Daten. Namen, Adressen, Telefonnummern, E-Mail-Adressen, Login-Daten. In der DSGVO heißen sie personenbezogene Daten. In der IT-Welt PII: Personally Identifiable Information. Das Prinzip ist dasselbe.

Die Frage ist nicht ob deine Organisation personenbezogene Daten verarbeitet. Die Frage ist, wie viele Systeme damit in Berührung kommen.

9 von 10 Brüchen betreffen Namen und E-Mails

Protons Data Breach Observatory 2026 zeigt: In fast 9 von 10 Sicherheitsvorfällen werden Namen und E-Mail-Adressen kompromittiert. Telefonnummern und physische Adressen in 75 %. Passwörter in 47 %.