Das KI-Büro der Europäischen Kommission verschickte am 1. September 2026 seine ersten Auskunftsersuchen nach Artikel 91 an über 30 Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, mit Fragen zu Sicherheitspraktiken und Urheberrecht sowie Bußgeldern von bis zu 15 Millionen Euro bei irreführenden Antworten.
Irlands Datenschutzbehörde DPC verhängte am 2. September 2026 ein Bußgeld von 645.000 Euro gegen den Gesundheitsdienst HSE, nicht wegen eines Cyberangriffs, sondern weil Patientenakten in stillgelegten Badezimmern, einem Schiffscontainer und verlassenen Gebäuden verrotten durften - ein Fall, der die DSGVO-Durchsetzung auf die physische Aktenverwaltung ausweitet.
Revolut erhielt am 3. September 2026 von der US-Aufsichtsbehörde OCC eine vorläufige bedingte nationale Banklizenz, doch die Entscheidung schließt den Privatkunden-Devisenhandel aus und begrenzt Revoluts Rolle bei Stablecoins, während Zustimmungen von Federal Reserve und FDIC vor dem geplanten Start 2027 noch ausstehen.
Das Amsterdamer Start-up Wonderful sammelte im September 2026 eine Series-C-Runde über 550 Millionen US-Dollar (etwa 500 Millionen Euro) bei einer Bewertung von 5 Milliarden Dollar ein, und Salesforce stieg als neuer Investor ein, obwohl der Konzern mit Agentforce eine eigene KI-Agenten-Plattform an dieselben Unternehmenskunden verkauft. Der Deal zeigt, dass modellunabhängige Middleware kein Randphänomen mehr ist.
ChatGPT, Claude und Grok fielen am 3. September 2026 innerhalb desselben fünfstündigen Zeitfensters aus. Jeder Anbieter nannte eine eigene Ursache, doch alle drei stützen sich auf Microsoft Azure - was das für DORA- und NIS2-Konzentrationsrisiko-Register bedeutet.
Uber und Wayve haben am 3. September 2026 in London den ersten öffentlichen autonomen Fahrdienst Großbritanniens gestartet, doch in jedem Fahrzeug sitzt weiterhin ein lizenzierter Fahrer. Weniger als 20 Ford Mustang Mach-E fahren bislang, und der eigentliche Wendepunkt ist die Frage, wann diese Fahrerpflicht fällt.
Die britische Subsidy Advice Unit prüfte DESNZ' auf 1 bis 5 Milliarden GBP taxierten, zwanzigjährigen Beihilfeplan, der Sizewell B bis 2055 am Netz halten soll, und fand drei unbegründete Lücken, ohne den Deal zu stoppen. Die Befunde zeigen, wie britische Energiepolitik Sorgfalt gegen Tempo eintauscht.
Cloudflares neuer Dienst Vulnerability Discovery and Remediation kombiniert den Netzwerkkontext von Managed Defense mit OpenAIs Daybreak- und GPT-5.6-Cyber-Modellen, um Schwachstellen im Quellcode von Kunden aufzuspüren. Er schlägt Patches und Belege vor, ersetzt aber keine automatische Behebung - der eigentliche Sorgfaltspflicht-Punkt für EU-Betreiber ist der Zugriff auf den Quellcode selbst.
Das EU-Gericht hat Operas Klage abgewiesen, mit der Microsoft Edge zum DMA-Gatekeeper erklärt werden sollte, und verweist auf Edges Marktanteil von nur 5,8 Prozent in der EU gegenüber Chromes 59 Prozent. Das Urteil ist der erste gerichtliche Test einer DMA-Nichtbenennung und setzt einen echten Marktanteils-Maßstab für künftige Klagen.
Der Cyber Resilience Act der EU verlangt ab dem 11. September 2026 eine 24-Stunden-Meldefrist für Schwachstellen, über eine neue, von ENISA aufgebaute Plattform getrennt vom US-geführten CVE-System. Die Analyse von Freshfields warnt, dass die Frist am Wochenende nicht pausiert und zu bestehenden NIS2- und DSGVO-Pflichten hinzukommt.
Ofgem konsultiert eine Data Centre Commitment Fee, die britische Rechenzentrumsentwickler zwingen würde, 237.000 bis 712.500 GBP pro Megawatt Netzkapazität als rückzahlbare Sicherheit zu hinterlegen, die bei verspäteter Inbetriebnahme verfällt. Die Konsultation endet am 16. September 2026.
Mindestens acht Laptops und ein Steam Deck wurden Indie-Ausstellern auf der Gamescom 2026 gestohlen. Die zweite Stellungnahme der Veranstalter vom 4. September räumt ein, dass die erste Reaktion daneben lag, nachdem CD Projekt RED, nicht Koelnmesse, gestohlene Ausrüstung ersetzte.
Seite 29 / 142
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.