Fachbeiträge zu Softwareentwicklung, KI und Recht

Was wir in Projekten gelernt haben – zu DSGVO-konformer KI, verlässlichen Chatbots und der Frage, wann sich ein Relaunch tatsächlich lohnt.

Webentwicklung

Was kostet ein MVP? Marktspannen und Kostentreiber 2026

Für ein MVP nennt der Markt Spannen von rund 10.000 bis weit über 100.000 Euro. Wovon der Preis tatsächlich abhängt, was ein Prototyp kostet, wie lange die Entwicklung dauert – und wann ein MVP das falsche Werkzeug ist.

9 Min.
Webentwicklung

PWA oder native App: was Ihr Vorhaben wirklich braucht

Eine Progressive Web App spart den zweiten Codestrang und den Weg durch den App Store. Auf dem iPhone hängt sie aber vom Wohlwollen eines Herstellers ab. Wann die PWA reicht und wann eine native App die bessere Wahl ist.

9 Min.
IT-Sicherheit

Zammad-Lücken CVE-2026-102489: Wer jetzt handeln muss

Die US-Behörde CISA führt zwei Lücken im Ticketsystem Zammad als ausgenutzt, verkettet bis zu Root-Rechten. Der Hersteller sieht nur alte Versionen betroffen. Was stimmt, wer handeln muss und was Betreiber jetzt tun sollten.

7 Min.
KI & Automatisierung

n8n, Make oder Zapier: der Vergleich mit Blick auf DSGVO

Drei Werkzeuge, drei Antworten auf die Frage, wo Ihre Daten landen. Was Zapier, Make und n8n beim Datenschutz unterscheidet, was die n8n-Lizenz wirklich erlaubt – und warum Selbsthosten allein nichts DSGVO-konform macht.

8 Min.
IT-Sicherheit

Ivanti Connect Secure: Angriffe laufen – jetzt patchen

Eine Lücke in Ivantis VPN-Gateway Connect Secure lässt Angreifer ohne Anmeldung Befehle ausführen, und sie wird bereits ausgenutzt. Welche Versionen betroffen sind, welche Updates schließen und was das Update nicht leistet.

7 Min.
IT-Sicherheit

SonicWall SMA1000: Sicherheitslücke mit CVSS 10 schließen

SonicWall hat vier Lücken in der SMA1000-Reihe geschlossen, darunter eine SSRF ohne Anmeldung mit der Höchstwertung 10,0. Welche Firmware hilft, warum es keinen Workaround gibt und warum diese Gerätereihe in diesem Jahr schon zweimal angegriffen wurde.

9 Min.
IT-Sicherheit

Patchday Oktober 2026: Windows-Shell-Lücke wird ausgenutzt

Angreifer nutzen die Lücke CVE-2026-96951 in der Windows Shell, um die Herkunftsmarkierung „Mark of the Web" auszuhebeln. Welche Windows-Versionen betroffen sind, welches Update schließt und was der Patch nicht leistet.

9 Min.
KI & Automatisierung

Rechnungen automatisch auslesen mit KI: was GoBD-konform ist

KI liest Rechnungen schneller als jeder Mensch – aber sie archiviert nicht, sie prüft nicht, und bei einer echten E-Rechnung ist sie überflüssig. Was je nach Belegart sinnvoll ist und was die GoBD verlangen.

9 Min.
IT-Sicherheit

Atlassian-Lücke CVE-2026-21589: Data Center jetzt patchen

Eine kritische Lücke (CVSS 9,3) lässt Unbekannte ohne Anmeldung Dateien aus Jira, Confluence, Bitbucket und weiteren Data-Center-Produkten lesen. Welche Versionen sie schließen, was bei laufenden Angriffen zu prüfen ist und wo die Lücke endet.

10 Min.
Recht & Compliance

EUDI-Wallet: Was Unternehmen ab 2027 akzeptieren müssen

Ab Januar 2027 gibt es die staatliche EUDI-Wallet, in Deutschland unter dem Namen „d-you". Viele Anbieter verkaufen sie als Pflicht für jedes Unternehmen – tatsächlich trifft die Akzeptanzpflicht nur wenige, und Kleinst- und Kleinunternehmen sind ausdrücklich ausgenommen. Was gilt, ab wann, was Sachverständige im Bundestag kritisieren und was ein Kundenportal technisch braucht.

10 Min.
IT-Sicherheit

PHP-Version veraltet: Was Firmenwebsites bis Ende 2026 tun

Ab dem 1. Januar 2027 bekommt PHP 8.2 keine Sicherheitsupdates mehr. Wie Sie prüfen, welche Version Ihre Website nutzt, warum der Extended Support des Hosters nur die halbe Antwort ist und was ein Update kostet.

9 Min.
Recht & Compliance

Produkthaftung für Software ab Dezember 2026: wer haftet

Ab dem 9. Dezember 2026 gilt Software ausdrücklich als Produkt – samt Updates, SaaS und KI. Wer bei einer Auftragsentwicklung haftet, warum fehlende Sicherheitsupdates zum Produktfehler werden und weshalb reine B2B-Schäden meist gar nicht erfasst sind.

9 Min.
Webentwicklung

Alte Fachanwendung läuft nicht unter Windows 11 – was tun

Viele Betriebe halten Windows 10 nur wegen einer einzigen Branchensoftware am Leben. Welche Wege es gibt – ESU, virtuelle Maschine, Terminalserver oder Ablösung als Web-Anwendung – und wann welcher trägt.

8 Min.
IT-Sicherheit

QR-Code-Betrug erkennen: Quishing im Alltag und im Büro

Gefälschte QR-Codes kleben an Parkautomaten und Ladesäulen, stecken in Bankbriefen und in E-Mails, die jeden Linkfilter passieren. Woran sich Quishing erkennen lässt, was nach einem Scan zu tun ist und wie Unternehmen ihre eigenen Codes absichern.

9 Min.
SEO & Sichtbarkeit

Google-Unternehmensprofil gesperrt: Ursachen und Einspruch

Ein gesperrtes Google-Unternehmensprofil verschwindet aus Suche und Maps, und niemand im Betrieb kann es mehr bearbeiten. Woran die Sperre meist liegt, wie der Einspruch mit Nachweisen und Video funktioniert und welche Fehler die Wiederherstellung verbauen.

9 Min.
Recht & Compliance

KI-Bilder kommerziell nutzen: was das Urheberrecht erlaubt

KI-Bilder dürfen in Deutschland in aller Regel kommerziell genutzt werden – geschützt sind sie dafür meist nicht. Was die Gerichte 2025 und 2026 entschieden haben, wo das eigentliche Risiko liegt und was vor der Veröffentlichung zu prüfen ist.

10 Min.
Recht & Compliance

Cookie-Banner-Pflicht: wann er nötig ist und wann nicht

Ein Cookie-Banner ist keine allgemeine Website-Pflicht, sondern die Folge bestimmter Werkzeuge. Welche Einbindungen ihn auslösen, warum „Ablehnen" auf die erste Ebene gehört und wie eine Website ganz ohne Banner auskommt.

9 Min.
Webentwicklung

INP verbessern: Interaction to Next Paint unter 200 ms

Die Search Console meldet einen schlechten INP-Wert, Lighthouse ist aber grün? Wie Sie die Ursache einer trägen Interaktion finden, welche Skripte typischerweise dahinterstecken und was den Wert zuverlässig unter 200 Millisekunden bringt.

9 Min.
IT-Sicherheit

Backup-Strategie für kleine Unternehmen: was wirklich hilft

Gesichert wird fast überall – geschützt ist es selten. Was die 3-2-1-Regel leistet, wie eine Kopie Ransomware übersteht, wo Microsoft 365 aufhört und wie ein Wiederherstellungstest aussieht.

9 Min.
KI & Automatisierung

KI-Telefonassistent: was er im Betrieb leistet und was nicht

Ein KI-Telefonassistent nimmt Anrufe an, bucht Termine und nimmt Anliegen auf — zuverlässig aber nur in engen Grenzen. Was heute funktioniert, was es kostet und warum schon die Mitschrift eines Anrufs eine Einwilligung braucht.

8 Min.
Webentwicklung

Shopify oder eigener Shop: was zu Ihrem Sortiment passt

Shopify ist schnell gestartet, ein eigener Shop lässt sich beliebig formen — beides hat einen Preis, der selten auf der Tarifseite steht. Eine Entscheidungshilfe entlang von Kosten, Datenschutz, B2B-Funktionen und dem späteren Umzug.

9 Min.
IT-Sicherheit

WhatsApp-Kopplungscode-Betrug: was Firmen jetzt tun sollten

Eine harmlose Bitte um eine Stimme, ein achtstelliger Code – und ein fremdes Gerät liest jeden Chat mit. Wie die Masche funktioniert, woran Sie ein gekapertes Konto erkennen und was ein Betrieb mit Diensthandys und WhatsApp Business jetzt regeln sollte.

9 Min.
IT-Sicherheit

CEO-Fraud per WhatsApp: wenn der Chef plötzlich schreibt

Eine WhatsApp vom Konzernchef, ein Anruf mit geklonter Stimme – und eine Privatbank überweist rund 95 Millionen Euro. Woran Sie die Chef-Masche erkennen, warum Deepfake-Erkennung nicht reicht und welcher Freigabeprozess sie zuverlässig stoppt.

9 Min.
IT-Sicherheit

Website gehackt: was jetzt in welcher Reihenfolge zu tun ist

Eine gehackte Website ist ein Notfall, aber selten einer, der Hektik verträgt. Woran Sie den Angriff erkennen, welche Schritte in welcher Reihenfolge folgen und wann die 72-Stunden-Frist der DSGVO läuft.

8 Min.
Recht & Compliance

Cyber Resilience Act: Meldepflicht seit 11. September 2026

Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden – auch für längst verkaufte Produkte. Welche Software betroffen ist, warum reine Webanwendungen meist nicht und wer bei Auftragsentwicklung meldet.

10 Min.
Recht & Compliance

NIS2 für kleine Unternehmen: betroffen oder nur Zulieferer?

Unter 50 Beschäftigten ist ein Betrieb von NIS2 in aller Regel nicht direkt erfasst – und bekommt trotzdem Fragebögen seiner Kunden. Wer wirklich betroffen ist, was die Lieferkettenpflicht bedeutet und was ein Zulieferer realistisch vorlegen kann.

9 Min.
Recht & Compliance

E-Rechnung im Online-Shop: Was ab 2027 gilt und was nicht

Ab 2027 müssen Händler mit mehr als 800.000 Euro Vorjahresumsatz E-Rechnungen an Geschäftskunden ausstellen, ab 2028 alle. Welche Bestellungen im Shop betroffen sind, welches Format passt und wo die Umsetzung typischerweise hakt.

9 Min.
IT-Sicherheit

Passkeys einbauen: Login ohne Passwort im Kundenportal

Passkeys lassen sich nicht abfischen, weil sie an die Domain gebunden sind. Was der Einbau in ein Kundenportal verlangt, wo die eigentliche Schwachstelle liegt und wann ein Passwort als Rückfallebene bleiben muss.

9 Min.
Webentwicklung

E-Mails landen im Spam: Ursachen für Firmen finden

Wenn Angebote und Rechnungen im Spam-Ordner der Kunden verschwinden, liegt es selten am Inhalt. Welche technischen Ursachen dahinterstecken, wie Sie die Ursache im Mail-Header selbst ablesen – und warum das eigene Kontaktformular oft der Auslöser ist.

9 Min.
Recht & Compliance

EU Data Act: Was ab September 2026 zu tun ist

Der Data Act gilt bereits seit September 2025 — und zwar auch für Verträge, die vorher geschlossen wurden. Was am 12. September 2026 hinzukommt, wen es wirklich trifft und was bis Januar 2027 geregelt sein muss.

7 Min.
Recht & Compliance

Barrierefreie Website: wen die Pflicht trifft — und wen nicht

Das Barrierefreiheitsstärkungsgesetz gilt seit Juni 2025, und seither kursieren zwei falsche Behauptungen: Es gelte für alle Websites, oder es gelte für fast niemanden. Beides stimmt nicht. Wer wirklich betroffen ist, was gefordert wird und warum sich die Umsetzung auch ohne Pflicht rechnet.

9 Min.
KI & Automatisierung

KI im Vertrieb: was heute funktioniert und was nicht

Zwischen „KI schreibt Ihre Angebote" und tatsächlichem Nutzen liegt einiges. Vier Anwendungsfälle, die im Mittelstand Zeit sparen, zwei, die regelmäßig scheitern, und die Rechtslage, die bei Werbe-E-Mails und automatischen Preisen den Ausschlag gibt.

8 Min.
Webentwicklung

WordPress-Alternativen: wann sich der Wechsel lohnt

WordPress betreibt einen großen Teil des Webs, und für viele Projekte ist das die richtige Wahl. Für manche nicht. Woran Sie erkennen, zu welcher Gruppe Sie gehören — und was die Alternativen tatsächlich anders machen.

8 Min.
SEO & Sichtbarkeit

In KI-Antworten vorkommen: was belegbar hilft

Immer mehr Menschen fragen ChatGPT oder Google-KI statt eine Ergebnisliste durchzusehen. Was Sie dafür tun können, ist zum Teil gesichert und zum Teil Spekulation. Dieser Beitrag trennt beides — beginnend mit dem technischen Punkt, an dem die meisten Websites scheitern, und mit dem, was unsere eigenen Serverprotokolle zeigen.

8 Min.
KI & Automatisierung

KI-Schulung für Mitarbeiter: was sie leisten muss

Die meisten Mitarbeiter nutzen KI längst — nur unkontrolliert und ohne Vorgaben. Was eine Schulung tatsächlich vermitteln muss, damit sie im Arbeitsalltag etwas ändert, und welcher Nachweis am Ende genügt.

6 Min.
KI & Automatisierung

KI-Schulungspflicht nach Artikel 4: Was wirklich gilt

Um Artikel 4 hat sich ein Markt gebildet, der mit Bußgeldern wirbt, die es für diese Vorschrift nicht gibt. Der Digital Omnibus hat die Pflicht zusätzlich abgeschwächt. Warum eine Schulung trotzdem sinnvoll bleibt — nur aus einem anderen Grund.

6 Min.
KI & Automatisierung

KI-Beauftragter: keine Pflicht, aber ohne ihn wird es unübersichtlich

Anders als beim Datenschutzbeauftragten kennt die KI-Verordnung keine Benennungspflicht. Warum die Rolle trotzdem in fast jedem Unternehmen entsteht — und was sie tatsächlich zu tun hat.

4 Min.
KI & Automatisierung

KI-Kennzeichnungspflicht: Was Sie kennzeichnen müssen und was nicht

Ab dem 2. August 2026 greift die Kennzeichnungspflicht für KI-generierte Inhalte. Sie ist deutlich enger, als die Diskussion vermuten lässt: Bei Texten fällt der größte Teil unter eine Ausnahme, bei Bildern und Video ist der Maßstab ein anderer.

8 Min.
KI & Automatisierung

Digital Omnibus: Welche AI-Act-Fristen jetzt wirklich gelten

Die Hochrisiko-Pflichten sind um mehr als ein Jahr verschoben, die Transparenzpflichten nicht. Wer weiterhin mit dem 2. August 2026 als Universalfrist wirbt, ist nicht auf dem Stand — eine Sortierung nach dem, was tatsächlich greift.

7 Min.
KI & Automatisierung

Chatbot-Kennzeichnung nach Art. 50: Was technisch zu tun ist

Ab dem 2. August 2026 müssen Chatbots sich zu erkennen geben. Die Anforderung ist kürzer, als die Diskussion vermuten lässt — die Umsetzung hat allerdings ein paar Stellen, an denen es schiefgeht.

8 Min.
KI & Automatisierung

Was kostet ein KI-Chatbot? Eine Einordnung der Marktpreise

Die Spannen am Markt reichen von wenigen tausend bis über hunderttausend Euro – für Angebote, die alle „KI-Chatbot" heißen. Was den Unterschied tatsächlich ausmacht und woran Sie erkennen, welche Zahl zu Ihrem Vorhaben passt.

8 Min.
KI & Datenschutz

DSGVO-konforme KI im Unternehmen: Worauf es wirklich ankommt

Der Einsatz von KI scheitert im Mittelstand selten an der Technik, sondern an der Frage, wohin die Daten fließen. Welche Punkte tatsächlich entscheidend sind — und welche überschätzt werden.

10 Min.
KI & Automatisierung

RAG statt Halluzination: Wie Unternehmens-Chatbots verlässlich werden

Ein Sprachmodell erfindet überzeugend klingende Antworten, wenn es die Antwort nicht kennt. Warum Retrieval-Augmented Generation dieses Problem entschärft — und wo auch RAG an seine Grenzen stößt.

10 Min.
Webentwicklung

Website-Relaunch: Woran Sie erkennen, dass es Zeit ist

Ein Relaunch ist teuer und riskant — und trotzdem manchmal die günstigere Entscheidung. Sechs belastbare Anzeichen, die für einen Neubau sprechen, und drei Gründe, die keine sind.

5 Min.

Fotos: Pexels und Wikimedia Commons — Nachweise je Foto im Bildnachweis.