Sicherheitsforscher zeigten nach Angaben von heise.de, dass sich zentrale Schutzmechanismen in wenigen Minuten umgehen ließen. Demnach seien sensible Daten lokal unzureichend geschützt, PIN-Sperren manipulierbar und biometrische Funktionen leicht deaktivierbar. Kritiker warnten zudem davor, dass ein verifiziertes Gerät problemlos von anderen Personen genutzt werden könnte, wodurch der eigentliche Altersnachweis an Wirksamkeit verliere.

Die EU-Kommission wies die Vorwürfe teilweise zurück und erklärte, getestet worden sei nur eine ältere Demo-Version. Später hieß es, auch die öffentlich verfügbare „finale Version“ sei noch nicht das fertige Produkt für Bürger. Der Quellcode werde weiterentwickelt und verbessert. Der Vorfall zeigt vor allem, wie sensibel digitale Identitäts- und Kontrollsysteme sind und wie entscheidend unabhängige Sicherheitsprüfungen vor einem breiten Einsatz bleiben.

Besonders hart trifft es alle, die bislang keine Lizenz hatten: Statt überschaubarer Gebühren drohen plötzlich Millionenbeträge – abhängig von der Reichweite der Plattform. Je größer der Dienst, desto brutaler schlägt das neue Modell zu.

Die Botschaft ist klar: Wer sich auf etablierte Standards verlässt, macht sich abhängig – und zahlt am Ende die Rechnung. Die aktuelle Entwicklung dürfte den Druck erhöhen, auf Alternativen wie AV1 umzusteigen.

Zusätzlich soll die gefühlte Geschwindigkeit steigen. Microsoft spricht selbst von mehr „Schwuppdizität“ und kündigt an, Oberflächen stärker auf WinUI 3 umzustellen. Dadurch sollen Reaktionszeiten sinken und unter anderem das Startmenü direkter auf Klicks reagieren.

Auch der Datei-Explorer und das Windows-Subsystem für Linux sollen profitieren. Versprochen werden schnellere Suchvorgänge, flüssigere Navigation in Ordnern sowie zügigeres Öffnen, Kopieren und Verschieben von Dateien. Microsoft reagiert damit klar auf den wachsenden Druck, Windows 11 gerade auf günstigeren Geräten performanter zu machen.

Microsoft plant die Migration in mehreren Schritten. Zunächst gibt es eine Phase, in der Nutzer freiwillig wechseln können. In der Opt-out-Phase ist das neue Outlook standardmäßig aktiv, kann jedoch noch deaktiviert werden. Erst beim späteren Cutover wird das klassische Outlook endgültig abgeschaltet und eine Rückkehr ist nicht mehr möglich. Dieser Zeitpunkt steht noch nicht fest, darf aber frühestens ein Jahr nach Beginn der Opt-out-Phase liegen.

Die Verschiebung gilt als Reaktion auf Kritik vieler Unternehmen. Das neue Outlook, das stärker auf Web-Technologie und Cloud-Integration setzt, bietet derzeit noch nicht alle Funktionen der klassischen Desktop-Version. IT-Abteilungen berichten unter anderem von Performance-Problemen, fehlenden Features und Einschränkungen bei Integrationen. Durch die zusätzliche Zeit sollen Firmen ihre Infrastruktur anpassen und Microsoft weitere Verbesserungen umsetzen können.

Der beschlossene Antrag sieht vor, dass Kinder unter 14 Jahren grundsätzlich keine sozialen Netzwerke nutzen dürfen. Für 14- bis 15-Jährige sollen Plattformen spezielle „Jugendversionen“ mit beschränkten Funktionen anbieten. Ab 16 Jahren soll die Nutzung wieder uneingeschränkt möglich sein. Die CDU begründet den Vorstoß mit dem Ziel eines „verantwortungsvollen digitalen Erwachsenwerdens“.

Zusätzlich zum Verbot fordert die CDU verbindliche Stärkung von Medienkompetenz in Schulen. Die SPD, die zunächst skeptisch war, hat ihre Haltung inzwischen angepasst und unterstützt ebenfalls eine stärkere Regulierung, einschließlich Altersverifikation mittels digitaler Identitätssysteme. Damit wächst der politische Druck, konkrete Gesetzesinitiativen zur Beschränkung der Social-Media-Nutzung von Jugendlichen auf den Weg zu bringen.

Datenschutz- und Bürgerrechtsorganisationen warnen vor anlassloser Massenüberwachung und sprechen von der Gefahr eines „gläsernen Menschen“. Auch Journalisten, Whistleblower und Betreiber offener WLAN-Netze könnten betroffen sein, da Informantenschutz und freie Netzzugänge unter Druck geraten. Zudem wird auf technische Fehler hingewiesen, die zu falschen Verdächtigungen führen könnten.

Selbst aus der Wirtschaft kommt Kritik: Die Umsetzung sei teuer, aufwendig und rechtlich unsicher, da frühere Regelungen bereits mehrfach von Gerichten gekippt wurden. In der politischen Diskussion werden daher Alternativen wie das sogenannte Quick-Freeze-Verfahren genannt, bei dem Daten nur bei konkretem Verdacht gesichert werden.

Für Privatanwender in der EU gibt es allerdings eine wichtige Übergangslösung: Aufgrund von Verbraucherschutzregelungen stellt Microsoft kostenlose Sicherheitsupdates bis Oktober 2026 bereit. Unternehmen hingegen müssen für sogenannte „Extended Security Updates“ bezahlen. Sicherheitsexperten warnen dennoch davor, den Wechsel zu lange hinauszuzögern, da veraltete Systeme ein attraktives Ziel für Cyberangriffe bleiben.

Im internationalen Vergleich zeigt sich, dass Deutschland beim Wechsel zu Windows 11 hinterherhinkt. Weltweit ist das neuere Betriebssystem bereits weiter verbreitet, während hierzulande viele PCs weiterhin mit Windows 10 betrieben werden. Langfristig führt für viele Nutzer jedoch kein Weg an einem Upgrade oder einem Hardware-Tausch vorbei, um weiterhin sicher und unterstützt arbeiten zu können.

Die Regierung Malaysias forderte von der Plattform X stärkere Maßnahmen gegen die problematischen Nutzungen, erhielt aber keine für sie zufriedenstellende Antwort. Indonesien begründete die temporäre Sperre mit dem Schutz von Frauen, Kindern und der ganzen Gesellschaft vor sogenannter Fake-Pornografie. Sexuelle Deepfakes ohne Zustimmung der abgebildeten Personen werden dort als schwerwiegender Verstoß gegen Menschenrechte, Würde und nationale Sicherheit angesehen.

Der Schritt der beiden Regierungen fiel, nachdem Grok auf dem Kurznachrichtendienst X bereits dahingehend eingeschränkt worden war, dass Bildgenerierung nur noch in direkten Chats oder gegen Bezahlung möglich ist. Zuvor wurden über längere Zeiträume teils tausende Bilder pro Stunde erzeugt, auf denen vor allem Frauen und teilweise auch Minderjährige in Unterwäsche oder Bikinis dargestellt wurden. Wer für X bezahlt, kann solche Bilder weiterhin öffentlich in Auftrag geben, während in anderen Fällen der Chatbot entsprechende Anfragen noch in Direktnachrichten oder auf seiner eigenen Website beantwortet.

Zahlreiche Staaten fordern, dass diese Praxis komplett eingestellt wird, da die bisherigen Einschränkungen nicht ausreichen, um den Missbrauch zu stoppen. Die Verantwortlichen für Grok sind dieser Forderung bislang nicht nachgekommen.

Grok wird von xAI entwickelt und vor allem über X angeboten, einem Dienst, der beiden dem Unternehmer Elon Musk gehört. Musk reagierte mit kritischen und teils kryptischen Beiträgen auf eine Untersuchung der Praxis in Großbritannien. Er warf der Regierung in London unter anderem Zensur vor und bezeichnete sie als „faschistisch“.

Auch in Großbritannien wird untersucht, ob Grok gegen heimische Sicherheitsgesetze verstößt. Der britische Premierminister nannte die Sexualisierung von Frauen und Kindern durch die KI-Technik „widerlich“. Die Beschränkungen bei der Bildgenerierung stuften sowohl die britische Regierung als auch die Europäische Kommission als nicht ausreichend ein.

Aus dem Umgang mit Grok wächst zudem Kritik an den großen App-Anbietern. Beobachter fordern, dass Google und Apple die zugehörigen Anwendungen aus ihren App-Stores entfernen sollen, solange die problematischen Aktivitäten nicht beendet werden. Insbesondere wird darauf hingewiesen, dass beide Unternehmen in ihren eigenen Regeln Inhalte ohne Zustimmung verbieten und dennoch Apps bereitstellen, über die solche Darstellungen verbreitet werden können.

In den vergangenen Monaten konnten zahlreiche betrügerische Internetseiten und Kommunikationskanäle abgeschaltet werden. Besonders betroffen waren Plattformen, die vermeintlich lukrative Anlageangebote oder Finanzdienstleistungen bewarben. Ziel dieser Maschen sind meist Privatpersonen, die durch professionell gestaltete Webseiten und überzeugende Kontaktaufnahmen getäuscht werden.

Konsequente Maßnahmen zeigen Wirkung

Ein bemerkenswerter Effekt der Ermittlungsarbeit: Einige betrügerische Webseiten sperren mittlerweile gezielt Zugriffe aus Deutschland. Für die Behörden ist dies ein Hinweis darauf, dass das Risiko für Täter hierzulande als vergleichsweise hoch eingeschätzt wird. Schon diese Abschottung verhindert potenzielle Schäden, da viele Betrugsfälle gar nicht erst zustande kommen.

Die Ermittler setzen dabei nicht nur auf klassische Strafverfolgung, sondern auch auf präventive Maßnahmen. Durch das Abschalten von Domains, Servern und Telefonnummern werden Betrugsstrukturen empfindlich gestört, selbst wenn einzelne Hintermänner nicht sofort identifiziert werden können.

Cybercrime bleibt eine Herausforderung

Trotz dieser positiven Entwicklung bleibt Internetbetrug ein ernstzunehmendes Problem. Cyber-Kriminalität ist international organisiert, technisch komplex und entwickelt sich ständig weiter. Neue Betrugsmaschen entstehen oft schneller, als sie vollständig bekämpft werden können.

Dennoch zeigen die aktuellen Entwicklungen, dass gezielte Ermittlungsarbeit Wirkung zeigt. Deutschland gilt zunehmend als schwieriges Umfeld für Cyber-Betrüger – ein Signal, das auch über die Landesgrenzen hinaus wahrgenommen wird.

Konkret geht es darum, dass Betriebssysteme künftig erkennen sollen, ob es sich bei einem Bild um Nacktheit handelt. Ohne vorherige Altersverifikation würden entsprechende Inhalte dann automatisch blockiert. Als mögliche Methoden zur Altersprüfung stehen biometrische Verfahren oder der Upload offizieller Ausweisdokumente im Raum. Die technische Umsetzung soll dabei über lokal auf dem Gerät laufende KI-Modelle erfolgen, um Bilder bereits vor dem Speichern, Versenden oder Anzeigen zu analysieren.

Im Unterschied zu bisherigen Schutzmechanismen würde diese Regelung deutlich weiter gehen. Aktuelle Funktionen, wie sie etwa in einzelnen Apps existieren, beschränken sich meist auf Warnhinweise oder optionale Filter für Kinderkonten. Die geplante Maßnahme würde jedoch tief in das Betriebssystem eingreifen und Kamera-Apps, Galerie-Anwendungen sowie alle Formen des Bildaustauschs betreffen.

Die britischen Pläne stehen im Kontext einer internationalen Debatte über Altersverifikation und die Verantwortung großer Technologiekonzerne. Auch in anderen Ländern wird diskutiert, Alterskontrollen stärker auf Betriebssystem- oder Plattformebene zu verlagern, anstatt sie jeder einzelnen App zu überlassen.

Gleichzeitig regt sich Kritik. Datenschützer warnen vor möglichen Eingriffen in die Privatsphäre und vor der Gefahr von Fehlentscheidungen durch automatische Bilderkennung. Auch wenn die Analyse lokal auf dem Gerät erfolgen soll, bleibt die Sorge bestehen, dass solche Systeme langfristig zu einer umfassenderen Überwachung führen könnten. Zudem ist offen, ob die Regelungen nur mobile Geräte betreffen oder auch Desktop-Betriebssysteme einbezogen werden.

Wie Apple und Google auf die Forderungen reagieren werden, ist bislang unklar. Fest steht jedoch, dass eine solche Verpflichtung erhebliche technische, rechtliche und gesellschaftliche Auswirkungen hätte.