Auf die Schnelle

IBM hat am 29. Juli 2026 den Cost of a Data Breach Report 2026 veröffentlicht, erhoben vom Ponemon Institute bei 602 Organisationen zwischen März 2025 und Februar 2026. Ein Datenleck kostet im weltweiten Schnitt 4,99 Millionen US-Dollar, zwölf Prozent mehr als im Vorjahr. Jeder vierte böswillige Vorfall lief KI-gestützt ab und kostete rund 6 Millionen US-Dollar. Der praktisch wichtigste Befund steht im Report selbst: Bei 92 Prozent der Organisationen mit einem KI-bezogenen Vorfall waren die Zugriffskontrollen für ihre KI-Systeme unzureichend.

Der Cost of a Data Breach Report ist seit Jahren die Zahlenbasis, auf die sich Sicherheitsbudgets berufen. In der Ausgabe 2026, veröffentlicht am 29. Juli, steht Künstliche Intelligenz erstmals im Zentrum der Auswertung. Der interessanteste Wert darin ist trotzdem keiner, der Geld misst.

Die harten Zahlen

Der weltweite Durchschnitt eines Datenlecks liegt bei 4,99 Millionen US-Dollar. Das sind zwölf Prozent mehr als im Vorjahr.

Jedes vierte böswillige Datenleck war laut IBM KI-gestützt, ein Anstieg um 56 Prozent gegenüber der Vorjahresausgabe. Solche Fälle kosteten im Schnitt rund 6 Millionen US-Dollar, also etwa eine Million mehr als der globale Durchschnitt. Mehr als 20 Prozent der untersuchten Organisationen meldeten Vorfälle, die gezielt auf KI-Modelle oder KI-Anwendungen zielten.

Auf der anderen Seite steht ein Wert, der oft untergeht: Organisationen, die KI und Automatisierung im eigenen Sicherheitsbetrieb einsetzten, senkten die Kosten eines Vorfalls um knapp 2 Millionen US-Dollar. Dieselbe Technik steht also auf beiden Seiten des Tisches, und wer sie nur auf einer Seite sieht, liest den Report falsch.

Warum die 92 Prozent der eigentliche Befund sind

Aus dem Report geht hervor, dass 92 Prozent der Organisationen, die einen KI-bezogenen Vorfall hatten, keine ausreichenden Zugriffskontrollen für ihre KI-Systeme besaßen. Nur vier von zehn Organisationen gaben überhaupt an, den Zugang zu diesen Systemen zu begrenzen.

Zugriffsrechte entscheiden über KI-Risiko

Laut IBM hatten 92 Prozent der Organisationen mit KI-Sicherheitsvorfällen unzureichende Zugriffskontrollen, und Schatten-KI verdoppelte sich auf 43 Prozent der Fälle. Im kostenlosen KI-Schnupperkurs lernst du in fünf Lektionen, wie du KI-Werkzeuge im Betrieb kontrolliert einführst. Der Digitalisierungsmanager vertieft das, gefördert über den Bildungsgutschein bei bewilligter Förderung.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Das ist keine Aussage über Modellqualität. Es ist eine Aussage über Rechteverwaltung.

Wer einen Assistenten an das Postfach, das Dateiablagesystem und die Kundendatenbank hängt und dabei denselben Zugang benutzt wie ein Administrator, hat kein KI-Problem. Er hat ein Berechtigungsproblem, das durch KI nur schneller sichtbar wird. Die Auswertung nennt außerdem rund 20 Prozent der Fälle, bei denen kompromittierte Schnittstellen, angebundene Anwendungen oder falsch konfigurierte Cloud-Dienste das Einfallstor waren. Also genau die Verbindungsstellen, die entstehen, wenn ein KI-Werkzeug an vorhandene Systeme angedockt wird, ohne dass jemand danach nochmal draufschaut.

Schatten-KI hat sich verdoppelt

Sicherheitsvorfälle, an denen nicht freigegebene KI-Werkzeuge beteiligt waren, haben sich dem Report zufolge binnen eines Jahres auf 43 Prozent verdoppelt. Über zwei Drittel der Organisationen hatten keinen Governance-Prozess, um solche Werkzeuge zu begrenzen.

Jede fünfte Organisation hatte ein Datenleck mit Bezug zu Schatten-KI. Das trieb die Kosten je Vorfall um bis zu 670.000 US-Dollar nach oben.

Schatten-KI ist der Kollege, der ein Angebot in ein privates Konto eines Chatanbieters kopiert, weil es schneller geht. Das passiert nicht aus Böswilligkeit, sondern weil die freigegebene Alternative fehlt oder umständlich ist. Wir haben das an anderer Stelle im Detail beschrieben, siehe unseren Beitrag zur Nutzung privater KI-Konten im Betrieb.

85 Prozent der betroffenen Organisationen wollen laut Report künftig mehr für Sicherheitswerkzeuge und Governance ausgeben. Das ist die übliche Reaktion nach einem Vorfall und sie ist nur zur Hälfte richtig, weil ein zusätzliches Werkzeug ein fehlendes Rechtekonzept nicht ersetzt.

Was ein Betrieb mit 30 Leuten daraus macht

Die Millionenbeträge im Report stammen von großen Organisationen und lassen sich nicht auf einen Handwerksbetrieb herunterrechnen. Die Struktur des Problems ist trotzdem dieselbe.

Drei Dinge lassen sich an einem Nachmittag klären. Erstens: Welche KI-Werkzeuge laufen bei euch tatsächlich, inklusive der Konten, die sich Mitarbeiter selbst angelegt haben. Eine Liste reicht, sie muss nicht schön sein. Zweitens: Welchen Zugriff hat jedes dieser Werkzeuge, und braucht es den wirklich. Ein Terminassistent braucht keinen Zugang zur Lohnbuchhaltung. Drittens: Wer merkt es, wenn etwas schiefgeht, und woran.

Der zweite Punkt ist der, an dem in der Praxis fast alles hängt. Wenn ein Werkzeug über eine Anbindung mehr sehen kann als der Mensch, der es bedient, ist die Anbindung falsch gebaut. Wie sich Rechte für KI-Agenten sinnvoll begrenzen lassen, haben wir in unserem Beitrag zu minimalen Rechten für KI-Agenten aufgeschrieben.

Zur Schatten-KI gibt es eine Antwort, die besser wirkt als ein Verbot. Wer im Betrieb ein freigegebenes Werkzeug bereitstellt, das schnell erreichbar ist und die üblichen Aufgaben abdeckt, nimmt den privaten Konten den Grund weg. Verbote ohne Alternative verlagern die Nutzung nur dorthin, wo niemand mehr hinsieht, und genau das ist der Zustand, den der Report mit 43 Prozent beziffert. Eine Seite Regelwerk reicht dafür: welche Werkzeuge freigegeben sind, welche Daten hineindürfen und welche nicht, und an wen man sich wendet, wenn ein anderes Werkzeug gebraucht wird.

Eine ehrliche Einordnung

Studien dieser Art werden gern als Beleg dafür zitiert, dass KI gefährlich sei. Das gibt der Report nicht her. Er beschreibt Organisationen, die KI eingeführt haben, ohne die Zugänge dazu zu ordnen, und die genau dafür bezahlen.

Aus unserer Arbeit mit Betrieben kennen wir das Muster gut. Der Assistent wird von einer engagierten Person eingerichtet, funktioniert, wird stillschweigend erweitert, und irgendwann kann er auf Ordner zugreifen, von denen niemand mehr weiß, dass er sie freigegeben hat. Es gibt kein Dokument, keine Übergabe und keinen Zeitpunkt, an dem jemand die Rechte nochmal prüft. Das ist keine Nachlässigkeit einzelner Leute, das ist eine fehlende Routine. Und Routinen entstehen nicht dadurch, dass man sie sich vornimmt, sondern dadurch, dass jemand einen Termin dafür im Kalender hat.

Der Report ist eine Momentaufnahme aus 602 Organisationen, erhoben zwischen März 2025 und Februar 2026, mit einer Nachbefragung im Mai 2026. Die Zahlen sind Durchschnittswerte über Branchen und Länder hinweg. Für die eigene Lage taugen sie als Anstoß, nicht als Prognose.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 4. August 2026):

Häufige Fragen

Was kostet ein Datenleck laut IBM-Report 2026 im Durchschnitt?

Der weltweite Durchschnitt liegt bei 4,99 Millionen US-Dollar je Datenleck, ein Anstieg um zwölf Prozent gegenüber der Vorjahresausgabe. Fälle, bei denen Angreifer KI einsetzten, kosteten mit rund 6 Millionen US-Dollar etwa eine Million mehr. Die Werte stammen aus einer Erhebung bei 602 Organisationen zwischen März 2025 und Februar 2026.

Was bedeutet der 92-Prozent-Befund zu Zugriffskontrollen?

Bei 92 Prozent der Organisationen, die einen KI-bezogenen Sicherheitsvorfall hatten, waren die Zugriffskontrollen für ihre KI-Systeme unzureichend. Nur vier von zehn Organisationen gaben an, den Zugang zu diesen Systemen überhaupt zu begrenzen. Der Befund beschreibt ein Problem der Rechteverwaltung und keine Schwäche der Modelle selbst.

Was ist Schatten-KI und wie verbreitet ist sie?

Schatten-KI meint KI-Werkzeuge, die Mitarbeiter ohne Freigabe durch IT oder Geschäftsführung nutzen. Sicherheitsvorfälle mit solchen Werkzeugen haben sich dem Report zufolge auf 43 Prozent verdoppelt. Jede fünfte Organisation hatte ein Datenleck mit Bezug zu Schatten-KI, was die Kosten um bis zu 670.000 US-Dollar erhöhte.

Was können kleine Betriebe daraus konkret ableiten?

Drei Schritte lassen sich an einem Nachmittag erledigen: eine Liste aller tatsächlich genutzten KI-Werkzeuge inklusive privat angelegter Konten, eine Prüfung, welchen Zugriff jedes Werkzeug wirklich braucht, und die Festlegung, wer Auffälligkeiten bemerkt. Der zweite Punkt ist der wirksamste, weil dort die meisten Vorfälle ihren Ausgang nehmen.

Zuletzt aktualisiert: 4. August 2026. Stand der Recherche: 4. August 2026.