EU AI Act ab August: Bußgelder bis 35 Millionen Euro drohen

Falsche WLAN-Einstellungen können teuer werden – und undokumentierte Hintertüren in Routern machen die Lage noch brisanter. Unternehmen und Privatnutzer stehen vor wachsenden Herausforderungen.

Regulierungsrisiken durch falsche Funkeinstellungen

In Deutschland unterliegt der Betrieb von WLAN-Routern dem Telekommunikationsgesetz (TKG). Verstöße gegen die festgelegten Frequenzbereiche können mit Bußgeldern von bis zu 500.000 Euro geahndet werden. Besonders kritisch: die manuelle Wahl von Funkkanälen.

Erlaubt sind im 2,4-GHz-Band lediglich die Kanäle 1 bis 13. Kanal 14 ist tabu. Im 5-GHz-Bereich dürfen die Kanäle 100 bis 140 nur genutzt werden, wenn das Gerät eine funktionierende Radarerkennung hat. Sonst drohen Störungen bevorrechtigter Dienste wie Wetterradar.

Experten raten: Standorteinstellung des Routers auf Deutschland belassen und automatische Kanalwahl aktivieren. So vermeidet ihr rechtliche Konsequenzen.

Kritische Hintertüren in Router-Firmware

Die Sicherheitslage bei Netzwerkgeräten bleibt angespannt. In mehreren Modellen des Herstellers Tenda – darunter FH1201, W15E sowie die AC-Serie (AC5, AC6, AC10) – wurde eine undokumentierte Hintertür entdeckt. Die Schwachstelle CVE-2026-11405 umgeht die Authentifizierung mittels eines fest hinterlegten Administratorpassworts.

Der Hersteller hat laut Berichten des CERT/CC bisher nicht auf die Meldungen reagiert. Ein Patch fehlt. Betroffenen Nutzern bleibt nur: Fernverwaltung deaktivieren und die Standard-IP-Adresse ändern.

Parallel dazu wurden bei Ubiquiti UniFi insgesamt 25 Sicherheitslücken identifiziert. Die schwerwiegendste (CVE-2026-50746) erhielt die Höchstwertung von 10.0 auf der CVSS-Skala. Sie ermöglicht Command Injection in der Connect-Software bis Version 3.4.16. Immerhin: Für diese Lücken gibt es bereits Sicherheitsupdates.

Branchenanalysten beobachten zudem, dass die chinesische APT-Gruppe UAT-7810 solche Schwachstellen gezielt ausnutzt – um Router in Botnetze einzugliedern.

Hacker nutzen Sicherheitslücken in Routern und IoT-Geräten immer häufiger als Einfallstor in professionelle Netzwerke. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken jetzt verstehen

Das Homeoffice als Einfallstor

Die Verschmelzung von privater und beruflicher IT-Infrastruktur erhöht die Risiken für Unternehmen. Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) nutzen rund 75 Prozent der Deutschen Smart-Home-Geräte. Doch nur 34 Prozent sichern diese mit starken Passwörtern ab.

Eine Untersuchung der FAU Erlangen-Nürnberg verdeutlicht die Gefahr: In einer Studie gaben 7 von 16 getesteten smarten Relais die WLAN-Zugangsdaten im Klartext preis.

Kompromittierte Smart-Home-Komponenten können Angreifern als Sprungbrett dienen, um in Firmennetze einzudringen. Rund ein Viertel der Erwerbstätigen arbeitete 2025 gelegentlich im Homeoffice. Zur Risikominimierung empfehlen Experten: separate Gäste-WLANs für Smart-Home-Geräte und konsequente Nutzung von VPN-Verbindungen.

Rechtliche Rahmenbedingungen und Haftungsfragen

Die rechtliche Situation hat sich in den letzten Jahren gewandelt. Seit der Reform der Störerhaftung 2017 haften Betreiber offener WLANs nicht mehr automatisch für Rechtsverletzungen Dritter. Ein Urteil des EuGH von 2016 bestätigt die Befreiung von der Haftung für Urheberrechtsverletzungen – lässt jedoch gerichtliche Anordnungen für Sicherungsmaßnahmen zu.

Dennoch: Verstöße werden weiterhin verfolgt. Aktuelle Abmahnverfahren von Kanzleien wie RKA oder NIMROD zeigen, dass Filesharing-Vorwürfe – etwa bei Titeln wie „Kingdom Come: Deliverance II“ oder „Industria 2“ – mit Forderungen im vierstelligen Bereich und Unterlassungserklärungen enden.

Zukünftig dürften die Anforderungen an Hersteller steigen. Der EU Cyber Resilience Act (CRA) sieht vor, dass Produkte mit digitalen Elementen bereits ab Werk Sicherheitsstandards erfüllen müssen. Geräte mit bekannten, nicht behebbaren Sicherheitsmängeln dürfen ab Ende 2027 in der EU nicht mehr vertrieben werden.

Und ab dem 2. August 2026 tritt der EU AI Act in Kraft. Bei Verstößen gegen Transparenz- und Compliance-Pflichten drohen Bußgelder von bis zu 35 Millionen Euro.

Angesichts der neuen EU-KI-Verordnung und verschärfter Haftungsregeln benötigen Unternehmen jetzt einen klaren Fahrplan für ihre Compliance. Ein kostenloser Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen