Angesichts der zunehmenden Zahl vernetzter Geräte, die aus dem Alltag nicht mehr wegzudenken sind, soll das Gesetz Schwachstellen vermeiden und sicherstellen, dass Sicherheitsupdates rechtzeitig bereitgestellt werden. Ziel ist es, Verbraucher und Unternehmen vor unsicheren Produkten zu schützen und die Sicherheit digitaler Geräte und Software zu verbessern. Die neuen Anforderungen sollen die Auswahl und Nutzung solcher Produkte sicherer und transparenter machen. Käufer:innen könnten leichter erkennen, welche Geräte über ein angemessenes Schutzniveau verfügen und so Risiken gezielt minimieren.

Welche Produkte fallen unter den CRA?

Der CRA gilt für alle Produkte mit digitalen Elementen, die direkt oder indirekt mit einem Netzwerk verbunden werden können. Dazu gehören sowohl Hardware, wie IoT-Geräte, als auch Software. Ausnahmen bestehen für bestimmte Open-Source-Software, die nicht kommerziell verbreitet wird, sowie für Produkte, deren Cybersicherheit bereits durch andere EU-Rechtsakte geregelt ist, etwa medizinische Geräte, Avioniksysteme oder Kraftfahrzeuge.

Da verschiedene Geräte unterschiedliche Risiken bergen, teilt das Gesetz digitale Produkte in 4 Kategorien ein:

„NORMALE“ PRODUKTE (STANDARDKATEGORIE)

Einfache Geräte mit Internetverbindung, etwa Sensoren für den Hausgebrauch oder IoT-Gadgets. Die Hersteller prüfen die Sicherheit selbst und haften dafür, dass die Produkte den Anforderungen entsprechen.

„WICHTIGE“ PRODUKTE – KLASSE I

Geräte mit bestimmten Cybersicherheitsfunktionen oder solche, die ein erhebliches Risiko für viele Nutzer darstellen können, zum Beispiel Antivirenprogramme, Passwortmanager oder Chips. Die Sicherheit wird entweder vom Hersteller selbst nach harmonisierten Normen oder von einem externen Experten geprüft.

„WICHTIGE“ PRODUKTE – KLASSE II

Produkte mit erhöhtem Risiko wie Firewalls oder Hypervisoren, von denen die Netzwerksicherheit abhängt. Hier ist eine obligatorische Prüfung durch eine unabhängige Stelle erforderlich, da diese Geräte mehrere kritische Funktionen gleichzeitig erfüllen.

„KRITISCHE“ PRODUKTE

Produkte mit höchstem Risikoniveau, die zentrale Infrastrukturen steuern, etwa Geräte für Strom- und Wasserversorgung oder Bank-Smartcards. Diese müssen von einer benannten Stelle zertifiziert werden, die die Einhaltung der Sicherheitsanforderungen bestätigt.

Wie sehen die konkreten Anforderungen für die Hersteller aus?

Der CRA legt die Verantwortlichkeiten für Hersteller und Verkäufer digitaler Produkte in allen Phasen fest: von der Entwicklung und dem Design über die Produktion und Bereitstellung von Updates bis hin zum Kundendienst während der gesamten Lebensdauer des Produkts.

Die wichtigsten Anforderungen sind:

• Security by Design: Die Cybersicherheit muss von Anfang an in die Produktentwicklung einbezogen werden. Dazu gehören Risikoanalysen und Schutzmaßnahmen bereits in der Planungsphase.
• Verantwortung während des gesamten Lebenszyklus: Hersteller müssen Schwachstellen zeitnah beheben und kostenlose Sicherheitsupdates bereitstellen. Kritische Schwachstellen oder Cybervorfälle müssen innerhalb von 24 Stunden den Behörden gemeldet und die Nutzer informiert werden.
• Konformitätsbewertung und Zertifizierung: Vor dem Verkauf muss die Einhaltung der CRA-Anforderungen bestätigt werden. Geringe Risiken können vom Hersteller selbst erklärt werden. Produkte mit höherem Risiko benötigen eine unabhängige Prüfung oder Zertifizierung. Alle konformen Produkte erhalten eine CE-Kennzeichnung für Cybersicherheit, sodass Käufer leicht geschützte Geräte erkennen können.

Wann tritt das Gesetz in Kraft?

Der CRA ist seit dem 10. Dezember 2024 offiziell in Kraft. Die Umsetzung erfolgt allerdings schrittweise, um Unternehmen Zeit zur Vorbereitung zu geben. Die wichtigsten Verpflichtungen gelten ab dem 11. Dezember 2027. Bereits ab September 2026 müssen Hersteller Sicherheitsvorfälle innerhalb von 24 Stunden melden.

Bei Nichteinhaltung drohen erhebliche Konsequenzen. Produkte, die den Standards nicht entsprechen, dürfen vom EU-Markt entfernt werden. Zudem können Geldstrafen von bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Umsatzes verhängt werden, je nachdem, welcher Betrag höher ist.

Was bedeutet der Akt für KMU?

KMU stehen im Rahmen des CRA besonders im Fokus. Zwar gelten die Anforderungen für alle Hersteller digitaler Produkte, unabhängig von der Unternehmensgröße, doch erkennt die EU an, dass die Umsetzung für KMU oft herausfordernd ist. Deshalb gibt es spezielle Unterstützungsmaßnahmen: Die Anforderungen für kleine Hersteller wurden vereinfacht, und Regulierungsbehörden sowie Branchenverbände bieten Beratung und zusätzliche Ressourcen an, um KMU bei der Verbesserung der Cyber-Resilienz ihrer Produkte zu unterstützen.

Gleichzeitig müssen auch kleine Unternehmen, die Geräte oder Software mit digitalen Komponenten herstellen, die CRA-Anforderungen vollständig erfüllen. KMU sollten Cybersicherheit daher von Anfang an in die Produktentwicklung integrieren und die Prinzipien von „Secure by Design“ konsequent anwenden. Dabei lohnt es sich, auf bestehende Standards und Zertifizierungen zurückzugreifen. Viele CRA-Anforderungen entsprechen bereits bekannten internationalen Cybersicherheitsstandards, die jetzt implementiert werden können, um spätere Zertifizierungen zu erleichtern. So sparen KMU Zeit und Ressourcen und erfüllen gleichzeitig die gesetzlichen Vorgaben.

Neben den Pflichten bringt der CRA auch Vorteile für KMU als Anwender digitaler Technologien. Kleine Unternehmen verfügen häufig nicht über große IT-Abteilungen und sind daher besonders anfällig für Cyberangriffe über unsichere Geräte. Mit der vollständigen Umsetzung des Gesetzes wird jedoch jedes digitale Produkt auf dem EU-Markt ein Mindestmaß an Sicherheit bieten, das durch die CE-Kennzeichnung bestätigt wird. KMU können sich auf zertifizierte Geräte und Programme verlassen und so ihre Risiken deutlich reduzieren. Insgesamt stärkt der CRA die Sicherheit des digitalen Ökosystems, wovon Hersteller, Nutzer und die Gesellschaft gleichermaßen profitieren.

Was KMU aus dem Cyber Resilience Act mitnehmen sollten

Die Ziele des Cyber Resilience Act sind klar: Das Gesetz soll Schwachstellen in digitalen Produkten reduzieren und die Hersteller für die Cybersicherheit während des gesamten Produktlebenszyklus verantwortlich machen. Gleichzeitig soll die Transparenz in Sachen Sicherheit verbessert werden, damit Verbraucher und Unternehmen besser verstehen, wie ein Produkt geschützt ist. Auf diese Weise werden Nutzer aktiv geschützt und erhalten mehr Vertrauen in digitale Geräte und Software.

Für KMU bringt der CRA sowohl neue Pflichten als auch Chancen mit sich. Wer frühzeitig auf Cybersicherheit setzt, kann Vertrauen bei Kunden aufbauen, Risiken reduzieren und von sicheren Produkten profitieren. Gerade KMU, die oft über begrenzte IT-Ressourcen verfügen, stärken so ihre Wettbewerbsfähigkeit und sichern ihre Geschäftsprozesse besser ab.

Der Cyber Resilience Act ist ein wichtiger Schritt, um das Vertrauen in digitale Technologien zu stärken und den EU-Markt insgesamt sicherer zu machen. Unternehmen, die Unterstützung beim Umsetzen der neuen Anforderungen suchen, finden im Kompetenzatlas hilfreiche Anlaufstellen. Dort gibt es Informationen zu Fördermöglichkeiten, Expert:innen sowie Hinweise auf Schulungen, Workshops und Veranstaltungen. Ein Blick in diese Angebote kann KMU helfen, das eigene Know-how zu erweitern und die Cybersicherheit ihrer Produkte und Prozesse gezielt zu verbessern.

Für uns stand dabei vor allem eines im Mittelpunkt: Der persönliche Austausch. Gemeinsam mit der internationalen Forschungskooperation IoT Sustainability Lab präsentierten wir an unserem Stand im Future Now! Hub die Lab-Forschung zu nachhaltigen IoT-Systemen und in zwei Fachvorträgen der PRiOT AG und von SABOY Anlagentechnik in der Speakers Corner konkrete Use Cases. Im Mittelpunkt standen die Themen Smart Sustainable IoT-Service zur Predictive Maintenance von Maschinen und Anlagen, angewandte Forschungskooperation, die Vernetzung mit der Fachwelt und der Transfer von Forschungsergebnissen in die Praxis.

EINE STARKE PARTNERSCHAFT FÜR INNOVATION

Unser Auftritt erfolgte im Rahmen einer Kompetenzpartnerschaft mit der Fachmesse, in die das BZI z.B. Forschungsbeiträge des IoT Sustainability Labs einbrachte. Die Messe bot gleichzeitig die Möglichkeit, ausgewählte Projekte einem breiten Publikum zu präsentieren. Solche Partnerschaften eröffnen dem BZI die Chance, Forschungs- und Entwicklungsleistungen sichtbar zu machen und in die Industrie zu transferieren. Für die Besucher:innen entstehen dadurch spannende Einblicke in aktuelle wissenschaftliche Entwicklungen. Gleichzeitig erhält das BZI die Möglichkeit, sich über aktuelle Trends aus der Automatisierungswelt zu informieren und sie in seinen Projekten aufzugreifen.

EINBLICKE AM BZI-MESSESTAND

Am Messestand informierte Dr. Damian Bäumlisberger (HTWG) über die Ziele und Aufgaben des Transfernetzwerks BZI der HTWG Hochschule Konstanz. Interessierte erhielten Einblicke in BZI-Projekte und Services.  Die fachliche Lab-Leiterin Prof. Dr. Doris Bohnet (HTWG) stellte das Lab und seine Forschungsaktivitäten vor. Zahlreiche Besucher:innen nutzten die Gelegenheit für fachliche Gespräche und Austausch.

Unter dem Titel „PSS-Frameworks für Smart Sustainable IoT-Services – Blaupausen aus der Lab-Forschung“ zeigte der Experte aus dem IoT Sustainability Lab Simon Weisskopf (ZHAW), wie Unternehmen von Product-Service-System-Frameworks (PSS) profitieren können. Diese Frameworks helfen Firmen und Verwaltungen dabei, selbständig nachhaltige IoT-Services für ihre Bedarfe zu entwickeln. Im Zentrum steht bei entsprechenden IoT-Services die integrierte Verbindung von Sensorik, Software und Handlungsempfehlungen für technisches Personal. Sustainable Smart IoT-Services ermöglichen z.B. durch Echtzeitüberwachung und vorausschauende Analysen eine frühzeitige Fehlererkennung und die Identifikation von Optimierungspotenzial bei Produktionsmaschinen und -anlagen. Sie empfehlen dem Wartungspersonal frühzeitig konkrete Schritte Wartungs- und Optimierungsmaßnahmen, wodurch z.B. Ausfallzeiten vermieden und ein effizienterer Ressourceneinsatz möglich werden.  Werden PSS-Frameworks aus dem Lab von der Praxis zur Entwicklung organisationsspezifischer IoT-Services genutzt, wird aus innovativer Forschung ein greifbarer Mehrwert für die Industrie.

Zusätzlich wurden am Messestand zwei konkrete Use Cases zu IoT-Systemen vorgestellt, die jeweils an einem Messetag in der Speaker Corner des Future Now! Hub gepitcht wurden. Die Praxisbeispiele wurden von den Unternehmen Saboy Anlagentechnik und PRiOT AG präsentiert und zeigten anschaulich, wie IoT-Lösungen in industriellen Anwendungen eingesetzt werden können. Den vielfältigen Austausch zu den vorgestellten Use Cases und die vielen spannenden Gespräche mit Interessierten, Partner:innen und Branchenexpert:innen haben wir als sehr wertvoll erlebt.

USE CASE 1: PREDICTIVE MACHINE MANAGEMENT – AUTOMATISCHE FEHLDIAGNOSE UND ANLAGENOPTIMIERUNG

Am ersten Messetag stellte Manuel Saboy, Geschäftsführer von SABOY Anlagentechnik, einen praxisnahen Use Case zur IoT-gestützten Anlagenoptimierung vor. Im Fokus stand die automatisierte Fehlerdiagnose von Maschinen und die vorausschauende Optimierung des Anlagenbetriebs. Durch die strukturierte Auswertung von Betriebsdaten lassen sich konkrete Handlungsempfehlungen ableiten – Stillstände werden reduziert, Wartungsprozesse gezielter gesteuert und Ressourcen effizienter eingesetzt. Der Use Case zeigt anschaulich, wie Predictive Machine Management zu greifbarem Mehrwert für Unternehmen führt.

USE CASE 2: PREDICTIVE FILTER MANAGEMENT – VON DER MESSUNG ZUR INTELLIGENTEN WARTUNG

Am zweiten Messetag präsentierte Damian Tanner, Technischer Projektleiter bei der PRiOT AG, einen praxisnahen Use Case zum IoT-basierten Filtermonitoring von Lüftungsanlagen. Ein IoT-System überwacht die Anlagen in Echtzeit und ermöglicht einen bedarfsgerechten Filterwechsel Durch die intelligente Wartungssteuerung werden ein klarer Überblick über den Anlagenzustand geschaffen, unnötige Eingriffe vermieden und die Lebensdauer der Komponenten verlängert. So lassen sich Energieverbrauch und Betriebskosten deutlich senken, während die Betriebssicherheit steigt. Die Lösung zeigt, wie schlanke IoT-Systeme einen konkreten Mehrwert für Unternehmen schaffen können.

FAZIT

Für das BZI und das IoT Sustainability Lab war die all about automation Friedrichshafen 2026 eine hervorragende Gelegenheit, Forschung und Praxis zusammenzubringen und wertvolle Impulse für Sustainable Smart IoT-Services zu gewinnen. Wir danken allen Besucher:innen für das große Interesse und die offenen Gespräche und freuen uns darauf, den begonnenen Austausch weiterzuführen.

Wir leben in einer Zeit tiefgreifender Veränderungen. Geopolitische Spannungen, technologische Umbrüche und wirtschaftliche Unsicherheiten prägen das globale Umfeld. Gerade in solchen Phasen kommt stabilen Partnerschaften besondere Bedeutung zu. Die Strategie verdeutlicht, dass die großen Transformationsaufgaben unserer Zeit nur gemeinsam zu bewältigen sind. Klimaschutz, Energieversorgung, Fachkräftesicherung und vor allem die digitale Transformation erfordern abgestimmtes Handeln. Baden-Württemberg versteht sich dabei als aktiver Impulsgeber und Brückenbauer zwischen der Europäischen Union und der Schweiz. Ziel ist es, den bilateralen Weg weiter zu stärken und langfristig abzusichern.

ZENTRALE HANDLUNGSFELDER DER AGENDA

Die Agenda macht deutlich, dass die Zusammenarbeit nicht nur bewahrt, sondern in entscheidenden Zukunftsfeldern systematisch ausgebaut werden soll. Im Mittelpunkt stehen mehrere strategische Schwerpunkte:

• Innovation und technologische Souveränität
  Im globalen Wettbewerb um Schlüsseltechnologien bündeln Baden-Württemberg und die Schweiz ihre Stärken. Gemeinsame Prioritäten liegen in den Bereichen Künstliche Intelligenz, Quantentechnologien, personalisierte Medizin sowie Luft und Raumfahrt. Kooperationen zwischen führenden Forschungseinrichtungen und Innovationsnetzwerken bilden dabei das Fundament für eine starke europäische Technologiebasis.¹
• Wirtschaftliche Integration und Bürokratieabbau
  Schweizer Unternehmen sind wichtige Investoren in Baden-Württemberg. Um diese enge wirtschaftliche Verbindung weiter zu stärken, setzt sich die Agenda für den Abbau technischer Handelshemmnisse und administrativer Hürden ein. Dazu zählen Erleichterungen im grenzüberschreitenden Dienstleistungsverkehr ebenso wie die Digitalisierung von Zoll und Verwaltungsprozessen.²
• Nachhaltige Mobilität und leistungsfähige Infrastruktur
  Ein zentrales Ziel ist die Verlagerung von Verkehr auf klimafreundliche Verkehrsträger. Der Ausbau grenzüberschreitender Schienenverbindungen, die Elektrifizierung bestehender Strecken und koordinierte Angebotskonzepte sollen den Alltag im Grenzraum spürbar erleichtern. Darüber hinaus wird die Vision einer klimaneutralen Schifffahrt auf dem Bodensee bis zum Jahr 2040 verfolgt.³
• Energiesicherheit und Klimaschutz
  Die Energiewende gelingt nur im engen Schulterschluss. Geplant sind ein intensiverer grenzüberschreitender Stromaustausch sowie der Aufbau einer gemeinsamen Wasserstoffinfrastruktur. Konkrete Projekte, etwa im Hochrheingebiet, unterstreichen den Anspruch, Versorgungssicherheit und Klimaschutz miteinander zu verbinden.⁴
• Wertepartnerschaft und demokratische Resilienz
  Über wirtschaftliche Interessen hinaus betonen beide Seiten ihre gemeinsame Wertebasis. Bürgerbeteiligung, grenzüberschreitende Dialogformate und Demokratiekonferenzen sollen den gesellschaftlichen Zusammenhalt stärken und Polarisierung entgegenwirken. Die Partnerschaft wird damit nicht nur ökonomisch, sondern auch gesellschaftlich weiter vertieft.⁵

Besonders hervorzuheben ist der breite Beteiligungsansatz. Die Agenda entstand nicht isoliert auf administrativer Ebene, sondern in einem offenen Dialogprozess. Kommunen, Verbände und zahlreiche weitere Akteure brachten ihre Perspektiven ein. Auch Bürgerinnen und Bürger aus der Grenzregion wurden gezielt beteiligt. Zudem wurden die Schweizer Grenzkantone sowie nationale Stellen in Bern konsultiert. Auf diese Weise wird sichergestellt, dass die formulierten Maßnahmen die tatsächlichen Lebensrealitäten im Grenzraum widerspiegeln und von einer breiten Basis getragen werden.⁶

DIE DIGITALISIERUNGSINITIATIVE BODENSEE ALS STRATEGISCHER HEBEL

Im Kapitel zur wirtschaftlichen Zusammenarbeit wird die Digitalisierungsinitiative Bodensee explizit als Leuchtturmprojekt benannt.⁷ Für uns als BZI ist das Anerkennung und Auftrag zugleich. Die Initiative ist fest im BZI verankert, wird von hier aus koordiniert und kontinuierlich inhaltlich weiterentwickelt. Als Strategieprojekt der Internationalen Bodensee Konferenz (IBK) zielt sie auf die digitale Transformation von Wirtschaft, Wissenschaft und Gesellschaft und bündelt die Kräfte der Region für eine zukunftsorientierte Entwicklung.

WORUM GEHT ES KONKRET?

Die Digitalisierungsinitiative ist in vier Module sowie eine Steuerungsgruppe gegliedert. Gemeinsam bündeln sie Maßnahmen, die insbesondere KMU und Verwaltungen in der internationalen Bodenseeregion bei der digitalen Transformation unterstützen:

IBK-FOKUS-WORKSHOPS

In grenzüberschreitenden Fachworkshops kommen Akteure aus Wirtschaft, Wissenschaft, Institutionen und Verwaltung zusammen. Sie beschäftigen sich mit aktuellen Themen wie Künstlicher Intelligenz, Cybersecurity und weiteren Treibern der digitalen und nachhaltigen Transformation. Ziel der Workshops ist es, konkrete und praxisnahe Ergebnisse zu erarbeiten und diese schriftlich zu dokumentieren.

DER KOMPETENZATLAS BODENSEE

Der Kompetenzatlas ist eine interaktive Plattform, die KMU dabei unterstützt, Kooperationspartner:innen, Veranstaltungen und Angebote rund um digitale und nachhaltige Transformation in der internationalen Bodenseeregion zu finden. Ergänzend bietet die Plattform eine Übersicht über Fördermöglichkeiten, Publikationen, Case Studies und weitere relevante Ressourcen.

DER BODENSEE SUMMIT DIGITAL

Die jährliche Leitveranstaltung hat sich als zentrale Konferenz für digitale Innovationen in der Bodenseeregion etabliert. Vertreter:innen aus Wirtschaft, Wissenschaft, KMU-nahen Institutionen, Politik und Verwaltung kommen hier zu wechselnden Themenschwerpunkten in einen direkten und interaktiven Austausch. Impulsvorträge aus Wirtschaft und Wissenschaft vermitteln aktuelles Wissen, während interaktive Formate Raum für vertiefende Diskussionen und neue Kooperationen schaffen.

Am 21. Oktober 2026 öffnet die HTWG Hochschule Konstanz wieder ihre Türen für den BODENSEE SUMMIT digital 2026. Unter dem Motto „Die Zukunft unternehmerisch und innovativ gestalten“ treffen Unternehmer:innen, Führungskräfte und Expert:innen zusammen, um Chancen zu erkennen, innovative Lösungen zu entwickeln und sich über die Herausforderungen der modernen Arbeitswelt auszutauschen. Wenn Sie einen Beitrag zum SUMMIT leisten möchten, um KMU und Verwaltungen in der Bodenseeregion innovativer und zukunftsfähiger aufzustellen, freuen wir uns über Ihre Nachricht an bzi@htwg-konstanz.de.

EXPERTENKREIS VERWALTUNGSDIGITALISIERUNG

Der Expertenkreis bietet einen regelmäßigen, grenzüberschreitenden und vertraulichen Austausch für Vertreter:innen der IBK-Staatskanzleien und -ministerien. Ziel ist es, die Dynamik der Verwaltungsdigitalisierung in der Bodenseeregion weiter zu stärken.

ARBEITSGRUPPE DIGITALISIERUNG

In der Steuerungsgruppe kommen politisch benannte Digitalisierungsexpert:innen aus Verwaltungen sowie Vertreter:innen relevanter Institutionen – etwa Netzwerke und Transferzentren – aus den zehn IBK-Teilregionen zusammen. Sie tauschen sich zu grenzüberschreitenden Digitalisierungsthemen und -initiativen aus und diskutieren die Inhalte und Entwicklungen der einzelnen Module.

WISSENSCHAFT ALS MOTOR FÜR WIRTSCHAFTLICHE STÄRKE

Die Schweiz-Strategie unterstreicht die Bedeutung einer engen Verzahnung von Wissenschaft und Wirtschaft. Genau hier setzen wir an. Die Hochschulen und Forschungseinrichtungen in der Vierländerregion Bodensee bilden exzellente Fachkräfte aus und generieren neues Wissen. Entscheidend ist jedoch, dass dieses Wissen auch in der regionalen Wirtschaft ankommt.

Als BZI verstehen wir uns als Brückenbauer zwischen Forschung und unternehmerischer Praxis. Wir initiieren Kooperationsprojekte, moderieren Innovationsprozesse und unterstützen Unternehmen dabei, neue Technologien in konkrete Anwendungen zu überführen.

FAZIT: AUFTRAG UND CHANCE ZUGLEICH

Die Schweiz-Strategie 2025 ist mehr als ein politisches Positionspapier. Sie ist ein klares Bekenntnis zu einer vertieften Partnerschaft zwischen Baden-Württemberg und der Schweiz. Dass die Digitalisierungsinitiative Bodensee darin als Leuchtturmprojekt verankert ist, bestätigt die strategische Relevanz unserer Arbeit. Wir wollen die Region aktiv mitgestalten, Innovationspotenziale heben und die digitale Transformation verantwortungsvoll vorantreiben.

Wir laden Unternehmen, Wissenschaftseinrichtungen, Start-ups, politische Entscheidungsträger und zivilgesellschaftliche Akteure ein, diesen Weg gemeinsam mit uns zu gehen. Wenn wir unsere Stärken bündeln, kann die Bodenseeregion zu einem Modellraum für digitale, nachhaltige und europäisch geprägte Innovation werden. Jetzt ist der richtige Zeitpunkt, diese Vision entschlossen umzusetzen.

1. Schweiz-Strategie des Landes Baden-Württember, 08.07.2025 (https://beteiligungsportal.baden-wuerttemberg.de/fileadmin/redaktion/dateien/PDF/BW-Strategie_Zusammenarbeit__Schweiz_2025_neu.pdf), S. 9. ︎
2. Ebd. S.19. ︎
3. Ebd. S.9. ︎
4. Ebd. 27. ︎
5. Ebd. S.19. ︎
6. Ebd. S. 35. ︎
7. Ebd. S. 19. ︎

Wirtschaftliche Strukturen in der Seeconomy

Die neue Ausgabe 2026 zeigt bereits auf dem Titelbild: So wie das durch Streben und Verbindungslinien gut vernetzte Innenleben eines Zeppelins aussieht, funktioniert auch die wirtschaftliche Struktur am Bodensee – die „Seeconomy“. Die Internationale Bodensee-Konferenz stellt unter dem Motto „Lake to the B.“ vor, wie eine der wirtschaftlich stärksten und innovativsten Regionen Europas von dezentralen, aber eng verflochtenen Strukturen profitieren kann. Im Bodenseeraum machen Zusammenarbeit und Partnerschaften nicht vor nationalen Grenzen halt und schaffen dadurch einen echten Mehrwert. Im Magazin werden die neuesten Projekte vorgestellt, die die Seeconomy ausmachen: nachhaltige Lösungen für Mobilität und Energie rund um und auf dem See, spezialisierte Hightech-Lösungen und innovative Gründer:innen, die auf Ehrlichkeit setzen. Außerdem stehen digitale Verteidigungsmaßnahmen und Innovation als Erfolgsfaktoren mit im Fokus.

Das IoT Sustainability Lab als Impulsgeber für nachhaltige Innovation

Wir freuen uns sehr, im diesjährigen Wirtschaftsmagazin Bodensee erneut mit einem Beitrag vertreten zu sein. Das Magazin stellt in einem Artikel das IoT Sustainability Lab vor. Das Labor des Wissenschaftsverbunds Vierländerregion Bodensee (W4) wird unter dem Dach des Bodenseezentrum Innovation (BZI) koordiniert und beschäftigt sich damit, wie das Internet der Dinge durch smarte Vernetzung und Automatisierung von Gebäuden einen Beitrag zur Nachhaltigkeit leisten kann. Das Internet of Things (IoT) beschreibt dabei die Verknüpfung von physischen Objekten und Geräten über das Internet, worüber diese beispielsweise gesammelte Daten verarbeiten können.

Gebäude aller Art – von Produktionshalle bis Wohnkomplex – spielen eine Schlüsselrolle beim landesweiten Energieverbrauch, bieten aber auch ein sehr großes Einsparpotenzial.  Das IoT Sustainability Lab geht der Frage nach, wie sich durch die vernetzte Gebäudeautomatisierung sowohl Energie sparen als auch Kosten senken lassen – und damit einen echten Beitrag zur Nachhaltigkeit leisten können.

Das erfahren Sie im Artikel:

• Welche neuen Lösungen es für Unternehmen und Verwaltungen gibt.
• Wie das IoT Sustainability Lab aufgebaut ist.
• Wie Sie Kontakt aufnehmen können.

Die Studie identifiziert ein grundlegendes Missverhältnis zwischen den bestehenden Regeln des EU-Urheberrechts und der Funktionsweise generativer KI. Die geltenden Rechtsinstrumente – insbesondere die Ausnahmen für Text- und Daten-Mining (TDM) – seien für klassische Analyseverfahren entwickelt worden, nicht jedoch für Systeme, die kreative und expressive Inhalte synthetisch neu erzeugen.¹

Weniger die Technologie selbst stelle dabei das Problem dar, sondern die Tendenz, durch eine rein funktionale Betrachtungsweise zentrale urheberrechtliche Grundbegriffe wie Urheberschaft, Originalität und Schöpfungshöhe ihrer normativen Tragfähigkeit zu berauben. Für KMU würde das bedeuten, dass Unsicherheit darüber bestünde, welche Inhalte rechtlich zulässig nutzbar seien und welche Risiken sie bergen könnten.

KI-Training ist kein klassisches Text- und Daten-Mining

Ein zentrales Ergebnis der Studie ist die klare Unterscheidung zwischen herkömmlichem Text- und Daten-Mining (TDM) und dem Training generativer KI:

• Analyse vs. Synthese
  Klassisches TDM extrahiert Fakten, Korrelationen und Muster, um neues Wissen zu gewinnen. Generative KI hingegen verarbeitet expressive Inhalte wie Texte, Bilder oder Musik, um diese statistisch zu rekonfigurieren und neue Inhalte zu erzeugen.²
• Grenzen des Opt-out-Mechanismus
  Nach Art. 4 der CDSM-Richtlinie ist TDM grundsätzlich erlaubt, sofern Rechteinhaber:innen keinen maschinenlesbaren Nutzungsvorbehalt erklären. Die Studie bewertet dieses Modell für GenAI-Training als praktisch kaum umsetzbar: Es fehlen einheitliche Standards, und insbesondere unabhängige Urheber:innen können die massenhafte Nutzung ihrer Werke nicht effektiv überwachen.³
• Empfehlung: Opt-in statt Opt-out
  Um die Kontrolle der Rechteinhaber:innen zu stärken, spricht sich die Studie für ein System der vorherigen Zustimmung (Opt-in) beim Training generativer KI aus. Für KMU führe dies langfristig zu klareren Lizenzmodellen und besser kalkulierbaren Kosten.⁴

Menschliche Kreativität bleibt der rechtliche Anker

Die Studie hält konsequent an einem menschzentrierten Urheberrechtsansatz fest und betont, dass menschliche Kreativität auch im Kontext KI-generierter Ergebnisse der maßgebliche rechtliche Anker bleibe. Nach dem Verständnis des EU-Urheberrechts seien ausschließlich solche Werke geschützt, die auf einer eigenen geistigen Schöpfung eines Menschen beruhen.⁵ Rein maschinell erzeugte Inhalte erfüllen diese Voraussetzung nicht und seien daher nicht urheberrechtlich geschützt, sondern der Gemeinfreiheit zuzuordnen.⁶ Ein urheberrechtlicher Schutz komme nur dann in Betracht, wenn ein Mensch substanzielle kreative Entscheidungen trifft, etwa durch gezielte Prompt-Iteration, bewusste Auswahl, nachträgliche Bearbeitung oder eine redaktionelle Steuerung des Ergebnisses.⁷ Zugleich weist die Studie auf das Risiko hin, dass eine massenhafte Produktion ungeschützter KI-Inhalte zu einer Marktsättigung führen kann, die menschliche Kreative wirtschaftlich verdrängt und langfristig auch für KMU die Qualität sowie die Differenzierung von Inhalten erschweren würde.⁸

Lösungsansätze: Vergütung und Transparenz als Schlüssel

Um einen fairen Ausgleich zwischen KI-Entwickler:innen, Anwender:innen und Urheber:innen zu schaffen, schlägt die Studie mehrere Instrumente vor. Dazu gehört ein gesetzliches Vergütungsmodell, bei dem ein System angemessener Vergütung über Verwertungsgesellschaften verwaltet wird, um sicherzustellen, dass Urheber:innen an der Wertschöpfung durch KI beteiligt werden.⁹ Für KMU könnten dadurch standardisierte und rechtssichere Lizenzierungswege entstehen.

Darüber hinaus werden erweiterte Transparenzpflichten empfohlen. Die im EU AI Act vorgesehenen Zusammenfassungen von Trainingsdaten stellten zwar einen ersten Schritt dar, blieben jedoch ohne zusätzliche Audit-Rechte und technische Möglichkeiten zur Rückverfolgbarkeit unzureichend, um Rechte wirksam durchzusetzen oder Risiken fundiert bewerten zu können.¹⁰

Drei Säulen für die Regulierung

Politische Maßnahmen sollten laut Studie drei Kriterien¹¹ erfüllen:

• epistemische Verantwortlichkeit (Transparenz),
• normative Verantwortlichkeit (faire Rechte- und Vergütungsverteilung) und
• systemische Verantwortlichkeit (wirksame Aufsicht).

Strategische Empfehlungen und Bedeutung für KMU

Für die zukünftige Ausgestaltung des Rechtsrahmens empfiehlt die Studie unter anderem:

• die Einrichtung einer spezialisierten KI- und Urheberrechtseinheit im EU-KI-Amt,¹²
• den Einsatz technischer Instrumente wie Wasserzeichen oder Fingerprinting zur Herkunftsnachverfolgung von Inhalten,¹³
• eine stärkere Harmonisierung der Urheberpersönlichkeitsrechte auf EU-Ebene, um Reputationsschäden durch KI-generierte Inhalte zu vermeiden.¹⁴

Fazit: Rechtssicherheit als Standortfaktor

Die Studie kommt zu einem klaren Schluss: Ohne zeitnahe Reformen drohten kulturelle Vereinheitlichung, Marktverzerrungen und eine Schwächung der europäischen Kreativwirtschaft. Für KMU gehe es dabei nicht nur um Compliance, sondern um Planungssicherheit, faire Wettbewerbsbedingungen und vertrauenswürdige KI-Anwendungen.

Ein ausgewogener, transparenter und vergütungsbasierter Rechtsrahmen wäre daher kein Innovationshemmnis, sondern eine zentrale Voraussetzung dafür, dass generative KI nachhaltig und verantwortungsvoll in der europäischen Wirtschaft eingesetzt werden könnte.

Weiterführende Informationen, Praxisangebote und Orientierung rund um die Themen Künstliche Intelligenz, Recht und Digitalisierung finden Sie im Kompetenzatlas des BZI. Dort sind Expert:innen, Publikationen und Unterstützungsangebote gebündelt abrufbar. Aktuelle Workshops, Weiterbildungsformate und Veranstaltungen finden Sie zudem im Veranstaltungskalender des BZI.¹⁵

1. Nicola Lucchi, Serra Hunter: Generative AI and Copyright – Training, Creation, Regulation, 09-07-2025, S.8. ︎
2. Ebd., S.37 ︎
3. Ebd., S.8 ︎
4. Ebd., S.11 ︎
5. Ebd., S.93. ︎
6. Ebd. ︎
7. Ebd., S.95. ︎
8. Ebd., S.9. ︎
9. Ebd., S.50. ︎
10. Ebd. ︎
11. Ebd., S.10. ︎
12. Ebd., S.115. ︎
13. Ebd., S.143. ︎
14. Ebd., S.148. ︎
15. Das Titelbild wurde mit ChatGPT erstellt. ︎

KI zählt längst nicht mehr als kurzfristiger Hype, sondern ist als zentrale Zukunftstechnologie angekommen. Wer KI sinnvoll nutzt, bleibt langfristig wettbewerbsfähig. Doch den digitalen Wandel aktiv und zielgerichtet zu gestalten, zeigt sich für viele Unternehmen, insbesondere für KMU noch als Herausforderung. In unserer neuen News-Reihe „What the KI“ wollen wir sowohl Chancen als auch mögliche Risiken der KI-Nutzung behandeln und konkrete, praxisnahe Handlungsempfehlungen für KMU geben.

Was verändert sich durch KI?

Der Einsatz von KI macht vor keiner Branche und vor keiner Unternehmensgröße Halt – vom Start-up über KMU bis hin zu großen Unternehmen finden sich vielfältige Anwendungsfelder. Der Einsatz von KI verspricht, viele Prozesse zu vereinfachen und effizienter zu gestalten, indem beispielsweise Routineaufgaben automatisiert oder große Datenmengen schneller ausgewertet werden. In der Produktion kann KI etwa Lieferketten optimieren, im Kundenservice als Chatbot Anfragen rund um die Uhr beantworten.

Der Einsatz von KI verspricht vor allem:

• Effizienzsteigerung
• Zeitersparnis
• Qualitätsverbesserung

Doch die Veränderungen gehen über reine Effizienz hinaus: KI beeinflusst die Art und Weise, wie Arbeit organisiert ist, und in welchem System sie funktioniert. Arbeitsprozesse, Tätigkeitsprofile und eingesetzte Arbeitsmittel entwickeln sich weiter. KI wirkt damit nicht nur unterstützend, sondern auch strukturverändernd auf die Arbeitswelt ein.

Damit verbunden ist auch ein Wandel der Kompetenzen: Mitarbeitende arbeiten zunehmend mit intelligenten Assistenzsystemen zusammen, wodurch neue Rollen und Fähigkeiten entstehen und gefordert werden. Damit einher gehen vor allem bei Arbeitnehmer:innen Unsicherheiten: Werden durch KI Arbeitsplätze ersetzt? Wie lassen sich Datenschutz und ethische Standards einhalten? Und wie transparent arbeitet KI?

Der Einsatz von KI hat auch Risiken

Laut dem jährlichen Risiko-Barometer von Allianz Commercial stehen im Jahr 2026 Cyber-Kriminalität (42%) und Künstliche Intelligenz (32%) auf den ersten zwei Plätzen der weltweiten Geschäftsrisiken.¹ Während Cyberkriminalität schon länger Spitzenreiter in der Risiko-Einschätzung ist, macht KI einen deutlichen Sprung vom zehnten auf den zweiten Platz. Wodurch können so große Gefahren durch die Nutzung von KI entstehen?

Vor allem diese Bereiche bergen ein Risiko:

• Operative Risiken
• Rechtliche und Compliance-Risiken
• Imageschäden durch Fehlinformationen

Unternehmen sind, wenn sie diese Risiken umgehen wollen, auf verschiedene Weisen gefordert. Vor der KI-Implementierung sollte nicht nur das Personal umfassend geschult sein, sondern auch eine engmaschige Kontrolle der KI-Daten sichergestellt werden. Auch über die juristischen Grundlagen für die KI-Nutzung sollten sich Unternehmen im Klaren sein. Vor allem für KMU bedeutet dies einen großen finanziellen und personellen Investitionsaufwand.

Wie viele nutzen KI bereits?

Obwohl 81% der befragten Unternehmen in einer Bitkom-Studie von 2025 KI als die wichtigste Zukunftstechnologie einschätzen, setzen erst 36% KI (2022: 9%) wirklich ein.² Für 17% ist der KI-Einsatz überhaupt kein Thema – im Jahr 2022 waren dies jedoch noch 64%.³ Diese Zahlen verdeutlichen, wie dynamisch sich der KI-Einsatz entwickelt und wie schnell Unternehmen unter Handlungsdruck geraten können. Wer sich heute noch nicht mit KI auseinandersetzt, läuft schnell in Gefahr, den Anschluss zu verlieren.

Bevor aber möglichst viele Tools eingesetzt werden, sollten sich KMU strategische Fragen stellen, um über den zielgerichteten und erfolgreichen Einsatz von KI zu entscheiden:

• Welche Prozesse binden aktuell besonders viele Ressourcen?
• Wo liegen Engpässe oder wiederkehrende Fehlerquellen?
• Welche Daten stehen zur Verfügung – und in welcher Qualität?
• Wie können Mitarbeitende sinnvoll eingebunden und geschult werden?

Sind Sie bereit für den KI-Start?

Sie wollen wissen, ob Ihr Unternehmen für den Einsatz von KI schon startklar ist, oder was Sie dafür noch tun sollten? Das WERNER-Netzwerk für Innovation stellt einen zugangsfreien KI-Readiness-Check speziell für KMU zur Verfügung. Mithilfe eines Fragebogens wird der KI-Reifegrad Ihres Unternehmens gemessen und Sie erhalten daraufhin individuelle Handlungsempfehlungen, damit Sie die nächsten Schritte angehen können.

Auch der Schulungsleitfaden von Innovate Switzerland zum Thema „KI verstehen und anwenden“ ist ein zugängliches Werkzeug, um sich mit dem Thema KI vertraut zu machen. Der als „lebendige Bibliothek“ konzipierte Leitfaden wird kontinuierlich weiterentwickelt und ist als Werkzeug zur systematischen Förderung der Zukunftsfähigkeit von KMU gedacht – mit praxisrelevanten Inhalten, die das breitgefächerte KI-Themenspektrum für KMU zugänglich macht.

Der Start in die KI-Arbeitswelt verspricht viele Chancen – aber auch Risiken. In weiteren News-Artikeln stellen wir Ihnen vor, wie es mit dem KI-Einsatz in bestimmten Branchen aussieht, wie Sie Risiken bei der Implementierung umgehen, und wie Sie gut vorbereitet die Potenziale von KI für Ihr Unternehmen nutzen können. Weiterführende Informationen, Praxisangebote und Orientierung rund um die Themen Künstliche Intelligenz, Recht und Digitalisierung finden Sie im Kompetenzatlas des BZI. Dort sind Expert:innen, Publikationen und Unterstützungsangebote gebündelt abrufbar. Aktuelle Workshops, Weiterbildungsformate und Veranstaltungen finden Sie zudem im Veranstaltungskalender des BZI.

1. Allianz Commercial: Allianz Risk Barometer 2026, München 2026. ︎
2. Bitkom Research 2025 (https://www.bitkom.org/Bitkom-Dataverse/KIUnternehmen?tab_name=Einsatz+von+KI). ︎
3. Ebd. ︎

2025 hat erneut gezeigt, dass Innovation nicht isoliert entsteht, sondern im Zusammenspiel unterschiedlicher Perspektiven. Für das Bodenseezentrum Innovation (BZI) stand das Jahr im Zeichen der Frage, wie Wissen wirksam in die Region getragen werden kann. Unser Fokus lag darauf, Akteurinnen und Akteure zusammenzubringen, Dialoge anzustoßen und langfristige Kooperationen zu ermöglichen.

Von Impulsen zu nachhaltigen Netzwerken

Formate wie der BODENSEE SUMMIT digital haben auch im Jahr 2025 deutlich gemacht, dass der Bedarf an Austausch zu Digitalisierung, Resilienz und Innovation weiterhin hoch ist. Entscheidend ist dabei weniger das einzelne Event als die Wirkung darüber hinaus. Neue Kontakte, vertiefte Kooperationen und ein gemeinsames Verständnis regionaler Herausforderungen haben die Grundlage für weitere Aktivitäten geschaffen.

Transfer als zentrale Aufgabe des BZI

Als Transfernetzwerk, ansässig an der HTWG Hochschule Konstanz, verstehen wir unsere Rolle darin, Brücken zwischen Wissenschaft, Wirtschaft und Verwaltung zu bauen. 2025 haben wir diesen Anspruch weiter geschärft. Ob im Rahmen des Tags der Forschung und des Transfers an der HTWG oder in themenspezifischen Workshops: Unser Ziel war es, Wissen nicht nur sichtbar zu machen, sondern anwendungsnah zu vermitteln und konkrete Anknüpfungspunkte für die Praxis zu schaffen.

Digitalisierung gemeinsam gestalten

Die zunehmende Bedeutung von Künstlicher Intelligenz und digitalen Technologien stellt Organisationen vor sehr unterschiedliche Ausgangslagen. Unsere IBK-Fokus-Workshops für kleine und mittlere Unternehmen (KMU) sowie die öffentliche Verwaltung haben gezeigt, dass es keine Standardlösung gibt. Umso wichtiger sind regionale Strukturen, die Orientierung bieten, Erfahrungen bündeln und den grenzüberschreitenden Blick ermöglichen.

Neue Räume für Zusammenarbeit

Mit dem MobilitySpace des Sustainable Mobility Labs ist 2025 ein neuer Ort entstanden, der Akteurinnen und Akteure aus unterschiedlichen Disziplinen zusammenbringt. Die Community steht beispielhaft für unseren Ansatz, thematische Schwerpunkte mit offenen Kooperationsformaten zu verbinden und Innovationen dort zu fördern, wo sie gesellschaftlich relevant sind.

Lernen aus zwei Jahren IoT Sustainability Lab

Das IoT Sustainability Lab hat 2025 gezeigt, wie durch kontinuierliche Zusammenarbeit Wirkung entstehen kann. In den vergangenen zwei Jahren sind nicht nur nachhaltige Internet of Things (IoT) Systeme entstanden, sondern auch Netzwerke und praxisnahe Erkenntnisse, die weit über einzelne Projekte hinausreichen.

Beratungs- und Technologieangebote für KMU im EDIH Südwest

Im Projekt European Digital Innovation Hub Südwest (EDIH Südwest) arbeitete das BZI gemeinsam mit elf weiteren Partnerinstitutionen aus dem Südwesten Baden-Württembergs an maßgeschneiderten Beratungs- und Technologieangeboten, um kleine und mittlere Unternehmen sowie öffentliche Einrichtungen bei der digitalen Transformation zu unterstützen.

Präsenz, Dialog und Weiterentwicklung

Neben eigenen Projekten war das BZI auch auf Fachmessen, Technologietagen und Events, wie dem Auftakttreffen Circle Bodensee kurz vor dem Jahresausklang, vertreten. Der persönliche Austausch mit Innovationspartner:innen, Förderstellen und Expert:innen bleibt für uns ein zentraler Bestandteil unserer Arbeit. Er ermöglicht es, Trends frühzeitig aufzugreifen und Impulse gezielt in die Region zurückzuspielen.

Gemeinsam weiterdenken

Auch 2026 setzen wir auf gemeinsames Lernen und aktiven Austausch. Unsere Plattform Kompetenzatlas Bodensee lebt von den Menschen und Organisationen, die ihr Wissen teilen und sich einbringen. Wenn Sie Expertinnen und Experten kennen, Förderungen und weitere Angebote empfehlen möchten oder eine Veranstaltung planen, freuen wir uns über Ihre Kontaktaufnahme – wir binden Ihre Inhalte auf der BZI Website ein und verbreiten sie über den BZI Newsletter und auf unserem LinkedIn-Kanal. Lassen Sie uns die Innovationslandschaft der Bodenseeregion gemeinsam weitergestalten!

Sie sind noch nicht zum BZI Newsletter angemeldet?

Folgen Sie uns auf LinkedIn!

Das Vorsitzjahr Baden-Württembergs war geprägt von starken Impulsen rund um Mobilität, Digitalisierung, Umwelt- und Naturschutz sowie wirtschaftliche Kooperation im internationalen Bodenseeraum. Ein zentrales Ergebnis: Die dauerhafte Gründung der 4 Länder Mobil GmbH, die künftig den öffentlichen Verkehr rund um den See koordinieren und weiterentwickeln soll. Mit insgesamt 29 beteiligten Partnern setzt sie einen neuen Maßstab für grenzüberschreitende Mobilitätsplanung.

Auch in der Klimaschutzstrategie der Region gab es Fortschritte. Verkehrsminister Winfried Hermann stellte den Stand einer umfangreichen Vertiefungsstudie zur klimaneutralen Schifffahrt vor, ein wichtiger Schritt zur Umsetzung des IBK-Fünf-Punkte-Plans und zur langfristigen Dekarbonisierung der Bodenseeschifffahrt. Der Einsatz erneuerbarer Kraftstoffe wie HVO wird dabei als kurzfristig wirksame Brückentechnologie bewertet.

In der Europapolitik befasste sich die Konferenz mit dem neuen bilateralen Vertragspaket zwischen der Schweiz und der EU. Ministerpräsident Winfried Kretschmann betonte dessen Bedeutung für Forschung, Energieversorgung, Mobilität sowie Programme wie Horizon Europe und Erasmus+.

Zürich setzt 2026 den Fokus auf gelebte Nachbarschaft und mögliche Zukunftsbilder 2050

Mit der Übergabe des Vorsitzes richtet der Kanton Zürich den Blick gezielt auf das Jahr 2050. Regierungsrat Ernst Stocker machte deutlich: Die IBK soll sich in ihrem Vorsitzjahr mit der Frage beschäftigen, wie sich der internationale Bodenseeraum langfristig entwickeln kann – politisch, wirtschaftlich und gesellschaftlich.

Zürich plant mehrere Schwerpunkte und Veranstaltungen:

• IBK-Jugendkonferenz im Juni 2026
• Politische Delegationsreise nach Bern zum Thema grenzüberschreitende Energie- und Verkehrsinfrastruktur
• Verleihung der IBK-Förderpreise in der Sparte „Transdisziplinäre Projekte“

Im Zentrum steht dabei stets die Frage, wie Partnerschaft, Vertrauen und Zusammenarbeit im Jahr 2050 aussehen sollen, besonders in einer zunehmend volatilen Welt.

Friedrichshafener Erklärung: Stärkung der Kooperation in zentralen Zukunftsfeldern

Ein wichtiges Ergebnis der Konferenz ist die einstimmig verabschiedete Friedrichshafener Erklärung. Sie bekräftigt das gemeinsame Engagement der Mitgliedsländer und -kantone in den Bereichen:

• Forschung und Innovation
• Biodiversität und nachhaltige Entwicklung
• Mobilität und Infrastruktur

Die Erklärung unterstreicht den Anspruch der IBK, die Anliegen des Bodenseeraums stärker in Berlin, Bern, Wien, Vaduz und Brüssel sichtbar zu machen. Viele Zukunftsfragen, etwa zur Wasserstoffversorgung oder zu Verkehrsnetzen, benötigen schließlich übergeordnete politische Rahmenbedingungen.

Weitere Beschlüsse der Konferenz

• Dauerhafte Fortführung der IBK-Verwaltungsakademie Vierländerregion Bodensee
  Sie stärkt die Kompetenzen von Verwaltungsmitarbeitenden, die grenzüberschreitend arbeiten, und fördert so die langfristige Zusammenarbeit in der Region.
• Weiterentwicklung der nachhaltigen Mobilität im Bodenseeraum
  Die IBK wird Mobilität über Grenzen hinweg auch in den kommenden Jahren strategisch in den Mittelpunkt stellen.

Ausblick

Mit dem Wechsel zum Kanton Zürich beginnt ein Vorsitzjahr, das die Zukunft der Bodenseeregion in den Blick nimmt und die grenzüberschreitende Nachbarschaft strategisch weiterentwickeln soll. Die IBK startet damit mit klaren Zielen und neuen Impulsen in das Jahr 2026 und setzt ein starkes Zeichen für eine gemeinsame, nachhaltige und resiliente Zukunft rund um den Bodensee.

Die digitale Sicherheit kleiner und mittlerer Unternehmen befindet sich an einem kritischen Wendepunkt. Während in den vergangenen Jahren viele Unternehmen auf Digitalisierung und Innovation setzten, zeigt die aktuelle Entwicklung, dass nicht im gleichen Zuge in die Cybersicherheit der Unternehmen investiert wird. Der technologische Fortschritt, steigende Vernetzungsgrade und ein professionelles Cybercrime-Ökosystem stellen KMU vor völlig neue Herausforderungen. Der aktuelle Bitkom-Report verdeutlicht, wie dramatisch sich die Lage in Deutschland verändert hat und welche Maßnahmen notwendig sind, um Widerstandsfähigkeit aufzubauen und wirtschaftliche Schäden zu vermeiden.

Eine neue Dimension des Wirtschaftsschadens

Die Schäden durch Cyberangriffe haben ein beispielloses Ausmaß erreicht. Im Jahr 2025 werden in Deutschland bereits 70 Prozent aller wirtschaftlichen Schäden durch digitale Angriffe verursacht.¹ Das bedeutet, dass 202,4 Milliarden Euro direkt auf Cyberkriminalität zurückzuführen sind.² Die Gesamtschäden der deutschen Wirtschaft belaufen sich auf 289,2 Milliarden Euro, was zeigt, wie dominant digitale Risiken inzwischen geworden sind.³ Im Jahr 2021 lag der Anteil noch bei 59 Prozent.⁴

Diese Zahlen spiegeln sich in der Wahrnehmung der Unternehmen wider. 59 Prozent betrachten Cyberangriffe inzwischen als reale Gefahr für ihre geschäftliche Existenz⁵. Mehr als vier von fünf Unternehmen rechnen außerdem fest damit, dass die Zahl der Angriffe innerhalb der nächsten zwölf Monate weiter zunimmt.⁶ Die Digitalisierung macht Unternehmen leistungsfähiger, aber gleichzeitig auch verwundbarer, wenn Sicherheitsmaßnahmen nicht Schritt halten. Deswegen wird Cybersicherheit immer mehr zu einer wirtschaftlichen Grundvoraussetzung und nicht erst im Ernstfall zu einem Thema, das über Erfolg oder Insolvenz entscheidet.

Bedrohung erkannt, aber Vorbereitung noch mangelhaft

Obwohl das Problembewusstsein stark ausgeprägt ist, zeigt sich eine deutliche Lücke zwischen Analyse und Umsetzung. Nur die Hälfte der Unternehmen gibt an, sehr gut auf Cyberangriffe vorbereitet zu sein.⁷ Dieser Anteil ist sogar leicht rückläufig im Vergleich zu 2024.⁸ Das bedeutet, dass viele zwar wissen, wie bedrohlich die Lage ist, aber nicht in ausreichendem Maße handeln.

Ein Grund dafür liegt in der Dynamik der Angriffe. Cyberkriminelle agieren heute hochprofessionell, organisiert und zunehmend automatisiert, was die Verteidigung erschwert. Gleichzeitig steigt die Komplexität digitaler Infrastrukturen, was Sicherheitslücken wahrscheinlicher macht. Positiv zu bewerten ist, dass die Investitionen in IT-Sicherheit zunehmen. Im Durchschnitt fließen heute 18 Prozent der IT-Budgets in Schutzmaßnahmen und moderne Sicherheitslösungen.⁹ Der Umsatz im Bereich IT-Sicherheit wird 2025 voraussichtlich 11,1 Milliarden Euro erreichen.¹⁰ Trotzdem bleibt entscheidend, ob dieses Budget effizient genutzt wird und eine konkrete Schutzwirkung entfaltet.

CSBW-Leitfaden für präventive Maßnahmen: Der gefährlichste Gegner ist Untätigkeit

Cybersicherheit ist kein einmaliges Projekt, sondern ein fortlaufender Prozess, der in der Unternehmenspraxis fest verankert werden muss. Der Leitfaden der CSBW unterstreicht, dass Untätigkeit der gefährlichste Gegner sei. Prävention beginne mit einer realistischen Risikobewertung, die die Folgen eines möglichen Angriffs klar benenne und Prioritäten für den Schutz geschäftskritischer Systeme festlege. Nur wer die eigenen Schwachstellen kenne, könne gezielt gegensteuern.

Ein zentraler Erfolgsfaktor ist die Sensibilisierung der Mitarbeitenden. Da die meisten Angriffe durch menschliche Fehler ausgelöst werden, sollte jedes Unternehmen regelmäßige Awareness-Schulungen durchführen und verbindliche Sicherheitsrichtlinien etablieren. So lassen sich Gefahren durch Phishing-Mails, Social Engineering oder unsichere Passwörter erheblich reduzieren. Mitarbeitende müssen verstehen, dass sie selbst die erste Verteidigungslinie sind und dass Aufmerksamkeit und gesunder Menschenverstand oft wirksamer sind als jede Firewall.

Passwörter: Kleine Zeichen mit großer Wirkung

Sichere Passwörter sind die einfachste, aber oft unterschätzte Verteidigungslinie gegen Cyberangriffe. Ein schwaches Passwort öffnet Angreifenden sprichwörtlich die Tür ins System.

Tipps und Empfehlungen:

• Verwenden Sie lange, komplexe Passwörter aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
• Nutzen Sie einen Passwort-Manager, um sichere Passwörter zu generieren und zu verwalten.
• Ändern Sie doppelte oder geleakte Passwörter umgehend.
• Geben Sie Passwörter niemals weiter und notieren Sie diese nicht offen.
• Aktivieren Sie, wo möglich, Zwei-Faktor-Authentifizierung (2FA) für zusätzlichen Schutz.

Homeoffice: Sicherheit beginnt zu Hause

Arbeiten von zu Hause bringt Flexibilität, aber auch zusätzliche Risiken für sensible Unternehmensdaten. Ein sicheres Setup ist daher unverzichtbar.

Tipps und Empfehlungen:

• Nutzen Sie ein VPN, um sicher und verschlüsselt auf Unternehmensdaten zuzugreifen.
• Trennen Sie berufliche und private Geräte strikt voneinander.
• Aktualisieren Sie regelmäßig Betriebssysteme und Virenscanner.
• Halten Sie sich an das Clean-Desk-Prinzip: Vertrauliche Unterlagen gehören in verschlossene Schränke.

Mobiles Arbeiten: Sicherheit unterwegs

Ob im Zug, im Café oder auf Geschäftsreise, mobiles Arbeiten bedeutet erhöhte Wachsamkeit, da Geräte leichter verloren gehen oder ausspioniert werden können.

Tipps und Empfehlungen:

• Schützen Sie Laptop und Handy mit Passwort oder biometrischer Sperre.
• Nutzen Sie keine öffentlichen WLANs, greifen Sie stattdessen über ein VPN zu.
• Vermeiden Sie neugierige Blicke durch Blickschutzfolien oder eine geschickte Sitzposition.
• Sprechen Sie keine vertraulichen Informationen laut in der Öffentlichkeit aus.
• Melden Sie den Verlust von Geräten sofort an die IT-Abteilung.

Phishing und E-Mails: Täuschung erkennen und vermeiden

E-Mails sind das häufigste Einfallstor für Angriffe. Wachsamkeit und gesundes Misstrauen sind hier die beste Verteidigung.

Tipps und Empfehlungen:

• Öffnen Sie keine Anhänge oder Links von unbekannten Absendern.
• Überprüfen Sie auch bekannte Absender, wenn der Inhalt verdächtig wirkt.
• Lassen Sie sich nicht unter Druck setzen durch angebliche Dringlichkeit oder Drohungen.
• Melden Sie verdächtige Nachrichten sofort an die IT oder den Informationssicherheitsbeauftragten.
• Geben Sie nie Zugangsdaten über E-Mail ein. Öffnen Sie Webseiten nur über bekannte Links.

Arbeitsplatz: Sicherheit im Büroalltag

Auch im Büro lauern Risiken, sowohl digital als auch physisch. Ein bewusster Umgang mit Informationen schützt das Unternehmen im Alltag.

Tipps und Empfehlungen:

• Sperren Sie den Bildschirm, wenn Sie den Arbeitsplatz verlassen.
• Keine unbekannten USB-Sticks oder Datenträger anschließen.
• Decken Sie die Webcam bei Nichtnutzung ab.
• Lassen Sie keine Dokumente im Drucker liegen.
• Begleiten Sie Besucher immer und lassen Sie keine Unbefugten ins Gebäude.
• Halten Sie sich an das Clean-Desk-Prinzip und räumen Sie vertrauliche Unterlagen weg.

Internet und Cloud: Sicher vernetzt bleiben

Das Internet bietet enorme Chancen, aber auch viele Angriffsflächen. Mit einigen Grundregeln lässt sich die Datensicherheit deutlich erhöhen.

Tipps und Empfehlungen:

• Achten Sie auf https:// und das Schloss-Symbol bei Webseiten.
• Installieren Sie regelmäßig Updates für Browser, Betriebssystem und Sicherheitssoftware.
• Nutzen Sie nur freigegebene Cloud-Dienste des Unternehmens.
• Vermeiden Sie öffentliche oder unsichere Datei-Sharing-Plattformen.
• Löschen Sie regelmäßig Cookies und Browserverläufe, um Datenspuren zu reduzieren.
• Prüfen Sie verdächtige Webseiten auf ungewöhnliche Domain-Endungen oder Schreibfehler.

Social Engineering: Der Mensch als Zielscheibe

Angreifende nutzen gezielt menschliche Eigenschaften wie Vertrauen oder Hilfsbereitschaft, um an Informationen zu gelangen. Vorsicht und Verifizierung sind hier entscheidend.

Tipps und Empfehlungen:

• Hinterfragen Sie ungewöhnliche Anfragen, vor allem zu Passwörtern oder Softwareinstallationen.
• Überprüfen Sie Identitäten, bevor Sie Informationen preisgeben.
• Geben Sie keine sensiblen Daten über soziale Netzwerke oder Messenger weiter.
• Beenden Sie verdächtige Gespräche freundlich und informieren Sie anschließend Ihre Führungskraft.
• Seien Sie sich bewusst: Schon kleine Informationen können Angreifenden helfen.

Videokonferenzen: Virtuell, aber nicht schutzlos

Digitale Meetings sind praktisch, bergen aber Datenschutz- und Sicherheitsrisiken. Eine gute Vorbereitung schützt vor ungewollten Einblicken.

Tipps und Empfehlungen:

• Nutzen Sie virtuelle Hintergründe oder Weichzeichner für mehr Privatsphäre.
• Schalten Sie Pop-up-Benachrichtigungen aus, bevor Sie den Bildschirm teilen.
• Geben Sie keine Passwörter ein, während der Bildschirm geteilt wird.
• Holen Sie vor Aufzeichnungen immer die Zustimmung aller Teilnehmenden ein.
• Deaktivieren Sie nicht benötigte Tracking- oder Protokollfunktionen in der Software.

Sicherheitsvorfall: Richtig reagieren, wenn es ernst wird

Kommt es trotz aller Vorsicht zu einem Angriff, zählt jede Minute. Ein klarer Notfallplan verhindert, dass aus einem Vorfall eine Krise wird.

Tipps und Empfehlungen:

• Bewahren Sie Ruhe und stellen Sie die Arbeit am betroffenen System sofort ein.
• Trennen Sie das Gerät vom Netzwerk und melden Sie den Vorfall unverzüglich.
• Informieren Sie IT oder Geschäftsleitung so früh wie möglich.
• Leiten Sie keine eigenmächtigen Maßnahmen ein! Handeln Sie in Absprache mit der IT.

Fazit: Cybersicherheit ist nicht nur Chefsache

Der aktuelle Bitkom-Report verdeutlicht eindrücklich, dass Cyberangriffe längst kein Randthema mehr sind, sondern zu den größten wirtschaftlichen Risiken für kleine und mittlere Unternehmen zählen. Wer heute in Cybersicherheit investiert, schützt nicht nur Daten und Systeme, sondern vor allem die eigene Wettbewerbsfähigkeit. Entscheidend ist dabei nicht allein die Technik, sondern das Zusammenspiel von Wissen, Aufmerksamkeit und konsequentem Handeln im gesamten Unternehmen.

Gerade KMU können durch gezielte Schulungen, klare Sicherheitsrichtlinien und eine verankerte Sicherheitskultur große Wirkung erzielen und dass oft mit überschaubarem Aufwand. Wichtig ist, dass Cybersicherheit nicht als kurzfristige Reaktion auf Bedrohungen verstanden wird, sondern als fester Bestandteil der Unternehmensstrategie. Prävention, Sensibilisierung und kontinuierliche Verbesserung sind die Bausteine einer nachhaltigen Abwehrstrategie.

Wer sich vertiefend mit den Themen Informationssicherheit, Awareness oder Notfallmanagement auseinandersetzen möchte, findet im Kompetenzatlas des Bodensee Innovation Zentrums (BZI) eine zentrale Anlaufstelle. Dort werden aktuelle Schulungsangebote, Fachpublikationen und regionale Initiativen fortlaufend gebündelt und praxisnah aufbereitet. Der Kompetenzatlas hilft Unternehmen und Organisationen, passende Weiterbildungen zu finden, Experten zu vernetzen und das eigene Sicherheitsniveau gezielt zu erhöhen.

Cybersicherheit ist damit nicht nur ein technisches, sondern ein strategisches Thema. Sie entscheidet zunehmend über Vertrauen, Stabilität und Zukunftsfähigkeit. Unternehmen, die heute handeln, sichern sich morgen nicht nur gegen Angriffe ab, denn sie schaffen auch die Grundlage für digitale Souveränität und nachhaltigen Erfolg.

1. Bitkom Research 2025 (https://www.wirtschaft-digital-bw.de/anwendungen/publikationen-studien). ︎
2. Ebd. ︎
3. Ebd. ︎
4. Ebd. ︎
5. Ebd. ︎
6. Ebd. ︎
7. Ebd. ︎
8. Ebd. ︎
9. Ebd. ︎
10. Ebd. ︎

Am 28.08. nahm das Lab an der Digitalisierungskonferenz 2025 über „Datengetriebene Nachhaltigkeit“ an der OST Rapperswil teil und stellte dort sein Forschungs- und Entwicklungsprofil vor. Im Zentrum standen datenbasierte Ansätze zur Steigerung der Ressourceneffizienz, zur CO₂-Reduktion und zur Entwicklung zukunftsfähiger Lösungen für die Praxis. In praxisnahen Referaten und interaktiven Workshops wurden aktuelle Herausforderungen und innovative Ansätze diskutiert – von der Kreis­laufwirtschaft über nachhaltige Lieferketten bis hin zu neuen Geschäfts­modellen. Die Konferenz bot eine Plattform für Inspiration, Austausch und Kooperation – für alle, die digitale Zukunft verant­wortungsvoll mitgestalten wollen. Das Lab zeigte Interessierten auf dem Marktplatz der DigiKon2025 an einem Ausstellungsstand Bezüge seiner Aktivitäten zu datengetriebener Nachhaltigkeit auf und führte zahlreiche interessante Gespräche mit potenziellen Kooperationspartner:innen.

Nachhaltigkeit im Lab

Nachhaltigkeit kann als normative Zielvorstellung von der langfristigen Tragfähigkeit gesellschaftlicher Systeme zur Verteilung knapper Ressourcen verstanden werden. Politische, wirtschaftliche und soziale Systeme wie etwa politische Gesetzgebungs-, wirtschaftliche Allokations- und soziale Absicherungsmechanismen und die dafür geschaffenen und eingesetzten Institutionen würden als nachhaltig gelten, wenn sie im Verhältnis Mensch-Natur und Mensch-Mensch dauerhaft Gleichgewichtszustände begünstigen und dafür sorgen würden, dass der Umgang mit natürlichen Lebensgrundlagen, die Erwirtschaftung von Wohlstand und die soziale Absicherung dauerhaft im Sinne aller Gesellschaftsmitglieder organisiert wird.

IoT-Systeme in Gebäuden können als nachhaltig angesehen werden, wenn sie den klassischen Gebäudebetrieb ohne IoT-System im Sinne gesellschaftlicher Nachhaltigkeitsziele optimieren, d.h. wenn sie z.B. erneuerbare Energiequellen zuverlässiger und flexibler in die Gebäudeversorgung integrieren helfen, wenn sie einen ressourceneffizienteren und günstigeren Gebäudebetrieb ermöglichen oder wenn sie die Erfüllung von Stakeholder-Erwartungen bei der Gebäudenutzung verbessern. Dadurch würden sie dann auf gesamtgesellschaftlicher Ebene zu einer Reduktion von CO₂-Emissionen und Abfallaufkommen (ökologische Nachhaltigkeit), zur sparsamen Nutzung ökonomischer Ressourcen (ökonomische Nachhaltigkeit) und zur Zufriedenheit gebäudenutzender Gesellschaftsmitglieder (soziale Nachhaltigkeit) beitragen. Damit dies gelingt müssen IoT-Systeme in Gebäuden für alle Stakeholder langfristig einen Shared Value sichern helfen und selbst im Sinne von „langlebig“ oder „recyclebar“ nachhaltig sein.

Daten im Lab

Daten können als unverarbeitete, unstrukturierte Fakten oder Werte verstanden werden, die durch Erhebungen wie Messungen, Beobachtungen oder Befragungen erzeugt werden und die anders als Informationen noch nicht zweckbezogen interpretiert worden sind. Sie können für verschiedene wissenschaftliche und praktische Zwecke verwendet werden, wie etwa die empirische Überprüfung wissenschaftlicher Theorien zur Erklärung und Prognose relevanter Phänomene oder den zielgerichteten Einsatz digitaler Tools in Organisationen. Sie bilden die Grundlage für Digitalisierungsprozesse.

Daten spielen in IoT-Systemen eine zentrale Rolle. Sie werden durch Sensoren und Geräte im Gebäude erzeugt, in digitalen Anwendungen verarbeitet, für die automatisierte Steuerung von Gebäudeversorgungssystemen wie der Licht-, Strom- und Wärmeversorgung genutzt und sie fließen in Servicemodelle für ihren reibungslosen Betrieb und ihre zuverlässige Maintenance und Wartung ein. Sie sind eine wichtige Grundlage für die Gebäudeautomatisierung.

Datengetriebene Nachhaltigkeit im Lab

Datengetriebene Nachhaltigkeit bezieht sich in der Forschung des IoT Sustainablity Labs z.B. auf die wissenschaftliche Fragestellung, wann Gebäudeautomatisierung durch IoT-Systeme einen Rebound Effekt erzeugt, der auf Datenebene vorliegt, wenn die ökologischen, ökonomischen und sozialen Kosten der Datenerhebung und -nutzung größer sind als ihr Beitrag zur Senkung der CO₂-Emissionen eines Gebäudes, zur Erhöhung der Ressourceneffizienz im Gebäudebetrieb und zur Verbesserung des Gebäudenutzungserlebnisses.

Auch auf Entwicklungsebene geht es im Sinne datengetriebener Nachhaltigkeit um die Vermeidung von Rebound-Effekten, die vorliegen, wenn ökologische, ökonomische und soziale Kosten der Datenerhebung und -nutzung größer sind als ihr Positivbeitrag zur Nachhaltigkeitsperformance. Die Rolle von Daten in IoT-Systemen soll also so ausgestaltet werden, dass sie positive Nettonachhaltigkeitseffekte auf das IoT-System und das automatisierte Zielsystem haben. Dies erfordert z.B.:

– eine Vermeidung der Erzeugung unnötiger Sensordaten

– eine schlanke Hardwareausstattung zur Datenerzeugung

– eine Nutzung energieeffizienter Datenübertragungsprotokolle

– eine effiziente Architektur der datenverarbeitenden Software

– eine datenarme zielgerichtete Ansteuerung von Aktuoren

– eine zeitsparende Datendarstellung für Servicepersonal

Am Ende soll dies in Entwicklungsvorhaben des Labs so berücksichtigt werden, dass Tools entstehen, die zur Senkung von Einstiegshürden und Kosten bei der Einführung und Nutzung nachhaltiger IoT-Systeme in Gebäuden und zum nachhaltigen Erfolg der entsprechenden Organisationen beitragen. Dabei geht es etwa um die Realisierung folgender Innovationen:

– Potenzialstudien zeigen, wann ein nachhaltiges IoT-System sinnvoll ist

– Ein Softwaretool erlaubt Simulationen der Ökobilanz von IoT-Systemen

– Ein Toolkit unterstützt Konzipierung & Planung nachhaltiger IoT-Systeme

– IoT-Service-Blueprints optimieren den Betrieb nachhaltiger IoT-Systeme

– Fallstudien liefern Best-Practice-Beispiele für nachhaltigen IoT-Einsatz

– Wissenschaftliche Publikationen liefern neue Optimierungsansätze

Förderhinweis

Die 3 Labs wurden auf Initiative des Wissenschaftsverbunds der Vierländerregion Bodensee gegründet und werden im Rahmen des Förderprogramms Interreg VI „Alpenrhein-Bodensee-Hochrhein“ vom Europäischen Fonds für Regionale Entwicklung der EU und vom Schweizer Bund finanziell gefördert. Das IoT Sustainability Lab bedankt sich an dieser Stelle recht herzlich für die Förderung, die seine schöne und für die Gesellschaft wertvolle Forschungs-, Entwicklungs-, Vernetzungs- und Transferarbeit ermöglicht.