Ein Cyberangriff ist nicht erledigt, sobald die Systeme wieder erreichbar sind. Sind vertrauliche Informationen abgeflossen, bleiben Fragen offen: Wer hat die Daten? Wofür könnten sie verwendet werden? Und welche Geschäftsprozesse müssen deshalb verändert werden? Der aktuelle Angriff auf die Berliner Verwaltung macht diese zweite Phase besonders deutlich.
Für kleine und mittlere Unternehmen ist das ein Anlass, die eigene Abhängigkeit von Postfächern, Kundenakten, Fachsoftware und automatisierten Abläufen zu prüfen. Dabei geht es um konkrete Entscheidungen im Betrieb: Wer darf auf welche Informationen zugreifen, wer gibt sensible Vorgänge frei und wie läuft die Arbeit bei einer Störung weiter?
Was in Berlin bestätigt ist
Nach Angaben der Berliner Datenschutzbeauftragten wurden zwischen dem 7. und 12. August 2026 Daten aus Bereichen der Senatsverwaltungen für Stadtentwicklung, Bauen und Wohnen sowie für Mobilität, Verkehr, Klimaschutz und Umwelt kopiert. Veröffentlicht wurden personenbezogene Daten von Beschäftigten; auch Bürgerdaten könnten betroffen sein. Die vollständige Auswertung stand im dort dokumentierten Sachstand noch aus. Berliner Datenschutzbeauftragte: Hinweise zum Cyberangriff, Stand 11.09.2026
Am 6. September bestätigte die Senatskanzlei ein weiteres veröffentlichtes Datenpaket, darunter Zugangsdaten. Zusätzliche Schutzmaßnahmen könnten einzelne Fachverfahren der Bauverwaltung vorübergehend einschränken. Am 10. September meldete das Land die Einrichtung einer zentralen Anlaufstelle für Betroffene. Senatskanzlei Berlin, 06.09.2026: Weiteres Datenpaket veröffentlicht Senatskanzlei Berlin, 10.09.2026: Anlaufstelle für Betroffene eingerichtet
Ein Einsatz künstlicher Intelligenz bei diesem konkreten Angriff ist in den hier herangezogenen amtlichen Veröffentlichungen nicht belegt. Die folgenden Überlegungen zur Unternehmensorganisation sind unsere fachliche Ableitung aus dem Vorfall, keine Rekonstruktion des Angriffswegs.
Die zentrale Informationsseite des Landes präzisiert den Datenbestand: Überwiegend betroffen seien Dateien aus gemeinsam genutzten und persönlichen Verzeichnissen, nicht Daten aus spezifischen Fachanwendungen. Auch Unternehmensdaten könnten betroffen sein. Diese Einordnung beschreibt den veröffentlichten Sachstand; sie ersetzt keine Prüfung der individuellen Betroffenheit. Senatskanzlei Berlin: Informationen zum Cyberangriff, Stand 10.09.2026, 16:30 Uhr
Warum der Fall auch kleinere Unternehmen betrifft
Ein Maklerbüro betreibt kein Landesnetz. Dennoch können ähnliche Abhängigkeiten entstehen: Ein Postfach enthält Eigentümerkommunikation, eine Ablage Objektunterlagen und ein CRM Kontaktdaten sowie Bearbeitungsstände. Dazu kommen Portale, externe Dienstleister und Schnittstellen. Jede dieser Verbindungen ist für den Arbeitsalltag nützlich. Zusammen können sie aber einen größeren Teil des Betriebs betreffen, als eine einfache Liste der eingesetzten Programme vermuten lässt.
Für die Immobilienwirtschaft ist außerdem die Verbindung zu Verwaltungsverfahren relevant. Wenn ein externer Bearbeitungsschritt ausfällt, kann das die eigene Planung beeinflussen. Daraus folgt nicht, dass ein bestimmter Makler, Bauantrag oder Eigentümer vom Berliner Datenleck betroffen ist. Es lohnt sich jedoch, bei laufenden Vorgängen Abhängigkeiten und alternative Kontaktwege zu kennen.
Die eigene IT funktioniert – und trotzdem stockt der Betrieb
Unternehmerische Betroffenheit beginnt nicht erst beim Ausfall des eigenen Servers. Für die Planung sollten drei Situationen getrennt erfasst werden. Die Beispiele sind allgemeine Szenarien, keine Behauptung über bestimmte Betroffene in Berlin.
- Situation: Eigene Systeme fallen aus
- Illustratives Beispiel: Das Team erreicht CRM oder Postfach nicht.
- Konsequenz: Fristgebundene Arbeit und Kundenbetreuung priorisieren.
- Situation: Daten liegen bei einer angegriffenen Stelle
- Illustratives Beispiel: Dokumente wurden zuvor an einen Dienstleister oder eine Behörde übermittelt.
- Konsequenz: Konkrete Betroffenheit über offizielle Wege klären und sensible Folgeanfragen prüfen.
- Situation: Ein externer Prozess stockt
- Illustratives Beispiel: Ein Fachverfahren oder wichtiger Dienstleister ist nicht erreichbar.
- Konsequenz: Abhängige Termine, Ansprechpartner und mögliche Ersatzabläufe prüfen.
Für die eigene Bestandsaufnahme lohnt sich deshalb ein Blick auf Verbindungen: Welche Dokumente verlassen den Betrieb, wer verarbeitet sie weiter und welche Leistung hängt von dieser Stelle ab? Zusätzlich zu den Hauptsystemen gehören Exporte, E-Mail-Anhänge und geteilte Ordner auf die Übersicht. Ein zuverlässig erreichbares CRM sagt wenig darüber aus, wie viele Kopien einer Kundenakte daneben existieren.
Was eingeschränkte Arbeitsfähigkeit wirtschaftlich bedeutet
Ein einfaches Rechenbeispiel macht die Größenordnung greifbar. Angenommen, fünf Beschäftigte können an einem Tag jeweils drei Stunden ihrer vorgesehenen Arbeit nicht erledigen. Bei angenommenen kalkulatorischen Personalkosten von 45 Euro je Stunde ergibt sich:
5 Personen × 3 Stunden × 45 Euro = 675 Euro gebundene Arbeitszeit pro Tag.
Die 45 Euro sind eine frei gewählte Rechenannahme, kein erhobener Marktwert. Der Betrag ist weder ein vollständiger Schaden noch automatisch eine zusätzliche Auszahlung. Können Beschäftigte sinnvoll andere Aufgaben erledigen, sinkt der tatsächliche Produktivitätsverlust. Kosten für externe Wiederherstellung, zusätzliche Arbeit und entgangenen Deckungsbeitrag sind gegebenenfalls separat zu erfassen. Derselbe wirtschaftliche Effekt darf dabei nicht mehrfach angesetzt werden.
Die Entscheidung über Vorsorge braucht mehr als diesen Tageswert: Wie lange wäre der Ablauf eingeschränkt? Wie belastbar ist der Ersatzweg? Welche Folgewirkungen wären besonders schwer zu korrigieren? Verwenden Sie plausible Szenarien, statt aus einem einzigen Beispiel ein vermeintlich genaues Sicherheitsbudget abzuleiten.
Drei unterschiedliche Folgen brauchen unterschiedliche Antworten
Erstens: Informationen fehlen im Betrieb. Ein nicht erreichbares CRM kann Termine, Rückrufe oder Dokumentationsaufgaben verzögern. Die entscheidende Frage lautet dann: Welche Arbeit muss heute weitergehen, und welche Informationen sind dafür unverzichtbar?
Zweitens: Informationen sind außerhalb des Unternehmens verfügbar. Eine wiederhergestellte Datei holt bereits kopierte Inhalte nicht zurück. Deshalb muss die Vorbereitung neben Wiederherstellung auch den möglichen Missbrauch vertraulicher Angaben berücksichtigen.
Drittens: Informationen oder Zugänge sind nicht mehr vertrauenswürdig. Ein Datensatz kann verändert worden sein, ein Zugang missbraucht werden. Dann reicht Erreichbarkeit allein nicht aus. Vor dem Weiterarbeiten muss geklärt sein, welchen Daten und Berechtigungen das Unternehmen wieder vertrauen kann.
Ein praktikabler Einstieg: fünf Fragen an den eigenen Betrieb
1. Welche drei Abläufe dürfen nicht länger ausfallen?
Beginnen Sie mit Tätigkeiten: Kundenanfragen beantworten, Termine koordinieren, fristgebundene Vorgänge bearbeiten oder Leistungen abrechnen. Benennen Sie je Ablauf eine verantwortliche Person und eine Vertretung. Legen Sie fest, ab wann aus einer Störung ein geschäftskritisches Problem wird. Ein konkreter Termin hilft mehr als die pauschale Forderung, alles müsse jederzeit funktionieren.
2. Wo liegen die dazugehörigen vertraulichen Informationen?
Erfassen Sie für diese Abläufe, welche Dokumente benötigt werden und wo Kopien entstehen. Eine Kundenakte kann zugleich im CRM, im Postfach, in einem Downloadordner und in einer geteilten Ablage liegen. Die Frage ist nicht allein, welches System als Hauptablage gilt, sondern welche Kopien tatsächlich weiterverarbeitet werden. Prüfen Sie auch, welche Daten eine Automatisierung übernimmt.
3. Wer entscheidet über sensible Änderungen?
Bestimmen Sie eindeutige Freigaben für neue Zahlungsempfänger, den Versand vertraulicher Unterlagen und weitreichende Änderungen an Kundenakten. In einem kleinen Team braucht es dafür kein umfangreiches Handbuch. Eine verständliche Regel mit einer erreichbaren Vertretung kann ausreichen. Entscheidend ist, dass sie auch unter Zeitdruck funktioniert.
4. Was passiert bei einer Unterbrechung?
Testen Sie gedanklich einen Arbeitstag ohne CRM oder E-Mail. Wo finden Sie bestätigte Termine? Wie erfahren Kollegen, welche Aufgaben bereits erledigt wurden? Über welchen vorher vereinbarten Weg kommuniziert das Team? Der Ersatzablauf sollte möglichst wenig vertrauliche Daten zusätzlich verteilen. Nach der Störung braucht es einen geregelten Abgleich, damit keine Vorgänge doppelt bearbeitet werden.
5. Welche Frage muss der IT-Partner beantworten?
Beauftragen Sie eine konkrete Prüfung: Können die für den wichtigsten Ablauf benötigten Daten in einer getrennten Umgebung wiederhergestellt werden, und wie lange dauert es? Lassen sich verdächtige Zugriffe zuordnen? Wer sperrt kompromittierte Berechtigungen? So wird aus der abstrakten Bitte um „mehr Sicherheit“ ein überprüfbarer Arbeitsauftrag.
Was KI dabei leisten kann
Ein sinnvoll abgegrenzter Einsatz besteht beispielsweise darin, aus freigegebenen Prozessbeschreibungen einen ersten Entwurf für eine Zuständigkeitsübersicht zu erstellen. Die Beteiligten prüfen anschließend, ob Aufgaben und Vertretungen richtig erfasst wurden. Ebenso kann KI fehlende Angaben in einer vorbereiteten Bestandsaufnahme sichtbar machen.
Das ist organisatorische Unterstützung. Ob Systeme tatsächlich kompromittiert sind oder wieder sicher betrieben werden können, muss mit geeigneten technischen Verfahren untersucht werden. Bei einem konkreten Verdacht gehören IT-Verantwortliche und erforderlichenfalls spezialisierte Incident-Response-Fachleute frühzeitig dazu. KI-Beratung kann hier die Geschäftsabläufe und Zuständigkeiten strukturieren.
Wenn Sie selbst einen Bezug zum Berliner Vorfall vermuten
Die zentrale Informationsseite des Landes ist unter berlin.de/cyberangriff erreichbar. Nutzen Sie die dort genannten offiziellen Kontaktwege. Die Senatskanzlei beschreibt dort auch den Zugang zur Beratung für besondere Anliegen bei den betroffenen Verwaltungen. Senatskanzlei Berlin, 10.09.2026: Anlaufstelle für Betroffene eingerichtet
Arbeitsblatt: Betroffenheit in einem Prozess prüfen
Nutzen Sie folgende Fragen als kurze Arbeitsvorlage. Halten Sie bei jeder offenen Antwort eine verantwortliche Person und einen Klärungstermin fest.
- Welcher Ablauf wird betrachtet, und welche Kunden oder Termine hängen daran?
- Welche eigenen Systeme, externen Stellen und Dokumentkopien sind beteiligt?
- Was können wir ohne diese Systeme oder Stellen noch erledigen?
- Ab wann wird die Unterbrechung geschäftskritisch?
- Wer entscheidet über Ersatzablauf, Kundeninformation und Wiederanlauf?
Unser Standpunkt: Eine Vorsorgemaßnahme wird für die Geschäftsführung dann bewertbar, wenn erkennbar ist, welchen Ablauf sie schützt und welche Unterbrechung sie verkürzt.
Ein konkreter nächster Schritt
Nehmen Sie sich mit Ihrem Team einen wichtigen Ablauf vor und halten Sie auf einer Seite fest: beteiligte Systeme, benötigte Daten, Freigaben, verantwortliche Personen und Ersatzablauf. Schon dabei wird sichtbar, welche Fragen bisher offen geblieben sind.
peistrup24 unterstützt Unternehmen dabei, solche Abläufe aufzunehmen und KI sowie Automatisierung mit klaren Datenwegen und Zuständigkeiten zu planen. Die Einstiegsfrage für unser kostenfreies Erstgespräch lautet: Welcher Geschäftsprozess würde bei einem Ausfall zuerst kritisch? Daraus leiten wir gemeinsam den Bedarf für eine Prozessaufnahme und die nächsten sinnvollen Schritte ab.