Diese Website durchsuchen

Smart Glasses - Kamera-Brille - Heimliche Aufnahmen - Datenschutz - Risiko und Nutzen Risiko Smart Glasses - Datenschutz ***UPDATE*** vom 13.10.2026 durch die Europäische Datenschutzbehörde: Die EU-Datenschutzbehörde hat vor heimlichen Film- und Tonaufnahmen mit sogenannten Smart Glasses gewarnt. Sie habe 'ernsthafte Privatsphäre- und Datenschutzbedenken', erklärte EDPB-Chefin Anu Talus. Statement of the EDPB on smart glasses (LINK) Smart Glasses ( Kamera-Brille ) mit Fokus-Funktionen und integrierten Displays kombinieren smarte Technologie mit automatischer oder manueller Schärfeeinstellung für unterschiedliche Sehbedürfnisse. Die KI- & Kamera-Brillen versprechen Komfort und neue Möglichkeiten, doch mit ihnen gehen auch bedeutende Risiken einher. Hier ein kompakter Überblick über die wichtigsten Bedenken und wie man ihnen begegnen kann. Heimliche Aufnahmen und Überwachung Risiko: Viele Smart Glasses verfügen über Kameras und Mikrofone, die auf den ersten Blick nicht erkennbar sind. Zusätzlich lassen sich bei einigen Modellen die "Status-LED" (inaktiv / aktiv) über die Softwareeinstellungen deaktivieren. Dadurch können versehentliche oder absichtliche Aufnahmen von Personen, Gesprächen oder sensiblen Situationen, ohne dass andere davon wissen, durchgeführt werden. Folgen: Verletzung der Privatsphäre, Vertrauensverlust, potenzielle rechtliche Schritte bei unerlaubter Aufnahme (insbesondere in Ländern mit strengen Datenschutzgesetzen). Hier haben schon einige Hersteller regiert: Der Technologiekonzern Meta hat neue Sicherheitsvorkehrungen für seine KI-gestützten Smart Glasses implementiert, um den Schutz der Privatsphäre von Unbeteiligten zu verbessern. Wie das Unternehmen am 2. September 2026 bekannt gab, führt ein Software-Update dazu, dass die Kamerafunktion der Brillen dauerhaft deaktiviert wird, sobald das Gerät eine physische Manipulation oder das Abdecken der integrierten LED-Leuchte erkennt. Diese weiße LED signalisiert im regulären Betrieb durch Blinken, dass eine Aufnahme erfolgt. Bereits am 1. September 2026 wurde berichtet, dass Meta die Kameras von mehreren Tausend Brillen-Nutzern deaktiviert hat, bei denen eine Manipulation des LED-Lichts festgestellt wurde. Nach Angaben des Unternehmens sind davon weniger als 0,1 % der verkauften Einheiten betroffen. Datenschutz und Datensicherheit Datenerhebung: Geräte sammeln oft Standortdaten, Audiodaten, Bilder, Metadaten von Apps und Nutzungsverhalten. Weitergabe/Verarbeitung: Daten können an Hersteller, Cloud-Dienste oder Drittanbieter weitergeleitet werden. Risiko von Unsicherheit bei Datenspeicherung, -zugriff und -löschung. Sicherheitslücken: Firmware- und App-Schwachstellen können Hackern denselben Zugang ermöglichen wie legitimen Anwendungen. Transparenz und Einwilligung Problem: Missverständnisse, wer welche Daten zu welchem Zweck erhält, sind häufig schwer nachvollziehbar. Folge: Vertrauensprobleme in Alltagssituationen (z. B. in Cafés, Meetings, öffentlichen Verkehrsmitteln). Arbeitsplatz- und soziale Auswirkungen Arbeitsplatzüberwachung: Arbeitgeber könnten Smart Glasses für Produktivitätsmessungen, Leistungsüberwachung oder Verhaltensanalysen einsetzen. Soziales Miteinander: Blicklenkung, routinierte Foto-/Videoaufnahmen im Freundeskreis können zu Unbehagen oder Konflikten führen. Kontrolle über Inhalte und Nutzung Verlust- und Diebstahlrisiko: Geräte sind oft klein, kapseln sensible Daten lokal oder in der Cloud. Unbefugte Nutzung: Wenn Geräte geklaut oder gehackt werden, besteht Gefahr von Missbrauch (Aufnahmen, Spionage, Phishing über verknüpfte Konten). Abhängigkeit und gesundheitliche Aspekte Abhängigkeit von Always-on-Informationszugriff kann zu Ablenkung, vermindertem Situationsbewusstsein oder Ermüdung führen. Augen- und Kopfschmerzen durch lange Nutzung, potenzielle Belastungen durch Wearables in bestimmten Situationen. Rechtslage und Ethik Datenschutzgesetze variieren stark (z. B. DSGVO in der EU). In vielen Jurisdiktionen gelten strikte Regeln zu Aufnahmen, Datensammlung und Einwilligung. Ethik: Selbstbestimmung des Gegenübers, transparente Nutzung, klare Regeln für Veröffentlichung von aufgenommenem Material. Richtlinien für Nutzer und Hersteller Transparenz: Geräte-Displays, klare Hinweise bei Aufnahmen, sichtbare Anzeichen, wenn die Kamera aktiv ist. Einwilligung ermöglichen: Leichte Möglichkeiten, das Mikrofon/ die Kamera ganz oder teilweise zu deaktivieren; einfache Opt-out-Optionen. Lokale Speicherung minimieren: Verzögerte/ optionale Cloud-Synchronisation, Verschlüsselung, robuste Zugriffskontrollen. Datenschutz-by-Design: Minimierung von Datenerhebung, starke Authentifizierung, regelmäßige Sicherheitsupdates. Benutzerfreundliche Datenschutzeinstellungen: Einfache Menüs, klare Beschreibungen, Standard-Privatsphäre-Einstellungen. Verantwortungsbewusste Nutzungskultur: Schulungen, klare Verhaltensregeln in Büros und öffentlichen Räumen. Praktische Tipps für Privatsphäre im Alltag Prüfe Berechtigungen: Kamera- und Mikrofonzugriffe nur aktiv, wenn nötig. Deaktiviere oder schütze: Wenn du nicht fotografieren musst, nutze den Privacy-Modus. Sei transparent: Informiere Personen im Umfeld, wenn du aufnimmst (wo sinnvoll und gesetzlich vorgeschrieben). Nutze Datenschutzfeatures: Lokale Speicherung, Ende-zu-Ende-Verschlüsselung, regelmäßige Updates. Achte auf Rechtslage: Kenne lokale Gesetze zu Aufnahmen, Einwilligung und Verboten (z. B. in sensiblen Bereichen). Fazit: Smart Glasses bieten spannende Möglichkeiten, bringen aber erhebliche Risiken für Privatsphäre, Datenschutz und Sicherheit mit sich. Informierte Nutzung, transparente Technologien und klare rechtliche/ethische Leitplanken sind entscheidend, um Nutzen zu maximieren und Schaden zu minimieren. Technologische Kernbegriffe (Technologie & Optik) AR (Augmented Reality): Die Einblendung digitaler Inhalte in die reale Welt. MR (Mixed Reality): Die Verschmelzung und Interaktion zwischen realen und virtuellen Objekten. Waveguide-Technologie: Die optische Methode, mit der das Bild in die Brillengläser projiziert wird. Autofokus / Flüssigkristallgläser: Linsen, die ihre Schärfe automatisch an die Blickrichtung anpassen (wichtig bei Presbyopie). Dioptrien-Einstellung: Manuelle oder digitale Korrektur der Sehstärke direkt an der Brille. HUD (Head-Up-Display): Ein transparentes Display im Sichtfeld für Kurzinformationen (z. B. Navigation). Funktionen & Ausstattung KI-Integration / Sprachassistent: Steuerung via Künstlicher Intelligenz (z. B. Meta AI). Kamera-Brille / Videobrille: Smart Glasses, die primär zum Aufnehmen von Fotos und First-Person-Videos dienen. Open-Ear-Audio: In den Brillenbügel integrierte Lautsprecher, die das Ohr freilassen. Eye-Tracking: Blickerfassung zur Steuerung von Menüs oder zur Fokusanpassung. Gestensteuerung: Bedienung durch Handbewegungen oder Wischgesten am Bügel. Anwendungsbereiche (Use Cases) Smart Glasses für Brillenträger: Modelle, die mit optischer Sehstärke verglast werden können. Enterprise / Industrie AR: Einsatz in der Logistik (Pick-by-Vision), Fernwartung oder Medizin. Smart Glasses Navigation: Einblendung von Pfeilen direkt im Sichtfeld beim Radfahren oder Gehen. Gaming & Entertainment: Brillen, die als virtueller Riesenbildschirm für Konsolen oder Streaming dienen. Top-Marken & Modelle (Stand 2026) Ray-Ban Meta: Der aktuelle Marktführer im Bereich der Lifestyle- und Audio-Kamerabrillen. Xreal (z. B. Air-Serie, One Pro): Führend bei tragbaren AR-Displays für Medien und Gaming. Vuzix / RealWear: Die Standardmarken für den industriellen und professionellen B2B-Einsatz. Apple Vision Pro / Meta Quest: Obwohl es eigenständige Headsets sind, fallen sie oft unter die übergeordneten Suchbegriffe für Spatial Computing. Lesen Sie auch folgenden Beitrag passend zu dem Thema: Smart Glasses Europäische Datenschutzbehörde warnt Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

- - Warum Softwareberatung für Unternehmen unverzichtbar ist - - In einer Welt, in der Software fast alle Geschäftsprozesse steuert, ist eine fundierte Softwareberatung oft der entscheidende Unterschied zwischen Stillstand und Wachstum. Sie hilft Unternehmen, die richtige Technologie zu finden, Risiken zu minimieren und langfristig Kosten zu sparen. Was Softwareberatung bedeutet: Experten unterstützen bei der Auswahl, Planung und Umsetzung von Softwarelösungen. Dabei betrachten sie nicht nur die Technik, sondern auch Geschäftsprozesse, Sicherheit, Compliance und Kosten. Warum Unternehmen eine Beratung benötigen Ganzheitlicher Blick: Technische Lösungen allein lösen selten alle Probleme. Eine Beratung betrachtet Prozesse, Ziele und Stakeholder und sorgt für eine passgenaue Lösung. Risiko minimieren: Durch frühe Risiko- und Anforderungsanalysen werden teure Fehlentscheidungen vermieden. Kostenkontrolle: Beratung hilft, Gesamtkosten zu verstehen – von Lizenz- und Betriebskosten bis hin zu Wartung und Migration. Zukünftige Skalierung: Gute Beratung plant für Wachstum, Integrationen und mögliche Erweiterungen, statt eine einzelne Lösung zu implementieren, die bald veraltet ist. Sicherheit und Compliance: Sicherheitsanforderungen, Datenschutz (z. B. DSGVO) und gesetzliche Vorgaben werden früh berücksichtigt. Klare Roadmap: Eine pragmatische Roadmap mit Prioritäten, Meilensteinen und MVPs schafft Transparenz und greifbare Erfolge. Wichtige Vorteile in der Praxis Schnellerer Nutzen: Durch gezielte Priorisierung wird der erste Mehrwert schneller realisiert. Bessere Qualität: Standardisierte Prozesse, Tests und Reviews verbessern die Softwarequalität. Höhere Stabilität: Automatisierung, Monitoring und DevSecOps senken Ausfallzeiten und Fehlerquoten. Transparente Entscheidungen: Offenlegung von Alternativen, Kosten und Risiken erleichtert Stakeholder-Entscheidungen. Wettbewerbsvorteil: Unternehmen bekommen rechtzeitig moderne, sichere und effiziente Tools, die den Geschäftsalltag erleichtern. Was eine gute Softwareberatung ausmacht Klare Ziele und messbare KPIs von Anfang an. Ganzheitlicher Ansatz: Technik, Prozesse, Sicherheit, Compliance und Kultur. Realistische Roadmap mit MVP-Ansätzen statt Big-Bang-Lösungen. Zusammenarbeit mit Stakeholdern aus IT, Fachbereichen und Management. Transparente Kosten- und Nutzenanalyse. Praktische Tipps für Unternehmen Starte mit einer Gap-Analyse: Welche Funktionen funktionieren heute, wo gibt es Lücken? Definiere Erfolgskriterien und messbare Kennzahlen. Bevorzuge schrittweise Verbesserungen statt radikaler Umstellungen. Baue Sicherheit und Datenschutz von Beginn an mit ein. Dokumentiere Entscheidungen und prüfe regelmäßig die Ausrichtung auf Geschäftsziele. Fazit Softwareberatung ist kein Luxus, sondern eine Investition in Sicherheit, Effizienz und Zukunftsfähigkeit. Sie verkürzt Lernkurven, reduziert Risiken und schafft klare, messbare Vorteile für das Unternehmen. Sprechen Sie uns gerne an, wir unterstützen Sie. Lesen Sie auch folgende Beiträge passend zu dem Thema: Vorteile einer unabhängigen Softwareberatung Fehler beim Kauf von ERP-Software Softwareberatung der Schlüssel zum Erfolg Softwareberatung für Unternehmen Praxistipp ERP-Software Risiko - Veraltete Anwendungssoftware Gründe für fehlerhafte Software Fehlerfreie Software Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

Kill Switch-Abhängigkeit von US-Tech-Konzernen Das Risiko der Kill Switch-Abhängigkeit von US-amerikanischen Tech-Konzernen In einer zunehmend vernetzten Welt spielen Kill Switch-Mechanismen eine zentrale Rolle: Notabschaltungen, Sicherheits-Updates oder rechtlich bedingte Deaktivierungen. Doch was passiert, wenn solche Mechanismen – bewusst oder unbewusst – stark von US-Tech-Giganten dominiert sind? Dieser Blogbeitrag beleuchtet die Risiken kompletter Abhängigkeit und gibt pragmatische Gegenmaßnahmen. Was bedeutet Kill Switch-Abhängigkeit? Technisch: Kritische Dienste, Cloud-Infrastruktur, KI-Plattformen oder automatisierte Systeme laufen primär auf US-gestützten Anbietern. Governance: Entscheidungen über Sicherheitsupdates, Deaktivierungen oder Eskalationen werden von externen Anbietern gesteuert. Rechtlich/politisch: Zugriff auf Daten, Vorgaben zur Abschaltung oder Datenlokalisierung erfolgen gemäß US-Recht und -Standards. Risiken der Abhängigkeit von US-amerikanischen Tech-Konzernen Souveräne Handlungsfähigkeit: Weniger Spielraum für eigenständige Notfallmaßnahmen oder schnelle Reaktionen auf lokale Bedrohungen. Regulierung und Jurisdiktion: US-Gesetze (z. B. Cloud- oder Data-Access-Policies) können internationalen Nutzern zugutekommen oder sie unangemessen beeinflussen. Sicherheitsrisiken: Zentralisierte Abhängigkeiten schaffen attraktive Zielscheiben für Angriffe; Kompromittierung eines Anbieters kann weitreichende Auswirkungen haben. Monokultur und Lock-in: Hohe Wechselkosten, fehlende Interoperabilität, begrenzte Transparenz bei Algorithmen, Updates und Kill-Switch-Logik. Daten- und Souveränität: Grenzüberschreitende Datenströme erhöhen Angriffsflächen und Rechts Unsicherheiten. Exportkontrollen und Sanktionen: Politische Maßnahmen können plötzliche Deaktivierungen erzwingen oder den Betrieb behindern. Praxisbeispiele und Impulse Cloud-First-Strategien: Viele Unternehmen verlagern kritische Workloads in US-Clouds, wodurch der Kill Switch unerwartet zentralisiert wird. KI-Dienste: Große Sprachmodelle und KI-Features werden oft über US-Plattformen bereitgestellt; Deaktivierungen oder Einschränkungen betreffen global alle Nutzer. Industrie- und Infrastruktur: Vernetzte Systeme setzen auf internationale Anbieter, wodurch nationale/regulatorische Notwendigkeiten schwerer einzuhalten sind. Gestaltungsprinzipien gegen übermäßige Abhängigkeit Diversifikation und Multi-Cloud: Verteilung von Diensten auf mehrere Anbieter, inklusive regionaler Alternativen. Offenheit und Interoperabilität: Setzen auf offene Standards, plattformunabhängige Protokolle, API-Interoperabilität. Lokale Datenhaltung: Datenlokalisierung dort, wo es rechtlich sinnvoll ist; klare Datenzugriffsparadigmen. Dezentralisierung von Kill Switch-Funktionalitäten: Redundante, unabhängige Mechanismen, die auch außerhalb eines einzigen Anbieters funktionieren. Transparenz und Audits: Regelmäßige Offenlegung von Kill-Switch-Kriterien, Protokollen und Eskalationsprozessen; unabhängige Audits. Notfallpläne und Übungen: Migrations- und Fallback-Szenarien testen; klare Verantwortlichkeiten definieren. Rechtliche Gegenmaßnahmen: Dienste- oder Nutzungsbedingungen prüfen, vertragliche Absicherungen, Data-Processing-Agreements mit regionalen Vorgaben. Ethik, Regulierung und Öffentlichkeit Transparenz vs. Sicherheitsbedarf: Offenlegung, welche Kill-Switch-Mechanismen existieren und wie Daten fließen. Verantwortlichkeit: Klare Zuweisung, wer wann warum eine Deaktivierung veranlassen darf. Politische Rahmenbedingungen: Förderung von lokalen Alternativen, öffentlicher Infrastruktur und souveränen Cloud-Lösungen, um Widerstandsfähigkeit zu steigern. Praktische Empfehlungen für Unternehmen Risikoanalyse: Welche Systeme sind kritisch, und wie stark hängt ihr Kill Switch von US-Anbietern ab? Migrations- und Diversifikationsplan: Strategien zur schrittweisen Abkehr oder zur Ergänzung durch regionale Alternativen. Verträge und Compliance: Sicherheitsanforderungen, Datenresidenz, Audit-Rechte verankern. Technische Resilienz: Redundante Infrastrukturen, Backups, Off-Cloud-Optionen, regelmäßige Notfallübungen. Kommunikation: Transparente Stakeholder-Kommunikation bei Änderungen oder Deaktivierungen. Fazit Kill Switch-Risiken entstehen nicht allein durch die Idee der Abschaltung, sondern vor allem durch zentrale Abhängigkeiten. Eine bewusste Streuung, offene Standards und robuste Governance können Abhängigkeiten mindern, Vertrauen stärken und die Sicherheitslage verbessern. Lesen Sie auch folgende Beiträge passend zu dem Thema: KI-Vorfälle: Was uns die jüngsten Ereignisse lehren Angreifbare Infrastruktur Doorbell – Türklingelkamera - Was ist erlaubt! Aufzeichnung Datenschutz DSGVO Praxistipp: Die fünf Sicherheitsmaßnahmen an Ihre IT Risiko - Veraltete Anwendungssoftware Gründe für fehlerhafte Software Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

KI trifft ERP: Wie künstliche Intelligenz das Arbeiten mit kaufmännischer ERP-Software verändert ERP-Systeme (Enterprise Resource Planning) sind das Rückgrat vieler Unternehmen: Buchhaltung, Beschaffung, Lager, Produktion, Vertrieb — all das läuft in einem zentralen System. Seit einigen Jahren verändert KI die Art, wie wir mit diesen Systemen arbeiten: Von smarter Datenanalyse über automatisierte Prozesse bis hin zu prädiktiven Erkenntnissen, die Entscheidungsprozesse verbessern. In diesem Beitrag schauen wir, wie KI ERP-Arbeit konkret verändert, welche Vorteile entstehen und worauf Unternehmen und Anwender achten sollten. Was bedeutet KI-unterstütztes ERP? Automatisierte Datenverarbeitung: KI hilft, Daten aus verschiedensten Quellen zu harmonisieren, Dubletten zu erkennen und fehlerhafte Einträge zu korrigieren. Intelligente Assistenten: KI-gestützte Chatbots oder virtuelle Assistenten führen Endnutzer durch Aufgaben wie Reportings, Dateneingaben oder Genehmigungsprozesse. Prädiktive Analytik: Vorhersagen zu Umsatz, Cashflow, Bestand oder Beschaffungsbedarf ermöglichen proaktives Handeln. Optimierte Geschäftsprozesse: KI identifiziert Engpässe, empfiehlt Optimierungen und passt Workflows in Echtzeit an. Selbstlernende Modelle: Mit der Zeit verbessern sich Vorhersagen und Entscheidungsvorschläge durch kontinuierliches Lernen aus neuen Daten. Bereiche, in denen KI ERP arbeitserleichtert Finanz- und Treasury-Management: Automatisierte Kontenabstimmung, anomaly detection bei Transaktionen, prädiktive Liquiditätsplanung. Beschaffung und Einkauf: Bedarfsvorhersage, Preisprognosen, Optimierung von Lieferantenmix, automatisierte Bestellvorschläge. Lager und Logistik: Bestandsoptimierung, automatische Nachbestellung, Routenoptimierung, KI-gesteuerte Chargen- und Lieferterminplanung. Vertrieb und Kundenservice: Preisoptimierung, Rabattvorschläge basierend auf historischer Profitabilität, KI-gestützte Auftragsabwicklung. Produktion und Fertigung: Kapazitätsplanung, Wartungsprognosen, Qualitätskennzahlen in Echtzeit. Controlling und Reporting: Automatisierte Dashboards, Abweichungsanalysen, kontinuierliche Bilanz- und Kennzahlen-Updates. Typische KI-Funktionen direkt im ERP-UX Natural Language Processing (NLP): Formulare, Berichte oder Dashboards lassen sich per Sprache oder einfache Textbefehle bedienen. Automatisierte Buchungen: KI erkennt Muster und führt routinemäßige Buchungsvorgänge prozessual durch (z. B. Reisekosten, Lieferantenrechnungen) – mit menschlicher Prüfung als Control. Anomalie-Erkennung: Ungewöhnliche Transaktionen werden sofort gemeldet, um Betrug oder Fehler frühzeitig zu stoppen. Prognosemodelle: Absatz-, Beschaffungs- oder Debitoren-Prognosen werden im System berechnet und visualisiert. Robotic Process Automation (RPA) ergänzend: KI-gestützte Automatisierung steigert Effizienz dort, wo Routineaufgaben zwar sichtbar sind, aber nicht vollständig integriert. Nutzen für Unternehmen und Anwender Zeit- und Kostenersparnis: Automatisierung repetitiver Aufgaben reduziert manuelle Arbeitslast. Genauigkeit und Compliance: KI reduziert Tippfehler, verbessert Datenkonsistenz und unterstützt regulatorische Anforderungen. Bessere Entscheidungen: Präzise Prognosen, “was-wäre-wenn”-Analysen und Echtzeit-Einblicke erleichtern strategische Entscheidungen. Schnellere Reaktionsfähigkeit: Engpässe oder Budgetsituationen können frühzeitig erkannt und adressiert werden. Transparenz und Governance: Verbesserte Audit-Trails, nachvollziehbare Entscheidungswege durch erklärbare KI. Praxisbeispiele aus der Praxis Debitorenbuchhaltung: KI identifiziert wiederkehrende Muster in Zahlungszielen, schlägt optimierte Mahnläufe vor und automatisiert Teilzahlungen, während der Mensch die Ausnahmen prüft. Beschaffung: Ein KI-Modell prognostiziert saisonale Bedarfsschwankungen und erstellt automatische Bestellvorschläge mit Lieferantenvorschlägen, Preisen und Lieferzeiten. Lagerlogistik: KI-basiertes Slotting optimiert die Lagerplatzzuordnung, minimiert Suchzeiten und reduziert Durchlaufzeiten. Produktionsplanung: Kapazitätsengpässe werden frühzeitig erkannt; KI schlägt alternative Produktionslinien oder Terminverschiebungen vor, um Liefertermine zu sichern. Cashflow-Controlling: Prädiktive Modelle liefern frühzeitig Warnsignale für Liquiditätsengpässe und schlagen Gegenmaßnahmen vor. Anforderungen an Datenqualität und Infrastruktur Saubere Stammdaten: KI kann nur so gut arbeiten wie die Daten, auf die sie zugreift. Dubletten, fehlende Felder und inkonsistente Bezeichnungen müssen reduziert werden. Integration und Interoperabilität: APIs, standardisierte Datenmodelle und eventbasierte Architekturen erleichtern die Verbindung von ERP mit KI-Modulen, BI-Tools und externen Systemen. Skalierbarkeit und Performance: Rechenleistung und Speicherbedarf steigen mit KI, daher sind adäquate Ressourcen wichtig. Sicherheit und Datenschutz: Zugriffskontrollen, Datenverschlüsselung, Protokollierung und DSGVO-konforme Datenverarbeitung sind essenziell. Transparenz / Explainability: Nutzer sollten nachvollziehen können, wie KI-Entscheidungen zustande kommen, besonders bei finanziellen oder rechtsrelevanten Prozessen. Herausforderungen und typische Stolpersteine Change Management: Mitarbeitende könnten Skepsis gegenüber KI haben. Frühe Einbindung, Schulungen und klare Nutzenargumente helfen. Fehlende Standardisierung: Unterschiedliche ERP-Module und individuelle Customizations erschweren KI-Integrationen. Overfitting und Drift: Modelle müssen regelmäßig überwacht, aktualisiert und validiert werden, damit sie relevant bleiben. Abhängigkeit von Anbietern: Bindung an proprietäre KI-Lösungen kann langfristige Flexibilität reduzieren; Offenheit und API-Verfügbarkeit sind wichtig. Datenschutzrisiken: Sensible Finanz- und Kundendaten müssen geschützt und verantwortungsvoll genutzt werden. Best Practices für Unternehmen Start small, scale fast: Wähle ein überschaubares Pilotprojekt (z. B. Debitorenbuchhaltung oder Beschaffung) und migriere schrittweise weitere Bereiche. Datenqualität zuerst: Führe eine Datenbereinigungsphase durch, definiere klare Datenmodelle und Standardprozesse. Mensch-in-the-Loop behalten: KI soll unterstützen, nicht ersetzen. Definiere klare Freigabeprozesse und Checks. Governance und Ethik: Lege Verantwortlichkeiten fest, dokumentiere Entscheidungswege der KI und sorge für Fairness-Transparenz. Weiterbildung fördern: Schulungen für Anwender in Datenkompetenz, Tool-Nutzung und Interpretierbarkeit von Ergebnissen. Kontinuierliches Monitoring: Metriken wie Genauigkeit der Vorhersagen, Zeitersparnis, Fehlerquote und Nutzerzufriedenheit regelmäßig messen. Ausblick: Die nächste Evolutionsstufe Kontextbewusstsein: KI wird Kontext aus mehreren Modulen ziehen (Finanzen, Beschaffung, Vertrieb) und ganzheitliche Optimierungsvorschläge liefern. Automatisierte Planungsräume: End-to-End-Pläne von Beschaffung bis Auslieferung werden in Echtzeit angepasst, basierend auf KI-Insights. Arbeiten mit KI wird normal: Die akkurate Nutzung von KI wird in Schulungsprogrammen zur Standardkompetenz gehören, ähnlich wie früher Excel-Kenntnisse. Ethik- und Compliance-Standards: Branchen- und länderspezifische Standards helfen, KI sicherer und verantwortungsvoller einzusetzen. Fazit: KI verändert das Arbeiten mit kaufmännischer ERP-Software grundlegend: Von smarter Datenaufbereitung und automatisierten Routineprozessen bis hin zu fundierten Vorhersagen und ganzheitlicher Prozessoptimierung. Wer früh in qualitativ hochwertige Daten, offene Integrationen und eine klare Change-Management-Strategie investiert, kann ERP mit KI deutlich effizienter, transparenter und zukunftssicher gestalten. Lesen Sie auch folgende Beiträge passend zu dem Thema: Aktuelle Trends ERP-Software Fehler beim Kauf von ERP-Software ERP-Software und Künstliche Intelligenz Praxistipp ERP-Software Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

Die Zukunft der Softwareentwicklung durch die KI ist jetzt schon Realität! Was AI-Native und Vibe-Coding für Entwickler und Programmierer verändern. KI - Der Arbeitsmarkt verändert sich drastisch! Die Softwareentwicklung verändert sich grundlegend, vor allem für Berufseinsteiger und Junior-Entwickler. Künstliche Intelligenz unterstützt nicht mehr nur bei einzelnen Aufgaben wie der Codevervollständigung, sondern Sie wird zunehmend Teil des gesamten Entwicklungsprozesses – von der ersten Idee über Architektur und Programmierung bis hin zu Tests und Dokumentation. Begriffe wie AI-Native und Vibe-Coding stehen für diesen Wandel. Doch was bedeuten sie konkret? Und welche Folgen hat die Entwicklung für Programmierer und Softwareentwickler? Was bedeutet AI-Native? AI-Native Softwareentwicklung bezeichnet einen Arbeitsansatz, bei dem KI von Beginn an in den Entwicklungsprozess integriert ist. KI-Tools sind dabei nicht bloß ein zusätzliches Werkzeug, sondern unterstützen Entwickler kontinuierlich – etwa beim Entwerfen von Lösungen, Schreiben und Prüfen von Code oder beim Verstehen bestehender Systeme. Typische Einsatzbereiche sind: Codevorschläge und automatische Vervollständigung Erstellung von Tests und technischer Dokumentation Analyse von Fehlern und Sicherheitsrisiken Unterstützung bei Refactoring und Codeverständnis Prototyping und Umsetzung neuer Funktionen Entscheidend ist: Die KI übernimmt nicht automatisch die Verantwortung. Sie liefert Vorschläge, die geprüft, angepasst und in den jeweiligen Kontext eingeordnet werden müssen. Was bedeutet Vibe-Coding? Vibe-Coding beschreibt eine oft experimentelle Arbeitsweise, bei der Entwickler eine Idee in natürlicher Sprache formulieren und eine KI daraus Code oder einen ersten Prototyp erzeugen lassen. Statt jede technische Einzelheit sofort selbst umzusetzen, steuert der Entwickler den Prozess über Anweisungen, Feedback und gezielte Korrekturen. Das kann die Entwicklung deutlich beschleunigen – insbesondere bei: internen Tools und einfachen Anwendungen Prototypen und Machbarkeitsnachweisen wiederkehrenden Standardaufgaben der schnellen Visualisierung einer Produktidee Vibe-Coding eignet sich jedoch nicht automatisch für jede Situation. Ein schnell erzeugter Prototyp ist noch keine robuste, sichere und wartbare Software. Je kritischer das System, desto wichtiger bleiben Architektur, Tests, Qualitätskontrolle und technische Standards. Was verändert sich für Programmierer? 1. Weniger Routine, mehr Steuerung KI kann viele repetitive Aufgaben beschleunigen: Standardcode schreiben, einfache Tests erzeugen oder Funktionen erklären. Dadurch verschiebt sich der Schwerpunkt der Arbeit. Entwickler verbringen künftig womöglich weniger Zeit mit dem Tippen einzelner Codezeilen – und mehr mit der Frage, was gebaut werden soll und wie eine Lösung zuverlässig umgesetzt wird. 2. Anforderungen klarer formulieren Wer mit KI arbeitet, muss Ziele und Rahmenbedingungen präzise beschreiben können. Unklare Anweisungen führen oft zu unpassenden Ergebnissen. Die Fähigkeit, Anforderungen zu analysieren, Einschränkungen zu benennen und Aufgaben sinnvoll aufzuteilen, gewinnt deshalb an Bedeutung. Das sogenannte Prompting ist dabei nur ein Teil der Kompetenz. Ebenso wichtig ist, gute Fragen zu stellen, Ergebnisse kritisch zu bewerten und den nächsten sinnvollen Arbeitsschritt zu bestimmen. 3. Codeverständnis bleibt unverzichtbar KI-generierter Code kann plausibel aussehen und trotzdem Fehler enthalten. Er kann Sicherheitslücken aufweisen, bestehende Konventionen missachten oder in der konkreten Systemumgebung nicht funktionieren. Entwickler müssen daher weiterhin verstehen, was der Code tut – und beurteilen können, ob er die Anforderungen erfüllt. Wer Code nur übernimmt, ohne ihn nachvollziehen zu können, schafft neue Risiken: schwer wartbare Funktionen, unerkannte Fehler und Abhängigkeiten, die später zum Problem werden. 4. Qualitätssicherung wird wichtiger Je schneller Code entsteht, desto wichtiger werden zuverlässige Prüfprozesse. Automatisierte Tests, Code Reviews, statische Analysen und Sicherheitsprüfungen helfen dabei, Fehler früh zu erkennen. KI kann diese Kontrollen unterstützen, aber nicht in jedem Fall ersetzen. Ein guter Entwicklungsprozess beantwortet deshalb nicht nur die Frage: „Kann die KI diesen Code schreiben?“, sondern auch: „Wie stellen wir sicher, dass er korrekt, sicher und wartbar ist?“ 5. Kommunikation und Fachwissen gewinnen an Wert Entwickler arbeiten häufiger an der Schnittstelle zwischen technischen Möglichkeiten und fachlichen Anforderungen. Das Verständnis für Geschäftsprozesse, Nutzerbedürfnisse und den Einsatzkontext einer Software wird dadurch wichtiger. Auch die Zusammenarbeit im Team verändert sich: Ergebnisse müssen gemeinsam geprüft, Entscheidungen dokumentiert und Verantwortlichkeiten klar geregelt werden – besonders dann, wenn KI an der Erstellung beteiligt war. Neue Chancen – und neue Risiken AI-Native Entwicklung kann Teams dabei helfen, Ideen schneller zu testen und mehr Zeit für anspruchsvolle Aufgaben zu gewinnen. Auch kleinere Teams können mit geeigneten Werkzeugen leistungsfähige Prototypen erstellen und Arbeitsabläufe automatisieren. Gleichzeitig entstehen neue Herausforderungen: Qualität: Erzeugter Code kann fehlerhaft oder unnötig komplex sein. Sicherheit: Vertrauliche Daten dürfen nicht unbedacht in externe Dienste gelangen. Urheberrecht und Lizenzen: Herkunft und Nutzungsrechte von generiertem Code können Fragen aufwerfen. Abhängigkeit: Zu starke Automatisierung kann dazu führen, dass Know-how im Team verloren geht. Wartbarkeit: Schnell erstellte Lösungen können langfristig hohe technische Schulden verursachen. Der sinnvolle Einsatz von KI braucht daher klare Regeln, geeignete Werkzeuge und eine Kultur, in der Ergebnisse kritisch überprüft werden. Welche Fähigkeiten künftig zählen Für Entwicklerinnen und Entwickler wird es zunehmend wichtig, klassische technische Grundlagen mit neuen Kompetenzen zu verbinden: solides Verständnis von Programmierung und Softwarearchitektur Fähigkeit, Anforderungen präzise zu analysieren sicherer Umgang mit KI-gestützten Entwicklungswerkzeugen Kompetenz in Testing, Code Review und Sicherheitsbewertung Wissen über Datenschutz, Lizenzen und den verantwortungsvollen Einsatz von KI gute Kommunikation und Zusammenarbeit über Fachgrenzen hinweg KI macht technische Grundlagen also nicht überflüssig. Im Gegenteil: Je einfacher Code erzeugt werden kann, desto wichtiger wird die Fähigkeit, seine Qualität und Eignung zu beurteilen. Fazit: KI beschleunigt die Entwicklung – Verantwortung bleibt beim Menschen AI-Native Entwicklung und Vibe-Coding verändern, wie Software entsteht. Ideen lassen sich schneller umsetzen, Routineaufgaben automatisieren und erste Lösungen leichter erproben. Der Beruf des Entwicklers verschwindet dadurch nicht, sondern verschiebt seinen Schwerpunkt: weg von der reinen Codeproduktion, hin zu Problemlösung, Gestaltung, Prüfung und Verantwortung. Die besten Ergebnisse entstehen dort, wo menschliche Expertise und KI sinnvoll zusammenarbeiten. KI kann Code schreiben – aber Menschen müssen entscheiden, ob dieser Code das richtige Problem löst, den Qualitätsanforderungen entspricht und langfristig tragfähig ist. Lesen Sie auch folgende Beiträge passend zu dem Thema: ERP und KI KI-Vorfälle: Was uns die jüngsten Ereignisse lehren ERP-Software und Künstliche Intelligenz Softwareentwicklung durch KI IT-Sachverständige: Digitalisierung und KI Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

Smart Glasses - Europäische Datenschutzbehörde warnt Die EU-Datenschutzbehörde hat am Dienstag, den 13.10.2026 in einem Statement vor heimlichen Film- und Tonaufnahmen mit sogenannten Smart Glasses gewarnt. Sie habe 'ernsthafte Privatsphäre- und Datenschutzbedenken', erklärte EDPB-Chefin Anu Talus. (Quelle: EDPB - Brüssel) Statement of the EDPB on smart glasses (LINK) Smart Glasses ( Kamera-Brille ) mit Fokus-Funktionen und integrierten Displays kombinieren smarte Technologie mit automatischer oder manueller Schärfeeinstellung für unterschiedliche Sehbedürfnisse. Die KI- & Kamera-Brillen versprechen Komfort und neue Möglichkeiten, doch mit ihnen gehen auch bedeutende Risiken einher. Hier ein kompakter Überblick über die wichtigsten Bedenken und wie man ihnen begegnen kann. Heimliche Aufnahmen und Überwachung Risiko: Viele Smart Glasses verfügen über Kameras und Mikrofone, die auf den ersten Blick nicht erkennbar sind. Zusätzlich lassen sich bei einigen Modellen die "Status-LED" (inaktiv / aktiv) über die Softwareeinstellungen deaktivieren. Dadurch können versehentliche oder absichtliche Aufnahmen von Personen, Gesprächen oder sensiblen Situationen, ohne dass andere davon wissen, durchgeführt werden. Folgen: Verletzung der Privatsphäre, Vertrauensverlust, potenzielle rechtliche Schritte bei unerlaubter Aufnahme (insbesondere in Ländern mit strengen Datenschutzgesetzen). Hier haben schon einige Hersteller regiert: Der Technologiekonzern Meta hat neue Sicherheitsvorkehrungen für seine KI-gestützten Smart Glasses implementiert, um den Schutz der Privatsphäre von Unbeteiligten zu verbessern. Wie das Unternehmen am 2. September 2026 bekannt gab, führt ein Software-Update dazu, dass die Kamerafunktion der Brillen dauerhaft deaktiviert wird, sobald das Gerät eine physische Manipulation oder das Abdecken der integrierten LED-Leuchte erkennt. Diese weiße LED signalisiert im regulären Betrieb durch Blinken, dass eine Aufnahme erfolgt. Bereits am 1. September 2026 wurde berichtet, dass Meta die Kameras von mehreren Tausend Brillen-Nutzern deaktiviert hat, bei denen eine Manipulation des LED-Lichts festgestellt wurde. Nach Angaben des Unternehmens sind davon weniger als 0,1 % der verkauften Einheiten betroffen. Datenschutz und Datensicherheit Datenerhebung: Geräte sammeln oft Standortdaten, Audiodaten, Bilder, Metadaten von Apps und Nutzungsverhalten. Weitergabe/Verarbeitung: Daten können an Hersteller, Cloud-Dienste oder Drittanbieter weitergeleitet werden. Risiko von Unsicherheit bei Datenspeicherung, -zugriff und -löschung. Sicherheitslücken: Firmware- und App-Schwachstellen können Hackern denselben Zugang ermöglichen wie legitimen Anwendungen. Transparenz und Einwilligung Problem: Missverständnisse, wer welche Daten zu welchem Zweck erhält, sind häufig schwer nachvollziehbar. Folge: Vertrauensprobleme in Alltagssituationen (z. B. in Cafés, Meetings, öffentlichen Verkehrsmitteln). Arbeitsplatz- und soziale Auswirkungen Arbeitsplatzüberwachung: Arbeitgeber könnten Smart Glasses für Produktivitätsmessungen, Leistungsüberwachung oder Verhaltensanalysen einsetzen. Soziales Miteinander: Blicklenkung, routinierte Foto-/Videoaufnahmen im Freundeskreis können zu Unbehagen oder Konflikten führen. Kontrolle über Inhalte und Nutzung Verlust- und Diebstahlrisiko: Geräte sind oft klein, kapseln sensible Daten lokal oder in der Cloud. Unbefugte Nutzung: Wenn Geräte geklaut oder gehackt werden, besteht Gefahr von Missbrauch (Aufnahmen, Spionage, Phishing über verknüpfte Konten). Abhängigkeit und gesundheitliche Aspekte Abhängigkeit von Always-on-Informationszugriff kann zu Ablenkung, vermindertem Situationsbewusstsein oder Ermüdung führen. Augen- und Kopfschmerzen durch lange Nutzung, potenzielle Belastungen durch Wearables in bestimmten Situationen. Rechtslage und Ethik Datenschutzgesetze variieren stark (z. B. DSGVO in der EU). In vielen Jurisdiktionen gelten strikte Regeln zu Aufnahmen, Datensammlung und Einwilligung. Ethik: Selbstbestimmung des Gegenübers, transparente Nutzung, klare Regeln für Veröffentlichung von aufgenommenem Material. Richtlinien für Nutzer und Hersteller Transparenz: Geräte-Displays, klare Hinweise bei Aufnahmen, sichtbare Anzeichen, wenn die Kamera aktiv ist. Einwilligung ermöglichen: Leichte Möglichkeiten, das Mikrofon/ die Kamera ganz oder teilweise zu deaktivieren; einfache Opt-out-Optionen. Lokale Speicherung minimieren: Verzögerte/ optionale Cloud-Synchronisation, Verschlüsselung, robuste Zugriffskontrollen. Datenschutz-by-Design: Minimierung von Datenerhebung, starke Authentifizierung, regelmäßige Sicherheitsupdates. Benutzerfreundliche Datenschutzeinstellungen: Einfache Menüs, klare Beschreibungen, Standard-Privatsphäre-Einstellungen. Verantwortungsbewusste Nutzungskultur: Schulungen, klare Verhaltensregeln in Büros und öffentlichen Räumen. Praktische Tipps für Privatsphäre im Alltag Prüfe Berechtigungen: Kamera- und Mikrofonzugriffe nur aktiv, wenn nötig. Deaktiviere oder schütze: Wenn du nicht fotografieren musst, nutze den Privacy-Modus. Sei transparent: Informiere Personen im Umfeld, wenn du aufnimmst (wo sinnvoll und gesetzlich vorgeschrieben). Nutze Datenschutzfeatures: Lokale Speicherung, Ende-zu-Ende-Verschlüsselung, regelmäßige Updates. Achte auf Rechtslage: Kenne lokale Gesetze zu Aufnahmen, Einwilligung und Verboten (z. B. in sensiblen Bereichen). Fazit: Smart Glasses bieten spannende Möglichkeiten, bringen aber erhebliche Risiken für Privatsphäre, Datenschutz und Sicherheit mit sich. Informierte Nutzung, transparente Technologien und klare rechtliche/ethische Leitplanken sind entscheidend, um Nutzen zu maximieren und Schaden zu minimieren. Technologische Kernbegriffe (Technologie & Optik) AR (Augmented Reality): Die Einblendung digitaler Inhalte in die reale Welt. MR (Mixed Reality): Die Verschmelzung und Interaktion zwischen realen und virtuellen Objekten. Waveguide-Technologie: Die optische Methode, mit der das Bild in die Brillengläser projiziert wird. Autofokus / Flüssigkristallgläser: Linsen, die ihre Schärfe automatisch an die Blickrichtung anpassen (wichtig bei Presbyopie). Dioptrien-Einstellung: Manuelle oder digitale Korrektur der Sehstärke direkt an der Brille. HUD (Head-Up-Display): Ein transparentes Display im Sichtfeld für Kurzinformationen (z. B. Navigation). (Bild: Shutterstock.com) Smart Glasses Ray-Ban Funktionen & Ausstattung KI-Integration / Sprachassistent: Steuerung via Künstlicher Intelligenz (z. B. Meta AI). Kamera-Brille / Videobrille: Smart Glasses, die primär zum Aufnehmen von Fotos und First-Person-Videos dienen. Open-Ear-Audio: In den Brillenbügel integrierte Lautsprecher, die das Ohr freilassen. Eye-Tracking: Blickerfassung zur Steuerung von Menüs oder zur Fokusanpassung. Gestensteuerung: Bedienung durch Handbewegungen oder Wischgesten am Bügel. Anwendungsbereiche (Use Cases) Smart Glasses für Brillenträger: Modelle, die mit optischer Sehstärke verglast werden können. Enterprise / Industrie AR: Einsatz in der Logistik (Pick-by-Vision), Fernwartung oder Medizin. Smart Glasses Navigation: Einblendung von Pfeilen direkt im Sichtfeld beim Radfahren oder Gehen. Gaming & Entertainment: Brillen, die als virtueller Riesenbildschirm für Konsolen oder Streaming dienen. Top-Marken & Modelle (Stand 2026) Ray-Ban Meta: Der aktuelle Marktführer im Bereich der Lifestyle- und Audio-Kamerabrillen. Xreal (z. B. Air-Serie, One Pro): Führend bei tragbaren AR-Displays für Medien und Gaming. Vuzix / RealWear: Die Standardmarken für den industriellen und professionellen B2B-Einsatz. Apple Vision Pro / Meta Quest: Obwohl es eigenständige Headsets sind, fallen sie oft unter die übergeordneten Suchbegriffe für Spatial Computing. Lesen Sie auch folgenden Beitrag passend zu dem Thema: Risiko Smart Glasses Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

Wann Unternehmen einen IT-Sachverständigen brauchen Ein Streit über eine Softwareeinführung, ein ERP-Projekt, das aus dem Ruder läuft, oder ein Datenverlust nach einem Systemausfall: In solchen Situationen stellt sich schnell die Frage, was technisch tatsächlich passiert ist. Genau hier kommt ein IT-Sachverständiger mit einem Softwaregutachten ins Spiel. Softwaregutachten durch IT-Sachverständige und Gutachter! Typische Anlässe für ein Softwaregutachten durch IT-Sachverständige Streit zwischen Auftraggeber und Softwarelieferant über Mängel oder nicht erfüllte Anforderungen Fehlerhafte oder unvollständige Spezifikationen im Pflichtenheft Einführung einer kaufmännischen Software oder ERP-Lösung, die nicht wie zugesagt funktioniert Sicherheitsvorfälle, bei denen nachvollziehbar geklärt werden muss, was geschehen ist Beweissicherung von Daten und Protokollen für ein Gerichts- oder Schiedsverfahren Was ein Softwaregutachten durch IT-Sachverständige leisten kann und was nicht Ein Sachverständiger bewertet Tatsachen. Er trennt Befunde von Bewertungen, benennt Unsicherheiten und dokumentiert seine Arbeitsschritte, damit Gericht oder Parteien die Ergebnisse nachvollziehen können. Die rechtliche Bewertung bleibt dabei Aufgabe der Juristen und des Gerichts. Wie ein Softwaregutachten durch IT-Sachverständige typischerweise abläuft Präzisierung der Fragestellung und des Untersuchungsumfangs Sichtung der Unterlagen, Protokolle und Systeme Technische Untersuchung, soweit möglich ohne Eingriffe in produktive Systeme Einordnung der Befunde und Benennung offener Punkte Schriftlicher Bericht mit nachvollziehbarer Dokumentation Im Sachverständigenbüro IT-NordWest orientieren wir uns dabei an der Norm DIN EN 16775 für Sachverständigentätigkeiten. Softwaregutachten durch IT-Sachverständige - Gutachten und Analysen auf Basis der ISO/IEC Normung Tipp: Dokumentation frühzeitig sichern Ob Konflikt oder Einführungsprojekt: Je früher Anforderungen, Abnahmekriterien, Testprotokolle und E-Mail-Verkehr gesichert sind, desto einfacher lässt sich später nachvollziehen, was vereinbart wurde. Fazit Softwaregutachten durch IT-Sachverständige Ein unabhängiges Softwaregutachten durch IT-Sachverständige IT-Gutachten schafft Klarheit, bevor aus einem technischen Problem ein langwieriger Rechtsstreit wird. Für eine unverbindliche Erstberatung erreichen Sie uns über das Kontaktformular oder telefonisch. Lesen Sie auch folgende Beiträge passend zu dem Thema: Warum Expertise Entscheidend ist! Arbeitsweise eines IT-Sachverständigen Softwareüberprüfung durch Sachverständige IT-Sachverständige: Digitalisierung und KI IT-Streitigkeiten und Gutachten Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

Die ISO/IEC 25010 und deren Bedeutung für die Softwareentwicklung. Leitfaden zur Steigerung der Softwarequalität nach ISO/IEC 25010 ISO/IEC 25010 bietet ein Modell, um Softwarequalität systematisch zu betrachten. Für kaufmännische Programme eignet es sich, Qualitätsziele festzulegen, Entwicklungsmaßnahmen abzuleiten und Ergebnisse regelmäßig zu überprüfen. Die ISO/IEC 25010 ist ein internationaler Standard, der ein umfassendes Modell zur Bewertung der Softwarequalität bereitstellt. In diesem Blogbeitrag werfen wir einen Blick auf die wichtigsten Aspekte der ISO/IEC 25010 und deren Bedeutung für die Softwareentwicklung. Leitfaden 1. Qualitätsziele festlegen Erfassen Sie zunächst, wer die Software nutzt und welche Geschäftsprozesse sie unterstützen muss. Definieren Sie messbare Ziele, zum Beispiel: Buchungen werden korrekt und nachvollziehbar verarbeitet. Rechnungen entsprechen den geltenden fachlichen und gesetzlichen Anforderungen. Die Anwendung ist während der Geschäftszeiten verfügbar. Unbefugte Personen können keine vertraulichen Daten einsehen. Häufige Aufgaben lassen sich ohne unnötige Schritte erledigen. Priorisieren Sie die Ziele gemeinsam mit Fachabteilungen, IT, Datenschutz und gegebenenfalls Compliance-Verantwortlichen. 2. Qualitätsmerkmale in Maßnahmen übersetzen Das Qualitätsmodell umfasst acht Merkmale. Für jedes sollten passende Maßnahmen und Prüfungen festgelegt werden. Qualitätsmerkmal Maßnahmen für kaufmännische Software Funktionale Eignung Anforderungen und Geschäftsregeln dokumentieren; Berechnungen, Buchungen und Sonderfälle mit Tests absichern. Leistungseffizienz Antwortzeiten und Ressourcenverbrauch messen; typische und hohe Lasten testen. Kompatibilität Schnittstellen und Datenaustausch mit Buchhaltung, Banken und anderen Systemen früh prüfen. Benutzbarkeit Aufgaben mit Anwendern testen; verständliche Meldungen und barrierearme Bedienung sicherstellen. Zuverlässigkeit Fehlerbehandlung, Wiederanlauf, Datensicherung und Wiederherstellung testen. Sicherheit Zugriff nach Rollen begrenzen; Daten schützen; Sicherheitsprüfungen durchführen und Zugriffe protokollieren. Wartbarkeit Code-Standards, Reviews, verständliche Dokumentation und automatisierte Tests einsetzen. Übertragbarkeit Installation, Konfiguration und Betrieb auf den vorgesehenen Umgebungen testen. 3. Qualität in den Entwicklungsprozess integrieren Qualität sollte nicht erst vor der Veröffentlichung geprüft werden. Verankern Sie sie in jeder Phase: Planung: Anforderungen, Risiken und Qualitätsziele festhalten. Entwurf: Architektur, Datenmodell, Schnittstellen und Sicherheitsmaßnahmen überprüfen. Entwicklung: Versionsverwaltung, Code-Reviews und automatisierte Prüfungen nutzen. Test: Funktions-, Integrations-, Sicherheits-, Last- und Akzeptanztests durchführen. Einführung: Freigabekriterien, Datensicherung und Rückfallplan festlegen. Betrieb: Fehler, Ausfälle und Nutzerfeedback auswerten und Verbesserungen priorisieren. 4. Messwerte und Freigabekriterien bestimmen Legen Sie für wichtige Ziele konkrete Messgrößen fest, etwa: Anteil bestandener Tests, Anzahl schwerwiegender Fehler, Antwortzeit bei typischen Vorgängen, Verfügbarkeit, Erfolgsquote bei Wiederherstellungstests, Ergebnisse von Sicherheitsprüfungen, Rückmeldungen zur Verständlichkeit der Bedienung. Definieren Sie vorab, welche Ergebnisse für eine Freigabe erforderlich sind. Kritische Fehler bei Buchungen, Berechnungen, Datenschutz oder Datensicherheit sollten eine Veröffentlichung verhindern. 5. Kontinuierlich verbessern Überprüfen Sie die Messwerte regelmäßig und besprechen Sie Abweichungen mit Entwicklung, Fachabteilungen und Betrieb. Nutzen Sie Fehleranalysen, Nutzerfeedback und Änderungen von Geschäfts- oder Rechtsanforderungen, um Ziele und Maßnahmen anzupassen. Grundsatz: ISO/IEC 25010 ist ein Qualitätsmodell, keine automatische Checkliste. Entscheidend ist, die für das konkrete Programm relevanten Qualitätsmerkmale auszuwählen, messbar zu machen und während des gesamten Lebenszyklus zu überprüfen. Die ISO/IEC 25010 in Kurzform Was ist die ISO/IEC 25010? Die ISO/IEC 25010 ist Teil der ISO/IEC 25000-Serie, die sich mit der Qualität von Software und Systemen befasst. Dieser Standard definiert ein Modell für die Softwarequalitätsmerkmale und bietet eine strukturierte Grundlage zur Bewertung und Verbesserung der Softwarequalität. Die Norm wurde entwickelt, um den Anforderungen an Softwareprodukte in verschiedenen Anwendungsbereichen gerecht zu werden und eine gemeinsame Sprache für die Diskussion über Softwarequalität zu schaffen. Die Hauptmerkmale der ISO/IEC 25010 Die ISO/IEC 25010 unterteilt die Softwarequalität in zwei Hauptkategorien: Qualitätsmerkmale und Qualitätsuntermerkmale. Insgesamt umfasst das Modell acht Hauptmerkmale: Funktionalität: Bezieht sich darauf, wie gut die Software die festgelegten Anforderungen erfüllt. Dazu gehören Aspekte wie Angemessenheit, Genauigkeit und Interoperabilität. Zuverlässigkeit: Dieses Merkmal beschreibt die Fähigkeit der Software, unter bestimmten Bedingungen konsistent zu funktionieren. Wichtige Untermerkmale sind Fehlertoleranz, Wiederherstellbarkeit und Stabilität. Benutzbarkeit: Bezieht sich auf die Benutzerfreundlichkeit der Software. Hierzu zählen Aspekte wie Verständlichkeit, Erlernbarkeit und Bedienbarkeit. Effizienz: Dieses Merkmal bewertet die Leistung der Software in Bezug auf Ressourcenverbrauch und Reaktionszeiten. Es umfasst Aspekte wie Zeitverhalten und Ressourcenverbrauch. Wartbarkeit: Bezieht sich auf die Leichtigkeit, mit der die Software gewartet, aktualisiert oder modifiziert werden kann. Wichtige Untermerkmale sind Analysierbarkeit, Änderbarkeit und Stabilität. Portabilität: Dieses Merkmal beschreibt die Fähigkeit der Software, in verschiedenen Umgebungen eingesetzt zu werden. Dazu gehören Aspekte wie Anpassungsfähigkeit, Installierbarkeit und Austauschbarkeit. Sicherheit: Bezieht sich auf den Schutz der Software vor unbefugtem Zugriff und Datenverlust. Wichtige Untermerkmale sind Vertraulichkeit, Integrität und Verfügbarkeit. Kompatibilität: Dieses Merkmal bewertet die Fähigkeit der Software, mit anderen Systemen und Softwarelösungen zu interagieren. Dazu gehören Interoperabilität und Koexistenz. Bedeutung der ISO/IEC 25010 für die Softwareentwicklung Die ISO/IEC 25010 bietet Entwicklern, Testern und Projektmanagern eine klare und strukturierte Grundlage zur Bewertung und Verbesserung der Softwarequalität. Durch die Anwendung dieses Modells können Unternehmen: Qualitätsanforderungen klar definieren: Die Norm hilft dabei, spezifische Qualitätsmerkmale zu identifizieren, die für das jeweilige Softwareprojekt relevant sind. Entwicklungsprozesse optimieren: Durch die Fokussierung auf bestimmte Qualitätsmerkmale können Unternehmen ihre Entwicklungs- und Testprozesse gezielt anpassen, um die Softwarequalität zu steigern. Risiken minimieren: Eine systematische Bewertung der Softwarequalität ermöglicht es, potenzielle Probleme frühzeitig zu erkennen und zu beheben, bevor sie zu größeren Herausforderungen werden. Kundenzufriedenheit erhöhen: Hochwertige Software, die den Anforderungen der Benutzer entspricht, führt zu Akzeptanz. Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

Sachverständiger für IT Informationstechnologie In der heutigen komplexen Welt, in der technische Fragestellungen und rechtliche Auseinandersetzungen oft Hand in Hand gehen, spielen Sachverständige eine unverzichtbare Rolle. Ob im Bauwesen, in der IT oder in der Industrie – die Expertise von Fachleuten kann den entscheidenden Unterschied in einem Verfahren ausmachen. In diesem Blogbeitrag möchten ich die Bedeutung von Sachverständigen näher beleuchten und aufzeigen, wie sie sowohl Anwälten als auch Mandanten helfen können. Was ist ein Sachverständiger? Ein Sachverständiger ist ein Fachmann, der über spezielle Kenntnisse und Erfahrungen in einem bestimmten Bereich verfügt. Diese Expertise wird in der Regel benötigt, um technische Sachverhalte zu klären, Gutachten zu erstellen oder bei der Beweissicherung zu unterstützen. Sachverständige sind unabhängig und objektiv, was bedeutet, dass sie ihre Einschätzungen und Bewertungen ohne Einflussnahme von außen abgeben. Warum sind Sachverständige und Gutachter wichtig? 1. Komplexität technischer Fragestellungen: In vielen rechtlichen Auseinandersetzungen sind die technischen Aspekte oft so komplex, dass sie für Laien schwer verständlich sind. Sachverständige bringen das notwendige Fachwissen mit, um diese Themen zu durchdringen und verständlich zu machen. 2. Objektivität und Neutralität: Ein Sachverständiger agiert unabhängig von den Parteien im Verfahren. Dies sorgt dafür, dass die erstellten Gutachten und Bewertungen objektiv sind und vor Gericht als glaubwürdig angesehen werden. 3. Unterstützung bei der Streitbeilegung: Oft können Sachverständige dazu beitragen, Streitigkeiten außergerichtlich zu klären. Durch ihre Expertise können sie helfen, Missverständnisse auszuräumen und Lösungen zu finden, die für alle Beteiligten akzeptabel sind. 4. Beweissicherung: In vielen Fällen ist es entscheidend, Beweise zu sichern und zu dokumentieren. Sachverständige sind geschult, um relevante Informationen zu sammeln und diese in verständlicher Form aufzubereiten. Fazit Die Rolle von Sachverständigen in rechtlichen Auseinandersetzungen kann nicht hoch genug eingeschätzt werden. Ihre Expertise ist nicht nur für Anwälte von Bedeutung, sondern auch für Mandanten, die auf eine fundierte und objektive Bewertung ihrer Situation angewiesen sind. Wenn Sie in einem Verfahren auf technische Fragestellungen stoßen, zögern Sie nicht, die Unterstützung eines qualifizierten Sachverständigen in Anspruch zu nehmen. Wir als IT-Sachverständige und IT-Gutachter vom Sachverständigenbüro IT-NordWest aus Westerstede stehen Ihnen gerne zur Verfügung, um Sie in allen technischen Belangen zu unterstützen, wie Gutachten und Sachverständigentätigkeiten. Kontaktieren Sie uns für eine unverbindliche Beratung – gemeinsam finden wir die beste Lösung für Ihr Anliegen! Sachverständiger und Gutachter für IT und Software - Sachverständigenbüro IT-NordWest aus Westerstede Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2025

Fehlerhafte Software kann aus verschiedenen Gründen entstehen. Hier sind einige der häufigsten Ursachen: 1. Unzureichende Anforderungen: Wenn die Anforderungen an die Software nicht klar definiert oder unvollständig sind, kann dies zu Missverständnissen während der Entwicklung führen. Ein ungenügend spezifiziertes Pflichtenheft ist oft eine Hauptursache für Fehler. 2. Komplexität: Softwareprojekte können sehr komplex sein, insbesondere wenn sie viele Funktionen oder Schnittstellen zu anderen Systemen beinhalten. Diese Komplexität kann dazu führen, dass Fehler übersehen oder nicht richtig getestet werden. 3. Menschliche Fehler: Programmierer sind Menschen und machen Fehler. Selbst erfahrene Entwickler können Bugs einführen, sei es durch Tippfehler, logische Fehler oder Missverständnisse der Anforderungen. 4. Unzureichende Tests: Wenn die Software nicht ausreichend getestet wird, können Fehler unentdeckt bleiben. Tests sind entscheidend, um sicherzustellen, dass die Software wie gewünscht funktioniert und alle Anforderungen erfüllt. 5. Änderungen während der Entwicklung: Wenn während des Entwicklungsprozesses Änderungen an den Anforderungen vorgenommen werden, kann dies zu Inkonsistenzen und Fehlern führen, insbesondere wenn die Änderungen nicht ordnungsgemäß dokumentiert oder kommuniziert werden. 6. Technologische Herausforderungen: Die Verwendung neuer oder komplexer Technologien kann ebenfalls zu Problemen führen. Entwickler benötigen möglicherweise zusätzliche Zeit, um sich mit neuen Tools oder Frameworks vertraut zu machen. 7. Mangelnde Kommunikation: Eine unzureichende Kommunikation zwischen den verschiedenen Beteiligten (z. B. Entwicklern, Testern, Projektmanagern und Kunden) kann dazu führen, dass wichtige Informationen verloren gehen oder Missverständnisse entstehen. 8. Unzureichende Schulung: Wenn die Benutzer nicht ausreichend geschult sind, um die Software korrekt zu verwenden, können sie Fehler machen, die fälschlicherweise als Softwarefehler angesehen werden. Um die Wahrscheinlichkeit von fehlerhafter Software zu minimieren, ist es wichtig, klare Anforderungen zu definieren, umfassende Tests durchzuführen und eine offene Kommunikation zwischen allen Beteiligten zu fördern. Das Sachverständigenbüro IT-NordWest aus Westerstede, konnte in vielen Sachverständigentätigkeiten und Gutachten viele dieser vorgenannten Punkte als als Hauptursache in Rechtsstreitigkeiten im Zusammenhang mit fehlerhafter Software identifizieren. Sachverständiger und Gutachter für IT und Software - Sachverständigenbüro IT-NordWest aus Westerstede Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2026

Fehlerfreie Software Der Traum von einer 100% fehlerfreien Software bleibt weiterhin unerfüllt. Bis dieser Wunsch Realität wird, müssen sich Nutzer – sei es bei gängigen Softwarelösungen wie Textverarbeitungsprogrammen oder bei maßgeschneiderter Software – mit mehr oder weniger Fehlern auseinandersetzen. Fehler in Individualsoftware? Während Fehler in Massenprodukten bereits ärgerlich sind, haben sie bei Individualsoftware oft gravierendere Folgen. Besonders bei speziell für bestimmte Branchen entwickelter Software können Fehler nicht nur frustrierend sein, sondern führen häufig zur vollständigen Unbrauchbarkeit der Anwendung. Ein häufiges Problem ist ein unzureichend definiertes Pflichtenheft, das entscheidend zu Schwierigkeiten nach der Fertigstellung beiträgt. Lassen Sie es nicht so weit kommen! Wir stehen Ihnen gerne beratend zur Seite und unterstützen Sie bei der Umsetzung Ihrer Softwareprojekte. Als fachliche Ansprechpartner für die Softwareentwicklung sind wir für Sie da. Sollte es bereits zu Konflikten gekommen sein, können wir die Software überprüfen, Fehler identifizieren und gemeinsam mit dem Hersteller nach Lösungen suchen. Die Entwicklung und Nutzung von Software kann kostspielig sein, sei es durch hohe Entwicklungskosten oder Lizenzgebühren. Daher sollte die Software einwandfrei funktionieren – ohne Wenn und Aber. Kontaktieren Sie uns telefonisch oder per E-Mail. Wir freuen uns darauf, Ihnen zu helfen. Sachverständigenbüro IT-NordWest aus Westerstede, Ihr Sachverständiger und Gutachter für IT und kaufmännische Softwarelösungen. Sachverständiger und Gutachter für IT und Software - Sachverständigenbüro IT-NordWest aus Westerstede Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2025

Arbeitsweise eines IT-Sachverständigen Die Arbeitsweise eines IT-Sachverständigen ist geprägt von einer strukturierten Herangehensweise, die sowohl technische Expertise als auch analytische Fähigkeiten erfordert. Hier sind die wesentlichen Schritte und Methoden in einem vereinfacht dargestellten Ablauf, die ein IT-Sachverständiger typischerweise anwendet: 1. Bedarfsanalyse Der erste Schritt besteht darin, die spezifischen Anforderungen und Probleme des Kunden zu verstehen. Dies kann durch Gespräche, Interviews oder Workshops mit den relevanten Stakeholdern erfolgen. Ziel ist es, ein klares Bild von den Erwartungen und Herausforderungen zu erhalten. 2. Daten- und Systemanalyse Nach der Bedarfsanalyse führt der IT-Sachverständige eine umfassende Analyse der bestehenden Systeme und Daten durch. Dies kann Folgendes umfassen:- Überprüfung der IT-Infrastruktur (Hardware, Software, Netzwerke)- Analyse von Datenbanken und Datenspeicherlösungen- Bewertung der Sicherheitsmaßnahmen und Protokolle. 3. Identifikation von Problemen Basierend auf der Analyse identifiziert der Sachverständige spezifische Probleme oder Schwachstellen. Dies kann technische Fehler, Sicherheitsrisiken oder ineffiziente Prozesse umfassen. Der Sachverständige dokumentiert diese Probleme detailliert. 4. Entwicklung von Lösungen Der IT-Sachverständige entwickelt Lösungen, die auf den identifizierten Problemen basieren. Dies kann die Empfehlung von Software-Updates, die Implementierung neuer Technologien oder die Anpassung bestehender Systeme umfassen. Der Sachverständige berücksichtigt dabei auch die wirtschaftlichen Aspekte und die Machbarkeit der vorgeschlagenen Lösungen. 5. Erstellung von Gutachten In vielen Fällen wird ein schriftliches Gutachten erstellt, das die Ergebnisse der Analyse und die empfohlenen Maßnahmen zusammenfasst. Dieses Gutachten kann als Grundlage für rechtliche Auseinandersetzungen oder interne Entscheidungen dienen. 6. Implementierung und Unterstützung Falls gewünscht, kann der IT-Sachverständige auch bei der Implementierung der empfohlenen Lösungen unterstützen. Dies kann Schulungen für Mitarbeiter, die Überwachung der Implementierung oder die Anpassung von Systemen umfassen. 7. Monitoring und Nachverfolgung Nach der Implementierung ist es wichtig, die Ergebnisse zu überwachen und sicherzustellen, dass die Lösungen wie geplant funktionieren. Der IT-Sachverständige kann regelmäßige Überprüfungen durchführen und gegebenenfalls Anpassungen vornehmen. 8. Dokumentation und Reporting Eine gründliche Dokumentation aller Schritte, Analysen und Ergebnisse ist entscheidend. Der IT-Sachverständige erstellt Berichte, die die durchgeführten Arbeiten und die erzielten Ergebnisse festhalten. Diese Dokumentation ist nicht nur für den Kunden wichtig, sondern kann auch für zukünftige Projekte von Nutzen sein. Fazit Die Arbeitsweise eines IT-Sachverständigen ist methodisch und zielorientiert. Durch eine Kombination aus technischer Analyse, Problemlösungskompetenz und Kommunikation mit den Stakeholdern kann der Sachverständige wertvolle Unterstützung bieten und dazu beitragen, die IT-Systeme eines Unternehmens zu optimieren und abzusichern. Das Sachverständigenbüro IT-NordWest aus Westerstede, erbringt mit seinen Tätigkeiten als Gutachter und Sachverständiger höchste Qualität, Zuverlässigkeit sowie Unabhängigkeit in der Ausübung seiner Gutachten und Ausarbeitungen. Sachverständiger und Gutachter für IT und Software - Sachverständigenbüro IT-NordWest aus Westerstede Ralf Ebken Sachverständigenbüro IT-NordWest © 2024 - 2025