Was bei uniVersa passiert ist
Im Zuge einer IT-Migration am 7. Juli 2026 war bei der Versicherung uniVersa ein Server für wenige Stunden offen zugänglich. Der Server war eigentlich für den automatisierten Datenaustausch mit Vertriebspartnern vorgesehen. In diesem kurzen Zeitfenster griff ein KI-Crawler von OpenAI auf die dort abgelegten Daten zu – nach Unternehmensangaben Namen und Adressen als allgemeine personenbezogene Daten sowie Versicherungsnummern und Tarifinformationen als Vertragsdaten, bei einigen Kunden zusätzlich Bankverbindungen einschließlich IBAN und BIC. Gesundheitsdaten, Zugangsdaten zu Systemen und Kreditkartendaten waren nach Unternehmensangaben nicht betroffen; die Zahl der betroffenen Kunden gab uniVersa nicht bekannt.
uniVersa entdeckte den Vorfall über interne Sicherheitskontrollen und meldete ihn an die Bayerische Datenschutzaufsicht (BayLDA). Deren Präsident Michael Will bestätigte den Eingang der Meldung, konnte wegen laufender Ermittlungen aber keine Angaben zu Umfang und Einzelheiten machen. Das Unternehmen erklärte zudem, den KI-Anbieter aufgefordert zu haben, die abgegriffenen Daten nicht zu nutzen und vollständig zu löschen.
Die zeitgleiche regulatorische Antwort: die EDPB-Leitlinien zu Web-Scraping
Am selben Tag, dem 7. Juli 2026, verabschiedete der Europäische Datenschutzausschuss (EDPB) die Leitlinien 03/2026 zu Web-Scraping im Kontext generativer KI – das erste umfassende DSGVO-Regelwerk, das sich gezielt mit der großflächigen Erfassung öffentlich zugänglicher Daten aus dem Internet für das Training generativer KI-Modelle befasst. Die Leitlinien decken den gesamten Lebenszyklus ab, von der Erfassung über die Speicherung bis zum Einsatz im fertigen Modell, und richten sich sowohl an Organisationen, die selbst scrapen, als auch an solche, die bereits gescrapte Datensätze von Dritten beziehen und weiterverwenden.
Konkret verlangen die Leitlinien technische und organisatorische Maßnahmen über den gesamten Prozess hinweg: Filter vor der Datenerfassung, syntaxbasierte Erkennung personenbezogener Daten, Pseudonymisierung, sowie eine Löschung nach Abschluss der Nutzung. Für besondere Datenkategorien nach Artikel 9 DSGVO gilt grundsätzlich ein Verarbeitungsverbot, das nur mit einer zusätzlichen Ausnahme nach Artikel 9 Absatz 2 DSGVO durchbrochen werden kann – bloße zufällige Miterfassung reicht dafür nicht aus. Die öffentliche Konsultation zu den Leitlinien läuft noch bis zum 30. Oktober 2026, eine finale Fassung wird nicht vor Ende 2026 erwartet.
Die Kehrseite, die in der Debatte oft fehlt
Die öffentliche Diskussion um KI-Web-Scraping dreht sich meist um die Perspektive der scrapenden Organisation: Darf ein KI-Anbieter fremde Inhalte für das Training nutzen, und unter welchen Bedingungen? Der uniVersa-Fall zeigt die Kehrseite, die seltener thematisiert wird: Ein Unternehmen, das selbst kein Web-Scraping betreibt, sondern lediglich eine eigene, kurzzeitig fehlkonfigurierte Infrastruktur hatte, wurde zum ungewollten Ziel eines fremden KI-Crawlers.
Das ist ein qualitativ anderes Risiko als ein klassischer Datenschutzvorfall durch einen menschlichen Angreifer. Menschliche Angreifer müssen eine Schwachstelle aktiv suchen und ausnutzen; ein permanent aktiver KI-Crawler durchsucht kontinuierlich und automatisiert das öffentlich erreichbare Internet und erfasst, was er dort vorfindet, ohne dass dafür eine gezielte Angriffsabsicht nötig wäre. Ein Konfigurationsfehler, der früher – etwa vor einer manuellen Suchmaschinen-Indexierung – vielleicht Tage oder Wochen unbemerkt geblieben wäre, kann heute durch die schiere Menge permanent aktiver KI-Crawler innerhalb von Stunden erfasst werden.
Was das für die eigene IT-Migrations-Planung bedeutet
Für ein Unternehmen unserer Zielgruppe bedeutet das eine praktische Verschiebung bei der Risikoabwägung während IT-Migrationen, Systemumstellungen oder Server-Wartungsarbeiten. Ein Zeitfenster, das früher als „kurz genug, um kein reales Risiko darzustellen“ eingestuft worden wäre, muss heute anders bewertet werden, weil die Zahl und Aktivität automatisierter KI-Crawler kontinuierlich zunimmt. Das betrifft nicht nur OpenAI – vergleichbare Crawler-Infrastruktur betreiben auch andere große KI-Anbieter.
Die EDPB-Leitlinien liefern dafür zusätzlich einen regulatorischen Bezugsrahmen: Auch wenn sie sich primär an scrapende Organisationen richten, zeigen sie, welchen Sorgfaltsmaßstab europäische Aufsichtsbehörden inzwischen an den Umgang mit personenbezogenen Daten im Kontext von KI-Web-Scraping anlegen. Ein Unternehmen, das während einer Migration selbst keine ausreichenden technischen Schutzmaßnahmen für sensible Daten vorhält, bewegt sich in einem regulatorischen Umfeld, das diese Frage zunehmend explizit adressiert.
Was daraus praktisch folgt
- Bei jeder geplanten IT-Migration, Server-Umstellung oder temporären Systemöffnung explizit prüfen, welche personenbezogenen oder vertraglichen Daten in diesem Zeitfenster erreichbar sind – und das Zeitfenster selbst so kurz wie technisch möglich halten, nicht nur so kurz wie organisatorisch bequem.
- robots.txt und vergleichbare technische Ausschlussmechanismen für bekannte KI-Crawler (etwa GPTBot von OpenAI) auf allen produktiven und temporären Systemen konsequent einsetzen, auch wenn ein System nur für kurze Zeit oder nur für einen bestimmten Zweck offen sein soll.
- Interne Meldeprozesse für Datenschutzvorfälle so gestalten, dass eine kurzfristige, automatisierte Datenerfassung durch einen KI-Crawler ebenso schnell erkannt und gemeldet werden kann wie ein klassischer Angriff – die 72-Stunden-Meldepflicht nach Artikel 33 DSGVO gilt unabhängig davon, ob ein Mensch oder ein automatisiertes System die Daten abgegriffen hat.
- Die Entwicklung der EDPB-Leitlinien 03/2026 bis zur finalen Fassung Ende 2026 im Blick behalten, insbesondere die konkreten Anforderungen an technische und organisatorische Maßnahmen – sie geben einen Hinweis darauf, welchen Sorgfaltsmaßstab Aufsichtsbehörden künftig auch bei der eigenen Datensicherheit erwarten könnten.
Der eigentliche Wert dieser Analyse liegt nicht in einer Warnung vor KI-Anbietern als solchen, sondern in einer Verschiebung der eigenen Risikoeinschätzung: Ein kurzes Konfigurationsfenster war früher ein kalkulierbares, oft vernachlässigbares Risiko. Mit permanent aktiven KI-Crawlern als zusätzlichem Faktor ist diese Kalkulation neu zu stellen – unabhängig davon, ob das eigene Unternehmen selbst KI einsetzt oder nicht.