Ihre personenbezogenen Daten sind sehr anfällig für die Einwirkung von KI.
Im Vergleich zu anderen Regionen sei die KI-Governance „weniger schlecht“.
Große Sicherheitsbudgets führen nicht immer zu besserer Sicherheit.
29 % der europäischen Organisationen stufen die KI-Regulierung als ihr größtes Compliance-Anliegen ein, das höchste aller Regionen
„Europa produziert Compliance-Aktivitäten, keine Governance-Architektur.“
— Patrick Spencer, Senior Vice President für Marketing und Industrieforschung für Amerika bei Kiteworks
AMSTERDAM, NORD-NIEDERLANDE, NIEDERLANDE, 29. Juli 2026 /EINPresswire.com/ – Kiteworks, das es Unternehmen ermöglicht, Risiken bei jedem Versand, Austausch, Empfang und jeder Nutzung privater Daten effektiv zu verwalten, hat heute die europäischen Ergebnisse seines jährlichen Datensicherheits- und Compliance-Risikoumfrageberichts 2026 veröffentlicht, der auf Primärforschung mit 459 Sicherheits-, Compliance-, Risiko- und IT-Experten in 10 Branchen und drei globalen Regionen basiert. Die Ergebnisse offenbaren ein spezifisches regionales Ungleichgewicht. Europa führt die Umfrage zur allgemeinen Sicherheitsinfrastruktur an, liegt jedoch bei der KI-Governance zurück.
Europas mittlerer Data Security Maturity Score (DSMS), der die vorhandenen Kontrollen verfolgt, die neben KI-spezifischen Schutzmaßnahmen den alltäglichen Datenzugriff durch Menschen schützen, liegt bei 40 von 100, dem höchsten der drei gemessenen Regionen, vor den 38 in Nordamerika und den 37 im Nahen Osten. Der AI Governance Maturity Score (AIGMS), der die Governance-Fähigkeit von KI-Systemen und -Agenten misst, liegt bei 33, dem niedrigsten der drei, hinter den 39 im Nahen Osten und 34. Zusammengenommen zeigen die beiden Bewertungen, ob die Kontrollen denen von Personen und Agenten ebenbürtig sind. Die Kombination ergibt einen durchschnittlichen Data Security and Compliance Readiness Index (DSCRI) von 15, der mit dem Nahen Osten den niedrigsten Wert aller Regionen aufweist und weit hinter Nordamerikas 19 liegt.
„Europa verfügt über eine Sicherheitsinfrastruktur, die anderen Regionen fehlt, und ist noch nicht an der Spitze der Vorbereitungen“, sagte Tim Freestone, Chief Strategy Officer bei Kiteworks. „Der Weg nach vorn ist architektonischer Natur. Er erfordert eine Datenrichtlinien-Engine, die Kontrollen auf der Datenebene für jede Person und jeden Agenten gleichermaßen anwendet, und keine Verhaltensrichtlinie, die Menschen umgehen können. Europas Kluft ist nicht Sicherheit, sondern KI-Governance.“
Organisationen in der EU und im Vereinigten Königreich betrachten KI-spezifische regulatorische Anforderungen mehr als jede andere Region als ihre größte Compliance-Herausforderung: 29 % betrachten sie als ihre größte Sorge, verglichen mit 24 % in Nordamerika und 7 % im Nahen Osten. Allerdings melden Organisationen in der EU und im Vereinigten Königreich mit 57 % die niedrigste Compliance-Konsequenzenrate aller Regionen, verglichen mit 69 % in Nordamerika und 76 % im Nahen Osten. Regulatorische Bedenken haben nicht zu einer stärkeren KI-Governance geführt.
Europas Aufdeckungsstrategie folgt dem gleichen Muster. Organisationen in der EU und im Vereinigten Königreich stellen eine monatliche Schatten-KI-Nutzung von 11 % fest, verglichen mit 24 % in Nordamerika, und berichten von Vorfällen der Offenlegung von Daten durch KI-Tools bei 20 %, verglichen mit 36 % in Nordamerika. Niedrigere Zahlen spiegeln kontrolliertere Umgebungen wider, obwohl eine geringere Erkennung auch bedeuten kann, dass Expositionen länger unentdeckt bleiben.
„Europa produziert Compliance-Aktivitäten, keine Governance-Architektur“, sagte Patrick Spencer, Senior Vice President für industrielle Forschung und Marketing für Amerika bei Kiteworks. „Die Region hat den stärksten Regulierungsdruck aller Märkte in dieser Umfrage und setzt ihn noch nicht in KI-Governance-Fähigkeiten um. DSGVO, DORA, NIS2 und das EU-KI-Gesetz erfordern alle Beweise von denselben Teams. Organisationen, die diese Lücke schließen, bauen eine Richtlinien-Engine und einen Prüfpfad auf, der Menschen und Agenten gleichermaßen steuert, um alle vier gleichzeitig zu erfüllen.“
Die Kontrolllücke hinter diesen Zahlen ist global und nicht nur europäisch. 74 Prozent der Organisationen weltweit haben keinen verbindlichen Zweck für die Nutzung von KI-Daten und mehr als 31 Prozent der Organisationen implementieren keine in der Umfrage gemessenen KI-Eindämmungskontrollen. Die Prüfungspflichten von DORA, NIS2 und dem EU-KI-Gesetz werden nun innerhalb von Fristen ausgeführt, die 50 % der Organisationen nicht einhalten können.
Der Abstand zwischen dem oberen und dem unteren Ende dieser Umfrage beträgt 38 DSCRI-Punkte. 19 % der Organisationen im Resilient-Quadranten (DSMS und AIGMS, beide mindestens 50) haben einen durchschnittlichen DSCRI von 46. 66 % im Exposed-Quadranten (beide unter 50) haben einen durchschnittlichen DSCRI von 8, trotz ähnlicher Branchen- und Größenkombinationen. Der Unterschied besteht in den vorhandenen KI-Governance-Kontrollen. Der Umfrage zufolge lag der durchschnittliche DSMS bei 39, eine Erhöhung des AIGMS von 35 auf 60 bringt etwa 10 DSCRI-Punkte, fast das Doppelte des Gewinns, der durch das Hinzufügen von vier Sicherheitsüberprüfungen bei unverändertem AIGMS erzielt wird. Der Bericht nennt sieben Prioritäten, um diese Lücke zu schließen:
– Sensible Daten klassifizieren und durchsetzen – KI-spezifisches DLP über eine zentralisierte Richtlinien-Engine implementieren – MFT- und KI-Infrastruktur mit einem SIEM integrieren – Einen KI-Kill-Switch bereitstellen und testen – Audit-Trails erstellen, die den gesetzlichen Produktionsplänen entsprechen – Dedizierte KI-Daten-Governance-Eigentümerschaft zuweisen – Plattformen für die gemeinsame Nutzung sensibler Daten konsolidieren
Der umfassende Jahresumfragebericht 2026 zu Datensicherheits- und Compliance-Risiken enthält Aufschlüsselungen nach globaler, branchenbezogener, regionaler und organisatorischer Größe.
Laden Sie den jährlichen Umfragebericht 2026 zu Datensicherheits- und Compliance-Risiken herunter.
Die Untersuchung wurde von Centiment im Auftrag von Kiteworks im zweiten Quartal 2026 durchgeführt.
Über Kiteworks
Die Mission von Kiteworks besteht darin, Organisationen in die Lage zu versetzen, Risiken bei jedem Versand, Austausch, Empfang und jeder Nutzung privater Daten effektiv zu verwalten. Die Kiteworks-Plattform bietet Kunden einen sicheren Datenaustausch, der Governance, Compliance und Datenschutz auf einer einheitlichen Kontrollebene bietet. Kiteworks vereinheitlicht, verfolgt, kontrolliert und schützt sensible Daten, die innerhalb, innerhalb und außerhalb Ihres Unternehmens übertragen werden, wodurch das Risikomanagement erheblich verbessert und die Einhaltung gesetzlicher Vorschriften bei allen privaten Datenaustauschvorgängen sichergestellt wird. Kiteworks hat seinen Hauptsitz im Silicon Valley und schützt mehr als 100 Millionen Endbenutzer und Tausende von globalen Unternehmen und Regierungsbehörden.
Rechtlicher Hinweis:
Sie haben gerade gelesen:
Nachrichten bereitgestellt von
30. Juli 2026, 04:00 GMT
Die Priorität von EIN Presswire ist die Transparenz der Autoren. Wir tun unser Bestes, um falsche und irreführende Inhalte zu entfernen. Für die oben genannten Inhalte ist allein der Autor verantwortlich, der sie zur Verfügung stellt. Bei Beschwerden wenden Sie sich bitte an den vorherigen Autor.
