„KI kann mir das auch bauen, warum soll ich euch beauftragen?“
Im heutigen KI-Zeitalter herrscht Goldgräberstimmung: Mit wenigen Prompts baut scheinbar jeder in wenigen Minuten fertige Websites, Portale und Web-Apps. Doch wer ohne fundiertes technisches Fundament Software ins Netz stellt, baut eine tickende Zeitbombe. Ein Weckruf über fatale Sicherheitslücken, existenzvernichtende Abmahnungen und den fundamentalen Unterschied zwischen einem privaten Hobby und gewerblicher Haftung.
09. Nov. 2026
Sehr geehrte Damen und Herren, namens unserer Mandantschaft mahnen wir Sie hiermit wegen gravierender Verstöße auf Ihrer Webpräsenz ab:
- § 5 DDG: Fehlende Pflichtangaben im Impressum
- Art. 83 DSGVO: Unbefugte IP-Weiterleitung an US-Server
- Sicherheitsmangel: Kundendaten unverschlüsselt erreichbar
Die große Illusion: Wenn plötzlich jeder Programmierer ist
Es wirkt wie pure Zauberei. Vor wenigen Jahren benötigte man noch ein eingespieltes Team aus Frontend-Entwicklern, Backend-Spezialisten, Datenbank-Administratoren und DevOps-Ingenieuren, um eine voll funktionsfähige Web-Applikation auf die Beine zu stellen. Heute öffnen Laien ihren Webbrowser, tippen einen Prompt wie „Baue mir ein B2B-Portal mit Kundenverwaltung und Rechnungs-Download“ in ein KI-Tool ein – und zwanzig Sekunden später spuckt der Bildschirm animierte Buttons, stylische Tabellen und scheinbar funktionierenden Quellcode aus.
Die Euphorie ist verständlich: Plötzlich fühlt sich jeder wie Mark Zuckerberg in seiner Garage. Buttons lassen sich anklicken, Menüs klappen auf, Daten fließen scheinbar von links nach rechts. Doch genau an dieser Stelle schnappt die gefährlichste Falle des modernen Internets zu: Eine funktionierende Benutzeroberfläche ist noch lange keine sichere Software.
Generative Sprachmodelle sind statistische Wort- und Token-Vorhersager. Sie wissen ganz genau, wie typischer HTML- und CSS-Code aussieht, damit etwas auf dem Bildschirm modern und professionell wirkt. Was sie jedoch nicht besitzen, ist ein architektonisches Sicherheitsbewusstsein. Die KI baut Ihnen exakt das, wonach Sie fragen – sie warnt Sie jedoch nicht davor, was Sie aus Unwissenheit nicht gefragt haben.
Das Auto-Gleichnis: Ein Traumwagen ohne Bremsen und Radmuttern
Um das Ausmaß dieser Illusion zu begreifen, hilft ein Gedankenexperiment aus der realen Welt. Stellen Sie sich vor, Sie beauftragen jemanden, der noch nie eine Schraube an einem Kraftfahrzeug gedreht hat, ein Auto von Grund auf selbst zu bauen. Er hat keine Lehre als Mechatroniker, kennt weder Drehmomentwerte noch hydraulische Gesetze. Aber er besitzt eine KI, die ihm detailliert erklärt, wie Bleche gebogen und Sitze bezogen werden.
Nach drei Wochen steht das Fahrzeug vor Ihnen auf dem Hof:
Der schwarze Metallic-Lack spiegelt makellos das Sonnenlicht. Die Ledersitze riechen herrlich neu, das Armaturenbrett glänzt mit einem riesigen Touchscreen, und auf Knopfdruck spielt das Soundsystem Ihre Lieblingsmusik in sattem Klang. Der Laie tritt stolz einen Schritt zurück und sagt: „Sehen Sie? Warum sollte ich tausende Euro für eine Autowerkstatt ausgeben? Das Auto ist fertig. Es fährt!“
Voller Stolz steigen Sie ein, rollen vom Hof und beschleunigen auf der Autobahn auf 130 km/h. Doch was Sie nicht sehen, weil es im Verborgenen liegt:
Niemand hat den Drehmomentschlüssel angesetzt. Bei der ersten leichten Bodenwelle vibrieren die Schrauben, bei der zweiten Kurve löst sich das linke Vorderrad und rollt an Ihnen vorbei. Im KI-Code entspricht das einem simplen Suchfeld oder Kontaktformular, bei dem das Escaping vergessen wurde: Ein Angreifer gibt einen Befehl ein und reißt Ihre gesamte Kundendatenbank auf.
Der Erbauer hat das Schloss zwar eingebaut, aber die Schließzylinder-Codierung nicht verstanden. Jeder beliebige Schlüssel Ihres Nachbarn sperrt Ihre Fahrertür auf. In generierten Web-Apps passiert genau das: Ändert ein eingeloggter Kunde in der URL die ID von /rechnung/101 auf /rechnung/102, sieht er plötzlich fremde Bankdaten und Adressen, weil die Berechtigungsprüfung im Hintergrund schlicht fehlt.
Der Motor verbrennt Treibstoff, aber wohin mit den Gasen? Weil das Rohr nach hinten vergessen wurde, strömt giftiges Kohlenmonoxid direkt in die Lüftung des Fahrgastraums. In KI-Projekten landen sensible .env-Dateien, API-Schlüssel oder Datenbank-Backups im öffentlich erreichbaren Ordner /public. Jeder Google-Bot und jeder Hacker kann Ihre internen Betriebsgeheimnisse mit einem einfachen Klick herunterladen.
Solange das Auto in der Garage steht, rollt es nicht weg. Doch wenn Sie bei 130 km/h das Bremspedal voll durchtreten, platzt das Klebeband unter dem hydraulischen Druck weg. In der Softwareentwicklung führt fehlende Transaktionssicherheit dazu, dass bei gleichzeitigen Buchungen Kontostände doppelt abgebucht werden oder die Datenbank kollabiert.
Der Realitäts-Check: Warum das private Hobby-Pferd kein B2B-Portal ist
Verstehen Sie uns an dieser Stelle bitte nicht falsch: Wir möchten niemandem den Spaß am Tüfteln und Experimentieren nehmen. Die Errungenschaften der modernen KI sind atemberaubend, und für den privaten Gebrauch ist sie ein unvergleichliches Geschenk.
Wenn Sie sich am Wochenende an den Laptop setzen und mithilfe einer KI eine kleine private Website über Ihr Reitpferd bauen – mit hübschen Fotos von der Koppel, einer kleinen Galerie und einem Blogartikel über den letzten Ausritt im Wald: Großartig! Machen Sie das!
Wenn auf dieser privaten Hobby-Website der Quellcode wackelt, ein Formular ins Leere läuft oder das CSS auf dem Smartphone zerschießt, dann ist das völlig harmlos. Niemand verarbeitet dort vertrauliche Bankdaten. Niemand schließt rechtsverbindliche Verträge ab. Und kein Wettbewerber wird Ihnen einen Anwalt auf den Hals hetzen, weil der Copyright-Hinweis fehlt.
Die Spielregeln ändern sich schlagartig in der Sekunde, in der Sie die Software kommerziell betreiben.
Sobald Sie Kunden anlocken, Verträge anbahnen, Zahlungen abwickeln, Rechnungen ausstellen oder personenbezogene Daten speichern, stehen Sie mit beiden Beinen im deutschen und europäischen Wirtschafts- und Haftungsrecht. Sie müssen zwingend verstehen, was Ihre Website im Hintergrund tut. Jeder einzelne Request, jeder Cookie, jede Datenbankabfrage und jeder externe Serveraufruf unterliegt strengen gesetzlichen Vorgaben.
Können Sie den Quellcode nicht selbst bis ins Detail auditieren und erklären? Dann lassen Sie die Finger davon. Es ist nicht Ihr Spielplatz – es ist Ihre unternehmerische Existenz.
Die Abmahn- und Haftungsfalle: Das ist kein Spiel, es kostet Existenzen
Viele Unternehmer glauben fälschlicherweise, dass Sicherheits- und Datenschutzverletzungen erst dann ein Problem werden, wenn das BSI (Bundesamt für Sicherheit in der Informationstechnik) anklopft oder ein russisches Hacker-Kollektiv ein Millionen-Lösegeld fordert. Die Realität im deutschen Mittelstand sieht ganz anders aus: Der Ruin beginnt meistens mit einem unscheinbaren Brief im Briefkasten.
Hier sind fünf reale Szenarien, die durch blind übernommenen KI-Code tagtäglich entstehen:
KIs generieren Platzhalter wie „Musterstraße 1, 12345 Musterstadt“ oder vergessen zwingende Pflichtangaben wie das Handelsregister, die Vertretungsberechtigten oder die Umsatzsteuer-ID (§ 5 DDG). Spezialisierte Kanzleien durchforsten das Netz automatisiert – Streitwerte von 10.000 € und Abmahnkosten von über 1.500 € sind die unmittelbare Folge.
Die KI bindet Bibliotheken ein, ohne dass Sie wissen, welche Cookies gesetzt oder welche Server kontaktiert werden. Eine unvollständige Datenschutzerklärung verletzt Art. 13 DSGVO. Landesdatenschutzbeauftragte fordern Stellungnahmen und verhängen spürbare Zwangsgelder.
Der Klassiker schlechthin: Weil fast jedes US-Tutorial fonts.googleapis.com verlinkt, baut die KI diesen Link blind in Ihren Code ein. Bei jedem Webseitenbesuch wird die ungehashte IP-Adresse des Kunden ohne dessen Einwilligung an US-Server übertragen. Das LG München urteilte: Das ist ein rechtswidriger Eingriff in das allgemeine Persönlichkeitsrecht. Die Folge waren zehntausende Abmahnungen in ganz Deutschland.
Sie bitten die KI: „Erstelle mir einen CSV-Export aller Kundenbestellungen.“ Die KI legt die Datei brav im Webverzeichnis ab, damit sie herunterladbar ist. Was Sie nicht bemerken: Weil keine Authentifizierung vorgeschaltet ist, saugt ein Konkurrent über die URL alle Ihre Kundennamen, Umsätze und Margen ab.
Kommt es zum GAU und Angreifer entwenden Kundendaten, müssen Sie dies binnen 72 Stunden den Aufsichtsbehörden melden und alle betroffenen Kunden öffentlich informieren. Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes drohen. Hinzu kommen Schadenersatzklagen jedes einzelnen Betroffenen nach Art. 82 DSGVO. Viele Unternehmen erholen sich von diesem Vertrauensverlust nie wieder.
Unter der Haube: Die 5 tödlichsten KI-Sicherheitslücken im Detail
Warum passieren diese Fehler selbst den modernsten Sprachmodellen? Die Antwort liegt in der Natur des maschinellen Lernens: KIs optimieren auf den sogenannten „Happy Path“ – also das Szenario, in dem ein gutmütiger Anwender korrekte Eingaben tätigt. Cyberkriminelle tun jedoch das genaue Gegenteil.
1. Der Verzicht auf Prepared Statements (SQL-Injection)
Viele KI-Prompts führen zu Code, bei dem Benutzereingaben direkt per String-Verkettung ("SELECT * FROM users WHERE email = '" + input + "'") an die Datenbank geschickt werden. Ein Angreifer kann dadurch eigene SQL-Befehle injizieren, Passwörter im Klartext auslesen oder Tabellen per DROP TABLE mit einem Tastendruck vernichten. Professionelle Entwickler erzwingen strikt parametrisierte Queries und ORMs mit Zod-Validierung.
2. Broken Object Level Authorization (BOLA / IDOR)
Die OWASP-Organisation führt fehlerhafte Zugriffskontrollen seit Jahren als Sicherheitsrisiko Nr. 1 weltweit. Eine KI prüft zwar, ob jemand eingeloggt ist – vergisst aber häufig zu prüfen, ob der eingeloggte Nutzer auch die Berechtigung für genau diesen Mandanten besitzt. Ein einziges fehlendes WHERE company_id = session.user.company_id reicht aus, um das gesamte B2B-Portal für Spione zu öffnen.
3. Halluzinierte Dependencies (Package Slopsquatting)
KIs erfinden im Eifer des Gefechts bisweilen Pakete, die gar nicht auf npm oder PyPI existieren (z. B. auth-secure-token-helper). Hacker überwachen solche Halluzinationen, registrieren diese Namen sofort in den offiziellen Paketmanagern und hinterlegen dort Schadcode. Wer den Code unbedacht ausführt, schleust einen Trojaner direkt auf den eigenen Produktionsserver ein.
4. Fehlende Rate-Limits & API-Kostenfallen
Generierte Endpunkte besitzen so gut wie nie Ratenbegrenzungen (Rate Limiting). Bots können Login-Masken mit Millionen Kombinationen bombardieren (Brute-Force) oder angebundene LLM-APIs im Sekundentakt aufrufen, bis über Nacht eine Abrechnung von 15.000 € auf Ihrer Kreditkarte landet.
5. Veraltete Best Practices aus alten Web-Tutorials
Sprachmodelle wurden mit Milliarden Webseiten der letzten zwei Jahrzehnte trainiert. Wenn Sie nach einer Authentifizierungslösung fragen, greift die KI nicht selten auf veraltete Snippets zurück: Speicherung von JWT-Tokens im ungeschützten localStorage (anfällig für XSS-Diebstahl) statt in HttpOnly-Cookies mit SameSite=Strict.
Superkraft vs. Selbstzerstörungsknopf: Warum Erfahrung vor der KI-Ära zählt
Bedeutet all das nun, dass KI schlecht ist und wir zurück zu Stift und Papier müssen? Ganz im Gegenteil.
„KI ist in der Hand eines erfahrenen Software-Architekten eine unschlagbare Superkraft – aber in der Hand eines Laien der direkte Knopf zur Selbstzerstörung.“
Ein moderner Linienpilot verlässt sich auf langen Flugstrecken ganz selbstverständlich auf den Autopiloten. Er tippt nicht mehr jede Kurskorrektur von Hand ein. Doch wenn schwere Turbulenzen auftreten, wenn ein Triebwerk ausfällt oder eine Notlandung im Nebel bevorsteht: In genau dieser Sekunde entscheidet das jahrelang hart erarbeitete Wissen des Kapitäns über das Überleben aller Passagiere. Niemand käme auf die Idee, einen Passagier aus Reihe 14 ans Steuer zu setzen, nur weil das Flugzeug einen Autopiloten besitzt.
Exakt dasselbe gilt für die Software-Architektur: Unsere Senior Engineers nutzen modernste KI-Systeme tagtäglich als Beschleuniger. Sie verzehnfachen unsere Produktivität bei repetitiven Aufgaben. Aber der entscheidende Unterschied ist: Wir wissen ganz genau, was die KI bauen soll.
Wir haben relationale Datenstrukturen, Concurrency, Kryptografie, Netzwerktopologien und Sicherheitsgesetze über viele Jahre hinweg von der Pike auf gelernt – lange bevor es überhaupt generative Sprachmodelle gab. Wir erkennen sofort, wenn eine KI eine unsichere Abfrage vorschlägt, wir isolieren sensible Datenströme und wir erzwingen von der ersten Codezeile an strikte Härtung nach OWASP-Standards.
Fazit: Der Handlungsleitfaden für verantwortungsbewusste Unternehmer
Lassen Sie sich nicht von oberflächlichem Glanz blenden. Softwareentwicklung im B2B-Umfeld war, ist und bleibt ein anspruchsvolles Ingenieurshandwerk. Die KI baut die Fassade – doch die Statik, das Fundament und die Feuerschutztüren müssen von Fachleuten sichergestellt werden.
Drei Empfehlungen für Ihr nächstes Projekt:
- Hobby und Business strikt trennen: Bauen Sie private Experimente gerne selbst mit KI – aber betreiben Sie niemals geschäftskritische Kundenportale auf ungeprüftem Prompt-Code.
- Bestehenden Code auditieren lassen: Wenn Sie bereits ein KI-generiertes System oder einen Prototyp im Einsatz haben, lassen Sie ihn von erfahrenen Architekten auf Herz und Nieren prüfen, bevor ein Schaden entsteht.
- Auf echte Partnerschaften setzen: Bei der VK Projekte Media GmbH verbinden wir den Geschwindigkeitsvorteil moderner KI-Werkzeuge mit der handwerklichen Präzision erfahrener Senior Engineers – garantiert zum verbindlichen Festpreis und 100% DSGVO-konform.
VK Projekte Media GmbH
Spezialisierte Softwareagentur für B2B-Webanwendungen & Apps
Sie planen ein neues Softwarevorhaben oder möchten bestehenden Code auf Sicherheitslücken überprüfen lassen? Unsere Senior Engineers stehen Ihnen mit einer fundierten Ersteinschätzung zur Seite.