Wenn Websites Probleme machen
Reale Vorfälle mit Quellen: Was schiefging, wie es dazu kam und welche Kosten entstanden.
- Unerwartete Kosten
7 $ Budget bei Google Cloud. Über Nacht eine Rechnung über 72.000 $.
Sudeep testete mit seinem Start-up über Nacht eine neue Funktion. Durch einen Fehler lief der Code in einer Endlosschleife. Google stellte automatisch weitere Server bereit, und innerhalb weniger Stunden entstanden Kosten von 72.000 $. Die Warnung zum eingestellten Budget von 7 $ kam erst einen Tag später.
- Unerwartete Kosten
Gestohlener API-Schlüssel: 1.700 $ für unberechtigte KI-Nutzung.
2026 wurde ein Programmierwerkzeug angegriffen. Die Angreifer missbrauchten darin gespeicherte API-Schlüssel. Ein Entwickler meldete 1.700 $ für unberechtigte KI-Abfragen, noch bevor das Unternehmen den Vorfall öffentlich machte.
- Datenlecks
Ein KI-Assistent löschte Jasons Kundendatenbank und behauptete, eine Wiederherstellung sei unmöglich.
Im Juli 2025 löschte der KI-Assistent von Replit Datensätze zu 1.206 Führungskräften und 1.196 Unternehmen aus Jasons produktiver Datenbank, obwohl keine Änderungen vorgenommen werden sollten. Anschließend erklärte der Assistent, die Daten ließen sich nicht wiederherstellen. Jason gelang die Wiederherstellung schließlich selbst.
- Datenlecks
Datenleck bei Tea: 72.000 Bilder, darunter Ausweisfotos, wurden offengelegt.
Im Juli 2025 gelangten Bilder aus dem Speicher der App Tea ins Internet, darunter Selfies zur Identitätsprüfung und Ausweisdokumente. Rund 72.000 Bilder wurden veröffentlicht. Ein zweites Datenleck betraf eine Datenbank mit 1,1 Millionen privaten Nachrichten.
- Abmahnungen
190 € wegen Google Fonts: Website-Betreiber erhielten Zahlungsforderungen.
2022 sprach das Landgericht München 100 € Schadensersatz zu, weil eine Website eine Google-Schriftart ohne Zustimmung des Besuchers lud. Innerhalb weniger Monate erhielten mehr als 100.000 Betreiber Schreiben über 100 € plus 90 € Anwaltskosten. Viele zahlten, bevor ein anderes Gericht die Welle als rechtsmissbräuchlich einstufte.
- Abmahnungen
Eine Abmahnung kann einen Onlineshop rund 1.300 € kosten.
In einer Bundestagsdrucksache genannte Zahlen beziffern die durchschnittlichen Kosten einer Abmahnung im Onlinehandel auf rund 1.300 €. Auch ein fehlendes oder fehlerhaftes Impressum kann Kosten verursachen. Wer gegen eine unterschriebene Unterlassungserklärung verstößt, riskiert zusätzliche Vertragsstrafen.
- Unerwartete Kosten
Ein leerer Speicher-Bucket verursachte an einem Tag 1.300 $ Kosten.
Im April 2024 legte ein Entwickler für einen Test einen privaten Amazon-S3-Speicher an. Er war leer, bekam aber innerhalb eines Tages rund 100 Millionen Anfragen von falsch konfigurierten Systemen anderer Leute. AWS stellte ihm über 1.300 $ in Rechnung, obwohl jede Anfrage abgewiesen wurde. AWS stornierte die Rechnung und änderte später seine Preise.
- Datenlecks
Falsch eingerichtete Firebase-Datenbanken legten 19 Millionen Passwörter offen.
2024 durchsuchten drei Forscher über fünf Millionen Websites und fanden 916, deren Firebase-Datenbanken fehlende oder falsche Sicherheitsregeln hatten. Zusammen legten sie rund 125 Millionen Nutzerdatensätze mit Namen, E-Mails und Bankdaten offen, dazu etwa 19 Millionen Passwörter im Klartext. Nur rund ein Viertel der Betreiber behob das Problem nach dem Hinweis.
- Datenlecks
Eine Lücke in Base44 ließ Fremde in private Apps.
Im Juli 2025 fand die Sicherheitsfirma Wiz heraus, dass sich jeder, der die ID einer App kannte, bei privaten Apps des KI-App-Baukastens Base44 registrieren konnte, darunter Firmen-Tools mit Personaldaten und interne Chatbots. Sogar Single Sign-on ließ sich umgehen. Base44-Eigentümer Wix behob den Fehler binnen 24 Stunden und fand keine Hinweise auf Missbrauch.
- Datenlecks
Ein per Vibe Coding gebautes soziales Netzwerk legte 1,5 Millionen API-Schlüssel offen.
2026 fand Wiz heraus, dass Moltbook, ein weitgehend mit KI gebautes soziales Netzwerk für KI-Agenten, seine Produktionsdatenbank offen ließ. Ein Schlüssel im JavaScript der Website gab jedem Lese- und Schreibzugriff auf rund 1,5 Millionen API-Tokens, etwa 35.000 E-Mail-Adressen und private Nachrichten, von denen einige OpenAI-Schlüssel enthielten.
- Abmahnungen
Datenschützer schickten 560 Websites Beschwerden wegen ihrer Cookie-Banner.
Im Mai 2021 schickte die Wiener Organisation noyb Beschwerdeentwürfe an 560 Websites in 33 Ländern und gab jeder einen Monat, ihr Cookie-Banner zu korrigieren, bevor sie zur Behörde ging. Ihre Software stellte fest, dass 81 % auf der ersten Ebene keine Möglichkeit boten, Cookies abzulehnen.
- Abmahnungen
Österreichs Datenschutzbehörde erklärte Google Analytics auf einer Website für rechtswidrig.
Im Januar 2022 stellte die österreichische Datenschutzbehörde fest, dass eine österreichische Website mit Google Analytics gegen EU-Datenschutzrecht verstieß, weil Besucherdaten ohne ausreichenden Schutz an Google in die USA gingen. Es war die erste Entscheidung zu 101 Beschwerden, die noyb europaweit eingereicht hatte.
Könnte Ihre Website dasselbe Problem haben?
Schicken Sie uns den Link zu Ihrer Website. Wir melden uns innerhalb von zwei Werktagen, schlagen einen Prüfumfang vor und vereinbaren mit Ihnen einen Festpreis, bevor wir beginnen.