Ein gestohlenes Passwort, eine erfolgreiche Phishing-Mail oder eine Sicherheitslücke im System: Ein Datenleck kann auf ganz unterschiedlichen Wegen entstehen.

Was zunächst nach einem reinen IT-Problem klingt, kann für Unternehmen jedoch erhebliche wirtschaftliche Folgen haben.

Der aktuelle IBM Cost of a Data Breach Report 2026 zeigt, wie groß diese inzwischen sein können: Ein Datenleck verursacht bei deutschen Unternehmen durchschnittlich Kosten von 4,25 Millionen Euro.

Im Vorjahr waren es noch 3,87 Millionen Euro.

Was ist überhaupt ein Datenleck?

Von einem Datenleck spricht man vereinfacht gesagt dann, wenn vertrauliche oder sensible Daten unbefugt offengelegt, gestohlen oder für Personen zugänglich werden, die darauf keinen Zugriff haben sollten.

Das können beispielsweise Kundendaten, personenbezogene Informationen, Zugangsdaten oder interne Unternehmensinformationen sein.

Dahinter muss nicht zwangsläufig ein hochkomplexer Hackerangriff stecken. Auch gestohlene Zugangsdaten, Phishing, falsch konfigurierte Systeme oder menschliche Fehler können dazu führen, dass sensible Informationen in falsche Hände geraten.

Wie kommen 4,25 Millionen Euro zusammen?

Die Zahl bedeutet nicht, dass nach einem Angriff eine Rechnung über 4,25 Millionen Euro auf dem Tisch liegt.

Vielmehr summieren sich die Folgen eines Datenlecks aus verschiedenen Bereichen.

Ein Vorfall muss zunächst erkannt und untersucht werden. Betroffene Systeme müssen abgesichert und gegebenenfalls wiederhergestellt werden. Je nach Vorfall müssen Kunden, Geschäftspartner oder Behörden informiert werden.

Hinzu können Betriebsunterbrechungen, Umsatzeinbußen und verlorene Kunden kommen.

Auch rechtliche Folgen und der langfristige Vertrauensverlust können die Kosten weiter erhöhen.

Genau deshalb können die wirtschaftlichen Auswirkungen eines Datenlecks weit über die eigentliche Behebung der Sicherheitslücke hinausgehen.

Besonders teuer wird es für die deutsche Industrie

Noch deutlicher wird die Dimension beim Blick auf einzelne Branchen.

Deutsche Industrieunternehmen verzeichnen laut IBM 2026 mit durchschnittlich 7,02 Millionen Euro die höchsten Kosten pro Datenleck.

Im Vorjahr waren es 6,67 Millionen Euro.

Dahinter folgen Technologieunternehmen mit durchschnittlich 5,65 Millionen Euro und Unternehmen aus der Finanzbranche mit 5,64 Millionen Euro.

Gerade dort, wo ein Cybervorfall nicht nur Daten betrifft, sondern auch Prozesse und den laufenden Betrieb beeinträchtigen kann, können die Folgen entsprechend weitreichend sein.

KI verändert gleichzeitig die Bedrohungslage

Der diesjährige Bericht zeigt noch eine weitere Entwicklung: KI spielt inzwischen auf beiden Seiten der Cybersicherheit eine immer größere Rolle.

Weltweit nahmen KI-gestützte Angriffe laut IBM um 56 Prozent zu. Besonders häufig waren dabei unter anderem KI-gestützte Malware und Betrugsversuche mit Deepfakes.

Gleichzeitig kann KI Unternehmen bei der Verteidigung unterstützen.

Unternehmen, die KI und Automatisierung umfassend in ihrer IT-Sicherheit einsetzen, verzeichneten laut der deutschen Auswertung bei einem Datenleck durchschnittliche Kosten von 3,34 Millionen Euro.

Ohne entsprechende KI- und Automatisierungslösungen waren es 4,87 Millionen Euro.

Technologie allein ist dabei allerdings kein Ersatz für eine funktionierende Sicherheitsstrategie.

Informationssicherheit ist auch eine wirtschaftliche Frage

Bei Investitionen in Cybersicherheit wird häufig darüber gesprochen, was neue Technologien, Beratung, Schulungen oder zusätzliche Sicherheitsmaßnahmen kosten.

Der IBM-Bericht zeigt die andere Seite dieser Rechnung.

Ein Datenleck kann nicht nur eine IT-Abteilung beschäftigen. Es kann Geschäftsprozesse unterbrechen, Kundenbeziehungen beschädigen, Mitarbeiter binden und erhebliche finanzielle Folgen verursachen.

Unternehmen sollten Informationssicherheit deshalb nicht ausschließlich als technische Aufgabe betrachten.

Sie ist Teil des unternehmerischen Risikomanagements.

Fazit

4,25 Millionen Euro durchschnittliche Kosten pro Datenleck machen deutlich, welche wirtschaftliche Bedeutung Informationssicherheit inzwischen hat.

Für Unternehmen sollte es deshalb nicht nur darum gehen, Angriffe möglichst zu verhindern. Ebenso wichtig ist die Frage, wie schnell ein Vorfall erkannt, eingedämmt und bewältigt werden kann.

Denn hundertprozentige Sicherheit gibt es nicht.

Wie teuer ein Sicherheitsvorfall am Ende wird, hängt aber auch davon ab, wie gut ein Unternehmen darauf vorbereitet ist.