bbastify
← Alle Ausgaben
Archiv · Ausgabe #692. August 2026 · 3 Min Lesezeit · 31 Quellen
Bastify Daily · Sonntag, 2. August 2026 · #69

Daten, Stimme, Modelle: dein Sonntag

Heute geht es darum, was du mit deinen Daten wirklich selbst in der Hand hast: Der Cloud Act zeigt, welche Spielräume du gegenüber US-Anbietern nutzen kannst, und Qwen 3 TTS macht hochwertige deutsche Sprachsynthese erstmals lokal und unabhängig möglich. Dazu erfährst du, was hinter OpenAIs neuer Modellfamilie Astra steckt und wie du eine konkrete Sicherheitslücke in Word schnell schließt.

Bastian Schlarp, founder of Bastify
Basti
Veröffentlicht am 02. August 2026, 08:48 Uhr
01Top Story

Cloud Act: Was US-Anbieter mit deinen Daten dürfen und wie du dich schützt

TL;DRUS-Behörden können unter bestimmten Bedingungen Zugang zu Daten bei amerikanischen Cloud-Anbietern fordern, europäische Alternativen und On-Premise-Hosting sind die klare Antwort.

Die gute Nachricht zuerst: Es gibt klare Wege, wie du KI sicher und rechtskonform einsetzt. Welche das sind, hängt davon ab, was der US Cloud Act überhaupt bedeutet.

Viele Unternehmen glauben, sie sind auf der sicheren Seite, weil ihre Daten auf Servern in Frankfurt oder Amsterdam liegen. Das stimmt nur halb. Der US Cloud Act ermöglicht amerikanischen Behörden, unter bestimmten rechtlichen Bedingungen Zugang zu Daten zu fordern, die von US-Unternehmen verwaltet werden – unabhängig davon, wo die Server physisch stehen. Microsoft, Google, Amazon, OpenAI: Alle fallen darunter.

Das bedeutet konkret: Wenn du Kundendaten, Verträge oder interne Dokumente über KI-Tools dieser Anbieter verarbeitest, hast du keine vollständige Kontrolle darüber, wer theoretisch Einblick nehmen kann. Die Kombination aus Cloud Act und DSGVO schafft eine rechtliche Grauzone, die Aufsichtsbehörden zunehmend beschäftigt.

Drei Wege führen heraus. Erstens europäische Anbieter wählen, die ausschließlich unter EU-Recht operieren, zum Beispiel Aleph Alpha oder Mistral für Sprachmodelle. Zweitens Hosting auf eigener Infrastruktur oder bei einem deutschen Rechenzentrum ohne US-Muttergesellschaft. Drittens bei US-Anbietern bleiben, aber keine personenbezogenen oder geschäftskritischen Daten einspeisen, sondern nur anonymisierte oder öffentliche Inhalte.

Wer KI für interne Prozesse mit Kundendaten nutzt, sollte das jetzt prüfen. Dein Datenschutzbeauftragter sollte bei jedem neuen KI-Tool mit am Tisch sitzen, bevor es produktiv geht.

Takeaway
Prüfe heute für jedes KI-Tool im Einsatz, ob der Anbieter unter den US Cloud Act fällt, und dokumentiere die Entscheidung gemeinsam mit deinem Datenschutzbeauftragten.
Weitere Infos
02Release· Qwen 3 TTS

Qwen 3 TTS: Hochwertige deutsche Sprachsynthese lokal betreiben

TL;DRAlibabas Qwen 3 TTS läuft direkt auf deinem Rechner und liefert natürlich klingende deutsche Sprachausgabe ohne Cloud-Anbindung.

Wer Sprachausgabe in eigene Prozesse einbauen will, hatte bisher meist die Wahl zwischen guten Cloud-Diensten und schlechten lokalen Alternativen. Qwen 3 TTS von Alibaba ändert das.

Das Modell läuft lokal, schickt also keine Texte an externe Server. Für Betriebe, die sensible Inhalte vertonen wollen, zum Beispiel interne Dokumente, Kundenkommunikation oder Schulungsmaterial, ist das ein echter Vorteil gegenüber Diensten wie ElevenLabs oder Google TTS.

Die Qualität soll laut ersten Tests überzeugend sein, inklusive natürlicher Betonung und brauchbarer deutscher Aussprache. Das Modell ist als Open Weight verfügbar, du kannst es also herunterladen und ohne laufende Lizenzkosten einsetzen.

Praktisch relevant wird das vor allem, wenn du Sprachausgabe in automatisierte Abläufe integrieren willst: Berichte vorlesen lassen, Telefon-Bots bauen oder barrierefreie Ausgaben erzeugen. Der Einstieg erfordert technisches Grundverständnis oder jemanden, der das aufsetzt. Wer das hat, bekommt hier eine solide Basis ohne monatliche Kosten und ohne Datenweitergabe.

Takeaway. Prüf, ob du Sprachausgabe in einem deiner Abläufe sinnvoll einsetzen könntest, und lass dir Qwen 3 TTS als lokale Option zeigen.
Weitere Infos
03Sicherheit· Microsoft Copilot

Copilot-Lücke in Word: So schützt du deinen Betrieb jetzt

TL;DRManipulierte Word-Dokumente können über Copilot unbemerkt weitere Dateien infizieren, bis Microsoft patcht, hilft eine einfache Vorsichtsregel.

Ein Sicherheitsforscher hat gezeigt, wie ein präpariertes Word-Dokument Copilot dazu bringt, unsichtbare Anweisungen in jede neue Datei einzuschleusen, die darauf aufbaut. Das Dokument steckt also das nächste an, ohne dass jemand etwas bemerkt. Microsoft kennt das Problem seit 144 Tagen und hat es trotz zwei Reparaturversuchen nicht gelöst.

Die praktische Konsequenz für deinen Betrieb: Öffne keine Word-Dokumente aus unbekannten Quellen mit aktiviertem Copilot. Das gilt besonders für Dateien von neuen Lieferanten, Bewerbern oder externen Partnern. Wer auf Nummer sicher gehen will, deaktiviert Copilot in Word vorübergehend oder öffnet fremde Dokumente in einer geschützten Ansicht, bevor er sie weiterverarbeitet.

Die Lücke klingt technisch, ist aber ein klassisches Einfallstor: Jemand schickt dir ein Angebot als Word-Datei, du arbeitest damit weiter, Copilot übernimmt die versteckten Anweisungen in deine eigenen Dokumente. Wie weit das in der Praxis ausgenutzt wird, ist noch unklar. Aber das Angriffsmuster ist bekannt und dokumentiert.

Microsoft wird liefern müssen. Bis dahin gilt: Fremde Dokumente und KI-Assistenten trennen.

Takeaway
Lege intern fest, dass externe Word-Dokumente nicht direkt mit Copilot weiterverarbeitet werden, bis Microsoft die Lücke schließt.
Weitere Infos
04Top Story

OpenAI kündigt Modellfamilie Astra an: Was dahintersteckt

TL;DRAstra ist OpenAIs nächste Modellfamilie mit mehreren zusammenarbeitenden KI-Agenten, aber noch kein Produkt mit Erscheinungstermin.

OpenAI hat intern eine neue Modellfamilie namens Astra bestätigt. CEO Sam Altman hat sie bereits Politikern in Washington vorgestellt. Ob Astra als GPT-6 oder als Variante von GPT-5 erscheint, ist noch offen.

Für deinen Betrieb ändert sich heute nichts. Astra ist ein Forschungsprojekt, kein Produkt mit Erscheinungstermin. Trotzdem lohnt sich ein kurzer Blick auf das, was dahintersteckt: Astra soll mehrere KI-Agenten über längere Zeiträume an komplexen Aufgaben zusammenarbeiten lassen. Als Beleg für die Leistungsfähigkeit nennt OpenAI zehn bisher ungelöste Mathe-Probleme, die das System lösen soll.

Das klingt beeindruckend, ist aber vor allem ein Signal an die Forschungswelt. Für den Mittelstand wird das erst interessant, wenn solche Fähigkeiten in konkreten Werkzeugen landen, also etwa in Agenten, die eigenständig Angebote prüfen, Prozesse überwachen oder Berichte erstellen. Bis dahin gilt: Wer heute GPT-4o oder ähnliche Modelle sinnvoll einsetzt, ist gut aufgestellt. Astra kommt, wenn es kommt.

Takeaway
Merk dir den Namen Astra, aber investiere deine Zeit jetzt in Werkzeuge, die heute schon verfügbar sind.
Weitere Infos
Wie war's heute?

Ein Klick reicht. Du hilfst, das Briefing schärfer zu machen.

Daily Morning Briefing
Bastify Daily

Dein Daily Morning Briefing. Direkt ins Postfach.

Jeden Morgen das Wichtigste aus dem KI-Maschinenraum, in 5 Minuten gelesen. Von Basti persönlich zusammengestellt.

Mit Klick auf „Abonnieren" stimmst du dem Versand zu. Datenschutz
Kostenlos DSGVO-konform
So entsteht das Briefing: KI-gestützt aus 31+ Quellen recherchiert, von Basti geprüft und freigegeben.

Archiv

6 Ausgaben insgesamt

#68Samstag · 1. August 2026Wenn du mehrere KI-Agenten im Betrieb hast, wird Übersicht schnell zur echten Stärke: Agentgateway zeigt, wie ein zentraler Kontrollpunkt das Zusammenspiel aller Agenten vereinfacht. Dazu erfährst du, warum DeepSeek Flash und GPT-5 Mini gerade das interessanteste Leistungs-Preis-Verhältnis am Markt bieten, und was das kompakte Reasoning-Modell Inkling Small für deinen Alltag taugt.#67Freitag · 31. Juli 2026OpenAI halbiert die Preise für GPT-5.6 drastisch, und das verändert, was sich für dein Unternehmen rechnet. Gleichzeitig zeigen wir dir, wie du Microsoft Copilot in Word, Excel und Outlook so einsetzt, dass er dir wirklich Arbeit abnimmt. Außerdem erfährst du, was die neuen BaFin-Regeln für KI in Banken bedeuten, wenn du als Zulieferer oder Dienstleister im Spiel bist.#66Donnerstag · 30. Juli 2026Heute dreht sich viel ums Thema Schutz, aber aus einer produktiven Richtung: Mit dem neuen Codex Security CLI kannst du Schwachstellen in deiner Software automatisch aufspüren, ohne dafür ein Sicherheitsteam zu brauchen. Dazu erfährst du, was die neue KI-Aufsicht der Bundesnetzagentur konkret für deinen Betrieb bedeutet, und warum deine KI-Datenabfragen vielleicht nicht das liefern, was sie könnten. Lies rein, es lohnt sich.#65Mittwoch · 29. Juli 2026Satya Nadella bringt es auf den Punkt: Wer seine eigenen Unternehmensdaten in KI-Systeme einbringt, spielt in einer anderen Liga als alle, die nur mit Standardmodellen arbeiten. Dazu zeigen wir dir heute, warum KI deutlich besseren Code liefert, sobald du ihr klare Leitplanken gibst, und was Microsofts neues Sicherheitsmodell MAI-Cyber-1-Flash für Teams bedeutet, die KI auch im sensiblen Bereich einsetzen wollen. Viel drin heute.#64Dienstag · 28. Juli 2026Heute zeigen wir dir, wo KI in der Softwareentwicklung echte Stunden freischaufelt und warum das auch für dich als Nicht-Techniker relevant ist. Dazu: Was eine aktuelle OpenAI-Studie über Mittelständler herausgefunden hat, die längst mehr leisten als ihr Kerngeschäft, und was ab August auf dich zukommt, wenn du KI-Inhalte veröffentlichst.
Alle Ausgaben ansehen →
1:1

15 Min Gespräch, kostenlos.

Wir schauen, wo KI in deinem Betrieb sofort Stunden spart.

Termin sichern