Der menschliche Faktor im Datenschutz
Für globale Führungskräfte, Vorstandsmitglieder, Investoren, Aufsichtsbehörden und Verbraucher haben Cybersicherheit und Datenschutz 2026 erheblich an Bedeutung gewonnen. Dieses Bewusstsein zeigt sich in Bildungskampagnen wie dem Data Privacy Day (27. Januar) und dem Cybersecurity Awareness Month (Oktober) ebenso wie in Berichten, in denen Trends und Prioritäten der Datensicherheitstrends und Prioritäten detailliert beschrieben werden.
„Cybersicherheit ist nicht länger nur ein technisches Problem. Sie wird zunehmend zu einer strategischen wirtschaftlichen Priorität“, heißt es in dem Bericht „Global Cybersecurity Outlook 2026“ des Weltwirtschaftsforums (WEF). „Entscheidungen darüber, wie viel in den Schutz digitaler Vermögenswerte investiert werden soll, sind zu finanziellen Entscheidungen geworden, von denen
die Widerstandsfähigkeit, Wettbewerbsfähigkeit und der Wachstumskurs eines Unternehmens geprägt werden.“
Datenschutz und Datensicherheit gehen uns alle an.
Verantwortliche für Steuern und Finanzen sollten außerdem berücksichtigen, dass Cybersicherheit und Datenschutz nicht länger ausschließlich IT-Themen sind. Der WEF-Bericht kommt zu dem Schluss, dass die Risiken von Datenschutzverletzungen im Zusammenhang mit dem Einsatz generativer künstlicher Intelligenz (KI) die Weiterentwicklung der Fähigkeiten von Angreifern als Hauptsorge der 873 befragten Führungskräfte, Cybersicherheitsexperten und Wissenschaftler weltweit übertroffen haben. Aus dem Bericht geht außerdem hervor, dass mehr als neun von zehn großen Unternehmen KI-gestützte Cybersicherheitstools implementiert haben. Menschen stellen außerdem einen entscheidenden Bestandteil des Datenschutzes und der Cybersicherheit dar.
Da immer mehr Unternehmensgruppen, darunter auch Teams für indirekte Steuern, die Einführung von KI-Lösungen und -Tools vorantreiben, wird es zunehmend wichtiger, sich mit der Einbindung von Menschen (Human-in-the-Loop, HIL) in den Prozess und den damit verbundenen Change-Management-Anforderungen auseinanderzusetzen. HIL-Feedback-Zyklen in KI-Systemen integrieren menschliches Urteilsvermögen in KI-gestützte Prozesse. Die Beteiligung an HIL, das Übertragen von Aufgaben an KI-Agenten und zu wissen, wie man mit KI interagiert, um die gewünschten Ergebnisse sicher zu erhalten, erfordern häufig die Weiterbildung und Schulung der Mitarbeitenden, zusammen mit Anleitungen zur Anpassung an ihre neuen Rollen.
Auch wenn diese Veränderungen für manche entmutigend sein mögen, ist es hilfreich, daran zu denken, dass die meisten von uns ähnliche Anpassungen vorgenommen haben. Wir haben beispielsweise vielleicht gezögert, als wir zum ersten Mal die Worterkennungsfunktionen in unseren Textverarbeitungsprogrammen erlebt haben. Doch heute überlegen nur wenige von uns lange, bevor sie auf Satzvervollständigungsoptionen zur Beschleunigung und Verbesserung unserer Kommunikation klicken.
Integrierte menschliche Kontrollpunkte
Anbieter wie Vertex binden Kontrollpunkte für die menschliche Überprüfung in Systeme ein, die KI-Funktionen nutzen. Dies ermöglicht es den Nutzern, die von der KI generierten Ergebnisse für eine Überprüfung zu verfeinern und ihre Genauigkeit sicherzustellen, bevor sie diese Ergebnisse fertigstellen und verwenden. KI ist nicht schlüsselfertig (jedenfalls noch nicht), insofern bleibt die menschliche Aufsicht unerlässlich. KI-Lösungen werden optimiert, wenn sie von Menschen mit fundierten Fach- und Geschäftskenntnissen auf den Prüfstand gestellt werden.
Die Cybersicherheitsexperten des WEF sind sich einig, wie es an dieser Stelle des Berichts der Organisation veranschaulicht wird: „Anstatt menschliche Expertise zu ersetzen, ermöglicht KI es den Spezialisten, ihren Fokus auf strategische Aufsicht, Governance und Politik zu verlagern, während routinemäßige operative Aufgaben an die Automatisierung übertragen werden.“ Dieser Übergang setzt neue Kompetenzen voraus, die technische Fähigkeiten mit strategischen und ethischen Überlegungen verbinden und unterstreicht die wachsende Bedeutung von KI-Kenntnissen in Sicherheitsteams.“
Das Gleiche gilt für Finanzgruppen und Gruppen für indirekte Steuern.
