IT-Sicherheitspreis 2026: Privatemode AI gewinnt 100.000 Euro für vertrauliche KI in der Cloud

Künstliche Intelligenz soll in Unternehmen und Behörden immer mehr Aufgaben übernehmen, doch viele Verantwortliche zögern. Der Grund ist fast immer derselbe: Wer mit vertraulichen Daten arbeitet, will nicht, dass diese Daten in einer Cloud landen, in der sie jemand anderes lesen kann. Genau dieses Problem löst das Projekt, das jetzt mit dem Deutschen IT-Sicherheitspreis 2026 ausgezeichnet wurde. Am 5. November 2026 ging der mit 100.000 Euro dotierte erste Preis an Privatemode AI, ein Projekt des Bochumer Unternehmens Edgeless Systems. Die Preisverleihung fand im Rahmen der 4. Innovationskonferenz Cybersicherheit in Bochum statt, ausgerichtet von der Ruhr-Universität Bochum, dem Forschungszentrum ATHENE und dem Digitalverband Bitkom.

Was Privatemode AI anders macht

Privatemode AI ermöglicht die Nutzung generativer KI auch mit vertraulichen Daten. Das klingt erst einmal nach einem Widerspruch, denn generative KI läuft in der Regel auf fremden Servern in der Cloud. Die Lösung aus Bochum geht einen anderen Weg: Eingaben an die KI und ihre Antworten bleiben sowohl bei der Übertragung als auch während der Verarbeitung im Arbeitsspeicher durchgehend verschlüsselt. Weder der Betreiber des Rechenzentrums noch der Anbieter des Dienstes können auf die Daten zugreifen.

Möglich macht das eine Technik namens Confidential Computing. Dabei handelt es sich um eine hardwarebasierte Sicherheitstechnologie, die Daten in einem geschützten Bereich des Prozessors verarbeitet. Selbst wer Zugriff auf den Server hat, soll die Daten dort nicht lesen können. Vor jeder Datenübertragung können Nutzerinnen und Nutzer zudem kryptographisch überprüfen, welche Software auf den Servern läuft. Diese Prüfung schafft Vertrauen, weil sie nachweist, dass auf der anderen Seite wirklich nur die angekündigte Software aktiv ist.

Hinter dem Projekt stehen Felix Schuster, Thomas Tendyck, Marko Rosenmüller und Moritz Eckert. Der Dienst kommt bereits in einem KI-Projekt von IT.NRW zum Einsatz, dem IT-Dienstleister des Landes Nordrhein-Westfalen, und wurde bei der Bundesagentur für Arbeit erprobt. Damit ist Privatemode AI kein reines Forschungsprojekt mehr, sondern eine Lösung, die in der öffentlichen Verwaltung bereits praktisch getestet wird.

Warum der Preis gerade jetzt wichtig ist

Bundesinnenminister Alexander Dobrindt und die nordrhein-westfälische Wirtschaftsministerin Mona Neubaur sprachen Grußworte bei der Konferenz in Bochum. Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung, fasste die Lage in einem Satz zusammen: Cybersicherheit sei eine Voraussetzung für digitale Souveränität und gewinne mit der Weiterentwicklung von KI an Bedeutung.

Diese Aussage trifft den Kern der aktuellen Debatte. Viele Organisationen wollen KI nutzen, um Texte zu erstellen, Dokumente auszuwerten oder Anfragen zu beantworten. Gleichzeitig enthalten genau diese Dokumente oft Personaldaten, Geschäftsgeheimnisse oder andere sensible Informationen. Wer sie an einen externen KI-Dienst schickt, verliert die Kontrolle darüber, was mit ihnen geschieht. Eine Technik, die Vertraulichkeit nachweisbar macht, kann diese Blockade lösen und den Einsatz von KI in Bereichen ermöglichen, in denen er bisher als zu riskant galt.

Die weiteren Preisträger im Überblick

Den mit 20.000 Euro dotierten zweiten Preis erhielt das Projekt zkBridge: Anonymous Credentials on Legacy Devices. Das Team um Anja Lehmann, Andrea Flamini, Christian Mouchet, Andrey Sidorenko, Alexandros Zacharakis, Patrick Amrein, Alexey Lebedenko und Christopher Meier arbeitet an datenschutzfreundlichen digitalen Identitäten. Hintergrund ist die europäische digitale Brieftasche, die EUDI-Wallet, die in Deutschland unter dem Namen d-you ab 2027 an den Start gehen soll. Mit ihr sollen sich Bürgerinnen und Bürger künftig digital ausweisen können, etwa um ihr Alter nachzuweisen.

Das Problem dabei: Ein digitaler Ausweis darf nicht mehr verraten als nötig. zkBridge sorgt dafür, dass jeweils nur die notwendigen Informationen preisgegeben werden und dass einzelne Nachweise selbst von der ausstellenden Stelle nicht miteinander verknüpft werden können. Zugleich bleibt der Nachweis fest an das Smartphone gebunden und kann nicht kopiert oder weitergegeben werden. Die Lösung funktioniert mit den Sicherheitschips, die bereits heute in handelsüblichen Smartphones verbaut sind. Der Ansatz ist in die technische Spezifikation der EU-Kommission für die EUDI-Wallet und in die Standardisierungsarbeit beim Europäischen Institut für Telekommunikationsnormen (ETSI) eingeflossen.

Den dritten Platz mit einem Preisgeld von 10.000 Euro erreichte Project Foxhound von David Klein, Thomas Barber und Martin Johns. Das Projekt spürt Sicherheitslücken auf, die direkt im Browser entstehen und für herkömmliche Scanner unsichtbar bleiben, zum Beispiel Cross-Site-Scripting. Dazu verfolgt eine modifizierte Version von Firefox Zeichen für Zeichen, wie von Angreifern kontrollierte Eingaben durch den Programmcode einer Webseite wandern, bis sie eine sicherheitskritische Stelle erreichen.

Die Open-Source-Lösung wurde bislang in 15 wissenschaftlichen Studien eingesetzt. Dabei wurden mehr als 500.000 Webseiten untersucht und zahlreiche Schwachstellen in Anwendungen führender Technologieunternehmen identifiziert, gemeldet und behoben. Seit 2022 wurden mit Foxhound zudem mehr als 85.000 Scans von Unternehmensanwendungen durchgeführt.

Was die Auszeichnung für den Standort Deutschland bedeutet

Die drei Preisträger zeigen ein Muster: Sie alle beschäftigen sich mit Fragen, die für den Alltag von Unternehmen und Bürgern konkret werden. Wie kann ich KI nutzen, ohne sensible Daten preiszugeben? Wie weise ich mich digital aus, ohne mein halbes Leben offenzulegen? Wie finde ich Sicherheitslücken, bevor Angreifer sie ausnutzen? Diese Fragen stellte auch Susanne Dehmel bei der Preisverleihung in den Mittelpunkt. Sie sagte, die Preisträger gäben Antworten auf drängende Fragen und die Innovationskonferenz und der IT-Sicherheitspreis leisteten einen wichtigen Beitrag, damit Forschungsergebnisse ihren Weg in die Anwendung finden.

Für den Standort Deutschland ist das ein ermutigendes Signal. Die ausgezeichneten Projekte kommen aus Bochum und aus der europäischen Forschung, sie sind praxisnah und sie lösen Probleme, die in Behörden und Unternehmen täglich auftreten. Dass ein Projekt wie Privatemode AI bereits bei IT.NRW und der Bundesagentur für Arbeit erprobt wird, zeigt, dass der Weg von der Forschung in den produktiven Einsatz funktioniert. Wenn die Technik hält, was sie verspricht, könnte vertrauliche KI in der Cloud für viele Organisationen zur normalen Option werden, statt eine Ausnahme zu bleiben.

Frequently Asked Questions

Was ist Privatemode AI und warum hat es den IT-Sicherheitspreis 2026 gewonnen

Privatemode AI ist ein Projekt des Bochumer Unternehmens Edgeless Systems, das generative KI mit vertraulichen Daten in der Cloud ermöglicht. Eingaben und Antworten bleiben während Übertragung und Verarbeitung verschlüsselt, sodass weder der Rechenzentrumsbetreiber noch der Dienstanbieter darauf zugreifen kann. Die Jury zeichnete es mit dem ersten Preis und 100.000 Euro aus, weil es ein zentrales Hindernis für den KI-Einsatz in Unternehmen und Behörden löst.

Was ist Confidential Computing

Confidential Computing ist eine hardwarebasierte Sicherheitstechnologie, bei der Daten in einem geschützten Bereich des Prozessors verarbeitet werden. Selbst mit Zugriff auf den Server lassen sich die Daten dort nicht lesen. Nutzer können vor der Übertragung zudem kryptographisch prüfen, welche Software auf den Servern läuft. Das schafft nachweisbare Vertraulichkeit statt bloßer Zusagen.

Wer hat die weiteren Preise beim IT-Sicherheitspreis 2026 erhalten

Den zweiten Preis mit 20.000 Euro erhielt zkBridge für datenschutzfreundliche digitale Identitäten rund um die europäische EUDI-Wallet. Den dritten Preis mit 10.000 Euro bekam Project Foxhound, eine Open-Source-Lösung, die Sicherheitslücken im Browser aufspürt. Insgesamt hatten sich 48 Projekte beworben.