Messengerüberwachung: Zoll nutzt Verfahren dauerhaft
Messengerüberwachung beim Zoll: Das Verfahren ist dauerhaft etabliert. Der BGH begrenzt den Zugriff auf ältere Chats.
Gamescom 2026 Laptop-Diebstähle zeigen, wie Firmen mobile Geräte auf Messen besser schützen und Risiken begrenzen.

Auf der Gamescom 2026 haben mehrere Aussteller Diebstähle von Laptops und weiterer Hardware gemeldet. Auf einzelnen Geräten lagen unveröffentlichte Spiele-Builds und nach Angaben eines Studios auch interne Informationen.
Für Unternehmen ist der Vorfall mehr als eine Messeanekdote. Mobile Arbeitsgeräte verbinden Hardwarewert, Zugangsdaten und Unternehmensdaten auf engem Raum. Deshalb gehören physischer Schutz, Geräteverwaltung und eine belastbare Zero-Trust-Architektur zusammen.
Mindestens drei Aussteller machten Vorfälle öffentlich. Solo-Entwickler Ryan Laley meldete am 28. August verschwundene Laptops aus seinem Bereich in Halle 4.1. Laley erklärte außerdem, dass die Vorfälle der Polizei gemeldet wurden. Der Verlust beeinträchtigte seine geplanten Vorführungen erheblich.
Auch Publisher iam8bit meldete am 28. August zwei gestohlene Laptops aus dem Business-Bereich. Auf den Geräten liefen Vorabversionen von Petal Runner und Escape Academy 2. Das Unternehmen warnte deshalb vor einer möglichen unautorisierten Veröffentlichung der unfertigen Builds.
Tessera Studios berichtete von einem weiteren Vorfall in Halle 10.2. Unbekannte hatten nach Angaben des Teams einen verschlossenen Schrank aufgebrochen und zwei Laptops sowie ein Steam Deck entwendet. Das Studio erklärte, auf den Geräten hätten neben der Messedemo auch persönliche und interne Informationen gelegen.
Eine belastbare Gesamtzahl der gestohlenen Geräte gibt es bislang nicht. Aktuelle Berichte nennen unterschiedliche Summen, während eine öffentliche Gesamtbestätigung der Polizei fehlt. Ebenfalls offen bleibt das Motiv der Täter. Für ein gezieltes Vorgehen auf unveröffentlichte Spiele gibt es bisher keinen Beleg.
Die Gamescom bestätigte die Meldungen und erklärte, die Polizei ermittle bereits. Laut Veranstalter sichern uniformierte Kräfte das Gelände allgemein ab. Aussteller können zusätzlich eine eigene Standbewachung buchen und sollen ihre Ausrüstung gegen Diebstahl versichern.
Die Veranstalter bezeichnen die gemeldeten Vorfälle als Einzelfälle. Allerdings betreffen die öffentlich bekannten Diebstähle mindestens zwei getrennte Messebereiche. Laley und iam8bit meldeten Vorfälle im Business-Bereich, Tessera Studios in der Indie Area.
Die Größe der Veranstaltung erhöht den organisatorischen Aufwand erheblich. Laut Abschlussbericht vom 30. August besuchten 368.000 Menschen aus 131 Ländern die Gamescom 2026. Insgesamt stellten 1.743 Unternehmen auf rund 233.000 Quadratmetern aus. Mehr als 36.000 Fachbesucher kamen nach Köln.
Der materielle Verlust bildet nur einen Teil des Risikos. Ein Firmenlaptop kann lokale Dateien, Browser-Sitzungen, Zertifikate, API-Schlüssel oder Zugänge zu Cloud-Diensten enthalten. Ein Diebstahl kann deshalb zusätzliche Risiken für Identitäten, Daten und Compliance auslösen.
Unternehmen sollten Messe- und Reisegeräte wie besonders exponierte Endpunkte behandeln. Klare Regeln für mobile Geräte helfen, sensible Daten und unnötige Berechtigungen zu begrenzen. Eine zentrale Geräteverwaltung erleichtert zudem schnelle Reaktionen auf einen Verlust.
Das Bundesamt für Sicherheit in der Informationstechnik nennt Mobile Device Management als Mittel für die zentrale Verwaltung mobiler Endgeräte. Unternehmen können darüber Sicherheitsrichtlinien und Konfigurationen durchsetzen. Zusätzlich sollten sie Zugriffe auf Unternehmensdienste an Identität und Gerätezustand koppeln.
Für Messegeräte bietet sich außerdem ein reduziertes Datenprofil an. Demos, Präsentationen und notwendige Projektdateien sollten getrennt von produktiven Arbeitsdaten liegen. Laufwerksverschlüsselung, starke Anmeldung und klare Prozesse zum Sperren von Konten begrenzen die möglichen Folgen.
Enthält ein gestohlenes Gerät personenbezogene Daten, muss das Unternehmen den Vorfall datenschutzrechtlich bewerten. Artikel 33 DSGVO verlangt bei meldepflichtigen Datenschutzverletzungen grundsätzlich eine Meldung binnen 72 Stunden nach Bekanntwerden.
Ob tatsächlich eine Meldepflicht entsteht, hängt vom jeweiligen Risiko für betroffene Personen ab. Verschlüsselung kann diese Bewertung entscheidend beeinflussen, wenn Unbefugte die gespeicherten Daten nicht lesen können. Ein Diebstahl löst deshalb nicht automatisch eine Meldung aus, erfordert aber eine dokumentierte Prüfung.
IT-Verantwortliche sollten den Ablauf bereits vor einer Veranstaltung festlegen. Dazu gehören ein gepflegtes Geräteinventar, minimale lokale Datenbestände, Verschlüsselung, begrenzte Zugriffsrechte und ein klarer Meldeweg. So bleibt der Handlungsspielraum erhalten, wenn Hardware tatsächlich verschwindet.
Die Gamescom 2026 Laptop-Diebstähle betreffen mehrere Aussteller und mindestens zwei Messebereiche. Fest steht auch, dass einige Geräte unveröffentlichte Spiele-Builds enthielten. Für ein gezieltes Vorgehen auf diese Daten gibt es bislang jedoch keinen Nachweis.
Für Unternehmen liegt die wichtigste Lehre außerhalb der Gamesbranche. Wer Laptops auf Messen, Reisen oder Kundenterminen einsetzt, sollte physischen Schutz und Endpoint-Sicherheit gemeinsam planen. Geräteverwaltung, Verschlüsselung und begrenzte Zugriffsrechte reduzieren den Schaden, wenn Hardware verschwindet.
Sie wollen Entwicklungen an der Schnittstelle von IT-Sicherheit und Unternehmenspraxis im Blick behalten? Der IT-Dock Newsletter fasst die wichtigsten IT-News wöchentlich zusammen.
Kommentare (0)
Noch keine Kommentare vorhanden.