Nvidia-Affäre erschüttert Tech-Branche: Wirtschaftsspionage nimmt zu – wie gut sind deutsche Firmen geschützt?

Berlin. Die mutmaßliche Spionageaffäre um Nvidia-Chef Jensen Huang wirft ein Schlaglicht auf eine Gefahr, die längst nicht mehr nur große Technologiekonzerne betrifft: ausländische Nachrichtendienste, die sich für Geschäftsgeheimnisse, technische Entwicklungen und strategische Entscheidungen deutscher Unternehmen interessieren.

Was beim amerikanischen Chipkonzern derzeit untersucht wird, könnte grundsätzlich auch in deutschen Vorstandsetagen geschehen.

Das Bundesinnenministerium und der Verfassungsschutz warnen davor, dass Geheimdienste persönliche Beziehungen gezielt zur Informationsbeschaffung einsetzen können. Gleichzeitig zeigen neue Zahlen des Digitalverbandes Bitkom, dass deutsche Unternehmen in erheblichem Umfang von Datendiebstahl, Industriespionage und Sabotage betroffen sind.

Die wirtschaftliche Dimension ist gewaltig: Für 2026 beziffert Bitkom den Schaden durch entsprechende Angriffe auf 211 bis 270,8 Milliarden Euro.

Was ist bei Nvidia passiert?

Im Mittelpunkt der aktuellen Affäre steht Jensen Huang, Mitgründer und Vorstandsvorsitzender des amerikanischen Chipherstellers Nvidia.

Das Unternehmen gehört zu den weltweit wichtigsten Anbietern von Hochleistungsprozessoren für künstliche Intelligenz.

Seine Technologie wird in Rechenzentren, Forschungseinrichtungen und Unternehmen eingesetzt, die KI-Systeme entwickeln und betreiben.

Anfang November wurden Berichte über eine außereheliche Beziehung Huangs zu einer chinesischen Managerin bekannt. Die Frau war nach Medienberichten beim Cloud-Unternehmen Megaspeed tätig, das Geschäftsbeziehungen zu Nvidia unterhält.

Nach Informationen amerikanischer Medien wird geprüft, ob die Frau Verbindungen zu chinesischen Nachrichtendiensten hatte und ob über die persönliche Beziehung vertrauliche Unternehmensinformationen zugänglich geworden sein könnten.

Huang räumte die Beziehung nach anfänglichen Dementis ein.

Nvidia leitete eine interne Untersuchung ein.

Ob tatsächlich Wirtschaftsspionage stattgefunden hat, ist bislang nicht bewiesen. Ebenso wenig steht fest, dass vertrauliche Informationen oder Technologie auf diesem Weg nach China gelangten.

Der Fall zeigt jedoch, wie verletzlich selbst international führende Technologieunternehmen durch persönliche Kontakte ihrer Spitzenmanager werden können.

Geheimdienste nutzen persönliche Beziehungen

Derartige Vorgehensweisen sind Sicherheitsbehörden seit Langem bekannt.

Im Nachrichtendienstbereich werden sie häufig als sogenannte Honigfallen bezeichnet.

Dabei versuchen Agenten oder angeworbene Kontaktpersonen, eine persönliche oder intime Beziehung zu einer Zielperson aufzubauen.

Ziel kann es sein, vertrauliche Informationen zu erhalten, Einfluss auszuüben oder die betreffende Person durch kompromittierende Umstände unter Druck zu setzen.

Ein Sprecher des Bundesinnenministeriums bestätigte gegenüber dem Handelsblatt, dass solche Methoden grundsätzlich auch bei hochrangigen Zielpersonen in Deutschland in Betracht kommen.

Der Verfassungsschutz beschreibt die Strategie als gezielte Auswahl und Ausforschung von Personen, die Zugang zu besonders wertvollen Informationen besitzen.

Dabei muss es nicht immer um eine direkte Erpressung gehen.

Auch eine über längere Zeit gewachsene Vertrauensbeziehung kann dazu führen, dass Informationen unbewusst weitergegeben werden.

Eine persönliche Bekanntschaft oder Beziehung ist für sich genommen allerdings kein Hinweis auf Spionage. Entscheidend sind konkrete Anhaltspunkte für eine nachrichtendienstliche Tätigkeit.

Deutsche Unternehmen verlieren Milliarden

Wie ernst die Bedrohung ist, zeigt die Wirtschaftsschutzstudie 2026 des Digitalverbandes Bitkom.

Demnach waren 96 Prozent der befragten Unternehmen innerhalb eines Jahres nach eigener Einschätzung von Datendiebstahl, Industriespionage oder Sabotage betroffen oder vermuteten entsprechende Vorfälle.

Der Anteil der Unternehmen, die einen erfolgreichen Angriff sicher feststellen konnten, lag allerdings bei 67 Prozent.

Besonders deutlich wächst die Sorge vor ausländischen Geheimdiensten.

Von den betroffenen Unternehmen gaben 37 Prozent an, mindestens einen Angriff auf einen fremden Nachrichtendienst zurückführen zu können.

Im Vorjahr waren es 28 Prozent, im Jahr 2023 lediglich sieben Prozent.

Die Zahlen beruhen auf einer repräsentativen Befragung von 1.003 Unternehmen mit mindestens zehn Beschäftigten und einem Jahresumsatz von wenigstens einer Million Euro.

Sie spiegeln die Angaben und Einschätzungen der Unternehmen wider. Es handelt sich nicht um eine vollständige polizeiliche Erfassung sämtlicher Spionagefälle.

China und Russland besonders häufig genannt

Nach der Bitkom-Erhebung konnten 52 Prozent der sicher betroffenen Unternehmen mindestens einen Angriff nach China zurückverfolgen.

Bei Russland lag der entsprechende Wert bei 49 Prozent.

Mit deutlichem Abstand folgten weitere Herkunftsregionen und Staaten.

Auch Angriffe, die Unternehmen den USA oder anderen europäischen Ländern zuordneten, wurden genannt.

Die Angaben sind Mehrfachnennungen. Sie bedeuten deshalb nicht, dass China für 52 Prozent sämtlicher Angriffe verantwortlich ist.

Zudem lässt sich aus dem technischen Ursprung einer Cyberattacke nicht immer zuverlässig auf den tatsächlichen Auftraggeber schließen.

Angreifer können ihre Herkunft verschleiern und fremde technische Infrastruktur nutzen.

Dennoch sieht das Bundesamt für Verfassungsschutz eine zunehmend ernste Bedrohung durch staatlich unterstützte Cyberoperationen und andere Formen der Wirtschaftsspionage.

Warum Ostdeutschlands Industrie besonders aufpassen muss

Die Gefahr betrifft keineswegs nur Konzerne wie Nvidia, Siemens oder Volkswagen.

Gerade mittelständische Industrieunternehmen können für ausländische Nachrichtendienste interessante Ziele sein.

Das gilt auch für zahlreiche Unternehmen in Ostdeutschland.

In Sachsen haben sich leistungsfähige Standorte der Halbleiterindustrie, des Maschinenbaus und der Automobilzulieferung entwickelt.

Dresden ist ein bedeutender europäischer Mikroelektronikstandort. Im Raum Chemnitz und Leipzig verfügen Unternehmen über spezialisiertes Know-how in Maschinenbau, Fertigungstechnik und industrieller Automatisierung.

In Thüringen besitzen unter anderem die Optikindustrie, die Photonik und spezialisierte Maschinenbauer eine große Bedeutung.

Sachsen-Anhalt verfügt über Unternehmen der Chemieindustrie, der Energietechnik und des Anlagenbaus.

Brandenburg und Mecklenburg-Vorpommern entwickeln wiederum neue industrielle Schwerpunkte, unter anderem in der Energie- und Produktionstechnik.

Für ausländische Wettbewerber und Nachrichtendienste können gerade solche technischen Spezialkenntnisse wertvoll sein.

Ein mittelständisches Unternehmen muss nicht weltbekannt sein, um über Technologien zu verfügen, deren Beschaffung anderen Akteuren erhebliche Entwicklungskosten ersparen könnte.

Thüringens Verfassungsschutz warnt ausdrücklich

Der Präsident des Thüringer Verfassungsschutzes, Stephan Kramer, warnt im Zusammenhang mit der Nvidia-Affäre davor, den Blick ausschließlich auf große internationale Konzerne zu richten.

Auch kleine Spezialmaschinenbauer können für fremde Nachrichtendienste interessant sein.

Dabei geht es nicht allein um fertige Produkte.

Auch Konstruktionszeichnungen, Forschungsergebnisse, Produktionsverfahren, Kundendaten und Informationen über Lieferketten können von erheblichem Wert sein.

Besonders gefährdet sind Unternehmen, deren technische Entwicklungen sowohl zivil als auch militärisch verwendet werden können.

Dazu gehören bestimmte Bereiche der Mikroelektronik, der Sensortechnik und des Maschinenbaus.

Solche Technologien können Bestandteil komplexer Industrieanlagen sein, aber auch für militärische Anwendungen eingesetzt werden.

Der Schutz dieser Informationen ist damit nicht nur eine unternehmerische, sondern zunehmend auch eine sicherheitspolitische Aufgabe.

Spionage beginnt nicht erst mit einem Hackerangriff

Wenn über Wirtschaftsspionage gesprochen wird, denken viele zunächst an Hacker, Schadsoftware und gestohlene Passwörter.

Doch die Methoden sind vielfältiger.

Neben digitalen Angriffen nutzen Täter auch persönliche Kontakte, Geschäftsbeziehungen und den Zugang zu Unternehmensgebäuden.

Laut Bitkom waren 33 Prozent der befragten Unternehmen sicher oder vermutlich vom Abhören interner Besprechungen betroffen.

37 Prozent berichteten über den tatsächlichen oder vermuteten Diebstahl physischer Dokumente, Muster oder Bauteile.

Hinzu kommen digitale Angriffe auf Kommunikationssysteme und Unternehmensdaten.

Besonders problematisch sind Fälle, in denen Unternehmen zunächst gar nicht erkennen, dass Informationen abgeflossen sind.

Anders als bei einem klassischen Einbruch fehlen möglicherweise sichtbare Schäden.

Die gestohlenen Erkenntnisse können erst Monate oder Jahre später wirtschaftliche Folgen haben, beispielsweise wenn konkurrierende Produkte auf den Markt kommen.

Künstliche Intelligenz verändert die Methoden der Angreifer

Die Entwicklung leistungsfähiger KI-Systeme eröffnet auch Kriminellen und Nachrichtendiensten zusätzliche Möglichkeiten.

Gefälschte Stimmen, realistisch wirkende Videobotschaften und automatisierte Kontaktaufnahmen erschweren es, echte geschäftliche Kommunikation von Betrugsversuchen zu unterscheiden.

Mit sogenannten Deepfakes können beispielsweise Führungskräfte täuschend echt nachgeahmt werden.

Auch Phishing-Angriffe lassen sich inzwischen sprachlich überzeugender und in größerem Umfang durchführen.

Die Bitkom-Studie zeigt, dass Unternehmen zunehmend mit einem verstärkten Einsatz künstlicher Intelligenz durch Angreifer rechnen.

Damit wächst die Bedeutung technischer Schutzmaßnahmen ebenso wie die Schulung der Beschäftigten.

Denn selbst moderne IT-Sicherheit kann versagen, wenn ein Angreifer über eine glaubwürdige Täuschung an Zugangsdaten oder vertrauliche Dokumente gelangt.

Schlafen deutsche Firmen tatsächlich?

Die zugespitzte Behauptung, deutsche Unternehmen würden die Bedrohung verschlafen, lässt sich nicht pauschal belegen.

Viele Betriebe investieren längst erhebliche Mittel in Cybersicherheit und Wirtschaftsschutz.

Gleichzeitig zeigt die Studie deutliche Schwächen bei der Erkennung von Angriffen.

Während im Vorjahr noch 87 Prozent der befragten Unternehmen einen erfolgreichen Angriff sicher feststellen konnten, waren es 2026 nur noch 67 Prozent.

Der Anteil der Unternehmen, die einen Angriff lediglich vermuteten, stieg dagegen von zehn auf 29 Prozent.

Das bedeutet nicht zwangsläufig, dass die Unternehmen heute schlechter geschützt sind.

Es kann auch darauf hindeuten, dass die Angriffsmethoden schwerer zu erkennen sind und die Unsicherheit über mögliche Sicherheitsvorfälle wächst.

Dennoch bleibt die Frage, ob die vorhandenen Schutzmaßnahmen ausreichen.

Gerade kleinere Unternehmen verfügen häufig nicht über dieselben personellen und finanziellen Möglichkeiten wie internationale Konzerne.

Ein spezialisierter Maschinenbauer kann technologisch zur Weltspitze gehören, ohne über eine entsprechend große eigene Sicherheitsabteilung zu verfügen.

Bundesregierung sieht erhöhte Gefährdung

Die Bundesregierung hat bereits im Februar 2026 auf eine erhöhte Gefahr durch Wirtschaftsspionage hingewiesen.

Als Gründe nannte sie zunehmende geopolitische Rivalitäten und die technologische Leistungsfähigkeit deutscher Unternehmen.

Ausländische staatliche Akteure interessieren sich demnach unter anderem für militärisch nutzbare Technologien und wirtschaftliches Know-how.

Auch die Vorbereitung von Sabotagehandlungen gehört nach Einschätzung der Sicherheitsbehörden zum möglichen Spektrum solcher Aktivitäten.

Für Unternehmen der Sicherheits- und Verteidigungswirtschaft bewertet die Bundesregierung die Gefährdung besonders hoch.

Das Bundesamt für Verfassungsschutz setzt deshalb verstärkt auf Prävention und die Zusammenarbeit mit Wirtschaftsunternehmen.

Was Unternehmen jetzt tun müssen

Der Fall Nvidia zeigt, dass Wirtschaftsschutz nicht allein in die Verantwortung einer IT-Abteilung gehört.

Auch Geschäftsführungen, Aufsichtsgremien und Beschäftigte mit Zugang zu sensiblen Informationen müssen sich der Risiken bewusst sein.

Dazu gehören klare Regeln für den Umgang mit vertraulichen Daten, die Überprüfung ungewöhnlicher Informationsanfragen und ein zuverlässiges Berechtigungsmanagement.

Ebenso wichtig sind regelmäßige Sicherheitsüberprüfungen, technische Zugangskontrollen und Schulungen.

Nicht jede neue Geschäftsbeziehung ist verdächtig. Auch Kontakte zu ausländischen Partnern gehören zum normalen Wirtschaftsleben.

Entscheidend ist vielmehr, sensible Informationen nur bei entsprechender Berechtigung weiterzugeben und mögliche Sicherheitsvorfälle frühzeitig zu erkennen.

Dabei sollten Unternehmen eng mit den zuständigen Sicherheitsbehörden zusammenarbeiten.

Der Schaden trifft am Ende die gesamte Wirtschaft

Die finanziellen Folgen von Wirtschaftsspionage gehen weit über einzelne Unternehmen hinaus.

Wenn Forschungsergebnisse oder technische Entwicklungen gestohlen werden, kann dies die Wettbewerbsfähigkeit ganzer Branchen beeinträchtigen.

Unternehmen verlieren möglicherweise Marktanteile, während Konkurrenten eigene Entwicklungskosten einsparen.

Besonders für exportorientierte Industriestandorte können solche Verluste erhebliche wirtschaftliche Folgen haben.

Für Ostdeutschland bedeutet das: Der Schutz von Technologie und industriellem Know-how gehört zunehmend zur Sicherung bestehender Arbeitsplätze und künftiger Investitionen.

Die Nvidia-Affäre ist bislang ein ungeklärter Spionageverdacht. Sie zeigt aber, wie ernst mögliche Sicherheitslücken selbst bei einem der wichtigsten Technologieunternehmen der Welt genommen werden müssen.

Die entscheidende Frage lautet deshalb nicht, ob deutsche Unternehmen grundsätzlich zu wenig unternehmen. Sie lautet, ob Wirtschaft und Staat ihre Schutzmaßnahmen schnell genug an eine Bedrohung anpassen, die längst auf digitale Systeme, persönliche Beziehungen und strategische Unternehmensinformationen zugleich zielt.