PwC Digital Trust Insights 2027: Cyberbudgets in Deutschland steigen / KI-Agenten gewinnen schneller an Autonomie als Governance definiert wird / Deutsche Unternehmen legen Wert auf digitale Souveränität
Düsseldorf, 21. Oktober 2026
Führungskräfte in Deutschland erwarten bis 2027 steigende Cyberbudgets: 47 % der deutschen Befragten rechnen mit einem Budgetplus von 6 bis 10 % (Vorjahr: 36 %; global: 36 %). Als Prioritäten nennen sie KI (57 %), Cloud Security (54 %), Cyber Managed Services (40 %) und Connected Products (31 %). Data Protection und Data Trust werden in Deutschland (28 %) deutlich seltener priorisiert als weltweit (39 %). Das sind die zentralen Erkenntnisse der diesjährigen „Digital Trust Insights“-Studie der Wirtschaftsprüfungs- und Beratungsgesellschaft PwC.
„Steigende Cyberbudgets sind ein wichtiges Signal. Für Cyberresilienz ist allerdings nicht nur die Höhe des Budgets ausschlaggebend, sondern wie gut Unternehmen mit ihren Abhängigkeiten umgehen und neue Technologien kontrolliert einsetzen.“
KI-Agenten übernehmen klar abgegrenzte Aufgaben
KI wird zunehmend zum operativen Akteur: Vor einem Jahr nutzten 54 % der deutschen Unternehmen KI- und Machine-Learning-Tools in der Cyberabwehr, vor allem angesichts des Fachkräftemangels. Jetzt öffnen sie sich für autonome Agenten: Nur 2 % schließen deren Autorisierung in jedem Bereich aus (global: 4 %). 29 % würden KI-Agenten vollkommen eigenständig handeln lassen. 42 % würden zumindest risikoarme Aktionen ohne menschliche Freigabe zulassen, bei mittleren und hohen Auswirkungen soll der Mensch am Ende entscheiden.
Neben der Malware-Entfernung und Systemwiederherstellung (51 %) planen die Unternehmen KI-Agenten für das Erkennen und Löschen von Phishing-Mails einzusetzen (49 %). Je 46 % wollen Agenten Incident-Tickets erstellen und eskalieren sowie Lücken schließen und Konfigurationen ändern lassen. Bei 45 % sollen Agenten betroffene Endgeräte isolieren und bei 39 % Nutzerkonten sperren und Zugriffsrechte entziehen. Zurückhaltender als der globale Durchschnitt sind deutsche Unternehmen beim Anreichern und Verknüpfen von Bedrohungsdaten in der Threat Intelligence (39 %; global: 49 %) sowie beim Blockieren und Segmentieren von Netzwerkverkehr (34 %; global: 39 %).
Bei KI-bezogenen Cyberinvestitionen verschieben sich die Prioritäten zugunsten operativer Fähigkeiten. Verantwortungsvolle KI-Governance und Compliance nennen nur 30 % (global: 42 %), die Absicherung von KI-Modellen 27 % (global: 33 %) und Guardrails für LLM und GenAI 25 % (global: 31 %). Gleichzeitig legen deutsche Unternehmen mehr Gewicht auf den Schutz von Trainingsdaten als der weltweite Durchschnitt (35 %; global: 30 %) und die kontinuierliche Kontrolle von Risiken und Compliance (26 %; global: 20 %). Die Erkennung und Steuerung von KI-Tools ohne Freigabe der IT-Abteilung (Schatten-KI) priorisieren 40 %, SOC und Incident Response 37 % und offensive Sicherheit 31 %.
„KI-Agenten gewinnen in der Cybersecurity schneller an Autonomie, als Unternehmen ihre Governance weiterentwickeln. Wer KI-Agenten eigenständig handeln lässt, muss explizit klären, wer verantwortlich ist, wo menschliche Kontrolle erforderlich bleibt und wie sich jede Aktion nachvollziehen lässt.“
Lieferketten und Souveränität im Fokus vieler deutscher Unternehmen
Im Vorjahr befürchteten 51 % Angriffe auf Lieferketten. Jetzt handeln die Unternehmen: 47 % wollen die Sicherheit ihrer Softwareentwicklungs- und Delivery-Pipelines stärken. Ebenso viele wollen Lieferanten diversifizieren und Notfallpläne für Lieferantenausfälle aufbauen. 45 % wollen Sichtbarkeit und Risikomanagement bei Softwareabhängigkeiten verbessern. 41 % beziehen Lieferanten in Incident-Response- und Krisenübungen ein (global: 29 %), 42 % tauschen Informationen mit Schlüssellieferanten aus (global: 37 %). Ein kontinuierliches Supplier-Cyber-Risk-Monitoring planen 45 % der deutschen Unternehmen.
Bei der digitalen Souveränität reagieren deutsche Unternehmen stärker auf geopolitische Risiken als der globale Durchschnitt: 61 % setzen auf Multi- oder Hybrid-Cloud (global: 54 %), um Anbieterabhängigkeiten zu vermeiden. 50 % bauen regionale Daten- und Technologie-Redundanzen auf und 46 % verlagern Workloads zu souveränen oder regionsspezifischen Cloud-Anbietern, während 45 % ihre technologische Infrastruktur in bestimmten Rechtsräumen lokalisieren (global: 37 %). Lediglich 1 % der deutschen Unternehmen passt den Tech-Stack nicht an die geopolitische Lage an (global: 6 %).
„Digitale Souveränität wird zunehmend zu einem Bestandteil von Cyberresilienz. Der erste Schritt zu mehr Cyberresilienz ist, die eigenen kritischen Abhängigkeiten zu kennen. Deutsche Unternehmen sind hier bereits aktiver als der internationale Durchschnitt.“
Lücken bei Notfallplanung und OT-Sicherheit
Dass Resilienz in deutschen Unternehmen ernst genommen wird, zeigt sich ebenfalls im Bereich Notfallplanung: 29 % haben vollständig formalisierte, integrierte Operational-Continuity-Pläne, die Cyberbedrohungen einschließen (global: 39 %). Bei weiteren 44 % sind solche Pläne in Entwicklung (global: 38 %), zusammen sind es 73 % (global: 77 %).
In der Betriebstechnik (OT) fehlt es allerdings an Personal und an Spielraum bei Altsystemen: 42 % nennen Lücken bei OT-Fachkräften und Ressourcen (global: 38 %), 40 % Legacy-Systeme, die sich nicht patchen lassen (global: 33 %). Weitere Herausforderungen sind die Absicherung KI-fähiger Zugänge zu OT- und IIoT-Geräten (38 %), unzureichende Finanzierung oder Management-Unterstützung (37 %) sowie Lieferketten- und Drittparteirisiken (36 %).
„Kompromittierbare Betriebstechnik ist ein großer Risikofaktor, der noch stärker in den Blick der Unternehmen rücken sollte. Vor dem Hintergrund hybrider Bedrohungen gibt es hier dringenden Aufholbedarf.“
Zur vollständigen Studie
PwC Digital Trust Insights 2027
Methodik
PwC befragte zwischen Mai und Juli 2026 3.934 Führungskräfte aus Business und Technologie in 71 Ländern und Territorien, 74 % davon auf C-Level. In Deutschland nahmen 277 Personen teil, davon rund 65 % aus Technologie- und rund 35 % aus Business-Funktionen. 48 % arbeiten in Unternehmen mit mehr als 5 Mrd. US-Dollar Jahresumsatz, 25 % in Unternehmen mit 1 bis 5 Mrd. US-Dollar und 26 % in Unternehmen mit weniger als 1 Mrd. US-Dollar. Da einzelne Fragen nur bestimmten Funktionsgruppen gestellt wurden, variiert die Zahl der Antworten je Frage. Angaben wie „unsicher“ sind nicht ausgewiesen. Summen können rundungsbedingt von 100 % abweichen.
Über PwC
PwC unterstützt seine Kunden dabei, Vertrauen aufzubauen und sich neu zu erfinden. Im PwC-Netzwerk verwandeln mehr als 365.000 Mitarbeitende in 136 Ländern täglich komplexe Herausforderungen in Chancen und Wettbewerbsvorteile. Mit modernsten Technologien und fundiertem Fachwissen in den Bereichen Wirtschaftsprüfung, Steuern, Recht und Beratung tragen wir dazu bei, Momentum zu schaffen, auszubauen und zu erhalten.
PwC Deutschland bezeichnet in diesem Dokument die PricewaterhouseCoopers GmbH Wirtschaftsprüfungsgesellschaft, die eine Mitgliedsgesellschaft der PricewaterhouseCoopers International Limited (PwCIL) ist. Jede der Mitgliedsgesellschaften der PwCIL ist eine rechtlich selbstständige Gesellschaft.
Die Bezeichnung PwC bezieht sich auf das PwC-Netzwerk und/oder eine oder mehrere der rechtlich selbstständigen Netzwerkgesellschaften. Weitere Details unter www.pwc.com/structure.
Pressekontakt
