Ausgabe vom 30. April 2026

Die Zahlen im Überblick. Alphabet meldete für Q1 2026 einen Konzernumsatz von 109,9 Milliarden Dollar (+22% gegenüber Vorjahr) und einen Nettogewinn von 62,58 Milliarden. Google Cloud durchbrach erstmals die 20-Milliarden-Marke pro Quartal mit 20,02 Milliarden Dollar Umsatz — 63% Wachstum gegenüber Q1 2025. Der wichtigste Datenpunkt steht aber im Conference Call: Pichai bestätigte, „our cloud revenue would have been higher if we were able to meet the demand“. Google hat Workloads, die es nicht anbieten kann. Der Cloud-Backlog hat sich auf rund 460 Milliarden Dollar fast verdoppelt.

Amazon legte fast parallel ein ähnliches Bild vor. AWS erreichte 37,59 Milliarden Dollar Umsatz, +28% gegenüber Vorjahr — die stärkste Wachstumsrate seit 15 Quartalen. Das operative Ergebnis von AWS allein lag bei 14,2 Milliarden Dollar und macht damit 59% von Amazons gesamtem operativen Profit aus, obwohl AWS nur 21% des Umsatzes liefert. Die KI-Run-Rate-Schätzung: über 15 Milliarden Dollar (Triple-Digit-Wachstum gegenüber Vorjahr). Capex Q1 allein: 43,2 Milliarden Dollar. Andy Jassy konkretisierte das Capex-Ziel für 2026: 200 Milliarden Dollar — ein historischer Wert für ein einzelnes Unternehmen.

Microsoft bestätigte am gleichen Tag in Q3 FY26 (Quartal endet 31. März) das Gesamtbild. 82,9 Milliarden Dollar Umsatz, Azure-Wachstum 40% (gegen erwartete 38%), KI-Run-Rate Microsoft-weit 37 Milliarden Dollar (+123%). Auch Microsoft sagt seit Quartalen, das eigene Wachstum sei kapazitätsbeschränkt. Alphabet hat 2026 eine Capex-Zielspanne von 180-190 Milliarden Dollar (von vorher 175-185), Microsoft >100 Milliarden, Amazon 200 Milliarden, Meta nochmal 60-65 Milliarden. Allein die vier US-Hyperscaler werden 2026 zwischen 540 und 615 Milliarden Dollar in Infrastruktur investieren.

Was die Marktkommentatoren übersehen, ist die operative Konsequenz. „Capacity-constrained“ heißt nicht: „wir wachsen schon, könnten aber noch mehr“. Es heißt: „Kunden müssen warten oder werden abgewiesen“. Anthropic hat das in seinem Investor-Brief im April explizit geschrieben — Compute war im Q1 ein limitierender Faktor für Kundenakquise. OpenAI hat Codex-Workloads zeitweise gedrosselt. SaaS-Unternehmen, die mit AWS Bedrock, Azure OpenAI oder Vertex AI arbeiten, haben in den letzten Wochen vermehrt 429-Fehler und Quota-Probleme gesehen. Die Hyperscaler haben es zugegeben: 2026 ist ein Verkäufermarkt für KI-Infrastruktur.

Für Tech Leads in SaaS-Unternehmen wird daraus eine Handlungsempfehlung. Erstens: Capacity-Reservierungen sind wieder ein Vertragsthema. Wer 2027 produktiv mit KI-Features auf einem Hyperscaler skalieren will, sollte schon heute Kapazitätszusagen verhandeln. Zweitens: Multi-Vendor-Architekturen sind keine Theorie mehr. Wer nur einen Cloud-Anbieter hat, ist von dessen Kapazitätsplanung abhängig. Drittens: Open-Source-Modelle (DeepSeek V4, Gemma 4, Qwen 3.6 — siehe unsere Ausgaben der letzten Wochen) auf eigener Hardware oder bei Specialty-Cloud-Anbietern wie CoreWeave, Together oder Lambda werden zur Hedge-Strategie. Die 460 Milliarden Backlog-Zahl bei Google Cloud ist ein Frühindikator: Wer dort nicht in der Pipeline ist, wartet 2027 auf Compute, das anderswo kein Engpass mehr ist.

Die Zahlen aus dem Earnings-Call sind die belastbarsten Adoptionsdaten, die Microsoft bisher öffentlich gemacht hat. Im Januar 2026 hatte das Unternehmen 15 Millionen zahlende Copilot-Sitze gemeldet — drei Monate später sind es 20 Millionen. Pro-Nutzer-Queries stiegen quartalsweise um fast 20%. Wöchentliche Nutzungsfrequenz erreicht „Outlook-Level“, wie Nadella formulierte — also tägliche Mehrfach-Interaktion bei einem Großteil der Lizenzinhaber. Die Anzahl der Großkunden mit mehr als 50.000 Sitzen hat sich vervierfacht. Allein Bayer, Johnson & Johnson, Mercedes-Benz und Roche fahren je mehr als 90.000 Copilot-Lizenzen — ein Konzern wie Mercedes mit 173.000 Mitarbeitern hat damit über die Hälfte seiner Belegschaft auf Copilot.

Der Quartalsumsatz: 82,9 Milliarden Dollar (+18%), Earnings per Share 4,27 Dollar (Konsensus 4,06). Azure und andere Cloud-Services wuchsen um 40% gegenüber Vorjahr. Der KI-Run-Rate Microsoft-weit liegt bei 37 Milliarden Dollar, +123% gegenüber Vorjahr. Microsofts Productivity-and-Business-Processes-Segment, in dem Copilot konsolidiert wird, lieferte 33,1 Milliarden Dollar Umsatz (+15%). Diese Zahlen kontextualisieren etwas Wichtiges: Anders als bei OpenAI, das Wholesale-API-Margen verbrennt, hat Microsoft eine etablierte Distributionsstrecke (M365), in die Copilot-Add-on-Lizenzen mit hoher Marge fließen. Die 30 Dollar pro Sitz pro Monat M365 Copilot Premium sind 360 Dollar pro Jahr — bei 20 Millionen Sitzen rund 7,2 Milliarden Dollar annualisierter Umsatz allein aus Copilot Premium, mit Margen die deutlich über jenen reiner API-Anbieter liegen.

Die zweite große Botschaft des Calls war die Antwort auf die OpenAI-Microsoft-Restrukturierung vom 27. April (siehe unsere Ausgabe vom 28. April). Die alte Vereinbarung war eine fast-exklusive Bindung: 20% Revenue-Share von Microsoft an OpenAI, Azure als praktisch alleiniger Cloud-Provider. Die neue Vereinbarung beendet beides — Microsoft zahlt keinen Revenue-Share mehr, jeder Cloud-Provider darf OpenAI-Modelle hosten. Nadella formulierte daraus eine Offensiv-Strategie: „We have a frontier model, royalty-free, with all the IP rights that we will have access to all the way to '32, and we fully plan to exploit it.“ Übersetzt: Microsoft hat bis 2032 lizenzfreien Zugriff auf alle OpenAI-Modelle und plant, mit dieser Lizenz auch Konkurrenz-Clouds aggressiv anzugreifen — etwa über Azure-Stack oder GCP/AWS-Marketplaces.

Die Implikation ist subtil, aber wichtig. Microsoft kann jetzt OpenAI-Modelle als reiner Lizenznehmer betreiben, ohne einen Cent an OpenAI weiterzugeben. Anthropic ist weiterhin in Azure verfügbar (durch Anthropics Microsoft-Verträge im April), DeepSeek V4 ist auf Azure-AI-Foundry, Gemma und Llama ebenfalls. Microsoft positioniert sich damit als Cloud-Provider, der das gesamte KI-Modell-Spektrum unter einem Dach hat — anders als AWS (Anthropic-fokussiert) oder Google Cloud (Gemini-fokussiert). Die 30-Dollar-Copilot-Lizenz wird damit nicht zum Vendor-Lock-in: Sie wird zur Endkunden-Schnittstelle, hinter der Microsoft das beste Modell jeden Tag dynamisch wechseln kann.

Für Tech Leads, die heute Microsoft-Verträge verhandeln, lohnt der Blick auf die Adoptionszahlen für eine Hebelposition. Mit 20 Millionen Sitzen ist Copilot in Vertragsverhandlungen schwerer angreifbar — aber zugleich beweist die 4-fache Steigerung der 50K+-Sitze-Großkunden, dass Microsoft Volumenrabatte gibt, wenn die Skalierung stimmt. Die strategische Frage für 2026 ist nicht „brauchen wir Copilot?“, sondern „wieviele Lizenzen, mit welchen Skill-Erweiterungen (Copilot Studio, Agent Builder), und in welcher Migrationspartnerschaft mit dem Vertrieb?“

Der Digital Omnibus war als pragmatische Anpassung gedacht. Die Kommission hatte ihn im November 2025 vorgelegt, weil Industrie und Mitgliedsstaaten zunehmend Bedenken signalisiert hatten, dass die in 2024 beschlossenen Hochrisiko-Pflichten zum 2. August 2026 nicht implementierbar wären. Vorgesehen war unter anderem die Verschiebung mehrerer Compliance-Stichtage in den Dezember 2027, eine vereinfachte Konformitätsbewertung für KI in regulierten Produkten (Maschinenrichtlinie, MDR/IVDR) und neue Transparenzpflichten für Deepfakes — flankiert vom Verbot bestimmter „Nudifier“-Apps, die ohne Zustimmung intime Darstellungen Dritter generieren.

Der zentrale Streitpunkt war die Annex-I-Architektur. Parlament, gestützt von SPD/Grünen-Berichterstattern, forderte, dass Hochrisiko-KI-Systeme in regulierten Produkten zusätzlich zu den sektoralen Sicherheitsvorgaben (MDR, Machinery Regulation) den AI Act erfüllen müssen. Rat, mit Deutschland und Frankreich an der Spitze, wollte eine vollständige sektorale Ausnahme — Industriemaschinen oder medizinische Geräte würden dann ihre bestehenden Konformitätsprozesse fortsetzen, ohne zusätzliche AI-Act-Pflichten. Die EVP-Fraktion stützte die Linie des Rates. Ein parlamentarischer Schattenberichterstatter sprach von einem „Putsch“, dem Industrie-Lobby-Druck nachgegeben werde.

Der zweite Blocker war kulturpolitisch geladen. Das Nudifier-Verbot — Apps, die mit KI nicht-einvernehmliche Nacktbilder erstellen — war breit konsensfähig, aber die technische Definition spaltete die Verhandler. Soll auch Software erfasst werden, die theoretisch dafür geeignet ist (etwa allgemeine Bildgeneratoren wie Stable Diffusion), oder nur Tools mit explizitem Anwendungszweck? Parlament wollte die weitere Definition; Rat fürchtete Kollateralschäden in der Open-Source-KI-Landschaft. Auch hier keine Einigung in der Trilog-Nacht.

Die rechtliche Konsequenz ist konkret. Ohne Omnibus-Verabschiedung bleibt der ursprüngliche Artikel 113 des AI Acts in Kraft: Die Hochrisiko-Pflichten gelten ab 2. August 2026. Unternehmen, die in Hochrisiko-Anwendungsfeldern (kritische Infrastruktur, Bildung, Beschäftigung, kritische Sicherheit) entwickeln, müssen entweder bis dahin Konformität herstellen oder in eine rechtliche Grauzone laufen. Der TÜV-Verband warnte vor „Fragmentierung“ — Mitgliedsstaaten könnten beginnen, sektorale Pseudo-Lösungen einzuführen und damit den einheitlichen EU-Markt für KI auflösen. Das nächste Trilog-Fenster ist der 13. Mai unter zypriotischer Ratspräsidentschaft. Wenn auch das scheitert, übernimmt Litauen ab 1. Juli — und die Wahrscheinlichkeit eines Abschlusses vor Inkrafttreten der ursprünglichen Frist sinkt rapide.

Für SaaS-Unternehmen mit europäischen Kunden bedeutet das zwei Dinge. Erstens: Wer ein KI-Feature in einem regulierten Sektor (Medizin, Maschinensicherheit, Personalauswahl, Kreditscoring) anbietet, sollte 2. August 2026 als finalen Stichtag in der Compliance-Roadmap führen — Verschiebungen sind politisch gewünscht, aber rechtlich ungesichert. Zweitens: Risk-Management-Teams sollten den 13.-Mai-Termin als Trigger setzen. Wenn auch dieser scheitert, müssen Plan-B-Szenarien (sektorale Konformitätsbewertung, Zertifizierungsstellen-Verträge, Transparenz-Templates) aktiv hochgefahren werden. Wer wartet, bis Brüssel sich einig ist, riskiert Anfang August einen kaum mehr lieferbaren Compliance-Sprint.

Die Mechanik. ChatGPT-Werbung erscheint als „Sponsored Recommendation“ am Ende einer LLM-Antwort, deutlich gelabelt und visuell vom organischen Antworttext abgegrenzt. Die Targeting-Signale beschränken sich nach OpenAIs eigenen Aussagen auf den Kontext der aktuellen Konversation, frühere Anzeigen-Interaktionen und verfügbare Konto-Memories — kein Verhaltens-Profiling über externe Datenanbieter. Der entscheidende Schritt vom 21. April: Cost-per-Click ersetzt das ursprüngliche CPM-Modell (60 Dollar pro 1.000 Impressionen). Klick-Preise liegen aktuell zwischen 3 und 5 Dollar, vergleichbar mit hochwertigen Google-Search-Keywords. Self-Serve unter ads.openai.com entfernt ab April das vorher geltende 200.000-Dollar-Mindestcommitment — kleine und mittlere Werbekunden können jetzt direkt buchen.

Die Geschwindigkeit der Adoption ist beachtlich. Pilotstart Anfang Februar 2026 in den USA für Free- und Go-Tier-Nutzer. Sechs Wochen später, Ende März, meldete OpenAI 100 Millionen Dollar annualisierten Werbeumsatz und über 600 Werbekunden. Die Konversionsraten sollen laut OpenAI-Briefings 1,5-mal höher liegen als bei vergleichbaren Display-Channels — was nicht überrascht, da Nutzer bereits in einem Kaufintent-Kontext sind („Welcher Laufschuh ist gut für Plattfüße?“ liefert direkten Bedarf, dem Sponsored-Content folgen kann). Werbepartner: Criteo brachte 17.000 bestehende Werbekunden ins Programm; Smartly liefert die Performance-Optimierung. Beide haben ihre Werbe-Tech-Stacks erweitert, um die konversationale Spezifik abzubilden.

OpenAIs eigenes Memo „Our approach to advertising“ formuliert fünf Prinzipien: Mission-Alignment, Antwort-Unabhängigkeit (Werbung beeinflusst nicht den organischen Antworttext), Konversations-Privatsphäre (Werbekunden bekommen nur aggregierte Performance-Daten, keine Chat-Historie), Nutzer-Kontrolle und Langfrist-Fokus statt Time-on-Site-Optimierung. Datenschutzfreundlicher als das Mainstream-Web — aber wie weit OpenAI in einer börsennotierten Welt davon abweichen wird, ist die offene Frage.

Die strategische Bedeutung wird im Vergleich zu Perplexity sichtbar. Perplexity hatte 2024 sponsored questions als Werbeformat eingeführt und im Februar 2026 wieder eingestellt — Begründung des CEOs: „A user needs to believe this is the best possible answer.“ Sponsored Content unterminiere das Trust-Modell. Perplexity finanziert sich nun zu 60-65% über Subscriptions bei rund 200 Millionen Dollar ARR. OpenAI geht den Gegenweg: Massen-Free-Nutzer-Werbefinanzierung kombiniert mit Premium-Abo. Die 122-Millionen-Subscriber-Roadmap für 2026 (vom 47-Mio-Stand 2025) basiert auf einem neuen 8-Dollar-Plan, mit dem auch der Werbedruck für die Free-Tier-Nutzung subtiler werden soll.

Für SaaS- und Marketing-Verantwortliche entstehen daraus drei akute Fragen. Erstens: Wer einen E-Commerce- oder Service-Geschäftsmodell hat, sollte ChatGPT-Werbe-Tests in Q2-2026 budgetieren — die frühen Nutzer mit Self-Serve-Zugang werden Konditionen haben, die nach 2027 nicht mehr verfügbar sind. Zweitens: Discovery verschiebt sich. Mit 800 Millionen wöchentlich aktiven ChatGPT-Nutzern (OpenAI-Eigenangabe) und einem CTR-Verfall bei Google-AI-Overviews um 58-61% wandert ein signifikanter Teil der bisherigen Search-Discovery in konversationale Interfaces. Wer SEO/SEM-Strategie heute ohne ChatGPT-Optimierung macht, plant mit den falschen Annahmen. Drittens: Das Privacy-Versprechen ist heute glaubwürdig — aber börsennotierte Wettbewerbsdynamik verändert es schnell. Verträge mit OpenAI sollten Datennutzungsklauseln enthalten, die auch dem Marketing-Druck der nächsten 24 Monate standhalten.

Die Mechanik des Betrugs folgt einem mittlerweile klassischen Muster, dem die Deepfake-Technologie eine neue Dimension gibt. Über Social-Media-Anzeigen und gefälschte Nachrichtenartikel wurden Opfer auf Investment-Plattformen gelockt — angeblich endorst von Prominenten, die in synthetisch erstellten Videos und Audios fiktive Anlageempfehlungen aussprechen. Die WKStA (österreichische Wirtschafts- und Korruptions-Staatsanwaltschaft) hatte über zwei Jahre lang verdeckt ermittelt. Allein in Österreich identifizierten die Ermittler 150 Geschädigte mit einem Gesamtschaden von rund 26 Millionen Euro. Über die EU-Mitgliedsstaaten und Kanada hinweg liegt der Schaden bei mindestens 50 Millionen Euro.

Die eingesetzten Personen-Deepfakes sind eine fast nationale Galerie: Bundespräsident Alexander Van der Bellen, ORF-Anker Armin Wolf, ORF-Journalistin Nadja Bernhard, Fußballnationalspieler David Alaba, Skirennläufer Hermann Maier und Tennisspieler Armin Assinger wurden als Botschafter erfundener Investment-Plattformen inszeniert. Die Synthetisierung erfolgte mit handelsüblichen Open-Source-Modellen für Lip-Sync und Voice-Cloning — keine Speziallösungen, sondern Tools, die seit 2024 frei verfügbar sind und im Mainstream weiterentwickelt wurden. Die Distribution lief über Meta-Werbeanzeigen mit gekauften Reichweiten, in einigen Fällen verdrängten die gefälschten Profile sogar legitime Originalkonten in Suchergebnissen.

Die operative Festnahme am 17. April erfolgte mit Unterstützung von Europol-Datenforensik-Experten und der albanischen Generalstaatsanwaltschaft. Drei Callcenter in Tirana wurden gleichzeitig durchsucht. 10 Personen wurden in Untersuchungshaft genommen — die Festgenommenen reichen vom IT-Spezialisten bis zur Manager-Ebene; weitere Verdächtige sind im Ausland und werden europaweit gesucht. Die beschlagnahmten 900.000 Euro Bargeld sind ein Bruchteil der angenommenen Beute — die Mehrheit der Mittel ist über Krypto-Wallets und Schein-Brokerage-Konten geflossen.

Die Operation steht in einer Reihe ähnlicher Aushebungen 2025/26 — Hong Kong (200-Mio-USD-Deepfake-Betrugscluster im November 2025), Singapur (5-Mio-SGD-Betrug an einem multinationalen Manager Anfang 2026) und Israel (Operation „Storm 1659“ gegen synthetisches Voice-Phishing). Was die Tirana-Operation davon abhebt: Die hohe Dichte verschiedener prominenter Identitäten und die mehr als zweijährige Vorlaufzeit sprechen für eine industriell organisierte Struktur. Eurojust koordinierte 17 grenzüberschreitende Verfahren parallel.

Die Konsequenz für SaaS-Unternehmen mit Customer-facing-Funktionen ist nicht abstrakt. Wer in B2C-Bereich finanziell relevante Konten verwaltet (Banking, Trading, Versicherung, Gesundheit), muss heute davon ausgehen, dass Voice- und Video-Authentifizierung allein nicht mehr ausreichen. Die EU-Verordnung zu Deepfake-Transparenz (Art. 50 AI Act ab 2. August 2026 — siehe Artikel 4) wird zur regulatorischen Rückversicherung, ersetzt aber keine technische Verteidigung. Konkret: Liveness-Detection bei Video-KYC, Out-of-Band-Verifikation bei jeder Investment-Order über einem Schwellenwert, und Customer-Education zu Deepfake-Indikatoren werden in den nächsten 12 Monaten zum Compliance-Standard. Die 26 Millionen Euro Schaden allein in Österreich legen die Höhe des Risiko-Cases fest.