Ausgabe vom 10. Mai 2026

Wir hatten in unserer Ausgabe vom 9. Mai Cloudflares „agentic-AI-first“-Ankündigung ausführlich analysiert. Die Wochenend-Lage zeigt drei Punkte, die das Bild korrigieren. Erstens, die Insider-Position. Auf der Hacker-News-Megathread (Item 48066052) widersprechen zahlreiche Kommentatoren der Darstellung von Matthew Prince, primär seien „support people that provide support behind“ Engineering- und Sales-Teams betroffen. Mehrere mutmaßliche Cloudflare-Mitarbeitende beschreiben dagegen, dass auch Engineering-Rollen gestrichen wurden, die Sprache der Pressemitteilung sei „abusive“ und der 600-Prozent-AI-Effizienzgewinn werde im Alltag nicht beobachtet. Prince hat in einem Folge-Statement eingeschränkt: Wenn Engineering betroffen sei, dann bei Rollen, die „nicht unmittelbar Code schreiben oder Kunden bedienen“. Sein Co-Founder-Statement mit Michelle Zatlyn betont, der Cut sei explizit nicht performance-basiert: „Today's actions are not a cost-cutting exercise or an assessment of individuals' performance.“

Zweitens, die Marktreaktion. NET schloss Freitag, 8. Mai bei rund 196 Dollar — ein Tagesverlust von etwa 24 Prozent gegenüber Mittwoch. Eine Erholung am Sonntag-Handelsschluss vergangener Woche fand nicht statt; spätere CoinCentral-Berichte vom Samstag bilden eine zwiespältige Bewegung ab. Unterdessen veranschlagt Cloudflare die Restrukturierungskosten für Q2 auf 140–150 Millionen Dollar. Die Q1-Zahlen — 639,8 Millionen Dollar Umsatz, +34 Prozent — bleiben Rekord; aber der Ausblick auf Q2 (664–665 Millionen Dollar gegen Konsens 666 Millionen) und die Bruttomarge (72,8 Prozent gegen erwartete 75,1) sind die operativen Schwachpunkte, die der Markt straft. Die deutschsprachige t3n hat die Geschichte am 9. Mai unter „Wegen KI: Cloudflare will 20 Prozent seiner Belegschaft entlassen“ aufgegriffen — hier dominiert die Erzählung der „KI-Schock“-Massenentlassung trotz Rekord-Quartal.

Drittens, die Reaktion anderer CEOs. Salesforce-CEO Marc Benioff bekräftigt seine Position aus dem April: KI als Hauptbegründung für Personalabbau sei „too simplistic“ und „the lazy way out“. Benioff hält die These, KI sei die wahre Ursache, für eine Erzählung, mit der CEOs einen Kostendruck rationalisieren, der eigentlich aus konjunktureller Schwäche stammt. Sebastian Siemiatkowski (Klarna) hat seine ursprüngliche 2024er-Behauptung, KI ersetze die Arbeit von 700 Customer-Service-Stellen, weiter zurückgenommen: „We went too far“. Klarna baut die menschliche Customer-Service-Belegschaft seit 2025 schrittweise wieder auf. Luis von Ahn (Duolingo) hat Mitte April 2026 KI-Nutzung vollständig als Performance-Metrik gestrichen, mit der bemerkenswerten Begründung: „We backtracked, and we said, 'No. Look, the most important thing in your performance is that you are doing whatever your job is as well as possible. A lot of times AI can help you with that. But if it can't, I'm not going to force you to do that.'“

Eine Forrester-Studie, die in HR-Fachmedien intensiv zirkuliert, ergänzt das Bild empirisch: 55 Prozent der Unternehmen, die KI-getriebene Entlassungen durchgeführt haben, bereuen sie inzwischen. 52,1 Prozent der HR-Verantwortlichen geben an, ihre Organisation habe innerhalb von sechs Monaten für gestrichene Stellen wieder eingestellt. Nur 8,4 Prozent der HR-Leader sagen, ihre KI-Restrukturierung habe geliefert, was versprochen wurde. Gartner sagte am 3. Februar 2026 voraus, dass die Hälfte der Unternehmen, die Customer-Service-Stellen wegen KI gestrichen haben, bis 2027 wieder einstellen wird. Der Challenger-Gray-Layoff-Tracker zeigt für Q1 2026 in der Tech-Industrie 52.050 Stellen-Cuts — plus 40 Prozent gegenüber Q1 2025 — und dabei einen Anstieg des explizit als „AI“ angegebenen Begründungsanteils von rund 5 Prozent (2025) auf etwa 13 Prozent.

In unserer heutigen Reportage ordnen wir diese Datenpunkte zusammen ein: Wann funktionieren KI-First-Layoffs strukturell, wann scheitern sie? Welche Aufgaben hat KI tatsächlich substituiert (IBM AskHR mit 94 Prozent HR-Interaktions-Abdeckung), welche nicht (Klarna Customer Service)? Und warum die Mehrheit der KI-getriebenen Layoffs aktuell auf Potenzial-Versprechen basiert, nicht auf nachweisbarer Performance — die Kernthese eines Harvard-Business-Review-Artikels von Thomas H. Davenport vom Januar 2026.

Die Woche endete mit einer ungewöhnlichen Konzentration richterlicher Zurechtweisungen. Wir hatten in unserer Ausgabe vom 9. Mai die Schlüsselaussagen Tag 7 beschrieben (Shivon Zilis zur Karpathy-Poach-Liste, Microsoft-Email-Thread mit Nadella, Shum, Horvitz). Die Tage 8 und 9, jetzt im Rückblick: Bundesrichterin Yvonne Gonzalez Rogers hat im Verfahren wiederholt eingegriffen, wie AOL/Reuters dokumentieren. Nach einem Terminator-Vergleich Musks erklärte sie, nachdem die Jury den Saal verlassen hatte: „You've made your little statement. But that's it.“ Sie engte den Verfahrensgegenstand strikt ein: „This is not a trial on the safety risks of artificial intelligence. This is not a trial on whether or not AI has damaged humanity.“ Als Musk versuchte, Anwaltsrolle einzunehmen, korrigierte sie: „Sie sind kein Anwalt.“ Eine wiederholte Aussage zog sie aus dem Protokoll mit dem Kommentar, das Gericht habe es „many times“ gehört.

Der inhaltliche Kern des Brockman-Cross-Examinations am Donnerstag war substanziell: Musks Anwälte zogen Brockmans private Tagebuch-Einträge heran, in denen er seinen Wunsch dokumentierte, Milliardär zu werden. Brockman seinerseits nannte als zentrales Problem aus seiner OpenAI-Zeit: Musk habe „nicht genug AI chops“ gehabt und sei nicht bereit gewesen, die nötige Zeit zu investieren. Die August-2017-Episode, in der Musk laut Brockman aufgesprungen sei und um den Tisch gestürmt habe — „I actually thought he was going to hit me“ — wurde wiederholt zitiert. Mehrere ehemalige OpenAI-Boardmitglieder beschrieben Altman in vertraulichen Interviews als Träger eines „pattern of behaviour related to his honesty, candour and resistance to board oversight“ und sprachen von einer „toxic culture of lying“. Bloomberg hat die Doppelseitigkeit der Woche prägnant zusammengefasst: Beide Lager kommen schlecht weg.

An den Prediction Markets ist die Kurve eindeutig. Polymarket sieht „Musk wins case“ am Wochenende bei 43 Prozent (gegenüber 56,5 Prozent „No“); die Sub-Frage „Settlement >10 Mrd. USD“ steht bei 12 Prozent. Kalshi sieht Musks Siegeschance zwischen 37 und 40 Prozent. Vor zwei Wochen hatte Kalshi noch 60 Prozent gemeldet. CNN hat am 4. Mai eine Filing-Enthüllung publiziert, die Musks Position weiter schwächt: Er habe nur Tage vor Prozessbeginn Settlement-Sondierungen versucht — was die Beobachter als Indikator dafür lesen, dass die eigene Anwalts-Crew die Prozess-Aussichten zumindest temporär als prekär einstufte.

Strukturell hat Gonzalez Rogers den Prozess in zwei Phasen aufgeteilt. Phase 1 — Liability — läuft mit Beratungs-Jury und endet voraussichtlich kurz nach dem 21. Mai mit den Schlussplädoyers. Phase 2 — Remedies — beginnt am 18. Mai und entscheidet allein die Richterin. Würde sie der Klage stattgeben und die For-Profit-Umwandlung von OpenAI 2025 rückabwickeln, wären über 200 Milliarden Dollar an Investorenzusagen direkt betroffen — Microsoft, Amazon, SoftBank und Nvidia haben ihre Engagement-Konditionen ausdrücklich an die For-Profit-Struktur geknüpft. Rückabwicklung ist also nicht der „kleinere Schaden“, sondern die strategische Eskalations-Option des Verfahrens.

Nächste Woche stehen drei zentrale Aussagen an: Ilya Sutskever (~30 Minuten), Satya Nadella (~1 Stunde) sowie Sam Altman, der für Montag bis Mittwoch (11.–13. Mai) erwartet wird, mit über zwei Stunden direkter Befragung plus Cross-Examination. Aus Sicht von Tech-CEOs und Boards lohnt es sich, die Altman-Sequenz nüchtern zu beobachten: Was hier dokumentiert wird, ist die erste juristische Cross-Examination eines Frontier-AI-CEO über seine eigene Governance-Geschichte. Microsoft- und Anthropic-Vertragspartner sollten die Wachsamkeit nutzen, um Force-Majeure- und Strukturwandel-Klauseln in laufenden Enterprise-Verträgen zu verifizieren — die Definition von „material adverse change“ entscheidet darüber, ob ein Remedies-Urteil zur strategischen Pause oder zum Notfall wird.

Das Feature heißt im OpenAI-Original „Trusted Contact“ — die deutsche Tech-Presse, allen voran t3n, übersetzt mit „Notfallkontakte“. OpenAI hat das Feature am 7. Mai 2026 freigeschaltet, t3n hat am 8. Mai darüber berichtet, weitere deutschsprachige Medien sind in den vergangenen 48 Stunden gefolgt. Mechanismus: Nutzer ab 18 Jahren (in Südkorea ab 19) wählen in den Einstellungen eine Person, an die ChatGPT eine Einladung per E-Mail, SMS, WhatsApp oder In-App-Nachricht schickt. Die Vertrauensperson muss innerhalb einer Woche zustimmen. Damit ist das Feature aktiviert und nur der Nutzer kann es wieder abschalten.

Im Einsatz funktioniert es so: Automatisierte Systeme von OpenAI flaggen Gespräche mit Hinweisen auf akute Selbstgefährdung. Ein trainierter menschlicher Reviewer prüft den Fall — laut OpenAI-Selbstanspruch „innerhalb einer Stunde“. Während der Krise zeigt ChatGPT dem Nutzer Krisenressourcen, fordert ihn auf, die hinterlegte Vertrauensperson direkt zu kontaktieren, und sendet zusätzlich eine kurze Notification an den Trusted Contact. Wichtig: Die Notification enthält keine Gesprächsinhalte, sondern nur die Aufforderung „check in“. Zustellung über E-Mail, SMS oder In-App-Notification, je nach gewähltem Kanal. Verfügbar ist das Feature nur auf persönlichen Accounts; Business-, Enterprise- und Edu-Workspaces sind ausgenommen.

Der Hintergrund ist die wachsende Klagewelle. OpenAI sieht sich seit August 2025 mit Raine v. OpenAI konfrontiert: Die Eltern von Adam Raine, der am 11. April 2025 mit 16 Jahren Suizid beging, beschuldigen ChatGPT, ihren Sohn zu Suizidmethoden beraten und ihn davon abgehalten zu haben, sich Eltern anzuvertrauen. OpenAI bestreitet die Verantwortung; die offizielle Stellungnahme vom 26. November 2025 verweist darauf, ChatGPT habe Raine „more than 100 times“ auf Krisenressourcen hingewiesen. Weitere Klagen sind in Vorbereitung. OpenAI selbst gibt die Größenordnung in seinen eigenen Daten transparent an: 0,07–0,15 Prozent der wöchentlichen Nutzer zeigten in Konversationen Anzeichen von Selbstgefährdung — bei mittlerweile mehreren Hundert Millionen wöchentlichen Nutzern bedeutet das potenziell Millionen Betroffene pro Quartal.

Trusted Contact ergänzt die seit September 2025 verfügbaren Parental Controls für Minderjährige (Eltern-Teen-Kontoverknüpfung, Quiet Hours, Safety Alerts an Eltern). Während Parental Controls die Eltern-Kind-Beziehung adressieren, ist Trusted Contact die Erwachsenen-Pendant-Schicht — vorgesehen für selbstgewählte Vertrauenspersonen, nicht für medizinische Profis. Aus OpenAIs Selbstdarstellung: „Trusted Contact is designed to encourage connection with someone the user already trusts. It does not replace professional care or crisis services, and is one of several layers of safeguards to support people in distress.“ OpenAI rahmt das Feature explizit als Brücke, nicht als Ersatz für klinische Versorgung.

Die Kritik kommt umgehend aus zwei Richtungen. Erstens, Privacy: Auf X argumentieren Datenschutz-Stimmen, Privatsphäre umfasse auch, „who interprets users' mental states, escalates concerns, and shares sensitive information with untrained third parties“. Cybernews dokumentiert eine breitere Privacy-Backlash-Diskussion. Zweitens, Wirksamkeit: Das Feature ist Opt-in. Wer es nicht aktiviert oder einen Zweit-Account anlegt, ist nicht erfasst. Klinische Professionals weisen darauf hin, dass die Einladung einer Vertrauensperson in einer akuten Krisenphase selbst eine Hürde sein kann — die Nutzer, die das Feature am dringendsten bräuchten, sind die, die es am wenigsten konfigurieren.

Für PMs und CEOs in B2C-AI-Produkten ist das Feature ein Maßstab. OpenAI etabliert mit Trusted Contact einen neuen De-facto-Standard für „Safety-as-Layer“ — und die Logik wird auf Anthropic, Google, xAI sowie europäische Anbieter migrieren. Wer 2026 ein Consumer-AI-Produkt baut, sollte die Frage „Was passiert, wenn ein Nutzer in einer akuten Krise ist?“ als Pflicht-Item ins Produkt-Briefing nehmen — und mindestens drei Dimensionen abdecken: automatische Krisen-Erkennung, menschliches Review innerhalb klarer SLAs, optionale Eskalationspfade an selbstgewählte Vertrauenspersonen ohne Inhaltsweitergabe.

Das Forsa-Institut hat im Auftrag des Verbraucherzentrale Bundesverbands (vzbv) im Herbst 2025 eine repräsentative Online-Käufer-Befragung durchgeführt; veröffentlicht wurde sie Anfang November 2025. Kernzahl: Knapp jeder achte (12 Prozent) deutsche Online-Shopper ist in den vergangenen zwei Jahren auf einen Fake-Shop hereingefallen, 70 Prozent sind beim Online-Suchen schon mal auf einen gestoßen. Der vzbv hat parallel 653 Fake-Shops systematisch untersucht. Die t3n-Berichterstattung vom 9. Mai („Jeder achte Käufer betroffen“) greift diese Studie auf und ergänzt sie um aktuelle Beispiele und Erkennungstipps.

Was die neue Generation strukturell verändert: Die Fake-Shops sind heute KI-generiert. Die Verbraucherzentrale Berlin hat schon im Januar 2025 einen besonders aufwändigen Fall dokumentiert — „de.david-fashion.com“ mit komplett KI-generierter Persona-Werbung auf TikTok, in der ein fiktiver Geschäftsinhaber „David“ emotional über sein Modelabel sprach. Das ist die Spitze einer Welle: Produktbeschreibungen werden in fließendem Deutsch von Sprachmodellen generiert, Produktbilder per generativer KI erzeugt oder von Hersteller-Sites geklaut, Rechtstexte (Impressum, AGB, Datenschutz) korrekt formatiert. Aufbau eines Shops dauert wenige Stunden statt Wochen. Die klassischen Erkennungsmuster — schlechte Übersetzung, unprofessionelles Layout, eklatante Rechtschreibfehler — funktionieren nicht mehr.

Die Skala ist bemerkenswert. Der Fakeshop-Finder der Verbraucherzentrale NRW hat seit 2022 über 100.000 Fake-Shops identifiziert; aktuell kommen rund 1.800 neue pro Monat hinzu. Über 11 Millionen Nutzungen, im Schnitt 14.500 Abfragen pro Tag. Die Verbraucherzentralen erhielten 2024 rund 10.000 Beschwerden über unseriöse Online-Händler — plus 47 Prozent gegenüber 2023. Die Hälfte der untersuchten Fake-Shops schaltet aktiv Anzeigen bei Google oder Meta. Der finanzielle Schaden ist schwer zu quantifizieren, aber Einzelfälle aus dem Jahr 2025 dokumentieren Größenordnungen — die Schwäbische berichtete im Frühjahr 2025 über die Festnahme eines Operators mit über 1.000 Opfern, mindestens 323.000 Euro Schaden, mehr als 40 verschiedene Shops, Tatzeitraum März 2023 bis Januar 2025.

Die Täterstruktur ist überwiegend international. Die Verbraucherzentralen identifizieren als Hauptquelle organisierte Banden, oft aus China — Versand- oder Retoure-Adressen weisen darauf hin, dass Kunden Retouren auf eigene Kosten dorthin schicken sollen. Auf Darknet-Marktplätzen werden Fake-Shop-„Kits“ gehandelt: vorgefertigte Templates, Domain-Pakete, KI-Prompts für glaubhafte Produkttexte. Eine frühere internationale Aktion deutscher und europäischer Behörden hatte 373.000 betroffene Webseiten abgeschaltet und rund 600 Verdächtige identifiziert.

Aus der Verbraucherperspektive ändern sich die Warnsignale: Vorkasse als einzige Zahlungsoption, fehlendes oder unvollständiges Impressum, nicht klickbare Gütesiegel (Trusted Shops, EHI), keine deutsche Handelsregister-Eintragung, realistische statt absurder Rabatte. „Zu gut, um wahr zu sein“ ist als alleiniges Kriterium nicht mehr ausreichend, weil aktuelle Betrüger die Preisbrutalität bewusst zurücknehmen, um seriös zu wirken. Wichtig: Bezahlen via PayPal-Käuferschutz, Kreditkarten-Chargeback oder Kauf-auf-Rechnung sind die operativ wirksamsten Schutzmaßnahmen, weil sie nachträgliche Reklamationswege offenhalten.

Auf der regulatorischen Seite drängt der vzbv in der für 2026 geplanten DSA-Revision auf stärkere Haftung von Online-Marktplätzen für die Identitätsprüfung von Anbietern. Parallel ist der Digital Fairness Act (EU) in Vorbereitung, der gegen Dark Patterns und manipulatives Webshop-Design vorgehen soll. Der Fakeshop-Finder selbst wurde mit dem Deutschen Präventionspreis 2026 ausgezeichnet und hat bei den European Crime Prevention Awards (ECPA) 2025 in Kopenhagen den dritten Platz belegt. Das Förderprojekt mit 341.000 Euro Volumen läuft bis 30. Juni 2026. Für SaaS-Anbieter im Marketplace-Bereich (von Online-Buchhaltungs-Tools bis Fulfilment-Plattformen) ist die Frist relevant: Wer 2026 noch ohne KI-gestützte Anbieter-Verifikation operiert, wird in der DSA-Revision schnell zur regulatorischen Schwachstelle — und damit zum Compliance-Risiko für die Plattform-Kunden.