TeamViewer-Sicherheitslücken: Was jetzt wirklich zu tun ist – und warum Abwarten keine Option mehr ist
Inhaltsverzeichnis
Veröffentlicht: 28. August 2026 · Lesezeit: ca. 14 Minuten
81 Prozent aller deutschen Unternehmen waren innerhalb eines einzigen Jahres von Datendiebstahl, Spionage oder Sabotage betroffen – der Gesamtschaden erreichte dabei einen Rekordwert von rund 267 Milliarden Euro (Bitkom, Wirtschaftsschutz 2024). Wer diese Zahl zum ersten Mal liest, tippt schnell auf Konzerne und DAX-Unternehmen als Hauptziel. Tatsächlich richteten sich rund 80 Prozent der beim BSI angezeigten Cyberangriffe gegen kleine und mittelständische Betriebe. Die Wahrscheinlichkeit, dass auch Ihr Unternehmen betroffen ist oder war, ist damit erschreckend real. Besonders brisant: Eines der meistgenutzten Einfallstore ist Software, die täglich in Gebrauch ist und als selbstverständlich gilt – Fernwartungstools wie TeamViewer.
Die Debatte um die TeamViewer Sicherheitslücke Unternehmen hat in den vergangenen Monaten erheblich an Fahrt gewonnen. Seit dem dokumentierten APT29-Angriff auf die eigene Infrastruktur von TeamViewer und einer Serie kritischer Schwachstellen mit CVSS-Bewertungen von 7,0 und höher ist klar: Remote-Access-Software ist kein harmloses Werkzeug mehr, das man einmal installiert und vergisst. Sie ist ein aktiv angegriffener Zugang zu Ihrem Unternehmensnetz.
Für kleine und mittlere Betriebe ist das besonders relevant, weil TeamViewer in vielen Unternehmen ohne tiefergehende Sicherheitskonfiguration läuft – oft seit Jahren, oft mit veralteten Client-Versionen, selten mit durchgesetzter Zwei-Faktor-Authentifizierung. Gleichzeitig steigen die rechtlichen Anforderungen: NIS2-Richtlinie, DSGVO und zunehmend auch aufsichtsbehördliche Durchsetzung machen Sicherheitslücken in betriebskritischer Software auch zur Haftungsfrage für Geschäftsführer.
Dieser Ratgeber zeigt Ihnen, welche Schwachstellen aktuell relevant sind, welche Fehler Betriebe typischerweise machen, wie Sie TeamViewer systematisch absichern – und was es Sie im Schadensfall kosten kann, wenn Sie es nicht tun. Konkrete Handlungsschritte inklusive.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anteil der Cyberangriffe, die sich gegen KMU richteten | ~80 % aller beim BSI angezeigten Angriffe | BSI Lagebericht 2025 |
| Neu entdeckte Sicherheitslücken pro Tag (Anstieg ggü. Vorjahr) | Ø 119 neue CVEs täglich (+24 %) | BSI Lagebericht 2025 (via security-insider.de) |
| Gesamtschaden durch Cyberangriffe auf deutsche Unternehmen | 267 Mrd. Euro (Rekordwert); zwei Drittel durch Cyberangriffe | Bitkom Wirtschaftsschutz 2024 |
| CVSS-Bewertung CVE-2026-23572 (TeamViewer Zugriffsbestätigung-Bypass) | 7,2 – „hoch“; Patch: Client ab Version 15.74.5 | hardware-news.de, Feb. 2026 |
Was passiert, wenn eine TeamViewer-Sicherheitslücke im Betrieb unbemerkt bleibt?
Die Antwort auf diese Frage ist für viele Unternehmer unangenehm konkret: Ein Angreifer, der eine ungepatchte Schwachstelle ausnutzt, bekommt im schlimmsten Fall unbeaufsichtigten Fernzugriff auf Ihre gesamte IT-Umgebung – ohne dass jemand in Ihrem Haus etwas bemerkt. Er sieht, was Ihr Buchhalter sieht. Er kann Dateien kopieren, verschlüsseln oder löschen. Er kann Zugangsdaten abgreifen und Wochen später geräuschlos wiederkommen.
Genau das ermöglicht die Schwachstelle CVE-2026-23572 (CVSS 7,2), über die Anfang des Jahres berichtet wurde: Ein bereits angemeldeter Angreifer kann die lokale Zugriffsbestätigung – also den Mechanismus, der eigentlich schützen soll – gezielt umgehen. Betroffen sind alle Installationen unterhalb von Client-Version 15.74.5. Wer nicht aktiv patcht, läuft mit offenem Fenster.
Dabei ist die TeamViewer Sicherheitslücke Unternehmen kein Einzelproblem eines bestimmten Anbieters. Auch AnyDesk meldete Anfang des vergangenen Jahres kompromittierte Produktionssysteme, ConnectWise ScreenConnect war von kritischen Lücken betroffen. Remote-Access-Software insgesamt ist ein strukturell angegriffenes Segment – weil sie per Definition tiefen Zugang zu Netzwerken bietet und in vielen Betrieben wenig kontrolliert läuft. Täglich werden im Schnitt 119 neue Sicherheitslücken entdeckt, ein Anstieg von 24 Prozent gegenüber dem Vorjahr (BSI Lagebericht 2025).
Für Betriebe in Nordhausen und der Umgebung, die TeamViewer für IT-Fernwartung, Buchhaltungszugriff oder technischen Support einsetzen, bedeutet das: Die Frage ist nicht, ob eine Lücke existiert – sondern ob Sie sie kennen und geschlossen haben. Als ISO/IEC 27001 zertifiziertes IT-Systemhaus – TTG GmbH begleiten wir Betriebe genau bei dieser Einschätzung.
- Prüfen Sie, welche TeamViewer-Version auf allen Endgeräten installiert ist (Management-Portal → Geräteübersicht).
- Vergleichen Sie die installierte Version mit der aktuellen Sicherheitsempfehlung (aktuell: Client 15.74.5 oder neuer).
- Identifizieren Sie, welche Mitarbeiter oder Dienstleister über TeamViewer Zugriff auf Ihr Netz haben.
- Notieren Sie, welche Systeme über unbeaufsichtigten Zugriff erreichbar sind – das ist Ihr größtes Risikopotenzial.
Die häufigsten Fehler beim Umgang mit Remote-Access-Tools
In der Praxis beobachten wir bei Unternehmen immer wieder dieselben Versäumnisse – nicht aus Nachlässigkeit, sondern weil Remote-Access-Tools wie TeamViewer so selbstverständlich zum Alltag gehören, dass niemand mehr hinterfragt, wie sie konfiguriert sind. Das ist das eigentliche Problem.
Fehler 1: Updates werden dem Zufall überlassen. TeamViewer aktualisiert sich nicht automatisch, sofern das nicht explizit im Management-Portal aktiviert wird. Viele Installationen laufen monatelang mit veralteten Versionen – und damit mit bekannten, öffentlich dokumentierten Schwachstellen. Die TeamViewer Sicherheitslücke Unternehmen trifft besonders häufig genau diese Betriebe: nicht weil der Angriff raffiniert wäre, sondern weil die Gegenwehr fehlt.
Fehler 2: Zwei-Faktor-Authentifizierung ist optional statt obligatorisch. Viele Betriebe aktivieren 2FA für einzelne Nutzer, erzwingen sie aber nicht unternehmensweite per Richtlinie. Wer die Entscheidung dem einzelnen Mitarbeiter überlässt, wird im Schadensfall feststellen, dass genau der eine Account ohne 2FA das Einfallstor war.
Fehler 3: Unbeaufsichtigter Zugriff für alle, die ihn irgendwann mal gebraucht haben. TeamViewer-Verbindungen, die für einen Dienstleister oder einen ehemaligen Mitarbeiter eingerichtet wurden, bleiben oft aktiv – ohne regelmäßige Überprüfung. Jede dieser unbenutzten Verbindungen ist eine potenzielle Angriffsfläche.
Fehler 4: Sicherheitsmeldungen werden nicht systematisch verfolgt. Das BSI veröffentlicht regelmäßig aktive Warnhinweise zu TeamViewer-Produkten. Wer den BSI – IT-Grundschutz für Unternehmen nicht im Blick behält, erfährt von kritischen Lücken erst aus der Presse – und meistens zu spät.
Die gute Nachricht: Alle vier Fehler lassen sich mit überschaubarem Aufwand beheben. Die IT-Sicherheitslösungen der TTG GmbH decken genau diese Konfigurationslücken systematisch ab.
- Aktivieren Sie automatische Updates im TeamViewer Management-Portal – das dauert wenige Minuten.
- Erzwingen Sie 2FA über die Unternehmensrichtlinie, nicht als individuelle Empfehlung.
- Führen Sie eine Liste aller aktiven TeamViewer-Verbindungen und deaktivieren Sie nicht mehr benötigte Zugänge.
- Abonnieren Sie den BSI-WID-Newsletter unter bsi.bund.de/warnmeldungen – kostenlos und direkt verwertbar.
- Binden Sie die TeamViewer Security Bulletins als RSS-Feed ein (teamviewer.com/trust-center/security-bulletins/).
Schritt für Schritt: So sichern Sie TeamViewer systematisch ab
Sicherheit ist kein Zustand, der einmal hergestellt wird – aber ein guter Ausgangspunkt ist eine klare Reihenfolge. Die folgenden Schritte sind so sortiert, dass Sie mit dem höchsten Risikopotenzial beginnen und sich dann zu den dauerhaften Prozessen vorarbeiten.
Schritt 1: Versionsstatus ermitteln und Patch einspielen. Öffnen Sie das TeamViewer Management-Portal und prüfen Sie, welche Client-Versionen auf Ihren Geräten aktiv sind. Alles unterhalb von Version 15.74.5 ist aktuell als verwundbar gegenüber CVE-2026-23572 einzustufen. Kritische Updates mit CVSS-Wert ≥ 7,0 sollten innerhalb von 72 Stunden eingespielt werden – das ist kein willkürlicher Wert, sondern orientiert sich an den Empfehlungen des BSI für betriebskritische Software.
Schritt 2: Zugriffsbestätigung als Übergangsschutz aktivieren. Wenn ein Patch nicht sofort eingespielt werden kann, stellen Sie alle betroffenen Verbindungen auf „Zulassen nach Bestätigung“ um. Das reduziert das Angriffsfenster bei Bypass-Lücken wie der aktuellen CVE deutlich – auch wenn es kein dauerhafter Ersatz für den Patch ist. Die TeamViewer Sicherheitslücke Unternehmen lässt sich so zumindest kurzfristig entschärfen.
Schritt 3: Berechtigungen nach dem Least-Privilege-Prinzip überarbeiten. Wer benötigt wirklich unbeaufsichtigten Zugriff – und auf welche Systeme? Erstellen Sie eine tabellarische Übersicht aller Verbindungen, bewerten Sie jede einzeln und entfernen Sie, was nicht zwingend benötigt wird. Das dauert erfahrungsgemäß einen halben Arbeitstag und reduziert die Angriffsfläche erheblich.
Schritt 4: Patch-Prozess dauerhaft verankern. Legen Sie verbindlich fest, wer in Ihrem Betrieb für das Einspielen von Sicherheitsupdates verantwortlich ist und in welchem Rhythmus geprüft wird. Ohne klare Zuständigkeit bleibt der Prozess im Alltag auf der Strecke.
Für die Sichere IT-Infrastruktur für KMU – TTG GmbH ist ein dokumentierter Patch-Prozess Grundvoraussetzung für jede weiterführende Sicherheitsstrategie.
- Installierte TeamViewer-Versionen im Management-Portal prüfen (max. 30 Minuten).
- Update auf Version 15.74.5 oder neuer auf allen betroffenen Geräten einspielen.
- Zugriffsbestätigung als temporäre Schutzmaßnahme aktivieren, bis der Patch vollständig ausgerollt ist.
- Berechtigungsliste erstellen: Wer hat Zugriff auf was – und warum?
- Verantwortlichkeit für Patch-Management schriftlich festlegen.
- Automatische Updates im Portal aktivieren, sobald alle Versionen aktuell sind.
CVEs, CVSS und Exploit-Code: Was hinter den Fachbegriffen steckt
Wenn Sie in Sicherheitsmeldungen Begriffe wie „CVE-2026-23572″ oder „CVSS 7,2″ lesen, wirkt das schnell wie ein Text für Spezialisten. Dabei lassen sich diese Angaben mit wenigen Erklärungen direkt für Ihre Entscheidungen nutzen – ohne IT-Studium.
Was ist eine CVE? CVE steht für „Common Vulnerabilities and Exposures“ – es ist eine weltweit einheitliche Nummerierung für bekannte Sicherheitslücken. Wenn eine Lücke eine CVE-Nummer erhält, ist sie offiziell dokumentiert, öffentlich bekannt und für Angreifer auffindbar. Das bedeutet: Sobald eine CVE veröffentlicht ist, beginnt die Uhr zu laufen.
Was sagt der CVSS-Wert? Der CVSS-Wert (Common Vulnerability Scoring System) bewertet den Schweregrad einer Lücke auf einer Skala von 0 bis 10. Ab 7,0 gilt eine Lücke als „hoch“, ab 9,0 als „kritisch“. CVE-2026-23572, die aktuelle TeamViewer-Schwachstelle, hat einen CVSS-Wert von 7,2. Das bedeutet: Ein Angreifer mit gültigem Konto kann die Sicherheitsprüfung umgehen und ohne Nutzerbestätigung Fernzugriff erlangen.
Was ist Exploit-Code? Exploit-Code ist ein fertiges Angriffswerkzeug, das eine bekannte Lücke ausnutzt. Sobald solcher Code öffentlich verfügbar ist, können auch technisch wenig versierte Angreifer die Lücke automatisiert ausnutzen. Aktuell ist für eine hochriskante Exchange-Sicherheitslücke öffentlicher Exploit-Code erschienen – ein deutliches Warnsignal, wie schnell aus einer dokumentierten Schwachstelle ein aktiver Angriff wird.
Für die TeamViewer Sicherheitslücke Unternehmen gilt dasselbe Muster: Je länger eine bekannte Lücke offen bleibt, desto wahrscheinlicher wird ihre aktive Ausnutzung. Die IT-Dienstleistungen der TTG GmbH umfassen ein strukturiertes Schwachstellen-Monitoring, das diese Meldungen für Sie auswertet und priorisiert.
| CVSS-Wert | Einstufung | Empfohlene Reaktionszeit |
|---|---|---|
| 9,0 – 10,0 | Kritisch | Sofort / innerhalb 24 Stunden |
| 7,0 – 8,9 | Hoch | Innerhalb von 72 Stunden |
| 4,0 – 6,9 | Mittel | Innerhalb von 2 Wochen |
| 0,1 – 3,9 | Niedrig | Im nächsten regulären Wartungszyklus |
- Richten Sie einen RSS-Feed oder Newsletter für CVE-Meldungen zu Ihrer eingesetzten Software ein.
- Nutzen Sie den CVSS-Wert als schnellen Filter: Alles ab 7,0 bekommt sofortige Priorität.
- Prüfen Sie beim nächsten Sicherheitsupdate, ob ein begleitender Security-Bulletin vorhanden ist – TeamViewer veröffentlicht diese unter teamviewer.com/trust-center.
Was eine ungepatchte Lücke wirklich kostet – in Euro und in Haftung
Viele Geschäftsführer bewerten das Risiko einer Sicherheitslücke intuitiv als abstrakt. Der Schaden wird konkreter, wenn man ihn in vertrauten Kategorien denkt: Ausfall, Datenverlust, Bußgeld, Anwalt.
Der Gesamtschaden durch Cyberangriffe auf die deutsche Wirtschaft lag zuletzt bei rund 267 Milliarden Euro – zwei Drittel davon durch digitale Angriffe (Bitkom Wirtschaftsschutz 2024). Für einen einzelnen mittelständischen Betrieb summieren sich die realen Kosten eines erfolgreichen Angriffs typischerweise aus mehreren Posten: IT-Forensik und Wiederherstellung, Betriebsunterbrechung, Kundenkommunikation, rechtliche Beratung und – je nach Branche – behördliche Meldeverfahren.
Die Haftungsfrage wird schärfer. Ein Fall, der Aufmerksamkeit verdient: Das BaFin-Bußgeld gegen TeamViewer selbst wegen Verletzung von Informationspflichten nach einem Sicherheitsvorfall zeigt, dass auch Behörden inzwischen konsequent durchgreifen – nicht nur gegen Angreifer, sondern gegen Unternehmen, die Sicherheitsvorfälle nicht ordnungsgemäß melden. Für Betriebe, die TeamViewer in sicherheitsrelevanten Prozessen einsetzen, gilt: Im Fall eines Vorfalls müssen Sie nachweisen können, dass Sie bekannte Schwachstellen zeitnah behoben haben. Können Sie das nicht, droht nicht nur Reputationsschaden, sondern auch DSGVO-Bußgelder bis zu 4 Prozent des weltweiten Jahresumsatzes.
Die TeamViewer Sicherheitslücke Unternehmen ist damit auch eine Geschäftsführer-Haftungsfrage: Wer von einer kritischen Schwachstelle weiß – und sie nicht behebt – handelt fahrlässig im Sinne des Gesellschaftsrechts. Die Über TTG GmbH – Ihr regionaler IT-Partner berät Sie auch zu den rechtlichen Implikationen von IT-Sicherheitsentscheidungen.
- Dokumentieren Sie, wann Sie von einer Schwachstelle erfahren haben und welche Maßnahmen Sie ergriffen haben – das ist Ihr Nachweis im Ernstfall.
- Klären Sie mit Ihrem Datenschutzbeauftragten, ob ein Vorfall meldepflichtig ist (DSGVO: 72-Stunden-Frist ab Kenntnis).
- Prüfen Sie, ob Ihre Cyberversicherung Schäden durch bekannte, ungepatchte Schwachstellen abdeckt – viele Policen schließen das aus.
- Kalkulieren Sie den Aufwand für ein Update gegen den Aufwand einer Betriebsunterbrechung – realistisch ist das kein Vergleich.
Was in der Praxis wirklich funktioniert – und was nicht
Theorie und Praxis klaffen beim Thema IT-Sicherheit oft auseinander. Deshalb ein Blick darauf, was wir aus der täglichen Arbeit mit Betrieben aus unserer Region kennen – und was sich bewährt hat.
Ein Handwerksbetrieb aus unserer Region nutzte TeamViewer seit Jahren für die Fernwartung seiner Büro-PCs durch einen externen IT-Dienstleister. Die Software lief auf fünf Rechnern, darunter die Buchhaltung und der Auftragsserver. Als wir im Rahmen eines Sicherheits-Audits die Konfiguration prüften, fanden wir: drei veraltete Client-Versionen, keine 2FA, zwei Verbindungen zu Konten, die dem Betrieb gar nicht bekannt waren. Der Betrieb hatte keine Sicherheitslücke aktiv ausgenutzt erlebt – aber er wäre verwundbar gewesen. Die TeamViewer Sicherheitslücke Unternehmen ist in solchen Fällen keine Frage des Ob, sondern des Wann.
Was gut funktioniert: ein verbindlicher Patch-Rhythmus mit klarer Zuständigkeit, 2FA als Unternehmensrichtlinie (nicht als Empfehlung), und eine quartalsweise Überprüfung aller aktiven Fernzugriffe. Das klingt aufwändig – in der Praxis ist es ein strukturierter Nachmittag pro Quartal.
Was nicht funktioniert: Sicherheitsverantwortung ohne Ressourcen. Wenn ein Mitarbeiter nebenbei für die IT-Sicherheit zuständig ist, bleibt Patch-Management regelmäßig liegen. Unserer Erfahrung nach reicht das für die meisten Betriebe auf Dauer nicht aus – gerade wenn kritische Schwachstellen wie die aktuelle in TeamViewer oder die aktiv angegriffene PaperCut-Lücke (heise Security, August 2026) kurze Reaktionszeiten erfordern.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung begleiten wir Betriebe in Nordhausen und der gesamten Region dabei, Sicherheitsprozesse so aufzusetzen, dass sie im Alltag auch funktionieren – nicht nur auf dem Papier. Der BSI Lagebericht Cybersicherheit liefert dafür die übergeordnete Einordnung der aktuellen Bedrohungslage.
Jetzt unverbindlich Kontakt aufnehmen – wir analysieren Ihre aktuelle TeamViewer-Konfiguration und zeigen Ihnen konkrete Handlungsoptionen auf.
- Lassen Sie Ihre TeamViewer-Konfiguration durch einen externen IT-Partner prüfen – Betriebsblindheit ist ein echtes Risiko.
- Führen Sie ein einfaches Zugriffsprotokoll: Wer hat wann über TeamViewer auf welches System zugegriffen?
- Etablieren Sie den BSI-WID als festen Prozessschritt – mindestens monatlich die aktuellen Warnmeldungen sichten.
Drei Schritte, die Sie noch heute umsetzen können
Sicherheit entsteht nicht durch Absichtserklärungen, sondern durch konkrete Handlungen. Die folgenden drei Schritte sind so gewählt, dass Sie sie ohne externe Hilfe und ohne großen Zeitaufwand sofort angehen können – und damit das größte Risiko aus der TeamViewer Sicherheitslücke Unternehmen unmittelbar reduzieren.
Schritt 1: Versionsstand prüfen und Patch einspielen (heute, 30 Minuten). Loggen Sie sich ins TeamViewer Management-Portal ein, rufen Sie die Geräteübersicht auf und notieren Sie alle Versionen. Alles unterhalb von 15.74.5 ist zu aktualisieren. Wenn Sie automatische Updates noch nicht aktiviert haben, tun Sie das jetzt – das verhindert, dass Sie bei der nächsten Schwachstelle wieder von vorne anfangen müssen. Die TeamViewer Sicherheitslücke Unternehmen, die wir in diesem Ratgeber beschreiben, wäre für alle Betriebe mit aktuellem Patch bereits geschlossen.
Schritt 2: 2FA als Unternehmensrichtlinie erzwingen (heute, 15 Minuten). Öffnen Sie im Management-Portal die Unternehmensrichtlinien und aktivieren Sie die Pflicht zur Zwei-Faktor-Authentifizierung für alle Konten. Das ist eine einzelne Einstellung, die sofort für alle Nutzer gilt. Wer noch keine 2FA eingerichtet hat, wird beim nächsten Login dazu aufgefordert.
Schritt 3: BSI-Warnmeldungen abonnieren (heute, 10 Minuten). Rufen Sie bsi.bund.de/warnmeldungen auf und registrieren Sie sich für den kostenlosen WID-Newsletter. Ergänzend empfehlen wir, die TeamViewer Security Bulletins als RSS-Feed einzubinden. So erfahren Sie von der nächsten kritischen Schwachstelle nicht aus der Presse, sondern rechtzeitig genug zum Handeln.
Wer diese drei Schritte umsetzt, hat den größten Teil des unmittelbaren Risikos der aktuellen TeamViewer Sicherheitslücke Unternehmen beseitigt. Für alles Weitere – Zugriffsaudit, Patch-Management-Prozess, NIS2-Compliance – stehen wir als IT-Partner zur Verfügung.
- Versionsstand aller TeamViewer-Installationen heute prüfen.
- Patch auf Version 15.74.5 oder neuer unverzüglich einspielen.
- Automatische Updates im Management-Portal aktivieren.
- 2FA als Unternehmensrichtlinie erzwingen – für alle Konten, ohne Ausnahme.
- BSI-WID-Newsletter abonnieren und TeamViewer Security Bulletins als RSS-Feed einbinden.
Ihre Checkliste: So starten Sie jetzt
- Prüfen Sie im TeamViewer Management-Portal, welche Client-Versionen auf Ihren Geräten aktiv sind – Ziel ist Version 15.74.5 oder neuer.
- Spielen Sie das aktuelle Sicherheitsupdate auf allen betroffenen Geräten ein – kritische Updates (CVSS ≥ 7,0) innerhalb von 72 Stunden.
- Aktivieren Sie automatische Updates im TeamViewer Management-Portal, damit künftige Patches nicht manuell verwaltet werden müssen.
- Stellen Sie die Zwei-Faktor-Authentifizierung als Unternehmensrichtlinie ein – nicht als individuelle Empfehlung, sondern als Pflicht für alle Konten.
- Erstellen Sie eine Liste aller aktiven TeamViewer-Verbindungen und deaktivieren Sie Zugänge, die nicht mehr benötigt werden.
- Abonnieren Sie den BSI-WID-Newsletter (bsi.bund.de/warnmeldungen) und binden Sie die TeamViewer Security Bulletins als RSS-Feed ein.
- Dokumentieren Sie, wann Sie von aktuellen Schwachstellen erfahren haben und welche Maßnahmen Sie ergriffen haben – dieser Nachweis ist im Schadensfall relevant.
- Sprechen Sie mit Ihrem Datenschutzbeauftragten über die Meldepflichten bei einem etwaigen Sicherheitsvorfall (DSGVO: 72-Stunden-Frist).
Häufig gestellte Fragen
Muss ich TeamViewer sofort deinstallieren, wenn eine Sicherheitslücke bekannt wird?
Nein – eine Deinstallation ist in den meisten Fällen nicht notwendig und auch nicht verhältnismäßig. Entscheidend ist, die betroffene Version schnellstmöglich zu aktualisieren. Solange ein Patch noch nicht eingespielt werden kann, sollten Sie die Zugriffsbestätigung auf „Zulassen nach Bestätigung“ stellen. Diese Übergangsmaßnahme reduziert das Angriffsfenster bei Bypass-Schwachstellen wie CVE-2026-23572 deutlich, ohne den laufenden Betrieb zu unterbrechen.
Bin ich als Geschäftsführer persönlich haftbar, wenn eine Sicherheitslücke ausgenutzt wird?
Das hängt davon ab, ob Sie von der Schwachstelle wussten und ob Sie angemessene Maßnahmen ergriffen haben. Wenn eine kritische Lücke öffentlich dokumentiert ist – etwa durch eine CVE mit CVSS ≥ 7,0 – und Sie nichts unternommen haben, kann das als grobe Fahrlässigkeit gewertet werden. Sowohl im Gesellschaftsrecht als auch bei DSGVO-Verstößen drohen persönliche Konsequenzen. Eine dokumentierte Reaktion schützt Sie im Streitfall erheblich.
Was kostet ein professionelles Sicherheits-Audit für meine TeamViewer-Konfiguration?
Das hängt von der Größe Ihrer IT-Umgebung ab. Für kleine Betriebe mit bis zu 20 Arbeitsplätzen ist eine strukturierte Überprüfung der Remote-Access-Konfiguration in der Regel innerhalb eines halben Tages möglich. Die TTG GmbH bietet solche Audits als Einstiegsleistung an. Im Vergleich zu den Kosten eines erfolgreichen Angriffs – Forensik, Wiederherstellung, Ausfallzeit – ist das eine überschaubare Investition.
Gilt die NIS2-Richtlinie auch für meinen Betrieb?
NIS2 erfasst in Deutschland deutlich mehr Unternehmen als die Vorgängerrichtlinie – unter anderem viele mittelständische Betriebe in bestimmten Sektoren wie Gesundheit, Maschinenbau oder Logistik. Wenn Ihr Betrieb mindestens 50 Mitarbeiter oder 10 Millionen Euro Jahresumsatz hat und in einem regulierten Sektor tätig ist, sollten Sie Ihre Pflichten konkret prüfen lassen. Auch für kleinere Betriebe, die als Zulieferer für regulierte Unternehmen tätig sind, können vertragliche Pflichten entstehen.
Ist TeamViewer noch die richtige Wahl, oder sollte ich auf eine Alternative wechseln?
TeamViewer ist trotz der aktuellen Schwachstellen ein etabliertes und funktionsreiches Tool – der entscheidende Faktor ist nicht das Produkt, sondern die Konfiguration und das Update-Management. Wer patches konsequent einspielt, 2FA erzwingt und Zugriffsberechtigungen regelmäßig prüft, ist mit TeamViewer gut aufgestellt. Alternativen wie AnyDesk oder ConnectWise ScreenConnect hatten zuletzt ebenfalls kritische Sicherheitsprobleme – das Risiko ist kein Einzelfall eines bestimmten Anbieters.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie gerade, welche Version von TeamViewer auf den Geräten in Ihrem Betrieb läuft – und ob sie gegen die aktuelle Schwachstelle geschützt ist?
Ihre IT-Sicherheit jetzt stärken
Schützen Sie Ihr Unternehmen vor Cyberangriffen und Datenverlust. Die TTG GmbH berät KMU in Nordthüringen und Eichsfeld – ISO/IEC 27001 zertifiziert, persönlich vor Ort.
