Die durchschnittliche Datenschutzverletzung in den USA erreichte 2025 mit $10.22 Millionen einen Allzeithöchststand, etwa das 2.3-Fache des globalen Durchschnitts (IBM, Cost of a Data Breach Report 2025). Dennoch sank der globale Durchschnitt um 9 Prozent auf $4.44 Millionen, der erste Rückgang seit fünf Jahren, da KI-gestützte Abwehr den durchschnittlichen Lebenszyklus einer Verletzung auf 241 Tage senkte (IBM, Cost of a Data Breach Report 2025). Beim Volumen verlief die Entwicklung entgegengesetzt: Das Identity Theft Resource Center verzeichnete einen Rekordwert von 3,322 US-Datenkompromittierungen im Jahr 2025, ein Anstieg um 5 Prozent (ITRC, 2025 Annual Data Breach Report). Ransomware betrifft inzwischen 44 Prozent der Verletzungen, und der menschliche Faktor ist bei 60 Prozent vorhanden (Verizon, 2025 DBIR). Diese Analyse konsolidiert Daten aus dem IBM Cost of a Data Breach Report, dem ITRC Annual Data Breach Report, dem Verizon DBIR und vier weiteren Primärquellen, darunter das FBI IC3, Sophos und das HHS Office for Civil Rights.
TL;DR
- Die durchschnittlichen globalen Kosten einer Verletzung lagen 2025 bei $4.44 Millionen, der erste Rückgang seit fünf Jahren (IBM, Cost of a Data Breach Report 2025).
- Der US-Durchschnitt erreichte mit $10.22 Millionen einen Rekordwert, etwa das 2.3-Fache des globalen Werts (IBM, Cost of a Data Breach Report 2025).
- Die USA verzeichneten 2025 einen Rekordwert von 3,322 Datenkompromittierungen, ein Anstieg um 5 Prozent (ITRC, 2025 Annual Data Breach Report).
- Die Zahl der benachrichtigten Betroffenen sank um 79 Prozent auf 278.8 Millionen, da Mega-Verletzungen ausblieben (ITRC, 2025 Annual Data Breach Report).
- Ransomware trat bei 44 Prozent der Verletzungen auf, ein Anstieg um 37 Prozent im Jahresvergleich (Verizon, 2025 DBIR).
- Analysten überprüften 12,195 bestätigte Verletzungen von mehr als 22,000 Vorfällen (Verizon, 2025 DBIR).
- Der durchschnittliche Lebenszyklus einer Verletzung sank auf 241 Tage, den niedrigsten Wert seit neun Jahren (IBM, Cost of a Data Breach Report 2025).
- Die Verluste durch Internetkriminalität erreichten 2025 $20.877 Milliarden, ein Anstieg um 26 Prozent (FBI, IC3 Internet Crime Report 2025).
- 710 Datenschutzverletzungen im Gesundheitswesen legten 2025 61.6 Millionen Datensätze offen (HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report).
- Ein Zugangsdaten-Leck im Juni 2025 legte rund 16 Milliarden Login-Datensätze offen (Cybernews, 2025).
- Die medianen Wiederherstellungskosten bei Ransomware sanken um 44 Prozent auf $1.53 Millionen (Sophos, State of Ransomware 2025).
1. Was eine Datenschutzverletzung kostet
Die Schlagzeile des IBM-Berichts 2025 ist ein geteiltes Bild. Die globalen durchschnittlichen Kosten sanken zum ersten Mal seit 2020, doch dieser Rückgang ist fast ausschließlich auf schnellere Erkennung zurückzuführen, nicht auf ein Zeichen dafür, dass Angriffe billiger wurden. In den Vereinigten Staaten stiegen die durchschnittlichen Kosten einer Verletzung um 9 Prozent auf einen Rekordwert von $10.22 Millionen, während der globale Wert auf $4.44 Millionen sank, eine Kluft, die durch aggressive Sammelklagen, steigende Bußgelder und Meldepflichten in 50 Bundesstaaten getrieben wird. Das Gesundheitswesen blieb im 15. Jahr in Folge die teuerste Branche, und Organisationen, die Sicherheits-KI und Automatisierung umfassend einsetzten, gaben pro Vorfall rund $1.9 Millionen weniger aus als jene, die keines von beidem nutzten. Die vollständige Methodik findet sich im IBM Cost of a Data Breach Report 2025.
| Metrik | Wert | Quelle |
|---|---|---|
| Durchschnittliche globale Kosten einer Verletzung, 2025 | $4.44M (down 9%, first decline in 5 years) | IBM, Cost of a Data Breach Report 2025 |
| Durchschnittliche Kosten einer Verletzung in den USA | $10.22M (record high, ~2.3x global) | IBM, Cost of a Data Breach Report 2025 |
| Teuerste Branche (Gesundheitswesen) | $7.42M (15th consecutive year) | IBM, Cost of a Data Breach Report 2025 |
| Zweitteuerste Branche (Finanzdienstleistungen) | $5.56M | IBM, Cost of a Data Breach Report 2025 |
| Höchste / niedrigste Region | Middle East $7.29M / Brazil $1.22M | IBM, Cost of a Data Breach Report 2025 |
| Ersparnis durch umfassende KI + Automatisierung | ~$1.9M lower per incident | IBM, Cost of a Data Breach Report 2025 |
Kontext: Die IBM-Zahlen beruhen auf 600 Organisationen, die zwischen März 2024 und Februar 2025 von Verletzungen betroffen waren; fast zwei Drittel gaben an, sich noch in der Erholungsphase zu befinden, typischerweise über 100 Tage hinaus.
2. Wie viele Verletzungen, wie viele Opfer
Die Zahl der Verletzungen und die Zahl der Opfer entwickelten sich 2025 in entgegengesetzte Richtungen, und diese Divergenz ist die wichtigste Nuance des Jahres. Die Kompromittierungen erreichten einen neuen Rekordwert, doch die Zahl der benachrichtigten Personen brach ein. Die Zahl der benachrichtigten Betroffenen sank um 79 Prozent auf 278.8 Millionen, gegenüber 1.37 Milliarden im Jahr 2024, rein deshalb, weil 2025 keine einzige Mega-Verletzung in der Größenordnung des Vorjahres hervorbrachte. Finanzdienstleistungen waren im zweiten Jahr in Folge die am stärksten angegriffene Branche, eine Verschiebung, die das ITRC darauf zurückführt, dass Kriminelle statische Identifikatoren wie Bankkontonummern bevorzugen, die langfristigen Betrug ermöglichen. Die vollständige Aufschlüsselung finden Sie im ITRC 2025 Annual Data Breach Report.
| Metrik | Wert | Quelle |
|---|---|---|
| US-Datenkompromittierungen, 2025 | 3,322 (record, +5% vs 2024) | ITRC, 2025 Annual Data Breach Report |
| Bisheriger Allzeithöchststand (2023) | 3,202 | ITRC, 2025 Annual Data Breach Report |
| Wachstum bei Kompromittierungen über fünf Jahre | +79% | ITRC, 2025 Annual Data Breach Report |
| Benachrichtigte Betroffene, 2025 | 278,827,933 (down 79% vs 2024’s 1,367,117,021) | ITRC, 2025 Annual Data Breach Report |
| Am stärksten betroffene Branche (Finanzdienstleistungen) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Gesundheitswesen / professionelle Dienstleistungen | 534 / 478 compromises | ITRC, 2025 Annual Data Breach Report |
| Fertigung / Bildung | 299 / 188 compromises | ITRC, 2025 Annual Data Breach Report |
| Größte einzelne Offenlegung (Zugangsdaten-Leck) | ~16 billion login records, 30 datasets | Cybernews, 2025 |
Diese Zahl von 16 Milliarden ist eine Aggregation aus Infostealer-Daten und früheren Verletzungen, kein einzelner neuer Hack, weshalb wiederverwendete und gestohlene Passwörter das Risikobild dominieren; unsere Statistiken zur Passwortsicherheit beleuchten die Wiederverwendung von Zugangsdaten im Detail.
3. Angriffsvektoren und Grundursachen
Der Zugangsweg hat sich verschoben. Die Ausnutzung von Schwachstellen stieg stark an und rivalisiert nun mit gestohlenen Zugangsdaten als führendem Einstiegspunkt, während Phishing zwar weiterhin verbreitet ist, aber relativ an Bedeutung verlor. Gestohlene Zugangsdaten blieben mit 22 Prozent der Verletzungen der häufigste einzelne Anfangsvektor, wobei der menschliche Faktor bei 60 Prozent vorhanden war (Verizon, 2025 DBIR). Die Beteiligung von Drittparteien verdoppelte sich auf 30 Prozent, eine Erinnerung daran, dass die schwache Kontrolle eines Zulieferers zu Ihrer eigenen Verletzung werden kann. In den IBM-Daten tauchte eine neuere Risikokategorie auf: Verletzungen im Zusammenhang mit nicht genehmigten “Shadow-AI”-Tools kosteten mehr und beinhalteten fast immer fehlende Zugriffskontrollen. Der vollständige Datenkorpus ist im Verizon 2025 Data Breach Investigations Report dokumentiert; für das breitere Bedrohungsbild siehe unseren Überblick zu Cybersicherheits-Statistiken.
| Metrik | Wert | Quelle |
|---|---|---|
| Menschlicher Faktor bei Verletzungen | 60% | Verizon, 2025 DBIR |
| Missbrauch von Zugangsdaten (führender Anfangsvektor) | 22% | Verizon, 2025 DBIR |
| Ausnutzung von Schwachstellen | 20% (+34% year over year) | Verizon, 2025 DBIR |
| Phishing | 15% of breaches | Verizon, 2025 DBIR |
| Beteiligung von Drittparteien | 30% (doubled) | Verizon, 2025 DBIR |
| Spionagemotivierte Verletzungen | 17% (+163%) | Verizon, 2025 DBIR |
| Verletzungen mit Shadow AI | $4.63M average (+$670K premium) | IBM, Cost of a Data Breach Report 2025 |
| KI-bezogene Vorfälle ohne Zugriffskontrollen | 97% | IBM, Cost of a Data Breach Report 2025 |
Ausreißer: Spionagemotivierte Angreifer nutzen Schwachstellen bei 70 Prozent ihrer Angriffe aus, weit über dem Durchschnitt aller Motivationen (Verizon, 2025 DBIR).
4. Erkennungs- und Reaktionszeit
Geschwindigkeit ist inzwischen der größte Hebel für die Kosten. Die IBM-Daten zeigen, dass die Eindämmungszeit fast linear mit den Kosten korreliert, und die Branche hat endlich Fortschritte erzielt. Die durchschnittliche Zeit zur Identifikation und Eindämmung einer Verletzung sank auf 241 Tage, den niedrigsten Wert seit neun Jahren, aufgeteilt in 181 Tage bis zur Erkennung und 60 Tage bis zur Eindämmung. Die Hälfte der Verletzungen wurde weiterhin von internen Teams entdeckt, doch fast jede fünfte wurde vom Angreifer selbst offengelegt, der ungünstigste Entdeckungsweg sowohl in Bezug auf Kosten als auch auf den Ruf. Edge-Geräte bleiben die Schwachstelle: Angreifer nutzen neue VPN- und Firewall-Lücken fast augenblicklich aus. Die Erkennungszahlen stammen aus dem IBM Cost of a Data Breach Report 2025.
| Metrik | Wert | Quelle |
|---|---|---|
| Durchschnittlicher Lebenszyklus einer Verletzung, 2025 | 241 days (lowest in 9 years) | IBM, Cost of a Data Breach Report 2025 |
| Aufteilung Erkennung / Eindämmung | 181 days / 60 days | IBM, Cost of a Data Breach Report 2025 |
| Kostenaufschlag bei Eindämmung über 200 Tage | +$1.14M | IBM, Cost of a Data Breach Report 2025 |
| Wie Verletzungen entdeckt werden | Internal 50% / third party 31% / attacker 19% | IBM, Cost of a Data Breach Report 2025 |
| Edge/VPN-Lücken: Zeit bis zur Massenausnutzung | 0 days (median) | Verizon, 2025 DBIR |
| Behobene Edge/VPN-Lücken | Only 54% (32-day median fix) | Verizon, 2025 DBIR |
Kontext: Vom Angreifer offengelegte Verletzungen kosteten im Schnitt $5.08 Millionen, gegenüber $4.18 Millionen, wenn das eigene Sicherheitsteam des Unternehmens den Einbruch fand (IBM, Cost of a Data Breach Report 2025).
5. Die Ökonomie der Ransomware
Ransomware ist zugleich verbreiteter und, für viele Opfer, für den Angreifer weniger lukrativ. Sie kommt inzwischen bei 44 Prozent der Verletzungen vor, doch sowohl Zahlungen als auch Wiederherstellungskosten sanken deutlich, da mehr Organisationen die Zahlung verweigerten und schneller aus Backups wiederherstellten. Die mediane Lösegeldzahlung halbierte sich auf $1 Million, und die durchschnittlichen Wiederherstellungskosten (ohne jegliches Lösegeld) sanken um 44 Prozent auf $1.53 Millionen in der Sophos-Umfrage unter 3,400 Organisationen. Die beiden Kern-Datensätze weichen bei der Höhe der Zahlung voneinander ab, ein Artefakt unterschiedlicher Grundgesamtheiten: Der Verletzungskorpus von Verizon umfasst viele kleine Opfer, während Sophos Unternehmen mit 100 bis 5,000 Mitarbeitern befragte. Details finden sich im Bericht Sophos State of Ransomware 2025; unsere Vertiefung zu Ransomware-Statistiken zeigt Trends bei Angreifergruppen.
| Metrik | Wert | Quelle |
|---|---|---|
| Ransomware bei Verletzungen vorhanden | 44% (+37% year over year) | Verizon, 2025 DBIR |
| Ransomware bei KMU-Verletzungen | 88% (vs 39% at large enterprises) | Verizon, 2025 DBIR |
| Mediane Lösegeldzahlung (Verletzungskorpus) | $115K; 64% of victims refused to pay | Verizon, 2025 DBIR |
| Mediane Lösegeldzahlung (Umfrage) | $1M (down 50% from $2M) | Sophos, State of Ransomware 2025 |
| Durchschnittliche Wiederherstellungskosten, ohne Lösegeld | $1.53M (down 44%) | Sophos, State of Ransomware 2025 |
| Gezahltes Lösegeld im Verhältnis zur Anfangsforderung | 85% on average | Sophos, State of Ransomware 2025 |
| Vollständige Wiederherstellung binnen einer Woche | 53% (up from 35%) | Sophos, State of Ransomware 2025 |
Hinweis zur Abweichung: Die Differenz zwischen $115K (Verizon) und $1M (Sophos) beim Median spiegelt die unterschiedliche Zusammensetzung der Stichprobe wider, keinen Widerspruch; beide beruhen auf Selbstauskünften.
6. Gesundheitswesen unter Beschuss
Das Gesundheitswesen bleibt die folgenreichste Branche bei Datenschutzverletzungen, und 2025 wurde ein Höchststand bei der Zahl der Vorfälle erreicht, obwohl die rohe Zahl der betroffenen Personen um mehr als drei Viertel sank. 710 Verletzungen mit 500 oder mehr Datensätzen legten 61.6 Millionen Personen offen, ein Rückgang um 78.7 Prozent gegenüber den 289 Millionen von 2024, erneut ein Mega-Verletzungs-Effekt statt verbesserter Sicherheit. Die strukturelle Exposition der Branche bleibt bestehen: Medizinische Datensätze erzielen auf illegalen Märkten weit höhere Preise als Zahlungskarten, HIPAA-Bußgelder sind hoch, und die Erkennungsverzögerungen sind länger als im Durchschnitt. Die Zahlen wurden aus dem Portal des HHS Office for Civil Rights zusammengestellt, berichtet im HHS-OCR-Verletzungsportal und in der jährlichen Analyse des HIPAA Journal.
| Metrik | Wert | Quelle |
|---|---|---|
| Verletzungen im Gesundheitswesen (500+ Datensätze), 2025 | 710 | HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report |
| Betroffene Personen, 2025 | 61,556,256 (down 78.7% from 2024) | HIPAA Journal / HHS OCR, 2025 |
| Mega-Verletzungen (1M+ Personen) | 9 (vs 18 in 2024) | HIPAA Journal / HHS OCR, 2025 |
| Größte Verletzung 2025 (Aflac) | 13,924,906 individuals | HIPAA Journal / HHS OCR, 2025 |
| Durchschnittliche / mediane Größe einer Verletzung | 86,699 / 4,011 individuals | HIPAA Journal / HHS OCR, 2025 |
| Ort der Verletzung: Netzwerkserver / E-Mail | 61.5% / 24.9% | HIPAA Journal / HHS OCR, 2025 |
| Aufteilung nach Einrichtungstyp: Leistungserbringer / Partner / Kassen | 57.5% / 35.8% / 6.5% | HIPAA Journal / HHS OCR, 2025 |
| Größte je erfasste US-Verletzung im Gesundheitswesen | Change Healthcare, 192.7M | HHS OCR (2024 incident, total finalized) |
Hinweis: Change Healthcare ist ein Angriff aus dem Jahr 2024, dessen endgültige Zahl von 192.7 Millionen erst später bestätigt wurde; er wird als aktuellster historischer Referenzwert einbezogen, nach Jahr gekennzeichnet.
7. Die menschlichen und finanziellen Folgen
Verletzungen wandeln sich in Betrugsverluste um, die Einzelpersonen am härtesten treffen, und die FBI-Bilanz für 2025 zeigt, dass sich die Belastung beschleunigt. Die Verluste durch Internetkriminalität in den USA erreichten 2025 $20.877 Milliarden, ein Anstieg um 26 Prozent im Jahresvergleich, bei mehr als einer Million Meldungen. Personenbezogene Datenschutzverletzungen bildeten eine eigene Meldekategorie mit 67,456 Einreichungen, doch der nachgelagerte Schaden zeigt sich bei Phishing, Erpressung und Business-E-Mail-Compromise. Ältere Amerikaner trugen einen unverhältnismäßig großen Anteil der Verluste. Der vollständige Datensatz ist der FBI IC3 2025 Internet Crime Report; durch Verletzungen ausgelöster Betrug wird in unserem Überblick zu Identitätsdiebstahl-Statistiken weiter behandelt.
| Metrik | Wert | Quelle |
|---|---|---|
| Meldungen zu Internetkriminalität, 2025 | 1,008,597 | FBI, IC3 Internet Crime Report 2025 |
| Gesamte gemeldete Verluste | $20.877B (+26% vs 2024) | FBI, IC3 Internet Crime Report 2025 |
| Durchschnittlicher Verlust pro Meldung | $20,699 | FBI, IC3 Internet Crime Report 2025 |
| Meldungen zu personenbezogenen Datenschutzverletzungen | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Phishing-/Spoofing-Meldungen (häufigster Typ) | 191,561 | FBI, IC3 Internet Crime Report 2025 |
| Verluste bei Opfern über 60 Jahren | $7.7B (201,266 complaints) | FBI, IC3 Internet Crime Report 2025 |
| Verluste durch Business-E-Mail-Compromise | $3.046B | FBI, IC3 Internet Crime Report 2025 |
Ausreißer: Auf kryptowährungsbezogene Meldungen entfielen allein $11.37 Milliarden der Gesamtverluste des Jahres 2025 (FBI, IC3 Internet Crime Report 2025).
Zusammenfassung: Datenschutzverletzungen in Zahlen
| Metrik | Wert | Quelle |
|---|---|---|
| Durchschnittliche globale Kosten einer Verletzung | $4.44M | IBM, Cost of a Data Breach Report 2025 |
| Durchschnittliche Kosten einer Verletzung in den USA | $10.22M | IBM, Cost of a Data Breach Report 2025 |
| Durchschnittliche Kosten einer Verletzung im Gesundheitswesen | $7.42M | IBM, Cost of a Data Breach Report 2025 |
| Durchschnittlicher Lebenszyklus einer Verletzung | 241 days | IBM, Cost of a Data Breach Report 2025 |
| US-Datenkompromittierungen, 2025 | 3,322 (record) | ITRC, 2025 Annual Data Breach Report |
| Benachrichtigte Betroffene, 2025 | 278.8M (down 79%) | ITRC, 2025 Annual Data Breach Report |
| Am stärksten betroffene Branche (Finanzdienstleistungen) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Analysierte bestätigte Verletzungen | 12,195 (of 22,000+ incidents) | Verizon, 2025 DBIR |
| Ransomware-Anteil an Verletzungen | 44% | Verizon, 2025 DBIR |
| Menschlicher Faktor bei Verletzungen | 60% | Verizon, 2025 DBIR |
| Missbrauch von Zugangsdaten (führender Vektor) | 22% | Verizon, 2025 DBIR |
| Mediane Wiederherstellungskosten bei Ransomware | $1.53M | Sophos, State of Ransomware 2025 |
| Mediane Lösegeldzahlung (Umfrage) | $1M | Sophos, State of Ransomware 2025 |
| Verletzungen im Gesundheitswesen (500+ Datensätze) | 710 | HIPAA Journal / HHS OCR, 2025 |
| Offengelegte Datensätze im Gesundheitswesen | 61.6M | HIPAA Journal / HHS OCR, 2025 |
| US-Verluste durch Internetkriminalität | $20.877B | FBI, IC3 Internet Crime Report 2025 |
| Meldungen zu personenbezogenen Datenschutzverletzungen | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Größte einzelne Offenlegung (Zugangsdaten) | ~16 billion records | Cybernews, 2025 |
Methodik und Quellen
Die Daten wurden durch Aggregation von Zahlen direkt aus primären Jahresberichten, staatlichen Verletzungsportalen und den in der ersten Jahreshälfte 2026 veröffentlichten Originalstudien zur Aktivität des Jahres 2025 zusammengestellt, wobei Kosten- und Volumenzahlen wo möglich über mehrere Berichte hinweg abgeglichen wurden.
- IBM, Cost of a Data Breach Report 2025 (Analyse von 600 von Verletzungen betroffenen Organisationen, März 2024 bis Februar 2025) - ibm.com/reports/data-breach
- Identity Theft Resource Center, 2025 Annual Data Breach Report (veröffentlicht im Januar 2026) - idtheftcenter.org
- Verizon, 2025 Data Breach Investigations Report (über 22,000 Vorfälle, 12,195 bestätigte Verletzungen) - verizon.com/business/resources/reports/dbir
- Sophos, State of Ransomware 2025 (Umfrage unter 3,400 Organisationen in 17 Ländern) - sophos.com/state-of-ransomware
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report - ic3.gov
- HHS Office for Civil Rights, Verletzungsportal, und HIPAA Journal, 2025 Healthcare Data Breach Report - ocrportal.hhs.gov
- Cybernews-Recherche, Offenlegung der 16-Milliarden-Zugangsdaten-Exposition (Juni 2025)
Data watch: Mehrere dieser Quellen sind wiederkehrende Jahrespublikationen, deren neue Ausgaben bald erwartet werden. Der IBM Cost of a Data Breach Report erscheint typischerweise Ende Juli, sodass die Ausgabe 2026 (Daten 2025-2026) unmittelbar bevorsteht. Der Verizon DBIR erscheint jedes Frühjahr; der DBIR 2026 liegt zum Zeitpunkt der Veröffentlichung dieses Artikels bereits vor. Sophos aktualisiert seinen State of Ransomware jeden Juni, und die Jahresberichte von FBI IC3 und ITRC werden im ersten Quartal des Folgejahres erneuert. Wir werden neuere Zahlen einarbeiten, sobald sie veröffentlicht werden.
Zuletzt aktualisiert: 16. Juli 2026.
Wir überprüfen und aktualisieren diese Seite vierteljährlich, sobald neue Daten veröffentlicht werden.