PRAG / LONDON (IT BOLTWISE) – Der tschechische Cybersicherheitsdienst NÚKIB warnt vor WPS Office: Unkontrollierte Datenflüsse nach China seien möglich. Kritisiert wird vor allem fehlender öffentlich einsehbarer Quellcode und die eingeschränkte Möglichkeit unabhängiger Sicherheitsprüfungen. Parallel treiben europäische Behörden den Wechsel weg von proprietärer Software und hin zu Open-Source- und Cloud-Alternativen voran. Für Unternehmen bedeutet das jetzt vor allem: Software-Risikoanalyse, Nachweisführung und saubere Migrationspläne unter verschärfter Regulierung.

Der Warnschuss aus Tschechien kommt zu einem Zeitpunkt, an dem Dokumenten- und Kollaborationssoftware in vielen Unternehmen längst zur kritischen Infrastruktur geworden ist. Der tschechische Cybersicherheitsdienst NÚKIB hat vor der Nutzung von WPS Office gewarnt und das Risiko unkontrollierter Datenübertragung nach China in den Mittelpunkt gestellt. Hintergrund ist die Software des chinesischen Herstellers Kingsoft Office. Die Behörde nennt unter anderem fehlende öffentliche Einsicht in den Quellcode sowie die daraus folgende eingeschränkte Prüfbarkeit durch unabhängige Stellen. Im Ergebnis wächst der Druck, die „normalen“ Arbeitsplatzanwendungen im Kontext von Security und Compliance neu zu bewerten.
Technisch betrachtet entzündet sich die Debatte an der Frage, wie sich Datenflüsse in Office- und Kollaborationsumgebungen nachvollziehen und begrenzen lassen. Proprietäre Client-Programme, deren Quellcode nicht öffentlich einsehbar ist, erschweren eine belastbare Einschätzung zu Kommunikationswegen, Telemetrie-Mechanismen und möglichen Schnittstellen zu Cloud-Diensten. Selbst wenn ein Anbieter Sicherheitsbehauptungen macht, bleibt für Auditoren oft nur der Weg über Blackbox-Tests, Netzwerkbeobachtung und Dokumentationsabgleich. Genau diese Lücke adressiert NÚKIB im Kern: Ohne prüfbaren Quellcode sinkt die Wahrscheinlichkeit, dass potenzielle Industriespionage-Risiken früh erkannt werden. Das ist weniger ein „Word-Problem“, sondern ein Architektur- und Lieferkettenproblem.
Marktseitig verstärkt die Meldung eine ohnehin sichtbare EU-weite Dynamik hin zu digitaler Souveränität. In Deutschland treiben Länder den Abschied von proprietären Lösungen voran: Mecklenburg-Vorpommern will sich dem Schritt Schleswig-Holsteins anschließen und die Verwaltung auf Open-Source-Lösungen umstellen. Im Kontext steht dabei häufig die Ablösung von Microsoft-Diensten durch Nextcloud als sichere Dateiverwaltung und Kollaborationsplattform. Solche Wechsel sind jedoch nicht nur politisch motiviert, sondern folgen auch dem Sicherheitsgedanken: Kontrollierte Umgebungen, definierte Verantwortlichkeiten und klarere Möglichkeiten zur Rechte- und Zugriffshandhabung. Daneben positionieren sich europäische Anbieter als datenschutzfreundliche Alternativen, was Analysten besonders für regulierte Branchen als Wettbewerbsvorteil interpretieren.
Wettbewerber auf der Produkt- und Plattformebene zeigen, wie unterschiedlich die Strategien ausfallen. Proton aus Genf etwa hat sich von einer E-Mail-Lösung zu einer Komplettumgebung weiterentwickelt, inklusive Cloud-Speicher, VPN und Passwort-Manager; laut Quelltext ergänzt auch der KI-Chatbot Lumo das Angebot. Für Unternehmen, die mehrere Kanäle konsolidieren wollen, ist das attraktiv, weil es die Integrationslandschaft vereinfacht. Auf der Geschäftsebene tauchen daneben Tools wie OnlyOffice als technisches Fundament auf: Die Mitteldeutsche IT GmbH erweitert ihre „eIT Office“-Plattform mit einer Gruppenlösung auf OnlyOffice-Basis, die laut Angaben eine hohe Kompatibilität zu Microsoft-365-Formaten erreichen will. Ergänzend liefern LibreOffice und Google Workspace eine Optionenspur für kleinere Teams, wobei besonders im Detailbereich wie Workarounds für Features (z. B. Dark-Mode-Verhalten) Reibung entstehen kann.
Regulatorisch verschärft sich die Lage zusätzlich: Die Warnung ist kein Einzelfall, weil strengere Nachweis- und Sicherheitsanforderungen die Prüfpflichten für Hersteller und Betreiber erhöhen. In Tschechien wurde über ein Cybersicherheitsgesetz diskutiert, das den Cyber Resilience Act (CRA) der EU umsetzt. Kernidee: „Security by Design“ soll zukünftig stärker nachweisbar werden. Dazu kommt NIS2, deren Umsetzung voraussichtlich Ende 2025 in Kraft tritt und mittelständische Unternehmen in regulierten Sektoren zu mehr Verantwortung für ihre digitale Infrastruktur zwingt. In der Praxis heißt das für IT-Teams: Dokumentationspflichten, Risikobeurteilungen und Lieferkettenchecks werden vom „Nice-to-have“ zur Planungsgrundlage. Genau hier wird der Softwarewechsel von Office-Suiten zur Governance-Aufgabe.
Der nächste Entwicklungsschritt ist weniger die einzelne App als der verbindliche Migrationspfad. Unternehmen brauchen jetzt Prozesse, die Migration, Betrieb und Sicherheit gleichzeitig steuern: von der technischen Bewertung (Dateiformate, Rendering, SSO, Rechte) über die Compliance-Perspektive (Verarbeitungsverzeichnis, Zugriffslogik, Datenminimierung) bis zur betrieblichen Kontinuität (Schulung, Rollout, Support). Der Quelltext verweist zudem auf Bildungsinitiativen ab Juli 2026, die Einführungen in Microsoft-Word sowie digitale Trainings vorbereiten sollen; das unterstreicht, dass der Change-Teil parallel zum Tool-Wechsel laufen muss. Aus heutiger Sicht wird künftige Office-Security stärker auf überprüfbare Komponenten, auditierbare Zugriffs- und Datenpfade sowie standardisierte Sicherheitsnachweise setzen—und damit auch die Nachfrage nach Open-Source-nahen, kontrollierbaren Architekturen weiter erhöhen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WPS Office unter Druck: Tschechischer Geheimdienst warnt vor Datenflüssen nach China" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WPS Office unter Druck: Tschechischer Geheimdienst warnt vor Datenflüssen nach China" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WPS Office unter Druck: Tschechischer Geheimdienst warnt vor Datenflüssen nach China« bei Google Deutschland suchen, bei Bing oder Google News!