Fragen

Nein, das ist dokumentiertes Verhalten und einer der unangenehmsten Nebeneffekte in dieser Ecke. Apples Handbuch: „Verwende Night Shift, um die Farben auf dem Bildschirm nachts wärmer zu machen. Night Shift entfernt automatisch umgekehrte Farben und Farbfilter (außer dem Filter „Graustufen“).“ Wer die Farbumkehr zum Lesen braucht und gleichzeitig Night Shift zeitgesteuert laufen lässt, verliert die Lesehilfe also genau am Abend — dann, wenn sie am meisten gebraucht wird. Wer beides will, muss sich entscheiden oder auf den Graustufenfilter ausweichen, der als Einziger bestehen bleibt.

Weil Android 14 die Vollbild-Benachrichtigung auf zwei Arten von Apps beschränkt hat. Google: „Full-screen intent notifications are designed for extremely high-priority notifications demanding the user's immediate attention, such as an incoming phone call or alarm clock settings configured by the user.“ Und: „For apps targeting Android 14 (API level 34) or higher, apps that are allowed to use this permission are limited to those that provide calling and alarms only.“ Eine Medikamenten-, Meditations- oder Termin-App gehört nicht dazu; ihre Erinnerung kommt als normale Benachrichtigung.

Dort ist es in mehrere Schalter zerlegt, die alle unter „Einstellungen“ > „Bedienungshilfen“ > „Anzeige & Textgröße“ liegen. Apples Handbuch beschreibt den Zweck der Gruppe so: „Damit du den Inhalt des iPhone-Bildschirms leichter erkennen kannst, kannst du die Anzeigefarben umkehren, transparente Objekte undurchsichtig machen und die Darstellung von Farben mit Farbfiltern ändern.“ Praktisch am wirksamsten sind zwei davon: „Erhöhter Kontrast“ und „Transparenz reduzieren“, denn sie beseitigen die durchscheinenden Flächen, auf denen Text vor wechselndem Untergrund steht. Zum Verhältnis zur Oberflächengestaltung merkt Apple ausdrücklich an: „Wenn du „Transparenz reduzieren“ oder „Erhöhter Kontrast“ in den Bedienungshilfeneinstellungen aktiviert hast, musst du sie deaktivieren, um das Aussehen von Liquid Glass verändern zu können.“

Die getrennte Berechtigung, die Android 12 für Bluetooth eingeführt hat. Fordert eine App eine der neuen Bluetooth-Berechtigungen an, gilt laut Leitfaden: „When your app requests at least one of these permissions, the system prompts the user to allow your app to access Nearby devices, as shown in figure 1.“ Diese Freigabe enthält keinen Standortzugriff; sie ist genau die Trennung, die auf älteren Versionen gefehlt hat.

Zuerst den Treiber vollständig entfernen und sauber neu installieren – mit einem Werkzeug, das auch Reste beseitigt. Bleibt es dabei, prüfen Sie Stromstecker und den Sitz im Steckplatz. Bei älteren Karten kann Code 43 tatsächlich das Ende ankündigen, aber erst nach diesen Schritten ist das eine belastbare Diagnose.

Zwei häufige Gründe. Erstens Apple Silicon in Kombination mit einer echten Kernelerweiterung: Dort ist die Freigabe an die Sicherheitsstufe des Startvolumes gebunden. Apple beschreibt, dass man dafür in recoveryOS neu starten, die Stufe Reduzierte Sicherheit wählen, die Verwaltung von Kernelerweiterungen identifizierter Entwickler durch Benutzer erlauben und den Mac danach neu starten muss. Zweitens verwaltete Dienstgeräte: Dort kann die Geräteverwaltung Erweiterungen bestimmter Entwickler oder Typen vorab erlauben — oder eben verbieten. Dann fehlt der Knopf nicht aus Versehen, sondern weil die Entscheidung woanders getroffen wird.

Nein. Die App erwacht beim Öffnen, aber die Berechtigungen muss der Nutzer neu erteilen, so wie nach einer bewussten Ablehnung in den Einstellungen. Deshalb fragt die Vereins-App, die Wallbox-App oder die App der Ferienwohnung nach Monaten wieder nach Standort, Kamera und Benachrichtigungen. Das ist kein Zeichen für einen Hack, sondern der vorgesehene Weg zurück.

Nein. Jedes Programm, das über eine Glob-Expansion sehr viele Argumente bekommt, kann darüberstolpern – mv, cp, chmod, grep, ls und andere gleichermaßen. Es ist ein Limit der Kommandozeile, kein Bug eines einzelnen Befehls. Das aktuelle Limit zeigt 'getconf ARG_MAX'.

Es ist ein benanntes, dokumentiertes Problem. Das W3C-Verständnisdokument zu Erfolgskriterium 2.3.3 schreibt es unverblümt hin: „Vestibular (inner ear) disorder reactions include dizziness, nausea and headaches.“ Und zur Schwere: „The impact of animation on people with vestibular disorders can be quite severe. Triggered reactions include nausea, migraine headaches, and potentially needing bed rest to recover.“ Das ist keine Frage der Belastbarkeit, sondern eine Reaktion des Gleichgewichtsorgans auf Bewegung, die das Auge sieht und der Körper nicht spürt. Wer davon betroffen ist, sucht keine Beruhigung, sondern einen Schalter — und den gibt es.

Bei einem Rechner mit klassischer Festplatte ist es die mit Abstand wirksamste Einzelmaßnahme – deutlich mehr als mehr Arbeitsspeicher oder ein schnellerer Prozessor. Der Start besteht überwiegend aus vielen kleinen, verstreuten Lesezugriffen, und genau darin ist eine Festplatte um Größenordnungen langsamer.

Nicht zwangsläufig. Code 43 bedeutet nur, dass Windows das Gerät angehalten hat, weil es einen Fehler gemeldet hat. Das kann ein Treiberproblem, eine schlechte Stromversorgung oder ein Wackelkontakt sein. Bei USB-Geräten ist ein vollständiges Stromlosmachen – Gerät abziehen, Rechner herunterfahren, Netzteil trennen – überraschend oft erfolgreich.

Dann bleibt der Umweg über die Fläche selbst. Apples Handbuch beschreibt ein nummeriertes Bildschirmraster: „Du kannst leichter mit einem bestimmten Bereich interagieren, indem du den Bildschirm mit einem Raster überlagerst.“ Der Befehl lautet „Raster anzeigen“, danach genügt ein Befehl mit der Rasternummer, etwa „Tippen“ und die Zahl. Und für Stellen, die zu klein oder zu dicht beieinander liegen, gibt es die Verfeinerung: „Rasterbereich vergrößern: Wenn du einen Ort genauer betrachten möchtest, sage eine Rasterzahl, um ein detaillierteres Raster in dem Bereich anzuzeigen.“ Weg ist das Raster mit „Namen ausblenden“, „Nummern ausblenden“ oder „Raster ausblenden“.

Das Sticky-Bit selbst regelt laut chmod(1) und inode(7) nur das Löschen und Umbenennen; über den Inhalt entscheiden die Rechte der Datei. Linux legt in solchen Verzeichnissen aber eine zweite Sperre darüber. Ist die Einstellung protected_regular aktiv, verweigert open(2) mit EACCES das Öffnen mit O_CREAT für eine vorhandene reguläre Datei, die weder dem Aufrufer noch dem Verzeichniseigentümer gehört, wenn das Verzeichnis sticky und für alle oder die Gruppe beschreibbar ist. Laut proc_sys_fs(5) bedeutet in /proc/sys/fs/protected_regular der Wert 0 keine Einschränkung, 1 die Sperre für weltweit beschreibbare Verzeichnisse mit Sticky-Bit und 2 zusätzlich für gruppenweit beschreibbare. Auf dem System, auf dem dieser Eintrag geprüft wurde, stand dort 1.

Besser nicht. Die Meldung bedeutet, dass apt eine Kombination von Paketen gefunden hat, die sich widersprechen – erzwingt man sie, bleibt ein halb installierter Zustand zurück, den später niemand mehr sauber auflösen kann. Der Rat, mit Gewalt zu installieren, ist der häufigste Weg zu einem unrettbaren System.

Nur, wenn wirklich kein apt- oder dpkg-Prozess mehr läuft. Löscht du die Sperre, während im Hintergrund noch installiert wird, kann die Paketdatenbank beschädigt werden – im schlimmsten Fall ist das System danach schwer reparierbar. Erst prüfen, dann handeln.

Weil Windows die Verbindung nach dem Start nicht sofort aufbaut, sondern erst beim ersten Zugriff. Das rote X bedeutet nur „gerade nicht verbunden“ – nicht „kaputt“. Ein Klick stellt die Verbindung her, und alles ist in Ordnung. Optisch alarmierend, technisch harmlos.

Nein. Google beschreibt den Vorgang unter Support 16 KB page sizes: „Beginning with Android 15, AOSP supports devices that are configured to use a page size of 16 KB (16 KB devices).“ Apps mit nativen Bibliotheken müssen dafür neu gebaut werden: „If your app uses any NDK libraries, either directly or indirectly through an SDK, then you will need to rebuild your app for it to work on these 16 KB devices.“ Die Warnung sagt, dass die App dafür noch nicht gebaut ist. Das Handy tut, was es soll.

Nicht unbedingt. Taskleiste und Desktop gehören zum Prozess explorer.exe; das Startmenü selbst zeichnet seit Windows 10 ein eigener Prozess namens StartMenuExperienceHost. Beide hängen aneinander, und ein Neustart des Explorers im Task-Manager holt die Oberfläche meist in Sekunden zurück, ohne dass offene Programme oder ungespeicherte Dokumente verloren gehen. Windows selbst läuft die ganze Zeit einwandfrei weiter.

Der Arbeitsspeicher ist voll, und der Kernel lagert ununterbrochen Speicherseiten auf die Platte aus und wieder ein. Weil jede dieser Bewegungen tausendmal langsamer ist als Speicherzugriff, verbringt das System fast seine ganze Zeit mit Umschichten statt mit Arbeit. Das nennt man Thrashing – es ist kein Absturz, sondern ein Stillstand mit voller Auslastung.

Nein. update-grub ist kein Teil von GRUB selbst, sondern ein Hilfsbefehl, den Debian und Ubuntu im Paket grub2-common mitliefern. Beide Handbuchseiten beschreiben ihn wortgleich als „a stub for running grub-mkconfig -o /boot/grub/grub.cfg to generate a grub2 config file“. Wo es ihn nicht gibt, ruft man grub-mkconfig mit der Ausgabedatei direkt auf; das Arch Wiki dokumentiert genau diesen Aufruf. Pfad und Programmname können je nach Distribution abweichen, deshalb vorher in deren Handbuch nachsehen, wohin die Datei gehört.

Die naheliegendste Erklärung steht wörtlich in Apples Handbuch: Wenn der Druckauftrag nicht in der Warteschlange des Druckers auftaucht, wurde er womöglich auf einem anderen Drucker gedruckt. Man soll dann die Warteschlangen der übrigen Drucker durchsehen und beim erneuten Drucken darauf achten, den richtigen auszuwählen. Das klingt beleidigend simpel und ist trotzdem der häufigste Fall — besonders auf Rechnern, auf denen ein PDF-Erzeuger, ein Faxtreiber und ein längst entsorgtes Gerät als Warteschlangen herumstehen.

Dass ein Treiber den Wechsel in den oder aus dem Energiesparzustand nicht sauber mitmacht. Er antwortet nicht rechtzeitig, und Windows bricht ab. Der zeitliche Zusammenhang mit dem Schlafen ist bereits die halbe Diagnose – im laufenden Betrieb tritt der Fehler typischerweise nie auf.

Das ist der wichtigste Hinweis überhaupt – notieren Sie ihn. Endet er auf .sys, ist es ein Treiber, und der Name verrät meist den Hersteller: nvlddmkm.sys gehört zu Nvidia, rt640x64.sys zu einem Realtek-Netzwerktreiber. Damit ist der Verdächtige benannt und muss nur noch aktualisiert oder zurückgesetzt werden.

Im Journal, nicht in der Statusausgabe. journalctl -u dienstname -n 50 zeigt die letzten Meldungen des Dienstes und benennt in aller Regel die Ursache direkt – falscher Pfad, fehlende Rechte, belegter Port. Die Statusanzeige sagt nur, dass es schiefging, nicht warum.

Nein, das ist bekannt und dokumentiert. Microsoft vermerkt: „Some compatible devices' scanners are unavailable in Windows protected print mode.“ In der Fragensammlung steht dieselbe Auskunft als Antwort auf genau diese Beobachtung. Betroffen sind Geräte, deren Scan-Teil nicht dem Standard folgt, den der neue Modus voraussetzt. Ebenfalls entfernt werden Software-Drucker, die nicht dazugehören — ausdrücklich genannt sind der OneNote-Drucker sowie Fax und XPS: „XPS and fax are removed when Windows protected print mode is turned on.“

Meist an der Diensterkennung, nicht am Drucker. CUPS findet Netzwerkdrucker über DNS-SD, und das ArchWiki hält fest, dass diese Geräte automatisch gefunden werden sollten, sofern avahi-daemon.service läuft — und ausdrücklich, dass CUPS für DNS-SD kein systemd-resolved unterstützt. Läuft der Avahi-Dienst nicht, ist das Netz in Ordnung und der Drucker trotzdem unsichtbar.

Nein, und Microsoft schreibt genau diesen Irrtum in seiner Dokumentation als Warnung hin: „Do not confuse contrast themes with light and dark themes. Light and dark themes use broader color palettes and are not specifically optimized for maximum contrast.“ Ein Kontrastdesign ist etwas anderes und wird auch anders beschrieben: „Contrast themes use a constrained color palette (with contrast ratios typically at or above 7:1) to improve legibility, reduce visual fatigue, and support users who rely on high visual separation between foreground and background content.“ Der Dunkelmodus ist eine Geschmacks- und Umgebungsentscheidung mit breiter Farbpalette. Das Kontrastdesign ist ein Werkzeug mit einer Zahl dahinter.

Dann hast du das Symptom entfernt, nicht die Ursache. Viele Programme registrieren ihr Hintergrundobjekt bei jedem eigenen Start neu – das ist ausdrücklich vorgesehen und keine Bösartigkeit. Zwei Wege führen zum Ziel: entweder in den Einstellungen des betreffenden Programms den Automatikstart abschalten, oder das Programm entfernen, wenn es niemand mehr braucht. Ein drittes Mal in der Liste auf Minus zu klicken, ändert nichts.

Häufig ein Update für die Wiederherstellungsumgebung, für das die zugehörige Partition zu klein ist. Das Update lässt sich nicht anwenden, wird aber immer wieder angeboten – daher die Wiederholung. Windows selbst funktioniert dabei völlig normal, es fehlt nur der Platz an einer sehr speziellen Stelle.

Weil der gespeicherte relative Text nach dem Verschieben von einem anderen Verzeichnis aus ausgewertet wird. symlink(7) warnt genau davor: „if the symbolic link references a file via a relative path, moving it to another directory may very well cause it to stop working, since the path may no longer be correct.“ Ein relativer Link und sein Ziel gehören zusammen; wer nur den Link verschiebt, verschiebt den Ausgangspunkt der Rechnung, nicht das Ergebnis.

Er baut den Spotlight-Index auf. Nach einem Update, einer Migration oder dem Anschluss einer großen Platte wird der Suchindex neu erstellt – und das kostet Stunden und viel Rechenleistung. Es ist eine einmalige Arbeit, kein Dauerzustand. Der beste erste Schritt ist tatsächlich: warten.

Dann steckt meist eine Geräteverwaltung dahinter, und die Zuständigkeit ist eine andere. Apple unterscheidet zwei Formen der Aktivierungssperre: die organisationsgebundene, die die Verwaltung der Firma serverseitig ein- und ausschaltet, und die benutzergebundene, bei der ein Mitarbeiter das Firmengerät mit seinem privaten Apple-Account verknüpft hat. Im ersten Fall löst die IT das mit einem Umgehungscode, im zweiten muss der ehemalige Mitarbeiter mitwirken. Für dich als Käufer heißt das: an den Verkäufer wenden, nicht an Apple.

Nicht zwangsläufig. Das Symbol bedeutet wörtlich: Ich finde kein Startvolume. Das kann daran liegen, dass die Auswahl des Startvolumes verlorenging – etwa nach einem Stromausfall –, ohne dass an den Daten irgendetwas fehlt. Erst wenn die Platte auch in der Wiederherstellung nicht auftaucht, wird es ernst.

Ja, sonst kostet jeder Start diese Wartezeit aufs Neue. Die Ursache ist fast immer ein Eintrag in /etc/fstab, der auf ein nicht vorhandenes Laufwerk zeigt – eine abgezogene externe Platte, eine geänderte UUID oder ein nicht erreichbares Netzlaufwerk. Wird der Eintrag korrigiert oder mit nofail entschärft, ist der Start sofort wieder flott.

Windows verrät ihn: powercfg -lastwake nennt exakt das Gerät oder Ereignis, das zuletzt geweckt hat. Damit ist Raten überflüssig. Sehr oft steht dort die Maus, die Netzwerkkarte – oder eine geplante Wartungsaufgabe.

Dateisysteme wie FAT32 oder exFAT kennen keine Unix-Rechte – SSH sieht dort immer zu offene Berechtigungen und verweigert den Dienst. Kopieren Sie den Schlüssel auf ein lokales Dateisystem mit ordentlicher Rechteverwaltung. Unter Windows setzt man die Rechte über die Sicherheitseinstellungen der Datei und entfernt alle Benutzer außer dem eigenen.

Strg+Umschalt+Esc funktioniert unabhängig von der Taskleiste und öffnet ihn direkt. Fehlt der Explorer dort in der Liste, weil er bereits abgestürzt ist, starten Sie ihn über Datei, Neuen Task ausführen mit dem Eintrag explorer.exe.

Weil ein Timer, dessen Zeitpunkt im ausgeschalteten Zustand verstreicht, nach dem Einschalten einfach den nächsten Zeitpunkt berechnet. Die Handbuchseite systemd.timer(5) macht das Nachholen zu einer ausdrücklichen Option namens Persistent= und schließt deren Beschreibung mit „Defaults to false“. Ohne diese Zeile in der Timer-Unit holt systemd nichts nach. Der Timer ist dabei aus seiner Sicht gesund: Er wartet auf den nächsten Termin, der wieder nachts liegt, und das Backup läuft wochenlang nie.

Weil Benachrichtigungen seit Android 13 eine Berechtigung sind, die zunächst fehlt. Google schreibt: „If a user installs your app on a device that runs Android 13 or higher, your app's notifications are off by default. Your app must wait to send notifications until after you request the new permission and the user grants that permission to your app.“ Wann die App fragt, entscheidet sie selbst; manche beim ersten Start, manche erst, wenn sie die erste Nachricht schicken will. Bis dahin ist aus, und aus sieht von außen aus wie kaputt.

Nein, sie ist angehalten. Der private Bereich ist ein eigenes Nutzerprofil, und Google beschreibt, was beim Sperren passiert: „When a user locks the private space, the profile is stopped. While the profile is stopped, apps in the private space are no longer active and can't perform foreground or background activities, including showing notifications.“ Solange der Bereich gesperrt ist, kann die App weder im Vordergrund noch im Hintergrund etwas tun, und das schließt Benachrichtigungen ausdrücklich ein.

Weil Windows nicht sucht, sondern nachschlägt. Der Dienst Windows Search führt einen Index, und das Startmenü fragt ausschließlich diesen Index ab. Ist er beschädigt oder unvollständig, existiert die Datei für ihn schlicht nicht – obwohl sie vor Ihnen liegt.

Weil nicht nur das Lesen zählt, sondern die Zeitstempel, die das Dateisystem tatsächlich führt. tmpfiles.d(5) sagt: „The age of a file system entry is determined from its last modification timestamp (mtime), its last access timestamp (atime), and (except for directories) its last status change timestamp (ctime).“ Standardmäßig verhindert jeder dieser Stempel das Löschen, wenn er jünger ist als jetzt minus Alter. Ist das Dateisystem aber mit einer Einhängeoption eingebunden, die den Zugriffsstempel nicht bei jedem Lesen aktualisiert, hält ein bloßes Lesen die Datei nicht sicher jung. Verlässlich ist nur, was die Datei ändert, oder ein eigener Ausschluss in der Konfiguration.

Weil unter SELinux die klassischen Unix-Rechte nur die halbe Miete sind. Zusätzlich trägt jede Datei ein Sicherheitslabel, den SELinux-Kontext. Ein Webserver darf zum Beispiel nur Dateien mit einem passenden Web-Kontext ausliefern. Sind chmod und chown perfekt, aber das Label falsch, bleibt der Zugriff verwehrt – die Meldung 'Permission denied' verrät dabei nicht, dass diesmal das Label und nicht die Rechte schuld sind.

Weil der SSH-Client seine eigene Sprachumgebung an den Server durchreicht. Kennt der Server diese nicht, beschwert er sich – obwohl lokal alles stimmt. Entweder erzeugen Sie die Sprachumgebung auf dem Server, oder Sie unterbinden das Durchreichen in der SSH-Konfiguration des Clients.

Fast immer daran, dass der Ton an das falsche Gerät geschickt wird. PipeWire hat ein Standard-Ausgabegerät, und das zeigt oft auf den Monitor per HDMI oder eine tote Buchse statt auf die Lautsprecher. Die Anzeige im Panel regelt dann ein Gerät, aus dem gar kein Ton kommen soll. Ebenso häufig ist der Knoten selbst stummgeschaltet, unabhängig vom Regler.

Weil der Zeitdienst sie erneut mit einem Server abgleicht – oder gerade nicht. Läuft der Dienst nicht oder ist der eingetragene Zeitserver nicht erreichbar, driftet die Uhr langsam weg. Das lässt sich beheben, indem der Dienst gestartet und ein erreichbarer Server eingetragen wird.

Das ist ein anderes Problem: Dann behält der Rechner die Zeit im ausgeschalteten Zustand nicht – und dafür ist die Knopfzelle auf dem Mainboard zuständig. Ist sie leer, beginnt der Rechner bei jedem Start mit einem falschen Datum. Ein Zwei-Euro-Bauteil, das sich in fünf Minuten tauschen lässt.

Standardmäßig über Windows Update. Ist der Update-Dienst gestört, per Gruppenrichtlinie auf einen internen Server umgeleitet oder ohne Internetverbindung, findet DISM nichts – und meldet genau das. Die Reparatur scheitert dann nicht am System, sondern an der fehlenden Bezugsquelle.

Nein, dafür gibt es einen eigenen Speicher. Unter den Optionen der Sprachsteuerung nennt Apples Handbuch „Vokabular: Bringe der Sprachsteuerung neue Wörter und Sätze bei. Du kannst Wörter oder Sätze eingeben und der Sprachsteuerung beibringen, wie man sie ausspricht, oder eine Vokabelliste importieren.“ Für Namen, Fachbegriffe und Ortsnamen ist das der richtige Ort. Zwei Einschränkungen stehen ausdrücklich dabei: „Eigene Vokabeln für die Sprachsteuerung sind nicht in allen Sprachen verfügbar“, und für die Sprachsteuerung insgesamt gilt, dass sie „nicht in allen Regionen oder Sprachen verfügbar“ ist. Wer in einer nicht unterstützten Sprache spricht, sucht keinen Fehler, sondern eine andere Bedienart.

Ja, und es ist beabsichtigt. Kann ein als notwendig markiertes Dateisystem nicht eingebunden werden, hält systemd an und wirft Sie in den Notfallmodus – statt mit einem halb eingebundenen System weiterzumachen, das Daten an falsche Orte schreiben könnte. Es ist eine Notbremse, keine Panne.

Dann hängt die Indizierung, oft an einer defekten Datei oder einer langsamen externen Platte. Ein gezielter Neuaufbau des Index hilft – oder Sie nehmen die störende Platte in den Spotlight-Einstellungen von der Indizierung aus. Externe Backup-Platten gehören dort ohnehin selten hinein.

Ja, und es steht an einer Stelle, die niemand vermutet — nicht unter „Bewegung“, sondern unter „Anzeige & Textgröße“. Apples Handbuch nennt dort „Flackerndes Licht dimmen“ gegen flackernde und stroboskopische Lichter in Videos sowie „Helligkeitseffekte reduzieren“ gegen Hervorhebungs- und Flackereffekte bei der Bedienung, etwa an der Tastatur. Unter „Bewegung“ finden sich zusätzlich „Nicht blinkenden Cursor bevorzugen“ und „Bildrate beschränken“, das laut Handbuch „die maximale Bildrate des Displays auf 60 Bilder pro Sekunde“ begrenzt. Für die härtere Gefahr — Anfälle durch Blitzen — gilt außerdem Erfolgskriterium 2.3.1 auf Stufe A: nichts, was mehr als dreimal je Sekunde blitzt.

Über den Treiberüberprüfungs-Manager (verifier). Er stresst Treiber gezielt und provoziert einen Bluescreen, der den Verursacher benennt. Vorsicht: Der Rechner kann danach in eine Bluescreen-Schleife geraten – richten Sie vorher einen Wiederherstellungspunkt ein und wissen Sie, wie Sie im abgesicherten Modus starten. Zweite Ursache ist übrigens oft defekter Arbeitsspeicher.

Die Reparaturschritte – Startreparatur, sfc, DISM, chkdsk, bootrec – zielen auf den Startvorgang, nicht auf deine Dateien, und sind in aller Regel datenschonend. Erst eine Zurücksetzung oder Neuinstallation würde Daten gefährden. Trotzdem gilt: Wenn irgend möglich, vorher die wichtigsten Dateien über die Wiederherstellungsumgebung sichern.

Nach Microsofts Beschreibung nicht: Das Werkzeug wandelt eine Platte von MBR nach GPT „without modifying or deleting data on the disk“. Es prüft vorher eine Reihe von Bedingungen, etwa höchstens drei primäre Partitionen und keine erweiterten oder logischen Partitionen, und bricht ab, wenn eine davon nicht erfüllt ist. Es funktioniert nur für die Systemplatte. BitLocker-verschlüsselte Volumes lassen sich nur umwandeln, solange der Schutz ausgesetzt ist. Eine aktuelle Sicherung vorher ist trotzdem keine Schande.

In der Regel nicht. Der Fehler betrifft den Startvorgang, nicht zwingend die Daten. Solange die SSD/HDD hardwareseitig in Ordnung ist, lässt sich das System meist reparieren. Trotzdem gilt: Wichtige Daten gehören immer in ein Backup, bevor man tiefer eingreift.

Die Seite verneint es wörtlich: „No internet or cloud connections are required or used to save and analyze snapshots. Snapshots aren't sent to Microsoft.“ Die Verarbeitung findet lokal statt, die Snapshots liegen verschlüsselt auf dem Gerät, die Schlüssel sind durch das TPM geschützt und an Windows Hello gebunden. Diese Seite gibt wieder, was Microsoft dokumentiert; sie kann nicht prüfen, was auf einem einzelnen Gerät tatsächlich geschieht. Wer der Dokumentation nicht traut, entfernt die Komponente.

Möglicherweise ja, und die Handbuchseite verschweigt das nicht: „Note that there is a very small time slice between copying the file and truncating it, so some logging data might be lost.“ Zwischen dem Kopieren und dem Leeren kann das Programm Zeilen schreiben, die dann weder in der Kopie noch in der geleerten Datei stehen. Für ein Zugriffsprotokoll mit tausend Zeilen pro Sekunde ist das ein echter Verlust, für ein Fehlerprotokoll mit zehn Zeilen am Tag ein theoretischer. Die verlustfreie Lösung ist die normale Rotation mit einem postrotate-Skript, das dem Programm das Neuöffnen seiner Logdatei mitteilt, sofern das Programm das kann.

Ja, und er steht in derselben Zeile der Handbuchseite: Mit dem Zusatz all weist die Option jedes Kommandozeilenargument zurück, das auf einem anderen Gerät liegt als sein Elternverzeichnis („with 'all', reject any command line argument on a separate device from its parent“). Damit bleibt ein unter /mnt/backup eingehängtes Laufwerk beim rekursiven Löschen des Elternverzeichnisses verschont. Ohne den Zusatz unterscheidet rm nicht, ob ein Unterverzeichnis auf derselben Platte liegt oder auf dem Sicherungsmedium.

Die Microsoft-Seite nennt als Voraussetzung nur eines: „The Sudo for Windows command is available in Windows 11, version 24H2 or higher.“ Andere Versionen erwähnt sie nicht, auch nicht Windows 10. Wer den Schalter in den Einstellungen nicht findet, sollte also zuerst die Windows-Version prüfen und Updates einspielen, bevor er an einen Defekt denkt. Für Funktionen, die Sudo für Windows nicht bietet, verweist Microsoft auf Werkzeuge aus der Community; die stammen dann aber nicht von Microsoft.

Die zitierten Microsoft-Seiten stammen aus den Jahren 2020 bis 2022 und sprechen von Windows 10; die Hauptseite nennt ausdrücklich Windows 10 Desktop und Windows 10X. Windows 11 erwähnen sie nicht. Ob Microsoft die Aussage zum Umschalten zwischen S3 und Modern Standby für Windows 11 genauso trifft, lässt sich aus diesen Seiten daher nicht belegen. Die Werkzeuge powercfg und SleepStudy gehören zu Windows; ob sie auf dem eigenen Gerät verfügbar sind, zeigt ein Aufruf.

Nur eingeschränkt, und Microsoft sagt das selbst: Mit lokalem Konto ist Windows Hello „isn't backed by asymmetric (public/private) key, so it doesn't offer the same level of security as key-based or certificate-based authentication“. Für Windows Hello for Business heißt es knapp: „not designed to work with local accounts“. Microsoft empfiehlt deshalb ein Microsoft-Konto oder einen Identitätsanbieter mit FIDO2. Einen Vorteil nennt die FAQ trotzdem: Windows bindet lokale Passwörter nicht an das TPM.

Nein. Die Handbuchseite schränkt ein: „Note that this setting only has an effect on timers configured with OnCalendar=.“ Monotone Timer wie OnBootSec= oder OnUnitActiveSec= rechnen ab dem Systemstart oder ab dem letzten Lauf und brauchen die Option nicht; für sie ändert Persistent= nichts. Wer einen Backup-Timer mit OnUnitActiveSec=1d gebaut hat, hat ein anderes Problem, nämlich dass der Zeitraum mit jedem Neustart neu beginnt.

Ja. systemd-tmpfiles(8) unterscheidet zwischen der Systeminstanz, die die vom Administrator kontrollierten Dateien in tmpfiles.d liest, und Benutzerinstanzen, die eigene Dateien unter ~/.config/user-tmpfiles.d/ lesen. Die Handbuchseite stellt klar, dass die Systeminstanz die globale Bereinigung durchführt und von Benutzerkonfiguration nicht beeinflusst wird: Eine zeitbasierte Bereinigung, wie sie typischerweise für /tmp/ konfiguriert ist, trifft deshalb auch Dateien der Benutzerinstanz, wenn sie in /tmp/ liegen, selbst wenn deren eigene Bereinigung abgeschaltet ist. Wessen Datei es ist, spielt für den Timer keine Rolle.

Weil grub-mkconfig fremde Systeme nur mit einem Zusatzprogramm findet. Das Arch Wiki beschreibt den Weg: „To have grub-mkconfig search for other installed systems and automatically add them to the menu, install the os-prober package and mount the partitions from which the other systems boot. Then re-run grub-mkconfig.“ Erscheint dabei die Meldung, os-prober werde nicht ausgeführt, gehört in /etc/default/grub die Zeile GRUB_DISABLE_OS_PROBER=false, danach wird die Konfiguration neu erzeugt.

Sie heißt, dass er kurz hintereinander zu oft gestartet wurde. Warum er jedes Mal gleich wieder endete, steht in den Journal-Zeilen davor; die Ratenbegrenzung ist nur die Folge. Wer die Meldung als Ursache behandelt und das Limit hochdreht, bekommt einen Dienst, der 50 Mal statt 5 Mal abstürzt. Die Reihenfolge ist deshalb: Journal des Dienstes lesen, den Grund für das Beenden beheben, dann den Zähler zurücksetzen und starten.

Microsoft beschreibt keinen solchen Weg, sondern das Gegenteil: Ein Wechsel des Energiemodells wird in Windows ohne komplette Neuinstallation nicht unterstützt. Was ein Registry-Eingriff auf einem bestimmten Gerät tatsächlich bewirkt, ist damit nicht dokumentiert und nicht zugesagt. Wer ihn trotzdem setzt, betreibt sein Gerät in einem Zustand, den der Hersteller ausdrücklich nicht unterstützt, und kann sich bei Problemen auf keine Dokumentation berufen.

Es ist fast immer der erste und oft entscheidende Schritt, weil es die Paketlisten auffrischt. Bleibt der Fehler danach, liegt es an einem fehlenden Repository (etwa universe bei Ubuntu), einem Fremd-Repository, das erst hinzugefügt werden muss, oder einem anderen Paketnamen als erwartet.

Nein. Genau das ist der Zweck der Sperre. Sie hängt nicht am installierten System und nicht am Inhalt des Datenträgers, sondern an einer Verknüpfung zwischen Gerät und Apple-Account, die auf Apples Servern liegt. Ein frisch formatierter Mac fragt nach dem Neustart wieder dieselbe Apple-ID ab. Apple beschreibt die Wirkung im Bereitstellungshandbuch so: „When a user turns on Activation Lock, it’s difficult for someone else to use or sell an iPhone, iPad, Mac, or Apple Watch if it’s ever lost or stolen.“ Eine Schutzfunktion, die sich durch Formatieren aushebeln ließe, wäre keine.

Weil Administrator zu sein nicht heißt, alles zu dürfen – es heißt, sich alles erlauben zu können. NTFS speichert zu jedem Ordner einen Besitzer, und der kann ein anderer sein: das Systemkonto TrustedInstaller oder ein Benutzerkonto aus einer alten Windows-Installation. Für Windows sind Sie dann ein Fremder, der behauptet, derselbe zu sein.

Weil hier zwei verschiedene Fragen beantwortet werden. Die Unix-Rechte beantworten die Frage, ob DU die Datei lesen darfst — die tust du, es ist dein Ordner. macOS stellt seit Version 10.15 zusätzlich die Frage, ob dieses PROGRAMM in deinem Namen dort lesen darf. Apple schreibt dazu im Sicherheitshandbuch wörtlich: „In macOS 10.15 or later, this model is enforced by the system to help ensure that all apps have obtained user consent before accessing files in Documents, Downloads, Desktop, iCloud Drive, and network volumes.“ Administrator zu sein hilft dagegen nichts, weil die Sperre gar nicht auf der Rechteebene sitzt.

Das Programm startet Kindprozesse und holt deren Beendigungsstatus nicht mit wait oder waitpid ab. Genau das verlangt wait(2), damit der Kernel den Eintrag freigeben kann. Wer am Status der Kinder kein Interesse hat, kann laut wait(2) die Behandlung von SIGCHLD ausdrücklich auf SIG_IGN setzen oder das Flag SA_NOCLDWAIT verwenden; dann werden beendete Kinder gar nicht erst zu Zombies. Die Handbuchseite betont, dass das ausdrückliche Setzen von SIG_IGN anders wirkt als die Standardbehandlung, obwohl beide ignorieren.

Dann greifen zwei verschiedene Hebel — einer am Gerät und einer beim Anbieter. Am Gerät bietet Apple Farbfilter: „Du kannst Filter anwenden, um den gesamten Bildschirm in Graustufen anzuzeigen, die Farben für Farbsehschwächen anzupassen oder den Bildschirm in einer gewünschten Farbe einzufärben.“ Dazu kommen „Ohne Farben differenzieren“ — laut Handbuch für den Fall, dass „Einige Bildschirmobjekte … Farben, um Informationen zu vermitteln“ verwenden — und „Ein/Aus-Beschriftungen“, die aus dem grünen Schalter zusätzlich eine Form machen. Beim Anbieter gilt Erfolgskriterium 1.4.1 der WCAG 2.2, Stufe A: „Color is not used as the only visual means of conveying information, indicating an action, prompting a response, or distinguishing a visual element.“ Wo nur die Farbe die Information trägt, ist das ein Fehler der Seite, nicht deiner Augen.

Wahrscheinlich nicht, sondern die Edition passt nicht. Microsoft listet als unterstützte Editionen Windows Pro, Enterprise, Pro Education/SE und Education und schreibt in einer eigenen Notiz: „Windows Sandbox is currently not supported on Windows Home edition.“ Auf einem Rechner mit Windows Home fehlt die Funktion also nicht wegen eines Fehlers, sondern weil sie dort nicht vorgesehen ist. Abhilfe ist dann ein Wechsel der Edition, nicht die Suche nach einem versteckten Schalter.

Eher im Gegenteil — die Treibersuche ist der veraltete Weg. Die Handbuchseite von lpinfo trägt den Zusatz deprecated und stellt in den Anmerkungen klar: Druckertreiber und Backends von CUPS sind abgekündigt und werden in einer künftigen Version nicht mehr unterstützt; Geräte ohne IPP lassen sich stattdessen über Anwendungen wie ippeveprinter unterstützen. Für alles, was AirPrint oder IPP Everywhere spricht — laut ArchWiki die meisten Geräte ab etwa 2010 — braucht man gar keinen Treiber, sondern nur das Modell everywhere.

Weil akmod das Kernelmodul nicht mitliefert, sondern es lokal gegen deinen laufenden Kernel baut. Dieser Bau dauert je nach Rechner einige Minuten und läuft nach der Installation im Hintergrund. Wer sofort neu startet, bootet in ein System, in dem das Nvidia-Modul schlicht noch nicht existiert – und landet beim generischen Treiber oder einer niedrigen Auflösung. Ein paar Minuten warten oder den Bau von Hand anstoßen löst das meist schon.

Bei älteren Apps nicht mehr. Für Apps, die noch auf Android 12L oder älter zielen, zeigt das System den Dialog von sich aus, und dann gilt: „If your app targets 12L or lower and the user taps Don't allow, even just once, they aren't prompted again until they uninstall and reinstall your app, or you update your app to target Android 13 or higher.“ Ein einziges reflexartiges Nicht zulassen beim ersten Start reicht also, und die Freigabe geht danach nur noch von Hand in den Einstellungen oder über eine Neuinstallation.

Weil limits.conf für Dienste unter systemd nicht gilt. Dort zählt LimitNOFILE= in der Unit-Datei, gefolgt von daemon-reload und einem Neustart des Dienstes – und zwar in der Form weich:hart, damit das harte Limit nicht unter die heutige Voreinstellung von 524288 sinkt. Das ist eine typische Falle bei diesem Fehler – die Einstellung wirkt, nur eben nicht dort, wo man sie gemacht hat.

Entweder Sie selbst über die Einstellungen, oder Ihre Verwaltung über eine Richtlinie, oder — irgendwann — Windows. Für den verwalteten Fall beschreibt Microsoft die Richtlinie ausdrücklich: „If you enable this setting, the computer will operate in Windows protected print mode which only allows printing to printers that support a subset of inbox Windows print drivers.“ Sie liegt unter Computerkonfiguration im Zweig Drucker und heißt Configure Windows protected print. Wer sie gesetzt bekommen hat, kommt nicht selbst wieder heraus: „If Windows protected print mode is enabled as group policy, you won't be able to disable it without contacting your administrator.“ Und für alle anderen steht in Microsofts eigener Fragensammlung der Satz, den man kennen sollte: „Windows protected print mode will be enabled by default at a future date.“

Weil der laufende Prozess seine Berechtigungen beim Start eingesammelt hat und die Änderung nicht mitbekommt. macOS bietet im Bestätigungsdialog deshalb selbst an, die App zu beenden und neu zu öffnen. Wer den Dialog wegklickt und weitermacht, teilt weiter ein schwarzes Bild. Wichtig: Das Fenster zu schließen reicht nicht – die App muss komplett beendet werden (Befehlstaste-Q), sonst läuft der alte Prozess mit den alten Rechten einfach weiter.

Verschoben wurde nichts, weil es das nicht gibt. Google hält fest: „Users can't move existing apps and their data into the private space. Instead, users select an install option in the private space to install an app using whichever app store they prefer. Apps in the private space are installed as separate copies from any apps in the main space (new copies of the same app).“ Im privaten Bereich steht also eine zweite, frische Kopie ohne Konto und ohne Daten, und die Kopie in der Hauptansicht liegt unverändert dort, wo sie war.

Nein, das System hat sie planmäßig zurückgesetzt. Google beschreibt das als Ruhezustand: „If your app targets Android 11 (API level 30) or higher, and the user doesn't interact with your app for a few months, the system places your app in a hibernation state.“ Dabei gilt für die Berechtigungen: „Your app's runtime permissions are reset. This action has the same effect as if the user viewed a permission in system settings and changed your app's access level to Deny.“ Es sieht aus wie ein Eingriff von außen, ist aber eine Schutzfunktion, die genau dann greift, wenn eine App lange nichts von einem will.

Nur, wenn man sie angetippt hat. Der Leitfaden nennt als Nutzung unter anderem: „The user interacts with a notification, except for dismissing the notification.“ Und ausdrücklich: „If the user dismisses the notification and doesn't otherwise interact with the notification, this doesn't count as app usage.“ Wer die Hinweise monatelang nur weggewischt hat, hat die App aus Sicht des Systems nicht benutzt.

Weil systemd seine Konfiguration im Speicher hält. Nach jeder Änderung an einer Unit-Datei muss systemctl daemon-reload ausgeführt werden – sonst startet weiterhin die alte Fassung, und man sucht den Fehler in einer Datei, die gar nicht verwendet wird.

Die Liste nennt drei Arten von Programmen: Antivirus, Antimalware und Backup. Die dritte wird oft vergessen: Cloud-Synchronisation, Imaging-Software und Sicherungsdienste öffnen Dateien zum Lesen, während sie sichern. Auch ein gerade laufender Scan eines beliebigen Sicherheitswerkzeugs zählt. Wer keinen Kandidaten kennt, startet neu und versucht es sofort danach, bevor Sicherung und Scan wieder angelaufen sind.

Dann bleibt der Weg über den Wiederherstellungsmodus des Systems, in dem eine Root-Shell ohne Passwort startet. Bei fremden oder verwalteten Rechnern ist stattdessen der Administrator zuständig – das ist Absicht, keine Schikane.

Viele dieser Programme tun mehrere Dinge gleichzeitig: Sie löschen temporäre Dateien, leeren Browser-Caches und deaktivieren Autostart-Einträge. Diese Maßnahmen wirken tatsächlich – nur haben sie mit der Registry nichts zu tun. Der spürbare Effekt kommt von den harmlosen Teilen des Programms, nicht vom riskanten.

Ja, und Apple sagt das ungewöhnlich deutlich: „If your user password was reset because you forgot your password, and you can’t provide the old password for the keychain, you won’t be able to access the information in the old keychain, and a new blank keychain is created.“ Ohne das alte Kennwort bleibt der alte Schlüsselbund verschlüsselt, und es entsteht ein neuer, leerer. Das ist kein Defekt, sondern der Sinn der Sache — ein Kennwortspeicher, der sich ohne Kennwort öffnen ließe, wäre keiner. Praktisch heißt das: WLAN-Kennwörter und Postfachzugänge einmal neu eingeben.

Weil der Link nur den Text config.yml speichert und dieser Text erst beim Zugriff ausgewertet wird, und zwar relativ zum Verzeichnis, in dem der Link liegt. Die Handbuchseite ln(1) sagt es in einem Satz: „Symbolic links can hold arbitrary text; if later resolved, a relative link is interpreted in relation to its parent directory.“ Der Link in /etc/dienst/ sucht also /etc/dienst/config.yml, nicht die Datei im Projektordner. Dass ln beim Anlegen keine Fehlermeldung gibt, liegt daran, dass es das Ziel gar nicht prüft.

Nein. Die PIN ist laut Microsoft der Rückfallweg, wenn die Biometrie nicht funktioniert: „The PIN is the fallback mechanism. Disabling or hiding the PIN credential provider will disable the use of biometrics.“ Wer die PIN versteckt, verliert also Gesicht und Fingerabdruck gleich mit. Dazu kommt: Nach mehreren gescheiterten Biometrie-Versuchen wird die Methode vorübergehend gesperrt und lässt sich nur durch eine andere Anmeldung, etwa mit der PIN, wieder freischalten – ein Neustart hilft nicht.

Nein, das Paketformat ist die Ursache, und Microsoft sagt es unter der Überschrift System Context: „WinGet is delivered via the App Installer as a packaged application. MSIX (packaged) applications depend on the package being registered for the user.“ Und dann der entscheidende Satz: Pakete können für jeden Benutzer außer NT AUTHORITY SYSTEM (LocalSystem) registriert werden, deshalb gilt „the WinGet CLI is not supported in the system context“. Für SYSTEM gibt es keine Paketregistrierung, also auch kein winget.exe, egal, was im PATH steht.

Von beiden nicht. Es ist eine Einstellung, und sie liegt an drei Stellen gleichzeitig: in der Anwendung, in den Voreinstellungen der Warteschlange und im Gerät. Gewinnen kann jede von ihnen, je nachdem, wer zuletzt schreibt. Deshalb ist die dauerhafte Reparatur nicht das Häkchen im Druckdialog, sondern die Voreinstellung der Warteschlange.

Meistens nicht. KMODE_EXCEPTION_NOT_HANDLED zeigt in aller Regel auf einen fehlerhaften Treiber. Erst wenn Treiber ausgeschlossen sind, lohnt der Blick auf Arbeitsspeicher und Datenträger.

Nicht zwangsläufig. Modern Standby ist so gebaut, dass das System im Zustand S0 bleibt und zeitweise arbeiten darf. Microsoft schreibt: „On occasion, the system stays in the active mode (with the screen off) for a longer interval of time.“ Als Gründe nennt die Seite etwa eingehende E-Mails oder wichtige Windows-Updates. Am Netzteil kann das System zudem in einen Wartungsmodus gehen, in dem Updates und andere Aktivitäten das Netzwerk nutzen. Microsoft schreibt dazu, die Dauer dieser Aktivitäten schwanke stark, werde aber gesteuert, um die Akkulaufzeit zu verlängern.

Er blockiert kein reguläres Sicherheitsupdate, aber die Wiederherstellungsumgebung bleibt auf einem alten Stand – und die braucht man ausgerechnet dann, wenn ohnehin schon etwas schiefgelaufen ist. Ignorieren ist möglich, aber es ist eine Wette darauf, dass man sie nie braucht.

Microsoft warnt selbst davor, und zwar gleich oben auf der Seite: „Sudo for Windows can be used as a potential escalation of privilege vector when enabled in certain configurations.“ Im Inline-Modus (normal) kann ein nicht erhöhter Prozess im selben Konsolenfenster Eingaben an den erhöhten Prozess schicken oder dessen Ausgabe mitlesen. disableInput schließt den Eingabekanal und nimmt damit einen Teil des Risikos heraus. Microsoft empfiehlt die Standardeinstellung forceNewWindow, solange man mit den Risiken der anderen beiden Modi nicht vertraut ist.

Für ein reines Windows-System ist er unbedenklich und spart Zeit. Kritisch wird er in Kombination mit einem zweiten Betriebssystem auf demselben Rechner: Dort kann er zu Schäden am Dateisystem führen, weil Windows die Partition als noch in Benutzung markiert zurücklässt.

Nein, sie sendet weiterhin Benachrichtigungen mit Ton; nur die Vollbilddarstellung fehlt, bis die Freigabe erteilt ist. Der Play Store entzieht die Standardberechtigung laut Google allen Apps, die nicht in das Profil Anruf oder Wecker passen; das ist eine Plattformregel, keine Entscheidung des Entwicklers. Wer die Erinnerung zusätzlich zu spät bekommt, hat ein anderes Problem: die Freigabe für exakte Alarme, die eine eigene Berechtigung ist.

Nein. Umgangssprachlich wird mancher Prozess, der irgendwo übrig geblieben ist, Zombie genannt. Im Sinne von wait(2) und ps(1) ist ein Zombie aber ein Prozess, der seine Ausführung bereits beendet hat und nur noch auf das Abholen seines Status wartet; ps zeigt ihn mit dem Zustand Z. Ein Prozess, der noch einen Port belegt oder sonst etwas tut, läuft dagegen und reagiert auf Signale wie jeder andere lebende Prozess. Für ihn ist kill das richtige Werkzeug, für einen echten Zombie nicht.

Nein. Ein einmaliger Ausrutscher kommt vor. Alarmierend wird es, wenn Panics sich wiederholen oder ein Muster zeigen – immer beim Anschließen des Docks, immer beim Aufwachen, immer unter Last.

Im Prinzip ja. In beiden Fällen stellt der Systemkern fest, dass er in einem Zustand ist, dem er nicht mehr trauen kann, und hält kontrolliert an, statt weiterzuarbeiten und dabei womöglich Daten zu beschädigen.

Das hängt von der Zahl der Prozessoren ab, und genau das vergessen die meisten. Die Handbuchseite uptime(1) sagt es ausdrücklich: „Load averages are not normalized for the number of CPUs in a system, so a load average of 1 means a single CPU system is loaded all the time while on a 4 CPU system it means it was idle 75% of the time.“ Eine 4 ist auf einem Rechner mit einem Kern Dauerstau, auf einem mit sechzehn Kernen Gemütlichkeit. Wie viele Recheneinheiten dem eigenen Prozess zur Verfügung stehen, sagt nproc.

Nur wenn Sie der Quelle nicht trauen. Das Merkmal ist eine Markierung, keine Prüfung: Es sagt lediglich, dass die Datei aus dem Internet stammt. Sie zu entfernen ist bei einer App aus vertrauenswürdiger Quelle unbedenklich – bei einer Datei unbekannter Herkunft entfernen Sie damit die letzte Warnstufe.

Ja. Windows-Updates erwarten die ursprünglichen Besitzverhältnisse und können danach fehlschlagen oder Dateien nicht mehr austauschen. Zudem ist genau dieser Schutz der Grund, warum sich Schadsoftware nicht einfach in Windows-Systemordnern einnisten kann. Bei eigenen Daten von einer alten Platte ist die Übernahme dagegen völlig unproblematisch.

Nein. 'net stop spooler' und 'net start spooler' halten nur den Windows-Dienst kurz an und starten ihn wieder – am Drucker oder an installierten Treibern ändert das nichts. Alle noch wartenden Druckaufträge gehen dabei verloren, was hier aber genau erwünscht ist, weil oft ein defekter Auftrag das Problem ist. Nach dem Neustart schickst du das Dokument einfach erneut ab.

Ja. SoftwareDistribution ist ein Cache. Windows legt ihn bei gestopptem Update-Dienst automatisch neu an. Umbenennen (ren) ist sicherer als Löschen, weil du im Zweifel zurück kannst.

Ja. SysMain (früher Superfetch) lädt häufige Programme vor. Auf SSDs bringt es kaum Vorteile und kann auf schwächeren Systemen Last erzeugen. Das Deaktivieren ist unkritisch und lässt sich jederzeit rückgängig machen.

Nein. Microsofts Liste der nicht mehr weiterentwickelten Funktionen im Windows-Client sagt zweierlei. Erstens gelten alle Versionen von NTLM, ausdrücklich einschließlich LANMAN, NTLMv1 und NTLMv2, als „no longer under active feature development and are deprecated.“ Zweitens im selben Absatz: „Use of NTLM will continue to work in the next release of Windows Server and the next annual release of Windows.“ Entfernt wurde nach dem Nachtrag vom November 2024 nur eine Variante: „NTLMv1 is removed starting in Windows 11, version 24H2 and Windows Server 2025.“

Es ist die einfachste – und die schlechteste. setenforce 0 schaltet SELinux systemweit in den Permissive-Modus und beseitigt damit nicht das Problem, sondern nur den Wächter, der es meldet. Der Zugriff klappt dann, weil gar nichts mehr geprüft wird – auch bei allen anderen Diensten nicht. Als Diagnose-Schritt für ein paar Minuten ist das legitim: Läuft es im Permissive-Modus, liegt es wirklich an SELinux. Als Dauerzustand gibt man den Schutz auf, für den man das System eigentlich betreibt.

Technisch nein, und das erklärt, warum kaputte Tastaturbedienung auch die Stimme kaputt macht. Das W3C-Verständnisdokument zu Erfolgskriterium 2.1.1 zählt auf: „Keyboard emulators include speech input software, sip-and-puff software, on-screen keyboards, scanning software and a variety of assistive technologies and alternate keyboards.“ Spracheingabe hängt also an derselben Schnittstelle wie die Tastatur. Eine Anwendung, in der sich etwas nur mit der Maus auslösen lässt, ist damit auch per Stimme nicht auslösbar — unabhängig davon, wie gut die Erkennung funktioniert. Das ist eine nützliche Diagnose: Wenn ein Element weder mit dem Tabulator erreichbar noch ansprechbar ist, liegt es nicht an der Aussprache.

Es ist ein gutes Backup gegen Bedienfehler und Hardwaredefekte. Es ist kein Schutz gegen Feuer, Diebstahl oder Verschlüsselungstrojaner, wenn die Platte dauerhaft angeschlossen bleibt. Für ein vollständiges Konzept gehört eine zweite Sicherung an einen anderen Ort.

Einfach ja, sauber nein. Der lazy unmount hängt das Dateisystem sofort aus der Verzeichnisstruktur aus und räumt die Verweise erst auf, sobald niemand mehr zugreift. Offene Schreibvorgänge laufen dabei weiter, nur eben unsichtbar. Das Handbuch selbst empfiehlt die Option vor allem, um beim Herunterfahren Hänger durch unerreichbare Netzfreigaben zu vermeiden, und weist darauf hin, dass bei Netzfreigaben und bei Dateisystemen mit untergeordneten Einhängepunkten anschließend ein Neustart einzuplanen ist – ein erneutes Einhängen der Freigabe ist danach nicht mehr möglich. Als Standardgriff für den USB-Stick ist das die falsche Wahl.

Nur in eng begrenzten Fällen und nie auf Zuruf. Der reguläre und mit Abstand schnellste Weg führt über den Vorbesitzer: Er meldet das Gerät aus seinem Apple-Account ab, danach ist der Mac frei. Ein Kaufbeleg vom Gebrauchtmarkt reicht dafür in aller Regel nicht — er belegt, dass du gezahlt hast, aber nicht, dass der Verkäufer rechtmäßiger Eigentümer war. Genau diese Lücke soll die Sperre schließen.

Ja, und dafür gibt es sogar einen sauberen Nachweis. Microsoft beschreibt es als Normalzustand: Wenn das Drucken korrekt funktioniert, werden die Dateien im Spool-Ordner gelöscht, sobald die Aufträge gedruckt sind. Der Auftrag verschwindet also planmäßig aus der Warteschlange, sobald der Spooler ihn für erledigt hält — und ob dabei wirklich Farbe auf Papier kam, weiß der Rechner nicht. Unter CUPS lässt sich das nachlesen: Das Protokoll page_log bekommt laut Dokumentation bei jedem erfolgreichen Druck einen neuen Eintrag.

Ja. Ein zu aggressiv löschender Cleaner kann Einträge entfernen, die noch gebraucht werden, sodass Programme nicht mehr starten oder das System nicht mehr sauber hochfährt. Man riskiert also einen echten Schaden für einen theoretischen Vorteil.

Nein, und das ist das Konzept. Microsoft beschreibt die Sandbox als temporär: „The sandbox is temporary; closing it deletes all software, files, and state.“ Unter den Merkmalen steht zusätzlich: „Everything is discarded when the user closes the application.“ Beim Schließen fragt ein Dialog laut Microsoft ausdrücklich nach, ob der gesamte Inhalt gelöscht werden soll. Wer dort auf OK klickt, hat die Löschung bestätigt. Erhalten bleibt nur, was vorher in einen eingebundenen Host-Ordner mit Schreibrecht kopiert oder über die Zwischenablage auf den Host geholt wurde.

Ja – aber erst, wenn das System über den alten Kernel wieder läuft. Von dort aus lässt sich das fehlerhafte Kernelpaket entfernen oder erneut installieren. Wichtig ist die Reihenfolge: erst wieder ein laufendes System, dann aufräumen.

Technisch ja: Ein negativer Wert für timestamp_timeout lässt den Zeitstempel laut Handbuch erst beim Neustart des Systems verfallen. Sinnvoll ist das selten. Jedes Programm, das unter deinem Benutzer läuft – auch ein aus Versehen gestartetes Skript aus dem Download-Ordner – kann dann ohne eine einzige Rückfrage Root-Rechte bekommen. Die Passwortabfrage ist die letzte Sekunde Nachdenkzeit vor einem Befehl, der alles darf. Wer sie loswerden will, sollte stattdessen den Zeitraum moderat erhöhen und mit sudo -k gezielt beenden.

Ja, über eine Dateisperre. tmpfiles.d(5) beschreibt, dass die Aufräumlogik auf jedem zu löschenden Eintrag eine exklusive BSD-Sperre nimmt und Einträge überspringt, auf denen bereits eine Sperre liegt: „If the aging algorithm finds a lock (shared or exclusive) is already taken on some directory/file, it (and everything below it) is skipped.“ Ein Programm, das sein Verzeichnis mit flock hält, ist also so lange geschützt, wie es läuft; endet der Prozess, fällt die Sperre, und die Bereinigung greift wieder. Das ist für Dienste gedacht, nicht für einen Ablageort, an den man sich in drei Wochen erinnern will.

Nein. Was im Arbeitsspeicher stand, ist mit dem Strom weg, daran ändert auch nachträgliches Umstellen nichts. Persistenz wirkt ab dem nächsten Start, nicht rückwirkend. Ein Rest lohnt den Blick: Läuft auf dem System zusätzlich ein klassischer Syslog-Dienst wie rsyslog, schreibt der seine Dateien unterhalb von /var/log direkt auf die Platte – dort kann durchaus noch etwas stehen. Das Journal selbst gibt nichts mehr her, und jede Anleitung, die das Gegenteil verspricht, verkauft dir Zauberei.

Technisch ja, mit gpgcheck=0 in der Repo-Datei oder --nogpgcheck. Aber damit wirfst du genau die Sicherheit weg, die dich vor manipulierten Paketen schützt: Ohne Prüfung installierst du blind, was auch immer der Server liefert. Der richtige Weg ist fast immer, den korrekten Schlüssel nachzuimportieren, statt die Kontrolle auszuschalten.

Ja, und zwar selbst. Google: „Users can turn this permission on and off.“ Die App darf den Nutzer dafür nur auf die Einstellungsseite schicken; sie kann die Berechtigung mit der API prüfen und mit einem eigenen Intent die Einstellungsseite öffnen, aber nicht selbst erteilen. In der App-Info der Erinnerungs-App liegt die Sonderfreigabe für Vollbild-Benachrichtigungen; dort einschalten, und die Erinnerung übernimmt den Sperrbildschirm wieder.

Wenn der Datenträger physisch stirbt, kann eine Reparatur die Lage sogar verschlimmern, weil sie intensiv liest und schreibt. Deshalb gilt die Reihenfolge: erst Daten sichern, dann SMART prüfen, erst dann reparieren.

Selten. Solange die Ursache besteht – zu wenig Speicher, ein defekter Treiber, beschädigte Systemdateien – scheitert jeder weitere Versuch an derselben Stelle und rollt erneut zurück. Es ist effizienter, die Ursache einmal gezielt zu beseitigen, als Windows dieselbe Sackgasse mehrfach durchlaufen zu lassen.

Microsoft rät davon ab, verweist aber am Ende des Abschnitts auf eine eigene Anleitung, mit der sich Teile von ICS abschalten lassen, ohne den Dienst stillzulegen. Wörtlich: „While disabling the ICS service will break WSL 2, and we do not recommend disabling ICS, portions of ICS can be disabled“. Wer aus Sicherheitsgründen ICS einschränken muss, sollte also genau diese Teilabschaltung prüfen, statt den ganzen Dienst per Skript oder Richtlinie auf Deaktiviert zu setzen und damit WSL 2 die Grundlage zu entziehen.

Nicht auf dem Weg, den manche Anleitungen im Netz versprechen. Microsoft schreibt in der Hardware-Dokumentation zu Modern Standby wörtlich: „Switching between S3 and Modern Standby cannot be done by changing a setting in the BIOS.“ Und gleich danach: „Switching the power model is not supported in Windows without a complete OS re-install.“ Das Energiemodell ist also keine Laufzeiteinstellung, sondern hängt an der Installation. Ein Schalter im BIOS allein ändert daran laut Microsoft nichts.

Nein, und das erklärt eine ganze Klasse rätselhafter Ladefehler. Apple hält fest, dass das System das Mischen von arm64- und x86_64-Code im selben Prozess verhindert; die Übersetzung gilt immer für den kompletten Prozess samt aller Module, die er nachlädt. Ein Plug-in, eine Bibliothek oder ein Audio-Modul in der jeweils anderen Architektur wird deshalb nicht geladen. Die Meldung lautet dann oft nur, das Modul sei beschädigt – beschädigt ist daran nichts, es passt nur nicht in den Prozess.

Nicht gleichzeitig. Microsoft schreibt: „Windows Sandbox currently doesn't allow multiple instances to run simultaneously.“ Kurioserweise empfiehlt dieselbe Seite kurz davor, für verschiedene Entwicklungsumgebungen mehrere Sandboxen zu pflegen, etwa eine pro Python-Version. Sinnvoll lesen lässt sich das nur als nacheinander gestartete Sandboxen mit jeweils eigener Konfigurationsdatei, denn dauerhaft gepflegt wird in einer Sandbox ohnehin nichts. Wer parallele, bleibende Umgebungen braucht, ist mit vollwertigen virtuellen Maschinen besser bedient.

Nein. Microsoft schreibt im FAQ der Sudo-Seite wörtlich: „At this point in time, the sudo command on Windows does not support running programs as other users.“ Sudo für Windows kennt genau ein Ziel, nämlich den Administrator. Für Programme unter einem anderen Konto nennt dieselbe Seite runas, das Programme als beliebiger Benutzer ausführen kann. Den Benutzerwechsel für sudo führt Microsoft als geplant, mit dem Zusatz: „This functionality is on the roadmap for the sudo command, but does not yet exist.“ Stand der Seite ist der 16.12.2025.

Technisch ja, im laufenden System nein. Apple beschreibt den Weg ausdrücklich über recoveryOS und Kommandozeilenwerkzeuge dort, „such as csrutil (to turn off SIP)“. Auf Macs mit Apple Silicon kommt hinzu, dass man dafür ausdrücklich bestätigen muss, das System in den Zustand Permissive Security zu versetzen — Apple nennt diesen Zustand einen, in dem der Kernel deutlich leichter zu kompromittieren ist. Es ist also kein Schalter für den Alltag, sondern eine bewusste Absenkung des Schutzniveaus, die man danach wieder rückgängig machen sollte.

Nein, und der Versuch scheitert an den Berechtigungen: Der Ordner gehört dem Systemkonto TrustedInstaller. Man kann sich den Besitz erzwingen, aber das ist der umständliche Weg für ein Problem, für das Windows einen eingebauten hat. Die Datenträgerbereinigung entfernt ihn sauber und vollständig.

Nach Microsofts Beschreibung nicht. „By default, Recall is disabled and removed on managed devices.“ Und: „IT admins, on their own, can't start saving snapshots for end users.“ Administratoren können nur Richtlinien setzen, die dem Nutzer die Wahl geben; die Seite beschreibt dafür die Richtlinien Allow Recall to be enabled und Turn off saving snapshots for Recall. Zum Einsehen sagt die Seite: IT-Admins können die Snapshots auf den Geräten der Nutzer nicht aufrufen oder ansehen.

Nein. Eine OEM-Lizenz, wie sie mit Fertig-PCs und Notebooks ausgeliefert wird, ist dauerhaft an das ursprüngliche Gerät gebunden und darf nicht auf andere Hardware umziehen. Nur eine separat gekaufte Retail-Lizenz ist übertragbar. Bei einem Mainboardtausch im Rahmen einer Reparatur hilft oft der Support weiter.

Nein. Ebenso gut kann es schlicht die Netzverbindung sein: kein DNS, ein Proxy dazwischen, oder du sitzt in einem Captive-Portal-WLAN, das erst einen Login-Klick will. Auch ein deaktiviertes oder falsch eingetragenes Fremd-Repository (etwa ein COPR oder ein Hersteller-Repo mit toter URL) kann den gesamten Vorgang stoppen, denn ab Werk überspringt dnf ein Repository nicht, das sich nicht synchronisieren lässt – die Option skip_if_unavailable steht laut Handbuch standardmäßig auf False, sofern die Distribution sie nicht anders setzt. Dann nennt die Meldung den Namen genau dieses Repos.

Dann läuft ein Teil davon noch. Typisch sind Hintergrunddienste, Menüleistensymbole, Erweiterungen für den Finder oder Netzwerkfilter, die weiterlaufen, nachdem das sichtbare Fenster zu ist. Apple beschreibt dafür einen klaren Weg: sicherstellen, dass das Programm nicht geöffnet ist, und wenn nötig den Mac neu starten oder im abgesicherten Modus starten und es dann erneut versuchen. Im abgesicherten Modus lädt der Mac Software von Drittanbietern beim Start nicht mit — dann hält niemand mehr die Datei fest.

Ein Timing-Problem: Windows versucht das Laufwerk zu verbinden, bevor das Netzwerk vollständig bereit ist. Abhilfe schaffen ein hinterlegter Anmeldename samt Passwort in der Anmeldeinformationsverwaltung und ein kleines Startskript, das die Verbindung mit kurzer Verzögerung erneut herstellt.

Nein, das ist die eingeschaltete Speicheroptimierung. Apple beschreibt sie so: Der Mac kann Dokumente automatisch in iCloud ablegen, wenn mehr Platz gebraucht wird — und wenn kein Platz gebraucht wird, bleibt der volle Inhalt von iCloud Drive auf dem Mac. Der Haken daran ist die Nebenwirkung: Ausgelagerte Dateien brauchen zum Öffnen eine Verbindung. Im Zug, im Flugzeug oder bei einem vollen iCloud-Konto steht man dann vor einer Datei, die man sieht, aber nicht hat.

Nein. symlink(7) hält fest: „There is no requirement that the pathname referred to by a symbolic link should exist. A symbolic link that refers to a pathname that does not exist is said to be a dangling link.“ Ein Link ins Leere ist aus Sicht des Dateisystems vollkommen in Ordnung; erst der Dienst, der ihn öffnen will, bekommt die Fehlermeldung. ls zeigt solche Links je nach Farbschema rot oder blinkend, und readlink -f liefert den aufgelösten Pfad oder gar nichts.

Nein. Microsoft verlangt nur, ihn im Auslieferungszustand zu lassen, und nennt diesen ausdrücklich: „default start state, Manual (Trigger Start)“. Manuell heißt dabei nicht, dass ihn ein Mensch starten müsste. Die Beschreibung des Starttyps in der Dokumentation zu Set-Service lautet: „The service is started only manually, by a user, using the Service Control Manager, or by an application.“ Eine Anwendung darf ihn also bei Bedarf selbst starten. Nur Deaktiviert verhindert genau das: „The service is disabled and cannot be started by a user or application.“

Nicht unbedingt. Microsofts TPM-Empfehlungen zählen drei gleichwertige Bauformen auf: einen eigenen Chip, eine integrierte Lösung und ein Firmware-TPM, das in einer vertrauenswürdigen Ausführungsumgebung des Prozessors läuft. Dazu heißt es: „Windows uses any compatible TPM in the same way.“ Ein Rechner kann also längst ein TPM 2.0 haben, ohne dass ein Steckmodul darauf sitzt. Ob es im aktuellen Zustand nutzbar ist, ist eine andere Frage, und an der kann die Prüfung scheitern.

Nicht als Erstes. Die Beschreibung nennt die Ursache, und die ist zeitlich: Die Datei ist in diesem Moment in Benutzung. Ein Neustart beendet den Prozess, der sie hält, und löst die Sperre in den meisten Fällen. Bleibt der Code, wird der Echtzeitschutz des Drittscanners oder die laufende Sicherung kurz pausiert und das Update wiederholt. Erst wenn der Code auch danach erscheint, sind die schweren Reparaturschritte dran, die bei anderen Codes zuerst kommen.

Bei einer Kernelerweiterung ja. Apple schreibt, Kernelerweiterungen „can’t be loaded into the kernel on demand. They require administrator approval and a restart of the Mac.“ Der Neustart baut laut Apple die Hilfssammlung (auxiliary kernel collection) neu, die der Kernel beim Starten verwendet, und muss entweder von einem lokalen Administratorkonto oder — bei verwalteten Geräten — von der Geräteverwaltung angestoßen werden. Abmelden und wieder anmelden ersetzt ihn nicht. Für Systemerweiterungen im Benutzerbereich nennt dieselbe Apple-Seite dagegen keinen Neustart, sondern nur die Freigabe: Versucht macOS, eine nicht per Profil verwaltete Erweiterung zu laden, erscheint ein Dialog, „that requires authorization by an administrator“. Läuft die App nach der Freigabe trotzdem nicht, ist ein Neustart ein harmloser nächster Versuch, aber keine dokumentierte Pflicht. (Bis zum 15.10.2026 stand hier, jede Erweiterung werde erst beim Systemstart geladen; das deckte die Quelle nur für Kernelerweiterungen.)

So gut wie nie. Es ist kein defektes Programm, sondern eine Frage der Verkabelung: welches Gerät Standard ist und ob es stumm steht. Beides stellt wpctl in Sekunden um. Hilft das wirklich einmal nicht, genügt ein Neustart der Benutzerdienste — eine Neuinstallation löst hier nichts, was ein set-default nicht schneller könnte.

Weil eine Ablehnung mitgenommen wird. Google hält fest: „If the user disabled notifications for your app on a device that runs 12L or lower, that denial persists when the device upgrades to Android 13 or higher.“ Eine App, die auf dem alten Gerät stummgeschaltet war, bleibt es nach der Übernahme auf das neue oder nach dem Systemupdate. Die Lösung ist dieselbe wie sonst: In der App-Info die Benachrichtigungen einschalten.

Weil der proprietäre Nvidia-Treiber ein Modul enthält, das gegen den laufenden Kernel gebaut werden muss. Kommt ein neuer Kernel, passt das alte Modul nicht mehr – und ohne Grafiktreiber gibt es kein Bild. Das System selbst läuft dabei völlig normal weiter, Sie sehen es nur nicht.

Nein. Windows hat lediglich seinen eigenen Bootloader wieder an die erste Stelle der Startreihenfolge gesetzt – die Linux-Installation liegt vollständig unangetastet auf der Platte. Es fehlt nur der Weg dorthin, und der lässt sich wiederherstellen.

Nur im Benutzerkontext, und auch dort nicht bei jedem Installer. Microsoft schreibt zum Scope: „Not all installers support installing in “user” scope vs. “machine” scope consistently.“ MSIX-Pakete verhalten sich zuverlässig, MSI meist, EXE-Installer nicht deterministisch; manche entscheiden selbst anhand der Gruppenmitgliedschaft. Und: „Packages installed in user scope may still require UAC (User Account Control) authorization from an administrator.“ Der Scope-Schalter ersetzt also nicht den Kontext, in dem winget.exe überhaupt läuft.

Root darf alles, was die Rechteverwaltung des Dateisystems betrifft. Er kann aber nicht auf ein Medium schreiben, das schreibgeschützt eingehängt ist, und er umgeht auch nicht das unveränderliche Attribut. Beides sind Sperren unterhalb der Benutzerrechte – sie gelten für jeden.

In aller Regel nicht. Beschädigt ist die Profilverwaltung, nicht der Inhalt. Die Dateien liegen weiter im Benutzerordner und lassen sich von einem anderen Konto oder einem Live-System aus sichern.

Nein, und das ist die wichtigste Nachricht dieser Seite. Apple beschreibt den Zustand im Benutzerhandbuch ausdrücklich als Warteschlange, nicht als Verlust: „If you can’t move or save a document to iCloud Drive, your iCloud storage space may be full. The document stays on your Mac, and is uploaded to iCloud Drive when space becomes available.“ Das Dokument liegt also weiter örtlich auf dem Mac und wird nachgereicht, sobald wieder Platz da ist. Gefährlich wird es erst, wenn jemand in dieser Lage den Mac neu aufsetzt und annimmt, iCloud habe schon alles.

Der Bluescreen selbst ist ein kontrollierter Notstopp, keine Löschaktion. Tritt 0x133 aber gehäuft beim Datenträgerzugriff auf, kann eine sterbende SSD oder ein loses SATA-Kabel dahinterstecken – dann ist ein aktuelles Backup dringend zu empfehlen, bevor du weiter experimentierst.

Nein. Offene RDP-Ports werden im Internet dauerhaft und automatisiert nach schwachen Passwörtern abgesucht. Der sichere Weg ist ein VPN in das eigene Netz und danach die RDP-Verbindung intern.

Es ist der schnellste Weg und die schlechteste Lösung. Secure Boot verhindert, dass sich Schadsoftware vor dem Betriebssystem in den Startvorgang einklinkt – ein Schutz gegen eine Angriffsklasse, gegen die das System selbst machtlos ist. Ihn dauerhaft abzuschalten, um einen Grafiktreiber zu laden, ist ein schlechter Tausch. Der eigene Schlüssel kostet einmalig eine halbe Stunde.

Nur mit Bedacht. Laut systemd.unit(5) darf das Intervall auf 0 gesetzt werden, um jede Ratenbegrenzung abzuschalten. Dann startet systemd einen kaputten Dienst mit Restart=always endlos neu, mit allem, was das an Log-Zeilen und Last mit sich bringt. Sinnvoller ist, RestartSec= zu erhöhen, damit Abstürze nicht im Hundert-Millisekunden-Takt gezählt werden, oder StartLimitBurst= moderat anzuheben. Die Einstellungen gehören laut systemd.unit(5) in den Abschnitt [Unit], nicht in [Service].

Nein. Der Befehl spctl --master-disable schaltet den Schutz systemweit ab und öffnet Tür und Tor – auch für die Schadsoftware, die Sie nicht erwartet haben. Geben Sie stattdessen die eine App frei, der Sie vertrauen, und lassen Sie Gatekeeper für alles andere scharf.

Nein. Ohne Swap beendet der Kernel bei Speichermangel einfach Prozesse – oft genau den, den Sie gerade brauchen. Swap ist das Sicherheitsnetz, nicht die Ursache. Die Ursache ist ein Programm, das zu viel Speicher verlangt; dort gehört sie behoben.

Nur begrenzt, und das ist die ehrliche Antwort. Anmeldeobjekte verzögern vor allem die erste Minute nach der Anmeldung, nicht den Startvorgang selbst. Spürbar wird es erst, wenn mehrere schwere Programme gleichzeitig aufgehen – Cloud-Speicher, Chat-Clients, Notiz-Apps. Der eigentliche Gewinn ist ein anderer: Du weißt wieder, was auf deinem Rechner läuft. Was du dagegen nicht gewinnst, ist Sicherheit gegenüber echter Schadsoftware; die trägt sich nicht freiwillig in eine gut sichtbare Liste ein.

Nicht direkt, und das ist gut so – dahinter stecken auch Dateien, die das System braucht. Der größte Anteil sind meist lokale Time-Machine-Schnappschüsse und Caches. Beide lassen sich gezielt und gefahrlos verkleinern, statt blind in Systemordnern zu löschen.

Bootet Windows gar nicht mehr durch, hilft der abgesicherte Modus oder die Wiederherstellungsumgebung (WinRE). Windows dreimal während des Starts hart ausschalten öffnet WinRE automatisch; von dort lassen sich sfc, DISM und chkdsk offline ausführen.

Ein Neustart innerhalb der Sandbox ja, das Schließen des Fensters nein. Microsoft schreibt: „Starting with Windows 11, version 22H2, data persists through restarts initiated within the sandbox“, gedacht für Programme, die bei der Installation einen Neustart verlangen. Das ist eine Ausnahme für genau diesen Fall und kein Speichern auf Vorrat. Sobald das Sandbox-Fenster geschlossen wird, ist der Inhalt weg, auch auf Windows 11 in neueren Versionen.

Auch nicht. Die Seite sagt: „Recall is an opt-in experience that requires end user consent to save snapshots. Users can choose to enable or disable saving snapshots for themselves anytime.“ Vor dem ersten Speichern muss der Nutzer Recall öffnen und sich authentifizieren; die Seite nennt dafür Windows Hello mit Gesichtserkennung oder Fingerabdruck. Ohne diese Zustimmung wird nichts gespeichert, und die Entscheidung lässt sich jederzeit umkehren.

Das ist die Fortsetzung derselben Trennung für WLAN. Google begründet sie in den Verhaltensänderungen für Android 13 so: „Because it's difficult for users to associate location permissions with Wi-Fi functionality, Android 13 (API level 33) introduces a runtime permission in the NEARBY_DEVICES permission group for apps that manage a device's connections to nearby access points over Wi-Fi.“ Drucker, Cast-Empfänger und die Einrichtung von Smart-Home-Geräten fragen deshalb seit Android 13 ebenfalls nach Geräten in der Nähe statt nach dem Standort.

Nur eingeschränkt. inode(7) beschreibt atime als Zeit des letzten Zugriffs, die etwa durch read(2) mit mehr als null Bytes gesetzt wird; ob mmap(2) sie aktualisiert, ist dort ausdrücklich offen. Außerdem erlauben manche Dateisysteme, so eingehängt zu werden, dass Zugriffe die atime nicht aktualisieren; inode(7) verweist dazu auf noatime, nodiratime und relatime. Eine alte atime beweist deshalb nicht, dass niemand die Datei gelesen hat.

Der ist meist kein Hindernis. Die Seite schreibt: „As of ChromeOS version M53, all Android apps that don't explicitly require the android.hardware.touchscreen feature also work on ChromeOS devices that support the android.hardware.faketouch feature.“ Solche Geräte ahmen Berührungen über Maus oder Touchpad nach. Wer den Touchscreen allerdings ausdrücklich als Pflicht erklärt, schließt Geräte ohne echten Touchscreen bewusst aus. Die Seite nennt genau das als einen der Wege, sie herauszufiltern.

Dafür gibt es beides: einen Schalter am Gerät und eine Regel im Standard. Am iPhone lassen sich laut Handbuch „Animierte Bilder automatisch wiedergeben“, „Automatische Videovorschau“ und „Nachrichteneffekte ausführen“ einzeln ausschalten. Und Erfolgskriterium 2.2.2 „Pause, Stop, Hide“ ist anders als 2.3.3 nur Stufe A, also die unterste Hürde: Für bewegte, blinkende oder scrollende Information, die automatisch startet, länger als fünf Sekunden dauert und parallel zu anderem Inhalt dargeboten wird, muss es einen Mechanismus zum Anhalten, Stoppen oder Ausblenden geben — es sei denn, die Bewegung ist für die Tätigkeit wesentlich. Eine Seite ohne diesen Mechanismus ist nicht streng, sondern schlicht fehlerhaft.

Rechenzeit nicht, denn er läuft nicht mehr. Der Kernel hält laut wait(2) nur eine minimale Menge an Informationen über ihn fest: PID, Beendigungsstatus und Angaben zum Ressourcenverbrauch. Ganz kostenlos ist er trotzdem nicht. Solange kein wait erfolgt, belegt er einen Platz in der Prozesstabelle des Kernels, und wait(2) warnt: Ist diese Tabelle voll, lassen sich keine weiteren Prozesse mehr erzeugen. Ein einzelner Zombie ist also harmlos, Tausende vom selben Elternprozess sind es nicht.

Die inhaltliche Volltextsuche über KRunner und die Dateisuche im Datei-Manager ja – Dateien findest du dann nur noch über den Namen, nicht über den Inhalt. Läuft Baloo aber dauerhaft Amok und lässt sich nicht beruhigen, ist ein abgeschalteter Indexer immer noch besser als ein Lüfter, der nie stillsteht. Du kannst ihn jederzeit mit balooctl6 enable wieder einschalten.

Sie verlieren die Möglichkeit, zur vorherigen Windows-Version zurückzukehren. Ihre Dateien, Programme und Einstellungen sind davon nicht betroffen – die wurden beim Update übernommen. Wichtig ist nur die Reihenfolge: Erst prüfen, ob nach dem Update alles läuft. Dann löschen.

Weil Microsoft den Vergleich gar nicht über die Länge führt. Wörtlich: „The statement A PIN is stronger than a password is not directed at the strength of the entropy used by the PIN.“ Es geht um den Ort: Das Online-Passwort wird zum Server übertragen und kann unterwegs abgefangen oder beim Anbieter gestohlen werden. Die PIN ist dagegen „local to the device, never transmitted anywhere, and it isn't stored on the server“. Wer sie errät, braucht zusätzlich genau dieses Gerät.

Weil rm das Argument / gar nicht zu sehen bekommt. Die Handbuchseite rm(1) beschreibt den Schutz als Option „--preserve-root[=all]“ mit der Erklärung „do not remove '/' (default)“. Geprüft wird also, ob ein Argument buchstäblich die Wurzel ist. Bei rm -rf /* expandiert die Shell das Muster vorher zu /bin, /etc, /home und so weiter, und jedes dieser Argumente ist für rm ein gewöhnliches Verzeichnis. Der Schutz greift nicht, weil nichts, was rm erhält, / heißt.

Weil die Alternative schlimmer wäre. Linux vergibt Speicher großzügiger, als tatsächlich vorhanden ist, in der Annahme, dass Programme selten alles nutzen, was sie anfordern. Wird die Annahme widerlegt und der Speicher geht wirklich aus, gibt es keinen Weg zurück. Der Kernel wählt dann einen Prozess aus und beendet ihn, damit das System als Ganzes weiterläuft, statt vollständig stehenzubleiben.

Weil im Normalfall niemand da ist, der einen Fehler feststellen könnte. Die Anwendung übergibt den Auftrag an die Warteschlange und gilt damit als fertig. Die Warteschlange übergibt ihn an den Anschluss und gilt damit als fertig. Was danach am Gerät passiert, meldet nur das Gerät selbst zurück — und wenn es nichts meldet, gilt schweigend alles als gut. Eine Fehlermeldung entsteht nur dort, wo jemand eine Rückmeldung erwartet hat.

Weil die Einstellung eine Bitte ist, kein Befehl. Das Betriebssystem legt einen Wert ab, den jede App abfragen kann — Windows stellt ihn als Eigenschaft bereit, deren Dokumentation lapidar lautet: „Gets whether animations are enabled for the user interface.“ Wer sie nicht abfragt, animiert weiter. Verschärfend kommt dazu, dass die Web-Richtlinie an dieser Stelle schwach ist: Erfolgskriterium 2.3.3 „Animation from Interactions“ steht auf Stufe AAA, also der höchsten und am seltensten angestrebten. Sein Text lautet: „Motion animation triggered by interaction can be disabled, unless the animation is essential to the functionality or the information being conveyed.“ Wer dieses Kriterium nicht erfüllt, verstößt gegen nichts, was üblicherweise geprüft wird. Deshalb bleibt der Rest liegen — nicht bei dir.

Weil das Arbeitsverzeichnis zählt. Wer mit cd in das eingehängte Verzeichnis gewechselt ist und von dort aus umount aufruft, blockiert sich selbst – die eigene Shell ist der Prozess, der das Dateisystem benutzt. Das Handbuch nennt sogar den Fall, dass umount sich selbst im Weg stehen kann. Ein simples cd in das eigene Heimatverzeichnis löst überraschend viele dieser Fälle, noch bevor man anfängt, Prozesse zu suchen.

In der crontab hat '%' eine Sonderbedeutung: Es wird zu einem Zeilenumbruch in der Standardeingabe des Befehls. Kommandos wie 'date +%Y-%m-%d' laufen deshalb im crontab nur, wenn du jedes Prozentzeichen mit einem Backslash als '\%' schützt.

Weil sie zwar viele Gigabyte freigibt, aber nur einen einzigen Inode. Wenn Millionen winziger Dateien die Verwaltungseinträge aufgebraucht haben, hilft nur, genau diese vielen kleinen zu entfernen. Der Speicherplatz war nie das Problem.

Weil auf /tmp zusätzlich das Sticky-Bit gesetzt ist, das t am Ende von drwxrwxrwt. Die Handbuchseite chmod(1) beschreibt es für Verzeichnisse so: „it prevents unprivileged users from removing or renaming a file in the directory unless they own the file or the directory“. Schreibrecht auf das Verzeichnis reicht dort also nicht, um fremde Dateien zu entfernen. Löschen dürfen nur der Eigentümer der Datei, der Eigentümer des Verzeichnisses und ein privilegierter Prozess.

Weil GRUB das Menü absichtlich versteckt, wenn es glaubt, nur ein Betriebssystem sei vorhanden – das spart Startzeit. Gesteuert wird das über GRUB_TIMEOUT_STYLE (auf „hidden“) und GRUB_TIMEOUT (auf 0). Setzt man den Stil auf „menu“ und eine Wartezeit von einigen Sekunden, erscheint das Menü wieder bei jedem Start.

Weil die Abschaltung selbst nichts Sichtbares auslöst. Ein Rechner, auf dem gerade keine neue WSL-2-Distribution angelegt oder umgestellt wird, merkt vom deaktivierten Dienst zunächst nichts. Microsoft beschreibt die Folgen genau für diese beiden Vorgänge: Das Anlegen eines neuen WSL-2-Abbilds scheitert, und die Umstellung eines Abbilds von Version 1 auf Version 2 bricht mit der Meldung ab, dass keine Endpunkte mehr verfügbar seien. Wer dann sucht, hat das Tuning-Skript von vor einem Monat längst vergessen.

Weil die Sandbox bei jedem Start eine frische Windows-Umgebung ist, nicht eine Kopie des eigenen Systems. Microsoft schreibt: „Host-installed software isn't available in the sandbox.“ Und weiter: „Applications needed within the sandbox must be installed there explicitly.“ Das gilt für das Office-Paket genauso wie für den eigenen Lieblingseditor. Was in der Sandbox gebraucht wird, muss dort bei jedem Start neu installiert werden, notfalls automatisiert über einen Anmeldebefehl in der Konfigurationsdatei.

apt kennt nur Pakete aus seinen Paketlisten. Sind die veraltet oder wurde nach der Installation noch kein 'apt update' ausgeführt, fehlt der Eintrag. Ebenso, wenn das Paket in einem Repository liegt, das nicht aktiviert ist, oder wenn der Name schlicht falsch geschrieben oder in dieser Distribution anders benannt ist.

Weil cron eine andere, minimale Umgebung nutzt. Dein interaktives Terminal lädt Profildateien wie .bashrc oder .profile, die dein PATH um Verzeichnisse wie /usr/local/bin oder ~/.local/bin erweitern. cron lädt diese Dateien nicht und startet mit einem stark eingeschränkten PATH – Programme, die dort nicht liegen, gelten als 'command not found'.

Weil sudo den Zeitstempel nicht pro Benutzer führt, sondern pro Terminal. Die Option timestamp_type steht standardmäßig auf tty: Für jedes Terminal gibt es einen eigenen Datensatz, damit Anmeldesitzungen getrennt authentifiziert werden. Das ist kein Schikane-Feature, sondern Absicht – eine Freigabe, die man in einem Fenster erteilt hat, soll nicht in einem anderen gelten, in dem vielleicht jemand anderes sitzt. Wer das nicht möchte, kann timestamp_type auf global stellen, dann zählt ein einziger Datensatz für alle Sitzungen des Benutzers.

Weil es zwei verschiedene Kennwörter sind, die normalerweise nur zufällig gleich lauten. Das eine meldet dich am Benutzerkonto an. Das andere schließt den Anmeldeschlüsselbund auf, in dem WLAN-Kennwörter, Postfachzugänge und Zertifikate liegen. Beim Anmelden wird der Schlüsselbund still mit demselben Kennwort geöffnet — solange beide identisch sind, merkt niemand, dass es zwei sind. Apple nennt genau das als Ursache: Der Schlüsselbund wird gesperrt, wenn Benutzer- und Schlüsselbundkennwort nicht mehr übereinstimmen.

Weil sie noch auf Android 11 oder älter zielt. Die Trennung gilt für Apps, die auf Android 12 oder höher ausgerichtet sind; eine ältere App läuft auch auf neuen Geräten weiter mit den alten Regeln und fragt nach dem Standort. Ein Blick in den Store, ob es ein Update gibt, ist dann der erste Schritt, nicht die Bewertung mit einem Stern.

Nicht deshalb. Google erklärt den Grund im Leitfaden zu Bluetooth-Berechtigungen für Apps, die auf Android 11 oder älter zielen: „ACCESS_FINE_LOCATION is necessary because, on Android 11 and lower, a Bluetooth scan could potentially be used to gather information about the location of the user.“ Die Berechtigung heißt Standort, weil das System die Bluetooth-Suche so einsortiert, nicht weil die Kopfhörer-App navigieren will. Ohne sie liefert die Gerätesuche der App schlicht nichts, auch wenn das Handy den Kopfhörer in den Systemeinstellungen längst sieht.

Weil Sudo für Windows keinen eigenen Anmeldeweg hat. Die Erhöhung läuft laut Microsoft ausschließlich über die Benutzerkontensteuerung: „sudo can only be elevated via the User Account Control (UAC) security feature“. Es erscheint also der bekannte UAC-Dialog, keine Passwortzeile in der Konsole. Wer eine Passwortabfrage auf der Kommandozeile will, ist bei runas richtig; die Seite stellt ausdrücklich gegenüber: „runas can prompt users for a password in the command-line.“ Der UAC-Dialog ist also kein Fehler, sondern der einzige vorgesehene Weg.

Häufig ist eine fehlerhafte Shell-Erweiterung eines Drittanbieterprogramms (z. B. Cloud-Sync oder Archivierungstools) schuld, seltener beschädigte Systemdateien. Ein sauberer Neustart und SFC grenzen das ein.

Weil du vermutlich Plasma 6 nutzt. Mit dem Umstieg von Qt5 auf Qt6 heißen die Werkzeuge jetzt kquitapp6 und kstart. kquitapp6 kommt aus dem Paket der KF6-D-Bus-Hilfen; kquitapp5 stammt aus dem entsprechenden KF5-Paket, das auf einem reinen Plasma-6-System gar nicht mehr installiert sein muss – dann meldet die Shell schlicht, dass es den Befehl nicht gibt. Bei kstart5 liegt der Fall anders: Diesen Namen legt das Plasma-6-Paket kde-cli-tools weiterhin als Verweis auf kstart an. Er scheitert also nicht am fehlenden Programm; die Anleitungen, in denen er steht, sind trotzdem alt.

Aus Rücksicht auf alte Programme. Die Zahl 260 stammt aus der MS-DOS-Zeit und steckt in unzähligen Anwendungen fest verdrahtet. NTFS selbst kann seit jeher deutlich längere Pfade – die Beschränkung liegt nicht im Dateisystem, sondern in der Windows-Schnittstelle, die niemand brechen wollte.

Updates ersetzen gelegentlich den Audiotreiber durch einen generischen oder wählen ein falsches Standard-Wiedergabegerät aus. Meist genügt es, das richtige Gerät als Standard zu setzen oder den Treiber neu zu installieren.

Weil das die eingebaute Geduld von systemd ist. Der Wert DefaultTimeoutStartSec steht standardmäßig auf 90 Sekunden: So lange wartet systemd auf ein Gerät oder eine Einbindung, bevor es aufgibt und ohne sie weitermacht. Die zähen 90 Sekunden sind also kein Absturz, sondern eine ablaufende Uhr für etwas, das nie kommt.

Der Balken erscheint beim Laden von macOS. Bleibt er stehen, wird meist ein beschädigtes Startvolume, ein fehlerhaftes Update oder ein inkompatibler Kernel-Treiber geprüft. Abgesicherter Modus und die Erste Hilfe im Festplattendienstprogramm beheben das oft.

Weil ctime laut inode(7) nicht nur beim Schreiben neu gesetzt wird, sondern auch, wenn Inode-Informationen geändert werden, nämlich Eigentümer, Gruppe, Linkzahl oder Modus. Ein chmod, ein chown oder ein zusätzlicher harter Link genügen also. Die mtime bleibt dabei stehen; inode(7) schreibt ausdrücklich, dass sie bei Änderungen an Eigentümer, Gruppe, Linkzahl oder Modus nicht verändert wird. Genau daran erkennt man den Fall: Change ist neu, Modify ist alt.

Der Name stammt aus der Zeit, als das Bit bei Programmdateien eine andere Aufgabe hatte. chmod(1) schreibt dazu: „For regular files on some older systems, the bit saves the program's text image on the swap device so it will load more quickly when run; this is called the sticky bit.“ Für Verzeichnisse heißt dasselbe Bit dort restricted deletion flag, also eingeschränktes Löschen. Was das Bit auf heutigen Linux-Systemen bei gewöhnlichen Dateien bewirkt, sagt die Handbuchseite nicht; sie beschreibt nur die älteren Systeme und die Bedeutung für Verzeichnisse.

Weil sie die Liste gar nicht erst als ein einziges riesiges Argument aufbauen. find übergibt die Dateien intern, und xargs stückelt sie in mehrere Aufrufe, die jeder unter dem Limit bleiben. Statt eines übergroßen Kommandos entstehen viele handliche – das Ergebnis ist dasselbe, nur ohne Absturz.

Weil beides verschiedene Dinge tut. Der Neustart fährt das System wirklich komplett neu hoch. Das Herunterfahren mit aktivem Schnellstart friert den Systemkern samt Treibern ein und taut ihn beim Einschalten wieder auf – inklusive des Problems, das man loswerden wollte.

Weil der Systemintegritätsschutz keine klassische Dateirechte-Frage ist. Apple beschreibt SIP als verpflichtende Zugriffskontrolle: Die Richtlinie greife bei jedem Prozess auf dem System, „regardless of whether that process is running sandboxed or with administrative privileges“. Normale Unix-Rechte sind freiwillig — wer root ist, darf sie umschreiben. SIP ist genau das nicht: Der Kernel weist die Änderung ab, unabhängig davon, wer fragt. Administrator zu sein ändert daran nichts, und das ist der Sinn der Sache.

Weil es nie auf der Platte lag. systemd-journald kennt vier Speichermodi: volatile, persistent, auto und none. Bei volatile landen die Protokolle ausschließlich im Speicher, nämlich unterhalb von /run/log/journal – und /run ist ein tmpfs, das der Kernel bei jedem Start neu und leer anlegt. Bei auto entscheidet allein die Existenz des Verzeichnisses /var/log/journal: Ist es da, wird persistent geschrieben, fehlt es, verhält sich journald wie bei volatile. Genau deshalb gibt es auf manchen Installationen kein vorheriges Boot – der Absturz hat seine eigene Beweismittelkiste mitgenommen.

Weil iCloud Drive den Speicher nicht allein bewohnt. Apple nennt als Mitbewohner iCloud-Fotos, die Backups von iPhone und iPad, Nachrichten sowie Anhänge in iCloud Mail und weiteres. Ein einziges iPhone-Backup füllt die kostenlose Grundausstattung von 5 GB regelmäßig allein. Wer nur in den Dateien sucht, sucht deshalb an der falschen Stelle — die Übersicht in den iCloud-Einstellungen zeigt, welche Kategorie den Platz wirklich belegt.

Neben deinen sichtbaren Dateien belegen viele unsichtbare Dinge Platz: System- und App-Caches, lokale Time-Machine-Snapshots, alte iOS-Geräte-Backups, Mail-Anhänge und der Papierkorb. Gerade die lokalen Snapshots wachsen still im Hintergrund und tauchen in der normalen Übersicht kaum auf.

Das Attribut wird bewusst gesetzt, um wichtige Konfigurationsdateien vor versehentlichem Überschreiben zu schützen – auch vor Skripten, die als root laufen. Es ist eine Sicherung gegen den eigenen Fehler, nicht gegen Angreifer.

apt und dpkg lassen bewusst nur einen Schreibvorgang gleichzeitig zu, damit die Paketdatenbank nicht beschädigt wird. Läuft bereits ein Update – etwa automatische Hintergrund-Updates (unattended-upgrades) oder ein offenes Software-Center –, hält dieser Prozess die Sperre und dein zweiter Befehl muss warten.

Windows und Linux lesen dieselbe Hardware-Uhr im PC unterschiedlich. Linux geht standardmäßig davon aus, dass sie auf Weltzeit (UTC) läuft, Windows nimmt die lokale Zeit an. Nach jedem Wechsel verstellt das eine System die Uhr um den Betrag deiner Zeitzone, weil beide dieselbe Zahl anders interpretieren.

Weil Drucker sich einer Kategorie entziehen. Sie sind weder Hardware- noch reine Softwarefehler, sie sind ein eigenes Aggregat aus Warteschlangen, Treibern, Netzwerkerkennung und Sensoren, das nach eigenen Gesetzen scheitert. Das ist keine Übertreibung, sondern eine Kapitulation vor der Realität.

Weil die Notarisierung Geld und Aufwand kostet: Sie setzt ein kostenpflichtiges Entwicklerkonto bei Apple voraus. Viele kleine, quelloffene und wissenschaftliche Programme durchlaufen sie deshalb nicht. Das sagt etwas über das Budget des Entwicklers aus – nichts über die Qualität seiner Software.

Weil genau das die dokumentierte Wirkung des geschützten Druckmodus ist. Microsoft schreibt es ohne Umschweife: „Upon enabling Windows protected print mode, printers that use third-party drivers are uninstalled.“ Und der Treiber ist danach nicht nur abgemeldet, sondern fort: „The print driver is deleted from the print driver store, and it can't be used while Windows protected print mode is active.“ Das gilt auch für Geräte, die eigentlich zum neuen Modus passen: „Some Mopria certified printers are installed by default using third-party drivers. If so, that printer is removed when Windows protected print mode is enabled but you'll be able to reinstall the printer.“

In fast allen Fällen ist nicht das ganze System abgestürzt, sondern nur die Oberfläche plasmashell – der Prozess, der Panel, Desktop-Symbole und Widgets zeichnet. Läuft er sich fest oder stürzt er ab, bleiben Fenster und Anwendungen weiter offen, aber Panel und Kontrollleiste fehlen. Ein Neustart genau dieses Prozesses bringt sie zurück, ohne dass du dich abmelden musst.

Wenn ein laufender Prozess eine gelöschte Datei noch offen hält, gibt der Kernel den Speicher erst frei, wenn der Prozess beendet oder neu gestartet wird. 'lsof +L1' zeigt genau diese Dateien.

Ein Klassiker: Nach einem Windows-Upgrade wird für den SSD/Festplatten-Controller der falsche oder ein veralteter Treiber geladen (etwa ein alter iaStorA statt des Standard-AHCI-Treibers storahci). Der hakt beim Zugriff und überschreitet das Zeitlimit. Der Wechsel auf den passenden Treiber im Geräte-Manager beseitigt den Bluescreen in vielen Fällen. Microsoft nennt als Ursache allgemein Treiber, die ihre Arbeit nicht rechtzeitig abschließen.

Die digitale Lizenz ist an einen Fingerabdruck deiner Hardware gebunden. Tauscht man eine zentrale Komponente – vor allem das Mainboard – passt dieser Fingerabdruck nicht mehr, und Windows hält sich für eine Neuinstallation auf einem fremden Rechner. Der Austausch von Arbeitsspeicher oder einer zusätzlichen Festplatte löst das dagegen selten aus.

Fedora liefert Pakete über ein Netz aus Spiegelservern (Mirrors). dnf fragt zuerst MirrorManager nach einer Liste passender Spiegel und lädt dann die Metadaten von dort. Ein einzelner defekter Spiegel reicht für den Fehler normalerweise nicht: Bei einem gewöhnlichen Lauf probiert dnf weitere Spiegel der Liste; nur der sparsame Hintergrundlauf makecache --timer gibt laut Handbuch schon nach dem ersten gescheiterten Spiegel auf. Kommt die Meldung trotzdem, war für dieses Repository keine brauchbare Quelle erreichbar – oft ohne dass an deinem System etwas kaputt ist. Den lokalen Cache zu leeren und die Metadaten neu zu laden ist dann der erste Versuch.

Der Remotedesktop-Host ist in der Home-Edition nicht enthalten – nur der Client. Ausgehende Verbindungen funktionieren also, eingehende nicht. Das ist eine Produktentscheidung, kein Fehler.

Weil root als privilegierter Prozess ausgenommen ist. inode(7) formuliert die Regel für ein Verzeichnis mit gesetztem S_ISVTX vollständig: „a file in that directory can be renamed or deleted only by the owner of the file, by the owner of the directory, and by a privileged process.“ unlink(2) wird bei Linux genauer und nennt als Voraussetzung die Fähigkeit CAP_FOWNER. Dass sudo funktioniert, beweist also nicht, dass mit den Rechten etwas kaputt ist, sondern dass die Regel genau so greift wie beschrieben.

Weil sie meist gar nicht von Windows angelegt wurde. Programme, die die moderne Schnittstelle nutzen – etwa Packprogramme, Git oder Cloud-Dienste – können Dateien mit längeren Pfaden problemlos schreiben. Der Explorer stolpert erst hinterher darüber. Die Datei ist völlig in Ordnung, nur nicht mit jedem Werkzeug erreichbar.

GRUB findet seine Konfigurations- und Moduldateien nicht mehr. Typische Ursachen: eine verschobene oder gelöschte Partition, ein Windows-Update, das den Bootsektor überschrieben hat, oder eine geänderte Partitionsnummerierung.

Windows startet die automatische Reparatur, wenn der Bootvorgang scheitert – etwa wegen beschädigter Startdateien, defekter Systemdateien oder eines fehlerhaften Updates. Kann die Reparatur die Ursache nicht beheben, startet sie neu und scheitert erneut: eine Schleife. Der eigentliche Fehler steckt dahinter und muss gezielt behoben werden.

Weil sie zum System gehören. Apple formuliert das ohne Einschränkung: Programme, die der Mac braucht, lassen sich nicht entfernen — dazu zählen viele der mit macOS installierten Programme wie Mail, Musik, Bücher, Notizen, Podcasts, Karten, News und Aktien. Sie liegen auf einem eigenen, versiegelten Systemvolume. Anleitungen im Netz, die das mit abgeschaltetem Systemintegritätsschutz doch versprechen, tauschen eine Kleinigkeit gegen eine dauerhaft geschwächte Installation.

Weil der laufende Dienst die Auftragsdatei geöffnet hält. Der Klick auf Abbrechen setzt nur eine Markierung – solange der Dienst hängt, arbeitet er sie nicht ab. Deshalb muss man ihn anhalten, bevor man aufräumen kann.

Weil Microsoft es dort selbst vorschreibt. Die NTLM-Übersicht bei Microsoft Learn sagt: „NTLM authentication is still supported and must be used for Windows authentication with systems configured as a member of a workgroup.“ Kerberos nennt dieselbe Seite als bevorzugtes Verfahren für Active-Directory-Umgebungen, also für Domänen. Außerdem wird NTLM laut derselben Seite für die lokale Anmeldung auf Rechnern verwendet, die keine Domänencontroller sind. Wer in einer Arbeitsgruppe NTLM komplett sperrt, sperrt also die Windows-Anmeldung zwischen diesen Geräten.

Weil 64-Bit-Windows keine 16-Bit-Programme mehr ausführen kann – die Unterstützung dafür wurde entfernt. Programme aus der Windows-3.1- und frühen 95-Ära brauchen deshalb eine virtuelle Maschine mit einem alten Betriebssystem oder einen Emulator wie DOSBox. Ein Kompatibilitätsmodus reicht dafür nicht.

Weil das die Standardeinstellung ist. Die Option forceNewWindow ist laut Microsoft „the default configuration option for Sudo for Windows“ und startet den Befehl in einem eigenen Fenster, was die Seite mit dem Verhalten von runas vergleicht. Die Ausgabe landet dort, nicht im Fenster, aus dem sudo aufgerufen wurde. Wer den erhöhten Prozess im aktuellen Fenster haben will, stellt auf disableInput oder normal um, entweder in den Einstellungen oder per sudo config in einer bereits erhöhten Konsole.

Weil proprietäre Grafiktreiber ein Modul enthalten, das zu genau einem Kernel passen muss. Nach einem Kernel-Update muss dieses Modul neu gebaut werden – dafür gibt es DKMS, ein Rahmenwerk, das Kernelmodule für jeden Kernel des Systems dynamisch übersetzt. Scheitert dieser Bau still im Hintergrund, startet das System zwar, bleibt aber beim Grafikserver mit schwarzem Bildschirm hängen.

Der Rollback ist ein Sicherheitsnetz, kein Defekt: Windows installiert das Update, startet neu und stellt beim Hochfahren fest, dass ein Schritt fehlgeschlagen ist – etwa weil der Platz auf der Systempartition oder der Wiederherstellungspartition nicht reichte, ein Treiber quergeschossen hat oder eine Komponente beschädigt war. Statt mit einem halb installierten System weiterzumachen, setzt es sich lieber in den funktionierenden Vorzustand zurück. Ärgerlich, aber besser als ein kaputtes Windows.

Weil die betroffenen Programme auf eine Standardeinstellung zurückfallen. Die Warnung besagt, dass eine angeforderte Sprachumgebung nicht erzeugt wurde – etwa de_DE.UTF-8. Das ist meist folgenlos, kann aber Sortierung, Datumsformate und Zeichenkodierung stillschweigend verändern.

Weil die lokale Sicherungskopie, aus der SFC schöpft, ebenfalls beschädigt ist. In diesem Fall zuerst DISM mit der Wiederherstellung laufen lassen, um die Kopie zu reparieren, und danach SFC erneut starten. Bleibt die Meldung, hilft ein Upgrade über die vorhandene Installation oder eine Neuinstallation.

Weil mv das vorhandene Label mitnimmt, während cp am Ziel den dort vorgesehenen Kontext vergibt. Verschiebt man eine Datei aus dem Home-Verzeichnis nach /var/www, behält sie ihr Home-Label – und der Webserver darf sie nicht lesen. restorecon setzt für den Pfad den Kontext, der laut Policy dort gelten soll. Deshalb löst genau dieser Befehl das Rätsel, das mv angerichtet hat.

Häufige Auslöser sind ein Absturz oder Stromausfall während der An- oder Abmeldung, ein voller Datenträger und Dateisystemfehler. In allen Fällen wird die Profilstruktur mitten im Schreiben unterbrochen.

Die Gruppen einer Sitzung stehen fest, sobald sie beginnt. Eine nachträgliche Änderung greift erst in einer neuen Sitzung. Das ist kein Fehler, sondern die Funktionsweise der Rechteauswertung. Das Debian-Wiki formuliert es unmissverständlich: Gruppenmitgliedschaft wird nur bei der Anmeldung gesetzt, wer sich gerade selbst der Gruppe sudo hinzugefügt hat, muss sich vollständig ab- und wieder anmelden.

Weil nicht du den Befehl ausführst, sondern das Terminal. Der Schutz hängt am Programm, das die Datei anfassen will, nicht am Benutzerkonto. Solange das Terminal keine Zustimmung hat, bekommt es beim Lesen von Schreibtisch, Dokumente, Downloads, iCloud Drive und Netzwerkvolumes dieselbe Absage wie jede andere App. Für Schreibtisch, Dokumente und Downloads fragt macOS beim ersten Zugriff nach, das Terminal steht danach unter Dateien & Ordner; wurde die Frage verneint, dort den Schalter einschalten. Festplattenvollzugriff braucht das Terminal erst für Orte, die diese Liste nicht abdeckt. Achtung, das ist ein anderer Fall als der Systemintegritätsschutz: Der schützt Systemordner und lässt sich auch mit Zustimmung nicht per Klick aushebeln, dieser hier schon.

Fedora signiert jedes Paket kryptografisch, und dnf prüft die Signatur vor der Installation gegen einen öffentlichen Schlüssel, der lokal hinterlegt sein muss. Schlägt das fehl, ist meist der passende Schlüssel gar nicht vorhanden: nach einem Versions-Upgrade (jede Fedora-Ausgabe hat einen eigenen Schlüssel), nach dem Hinzufügen eines Fremd-Repos, oder wenn ein Anbieter seinen Schlüssel rotiert hat. Das ist ein Schutzmechanismus, der greift – kein Defekt.

Weil logrotate im Normalfall die Datei umbenennt und das Programm nicht den Namen, sondern einen offenen Dateigriff hält. Der zeigt nach dem Umbenennen weiter auf dieselbe Datei, die jetzt .1 heißt. Die Handbuchseite beschreibt genau diesen Fall bei der Option copytruncate: Sie sei einsetzbar, „when some program cannot be told to close its logfile and thus might continue writing (appending) to the previous log file forever.“ Die mit create neu angelegte Datei bleibt leer, weil niemand sie geöffnet hat. Der Fehler liegt also nicht an logrotate, sondern daran, dass dem Programm nicht gesagt wurde, dass sich etwas geändert hat.

Weil auf der Ebene der Videokonferenz-App gar nichts kaputt ist. macOS reicht ihr schlicht keine Bildinhalte heraus, solange die Berechtigung zur Bildschirmaufnahme fehlt. Die App bekommt also entweder gar kein Einzelbild oder – je nach verwendeter Schnittstelle – nur den Schreibtischhintergrund ohne Fenster. Sie sendet brav weiter, nur eben nichts Sinnvolles. Für die Gegenseite sieht das aus wie ein schwarzes Rechteck oder ein eingefrorenes Standbild. Das ist kein Bug, sondern genau der vorgesehene Zustand: keine Zustimmung, keine Bilder.

Weil Google Play nach Gerätemerkmalen filtert. Der Leitfaden zum Manifest-Element uses-feature beschreibt das so: „If any required feature isn't supported by the device, Google Play filters the application so that it isn't visible to the user or available for download.“ Für Chromebooks fasst die Seite zur Manifest-Kompatibilität es in einem Satz: „If your app requires specific features that aren't supported on Chromebooks, it won't be available for installation on Chromebooks.“ Eine Fehlermeldung bekommt dabei niemand, die App fehlt einfach.

Weil der Startmodus der Firmware nicht passt. Die TPM-Empfehlungen sagen es in einem Hinweiskasten: „TPM 2.0 is not supported in Legacy and CSM Modes of the BIOS.“ Weiter heißt es, Geräte mit TPM 2.0 müssten ihren BIOS-Modus auf reines natives UEFI stellen, und: „The Legacy and Compatibility Support Module (CSM) options must be disabled.“ Ein Rechner, der aus Gewohnheit oder wegen einer alten Installation im Kompatibilitätsmodus startet, versteckt sein TPM also vor genau der Prüfung, die es verlangt.

visudo prüft die Syntax vor dem Speichern. Ein direkter Editor kann eine kaputte Datei speichern, die dich komplett von sudo aussperrt – dann hilft nur noch der Recovery-Modus.

Weil die Startratenbegrenzung für alle Starts gilt, nicht nur für die automatischen. systemd.unit(5) beschreibt StartLimitIntervalSec= und StartLimitBurst= so: „Units which are started more than burst times within an interval time span are not permitted to start any more.“ Und weiter: Die Optionen sind besonders nützlich zusammen mit Restart=, „however, they apply to all kinds of starts (including manual), not just those triggered by the Restart= logic.“ Ein systemctl start innerhalb des Intervalls zählt also mit und wird genauso abgewiesen.

Weil RandomizedDelaySec= weiter gilt, wenn es gesetzt ist. Viele Distributionen liefern Timer mit einer zufälligen Verzögerung aus, damit nicht alle Jobs gleichzeitig starten; der nachgeholte Lauf unterliegt derselben Verzögerung. Wer nach dem Einschalten sofort ein Ergebnis erwartet, wartet die eingestellte Spanne ab oder prüft mit systemctl list-timers, wann der Lauf geplant ist. Wer die gespeicherte Zeitmarke loswerden will, nutzt laut Handbuchseite systemctl clean --what=state auf der Timer-Unit.

Weil die Platte noch für den alten Startweg eingerichtet ist. Microsoft warnt im selben Hinweis: „Installed Operating System on hardware in legacy mode will stop the OS from booting when the BIOS mode is changed to UEFI.“ Die Lösung steht direkt dahinter: vorher MBR2GPT ausführen, das Betriebssystem und Platte auf UEFI vorbereitet. Wer schon umgestellt hat und vor einem schwarzen Bildschirm sitzt, stellt den Modus zurück, konvertiert und schaltet erst danach wieder um.

Weil Time Machine in dieser Phase ermittelt, was sich seit dem letzten Backup geändert hat. Kann es dabei nicht auf einen schnellen Änderungsindex zurückgreifen – etwa nach einem Systemupdate –, muss es den gesamten Datenbestand durchgehen. Das dauert, sieht aber aus wie Stillstand.

Weil die falsche Wendekante fast immer die richtige Einstellung für ein anderes Seitenformat ist. Wer ein Dokument im Querformat mit der Voreinstellung für Hochformat druckt, bekommt exakt dieses Ergebnis — jede zweite Seite kopfüber. Der Drucker macht dabei nichts falsch, er wendet nur an der Kante, die man ihm einmal genannt hat, und wechselt das Format nicht von selbst mit.

Weil macOS bei Hintergrundobjekten nicht den Namen anzeigt, den die App im Dock trägt, sondern den Namen aus ihrer Signatur – also den des Entwicklers oder der Firma, die das Programm signiert hat. Ein Druckertreiber erscheint dann unter dem Namen des Herstellers, ein VPN-Client unter dem Namen seines Anbieters, und ein Werkzeug, das jemand mitgekauft hat, unter dem Namen eines Konzerns, dessen Beteiligung niemand mitbekommen hat. Unbekannt heißt hier also selten bösartig, sondern meistens: schlecht beschriftet.

Weil es funktioniert und weil es lange der einzige Weg war, die Geräte-URI herauszubekommen. Das ArchWiki verweist inzwischen darauf, stattdessen lpstat zu benutzen, und lpstat kennt dafür einen eigenen Schalter, der laut Handbuchseite alle verfügbaren Ziele im lokalen Netz anzeigt. Wer die URI eines per USB angeschlossenen Geräts braucht, kommt an lpinfo derzeit trotzdem noch am schnellsten heran — nur sollte man wissen, dass dieser Weg ein Auslaufmodell ist.

Rosetta übersetzt nicht alles. Apple dokumentiert, dass zwar alle x86_64-Befehle einschließlich AVX und AVX2 übersetzt werden, die Vektorbefehle aus AVX-512 aber nicht ausgeführt werden. Software, die auf diesen Erweiterungen aufsetzt – Wissenschafts-, Audio- und Videowerkzeuge sind die üblichen Verdächtigen –, bricht deshalb ab, obwohl der Rest der App läuft. Ebenfalls nicht übersetzt werden Kernel-Erweiterungen und Virtualisierer, die eine x86_64-Plattform nachbilden wollen.

Der Fehler passiert im Kernelmodus, also im Herz des Systems. Dort gibt es kein Auffangnetz: Ein unbehandelter Fehler kann keine sichere Fortsetzung garantieren, deshalb hält Windows lieber kontrolliert an, statt Daten zu beschädigen.

Weil das Modul gegen den neuen Kernel neu gebaut – und dabei erneut signiert werden muss. Richtet man die Signierung über DKMS einmal korrekt ein, geschieht das künftig automatisch bei jedem Kernel-Update. Ohne diese Einrichtung fällt der Treiber nach jedem Update wieder aus.

Weil der Knopf zwei Namen hat und du den falschen kennst. Das W3C beschreibt genau diesen Fall im Verständnisdokument zu Erfolgskriterium 2.5.3: „When these match, speech-input users (i.e., users of speech recognition applications) can navigate by speaking the visible text labels of components.“ Und weiter: „When they don't match, speech-input users who attempt to use the visible text label as a means of navigation or selection (e.g., 'move to Password') will be unsuccessful.“ Der Grund steht ebenfalls dort: „The speech-based navigation fails because the visible label spoken by the users does not match (or is not part of) the accessible name that is enabled as a speech-input command.“ Das Kriterium selbst verlangt deshalb: „For user interface components with labels that include text or images of text, the name contains the text that is presented visually.“ Ist es nicht erfüllt, sprichst du einen Namen aus, den das Gerät nie gehört hat.

Der Kernel bewertet Prozesse nach einer Punktzahl, die im Wesentlichen dem Speicherverbrauch folgt. Getroffen wird der größte Verbraucher, nicht der Verursacher. Ein kleines Skript kann durch ein Speicherleck die Lage herbeiführen, während die Datenbank stirbt, weil sie am meisten Speicher hält. Genau deshalb lohnt der Blick ins Protokoll statt der Verdacht gegen den zuletzt gestarteten Dienst.

SSDs verwalten defekte Zellen lange unsichtbar im Hintergrund. Wenn die Reserve aufgebraucht ist, kippt die Zuverlässigkeit oft plötzlich statt schleichend. Das Fehlen von Vorwarnungen ist kein Beweis für Gesundheit.

Der Fehler kommt nicht vom Programm selbst, sondern vom Kernel. Bevor rm, mv oder cp überhaupt starten, expandiert die Shell das '*' zur vollständigen Liste aller Dateinamen. Übersteigt diese Liste zusammen mit der Umgebung das Systemlimit ARG_MAX, verweigert der Kernel das Ausführen des Befehls – noch bevor das Programm eine einzige Datei sieht.

Das steht auf derselben Seite: „This permission remains enabled for apps installed on the phone before the user updates to Android 14.“ Auf dem alten Gerät war die App vor dem Update da, die Berechtigung blieb aktiv. Auf dem neuen Gerät oder nach einer Neuinstallation gilt die neue Regel von Anfang an. Es ist dieselbe App mit demselben Code; nur der Zeitpunkt der Installation unterscheidet sich.

Weil Windows genau diese Frist für die Rückkehr zur alten Version vorsieht. Danach räumt das System den Ordner automatisch ab. Wer den Platz nicht dringend braucht, muss also gar nichts tun – nur warten.

Weil ein privater Schlüssel, den andere Benutzer lesen können, faktisch kompromittiert ist. SSH weigert sich deshalb kategorisch, ihn zu verwenden – und das ist die richtige Entscheidung, nicht eine Schikane. Der Schlüssel gehört auf 600, das Verzeichnis .ssh auf 700.

Weil ein lokaler Time-Machine-Schnappschuss den alten Zustand festhält. Die gelöschten Daten werden nicht freigegeben, sondern wandern aus Ihrer Sicht in die Systemdaten – der Platz bleibt belegt, bis der Schnappschuss verworfen wird. Das erklärt das Gefühl, gegen Windmühlen zu kämpfen.

Meist steckt Absicht dahinter: ein Administrator, ein Konfigurations-Tool oder das Distributionspaket selbst hat die Unit maskiert, damit sie garantiert nicht anläuft – etwa weil ein anderer Dienst ihre Aufgabe übernimmt. Bevor du blind unmask ausführst, lohnt kurz die Frage, warum jemand das eingerichtet hat.

Weil sie es nicht wissen kann. Google schreibt zu den Verhaltensänderungen: „The private space setup experience warns users that the private space is not suitable for apps that need to perform critical foreground or background activities, such as showing notifications from medical apps. However, apps can't determine whether or not they're being used in the private space, so they can't show a warning to the user for this case.“ Die Warnung steht also beim Einrichten des Bereichs, nicht in der App, und wer sie weggeklickt hat, sieht sie nicht wieder.

Die Aufräumlogik läuft über die Einträge unterhalb des konfigurierten Pfads, und ein Verzeichnis wird dabei nach seinen eigenen Zeitstempeln beurteilt. tmpfiles.d(5) erklärt, warum für Verzeichnisse der ctime absichtlich ignoriert wird: Die Aufräumlogik selbst ändert den ctime, sobald sie eine Datei darin löscht, und das soll nicht in die nächste Runde zurückwirken. Die Voreinstellung für die herangezogenen Stempel lautet laut Handbuchseite abcmABM. Wer ein ganzes Arbeitsverzeichnis schützen will, legt es deshalb nicht in /tmp an oder nimmt es mit einer x-Zeile aus der Bereinigung heraus.

Weil es zwei Umkehrungen gibt und die naheliegendere die falsche ist. Apples Handbuch trennt sie in einem Satz: „Umkehren – Intelligent: Alle Farben umkehren, außer in Bildern.“ und „Umkehren – Klassisch: Alle Farben auf dem Bildschirm umkehren.“ Wer die klassische Variante wählt, bekommt eben auch Fotos, Videos und Karten als Negativ. Der Sinn der Umkehrung steht dabei: „Mache den Bildschirmhintergrund dunkler, sodass sich Text und Inhalte deutlicher absetzen. Das ist besonders in Apps und auf Websites nützlich, die den Dunkelmodus nicht unterstützen.“ Genau dafür ist die intelligente Variante gemacht — sie ist der Dunkelmodus für alles, was keinen hat.

Fast immer scheitert die Namensauflösung: Der KMS-Client sucht per DNS nach dem SRV-Eintrag _vlmcs._tcp, und der fehlt, ist veraltet oder zeigt auf einen abgeschalteten Server. Weitere Klassiker sind eine Firewall, die den TCP-Port 1688 blockiert, oder eine stark abweichende Systemzeit. Microsoft verweist für die genaue Ursache auf die Anwendungs-Ereignisse mit der Event-ID 12288.

Weil die Sprachsteuerung im falschen Modus steht. Sie kennt laut Handbuch drei: Im Diktiermodus wird diktiert, und „Alle Wörter, die du sprichst und bei denen es sich nicht um Befehle für die Sprachsteuerung handelt, werden als Text eingegeben. Der Diktiermodus ist standardmäßig aktiviert.“ Im Buchstabiermodus geht es Zeichen für Zeichen, was das Handbuch für „Passwörter, Webadressen oder andere Zeichenfolgen“ empfiehlt. Und im Befehlsmodus gilt: „Die Sprachsteuerung reagiert ausschließlich auf Befehle. Wörter und Zeichen, die keine Befehle sind, werden ignoriert und nicht als Text eingegeben.“ Wer eine Reihe von Befehlen hintereinander absetzen will, schaltet vorher um — sonst landet die Hälfte davon im Textfeld.

Weil es nichts mehr zu beenden gibt. Ein Zombie ist laut wait(2) ein Kindprozess, der sich bereits beendet hat, auf den aber noch kein wait ausgeführt wurde. Übrig ist nur ein Eintrag mit PID, Beendigungsstatus und Ressourcenverbrauch, den der Elternprozess abholen soll. kill(2) zählt so einen Zombie ausdrücklich noch als existierenden Prozess, „a process that has terminated execution“. Das Signal geht also nicht ins Leere, es trifft nur niemanden mehr, der es ausführen könnte.

Weil die Zahl so definiert ist. proc_loadavg(5) beschreibt die ersten drei Felder von /proc/loadavg als Mittelwerte der „number of jobs in the run queue (state R) or waiting for disk I/O (state D)“. uptime(1) erklärt beide Gruppen: Ein Prozess im lauffähigen Zustand rechnet oder wartet auf die CPU, einer im nicht unterbrechbaren Zustand „is waiting for some I/O access, eg waiting for disk.“ Ein Prozess, der an einer hängenden Platte oder einem langsamen Netzlaufwerk wartet, treibt die Last also hoch, ohne eine einzige Rechenoperation auszuführen.

Meist überlasten Hintergrunddienste wie SysMain (Superfetch) oder die Windows-Suche eine langsame HDD, oder ein fehlerhafter Speichertreiber (z. B. der falsche AHCI-Treiber) blockiert. Auf klassischen Festplatten genügt schon eine überlastete Warteschlange, um 100 % zu erreichen.

Es sind Mittelwerte über 1, 5 und 15 Minuten; uptime(1) nennt genau diese drei Zeiträume. Daraus lässt sich eine Richtung ablesen: Liegt der Wert für eine Minute deutlich über dem für fünfzehn, ist die Last gerade erst gestiegen; liegt er darunter, klingt sie ab. /proc/loadavg trägt laut proc_loadavg(5) dahinter noch zwei Angaben: die Zahl der gerade lauffähigen Prozesse und Threads samt der Gesamtzahl, getrennt durch einen Schrägstrich, und die PID des zuletzt erzeugten Prozesses.

Die Meldung heißt nur, dass Windows den Auftrag an den Drucker übergeben wollte, dabei aber gescheitert ist. Der häufigste Grund ist ein festsitzender oder beschädigter Auftrag im Druckspooler, der die ganze Warteschlange blockiert. Danach folgen ein hängender Spoolerdienst, ein veralteter oder falscher Treiber und ein Drucker, der offline oder gar nicht verbunden ist. Die Meldung selbst nennt die Ursache nicht – sie sagt nur, dass am Ende nichts herauskam.

Maskieren ist die stärkste Form des Deaktivierens. systemd verlinkt die Unit-Datei auf /dev/null, wodurch sich der Dienst weder manuell starten noch durch andere Units automatisch aktivieren lässt. Ein 'enable' oder 'start' scheitert deshalb konsequent mit dem Hinweis, die Unit sei maskiert – bis die Maskierung wieder aufgehoben ist.

Es bedeutet schlicht, dass dein Benutzer für diese Aktion keine Rechte hat. In neun von zehn Fällen wurde nur das vorangestellte sudo vergessen; im Rest ist der Benutzer nicht in der sudo- bzw. wheel-Gruppe.

Der Kernel hat gebootet, findet aber sein Wurzeldateisystem nicht – meist weil das initramfs fehlt oder unvollständig ist, die root=-Angabe/UUID falsch ist oder der passende Treiber (z. B. für den Storage-Controller) nicht eingebunden wurde.

Microsofts Fehlercodeliste für Windows Update führt den Code mit dem Namen „InstallFileLocked“ und der Beschreibung „Couldn't access the file because it is already in use. This can occur when the installer tries to replace a file that an antivirus, antimalware or backup program is currently scanning.“ Es ist also kein Schaden an Windows, sondern eine Dateisperre: Ein anderes Programm hält genau die Datei fest, die das Update ersetzen will.

Die Server-Fassung der Liste definiert es: „Deprecation means that a feature, functionality, or service is no longer in active development.“ Eine abgekündigte Funktion könne in künftigen Versionen entfernt werden, werde aber weiterhin ausgeliefert, für den Produktivbetrieb unterstützt und mit Sicherheits- und Qualitätsupdates versorgt. Für NTLMv2 unter Windows Server 2025 wird die Seite konkreter: „NTLMv2 will continue to work but will be removed from Windows Server in a future release.“ Ein Datum nennt sie nicht.

Auf einem zweiten Prozessorkern ist der erwartete Taktinterrupt nicht innerhalb des vorgesehenen Zeitfensters eingetroffen – dieser Kern verarbeitet keine Interrupts mehr, er hängt oder steckt in einer Verklemmung. Windows bricht dann ab, weil ein solcher Zustand nicht auflösbar ist. Die Ursache liegt fast immer bei der Hardware oder ihrer Ansteuerung – nicht bei einer Anwendung.

Ein für Windows lebenswichtiger Systemprozess (etwa csrss.exe oder wininit.exe) hat sich unerwartet beendet. Ohne ihn kann das System nicht sicher weiterlaufen, also erzwingt Windows einen Bluescreen. Ursache sind meist beschädigte Systemdateien, ein fehlerhafter Treiber oder defekte Sektoren auf dem Datenträger.

0x80070002 entspricht ERROR_FILE_NOT_FOUND – Windows sucht eine Update-Datei, die nie vollständig heruntergeladen wurde oder beim letzten Abbruch beschädigt liegen blieb. Ein Zurücksetzen des Update-Caches behebt das fast immer.

Windows hat einen Wachhund (den DPC-Watchdog), der beobachtet, wie lange Treiber-Code auf hoher Priorität läuft. Ein einzelner Deferred Procedure Call darf laut Microsoft nur rund 100 Mikrosekunden dauern, ein ISR etwa 25. Bleibt ein Treiber deutlich länger auf IRQL DISPATCH_LEVEL oder höher hängen, zieht der Wachhund die Notbremse und löst den Bluescreen 0x133 aus. Es ist also fast immer fehlerhafter Treiber-Code, nicht dein Fehler.

Die Meldung lautet sinngemäß 'Der Computer konnte nicht aktiviert werden. Es konnte kein Key Management Service (KMS) kontaktiert werden.' Dein Rechner ist ein KMS-Client aus einer Volumenlizenz und sucht im Netzwerk den KMS-Host, der ihn aktivieren soll – findet ihn aber nicht oder bekommt von jedem erreichbaren Host einen Fehler zurück. Betroffen sind also Firmen- und Schul-PCs, nicht die Retail- oder OEM-Aktivierung zu Hause.

Windows hat die Partition mit dem Betriebssystem beim Start gefunden, kann sie aber nicht ansprechen. Meist fehlt der passende Storage-Treiber, der SATA-Modus im BIOS wurde geändert (AHCI/RAID/IDE) oder ein Update bzw. das Dateisystem ist beschädigt.

Die Hardware selbst hat einen Fehler gemeldet, den sie nicht korrigieren konnte – Prozessor, Arbeitsspeicher oder Bus. Windows ist hier nur der Bote. Anders als bei den meisten Bluescreens ist ein Treiber selten der Auslöser; die Ursache liegt fast immer eine Ebene tiefer.

Dass das Dateisystem noch benutzt wird. Laut Handbuch lässt sich ein Dateisystem nicht aushängen, solange darauf Dateien geöffnet sind, ein Prozess sein Arbeitsverzeichnis dort hat oder eine Auslagerungsdatei darauf in Benutzung ist. Der Kernel weiß nicht, welches Programm gemeint ist – er weiß nur, dass jemand noch dranhängt, und verweigert deshalb das Aushängen. Das ist keine Zickerei, sondern der Schutz davor, einem laufenden Programm den Boden unter den Füßen wegzuziehen.

Nach systemd.timer(5): „If true, the time when the service unit was last triggered is stored on disk. When the timer is activated, the service unit is triggered immediately if it would have been triggered at least once during the time when the timer was inactive. Such triggering is nonetheless subject to the delay imposed by RandomizedDelaySec=.“ Die Seite nennt den Anwendungsfall selbst: „This is useful to catch up on missed runs of the service when the system was powered down.“ Beim nächsten Start nach einer verpassten Fälligkeit startet der Dienst also sofort, einmal, nicht für jede verpasste Nacht einzeln.

Mehr, als der Name vermuten lässt. Apples Handbuch zählt für das iPhone auf, was unter „Bewegung“ überhaupt einstellbar ist: „Bewegungseffekte für Hintergründe, Apps und Warnhinweise“, „Bildschirmübergänge“, „Siri-Animationen“, „Textvervollständigungen“, „Animierte Vollbild- und Sprechblaseneffekte in der App „Nachrichten““ sowie „Animierte Bilder auf Websites und in Apps“. Der Hauptschalter heißt „Bewegung reduzieren“, und das Handbuch erklärt gleich mit, was er wegnimmt: „Wenn die Option deaktiviert ist, siehst du mehr Bewegungen, beispielsweise die flüssigen Verformungseffekte von Liquid Glass.“ Daneben stehen im selben Menü einzelne Schalter für automatisch abspielende Bilder, Videovorschauen und Nachrichteneffekte.

Mehr, als der Name vermuten lässt. Microsofts Fehlerbehebungsseite zu WSL sagt es ohne Umschweife: „Internet Connection Sharing (ICS) is a required component of WSL 2.“ Der Dienst wird vom Host Network Service benutzt, um das virtuelle Netz anzulegen, auf das WSL 2 für NAT, DNS, DHCP und die gemeinsame Nutzung der Verbindung des Rechners angewiesen ist. Selbst die Namensauflösung läuft im NAT-Modus darüber: Laut derselben Seite wird ein DNS-Paket aus dem Container „forwarded from the NAT device to the shared access service on the Host“.

Es ist die Kante, an der das Blatt gewendet wird — und Microsoft definiert beide Begriffe geometrisch statt anschaulich. Bei der langen Kante wird die Seite parallel zur Höhe des Mediums gewendet, bei der kurzen Kante parallel zur Breite. Übersetzt: Beim Wenden an der langen Kante liest sich das Blatt wie ein Buch, beim Wenden an der kurzen Kante wie ein Notizblock, den man nach oben klappt. Die CUPS-Handbuchseite formuliert dieselbe Regel als Faustregel: beidseitig an der langen Kante für Hochformat, an der kurzen Kante für Querformat.

macOS markiert bestimmte Daten – etwa lokale Snapshots und Caches – als löschbar. Es gibt sie automatisch frei, wenn der Platz knapp wird. Deshalb kann der freie Speicher nach dem Aufräumen oder einem Neustart plötzlich größer sein, als man erwartet. Ein Neustart hilft, diesen Puffer tatsächlich freizugeben.

Ab Android 12 mehr als nur die Rechte. Die App darf dann keine Aufgaben und Alarme mehr aus dem Hintergrund ausführen, empfängt keine Push-Nachrichten, und ihre Cache-Dateien werden gelöscht; der Leitfaden beschreibt das als Optimierung für Speicherplatz statt Leistung: „The system optimizes for storage space instead of performance, and the system protects user data.“ Gespeicherte Ansichten und Zwischenstände, die nur im Cache lagen, sind deshalb nach dem Aufwachen leer. Die eigentlichen Daten der App bleiben erhalten.

Baloo ist die Dateiindizierung von KDE, die deine Dateien durchsucht und ihren Inhalt in einen Index schreibt, damit die Desktop-Suche und KRunner schnell antworten. baloo_file_extractor ist der Teil, der den Inhalt ausliest. Nach einer frischen Installation, nach dem Kopieren großer Datenmengen oder wenn der Index beschädigt ist, arbeitet er sich durch alles hindurch – das kostet spürbar CPU und Plattenzugriffe, sollte aber ein einmaliger Vorgang sein und danach ruhen.

Blinkt das Fragezeichen nur kurz und der Mac startet doch, genügt es, das Startvolume in den Einstellungen dauerhaft festzulegen. Bleibt er stehen, ist der von Apple beschriebene erste Schritt der Start in die macOS-Wiederherstellung – bei Apple-Silicon-Macs durch Gedrückthalten des Einschaltknopfes, bei Intel-Macs mit Command+R – und dort die Reparatur der Startplatte im Festplattendienstprogramm.

Instabile Übertaktung, und zwar auch die des Arbeitsspeichers per XMP oder EXPO. Setzen Sie zum Testen alle Übertaktungen zurück – bleibt der Bluescreen aus, ist die Ursache gefunden. Danach kommen veraltete BIOS- und Chipsatztreiber sowie, seltener, ein schwächelndes Netzteil in Betracht.

Oft genügt ein Blick ins UEFI-Menü: Dort steht der Eintrag für GRUB oder Ubuntu meist noch, nur nicht mehr an erster Stelle. Ihn hochzusetzen löst das Problem in zwei Minuten – ganz ohne Live-Medium und ohne GRUB neu zu schreiben.

Es sind zwei verschiedene Fälle. Diese Seite behandelt die Meldung, die App sei beschädigt – dahinter steckt fast immer ein hängengebliebenes Quarantäne-Merkmal, das macOS jeder heruntergeladenen Datei anhängt. Die andere Meldung betrifft die fehlende Beglaubigung durch Apple und wird auf einer eigenen Seite behandelt.

„Dateien & Ordner“ ist die feine Auflösung: Dort steht pro Programm, ob es an Schreibtisch, Dokumente oder Downloads darf. Diese Einträge tauchen erst auf, nachdem ein Programm einmal gefragt hat. Der Festplattenvollzugriff ist der grobe Schalter für Programme, die den kompletten Datenträger brauchen — etwa Backup-Werkzeuge und Virenscanner. Apple beschreibt ihn als eigene Kategorie: Programme, die vollen Zugriff auf das Speichergerät benötigen, müssen ab macOS 10.13 ausdrücklich in den Einstellungen hinzugefügt werden. In Apples Übersicht steht der Unterschied in einer Tabelle: Bei Dateien und Ordnern (Schreibtisch, Dokumente, Downloads, Netzwerk- und Wechselvolumes) fragt das Programm nach, beim vollen Zugriff auf den internen Speicher muss man die Einstellung selbst ändern. Dort kommt also keine Nachfrage, das Programm scheitert still.

Genau dieses Bit. In der vierstelligen Oktalschreibweise steht die erste Ziffer laut chmod(1) für Set-User-ID (4), Set-Group-ID (2) und das Sticky-Bit (1). 777 gibt allen Lese-, Schreib- und Ausführrecht und erlaubt damit in einem Verzeichnis auch, fremde Dateien zu löschen oder umzubenennen. 1777 gibt dieselben Rechte, setzt aber zusätzlich das Sticky-Bit, sodass jeder nur noch seine eigenen Dateien entfernen kann. Das ist die Kombination, die /tmp üblicherweise trägt.

Es sind zwei verschiedene Fälle. Diese Seite behandelt die Meldung, dass Apple die App nicht überprüfen kann – die App ist dann unsigniert oder nicht notarisiert, aber intakt. Die Meldung 'ist beschädigt und kann nicht geöffnet werden' hat eine andere Ursache: ein hängengebliebenes Quarantäne-Merkmal. Sie wird auf einer eigenen Seite behandelt.

SFC vergleicht die Systemdateien mit einer lokalen Sicherungskopie auf demselben Rechner und ersetzt beschädigte Dateien daraus. DISM repariert genau diese Sicherungskopie, indem es sich fehlende Teile aus dem Netz oder von einem Installationsmedium holt. Ist die Kopie selbst beschädigt, kann SFC nichts ausrichten – deshalb kommt DISM zuerst.

Bei persistent legt journald die Ablage unterhalb von /var/log/journal selbst an, wenn sie fehlt, und weicht nur im frühen Start oder bei nicht beschreibbarer Platte auf /run/log/journal aus. Bei auto legt journald nichts an, sondern schaut nach: Existiert /var/log/journal, verhält es sich wie persistent, sonst wie volatile. Der eingebaute Vorgabewert im Standard-Namensraum ist laut Handbuch persistent – was deine Distribution in ihrer mitgelieferten Konfiguration daraus macht, steht auf einem anderen Blatt. Deshalb der Blick in die Konfiguration, statt zu raten.

Der Ort, an dem der fremde Code läuft. Apple beschreibt Systemerweiterungen seit macOS 10.15 als Weg für Entwickler, macOS zu erweitern, und grenzt sie von Kernelerweiterungen mit vollem Zugriff auf das ganze Betriebssystem ab: „system extensions running in user space are granted only the privileges necessary to perform their specified function“ — das helfe, Stabilität, Integrität und Sicherheit von macOS zu wahren. Eine Kernelerweiterung, kurz kext, läuft dagegen mitten im Systemkern: Ein Fehler dort reißt nicht die App mit, sondern das ganze System. Apple ist hier ungewohnt deutlich und schreibt, kexts seien für macOS nicht mehr empfohlen und gefährdeten Integrität und Verlässlichkeit des Betriebssystems. Wer 2026 noch eine kext installieren soll, hat vor allem ein Softwareproblem.

Ein 24-stelliger Ersatzschlüssel, den macOS beim Einschalten von FileVault erzeugt. Apple beschreibt ihn wörtlich als „a sequence of 24 random numbers and letters“. Er ist kein zweites Kennwort, das man sich ausdenkt, sondern ein zufälliger Zeichenblock, der zusätzlich zum Anmeldekennwort das Laufwerk aufsperren kann. Am Anmeldefenster lässt er sich laut Apple mit Umschalt-Wahl-Return statt des Benutzerkennworts eingeben, und in recoveryOS steht er ebenfalls als Weg offen.

TCC steht für Transparency, Consent and Control und ist der Mechanismus hinter allen Datenschutz-Abfragen von macOS: Kamera, Mikrofon, Festplattenvollzugriff, Bildschirmaufnahme. Auf verwalteten Firmen-Macs kann die IT diese Entscheidungen per Konfigurationsprofil vorwegnehmen; Apple nennt dafür in der Deployment-Dokumentation die Nutzlast com.apple.TCC.configuration-profile-policy. Ist ein solches Profil aktiv, ist der Schalter bei dir unter Umständen ausgegraut – dann hilft kein Klicken, sondern nur ein Ticket bei der IT.

Der Verwaltungseintrag einer Datei: Er speichert Rechte, Zeitstempel, Größe und den Ort der Daten – nur nicht den Namen. Jede Datei braucht genau einen, egal ob sie null Byte oder vier Gigabyte groß ist. Bei ext4 wird ihre Anzahl beim Formatieren festgelegt und ist danach unveränderlich.

Ein Machine Owner Key – ein Schlüssel, den Sie selbst erzeugen und dem die Firmware Ihres Rechners vertraut, nachdem Sie ihn beim Neustart einmal von Hand bestätigt haben. Genau diese Bestätigung am Bildschirm ist der Sicherheitsanker: Schadsoftware kann sie nicht ausführen, weil dafür jemand physisch am Gerät sitzen muss.

Negotiate ist laut Microsoft ein Sicherheitspaket, das zwischen Kerberos und NTLM auswählt. Es nimmt Kerberos, solange keine von zwei Bedingungen zutrifft: Kerberos kann von einem der beteiligten Systeme nicht verwendet werden, oder die aufrufende Anwendung liefert nicht genug Angaben dafür. Gemeint sind ein Dienstprinzipalname, ein Benutzerprinzipalname oder ein NetBIOS-Kontoname als Ziel. Fehlt das, heißt es dort: „Otherwise, Negotiate always selects the NTLM security provider.“ Umstellen allein reicht also nicht, die Anwendung muss Kerberos auch die nötigen Angaben machen.

Android 16 ergänzt ihn für Apps, die für 4-KB-Seiten gebaut sind. Die Seite zu den Verhaltensänderungen sagt: „When your app is running on a device with Android 16 or higher, if Android detects that your app has 4 KB aligned memory pages, it automatically uses compatibility mode and display a notification dialog to the user.“ Und sie schränkt ein: „16 KB backcompat mode allows some apps to work, but for best reliability and stability, apps should still be 16 KB aligned.“ Der Modus ist eine Brücke, kein Ersatz für ein Update der App.

Apple beschreibt Rosetta 2 als Übersetzungsmechanismus: Ein Mac mit Apple Silicon kann damit Code ausführen, der für den Befehlssatz x86_64 kompiliert wurde. Die Übersetzung passiert auf zwei Wegen – im Voraus, wenn das System einen günstigen Zeitpunkt sieht, und zur Laufzeit für Code, der erst während der Ausführung entsteht. Der Prozessor führt am Ende ausschließlich ARM-Befehle aus; die Intel-Befehle sind nur noch die Vorlage. Für dich ist davon nichts zu sehen: Es gibt keine Rosetta-App, die man startet.

Das PowerShell-Modul, das Microsoft im selben Absatz nennt: „The Microsoft.WinGet.Client PowerShell module can be used in the system context with applications that are installed machine wide.“ Skripte, die als SYSTEM laufen, nutzen also das Modul; die winget.exe bleibt dem Benutzerkontext vorbehalten. Die Einschränkung machine wide ist dabei Teil der Aussage: Es geht um Anwendungen, die maschinenweit installiert werden.

Dasselbe. Ist die Variable leer, wird aus "$ZIEL"/* der Ausdruck /*, und die Shell expandiert ihn zur Liste der obersten Verzeichnisse. Weder rm noch die Shell melden etwas Ungewöhnliches, denn für beide ist das ein gültiger Aufruf. Genau dieser Fall ist der Grund, warum Skripte mit set -u beginnen sollten, das auf ungesetzte Variablen mit Abbruch reagiert, und warum rm -rf "${ZIEL:?Ziel leer}"/… die Variable vor der Expansion prüft.

Nichts, und das ist der Unterschied zu Nicht zulassen. Der Zustand bleibt, wie er war, und der Dialog kommt wieder. Wer sich nicht sicher ist, ob er beim ersten Start abgelehnt oder nur weggewischt hat, sieht es in der App-Info: Steht der Schalter für Benachrichtigungen auf aus, wurde abgelehnt oder nie erlaubt; die Freigabe lässt sich dort direkt setzen.

Microsoft beschreibt die Abfolge für Windows Hello for Business: Nach drei falschen Versuchen verlangt die Anmeldung eine angezeigte Zeichenfolge, danach gibt es noch einen Versuch, dann bleibt nur der Neustart. Gehen die Fehlversuche weiter, sperrt sich das Gerät 1 Minute nach dem ersten Neustart, 2 Minuten nach dem vierten und 10 Minuten nach dem fünften, mit wachsender Dauer. Microsoft nennt das die Anti-Hammering-Funktion des TPM 2.0.

Jede Form von Übertaktung – auch das RAM-Profil per XMP oder EXPO – zurücknehmen. Bleibt der Fehler aus, ist die Ursache gefunden. Danach kommen Temperaturen, ein alterndes Netzteil und veraltete BIOS-Fassungen in Betracht. Bei einem völlig unangetasteten System, das plötzlich WHEA-Fehler wirft, ist ein Hardwaredefekt leider wahrscheinlich.

Windows hat Systemspeicher angesprochen, der ungültig ist oder auf bereits freigegebenen Speicher zeigt – die Adresse war schlicht falsch. Microsoft nennt dafür zwei Ursachenfamilien: fehlerhafte Treiber und Systemdienste, Virenscanner oder ein beschädigtes NTFS-Volume auf der einen Seite, defekte Hardware auf der anderen – und dort meist defekten Arbeitsspeicher. Der Speichertest steht früh in der Liste, weil er eine ganze Familie über Nacht erledigt, nicht weil die andere ausgeschlossen wäre.

Apple formuliert es so: SIP setze Komponenten an bestimmten kritischen Stellen des Dateisystems auf schreibgeschützt, um zu verhindern, dass Schadcode sie verändert. In der Praxis sind das die Systemverzeichnisse des Betriebssystems und die von Apple mitgelieferten Programme. Alles, was du selbst installierst und verwaltest — dein Benutzerordner, Programme von Drittanbietern, /usr/local — liegt außerhalb dieses Schutzes. Wer dort schreiben will und trotzdem abgewiesen wird, hat kein SIP-Problem, sondern ein gewöhnliches Rechteproblem oder eine fehlende Datenschutzfreigabe.

Im Geräte-Manager unter 'Audio-, Video- und Gamecontroller' das Gerät suchen. Ist es mit Ausrufezeichen versehen oder fehlt, den Treiber deinstallieren und nach Hardwareänderungen suchen bzw. den Hersteller-Treiber neu installieren.

Dann sind vermutlich die Inodes aufgebraucht (viele winzige Dateien). 'df -i' zeigt die Inode-Belegung. Aufräumen der betroffenen Verzeichnisse schafft Abhilfe.

Es lässt die Datei an Ort und Stelle und leert sie, statt sie wegzubewegen. Die Handbuchseite: „Truncate the original log file to zero size in place after creating a copy, instead of moving the old log file and optionally creating a new one.“ Das Programm schreibt mit seinem alten Dateigriff weiter, nur eben in eine jetzt leere Datei. Die Seite nennt zwei Folgen: „When this option is used, the create option will have no effect, as the old log file stays in place.“ Und die Option impliziert laut Handbuchseite norenamecopy. Wer copytruncate und create zusammen in einer Konfiguration sieht, weiß, dass eins davon nichts tut.

Fast immer ein fehlerhafter oder inkompatibler Treiber – häufig Grafik-, Netzwerk- oder Antivirus-Treiber. Der Stop-Code nennt oft die verantwortliche .sys-Datei, die den ersten Hinweis liefert.

Mehr, als der Name vermuten lässt: Neben echten Dateien auch jede Netzwerkverbindung, jeder Socket und jede Pipe. Ein Server mit vielen gleichzeitigen Verbindungen erreicht das Limit deshalb, ohne eine einzige Datei im üblichen Sinn geöffnet zu haben.

Standardmäßig die mtime, also den Zeitpunkt der letzten Änderung des Inhalts. ls(1) führt bei der Option --time die Änderungszeit ausdrücklich als Voreinstellung und listet daneben die Zugriffszeit (-u), die Statusänderung (-c) und die Geburtszeit (birth oder creation). Mit -l bestimmt dieses Wort, welche Zeit angezeigt wird. Wer also ls -lc tippt, sieht nicht das Anlegedatum, sondern die letzte Statusänderung, und sortiert wird dabei nach Namen, nicht nach Zeit.

Alles, was melden muss, während man es nicht benutzt: zeitkritische Messenger, Erinnerungs-Apps, Apps zu Medikamenten oder Blutzucker, Ortung. Google nennt medizinische Apps als Beispiel für den kritischen Fall. Der private Bereich ist für Apps gedacht, die man bewusst öffnet und danach wegsperrt; für Apps, die von sich aus sprechen sollen, ist die Hauptansicht der richtige Ort.

Apps mit nativem Code: Spiele, Scanner, Codecs, ältere SDKs. Google schreibt: „If your app only uses code written in the Java programming language or in Kotlin, including all libraries or SDKs, then your app already supports 16 KB devices.“ Beheben kann es nur der Entwickler, indem er das Paket neu baut. Google Play erhöht den Druck: „Starting February 1, 2027, if your app updates don't support 16 KB memory page sizes, you won't be able to release these updates.“ Die Lösung ist ein Update vom Entwickler, nicht ein Umtausch des Handys.

Die Seite zur Manifest-Kompatibilität führt unter anderem die rückwärtige Kamera mit Autofokus und Blitz, Infrarot, GPS, NFC, Barometer, Telefonie samt GSM und CDMA sowie USB-Host- und USB-Zubehörmodus als nicht unterstützt. Einige Sensoren wie Beschleunigungssensor, Kompass, Gyroskop oder Schrittzähler gelten als teilweise unterstützt, also nur auf manchen Geräten. Dazu kommen Softwaremerkmale wie App-Widgets auf dem Startbildschirm, Geräteverwaltung, eigene Eingabemethoden oder Live-Hintergründe.

Am saubersten ist es, Windows auf UTC umzustellen, weil das dem Standard von Linux und praktisch aller Server entspricht. Man kann alternativ auch Linux auf lokale Zeit umstellen. Wichtig ist nur, dass sich beide Systeme einig sind – dann bleibt die Uhr nach jedem Wechsel korrekt.

Grafik-, WLAN- und Chipsatztreiber, in dieser Reihenfolge. Bei Notebooks lohnt es sich, sie direkt beim Gerätehersteller zu holen statt bei Windows Update – die angepassten Fassungen berücksichtigen die Energieverwaltung des konkreten Modells. Zusätzlich hilft es, den Schnellstart abzuschalten, der genau diese Übergänge zusätzlich verkompliziert.

Ja. Apple formuliert es ohne Hintertür: Wer FileVault einschaltet, danach das Anmeldekennwort vergisst, es nicht zurücksetzen kann und auch den Wiederherstellungsschlüssel vergisst, kann sich nicht mehr anmelden — „your files and settings will be lost forever“. Das ist keine Kulanzfrage und kein Support-Fall. Die Daten liegen mit einem Schlüssel verschlüsselt, den ohne diese Eingaben niemand hat, auch Apple nicht. Übrig bleibt dann nur das Löschen und Neuaufsetzen des Laufwerks.

systemd-tmpfiles. Die Handbuchseite tmpfiles.d(5) beschreibt den Mechanismus so: „systemd-tmpfiles(8) uses this configuration to create volatile files and directories during boot and to do periodic cleanup afterwards.“ Für /tmp gibt es üblicherweise eine Konfigurationszeile mit einem Altersfeld, und der Dienst systemd-tmpfiles-clean.service, gestartet von systemd-tmpfiles-clean.timer, entfernt alles, was älter ist. Das geschieht im laufenden Betrieb, nicht nur beim Neustart. Auf dem System, auf dem dieser Eintrag geprüft wurde, stand in /usr/lib/tmpfiles.d/tmp.conf für /tmp ein Alter von 10d und für /var/tmp 30d.

Im GRUB-Menü unter 'Erweiterte Optionen für ...' einen älteren, funktionierenden Kernel auswählen. Danach das aktuelle initramfs neu erzeugen (update-initramfs bzw. dracut) und den Bootloader aktualisieren.

In der grub-rescue-Eingabe listet 'ls' alle Partitionen (z. B. (hd0,gpt2)). Mit 'ls (hd0,gpt2)/' prüfst du den Inhalt, bis du das Verzeichnis mit /boot/grub findest.

Mit SleepStudy, das laut Microsoft auf allen PCs mit Modern Standby eingebaut ist. In einer als Administrator geöffneten Eingabeaufforderung erzeugt powercfg mit dem Schalter /sleepstudy einen HTML-Bericht im aktuellen Verzeichnis. Standardmäßig deckt er die letzten drei Tage ab, mit /duration lassen sich bis zu 28 Tage auswerten. Der Bericht zeigt je Sitzung aktive Zeit, Ruhezeit und Energieverbrauch und nennt die Ursachen längerer Aktivität. Genau dort stehen die Kandidaten, die man abstellen kann.

Man muss nicht raten, man kann es sich anzeigen lassen. Apples Handbuch zur Sprachsteuerung führt dafür eine eigene Funktion: „Wenn du nicht sicher bist, wie ein Objekt genannt wird, kannst du einen Namen oder eine Zahl neben den einzelnen Objekten auf dem Bildschirm anzeigen. Du kannst dann den Namen oder die Zahl des Objekts für die Interaktion mit ihm nutzen.“ Die Befehle dazu lauten „Namen anzeigen“, „Zahlen anzeigen“ oder „Textzahlen anzeigen“. Danach sagt man einen Befehl gefolgt von Name oder Zahl — etwa „Langes Drücken“ und dann die Nummer. Die Beschriftungen verschwinden laut Handbuch wieder, sobald der Befehl ausgesprochen ist.

Als root bzw. bestehender Admin: 'usermod -aG sudo BENUTZER' auf Debian/Ubuntu, 'usermod -aG wheel BENUTZER' auf Fedora/RHEL/Arch. Danach neu anmelden, damit die Gruppenmitgliedschaft geladen wird.

Über ein Windows-ISO derselben Version und Sprache: einbinden, und DISM mit dem Parameter /Source auf die install.wim darin verweisen – in der Form Wim:Pfad:Index, denn Microsoft verlangt bei einer .wim-Datei das Präfix und die Nummer des Abbilds. Dazu /LimitAccess, damit DISM nicht doch wieder online sucht. Wichtig ist, dass die Version wirklich übereinstimmt – ein ISO einer anderen Build-Nummer liefert unbrauchbare Dateien.

Mit systemctl reset-failed. systemd.unit(5) sagt dazu: „systemctl reset-failed will cause the restart rate counter for a service to be flushed, which is useful if the administrator wants to manually start a unit and the start limit interferes with that.“ Alternativ läuft die Sperre ab: Nach Ablauf des Intervalls darf die Unit laut Handbuchseite wieder manuell, per Timer oder Socket gestartet werden, und die Restart-Logik ist dann wieder aktiv. Ohne Behebung der Ursache fängt der Zähler danach nur wieder von vorn an.

Windows dreimal während des Bootens hart ausschalten löst die automatische Reparatur aus. Dann über 'Erweiterte Optionen › Starteinstellungen › Neu starten › F4' in den abgesicherten Modus wechseln.

Über eine Textkonsole mit Strg+Alt+F3 – sie funktioniert auch ohne Grafiktreiber. Alternativ im GRUB-Menü den vorherigen Kernel auswählen, mit dem das Modul noch passt. Von dort aus lässt sich der Treiber in Ruhe neu bauen, statt blind zu raten.

Bei einem normalen Benutzerordner meist einige Minuten bis etwa eine Stunde, bei hunderttausenden Dateien deutlich länger. Solange er läuft, bleiben die Suchergebnisse unvollständig – das ist erwartet und kein neuer Fehler. Der Rechner sollte in dieser Zeit eingeschaltet und nicht im Energiesparmodus sein.

Standardmäßig fünf Minuten. Die Option timestamp_timeout in sudoers legt fest, wie viele Minuten vergehen dürfen, bevor sudo erneut nach dem Passwort fragt; der Vorgabewert ist 5. Der Wert darf einen Nachkommateil haben, 2.5 sind also zweieinhalb Minuten. Eine 0 bedeutet: immer fragen. Und jeder Aufruf von sudo setzt die Uhr neu – wer im Minutentakt arbeitet, sieht den Prompt fast nie, wer zwischendurch Kaffee holt, umso öfter.

Entweder mit absolutem Ziel, oder mit einem relativen Ziel, das vom Speicherort des Links aus gedacht ist, oder mit ln -sr, das den Pfad relativ zum Ort des Links selbst berechnet. ln(1) beschreibt die Option als „-r, --relative with -s, create links relative to link location“. Damit kann man im Projektordner stehen, das Ziel so angeben, wie man es sieht, und bekommt trotzdem einen Link, der vom Ort des Links aus stimmt.

Direkt nach dem Einschalten, noch bevor GRUB durchstartet, hilft eine gedrückte Taste: Bei klassischem BIOS die Umschalttaste (Shift) gedrückt halten, bei UEFI-Systemen mehrfach Esc tippen. Das erzwingt das Menü für diesen einen Start, ohne dass man etwas an der Konfiguration ändern muss.

Über die Systemprotokolle. Auf systemd-Systemen zeigt 'journalctl -u cron' (oder 'crond') die Ausführungen, klassisch stehen sie in /var/log/syslog. Fehlt jede Spur, lief der Job nie – meist wegen falscher Zeitangabe. Steht dort ein Fehler, lief er, brach aber ab. Ein MAILTO im crontab schickt dir die Fehlerausgabe zusätzlich per Mail.

Task-Manager öffnen (Strg+Umschalt+Esc), 'Windows-Explorer' in der Prozessliste markieren und 'Neu starten' klicken. Alternativ per Eingabeaufforderung: 'taskkill /f /im explorer.exe' und danach 'start explorer.exe'.

Mac vollständig ausschalten, dann den Ein-/Ausschalter gedrückt halten, bis 'Startoptionen werden geladen' erscheint. Startvolume wählen, Umschalttaste halten und 'Im abgesicherten Modus fortfahren' klicken.

Gezielt: powercfg -devicequery wake_armed listet alle Geräte, die den Rechner wecken dürfen. Nehmen Sie dem Übeltäter im Geräte-Manager unter Energieverwaltung die Erlaubnis – häufig ist es die Maus, die schon bei einer Erschütterung des Schreibtischs anschlägt. Die Tastatur darf ruhig weiterhin wecken.

Mit MemTest86 von einem USB-Stick, und zwar über mehrere vollständige Durchläufe – am besten über Nacht. Ein einzelner kurzer Durchlauf übersieht sporadische Fehler zuverlässig. Meldet der Test auch nur einen einzigen Fehler, ist die Diagnose eindeutig. Danach: Riegel einzeln testen, um den defekten zu finden.

Indem Sie die Option nofail setzen: Damit startet das System auch dann, wenn das Laufwerk fehlt – ideal für externe Platten. Und vor jedem Neustart einmal mount -a ausführen: Bringt der Befehl keinen Fehler, wird auch der Start gelingen.

Wenn die Unit nichts anderes festlegt, gelten die Vorgaben des Managers. systemd-system.conf(5): „DefaultStartLimitIntervalSec= defaults to 10s. DefaultStartLimitBurst= defaults to 5.“ Fünf Starts in zehn Sekunden, der sechste wird verweigert. Auf dem Prüfsystem mit systemd 258 zeigte systemctl show genau diese Werte. Ein Dienst, der sofort nach dem Start abstürzt und mit Restart=always und der Voreinstellung RestartSec=100ms neu gestartet wird, erreicht die Grenze in unter einer Sekunde.

Über seinen Elternprozess. Entweder holt der Elternprozess den Status mit wait ab, oder er beendet sich selbst. Für den zweiten Fall beschreibt wait(2), was passiert: Die Zombie-Kinder werden von init(1) übernommen, oder vom nächsten mit prctl(2) eingerichteten Subreaper, und init führt automatisch ein wait aus, das die Zombies entfernt. ps(1) sagt dasselbe kürzer: Solche Prozesse werden von init beseitigt, wenn der Elternprozess endet. Der Hebel ist also immer die PPID, nie die PID des Zombies.

An zwei Dingen: zu vielen Autostart-Programmen und einer klassischen Festplatte. Der Task-Manager zeigt im Reiter Autostart für jedes Programm die Auswirkung auf die Startzeit – Cloud-Dienste, Chat-Programme und Hersteller-Werkzeuge summieren sich dort zu Minuten. Deaktivieren entfernt sie nicht, es startet sie nur nicht mehr automatisch.

Meist: falsche Architektur. Sie versuchen ein 64-Bit-Programm auf einem 32-Bit-Windows zu starten – oder ein Arm64-Programm auf einem gewöhnlichen x86-/x64-PC. Umgekehrt ist es kein Hindernis: Windows 11 auf Arm emuliert x86- und x64-Programme von Haus aus, Windows 10 auf Arm immerhin x86-Programme. Das Programm ist in Ordnung, es passt nur nicht zu diesem Prozessor.

Nein. BitLocker schlägt an, wenn sich am Rechner etwas Grundlegendes ändert – ein BIOS-Update, eine geänderte Startreihenfolge, neue Hardware. Die Verschlüsselung bemerkt das und will sichergehen, dass nicht jemand die Platte in ein fremdes Gerät gesteckt hat. Es ist der Schutz, der funktioniert.

Weil manche Berechtigungen eine Hardware stillschweigend mitverlangen. Im uses-feature-Leitfaden steht: „if an application requests the CAMERA permission, Google Play assumes the application requires a back (world-facing) camera even if the app doesn't declare a <uses-feature> element for android.hardware.camera.“ Die Chromebook-Seite listet solche Berechtigungen in einer Tabelle: CAMERA zieht android.hardware.camera und android.hardware.camera.autofocus nach sich, CALL_PHONE, READ_SMS, SEND_SMS und weitere ziehen android.hardware.telephony nach sich. Alle diese Merkmale stehen auf der Liste dessen, was Chromebooks nicht unterstützen.

In der Regel im Microsoft-Konto, unter dem der Rechner eingerichtet wurde – dort gibt es eine eigene Seite für BitLocker-Schlüssel. Weitere Ablageorte: ein ausgedrucktes Blatt, eine Datei auf einem USB-Stick, bei Firmengeräten das Active Directory. Ohne diesen Schlüssel sind die Daten unwiederbringlich verloren, und das ist keine Übertreibung.

In den Protokollen, und die Seite nennt den Weg: „Use the command winget --info to find the directory path to your WinGet log files.“ Der Standardpfad liegt unter dem lokalen Anwendungsdatenordner des Benutzers im Paketverzeichnis des App Installers; mit der Option --logs oder --open-logs öffnet winget den Protokollordner nach dem Befehl. Wer im SYSTEM-Kontext sucht, findet dort allerdings nichts, weil winget.exe dort nie gelaufen ist.

Microsoft nennt den Ort wörtlich: „To evaluate your app behavior under contrast themes, enable and customize them in Settings > Accessibility > Contrast themes.“ Zur Auswahl stehen laut derselben Seite vier mitgelieferte Designs: „users can choose one of four built-in themes: Aquatic, Desert, Dusk, and Night sky.“ Und es gibt eine Abkürzung, die man kennen sollte, weil sie sich auch versehentlich auslösen lässt: „You can also press Left Alt + Left Shift + Print Screen (PrtScn on some keyboards) to toggle contrast themes quickly. If no contrast theme has been selected previously, Aquatic is applied by default.“ Wer sich also wundert, warum der Rechner plötzlich türkis-schwarz aussieht: Das war diese Tastenkombination.

Laut Google: „On the app info page, under Advanced, toggle the setting Run app with page size compat mode to enable or disable the 16 KB backcompat mode for specific app. This setting is visible only when the device is running with 16 KB page size.“ Auf einem Gerät mit 4-KB-Seiten gibt es den Schalter nicht, weil es den Modus dort nicht braucht. Wer ihn auf dem alten Handy sucht, sucht nach einer Einstellung für ein Problem, das dieses Gerät nicht hat.

Es gibt sie nicht, und das ist kein Versäumnis. Die meisten Mac-Programme sind ein einziges Paket, das alles Nötige enthält — sie werden nicht über das System verteilt installiert, sondern in den Ordner mit den Programmen gelegt. Entsprechend werden sie entfernt, indem man sie in den Papierkorb zieht. Apple nennt für Programme aus dem Netz oder von einem Datenträger genau zwei Fälle: Liegt das Programm in einem Ordner, wird zuerst nach einem Deinstallationsprogramm darin gesehen; hat es keines, wird es aus dem Ordner mit den Programmen in den Papierkorb gezogen.

Es gibt drei übliche Ablagen. Erstens der iCloud-Schlüsselbund: Apple schreibt, bei dessen Nutzung werde der Wiederherstellungsschlüssel zusammen mit den übrigen Benutzerkennwörtern synchronisiert. Zweitens der lokale Weg ohne iCloud — dann hat macOS den Schlüssel beim Einschalten einmalig angezeigt und erwartet, dass jemand ihn an einem sicheren Ort verwahrt. Drittens Firmengeräte: Bei verwalteten Macs kann die Geräteverwaltung des Unternehmens den Schlüssel hinterlegen (Escrow). Bei einem Dienstgerät ist die IT also die erste Adresse, nicht die letzte.

Im Feld btime, das inode(7) als „File creation (birth) timestamp“ beschreibt: beim Anlegen gesetzt und danach nicht mehr verändert. Es steckt nicht in der klassischen stat-Struktur, sondern ist nur über statx erreichbar. stat zeigt es mit dem Formatzeichen %w, ls mit --time=birth. Ist die Zeit unbekannt, gibt %w laut stat(1) einen Strich aus. inode(7) warnt außerdem, dass btime auf UNIX historisch nicht existierte und von den meisten Linux-Dateisystemen derzeit nicht unterstützt wird.

Die Meldung auf dem Bildschirm nennt nie den Grund. Der steht in der Ereignisanzeige unter Windows-Protokolle, System (Quelle rund um WindowsUpdateClient) und ausführlich im Protokoll C:\Windows\Logs\CBS\CBS.log. Typische begleitende Fehlercodes sind 0x800F0922 (zu wenig Platz oder ein Problem mit der Wiederherstellungsumgebung) und 0xC1900101 (ein Treiber verhindert das Feature-Update).

DISM /Online /Cleanup-Image /RestoreHealth repariert den Komponentenspeicher (Windows-Image), sfc /scannow ersetzt beschädigte Systemdateien daraus. DISM muss zuerst laufen, weil SFC den reparierten Speicher als Quelle nutzt.

Für change, genauer für die Änderung der Statusinformationen. ls(1) beschreibt die Option -c als Anzeige der ctime, der „time of last change of file status information“. inode(7) nennt das Feld „last status change timestamp“. Gemeint sind die Verwaltungsdaten im Inode, nicht der Inhalt und schon gar nicht der Zeitpunkt des Anlegens. Das c ist also ein Kürzel, das in die Irre führt, und die deutsche Übersetzung der stat-Ausgabe macht es eher schlimmer als besser.

Fast immer aus Fremdquellen. Ein PPA oder ein manuell installiertes .deb-Paket bringt eine Bibliothek in einer Version mit, die nicht zu der der Distribution passt. Die Paketverwaltung ist dann nicht kaputt – sie weigert sich korrekt, zwei unvereinbare Welten zusammenzuzwingen.

Meist ist das Anmeldekennwort auf einem Weg geändert worden, der den Schlüsselbund nicht mitnimmt: Zurücksetzen über die Apple-ID, Zurücksetzen über einen anderen Administrator, ein Wechsel über die Wiederherstellung oder eine Vorgabe der Firmen-Geräteverwaltung. Wird das Kennwort dagegen ganz normal in den Systemeinstellungen geändert, zieht der Schlüsselbund automatisch mit. Der Mac merkt sich beim Zurücksetzen also das alte Kennwort für den Schlüsselbund weiter — und fragt danach jeden Tag aufs Neue.

Aus derselben Liste. Microsoft führt die Windows-Update-Fehlercodes nach Komponenten mit Code, Meldung und Beschreibung; 0x80070020 steht dort direkt vor den WU_E_-Codes des Update-Agenten. Den Code nachzuschlagen dauert eine Minute und erspart die Stunde mit dem Komponenten-Reset, der für einen ganz anderen Fehler gedacht ist. Erst lesen, dann reparieren.

Aus dem Audit-Log. Jede Verweigerung landet dort als AVC-Eintrag (Access Vector Cache) mit Prozess, Zieldatei und der verweigerten Aktion. 'ausearch -m avc -ts recent' filtert die letzten dieser Meldungen heraus. Das ist der Unterschied zwischen Raten und Wissen: Der Eintrag sagt exakt, welcher Kontext oder welcher Boolean fehlt – und damit auch, wie die richtige Lösung aussieht.

Am Symptom. Ist das Modul noch nicht gebaut, findet 'modinfo nvidia' es gar nicht erst. Ist es gebaut, aber Secure Boot lehnt es ab, existiert das Modul – nur das Laden scheitert mit 'Required key not available', weil die Firmware ein unsigniertes Modul verweigert. 'mokutil --sb-state' zeigt, ob Secure Boot aktiv ist. Beide Fälle sehen an der Oberfläche gleich aus, haben aber verschiedene Ursachen und verschiedene Lösungen.

'disable' entfernt nur die automatischen Startverknüpfungen; der Dienst lässt sich weiterhin von Hand oder als Abhängigkeit starten. 'mask' hingegen blockiert jede Art der Aktivierung vollständig. mask ist also die Brechstange, disable der Schalter.

Weil das Programm zwischen Umbenennen und Signal noch in die alte Datei schreibt und eine Datei, die gerade komprimiert wird, dafür ungeeignet ist. Die Handbuchseite beschreibt delaycompress so: „Postpone compression of the previous log file to the next rotation cycle. This only has effect when used in combination with compress.“ Und weiter, die Option sei einsetzbar, wenn ein Programm nicht angewiesen werden kann, seine Logdatei zu schließen, und deshalb noch eine Weile in die vorherige Datei schreibt. Die Kombination aus compress und delaycompress komprimiert also immer erst die vorletzte Datei, wenn sicher niemand mehr hineinschreibt.

Die Handbuchseite erklärt die Option mit „do not treat '/' specially“. Sie schaltet den Standardschutz ausdrücklich ab und ist damit zugleich der Beweis, dass er im Normalfall aktiv ist. Wer sie setzt, sagt rm, dass die Wurzel ein Verzeichnis wie jedes andere ist. Es gibt sehr wenige Gründe dafür, etwa das Leeren eines chroot-Verzeichnisses, das an dieser Stelle als Wurzel erscheint, und in jedem dieser Fälle sollte vorher eine andere Person draufgeschaut haben.

Nein. Microsofts Verwaltungsseite gilt ausdrücklich nur für Copilot+ PCs, und die Systemanforderungen dafür sind hoch: ein Gerät nach dem Secured-core-Standard, eine NPU mit 40 TOPS, 16 GB RAM, acht logische Prozessoren, 256 GB Speicher, aktivierte Geräteverschlüsselung oder BitLocker und Windows Hello mit mindestens einer biometrischen Anmeldung. Wer auf einem gewöhnlichen Rechner nach dem Abschalter sucht und ihn nicht findet, hat keinen versteckten Rekorder, sondern kein Recall.

Für die Last ja. proc_loadavg(5) schreibt über die drei Werte in /proc/loadavg: „They are the same as the load average numbers given by uptime(1) and other programs.“ uptime(1) wiederum verweist darauf, dass dieselben Angaben in der Kopfzeile von w(1) stehen. Unterschiedliche Werkzeuge widersprechen sich hier also nicht; sie lesen dieselbe Quelle. Der Widerspruch, der Leute verunsichert, liegt woanders: zwischen der Last und der CPU-Auslastung, und die messen zwei verschiedene Dinge.

Nein. Windows läuft zunächst normal weiter und geht bei dauerhaft fehlgeschlagener Aktivierung lediglich in den Benachrichtigungsmodus (Wasserzeichen, eingeschränkte Personalisierung). Es werden keine Daten gelöscht. Der Fehler ist ein Lizenz-, kein Systemschaden.

Nein. Ein Teil wird für Hardware reserviert, vor allem für die integrierte Grafikeinheit, die sich ihren Videospeicher aus dem Arbeitsspeicher nimmt. Ein paar hundert Megabyte Differenz sind völlig normal und kein Defekt. Auffällig wird es erst, wenn die Hälfte fehlt.

Moderne CPUs drosseln meist ab ca. 95–100 °C, GPUs um 83–90 °C. Kurzzeitige Spitzen sind normal; dauerhaft hohe Temperaturen unter Last führen zu Throttling (Leistungsdrosselung) und im Extremfall zur Notabschaltung.

Diese Zahl gibt es nicht. Die Verordnung nennt keine Zahl von Tagen, keine Stundenschwelle und keinen Prozentsatz. § 2 Absatz 7 Satz 1 ArbStättV knüpft an etwas ganz anderes an: an einen „vom Arbeitgeber fest eingerichteten“ Bildschirmarbeitsplatz im Privatbereich, für den der Arbeitgeber „eine mit den Beschäftigten vereinbarte wöchentliche Arbeitszeit und die Dauer der Einrichtung festgelegt hat“. Satz 2 sagt dann, wann das erledigt ist – nämlich erst, wenn zwei Dinge zusammenkommen: die Bedingungen der Telearbeit sind arbeitsvertraglich oder in einer Vereinbarung festgelegt, UND die benötigte Ausstattung mit „Mobiliar, Arbeitsmitteln einschließlich der Kommunikationseinrichtungen“ ist durch den Arbeitgeber oder eine von ihm beauftragte Person „im Privatbereich des Beschäftigten bereitgestellt und installiert“. Wer drei Tage die Woche am eigenen Küchentisch mit dem eigenen Stuhl sitzt, erfüllt Satz 2 nicht – unabhängig davon, wie viele Tage es sind. Genau zu lesen ist dabei, was der Text mit der Arbeitszeit macht: Er verlangt, dass eine wöchentliche Arbeitszeit überhaupt vereinbart und die Dauer der Einrichtung festgelegt ist – aber er nennt für diese Arbeitszeit weder eine Unter- noch eine Obergrenze. Ein Zeitmerkmal gibt es also, eine Schwelle nicht. Die Häufigkeit im Sinne von „an wie vielen Tagen“ ist im Text kein Merkmal.

Wahrscheinlich ist er nur unterversorgt. Ein passiver Hub teilt die Leistung eines einzigen USB-Anschlusses unter allen Geräten auf. Hängen dort eine externe Festplatte, eine Webcam und ein Ladegerät, reicht der Strom nicht – und die Geräte melden sich sporadisch ab. Ein aktiver Hub mit eigenem Netzteil löst das.

Dann liegt selten eine Reservierung vor, sondern ein echtes Problem: ein nicht richtig sitzender Riegel, ein defekter Steckplatz – oder eine künstliche Grenze in der Systemkonfiguration. Unter msconfig lässt sich ein maximaler Arbeitsspeicher festlegen, und wer diesen Haken einmal gesetzt hat, sucht den Fehler danach ewig in der Hardware.

Nein, das ist eine Bauartgrenze. Günstige Tastaturen verdrahten die Tasten in einer Matrix, in der bestimmte Kombinationen elektrisch nicht unterscheidbar sind – die Tastatur kann dann gar nicht wissen, welche Tasten gedrückt sind, und lässt eine weg. Das nennt man Ghosting oder Blocking.

Nein. § 6 Absatz 3 Nummer 3 ArbMedVV sagt, was er bekommt: eine Vorsorgebescheinigung darüber, „dass, wann und aus welchem Anlass ein arbeitsmedizinischer Vorsorgetermin stattgefunden hat“, dazu die Angabe, wann die nächste Vorsorge aus ärztlicher Sicht angezeigt ist. Das Ergebnis selbst bekommt nach Nummer 2 der Beschäftigte auf Wunsch. Der Arzt oder die Ärztin „hat die ärztliche Schweigepflicht zu beachten“ (§ 6 Absatz 1 Satz 6). Wer mehr verlangt, verlangt etwas, das die Verordnung nicht vorsieht.

Ja, aber mit Gegenrechnung. Die klassische Synchronisierung koppelt die Bildausgabe starr an den Bildtakt des Monitors – die Bruchkante verschwindet, dafür wartet das Spiel. Der modernere Weg ist umgekehrt: Der Monitor passt seinen Takt dem Spiel an. Genau dafür gibt es die Adaptive-Sync-Protokolle der VESA. Nebenbei gilt laut Microsoft auch die Umkehrung nicht automatisch: „Disabling vsync does not necessarily uncap your frame rate“.

Bei Dauerlast ja, im Alltag oft nicht. Wer nur Programme startet und Dokumente speichert, erreicht die kritischen Temperaturen nie. Wer große Videodateien schiebt oder viel kompiliert, profitiert deutlich – schon ein einfacher Kühlkörper und etwas Luftstrom halten die Geschwindigkeit oben.

Ja, aber nicht das, was viele erwarten. Ein Profil sorgt dafür, dass die Umrechnung planvoll geschieht statt zufällig: Microsoft beschreibt den Vorgang als Umrechnung in den Farbraum des Zielgeräts und anschließende Zuordnung auf die nächstliegende erreichbare Farbe. Was ein Profil nicht kann, ist den Farbvorrat des Druckers vergrößern. Farben außerhalb des Vorrats bleiben außerhalb — das Profil entscheidet nur, wie klug sie ersetzt werden. Wer eine exakte Übereinstimmung zwischen Leuchtfläche und bedrucktem Papier erwartet, erwartet etwas physikalisch Unmögliches.

Beides soll nicht sein. § 3 Absatz 3 Satz 1 ArbMedVV: „Arbeitsmedizinische Vorsorge soll während der Arbeitszeit stattfinden.“ Und Satz 3: Sie „soll nicht zusammen mit Untersuchungen, die dem Nachweis der gesundheitlichen Eignung für berufliche Anforderungen dienen, durchgeführt werden“, es sei denn, betriebliche Gründe erfordern das; dann muss der Arzt die unterschiedlichen Zwecke offenlegen. § 2 Absatz 1 Nummer 5 stellt klar, dass die Vorsorge den Eignungsnachweis gerade nicht umfasst. Selbst innerhalb der Vorsorge gilt § 6 Absatz 1 Satz 5: „Untersuchungen nach Satz 3 dürfen nicht gegen den Willen des oder der Beschäftigten durchgeführt werden.“

Nur, wenn du sicher weißt, dass die Kühlung funktioniert – etwa bei einer Wasserkühlung, deren Pumpe an einem anderen Header hängt. Dreht der Lüfter wirklich nicht, ist Wegdrücken gefährlich: Die CPU kann überhitzen. Erst die Ursache klären, dann erst die Warnung anpassen.

Vorsicht. § 146a Absatz 1 Satz 5 AO verbietet, elektronische Aufzeichnungssysteme, die den Anforderungen der Sätze 1 bis 3 nicht entsprechen, zur Verwendung im Sinne dieser Sätze „gewerbsmäßig zu bewerben oder gewerbsmäßig in den Verkehr zu bringen“, und § 379 Absatz 1 Satz 1 Nummer 6 macht daraus unter den dort genannten Voraussetzungen eine Ordnungswidrigkeit. Wann ein einmaliger Verkauf gewerbsmäßig ist, definiert der Text nicht. Wer das Gerät als funktionsfähige Geschäftskasse anbietet, bewegt sich jedenfalls in der Nähe dieses Verbots. Als Ersatzteilspender oder Dekoration ist es eine andere Frage, die der Text ebenfalls nicht ausdrücklich beantwortet.

Ein Werkzeug verbietet die Verordnung nicht, und die Dokumentation darf nach § 3 Absatz 8 elektronisch sein. Entscheidend ist die Person: „Die Gefährdungsbeurteilung darf nur von fachkundigen Personen durchgeführt werden.“ Fachkundig ist nach § 2 Absatz 5, wer über die erforderlichen Fachkenntnisse verfügt, zu denen eine Berufsausbildung, Berufserfahrung oder zeitnahe einschlägige Tätigkeit zählen. Fehlen sie, hat sich der Arbeitgeber nach § 3 Absatz 3 fachkundig beraten zu lassen. Eine App macht niemanden fachkundig, sie strukturiert nur die Arbeit.

Die Arbeitsstättenverordnung sagt dazu nichts. Das ist keine Auslegung, sondern ein Befund am Text: In der abgerufenen Gesamtfassung kommt das Wort „Wohnung“ kein einziges Mal vor, ebenso wenig „Homeoffice“, „Home-Office“, „Heimarbeit“ oder „mobile Arbeit“. Der Wortstamm „Telearbeit“ steht in genau drei Absätzen – § 1 Absatz 4 (dort zweimal), § 1 Absatz 6 und § 2 Absatz 7. Eine Betretungs-, Duldungs- oder Zutrittsregel für den Privatbereich gibt es in dieser Verordnung nicht. Wer das behauptet, zitiert etwas anderes: einen Arbeitsvertrag, eine Betriebsvereinbarung oder eine Norm außerhalb dieser Verordnung. Diese Lücke wird hier benannt und nicht gefüllt.

Meistens nicht – es fehlt ein Farbkanal, und das liegt fast immer am Kabel. Welcher Stich entsteht, folgt der Farbmischung: Fällt Grün aus, bleiben Rot und Blau, das Bild wirkt rosa bis magenta. Fällt Rot aus, bleiben Grün und Blau, das Bild wirkt blaugrün (cyan). Fällt Blau aus, wirkt es gelbstichig. Ein geknicktes oder gebrochenes Kabel, ein locker sitzender Stecker oder verbogene Pins genügen dafür vollkommen.

Verbreitet, aber nicht das, was die Verordnung vorsieht. § 2 Absatz 1 PSA-BV formuliert die Aufgabe als Aufgabe des Arbeitgebers: Er „darf der Arbeitgeber nur persönliche Schutzausrüstungen auswählen und den Beschäftigten bereitstellen“, die den Anforderungen der Verordnung (EU) 2016/425 entsprechen, Schutz bieten, „für die am Arbeitsplatz gegebenen Bedingungen geeignet sind“ und „den ergonomischen Anforderungen und den gesundheitlichen Erfordernissen der Beschäftigten entsprechen“. Auswählen und bereitstellen tut der Arbeitgeber, nicht der Baumarkt. Und die Kostenfrage beantwortet § 3 Absatz 3 ArbSchG: „Kosten für Maßnahmen nach diesem Gesetz darf der Arbeitgeber nicht den Beschäftigten auferlegen.“ Ein Zuschuss ist eine Umlage mit anderem Namen.

Selten. Meistens sitzt noch ein Schutzstreifen auf den Kontakten oder der Belüftungsöffnung, oder die Kontakte sind verschmutzt. Ein sanftes Abwischen mit einem trockenen, fusselfreien Tuch und ein erneutes, hörbar einrastendes Einsetzen lösen die überwiegende Mehrheit dieser Fälle.

Sie darf übernommen werden, aber nur unter einer Bedingung. § 3 Absatz 5: Der Arbeitgeber kann bereits vorhandene Gefährdungsbeurteilungen, auch vom Hersteller oder Inverkehrbringer mitgelieferte gleichwertige Unterlagen, übernehmen, „sofern die Angaben und Festlegungen in dieser Gefährdungsbeurteilung den Arbeitsmitteln einschließlich der Arbeitsbedingungen und -verfahren, im eigenen Betrieb entsprechen“. Die Halle, den Boden, das Licht, die Werkstücke und die Leute an der Maschine kennt der Hersteller nicht. Was nicht passt, muss ergänzt werden.

Das ist ein Problem des Händlers, und das Gesetz hat es bereits für ihn gelöst. § 445a Absatz 1 BGB gibt ihm einen eigenen Rückgriff: Der Verkäufer kann beim Verkauf einer neu hergestellten Sache von seinem Lieferanten „Ersatz der Aufwendungen verlangen, die er im Verhältnis zum Käufer nach § 439 Absatz 2, 3 und 6 Satz 2 sowie nach § 475 Absatz 5 zu tragen hatte“, wenn der Mangel schon bei Gefahrübergang auf ihn vorlag. Die Lieferkette darf ihre internen Schwierigkeiten also intern austragen; nach vorne hin bleibt der Verkäufer der Anspruchsgegner.

Gegenüber Verbrauchern grundsätzlich nicht. § 476 Absatz 1 Satz 1 BGB: Auf eine vor Mitteilung eines Mangels getroffene Vereinbarung, „die zum Nachteil des Verbrauchers von den §§ 433 bis 435, 437, 439 bis 441 und 443 sowie von den Vorschriften dieses Untertitels abweicht, kann der Unternehmer sich nicht berufen“. Absatz 4 zieht die Umgehung gleich mit: Die Regelungen sind „auch anzuwenden, wenn sie durch anderweitige Gestaltungen umgangen werden“. Verkürzen lässt sich die Verjährung nur unter den engen Bedingungen des Absatzes 2 – und bei gebrauchten Waren nicht unter ein Jahr.

Die StVO kennt den Taster gar nicht. In der amtlichen Gesamtfassung der Straßenverkehrs-Ordnung – per Volltextsuche geprüft – kommen die Wörter Taster und Schalter kein einziges Mal vor, auch nicht als Wortbestandteil. „Abschalten“ und „Ausschalten“ stehen je genau einmal darin, beide in § 23 Absatz 1b und beide bezogen auf den Motor: „Das fahrzeugseitige automatische Abschalten des Motors im Verbrennungsbetrieb oder das Ruhen des elektrischen Antriebes ist kein Ausschalten des Motors in diesem Sinne.“ Absatz 1d beschreibt stattdessen einen Zustand. Wer ein Kraftfahrzeug über 3,5 t führt, „hat sicherzustellen, dass bei einer Geschwindigkeit von mehr als 30 km/h ein für das Kraftfahrzeug vorgeschriebenes Notbremsassistenzsystem eingeschaltet ist“. Ob du den Taster gedrückt hast oder das System nach dem letzten Halt einfach aus geblieben ist, spielt für diesen Satz keine Rolle – er fragt nicht, wie das System aus ging, sondern ob es an ist. Warum ein Hersteller einen Ausschalter einbaut und unter welchen Bedingungen das Zulassungsrecht ihn zulässt, regelt die StVO nicht; das Typgenehmigungsrecht wurde für diesen Eintrag nicht ausgewertet. Für § 23 Absatz 1d folgt aus dem Vorhandensein des Knopfs jedenfalls nichts.

Für den Kaufvertrag ist der Hersteller nicht zuständig – dein Vertragspartner ist der Verkäufer. § 437 BGB beginnt mit dem Satz: „Ist die Sache mangelhaft, kann der Käufer, wenn die Voraussetzungen der folgenden Vorschriften vorliegen und soweit nicht ein anderes bestimmt ist, 1. nach § 439 Nacherfüllung verlangen“. Und § 439 Absatz 1 BGB stellt klar, wer dabei die Wahl hat: „Der Käufer kann als Nacherfüllung nach seiner Wahl die Beseitigung des Mangels oder die Lieferung einer mangelfreien Sache verlangen.“ Fehlt das Ersatzteil, ist damit nicht der Anspruch weg, sondern nur eine von zwei Varianten schwierig geworden.

In der Regel ja. Es gibt Pixelfehlerklassen nach ISO-Norm, und die meisten Consumer-Monitore erlauben eine bestimmte Anzahl an Fehlern, bevor ein Garantiefall vorliegt. Ein einzelner Pixel liegt fast immer innerhalb der Toleranz – ärgerlich, aber vertraglich sauber geregelt.

Fast sicher nicht – das ist eine Schonfunktion, und sie ist absichtlich so. Ein Lithium-Akku altert am schnellsten, wenn er dauerhaft voll geladen an der Steckdose hängt. Die Begrenzung auf 80 Prozent verlängert seine Lebensdauer erheblich. Die Einstellung findet sich je nach Hersteller in dessen Systemsoftware oder im BIOS.

Nicht unbedingt. Zucker- und Säurerückstände korrodieren Leiterbahnen über Wochen weiter. Ein Gerät, das nach einem süßen Getränk wieder läuft, kann Monate später an einer durchkorrodierten Stelle ausfallen. Eine fachgerechte Reinigung der Platine ist dann trotzdem sinnvoll.

Prüfen Sie zuerst, ob wirklich keine Last anliegt – ein Hintergrundprozess, ein Windows-Update oder ein Indizierungsdienst kann den Prozessor auslasten, ohne dass ein Fenster offen ist. Der Task-Manager beantwortet das in zehn Sekunden. Der Lüfter reagiert nur auf Wärme; er erfindet sie nicht.

Sie sind eine Diagnose, kein Alarm. Das BIOS meldet damit, woran der Start scheitert, weil es noch kein Bild ausgeben kann. Die Bedeutung hängt vom Hersteller ab – dieselbe Tonfolge kann bei zwei Mainboards Verschiedenes heißen; selbst Apple dokumentiert seine Tonfolgen nur für „some Mac models“. Das Handbuch des Mainboards enthält die maßgebliche Tabelle.

Meist am Energieplan. Steht Windows auf Energiesparmodus oder ist die maximale Prozessorleistung auf einen niedrigen Prozentsatz begrenzt, hält sich die CPU strikt daran – auch wenn Temperatur und Kühlung problemlos mehr erlauben würden. Sie ist nicht überfordert, sondern gedeckelt.

Ja, und das ist die unbequeme Hälfte der Wahrheit. Nummer 3.4 Absatz 3 ArbStättV: „Räume, die bis zum 3. Dezember 2016 eingerichtet worden sind oder mit deren Einrichtung begonnen worden war und die die Anforderungen nach Absatz 1 Satz 1 oder Absatz 2 nicht erfüllen, dürfen ohne eine Sichtverbindung nach außen weiter betrieben werden, bis sie wesentlich erweitert oder umgebaut werden.“ Drei Dinge stehen darin, die man auseinanderhalten sollte. Erstens ein Stichtag: der 3. Dezember 2016. Zweitens eine Grenze dem Wortlaut nach – der Bestandsschutz erlaubt den Weiterbetrieb ausdrücklich „ohne eine Sichtverbindung nach außen“, er spricht von nichts anderem. Drittens ein Ablaufdatum: Er endet, sobald die Räume „wesentlich erweitert oder umgebaut“ werden. Ein Raum, der 2023 aus einem Lager zum Büro gemacht wurde, ist nicht bis 2016 als Arbeitsraum eingerichtet gewesen.

Dann liegt entweder eine Software-Sperre vor – etwa ein Registrierungswert oder ein per diskpart gesetztes Attribut – oder der Speicher ist am Ende. Fällt Flash-Speicher aus, schaltet der Controller ihn zum Schutz dauerhaft schreibgeschützt: Lesen geht weiter, Schreiben nie wieder.

Nein, das ist eine andere Baustelle mit einer anderen Ursache und gehört auf die Seite zu Bluetooth-Kopfhörern. Hier geht es um die Kette aus Fernseher, Zuspieler und Tonanlage über Kabel. Der Unterschied ist leicht zu prüfen: Tritt der Versatz auch dann auf, wenn der Ton über die Lautsprecher des Fernsehers läuft und kein Funkkopfhörer im Spiel ist, liest du die richtige Seite.

Sehr wahrscheinlich nicht. Die Frontanschlüsse hängen an einem Kabel, das intern auf einen Stiftleisten-Anschluss des Mainboards gesteckt wird – und dieser Stecker ist beim Zusammenbau leicht zu vergessen oder rutscht bei Arbeiten im Gehäuse ab. Ein Blick ins Gehäuse klärt das oft schon.

Nur, wenn sie ausdrücklich dafür beauftragt ist. Die Pflicht trifft „der nach § 4 Verantwortliche“, und § 4 lautet: „Die Maßnahmen nach § 2 und § 3 Abs. 1 Satz 1 hat der Bauherr zu treffen, es sei denn, er beauftragt einen Dritten, diese Maßnahmen in eigener Verantwortung zu treffen.“ Ein Bauvertrag über die Ausführung der Arbeiten ist nicht automatisch eine solche Beauftragung. Ob der eigene Vertrag sie enthält, sagt nur der Vertrag selbst, und im Zweifel bleibt die Pflicht beim Bauherrn.

Die Betriebssicherheitsverordnung jedenfalls nicht. Am 15.10.2026 ausgezählt, kommt das Wort Berufsgenossenschaft in ihr nicht vor, und die einzige Stelle mit sechs Monaten betrifft Druckanlagen: Dort muss die Prüffrist spätestens sechs Monate nach Inbetriebnahme ermittelt sein. Unfallverhütungsvorschriften sind nach § 2 Absatz 4 ArbSchG eine eigene Art von Rechtsvorschrift; was eine solche Vorschrift im Einzelfall sagt, ist hier nicht geprüft. Die Verordnung selbst verlangt, die Frist so festzulegen, „dass die Arbeitsmittel bis zur nächsten festgelegten Prüfung sicher verwendet werden können“.

Nein, die Verordnung kennt diesen Ausweg nicht. Nummer 6.5 Absatz 1 des Anhangs verpflichtet den Arbeitgeber, dafür zu sorgen, dass der Arbeitsplatz den Arbeitsaufgaben angemessen gestaltet ist, und stellt dazu ausdrücklich fest: „Er hat insbesondere geeignete Softwaresysteme bereitzustellen.“ Absatz 2 verlangt, dass Bildschirmgeräte und Software „entsprechend den Kenntnissen und Erfahrungen der Beschäftigten im Hinblick auf die jeweilige Arbeitsaufgabe angepasst werden können“. Die Software ist damit kein Naturereignis, sondern eine Auswahlentscheidung des Arbeitgebers – und nach § 2 Absatz 6 ArbStättV gehört sie zum Bildschirmgerät sogar mit dazu, weil die Begriffsbestimmung „eine Software zur Steuerung und Umsetzung der Arbeitsaufgabe“ ausdrücklich einschließt. § 3a Absatz 1 Satz 4 regelt den Fall, dass eine bekannt gemachte Regel nicht angewendet wird: Dann muss der Arbeitgeber durch andere Maßnahmen die gleiche Sicherheit und den gleichen Schutz der Gesundheit erreichen. Ein echter Ausnahmeweg existiert, aber er läuft nicht über eine E-Mail der IT-Abteilung: § 3a Absatz 3 lässt Ausnahmen nur auf schriftlichen Antrag des Arbeitgebers bei der zuständigen Behörde zu.

Ja, alle vorhandenen. Eine Karte mit zwei Anschlüssen läuft mit nur einem nicht oder startet in einen Notmodus. Wichtig außerdem: für jeden Anschluss ein eigenes Kabel vom Netzteil verwenden, statt einen Strang mit zwei Steckern zu verzweigen – bei leistungsstarken Karten ist das eine echte Fehlerquelle.

Weil zu wenig Bandbreite ganz anders aussieht. Bei Bandbreitenmangel schaltet der Abspieler auf eine kleinere Qualitätsstufe herunter oder bleibt stehen — der Standard für Live-Streaming beschreibt genau diese beiden Folgen und warnt, eine unpassende Bandbreitenangabe könne Aussetzer verursachen oder das Abspielen einer Stufe ganz verhindern. Sichtbar wird das als Grieseln, als Umschalten der Schärfe oder als Pufferanzeige. Ein gestochen scharfes Bild, das bei langsamen Schwenks gleichmäßig stockt, ist etwas anderes: Da stimmt die Bildrate nicht mit dem Bildschirm überein.

Sehr wahrscheinlich nicht. Viele moderne Karten haben einen Ruhemodus, in dem die Lüfter unterhalb einer bestimmten Temperatur – je nach Modell oft rund 55 bis 60 Grad – komplett stillstehen. Das ist eine Funktion, kein Defekt, und der Grund, warum viele Rechner im Leerlauf lautlos sind.

Nein, dann lebt der Rechner. Microsoft beschreibt eine einfache Probe: Leuchtet die Festplatten-LED nicht und lässt sich die NumLock-Anzeige der Tastatur nicht umschalten, hängt der Start in der Firmware-Phase, und „there might be a hardware issue“. Das ist das Bild von ‚läuft, aber kein Bild und kein Start‘ — dafür gibt es die Seite zu PC ohne POST und ohne Bild. Diese Seite hier gilt für den Fall, dass gar nichts passiert.

Nein. Der Anhang der ArbMedVV ordnet in Teil 4 Absatz 2 Nummer 1 die „Tätigkeiten an Bildschirmgeräten“ der Angebotsvorsorge zu, und § 2 Absatz 3 definiert: „Angebotsvorsorge ist arbeitsmedizinische Vorsorge, die bei bestimmten gefährdenden Tätigkeiten angeboten werden muss.“ Angeboten, nicht veranlasst. Der Satz, mit dem eine Teilnahme erzwungen werden könnte, steht nur bei der Pflichtvorsorge: § 4 Absatz 2 lautet „Der Arbeitgeber darf eine Tätigkeit nur ausüben lassen, wenn der oder die Beschäftigte an der Pflichtvorsorge teilgenommen hat.“ Bildschirmarbeit ist keine Pflichtvorsorge.

Nein. Ein regelmäßiges Klacken bedeutet, dass der Schreib-Lese-Kopf nicht mehr findet, was er sucht, und immer wieder in die Ausgangsposition zurückfährt. Das ist ein mechanisches Sterben, kein Zustand. Jeder weitere Betrieb kann die Magnetscheiben zerkratzen – und dann hilft auch kein Labor mehr.

Vielleicht – aber prüfen Sie zuerst die Kabel. Sporadisches Verschwinden ist das klassische Bild eines Wackelkontakts, und SATA-Stecker sind berüchtigt dafür, dass sie sich mit der Zeit lösen. Erst wenn die Platte an anderem Kabel und anderem Anschluss weiter aussetzt, wird sie selbst verdächtig.

Nur ausnahmsweise. § 2 Absatz 2 PSA-BV: „Persönliche Schutzausrüstungen müssen den Beschäftigten individuell passen. Sie sind grundsätzlich für den Gebrauch durch eine Person bestimmt.“ Erfordern die Umstände eine Benutzung durch verschiedene Beschäftigte, hat der Arbeitgeber nach Satz 3 dafür zu sorgen, dass Gesundheitsgefahren oder hygienische Probleme nicht auftreten. Die Gemeinschaftsbrille ist also die begründungspflichtige Ausnahme mit Hygieneauflage, nicht die Regel; der weitergereichte Gehörschutz erst recht.

Nicht, wenn sie nicht arbeitet. § 146a Absatz 1 Satz 2 AO verlangt, dass System und Aufzeichnungen durch die Einrichtung „zu schützen“ sind, und § 2 Satz 1 KassenSichV beschreibt, was das im Betrieb heißt: Für jede Aufzeichnung eines Geschäftsvorfalls muss unmittelbar eine neue Transaktion gestartet werden, deren Zeitpunkte, Transaktionsnummer, Prüfwerte und Signaturzähler das Sicherheitsmodul manipulationssicher festlegt. Ein Modul, das eingesteckt, aber in der Kassensoftware nicht eingebunden ist, legt nichts davon fest. Sichtbar wird das am Beleg: Seriennummer der Sicherheitseinrichtung, Prüfwert und Signaturzähler müssen nach § 6 Satz 1 darauf stehen, im Klartext oder im QR-Code.

Nein, sie schützt sich. Erreicht der Controller eine kritische Temperatur, drosselt er die Geschwindigkeit drastisch – das nennt sich thermisches Throttling und ist eine Schutzfunktion. Bei kurzen Zugriffen merkt man nichts, bei langen Kopiervorgängen bricht die Rate reproduzierbar ein.

Fast immer am Anschluss oder am Kabel. Ein USB-2-Port begrenzt auf rund 40 MB/s, ganz gleich wie schnell das Laufwerk ist. Und ein beiliegendes Kabel, das nur für Strom ausgelegt ist, tut dasselbe. Blaue oder mit SS beschriftete Anschlüsse sind mindestens USB 3.

Weil die Passform nichts über die Belegung sagt. Verschiedene Hersteller – und sogar verschiedene Serien desselben Herstellers – legen die Pins am netzteilseitigen Ende unterschiedlich. Ein Kabel, das mechanisch passt, kann 12 Volt genau dorthin führen, wo das Gerät Masse erwartet. Das Ergebnis ist dann womöglich kein Fehlerbild, sondern Rauch.

Musst du nicht — aber du sollst wissen, was du eintauschst. Sie erfindet Bilder, die nie gefilmt wurden, und der bekannte Nebeneffekt ist der Eindruck einer billig abgefilmten Fernsehserie. Dazu kommt der Preis in Zeit: Bildverarbeitung im Fernseher kostet Verzögerung, und der HDMI-Verband führt genau das als Grund für den Spielemodus an — „some processing features on a TV may be stopped in order to reduce latency“. Wer sie anlässt, handelt sich gegebenenfalls einen Ton ein, der dem Bild vorauseilt. Für einen Film mag das der richtige Tausch sein, für eine Konsole nicht.

Nein, nur ein einzelner Schalter. Beim Prellen (Chatter) schließt der Kontakt nicht mehr sauber, sondern flattert kurz – die Elektronik meldet daraufhin zwei Anschläge. Alle anderen Tasten sind davon völlig unberührt, und der defekte Schalter kostet wenige Cent.

Weil er von Hand für einen bestimmten Aufbau eingestellt wird und niemand ihn nachzieht, wenn du die Quelle wechselst. Deshalb hat der HDMI-Verband die Aufgabe inzwischen den Geräten übertragen: Das Latency Indication Protocol soll die Verzögerungen ansagen, statt sie schätzen zu lassen — „enables source devices to determine latency adjustments and to mitigate differences in audio and video to achieve improved audio/video synchronization.“ Das setzt allerdings voraus, dass alle beteiligten Geräte es beherrschen. In einer gemischten Anlage aus mehreren Gerätegenerationen bleibt der Regler von Hand.

Nein. Die Knopfzelle ist die Reservestromquelle der Echtzeituhr auf dem Mainboard – laut Linux-Handbuchseite rtc(4) eine „replaceable coin-sized backup battery“ – und des kleinen CMOS-Speichers, der mit dieser Uhr zusammenhängt. Mit Ihren Dateien auf Festplatte oder SSD hat sie nichts zu tun. Verloren gehen die Uhrzeit und die Einstellungen, die das BIOS dort abgelegt hat.

Eine arbeitsmedizinische Vorsorge, ja, in zwei Stufen. Der Anhang der ArbMedVV sieht in Teil 3 Absatz 2 Angebotsvorsorge vor, wenn die unteren Auslösewerte von 80 dB(A) beziehungsweise 135 dB(C) überschritten werden, und in Teil 3 Absatz 1 Pflichtvorsorge, wenn die oberen Auslösewerte von 85 dB(A) beziehungsweise 137 dB(C) erreicht oder überschritten werden. Für die Pflichtvorsorge gilt § 4 Absatz 2 ArbMedVV: „Der Arbeitgeber darf eine Tätigkeit nur ausüben lassen, wenn der oder die Beschäftigte an der Pflichtvorsorge teilgenommen hat.“

Das Fiepen selbst ist kein Zeichen eines Defekts. Das Geräusch entsteht durch winzige mechanische Schwingungen in den Spulen der Spannungsversorgung – im Normalbetrieb, nicht als Folge einer Überlastung. Es ist ein akustisches Ärgernis, kein elektrisches Problem, und kein Hinweis darauf, dass die Karte früher ausfällt als eine stille.

Die Verordnung formuliert es als Verbot an den Arbeitgeber, nicht als Anspruch des Beschäftigten – die Wirkung ist dieselbe. Anhang Nummer 3.4 Absatz 1 Satz 1 ArbStättV lautet: „Der Arbeitgeber darf als Arbeitsräume nur solche Räume betreiben, die möglichst ausreichend Tageslicht erhalten und die eine Sichtverbindung nach außen haben.“ Zwei Dinge stehen da nebeneinander: Tageslicht und Sichtverbindung. Beim Tageslicht steht das relativierende „möglichst ausreichend“, bei der Sichtverbindung nach außen steht kein solcher Zusatz. Und der Satz gilt für Arbeitsräume – § 2 Absatz 3 ArbStättV definiert die als „die Räume, in denen Arbeitsplätze innerhalb von Gebäuden dauerhaft eingerichtet sind“. Das Wort, an dem alles hängt, ist „dauerhaft“. Der Besprechungsraum, in dem seit acht Monaten jemand fest sitzt, ist nach dieser Definition kein Besprechungsraum mehr.

Doch, nur an einer anderen Stelle. Die Verordnung ist der falsche Ort zum Suchen, das Gesetz darüber ist der richtige. § 1 Absatz 1 Satz 2 ArbSchG lautet vollständig: „Es gilt in allen Tätigkeitsbereichen und findet im Rahmen der Vorgaben des Seerechtsübereinkommens der Vereinten Nationen vom 10. Dezember 1982 (BGBl. 1994 II S. 1799) auch in der ausschließlichen Wirtschaftszone Anwendung.“ Der Nachsatz erweitert den Geltungsbereich aufs Meer, er nimmt dem ersten Teil nichts – und der erste Teil ist der, auf den es hier ankommt: Das Arbeitsschutzgesetz hängt an der Tätigkeit, nicht am Ort. § 5 Absatz 1 ArbSchG verpflichtet den Arbeitgeber, „durch eine Beurteilung der für die Beschäftigten mit ihrer Arbeit verbundenen Gefährdung zu ermitteln, welche Maßnahmen des Arbeitsschutzes erforderlich sind“, und § 5 Absatz 3 nennt als mögliche Gefährdungsquellen ausdrücklich Nummer 1 „die Gestaltung und die Einrichtung der Arbeitsstätte und des Arbeitsplatzes“ und Nummer 6 „psychische Belastungen bei der Arbeit“. Dazu § 6 Absatz 1 ArbSchG: Der Arbeitgeber muss über die „je nach Art der Tätigkeiten und der Zahl der Beschäftigten erforderlichen Unterlagen“ verfügen, aus denen das Ergebnis der Gefährdungsbeurteilung, die festgelegten Maßnahmen und das Ergebnis ihrer Überprüfung ersichtlich sind – wie umfangreich die Unterlagen sein müssen, hängt also vom Betrieb ab, ob es sie geben muss, nicht. Und § 3 Absatz 3 ArbSchG ist der Satz, den man sich merkt: „Kosten für Maßnahmen nach diesem Gesetz darf der Arbeitgeber nicht den Beschäftigten auferlegen.“ § 1 Absatz 2 ArbSchG nimmt davon in zwei Sätzen drei Gruppen aus: Satz 1 den „Arbeitsschutz von Hausangestellten in privaten Haushalten“, Satz 2 den von „Beschäftigten auf Seeschiffen und in Betrieben, die dem Bundesberggesetz unterliegen“ – Letzteres allerdings nur, „soweit dafür entsprechende Rechtsvorschriften bestehen“. Diese Einschränkung gehört mitzitiert, sonst klingt Satz 2 nach einer pauschalen Bereichsausnahme, die er nicht ist. Wer von zu Hause für seinen Arbeitgeber arbeitet, fällt unter keine der drei Gruppen; insbesondere ist er kein Hausangestellter im eigenen Haushalt.

Der Text macht keinen Unterschied. Am 15.10.2026 ausgezählt, kommt das Wort privat in der Baustellenverordnung nicht vor, Einfamilienhaus ebenfalls nicht. § 1 Absatz 3 definiert: „Baustelle im Sinne dieser Verordnung ist der Ort, an dem ein Bauvorhaben ausgeführt wird.“ Und: „Ein Bauvorhaben ist das Vorhaben, eine oder mehrere bauliche Anlagen zu errichten, zu ändern oder abzubrechen.“ Wer der Bauherr ist, spielt für diese Definition keine Rolle. Eine Ausnahme nennt § 1 nur in Absatz 2, für Tätigkeiten im Sinne des Bundesberggesetzes.

Die StVO zieht die Grenze bei der Masse, nicht bei der Fahrzeugart: „Wer ein Kraftfahrzeug mit einer zulässigen Gesamtmasse über 3,5 t führt“. Ein Transporter mit genau 3,5 t zulässiger Gesamtmasse liegt nicht darüber und fällt nicht unter Absatz 1d. Ein 7,5-Tonner und ein Reisebus liegen darüber – ob die Pflicht greift, hängt dann am zweiten Merkmal: Es muss „ein für das Kraftfahrzeug vorgeschriebenes“ System sein. Welche Fahrzeuge eines haben müssen, sagt die StVO nicht. Die Volltextsuche über die amtliche Gesamtfassung findet „Notbrems“ genau fünfmal, alle fünf in § 23 Absatz 1d; in der gesamten Straßenverkehrs-Zulassungs-Ordnung kommt weder „Notbrems“ noch „Assistenz“ in irgendeiner Wortform vor. Die Ausrüstungspflicht steht also nicht in den beiden Verordnungen, die der Fahrer üblicherweise kennt, sondern im Typgenehmigungs- und Zulassungsrecht für das konkrete Fahrzeug – Fahrzeugklasse, Typgenehmigung, Zeitpunkt der Erstzulassung. Diese Texte wurden für diesen Eintrag nicht ausgewertet. Ob für einen bestimmten Lkw oder Bus ein Notbremsassistenzsystem vorgeschrieben ist, steht deshalb in seinen Zulassungsunterlagen oder beim Hersteller, nicht in § 23. Und ein Fahrzeug, für das keines vorgeschrieben ist, fällt nach dem Wortlaut gar nicht unter Absatz 1d – ob eine Behörde ein freiwillig verbautes System im Einzelfall genauso liest, sagt der Text nicht.

Nein, dort gibt es feste Grenzen. Anhang 3 Abschnitt 1 BetrSichV regelt Krane, und Tabelle 1 setzt etwa für Turmdrehkrane eine wiederkehrende Prüfung mindestens jährlich durch eine zur Prüfung befähigte Person sowie zusätzlich Prüfungen durch einen Prüfsachverständigen, mindestens alle 4 Betriebsjahre, im 14. und 16. Betriebsjahr und danach jährlich. Für fahrbare Auto-Turmdrehkrane steht dort mindestens halbjährlich. § 3 Absatz 6 Satz 4 sagt, dass diese Fristen bei der Festlegung nicht überschritten werden dürfen. Für Bohrhammer und Trennschleifer gibt es keine solche Tabelle.

Es kommt darauf an, was für ein Arbeitsplatz das ist. § 2 Absatz 7 ArbStättV definiert Telearbeitsplätze als „vom Arbeitgeber fest eingerichtete Bildschirmarbeitsplätze im Privatbereich der Beschäftigten, für die der Arbeitgeber eine mit den Beschäftigten vereinbarte wöchentliche Arbeitszeit und die Dauer der Einrichtung festgelegt hat“ – und Satz 2 verlangt zusätzlich, dass die Bedingungen arbeitsvertraglich oder in einer Vereinbarung festgelegt sind und die Ausstattung durch den Arbeitgeber bereitgestellt und installiert wurde. Ist das der Fall, greift § 1 Absatz 4 – deutlich enger, als er üblicherweise wiedergegeben wird. Er lautet vollständig: „(4) Für Telearbeitsplätze gelten nur 1. § 3 bei der erstmaligen Beurteilung der Arbeitsbedingungen und des Arbeitsplatzes, 2. § 6 und der Anhang Nummer 6, soweit der Arbeitsplatz von dem im Betrieb abweicht. Die in Satz 1 genannten Vorschriften gelten, soweit Anforderungen unter Beachtung der Eigenart von Telearbeitsplätzen auf diese anwendbar sind.“ Daran werden regelmäßig drei Dinge unterschlagen. Erstens das Wort „nur“: Der gesamte übrige Verordnungstext gilt im Privatbereich gerade nicht. Zweitens die Stellung der Einschränkung „soweit der Arbeitsplatz von dem im Betrieb abweicht“ – sie steht im Gesetz hinter der Aufzählung und ist die Bedingung, unter der überhaupt etwas in die Wohnung hineingezogen wird, nicht ein Anhängsel allein an Nummer 2. Drittens Satz 2, eine zweite, eigenständige Schranke: Selbst das, was hineingezogen wird, gilt nur, soweit die Anforderungen unter Beachtung der Eigenart von Telearbeitsplätzen darauf anwendbar sind. Wer daraus ableitet, Anhang Nummer 6 gelte im Homeoffice unbedingt, beruft sich auf einen Satz, der so nicht dasteht – und steht im Gespräch mit dem Arbeitgeber schlechter da als vorher. Anhang Nummer 6 ist zwar genau der Abschnitt mit 6.1 Absatz 2, gilt aber auch sonst nicht ausnahmslos: Nach § 1 Absatz 5 gilt er nicht für Bedienerplätze von Maschinen oder Fahrerplätze von Fahrzeugen mit Bildschirmgeräten, nicht für „tragbare Bildschirmgeräte für die ortsveränderliche Verwendung, die nicht regelmäßig an einem Arbeitsplatz verwendet werden“, nicht für Rechenmaschinen, Registrierkassen und andere Arbeitsmittel mit kleiner Daten- oder Messwertanzeige und nicht für Schreibmaschinen klassischer Bauart mit Display. Der gelegentliche Laptop am Küchentisch ohne solche Vereinbarung ist nach dieser Definition kein Telearbeitsplatz und fällt zusätzlich unter genau diese Ausnahme – dann ist die ArbStättV nicht der richtige Hebel, wohl aber weiterhin die Gefährdungsbeurteilung nach § 5 ArbSchG.

In aller Regel nicht, und das ist eine der häufigsten Fehlübertragungen. § 1 Absatz 4 ArbStättV zieht die Grenze ausdrücklich: „Für Telearbeitsplätze gelten nur 1. § 3 bei der erstmaligen Beurteilung der Arbeitsbedingungen und des Arbeitsplatzes, 2. § 6 und der Anhang Nummer 6, soweit der Arbeitsplatz von dem im Betrieb abweicht.“ Anhang Nummer 6 regelt Bildschirmarbeitsplätze; Nummer 3.4 mit Tageslicht und Sichtverbindung steht nicht in dieser Aufzählung und gilt für Telearbeitsplätze folglich nicht. Hinzu kommt, dass ein Telearbeitsplatz nach § 2 Absatz 7 ArbStättV nur vorliegt, wenn der Arbeitgeber den Bildschirmarbeitsplatz im Privatbereich fest eingerichtet, die wöchentliche Arbeitszeit und die Dauer der Einrichtung vereinbart und die Ausstattung gestellt hat. Gelegentliches Arbeiten am Küchentisch ist damit nach dieser Verordnung weder das eine noch das andere.

Nur unter Bedingungen, und die sind enger, als der Alltagsbegriff „Homeoffice“ vermuten lässt. § 1 Absatz 4 Satz 1 ArbStättV: „Für Telearbeitsplätze gelten nur 1. § 3 bei der erstmaligen Beurteilung der Arbeitsbedingungen und des Arbeitsplatzes, 2. § 6 und der Anhang Nummer 6, soweit der Arbeitsplatz von dem im Betrieb abweicht.“ Anhang Nummer 6 ist dort genannt — aber doppelt eingeschränkt. Die erste Schranke steht am Ende von Satz 1: „soweit der Arbeitsplatz von dem im Betrieb abweicht“. Die zweite ist ein eigener Satz 2, der in Zusammenfassungen fast immer fehlt: „Die in Satz 1 genannten Vorschriften gelten, soweit Anforderungen unter Beachtung der Eigenart von Telearbeitsplätzen auf diese anwendbar sind.“ Wer den Anhang zu Hause anführt, muss also beide Filter passieren. Entscheidend ist außerdem, ob überhaupt ein Telearbeitsplatz vorliegt. § 2 Absatz 7 definiert ihn als „vom Arbeitgeber fest eingerichtete Bildschirmarbeitsplätze im Privatbereich der Beschäftigten, für die der Arbeitgeber eine mit den Beschäftigten vereinbarte wöchentliche Arbeitszeit und die Dauer der Einrichtung festgelegt hat“, und Satz 2 verlangt zusätzlich, dass die Bedingungen arbeitsvertraglich oder per Vereinbarung festgelegt sind und die Ausstattung mit Mobiliar und Arbeitsmitteln vom Arbeitgeber im Privatbereich bereitgestellt und installiert wurde. Das gelegentliche Arbeiten am eigenen Küchentisch erfüllt diese Definition nicht. Der Verordnungstext kennt hier nur zwei Zustände, keine Zwischenstufe.

Es kommt darauf an, welche Art von Heimarbeit gemeint ist, und die Verordnung unterscheidet dabei sehr genau. § 1 Absatz 4 ArbStättV lautet im Wortlaut: „Für Telearbeitsplätze gelten nur 1. § 3 bei der erstmaligen Beurteilung der Arbeitsbedingungen und des Arbeitsplatzes, 2. § 6 und der Anhang Nummer 6, soweit der Arbeitsplatz von dem im Betrieb abweicht. Die in Satz 1 genannten Vorschriften gelten, soweit Anforderungen unter Beachtung der Eigenart von Telearbeitsplätzen auf diese anwendbar sind.“ Daran hängen drei Dinge, von denen zwei fast immer weggelassen werden. Erstens das Wort „nur“: Am Telearbeitsplatz gilt nicht die Verordnung, sondern gelten diese beiden Nummern. Der Anhang Nummer 6 – und damit Nummer 6.2 – ist dabei, aber als benannte Ausnahme von der Nichtgeltung, nicht als Selbstverständlichkeit. Zweitens der Halbsatz „soweit der Arbeitsplatz von dem im Betrieb abweicht“, der am Ende der Nummer 2 steht. Drittens Satz 2 des Absatzes, und das ist der Satz, den ein Arbeitgeber im Gespräch anführen wird: Die genannten Vorschriften gelten nur, „soweit Anforderungen unter Beachtung der Eigenart von Telearbeitsplätzen auf diese anwendbar sind“. Das ist eine zweite, eigenständige Schranke neben der ersten. Nummer 6.2 ist am Telearbeitsplatz dem Grunde nach anwendbar, steht dort aber unter diesem zusätzlichen Anwendbarkeitsvorbehalt – wer sie im Wohnzimmer geltend macht, sollte damit rechnen, dass über die Anwendbarkeit im Einzelfall gesprochen wird, und nicht damit, dass die Nummer dort wortgleich durchschlägt. Und noch etwas: Ein Telearbeitsplatz ist nach § 2 Absatz 7 ein vom Arbeitgeber fest eingerichteter Bildschirmarbeitsplatz im Privatbereich, für den eine wöchentliche Arbeitszeit und die Dauer der Einrichtung vereinbart wurden und dessen Ausstattung der Arbeitgeber bereitgestellt und installiert hat. Wer mit dem eigenen Laptop gelegentlich am Küchentisch sitzt, hat keinen Telearbeitsplatz in diesem Sinne. Umgekehrt fällt der eingerichtete Heimarbeitsplatz mit gestelltem Monitor sehr wohl darunter.

Die StVO kennt für diese Lage keine Ausnahme. § 23 Absatz 1d Satz 2 nennt genau drei Fälle, in denen Satz 1 nicht gilt: erstens „beim Führen von Kraftfahrzeugen, die dem Bau, der Unterhaltung oder Reinigung der Straßen und Anlagen im Straßenraum dienen, bei denen vorderseitig montierte Anbauten die Funktion des Notbremsassistenzsystems dauerhaft beeinträchtigen und der Fahrende die Funktionsfähigkeit des Notbremsassistenzsystems aufgrund dieser Anbauten nicht herstellen kann“, zweitens (Nummer 1a) Fahrzeuge „der Polizei, der Feuerwehr, des Katastrophenschutzes und des Rettungsdienstes, die aufgrund von Anbauteilen einen Überstand über die Kabinenfront hinaus aufweisen“ und dadurch dieselbe dauerhafte Beeinträchtigung haben, drittens „während der Fahrzeugführung im Sinne des § 1a Absatz 4 des Straßenverkehrsgesetzes“, also während eine automatisierte Fahrfunktion aktiviert ist. Alle drei knüpfen am Fahrzeug oder an der Fahrfunktion an, keine an der Strecke, am Verkehr oder an einer Fehlauslösung. Das Wort Baustelle kommt in § 23 nicht vor, das Wort Fehlbremsung in der gesamten StVO nicht. Ein Kipper ist keine Ausnahme, weil er zur Baustelle fährt, sondern nur, wenn er dem Bau der Straßen dient und ein Frontanbau das System dauerhaft blockiert. Was der Text daneben kennt, ist Absatz 2: Wer ein Fahrzeug führt, muss es auf dem kürzesten Weg aus dem Verkehr ziehen, „falls unterwegs auftretende Mängel, welche die Verkehrssicherheit wesentlich beeinträchtigen, nicht alsbald beseitigt werden“. Ob eine wiederholte Fehlbremsung ein solcher Mangel ist, entscheidet der Einzelfall, nicht dieser Text.

Ja, und zwar der Sicherheits- und Gesundheitsschutzplan. § 2 Absatz 3 BaustellV verlangt ihn vor Einrichtung der Baustelle, wenn für eine Baustelle, auf der Beschäftigte mehrerer Arbeitgeber tätig werden, eine Vorankündigung zu übermitteln ist, oder wenn dort besonders gefährliche Arbeiten nach Anhang II ausgeführt werden. Arbeitet in denselben Fällen auf der Baustelle nur ein Arbeitgeber, verlangt Absatz 4 stattdessen, dass dieser Arbeitgeber über die Umstände auf dem Gelände unterrichtet wird. Die Koordinatorenpflicht aus § 3 hängt dagegen an keiner dieser Schwellen.

Bei leicht eingetrockneten Düsen hilft die eingebaute Reinigung oft, kostet aber jedes Mal etwas Tinte. Die Handbuchseite des Epson-Wartungswerkzeugs escputil beschreibt die Reihenfolge sehr genau: Zeigt das Düsentestmuster Lücken, soll man einen oder zwei Reinigungsdurchläufe fahren – nicht zehn. Bringt auch der dritte Durchlauf nichts, ist der Kopf stärker verstopft und weitere Software-Reinigung verschwendet nur Tinte; dann hilft noch manuelles Reinigen des Druckkopfs oder, je nach Modell, der Austausch.

Nur gegen vorübergehende Bildretention. Echtes Einbrennen bedeutet, dass die organischen Leuchtstoffe an dieser Stelle verbraucht sind – sie leuchten schwächer als der Rest. Der Refresher kann das nur kaschieren, indem er die übrigen Pixel ebenfalls etwas dimmt. Zurückholen kann er nichts.

Selten. Der Fehler ist mechanisch oder optisch, nicht logisch. Ein Reset löscht Einstellungen, aber keinen Papierschnipsel im Sensorpfad.

Als Notlösung ja – das Symptom verschwindet. Die Ursache bleibt aber, und beim nächsten Aufwachen aus einem anderen Energiezustand kann sie zurückkommen. Firmware und Treiber zu aktualisieren ist der richtige Weg.

Nur bis zu dem Punkt, an dem genug vorhanden ist. Darüber hinaus limitiert praktisch immer die Grafikkarte oder der Prozessor. Von ausreichend auf mehr als ausreichend aufzurüsten bringt in Spielen kaum messbare Bildraten, wohl aber eine schlankere Geldbörse.

Nein. Reis entzieht der Luft kaum Feuchtigkeit und kommt an die Nässe im Inneren nicht heran. Was er zuverlässig tut, ist Stärkestaub in Anschlüssen und Ritzen zu hinterlassen. Trockene, warme Luft und Geduld sind wirksamer – Silicagel-Beutel besser als beides.

Nicht unbedingt. 'Komplett tot' hat oft harmlose Ursachen: Der Kippschalter hinten am Netzteil steht auf 0, die Steckdosenleiste ist ausgeschaltet, oder das Kaltgerätekabel sitzt lose. Auch der dünne Frontpanel-Stecker vom Power-Knopf zum Mainboard kann sich gelöst haben — dann kommt der Tastendruck nie an. Erst wenn all das ausgeschlossen ist, wird ein defektes Netzteil oder Mainboard wahrscheinlich. Apple beginnt beim Mac genauso: erst Kabel, Steckdose und ein anderes Kabel, erst ganz am Ende der Service.

Der Satz richtet sich an die Person am Steuer: „Wer ein Kraftfahrzeug mit einer zulässigen Gesamtmasse über 3,5 t führt, hat sicherzustellen“. Und der Bußgeldtatbestand in § 49 Absatz 1 Nummer 22 StVO erfasst Verstöße gegen „sonstige Pflichten des Fahrzeugführers nach § 23 Absatz 1, Absatz 1a Satz 1, auch in Verbindung mit den Sätzen 2 bis 4, oder Absatz 1c, Absatz 1d Satz 1, Absatz 2 erster Halbsatz, Absatz 3 oder Absatz 4 Satz 1“ – auch hier der Fahrzeugführer. Halter, Unternehmer oder Fuhrparkleitung kommen in Absatz 1d nicht vor. Ordnungswidrig handelt nach § 49 Absatz 1, „wer vorsätzlich oder fahrlässig“ gegen die Vorschrift verstößt; die Zeile 109 des Bußgeldkatalogs steht im Abschnitt für fahrlässige Begehung. Das Gesetz verlangt nicht, das Abschalten zu unterlassen, sondern den eingeschalteten Zustand „sicherzustellen“ – ein Unterschied, der genau den Fall trifft, in dem das System schon aus war, als du eingestiegen bist. Ob daneben den Unternehmer eigene Pflichten aus anderen Vorschriften treffen, regelt § 23 Absatz 1d nicht; das entscheidet der Einzelfall, nicht dieser Text. Für den Sonderfall der automatisierten Fahrfunktion bestimmt § 1a Absatz 4 StVG: „Fahrzeugführer ist auch derjenige, der eine automatisierte Fahrfunktion im Sinne des Absatzes 2 aktiviert und zur Fahrzeugsteuerung verwendet, auch wenn er im Rahmen der bestimmungsgemäßen Verwendung dieser Funktion das Fahrzeug nicht eigenhändig steuert.“ Genau während dieser Fahrzeugführung gilt Satz 1 nach Nummer 2 der Ausnahmen nicht.

Nein, es sind zwei verschiedene Einheiten mit demselben Namen. Die NIST-Seite zu den binären Präfixen listet beide: 1 GB = 10⁹ B = 1 000 000 000 B und 1 GiB = 2³⁰ B = 1 073 741 824 B. Der Hersteller liefert eine Billion Bytes, das Betriebssystem teilt sie durch 1 073 741 824 und zeigt 931,32 – selbst nachgerechnet. Die Bytes sind alle da, nur die Anzeige benutzt ein anderes Maß. Und weil sich der Unterschied mit jeder Stufe multipliziert, wächst er: Bei Kilo sind es 2,4 Prozent, bei Tera schon 9,95 Prozent.

Dann liegt es meist nicht mehr am Strom, sondern an der Zeitquelle: Bei einem Dualboot-System schreiben Windows und Linux die Uhr unterschiedlich in die Hardware. Die Linux-Kernel-Dokumentation sagt, die Hardware-Uhr laufe normalerweise in UTC, „unless they dual boot with MS-Windows“. Prüfen Sie außerdem, ob die automatische Zeitsynchronisierung aktiv ist, bevor Sie weiter an der Hardware suchen.

Nein, und der Unterschied ist keine Wortklauberei. Das Gesetz kennt keine zweijährige Garantie. Es kennt eine Verjährungsfrist: § 438 Absatz 1 Nummer 3 BGB bestimmt, dass die in § 437 Nummer 1 und 3 bezeichneten Ansprüche „im Übrigen in zwei Jahren“ verjähren, und Absatz 2 lässt sie „im Übrigen mit der Ablieferung der Sache“ beginnen. Die Garantie dagegen ist eine freiwillige Zusage. § 443 Absatz 1 BGB beschreibt sie als Verpflichtung, die jemand „zusätzlich zu der gesetzlichen Mängelhaftung“ eingeht. Wer eine Garantie gibt, bestimmt ihren Inhalt selbst – wer keine gibt, haftet trotzdem gesetzlich.

Fast immer daran, dass die Gegenstelle nicht mitspielt. Die Kernmerkmale von Wi-Fi 7 leben zu einem großen Teil im 6-GHz-Band: Die 320-MHz-Kanäle, die laut Wi-Fi Alliance den doppelten Durchsatz gegenüber Wi-Fi 6 liefern, stehen ausdrücklich im 6-GHz-Band zur Verfügung. Ein Router, der dieses Band gar nicht kennt, kann sie nicht anbieten. Wi-Fi 5 wurde 2014 eingeführt, und die meisten Wi-Fi-5-Produkte sind Dualband-Geräte für 2,4 GHz und 5 GHz – 6 GHz ist dort schlicht nicht vorgesehen. Das neue Gerät verhandelt dann auf das herunter, was der Router kann.

Vermutlich ja, denn der Preis ist kein Merkmal. Zählbar ist die Klasse: Der HDMI-Kabelverband führt für seine Kabeltypen feste Bandbreiten auf, vom High Speed HDMI Cable mit „up to 10.2Gbps bandwidth“ über Premium High Speed mit „up to 18Gbps bandwidth“ bis zum Ultra High Speed HDMI Cable für „up to 48Gbps maximum bandwidth and 8K@60 and 4K@120 formats“. Ein zertifiziertes Kabel der passenden Klasse schließt eine Fehlerquelle aus. Es ersetzt aber keine Freigabe, die das Anzeigegerät nicht erteilt.

Prüfen Sie, ob die hohe Bildwiederholrate überhaupt aktiv ist. Viele Monitore laufen ab Werk mit 60 Hz, bis man sie in den Anzeigeeinstellungen umstellt – und ein ungeeignetes Kabel kann die hohe Frequenz gar nicht übertragen. Ein 144-Hz-Monitor bei 60 Hz schliert wie jeder andere.

Nein. Ein einzelner Durchlauf verbraucht Schreibzyklen, aber die Reserven moderner SSDs sind groß. Es ist wie ein einzelner unnötig harter Bremsvorgang: nicht gut, aber kein Schaden, der das Laufwerk ruiniert. Regelmäßig sollte man es nur nicht tun.

Es kommt nicht auf das Gerät an, sondern darauf, wie es verwendet wird. Anhang Nummer 6.4 Absatz 5 ArbStättV: „Werden tragbare Bildschirmgeräte ortsgebunden an Arbeitsplätzen verwendet, gelten zusätzlich die Anforderungen nach Nummer 6.1.“ Umgekehrt nimmt § 1 Absatz 5 Nummer 2 den gesamten Anhang Nummer 6 nur für „tragbare Bildschirmgeräte für die ortsveränderliche Verwendung, die nicht regelmäßig an einem Arbeitsplatz verwendet werden“ aus. Im Umkehrschluss heißt das: Wird das Gerät regelmäßig an einem Arbeitsplatz verwendet, greift der Anhang. Das Notebook im Zug ist damit draußen, dasselbe Notebook, das jeden Werktag auf demselben Schreibtisch steht, nicht. Und Nummer 6.4 Absatz 3 zieht eine Grenze, die im vollen Wortlaut zitiert gehört: „Tragbare Bildschirmgeräte ohne Trennung zwischen Bildschirm und externem Eingabemittel (insbesondere Geräte ohne Tastatur) dürfen nur an Arbeitsplätzen betrieben werden, an denen die Geräte nur kurzzeitig verwendet werden oder an denen die Arbeitsaufgaben mit keinen anderen Bildschirmgeräten ausgeführt werden können.“ Der Klammerzusatz nennt Tablets als Regelfall, und genau damit wird ein Arbeitgeber zuerst kommen: „Mein Notebook hat doch eine Tastatur.“ Hat es — aber keine vom Bildschirm getrennte externe, und der Wortlaut stellt auf die Trennung ab, nicht auf das Vorhandensein von Tasten. Was „kurzzeitig“ bedeutet, definiert die Verordnung an keiner Stelle; dass acht Stunden täglich darunter fallen sollen, wird sich kaum vertreten lassen, zu beurteilen hat das aber die zuständige Arbeitsschutzbehörde und nicht diese Seite.

Sofort vom Strom trennen und nicht wieder einschalten. Prüfen Sie, ob es Brandgeruch oder sichtbare Schäden gibt. Selbst wenn scheinbar nichts passiert ist, können Bauteile vorgeschädigt sein. Im Zweifel gehört das System begutachtet – ein zweiter Einschaltversuch ist der teuerste Test, den man machen kann.

Als einzige Maßnahme nicht. § 4 ArbSchG nennt acht allgemeine Grundsätze, von denen der Arbeitgeber bei Maßnahmen des Arbeitsschutzes „auszugehen“ hat. Die Nummerierung selbst ist dabei keine abzuarbeitende Reihenfolge — der Vorrang ergibt sich aus dem Inhalt zweier dieser Grundsätze: Nummer 2 lautet „Gefahren sind an ihrer Quelle zu bekämpfen“, Nummer 5 lautet „individuelle Schutzmaßnahmen sind nachrangig zu anderen Maßnahmen“. Wer die Zählung mit der Rangfolge verwechselt, wird im Gespräch zu Recht korrigiert; die Nachrangigkeit steht trotzdem im Gesetz, nur eben in Nummer 5 und nicht in der Zahl davor. Ausdrücklich als Rangfolge angeordnet ist sie dagegen in § 7 Absatz 1 LärmVibrationsArbSchV, der wörtlich sagt: „Dabei ist folgende Rangfolge zu berücksichtigen“. Sie lautet dort: Die Lärmemission muss am Entstehungsort verhindert oder so weit wie möglich verringert werden, technische Maßnahmen haben Vorrang vor organisatorischen, und diese Maßnahmen haben Vorrang vor der Verwendung von Gehörschutz nach § 8. § 7 Absatz 2 nennt als solche Maßnahmen unter anderem „die lärmmindernde Gestaltung und Einrichtung der Arbeitsstätten und Arbeitsplätze“ und „arbeitsorganisatorische Maßnahmen zur Lärmminderung durch Begrenzung von Dauer und Ausmaß der Exposition“. Kopfhörer sind in dieser Systematik das letzte Glied, nicht das erste. Sie werden nicht verboten — sie ersetzen nur nichts.

Vorgeschrieben ist es jedenfalls nirgends. Das Internet Printing Protocol kennt den Zustand als marker-supply-low und definiert ihn als „The device is low on at least one marker supply, e.g., toner, ink, ribbon.“ Ein Grund zum Anhalten steht dort nicht. Der Standard lässt jedes Gerät selbst eine Schwere anhängen, und er sagt genau, was diese Stufen bedeuten: „A warning MUST contain nothing that prevents a Job from completing, though in some cases the output can be of lower quality.“ Ein Drucker, der bei knappem Vorrat stehen bleibt, erklärt diesen Zustand damit zum Fehler statt zur Warnung. Formal darf er das. Verlangt hat es niemand — und warum er es tut, steht in keinem Standard. Hier endet die belegbare Auskunft.

Kurzfristig ist es meist nur unschön. Das Problem ist die Dauerbelastung: Über Jahre wirkt ständiger Zug auf Steckplatz, Kontakte und Platine. Die Folgen zeigen sich spät und äußern sich als sporadische Fehler, deren Ursache man dann anderswo sucht.

Nicht zwangsläufig. Viele Boards haben eine Notfall-Funktion, die genau für diesen Fall gebaut wurde: Sie liest eine BIOS-Datei von einem USB-Stick, auch wenn der Rechner sonst kein Lebenszeichen zeigt. Dabei sind zwei Bauarten zu unterscheiden, und die Unterscheidung entscheidet alles. Die eine – je nach Hersteller BIOS FlashBack, Q-Flash Plus oder schlicht Flash-BIOS-Taste genannt – wird von einem eigenen Baustein ausgeführt und kommt nach Herstellerangabe ohne Prozessor, Arbeitsspeicher und Grafikkarte aus; es genügt das angeschlossene Netzteil. Die andere, etwa Crashfree BIOS, ist eine Wiederherstellungsroutine im Startbereich des BIOS selbst: Sie muss ausgeführt werden und braucht dafür einen funktionierenden Prozessor und Arbeitsspeicher. Welche Bauart das eigene Board mitbringt, steht im Handbuch – und nur das entscheidet, ob der Stick allein reicht.

Richtig, und deshalb steht er hier. Anders als beim Memory-Effekt oder der SSD-Defragmentierung ist dieser Ratschlag echt. Das Risiko ist heute kleiner als früher, aber es ist nicht null – und der Preis für die Vorsicht ist ein einziger Klick.

Meistens nicht. Apple beschreibt die Durchblutung der Haut als einen der Faktoren, die die Leistung des Sensors beeinflussen, und schreibt ausdrücklich: Wer bei Kälte trainiert, hat unter Umständen so wenig Durchblutung im Handgelenk, dass der Sensor keinen Messwert bekommt. Ein leerer Wert im Winter ist also ein dokumentiertes Verhalten und kein Defekt. Wenn derselbe Sensor in der warmen Wohnung sofort einen plausiblen Ruhewert liefert, ist die Hardware in Ordnung.

Hier ist die deutsche Regel an zwei Stellen die schärfere, und das lohnt den Blick. Die Richtlinie 90/270/EWG legt nach ihrem Artikel 1 Absatz 1 Mindestvorschriften fest. Ihr Anhang, Nummer 1 Buchstabe b, verlangt: „Die auf dem Bildschirm angezeigten Zeichen müssen scharf und deutlich, ausreichend groß und mit angemessenem Zeichen- und Zeilenabstand dargestellt werden.“ Eine individuelle Einstellbarkeit der Zeichengröße fordert dieser Satz nicht – die steht erst in Nummer 6.2 Absatz 1 Satz 3 des deutschen Anhangs. Und bei den Reglern schreibt die Richtlinie „Die Helligkeit und/oder der Kontrast […] müssen leicht vom Benutzer eingestellt […] werden können“, also wahlweise das eine oder das andere. Die deutsche Fassung kennt kein Oder: Helligkeit und Kontrast müssen einstellbar sein. Wer sich also auf europäisches Recht beruft, um den deutschen Text kleinzureden, argumentiert in die falsche Richtung.

Nicht unbedingt. Verschlissen ist ein Mikroschalter für unter zwei Euro – Sensor, Kabel und Platine sind meist tadellos. Wer löten kann, hat die Maus in zwanzig Minuten für weitere Jahre gerettet. Diese Schalter sind für einige Millionen Klicks ausgelegt, und die sind bei intensiver Nutzung nach zwei bis drei Jahren erreicht.

In aller Regel an den Geräten, und zwar an einem Wettlauf, den das Bild verliert. Der Fernseher rechnet am Bild, bevor er es anzeigt; der Ton nimmt derweil einen kürzeren oder einen ganz anderen Weg. Der HDMI-Verband beschreibt genau diesen Zustand als bekanntes Problem und nennt auch, wann er sich verschärft: „This can be even worse when a system involves multiple audio and video paths that cause latency such as using an audio video receiver, soundbar, or other devices.“ Je mehr Kästen zwischen Quelle und Ohr stehen, desto größer die Chance, dass zwei Wege unterschiedlich lang sind.

Nicht zwangsläufig. Wenn sie nach einem Neustart wieder da ist und nur der Standby sie verschwinden lässt, spricht das für ein Problem mit den Energiezuständen, nicht für Zellsterben. Trotzdem gehört sofort ein Backup gezogen.

Nein, und der Unterschied ist ein wichtiger Hinweis. Ein Bluescreen ist ein kontrollierter Software-Absturz. Ein schlagartiges, komplettes Ausgehen ohne Fehlermeldung deutet dagegen auf ein Hardware-Schutzabschalten hin – typischerweise Temperatur oder Stromversorgung, nicht Windows.

Die Plakette ist nicht der Maßstab, die Prüfung ist es. § 4 Absatz 4 BetrSichV verlangt, dass Arbeitsmittel, für die in § 14 Prüfungen vorgeschrieben sind, „nur verwendet werden, wenn diese Prüfungen durchgeführt und dokumentiert wurden“. Ein Aufkleber mit abgelaufenem Datum ist ein starker Hinweis, dass diese Voraussetzung fehlt. Ein Aufkleber mit gültigem Datum beweist aber nicht, dass sie erfüllt ist, denn das Wort Prüfplakette steht in der ganzen Verordnung genau einmal, in § 17 Absatz 2, und dort für die Kabine von Aufzugsanlagen.

Nein. Das Signal ist digital – es kommt an oder nicht. Ein zu schwaches Kabel führt zu Aussetzern, Flackern oder einer reduzierten Auflösung, nicht zu einem leicht unschärferen Bild. Sobald die Verbindung stabil ist, bringt ein teureres Kabel exakt nichts.

Hier lohnt genaues Lesen statt Drohgebärde. § 9 Absatz 1 ArbStättV zählt die Ordnungswidrigkeiten im Sinne des § 25 Absatz 1 Nummer 1 des Arbeitsschutzgesetzes einzeln auf. Mit ausdrücklichem Bezug auf eine Nummer des Anhangs erscheinen dort nur Nummer 4.1 Absatz 1 (Toilettenraum), Nummer 4.2 Absatz 1 (Pausenraum) und Nummer 4.4 (Unterkünfte). Anhang Nummer 6 wird in dieser Aufzählung nicht genannt. Daraus folgt aber nicht „also folgenlos“: § 9 Absatz 1 Nummer 2 bewehrt allgemein, wer „entgegen § 3a Absatz 1 Satz 1 nicht dafür sorgt, dass eine Arbeitsstätte in der dort vorgeschriebenen Weise eingerichtet ist oder betrieben wird“ — ohne dass es auf eine namentlich genannte Anhangnummer ankommt. Das ist derselbe § 3a Absatz 1 Satz 1, der den Arbeitgeber zur Vermeidung von Gefährdungen verpflichtet. Bußgeldbewehrt ist außerdem die Dokumentation: § 9 Absatz 1 Nummer 1 erfasst, wer „entgegen § 3 Absatz 3 eine Gefährdungsbeurteilung nicht richtig, nicht vollständig oder nicht rechtzeitig dokumentiert“. Für Bildschirmarbeitsplätze verlangt § 3 Absatz 1 Satz 3 dabei ausdrücklich, „insbesondere die Belastungen der Augen oder die Gefährdung des Sehvermögens der Beschäftigten zu berücksichtigen“. Der praktisch wirksame Hebel ist trotzdem selten das Bußgeld, sondern die Frage, was in der dokumentierten Gefährdungsbeurteilung zu diesem Arbeitsplatz steht.

Weder noch. Die Zahl der PCIe-Lanes ist eine harte Eigenschaft des Chipsatzes und in jeder Preisklasse begrenzt. Selbst teure Boards teilen Anschlüsse – sie dokumentieren es nur ebenso beiläufig. Wer viele Laufwerke gleichzeitig braucht, muss vor dem Kauf ins Handbuch schauen, nicht auf den Preis.

Weder noch. Bei aktivem HDR schaltet der Monitor in einen völlig anderen Betriebsmodus. Alles, was nicht in HDR vorliegt – also Ihr Desktop, Ihre Fotos, praktisch das gesamte Web – muss dann in diesen Modus umgerechnet werden. Diese Umrechnung ist der Grund für das blasse Bild, nicht das Panel.

Höchstwahrscheinlich nicht. Der Einbruch nach einer bestimmten Datenmenge und die Erholung nach einer Pause sind das normale Verhalten von SMR, nicht das Symptom eines Defekts. Ein Blick auf die SMART-Werte schafft Gewissheit.

Nein, und das ist der am häufigsten missverstandene Punkt der ganzen Namensreihe. Die Wi-Fi Alliance beschreibt Wi-Fi 6E als Zertifizierung innerhalb von Wi-Fi CERTIFIED 6: Es bietet die Merkmale und Fähigkeiten von Wi-Fi 6, erweitert auf das 6-GHz-Band. Technisch bekommst du also Wi-Fi 6 – nur zusätzlich in einem Band, in dem noch niemand sonst funkt. Das kann in einem vollen Mehrfamilienhaus mehr bringen als jede neue Generation, ist aber eben kein Generationssprung.

Streng genommen ja. Der offizielle Standard schreibt für jede Speichergeneration einen vergleichsweise langsamen Basistakt vor, den jedes Modul beherrschen muss. Der beworbene hohe Takt ist ein hinterlegtes Herstellerprofil, das über diesen Standard hinausgeht. Es ist vom Speicherhersteller getestet, aber es ist eben kein Standardbetrieb – und Prozessorhersteller behandeln es entsprechend.

Ja, häufiger als man denkt. Nicht zertifizierte DisplayPort-Kabel führen oft die Erkennungsleitung fehlerhaft und lösen genau dieses Verhalten aus. Ein zertifiziertes Kabel ist die günstigste Maßnahme, bevor man sich an Treibern und Registrierungswerten versucht.

Ja. Steckplätze und die zugehörigen Leitungen zum Speichercontroller können defekt sein – etwa durch einen verbogenen Pin in der CPU-Fassung. Deshalb immer kreuzweise testen: Riegel tauschen und Steckplätze tauschen.

Ja, sehr häufig sogar. Aktivierte Übertaktungsprofile wie XMP oder EXPO fahren den Speicher schneller als der Standard vorsieht. Läuft er damit instabil, sieht das exakt aus wie ein Hardwaredefekt. Schaltet man das Profil ab und die Abstürze verschwinden, ist der Riegel heil und nur überfordert.

Ja, deshalb Vorsicht: Der interne USB-Anschluss sieht dem Anschluss für die Gehäusetaster oder ältere FireWire-Stecker ähnlich genug, um verwechselt zu werden. Ein USB-Stecker auf dem falschen Pfosten kann Anschluss und angeschlossene Geräte beschädigen. Immer auf die Beschriftung des Mainboards achten.

Nein. Ein aufgeblähter Lithium-Akku ist chemisch bereits beschädigt und produziert Gas. Jeder weitere Ladevorgang treibt die Reaktion an. Das Risiko ist kein theoretisches: Solche Akkus können sich entzünden. Das Gerät gehört sofort außer Betrieb, nicht am Wochenende noch schnell für die Präsentation.

Ja. Windows lässt sich komplett per Tastatur bedienen – mit der Tab-Taste, den Pfeiltasten und der Windows-Taste navigierst du durch die Einstellungen. Als schnelle Zwischenlösung hilft aber eine angeschlossene USB-Maus, um Treiber und Optionen bequem zu prüfen.

Nein. Windows sieht zwei saubere, vollständige Klick-Ereignisse und kann nicht wissen, dass Sie nur eines ausgelöst haben. Das Prellen entsteht mechanisch im Mikroschalter der Maus, lange bevor das Signal den Rechner erreicht. Nur Mäuse mit einstellbarer Entprellzeit können es selbst herausfiltern.

Technisch ja, verantwortungsvoll nein. Ein Laufwerk mit BAD-Status kann Stunden oder Wochen halten – oder morgen komplett sterben, mitsamt allen Daten. Die einzig richtige Reihenfolge ist: sofort ein Backup ziehen, dann das Laufwerk ersetzen. Die Warnung ist die letzte Vorwarnung, nicht der Startschuss zum Aussitzen.

Nicht zuverlässig von außen. Manche Kabel sind bedruckt, viele nicht. Der einzige belastbare Test ist der Gegentest mit einem Kabel, von dem man weiß, dass es Daten überträgt.

Wenn es der Controller aus Selbstschutz getan hat: nein. Das ist eine Einbahnstraße und ein Hinweis darauf, dass die Speicherzellen verschlissen sind. Retten Sie die Daten, solange sie lesbar sind, und ersetzen Sie den Stick. Ein Stick, der sich so verhält, gehört nicht mehr in eine Backup-Strategie.

Ja, praktisch alle Hersteller bieten dafür einen Modus, der die Begrenzung einmalig aufhebt – bei Windows-Notebooks oft als Reise- oder Vollladefunktion, bei Apple über die Option, das optimierte Laden zeitweise zu deaktivieren. Genau für diesen Fall wurde sie vorgesehen.

Nicht ungeprüft, und dafür gibt es einen dokumentierten Beleg. Die Microsoft-Referenz zur Funktion StrFormatByteSizeW, die unter Windows Bytezahlen in lesbare Größen umwandelt, schreibt im Fließtext: „In Windows 10, size is reported in base 10 rather than base 2. For example, 1 KB is 1000 bytes rather than 1024.“ Direkt darunter steht die Beispieltabelle derselben Seite – und die rechnet binär: 1340 Bytes werden als 1.30 KB ausgegeben, was 1340 ÷ 1024 entspricht, während 1340 ÷ 1000 = 1,34 wäre; 2 400 000 000 Bytes werden als 2.23 GB ausgegeben, was 2³⁰ als Teiler voraussetzt, dezimal wären es 2,4. Alle vier Zeilen der Tabelle sind selbst nachgerechnet und alle vier sind binär. Text und Tabelle derselben Seite widersprechen sich also. Wer wissen will, was gemeint ist, teilt selbst.

Nein, und das ist die größte Schwäche des Steckers. USB-C beschreibt nur die Form. Ob ein Anschluss zusätzlich ein DisplayPort-Signal ausgeben kann, entscheidet der Hersteller. An vielen Notebooks kann das genau einer von mehreren identisch aussehenden Anschlüssen. Ein kleines Bildschirm- oder Blitzsymbol neben der Buchse ist der übliche Hinweis.

Nein, und dieser weit verbreitete Satz führt bei der Fehlersuche in die Irre. Windows kennt zwei Betriebsarten: die exklusive Kontrolle, bei der eine Anwendung die Kamera für sich beansprucht und auch ihre Einstellungen ändern darf, und einen gemeinsamen Lesezugriff, bei dem weitere Programme dasselbe Bild beziehen können – nur eben ohne an der Konfiguration zu drehen. Microsoft dokumentiert beides ausdrücklich. Dass das Symptom trotzdem alltäglich ist, liegt nicht an einer Grenze des Systems, sondern an den Programmen: Konferenzsoftware fordert in aller Regel die exklusive Kontrolle an. Die Unterscheidung ist praktisch wichtig, weil sie erklärt, warum manche Kombinationen sehr wohl gleichzeitig funktionieren und man nicht blind alles schließen muss.

Deutlich wahrscheinlicher ist, dass das Monitorkabel noch im Anschluss des Mainboards steckt. Sobald eine dedizierte Grafikkarte im Rechner sitzt, muss der Monitor an dieser hängen, nicht an der Onboard-Buchse. Das ist der mit Abstand häufigste Fall – und in fünf Sekunden behoben.

Für Registrierkassen nicht mehr. Die einzige Altkassen-Regel steht in Art. 97 § 30 Absatz 3 EGAO und galt für Kassen, die nach dem 25. November 2010 und vor dem 1. Januar 2020 angeschafft wurden, dem BMF-Schreiben vom 26. November 2010 entsprachen und bauartbedingt nicht aufrüstbar waren. Sie durften „bis zum 31. Dezember 2022“ weiter verwendet werden. Diese Frist ist abgelaufen. Die Kassensicherungsverordnung enthält zwar weitere Daten, in § 9 für EU-Taxameter mit INSIKA-Technik, in § 10 für Wegstreckenzähler und in § 11 Absatz 3 für laufende Zertifizierungsverfahren, aber keines davon betrifft eine Ladenkasse.

Beides ist möglich. Testet die Tastatur an einem anderen Gerät fehlerfrei, liegt es am Rechner – meist Treiber oder eine aktive Hilfsfunktion. Zeigt sie den Fehler überall, ist die Hardware betroffen: Schmutz, ein defekter Schalter oder Verschleiß. Ein Gegentest trennt das schnell.

Nur für einen sehr kurzen, abschließend aufgezählten Kreis, und das Büro gehört nicht dazu. Die dritte Ausnahme in Nummer 3.4 Absatz 1 erfasst „Räume, die vollständig unter Erdgleiche liegen, soweit es sich dabei um Tiefgaragen oder ähnliche Einrichtungen, um kulturelle Einrichtungen, um Verkaufsräume oder um Schank- und Speiseräume handelt“. Die Lage unter Erdgleiche allein reicht also gerade nicht – es kommt die Nutzungsart hinzu, und die Liste nennt vier Nutzungen. Ein Büro ist keine davon. Wer sich auf diese Ziffer beruft, hat den zweiten Halbsatz nicht mitgelesen. Praktisch heißt das: Ein Kellerbüro ist der Fall, für den der Grundsatz gilt, nicht der Fall, für den eine Ausnahme geschrieben wurde.

Ja, nur mit Apples eigener Tabelle. Apple nennt für einige Modelle: einen Ton alle fünf Sekunden (kein Arbeitsspeicher erkannt), drei Töne, dann fünf Sekunden Pause, wiederholt (Speicher hat die Integritätsprüfung nicht bestanden), sowie drei lange, drei kurze, drei lange Töne (der Mac stellt seine Firmware wieder her und sollte danach normal starten). Diese Töne sind ausdrücklich nicht der normale Startton.

Das beantwortet die Ablesung nicht. Verglichen wird mit dem Tages-Lärmexpositionspegel, und der ist nach § 2 Absatz 2 „der über die Zeit gemittelte Lärmexpositionspegel bezogen auf eine Achtstundenschicht“; Satz 2 ergänzt: „Er umfasst alle am Arbeitsplatz auftretenden Schallereignisse.“ Eine Momentanzahl ist eine andere Größe, und für Spitzen gilt ein eigener Wert in dB(C). § 4 Absatz 1 verlangt Messgeräte, die geeignet sind, die jeweiligen physikalischen Größen zu bestimmen, und § 5 beschränkt Messungen auf Personen mit Fachkunde und den erforderlichen Einrichtungen. Ein bestimmtes Gerät oder Programm nennt die Verordnung nicht.

Nein, meistens ist es gut. Das Betriebssystem nutzt freien Speicher als Zwischenspeicher, weil ungenutzter Speicher niemandem hilft. Kritisch wird es erst, wenn Anwendungen Speicher anfordern und keiner mehr da ist – dann beginnt das Auslagern, und genau das merkt man.

Nicht unbedingt. Viele Displays regeln die Helligkeit, indem sie die Hintergrundbeleuchtung sehr schnell ein- und ausschalten (PWM). Ist diese Schaltfrequenz nicht hoch genug, nennt das ArchWiki Kopfschmerzen und überanstrengte Augen als Beschwerden, die manche Menschen davon bekommen. Warum das so ist, erklärt die Quelle nicht. Ob Ihr Display überhaupt mit PWM arbeitet, zeigt der Kamera-Test, auch wenn Sie selbst kein Flimmern bemerken.

Klackern deutet auf Strommangel oder einen mechanischen Defekt hin. Erst ein anderes Kabel und einen direkten hinteren USB-Port oder ein Y-Kabel/aktiven Hub testen. Bleibt sie unsichtbar und klackert, sind die Daten in Gefahr – wichtige Dateien haben Vorrang vor Reparaturversuchen.

Dann ist es fast immer die physische Verbindung: SATA-Daten- und Stromkabel prüfen bzw. die M.2-NVMe fest im Slot verschrauben. Auch ein anderer Port oder der korrekte SATA-Modus (AHCI) können nötig sein.

Nicht so bedingungslos, wie es im Netz behauptet wird — und dieser Unterschied entscheidet darüber, ob dein Anliegen nach einem einzigen Satz erledigt ist. Der Satz, auf den sich fast alle berufen, steht in Anhang Nummer 6.3 Absatz 2 Nummer 1: Tastaturen „müssen vom Bildschirm getrennte Einheiten sein“. Nummer 6.3 trägt aber die Überschrift „Anforderungen an Bildschirmgeräte und Arbeitsmittel für die ortsgebundene Verwendung an Arbeitsplätzen“, und für tragbare Geräte regelt die Verordnung den Fall selbst: Nummer 6.4 Absatz 5 erklärt bei ortsgebundener Verwendung ausdrücklich nur „die Anforderungen nach Nummer 6.1“ zusätzlich für anwendbar. Eine Verweisung auf Nummer 6.3 enthält der Anhang für tragbare Geräte an keiner Stelle. Wer Nummer 6.3 Absatz 2 Nummer 1 als Anspruchsgrundlage für sein Notebook zitiert, bekommt genau diesen Einwand zurück. Tragfähig ist die andere Kette: Nummer 6.4 Absatz 3 lässt Geräte ohne getrenntes externes Eingabemittel nur für kurzzeitige Verwendung oder mangels Alternative zu; Nummer 6.1 Absatz 1 Satz 2 verlangt, die Grundsätze der Ergonomie „auf die Bildschirmarbeitsplätze und die erforderlichen Arbeitsmittel“ anzuwenden; Nummer 6.1 Absatz 6 Satz 2 verlangt eine Arbeitsfläche vor der Tastatur, die „ein Auflegen der Handballen“ ermöglicht — was bei einer bündig an der Gehäusekante sitzenden Notebooktastatur baulich nicht geht. Dass die Verordnung den Unterschied zwischen Pflicht und Bitte kennt, zeigt Nummer 6.1 Absatz 7, wo eine Leistung ausdrücklich an einen Wunsch geknüpft wird: „Auf Wunsch der Beschäftigten hat der Arbeitgeber eine Fußstütze und einen Manuskripthalter zur Verfügung zu stellen, wenn eine ergonomisch günstige Arbeitshaltung auf andere Art und Weise nicht erreicht werden kann.“ Bei den Anforderungen der Absätze 1 bis 6 steht kein solcher Vorbehalt. Adressat der Pflicht ist nach § 3a Absatz 1 Satz 1 der Arbeitgeber: Er hat dafür zu sorgen, dass Arbeitsstätten so eingerichtet und betrieben werden, dass Gefährdungen möglichst vermieden werden. Welche Maßnahme er wählt — externe Tastatur, Dockingstation, externer Bildschirm —, entscheidet keine Webseite, sondern die Gefährdungsbeurteilung und im Streitfall die zuständige Arbeitsschutzbehörde oder ein Gericht.

Es ist eine Pflicht auf beiden Seiten. Ab den oberen Auslösewerten hat der Arbeitgeber nach § 8 Absatz 3 dafür Sorge zu tragen, „dass die Beschäftigten den persönlichen Gehörschutz bestimmungsgemäß verwenden“. Und § 15 Absatz 2 ArbSchG verpflichtet die Beschäftigten, unter anderem die ihnen zur Verfügung gestellte persönliche Schutzausrüstung bestimmungsgemäß zu verwenden. In gekennzeichneten Lärmbereichen dürfen sich Beschäftigte nach § 7 Absatz 4 ohnehin nur aufhalten, wenn das Arbeitsverfahren dies erfordert und sie eine geeignete persönliche Schutzausrüstung verwenden.

Aus der Arbeitsstättenverordnung folgt diese Pflicht nicht, und zwar aus einem unbequemen Grund: Die Ausstattung ist dort keine Rechtsfolge, sondern eine Voraussetzung. Solange der Arbeitgeber nichts bereitstellt und installiert, ist nach § 2 Absatz 7 Satz 2 kein Telearbeitsplatz eingerichtet – und ohne Telearbeitsplatz greift § 1 Absatz 4 gar nicht erst. Die Verordnung enthält keinen Satz, der einen Arbeitgeber verpflichtet, einen Telearbeitsplatz einzurichten; sie beschreibt nur, was gilt, wenn er es tut. Richtet er einen ein, dann gelten nach § 1 Absatz 4 Satz 1 nur drei Vorschriften: nach Nummer 1 der § 3 „bei der erstmaligen Beurteilung der Arbeitsbedingungen und des Arbeitsplatzes“ und nach Nummer 2 der § 6 und der Anhang Nummer 6. Das Wort „nur“ steht dabei vor der Aufzählung und gehört in jedes Zitat. Der Halbsatz „soweit der Arbeitsplatz von dem im Betrieb abweicht“ steht im Verordnungstext wiederum nicht eingerückt in Nummer 2, sondern darunter auf der Grundebene, also hinter der ganzen Aufzählung; ob er deshalb allein Nummer 2 begrenzt oder auch Nummer 1, beantwortet der Wortlaut nicht. Wer ihn zitiert, sollte ihn also nicht stillschweigend allein an Nummer 2 hängen. Und darüber liegt noch Satz 2, die zweite, eigenständige Schranke: „Die in Satz 1 genannten Vorschriften gelten, soweit Anforderungen unter Beachtung der Eigenart von Telearbeitsplätzen auf diese anwendbar sind.“ Was daraus im Einzelfall wird, entscheidet keine Webseite, sondern eine Rechtsberatung, der Betriebsrat oder die zuständige Arbeitsschutzbehörde.

Wahrscheinlich nicht. Das Mainboard trainiert den neuen Speicher – es tastet Timings und Spannungen ab, und das kann beim ersten Start ein bis zwei Minuten dauern, bei DDR5 auch deutlich länger. In dieser Zeit bleibt der Bildschirm schwarz. Geduld ist hier tatsächlich die richtige Maßnahme.

Über die Wiederherstellungsumgebung in den abgesicherten Modus. Dafür genügen zwei unterbrochene Startversuche: Windows zweimal beim Booten hart ausschalten, dann startet der dritte Versuch von selbst in der Wiederherstellungsumgebung. Dort über Problembehandlung, Erweiterte Optionen und Starteinstellungen den abgesicherten Modus wählen, den Grafiktreiber mit DDU sauber entfernen und neu installieren. Danach die Bildwiederholrate zunächst auf 60 Hz stellen.

Sechs Monate stehen tatsächlich im Gesetz – aber nur für ein lebendes Tier. Für alles andere sagt § 477 Absatz 1 Satz 1 BGB: „Zeigt sich innerhalb eines Jahres seit Gefahrübergang ein von den Anforderungen nach § 434 oder § 475b abweichender Zustand der Ware, so wird vermutet, dass die Ware bereits bei Gefahrübergang mangelhaft war, es sei denn, diese Vermutung ist mit der Art der Ware oder des mangelhaften Zustands unvereinbar.“ Ein Jahr, nicht sechs Monate. Nur beim Kauf eines lebenden Tieres bleibt es nach Satz 2 bei sechs Monaten.

Nicht unbedingt. Prüfen Sie zuerst die Balance-Einstellung des Geräts – ein versehentlich ganz nach links gezogener Regler erzeugt exakt dieses Symptom, und er findet sich unter den Bedienungshilfen. Erst wenn der Kopfhörer auch an einem anderen Gerät einseitig bleibt, liegt es an ihm.

Als Aufzeichnung nicht. § 14 Absatz 7 verlangt, dass das Ergebnis der Prüfung aufgezeichnet und mindestens bis zur nächsten Prüfung aufbewahrt wird, und zwar mit Angaben zu Art der Prüfung, Prüfumfang, Ergebnis sowie Name und Unterschrift der zur Prüfung befähigten Person, bei ausschließlich elektronisch übermittelten Dokumenten mit elektronischer Signatur. Für Arbeitsmittel, die an unterschiedlichen Betriebsorten verwendet werden, ist am Einsatzort zusätzlich ein Nachweis über die Durchführung der letzten Prüfung vorzuhalten. Welche Form dieser Nachweis haben muss, legt der Satz nicht fest.

Funktional ja, solange sie stabil und nicht leitend ist, nicht an heißen Bauteilen anliegt und die Luftzufuhr nicht blockiert. Ein Stück Hartschaum tut es – nur ist Hartschaum ein Kunststoff und brennbar, also nichts, was an heiße Stellen der Karte gehört. Ein Metallgegenstand quer über der Platine ist dagegen eine ausgesprochen schlechte Idee.

Im Text ist keine Stelle angelegt, an der künstliche Beleuchtung die Sichtverbindung ersetzt. Nummer 3.4 Absatz 5 ArbStättV verlangt eigenständig: „Arbeitsstätten müssen mit Einrichtungen ausgestattet sein, die eine angemessene künstliche Beleuchtung ermöglichen, so dass die Sicherheit und der Schutz der Gesundheit der Beschäftigten gewährleistet sind.“ Absatz 6 fügt hinzu, dass die Beleuchtungsanlagen so auszuwählen und anzuordnen sind, dass Sicherheit und Gesundheit nicht gefährdet werden, Absatz 7 verlangt in bestimmten Fällen zusätzlich eine Sicherheitsbeleuchtung. Das sind kumulative Pflichten neben Absatz 1, keine Alternativen dazu. Umgekehrt ist auch Absatz 4 interessant, wenn ein Fenster vorhanden ist: „In Arbeitsräumen muss die Stärke des Tageslichteinfalls am Arbeitsplatz je nach Art der Tätigkeit reguliert werden können.“ Das ist eine Pflicht des Arbeitgebers und kein Anspruch der einzelnen Beschäftigten auf ein bestimmtes Mittel. Welches Mittel der Arbeitgeber wählt, sagt der Text nicht; die Wörter „Anspruch“ und „Verschattung“ kommen in Nummer 3.4 überhaupt nicht vor. Wer über Blendung klagt, kann also darauf verweisen, dass der Raum diese Anforderung erfüllen muss – nicht darauf, dass ihm eine bestimmte Jalousie zusteht. Die Abschirmung selbst steht übrigens eine Nummer weiter: Nummer 3.5 Absatz 3 ArbStättV verlangt, dass „Fenster, Oberlichter und Glaswände … unter Berücksichtigung der Arbeitsverfahren und der Art der Arbeitsstätte eine Abschirmung gegen übermäßige Sonneneinstrahlung ermöglichen“ müssen. Auch das ist eine Anforderung an die Arbeitsstätte, die über § 3a Absatz 1 ArbStättV den Arbeitgeber trifft, kein Recht, das der Einzelne selbst vollstreckt.

Nein. § 2 Absatz 2 Satz 2 BaustellV verlangt zusätzlich: „Die Vorankündigung hat der nach § 4 Verantwortliche sichtbar auf der Baustelle auszuhängen und bei erheblichen Änderungen anzupassen.“ Auffällig ist die Bußgeldvorschrift: § 7 Absatz 1 Nummer 1 erfasst, wer entgegen § 2 Abs. 2 Satz 1 eine Vorankündigung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig übermittelt. Der Aushang aus Satz 2 steht in dieser Liste nicht. Eine Pflicht bleibt er trotzdem, denn die Verordnung formuliert ihn als Muss.

In der Nomenklatur des USB-IF kommt keine Farbe vor – dort gibt es nur Datenraten und Logos. Blaue oder rote Buchsen sind eine Gewohnheit der Gerätehersteller, keine zertifizierte Aussage. Belastbar ist allein das zertifizierte USB-Logo: Um es führen zu dürfen, muss ein Produkt die Konformitätsprüfung des USB-IF bestanden haben und auf der Integrators List stehen. Farbe ist Dekoration, das Logo ist eine Prüfung.

Nein, längst nicht immer. Bunte Pixel, Streifen oder Flackern können von Überhitzung, instabiler Übertaktung oder einem beschädigten Treiber kommen – alles behebbar. Erst wenn die Artefakte schon im BIOS oder beim Startbildschirm erscheinen, bevor ein Treiber geladen ist, deutet das stark auf einen echten Defekt der GPU oder des Grafikspeichers hin.

Nein. Die Platte ist elektrisch abgeklemmt, nicht gelöscht. Sobald sie an einem funktionierenden Anschluss hängt, ist sie vollständig da, mit allen Daten und derselben Partitionierung. Es hat sie nie etwas angerührt.

Sie sind anspruchsvoller. Eine acht Stunden lang unverändert sichtbare weiße Taskleiste bei voller Helligkeit ist der ungünstigste denkbare Fall. Mit ausgeblendeter Taskleiste, dunklem Design und moderater Helligkeit halten moderne Panels dagegen problemlos jahrelang durch – und viele Hersteller decken Einbrennen inzwischen ausdrücklich in der Garantie ab.

Der Preis sagt nichts, die Zertifizierung schon. Entscheidend ist, welchen Standard das Kabel offiziell erfüllt und wie lang es ist. Ein zertifiziertes Kabel der passenden Klasse in kurzer Ausführung schlägt jedes teure, aber ungeprüfte Exemplar. Ab etwa drei Metern wird die Übertragung ohne aktive Technik zunehmend heikel.

Nur wenn Sie überwiegend HDR-Inhalte sehen und Ihr Monitor die Helligkeit dafür wirklich mitbringt. Für Desktop-Arbeit ist es fast immer die schlechtere Wahl. Windows kann HDR automatisch nur für Videos und Spiele aktivieren – das ist der Kompromiss, der beides löst.

Nein, das ist ein Relikt aus der Frühzeit der SSDs. Wer heute die Auslagerungsdatei abschaltet oder den Ruhezustand deaktiviert, um Zellen zu schonen, verschlechtert die Leistung des Systems für eine Ersparnis, die im Rauschen untergeht.

Weniger. Die Arbeitsstättenrichtlinie 89/654/EWG erwähnt Lärm in ihren beiden Anhängen an genau zwei Stellen, und beide betreffen Arbeitsplätze im Freien: Anhang I Ziffer 21.3 Buchstabe b und Anhang II Ziffer 17 Buchstabe b verlangen, dass die Arbeitnehmer dort nach Möglichkeit „weder Geräuschen mit einem für die Gesundheit unzuträglichen Lärmpegel noch schädlichen Wirkungen von aussen“ ausgesetzt sind. Für Innenräume enthält die Richtlinie keine eigene Lärmvorschrift. Die deutsche Nummer 3.7 des Anhangs zur ArbStättV, die ausdrücklich vom Schalldruckpegel „am Arbeitsplatz in Arbeitsräumen“ spricht, ist damit an dieser Stelle nicht der Nachvollzug einer europäischen Vorgabe. Wer im Betrieb hört, Brüssel gebe dazu ohnehin nichts her, hat recht — und liegt damit trotzdem falsch, weil die Pflicht aus der deutschen Verordnung kommt.

Ja, und zwar wörtlich. Der Anhang der Arbeitsstättenverordnung, Nummer 6.2 „Allgemeine Anforderungen an Bildschirme und Bildschirmgeräte“, Absatz 1: „Die Text- und Grafikdarstellungen auf dem Bildschirm müssen entsprechend der Arbeitsaufgabe und dem Sehabstand scharf und deutlich sowie ausreichend groß sein. Der Zeichen- und der Zeilenabstand müssen angemessen sein. Die Zeichengröße und der Zeilenabstand müssen auf dem Bildschirm individuell eingestellt werden können.“ Satz 3 ist der entscheidende: Er verlangt nicht bloß eine Größe, die irgendwer einmal festgelegt hat, sondern die Möglichkeit, sie individuell einzustellen. Absatz 3 zieht dieselbe Linie für die Regler: „Die Helligkeit der Bildschirmanzeige und der Kontrast der Text- und Grafikdarstellungen auf dem Bildschirm müssen von den Beschäftigten einfach eingestellt werden können. Sie müssen den Verhältnissen der Arbeitsumgebung individuell angepasst werden können.“ Das Wort „einfach“ steht im Text. Ein Regler, den man nur im vierten Untermenü des Bildschirmmenüs oder gar nicht erreicht, weil das Gerät mit der Bedienleiste zur Wand zeigt, erfüllt ihn nicht.

Das steht so beim Hersteller. Apple schreibt, dauerhafte oder vorübergehende Veränderungen der Haut wie manche Tätowierungen könnten die Leistung des Herzfrequenzsensors beeinträchtigen: Tinte, Muster und Farbsättigung mancher Tattoos können das Licht des Sensors blockieren, sodass zuverlässige Messwerte schwer zu bekommen sind. Es hängt also am konkreten Motiv, nicht am Tätowiertsein an sich – dunkle, dicht gestochene Flächen direkt unter dem Gehäuse sind der ungünstigste Fall.

Die gibt es wirklich, nur in einer anderen Verordnung und zu einem anderen Zweck. § 6 der Lärm- und Vibrations-Arbeitsschutzverordnung nennt „Obere Auslösewerte: L (tief) EX,8h = 85 dB(A) beziehungsweise L (tief) pC,peak = 137 dB(C)“ und „Untere Auslösewerte: L (tief) EX,8h = 80 dB(A) beziehungsweise L (tief) pC,peak = 135 dB(C)“. Das sind zwei verschiedene Größen, und nur eine davon ist ein Mittelwert: Der Tages-Lärmexpositionspegel L (tief) EX,8h ist nach § 2 Absatz 2 „der über die Zeit gemittelte Lärmexpositionspegel bezogen auf eine Achtstundenschicht“, der Spitzenschalldruckpegel L (tief) pC,peak dagegen nach § 2 Absatz 4 „der Höchstwert des momentanen Schalldruckpegels“ — also ein einzelnes Ereignis, kein Durchschnitt. Gehörschutzpflichten hängen an beiden, und sie sind gestaffelt: Werden die unteren Auslösewerte trotz der Maßnahmen nach § 7 Absatz 1 nicht eingehalten, muss der Arbeitgeber nach § 8 Absatz 1 geeigneten persönlichen Gehörschutz zur Verfügung stellen; erreicht oder überschreitet die Exposition einen der oberen Auslösewerte, muss er nach § 8 Absatz 3 dafür sorgen, dass er auch bestimmungsgemäß verwendet wird. § 7 Absatz 4 verlangt außerdem, Arbeitsbereiche als Lärmbereiche zu kennzeichnen, in denen einer der oberen Auslösewerte „überschritten werden kann“ — es genügt also bereits die Möglichkeit, nicht erst die gemessene Überschreitung. Ein Großraumbüro erreicht solche Werte nicht, und genau deshalb ist die Zahl in dieser Diskussion nutzlos: Sie beschreibt die Schwelle zur Gehörschädigung, nicht die Schwelle zur Konzentrationsfähigkeit. Wer sie zitiert, um Bürolärm für unbedenklich zu erklären, misst Kopfrechnen mit dem Maßstab einer Trennschleifmaschine.

Die läuft über eine dritte Vorschrift, und deshalb ist sie vom Streit um den Telearbeitsplatz gar nicht betroffen. § 1 Absatz 2 ArbMedVV: „Diese Verordnung gilt für die arbeitsmedizinische Vorsorge im Geltungsbereich des Arbeitsschutzgesetzes.“ Und der Geltungsbereich ist nach § 1 Absatz 1 Satz 2 ArbSchG tätigkeits- und nicht ortsgebunden. Im Anhang der ArbMedVV, Teil 4 Absatz 2 Nummer 1, steht als Angebotsvorsorge: „Tätigkeiten an Bildschirmgeräten. Die Angebotsvorsorge enthält das Angebot auf eine angemessene Untersuchung der Augen und des Sehvermögens. Erweist sich auf Grund der Angebotsvorsorge eine augenärztliche Untersuchung als erforderlich, so ist diese zu ermöglichen. … Den Beschäftigten sind im erforderlichen Umfang spezielle Sehhilfen für ihre Arbeit an Bildschirmgeräten zur Verfügung zu stellen, wenn Ergebnis der Angebotsvorsorge ist, dass spezielle Sehhilfen notwendig und normale Sehhilfen nicht geeignet sind.“ Angebotsvorsorge heißt: anbieten muss der Arbeitgeber, annehmen darfst du. Dahinter steht Artikel 9 der Richtlinie 90/270/EWG, dessen Absatz 4 klarstellt, dass die Maßnahmen „in keinem Fall zu einer finanziellen Mehrbelastung der Arbeitnehmer führen“ dürfen.

Tragen. § 15 Absatz 2 ArbSchG verpflichtet Beschäftigte, „die ihnen zur Verfügung gestellte persönliche Schutzausrüstung bestimmungsgemäß zu verwenden“. Die Pflicht knüpft am Wort zur Verfügung gestellte an: Sie setzt voraus, dass der Arbeitgeber seine Seite erfüllt hat. Wer die gestellte Ausrüstung dann im Spind lässt, verletzt seine eigene Pflicht aus § 15; wer sie nie bekommen hat, kann sie nicht verletzen. Dazu gehört nach § 3 Absatz 1 PSA-BV eine Unterweisung, wie die Ausrüstung sicherheitsgerecht benutzt wird.

Die Lösung, die seit 1998 existiert und die kaum jemand benutzt. Nach der NIST-Darstellung hat die Internationale Elektrotechnische Kommission im Dezember 1998 Namen und Symbole für binäre Vielfache als Norm verabschiedet: kibi (Ki) für 2¹⁰, mebi (Mi) für 2²⁰, gibi (Gi) für 2³⁰, tebi (Ti) für 2⁴⁰. Seither ist MB eindeutig eine Million Bytes und MiB eindeutig 1 048 576 Bytes. Wichtig für die Einordnung: Diese Präfixe gehören laut derselben Seite ausdrücklich nicht zum Internationalen Einheitensystem, sie sind nur daraus abgeleitet.

Dann Netzstecker ziehen und den Sitz der Riegel prüfen – sie müssen hörbar beidseitig einrasten. Danach mit nur einem Riegel im vom Handbuch empfohlenen Steckplatz starten. Kommt er damit hoch, testen Sie die übrigen einzeln durch. So finden Sie in wenigen Minuten heraus, ob ein Riegel oder ein Steckplatz das Problem ist.

Weil der Arm stillsteht. Apple rät ausdrücklich, den Arm mit der Uhr beim Gehen natürlich schwingen zu lassen, um Trainingsgutschrift zu bekommen – beim Hund also die Leine in die andere Hand. Für Situationen, in denen du beide Hände brauchst, etwa beim Schieben eines Kinderwagens, nennt Apple den Ausweg, stattdessen in der Trainings-App einen Outdoor-Spaziergang zu starten, weil dieser eben nicht allein von der Armbewegung abhängt.

Weil es bei echtem HDR-Material großartig aussieht – und weil viele Monitore ein HDR-Logo tragen, deren Panel die nötige Helligkeit gar nicht erreicht. Ein Gerät mit 300 Nits Spitzenhelligkeit kann den Kontrastumfang schlicht nicht darstellen, für den HDR gemacht ist. Das Logo ist dann Marketing, keine Fähigkeit.

Weil das Werkzeug beides kann und selbst erkennt, welches Laufwerk vor ihm liegt. Bei einer SSD führt es eine Optimierung per TRIM aus, keine Defragmentierung. Der Knopf heißt nur noch so ähnlich wie früher – dahinter passiert etwas völlig anderes.

Sehr häufig steckt das Kabel in den Videoausgängen des Mainboards statt in denen der Grafikkarte. Sitzt eine dedizierte Grafikkarte im PC, ist die eingebaute Grafik des Prozessors oft abgeschaltet — die Buchsen am Mainboard sind dann tot. Beide Monitore müssen an der Grafikkarte hängen. Ebenso kann Windows den zweiten Bildschirm nur spiegeln oder gar ignorieren, weil der Anzeigemodus nicht auf 'Erweitern' steht.

Hier endet die Belegbarkeit ehrlich gesagt. Das Verfahren hinter dem Kopierschutz wird von einer Organisation verwaltet, deren Spezifikation nicht frei einsehbar ist — was ein Verteiler intern falsch macht, lässt sich also nicht mit einer Primärquelle unterlegen. Belegbar ist nur die Rahmenbedingung, und die genügt für die Fehlersuche: Der Schutz muss auf der Strecke zum Anzeigegerät tatsächlich durchgesetzt werden, und gelingt das nicht, gilt bei Microsoft der schlichte Satz „If it cannot do so, the content is blocked.“ Jedes Gerät zwischen Quelle und Bildschirm ist eine weitere Stelle, an der genau das misslingen kann.

Weil zwischen Sender und Empfänger dann etwas steht. Die Bluetooth SIG nennt genau das als einen der bestimmenden Faktoren: Hindernisse zwischen Sender und Empfänger können das Signal verschlechtern. Als Dämpfer werden ausdrücklich Feuchtigkeit und Niederschlag genannt sowie Wände, Fenster und andere Hindernisse aus Glas, Holz, Metall oder Beton – Funkwellen kommen zwar durch Objekte hindurch, aber wie stark sie dabei gedämpft werden, hängt von Art und Dichte des Hindernisses ab. Dein Oberkörper ist aus Sicht der Funkstrecke genau so ein Hindernis, und er wandert bei jeder Drehung mit.

Weil der Speicher währenddessen umgeschrieben wird. Flash-Speicher muss gelöscht werden, bevor er neu beschrieben werden kann – in diesem Fenster ist das BIOS unvollständig. Fällt hier der Strom aus, fehlen dem Board die Anweisungen, wie es überhaupt starten soll. Ob danach noch ein Rettungsanker übrig ist, hängt von der Bauart ab: Laut NIST haben manche Systeme einen logisch abgetrennten Startbereich (Boot Block), der bei beschädigtem Haupt-BIOS eine Wiederherstellung anbieten kann, andere eine Sicherungskopie in einem zweiten Flash-Chip. Es ist kein defektes Bauteil, sondern eines mit lückenhaftem Gedächtnis.

Bei Tintenstrahldruckern liegt es fast immer an eingetrockneten Düsen. Stand das Gerät wochenlang unbenutzt, verstopft die Tinte die feinen Öffnungen im Druckkopf. Die Patrone ist voll, aber es kommt schlicht nichts durch. Seltener stimmt der Füllstands-Chip nicht mit der real leeren Patrone überein, oder bei Laserdruckern fehlt schlicht der Toner beziehungsweise das Schutzklebeband an der neuen Kartusche wurde nicht entfernt.

In den meisten Fällen blockiert ein einzelner korrupter Druckauftrag die komplette Warteschlange. Stoppe den Druckwarteschlangendienst (net stop spooler), leere den Ordner C:\Windows\System32\spool\PRINTERS und starte den Dienst wieder (net start spooler).

Weil Farbe auf Papier durch Wegnehmen entsteht, nicht durch Hinzufügen — und weil echte Tinte nicht so sauber ist wie die Theorie. Microsoft schreibt es beim CMYK-Modell wörtlich hin: „In theory, the extra black component is not needed. However, experience with various types of inks and papers has shown that when equal components of cyan, magenta, and yellow inks are mixed, the result is usually a dark brown, not black. Adding black ink to the mix solves this problem.“ Das K in CMYK ist also kein Luxus, sondern die Reparatur eines Modells, das in der Praxis nicht hält, was es rechnerisch verspricht.

Weil das Auge das Stocken nur dort auflösen kann, wo sich etwas gleichmäßig und langsam bewegt. Ein langsamer Kameraschwenk über eine Landschaft oder ein Abspann sind die klassischen Verräter; in einer schnellen Actionszene fällt dasselbe Stocken nicht auf, weil ohnehin alles gleichzeitig in Bewegung ist. Wer den Fehler suchen will, sucht ihn deshalb gezielt in einem Schwenk und nicht in einer Verfolgungsjagd.

Weil dort die absurdesten Bildraten entstehen. Ein simples Menü rendert die Karte mit vielen hundert Bildern pro Sekunde, und mit jedem Bild springt ihre Stromaufnahme hoch und wieder herunter. Dieser Lastwechsel im Takt der Bildrate versetzt die Spulen der Spannungsversorgung in Schwingung – und einige hundert bis wenige tausend Wechsel pro Sekunde liegen genau im hörbaren Bereich. Ein Bildratenlimit kann das Konzert sofort beenden.

Weil Auflösung und Bildrate zusammen bestimmen, wie viele Daten pro Sekunde durch das Kabel müssen. Reicht die Bandbreite der Verbindung nicht, brechen einzelne Bilder weg – das sieht man als Flackern oder kurzes Schwarzwerden. Bei niedrigerer Bildrate sinkt der Datenstrom unter die Grenze, und das Bild steht wieder.

Weil einige Hersteller mit Updates die Prüfung der Patronen-Chips verschärfen. Nachprüfbar ist dabei nur die Bauart des Systems: Ob eine Patrone taugt, entscheidet allein das Gerät. Das Druckprotokoll IPP sieht dafür nur einen Zustandsgrund des Druckers vor – marker-supply-empty, also das Gerät meldet, mindestens ein Verbrauchsmaterial sei leer. Der Rechner glaubt das ungeprüft, weil er nichts anderes kann. Abschalten sollten Sie die Firmware-Updates trotzdem nicht pauschal: Ein Netzwerkdrucker ist ein internetfähiges Gerät, und das BSI schreibt dazu, Programme und Betriebssysteme aller digitalen Geräte könnten sich nur dann wirksam schützen, wenn sie auf aktuellem Stand sind.

Weil in einem reinen Ladekabel die schnellen Datenleitungen fehlen, über die das Videosignal läuft. Es überträgt Strom und im besten Fall langsame USB-Daten. Für Bild braucht es ein Kabel, das ausdrücklich DisplayPort Alt Mode, USB4 oder Thunderbolt nennt. Von außen sind beide nicht zu unterscheiden.

Weil die Schnittstelle eine harte Obergrenze hat: „The XInput API supports up to four controllers connected at any time.“ Die Zuordnung erfolgt über einen Index, und Microsoft schreibt dazu: „This ID will be in the range of 0-3 and is set automatically by XInput.“ Angeschlossene Lenkräder, Pedale oder Flugsteuerungen können diese Plätze belegen – überzähliges Zubehör abziehen hilft öfter, als man denkt.

Weil Berechtigungen und Zugriff pro App geregelt sind. Einer Anwendung ist der Kamerazugriff erlaubt, der anderen nicht – oder die erste hält die Kamera noch belegt. Das erklärt, warum dieselbe Webcam mal ein Bild liefert und mal nicht, ohne dass die Hardware defekt wäre.

Die häufigste Ursache ist harmlos: ein versehentlich gedrücktes Tastenkürzel. Fast jedes Notebook hat eine Funktionstaste (oft Fn plus eine F-Taste mit Touchpad-Symbol), die das Touchpad an- und ausschaltet. Auch das Anschließen einer externen Maus deaktiviert das Touchpad bei manchen Einstellungen automatisch.

Unter Volllast steigen Temperatur und Stromaufnahme sprunghaft an. Zwei Schutzmechanismen greifen dann: Erreicht die CPU oder GPU eine kritische Temperatur, schaltet das System zur Selbstrettung ab. Und liefert das Netzteil nicht genug stabile Leistung, bricht die Spannung ein – der Rechner geht ohne Vorwarnung aus. Beides zeigt sich fast nur bei Last, nie im Leerlauf.

Weil sie billiger sind. Ein reines Ladekabel braucht nur die Adern für Strom und Masse. Der Stecker sieht identisch aus, passt identisch – und deshalb verkauft es sich, ohne dass jemand den Unterschied bemerkt, bis er ihn braucht.

Das ist kein Defekt, sondern eine bewusste Entscheidung von vor zwanzig Jahren. Werden moderne Controller über DirectInput gelesen, gilt laut Microsoft: „The left and right trigger buttons will act as a single button, not independently“. Der Grund steht direkt daneben: „The combination of the left and right triggers in DirectInput is by design.“ Beide Trigger teilen sich eine Achse, einer in positiver, einer in negativer Richtung, damit ältere Spiele bei losgelassenen Triggern eine zentrierte Achse sehen. „In order to test the trigger values separately, you must use XInput.“

Weil das die Namen der Spezifikationen sind, nicht die Namen der Produkte – und weil jede neue Fassung die alten Fassungen mit aufgesogen hat. Das USB-IF hat daraus die Konsequenz gezogen und schreibt in seinen Sprachrichtlinien ausdrücklich, die Bezeichnungen USB4 Version 2.0, USB4 Version 1.0, USB 3.2, SuperSpeed Plus, Enhanced SuperSpeed und SuperSpeed+ seien zwar in den Spezifikationen definiert, aber nicht dafür gedacht, in Produktnamen, Werbebotschaften, auf Verpackungen oder in sonstigen an Endkunden gerichteten Inhalten benutzt zu werden. Wenn also USB 3.2 auf der Schachtel steht, steht dort genau das, was der Standardisierungsverband dort nicht sehen will.

Weil es dasselbe Bauteil ist. Die Handbuchseite von hwclock zählt die Namen auf: „the hardware clock, the real-time clock, the RTC, the BIOS clock, and the CMOS clock“. Sie läuft unabhängig vom Betriebssystem, mit eigener Stromversorgung – genau deshalb merkt man eine leere Zelle erst nach dem nächsten Stromtrennen.

XMP ist ein Verfahren von Intel, EXPO das Gegenstück von AMD. Beide hinterlegen im Speichermodul dieselbe Art von Profil: Taktrate, Timings und Spannung. Viele Module tragen beide Profile. In der BIOS-Oberfläche taucht je nach Board zusätzlich ein Herstellername wie DOCP oder EOCP auf – gemeint ist dasselbe.

Weil die Skalierung nicht vom Betriebssystem allein durchgesetzt wird, sondern von jedem Programm mitgetragen werden muss. Microsoft beschreibt in der Dokumentation zu Text Scaling, dass Windows eine Einstellung anbietet, die allein den Text von 100 Prozent bis 225 Prozent vergrößert, bedient über den Regler „Make text bigger“; die Seite nennt als Pfad Settings, Ease of Access, Vision beziehungsweise Display. Und sie benennt die Grenze genauso deutlich: Anwendungen mit eigenen Steuerelementen, eigenen Textflächen, fest verdrahteten Steuerelement-Höhen, älteren Rahmenwerken oder Fremdrahmenwerken brauchen dafür Anpassungen. Wörtlich heißt es: „DirectWrite, GDI, and XAML SwapChainPanels do not natively support text scaling, while Win32 support is limited to menus, icons, and toolbars.“ Genau das ist die technische Erklärung für die Zahlenmaske, die stur klein bleibt. Sie ist eine Erklärung, und am Befund ändert sie nichts: Die Zeichengröße ist an diesem Arbeitsplatz nicht individuell einstellbar. Für die richtige Fundstelle kommt es aber darauf an, woran es liegt. Kommt die zu kleine Darstellung vom Bildschirmgerät selbst, ist Nummer 6.2 Absatz 1 Satz 3 einschlägig – die Nummer trägt die Überschrift „Allgemeine Anforderungen an Bildschirme und Bildschirmgeräte“. Liegt es an der einen Anwendung, die nicht mitskaliert, sind es Nummer 6.5 Absatz 1 und 2, also die Anforderungen an die Benutzerfreundlichkeit: geeignete Softwaresysteme bereitstellen und Geräte wie Software an Kenntnisse, Erfahrungen und Arbeitsaufgabe anpassbar halten. Ein Schlupfloch ist diese Unterscheidung nicht: Nach § 2 Absatz 6 ArbStättV gehört „eine Software zur Steuerung und Umsetzung der Arbeitsaufgabe“ zum Bildschirmgerät. Sie ändert nur, welche Nummer in der Meldung steht.

Der Speichercontroller spricht die Riegel in Kanälen an. Sitzen zwei Riegel im selben Kanal statt in zwei verschiedenen, läuft der Speicher langsamer oder wird gar nicht korrekt initialisiert. Welche Bänke zusammengehören, steht ausschließlich im Handbuch.

Weil sich mit jeder Quelle die Kette ändert. Ein Film über die Fernseh-App nimmt einen anderen Weg als ein Zuspieler über HDMI, und dieser wieder einen anderen als der Ton über den Rückkanal zur Soundbar. Genau deshalb ist die erste sinnvolle Handlung nicht das Verstellen eines Reglers, sondern das Ausprobieren einer zweiten Quelle: Tritt der Versatz nur bei einer auf, hast du den Weg gefunden und musst gar nicht raten.

Die häufigsten Gründe sind harmlos: eine geschlossene Sichtschutz-Blende vor der Linse, eine fehlende App-Berechtigung für die Kamera oder eine andere Anwendung, die die Kamera bereits belegt. Viele Video-Apps beanspruchen die Kamera exklusiv – hält eine andere sie so fest, bleibt das Bild im aktuellen Programm schwarz.

Weil es dafür zwei getrennte Profile gibt und immer nur eines aktiv ist. Microsoft beschreibt es genau so: Bluetooth Classic Audio unterstützt Stereowiedergabe über das Advanced Audio Distribution Profile (A2DP) und einkanalige Wiedergabe samt einkanaliger Aufnahme über das Hands-Free Profile (HFP). Und weiter: A2DP unterstützt nur Audioausgabe vom Rechner zum Gerät; wird Audioaufnahme genutzt, also etwa das Mikrofon im Gerät, ist es notwendig, stattdessen HFP zu verwenden. Das ist keine Sparmaßnahme eines Herstellers, sondern die Aufteilung der Profile.

Weil er ihn gar nicht sieht. Im Druckprotokoll IPP gibt es dafür einen festen Begriff: Der Drucker meldet als Zustandsgrund media-jam, und der Standard beschreibt das schlicht als „Das Gerät hat einen Medienstau“. Der Rechner erfährt also nur das Urteil des Geräts, nie den Befund. Wer nachsehen will, muss die Klappe aufmachen.

Oft ist das Absicht: Viele Laptops bieten einen Akkuschutz (Battery Care, Conservation Mode, Ladelimit), der das Laden bei einem festen Wert stoppt, um die Lebensdauer zu verlängern. Wo die Grenze liegt und ob der Schutz ab Werk eingeschaltet ist, legt der Hersteller fest: Microsoft etwa nennt für Surface-Geräte eine Grenze von 50 Prozent und empfiehlt die Einstellung für Geräte, die dauerhaft am Netz hängen. Im Hersteller-Tool oder BIOS lässt sich das Limit prüfen und anpassen.

Weil die Erlaubnis nicht für den Film als Ganzes ausgehandelt wird, sondern für jeden Datenstrom einzeln. Microsoft beschreibt den Ablauf im geschützten Medienpfad wörtlich so: „For each stream, the policy engine negotiates policy by getting a policy object from the ITA and passing it to the OTA.“ Der Tonstrom bekommt seine Freigabe, der Bildstrom nicht — und übrig bleibt der akustisch vollständige, optisch leere Film. Das ist kein halber Defekt, sondern zwei getrennte Verhandlungen, von denen eine gescheitert ist.

Ein hoher Wert steht nicht automatisch an. Windows startet neue Monitore oft mit 60 Hz und stellt die höhere Bildrate nicht von selbst ein — das muss man in den Anzeigeeinstellungen von Hand tun. Wird die 144-Hz-Option dort gar nicht angeboten, bremst meist das Kabel: Ein altes oder minderwertiges HDMI-Kabel oder ein zu schwacher Anschluss schafft die nötige Datenmenge bei hoher Auflösung schlicht nicht.

Weil er den Stau nicht sieht, sondern erschließt. Lichtschranken melden, ob an einer Stelle Papier ist. Bleibt ein Sensor blockiert – durch einen Schnipsel, durch Staub oder weil er defekt ist – meldet der Drucker Papier, wo längst keines mehr liegt.

Weil Bewegung selbst ein Störfaktor ist. Apple nennt Bewegung als weiteren Einfluss auf den Sensor und stellt beide Fälle direkt gegenüber: Rhythmische Bewegungen wie Laufen oder Radfahren liefern bessere Ergebnisse als unregelmäßige Bewegungen wie Tennis oder Boxen. Bei Sportarten mit ruckartigen Richtungswechseln rutscht das Gehäuse zusätzlich auf der Haut, und der Abstand zwischen Sensor und Haut ist genau die Größe, von der die optische Messung lebt.

Doch, es passiert – nur fällt es weniger auf. Am Telefon startet ein Anruf die Umschaltung, und niemand erwartet bei einem Telefonat Stereoklang. Am Rechner läuft dagegen oft nebenher Musik, während eine Konferenz-App im Hintergrund schon das Mikrofon geöffnet hat. Microsoft nennt für Windows 11 genau zwei Auslöser: Eine Anwendung öffnet den Eingangs-Endpunkt (Mikrofon), oder eine Anwendung erzeugt einen Wiedergabestrom mit der Kategorie Communications. In allen anderen Fällen läuft die Ausgabe über A2DP.

Weil DisplayPort-Monitore ihre Erkennungsleitung im Standby üblicherweise abschalten und dem Rechner damit aktiv melden, dass sie verschwunden sind. Für Windows sieht das aus, als hätte jemand das Kabel gezogen – Fenster werden auf einen anderen Bildschirm verschoben, die Auflösung wird verworfen. An HDMI halten die meisten Monitore diese Leitung auch im Standby aktiv und bleiben deshalb angemeldet. Das ist eine Frage der Geräteumsetzung, nicht eine Vorschrift der beiden Normen.

Weil die Reichweite aus mehreren voneinander unabhängigen Entwurfsentscheidungen entsteht. Bluetooth unterstützt Sendeleistungen von -20 dBm (0,01 mW) bis +20 dBm (100 mW) – das ist ein Abwägen zwischen Reichweite und Stromverbrauch. Auf der Gegenseite schreibt der Standard eine Mindestempfangsempfindlichkeit von -70 dBm bis -82 dBm vor, je nach benutztem PHY, wobei reale Umsetzungen oft deutlich besser sind: Durchschnittliche Umsetzungen des Bluetooth-LE-125K-(Coded-)PHY erreichen -103 dBm. Dazu kommt die Antenne, bei der Bluetooth-Geräte typischerweise einen Gewinn zwischen -10 dBi und +10 dBi erreichen. Zwei Geräte mit demselben Logo können also um Größenordnungen auseinanderliegen.

Meist ist die falsche Eingangsquelle am Monitor gewählt (HDMI 1 statt HDMI 2 etc.), das Kabel sitzt locker, oder es steckt am Mainboard statt an der Grafikkarte. Seltener liegt eine zu hohe Bildwiederholrate oder ein Treiberproblem vor.

Weil der Monitor gerade mitten im Bildaufbau war, als das Spiel ein neues Bild nachgeschoben hat. Oben steht dann noch das alte, unten schon das neue – die Bruchkante wandert. Microsoft nennt das beim Namen: „Variable refresh rate displays require tearing to be enabled, this is also known as ‚vsync-off‘ support.“ Ohne Synchronisierung ist das Zerreißen also kein Defekt, sondern die logische Folge davon, dass niemand auf den Monitor wartet.

Weil das Panel eine feste Anzahl physischer Bildpunkte hat. Ein Bild mit weniger Punkten muss auf mehr Punkte verteilt werden, und da ein halber Bildpunkt nicht existiert, wird interpoliert. Das Ergebnis ist zwangsläufig weicher.

Weil bit und Byte zwei Einheiten sind und ein Faktor 8 dazwischen liegt. NIST führt beides in derselben Tabelle: ein Byte ist 1 B = 2³ bit = 8 bit, und ein Kilobit ist 1 kbit = 10³ bit = 1000 bit. Eine Leitung mit 100 Mbit/s liefert also im besten Fall 12,5 MB pro Sekunde – nachgerechnet, nicht geschätzt. Dieselbe Seite hält übrigens fest, dass bei Datenraten kein Zweifel besteht: „all telecommunications engineers“ verwenden Megabit pro Sekunde als 10⁶ bit/s. Bei Leitungen ist dezimal die Regel; die Verwirrung wohnt beim Speicher.

Weil er damit wirbt. Rauschunterdrückung, Nachschärfen, Zwischenbildberechnung, Kontrastanpassung — all das kostet Zeit, und diese Zeit ist genau die Verspätung, mit der das Bild hinter dem Ton herläuft. Dass Bildverarbeitung Latenz kostet, steht beim HDMI-Verband ausdrücklich in der Begründung für den Spielemodus: „a low latency setting may not be ideal for other types of viewing since some processing features on a TV may be stopped in order to reduce latency.“ Anders gesagt: Man erkauft niedrige Verzögerung, indem man Bildverarbeitung abschaltet. Wie viele Millisekunden welcher Effekt kostet, veröffentlicht kein Hersteller — belegbar ist der Zusammenhang, nicht der Einzelwert.

Zuerst klären, ob er wirklich nicht startet. Ein Monitorkabel im falschen Anschluss (am Mainboard statt an der Grafikkarte) oder ein falsch gewählter Monitoreingang verhindert nur das Bild, nicht den Start. Hängt der Rechner dagegen tatsächlich vor dem Betriebssystem fest, sind schlecht sitzender Arbeitsspeicher und eine verstellte BIOS-Einstellung typische Verdächtige; Letztere behebt ein CMOS-Reset. Laut Microsoft deutet es auf einen Start, der noch in der BIOS-Phase steckt, wenn die NumLock-Anzeige auf Tastendruck nicht umschaltet oder die Festplatten-LED nicht arbeitet – dann kann ein Hardwareproblem vorliegen.

Weil sich unter dem Kühler etwas ändert, ohne dass jemand daran rührt. Jeder Aufheiz- und Abkühlvorgang dehnt Kühler und Chip minimal unterschiedlich aus, und diese ständige Mikrobewegung drückt die Wärmeleitpaste allmählich seitlich heraus. Der Effekt heißt Pump-out, und er ist genau so schleichend, wie er klingt.

Weil Windows 10 die Endpunkte getrennt anlegt. Microsoft dokumentiert die Namen: für A2DP ein Ausgabegerät Gerätename Stereo, für HFP je ein Aus- und Eingabegerät Gerätename Hands-Free. Wird auf den Freisprech-Ausgang gestreamt oder öffnet eine Anwendung das Freisprech-Mikrofon, schaltet das Gerät in den HFP-Modus, und was währenddessen an den Stereo-Ausgang geht, wird verworfen. In Windows 11 sind beide zu einem einzigen Endpunkt vereint, und das Betriebssystem entscheidet selbst.

Doppelte Eingaben (Key-Chatter) entstehen, wenn der Schaltkontakt unter der Taste prellt – oft durch Verschleiß oder Schmutz. Der Kontakt schließt kurz mehrfach, und das System registriert zwei Anschläge. Bei mechanischen Tastaturen betrifft das meist einzelne, viel genutzte Tasten.

Wegen des USB-Energiesparens: Windows darf Anschlüsse abschalten, um Strom zu sparen, und weckt sie nicht immer zuverlässig wieder auf. In den Energieoptionen und im Geräte-Manager lässt sich das selektive Energiesparen für USB abschalten – bei sporadisch verschwindenden Geräten ist das einer der wirksamsten Hebel.

Aus demselben Grund. Microsoft listet die Einschränkungen der DirectInput-Anbindung auf: „The vibration effects will not be available“, ebenso das Abfragen angeschlossener Headsets. Und für den umgekehrten Fall: „XInput device will have vibration functionality only when using XInput APIs.“ Wenn also Bewegung ankommt, aber nichts rüttelt, liest das Spiel den Controller über den alten Weg.

Weil er beim Wechsel der Bildrate seine Taktung umstellen und die Verbindung neu aufbauen muss. Der HDMI-Verband beschreibt beides als die zwei möglichen Reaktionen auf einen Bildratenwechsel — entweder Bilder wiederholen und Stocken in Kauf nehmen, oder umtakten und dabei ein Schwarzbild erzeugen: „the entire system must change its clocking and re-sync when the frame rate changes, causing an A/V blackout.“ Und die Größenordnung nennt er auch: „Have you ever noticed a 1-3 second blackout when a new video starts up?“ Das Schwarzbild ist also der Preis dafür, dass anschließend nichts stockt.

Weil kein Gerät alle Farben kann und Ihr Drucker andere kann als Ihr Monitor. Microsoft beschreibt das ohne Umschweife: „The result of these device-dependent factors is that each color device has a particular set of colors that it can produce. This color set is known as its gamut.“ Liegt eine Farbe außerhalb dieses Vorrats, wird sie nicht etwa gedruckt, sondern ersetzt — die Farbverwaltung sucht dazu „the closest color that the printer can produce“. Ein leuchtendes Bildschirmblau hat auf Papier oft schlicht keine Entsprechung, also nimmt das System die nächstbeste. Genau die sehen Sie.

Weil sie heiß wird. Kompakte externe SSDs haben kaum Kühlfläche und drosseln sich selbst, sobald der Controller zu warm wird – bei großen Kopiervorgängen bricht die Geschwindigkeit dann reproduzierbar ein. Das ist Selbstschutz, kein Defekt, und mit besserer Belüftung deutlich abzumildern.

Weil viele Notebooks die Leistung bewusst drosseln, sobald sie nicht genug Strom bekommen. Ein universelles Netzteil mit zu wenig Watt oder ein USB-C-Ladegerät mit geringer Leistung reicht zum Laden, nicht aber für den Volllastbetrieb. Der Rechner reduziert dann den Takt, statt sich abzuschalten – und niemand sagt es ihm nach.

Vordere Gehäuseports und passive Hubs liefern oft weniger Strom oder sind schlechter angebunden. Strohungrige Geräte (externe HDDs, Hubs) sollten direkt an einen hinteren USB-Port am Mainboard oder an einen aktiven, mit Netzteil versorgten Hub.

Häufig fehlt nur der Laufwerksbuchstabe, oder das Dateisystem ist als 'dirty' markiert. In der Datenträgerverwaltung (diskmgmt.msc) siehst du die Platte meist trotzdem und kannst einen Buchstaben zuweisen oder sie initialisieren.

Eine fabrikneue SSD ist unformatiert und erscheint deshalb nicht im Explorer. In der Datenträgerverwaltung (diskmgmt.msc) muss sie einmal initialisiert, mit einem Volume versehen und ein Laufwerksbuchstabe zugewiesen werden.

Weil sie keine Schritte sieht, sondern Armbewegung. Apple beschreibt für die Aktivitäts-App wörtlich, dass diese sich auf Armbewegung und einen Beschleunigungssensor stützt, um Bewegung zu erfassen, während die Trainings-App zusätzlich den Beschleunigungssensor, den Herzfrequenzsensor und GPS heranziehen kann. Eine ruckelnde Landstraße oder das Schrubben einer Pfanne erzeugt am Handgelenk ein Muster, das dem Gehen ähnlich genug ist. Das ist die Kehrseite desselben Verfahrens, das ohne GPS und ohne Akkuverbrauch funktioniert.

Sie geben an, wie viele Tasten gleichzeitig sicher erkannt werden. 6-Key-Rollover erkennt sechs Tasten plus Modifikatoren und genügt für fast alles. N-Key-Rollover erkennt beliebig viele – das braucht man beim Spielen und beim schnellen Zehnfingerschreiben. Über USB ist beides möglich, über den alten PS/2-Anschluss ohnehin.

Das BIOS überwacht die Drehzahl des CPU-Lüfters. Meldet der zugehörige Anschluss (CPU_FAN) beim Start keine oder eine zu niedrige Drehzahl, hält das BIOS aus Sicherheitsgründen an – lieber Stopp als eine überhitzende, ungekühlte CPU. Es ist eine Schutzfunktion, kein Defekt an sich.

Code 43 heißt, Windows hat die Kommunikation mit dem Gerät gestoppt, weil es einen Fehler gemeldet hat. Ursache kann ein Treiberproblem, zu wenig Strom am Port oder ein tatsächlicher Gerätedefekt sein – oft hilft schon ein anderer Port oder das Neuinstallieren des Treibers.

S.M.A.R.T. ist die Selbstüberwachung von Festplatten und SSDs. Meldet das BIOS 'Status BAD', hat das Laufwerk selbst kritische Schwellen überschritten – etwa zu viele umgelagerte oder schwebende Sektoren. Das ist keine Vermutung, sondern das Laufwerk, das seinen bevorstehenden Ausfall ankündigt.

Sie kann mehr geben als das Gesetz, nie weniger. Praktisch wertvoll ist vor allem die Haltbarkeitsgarantie: § 443 Absatz 2 BGB bestimmt, dass bei einer Garantie dafür, dass die Sache für eine bestimmte Dauer eine bestimmte Beschaffenheit behält, vermutet wird, „dass ein während ihrer Geltungsdauer auftretender Sachmangel die Rechte aus der Garantie begründet“. Und § 479 Absatz 3 BGB gibt dem Verbraucher gegen den Hersteller während der Garantiedauer „mindestens einen Anspruch auf Nacherfüllung“. Das ist der seltene Fall, in dem der Hersteller selbst der richtige Adressat ist.

Die Wi-Fi Alliance nennt für das 2024 eingeführte Wi-Fi 7 unter anderem drei Dinge: 320-MHz-Kanäle im 6-GHz-Band mit dem doppelten Durchsatz gegenüber Wi-Fi 6, Multi-Link Operation für eine gleichmäßigere Lastverteilung über mehrere Verbindungen hinweg und damit mehr Durchsatz und Zuverlässigkeit, sowie 4K QAM, das gegenüber dem 1024 QAM von Wi-Fi 6 rund 20 Prozent höhere Übertragungsraten erreicht. Jedes dieser Merkmale setzt voraus, dass beide Enden es beherrschen – sonst passiert schlicht nichts davon.

Zwei Dinge stehen im Text. § 379 Absatz 1 Satz 1 Nummer 5 AO erklärt für ordnungswidrig, wer vorsätzlich oder leichtfertig „entgegen § 146a Absatz 1 Satz 2 ein dort genanntes System nicht oder nicht richtig schützt“, wenn er dadurch ermöglicht, Steuern zu verkürzen oder nicht gerechtfertigte Steuervorteile zu erlangen; Absatz 6 nennt dafür eine Geldbuße bis zu 25 000 Euro, wenn die Handlung nicht nach § 378 geahndet werden kann. Daneben steht die Beweiskraft: § 158 Absatz 1 legt nur Aufzeichnungen der Besteuerung zugrunde, die den §§ 140 bis 148 entsprechen, und § 162 Absatz 2 Satz 2 knüpft an den Wegfall dieser Grundlage die Schätzung. Was im Einzelfall festgesetzt wird, sagen die Texte nicht.

Sechzig lässt sich nicht glatt durch vierundzwanzig teilen. Also müssen einzelne Bilder häufiger gezeigt werden als andere, und dieses ungleichmäßige Wiederholen ist als Stocken sichtbar. Der HDMI-Verband beschreibt genau diesen Vorgang und nennt ihn beim Namen — bei abweichender Bildrate müssten „the frames must be repeated using a specific cadence to compensate for the frame rate difference, introducing motion judder“. Es ist also kein Aussetzer und kein Defekt, sondern die zwangsläufige Folge zweier Zahlen, die nicht ineinander aufgehen.

Zunächst eine Reinigung unter der Tastenkappe: Staub und Rückstände im Schalter verstärken das Prellen, und manchmal verschwindet es damit. Ansonsten bieten viele Tastaturen mit eigener Firmware – etwa QMK oder VIA – eine einstellbare Entprellzeit, die das Nachflattern ausblendet. Bei Hot-Swap-Tastaturen lässt sich der Schalter ganz ohne Lötkolben tauschen.

Viele SSDs beschreiben einen Teil ihrer Zellen vorübergehend in einem schnellen Modus, der nur ein Bit pro Zelle speichert. Solange dieser Cache reicht, sind die Werte beeindruckend. Ist er erschöpft – bei großen Kopiervorgängen oder einer vollen SSD – schreibt das Laufwerk direkt in den langsamen Speicher, und die Rate fällt oft auf einen Bruchteil.

Das sind zwei verschiedene Dinge, und genau ihre Verwechslung erzeugt die erfundene Minutenzahl. § 4 des Arbeitszeitgesetzes regelt Ruhepausen: „Die Arbeit ist durch im voraus feststehende Ruhepausen von mindestens 30 Minuten bei einer Arbeitszeit von mehr als sechs bis zu neun Stunden und 45 Minuten bei einer Arbeitszeit von mehr als neun Stunden insgesamt zu unterbrechen.“ Satz 2 erlaubt die Aufteilung in Abschnitte von jeweils mindestens 15 Minuten, Satz 3 verbietet mehr als sechs Stunden Arbeit hintereinander ohne Ruhepause. Das ist Arbeitszeitrecht: Es knüpft an die Dauer der Arbeitszeit an, nicht an die Art der Tätigkeit – gilt deshalb aber noch lange nicht für jeden. § 18 Absatz 1 ArbZG nimmt ganze Gruppen vom Gesetz aus, unter anderem „leitende Angestellte im Sinne des § 5 Abs. 3 des Betriebsverfassungsgesetzes sowie Chefärzte“, Leiter öffentlicher Dienststellen und deren Vertreter und den liturgischen Bereich der Kirchen; für Personen unter 18 Jahren gilt nach Absatz 2 „anstelle dieses Gesetzes das Jugendarbeitsschutzgesetz“, für Besatzungsmitglieder auf Kauffahrteischiffen nach Absatz 3 das Seearbeitsgesetz. Und ob die Ruhepause bezahlt wird, steht in § 4 ArbZG nicht: Die Vorschrift regelt, dass und wie lange unterbrochen werden muss, kein Wort zur Vergütung – die ergibt sich aus Arbeitsvertrag, Tarifvertrag oder Betriebsvereinbarung. Wer „unbezahlt“ als Gesetzesinhalt weitergibt, macht denselben Fehler wie bei den fünf Minuten, nur in die andere Richtung. Die Unterbrechung nach Anhang 6.1 Absatz 2 ArbStättV ist dagegen Arbeitsschutzrecht, gilt nur an Bildschirmgeräten und kann ausdrücklich auch in „anderen Tätigkeiten“ bestehen – also in Arbeit. Eine Ruhepause erfüllt die eine Vorschrift, ersetzt aber nicht die Organisationspflicht aus der anderen.

Ein toter Pixel bleibt dauerhaft schwarz – er bekommt keinen Strom mehr und ist nicht zu retten. Ein hängender Pixel leuchtet dagegen konstant in einer Farbe, weil ein Subpixel feststeckt. Nur der zweite Fall hat überhaupt eine Chance, sich durch schnelle Farbwechsel wieder zu lösen.

Ein sehr großer, und der Standard trennt ihn sauber. Neben marker-supply-low gibt es marker-supply-empty: „The device is out of at least one marker supply, e.g., toner, ink, ribbon.“ Erst dieser zweite Zustand ist ein echter Fehler — und für Fehler gilt laut RFC 8011: „If this attribute contains one or more errors, the Printer MUST be in the ‚stopped‘ state.“ Fast leer und leer sind also nicht zwei Stufen derselben Sache, sondern zwei verschiedene Kategorien: eine, bei der weitergedruckt werden darf, und eine, bei der das Gerät stehen muss.

Ghosting ist eine dunkle Schliere hinter bewegten Objekten – das Panel schaltet zu langsam um. Überschwingen ist das Gegenteil: ein heller Schatten, weil die Overdrive-Funktion zu stark eingreift und über das Ziel hinausschießt. Beide sehen ähnlich aus und verlangen genau gegensätzliche Korrekturen.

Bei SMR überlappen sich die Datenspuren wie Dachschindeln – das erhöht die Kapazität, zwingt die Platte beim Überschreiben aber dazu, benachbarte Spuren mit neu zu schreiben. CMR schreibt Spuren nebeneinander und bleibt beim Schreiben gleichmäßig schnell.

Sofort und ohne Umwege die wichtigsten Daten sichern, solange sie lesbar sind – und danach die Platte nicht wieder einschalten. Jeder Startversuch ist ein Risiko. Wiederholtes Aus- und Einschalten in der Hoffnung, dass es diesmal klappt, ist die häufigste Ursache dafür, dass Daten endgültig verloren gehen.

Drei Dinge, die im Wortlaut stehen. Erstens die einzige Stelle des ganzen Anhangs, die überhaupt an deinen Wunsch anknüpft – das Wort „Wunsch“ kommt darin genau einmal vor: Nach Anhang 6.1 Absatz 7 hat der Arbeitgeber „auf Wunsch der Beschäftigten“ eine Fußstütze und einen Manuskripthalter zur Verfügung zu stellen, „wenn eine ergonomisch günstige Arbeitshaltung auf andere Art und Weise nicht erreicht werden kann“. Der Form nach ist auch das eine Pflicht des Arbeitgebers und kein „Antragsanspruch“ – das Wort „Anspruch“ steht im gesamten Anhang kein einziges Mal. Hier gilt derselbe Maßstab wie bei Absatz 2: Eine Arbeitgeberpflicht ist etwas anderes als ein Anspruch, sie wird hier nur durch deinen Wunsch ausgelöst. Ob sich daraus im Einzelfall etwas individuell Durchsetzbares ergibt, entscheidet nicht der Verordnungstext. Praktisch zählt trotzdem die Reihenfolge: Ohne geäußerten Wunsch entsteht die Pflicht gar nicht erst. Zweitens ein Vorschlagsrecht: § 17 Absatz 1 ArbSchG berechtigt Beschäftigte, „dem Arbeitgeber Vorschläge zu allen Fragen der Sicherheit und des Gesundheitsschutzes bei der Arbeit zu machen“. Drittens den Weg nach außen: Hilft der Arbeitgeber einer Beschwerde nicht ab, können sich Beschäftigte nach § 17 Absatz 2 an die zuständige Behörde wenden, und dort steht ausdrücklich: „Hierdurch dürfen den Beschäftigten keine Nachteile entstehen.“ Welche Behörde im konkreten Bundesland zuständig ist und wie ein Einzelfall zu bewerten ist, entscheidet keine Webseite.

Der Bußgeldkatalog führt den Fall in Abschnitt I („Fahrlässig begangene Ordnungswidrigkeiten“) unter der laufenden Nummer 109: „Nicht sichergestellt, dass ein vorgeschriebenes Notbremsassistenzsystem eingeschaltet ist“, verwiesen wird auf „§ 23 Absatz 1d § 49 Absatz 1 Nummer 22“. In der Spalte „Regelsatz in Euro (€), Fahrverbot in Monaten“ steht bei dieser Nummer nur „100 €“ – eine Monatsangabe steht dort nicht. Was ein Regelsatz ist, sagt § 1 Absatz 2 BKatV: „Die im Bußgeldkatalog bestimmten Beträge sind Regelsätze. Sie gehen von gewöhnlichen Tatumständen sowie in Abschnitt I des Bußgeldkatalogs von fahrlässiger und in Abschnitt II des Bußgeldkatalogs von vorsätzlicher Begehung aus.“ Die 100 Euro sind also der Satz für den fahrlässigen Normalfall, keine Obergrenze. Die Obergrenze steht im Straßenverkehrsgesetz: Nach § 24 Absatz 3 Nummer 5 StVG kann die Ordnungswidrigkeit in den Fällen „des Absatzes 1 mit einer Geldbuße bis zu zweitausend Euro geahndet werden“. Ein Verwarnungsgeld ist es nicht: § 1 Absatz 1 Satz 2 BKatV sieht das nur vor, wenn „im Bußgeldkatalog ein Regelsatz von bis zu 55 Euro bestimmt ist“. Punkte: Anlage 13 der Fahrerlaubnis-Verordnung bewertet unter Nummer 3 „mit einem Punkt folgende verkehrssicherheitsbeeinträchtigende Ordnungswidrigkeiten“ und nennt unter 3.2.15 für „die sonstigen Pflichten des Fahrzeugführers“ die Katalognummern „108, 109, 246.1, 247“. Die Nummer 109 steht also drin. Was im konkreten Fall festgesetzt wird und ob besondere Umstände vorliegen, entscheidet der Einzelfall, nicht dieser Text.

Die Bußgeldliste in § 7 Absatz 1 BaustellV nennt zwei Tatbestände: die fehlende oder fehlerhafte Vorankündigung und den fehlenden Sicherheits- und Gesundheitsschutzplan nach § 2 Abs. 3 Satz 1. Die Bestellung des Koordinators steht nicht in dieser Liste. Eine Pflicht ist sie trotzdem, und auf ihr bauen der Plan und die Unterlage für spätere Arbeiten auf, die § 3 Absatz 2 dem Koordinator zuweist. Ohne Koordinator gibt es niemanden, dem § 3 Absatz 2 die Ausarbeitung des Plans zuweist; die Pflicht, nach § 2 Absatz 3 für den Plan zu sorgen, bleibt beim Verantwortlichen, und ihre Verletzung ist bußgeldbewehrt.

§ 22 Absatz 1 BetrSichV nennt dafür gleich mehrere Ordnungswidrigkeiten: wer entgegen § 3 Absatz 1 Satz 1 eine Gefährdung nicht, nicht richtig oder nicht rechtzeitig beurteilt (Nummer 1), wer sie entgegen § 3 Absatz 3 Satz 3 ohne Fachkunde durchführt (Nummer 2), wer das Ergebnis entgegen § 3 Absatz 8 Satz 1 nicht oder nicht rechtzeitig dokumentiert (Nummer 6) und wer entgegen § 4 Absatz 1 ein Arbeitsmittel verwendet (Nummer 7). Den Rahmen setzt § 25 Absatz 2 ArbSchG mit einer Geldbuße bis zu fünftausend Euro.

Die VESA beschreibt ihren Adaptive-Sync-Display-Standard als „the first publicly open standard for front-of-screen performance of variable refresh rate displays“ und misst unter anderem „refresh rate, flicker, gray-to-gray response time (including limits on overshoot and undershoot to ensure high-quality images), video frame drop, and video frame rate jitter“. Für die neu hinzugekommene Zertifizierung in zwei Betriebsarten verlangt VESA zudem „a minimum of 144Hz at maximum resolution“. Ein Aufkleber auf dem Karton ohne solche Zertifizierung sagt darüber nichts aus.

Eine belastbare Häufigkeitsstatistik nennt keine der hier zugelassenen Quellen, deshalb steht hier keine. Was sich belegen lässt: Apple ordnet zwei seiner drei dokumentierten Tonfolgen dem Arbeitsspeicher zu („Your Mac isn't detecting any memory (RAM)“ und „didn't pass an integrity check“) und rät in beiden Fällen, eingesetzten Speicher auf richtigen Sitz zu prüfen. Speicher und Grafikkarte sitzen gesteckt im Rechner – sie neu einzusetzen kostet Minuten und ist deshalb ein vernünftiger erster Handgriff.

Für 144 Hz bei üblicher Auflösung ist DisplayPort die sicherste Wahl und meist dem Monitor beiliegend. HDMI schafft es ebenfalls, aber nur mit einer ausreichend neuen Version und einem passenden Kabel — ältere HDMI-Kabel begrenzen die Bildrate. Wichtig ist außerdem, das Kabel an der Grafikkarte anzuschließen, nicht am Mainboard, und im Monitor-Menü zu prüfen, ob dort ein Limit oder ein sparsamer Modus aktiv ist.

Das Datenkabel. Es hat oft keinen Rastclip, ist steif und wird beim Arbeiten im Gehäuse leicht angestoßen. Das Stromkabel sitzt in der Regel fester. Ein einfacher Test: das Datenkabel gegen ein anderes tauschen – sie kosten fast nichts und sind der günstigste Ausschluss überhaupt.

Weder noch. § 5 Absatz 1 Satz 3 ArbMedVV: „Das Ausschlagen eines Angebots entbindet den Arbeitgeber nicht von der Verpflichtung, weiter regelmäßig Angebotsvorsorge anzubieten.“ Das nächste Angebot muss also kommen, egal wie oft man abgelehnt hat. Die spezielle Sehhilfe wiederum knüpft der Anhang an das Ergebnis der Angebotsvorsorge: Sie ist zu stellen, „wenn Ergebnis der Angebotsvorsorge ist, dass spezielle Sehhilfen notwendig und normale Sehhilfen nicht geeignet sind“. Wer die Brille will, nimmt das Angebot an; wer es ablehnt, hat es nicht für immer verspielt.

Niemand hat ihn ausgedacht, er ist gewachsen – und genau das steht bei NIST im Klartext. Die Seite schildert, wie Fachleute anfingen, das Präfix kilo für 1024 zu benutzen, weil 2¹⁰ fast 1000 ist, und wie das schiefging, als plötzlich alle Computer kauften: „The result is that today ‚everybody‘ does not ‚know‘ what a megabyte is.“ Und weiter: „When discussing computer memory, most manufacturers use megabyte to mean 2²⁰ = 1 048 576 bytes, but the manufacturers of computer storage devices usually use the term to mean 1 000 000 bytes.“ Eine dritte Bedeutung gab es auch: Die vertraute Diskette mit der Aufschrift 1,44 MB rechnete mit 1 024 000 Bytes. NIST schließt daraus nüchtern: „The confusion is real.“

Der Arbeitgeber, ausdrücklich. § 2 Absatz 4 PSA-BV: „Durch Wartungs-, Reparatur- und Ersatzmaßnahmen sowie durch ordnungsgemäße Lagerung trägt der Arbeitgeber dafür Sorge, daß die persönlichen Schutzausrüstungen während der gesamten Benutzungsdauer gut funktionieren und sich in einem hygienisch einwandfreien Zustand befinden.“ Der durchgelaufene Sicherheitsschuh ist damit kein Privatproblem, sondern eine Ersatzmaßnahme des Betriebs. Dazu kommt nach § 3 Absatz 2 PSA-BV die Pflicht, für jede bereitgestellte Ausrüstung Benutzungsinformationen „in für die Beschäftigten verständlicher Form und Sprache“ bereitzuhalten.

Nach einer Datenrate. Die Spezifikationen USB4 und USB 3.2 kennen zusammen fünf Übertragungsraten – 80 Gbps, 40 Gbps, 20 Gbps, 10 Gbps und 5 Gbps – und die vom USB-IF empfohlenen Marketingnamen lauten schlicht USB 80Gbps, USB 40Gbps, USB 20Gbps, USB 10Gbps und USB 5Gbps. Ein Produkt trägt den Namen der Rate, mit der es tatsächlich signalisiert. Das ist die einzige Angabe, aus der sich etwas ableiten lässt, und sie ist praktischerweise auch die einzige, die man ohne Tabelle versteht.

Beide nutzen CUPS, also gelten dieselben Befehle: cancel -a bricht laut Handbuchseite alle Aufträge auf dem genannten Ziel ab, oder alle auf allen Zielen, wenn kein Ziel angegeben ist. lpstat -p zeigt die Drucker und ob sie zum Drucken freigegeben sind, lpstat -d das aktuelle Standardziel. Verschieden ist nur der Dienst dahinter: Unter Linux mit systemd startet man ihn mit sudo systemctl restart cups neu. Unter macOS gibt es kein systemctl — dort führt der von Apple dokumentierte Weg über die Systemeinstellungen, notfalls über das Zurücksetzen des Drucksystems.

Unter Windows mit HWiNFO oder dem Tool des Mainboard-Herstellers, unter Linux mit 'sensors' aus dem Paket lm-sensors. Werte unter Last (z. B. während eines Spiels oder Stresstests) beobachten, nicht nur im Leerlauf.

Es gibt kein festes Intervall. Wie lange eine Paste hält, hängt von der Paste selbst, den Temperaturen und der Montage ab – manche halten viele Jahre, andere lassen deutlich früher nach. Der ehrliche Maßstab ist nicht der Kalender, sondern die Temperatur: Steigt sie unter gleicher Last über Monate deutlich an und ist der Kühler staubfrei, ist die Paste der nächste Verdächtige.

Bei einem Desktop je nach Umgebung alle ein bis zwei Jahre, bei Haustieren im Haushalt deutlich öfter. Wichtig ist die Methode: Lüfter beim Ausblasen festhalten, damit sie nicht überdrehen und dabei Spannung erzeugen, und keinen Staubsauger direkt an die Elektronik halten – statische Aufladung ist ein reales Risiko.

Bewegen Sie das Kabel bei laufendem Bild und beobachten Sie den Farbstich. Ändert er sich, ist der Fall klar. Ansonsten ein anderes Kabel oder einen anderen Anschluss verwenden – erst wenn der Stich mit jedem Kabel und an jedem Rechner bleibt, ist der Monitor selbst verdächtig.

Mit 'powercfg /batteryreport' erzeugt Windows einen HTML-Bericht (Pfad wird angezeigt). Dort vergleichst du 'Design Capacity' mit 'Full Charge Capacity' – ein großer Abfall bedeutet Verschleiß.

Erzeugen Sie Last, etwa mit einem Spiel oder einem Belastungstest, und beobachten Sie dabei die Temperatur. Überschreitet sie die Schwelle und die Lüfter laufen weiterhin nicht, während die Temperatur ungebremst steigt, liegt tatsächlich ein Problem vor. Solange die Temperatur stabil bleibt, ist alles in Ordnung.

Mit dem Kamera-Test: Stellen Sie die Helligkeit niedrig, richten Sie die Handykamera auf das Display und bewegen Sie sie schnell hin und her. Erscheinen dunkle Streifenbänder im Kamerabild, arbeitet das Display mit PWM. Ein flimmerfreies Display zeigt eine gleichmäßige Fläche.

Mit der Tastenkombination Windows-Taste plus P öffnet sich die Projektionsleiste. Dort 'Erweitern' wählen, damit der Desktop über beide Monitore reicht statt nur gespiegelt oder auf einem Gerät zu erscheinen. Wird der zweite Bildschirm dort gar nicht angeboten, liegt es meist am Kabel, am falschen Ausgang oder daran, dass der Monitor auf die falsche Eingangsquelle eingestellt ist.

Als Faustregel gelten zehn bis zwanzig Prozent. Die SSD braucht freie Blöcke, um Schreibvorgänge zu verteilen und im Hintergrund aufzuräumen. Fehlt dieser Spielraum, muss sie vor jedem Schreiben erst Platz schaffen, und die Schreibrate bricht ein. Der freie Platz ist also kein verschenkter Speicher, sondern Arbeitsfläche.

Im Anhang der Arbeitsstättenverordnung steht dazu keine Zahl. Nummer 3.7 des Anhangs trägt die Überschrift „Lärm“ und besteht aus genau zwei Sätzen: „In Arbeitsstätten ist der Schalldruckpegel so niedrig zu halten, wie es nach der Art des Betriebes möglich ist. Der Schalldruckpegel am Arbeitsplatz in Arbeitsräumen ist in Abhängigkeit von der Nutzung und den zu verrichtenden Tätigkeiten so weit zu reduzieren, dass keine Beeinträchtigungen der Gesundheit der Beschäftigten entstehen.“ Das ist der vollständige Wortlaut. Wer im Betrieb eine Dezibelzahl aus der Arbeitsstättenverordnung zitiert bekommt, bekommt etwas zitiert, das dort nicht steht — und wer daraufhin hört, es gebe „keine Regel“, bekommt die zweite Hälfte falsch: Es gibt eine Regel, sie ist nur als Reduktionspflicht formuliert und nicht als Grenzwert.

Keine – jedenfalls nicht als Minutenzahl in der Vorschrift. Die gesamte Arbeitsstättenverordnung wurde dafür im Volltext durchsucht – nicht nur der Anhang, sondern die amtliche Gesamtfassung aus Verordnungstext und Anhang: Das Wort „Minute“ kommt darin kein einziges Mal vor, das Wort „Stunde“ ebenfalls nicht, und auch keine abgeleitete Form wie „stündlich“ oder „minütlich“. Die einschlägige Stelle ist Anhang Nummer 6.1 Absatz 2 und sie lautet vollständig: „Der Arbeitgeber hat dafür zu sorgen, dass die Tätigkeiten der Beschäftigten an Bildschirmgeräten insbesondere durch andere Tätigkeiten oder regelmäßige Erholungszeiten unterbrochen werden.“ Das ist eine Organisationspflicht mit offener Dauer, keine Zeitgutschrift. Wer im Netz auf „5 Minuten pro Stunde“ oder „10 Minuten pro Stunde“ trifft, liest eine Auslegung, keinen Verordnungstext. Dieselbe Offenheit findet sich in der europäischen Grundlage: Artikel 7 der Richtlinie 90/270/EWG verlangt, die Tätigkeit so zu organisieren, „daß die tägliche Arbeit an Bildschirmgeräten regelmässig durch Pausen oder andere Tätigkeiten unterbrochen wird, die die Belastung durch die Arbeit an Bildschirmgeräten verringern“ – auch dort steht von Artikel 1 bis zum Anhang keine einzige Zeitangabe in Minuten oder Stunden. Zwei Volltextsuchen, zwei Rechtsordnungen, dasselbe Ergebnis: Es gibt nichts auszulegen, weil es die Zahl nicht gibt.

Die Bluetooth SIG beantwortet diese Frage selbst mit einer Spanne statt mit einer Zahl: Die wirksame, verlässliche Reichweite zwischen Bluetooth-Geräten liege irgendwo zwischen mehr als einem Kilometer und weniger als einem Meter. Das ist keine Ausflucht, sondern Absicht – anders als andere Funktechniken ist Bluetooth ausdrücklich darauf ausgelegt, eine große Bandbreite erreichbarer Reichweiten zu unterstützen, damit Entwickler die Lösung auf ihren Anwendungsfall zuschneiden können. Eine Zahl auf einer Verpackung beschreibt deshalb immer ein konkretes Produkt unter günstigen Bedingungen, nie die Technik.

Diese Einstellung schaltet den Schreib-Zwischenspeicher für das Laufwerk ab und macht das Abziehen deutlich unkritischer – zum Preis von langsamerem Kopieren. Aber selbst dann gilt: Solange ein Kopiervorgang läuft oder eine Datei geöffnet ist, ist das Abziehen ein Risiko.

Weil Erkennen und Auslesen zwei verschiedene Dinge sind. Unter Windows gibt es zwei Wege, ein Gamepad zu lesen: das ältere DirectInput und das neuere XInput. Microsoft stellt klar: „By supporting XInput only, your game will not work with legacy DirectInput devices. XInput will not recognize these devices.“ Ein Spiel, das nur XInput kennt, sieht ein reines DirectInput-Gerät also überhaupt nicht – obwohl es in der Systemsteuerung sauber gelistet ist und dort auf jeden Tastendruck reagiert.

Nein, und das steht ausdrücklich da. § 3 Absatz 1a BaustellV: „Der Bauherr oder der von ihm beauftragte Dritte wird durch die Beauftragung geeigneter Koordinatoren nicht von seiner Verantwortung entbunden.“ Für die Firmen gilt dasselbe aus der anderen Richtung, § 5 Absatz 3: „Die Verantwortlichkeit der Arbeitgeber für die Erfüllung ihrer Arbeitsschutzpflichten wird durch die Maßnahmen nach den §§ 2 und 3 nicht berührt.“ Der Koordinator koordiniert, er übernimmt nicht die Pflichten der anderen.

Nein. § 6 Satz 2 schließt genau das aus: „Bei der Anwendung der Auslösewerte wird die dämmende Wirkung eines persönlichen Gehörschutzes der Beschäftigten nicht berücksichtigt.“ Ein fast gleichlautender Satz steht im Anhang Teil 3 der ArbMedVV bei der Lärmvorsorge. Die Dämmung zählt an einer anderen Stelle: Nach § 8 Absatz 2 ist der Gehörschutz so auszuwählen, dass unter Einbeziehung seiner dämmenden Wirkung am Ohr die maximal zulässigen Expositionswerte von 85 dB(A) beziehungsweise 137 dB(C) nicht überschritten werden. Zwei Vergleiche, zwei Rechenwege.

Nach Nummer 1 nicht, nach Nummer 2 sehr wahrscheinlich doch. Nummer 1 verlangt, dass die voraussichtliche Dauer der Arbeiten mehr als 30 Arbeitstage beträgt; genau 30 sind nicht mehr als 30. Nummer 2 ist aber eine eigene Bedingung: „der Umfang der Arbeiten voraussichtlich 500 Personentage überschreitet“. Das Wort Personentage steht in der Verordnung genau einmal und wird nicht definiert; wörtlich genommen ist ein Personentag ein Arbeitstag einer Person. 25 Personen an 30 Arbeitstagen ergeben 750 Personentage, und damit ist Nummer 2 erfüllt.

An zwei Stellen: am Stecker und an der Y-Verzweigung. Beide werden ständig gebogen. Wenn der Ton zurückkommt, sobald Sie das Kabel am Stecker knicken oder drehen, ist die Diagnose eindeutig – dort ist eine Ader gebrochen. Die Klinkenbuchse des Geräts kann allerdings ebenso verschmutzt sein, das lohnt vorher eine Prüfung.

Die hängenden Auftragsdateien liegen unter C:\Windows\System32\spool\PRINTERS. Dieser Ordner darf nur geleert werden, während der Dienst Druckwarteschlange (Spooler) gestoppt ist, sonst sind die Dateien gesperrt.

An die Grafikkarte unten am Gehäuse, nicht an die Mainboard-Anschlüsse. Ist eine dedizierte GPU verbaut, sind die Onboard-Ausgänge des Mainboards bei vielen Systemen standardmäßig deaktiviert.

Sie lernt sie, und zwar nur im Freien. Apple beschreibt, dass die Uhr bei jedem Gehen oder Laufen draußen den Beschleunigungssensor weiter kalibriert, indem sie deine Schrittlänge bei verschiedenen Geschwindigkeiten lernt. Genau dieses gelernte Wissen verbessert laut Apple die Genauigkeit, wenn GPS eingeschränkt oder nicht verfügbar ist – also auf dem Laufband, in der Halle und in enger Bebauung. Wer nie draußen misst, lässt die Uhr auf Schätzwerten sitzen.

Der Standard sagt es nicht. RFC 8011 legt fest, wie ein Gerät seinen Zustand meldet, nicht, wie es ihn misst. Auf der Rechnerseite ist immerhin dokumentiert, woher die Zahlen kommen: Die CUPS-Verwaltung kennt zwei Schalter dafür, einen für IPP-Füllstände und einen für Füllstände nach dem Drucker-Standard RFC 3805 über SNMP. Ob dahinter eine echte Messung, ein Seitenzähler oder eine Schätzung steht, ist Sache des Geräts und nirgends allgemein festgelegt. Das ist der ehrliche Stand — alles Weitere wäre geraten.

Zum Wertstoffhof oder in die Sammelstelle des Handels – niemals in den Hausmüll und nicht in die normale Batterietonne im Supermarkt. Beschädigte Lithium-Akkus sind Sondermüll, und Müllfahrzeuge brennen jedes Jahr genau deshalb. Bis zur Abgabe kühl, trocken und nicht brennbar gelagert, etwa auf Fliesen.

Typisch sind Abstürze ohne erkennbares Muster: Bluescreens mit wechselnden Fehlermeldungen, beschädigte Dateien, Programme, die grundlos abstürzen, und Systeme, die sich mal stundenlang halten und mal nach Minuten sterben. Gerade der Wechsel der Fehlermeldung ist ein starkes Indiz – ein Softwarefehler produziert meist immer denselben Absturz.

Die SMART-Werte zeigen einen Verschleißindikator und die Zahl der Reserveblöcke. Ist die Reserve aufgebraucht, wird es kritisch. Wichtiger ist aber: Der häufigere Ausfallgrund ist ein plötzlicher Elektronikdefekt, den keine Anzeige vorhersagt.

Ein klares Warnzeichen ist, wenn Artefakte unabhängig vom Betriebssystem auftreten – im BIOS, im POST-Bildschirm oder in jeder Anwendung gleichermaßen. Software kann solche Fehler nicht verursachen. Treten sie dagegen nur unter Last, nur in Spielen oder nur mit einem bestimmten Treiber auf, ist die Ursache meist noch behebbar.

Manche Mainboards haben eine kleine Standby-LED, die schon leuchtet, wenn das Netzteil am Netz und eingeschaltet ist — auch ohne dass der PC läuft (ob und wo, steht im Handbuch des Mainboards). Leuchtet sie, kommt Strom an und der Fehler liegt eher am Power-Knopf, dessen Kabel oder am Startvorgang. Bleibt sie dunkel und dreht sich kein Netzteillüfter, fehlt die Stromversorgung: Schalter, Leiste und Kabel prüfen.

Es zählt, nur an anderer Stelle. § 5 Absatz 3 BetrSichV verlangt, dass Arbeitsmittel den für sie geltenden Rechtsvorschriften entsprechen, darunter Vorschriften zur Umsetzung von Gemeinschaftsrichtlinien, die für die Arbeitsmittel zum Zeitpunkt des Bereitstellens auf dem Markt gelten. Und bei der Prüfung vor der ersten Verwendung von Arbeitsmitteln, deren Sicherheit von den Montagebedingungen abhängt, sagt § 14 Absatz 1: „Prüfinhalte, die im Rahmen eines Konformitätsbewertungsverfahrens geprüft und dokumentiert wurden, müssen nicht erneut geprüft werden.“ Was die Kennzeichnung nicht leistet, steht in § 3 Absatz 1 Satz 2: Sie entbindet nicht von der Gefährdungsbeurteilung.

Ja, und das steht an drei Stellen im Text. § 5 Absatz 3 ArbSchG zählt auf, wodurch sich eine Gefährdung insbesondere ergeben kann, und Nummer 6 der Liste lautet schlicht: „psychische Belastungen bei der Arbeit.“ § 3 Absatz 1 Satz 3 ArbStättV verlangt für die Gefährdungsbeurteilung ausdrücklich, dass der Arbeitgeber „die physischen und psychischen Belastungen“ berücksichtigt. Und § 4 Nummer 1 ArbSchG gibt als allgemeinen Grundsatz vor, die Arbeit sei so zu gestalten, „daß eine Gefährdung für das Leben sowie die physische und die psychische Gesundheit möglichst vermieden und die verbleibende Gefährdung möglichst gering gehalten wird“. Die zweite Hälfte von Anhang Nummer 3.7 knüpft daran an: reduziert wird „in Abhängigkeit von der Nutzung und den zu verrichtenden Tätigkeiten“. Eine Tätigkeit, die Konzentration verlangt, ist damit ein Tatbestandsmerkmal und keine Befindlichkeit.

Der Wortlaut von § 3 Absatz 1 stellt auf Baustellen ab, auf denen Beschäftigte mehrerer Arbeitgeber tätig werden. Unternehmer ohne Beschäftigte nennt er an dieser Stelle nicht. Die Verordnung spricht sie in § 6 eigens an: Sie haben die bei den Arbeiten anzuwendenden Arbeitsschutzvorschriften einzuhalten und „die Hinweise des Koordinators sowie den Sicherheits- und Gesundheitsschutzplan zu berücksichtigen“. Wie eine Baustelle mit nur einem Arbeitgeber und mehreren Ein-Personen-Betrieben einzuordnen ist, beantwortet der Text nicht ausdrücklich. Wer unsicher ist, bestellt den Koordinator; verboten ist das nie.

Sie steht wörtlich im Gesetz. § 434 Absatz 3 Satz 2 BGB zählt auf, was zur üblichen Beschaffenheit einer Sache gehört: „Zu der üblichen Beschaffenheit nach Satz 1 Nummer 2 gehören Menge, Qualität und sonstige Merkmale der Sache, einschließlich ihrer Haltbarkeit, Reparierbarkeit, Funktionalität, Kompatibilität und Sicherheit.“ Haltbarkeit und Reparierbarkeit sind damit keine Wunschvorstellungen von Verbraucherschützern, sondern Bestandteil dessen, was eine Sache mangelfrei macht – gemessen daran, was bei Sachen derselben Art üblich ist und was der Käufer erwarten kann.

§ 58 Absatz 3 Satz 1 TKG setzt den Startpunkt: Wird die Störung nicht innerhalb von zwei Kalendertagen nach Eingang der Störungsmeldung beseitigt, kann der Verbraucher ab dem Folgetag für jeden Tag des vollständigen Ausfalls des Dienstes eine Entschädigung verlangen. Gezählt wird also ab dem Eingang der Meldung, nicht ab dem Moment, in dem das Internet ausgefallen ist. Wer drei Tage lang selbst am Router schraubt, bevor er den Anbieter informiert, verschenkt diese drei Tage vollständig.

Möglich ist das, wenn der bisherige DNS-Server ungewöhnlich langsam war oder gar aussetzte. Dann wurde ein echter Engpass beseitigt. Der Effekt betrifft aber nur den ersten Augenblick des Verbindungsaufbaus – die Bandbreite bleibt identisch. Wer von einer schnelleren Leitung spricht, verwechselt Reaktionszeit mit Durchsatz.

An einem Zwischenspeicher irgendwo auf dem Weg – im Browser, im Betriebssystem oder beim DNS-Server Ihres Anbieters. Zieht eine Seite auf einen neuen Server um, gilt die alte Zuordnung noch so lange, wie ihre Gültigkeitsdauer läuft. Das kann Stunden dauern, und niemand kann es von außen beschleunigen.

Nein, und das ist die gute Nachricht: Der Router ist damit ausgeschlossen. Wenn alle anderen Geräte am selben Netz volle Geschwindigkeit erreichen, liegt es an diesem einen Gerät – an seinem Treiber, seinen Energiespareinstellungen oder seinem Standort.

Der Gesetzestext entscheidet das nicht ausdrücklich. Er knüpft das Kündigungsrecht daran, dass „die vertraglich geschuldete Leistung am neuen Wohnsitz nicht angeboten“ wird; ob ein langsamerer Anschluss noch diese Leistung ist, hängt am Vertrag und an der Lage im Einzelfall. Das sollte man schriftlich beim Anbieter klären und notfalls bei der Bundesnetzagentur oder einer Beratungsstelle nachfragen, statt einfach zu kündigen oder einfach zu zahlen.

Vermutlich der Druckdienst selbst. Android sucht nicht von sich aus nach Druckern, sondern überlässt das einem Dienst, den Google in der Entwicklerdokumentation so beschreibt: „A print service knows how to discover and interact one or more printers via one or more protocols.“ Und dieser Dienst muss ausdrücklich eingeschaltet werden: „starting or stopping a print service is triggered exclusively by an explicit user action through enabling or disabling it in the device settings.“ Ist kein Druckdienst aktiv, sucht auf dem Gerät schlicht niemand — und das sieht genau so aus wie ein Netzproblem.

Nur eine Seite betroffen deutet auf ein Problem bei dieser Domain (oder einen Tippfehler). Sind alle Seiten betroffen, liegt es an deinem DNS-Server oder der lokalen Konfiguration – dann DNS-Cache leeren und DNS-Server wechseln.

Es hat legitime Zwecke: Es verbirgt vor dem Netzbetreiber, welche Seiten man besucht, und umgeht regionale Sperren. Was es nicht tut, ist das, womit oft geworben wird – Anonymität und Schutz vor Hackern. Der VPN-Anbieter sieht ab sofort genau das, was vorher das Café gesehen hat.

Nein. Auf den kurzen Strecken eines Heimnetzes ist die Laufzeit im Kabel verschwindend gering und für alle Kategorien praktisch identisch. Wer bessere Latenz will, muss bei Bufferbloat und der Auslastung der Leitung ansetzen, nicht beim Kupfer.

Nein. Nach § 60 Absatz 1 Satz 1 TKG muss er die Leistung am neuen Wohnsitz „ohne Änderung der vereinbarten Vertragslaufzeit und der sonstigen Vertragsinhalte“ erbringen, soweit er sie dort anbietet. Eine neue Laufzeit, ein anderer Tarif oder ein höherer Preis ist damit nicht Teil des Umzugs. Was er verlangen darf, steht in Satz 2: ein angemessenes Entgelt für den Aufwand, gedeckelt auf das Entgelt für die Schaltung eines Neuanschlusses.

Nach dem Wortlaut nicht. Der Satz beginnt mit „stellen unentgeltlich sicher“, und das Wort bezieht sich auf beides, den Zugang und die Weiterleitung. Ein Anbieter, der den Zugang zum alten Postfach nur gegen ein Fortsetzungsentgelt anbietet oder die Weiterleitung als Zusatzprodukt verkauft, verlangt etwas, das er nach § 56 Absatz 5 kostenlos schuldet. Das gilt für den angemessenen Zeitraum, nicht auf Lebenszeit.

Vorsichtig herausziehen und wieder einrasten ist vertretbar. Nicht ins offene Kabelende oder in den Anschluss sehen: Dort tritt unsichtbares Laserlicht aus, das die Netzhaut schädigen kann. Reinigen sollte man den Steckerkern gar nicht auf eigene Faust – die Faser ist dünner als ein Haar und bricht schneller, als man denkt.

Nein. § 59 Absatz 7 Satz 4 TKG verpflichtet die Bundesnetzagentur sicherzustellen, „dass Endnutzern für die Rufnummernmitnahme keine direkten Entgelte berechnet werden“. Die Bundesnetzagentur schreibt es in ihrem Verbraucherportal genauso: Der Service ist kostenfrei, „denn für eine Rufnummernmitnahme dürfen Ihnen keine Entgelte berechnet werden. Das gilt für Festnetz- und Mobilfunkrufnummern von Privat- und Geschäftskunden.“

Nein, er gehorcht dem Gesetz. Auf bestimmten 5-GHz-Kanälen muss er nach Wetter- und Flugradar horchen (DFS). Erkennt er ein Signal – oder glaubt es zu erkennen –, muss er den Kanal sofort räumen. Das Netz verschwindet dann und kommt erst nach einer Prüfzeit auf einem anderen Kanal zurück.

Eine Kabelschleife. Wenn zwei Switch-Ports miteinander verbunden sind – direkt oder über Umwege –, kreisen Broadcast-Pakete endlos im Kreis und vervielfachen sich dabei. Innerhalb von Sekunden ist das Netz mit Müll gesättigt, und nichts geht mehr. Die Geräte sind alle in Ordnung.

Weil Funktionieren und Sicherheit zwei verschiedene Dinge sind. Das BSI schreibt dazu auf seiner Smarthome-Seite: „IoT-Geräte, für die keine Updates zur Verfügung gestellt werden, stellen ein Sicherheitsrisiko dar. Bei ihnen bleiben Schwachstellen offen und können ausgenutzt werden, Fehler in der Software können nicht korrigiert werden. Angreifer können sich auf diese Weise Zugang zu den Geräten verschaffen und sie möglicherweise fremdsteuern.“ Und zur Konsequenz, ohne Umschweife: „Wenn Ihr Gerät nicht mehr mit Sicherheitsupdates versorgt wird, sollten Sie es austauschen.“ Das eigene Netz ist die Zwischenlösung für alles, was man nicht sofort austauscht.

Es wartet auf eine Antwort des Routers, die nicht kommt. Entweder ist der Adressvorrat erschöpft, oder der Router hat einen alten, widersprüchlichen Eintrag zu diesem Gerät. Das Passwort ist an dieser Stelle bereits akzeptiert – die Verbindung scheitert erst danach.

Weil der Aufdruck nichts über den Zustand sagt. Für Gigabit werden alle acht Adern gebraucht, für 100 Mbit nur vier. Ein geknickter Stecker, eine gebrochene Ader oder eine schlecht gecrimpte Buchse legt genau die vier zusätzlichen Adern lahm – die Verbindung fällt still auf 100 Mbit zurück und funktioniert einwandfrei weiter.

Ja, und es ist ein klassisches Muster: Ein Programm – oft ein Werbeblocker, ein VPN oder Schadsoftware – hat einen Proxy eingetragen und bei der Deinstallation nicht aufgeräumt. Windows schickt danach jede Anfrage an einen Server, den es nicht mehr gibt. Die Verbindung ist perfekt, nur der Weg führt ins Leere.

Häufig gar nicht am Passwort: Am häufigsten hat das Handy einen veralteten, gespeicherten Netzeintrag – dann hilft es, das Netzwerk zu vergessen und neu zu verbinden. Seltener weist ein MAC-Filter im Router das Gerät ab, und die Fehlermeldung lautet trotzdem sinngemäß auf falsche Zugangsdaten.

Nur zur Hälfte. § 59 Absatz 3 Satz 1 TKG gibt dem abgebenden Anbieter ab Vertragsende bis zum Ende seiner Leistungspflicht einen Anspruch auf Entgeltzahlung – aber Satz 2 fügt an, dass sich „die vereinbarten Anschlussentgelte nach Vertragsende um 50 Prozent reduzieren“, es sei denn, er weist nach, dass der Endnutzer die Verzögerung zu vertreten hat. Satz 3 verlangt eine taggenaue Abrechnung, und Satz 4 stellt klar: Der Anspruch des aufnehmenden Anbieters auf Entgeltzahlung „entsteht nicht vor erfolgreichem Abschluss des Anbieterwechsels“. Doppelt zahlen ist also nicht vorgesehen.

Kündigen ja, aber nicht mit sofortiger Wirkung. § 57 Absatz 1 Satz 1 TKG gibt das Recht, „den Vertrag ohne Einhaltung einer Kündigungsfrist und ohne Kosten“ zu kündigen, wenn sich der Anbieter in seinen AGB eine einseitige Änderung vorbehalten hat und die Vertragsbedingungen einseitig ändert. Satz 3 nimmt der Kündigung aber die vermeintliche Sofortwirkung: „Der Vertrag kann durch die Kündigung frühestens zu dem Zeitpunkt beendet werden, zu dem die Vertragsänderung wirksam werden soll.“ Bis dahin läuft der Vertrag zu den alten Bedingungen weiter, und die Rechnung ist zu zahlen.

Satz 5 nimmt dem Anbieter den Anreiz, vollendete Tatsachen zu schaffen: „Genehmigt der Verbraucher den Vertrag nicht, so steht dem Anbieter, wenn er gegenüber dem Verbraucher in Erwartung der Genehmigung den Telekommunikationsdienst erbracht hat, kein Anspruch auf Wertersatz zu.“ Wer nicht genehmigt, schuldet für die vorab erbrachte Leistung keinen Wertersatz. Die Freischaltung ist das Risiko des Anbieters, nicht des Angerufenen.

§ 61 Absatz 6 TKG begrenzt die Sperre in mehreren Stufen. Satz 1: „Die Sperre ist auf die vom Zahlungsverzug oder Missbrauch betroffenen Leistungen zu beschränken.“ Satz 3: Betrifft der Verzug einen Dienst aus einem Angebotspaket, „nur den betroffenen Bestandteil des Angebotspakets sperren“. Und Satz 4: „Eine auch ankommende Sprachkommunikation erfassende Vollsperrung darf frühestens eine Woche nach Sperrung abgehender Sprachkommunikation erfolgen.“ Alles auf einmal und sofort ist damit nicht der Weg, den das Gesetz vorzeichnet.

Das Gesetz kennt diese Ausrede nicht, sondern legt in § 73 Absatz 1 fest, wo das Netz endet: „Dieser Zugang ist ein passiver Netzabschlusspunkt; das öffentliche Telekommunikationsnetz endet am passiven Netzabschlusspunkt.“ Alles hinter diesem Punkt ist dein Bereich, nicht der des Anbieters. Absatz 2 erlaubt der Bundesnetzagentur, davon per Allgemeinverfügung Ausnahmen zuzulassen – dabei ist laut Gesetzestext die Wahlfreiheit des Endgeräts zu berücksichtigen und den betroffenen Unternehmen, Fachkreisen und Verbraucherverbänden vorher Gelegenheit zur Stellungnahme zu geben. Übersetzt: Eine Ausnahme ist ein förmlicher Verwaltungsakt der Behörde, kein Satz in der Service-Hotline.

Ja, und die Beträge stehen im Gesetz. § 59 Absatz 2 Satz 3 TKG: „Bei einem Anbieterwechsel darf der Dienst des Endnutzers nicht länger als einen Arbeitstag unterbrochen werden.“ Dauert es länger, kann der Endnutzer nach Absatz 4 Satz 1 vom abgebenden Anbieter für jeden weiteren Arbeitstag der Unterbrechung „eine Entschädigung in Höhe von 10 Euro oder 20 Prozent des vertraglich vereinbarten Monatsentgeltes bei Verträgen mit gleichbleibendem monatlichem Entgelt, je nachdem welcher Betrag höher ist“, verlangen – es sei denn, er hat die Verzögerung zu vertreten. Für versäumte Kundendienst- oder Installationstermine gilt nach Satz 2 dasselbe je versäumtem Termin.

An der Angabe des Zeichensatzes im Nachrichtenkopf — oder an ihrem Fehlen. RFC 2045 legt in Abschnitt 5 fest, was gilt, wenn niemand etwas sagt: Der Standardwert ist einfacher Text im Zeichensatz US-ASCII, ausdrücklich anzugeben als Content-Type: text/plain; charset=us-ascii — und dieser Standardwert wird angenommen, wenn keine Content-Type-Kopfzeile vorhanden ist. Er empfiehlt zusätzlich, ihn auch bei einer syntaktisch ungültigen Content-Type-Zeile anzunehmen. Das genau ist die Falle: Ein Absender schreibt UTF-8, deklariert aber ISO-8859-1 oder gar nichts, und der Empfänger rechnet die Bytes nach der falschen Tabelle um. Aus zwei Bytes für ein ü werden dann zwei Zeichen. Die Anzeige ist also nicht kaputt, sie glaubt bloß der falschen Beschriftung. Dazu kommt die zweite Angabe, Content-Transfer-Encoding aus Abschnitt 6: Sie nennt das Transportverfahren und darf laut Standard die Werte 7bit, 8bit, binary, quoted-printable oder base64 annehmen. Stimmt diese Angabe nicht mit dem überein, was tatsächlich im Text steht, wird es ebenfalls Buchstabensalat.

Nein, das Gesetz rechnet gegeneinander auf. § 57 Absatz 4 Satz 4 TKG: „Im Falle des vollständigen Ausfalls eines Dienstes ist eine erhaltene Entschädigung nach § 58 Absatz 3 auf die Minderung anzurechnen.“ Die Gegenrichtung steht in § 58 Absatz 3 Satz 3 TKG, wonach eine wegen der Störung geltend gemachte Minderung nach § 57 Absatz 4 auf die Entschädigung anzurechnen ist. Beide Ansprüche existieren nebeneinander, aber nicht kumulativ für denselben Ausfall.

Weil Windows den Drucker über eine feste IP-Adresse anspricht, die er beim letzten Einrichten hatte. Vergibt der Router nach einem Neustart eine andere, sucht Windows an der alten Adresse weiter – dort antwortet niemand. Der Drucker ist erreichbar, nur nicht dort, wo man ihn ruft.

Der Port ist nicht kaputt, er ist nur der falsche für diesen Weg — und er verrät nebenbei etwas über das Alter der Firmware. Microsoft sagt für die Einlieferung über ein Postfach klar: „TCP Port: Port 587 (recommended) or port 25 is required and must be unblocked on your network.“ Und zu 465 ausdrücklich: „If your device or application recommends or defaults to TCP port 465, it doesn't support the required versions of TLS for client SMTP submission in Microsoft 365 or Office 365.“ Technisch sind beide Wege gleichwertig — RFC 8314 hält fest, „that there is no significant difference between the security properties of STARTTLS on port 587 and Implicit TLS on port 465“ — aber welchen davon Ihr Anbieter anbietet, entscheidet nicht das Gerät.

Das Gesetz sagt nicht, dass derselbe Tarif in beiden Laufzeiten existieren muss; es sagt, dass ein Vertrag mit höchstens zwölf Monaten angeboten werden muss. Die Bundesnetzagentur beantwortet die Frage nach längeren Laufzeiten in ihrem Verbraucherportal mit „Nein.“ und ergänzt: „Darüber hinaus müssen die Telekommunikationsanbieter auch einen Vertrag mit einer Höchstlaufzeit von zwölf Monaten anbieten (§ 56 Telekommunikationsgesetz).“ Wer nur 24 Monate im Regal hat, hat die Pflicht nicht erfüllt, egal, wie der Tarif heißt.

Die Anzeige bezieht sich oft auf die Verbindung zu Ihren Geräten, nicht auf die Rückverbindung zum Hauptrouter – und genau die ist die Schwachstelle. Ist sie schwach, bricht der ganze Knoten weg, obwohl er in Ihrer Nähe perfekt sendet. Die App zeigt die Qualität dieser Rückverbindung meist separat an.

Weil Funktionieren und Sicherheit zwei verschiedene Dinge sind. Ein Router ohne Updates funktioniert bis zu dem Tag, an dem jemand eine öffentlich bekannte Lücke ausnutzt – und der Router meldet das nicht. Er funktioniert danach oft weiter, nur eben für zwei Parteien.

Nicht mehr. Microsoft beschreibt genau diesen Fall und die Antwort darauf: „Since Windows 2000, Windows disabled inbound guest access and prevented SMB2 and SMB3 client guest authentication since Windows 10. However, guest credentials might still be required when connecting to a third-party device that doesn't support a username and password.“ Die Empfehlung des Herstellers dazu ist deutlich: „The recommendation is to upgrade or replace any third-party software or devices that only support guest authentication.“ Wer trotzdem auf Gast besteht, hat noch ein Problem: „Guest logons don't support standard security features such as SMB signing and SMB encryption even if the SMB client is set to allow guest logons.“

Nicht zwingend. RFC 8446 Abschnitt 4.4.2 hat dafür eine eigene Anmerkung: Vor TLS 1.3 verlangte die Reihenfolge der certificate_list, dass jedes Zertifikat das unmittelbar vorangehende zertifiziert, manche Implementierungen erlaubten aber Spielraum. Server senden mitunter ein aktuelles und ein abgekündigtes Zwischenzertifikat für Übergangszwecke, andere sind schlicht falsch konfiguriert, und beide Fälle lassen sich trotzdem korrekt validieren. Für maximale Kompatibilität sollen Implementierungen laut derselben Anmerkung auf überzählige Zertifikate und beliebige Reihenfolgen vorbereitet sein – mit der einen Ausnahme, dass das Endeinrichtungszertifikat zuerst kommen muss.

Dafür gibt es einen eigenen Absatz. § 58 Absatz 4 Satz 1 TKG: Wird ein vereinbarter Kundendienst- oder Installationstermin vom Anbieter versäumt, kann der Verbraucher für jeden versäumten Termin eine Entschädigung in Höhe von 10 Euro oder 20 Prozent des vertraglich vereinbarten Monatsentgeltes verlangen, je nachdem welcher Betrag höher ist – es sei denn, er hat das Versäumnis selbst zu vertreten. Das gilt pro Termin, nicht pro Störung.

Weil sie auf einem anderen Weg kommen. IMAP transportiert Nachrichten und sonst nichts — im ganzen Standard steht kein Wort über Termine oder Visitenkarten. Für Kalender gibt es ein eigenes Protokoll, CalDAV, und dessen Abstract sagt genau, was es ist: Das Dokument definiert Erweiterungen des WebDAV-Protokolls, um einen einheitlichen Weg für den Zugriff auf, die Verwaltung und das Teilen von Kalender- und Terminplanungsinformationen auf Grundlage des iCalendar-Formats festzulegen. Für Adressbücher gilt dasselbe mit CardDAV nach RFC 6352, das dieselbe WebDAV-Grundlage benutzt und vCards überträgt. Beides sind HTTP-Erweiterungen, keine Mailprotokolle. Ein Konto, das nur als Mailkonto eingerichtet wurde, holt deshalb ausschließlich Mail — völlig korrekt und völlig nutzlos, wenn man auf Termine wartet.

Weil Ihr Anschluss vermutlich gar keine eigene öffentliche IPv4-Adresse hat. Bei CGNAT teilen sich viele Kunden eine Adresse beim Anbieter. Ihr Router gibt dann einen Port frei, der aus dem Internet nie erreicht wird – die Freigabe ist technisch korrekt und trotzdem wirkungslos. Ein Vergleich der WAN-Adresse im Router mit der von außen sichtbaren IP beweist es in einer Minute.

Ja, dafür gibt es eine eigene Regel. § 59 Absatz 6 Satz 2 TKG: Die Mitnahme der Rufnummer und deren technische Aktivierung erfolgen „an dem mit dem Endnutzer vereinbarten Tag, spätestens innerhalb des folgenden Arbeitstages“. Geschieht das nicht, kann der Endnutzer nach Satz 3 von dem Anbieter, der die Verzögerung zu vertreten hat, „eine Entschädigung in Höhe von 10 Euro für jeden Tag der Verzögerung“ verlangen. Das ist ein anderer Anspruch als der aus Absatz 4 und knüpft an einen anderen Vorgang an.

§ 66 Absatz 2 TKG sieht das vor: Ist ein Bestandteil des Pakets bei Nichteinhaltung der Vertragsbestimmungen oder nicht erfolgter Bereitstellung vor dem Ende der vereinbarten Laufzeit kündbar, „kann der Verbraucher anstelle der Kündigung des einzelnen Vertragsbestandteils den Vertrag im Hinblick auf alle Bestandteile des Pakets kündigen“. Voraussetzung ist also, dass der einzelne Bestandteil überhaupt vorzeitig kündbar ist; ob das der Fall ist, ergibt sich aus den Regeln, die für diesen Bestandteil gelten, nicht aus § 66 selbst.

Nein, sofern die Hops danach antworten. Viele Betreiber unterdrücken diese Antworten bewusst. Der Datenverkehr fließt trotzdem – man sieht ihn nur nicht.

Nach dem Wortlaut nicht. § 61 Absatz 4 Satz 1 TKG erlaubt die Sperre wegen Zahlungsverzugs nur, „wenn der Verbraucher bei wiederholter Nichtzahlung und nach Abzug etwaiger Anzahlungen mit Zahlungsverpflichtungen von mindestens 100 Euro in Verzug ist“. Drei Bedingungen also: wiederholte Nichtzahlung, mindestens 100 Euro, Verzug. Dazu kommt Satz 2: Der Anbieter muss die Sperre mindestens zwei Wochen zuvor schriftlich androhen und auf den Rechtsweg hinweisen. Eine einzelne offene Rechnung unter der Schwelle trägt die Sperre nicht.

Über verschiedene Sicherungskreise meist ja, wenn auch langsamer. Über verschiedene Phasen des Hausanschlusses koppelt das Signal dagegen nur schwach ein, und die Verbindung wird sehr langsam oder scheitert ganz. In größeren Häusern und Altbauten ist genau das die häufigste Ursache für unerklärlich schlechte Werte.

Ja, und sie stehen ausdrücklich in § 58 Absatz 3 Satz 1 TKG. Der Anspruch entfällt, wenn der Verbraucher die Störung oder ihr Fortdauern zu vertreten hat, oder wenn die vollständige Unterbrechung des Dienstes auf gesetzlich festgelegten Maßnahmen nach dem TKG, der Verordnung (EU) 2015/2120, sicherheitsbehördlichen Anordnungen oder höherer Gewalt beruht. Außerdem knüpft der Anspruch an den vollständigen Ausfall des Dienstes an – eine langsame, aber funktionierende Leitung ist ein Fall für § 57 Absatz 4 TKG, nicht für § 58 Absatz 3.

Ja, § 56 Absatz 2 nimmt Verträge aus, „die nur die Herstellung einer physischen Verbindung zum Gegenstand haben, ohne dabei Endgeräte oder Dienste zu umfassen“, auch wenn die Vergütung in Raten über mehr als 24 Monate gezahlt wird. Gemeint ist etwa der reine Hausanschluss, nicht der Tarif darauf. Außerdem gilt Absatz 1 nur für Verbraucher, nicht für Geschäftskunden, und nicht für Verträge, die nur nummernunabhängige interpersonelle Dienste zum Gegenstand haben.

Nein, und das ist der Punkt, an dem gut gemeinte Anleitungen meist scheitern. Das BSI macht die Ausnahme selbst: „Für Geräte, die Zugriff auf Daten in Ihrem Heimnetz benötigen, ist die Verlagerung in ein separates Netz nicht sinnvoll. Ein Beispiel hierfür ist Ihr Smart-TV, wenn Sie mit diesem auch auf Ihre im Netzwerk gespeicherten Mediendateien zugreifen möchten.“ Wer den Fernseher ins Extranetz schiebt und sich dann wundert, dass er das NAS nicht mehr sieht, hat kein Netzproblem, sondern eine Trennung eingebaut und gleich wieder gebraucht. Solche Geräte bleiben im Heimnetz — und werden stattdessen aktuell gehalten oder ersetzt.

Nein. § 156 Absatz 1 Satz 1 TKG gewährt den Anspruch „an ihrer Hauptwohnung oder an ihrem Geschäftsort“, und das Wort Hauptwohnung steht im gesamten Teil 9 genau einmal, an dieser Stelle. Die Bundesnetzagentur beantwortet die Frage nach Ferienhaus, Schrebergarten oder Campingplatz ausdrücklich: „Ein gesetzlicher Anspruch auf die Mindestversorgung besteht nur für den Hauptwohnsitz oder den Geschäftsort.“ Für einen landwirtschaftlichen Betrieb, eine Werkstatt oder ein Büro auf dem Land kann dagegen der Geschäftsort der Anknüpfungspunkt sein, wenn dort tatsächlich das Geschäft betrieben wird.

Nein, drei Fälle nimmt Satz 1 aus: Änderungen, die „ausschließlich zum Vorteil des Endnutzers“ sind, die „rein administrativer Art“ sind und keine negativen Auswirkungen haben, oder die „unmittelbar durch Unionsrecht oder innerstaatlich geltendes Recht vorgeschrieben“ sind. Eine Preiserhöhung ist keiner dieser drei Fälle. Eine neue Rechnungsadresse des Anbieters oder eine gesetzlich erzwungene Umstellung dagegen schon.

Nein. Der Anspruch ist auf Zugang und Weiterleitung „während eines angemessenen Zeitraums“ gerichtet, nicht auf ein Postfach auf Dauer. Die Übergangszeit ist dafür da, Konten, Banken, Behörden und Kunden auf eine neue Adresse umzustellen. Wer sie verstreichen lässt, ohne umzustellen, hat das Gesetz auf seiner Seite gehabt und nicht genutzt.

Weil „im selben WLAN“ und „auf demselben Netzabschnitt“ zwei verschiedene Dinge sind. Die Druckersuche läuft über Multicast DNS, und RFC 6762 zieht dort eine harte Grenze: Namen, die auf .local enden, sind link-local, und Namen in dieser Domäne sind „meaningful only on the link where they originate“. Ein Gast-WLAN, ein zweiter Router, eine getrennte SSID für Geräte oder die eingeschaltete Client-Isolation im Accesspoint — jede dieser Trennungen liegt zwischen Handy und Drucker, und die Suchanfrage kommt nicht darüber hinweg. Der Drucker antwortet brav. Nur hört ihn niemand.

Meist erstaunlich wenig. Mehr Bandbreite füllt die Puffer nur schneller. Entscheidend ist, wie der Router mit einer vollen Leitung umgeht. Ein Anschluss mit 50 Mbit und guter Warteschlangenverwaltung fühlt sich im Videocall spürbar besser an als einer mit 1000 Mbit ohne. Genau das ist der Grund, warum Aufrüsten hier oft enttäuscht.

§ 71 Absatz 3 TKG erklärt unter anderem § 66 für anwendbar „auch auf Kleinstunternehmen oder kleine Unternehmen sowie Organisationen ohne Gewinnerzielungsabsicht“, es sei denn, diese haben ausdrücklich dem Verzicht der Anwendung dieser Bestimmungen zugestimmt. Wer als kleines Unternehmen also keinen ausdrücklichen Verzicht unterschrieben hat, kann sich auf § 66 berufen. Was ein Kleinstunternehmen oder ein kleines Unternehmen ist, definiert § 71 nicht selbst; diese Begriffe sind hier nicht geprüft.

Weil Empfang und Versand über verschiedene Ports laufen. Praktisch alle Anbieter sperren am Privatanschluss den ausgehenden Port 25 – er wird traditionell von infizierten Rechnern zum Spamversand missbraucht. Der Empfang ist davon völlig unberührt, deshalb wirkt nur die eine Richtung defekt.

Gemessen an § 2 TKMV liegt der Download dann unter dem Mindestwert von 15,0 Megabit pro Sekunde, und zwar nach der Verordnung bezogen darauf, ob der Dienst die Werte regelmäßig erfüllt. Unterversorgt im Sinne des Gesetzes ist man aber erst, wenn die Bundesnetzagentur das nach § 160 feststellt, und dazu gehört, dass eine ausreichende Versorgung weder aktuell noch in objektiv absehbarer Zeit erbracht wird, über welche Technik auch immer. Ein Mobilfunk- oder Satellitenangebot, das die Werte erreicht, zählt mit. Den Weg beschreibt die Behörde selbst: „Führen Sie bitte eine Messung mit der Breitbandmessung Desktop-App der Bundesnetzagentur durch.“

Noch nicht. § 54 Absatz 3 TKG verlangt vor der Vertragserklärung eine Vertragszusammenfassung nach dem EU-Muster. Kann sie aus objektiven technischen Gründen nicht vorher gestellt werden, der klassische Fall ist das Telefon, muss sie unverzüglich nach Vertragsschluss nachgereicht werden, und dann gilt Satz 4: „Die Wirksamkeit des Vertrages hängt davon ab, dass der Verbraucher nach Erhalt der Vertragszusammenfassung den Vertrag in Textform genehmigt.“ Ohne diese Genehmigung ist der Vertrag nicht wirksam, so lange der Anbieter auch mahnt.

Nur vorläufig. Ein größerer Puffer verschiebt die Grenze, er entfernt sie nicht – der Cookie, der heute knapp hineinpasst, wächst weiter. Dazu kommt: Kommt vor deinem Server noch ein Reverse Proxy oder ein CDN, hat das Ding seine eigenen Grenzen, und die kennst du nicht. Der Puffer ist die Erste Hilfe, die Ursache ist der aufgeblähte Kopf. Sitzungsdaten gehören auf den Server, im Cookie steht idealerweise nur eine Kennung.

Nicht, wenn die Beanstandung ordentlich war. § 61 Absatz 4 Satz 3 TKG lässt bei der Berechnung „nicht titulierte Forderungen, die der Verbraucher form- und fristgerecht und schlüssig begründet beanstandet hat, außer Betracht“. Satz 4 nimmt zusätzlich nicht titulierte bestrittene Forderungen Dritter heraus, Satz 5 auch dann, wenn diese Forderungen abgetreten wurden. Wer nur murrt, hat nicht beanstandet; wer form- und fristgerecht mit Begründung widerspricht, nimmt den Betrag aus der Sperrschwelle heraus, solange kein Titel vorliegt.

Fast immer Gateway oder DNS. Eine IP-Adresse allein genügt nicht: Ohne Standardgateway weiß das Gerät nicht, wohin es Pakete ins Internet schicken soll, und ohne DNS-Server kann es keine Namen auflösen. Das lokale Netz funktioniert dann noch, das Internet nicht – ein sehr verräterisches Muster.

Nicht nach dem Gesetz, es sei denn, es gab bei der Bestellung eine ausdrückliche Zustimmung. § 66 Absatz 3 Satz 1 TKG: Durch die Bestellung zusätzlicher Dienste oder Endgeräte vom selben Anbieter „darf die ursprüngliche Laufzeit des Vertrags, in dessen Leistungsumfang die betreffenden Dienste oder Endgeräte aufgenommen werden, nicht verlängert werden“. Satz 2 nennt die einzige Ausnahme: „Dies gilt nicht, wenn der Verbraucher der Verlängerung bei der Bestellung der zusätzlichen Dienste oder Endgeräte ausdrücklich zustimmt.“ Ein Satz in den Bedingungen ist keine ausdrückliche Zustimmung bei der Bestellung.

Vermutlich hast du die Nachschlagegrenze gerissen. RFC 7208 zählt auf, welche Bestandteile eines Eintrags beim Auswerten eine DNS-Abfrage auslösen: die Mechanismen include, a, mx, ptr und exists sowie der Modifikator redirect. Für diese gilt: SPF-Implementierungen MÜSSEN die Gesamtzahl dieser Bestandteile während der SPF-Auswertung auf 10 begrenzen, um unangemessene Last für das DNS zu vermeiden — und wird die Grenze überschritten, MUSS die Implementierung permerror zurückgeben. Das Tückische daran: Jedes include kann selbst weitere includes enthalten, die mitzählen. Drei Dienstleister mit je vier Ebenen reichen. Die Mechanismen all, ip4 und ip6 lösen laut RFC keine Abfrage aus und zählen deshalb nicht mit — wer die Grenze reißt, ersetzt include-Verweise am besten durch konkrete ip4- und ip6-Angaben.

§ 61 Absatz 7 TKG ist kurz: „Die Sperre darf nur aufrechterhalten werden, solange der Grund für die Sperre fortbesteht.“ Fällt der Verzug durch Zahlung weg, fällt der Grund weg. Eine Frist in Tagen nennt der Absatz nicht; er nennt den Grund als einzigen Maßstab. Anders liegt der Fall des Absatzes 5: Dort darf gesperrt werden, „wenn der begründete Verdacht besteht, dass der Anschluss des Endnutzers missbräuchlich benutzt oder von Dritten manipuliert wird“, und dieser Grund endet nicht mit einer Überweisung.

Der Weg führt über die Bundesnetzagentur, nicht über die Hotline. Formuliere die Beschwerde schriftlich, nenne den Vertrag, das Datum deiner Anfrage in Textform und beziehe dich ausdrücklich auf § 73 Absatz 3 Satz 2 und 3 TKG. § 73 Absatz 8 TKG sieht vor, dass die Bundesnetzagentur die erforderlichen Maßnahmen gegenüber Betreibern ergreift, die den Anschluss von Endeinrichtungen verweigern. Das ist keine Rechtsberatung, sondern die Fundstelle – wie du sie nutzt, entscheidest du oder deine Rechtsberatung.

Dann greift wahrscheinlich ein zweites Limit. Läuft hinter nginx eine PHP-Anwendung, kappen deren Werte upload_max_filesize und post_max_size die Datei unabhängig von nginx. Steckt dazwischen ein weiterer Proxy oder ein Load Balancer, hat der oft eine eigene Obergrenze. Die Kette ist nur so großzügig wie ihr kleinstes Glied – alle Stationen müssen mitziehen.

Ein Gerät im Heimnetz hat sie sich selbst bestellt. Genau dafür gibt es UPnP beziehungsweise dessen Nachfolger PCP: Ein Programm bittet den Router um eine Öffnung nach außen, und der Router legt sie an. Eine Rückfrage an dich ist dabei nicht vorgesehen. RFC 6887, der das Port Control Protocol beschreibt, formuliert die zugrunde liegende Annahme in Abschnitt 18 unmissverständlich: „All mappings that could be created by a specific host using implicit mapping mechanisms are inherently considered to be authorized.“ Übersetzt: Was ein Gerät aus deinem Netz heraus ohnehin an Verbindungen aufbauen könnte, darf es sich auch als Freigabe bestellen. Der Router prüft nicht, ob das eine gute Idee ist – er prüft nur, ob die Anfrage aus dem Heimnetz kam.

Weil jedes Gerät, das sich jemals verbunden hat, seine Adresse für die Dauer der Vergabe blockiert – oft 24 Stunden oder länger, auch wenn es längst weg ist. Besuchergeräte, Smart-Home-Zubehör und jedes Handy mit zufälliger MAC-Adresse bei jeder Verbindung summieren sich schnell. Der Vorrat ist belegt, nicht benutzt.

Dann liegt es meist an fehlender NAT-Traversal-Konfiguration beim VoIP-Anbieter oder an einem zu kurzen Registrierungsintervall, sodass der NAT-Eintrag abläuft, bevor er erneuert wird. Prüfe die vom Anbieter empfohlene Registrierungszeit und ob STUN oder ein Outbound-Proxy nötig ist.

Meistens nicht. § 59 Absatz 6 Satz 1 TKG verpflichtet die Anbieter sicherzustellen, dass Endnutzer, die einen Vertrag kündigen, „die Rufnummernmitnahme nach Absatz 5 bis zu einem Monat nach Vertragsende beantragen können“. Die Bundesnetzagentur weist darauf hin, dass in den Vertragsbedingungen eine längere Frist vereinbart sein kann, häufig 90 Tage. Bei Mobilfunk gilt zusätzlich Satz 4: Dort kann der Endnutzer „jederzeit die Mitnahme der ihm zugeteilten Rufnummer verlangen“ – der laufende Vertrag bleibt davon nach Satz 5 unberührt, und auf Verlangen muss der abgebende Anbieter nach Satz 6 eine neue Rufnummer zuteilen.

Nur, wenn der Anbieter am neuen Wohnsitz nicht liefern kann. § 60 Absatz 2 TKG: „Wird die vertraglich geschuldete Leistung am neuen Wohnsitz nicht angeboten, kann der Verbraucher den Vertrag unter Einhaltung einer Kündigungsfrist von einem Monat kündigen.“ Die Bundesnetzagentur sagt es ausdrücklich: „Dies gilt nur, wenn Ihr bisheriger Anbieter die vereinbarten Leistungen nach Ihrem Umzug am neuen Wohnsitz nicht erbringen kann.“ Kann er liefern, läuft der Vertrag weiter.

Das ist die vorgesehene Schreibweise für Umlaute in Kopfzeilen — sichtbar geworden ist sie nur, weil ein Programm auf dem Weg sie nicht zurückgerechnet hat. RFC 2047 beschreibt das Verfahren in der Einleitung so: Bestimmte Folgen gewöhnlicher druckbarer ASCII-Zeichen, genannt encoded-words, sind für kodierte Daten reserviert; ein solches Wort beginnt mit einem Fragezeichen hinter einem Gleichheitszeichen, endet mit der umgekehrten Folge und hat zwei weitere Fragezeichen dazwischen. Es benennt einen Zeichensatz und ein Kodierverfahren und enthält den ursprünglichen Text als grafische ASCII-Zeichen. Die formale Regel in Abschnitt 2 setzt genau vier Bestandteile zusammen: die Einleitung aus Gleichheits- und Fragezeichen, den charset, das encoding, den encoded-text und den Abschluss aus Frage- und Gleichheitszeichen. Ein Mailprogramm, das den Standard umsetzt, erkennt diese Wörter und zeigt statt ihrer den ursprünglichen Text an. Sehen Sie den Rohtext, hat entweder das anzeigende Programm versagt oder ein Zwischensystem hat die Zeile so verändert, dass sie nicht mehr als encoded-word durchgeht. RFC 2047 warnt ausdrücklich vor genau dem: Unkodierte Leerzeichen innerhalb eines encoded-word sind VERBOTEN, weil ein Kopfzeilenleser sie sonst als mehrere getrennte Wörter liest.

Auf einem Server nicht – dort ist das Gegenteil der Fall. RFC 8981 begründet den Sinn temporärer Adressen mit dem Wiedererkennen von Clients und stellt in Abschnitt 2.2 klar: Viele Hosts sind Client und Server zugleich, und dann braucht der Host für seine Server-Rolle ohnehin einen Namen. Wörtlich: „Whether the address stays fixed or changes has little impact on privacy, since the name remains constant and serves as a constant identifier.“ Wer den Dienst per DNS-Namen erreichbar macht, gewinnt durch eine wechselnde Adresse also nichts. Auf deinem Notebook und Telefon dagegen bleiben die Privacy Extensions eingeschaltet – dort erfüllen sie ihren Zweck.

Meist der des Betreibers: eine abgelaufene Signatur oder ein misslungener Schlüsselwechsel in seiner Zone. Es kann aber auch bei dir liegen – wenn die Uhr deines Geräts stark falsch geht, hält der Resolver eine noch gültige Signatur für abgelaufen und bricht ab. Deshalb lohnt der Blick auf die Systemzeit.

Es kann eines sein – genau deshalb warnt SSH so drastisch. Ein geänderter Schlüssel könnte bedeuten, dass sich jemand zwischen dich und den Server schaltet (Man-in-the-Middle). Bevor du den alten Schlüssel löschst, solltest du den neuen Fingerabdruck über einen zweiten, vertrauenswürdigen Kanal bestätigen.

Er wirkt so, weil er reflexhaft kommt – aber er ist technisch begründet. Ein Router ist ein kleiner Computer mit begrenztem Speicher und Tabellen, die volllaufen oder veralten können. Der Neustart verwirft genau diesen angesammelten Zustand. Er löst deshalb wirklich einen großen Teil aller Fälle.

Nein, aber er ist begründungspflichtig, und die meisten Haushalte haben keine Begründung. Das BSI formuliert es als Prüfauftrag: „Viele Router ermöglichen es, sie auch von außerhalb des Heimnetzwerks zu konfigurieren. Prüfen Sie, ob bei Ihrem Router diese Funktion vorhanden und gegebenenfalls aktiviert ist und deaktivieren Sie diese, falls Sie sie nicht benötigen.“ Der Kern steckt im letzten Halbsatz. Es geht nicht um ein Verbot, sondern darum, dass eine Tür, die niemand benutzt, keinen Grund hat, offen zu stehen.

Erstaunlicherweise oft nicht. Zwei Netze auf demselben Kanal sind höflich zueinander: Sie hören sich gegenseitig und warten ab. Zwei Netze auf teilweise überlappenden Kanälen hören sich nur als Rauschen – und senden gnadenlos gleichzeitig. Kanal 6 mit drei Nachbarn ist meist besser als Kanal 4 ganz allein.

Nein, das ist der klassische Denkfehler. Ein Knoten, der zu weit vom Hauptrouter steht, verteilt zwar ein starkes Signal – nur hat er selbst kaum noch Bandbreite, die er verteilen könnte. Er gehört ungefähr auf halbe Strecke, dorthin, wo die Rückverbindung noch stabil ist.

Er weicht genau die Trennung auf, für die man das getrennte Netz eingerichtet hat – allerdings gezielt. Ein Repeater leitet nur die Erkennungsanfragen weiter, nicht den übrigen Verkehr. Die Firewall-Regeln bleiben bestehen. Wer das nicht möchte, verzichtet auf die Bequemlichkeit und spricht die Geräte über ihre feste IP-Adresse an.

Wenn es die Anbindung über ein eigenes Funkband oder über Kabel herstellt, ja – deutlich. Ein Mesh-System, das seine Knoten über dasselbe Band anbindet wie die Endgeräte, hat dagegen genau dasselbe Problem, nur mit hübscherer App.

Nach dem Standard nicht. RFC 6376 stellt fest, dass das Überleben von Signaturen nach dem Transport nicht garantiert ist und Signaturen ohne Verschulden des Signierenden fehlschlagen können. Deshalb SOLLTE ein Prüfer eine Nachricht, die eine oder mehrere ungültige und keine gültige Signatur trägt, NICHT anders behandeln als eine Nachricht ganz ohne Signatur. In der Praxis wird das trotzdem zum Problem — nicht wegen DKIM selbst, sondern wegen DMARC: Wenn die Domain eine strenge DMARC-Richtlinie veröffentlicht hat und die DKIM-Signatur unterwegs zerbricht, fehlt der einzige Nachweis, der eine Weiterleitung überstanden hätte. Dann kippt die Mail nicht in den Spam-Ordner, sondern wird abgelehnt.

Es kann es sein. Damit ist der Dienst für jedes Gerät im Netz erreichbar – und bei einer aktiven Portfreigabe für das gesamte Internet. Das ist nur dann vertretbar, wenn der Dienst dafür gebaut ist: mit Authentifizierung, aktuellen Updates und Verschlüsselung. Eine Entwicklungsdatenbank gehört dort nicht hin.

Nur, wenn man die Ursache nicht beheben kann oder will, denn die Grenze ist ein Schutz gegen Durchprobieren. Die Handbuchseite nennt dazu einen zweiten Effekt: „Once the number of failures reaches half this value, additional failures are logged.“ Ab dem dritten Fehlschlag einer Verbindung stehen die weiteren also im Protokoll, was bei Angriffen erwünscht ist. Ein hoher Wert verwässert beides. Die Korrektur gehört auf den Client, der die falschen Schlüssel anbietet; der Server tut, was er soll.

Ja. Ältere Geräte kommen mit reinem WPA3 nicht zurecht und scheitern mit derselben irreführenden Meldung. Ein gemischter Modus (WPA2/WPA3) löst das meist sofort. Und achten Sie auf verwechselte Zeichen im Passwort: große I, kleine l und die Ziffer 1 sehen auf vielen Routeraufklebern identisch aus.

Ja, bei manchen Portalen. RFC 8952 beschreibt die heute üblichen Lösungen so: „Current captive portal solutions typically implement some variations of forging DNS or HTTP responses.“ Leitet ein Portal über gefälschte DNS-Antworten um und hast du feste DNS-Server wie 1.1.1.1 oder 8.8.8.8 eingetragen, läuft diese Umleitung ins Leere, und die Anmeldeseite kann ausbleiben. Portale, die stattdessen die erste unverschlüsselte HTTP-Anfrage abfangen, erscheinen auch mit festen DNS-Servern. Bleibt die Seite aus, DNS für die Anmeldung kurzzeitig automatisch (per DHCP) beziehen.

Ja, und das ist keine Legende. Funk ist ein geteiltes Medium: Alle Geräte einschließlich des Routers bewerben sich zu gleichen Bedingungen um den Kanal, und im Grundverfahren sendet zu einem Zeitpunkt nur eines. Ein altes Gerät mit niedriger Datenrate braucht für dieselbe Datenmenge ein Vielfaches an Sendezeit – und diese Zeit fehlt allen anderen. Ein einziger Dauergast mit uralter Technik kann so ein modernes Netz spürbar drücken.

Ja, und das Muster ist verräterisch: Die Abbrüche häufen sich nach Stunden Laufzeit, an heißen Tagen und bei starker Auslastung – also genau dann, wenn es im Gehäuse am wärmsten wird. Nach einem Neustart läuft er zunächst wieder stabil, weil er dabei abkühlt.

Vom Server nicht. RFC 8446 Abschnitt 4.4.2 hält fest: „The server's certificate_list MUST always be non-empty.“ Umgekehrt ist es erlaubt: Ein Client sendet eine leere certificate_list, wenn er auf die Authentifizierungsanfrage des Servers kein passendes Zertifikat anzubieten hat – und muss die Finished-Nachricht laut demselben Abschnitt trotzdem senden.

Ja, mit einer Bedingung. Das BSI: „Einige Router bieten keine Netzwerksegmentierung an, aber ein Gäste-WLAN. Dann können Sie auch überlegen, ob Sie die IoT-Geräte in dieses einbinden. In dem Fall sollte das Gäste-WLAN jedoch ausschließlich für IoT-Geräte genutzt und die Zugangsdaten nicht an Dritte weitergegeben werden.“ Also entweder Gäste oder Geräte, nicht beides im selben Netz. Wer sein Gastnetz weiterhin an Besuch weitergibt, braucht für die Geräte ein zweites — oder muss die Prioritäten sortieren.

Nur eingeschränkt, und das gehört ehrlich gesagt. Bekannte DoH-Server lassen sich blockieren, aber die Liste ist nie vollständig, und der Verkehr sieht wie normales HTTPS aus. Zuverlässig ist nur, DoH auf den Geräten selbst abzuschalten – bei fremden Geräten im Gastnetz hat man diese Möglichkeit schlicht nicht.

Technisch ja, sinnvoll nein. Er verhindert eine reale Angriffsklasse, bei der eine Webseite den Browser als Brückenkopf ins Heimnetz benutzt. Eine gezielte Ausnahme für den eigenen Hostnamen erreicht dasselbe Ziel, ohne die Tür für alle anderen zu öffnen.

Technisch ja, sinnvoll nein. DNSSEC schützt dich vor untergeschobenen, gefälschten DNS-Antworten. Ein SERVFAIL ist genau der Schutz, der greift. Die Validierung dauerhaft zu deaktivieren löst das Symptom auf Kosten der Sicherheit. Besser den Betreiber informieren oder abwarten, bis die Zone repariert ist.

Nach dem Standard nicht. RFC 6066 Abschnitt 3 sagt zum Feld HostName wörtlich: „Literal IPv4 and IPv6 addresses are not permitted in ‚HostName‘.“ Der Abschnitt hält außerdem fest, dass HostName den vollqualifizierten DNS-Namen des Servers enthält, als ASCII-Bytefolge ohne abschließenden Punkt, und dass internationalisierte Domainnamen über A-Labels abgebildet werden. Wer per IP-Adresse verbindet, sendet daher regulär gar keinen Servernamen – und bekommt genau deshalb das Standardzertifikat des Servers.

Technisch oft ja, praktisch immer seltener und aus zwei Gründen nie eine gute Idee. Erstens ist die einfache Kennwort-Anmeldung auf dem Rückzug: Microsoft vermerkt, „Client SMTP submission using Basic authentication in Exchange Online is scheduled for deprecation“ und dass sie mit den Sicherheitsstandards von Entra ID nicht zusammenpasst. Zweitens ist die Anmeldung pro Postfach überhaupt erst freizuschalten: „SMTP AUTH is disabled for organizations created after January 2020 but you can enable it per-mailbox.“ Und drittens steht das Kennwort danach im Klartext in einem Webformular, das jeder erreicht, der vor dem Gerät steht. Ein eigenes Postfach nur für den Scanner ist die richtige Antwort.

Manche Router erlauben, die Isolation abzuschwächen oder einzelne Freigaben zu setzen. Bedenken Sie aber, was Sie damit tun: Sie hebeln die Trennung genau für die Geräte aus, die Sie schützen wollten. Sauberer ist, das eigene Gerät ins Heimnetz zu holen und das Gastnetz Gästen zu überlassen.

Nein. Im Teil 9 des Telekommunikationsgesetzes, den §§ 156 bis 163, kommt das Wort Glasfaser 0-mal vor, Mobilfunk und Satellit ebenfalls 0-mal. § 157 Absatz 2 verlangt einen schnellen Internetzugangsdienst mit dem notwendigen Anschluss „an einem festen Standort“, ohne Technik. Die Bundesnetzagentur schreibt dazu: „Ein gesetzlicher Rechtsanspruch auf einen leitungsgebundenen Anschluss besteht nicht.“ und „Es besteht kein Anspruch auf einen Anschluss mit einer bestimmten Technik, zum Beispiel Glasfaser.“ Nur ausnahmsweise kann die Behörde nach § 161 Absatz 3 einen leitungsgebundenen Anschluss anordnen, wenn er zumutbar ist, in der Regel bei anliegender Leerrohrinfrastruktur.

§ 57 Absatz 4 Satz 1 TKG stellt Minderung und außerordentliche Kündigung ohne Kündigungsfrist nebeneinander. Satz 5 hängt aber eine Bedingung an die Kündigung: „Für eine Kündigung nach Satz 1 ist § 314 Absatz 2 des Bürgerlichen Gesetzbuchs entsprechend anzuwenden.“ Und § 314 Absatz 2 Satz 1 BGB lautet: Besteht der wichtige Grund in der Verletzung einer Pflicht aus dem Vertrag, ist die Kündigung erst nach erfolglosem Ablauf einer zur Abhilfe bestimmten Frist oder nach erfolgloser Abmahnung zulässig. Die fristlose Kündigung ist damit in aller Regel nicht der erste Schritt, sondern der zweite.

Es gibt eine Richtlinie dafür, und ihr Standardwert ist die Antwort auf die eigentliche Frage. Microsoft beschreibt sie so: „Determines whether communication with printers using the Microsoft IPP Class Driver must use IPPS (which uses TLS for secure communication).“ Eingeschaltet gilt: „then only IPP printers which support IPPS can be installed.“ Und ab Werk: „If you disable this setting or don't configure it, the default is to allow installation of IPP printers which don't support IPPS.“ Der dokumentierte Standardwert ist 0, also aus. Verschlüsselung ist hier also nicht der Normalfall, von dem man abweichen kann, sondern die Ausnahme, die man einschalten muss.

Elektrisch ja, aber die Gesamtlänge bleibt entscheidend – eine Kupplung verstärkt nichts, sie verlängert nur. Zusätzlich verschlechtert jede Verbindungsstelle das Signal. Wer verlängern muss, setzt einen Switch dazwischen, keine Kupplung.

Bei einer korrekt über HTTPS aufgerufenen Bankseite nicht. Die Verschlüsselung findet zwischen Browser und Bank statt – das WLAN dazwischen transportiert nur unlesbaren Datenstrom. Gefährlich wird es erst, wenn eine Zertifikatswarnung weggeklickt oder eine gefälschte Seite besucht wird.

Ja, denn sie teilen sich dasselbe Funkband bei 2,4 GHz. Beide Techniken bringen Verfahren mit, um einander auszuweichen, aber bei starker Auslastung reicht das nicht. Typisch sind stotternde Musik, während gleichzeitig ein großer Download läuft – der Zusammenhang ist real und nicht eingebildet.

Das trennt sich schnell: Sind alle Seiten betroffen, liegt es an deiner Verbindung – Router, DNS, Firewall oder Proxy. Betrifft es nur eine bestimmte Seite, während alles andere lädt, ist wahrscheinlich deren Server überlastet oder offline. Ein Test von einem anderen Gerät oder Netz bestätigt das.

Beides ist möglich. Verschwindet der Fehler im Inkognito-Fenster oder nach dem Löschen der Cookies, lag es an deinem Browser. Tritt er überall und auf jedem Gerät auf, steckt die Schleife auf dem Server – dann kann nur der Seitenbetreiber sie beheben, etwa in den HTTPS- oder Weiterleitungseinstellungen.

In derselben Etage und bei kurzen Wegen ja – das Band ist praktisch leer und bietet enorme Bandbreite. Durch Wände und über Etagen hinweg verliert es dagegen deutlich schneller an Reichweite als 5 GHz. Es ist ein Band für den Raum, in dem der Router steht, nicht für die ganze Wohnung.

Weitgehend, ja. Dort gibt es deutlich mehr überlappungsfreie Kanäle, und weil die Reichweite geringer ist, stören die Nachbarn schlicht seltener. Der Preis ist genau diese geringere Reichweite: durch massive Wände kommt 5 GHz schlechter. Für Geräte im selben oder angrenzenden Raum ist es fast immer die bessere Wahl.

Vom Warten auf IPv6. Das Gerät versucht zuerst die IPv6-Adresse, und wenn diese Verbindung ins Leere läuft, wartet es auf eine Zeitüberschreitung, bevor es auf IPv4 zurückfällt. Genau diese Wartezeit spüren Sie – der eigentliche Ladevorgang ist danach schnell.

Nein, und du solltest es meist auch nicht. Das ist ein anderer Kanal als die offene Konfigurationsoberfläche. Das BSI empfiehlt beim Thema Firmware sogar ausdrücklich, danach zu fragen: „Haben Sie Ihr Gerät von Ihrem Internetzugangsprovider erhalten, fragen Sie diesen, ob er die Aktualisierung der Firmware regelmäßig über eine Fernwartung vornimmt.“ Ein Anbieter, der die Sicherheitsupdates einspielt, tut etwas Sinnvolles. Die Frage dieser Seite ist eine engere: ob zusätzlich deine eigene Weboberfläche mit deinem eigenen Passwort aus dem Internet erreichbar ist.

Viele Kopfhörer speichern mehrere Kopplungen, verbinden sich aber automatisch mit dem zuletzt genutzten Gerät. Am Handy die Verbindung trennen oder Bluetooth kurz deaktivieren, dann am PC neu koppeln.

Weil es sich mit einer zufälligen MAC-Adresse anmeldet. Steht im Router ein MAC-Filter, kennt er diese Adresse nicht und weist das Gerät ab – das Passwort spielt dabei gar keine Rolle mehr. In den WLAN-Details des Handys lässt sich die private Adresse für dieses eine Netz abschalten.

Weil die Balken nur die Signalstärke zum Router anzeigen, nicht dessen Anbindung ans Internet und auch nicht die tatsächliche Übertragungsrate. Ein perfektes WLAN an einer langsamen Leitung zeigt trotzdem volle Balken.

Weil der Browser die Namensauflösung an ihm vorbei erledigt. Firefox und Chrome bringen DNS über HTTPS mit und fragen verschlüsselt direkt bei ihrem eigenen Anbieter – der Router sieht davon nichts und kann folglich nichts filtern. Der Pi-hole ist nicht kaputt, er wird nur nicht mehr gefragt.

Weil das Gerät selbst 6 GHz beherrschen muss – Wi-Fi 6 (ohne E) genügt nicht. Der zweite häufige Grund: 6 GHz verlangt zwingend WPA3. Ist der Router auf gemischtes WPA2/WPA3 eingestellt, blenden manche Geräte das Band schlicht aus.

Alle bis auf eines. RFC 8446 Abschnitt 4.4.2 legt für TLS 1.3 fest: „The sender's certificate MUST come in the first CertificateEntry in the list. Each following certificate SHOULD directly certify the one immediately preceding it.“ Direkt danach kommt die Ausnahme, und sie betrifft nur die Wurzel: Weil Vertrauensanker unabhängig verteilt werden müssen, darf ein Zertifikat, das einen Vertrauensanker angibt, aus der Kette weggelassen werden, sofern bekannt ist, dass die unterstützten Gegenstellen die weggelassenen Zertifikate besitzen. Das Wurzelzertifikat darf also fehlen. Das Zwischenzertifikat ist damit nicht gemeint.

Das steht nicht im Gesetz. § 56 Absatz 1 Satz 2 schreibt vor, dass ein solcher Vertrag angeboten wird, nicht, dass er denselben Preis, dieselbe Prämie oder dasselbe Gerät enthält. Der Anbieter darf ihn anders bepreisen. Er muss ihn aber anbieten, und zwar vor dem Vertragsschluss, nicht erst auf Nachfrage nach der Unterschrift. Ob sich der Aufpreis lohnt, rechnet man gegen den eigenen Planungshorizont: Umzug, Jobwechsel, angekündigter Glasfaserausbau.

Ja, im Geräte-Manager: In den Eigenschaften der Netzwerkkarte muss erlaubt sein, dass das Gerät den Computer aus dem Ruhezustand aktivieren darf – und zwar nur bei einem Magic Packet, sonst weckt jeder Netzwerkverkehr den Rechner. Beide Häkchen sind unabhängig von der BIOS-Einstellung.

Das BSI empfiehlt es ausdrücklich, und zwar auf seiner Verbraucherseite zum Smarthome: „Sofern an Ihrem Router die Einstellung UPnP (Universal Plug and Play) aktiviert ist, sollten Sie diese deaktivieren, damit Ihre IoT-Geräte nicht unkontrolliert ins Internet kommunizieren können.“ Das ist keine Behauptung über Angriffszahlen, sondern eine Aussage über Kontrolle: Mit UPnP entscheidet die Software auf dem Gerät, was von außen erreichbar ist, ohne UPnP entscheidest du es. Der Preis ist Handarbeit — Spielkonsolen, manche Videotelefonie und selbstgehostete Dienste wollen dann eine Freigabe von dir. Genau diese Freigaben sind dann aber die, die du kennst.

Eher nicht. Typischer ist eine überlastete Zuführung: Im Kabelnetz teilen sich viele Haushalte eines Segments dieselbe Kapazität, und abends nutzen sie alle gleichzeitig Streaming. Die Leitung ist nicht gedrosselt, sondern voll – ein Unterschied, der für die Reklamation entscheidend ist.

Nein, und das ist die Stelle, an der die meisten Ansprüche sterben. § 57 Absatz 4 Satz 1 Nummer 1 TKG knüpft das Recht an Abweichungen, „die durch einen von der Bundesnetzagentur bereitgestellten oder von ihr oder einem von ihr beauftragten Dritten zertifizierten Überwachungsmechanismus ermittelt wurden“. Das ist kein schmückender Nebensatz, sondern eine Tatbestandsvoraussetzung. Ein beliebiger Geschwindigkeitstest auf irgendeiner Webseite ist kein solcher Mechanismus. Die Allgemeinverfügung Nr. 99/2021 hält in ihrer Begründung fest, dass die Bundesnetzagentur seit 2018 für den Festnetzbereich im Download eine installierbare Version der Breitbandmessung als Überwachungsmechanismus bereitstellt und dass diese gemäß den BEREC-Leitlinien BoR (20) 112 Randnummer 161 als zertifizierter Überwachungsmechanismus im Sinne der Verordnung (EU) 2015/2120 gilt.

Das kuriert das Symptom bei einem Gerät, nicht die Ursache. Solange der fremde DHCP-Server läuft, erwischt es andere Geräte weiter zufällig. Den störenden Server abzuschalten ist die einzige saubere Lösung.

Das ist sogar der robustere Weg, sofern der Router es anbietet. Der Präfix vom Provider kann sich ändern, der hintere Teil der Adresse – der Interface Identifier – bleibt stabil, wenn das Gerät keine temporären Adressen mehr bildet. Viele Heimrouter kennen deshalb Freigaben, die nur die Interface-ID speichern und den aktuellen Präfix selbst ergänzen. Voraussetzung bleibt dieselbe: Auf dem Server müssen die temporären Adressen abgeschaltet sein, sonst zeigt die Freigabe zwar auf eine gültige, aber nicht auf die gerade benutzte Adresse.

Technisch nein, es funktioniert einwandfrei. Es kostet nur mehr, ist dicker, steifer und schwerer zu verlegen – für einen Vorteil, den kein Gerät im Haushalt abrufen kann. Man bezahlt für eine Reserve, die niemand nutzt.

Nein. § 58 Absatz 3 Satz 4 TKG stellt klar, dass das Recht des Verbrauchers, einen über die Entschädigung hinausgehenden Schadensersatz zu verlangen, unberührt bleibt. Satz 5 regelt allerdings die Verrechnung in beide Richtungen: Die Entschädigung ist auf einen solchen Schadensersatz anzurechnen, und ein solcher Schadensersatz ist auf die Entschädigung anzurechnen. Addiert wird also nicht.

Nein, und die Herstellerdokumentation sagt das offen. Apples Empfehlungsliste für Router führt den Punkt „Hidden network“ mit der Vorgabe „Set to Disabled“ und begründet: „Hiding the network name doesn't conceal the network from detection or secure it against unauthorized access.“ Es kommt sogar ein Nachteil hinzu: „And because of how devices search for and connect to Wi-Fi networks, using a hidden network might expose information that can be used to identify you and the hidden networks you use, such as your home network.“ Das versteckte Netz verschwindet also nicht, es macht nur deine Geräte gesprächiger. Das BSI empfiehlt in seinen Router-Tipps übrigens nirgends, den Namen zu verbergen — es empfiehlt, ihn zu ändern. Das ist etwas anderes.

Nein, sie sind die Obergrenze. § 56 Absatz 1 Satz 1 TKG: Die anfängliche Laufzeit eines Vertrages zwischen einem Verbraucher und einem Anbieter öffentlich zugänglicher Telekommunikationsdienste „darf 24 Monate nicht überschreiten“. Und Satz 2 macht daraus eine Angebotspflicht: „Anbieter sind vor Vertragsschluss verpflichtet, einem Verbraucher einen Vertrag mit einer anfänglichen Laufzeit von höchstens zwölf Monaten anzubieten.“ Ein Zwölfmonatsangebot ist damit keine Kulanz, sondern eine gesetzliche Pflicht vor jedem Vertragsschluss.

Nein. SMBv1 gilt als gebrochen und war die Grundlage großer Angriffswellen. Ein Gerät, das nur SMBv1 kann, ist zu alt für den Netzbetrieb. Die richtige Antwort ist neue Firmware oder neue Hardware.

Das ist eine Abwägung, keine reine Verbesserung. Ein öffentlicher Anbieter ist oft zuverlässiger als der des Providers – sieht dafür aber jede Ihrer Anfragen. Zudem verlieren Sie lokale Auflösungen im Heimnetz, etwa Gerätenamen des Routers. Als Notlösung ist es richtig, als Dauerzustand eine bewusste Entscheidung.

Zum Testen ja, als Dauerlösung nein. Das Abschalten beweist nur, dass der Verdacht stimmt. Die Ursache liegt meist in einem falsch konfigurierten Router oder einem Provider-Problem und gehört dort behoben. IPv6 pauschal zu deaktivieren, verlagert das Problem in die Zukunft – immer mehr Dienste setzen es voraus.

Nichts. Das ist eine bekannte und im Standard dokumentierte Grenze. RFC 7489 schreibt unter Interoperabilitätsproblemen: DMARC schränkt ein, welche Ende-zu-Ende-Szenarien überhaupt ein pass-Ergebnis erreichen können; da DMARC auf SPF und/oder DKIM angewiesen ist, gelten deren Beschränkungen ebenfalls. Und weiter: Zusätzliche DMARC-Einschränkungen treten auf, wenn eine Nachricht von manchen Mediatoren wie Mailinglisten verarbeitet wird — das Passieren eines Mediators führt oft dazu, dass entweder die Authentifizierung fehlschlägt oder die Ausrichtung verloren geht, und diese Umformungen mögen den Standards entsprechen, verhindern aber trotzdem ein DMARC-pass. Der RFC nennt zudem Post, die von berechtigten, unabhängigen Dritten versendet wird und möglicherweise nicht mit Ausrichtung verschickt wird, was ebenfalls ein pass-Ergebnis verhindert. Genau deshalb ist die Bestandsaufnahme aller Versandwege vor dem Verschärfen keine Fleißaufgabe, sondern die eigentliche Arbeit.

An der Paketgröße. Der VPN-Tunnel legt zusätzliche Kopfdaten um jedes Paket, sodass die nutzbare Größe sinkt. Große Pakete müssten zerlegt werden – und wenn die dafür nötigen ICMP-Meldungen unterwegs blockiert werden, gehen sie stillschweigend verloren. Kleine Anfragen kommen durch, große nicht. Genau deshalb lädt die Seite an, aber nie fertig.

Ja, und das gehört so gesagt statt weggelassen. Das BSI führt ihn unter „Erweiterte Einstellungen“ und schreibt: „Wenn Ihr Router die Möglichkeit bietet, einen MAC-Filter einzurichten, dann nutzen Sie diese Möglichkeit. Nur den von Ihnen freigegebenen Netzwerkkarten wird nach Überprüfung ihrer MAC-Adressen der Zugang gestattet.“ Apple rät in seiner Router-Empfehlung genau umgekehrt: „MAC address filtering, authentication, or access control — Set to Disabled“, mit der Begründung „You shouldn't rely on this feature to prevent unauthorized access to your network“, denn erstens „It doesn't prevent network observers from monitoring or intercepting traffic on the network“ und zweitens „MAC addresses can easily be copied, spoofed (impersonated), or changed“. Beide Seiten sind sich also einig, was der Filter technisch leistet. Uneinig sind sie nur, ob eine Hürde, die sich abschreiben lässt, den Aufwand wert ist.

Praktisch nichts. Die überlappungsfreien Kanäle sind ohnehin 1, 6 und 11 – die oberen Kanäle sind kein Geschwindigkeitsgewinn, sondern nur zusätzlicher Platz in einer ohnehin überfüllten Nachbarschaft.

Nur, wenn ein verschlüsseltes Verfahren wie DNS über HTTPS aktiv genutzt wird. Ein bloßer Wechsel der Adresse ändert daran nichts – die Anfragen laufen weiterhin unverschlüsselt, nur eben zu einem anderen Empfänger.

Fast sicher nicht, und der Standard erklärt auch, warum. RFC 8010 formuliert die Anforderung ausdrücklich als Empfehlung, nicht als Pflicht: „IPP Clients and Printers SHOULD support Transport Layer Security (TLS) … for Server Authentication and Operation Privacy.“ Und die Begründung dafür ist ungewöhnlich offen: „Because previous versions of this specification did not require TLS support, this version cannot require it for IPP/1.1. However, since printing often involves a great deal of sensitive or private information (medical reports, performance reviews, banking information, etc.) and network monitoring is pervasive, implementors are strongly encouraged to include TLS support.“ Es steht also im Standard, dass hier private Dinge übertragen werden — und dass man es trotzdem nicht verlangen konnte.

Weil die Anfrage aus dem eigenen Netz an die öffentliche Adresse geht und der Router damit überfordert ist: Er müsste ein Paket entgegennehmen, umschreiben und wieder ins eigene Netz zurückschicken. Nicht jeder Router beherrscht dieses NAT-Loopback – manche verwerfen das Paket einfach.

Sehr häufig der Windows-Schnellstart. Er fährt den Rechner nicht wirklich herunter, sondern in einen Ruhezustand – dabei wird die Netzwerkkarte stromlos geschaltet und hört das Aufweck-Paket gar nicht mehr. Den Schnellstart zu deaktivieren löst diesen Fall zuverlässig.

Das steht nicht im Gesetz, sondern in der Allgemeinverfügung, zu der § 57 Absatz 5 TKG die Bundesnetzagentur ermächtigt. Für Festnetz-Internetzugänge liegt eine erhebliche, kontinuierliche oder regelmäßig wiederkehrende Abweichung im Down- und Upload nach Verfügung Nr. 99/2021 vor, wenn nicht an mindestens zwei von drei Messtagen jeweils mindestens einmal 90 Prozent der vertraglich vereinbarten maximalen Geschwindigkeit erreicht werden, oder wenn die normalerweise zur Verfügung stehende Geschwindigkeit nicht in 90 Prozent der Messungen erreicht wird, oder wenn an mindestens zwei von drei Messtagen jeweils mindestens einmal die minimale Geschwindigkeit unterschritten wird. Es genügt eines der drei Kriterien – die Verfügung verbindet sie mit „oder“.

Weil das Beantworten solcher Anfragen für ihn die niedrigste Priorität hat. Seine Aufgabe ist es, Datenpakete weiterzuleiten – das erledigt spezialisierte Hardware sehr schnell. Eine Antwort auf eine Diagnoseanfrage muss dagegen die langsame Steuerungseinheit erzeugen, und die lässt sich damit Zeit, wenn sie zu tun hat.

Weil moderne Geräte aus Datenschutzgründen zufällige MAC-Adressen verwenden – oft bei jedem neuen Verbindungsaufbau. Für den Router sieht jedes Mal ein fremdes Gerät aus, das eine eigene Adresse braucht. In den WLAN-Einstellungen des Handys lässt sich für das Heimnetz die echte, dauerhafte Adresse einstellen.

Weil die Entscheidung zum Wechsel beim Gerät liegt, nicht beim Router. Solange die alte Verbindung irgendwie funktioniert, wechselt das Handy nicht – auch wenn zwei Meter weiter ein starker Zugangspunkt steht. Das ist kein Fehler, sondern eine sehr konservative Auslegung: Ein Wechsel unterbricht die Verbindung kurz.

Weil der Server sein Zertifikat schickt, bevor irgendein Hostname übertragen wurde. RFC 6066 Abschnitt 3 benennt das Problem im ersten Satz: „TLS does not provide a mechanism for a client to tell a server the name of the server it is contacting.“ Der HTTP-Host-Header steht erst in der bereits verschlüsselten Anfrage – zum Zeitpunkt der Zertifikatsauswahl kennt der Server also nur die IP-Adresse und den Port. Der Abschnitt nennt als Zweck der Erweiterung ausdrücklich, sichere Verbindungen zu Servern zu ermöglichen, die mehrere virtuelle Server unter einer einzigen Netzwerkadresse betreiben.

Weil der Servername Teil der Sitzungsidentität ist. Nach RFC 6066 Abschnitt 3 soll der Client bei der Wiederaufnahme dieselbe server_name-Erweiterung senden wie im vollständigen Handshake, und ein Server, der die Erweiterung implementiert, „MUST NOT“ die Wiederaufnahme akzeptieren, wenn die Erweiterung einen anderen Namen enthält – er führt stattdessen einen vollständigen Handshake durch. Beim Wiederaufnehmen darf der Server die Erweiterung im ServerHello nicht mitsenden.

Weil er kein Mailserver ist und auch nicht so behandelt wird. Microsoft schreibt genau über diese Geräteklasse: „These devices and applications create email messages, but are incapable of sending those messages without help, because they aren't email servers.“ Ausdrücklich genannt sind dabei „Network-connected scanners that send scanned documents as attachments in email messages“. Der Scanner muss den Umweg über ein echtes Postfach nehmen — und sich dafür anmelden wie jedes andere Mailprogramm auch. Der Standard sieht das genauso: Nach RFC 6409 gilt „The MSA MUST, by default, issue an error response to the MAIL command if the session has not been authenticated“.

Weil Funkfrequenzen national geregelt sind. In Europa sind die Kanäle 1 bis 13 im 2,4-GHz-Band freigegeben, in den USA nur 1 bis 11. Ein Gerät, das für den US-Markt zertifiziert wurde, sucht die oberen Kanäle deshalb gar nicht erst ab – es hält sich an seine Zulassung.

Weil das Passwort die Lücke in der Gerätesoftware nicht schließt. Das eigene Netz schließt sie auch nicht — es begrenzt aber, was ein übernommenes Gerät danach erreichen kann. Das BSI beschreibt genau das als Segmentierung: „Hierbei werden die IoT-Geräte in einem separaten Netzwerk betrieben, das keine Verbindung zu sensiblen Daten oder Geräten wie etwa Ihrem Computer hat.“ Und weiter: „Viele Heimrouter bieten die Möglichkeit, ein separates WLAN einzurichten, in dem dann nur IoT-Geräte eingebunden werden.“ Das Passwort bleibt trotzdem Pflicht — beides zusammen, nicht statt.

Die Zahl auf der Verpackung ist ein theoretischer Bruttowert der Funktechnik auf der Stromleitung, kein erreichbarer Durchsatz. In der Praxis bleibt oft ein Viertel bis ein Drittel übrig, abhängig von Leitungslänge, Alter der Installation und Störquellen. Das ist keine Fehlfunktion, sondern der Unterschied zwischen Marketing und Physik.

Weil Auffinden und Erreichen zwei verschiedene Dinge sind. Der Ping nutzt die IP-Adresse und wird ganz normal geroutet. Das Auffinden läuft über mDNS, eine Multicast-Anfrage, die absichtlich nur im lokalen Netzsegment gültig ist. Sie geht an die Adresse 224.0.0.251, und die gehört zu jenem Adressblock, dessen Verkehr Router grundsätzlich nicht über das Netzsegment hinaustragen. Die Antwort erreicht dich also nie, obwohl das Gerät wach ist und antworten würde.

Das Gerät ist nicht im Kopplungsmodus. Kopfhörer und Lautsprecher müssen aktiv 'sichtbar' gemacht werden – meist durch längeres Halten der Power- oder Bluetooth-Taste, bis die LED schnell blinkt. Zudem koppeln viele Geräte immer nur mit einem Gerät gleichzeitig.

Weil die Protokolle so nicht gebaut sind. RFC 6970 beschreibt das Zusammenspiel von UPnP IGD und PCP im Heimrouter und hält in den Sicherheitsbetrachtungen fest: „IGD:2 access control requirements and authorization levels SHOULD be applied by default“ und, für die ältere Fassung, „When only IGD:1 is available, operation on behalf of a third party SHOULD NOT be allowed.“ Es gibt also durchaus Rechteregeln — aber sie regeln, welches Gerät für welches andere Gerät sprechen darf, nicht, ob der Mensch im Haushalt einverstanden ist. Ein Zustimmungsdialog war in keiner Fassung vorgesehen.

Kleine Antworten passen in kleine Pakete und kommen durch. Erst wenn eine Antwort so groß wird, dass sie die maximale Paketgröße der Strecke überschreitet, muss unterwegs etwas passieren: fragmentieren oder verwerfen. Wird verworfen und die Rückmeldung darüber unterdrückt, wartet dein Rechner auf ein Paket, das nie kommt. Die Verbindung steht, die Seite bleibt weiß.

Weil zwei DHCP-Server im selben Netz um die Antwort wettrennen. Wer zuerst antwortet, gewinnt – und das ist bei jedem Gerät ein zufälliges Los. Landet ein Gerät beim richtigen Server, bekommt es das korrekte Gateway und läuft. Landet es beim falschen, erhält es eine IP aus einem fremden Bereich oder ein Gateway, das nirgendwohin führt.

Weil ein Ping standardmäßig ein winziges Paket schickt – weit unter 1500 Byte. Es passt überall durch. Erst bei einer echten Datenübertragung werden die Pakete groß genug, um an dem Gerät zu scheitern, das keine Jumbo Frames kann. Das Netzwerk wirkt deshalb bei jedem einfachen Test völlig gesund.

Von unterwegs zeigt der Name auf die öffentliche Adresse, und alles ist unauffällig. Zu Hause soll dieselbe Anfrage auf eine private Adresse zeigen – und genau solche Antworten filtert der Rebind-Schutz heraus.

Weil Browser eine Abkürzung nehmen, die andere Software nicht nimmt. Zertifikate können nach RFC 5280 Abschnitt 4.2.2.1 eine Erweiterung „Authority Information Access“ tragen. Steht dort die Zugriffsmethode id-ad-caIssuers, verweist sie laut RFC 5280 auf Zertifikate, die an die ausstellende CA ausgegeben wurden; der Zweck dieser Angabe ist es ausdrücklich, Zertifikatsnutzern bei der Auswahl eines Zertifizierungspfads zu helfen, der bei einem von ihnen als vertrauenswürdig eingestuften Punkt endet. Viele Browser laden das fehlende Zwischenzertifikat über diesen Verweis einfach nach. Der Standard verpflichtet niemanden dazu – deshalb tun es schlanke Bibliotheken, eingebettete Geräte und viele Kommandozeilenwerkzeuge nicht.

Weil die Kanäle im 2,4-GHz-Band nur 5 MHz auseinanderliegen, ein WLAN aber rund 20 MHz breit sendet. Ein Kanal überlappt damit seine vier Nachbarn zu beiden Seiten. Nur die Kanäle 1, 6 und 11 liegen weit genug auseinander, um sich nicht ins Gehege zu kommen. Die anderen zehn sind keine Alternativen, sondern Störquellen.

Ein VPN leitet deinen Datenverkehr um und setzt dabei oft eigene DNS-Server und Routen. Stimmen diese nicht, lassen sich Namen nicht auflösen oder der Verkehr wird ins Leere geschickt – die Verbindung steht, aber es geht nichts durch. Häufige Gründe sind falsche DNS-Einstellungen, ein IP-Konflikt oder eine zu große Paketgröße (MTU).

Empfangsbalken messen nur die Signalstärke zum Router, nicht ob dahinter Internet anliegt. Volle Balken plus kein Netz deutet auf DNS, ein abgelaufenes DHCP-Lease oder einen schlafenden WLAN-Adapter hin – nicht auf schlechten Empfang.

Weil das so vorgesehen ist. Über SLAAC bildet das Gerät aus dem Präfix des Routers eine stabile Adresse. Zusätzlich erzeugt RFC 8981 – Temporary Address Extensions for Stateless Address Autoconfiguration in IPv6 – zufällige temporäre Adressen, die regelmäßig ausgetauscht werden, damit dich niemand anhand eines gleichbleibenden Adress-Suffixes quer durchs Netz wiedererkennt. Für ausgehende Verbindungen ist das ein Gewinn. Nur: Deine Firewall-Regel oder Portfreigabe zeigt auf genau eine dieser Adressen – und wenn das zufällig die temporäre war, läuft sie ins Leere, sobald diese ausgetauscht wird.

Weil genau das im Standard steht. RFC 5321 legt für die erste Ziffer vier Bedeutungen fest und beschreibt 4yz als Transient Negative Completion reply: Der Befehl wurde nicht angenommen und die verlangte Handlung fand nicht statt, der Fehlerzustand ist jedoch vorübergehend, und die Handlung darf erneut verlangt werden. Der RFC liefert sogar eine Faustregel zur Unterscheidung: Antworten sind 4yz, wenn sie erfolgreich sein können, sofern sie wiederholt werden, ohne dass sich die Form des Befehls oder Eigenschaften von Sender oder Empfänger ändern. Für 5yz, die Permanent Negative Completion reply, gilt: Der Befehl wurde nicht angenommen und die verlangte Handlung fand nicht statt; der SMTP-Client SOLLTE die exakt gleiche Anforderung NICHT wiederholen. Der RFC fügt allerdings selbst hinzu, dass sich auch manche dauerhaften Fehlerzustände beheben lassen — ein Mensch kann den Client also später zu einem neuen Versuch veranlassen, etwa nachdem die Schreibweise geändert wurde oder der Benutzer den Zustand des Kontos angepasst hat. Dauerhaft heißt also nicht für alle Zeiten unmöglich, sondern: So, wie es ist, wird es nie klappen.

Weil der Dateiname in einem Parameterwert steht und Parameterwerte ursprünglich nur ASCII durften. Die Lösung dafür ist RFC 2231, der die Regeln für Parameterwerte in MIME-Kopfzeilen erweitert. Der Standard beschreibt sie so: Ein Sternchen am Ende eines Parameternamens zeigt an, dass am Anfang des Parameterwerts Zeichensatz- und Sprachangaben stehen dürfen; ein einfaches Anführungszeichen trennt Zeichensatz, Sprache und den eigentlichen Wert voneinander, und ein Prozentzeichen markiert hexadezimal kodierte Oktetts. Deshalb steht in einer korrekten Nachricht nicht filename=„Jahresübersicht.pdf“, sondern filename*=utf-8''Jahres%C3%BCbersicht.pdf. RFC 2231 erlaubt außerdem, lange Werte auf mehrere nummerierte Zeilen zu verteilen. Ältere oder schlampige Programme setzen den Umlaut stattdessen roh in den Wert oder packen ein encoded-word nach RFC 2047 hinein, was dort gar nicht vorgesehen ist — und dann heißt die Datei beim Empfänger eben anders. Praktischer Rat: Anhänge ohne Umlaute und ohne Leerzeichen benennen, dann ist die Frage erledigt, bevor sie entsteht.

Einseitiger Ton ist das klassische Zeichen für ein NAT-Problem im Sprachkanal. SIP handelt die eigentliche Sprache (RTP) über separate Ports aus, die in der Signalisierung als IP-Adressen und Portnummern stehen. Eine SIP-ALG-Funktion im Router schreibt diese Angaben beim Passieren um – oft falsch oder unvollständig. Dann fließen die Sprachpakete in eine Richtung ins Leere.

Weil das eingesetzte Einwahlverfahren PPPoE für seinen eigenen Kopfteil acht Byte von der üblichen Paketgröße abzwackt. Aus 1500 werden 1492. Wer im Router 1500 stehen lässt, obwohl die Leitung nur 1492 trägt, produziert exakt dieses Fehlerbild. Bei einem VPN geht zusätzlich Platz für dessen Verpackung ab.

Aus Sicherheitsgründen, und das ist gut so. Ein Entwicklungsserver, eine Datenbank oder ein Verwaltungsdienst, der ungefragt im ganzen Netz erreichbar wäre, ist eine offene Tür. Viele Programme binden deshalb bewusst nur an 127.0.0.1 – wer mehr will, muss es ausdrücklich sagen.

Das 2,4-GHz-Band hat nur wenige überlappungsfreie Kanäle (1, 6, 11) und wird von Nachbar-Routern, Bluetooth, Mikrowellen und Babyphones geteilt. In dicht besiedelten Gegenden ist es schnell überfüllt. Das 5-GHz-Band bietet mehr Kanäle und meist deutlich höheres Tempo.

Weil ein Speedtest bewusst viele parallele Verbindungen aufbaut, um die Leitung auszureizen. Ein einzelner Download nutzt oft nur eine Verbindung – und dann begrenzt der Gegenserver, nicht die eigene Leitung. Der eigene Anschluss ist in diesem Fall unschuldig.

Weil der Fehler nicht am Netz, sondern an der Signatur dieser einen Zone liegt. Bei DNSSEC prüft der Resolver, ob die DNS-Antwort kryptografisch korrekt signiert ist. Stimmt die Signatur nicht – etwa weil sie abgelaufen ist oder die Schlüssel nicht zusammenpassen –, verwirft der Resolver die Antwort und liefert SERVFAIL statt einer IP-Adresse. Alle sauber signierten Domains bleiben davon unberührt.

Weil SPF sich immer die IP-Adresse des zuletzt zustellenden Servers ansieht. RFC 7208 beschreibt das für sogenannte Mediatoren, also Weiterleiter und Mailinglisten: Da die SPF-Auswertung auf der IP-Adresse des letzten sendenden SMTP-Servers beruht, wird die Adresse des Mediators verwendet und nicht die des Servers, der die Nachricht an den Mediator geschickt hat. Manche Mediatoren behalten die ursprüngliche Absenderadresse bei, andere setzen eine neue. Und dann kommt der entscheidende Satz: Ist die Adresse dieselbe wie bei der ursprünglichen Nachricht und hatte diese einen SPF-Eintrag, dann schlägt die SPF-Auswertung fehl, sofern keine Gegenmaßnahmen greifen. Das ist kein Fehler in deinem Eintrag. Das ist die eingebaute Grenze des Verfahrens: Der Weiterleiter versendet von seiner eigenen IP und behauptet dabei, deine Domain zu sein.

Weil unter dem Gerät das Protokoll weggezogen wurde, auf das es gebaut war. Microsoft schreibt es unmissverständlich: „Since Windows 10, version 1709 and Windows Server, version 1709, the Server Message Block version 1 (SMBv1) network protocol is no longer installed by default.“ Und weiter: „Windows 11 doesn't contain the SMBv1 server or client by default after a clean installation.“ Ein Scanner, dessen Firmware nur SMB1 spricht, redet damit gegen eine Wand. Am Gerät hat sich nichts geändert — deshalb sucht jeder zuerst dort, und deshalb findet jeder nichts.

Weil die Prüfung an einer ganz anderen Stelle stattfindet. RFC 6066 Abschnitt 3 beschreibt das genau: Gibt es eine Abweichung zwischen dem von der Client-Anwendung verwendeten Servernamen und dem Namen der vom Server gewählten Anmeldeinformation, wird diese Abweichung sichtbar, wenn die Client-Anwendung die Endpunkt-Identifizierung durchführt. Der Handshake selbst ist zu diesem Zeitpunkt technisch einwandfrei gelaufen – nur passt das ausgelieferte Zertifikat nicht zu dem Namen, den man aufgerufen hat. Deshalb sieht der Fehler nach einem falschen Zertifikat aus, obwohl die Ursache im ClientHello liegt.

Weil es aus Sicht des Netzwerks kein Fehler ist. Zwei Geräte handeln immer die höchste gemeinsam mögliche Geschwindigkeit aus. Klappt Gigabit nicht, einigen sie sich eben auf 100 Mbit – das ist eine erfolgreiche Verhandlung, kein Defekt. Deshalb bleibt es oft jahrelang unbemerkt.

SSH merkt sich beim ersten Verbinden den Fingerabdruck des Servers in ~/.ssh/known_hosts. Passt der Schlüssel beim nächsten Mal nicht, warnt SSH. Meist ist der Grund harmlos: Der Server wurde neu installiert, eine Cloud-IP wurde neu vergeben oder das System neu aufgesetzt. Selten steckt ein echter Angriff dahinter.

Der Netzwerkadapter erkennt keinen elektrischen Link. Das liegt fast immer an einem Kabelbruch, einem toten Switch-Port, einer nicht rastenden RJ45-Verriegelung oder einem deaktivierten Adapter – seltener am Treiber.

Ebenfalls wegen der zufälligen MAC-Adresse: Für das Anmeldeportal sieht jedes Mal ein neues Gerät aus, also verlangt es erneut die Zustimmung. Wer die private Adresse für dieses Netz deaktiviert, wird wiedererkannt – und tauscht damit ein Stück Privatsphäre gegen Bequemlichkeit.

Weil die Versuche schon verbraucht sind. Der Client bietet dem Server nacheinander jeden Schlüssel an, den der Agent kennt, und jeder abgelehnte Schlüssel ist aus Sicht des Servers ein gescheiterter Anmeldeversuch. Die Handbuchseite zu sshd_config beschreibt MaxAuthTries so: „Specifies the maximum number of authentication attempts permitted per connection.“ Der Vorgabewert ist 6. Wer sieben Schlüssel im Agenten hat und der passende liegt an achter Stelle, kommt nie bis zum Passwort, weil der Server die Verbindung nach dem sechsten Fehlschlag beendet.

Weil genau das der Zweck des Gäste-WLANs ist. Es isoliert die Geräte darin vom Heimnetz – ein fremdes Notebook soll nicht auf NAS, Drucker oder Kameras zugreifen können. Es ist kein Fehler, sondern die vollständige Erfüllung des Auftrags.

Die automatische Anzeige von Geräten in der Netzwerkumgebung hängt an einem alten Erkennungsdienst, den Windows aus Sicherheitsgründen zurückgefahren hat. Das NAS ist meist trotzdem erreichbar – nur eben nicht mehr per Doppelklick in der Liste, sondern über seine direkte Adresse.

Weil nginx an dieser Stelle andere Codes verwendet. Die Dokumentation zu large_client_header_buffers sagt es wörtlich: „A request line cannot exceed the size of one buffer, or the 414 (Request-URI Too Large) error is returned to the client. A request header field cannot exceed the size of one buffer as well, or the 400 (Bad Request) error is returned to the client.“ Ein zu langes Cookie-Feld erzeugt dort also ein 400, kein 431. Die Ursache ist dieselbe, nur die Nummer nicht – wer nach der falschen Zahl sucht, findet nichts.

Weil Cookies das einzige Header-Feld sind, das unbegrenzt wächst, ohne dass jemand es merkt. Der Browser hängt bei jeder Anfrage an die Domain alle passenden Cookies an – auch die von Tracking-Werkzeugen, Testsystemen, alten Sitzungen und abgebrochenen Anmeldevorgängen. Besonders unangenehm sind Anmeldesysteme, die Berechtigungen in den Cookie schreiben: Je mehr Gruppen ein Nutzer hat, desto größer der Kopf. Deshalb trifft der Fehler regelmäßig genau eine Person im Team – die mit den meisten Rechten – und niemand kann ihn nachstellen.

Damit der Speicher tatsächlich stromlos wird und der alte Zustand verschwindet. Ein zu schnelles Wiedereinstecken kann dazu führen, dass Teile des Zustands erhalten bleiben – und dann hat man den Neustart gemacht, ohne seinen Zweck zu erfüllen.

Weil der Router dann die Übersicht behält. Vergeben Sie die Adresse von Hand am Gerät, kann der Router sie ahnungslos ein zweites Mal verteilen – ein Adresskonflikt ist die Folge. Reservieren Sie stattdessen im Router immer dieselbe IP für dieses Gerät: gleicher Effekt, kein Konflikt, und alle Einstellungen bleiben an einer Stelle.

Weil das die sichere Vorgabe ist. Erkennt Windows ein Netzwerk als unbekannt – etwa nach einem Routertausch – geht es davon aus, es könnte ein fremdes Netz sein, und macht den Rechner dicht. Das ist lästig, aber richtig herum gedacht.

Häufigster Auslöser ist der Energiesparmodus des Netzwerkadapters: Windows schaltet die Karte zum Stromsparen ab und bekommt sie nicht schnell genug zurück. Auch veraltete WLAN-Treiber, überlastete Funkkanäle oder aggressive Netzwerkfilter von Antivirus und VPN können die Verbindung wiederholt kappen.

Windows schaltet den WLAN-Adapter zum Stromsparen ab und weckt ihn nicht immer sauber auf. Im Geräte-Manager unter Energieverwaltung den Haken bei 'Computer kann das Gerät ausschalten, um Energie zu sparen' entfernen.

Weil nicht der Repeater entscheidet, sondern das Endgerät. Ein Client bleibt an seinem Access Point, solange dessen Signal noch irgendwie ausreicht – auch wenn nebenan ein deutlich besserer verfügbar wäre. Dieses Kleben ist kein Defekt, sondern gewolltes Verhalten: Ein Wechsel kostet kurz die Verbindung, und der Client will ihn vermeiden.

Das ist bekannt und steht sogar in der nginx-Dokumentation: Browser können die 413-Antwort oft nicht sauber darstellen, weil der Server die Verbindung abbricht, während der Browser noch Daten sendet. Der Nutzer sieht dann eine abgebrochene oder leere Seite. Das ist kein zusätzlicher Fehler, sondern eine Folge davon, wie 413 zustande kommt.

Weil die Balken nur die Signalstärke zum Repeater anzeigen, nicht die Qualität der Strecke dahinter. Der Repeater kann perfekt zu hören sein und trotzdem eine miserable Verbindung zum Router haben – oder eben jedes Paket zweimal senden müssen.

Weil eine Mailingliste die Nachricht in aller Regel anfasst. RFC 6376 beschreibt genau dieses Verhalten im Anhang: Es gibt eine große Bandbreite von Diensten, die eine Nachricht entgegennehmen und erneut einliefern — von solchen, die außer einem Received-Kopffeld und geänderten Umschlagangaben nichts verändern, bis zu solchen, die Kopffelder ergänzen, das Subject-Kopffeld ändern, Inhalt am Ende des Textkörpers anhängen oder den Textkörper umformatieren. Der Klassiker ist die angehängte Fußzeile mit dem Abmeldehinweis. Der RFC nennt das ausdrücklich als Begründung für die optionale Längenangabe: Es sei sehr verbreitet, dass Mailinglisten Anhängsel an Nachrichten ergänzen, etwa Anleitungen zum Verlassen der Liste. Ein Weiterleiter, der Textkörper oder signierte Kopffelder nicht verändert, hält die vorhandene Signatur laut RFC dagegen wahrscheinlich gültig.

Der RFC definiert die drei Werte des p-Feldes wörtlich. Bei none verlangt der Domaininhaber, dass hinsichtlich der Zustellung der Nachrichten keine besondere Maßnahme ergriffen wird. Bei quarantine wünscht der Domaininhaber, dass E-Mail, die die DMARC-Prüfung nicht besteht, von den empfangenden Mailsystemen als verdächtig behandelt wird — je nach Fähigkeiten des Empfängers kann das heißen: in den Spam-Ordner legen, mit zusätzlicher Intensität prüfen und/oder als verdächtig kennzeichnen. Bei reject wünscht der Domaininhaber, dass die empfangenden Mailsysteme E-Mail ablehnen, die die DMARC-Prüfung nicht besteht, und die Ablehnung SOLLTE während der SMTP-Übertragung erfolgen. Wichtig ist die grammatische Form: Es sind Wünsche, keine Befehle. Der RFC hält ausdrücklich fest, dass empfangende Systeme E-Mail auch dann annehmen dürfen, wenn sie die DMARC-Prüfung nicht besteht und der Domaininhaber eine reject-Richtlinie veröffentlicht hat. Deshalb wirkt eine Verschärfung bei verschiedenen Anbietern unterschiedlich stark — und deshalb fällt sie oft erst spät auf.

RFC 6585 definiert den Code in Abschnitt 5 so: „The 431 status code indicates that the server is unwilling to process the request because its header fields are too large. The request MAY be resubmitted after reducing the size of the request header fields.“ Der Server verweigert also die Bearbeitung, weil der Kopf der Anfrage zu groß ist, nicht ihr Inhalt. Laut RFC gilt das sowohl für die Summe aller Header-Felder als auch für ein einzelnes zu großes Feld – im zweiten Fall soll die Antwort benennen, welches Feld zu groß war. Und: „Responses with the 431 status code MUST NOT be stored by a cache.“ Ein 431 ist deshalb kein Zustand, den ein Zwischenspeicher konservieren dürfte.

nginx arbeitet als Vermittler (Reverse Proxy) und hat die Anfrage an einen dahinterliegenden Dienst – den Upstream, etwa PHP-FPM oder eine App – weitergereicht. 502 heißt: Dieser Upstream hat gar nicht oder mit einer ungültigen Antwort reagiert. Der Fehler liegt fast immer hinter nginx, nicht in nginx selbst.

Das ist der erweiterte Statuscode aus RFC 3463, und er ist nach dem Schema Klasse Punkt Betreff Punkt Detail aufgebaut — im Original: status-code = class Punkt subject Punkt detail, wobei die Klasse nur die Werte 2, 4 oder 5 annehmen darf und Betreff wie Detail je ein bis drei Ziffern lang sind. Leerzeichen und Kommentare sind innerhalb eines Statuscodes NICHT erlaubt, und jede Zahl MUSS ohne führende Nullen geschrieben werden. Die drei Teile bedeuten laut RFC: Der erste zeigt an, ob der Zustellversuch erfolgreich war, der zweite die wahrscheinliche Quelle etwaiger Zustellstörungen, der dritte einen genauen Fehlerzustand. Die Klasse 4 heißt dort Persistent Transient Failure und ist definiert als ein Zustand, bei dem die Nachricht wie gesendet gültig ist, aber das Fortbestehen einer vorübergehenden Bedingung zum Abbruch oder zur Verzögerung der Sendeversuche geführt hat — begleitet dieser Code einen Fehlbericht, kann ein Versand in der Zukunft erfolgreich sein. Die Klasse 5 heißt Permanent Failure: ein Fehler, der sich voraussichtlich nicht durch erneutes Senden der Nachricht in ihrer jetzigen Form beheben lässt; für eine erfolgreiche Zustellung muss die Nachricht oder das Ziel geändert werden.

LOS steht für Loss of Signal: Das Modem empfängt kein Licht von der Gegenstelle. Entweder ist das Glasfaserkabel geknickt, verschmutzt oder nicht richtig eingerastet – oder die Störung liegt beim Anbieter. Es ist eine sehr eindeutige Meldung, und sie betrifft ausschließlich die Faser, nicht Ihr Heimnetz.

NXDOMAIN heißt 'Non-Existent Domain' – der DNS-Server konnte den eingegebenen Namen nicht in eine IP-Adresse auflösen. Ursache ist meist ein Tippfehler, ein veralteter DNS-Cache oder ein nicht erreichbarer DNS-Server.

Das ist eine APIPA-Adresse (Automatic Private IP Addressing). Windows vergibt sie sich selbst, wenn es keinen DHCP-Server erreicht. Sie bedeutet: Das Gerät bekam keine gültige IP vom Router und kann deshalb nicht ins Netz.

Der Browser hat versucht, den Server zu erreichen, aber keine Antwort bekommen und irgendwann aufgegeben. Anders als bei einem Namensfehler existiert die Adresse; es kommt nur nichts zurück. Ursache ist entweder deine Verbindung (Firewall, Proxy, DNS, Router) oder ein Server, der gerade nicht erreichbar ist.

Die Seite schickt den Browser im Kreis: Adresse A leitet auf B, B wieder auf A – oder eine ähnliche Schleife. Nach zu vielen Sprüngen bricht der Browser ab, statt endlos weiterzuleiten. Die Ursache liegt entweder lokal (fehlerhafte Cookies) oder serverseitig (widersprüchliche Weiterleitungsregeln).

Nein. Textform heißt lesbare Erklärung auf einem dauerhaften Datenträger – also E-Mail, Brief, PDF im Kundenkonto zum Herunterladen. Ein Mitarbeiter, der dir die Zugangsdaten am Telefon diktiert, erfüllt Satz 3 nicht. Ebenso wenig genügt es, die Daten erst nach mehrmaligem Nachfragen zu liefern: Das Gesetz sagt „unaufgefordert und kostenfrei bei Vertragsschluss“. Dass du fragen musst, ist bereits der Verstoß, nicht erst die Weigerung.

Die beiden Dinge, bei denen sich alle einig sind: eine aktuelle Verschlüsselung und ein langes Passwort. Apple nennt als Einstellung „Set to WPA3 Personal for better security, or set to WPA2/WPA3 Transitional for compatibility with older devices“ und ergänzt: „Whichever setting you choose, always set a strong password for joining the network.“ Das BSI beziffert das für WLAN konkret: Wenn der Router nicht ohnehin ab Werk ein sicheres Passwort mitbringt, „vergeben Sie ein Passwort, das aus mindestens 20 zusammenhanglosen Zeichen besteht“. Fünf Minuten Arbeit, und sie ersetzen jede Bastelei mit Netznamen und Gerätekennungen.

Die Signaturpflicht. Microsoft listet die neuen Vorgaben je Ausgabe auf: „Windows 11, version 24H2 Enterprise, Pro, and Education require both outbound and inbound SMB signing.“ Ein Gerät, das nicht signieren kann, läuft dann in eine kryptografische Absage — die Dokumentation nennt den Wortlaut: „STATUS_INVALID_SIGNATURE“ beziehungsweise „The cryptographic signature is invalid.“ Nur die Home-Ausgabe bleibt außen vor: „Windows 11, version 24H2 Home edition doesn't require outbound or inbound SMB signing.“ Das erklärt, warum derselbe Scanner auf dem Rechner im Wohnzimmer noch geht und auf dem im Büro nicht.

Nein, und das ist der wichtigste Satz zum Thema. SPF prüft zwei Angaben aus dem SMTP-Gespräch, nicht die Adresse, die dein Mailprogramm anzeigt. RFC 7208 nennt sie MAIL FROM (die Rückweg-Adresse, technisch RFC5321.MailFrom) und HELO/EHLO (die Kennung, die der sendende Server beim Verbindungsaufbau nennt). Beides gehört zum Briefumschlag, nicht zum Briefkopf. Der RFC ist da unmissverständlich: Die Autorisierungen von MAIL FROM und HELO liefern keine Zusicherung über die Echtheit anderer Identitäten in der Nachricht, und wenn der Benutzer nicht darauf achtet, dass die autorisierte Identität nicht mit den üblicherweise sichtbaren Identitäten übereinstimmt — etwa dem From-Kopffeld —, kann er in falscher Sicherheit gewiegt werden. Kurz: Ein sauberes SPF-Ergebnis sagt nichts darüber aus, wer im angezeigten Absender steht. Genau diese Lücke schließt erst DMARC.

SMB1 ist das veraltete, unsichere Protokoll, über das ältere Geräte Freigaben anbieten. Windows deaktiviert SMB1 inzwischen standardmäßig – zu Recht, denn es ist angreifbar. Ein sehr altes NAS, das nur SMB1 spricht, wird dann nicht mehr gefunden. Die richtige Lösung ist ein Firmware-Update oder ein NAS mit SMB2/3, nicht das Wiederbeleben von SMB1.

Das Standardgateway ist der Router, der deinen Rechner mit dem Internet verbindet. Die Meldung der Windows-Problembehandlung bedeutet, dass die Verbindung zu diesem Router immer wieder abreißt. Oft ist die Verbindung kurz weg und kehrt nach ein paar Sekunden von selbst zurück – ein Zeichen für ein Treiber- oder Energiesparproblem, selten für einen defekten Router.

Ausrichtung ist der Kern von DMARC und der Grund, warum korrekt eingerichtetes SPF und DKIM trotzdem nicht reichen. RFC 7489 beschreibt das Problem selbst: Die Authentifizierungsverfahren beglaubigen jeweils unterschiedliche Bestandteile einer Nachricht. DKIM beglaubigt die Domain, die eine Signatur angebracht hat, während SPF entweder die Domain aus dem MAIL-FROM-Teil oder die HELO-Domain beglaubigen kann — und diese können verschiedene Domains sein und sind für den Endbenutzer typischerweise nicht sichtbar. Der entscheidende Satz lautet: DMARC beglaubigt die Verwendung der RFC5322.From-Domain, indem es verlangt, dass sie mit einer beglaubigten Kennung übereinstimmt, also mit ihr ausgerichtet ist. Der RFC begründet die Wahl auch: Dieses Feld ist dasjenige, das Endbenutzer zur Bestimmung der Herkunft einer Nachricht verwenden, und deshalb ein bevorzugtes Angriffsziel. SPF darf also glänzend bestehen — wenn die dabei geprüfte Domain nicht zu der passt, die der Leser sieht, ist das DMARC-Ergebnis trotzdem ein Fehlschlag.

Nein. Die Bundesnetzagentur erklärt es in ihrem Verbraucherportal: „Sie können Verträge nach wie vor auch am Telefon abschließen. Wirksam werden diese jedoch erst, wenn Sie von Ihrem Anbieter die Vertragszusammenfassung ( z. B. per E-Mail) erhalten und anschließend den Vertrag in Textform genehmigen. Die Genehmigung können Sie per E-Mail erteilen.“ Eine E-Mail genügt. Das ist die Chance und die Falle zugleich: Ein reflexhaftes ‚ok' auf die Zusammenfassung ist die Genehmigung.

Freie Belüftung. Router werden erstaunlich oft in einen geschlossenen Schrank gestellt, unter Papierstapel gelegt oder mit dem Netzteil gestapelt. Sie haben fast nie einen Lüfter und geben ihre Wärme allein über das Gehäuse ab. Freistehend, aufrecht und nicht in der Sonne – das ist die halbe Miete.

Das Netzwerk am Handy vergessen und neu verbinden – damit fällt jeder alte Zustand weg. Hilft das nicht, prüfen Sie im Router den DHCP-Bereich: Sind alle Adressen vergeben, bekommt kein neues Gerät mehr eine. Und schalten Sie die private, zufällige MAC-Adresse für dieses Netz ab; sie lässt das Handy bei jedem Versuch wie ein fremdes Gerät aussehen.

Alles Schnelle auf 5 GHz zu verlegen. Dieses Band ist von Bluetooth unbelegt, und damit ist der Konflikt strukturell aufgelöst statt nur entschärft. Ein zweiter, oft unterschätzter Punkt: USB-3-Anschlüsse und schlecht geschirmte Kabel strahlen kräftig ins 2,4-GHz-Band und stören Bluetooth-Empfänger direkt daneben.

Roaming-Hilfen im Router aktivieren (802.11k, v und r) – sie stupsen das Gerät zum Wechsel an. Und die Sendeleistung nicht überall auf Maximum stellen: Ein zu weit strahlender Zugangspunkt hält Geräte fest, die längst woanders besser aufgehoben wären. Alle Zugangspunkte müssen denselben Netznamen und dasselbe Passwort haben.

Die Reservierung im Router. Dabei bleibt die automatische Vergabe aktiv, der Router ordnet dem Gerät aber immer dieselbe Adresse zu. Er kennt die Zuordnung und vergibt sie nie doppelt. Eine von Hand am Gerät eingetragene Adresse kennt der Router nicht – genau daraus entsteht der Konflikt.

Router besitzen Warteschlangen, in denen Pakete zwischengelagert werden. Sind diese Puffer zu groß, wirft der Router bei Überlastung keine Pakete weg, sondern staut sie auf. Ein Videocall-Paket muss dann hinter einem langen Upload warten. Die Leitung ist voll ausgelastet, die Antwortzeit steigt dramatisch – obwohl die Bandbreite auf dem Papier stimmt.

Der Stromsparmodus des WLAN-Adapters. Windows darf ihn drosseln, um Akku zu sparen, und tut das teils sehr aggressiv – mit spürbaren Einbrüchen bei der Datenrate. In den Energieoptionen lässt sich die Leistung des Drahtlosadapters auf Höchstleistung stellen, gefolgt von einem aktuellen Treiber direkt vom Hersteller.

'Connection refused' bedeutet, das Ziel ist erreichbar, aber auf dem Port lauscht kein Dienst (oder die Firewall sendet ein aktives Reject). 'Timed out' heißt, die Pakete versanden – meist Netzwerk-/Firewall-Drop oder falsche IP.

Eine interne Namensauflösung: Der lokale DNS-Server – etwa im Router oder auf einem Pi-hole – liefert für Ihre Domain direkt die interne Adresse des Servers. Damit nimmt die Anfrage nie den Umweg nach draußen, funktioniert unabhängig vom Router und ist obendrein schneller.

Die Anmeldeseite öffentlicher Netze (Hotel, Café, Bahn), auf der man Nutzungsbedingungen bestätigt oder einen Code eingibt. Technisch fängt der Router allen Verkehr ab und leitet auf diese Seite um, bis man zustimmt. Erst danach gibt er den Weg ins Internet frei.

Der Datenverkehr läuft durch den VPN-Tunnel, die Namensauflösung aber nicht: Ihr Gerät fragt weiterhin den DNS-Server des Internetanbieters, welche Adresse zu einer Domain gehört. Damit weiß Ihr Anbieter weiterhin, welche Seiten Sie besuchen – obwohl das VPN aktiv ist und Ihre IP verbirgt. Der Schutz ist damit halb wirkungslos.

Nutzt dein Heimnetz denselben Adressbereich wie das Firmennetz – etwa beide 192.168.1.x –, weiß dein Rechner nicht mehr, wohin ein Paket soll. Das Routing kollidiert, und Zugriffe scheitern. Abhilfe schafft, das eigene Heimnetz auf einen anderen, selteneren Adressbereich umzustellen.

Eine Client-Option in ssh_config, die den Agenten als Schlüsselquelle für diese Verbindung ausschaltet. Die Handbuchseite zu ssh_config beschreibt, dass ssh dann „should only use the configured authentication identity and certificate files“, also die Standarddateien oder die in ssh_config oder auf der Kommandozeile angegebenen, selbst wenn ssh-agent, ein PKCS11Provider oder ein SecurityKeyProvider weitere Identitäten anbietet. Der Wert muss yes oder no sein, no ist die Vorgabe. Die Seite nennt den Zweck selbst: „This option is intended for situations where ssh-agent offers many different identities.“ Also genau dieser Fall. Zusammen mit IdentityFile für den Host wird dann nur noch der eine richtige Schlüssel angeboten.

Ein Application Layer Gateway ist ein Helfer im Router, der SIP-Pakete mitliest und die darin enthaltenen internen Adressen an das öffentliche NAT anpassen soll. Gedacht als Erleichterung, ist es in der Praxis oft fehlerhaft implementiert und stört mehr, als es hilft. Bei vielen Consumer-Routern ist es ab Werk eingeschaltet.

Er steht zwischen allen Geräten und dem Internet. Wer ihn kontrolliert, kann den DNS-Server ändern und damit unbemerkt umleiten, wohin die Geräte im Haus verbunden werden. Ein kompromittierter Router untergräbt die Sicherheit jedes anderen Geräts im Netz.

§ 66 Absatz 1 TKG definiert ihn: ein Dienstpaket oder ein Dienst- und Endgerätepaket, das Verbrauchern angeboten wird und mindestens einen Internetzugangsdienst oder einen öffentlich zugänglichen nummerngebundenen interpersonellen Telekommunikationsdienst umfasst. Für einen solchen Vertrag gelten die §§ 52 und 54 Absatz 3, §§ 56, 57 und 59 Absatz 1 „für alle Elemente des Pakets einschließlich derjenigen Bestandteile, die ansonsten nicht unter jene Bestimmungen fallen“. Der Fernsehdienst oder das Endgerät im Paket wird also von den Laufzeit- und Kündigungsregeln des Telekommunikationsrechts miterfasst.

§ 60 Absatz 3 TKG verlangt, dass der Dienst am neuen Wohnsitz „zu dem mit dem Verbraucher ausdrücklich vereinbarten Tag“ aktiviert wird, und erklärt § 58 Absatz 3 und § 59 Absatz 4 für entsprechend anwendbar. Die Bundesnetzagentur nennt als Folge eine gesetzliche Ausfallentschädigung, wenn die Versorgung länger als einen Arbeitstag komplett ausfällt oder ein vereinbarter Termin versäumt wird: 10 Euro pro Arbeitstag oder Termin, alternativ 20 Prozent des Monatsentgelts, falls das mehr ist.

Drei Wege. Erstens: beim Anbieter eine echte öffentliche IPv4 anfragen – manche liefern sie kostenlos, andere gegen Aufpreis. Zweitens: IPv6 nutzen, wo jedes Gerät ohnehin eine eigene öffentliche Adresse hat, sofern die Gegenstelle IPv6 kann. Drittens: einen Vermittlungsdienst oder ein VPN mit fester Adresse verwenden, der die Verbindung von außen entgegennimmt.

Nein, es verschlüsselt nichts. DKIM klebt ein Siegel auf. RFC 6376 formuliert den Zweck so: DKIM erlaubt es einer Person, Rolle oder Organisation, die die signierende Domain besitzt, eine gewisse Verantwortung für eine Nachricht zu übernehmen, indem die Domain mit der Nachricht verknüpft wird. Und zur Wirkung: Eine DKIM-Signatur verknüpft den Namen aus dem d=-Feld mit dem berechneten Prüfwert eines Teils oder der gesamten Nachricht, um die Wiederverwendung der Signatur mit anderen Nachrichten zu verhindern. Das Überprüfen der Signatur sagt aus, dass sich der geprüfte Inhalt seit dem Signieren nicht geändert hat — und sagt sonst nichts über den Schutz der Ende-zu-Ende-Integrität der Nachricht aus. Lesen kann die Mail unterwegs also weiterhin jeder. Was DKIM leistet, ist der Nachweis, dass niemand sie unbemerkt umgeschrieben hat.

§ 54 Absatz 3 Satz 2 zählt mindestens auf: Name, Anschrift und Kontaktangaben des Anbieters samt Kontakt für Beschwerden, „die wesentlichen Merkmale der einzelnen zu erbringenden Dienste“, die Preise für Aktivierung und alle wiederkehrenden oder verbrauchsabhängigen Entgelte, „die Laufzeit des Vertrages und die Bedingungen für seine Verlängerung und Kündigung“, die Nutzbarkeit für Endnutzer mit Behinderungen und bei Internetzugangsdiensten eine Zusammenfassung der Geschwindigkeitsangaben. Fehlt davon etwas, ist das ein Grund, nicht zu genehmigen und nachzufragen.

Ihr Verbraucherportal fasst es im Abschnitt zur Vertragsänderung zusammen: „Beendet ist der Vertrag jedoch frühestens ab dem Zeitpunkt, zu dem die Vertragsänderung auch wirksam wird.“ Das ist der Satz aus dem Gesetz, ohne Paragrafenzeichen und mit einem Wort weniger. Wer nach der Kündigung die Zahlung einstellt, bevor die Änderung wirksam wird, verstößt nicht gegen den Anbieter, sondern gegen den eigenen Vertrag, der bis dahin noch läuft.

Die mittlere Zahl ist die nützlichste Angabe im ganzen Rückläufer, weil sie die Zuständigkeit benennt. RFC 3463 zählt sie auf: X.1 Adressierung (Angaben zur Absender- oder Zieladresse, Syntax oder Gültigkeit), X.2 Postfach (etwas am Zielpostfach, das laut RFC allgemein der Kontrolle des Empfängers unterliegt), X.3 Mailsystem (etwas am Zielsystem, unter der Kontrolle von dessen Administration), X.4 Netz und Wegewahl (das Zustellsystem selbst, einschließlich Verzeichnis- und Wegewahldiensten), X.5 Zustellprotokoll, X.6 Inhalt oder Medium der Nachricht und X.7 Sicherheit oder Richtlinie (Richtlinien wie Filterung je Empfänger oder je Host sowie kryptografische Vorgänge). Zur zweiten Frage: RFC 5321 schreibt vor, dass Post, die nicht sofort übertragen werden kann, in eine Warteschlange MUSS und vom Sender regelmäßig erneut versucht werden MUSS. Der Sender MUSS nach einem gescheiterten Versuch warten, bevor er dasselbe Ziel erneut versucht; im Allgemeinen SOLLTE der Wiederholungsabstand mindestens 30 Minuten betragen. Und zum Ende: Wiederholungen laufen weiter, bis die Nachricht übertragen ist oder der Sender aufgibt — die Aufgabezeit muss im Allgemeinen mindestens 4 bis 5 Tage betragen. Diese Werte MÜSSEN laut RFC einstellbar sein, deshalb weichen einzelne Anbieter davon ab.

§ 73 Absatz 3 des Telekommunikationsgesetzes besteht aus drei Sätzen. Satz 1: Betreiber öffentlicher Telekommunikationsnetze und Anbieter öffentlich zugänglicher Telekommunikationsdienste dürfen den Anschluss von Telekommunikationsendeinrichtungen an das öffentliche Telekommunikationsnetz nicht verweigern, wenn diese die grundlegenden Anforderungen der Richtlinie 2014/30/EU (elektromagnetische Verträglichkeit) erfüllen. Satz 2 im Originalwortlaut: „Sie können dem Endnutzer Telekommunikationsendeinrichtungen überlassen, dürfen aber deren Anschluss und Nutzung nicht zwingend vorschreiben.“ Satz 3 im Originalwortlaut: „Notwendige Zugangsdaten und Informationen für den Anschluss von Telekommunikationsendeinrichtungen und die Nutzung der Telekommunikationsdienste haben sie dem Endnutzer in Textform unaufgefordert und kostenfrei bei Vertragsschluss zur Verfügung zu stellen.“ Mehr braucht es für dieses Gespräch nicht.

Die schnellen Geräte auf 5 GHz verlagern und das alte Gerät auf 2,4 GHz lassen – dann bremst es nur noch sich selbst. Manche Router erlauben zusätzlich, sehr langsame Legacy-Datenraten ganz abzuschalten; damit werden solche Geräte gezwungen, wenigstens die nächsthöhere Rate zu nutzen, oder bleiben draußen.

RFC 6066 Abschnitt 3 lässt ihm zwei Wege: Hat der Server die ClientHello-Erweiterung verstanden, kennt aber den Servernamen nicht, „SHOULD“ er entweder den Handshake mit einem unrecognized_name(112) auf Fatal-Ebene abbrechen oder den Handshake fortsetzen. Ein Alert auf Warning-Ebene ist ausdrücklich NOT RECOMMENDED, weil das Verhalten des Clients auf Warnungen unvorhersehbar ist. Setzt der Server fort, bekommt man ein Zertifikat – nur eben irgendeines.

ipconfig /release, ipconfig /renew und ipconfig /flushdns erneuern IP und DNS. Bleibt es dabei, setzen netsh winsock reset und netsh int ip reset den Netzwerk-Stack zurück – danach ist ein Neustart nötig.

Portfreigaben wirken nicht, weil sie nur die innere Schicht durchdringen. Dazu kommen Ärger bei Online-Spielen, VPN-Verbindungen und Videotelefonie. Der Alltag – Surfen, Streaming, Mails – funktioniert dagegen völlig unauffällig, weshalb das Problem oft erst spät auffällt.

Meist muss er das auch nicht, weil der Standard eine automatische Suche vorsieht. RFC 6764 beschreibt zwei Wege, die einzeln oder gemeinsam benutzt werden. Erstens SRV-Einträge im DNS: Die Bezeichnung _caldav bezeichnet einen CalDAV-Server, der HTTP ohne Transport Layer Security verwendet, _caldavs einen mit TLS; für CardDAV gelten _carddav und _carddavs. Der Eintrag nennt Rechnernamen und Portnummer. Zweitens die bekannten Adressen unterhalb von .well-known: Laut RFC zeigt diese Adresse auf eine Ressource, die lediglich ein Platzhalter ist und auf den tatsächlichen Kontextpfad weiterleitet, der den Dienstendpunkt darstellt. Praktisch heißt das: Wer nur die Domain kennt, trägt sie ein und überlässt den Rest dem Gerät — oder ruft eben selbst die Adresse mit /.well-known/caldav beziehungsweise /.well-known/carddav auf und liest ab, wohin sie weiterleitet.

Nur die Kanäle 1, 6 oder 11 verwenden, da sich diese nicht überlappen. Eine WLAN-Analyse-App zeigt, welcher dieser drei in deiner Umgebung am wenigsten belegt ist – diesen im Router fest einstellen statt 'Auto'.

Nein. § 56 Absatz 5 Satz 1 TKG: „Anbieter eines Internetzugangsdienstes stellen unentgeltlich sicher, dass Endnutzer während eines angemessenen Zeitraums nach Beendigung des Vertrages mit dem Anbieter des Internetzugangsdienstes weiterhin Zugang zu E-Mails haben, die unter der Mail-Domain des Anbieters bereitgestellt wurden, und dass Endnutzer diese E-Mails an eine vom Endnutzer festgelegte andere E-Mail-Adresse weiterleiten können.“ Zugang und Weiterleitung müssen also nach dem Vertragsende weiterbestehen, und zwar unentgeltlich.

Der neue, und zwar von Gesetzes wegen. § 59 Absatz 1 Satz 1 TKG: „Anbieterwechsel und Rufnummernmitnahme erfolgen unter Leitung des aufnehmenden Anbieters.“ Satz 3 verpflichtet den aufnehmenden und den abgebenden Anbieter sowie die Netzbetreiber zur Zusammenarbeit, und Satz 4 verlangt, dass sie dafür sorgen, „dass es keine Unterbrechung des Dienstes gibt“, „verzögern oder missbrauchen den Wechsel oder die Rufnummernmitnahme nicht“ und ihn nicht ohne vertragliche Vereinbarung des Endnutzers mit dem aufnehmenden Anbieter durchführen. Wer beim alten Anbieter anruft und um Portierung bittet, redet also mit der falschen Seite.

Meist genügt 'ipconfig /release' gefolgt von 'ipconfig /renew', um erneut eine Adresse vom DHCP-Server anzufordern. Hilft das nicht, den DHCP-Client-Dienst neu starten und den Router prüfen.

Mit Messungen per Kabel, nicht per WLAN, zu verschiedenen Tageszeiten und über mehrere Tage. Anbieter erkennen in Deutschland die Breitbandmessung der Bundesnetzagentur an – ihr Messprotokoll ist die Grundlage, um eine dauerhaft zu geringe Leistung geltend zu machen.

Fast immer, weil jemand einem Gerät von Hand eine feste Adresse gegeben hat, die zugleich im Vergabebereich des Routers liegt. Der Router weiß nichts von dieser Handvergabe und teilt dieselbe Adresse später einem zweiten Gerät zu. Beide beanspruchen sie – und beide verlieren, weil Antworten nicht mehr eindeutig zugestellt werden können.

Rufen Sie eine Adresse direkt per IP auf, etwa 1.1.1.1 im Browser. Lädt die Seite, funktioniert Ihre Internetverbindung einwandfrei und nur die Namensauflösung fehlt – dann ist es eindeutig DNS. Lädt sie nicht, liegt das Problem tiefer, bei Router oder Leitung.

Mit Pings fester Größe, die nicht fragmentiert werden dürfen: Größe schrittweise senken, bis sie durchkommen. Zum Ergebnis addieren Sie 28 Byte für die Kopfdaten – das ist Ihre MTU. Auf Routern ist MSS-Clamping oft der elegantere Weg: Es passt die Paketgröße automatisch an, ohne dass jeder Client angefasst werden muss.

An den Aktivitätsleuchten: Bei einem Broadcast-Sturm flackern alle Ports gleichzeitig und hektisch, ohne dass jemand etwas tut. Ziehen Sie verdächtige Kabel nacheinander ab; beruhigt sich das Netz schlagartig, war das letzte Kabel die Schleife. Verwaltbare Switches bieten dafür einen Schleifenschutz, der genau das automatisch verhindert.

§ 58 Absatz 3 Satz 2 TKG staffelt sie: am dritten und vierten Tag 5 Euro oder 10 Prozent und ab dem fünften Tag 10 Euro oder 20 Prozent der vertraglich vereinbarten Monatsentgelte bei Verträgen mit gleichbleibendem monatlichem Entgelt, je nachdem, welcher Betrag höher ist. Die Formulierung „je nachdem, welcher Betrag höher ist“ ist keine Wahlmöglichkeit des Anbieters, sondern eine Rechenanweisung. Bei einem Vertrag über 40 Euro im Monat sind 10 Prozent gerade einmal 4 Euro – dann greifen die 5 Euro.

Nicht aus dem eigenen WLAN heraus — dieser Test beweist gar nichts, weil er die Firewall nie passiert. Man braucht einen Weg von außen: das Handy im Mobilfunknetz, WLAN dort abgeschaltet. Dann die öffentliche Adresse des Anschlusses im Browser aufrufen. Erscheint die Anmeldeseite deines Routers, ist die Frage beantwortet. Erscheint nichts, ist sie es fast — denn viele Fernzugänge laufen auf einem ungewöhnlichen Port oder auf einem Namen des Herstellers, den man im Router unter der Fernzugangs-Einstellung nachliest.

So lange, wie die Gültigkeitsdauer (TTL) des alten Eintrags vorgibt – typischerweise zwischen fünf Minuten und 24 Stunden. Wer einen Umzug plant, setzt die Gültigkeitsdauer deshalb einige Tage vorher herunter. Danach ist der Wechsel eine Sache von Minuten statt eines nervösen Tages.

Das Gesetz sagt es nicht. Es spricht von einem „angemessenen Zeitraums“ und überlässt die Festlegung nach Satz 2 der Bundesnetzagentur: „Die Bundesnetzagentur kann den angemessenen Zeitraum nach Satz 1 festlegen.“ Eine Zahl von Tagen oder Monaten steht nicht im Paragrafen. Genau deshalb fragt man die Dauer beim eigenen Anbieter ab, bevor man kündigt, und notiert die Antwort. Ob die Bundesnetzagentur von ihrer Befugnis Gebrauch gemacht hat, wurde für diese Seite nicht geprüft; sie behauptet dazu nichts.

Drei Monate, gerechnet ab einem bestimmten Ereignis. § 57 Absatz 1 Satz 2: „Die Kündigung kann innerhalb von drei Monaten ab dem Zeitpunkt erklärt werden, in dem die Unterrichtung des Anbieters über die Vertragsänderung, die den Anforderungen des Absatzes 2 Satz 1 entspricht, dem Endnutzer zugeht.“ Die Frist beginnt also mit dem Zugang einer ordnungsgemäßen Unterrichtung, und ordnungsgemäß heißt nach Absatz 2: mindestens einen Monat und höchstens zwei Monate vor dem Wirksamwerden, klar und verständlich, auf einem dauerhaften Datenträger, mit Inhalt und Zeitpunkt der Änderung und dem Hinweis auf das Kündigungsrecht.

RFC 8981 nennt in Abschnitt 3.8 zwei Konstanten mit Standardwerten: TEMP_VALID_LIFETIME hat den „Default value: 2 days“, TEMP_PREFERRED_LIFETIME den „Default value: 1 day“. Beide sind laut RFC durch den Nutzer überschreibbar, und die bevorzugte Lebensdauer muss kleiner sein als die gültige. Der Linux-Kernel dokumentierte am 10.08.2026 für temp_valid_lft noch „Default: 604800 (7 days)“; die am 15.10.2026 gelesene Fassung der Kernel-Dokumentation nennt „Default: 172800 (2 days)“ und für temp_prefered_lft „Default: 86400 (1 day)“ – also inzwischen genau die Werte des RFC. Die frühere Abweichung erklärt, warum das Aussetzen mal nach einem Tag und mal nach einer Woche auffiel: Es hing davon ab, wessen Standardwerte gerade griffen – und welcher Wert auf einem konkreten System gesetzt ist, zeigt nur `sysctl net.ipv6.conf.all.temp_valid_lft`.

§ 1 TKMV definiert die Latenz als das arithmetische Mittel aus der Zeit für die Hinstrecke und der Zeit für die Rückstrecke, jeweils zwischen dem Netzabschlusspunkt und dem Referenzmesspunkt aus der Breitbandmessung-Desktop-App der Bundesnetzagentur. Das Mittel zweier Strecken ist die Hälfte ihrer Summe. Wer mit einem Werkzeug misst, das die Rundlaufzeit hin und zurück anzeigt, sieht deshalb die Summe beider Strecken und nicht den Wert, der mit den 150,0 Millisekunden aus § 2 verglichen wird. Am einfachsten ist es, gleich mit der App zu messen, die die Verordnung selbst als Referenz nennt.

Auf dem Zielsystem mit 'sudo systemctl status ssh' (Debian/Ubuntu) bzw. 'sshd' (RHEL/Fedora). Läuft er nicht, mit 'sudo systemctl start ssh' starten. 'ss -tlnp | grep :22' zeigt, ob auf Port 22 gelauscht wird.

Über eine DNS-Leak-Testseite bei aktivem VPN. Erscheinen dort DNS-Server Ihres Internetanbieters statt der des VPN-Dienstes, haben Sie ein Leck. Abhilfe schaffen der eingebaute DNS-Schutz des VPN-Clients und ein Notausschalter (Kill Switch), der den Verkehr sperrt, sobald der Tunnel abreißt.

Geben Sie dem Drucker im Router eine feste Adresse – in der Geräteliste heißt das meist immer dieselbe IP zuweisen. Alternativ richten Sie den Drucker über seinen Netzwerknamen statt über die IP ein; dann ist eine wechselnde Adresse folgenlos.

Indem Sie im Router einen Kanal ohne DFS-Pflicht fest einstellen – im unteren Bereich von 5 GHz, also die Kanäle 36 bis 48. Der Nachteil: Dort ist es voller, und die zulässige Sendeleistung ist geringer. Sie tauschen also etwas Reichweite gegen Stabilität – für die meisten Wohnungen ein guter Handel.

Über einen Relay-Server: Ihr Server übergibt die Mail authentifiziert an den Mailserver Ihres Anbieters oder eines Versanddienstes, der sie ausliefert. Für Mailprogramme gilt ohnehin Port 587 (Submission) statt 25. Einen eigenen Mailserver am Privatanschluss direkt versenden zu lassen, ist auch ohne Sperre aussichtslos – die Empfänger würden ihn als Spam einstufen.

Weniger, als der Aufwand vermuten lässt. Sie senken den Verwaltungsaufwand pro übertragenem Byte und entlasten damit vor allem die CPU – bei einem modernen Rechner mit Gigabit-Anschluss ist das selten der Engpass. Im Heimnetz sind einstellige Prozentgewinne realistisch, und die erkauft man mit einem Netz, in dem ein einziges neues Gerät alles lahmlegen kann.

§ 57 Absatz 4 Satz 2 TKG nennt keinen Prozentsatz und keine Pauschale, sondern eine Rechenregel: Das vertraglich vereinbarte Entgelt ist „in dem Verhältnis herabzusetzen, in welchem die tatsächliche Leistung von der vertraglich vereinbarten Leistung abweicht“. Die Höhe ergibt sich also aus der eigenen Messreihe und nicht aus einer Tabelle. Was die Verhältnisrechnung im Streitfall konkret ergibt, entscheidet keine Webseite, sondern im Zweifel ein Gericht.

Im nginx-Errorlog, üblicherweise unter /var/log/nginx/error.log. Formulierungen wie 'connect() failed', 'Connection refused' oder 'upstream prematurely closed connection' sagen präzise, ob der Upstream tot ist, abgelehnt hat oder mitten in der Antwort abgebrochen ist.

Etwa auf halber Strecke zwischen Router und dem schlecht versorgten Bereich, an einer Stelle mit noch gutem Empfang vom Router. Steht der Repeater bereits im Funkloch, verstärkt er nur ein schlechtes Signal und halbiert dabei zusätzlich die Geschwindigkeit, weil er auf demselben Kanal empfängt und wieder aussendet.

In den Windows-Einstellungen unter Netzwerk und Internet, Proxy. Steht dort ein manueller Proxy, den Sie nie eingerichtet haben, ist die Ursache gefunden. Wichtig: Firefox pflegt seine eigenen Proxy-Einstellungen und muss separat kontrolliert werden.

Aus der Norm für strukturierte Verkabelung, ISO/IEC 11801, die neunzig Meter fest verlegte Leitung plus je fünf Meter Anschlusskabel vorsieht. Der Wert ergibt sich aus der Dämpfung des Signals auf Kupfer – jenseits davon kann der Empfänger die Bits nicht mehr sicher unterscheiden. Und ein Hinweis in eigener Sache: Dass ISO/IEC 11801 die maßgebliche Norm ist, lässt sich hier belegen; die konkrete Zahl selbst nicht, weil der Normtext kostenpflichtig ist. Wir sagen das lieber, als es zu verschweigen.

Meist von einem zweiten Router, der als Switch oder Access Point dienen sollte, aber mit aktiver DHCP-Funktion ins LAN gehängt wurde. Auch ein zurückgesetztes Gerät, ein Mesh-Baustein im falschen Modus oder ein Powerline-Adapter mit Router-Funktion kommen infrage. Der Klassiker: der alte Router, den man 'nur als WLAN' weiternutzen wollte.

Nach einem Verzeichniseintrag, nicht nach einem Gerät. RFC 6763 beschreibt das Verfahren: Statt direkt nach einem Dienst zu fragen, fragt der Client nach Zeigereinträgen für einen Diensttyp — für Drucker ist das _ipp._tcp — und bekommt daraufhin „a set of zero or more PTR records giving Service Instance Names“ zurück. Ein solcher Name ist nach dem Muster Instanz.Dienst.Domäne aufgebaut, wobei die Instanz ein benutzerfreundlicher Name ist. Auf dem Handy sehen Sie am Ende genau diese Instanznamen. Kommt keine Antwort zurück, bleibt die Liste leer — eine Fehlermeldung ist dafür nicht vorgesehen.

Vergleichen Sie die WAN-Adresse Ihres Routers mit der öffentlichen IP, die eine Webseite Ihnen anzeigt. Sind sie verschieden und beginnt die WAN-Adresse mit 192.168 oder 10., dann hängt Ihr Router hinter einem weiteren Router – Sie haben zwei Übersetzungsschichten hintereinander.

An der Ausgabe von ss -tlnp oder netstat -tlnp. Steht dort 127.0.0.1:8080, nimmt der Dienst ausschließlich Verbindungen vom selben Rechner an. Steht dort 0.0.0.0:8080 oder :::8080, ist er im gesamten Netz erreichbar. Dieser eine Unterschied erklärt die überwiegende Mehrheit dieser Fälle.

Mit ssh-add -l sieht man, wie viele Schlüssel der Agent geladen hat. Liegen dort mehr als die auf dem Server erlaubten Versuche, ist der Verdacht begründet. Ein Verbindungsversuch mit -v zeigt, welche Schlüssel nacheinander angeboten und abgelehnt werden, bevor die Meldung kommt. Und ein Versuch mit -o IdentitiesOnly=yes -i pfad/zum/schluessel, der sofort funktioniert, ist der Beweis. Dann fehlt nur noch der Eintrag in der ssh_config, damit es dauerhaft so bleibt.

An den Link-LEDs neben der Buchse: Sie sollten am PC UND am Switch/Router leuchten oder blinken. Bleibt eine Seite dunkel, ist dort das Problem – anderes Kabel oder anderer Port bringt Klarheit.

An der Anzahl der gesendeten Zertifikate. Die Manpage zu openssl-s_client beschreibt -showcerts als Anzeige der Zertifikatsliste so, wie der Server sie gesendet hat, in der Reihenfolge des Servers, und stellt klar, dass dies keine verifizierte Kette ist. Genau deshalb taugt sie zur Abgrenzung: Kommt nur ein einziges Zertifikat an, obwohl der Aussteller keine bekannte Wurzel ist, fehlt die Zwischenstufe auf der Leitung – das ist ein Serverproblem. Kommen zwei oder mehr an und es scheitert trotzdem, liegt es eher am Vertrauensspeicher der eigenen Seite.

An einer einzigen Kopfzeile der Serverantwort, und die kann man in fünf Sekunden abfragen. RFC 4791 schreibt in Abschnitt 5.1 vor: Ein Server, der die in diesem Dokument beschriebenen Funktionen unterstützt, MUSS „calendar-access“ als Feld in der DAV-Antwortkopfzeile auf eine OPTIONS-Anfrage an jede Ressource aufnehmen, die irgendeine Kalendereigenschaft, einen Bericht, eine Methode oder ein Recht unterstützt — und dieser Wert MUSS bedeuten, dass der Server alle mit MUSS gekennzeichneten Anforderungen der Spezifikation erfüllt. RFC 6352 formuliert in Abschnitt 6.1 dieselbe Pflicht für CardDAV, dort mit dem Wert „addressbook“. Steht in der Antwort also DAV: 1, access-control, calendar-access, dann kann der Server es. Steht es nicht da, hilft kein Herumprobieren an den Einstellungen — dann bietet der Anbieter diesen Weg schlicht nicht an.

An der Adresse, mit der sie eingerichtet wurde. Der unverschlüsselte Weg heißt ipp, der verschlüsselte ipps — RFC 7472 definiert Letzteren als „the Internet Printing Protocol (IPP) over HTTPS transport binding and the corresponding ‚ipps‘ URI scheme, which is used to designate the access to the network location of a secure IPP print service“. Am Port lässt sich das ausdrücklich nicht ablesen: „Per [RFC2910], if the port is empty or not given, then port 631 MUST be used“ und „port 631 is used for both ‚ipp‘ [RFC3510] and ‚ipps‘ URIs“. Wer also den Port 631 sieht und daraus schließt, es sei unverschlüsselt, schließt falsch — und wer daraus schließt, es sei verschlüsselt, ebenso.

Die Schwelle im Verordnungstext ist eine Scheinleistung, keine Wirkleistung. § 19 Absatz 2 Satz 3 NAV: Die Inbetriebnahme „bedarf darüber hinaus der vorherigen Zustimmung des Netzbetreibers, sofern ihre Summen-Bemessungsleistung 12 Kilovoltampere je elektrischer Anlage überschreitet; der Netzbetreiber ist in diesem Fall verpflichtet, sich innerhalb von zwei Monaten nach Eingang der Mitteilung zu äußern.“ Entscheidend sind also 12 kVA, und zwar als Summe je elektrischer Anlage – zwei Ladepunkte werden zusammengezählt. Die Bundesnetzagentur ordnet die Größenordnung ein: „12 kVA entsprechen ungefähr einer (Wirk-)Leistung von 11 kW“. Wer nur die Zahl 11 kW im Kopf hat, rechnet die falsche Größe.

Weil Funken nicht gleich Funken ist. Zwei Menschen, die beide sprechen, verstehen sich nicht automatisch – es kommt auf die Sprache an. Zigbee und Z-Wave nutzen unterschiedliche Frequenzbänder und völlig unterschiedliche Protokolle. Sie hören einander buchstäblich nicht.

Weil Zigbee nur die Funktechnik regelt, nicht die Sprache darüber. Zwei Geräte können denselben Funkstandard sprechen und sich trotzdem nicht verstehen, weil der Hersteller eigene Erweiterungen nutzt oder fremde Geräte bewusst nicht zulässt. Der Funk ist kompatibel, das Ökosystem nicht.

Ja, genau das ist der Punkt. Die Bilderkennung wertet aus, was auf dem Bildschirm erscheint – nicht, woher es kommt. Ein über HDMI angeschlossener Zuspieler ist davon genauso betroffen wie eine App auf dem Fernseher selbst.

Nach der Darstellung der Bundesnetzagentur nicht automatisch. Anlagen, die vor dem 1. Januar 2024 in Betrieb genommen wurden und für die bereits eine Steuerung vereinbart war, werden spätestens ab dem 1. Januar 2029 in die neue Regelung überführt; bis zum 31. Dezember 2028 bleiben die geltenden Bedingungen unverändert. Anlagen, die vor dem 1. Januar 2024 in Betrieb gingen, ohne dass eine Steuerung vereinbart wurde, bleiben dauerhaft ausgenommen – ein freiwilliger Wechsel ist möglich. Wichtig: Der Bestandsschutz ist objektbezogen. Tauschst du die Wärmepumpe gegen ein neues Gerät aus, entfällt er nach Auffassung der Bundesnetzagentur auch dann, wenn es dasselbe Modell ist.

Nein, und das ist die gute Nachricht bei Gebrauchtgeräten. Der Z-Wave-Standard erlaubt jedem Controller, ein beliebiges Gerät auszuschließen – auch eines aus einem fremden Netz. Der Ausschluss setzt lediglich das Gerät zurück, er braucht keinen Zugriff auf das alte Netzwerk.

Nein, nur für Matter-Geräte, die über Thread funken. Matter-Geräte mit WLAN kommen ohne aus. Ob ein Gerät Thread nutzt, steht auf der Packung. Ein Border Router steckt meist in einem Lautsprecher oder Streaming-Gerät, etwa HomePod mini, Apple TV 4K, Echo der vierten Generation oder Nest Hub.

Für die Grundversorgung gibt § 13 Absatz 2 StromGVV die Richtung vor: „Ändern sich die Allgemeinen Preise, so können die nach der Preisänderung anfallenden Abschlagszahlungen mit dem Vomhundertsatz der Preisänderung entsprechend angepasst werden.“ Eine Erhöhung ohne Preisänderung und ohne veränderte Verbrauchsprognose ist damit begründungsbedürftig. Die Bundesnetzagentur beschreibt die Bemessung ebenso: „Die Abschlagshöhe ergibt sich aus dem vereinbarten Tarif und Ihrem voraussichtlichen Verbrauch. Eine Erhöhung kommt in der Regel nur dann in Betracht, wenn entweder der Preis gestiegen ist oder sich Ihr prognostizierter Verbrauch verändert hat.“

Er schaltet nicht das Gerät ab, sondern seinen Dienst – und genau darin liegt die Falle. Wer ein Gerät kauft, das ohne diesen Dienst nicht funktioniert, kauft eine Funktion auf Zeit. Ohne dass das beim Kauf jemand so gesagt hätte.

Nein. § 13 Absatz 2 Satz 4 NAV beschränkt den Kreis der Ausführenden: Die Arbeiten an der elektrischen Anlage „dürfen außer durch den Netzbetreiber nur durch ein in ein Installateurverzeichnis eines Netzbetreibers eingetragenes Installationsunternehmen durchgeführt werden“. Derselbe Satz begrenzt zugleich, was der Netzbetreiber für die Eintragung verlangen darf, nämlich nur „den Nachweis einer ausreichenden fachlichen Qualifikation für die Durchführung der jeweiligen Arbeiten“. Verantwortlich für die ordnungsgemäße Errichtung bleibt nach § 13 Absatz 1 Satz 1 NAV der Anschlussnehmer gegenüber dem Netzbetreiber.

So lange wie irgend möglich nicht. Ein Update, das langsam vorankommt, ist kein defektes Update. Gefährlich wird es erst, wenn mitten im Schreiben der neuen Firmware der Strom oder die Funkverbindung endgültig wegbricht. Deshalb gilt: frische Batterien vorher hinein, Gerät und Border Router während des Vorgangs in Ruhe lassen, und im Zweifel über Nacht laufen lassen, statt nach zehn Minuten den Stecker zu ziehen.

Für Steckersolargeräte ja – das ist eine ausdrückliche Übergangsregel. § 10a Absatz 3 Satz 1 EEG: Steckersolargeräte im Sinn von § 8 Absatz 5a „dürfen an der Entnahmestelle eines Letztverbrauchers bereits vor dem Einbau einer modernen Messeinrichtung als Zweirichtungszähler oder eines intelligenten Messsystems mit einer bereits vorhandenen Messeinrichtung betrieben werden“. Satz 2 fügt hinzu, dass die Richtigkeit der Messwerte bis zur Ausstattung vermutet wird und diese Vermutung nur durch den Nachweis einer technischen Störung oder einer Manipulation widerlegt werden kann. Den Tausch selbst schuldet nach § 10a Absatz 2 Satz 1 EEG der Messstellenbetreiber, und zwar „ohne dass es einer gesonderten Beauftragung durch den Anschlussnehmer oder Anschlussnutzer bedarf“. Ein Datum ist dabei entscheidend: § 100 Absatz 23 EEG stellt klar, dass § 10a Absatz 2 und 3 „nicht anzuwenden auf Anlagen“ sind, „die vor dem 16. Mai 2024 in Betrieb genommen worden sind“. Ältere Balkonanlagen fallen also nicht unter diese Übergangsregel.

Weil solche Geräte fast ausschließlich 2,4 GHz beherrschen und dieses Band eine große Reichweite, aber wenig Störfestigkeit hat. Steht das Gerät am Rand der Reichweite oder senden Nachbarnetze auf demselben Kanal, verliert es die Verbindung immer wieder – während das Handy daneben stabil im 5-GHz-Netz hängt.

Meist nicht. Ein Bewegungsmelder erkennt keine Bewegung, sondern Änderungen der Wärmestrahlung in seinem Blickfeld. Eine gleichmäßig warme Fläche allein löst ihn deshalb nicht aus – wohl aber die wechselnde Warmluft über einem Lüftungsauslass, die Sonne, die über einen Blechzaun wandert, oder jede andere Wärmequelle, die sich bewegt oder verändert. Der Sensor tut genau, wofür er gebaut wurde.

Fast immer aus doppelter Zuständigkeit: Eine Automation läuft in der Hersteller-App, eine zweite in der Sprachassistenten-Routine – und beide reagieren auf denselben Auslöser. Jede für sich ist korrekt, gemeinsam widersprechen sie sich. Die Lösung ist, die Steuerung an genau einer Stelle zu bündeln.

Weil der ursprüngliche Kopplungscode nur einmal gilt. Matter unterstützt ausdrücklich mehrere Systeme gleichzeitig, aber jedes braucht einen eigenen, frisch erzeugten Code. Sie erzeugen ihn im bereits gekoppelten System – nicht auf dem Aufkleber des Geräts, dieser ist verbraucht.

Meist nicht – der Ventilstift im Heizkörper klemmt. Er wird über den Sommer nicht bewegt, verkalkt und bleibt in gedrückter Position stehen. Das Thermostat schließt korrekt, nur folgt ihm das Ventil nicht. Es ist ein mechanisches Problem, kein elektronisches.

Meist nicht – das Ventil ist schwergängig. Der kleine Motor muss dann gegen einen festsitzenden Stift arbeiten und zieht dabei ein Vielfaches an Strom. Das Thermostat tut, was es soll, nur unter erheblich mehr Kraftaufwand als vorgesehen.

Nein, er misst nur an einem denkbar schlechten Ort. Der Sensor sitzt direkt am Heizkörper und damit mitten in der aufsteigenden warmen Luft. Er misst korrekt – nur eben die Temperatur des Heizkörpers, nicht die des Raums. Deshalb regelt er zu früh ab, und der Raum bleibt kalt.

In der Regel Bluetooth. HomeKit nutzt es für die erste Kontaktaufnahme, auch bei WLAN-Geräten. Ist Bluetooth am iPhone aus, bleibt das Zubehör unsichtbar. Zweiter häufiger Fall: Das Gerät ist noch mit einem anderen Zuhause gekoppelt und muss erst zurückgesetzt werden.

Fast sicher nicht. Ein angeschlossenes Gerät hat ein CEC-Signal gesendet – ein Streaming-Stick, der ein Update installiert, eine Konsole, die aus dem Ruhezustand aufwacht, ein Receiver nach einem Stromausfall. Der Fernseher tut genau das, worum er gebeten wurde. Der Bittsteller ist nur nicht der Mensch im Haus.

Die Hardware nicht, die Software schon. Apps werden mit jedem Update größer und anspruchsvoller, während der Prozessor derselbe bleibt. Dazu kommt ein über Jahre vollgelaufener Speicher. Der Fernseher ist nicht langsamer geworden – die Anforderungen sind gestiegen.

Nein, das ist dokumentiertes Verhalten. Das Apple-TV-Handbuch sagt zur Standard-Audioausgabe: „When you select AirPlay-enabled speakers other than HomePod speakers as your default audio output, Apple TV 4K plays audio through your AirPlay speakers except system alerts and game sounds, which play through your TV speakers.“ Systemtöne und Spielton bleiben also beim Fernseher, wenn der Standardlautsprecher ein AirPlay-Gerät eines anderen Herstellers ist.

Sehr häufig daran, dass das iPhone im 5-GHz-Netz hängt, das Zubehör aber nur 2,4 GHz kann. Für die Einrichtung müssen beide im selben Netz sein. Ein getrenntes 2,4-GHz-WLAN oder ein zeitweiliges Deaktivieren des 5-GHz-Bands löst das zuverlässig.

Meistens nicht. Der Sensor misst nur, ob ein Magnet nah genug ist – der zulässige Abstand liegt oft bei wenigen Millimetern. Ein leicht verrutschtes Klebepad, ein nachgebendes Fensterprofil oder ein neuer Dichtungsgummi genügen, um diese Grenze zu überschreiten. Der Sensor sagt die Wahrheit, nur eine unerwünschte.

Weil Wiedergabe und Steuerung verschiedene Wege nehmen. Die App sucht die Lautsprecher per Netzwerk-Rundruf (Multicast) – wird der blockiert, etwa durch die Isolation im WLAN, ein Gastnetz oder getrennte Frequenzbänder, bleibt der Lautsprecher unsichtbar, während er munter weiterspielt.

Prüfen Sie das aufgedruckte Herstell- oder Austauschdatum. Rauchmelder haben eine begrenzte Lebensdauer, deren Ende der Hersteller festlegt; wie lange sie ist, steht auf dem Gerät oder in der Anleitung. Danach melden sie ihr Dienstende mit einem eigenen Warnsignal. Vernetzte Melder nach dem Matter-Standard führen das Verfallsdatum sogar als eigenen Wert (ExpiryDate) und lösen nach seinem Ablauf die Dienstende-Warnung aus. Eine neue Batterie hilft dann nicht: Laut Spezifikation hat das Gerät sein Dienstende erreicht und muss ersetzt werden.

Erkennen, dass es die Wohnung ist, nicht der Roboter. Kabel, Teppichfransen, herumliegende Socken und niedrige Möbelkanten sind seine natürlichen Feinde. Sperrzonen in der App lösen das dauerhaft, ohne dass Sie täglich aufräumen müssen.

Meist, weil er die Fahrt nicht an der Basisstation begonnen oder beendet hat. Wird er mitten im Raum eingeschaltet oder von Hand umgestellt, verliert er seinen Bezugspunkt und legt eine neue Karte an. Auch ein Softwareupdate oder ein Umstellen der Basisstation kann die gespeicherte Karte verwerfen.

Weil er sich beim Anlernen an eine Zwischenstation gebunden hat, die an seinem endgültigen Platz nicht mehr in Reichweite ist. Batteriebetriebene Zigbee-Geräte schlafen fast immer und leiten selbst nichts weiter – sie brauchen einen dauerhaft stromversorgten Zigbee-Router in ihrer Nähe.

Meistens nicht. Es ist die gesetzliche Voreinstellung. § 21c Absatz 1 Satz 3 EEG 2023: „Anlagen mit einer installierten Leistung von weniger als 200 Kilowatt, für die der Anlagenbetreiber keine andere Zuordnung getroffen hat, gelten als der Veräußerungsform der Einspeisevergütung in der Variante der unentgeltlichen Abnahme zugeordnet.“ Und was unentgeltliche Abnahme bedeutet, steht in § 21 Absatz 1 Satz 1 Nummer 2 EEG: für Strom aus Anlagen mit einer installierten Leistung von weniger als 200 Kilowatt, „für den keine Zahlung nach den Nummern 1, 3 oder 4 geltend gemacht wird, dabei verringert sich in diesem Fall der Anspruch auf null“. Der Strom fließt, der Anspruch besteht – und er beträgt null Euro, weil niemand etwas anderes erklärt hat.

Dass Handy und Bridge in verschiedenen Netzen hängen – typischerweise steckt die Bridge am Router, während das Handy im Gäste-WLAN oder in einem anderen VLAN ist. Die App sucht per Netzwerk-Rundruf, und der überschreitet Netzgrenzen nicht. Beide gehören ins selbe Netz.

Weil die Fenster-offen-Erkennung nicht auf Fenster reagiert, sondern auf einen schnellen Temperaturabfall. Zugluft, ein geöffneter Raum nebenan oder das kurze Lüften in der Küche genügen dafür. Der Sensor arbeitet exakt nach Vorschrift und liegt trotzdem falsch.

Wegen der Vorlaufzeit. Akku-Kameras schlafen, um Strom zu sparen, und brauchen nach der Bewegungserkennung eine Sekunde oder mehr, bis sie wach sind und aufnehmen. Genau diese Sekunde fehlt am Anfang jedes Videos – der Auslöser ist dann oft schon aus dem Bild.

Nicht unbedingt. Ihre Belichtungsautomatik wertet je nach Messart das ganze Bild aus – gleichmäßig gemittelt, zur Mitte hin gewichtet oder in mehreren Zonen – oder nur einen sehr kleinen Bereich in der Bildmitte. Wird über große Teile des Bildes gemessen und steht die Kamera gegen ein Fenster oder gegen den hellen Himmel, zieht dieser helle Anteil den Messwert nach oben, die Automatik belichtet kürzer, und alles davor wird zur schwarzen Fläche. Genau das würde jede Kamera tun, die einfach nur den Durchschnitt misst.

Nein, es ist ein Netzwerkproblem. Multiroom-Systeme synchronisieren sich über das WLAN auf wenige Millisekunden genau – schwankt die Laufzeit, driftet ein Lautsprecher hörbar auseinander. Fast immer steht der betroffene Lautsprecher im Funkschatten oder das Netz ist überlastet.

Ja, im selben Menü. Das Handbuch nennt Touch Surface Tracking: „Choose a Fast, Medium, or Slow touch surface tracking speed. With faster touch surface tracking, smaller thumb swipes move farther on the Apple TV 4K screen.“ Und für die silberne Fernbedienung Clickpad: „Select Click and Touch to allow both clicking and touch surface tracking (swiping), or Click Only to turn off touch surface tracking.“ Wer versehentlich durch Listen rutscht, stellt Slow oder Click Only ein.

An zu ähnlichen Gerätenamen und einer unsauberen Raumstruktur. Heißen zwei Lampen „Licht Wohnzimmer“ und „Licht Wohnen“, rät der Assistent – und rät gelegentlich falsch. Eindeutige, klar verschiedene Namen und die korrekte Raumzuordnung lösen die meisten dieser Fälle vollständig.

Fast immer an aufgewickelten Haaren in der Bürste und an den Rädern. Das erhöht den Widerstand so weit, dass der Roboter Schwellen nicht mehr überwindet und sich selbst blockiert. Bürsten und Radachsen regelmäßig zu befreien ist die wirksamste Wartung überhaupt – ebenso wie saubere Absturzsensoren an der Unterseite.

Ja. Achten Sie auf lokale Speicherung: SD-Karte im Gerät, Aufzeichnung auf ein NAS oder Unterstützung offener Protokolle wie ONVIF und RTSP. Damit gehören die Aufnahmen Ihnen und bleiben auch dann erhalten, wenn der Hersteller den Dienst eines Tages einstellt.

Ja, das Prinzip ist identisch. Ein smartes Thermostat regelt ebenfalls auf einen Zielwert. Es bringt Komfort durch Zeitpläne und Fernsteuerung – aber auch dort gilt: Ist der Raum kalt, steht das Ventil schon beim richtigen Sollwert ganz offen. Ein höherer Sollwert holt dann nichts mehr heraus, er lässt das Ventil nur länger offen.

Manchmal, aber begrenzt. Eine Antenne mit stärkerer Bündelung reicht weiter, dafür in einem engeren Bereich – es wird also nicht überall besser, sondern woanders. Und sie ändert nichts daran, dass die Gegenstelle zurückfunken muss.

Es lauscht permanent, überträgt aber erst nach vermeintlicher Erkennung des Aktivierungswortes. Das Problem ist nicht dauerhafte Übertragung, sondern die Fehlerkennung: Bei einer Fehlauslösung wird eben doch ein Ausschnitt übertragen, den niemand senden wollte.

Nein. § 4 trägt die Überschrift „Videoüberwachung öffentlich zugänglicher Räume“, und Absatz 1 beginnt mit genau dieser Einschränkung: „Die Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (Videoüberwachung) ist nur zulässig, soweit sie“ zur Aufgabenerfüllung öffentlicher Stellen, zur Wahrnehmung des Hausrechts oder zur Wahrnehmung berechtigter Interessen „für konkret festgelegte Zwecke erforderlich ist“. Verkaufsraum und Kundenparkplatz sind öffentlich zugänglich; Lager, Werkstatt, Büro und Sozialraum sind es nicht. Für sie sagt § 4 nichts.

Nein, die Taste ist umschaltbar. Das Handbuch sagt unter den Einstellungen der Fernbedienung zur Option TV Button: „Changes the function of the TV button. Select Apple TV app if you want to press to open the Apple TV app. Select Home Screen if you want to press to go back to the Home Screen.“ Welches von beiden gilt, steht in den Einstellungen, nicht in der Fernbedienung.

Eine monatliche Zahlung an den Netzbetreiber, nicht den Verlust der gesamten Vergütung. § 52 Absatz 1 Nummer 11 EEG erfasst Anlagenbetreiber, die „die zur Registrierung der Anlage erforderlichen Angaben nicht nach Maßgabe der Marktstammdatenregisterverordnung an das Register übermittelt haben“. Die Höhe steht in Absatz 2: „Die zu leistende Zahlung beträgt 10 Euro pro Kilowatt installierter Leistung der Anlage und Kalendermonat, in dem ganz oder zeitweise ein Pflichtverstoß nach Absatz 1 vorliegt oder andauert.“ Absatz 3 Nummer 1 mildert das erheblich: Die Zahlung verringert sich auf 2 Euro je Kilowatt und Kalendermonat, sobald die Pflicht erfüllt wird, und „diese Verringerung wirkt zurück bis zum Beginn des Pflichtverstoßes“. Nachmelden ist also nicht nur richtig, es ist billiger.

Weil bei vielen Herstellern die Aufzeichnung Teil des Dienstes ist, nicht des Geräts. Die Kamera ist der Sensor, das Abo der Speicher. Ohne Abo bekommen Sie oft nur den Livestream und eine Bewegungsmeldung – aber kein Video, das Sie später ansehen können. Das steht im Kleingedruckten und selten auf der Verpackung.

Weil ein digitaler Zähler noch kein vernetzter Zähler ist. § 2 Nummer 15 MsbG definiert die moderne Messeinrichtung als eine Messeinrichtung, die „mindestens Elektrizitätsverbrauch und Nutzungszeit […] widerspiegelt und über ein Smart-Meter-Gateway sicher in ein Kommunikationsnetz eingebunden werden kann“ – kann, nicht ist. Das intelligente Messsystem nach § 2 Nummer 7 MsbG ist dagegen „eine über ein Smart-Meter-Gateway in ein Kommunikationsnetz eingebundene moderne Messeinrichtung“. Die Bundesnetzagentur beschreibt die Folge nüchtern: „Bei einer modernen Messeinrichtung ist eine Visualisierung des Verbrauchs nur direkt am Gerät vor Ort möglich, da die Messeinrichtung nicht in ein Kommunikationsnetz eingebunden ist.“

Ja, und dafür gibt es eine Frist. § 40c Absatz 3 Satz 1 EnWG: Ergibt sich aus der Abrechnung ein Guthaben, „ist dieses von dem Energielieferanten vollständig mit der nächsten Abschlagszahlung zu verrechnen oder binnen zwei Wochen auszuzahlen“. Guthaben aus einer Abschlussrechnung sind nach Satz 2 binnen zwei Wochen auszuzahlen. In der Grundversorgung verlangt § 13 Absatz 3 StromGVV die Erstattung sogar „unverzüglich“, spätestens aber die Verrechnung mit der nächsten Abschlagsforderung. Ein hoher Abschlag ist deshalb kein Sparbuch: Die Bundesnetzagentur rät ausdrücklich, nicht unaufgefordert höhere Zahlungen zu leisten, weil angesparte Guthaben bei einer Insolvenz des Lieferanten ganz oder teilweise verloren gehen können.

Weil das Handbuch es so beschreibt: „A HomePod stereo pair supports Dolby Atmos, Dolby Digital 7.1, or Dolby Digital 5.1 surround formats. Although HomePod mini doesn't support Dolby surround formats, you can enjoy an elevated sound experience, rendering these sound formats in mono or stereo.“ Das Stereopaar aus zwei HomePod mini spielt also Stereo, kein Surround. Das ist eine Eigenschaft des Geräts, keine Einstellung.

Weil Erreichbarkeit und Auffindbarkeit zwei verschiedene Dinge sind. Der Ping geht an eine bekannte Adresse und wird geroutet. Die Ankündigung des Border Agent läuft dagegen über Multicast im lokalen Segment. Sie überquert keine Netzgrenze, solange niemand sie ausdrücklich weiterleitet.

Meistens an keinem von beiden. Der häufigste Grund ist, dass die Ankündigung auf der Heimnetz-Seite nicht ankommt: getrennte Netzsegmente, ein IoT-VLAN ohne mDNS-Weiterleitung, Client-Isolation im WLAN oder ein VPN auf dem Smartphone. Der Border Router sendet dann korrekt, nur hört niemand zu.

In aller Regel nicht. Seit dem 1. Januar 2024 gibt es eine gesetzliche Grundlage dafür, dass der Netzbetreiber den Strombezug bestimmter Geräte vorübergehend absenken darf. § 14a Absatz 3 des Energiewirtschaftsgesetzes zählt auf, was gemeint ist: Als steuerbare Verbrauchseinrichtungen gelten „insbesondere Wärmepumpen, nicht öffentlich-zugängliche Ladepunkte für Elektromobile, Anlagen zur Erzeugung von Kälte oder zur Speicherung elektrischer Energie und Nachtstromspeicherheizungen“. Die Bundesnetzagentur beschreibt die Wirkung auf ihrer Verbraucherseite so: Der Netzbetreiber „darf den Strombezug der steuerbaren Verbrauchseinrichtung temporär auf bis zu 4,2 kW reduzieren, um eine Überlastung des lokalen Stromnetzes abzuwenden“. Das ist kein Defekt, sondern der vereinbarte Gegenwert für ein reduziertes Netzentgelt.

Nein, das ist die Bauart. Die Connectivity Standards Alliance beschreibt in ihrer Matter-FAQ ausdrücklich zwei Apps nebeneinander: eine Plattform-App, die Geräte vieler Hersteller koordiniert (im Original „a smart home platform app that lets them coordinate devices from many different vendors“), und daneben eine Hersteller-App, die „advanced configuration and differentiated features“ anbietet. Die Spezialfunktion lebt also planmäßig in der Hersteller-App, nicht in Apple Home, Google Home oder Alexa.

Weder noch. Apple beschreibt im Benutzerhandbuch eine Einstellung, mit der das Apple TV unbenutzte Apps selbst entfernt, um Platz zu sparen, und hält fest: „Unused apps appear on the Home Screen with a download icon.“ Das Symbol ist also kein Fehlerzeichen, sondern die Markierung einer ausgelagerten App. Wer sie auswählt, lädt sie erneut. Die Dokumente und Daten bleiben laut Apple beim Auslagern erhalten.

Nein. Sie tut genau das, was Physik von ihr verlangt: Es kommt Strom an, also leuchtet sie – wenn auch kaum sichtbar. Der Strom stammt meist aus der kleinen Kontrollleuchte im Lichtschalter oder aus einer Wechselschaltung. Bei einer Glühbirne wäre er unbemerkt geblieben, weil sie dafür viel zu träge war.

Sie ist es nicht, und sie muss es auch nicht sein. § 1 Absatz 1 Nummer 6 MessEV erklärt das Mess- und Eichgesetz für Messgeräte anwendbar, die „Messgrößen bei der Lieferung von Elektrizität“ bestimmen sollen – aber § 1 Absatz 2 Nummer 1 MessEV knüpft das daran, dass sie „zur Verwendung im geschäftlichen oder amtlichen Verkehr“ bestimmt sind. Wer nur für sich selbst nachsieht, was der Kühlschrank zieht, verwendet nichts im geschäftlichen Verkehr. Damit greift auch § 37 Absatz 1 MessEG nicht, der bestimmt: „Messgeräte dürfen nicht ungeeicht verwendet werden“, nachdem die Eichfrist abgelaufen ist.

Absicht. Ein Sleepy End Device hat seinen Funkempfänger im Normalzustand abgeschaltet und wacht nur gelegentlich auf, um beim Elternknoten nach Nachrichten zu fragen. Genau daher kommt die lange Batterielaufzeit. Eine Nachricht an so ein Gerät wartet beim Elternknoten, bis das Gerät das nächste Mal nachfragt.

Nein, und das ist die gefährlichste Reaktion überhaupt. Ein Melder, der einmal grundlos alarmiert, wird gern stumm geschaltet – und schweigt dann auch beim echten Wasserschaden. Besser den Aufstellort korrigieren, als den Wächter entlassen.

Sie verlagert das Risiko nur. Statt der eigenen Hardware kann nun die Internetverbindung ausfallen oder der Anbieter den Dienst einstellen. Eine lokale Zentrale mit guter Sicherung ist in der Regel die robustere Wahl – man hat sie wenigstens selbst in der Hand.

Nein, es ist für etwas anderes gebaut. Thread transportiert Schaltbefehle und Messwerte über Jahre aus einer Knopfzelle – dafür ist die schmale Bandbreite kein Nachteil, sondern die Bedingung. Massendaten sind ausdrücklich nicht die Aufgabe: Wo größere Datenmengen anfallen, sieht Matter andere Transportwege vor. Die Alliance nennt als Grundlagen von Matter ausdrücklich „Wi-Fi, Thread, and Ethernet for connecting devices“ – für eine Kamera nimmt man eben nicht die Funkstrecke, die für einen Fensterkontakt gedacht ist.

Ja, und das ist eine klassische Rückkopplung. Sitzt der Strahler zu nah am Sensor oder strahlt er eine Fläche an, die sich erwärmt, meldet der Sensor diese Erwärmung als Bewegung – und hält das Licht damit an. Es schaltet sich selbst nie wieder aus. Abstand und Ausrichtung lösen das.

Nein. Anders als WLAN oder Zigbee durchdringt Infrarot keine Wände und keine geschlossenen Möbel. Ein IR-Hub steuert verlässlich nur Geräte im selben Raum, am besten mit freier Sichtlinie; über Reflexionen an Wänden oder Decke kommt das Signal manchmal auch ohne direkte Sicht an, aber nicht zuverlässig. Für ein zweites Zimmer brauchst du einen weiteren Hub oder ein Gerät mit echter Netzwerkschnittstelle.

Die Alliance beantwortet die Frage nach Bestandsgeräten mit einer klaren Einschränkung: „Because Matter runs over existing technologies like Wi-Fi, Ethernet, and Thread, many existing smart home products can and will be updated to support Matter via software updates.“ Genannt werden also WLAN, Ethernet und Thread – Zigbee steht nicht in dieser Aufzählung. Wer ein Gerät besitzt, das schon eine dieser drei Verbindungen nutzt, darf auf ein Update hoffen. Eine reine Zigbee-Lampe bringt keinen IP-Netzwerkstapel mit, auf dem Matter aufsetzen könnte.

Ja, aber anders als einen Heizkörper. Es soll Temperatur halten und nur sanft nachführen, nicht mit Zeitplänen um Stunden vorausplanen, die das System gar nicht einhalten kann. Wer die Trägheit gegen die Regelung arbeiten lässt, bekommt genau dieses Pendeln.

Ja, und bei sporadischen Geistereinschaltungen ist das der schnellste Weg zur Ruhe. Sie verlieren damit aber echten Komfort: Ohne CEC steuert die TV-Fernbedienung die Soundbar nicht mehr, und die Konsole schaltet den Fernseher nicht mehr auf den richtigen Eingang. Zielführender ist, nur die Weiterleitung des Einschaltsignals zu deaktivieren.

Ja. In der Hue-App lässt sich je Lampe ein Einschaltverhalten festlegen: die letzte Einstellung wiederherstellen, eine bestimmte Szene aufrufen oder die Werkseinstellung beibehalten. Wichtig bleibt trotzdem, dass die Lampe dauerhaft Strom bekommt – am Wandschalter ausgeschaltet ist sie für die Bridge nicht erreichbar.

Ja, über denselben Schalter, mit dem es eingeschaltet wird. Die deutsche Fassung des Handbuchs nennt den Weg: Einstellungen öffnen, Apps wählen und dort die Funktion Apps auslagern. In der englischen Fassung heißt dieselbe Funktion Offload Unused Apps. Ist sie aus, entfernt das Apple TV keine Apps mehr selbstständig. Dann bleibt bei knappem Speicher nur der Weg über Speicher verwalten, wo man selbst entscheidet.

Ja, wenn du dem neuen Router exakt denselben Netzwerknamen, dasselbe Passwort und dieselbe Verschlüsselung gibst wie dem alten. Die Geräte merken sich diese drei Angaben und melden sich dann von allein wieder an, ohne dass du sie anfassen musst. Das ist der mit Abstand schnellste Weg zurück.

Nein, nur nach vorn – und mit Vorlauf. § 21b Absatz 1 Satz 2 EEG: Anlagenbetreiber „dürfen mit jeder Anlage nur zum ersten Kalendertag eines Monats zwischen den Veräußerungsformen wechseln“. Die Mitteilungsfrist steht in § 21c Absatz 1 Satz 1 EEG: Anlagenbetreiber müssen dem Netzbetreiber „vor Beginn des jeweils vorangehenden Kalendermonats“ mitteilen, wenn sie erstmals Strom in einer Veräußerungsform veräußern oder wechseln. Wer im März meldet, kommt frühestens zum 1. Mai in die Vergütung. Die Monate davor sind verschenkt.

Ja. Ermitteln Sie die IP-Adresse der Bridge in der Geräteliste Ihres Routers und tragen Sie sie in der App unter der manuellen Einrichtung ein. Das umgeht die automatische Suche vollständig und hilft besonders in Netzen, in denen der Rundruf blockiert wird.

Ja, bei den meisten Modellen lässt sie sich deaktivieren oder in der Empfindlichkeit anpassen. Bevor Sie das tun: Prüfen Sie den Montageort. Ein Thermostat direkt neben einer undichten Balkontür wird immer Fehlalarme liefern, und dann ist nicht die Funktion das Problem, sondern die Zugluft.

In der Grundversorgung nur in zwei eng gefassten Fällen. § 17 Absatz 1 Satz 2 StromGVV: Einwände gegen Rechnungen und Abschlagsberechnungen berechtigen zum Zahlungsaufschub oder zur Zahlungsverweigerung nur, „soweit die ernsthafte Möglichkeit eines offensichtlichen Fehlers besteht“ oder sofern der abgerechnete Verbrauch „ohne ersichtlichen Grund mehr als doppelt so hoch wie der vergleichbare Verbrauch im vorherigen Abrechnungszeitraum ist“ und der Kunde eine Nachprüfung der Messeinrichtung verlangt. Wer nur den Betrag unangenehm findet, fällt unter keine der beiden Nummern. Fällig wird die Forderung nach § 40c Absatz 1 EnWG ohnehin „frühestens jedoch zwei Wochen nach Zugang der Zahlungsaufforderung“.

Als Haushaltskunde ja, im Einzelfall und mit Grund. § 40a Absatz 1 Satz 2 EnWG: „Haushaltskunden können einer Selbstablesung im Einzelfall widersprechen, wenn sie ihnen nicht zumutbar ist.“ Satz 3 zieht die Konsequenz: Der Energielieferant hat bei einem berechtigten Widerspruch eine eigene Ablesung vorzunehmen „und darf hierfür kein gesondertes Entgelt verlangen“. Die Bundesnetzagentur nennt als Beispiele für Unzumutbarkeit, dass jemand gebrechlich oder schwer krank ist, und stellt klar: „Zusätzliche Kosten darf er dafür nicht verlangen. Wichtig: Dies gilt nur für Haushaltskundinnen und -kunden.“

Ja, das ist der Punkt, den fast niemand kennt. § 34 Absatz 2 Satz 2 Nummer 1 MsbG zählt zu den Zusatzleistungen, die Letztverbraucher, Anlagenbetreiber und Anschlussnehmer verlangen können: „ab dem 1. Januar 2025 die vorzeitige Ausstattung von Messstellen an Zählpunkten der Sparte Elektrizität mit einem intelligenten Messsystem innerhalb von vier Monaten ab Beauftragung“, ausdrücklich auch an Messstellen, die von § 29 Absatz 1 oder 2 gar nicht erfasst sind. Für das Preisniveau gibt § 35 Absatz 1 Satz 2 Nummer 1 MsbG eine Vermutungsregel: angemessen ist ab dem 1. Januar 2025, was „nicht mehr als einmalig 100 Euro“ brutto in Rechnung stellt, bei optionalen Einbaufällen zusätzlich ein laufendes Zusatzentgelt von nicht mehr als 30 Euro jährlich.

Nein, und das ist keine Frage der Marke. Eine smarte Lampe regelt ihre Helligkeit selbst und erwartet dafür saubere, volle Netzspannung. Ein Wanddimmer schneidet genau diese Spannung an – die Elektronik der Lampe bekommt dann ein zerhacktes Signal und reagiert mit Flackern oder Aussetzern. Der Dimmer muss raus.

Aufstellen ja, aber nicht alle werden zu Weiterleitern. Thread hält die Zahl der weiterleitenden Knoten nach der OpenThread-Dokumentation zwischen 16 und 23 und begrenzt sie hart auf 32. Weitere fähige Geräte bleiben in Bereitschaft und rücken erst nach, wenn sie gebraucht werden. Mehr Geräte an derselben Stelle bringen deshalb nichts, gute Platzierung dagegen viel.

Nein, eine vollständige Abschaltung ist nicht vorgesehen. Die Bundesnetzagentur schreibt: „Selbst wenn dieser Fall eintritt, muss eine Mindestleistung von 4,2 kW bereitstehen. Wärmepumpen können weiter betrieben und E-Autos in aller Regel in zwei Stunden für 50 Kilometer Strecke nachgeladen werden.“ Bei der Direktansteuerung beträgt diese Mindestleistung grundsätzlich 4,2 kW je steuerbarer Verbrauchseinrichtung. Bei großen Anlagen – genannt werden Klimaanlagen, Großwärmepumpen, Hochtemperaturwärmepumpen sowie Kaskaden mehrerer Wärmepumpen mit zusammen über 11 kW Netzanschlussleistung – errechnet sich die Mindestleistung aus der Netzanschlussleistung multipliziert mit einem Skalierungsfaktor, der nach Angabe der Bundesnetzagentur aktuell 0,4 beträgt.

An beiden Enden ist etwas möglich. Am Türende bremsen schwaches WLAN und knapper Upload. Am Handyende halten abgeschaltete Benachrichtigungen alles auf, und der Ruhemodus verzögert alles, was nicht ausdrücklich als vorrangige Push-Nachricht gesendet wird. Deshalb lohnt es, beide Seiten zu prüfen: Signal an der Tür und Benachrichtigungsrechte der App.

Teilweise. Matter schafft eine gemeinsame Sprache zwischen Herstellern und Ökosystemen, setzt aber auf WLAN oder Thread auf. Ein bestehendes Z-Wave-Gerät wird dadurch nicht Matter-fähig. Für neue Geräte ist es ein echter Fortschritt, für die vorhandene Sammlung im Schrank ändert es nichts.

Das Handbuch nennt zwei Voraussetzungen vor dem Einrichten: „Before you start, make sure your Apple TV 4K and HomePod or AirPlay-enabled speakers are assigned to the same room and connected to the same network.“ Derselbe Raum in der Home-App und dasselbe Netzwerk. Ein Lautsprecher im Gäste-WLAN oder in einem anderen Raum der Home-App fehlt in der Auswahl, ohne dass etwas kaputt wäre.

Weil der Abschlag nie der Preis war, sondern eine Vorauszahlung auf eine Prognose. § 13 Absatz 1 Satz 2 StromGVV bestimmt für die Grundversorgung: Die Abschlagszahlung „ist anteilig für den Zeitraum der Abschlagszahlung entsprechend dem Verbrauch im zuletzt abgerechneten Zeitraum zu berechnen“. Außerhalb der Grundversorgung steht dasselbe in § 41b Absatz 3 Satz 1 EnWG: Eine vereinbarte Voraus- oder Abschlagszahlung „muss sich diese nach dem Verbrauch des vorhergehenden Abrechnungszeitraums oder dem durchschnittlichen Verbrauch vergleichbarer Kunden richten“. Der Abschlag folgt also dem Verbrauch von gestern und dem Preis von gestern. Steigt der Preis, ohne dass der Abschlag mitwächst, entsteht die Lücke bei unverändertem Verbrauch – rechnerisch zwingend.

Nein. Die Bundesnetzagentur ist dazu eindeutig: „Für die Bestimmung der ‚installierten Leistung‘ (Modulleistung) im Sinne des EEG ist auch bei Steckersolargeräten stets die höchste wählbare Leistung relevant.“ Dasselbe gilt für die Wechselrichterleistung. Ihr eigenes Beispiel: Für ein Gerät mit 900 VA maximal wählbarer Wechselrichterleistung sind die Sonderregelungen nicht anwendbar, auch wenn zunächst 600 VA eingestellt sind. Wurde eine Anlage mit einem zu geringen Wert gemeldet und registriert, müssen beide Daten korrigiert werden.

An USB 3. Diese Anschlüsse und ihre Kabel strahlen kräftig im 2,4-GHz-Bereich – also genau dort, wo Zigbee sendet. Steckt der Stick direkt daneben, wird er regelrecht übertönt. Das ist ein bekanntes, gut dokumentiertes Problem und kein Defekt des Sticks.

Keine von beiden, aber nur eine muss überhaupt richtig liegen. Das Mess- und Eichgesetz unterscheidet in § 3 Nummer 13 und 14 zwei Klassen: Messgeräte sind Geräte mit einer Messfunktion, „die jeweils zur Verwendung im geschäftlichen oder amtlichen Verkehr oder zur Durchführung von Messungen im öffentlichen Interesse bestimmt sind“, während ein sonstiges Messgerät jedes Gerät mit Messfunktion ist, „das weder zur Verwendung im geschäftlichen oder amtlichen Verkehr noch zur Durchführung von Messungen im öffentlichen Interesse bestimmt ist“. Der Zähler des Netzbetreibers gehört zur ersten Klasse, die Steckdose auf dem Schreibtisch zur zweiten. Für die zweite gibt es keine Fehlergrenze, an die sich jemand halten müsste.

Nein, und genau das ist der Fortschritt bei Matter. Ein Zurücksetzen würde die bestehende Kopplung zerstören. Suchen Sie stattdessen in der App des ersten Systems die Funktion zum Teilen des Zubehörs – dort entsteht der neue Code, den das zweite System entgegennimmt.

Für Steckersolargeräte innerhalb der gesetzlichen Leistungsgrenzen nicht mehr. § 8 Absatz 5a Satz 2 EEG ist an dieser Stelle deutlich: „Registrierungspflichten nach der Marktstammdatenregisterverordnung bleiben unberührt; zusätzliche gegenüber dem Netzbetreiber abzugebende Meldungen von Anlagen nach Satz 1 können nicht verlangt werden.“ Die Bundesnetzagentur ordnet das zeitlich ein: Seit Inkrafttreten der EEG-Anpassungen des Solarpakets am 16. Mai 2024 entfällt die Verpflichtung zur Meldung beim Netzbetreiber für Steckersolargeräte innerhalb der Leistungsgrenzen bei unentgeltlicher Abnahme. Der Netzbetreiber erfährt Standort und technische Daten laut Bundesnetzagentur automatisiert aus dem Register.

Nein, und Sie sollten es nicht. Praktisch jedes System kennt eine Einladungsfunktion: Die zweite Person legt ein eigenes Konto an und bekommt Zugriff auf das Zuhause. Ein geteiltes Passwort bedeutet dagegen, dass Sie es bei einem Wechsel nicht ändern können, ohne alles neu einzurichten.

Es hilft sehr. Bei einem gemeinsamen Namen für beide Bänder schickt das Handy während der Einrichtung häufig die Zugangsdaten, während es selbst im 5-GHz-Netz ist – das Gerät kann dem nicht folgen. Ein separater 2,4-GHz-Name macht die Einrichtung zuverlässig und ist danach auch für die Stabilität besser.

Nein, dafür gibt es die Brücke. Auf die Frage nach der Zusammenarbeit mit Zigbee antwortet die Matter-FAQ: „Yes, Matter can connect other technologies, like Zigbee, using smart home bridges to interact with devices using those other protocols.“ Die Bridge ist in Matter sogar eine eigene, aufgeführte Gerätekategorie. Nicht die Lampe wird Matter-fähig, sondern das Gateway, an dem sie hängt – und über dieses erscheint sie dann in Apple Home, Google Home oder Alexa.

Nur wenn der Lieferant es verlangt und der Zähler nicht fernausgelesen wird. § 40a Absatz 1 Satz 1 Nummer 3 EnWG erlaubt dem Energielieferanten, „die Ablesung der Messeinrichtung vom Letztverbraucher mittels eines Systems der regelmäßigen Selbstablesung und Übermittlung der Ablesewerte durch den Letztverbraucher zu verlangen, sofern keine Fernübermittlung der Verbrauchsdaten erfolgt“. Wo ein intelligentes Messsystem hängt, kehrt sich das um: Nach Satz 4 sind bei einer Messung mit einem intelligenten Messsystem und bei registrierender Lastgangmessung die vom Messstellenbetreiber oder Netzbetreiber gelieferten Werte „vorrangig zu verwenden“.

Nicht immer. Manche Apps erlauben es, die WLAN-Zugangsdaten eines Geräts direkt zu aktualisieren, solange es noch erreichbar ist – was es aber gerade nicht ist. In der Praxis läuft es deshalb meist auf Zurücksetzen und neu Einrichten hinaus. Zigbee- und Z-Wave-Geräte sind ausgenommen, sie hängen an der Zentrale.

Ja, seit dem 1. Januar 2025 – aber nur unter einer Voraussetzung, die oft überlesen wird. § 41a Absatz 2 Satz 1 EnWG verpflichtet größere Stromlieferanten, „den Abschluss eines Stromliefervertrages mit dynamischen Tarifen für Letztverbraucher anzubieten, die über ein intelligentes Messsystem im Sinne des Messstellenbetriebsgesetzes verfügen“; Satz 2 dehnt die Pflicht ab dem 1. Januar 2025 auf alle Stromlieferanten aus. Ohne intelligentes Messsystem greift der Anspruch also nicht. Die Bundesnetzagentur fasst es so: „Alle Stromlieferanten müssen ab 2025 dynamische Stromtarife anbieten. Wollen Sie einen dynamischen Stromtarif abschließen, dann benötigen Sie ein intelligentes Messsystem.“

Ja. § 19 Absatz 2 Satz 2 NAV lautet: „Auch Ladeeinrichtungen für Elektrofahrzeuge sind dem Netzbetreiber vor deren Inbetriebnahme mitzuteilen.“ Der Satz kennt keine Untergrenze und keine Ausnahme für kleine Geräte. Die verbreitete Faustformel, unterhalb von 11 kW müsse man nichts tun, verwechselt die Meldepflicht mit der Zustimmungspflicht: Gemeldet wird jede Ladeeinrichtung, zugestimmt werden muss erst oberhalb einer Schwelle. Die Bundesnetzagentur formuliert es auf ihrer Verbraucherseite genauso: „Die Installation einer Wallbox müssen Sie dem Netzbetreiber vor der Inbetriebnahme mitteilen (§ 19 Abs. 2 NAV).“

Weil sie schneller hochfährt als der Router. Nach der Rückkehr des Stroms sucht sie sofort ein WLAN, das es zu diesem Zeitpunkt noch gar nicht gibt – und viele billige Geräte versuchen es danach kein zweites Mal beharrlich genug. Sie hängen dann dauerhaft in einem Zustand, aus dem sie allein nicht herausfinden.

Wahrscheinlich nicht – er hat nur vergessen, wo unten ist. Rohrmotoren speichern ihre Endpunkte intern, und ein Stromausfall oder ein Zurücksetzen kann diese Werte verlieren. Der Motor fährt dann in einen Sicherheitsbereich und stoppt vorzeitig. Die Endpunkte müssen neu angelernt werden.

Weil die Kamera sich selbst blendet. Ihre Infrarot-LEDs strahlen gegen die Fensterscheibe, das Licht wird reflektiert und geht direkt zurück ins Objektiv. Für den Sensor ist das ein Scheinwerfer aus nächster Nähe. Tagsüber sind die LEDs aus, deshalb ist das Bild dann einwandfrei.

Nicht nach dem Wortlaut. § 4 Absatz 2 BDSG verlangt: „Der Umstand der Beobachtung und der Name und die Kontaktdaten des Verantwortlichen sind durch geeignete Maßnahmen zum frühestmöglichen Zeitpunkt erkennbar zu machen.“ Das Piktogramm zeigt den Umstand der Beobachtung; Name und Kontaktdaten des Verantwortlichen fehlen darauf. Beides gehört auf das Schild, und das Schild gehört dorthin, wo man es vor dem Betreten sieht, nicht hinter die Kasse.

Oft ist das sogar zuverlässiger. Wenn dein Telefon sich mit dem Heim-WLAN verbindet, bist du fast sicher zu Hause – das ist ein klareres Signal als eine per GPS grob geschätzte Zone. Viele Systeme lassen sich auf WLAN-Präsenz umstellen, was gleichzeitig Akku spart und den Standort-Berechtigungsärger vermeidet.

Beides, aber für verschiedene Dinge – und genau hier geht die Diskussion meistens schief. § 8 Absatz 5a Satz 1 EEG spricht von einem oder mehreren Steckersolargeräten „mit einer installierten Leistung von insgesamt bis zu 2 Kilowatt und einer Wechselrichterleistung von insgesamt bis zu 800 Voltampere“. Die 2 Kilowatt sind also die Modulleistung, die 800 Voltampere die Wechselrichterleistung. Beide Werte gelten als Summe hinter derselben Entnahmestelle: Zwei Geräte mit je 600 VA kommen zusammen auf 1 200 VA und fallen damit nach der Darstellung der Bundesnetzagentur aus den Sonderregelungen heraus.

Nach Apples Beschreibung nicht. Der Satz im Handbuch lautet: „Removing apps preserves your documents and data in case you download an app again later.“ Beim erneuten Installieren werden die Daten wiederhergestellt, allerdings mit einer Einschränkung, die Apple ausdrücklich nennt: „Reinstalling the app restores your data if the app is still available in the App Store.“ Ist eine App aus dem Store verschwunden, lässt sie sich auf diesem Weg nicht zurückholen.

Dann wandert alles. Für HomePod sagt dieselbe Seite: „On HomePod, this routes all sound, including system and game audio, from Apple TV 4K to your HomePod speaker.“ Der Unterschied liegt nicht an der Lautstärke oder am Kabel, sondern daran, welcher Lautsprechertyp als Standardausgabe gewählt ist. Wer den Spielton über die Box haben will, braucht laut Handbuch einen HomePod als Standardausgabe.

Sobald jemand mit den Werten abrechnet. § 33 Absatz 1 Satz 1 MessEG: Werte für Messgrößen „dürfen im geschäftlichen oder amtlichen Verkehr oder bei Messungen im öffentlichen Interesse nur dann angegeben oder verwendet werden, wenn zu ihrer Bestimmung ein Messgerät bestimmungsgemäß verwendet wurde und die Werte auf das jeweilige Messergebnis zurückzuführen sind“. Wer also der Untermieterin, dem Mitbewohner oder dem Nachbarn mit der Wallbox anhand einer Baumarkt-Messsteckdose Strom in Rechnung stellt, verwendet Messwerte im geschäftlichen Verkehr – und dafür taugt das Gerät nicht. Dazu kommt die Pflicht aus § 33 Absatz 3 Nummer 1 MessEG, dafür zu sorgen, dass Rechnungen, soweit sie auf Messwerten beruhen, vom Empfänger „in einfacher Weise zur Überprüfung angegebener Messwerte nachvollzogen werden können“.

Weil er empfindlicher ist als das Auge. Ein hauchdünner Kondensfilm auf den Kontakten leitet bereits genug Strom für einen Alarm. Der Boden kann trocken wirken und die Kontaktfläche trotzdem feucht sein.

Weil ein Thread-Netz ausschließlich IPv6 kennt. Ein WLAN-Gerät bekommt in nahezu jedem Heimnetz eine IPv4-Adresse und redet damit direkt mit IPv4-Zielen. Ein Thread-Gerät hat diese Möglichkeit gar nicht. Es braucht am Border Router einen Übersetzer, der zwischen IPv6 und IPv4 vermittelt.

Beim Koppeln läuft die erste Kontaktaufnahme über Bluetooth, danach übernimmt WLAN oder Thread. Fehlt eines davon, bricht die Einrichtung ab. Typische Ursachen sind ausgeschaltetes Bluetooth am Handy, ein Gerät im 5-GHz-Netz statt im nötigen 2,4-GHz-Netz oder ein Router, bei dem IPv6 deaktiviert ist.

Meist ist die freie Zone um die Station verstellt, die Ladekontakte sind verschmutzt, oder die gespeicherte Karte stimmt nicht mehr (Möbel umgestellt). Die Station braucht rundum Platz und einen festen, immer gleichen Standort.

Weil die Batterie sich erwärmt. Alkaline-Zellen verlieren bei Frost stark an nutzbarer Spannung, da die chemische Reaktion im Inneren träge wird und der Innenwiderstand steigt. Sobald der Sensor beim Funken kurz mehr Strom zieht, bricht die Spannung ein und die Elektronik meldet Unterspannung. Wird es wärmer, ist alles wieder normal.

Ein klassischer Bewegungsmelder erkennt keine Anwesenheit, sondern Veränderung von Wärme in seinem Blickfeld. Wer ruhig am Schreibtisch sitzt oder liest, erzeugt fast keine solche Veränderung. Für den Sensor ist der Raum dann leer – und nach Ablauf der Nachlaufzeit schaltet er ab, völlig korrekt aus seiner Sicht.

Weil bei vielen Systemen der Befehl den Umweg über die Cloud nimmt: App zu Server zu Lampe – obwohl beide im selben Raum stehen. Fällt die Leitung aus, ist dieser Weg unterbrochen. Es ist keine technische Notwendigkeit, sondern eine Designentscheidung des Herstellers.

Aufnahmen speichert die Kamera lokal oder in der Cloud, oft mit Puffer und ohne Echtzeitanspruch. Der Live-Stream dagegen muss sofort und flüssig durchkommen und stellt höhere Ansprüche an Verbindung und Bandbreite. Klappt die Aufnahme, aber nicht der Live-View, deutet das fast immer auf ein Bandbreiten- oder Verbindungsproblem hin, nicht auf einen Defekt.

Weil das die bewusst gewählte Grundeinstellung ist – und zwar aus einem guten Grund: Nach einem Stromausfall soll Licht da sein, wenn jemand den Schalter betätigt, auch wenn die Bridge noch nicht bereit ist. Die Lampe verhält sich damit wie eine ganz normale Lampe, was in genau diesem Moment die sicherste Annahme ist.

Smart-Home-Geräte handeln nie eigenständig – es steckt praktisch immer eine vergessene Automation, ein Zeitplan mit falscher Zeitzone, ein Bewegungssensor oder ein noch gekoppelter Schalter dahinter. Prüfe die Automationen und das Logbuch deiner Smart-Home-Zentrale.

Weil jede eine andere Aufgabe hat. Die OpenThread-Dokumentation unterscheidet unter anderem eine Link-Local-Adresse, die mit fe80 beginnt, für den direkten Funknachbarn, eine Mesh-Local-Adresse, die mit fd beginnt, für das Thread-Netz unabhängig von der Topologie, dazu topologieabhängige Locator-Adressen und eine globale Adresse. Welche man erwischt, entscheidet darüber, ob überhaupt jemand antwortet.

Weil jeder seinen eigenen Namen dafür vermarktet: Anynet+ bei Samsung, Bravia Sync bei Sony, Simplink bei LG, Viera Link bei Panasonic, EasyLink bei Philips. Dahinter steckt derselbe Standard. Wer im Menü nach CEC sucht, findet nichts – man muss den Markennamen kennen.

Weil Thread auf derselben Funktechnik sitzt wie Zigbee. Die Connectivity Standards Alliance schreibt dazu: „Thread-based devices support the same 802.15.4 radio technology as Zigbee but use IP-based technology for the network stack.“ Und in dieser Funktechnik ist ein Paket winzig: RFC 4944 rechnet vor, dass aus 127 Oktett maximaler Paketgröße auf der Funkschicht nach Rahmenoverhead 102 Oktett auf der Sicherungsschicht übrig bleiben – „Link-layer security imposes further overhead, which in the maximum case … leaves only 81 octets available.“ Eine Firmware-Datei ist um Größenordnungen größer und muss deshalb in sehr viele Häppchen zerlegt werden.

Weil die Chemie eines Lithium-Akkus bei Kälte träger wird: Er gibt weniger Kapazität ab und die Spannung bricht früher ein. Bei Frost kann die nutzbare Kapazität deutlich sinken – der Akku ist deshalb nicht gleich defekt, er ist nur kalt, und mit steigender Temperatur kommt die Kapazität zurück. Folgenlos ist der Winter trotzdem nicht: Betrieb unterhalb des vom Hersteller angegebenen Temperaturbereichs kann die Lebensdauer der Batterie dauerhaft verkürzen.

Weil ein Assistent, der auf den echten Ruf nicht reagiert, als kaputt empfunden wird – ein Assistent, der einmal zu oft aufwacht, dagegen nur als kurios. Die Abstimmung ist bewusst großzügig, und das ist eine Produktentscheidung, keine technische Grenze.

Am häufigsten wurde die Lampe über einen normalen Wandschalter vom Strom getrennt – Hue-Lampen brauchen Dauerstrom. Weitere Ursachen: zu große Entfernung zur Bridge bzw. zur nächsten Lampe im Zigbee-Netz oder eine überlastete/abgestürzte Bridge.

Der kleine Motor muss gegen den Federdruck des Ventils arbeiten – das kostet Kraft. Schon leicht geschwächte Batterien liefern zu wenig, um den Ventilstift sauber durchzufahren, und die Adaptierung scheitert. Frische Markenbatterien sind deshalb ein naheliegender erster Schritt.

Die Türklingel muss bei jedem Ereignis Video und Ton über WLAN zum Server und von dort zum Handy schicken – das kostet Zeit, besonders bei schwachem Funksignal an der Haustür. Ein schwacher Empfang, ein überlasteter Upload oder Energiesparfunktionen des Handys verzögern die Push-Nachricht, bis der Besucher längst weg ist.

Weil die eine wahrscheinlich Stahlbeton ist. Die Bewehrung darin bildet ein leitendes Gitter, das elektromagnetische Wellen sehr wirksam abschirmt – ein Effekt, der sonst gezielt zum Abschirmen genutzt wird. Drei leichte Wände dämpfen zusammen weniger als eine tragende.

Ein Videostream braucht dauerhaft stabile Bandbreite – besonders Upload, denn die Kamera muss das Bild ins Netz senden. Steht die Kamera am Rand der WLAN-Reichweite, ist der Upload deines Anschlusses knapp oder laufen mehrere Streams gleichzeitig, kommt das Bild nur stockend oder gar nicht an.

Weil es nicht auf die Größe ankommt, sondern auf die Wärmemenge im Erfassungsfeld – und darauf, wie nah das Tier am Sensor ist. Eine Katze, die dicht an der Wand unter dem Melder entlangläuft, füllt dessen unteren Erfassungsbereich vollständig aus. Für den Sensor sieht das aus wie ein Mensch in fünf Metern Entfernung.

Unzuverlässige Automatisierungen haben fast immer einen wackeligen Auslöser oder ein zeitweise nicht erreichbares Gerät. Ein Sensor, der schläft, ein Hub, der kurz offline geht, oder eine Cloud, die verzögert antwortet – all das lässt eine Routine sporadisch verstummen, obwohl sie korrekt eingerichtet ist.

Weil die Richtung eine andere ist. Ein schlafendes Gerät kann jederzeit von sich aus senden, sobald es etwas zu melden hat. Verzögert ist nur der Weg zu ihm hin. Deshalb wirkt ein Batteriesensor beim Melden blitzschnell und beim Empfangen einer Einstellung träge.

Weil mDNS auf Multicast beruht und Multicast in einem Funknetz mit Batteriegeräten teuer ist. Thread geht deshalb den umgekehrten Weg: Das Gerät schickt seine Dienstdaten per Unicast an den Border Router, und erst der kündigt sie auf der WLAN- oder Ethernet-Seite an. Fällt dieser Übersetzungsschritt aus, ist das Gerät funktechnisch tadellos verbunden und trotzdem für jede App unsichtbar.

Weil sie nur empfangen kann. Die Kommunikation läuft in eine Richtung. Deshalb weiß eine Zentrale nie sicher, ob die Steckdose wirklich geschaltet hat – sie hat den Befehl in den Äther gerufen und hofft das Beste.

Weil es in irgendeinem Netz ist. Ein Z-Wave-Gerät speichert die Kennung des Netzes, dem es zuletzt angehörte, und ignoriert danach jede Anlern-Anfrage. Der Ausschluss löscht diese Zuordnung im Gerät selbst. Erst danach ist es wieder frei und lässt sich einschließen.

Weil es nachts kälter ist. Die Spannung einer schwachen Batterie sinkt mit der Temperatur, und genau dann unterschreitet sie die Warnschwelle. Tagsüber, wenn die Wohnung wärmer ist, erholt sie sich knapp über die Grenze – und der Melder schweigt. Ein Defekt ist das nicht, sondern Physik mit schlechtem Timing.

Infrarot ist Licht, kein Funk. Es muss ungehindert vom Hub zum Empfangsauge des Geräts gelangen. Steht der Hub hinter einer Schranktür, seitlich versetzt oder zu weit weg, kommt das Signal oft nicht an – ganz egal, was die App anzeigt. Dazu muss der in der App gewählte Marken- oder Gerätecode wirklich zu deinem Modell passen, sonst sendet der Hub die falschen Befehle.

Weil du das Gerät nur in der Hersteller-App umbenannt hast. Der Sprachassistent führt eine eigene Geräteliste, die nicht automatisch mit jeder Änderung mitwandert. Bis du eine neue Geräteerkennung anstößt oder das Gerät im Assistenten selbst umbenennst, hört er weiter auf den alten Namen – und den neuen kennt er schlicht nicht.

Weil er nichts selbst versteht. Fast jede Anfrage wird zur Auswertung an Google-Server geschickt und die Antwort zurückgeholt. Ist das WLAN am Aufstellort schwach oder die Verbindung kurz gestört, passiert schlicht nichts – der Lautsprecher ist nicht langsam, er ist allein.

Sehr häufig ist das Mikrofon stummgeschaltet – erkennbar am dauerhaft roten Leuchtring und der Mikro-aus-Taste oben am Gerät. Ein Druck darauf aktiviert die Sprachsteuerung wieder. Sonst sind WLAN-Ausfall oder eine Amazon-Serverstörung die üblichen Ursachen.

Der häufigste Grund sind schwache Batterien: Der Motor braucht Kraft, um den Schließzylinder zu drehen, und lässt bei sinkender Spannung als Erstes nach. Dazu kommen Funkprobleme (Bluetooth-Reichweite, WLAN-Bridge offline) und ein schwergängiges mechanisches Schloss, das den Motor überfordert.

Geofencing braucht deinen Standort auch dann, wenn die App gerade nicht offen ist. Steht die Standortberechtigung auf 'Nur beim Verwenden der App' statt 'Immer erlauben', bekommt die App im Hintergrund keine Position und merkt schlicht nicht, dass du die Zone betreten hast. Ebenso, wenn das Smartphone die App zum Stromsparen eingefroren hat.

Weil beide denselben Werkscode nutzen und keine Prüfung stattfindet, wer da sendet. Der Empfänger hört ein passendes Muster und schaltet. Er hat keinerlei Möglichkeit zu erkennen, ob der Befehl aus der eigenen Wohnung kam.

Weil viele Systeme Rechte nach Räumen oder Gerätegruppen vergeben – und weil manche Funktionen, etwa Türschlösser oder Kameras, absichtlich nur dem Hauptkonto vorbehalten sind. Ein Blick in die Freigabeeinstellungen zeigt, was tatsächlich geteilt wurde.

Weil der Estrich eine große Wärmemenge speichert. Wird er nachts ausgekühlt, muss diese Masse morgens mit hoher Vorlauftemperatur wieder aufgeladen werden. Der Mehraufwand dafür kann größer sein als die Ersparnis über Nacht – besonders bei einer Wärmepumpe, deren Effizienz mit steigender Vorlauftemperatur sinkt.

'Offline' in der Google-Home-App heißt meist: Das Gerät ist zwar an, aber die App erreicht es gerade nicht. Ursache ist fast immer das Netzwerk – schwaches WLAN am Standort des Casts, ein Bandwechsel oder eine Router-Einstellung, die die Kommunikation blockiert. Selten ist das Gerät selbst defekt.

Zigbee und das 2,4-GHz-WLAN funken im selben Frequenzband und teilen sich denselben Platz. Überlappen der Zigbee-Kanal und der WLAN-Kanal, stören sie sich gegenseitig – Befehle kommen verzögert oder gar nicht an, Geräte melden sich ab. Besonders aggressiv stören USB-3.0-Geräte direkt neben dem Zigbee-Koordinator.

Aus zwei Gründen, die sich addieren. Material zieht sich bei Kälte zusammen, wodurch sich der Abstand zwischen Magnet und Sensor ändert. Und Batterien liefern bei Kälte deutlich weniger Leistung – ein schwacher Sensor meldet dann sprunghaft Zustände, die es nicht gibt. Beides zusammen erklärt die typische Winterhäufung.

Weil sie das neue Passwort nicht kennen und es auch nirgends erfragen können. Ein Gerät ohne Display und ohne Tastatur hat keine Möglichkeit, nachzufragen. Es kennt genau ein gespeichertes Passwort – und wenn das nicht mehr passt, sieht es nur ein Netz, in das es nicht hineinkommt.

Meist funken sie ausschließlich im 2,4-GHz-Band. Fasst der neue Router beide Bänder unter einem Namen zusammen, landet das Gerät beim Einrichten womöglich im 5-GHz-Netz und scheitert. Auch eine strengere Verschlüsselung kann ältere Geräte aussperren, die nur den älteren WPA2-Standard beherrschen.

Weil ein Endgerät laut Thread-Dokumentation vor allem mit einem einzigen weiterleitenden Nachbarn spricht und keine Pakete für andere Netzteilnehmer weiterleitet. Es hängt am Mesh, es erweitert es nicht. Reichweite entsteht ausschließlich durch Geräte, die ihren Funk dauerhaft anlassen und für andere weiterleiten.

Kunstnamen, Abkürzungen oder englische Begriffe erkennt die Spracherkennung oft unzuverlässig. Ein Name wie 'XR-2' oder 'Ambient' wird leicht verhört. Sprich dem Gerät lieber einen einfachen, gut aussprechbaren Namen zu, der sich klar von anderen unterscheidet, dann triffst du es beim Sprechen deutlich sicherer.

Die meisten günstigen Smart-Home-Geräte (Steckdosen, Lampen, Sensoren) haben nur einen 2,4-GHz-Funkchip. Dieses Band hat größere Reichweite und durchdringt Wände besser, was für kleine IoT-Geräte ideal ist. 5 GHz verstehen sie schlicht nicht – deshalb muss die Kopplung dort stattfinden.

Das Streaming-Gerät und das Handy müssen sich gegenseitig im Netz sehen. Das gelingt über Multicast/mDNS-Anfragen. Trennt der Router die Geräte – etwa durch AP-Isolation, ein separates Gästenetz oder getrennt geführte Frequenzbänder –, kommen diese Suchanfragen nie an und der Cast bleibt unsichtbar, obwohl er läuft.

Weil das Ventil bei Stufe 5 einfach nicht mehr schließt. Es heizt weiter, bis eine sehr hohe Zieltemperatur erreicht ist – und das dauert. Man hat also nicht schneller die gewünschten zwanzig Grad, sondern irgendwann sechsundzwanzig. Und dann wird das Fenster geöffnet.

Weil Batteriegeräte am Mesh nur teilnehmen, aber nichts weiterleiten. Sie schlafen, um die Batterie zu schonen – ein schlafendes Gerät kann keine fremden Nachrichten durchreichen. Reichweite entsteht ausschließlich durch dauerhaft betriebene Geräte.

Weil nur ein Teil des Preises überhaupt schwanken kann. § 3 Nummer 106 EnWG definiert den Versorgeranteil als „der auf die Energiebelieferung entfallende Preisanteil, der sich rechnerisch nach Abzug der Umsatzsteuer und der Belastungen nach § 40 Absatz 3 ergibt“. Alles andere ist unabhängig von der Uhrzeit. Die Bundesnetzagentur beziffert den durchschnittlichen Haushaltskunden-Strompreis am Stichtag 1. April 2025 auf 40,05 Cent pro Kilowattstunde und teilt ihn in vier Blöcke: eine wettbewerbliche Komponente aus Energiebeschaffung, Vertriebsaufwendungen und Gewinnmarge, eine Infrastrukturkomponente aus regulierten Netzentgelten und Messentgelten, eine steuerliche Komponente aus Umsatzsteuer und Stromsteuer sowie Abgaben und Umlagen. Nur der erste Block folgt der Börse.

Wenn alle Geräte gleichzeitig ausfallen, liegt es fast nie an den Geräten, sondern am Netzwerk. HomeKit findet seine Geräte über Multicast im lokalen Netz. Blockiert der Router diese Pakete, trennt er Gäste- und Hauptnetz oder sind die Geräte in unterschiedlichen Subnetzen, sieht die Home-App niemanden mehr.

Nach der Montage fährt der Motor des Thermostats den Ventilstift einmal komplett durch, um den Regelbereich zu vermessen. Dieser Adaptierungslauf braucht eine feste Montage, einen leichtgängigen Ventilstift und genug Batteriekraft. Fehlt eines davon, bricht der Lauf mit einer Fehlermeldung (je nach Hersteller etwa F1, F2 oder F3) ab.

Ein durchgehend roter Leuchtring signalisiert, dass die Mikrofone deaktiviert sind – manuell über die Taste oder versehentlich gedrückt. Alexa hört dann bewusst nicht zu. Die Mikro-Taste erneut drücken, um sie zu reaktivieren.

Sie blenden den unteren Bereich des Erfassungsfelds gezielt aus und werten die Signalform aus, um kleine, bodennahe Wärmequellen zu ignorieren. Das funktioniert bis zu dem Tiergewicht, das der Hersteller für das jeweilige Modell angibt; eine einheitliche Grenze gibt es nicht, deshalb vor dem Kauf das Datenblatt mit dem Gewicht des eigenen Tiers vergleichen. Ein Hund, der auf das Sofa springt, ist wieder auf Kopfhöhe und löst trotzdem aus.

Ein externer Streaming-Player. Ein Gerät für unter hundert Euro ist meist erheblich schneller als die eingebaute Elektronik und bekommt länger Updates. Der Fernseher wird damit zu dem, was er am besten kann: einem Bildschirm. Vorher lohnt es sich, Cache zu leeren und ungenutzte Apps zu entfernen.

Netzbetriebene Zigbee-Geräte (Lampen, Steckdosen, Repeater) leiten Signale weiter und bilden so ein Mesh, das die Reichweite vergrößert. Batteriebetriebene Sensoren hängen dagegen nur am nächsten Mesh-Knoten. Fehlen weiterleitende Geräte oder sind sie zu weit entfernt, brechen entfernte Geräte immer wieder weg.

Für die moderne Messeinrichtung steht die Obergrenze in § 32 Absatz 1 Satz 1 MsbG: Die Ausstattung ist wirtschaftlich vertretbar, „wenn für den Messstellenbetrieb für jeden Zählpunkt nicht mehr als 25 Euro brutto jährlich in Rechnung gestellt werden“. Für intelligente Messsysteme staffelt § 30 Absatz 1 MsbG die Preisobergrenzen ab dem 1. Januar 2025 nach Verbrauchsgruppen; im Fall eines Zählpunkts mit einer steuerbaren Verbrauchseinrichtung nach § 14a EnWG dürfen nach Nummer 4 insgesamt brutto jährlich nicht mehr als 130 Euro in Rechnung gestellt werden, davon höchstens 50 Euro dem Anschlussnutzer. Achtung: Wählst du einen wettbewerblichen Messstellenbetreiber, gelten diese Obergrenzen nach Darstellung der Bundesnetzagentur nicht.

Die Alliance nennt das Zeichen ein Gütesiegel dafür, dass Geräte reibungslos zusammenarbeiten – „a seal of approval that devices will work seamlessly together, today, and tomorrow“. Zugesichert ist die standardisierte Funktion der jeweiligen Gerätekategorie über eine lokale Verbindung, dazu die Einrichtung per QR- oder Zahlencode und die Nutzung in mehreren Plattformen gleichzeitig. Nicht zugesichert ist, dass jede Sonderfunktion eines Herstellers in jeder fremden App auftaucht.

Er ist ein Gateway zwischen IPv6 und IPv4 und übersetzt laut OpenThread-Dokumentation TCP, UDP sowie ICMP beziehungsweise ICMPv6. Der Border Router veröffentlicht dafür ein eigenes Präfix in den Thread-Netzwerkdaten. Das Gerät baut daraus eine IPv6-Adresse, die den IPv4-Server meint, und schickt seine Pakete dorthin.

Dort stehen Beschäftigte vor der Kamera, und das Wort Beschäftigte kommt in § 4 nicht vor. Die Vorschrift für ihre Daten ist § 26 BDSG: Personenbezogene Daten von Beschäftigten dürfen für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn das für dessen Durchführung „erforderlich“ ist. Das ist ein strengerer Maßstab als das Hausrecht, und er ist für jede einzelne Kamera zu begründen. Dazu kommt bei bestehendem Betriebsrat § 87 Absatz 1 Nummer 6 BetrVG, denn Kameras sind technische Einrichtungen, die Verhalten überwachen können.

Aktiv zuordnen. § 21b Absatz 1 Satz 1 EEG verpflichtet dazu: „Anlagenbetreiber müssen jede Anlage einer der folgenden Veräußerungsformen zuordnen“ – der Marktprämie nach § 20, der Einspeisevergütung nach § 21 Absatz 1 Satz 1 Nummer 1, 2, 3 oder 4, dem Mieterstromzuschlag nach § 21 Absatz 3 oder der sonstigen Direktvermarktung nach § 21a. § 21c Absatz 1 Satz 5 EEG macht die Bedeutung dieses Schrittes unmissverständlich: „Die Zuordnung einer Anlage entspricht der Geltendmachung des entsprechenden Anspruchs.“ Ohne Zuordnung wird also kein Anspruch geltend gemacht.

Ein Netzwerkkabel, wo immer es geht – und zwar an dem Lautsprecher, der hinterherhinkt. Nur bei Systemen, die aus einem verkabelten Gerät heraus ein eigenes Funknetz für die übrigen Lautsprecher aufspannen, hilft ein einzelnes Kabel auch der ganzen Gruppe; verlassen sollte man sich darauf nicht. Ansonsten: den betroffenen Lautsprecher näher an einen Zugangspunkt bringen und das WLAN während der Wiedergabe nicht mit großen Downloads belasten.

Ein USB-Verlängerungskabel von einem halben bis einem Meter, das den Stick physisch von Rechner, SSDs und USB-3-Buchsen wegbringt. Das klingt zu simpel, ist aber die wirksamste Einzelmaßnahme überhaupt. Ergänzend lässt sich ein Zigbee-Kanal wählen, der nicht mit dem WLAN-Kanal überlappt.

Die Zahl der Auslösungen senken: Erkennungszonen eng fassen, damit die Straße und der Nachbarweg nicht ständig aufwecken, und die Empfindlichkeit reduzieren. Jede Aufzeichnung kostet spürbar Strom. Der dauerhafte Weg ist ein fest verdrahteter Anschluss oder ein zweiter Akku zum Tauschen. Und: einen eiskalten Akku nie sofort laden – erst auf Zimmertemperatur bringen.

Zwei Wege. Entweder das Objektiv direkt an die Scheibe setzen, sodass zwischen Linse und Glas kein Spalt bleibt, durch den Reflexionen eintreten können – ein Gummiring oder eine Schaumstoffmanschette hilft dabei. Oder die Infrarot-Nachtsicht abschalten und den Bereich draußen mit einer normalen Lampe beleuchten.

Gegenlichtausgleich (BLC) oder besser einen echten Dynamikumfang-Ausgleich (WDR) aktivieren, sofern die Kamera das kann. Zusätzlich lässt sich die Belichtung oft manuell festlegen, sodass sie sich am Vordergrund orientiert – dann brennt der Himmel aus, aber die Person am Türgriff ist erkennbar. Und genau darauf kommt es an.

Die Steckdose kurz stromlos machen und wieder einstecken, sobald der Router läuft – dann findet sie das Netz auf Anhieb. Dauerhaft hilft ein fester 2,4-GHz-Kanal im Router und ein gleichbleibender Netzname, damit sich nach jedem Neustart nichts unter ihr verändert.

Viele Router senden 2,4- und 5-GHz-Netz unter demselben Namen (SSID) und schieben das Handy automatisch aufs schnellere 5-GHz-Band. Beim Koppeln reicht die App das WLAN vom Handy ans Gerät weiter – landet das Handy auf 5 GHz, bekommt das 2,4-GHz-Gerät falsche Daten und die Verbindung scheitert.

Ein externer Fühler, wenn das Modell ihn unterstützt: Er misst dort, wo Sie sitzen, und der Regelkreis stimmt tatsächlich. Ein Offset ist eine Korrektur per Handschlag – er verschiebt den Messwert um einen festen Betrag und funktioniert nur, solange die Abweichung ungefähr konstant bleibt.

Unter Speicher verwalten bietet das Apple TV beide Wege an. Löschen entfernt laut Handbuch die App „and all its data“, Auslagern entfernt die App, behält aber ihre Daten. Wer Platz braucht und die App später vielleicht wieder nutzt, ist mit Auslagern besser bedient. Wer eine App endgültig loswerden will, löscht sie. Gekaufte Apps kosten beim erneuten Laden nichts: Apple schreibt, eine gelöschte App lasse sich ohne erneuten Kauf wieder aus dem App Store laden.

Der Auslöser startet die Automation (Bewegung erkannt), die Bedingung entscheidet, ob sie ausgeführt wird (nur wenn es dunkel ist). Werden beide vermischt – etwa indem ein Zustand als Auslöser genutzt wird –, feuert die Automation bei jeder kleinen Änderung erneut. Das ist die häufigste Ursache für unerklärliches Doppelschalten.

Ein Bewegungsmelder reagiert auf die Veränderung von Wärmestrahlung, also auf Bewegung. Ein Präsenzmelder erkennt zusätzlich, ob jemand anwesend ist, auch wenn er sich kaum rührt – oft über Radartechnik. Für Räume, in denen man länger stillsitzt, etwa Büro oder Bad, ist ein Präsenzmelder die richtige Wahl.

Das Gerät dort anzulernen, wo es später hängen soll – nicht neben der Zentrale. Nur so sucht es sich den Weg, den es später tatsächlich gehen muss. Wer am Schreibtisch anlernt und dann in den Keller montiert, bricht genau die Verbindung, die eben noch funktionierte.

Dass Handy und Lautsprecher an unterschiedlichen Zugangspunkten oder in verschiedenen Bändern hängen und der Router den Rundruf nicht weiterreicht. In den Router-Einstellungen hilft die Option, Multicast beziehungsweise IGMP-Snooping korrekt zu behandeln. Feste IP-Adressen für die Lautsprecher beseitigen zusätzlich viele sporadische Aussetzer.

Den Wandschalter dauerhaft eingeschaltet lassen und das Licht über App, Szene oder einen smarten Taster steuern. Wo das nicht durchzuhalten ist, gehören klassische Schalter durch smarte ersetzt – oder es braucht dedizierte Repeater, die immer Strom haben und niemandem im Weg sind.

§ 3 Nummer 95 EnWG definiert den Stromliefervertrag mit dynamischen Tarifen als „ein Stromliefervertrag mit einem Letztverbraucher, in dem die Preisschwankungen auf den Spotmärkten, einschließlich der Day-Ahead-Märkte sowie der Intraday-Märkte, in Intervallen widergespiegelt werden, die mindestens den Abrechnungsintervallen des jeweiligen Marktes entsprechen“. Wichtig ist das Wort widergespiegelt: Der Vertrag bildet Börsenpreise ab. Er verspricht nicht, dass sie niedrig sind.

Thread ist ein eigenes Funknetz und spricht kein WLAN. Der Border Router ist die Brücke: Er hängt per WLAN oder Ethernet in deinem Heimnetz und übersetzt zwischen beiden Welten. Ohne ihn existiert schlicht kein Thread-Netz, in das ein neues Gerät aufgenommen werden könnte – egal wie oft du den Kopplungscode einscannst.

Sie sind nicht kaputt, aber verwaist – sie hängen in einem Netz, dessen Koordinator fehlt. Mit einer Sicherung lässt sich eine neue Zentrale mit demselben Netzschlüssel aufsetzen, und die Geräte melden sich wieder. Ohne Sicherung muss jedes einzelne Gerät zurückgesetzt und neu angelernt werden – bei fünfzig Geräten ist das ein verlorenes Wochenende.

Er darf nicht einfach ablehnen, sondern schuldet eine Begründung. § 19 Absatz 2 Satz 4 NAV: „Stimmt der Netzbetreiber nicht zu, hat er den Hinderungsgrund, mögliche Abhilfemaßnahmen des Netzbetreibers und des Anschlussnehmers oder -nutzers sowie einen hierfür beim Netzbetreiber erforderlichen Zeitbedarf darzulegen.“ Für steuerbare Verbrauchseinrichtungen kommt hinzu, was die Bundesnetzagentur zu ihrer Festlegung vom 27. November 2023 schreibt: Der Netzbetreiber darf den Anschluss neuer privater Ladeeinrichtungen oder Wärmepumpen „nicht mehr mit Verweis auf mögliche lokale Überlastung seines Netzes ablehnen oder verzögern“.

Dann wird geschätzt – aber nicht beliebig. § 40a Absatz 2 Satz 1 EnWG lässt eine Schätzung zu, soweit ein Letztverbraucher „trotz entsprechender Verpflichtung keine Ablesedaten übermittelt hat“ oder der Lieferant den tatsächlichen Verbrauch aus Gründen, die er nicht zu vertreten hat, nicht ermitteln kann; sie hat „unter angemessener Berücksichtigung der tatsächlichen Verhältnisse zu erfolgen“. Satz 2 gibt die Maßstäbe: der eigene Verbrauch im vorangegangenen Abrechnungszeitraum oder der eines vergleichbaren Letztverbrauchers. Eine Strafe oder ein Zuschlag ist nicht vorgesehen.

Wenn die Anleitung des Sensors es zulässt, eine Lithium-Zelle. Lithium-Eisensulfid-Zellen im AA- und AAA-Format halten ihre Spannung bei Kälte deutlich besser. Die schlechteste Wahl für dauerhaften Frost sind Alkaline-Zellen, auch wenn sie im Sommer tadellos laufen. Eine Knopfzelle vom Typ CR2032 gehört ausdrücklich nicht in diese Kategorie – das C im Namen steht für Lithium-Mangandioxid, sie ist also selbst eine Lithium-Zelle. Was sie im Frost begrenzt, ist nicht ihre Chemie, sondern ihre Baugröße: Eine so kleine Zelle hat wenig Reserve für den Stromstoß beim Senden.

Die Matter-FAQ zählt auf: Bridges, Controller, Türschlösser, Heizungs- und Klimasteuerung, Licht und Elektrik, Mediengeräte, Sicherheits- und Sicherungssensoren sowie Rollos und Beschattung. Der Umfang wächst mit den Versionen: Zu Matter 1.5 meldete die Alliance Unterstützung für „cameras, closures, soil sensors, and new energy management capabilities“. Ob die eigene Plattform-App eine frisch hinzugekommene Kategorie bereits kennt, steht in deren Versionshinweisen.

Weil netzbetriebene Zigbee-Lampen doppelte Arbeit leisten: Sie leuchten – und sie leiten Funksignale weiter. Jede Lampe ist eine Zwischenstation im Mesh. Schalten Sie sie am Wandschalter stromlos, brechen alle Wege weg, die über sie liefen. Der Sensor am anderen Ende der Wohnung ist dann nicht mehr erreichbar, obwohl er selbst tadellos funktioniert.

Bei den großen Anbietern ja. § 41a Absatz 4 Satz 1 EnWG verpflichtet Stromlieferanten mit mehr als 200 000 Letztverbrauchern, im Folgejahr auch einen Festpreisvertrag anzubieten, „der eine bindende Laufzeit von mindestens zwölf Monaten hat und einen festen Preis in Bezug auf den Versorgeranteil im Sinne des § 3 Nummer 106 für diese Laufzeit garantiert“. Beachte die Reichweite: garantiert wird der Versorgeranteil, nicht der Endpreis – Satz 2 erlaubt ausdrücklich die Anpassung an Änderungen von Preisbestandteilen, die nicht Teil des Versorgeranteils sind. Und nach Absatz 5 sind Lieferanten, die ausschließlich dynamische Tarife anbieten, von dieser Pflicht befreit.

§ 29 Absatz 1 MsbG nennt die Pflichtfälle für den grundzuständigen Messstellenbetreiber, soweit es nach § 30 wirtschaftlich vertretbar ist: mit intelligenten Messsystemen „bei Letztverbrauchern mit einem Jahresstromverbrauch von mehr als 6 000 Kilowattstunden“ (Nummer 1) sowie mit intelligenten Messsystemen und einer Steuerungseinrichtung am Netzanschlusspunkt bei Letztverbrauchern, mit denen eine Vereinbarung nach § 14a des Energiewirtschaftsgesetzes besteht, und – nach Nummer 2 Buchstabe b unter dem Vorbehalt, dass dies zur Erreichung der Ausstattungsanteile erforderlich ist – bei Betreibern von Anlagen mit einer installierten Leistung von mehr als 7 Kilowatt. Alle übrigen bekommen nach § 29 Absatz 3 MsbG mindestens eine moderne Messeinrichtung – die Ausstattung hat „bis zum Ablauf des 31. Dezember 2032“ zu erfolgen.

Thermostat abschrauben, den hervorstehenden Metallstift mehrmals vorsichtig eindrücken und wieder herausfedern lassen – notfalls mit einer Zange sanft hin- und herbewegen, ohne ihn zu verbiegen. Federt er wieder frei, ist das Problem gelöst. Bleibt er stecken, gehört der Ventileinsatz von einer Fachkraft getauscht.

Nur mit Dauerstrom und lokaler Daueraufzeichnung – etwa auf SD-Karte oder NAS. Eine Kamera, die dauerhaft aufzeichnet, hat keine Vorlaufzeit, weil sie nie schläft. Bei ereignisgesteuerten Cloud-Kameras ist die Lücke systembedingt und lässt sich nur verkleinern, nicht beseitigen.

Jede dauerhaft mit Strom versorgte Hue-Lampe wirkt als Repeater und vergrößert das Zigbee-Mesh. Eine zusätzliche Lampe oder ein Smart Plug zwischen Bridge und entfernter Lampe schließt Funklücken.

In Home Assistant zeigen 'Einstellungen › Automationen › Traces' und das Logbuch exakt, welche Automation wann ausgelöst hat. Alexa und Google Home führen die Aktivität in der App unter Aktivitätsverlauf bzw. Routinen.

Genauer als jede Steckdose, und überprüfbar. Beim Verwenden gilt nicht die Fehlergrenze der Eichung, sondern die Verkehrsfehlergrenze; § 22 Absatz 2 Satz 2 MessEV stellt dazu die Vermutung auf, „dass die Verkehrsfehlergrenze eines Messgeräts eingehalten ist, wenn sie nicht mehr als das Doppelte der Fehlergrenze beträgt“ und keine abweichende Feststellung des Regelermittlungsausschusses veröffentlicht ist. Die Eichfrist beträgt nach § 34 Absatz 1 MessEV zwei Jahre, soweit nicht in Anlage 7 etwas anderes bestimmt ist – und dort steht sie: acht Jahre für Wechselstromzähler mit elektronischem Messwerk (Nummer 6.3), sechzehn Jahre für Zähler mit Induktionsmesswerk (Nummer 6.1).

Deshalb ist eine Rückfallebene wichtig: die meisten smarten Schlösser lassen sich weiter mit dem normalen Schlüssel von außen bedienen, oder der originale Schließzylinder bleibt nutzbar. Verlass dich nie allein auf App und Motor – ein mechanischer Notzugang sollte immer existieren.

Über einen Dienst mit dem Namen _meshcop._udp. Die Thread-Spezifikation verlangt laut OpenThread-Dokumentation, dass Thread Border Router diesen Dienst für den Thread Border Agent veröffentlichen. Genau danach sucht eine Kopplungs-App. Findet sie ihn nicht, existiert der Border Router aus ihrer Sicht nicht, auch wenn er einwandfrei läuft.

So lange, wie der Zweck sie braucht, nicht so lange, wie die Festplatte reicht. § 4 Absatz 5 BDSG: „Die Daten sind unverzüglich zu löschen, wenn sie zur Erreichung des Zwecks nicht mehr erforderlich sind oder schutzwürdige Interessen der betroffenen Personen einer weiteren Speicherung entgegenstehen.“ Eine Ringspeicherung bis zur vollen Platte orientiert sich an der Plattengröße, nicht am Zweck, und ist damit mit Absatz 5 nicht vereinbar. Der Rekorder bekommt eine Löschfrist, die sich aus dem festgelegten Zweck ergibt.

Das Verfahren unterscheidet sich je nach Hersteller erheblich – meist über eine bestimmte Tastenkombination am Schalter oder einen Knopf am Motorkopf. Ohne die passende Anleitung ist Raten hier keine gute Idee: Falsch gesetzte Endpunkte lassen den Rollladen gegen den Anschlag fahren und können das Behangmaterial beschädigen.

Thermostat abnehmen und den Ventilstift mehrfach vorsichtig mit der Hand oder einer Zange eindrücken und wieder herausfedern lassen – oft löst sich die Verkalkung dabei. Federt der Stift gar nicht mehr, sitzt er fest und der Ventileinsatz gehört erneuert. Zusätzlich lohnen sich Lithium-Batterien: Sie halten deutlich länger und brechen bei Kälte nicht ein.

Auf lokal steuerbare Standards setzen – Zigbee, Z-Wave, Matter oder Thread – und eine lokale Steuerzentrale betreiben, etwa Home Assistant. Und die eiserne Regel: Was existenziell ist, muss von Hand bedienbar bleiben. Ein Lichtschalter, der weiterhin funktioniert, ist kein Rückschritt, sondern Ausfallsicherheit.

Ebenfalls dort: Die Option Remote ist laut Handbuch dazu da, „to view information about your remote, including its battery level“. Eine Fernbedienung, die nur noch manchmal reagiert, ist meist leer, nicht defekt. Das Handbuch weist außerdem darauf hin, dass nicht alle Funktionen in allen Ländern und auf allen Apple-TV-Modellen verfügbar sind.

Mit einer offenen Steuerungssoftware wie Zigbee2MQTT oder ZHA in Home Assistant. Diese sprechen mit praktisch jedem Zigbee-Gerät, unabhängig vom Hersteller – und machen die Frage nach der Marke weitgehend gegenstandslos. Vor jedem Anlernversuch gehört das Gerät zurückgesetzt, sonst sucht es weiter seine alte Zentrale.

Die Basisstation an einem festen Platz lassen und den Roboter immer von dort starten. Nach einer sauberen, vollständigen Kartierungsfahrt gibt es bei den meisten Modellen die Möglichkeit, die Karte zu speichern und zu sperren – dann wird sie nicht mehr bei jeder Fahrt überschrieben.

Als Faustregel etwa 0,5 m links und rechts sowie rund 1,5 m nach vorn frei von Hindernissen. Nur so kann der Roboter das Infrarot- bzw. Funksignal der Station finden und sauber andocken.

Es gibt keine feste Zahl, aber eine gute Faustregel: Jedes Gerät sollte mindestens zwei brauchbare Nachbarn haben. Dann bleibt das Netz auch stabil, wenn eine Lampe ausgeschaltet oder ein Stecker gezogen wird.

Nein. Die Bundesnetzagentur stellt das ausdrücklich klar: „Die Regelungen gelten nur für steuerbare Verbrauchseinrichtungen. Der normale Haushaltsverbrauch (z.B. Licht, Kühlschrank) ist von den neuen Regelungen nicht betroffen.“ Ebenso wenig betroffen ist die Einspeisung aus einer Photovoltaikanlage – die Festlegungen zu § 14a EnWG sehen nach Darstellung der Bundesnetzagentur „allein Regelungen für die Stromentnahme aus dem Netz und nicht für die Einspeisung“ vor.

Die Bilderkennung arbeitet mit dem Bildinhalt. Fernseher mit Mikrofon für Sprachsteuerung haben zusätzlich eine Spracherfassung – das ist eine getrennte Funktion mit eigenem Schalter. Beide gehören geprüft, wenn man das Gerät sauber einstellen will.

Laut Handbuch: „Go to Settings on Apple TV 4K. Go to Remotes and Devices, then adjust any of the settings listed below.“ Dort steht die Option TV Button neben Clickpad, Touch Surface Tracking und Remote. Auf Deutsch heißt der Bereich Fernbedienungen und Geräte; der Name der Taste ist auf beiden Sprachen die Taste mit dem Fernsehersymbol.

An einer einzigen Frage: Funktioniert es, wenn der Internetzugang ausfällt? Wird sie nicht klar mit Ja beantwortet, ist die Antwort Nein. Ein Gerät mit lokaler Steuerung wirbt damit, weil es ein Verkaufsargument ist.

Daran, dass es dort stehen muss. § 40a Absatz 1 Satz 5 EnWG: „Der Energielieferant hat in der Rechnung anzugeben, wie ein von ihm verwendeter Zählerstand ermittelt wurde.“ Für die Schätzung verschärft Absatz 2 Satz 3 das: Der geschätzte Verbrauch ist „unter ausdrücklichem und optisch besonders hervorgehobenem Hinweis auf die erfolgte Verbrauchsabschätzung und den einschlägigen Grund für deren Zulässigkeit sowie die der Schätzung zugrunde gelegten Faktoren“ anzugeben und auf Wunsch in Textform und unentgeltlich zu erläutern. Wer den Hinweis nicht findet, hat entweder keinen geschätzten Wert vor sich – oder eine Rechnung, die dem Gesetz nicht genügt.

Viele Routinen laufen nicht lokal, sondern über die Server des Herstellers. Ist dieser Dienst gestört oder das verknüpfte Konto abgelaufen, passiert nichts – auch wenn zu Hause alles online wirkt. Ein Blick auf die Statusseite des Anbieters und ein erneutes Verknüpfen des Kontos grenzen das schnell ein.

Am Anfang der Adresse. Beginnt sie mit fe80, reicht sie nur bis zum unmittelbaren Funknachbarn. Beginnt sie mit fd, ist sie eine private Adresse aus dem Thread-Mesh und außerhalb davon wertlos. Für den Zugriff von außerhalb des Thread-Netzes braucht es eine global gültige Adresse, die das Gerät aus einem vom Border Router bereitgestellten Präfix bildet.

Auf der Verpackung und im Datenblatt steht es. Matter ist nur der gemeinsame Sprachstandard, die Funkstrecke darunter ist entweder WLAN, Ethernet oder Thread. WLAN-Geräte brauchen keinen Border Router, Thread-Geräte zwingend. Eine sehr lange Batterielaufzeit bei einem Sensor ist ein starkes Indiz für Thread.

Ein Home-Hub – ein HomePod, ein Apple TV oder ein dauerhaft daheim stehendes iPad – ist der Vermittler, der Automationen ausführt und den Zugriff von unterwegs ermöglicht. Ohne ihn funktionieren die Geräte nur, solange dein iPhone im selben WLAN ist, und Automationen laufen gar nicht.

Der Funk allein ist nicht das Protokoll. Die Alliance stellt es genau so gegenüber: „Thread-based devices support the same 802.15.4 radio technology as Zigbee but use IP-based technology for the network stack.“ Gleiche Funkschicht, völlig andere Netzwerkschicht darüber. Matter setzt auf IP auf, Zigbee nicht. Der Umbau wäre also kein Feinschliff an der Firmware, sondern ein Austausch des kompletten Netzwerkstapels – und ob ein Hersteller das für ein altes Gerät leistet, steht allein in seiner eigenen Ankündigung.

§ 341 Absatz 1 Satz 4 SGB V lautet: „Die Versicherten- und Widerspruchsrechte im Hinblick auf die elektronische Patientenakte nach Satz 1 können ab Vollendung des 15. Lebensjahres ausgeübt werden.“ Wer 15 geworden ist, kann also selbst entscheiden, auch über den Widerspruch nach § 344 Absatz 3. Wer bis dahin für Jüngere handelt, regelt dieser Satz nicht; das steht nicht im gelesenen Text.

§ 5 Absatz 1 Satz 2 EFZG nennt die Grenze: Dauert die Arbeitsunfähigkeit „länger als drei Kalendertage“, ist die Bescheinigung spätestens an dem darauffolgenden Arbeitstag vorzulegen. Satz 3 erlaubt dem Arbeitgeber, sie früher zu verlangen, Satz 4 verlangt bei längerer Dauer eine neue. Für gesetzlich Versicherte verweist Absatz 1a Satz 2 auf genau diese Zeitpunkte: Zu ihnen ist die Arbeitsunfähigkeit ärztlich feststellen zu lassen. Verlangt der Arbeitgeber den Nachweis früher, gilt auch für die Feststellung dieser frühere Zeitpunkt.

Die Modulreferenz führt die Geschichte des Abschnitts zum Laden von ES-Modulen per require() auf: Eingeführt in v22.0.0 und v20.17.0 hinter einem Schalter; „v23.0.0, v22.12.0, v20.19.0 This feature is no longer behind the --experimental-require-module CLI flag.“ Die Warnung beim Laden fiel in v23.5.0, v22.13.0 und v20.19.0 weg, und mit v25.4.0 heißt es: „This feature is no longer experimental.“ Ein Node 20.18 wirft den Fehler also noch, ein Node 20.19 oder 22.12 nicht mehr, ohne dass am Code etwas geändert wurde.

Ja, „im Zweifel“: „Die Vorschriften des § 126, des § 126a oder des § 126b gelten im Zweifel auch für die durch Rechtsgeschäft bestimmte Form.“ Absatz 2 löst diesen Zweifel für die schriftliche Form aber zugunsten der einfachen Übermittlung, und nur wenn „ein anderer Wille anzunehmen ist“, etwa weil der Vertrag ausdrücklich eine eigenhändige Unterschrift oder ein Einschreiben verlangt, bleibt es bei der strengen Form. Die Klausel genau lesen: Steht nur schriftlich, gilt Absatz 2.

Das war einmal ein brauchbares Merkmal, als Phishing-Mails maschinell übersetzt wurden. Das BSI führt die Aussage „Phishing-E-Mails sind leicht zu erkennen“ inzwischen ausdrücklich als Irrtum und begründet es so: Phishing-E-Mails zu enttarnen werde immer schwieriger, auch weil Cyberkriminelle oft KI einsetzen. Eine fehlerfreie, korrekt gegenderte, im richtigen Corporate Design gesetzte Mail ist heute kein Echtheitsbeweis, sondern der Normalfall – bei echten wie bei gefälschten. Wer weiter auf Tippfehler wartet, prüft ein Merkmal, das der Gegenseite nichts mehr kostet.

Der Rechenweg entsteht auf demselben Weg wie das Ergebnis: Er wird geschrieben, nicht durchgeführt. Ein plausibel aussehender Zwischenschritt ist kein Beleg für das, was danach kommt. Nützlich ist die Technik trotzdem, und der Hersteller sagt auch, wie weit sie trägt: Wird das Modell angewiesen, schrittweise vorzugehen und alle beteiligten Schritte darzustellen, dann werde „die Möglichkeit der Ungenauigkeit von Ergebnissen reduziert und die Bewertung der Modellantwort vereinfacht“. Reduziert und leichter prüfbar – nicht ausgeschlossen. Sogenannte Denkmodelle, die vor der Antwort systematisch Zwischenschritte erzeugen, schneiden laut derselben Dokumentation bei mathematischen und logischen Aufgaben deutlich besser ab. Besser bleibt aber eine Aussage über die Häufigkeit von Fehlern, nicht über ihre Abwesenheit.

Das behauptet eine verbreitete Lesart, der Wortlaut sagt es nicht. In der Gesamtausgabe des TDDDG kommen Arbeitgeber, Beschäftigte und Arbeitnehmer kein einziges Mal vor, E-Mail und Postfach ebenso wenig. Ob ein Arbeitgeber, der private Nutzung duldet, unter Nummer 2 des § 3 Absatz 2 fällt, beantwortet das Gesetz nicht; wer es in die eine oder andere Richtung als sicher hinstellt, behauptet mehr als der Text. Deshalb ist die betriebliche Regelung der privaten Nutzung der Weg, auf dem die Frage gar nicht erst entsteht.

Nur unter zwei Bedingungen zugleich. § 2 Absatz 2 Nummer 2 nimmt „Archive, die weder Inhalte enthalten, die für aktive Verwaltungsverfahren benötigt werden, noch nach dem 23. September 2019 aktualisiert oder überarbeitet wurden“, aus. Ein Formular, das heute noch für einen Antrag gebraucht wird, ist also nie Archiv, egal wie alt es ist. Und ein altes Dokument, das nach dem 23.09.2019 überarbeitet wurde, fällt ebenfalls heraus.

Die schärfste Rechtsfolge dieses ganzen Themas. § 312k Absatz 6 Satz 1 BGB: Werden die Schaltflächen und die Bestätigungsseite nicht entsprechend den Absätzen 1 und 2 zur Verfügung gestellt, „kann ein Verbraucher einen Vertrag, für dessen Kündigung die Schaltflächen und die Bestätigungsseite zur Verfügung zu stellen sind, jederzeit und ohne Einhaltung einer Kündigungsfrist kündigen“. Nicht zum Laufzeitende, nicht mit drei Monaten Vorlauf – jederzeit. Satz 2 stellt klar, dass die außerordentliche Kündigung davon unberührt bleibt.

Nein, das ist die Regel und nicht die Ausnahme. Die Fensterkennzeichnung ist eine freiwillige Entscheidung jeder einzelnen Anwendung, und Microsoft ordnet sie selbst nüchtern ein: Anders als ein Sicherheitsmerkmal oder eine Umsetzung von Rechteverwaltung gebe es keine Garantie, dass Fensterinhalte damit strikt geschützt seien — genannt wird ausdrücklich das Abfotografieren des Bildschirms. Es ist also eine Bremse, kein Panzer. Wer sie setzt, entscheidet der Hersteller der jeweiligen App.

Normal nicht, aber typisch. Beim Redeploy lädt der Server dieselben Klassen ein weiteres Mal über einen neuen Klassenlader. Bleibt eine Referenz auf den alten Lader hängen, kann die JVM dessen Metadaten nicht freigeben, und der Metaspace wächst mit jedem Zyklus. Ein Neustart des Prozesses schiebt das Problem nur auf.

Nein, dort ist es meist etwas anderes: Die Spur ist vorhanden, aber ihr Codec wird nicht verstanden. Das erkennst du daran, dass die Spur in der Auswahlliste auftaucht und beim Umschalten Stille bleibt, statt zu verschwinden. Bei Streaming-Diensten kann das nicht passieren, weil dort die enthaltenen Verfahren vorher angesagt werden; bei einer Datei auf der Festplatte tut das niemand. Dann geht es um Container und Codec und nicht um Sprachwahl.

Nein, das ist ein anderer Fehler mit einer anderen Lösung. Bleibt alles schwarz — Schreibtisch, Fenster, Mauszeiger —, fehlt der App in aller Regel die Systemberechtigung zur Bildschirmaufnahme, besonders unter macOS. Das erkennst du an der Vollständigkeit des Nichts: Beim Kopierschutz ist präzise ein Rechteck leer, und der Rest des Bildes steht sauber daneben.

Für das Auge vielleicht, für das Kriterium nicht. Das Verständnisdokument zu 1.4.3 stellt ausdrücklich klar: „The 3:1 and 4.5:1 contrast ratios referenced in this success criterion are intended to be treated as threshold values. When comparing the computed contrast ratio to the Success Criterion ratio, the computed values should not be rounded (e.g., 4.499:1 would not meet the 4.5:1 threshold).“ Bei 1.4.11 steht dieselbe Regel mit dem Beispiel 2.999:1 gegen 3:1. Der Sinn dahinter ist nicht Pedanterie, sondern Nachprüfbarkeit: Eine Schwelle, die auf Zuruf gerundet werden darf, ist keine Schwelle.

Weil die Endung nur die Kiste benennt und nicht ihren Inhalt. Genau dafür hat die IETF eine eigene Bezeichnung erfunden: Sie nennt solche Medientypen „Bucket“-Typen, also Eimer, und schreibt über sie den Satz, der die ganze Verwechslung auflöst — „With each 'bucket' type, a receiving agent only knows that it has a container format. It doesn't even know whether content that is labeled video/3gpp or video/3gpp2 contains video; it might be audio only, audio and video, or video only.“ Der Abspieler weiß beim Öffnen also nur, dass er eine Kiste vor sich hat. Ob er ihren Inhalt entpacken kann, entscheidet sich erst danach.

Seit der Neufassung ja, aber mittelbar und nicht als Teil der Zahl. § 10b Absatz 3 JuSchG verlangt, dass „nach konkreter Gefahrenprognose als erheblich einzustufende Risiken für die persönliche Integrität von Kindern und Jugendlichen, die im Rahmen der Nutzung des Mediums auftreten können“, angemessen berücksichtigt werden. Der Satz danach zählt auf, was gemeint ist: Risiken „durch Kommunikations- und Kontaktfunktionen, durch Kauffunktionen, durch glücksspielähnliche Mechanismen, durch Mechanismen zur Förderung eines exzessiven Mediennutzungsverhaltens, durch die Weitergabe von Bestands- und Nutzungsdaten ohne Einwilligung an Dritte sowie durch nicht altersgerechte Kaufappelle insbesondere durch werbende Verweise auf andere Medien“. Diese Risiken können die Einstufung beeinflussen und tauchen in den Zusatzsymbolen auf. Aus der bloßen Zahl lässt sich aber nicht ablesen, welches dieser Risiken vorliegt und welches nicht.

Nein, und diese Unterscheidung erspart viel unnötige Sucherei. Laut Handbuch sind Partitions-, Unterpartitions-, Spalten-, Index-, Routinen-, Ereignis- und Ressourcengruppennamen auf keiner Plattform schreibweisenempfindlich, Spaltenaliase ebenso wenig. Betroffen sind Datenbank-, Tabellen- und Triggernamen — also genau das, was auf dem Datenträger als Verzeichnis oder Datei landet. Wer eine Spalte falsch schreibt, bekommt überall denselben Fehler; wer eine Tabelle falsch schreibt, nur auf einem Teil der Rechner.

Nein, und dieser Unterschied ist die eigentliche Falle. Werte in TIMESTAMP-Spalten werden laut Handbuch beim Speichern von der Zeitzone der Sitzung nach UTC umgerechnet und beim Lesen von UTC wieder in die Zeitzone der Sitzung zurück. DATETIME-Werte werden nicht umgerechnet; sie liegen so in der Datenbank, wie sie hineingeschrieben wurden. Zwei Spalten, dieselbe Uhrzeit hineingeschrieben, zwei verschiedene Antworten aus einer anderen Sitzung — und beides ist genau das dokumentierte Verhalten.

Das Verfahren selbst ist ein offener Standard: FIDO2 wurde laut BSI gemeinsam von der FIDO-Allianz und dem W3C entwickelt, die Browserseite steht als WebAuthn beim W3C. Gefesselt wird man nicht durch den Standard, sondern durch die Wahl des Speicherorts – wenn alle Passkeys ausschließlich im Schlüsselbund eines einzigen Anbieters liegen. Wer das nicht will, legt seine Passkeys in einen plattformübergreifenden Passwortmanager oder registriert zusätzlich einen eigenen Sicherheitsschlüssel.

Nach § 2 Absatz 5 sind Nachtarbeitnehmer Arbeitnehmer, die „auf Grund ihrer Arbeitszeitgestaltung normalerweise Nachtarbeit in Wechselschicht zu leisten haben“ oder „Nachtarbeit an mindestens 48 Tagen im Kalenderjahr leisten“. Zwölf Nächte im Jahr ohne Wechselschicht reichen dafür nicht. Erst der Status als Nachtarbeitnehmer löst die Rechte des § 6 aus: die Höchstarbeitszeit mit dem kurzen Ausgleichszeitraum von einem Kalendermonat oder vier Wochen, die arbeitsmedizinische Untersuchung und den Ausgleich nach Absatz 5.

Vorlegen muss ihn ein gesetzlich versicherter Arbeitnehmer nicht mehr, aushändigen lassen muss er ihn schon. § 5 Absatz 1a Satz 2 EFZG verpflichtet dazu, zu den Zeitpunkten aus Absatz 1 Satz 2 bis 4 die Arbeitsunfähigkeit feststellen „und sich eine ärztliche Bescheinigung nach Absatz 1 Satz 2 oder 4 aushändigen zu lassen“. § 109 Absatz 1 Satz 5 SGB IV sagt dasselbe von der Arztseite: „Unberührt bleibt die Verpflichtung des behandelnden Arztes, dem Versicherten eine ärztliche Bescheinigung über das Bestehen der Arbeitsunfähigkeit nach § 73 Absatz 2 Satz 1 Nummer 9 des Fünften Buches in Verbindung mit § 5 Absatz 1a Satz 2 des Entgeltfortzahlungsgesetzes auszuhändigen.“ Was man danach mit dem Papier tut, regelt keiner der beiden Texte. Als eigener Beleg taugt es.

Die Bedrohungslage ist geringer, aber nicht null – vor allem auf macOS gibt es reale Schadsoftware. Wichtiger als ein Scanner sind auch dort aktuelle Updates und Software ausschließlich aus vertrauenswürdigen Quellen.

Nach § 32 Absatz 2 Satz 1 BGB nicht: „Bei der Berufung der Versammlung kann vorgesehen werden, dass Mitglieder auch ohne Anwesenheit am Versammlungsort im Wege der elektronischen Kommunikation an der Versammlung teilnehmen und andere Mitgliederrechte ausüben können (hybride Versammlung).“ Anknüpfungspunkt ist die Berufung, also die Einladung. Das Wort „Satzung“ kommt in § 32 am 14.10.2026 kein einziges Mal vor. Eine Rolle spielt die Satzung erst über § 40: Soweit sie etwas anderes bestimmt, findet § 32 keine Anwendung.

Das hängt am Zweck. § 26 Absatz 1 Satz 1 BDSG erlaubt die Verarbeitung, soweit sie für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Die BfDI unterscheidet für ihren Bereich: Ein Foto für den Dienstausweis kann erforderlich sein, für eine Veröffentlichung im Intranet gelte das nicht, sie sei „deshalb nur mit Einwilligung der Betroffenen zulässig“. Das ist eine Behördenbewertung für öffentliche Stellen des Bundes, keine Norm für jeden Betrieb, aber die Logik ist dieselbe: Wer ein Foto für Werbung nutzt, muss erklären können, warum es für die Durchführung des Arbeitsverhältnisses erforderlich sein soll. Gelingt das nicht, bleibt nur die Einwilligung.

Einen Alternativtext braucht nicht jedes Bild, eine Entscheidung schon. Erfolgskriterium 1.1.1 der WCAG 2.2 verlangt: „All non-text content that is presented to the user has a text alternative that serves the equivalent purpose, except for the situations listed below.“ Eine dieser Ausnahmen ist ausdrücklich der Zierrat: „If non-text content is pure decoration, is used only for visual formatting, or is not presented to users, then it is implemented in a way that it can be ignored by assistive technology.“ Es gibt also zwei richtige Antworten pro Bild — beschreiben oder ausdrücklich ignorierbar machen — und eine falsche: das Attribut ganz weglassen. Dann bleibt dem Vorleseprogramm nur der Dateiname, und der lautet erfahrungsgemäß IMG_4471.

Nicht zuverlässig, und es widerspricht den Nutzungsbedingungen. Der saubere Weg ist ein einziges angemeldetes Konto pro Person oder Pipeline und, bei echtem Bedarf, ein bezahlter Tarif oder ein vorgeschalteter Cache. Mehrere Wegwerf-Konten anzulegen, um ein Limit zu umgehen, ist genau die Art Trick, die beim nächsten Regelupdate zuerst zugemacht wird.

Technisch meistens nicht, und wo es etwas bringt, ist es eine schlechte Idee. Google zählt Ratenbegrenzungen ausdrücklich pro Projekt und nicht pro API-Schlüssel – ein weiterer Schlüssel im selben Projekt teilt sich dasselbe Kontingent. Bei Anthropic gelten die Grenzen auf Ebene der Organisation, wobei Arbeitsbereiche darunter zusätzlich enger gestellt werden können; die Grenze der Organisation gilt aber immer, auch wenn die Arbeitsbereiche zusammen mehr ergäben. Der vorgesehene Weg ist stattdessen der Antrag auf höhere Grenzen beim Anbieter – der existiert genau für diesen Fall.

Nicht unbedingt. Die Meldung heißt nur: Auf diesem Port nimmt niemand an. Entweder läuft PostgreSQL wirklich nicht, oder es lauscht ausschließlich auf localhost und ignoriert Anfragen aus dem Netz. Beides sieht für den Client identisch aus, verlangt aber völlig verschiedene Lösungen.

Nein. -Xmx „Specifies the maximum size (in bytes) of the heap“, und der Heap ist nicht der ganze Speicherbedarf der JVM. Metaspace, Threads, Codecache und nativer Speicher kommen dazu. Wer den Heap auf das Containerlimit setzt, bekommt statt des OutOfMemoryError einen vom Kernel beendeten Prozess, im Orchestrator als OOMKilled sichtbar. Der Heap bekommt einen großen Anteil, aber nicht alles.

Nein, und der Hersteller sagt das ungewöhnlich klar. In der Grundlagendokumentation steht unter einem eigenen Warnhinweis: „Selbst bei Temperatur 0 sind LLMs nicht vollständig deterministisch. Kleine Abweichungen können aufgrund von Gleitkommaarithmetik, Batching und Infrastrukturunterschieden auftreten. Entwerfen Sie keine Systeme, die von identischer Ausgabe für identische Eingaben abhängen.“ Auch der eigens dafür gebaute Startwert hilft nur bedingt: Zu ihm heißt es, „Der Determinismus ist nicht mit reproduzierbaren Ergebnissen garantiert“, und selbst bei gleichem Startwert sei eine gewisse Variabilität derzeit nicht ungewöhnlich. Weniger Streuung ist erreichbar. Keine Streuung ist es nicht.

Nicht, soweit es um die Willensbildung geht. § 79a Satz 4 verpflichtet die Datenschutzbeauftragte oder den Datenschutzbeauftragten zur Verschwiegenheit gegenüber dem Arbeitgeber „über Informationen, die Rückschlüsse auf den Meinungsbildungsprozess des Betriebsrats zulassen“. Satz 5 erklärt außerdem § 6 Absatz 5 Satz 2 und § 38 Absatz 2 BDSG auch im Verhältnis zum Arbeitgeber für anwendbar. Wer prüft, ob der Betriebsrat seine Daten ordentlich ablegt, erfährt dabei womöglich, worüber er berät, und darf genau das nicht weitergeben.

Der Schlüssel gehört ausdrücklich woandershin. Das BSI beschreibt für Online-Sicherungen den zulässigen Weg, das Verschlüsselungsprogramm selbst unverschlüsselt beim Anbieter zu hinterlegen, und schiebt zum Schlüssel den entscheidenden Halbsatz hinterher: Der Schlüssel muss selbstverständlich anders gesichert werden. Programm und Schlüssel am selben Ort heben die Verschlüsselung praktisch auf; Programm und Schlüssel beide verloren heben die Sicherung auf.

Nicht einfach, aber begründet. Was der Text für dienstliche Daten hergibt, steht in § 26 Absatz 1 Satz 1 BDSG: Personenbezogene Daten von Beschäftigten dürfen für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn das für dessen Durchführung erforderlich ist. Die offene Kundenanfrage zu bearbeiten ist ein Durchführungszweck; das private Arztschreiben zu lesen ist keiner. Der Zugriff wird deshalb eng geführt, auf das begrenzt, was erforderlich ist, und protokolliert.

Im Regelfall nicht. Artikel 12 Absatz 5 Satz 1 stellt fest, dass alle Mitteilungen und Maßnahmen gemäß den Artikeln 15 bis 22 „unentgeltlich zur Verfügung gestellt“ werden. Satz 2 erlaubt zwei Reaktionen nur „bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen“: entweder ein angemessenes Entgelt auf Basis der Verwaltungskosten oder die Weigerung, tätig zu werden. Und der Satz danach dreht die Beweislast um: „Der Verantwortliche hat den Nachweis für den offenkundig unbegründeten oder exzessiven Charakter des Antrags zu erbringen.“ Eine eigene Entgeltregel gibt es nur für Mehrfachkopien – Artikel 15 Absatz 3 Satz 2 erlaubt für alle weiteren Kopien ein angemessenes Entgelt auf Grundlage der Verwaltungskosten. Die erste Kopie ist davon nicht erfasst.

Ja, der Text lässt das ausdrücklich zu. § 146 Absatz 5 Satz 1 AO erlaubt die Führung auf Datenträgern, „soweit diese Formen der Buchführung einschließlich des dabei angewandten Verfahrens den Grundsätzen ordnungsmäßiger Buchführung entsprechen“. Satz 2 verlangt, dass die Daten während der Aufbewahrungsfrist jederzeit verfügbar sind und unverzüglich lesbar gemacht werden können. Und Satz 4 holt die übrigen Regeln mit hinein: „Absätze 1 bis 4 gelten sinngemäß.“ Die Tabelle ist also erlaubt, das Überschreiben ohne Spur nicht.

§ 95a Absatz 3 verbietet nicht nur die Umgehung, sondern „die Herstellung, die Einfuhr, die Verbreitung, der Verkauf, die Vermietung, die Werbung im Hinblick auf Verkauf oder Vermietung und der gewerblichen Zwecken dienende Besitz“ von Vorrichtungen und Dienstleistungen, die hauptsächlich der Umgehung dienen oder dafür beworben werden. Eine Empfehlung mit Bezugsquelle liegt nah an Werbung und Verbreitung. Wer das vermeiden will, empfiehlt DRM-freie Quellen statt Werkzeuge.

Nur wenn Sie genau wissen, warum die Warnung erscheint. Sie besagt, dass niemand die Identität der Gegenstelle bestätigen kann – und das ist exakt die Lage, in der auch ein Angreifer wäre, der sich dazwischenschaltet. Bei einer öffentlichen Seite ist das ein klares Nein. Bei einem selbst betriebenen Gerät im eigenen Netz ist es erklärbar.

Ja, und die Antwort ist geschuldet. § 13a Absatz 2 RDG: Auf entsprechende Anfrage einer Privatperson hat der Inkassodienstleister unverzüglich in Textform „den Namen oder die Firma desjenigen, in dessen Person die Forderung entstanden ist“ und „bei Verträgen die wesentlichen Umstände des Vertragsschlusses“ mitzuteilen. Das ist genau der Punkt, an dem eine erfundene oder verwechselte Forderung auseinanderfällt: Wer nie bestellt hat, kann bei den wesentlichen Umständen des Vertragsschlusses nichts widerlegt bekommen, weil sie nicht existieren.

Nicht auf Grundlage von § 60a, wenn das Werk unter die Ausnahme fällt. Absatz 2 erlaubt zwar, Abbildungen vollständig zu nutzen, aber Absatz 3 beginnt mit „Nicht nach den Absätzen 1 und 2 erlaubt sind folgende Nutzungen“. Die Ausnahme sperrt also nicht nur die 15 Prozent des Absatzes 1, sondern auch die Vollnutzung des Absatzes 2. Ob die Abbildung über eine Lizenz der Schule oder eine andere Vorschrift zulässig ist, beantwortet § 60a nicht. Das ist genau der Punkt, an dem die Lizenzlage der Schule die Prozentrechnung ersetzt.

Nein. § 335 Absatz 1 SGB V sagt in einem Satz: „Von Versicherten darf der Zugriff auf Daten in einer Anwendung nach § 334 Absatz 1 Satz 2 nicht verlangt werden.“ Die Anwendung Nummer 1 in § 334 Absatz 1 Satz 2 ist „die elektronische Patientenakte nach § 341“. Absatz 2 geht weiter: Mit Versicherten darf nicht einmal vereinbart werden, den Zugriff anderen als den im Gesetz genannten Personen zu gestatten. Ein Formular, das man im Personalbüro freiwillig unterschreibt, ändert daran nichts, weil die Vereinbarung selbst unzulässig ist.

Ja, sehr oft. Wird die Datei gleichzeitig synchronisiert und bearbeitet, blockieren sich beide gegenseitig – Word wartet auf den Zugriff, die Synchronisation wartet auf Word. Kopieren Sie das Dokument zum Bearbeiten in einen lokalen Ordner; das löst diese Klasse von Hängern zuverlässig.

Weil die Datei zwar gefunden wurde, aber nicht passt. Die Referenz ist eindeutig: „However, the group ID, artifact ID and version are still required, and must match the file in the location given or it will revert to the repository for the POM.“ Typischer Fall: Das Elternprojekt wurde auf Version 2.0 gehoben, im Modul steht im parent-Block noch 1.5. Dann greift Maven stillschweigend auf die Repositorys zurück, wo es 1.5 nicht gibt, weil die nie installiert oder veröffentlicht wurde. Die Fehlermeldung nennt die gesuchten Koordinaten; der Abgleich mit dem Eltern-POM zeigt die Abweichung sofort.

Weil § 77 Absatz 1 Satz 1 BGB nicht nach dem Übertragungsweg fragt, sondern nach der Form der Erklärung: „Die Anmeldungen zum Vereinsregister sind von Mitgliedern des Vorstands sowie von den Liquidatoren, die insoweit zur Vertretung des Vereins berechtigt sind, mittels öffentlich beglaubigter Erklärung abzugeben.“ Was öffentliche Beglaubigung ist, sagt § 129 Absatz 1: eine schriftliche Erklärung, deren Unterschrift ein Notar beglaubigt, oder eine elektronische, deren qualifizierte elektronische Signatur ein Notar beglaubigt. Eine E-Mail mit Protokoll als PDF ist keins von beidem.

Das ist der Punkt, an dem § 110 BGB ins Spiel kommt, und er sagt weniger, als sein Spitzname verspricht. Der Wortlaut: Ein ohne Zustimmung geschlossener Vertrag „gilt als von Anfang an wirksam, wenn der Minderjährige die vertragsmäßige Leistung mit Mitteln bewirkt, die ihm zu diesem Zweck oder zu freier Verfügung von dem Vertreter oder mit dessen Zustimmung von einem Dritten überlassen worden sind“. Zwei Dinge stehen da wirklich drin, die im Alltag ständig verkürzt werden: Erstens muss die Leistung bewirkt, also erbracht sein – die amtliche Überschrift lautet „Bewirken der Leistung mit eigenen Mitteln“. Zweitens müssen es Mittel sein, die dem Kind zu diesem Zweck oder zu freier Verfügung überlassen wurden. Ob eine im Konto hinterlegte Karte der Eltern eine solche Überlassung an das Kind ist, ist damit genau die Frage, die der Wortlaut aufwirft – und keine, die diese Seite für den Einzelfall beantwortet. Von einer festen Betragsgrenze steht in § 110 kein Wort; die verbreitete Zahl, bis zu der angeblich alles erlaubt sei, existiert im Gesetzestext nicht.

Nein. § 12a Absatz 1 Satz 1 BGG: „Öffentliche Stellen des Bundes gestalten ihre Websites und mobilen Anwendungen, einschließlich der für die Beschäftigten bestimmten Angebote im Intranet, barrierefrei.“ Satz 2 nimmt die Verwaltungsabläufe dazu: Schrittweise, „spätestens bis zum 23. Juni 2021“, gestalten sie „ihre elektronisch unterstützten Verwaltungsabläufe, einschließlich ihrer Verfahren zur elektronischen Vorgangsbearbeitung und elektronischen Aktenführung“, barrierefrei. Zeiterfassung und E-Akte stehen damit nicht außerhalb der Pflicht, sondern ausdrücklich in ihr.

Weil MySQL Benutzer und Herkunft als Einheit betrachtet. Der Benutzer app@localhost ist ein anderer als app@%. Melden Sie sich über das Netzwerk an, obwohl der Benutzer nur für localhost angelegt wurde, weist MySQL Sie ab – völlig unabhängig vom Passwort.

Weil „password authentication failed“ nicht nur bei falschem Passwort erscheint. Dieselbe Meldung kommt, wenn der angegebene Rollenname gar nicht existiert, wenn für die Rolle nie ein Passwort gesetzt wurde (dann schlägt die Passwort-Anmeldung grundsätzlich fehl) oder wenn pg_hba.conf für diese Verbindung eine andere Methode erzwingt. PostgreSQL verrät bewusst nicht, welcher der Fälle vorliegt, damit Angreifer keine gültigen Nutzernamen erraten können.

Nicht zwangsläufig – es gibt mehrere gesetzlich vorgesehene Wege, eine angeordnete Schriftform zu ersetzen. § 3a Absatz 2 des Verwaltungsverfahrensgesetzes nennt zuerst den bekannten: Der elektronischen Form genügt ein elektronisches Dokument, das mit einer qualifizierten elektronischen Signatur versehen ist. Absatz 3 Nummer 1 nennt aber gleichrangig einen zweiten: die unmittelbare Abgabe der Erklärung in einem elektronischen Formular, das die Behörde bereitstellt, wobei bei Eingabe über öffentlich zugängliche Netze „ein elektronischer Identitätsnachweis nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes“ erfolgen muss. Parallel dazu regelt § 9a Absatz 5 des Onlinezugangsgesetzes: Hat der Nutzer nach § 3 Absatz 4 über ein Nutzerkonto den Identitätsnachweis erbracht und gibt er über ein Verwaltungsportal mittels Online-Formular eine Erklärung ab, für die die Schriftform angeordnet ist, „so wird dadurch zugleich die Schriftform ersetzt“.

Nein, und der zuständige Standard sagt es ungewöhnlich unverblümt. RFC 4648, der Base16, Base32 und Base64 festlegt, schreibt in den Sicherheitsbetrachtungen: Base-Kodierung versteckt sonst leicht erkennbare Informationen wie Passwörter zwar optisch, liefert aber keinerlei rechnerische Vertraulichkeit. Der Standard nennt sogar genau den Vorfall, um den es hier geht: Jemand schildert einen Protokollmitschnitt, um ein ganz anderes Problem zu zeigen, und gibt dabei versehentlich das Passwort preis, weil ihm nicht klar ist, dass die Kodierung es nicht schützt. Zum Zurückrechnen braucht es keinen Schlüssel, nur den Willen.

Es kommt darauf an, und der Text unterscheidet sorgfältig. Artikel 12 Absatz 6 erlaubt zusätzliche Informationen zur Bestätigung der Identität, wenn der Verantwortliche „begründete Zweifel an der Identität der natürlichen Person“ hat, die den Antrag stellt. Begründete Zweifel sind der Auslöser, nicht die Routine: Wer aus dem seit Jahren genutzten Kundenkonto heraus anfragt, liefert die Zuordnung bereits mit. Umgekehrt darf sich der Verantwortliche nach Artikel 12 Absatz 2 Satz 2 in den Fällen des Artikels 11 Absatz 2 nur dann weigern, tätig zu werden, wenn er glaubhaft macht, dass er nicht in der Lage ist, die betroffene Person zu identifizieren. Ein pauschal angeforderter Ausweisscan ohne konkreten Zweifel ist im Text so nicht angelegt – ob er im Einzelfall zulässig ist, entscheidet keine Webseite, sondern die zuständige Aufsichtsbehörde oder ein Gericht.

Der erste Satz stimmt, der Schluss nicht. § 29 Absatz 1 UrhG: „Das Urheberrecht ist nicht übertragbar“, und § 7: „Urheber ist der Schöpfer des Werkes.“ Urheberin bleibt also die Entwicklerin. § 69b Absatz 1 regelt aber, wer damit etwas anfangen darf: „Wird ein Computerprogramm von einem Arbeitnehmer in Wahrnehmung seiner Aufgaben oder nach den Anweisungen seines Arbeitgebers geschaffen, so ist ausschließlich der Arbeitgeber zur Ausübung aller vermögensrechtlichen Befugnisse an dem Computerprogramm berechtigt, sofern nichts anderes vereinbart ist.“ Urheberschaft und Verwertung fallen hier auseinander.

Die Absenderzeile einer E-Mail ist eine Textangabe, die der Versender selbst setzt – ungefähr so verbindlich wie der Absender auf einem Briefumschlag. Das BSI zählt genau das zu den Irrtümern: Eine E-Mail komme eben nicht immer von der Adresse, die im Absender-Feld steht, die Angabe des Absenders könne gefälscht werden. Bei HTML-Mails kommt dazu, dass der angezeigte Name und die tatsächliche Adresse zwei verschiedene Dinge sind. Das BSI empfiehlt, den Cursor über die Absenderzeile zu führen, ohne zu klicken, um die dahinterliegende Adresse zu sehen.

Werbung ist keine Rechtsgrundlage. Wenn ein Dienst personenbezogene Daten in deinem Auftrag verarbeitet, ist er nach Artikel 4 Nummer 8 DSGVO Auftragsverarbeiter – „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet“. Verantwortlicher bleibst du beziehungsweise dein Betrieb. Das bedeutet: Es braucht eine schriftliche Vereinbarung mit dem Anbieter, der Vorgang gehört ins Verzeichnis der Verarbeitungstätigkeiten, und die Betroffenen müssen wissen, dass ihre Daten dort landen. Ein Häkchen bei „Meine Daten nicht zum Training verwenden“ ersetzt das alles nicht – es reduziert nur eine von mehreren Fragen.

Es kann reichen, aber nur unter den Bedingungen des § 2 Absatz 1 Satz 2 NachwG: Die Niederschrift darf in Textform abgefasst und elektronisch übermittelt werden, „sofern das Dokument für den Arbeitnehmer zugänglich ist, gespeichert und ausgedruckt werden kann und der Arbeitgeber den Arbeitnehmer mit der Übermittlung auffordert, einen Empfangsnachweis zu erteilen“. Fehlt die Aufforderung zum Empfangsnachweis, fehlt eine der Bedingungen. Nach § 2 Absatz 5 Satz 2 entfällt die Niederschriftspflicht, wenn ein Arbeitsvertrag in Textform nach Maßgabe des Absatzes 1 Satz 2 übermittelt wurde und alle geforderten Angaben enthält.

Das Gesetz beantwortet diese Frage ausdrücklich. § 312j Absatz 3 Satz 2 BGB verlangt, dass eine Schaltfläche „gut lesbar mit nichts anderem als den Wörtern ‚zahlungspflichtig bestellen‘ oder mit einer entsprechenden eindeutigen Formulierung beschriftet ist“. Und § 312j Absatz 4 BGB zieht die Folge: „Ein Vertrag nach Absatz 2 kommt nur zustande, wenn der Unternehmer seine Pflicht aus Absatz 3 erfüllt.“ Ein unklar beschrifteter Knopf ist damit nicht bloß ein Formfehler, sondern kann den Vertragsschluss verhindern. Ob das im Einzelfall so ist, entscheidet ein Gericht – nicht der Shop und nicht diese Seite.

Ja, als Nummer 18 in § 352 SGB V, aber mit einer anderen Zugriffsgrundlage als Hausärztin oder Apotheke. Für die Nummern 16 bis 18 gilt § 339 Absatz 1a: Sie dürfen zugreifen, „soweit die Versicherten hierzu ihre Einwilligung erteilt haben“. Das ist eine Einwilligung, keine Widerspruchslösung: Ohne aktives Ja gibt es keinen Zugriff. Nach § 353 Absatz 4 wird diese Einwilligung über die Benutzeroberfläche eines geeigneten Endgeräts erteilt, also in der App, und sie kann auf einzelne Anwendungsfälle beschränkt werden.

Nein. § 13a Absatz 1 RDG verpflichtet Inkassodienstleister, „mit der ersten Geltendmachung einer Forderung gegenüber einer Privatperson“ acht Punkte „klar und verständlich in Textform“ zu übermitteln. Dazu gehören der Name und die Anschrift des Auftraggebers (Nummer 1), der Forderungsgrund, „bei Verträgen unter konkreter Darlegung des Vertragsgegenstands und des Datums des Vertragsschlusses“ (Nummer 2), bei Zinsen eine Zinsberechnung (Nummer 3), bei Inkassokosten „Angaben zu deren Art, Höhe und Entstehungsgrund“ (Nummer 5) sowie „Bezeichnung, Anschrift und elektronische Erreichbarkeit der für sie zuständigen Aufsichtsbehörde“ (Nummer 8). Ein Schreiben ohne Vertragsdatum und ohne Vertragsgegenstand hat Nummer 2 nicht erfüllt.

Weil beide unterschiedliche Vorstellungen davon haben, welchen Wurzelzertifikaten zu trauen ist. Dass Node bei diesen Fehlern ausdrücklich auf --use-system-ca hinweist, sagt es deutlich: Ein lokal installiertes Wurzelzertifikat wird eben nicht automatisch von Node herangezogen.

Häufig durch einen beschädigten lokalen Cache. Bricht ein Download ab, bleibt eine unvollständige Datei im Verzeichnis .m2 zurück – Maven hält sie für gültig und scheitert daran. Das Löschen des betroffenen Ordners im lokalen Repository zwingt Maven, sie sauber neu zu laden.

Dann ist es fast nie der Platz, sondern eine der drei anderen Sperren. Erstens Markierungen: Die Dokumentation beschreibt sie als das Gegenstück zur Knotenaffinität — sie erlauben es einem Knoten, eine Menge von Pods abzustoßen. Bei der Wirkung NoSchedule werden keine neuen Pods auf dem markierten Knoten zugeteilt, sofern sie keine passende Duldung mitbringen. Zweitens Speicher: Verlangt der Pod ein Volume, das nicht gebunden werden kann, geht es nicht weiter — die Dokumentation formuliert das so, dass Ansprüche unbegrenzt ungebunden bleiben, wenn kein passendes Volume existiert. Kommt dazu die Bindungsart WaitForFirstConsumer, verzögert sie laut Dokumentation Bindung und dynamische Bereitstellung eines Volumes, bis ein Pod erzeugt wird, der den Anspruch benutzt — Pod und Volume warten dann scheinbar aufeinander. Drittens hostPort: Die Dokumentation weist darauf hin, dass es beim Binden eines Pods an einen hostPort nur eine begrenzte Zahl von Plätzen gibt, an denen dieser Pod zugeteilt werden kann — pro Knoten genau einen.

Meist, weil Git und GPG von verschiedenen Schlüsseln ausgehen. Git nimmt den in user.signingkey hinterlegten – ist dort ein alter oder gar keiner eingetragen, greift GPG ins Leere. Ein häufiger zweiter Grund: Der Schlüssel ist abgelaufen. Beides zeigt gpg --list-secret-keys in Sekunden.

Weil die JVM ohne -Xmx nur einen Teil des erkannten Speichers als Heap verwendet. Die Beschreibung des java-Kommandos sagt zu -XX:MaxRAMPercentage: „Sets the maximum amount of memory that the JVM may use for the Java heap before applying ergonomics heuristics as a percentage of the maximum amount determined as described in the -XX:MaxRAM option. The default value is 25 percent.“ Bei 4 GB Containerlimit sind das rund 1 GB Heap, und genau dort schlägt der OutOfMemoryError zu, während der Container aus Sicht des Orchestrators halb leer ist.

Weil die Prozessorarchitekturen verschieden sind. Ein auf einem Apple-Silicon-Mac gebautes Image ist arm64, ein typischer Server erwartet amd64. Der Fehler exec format error bedeutet wörtlich: Diese Datei enthält Maschinenbefehle, die dieser Prozessor nicht kennt. Es ist kein Fehler in Ihrem Programm.

Weil unterstützt und bestückt zwei verschiedene Dinge sind, und der Standard hält sie sauber auseinander. RFC 8011 führt dafür eine eigene Eigenschaft: „There is also an additional Printer attribute named ‚media-ready‘, which differs from ‚media-supported‘ in that legal values only include the subset of ‚media-supported‘ values that are physically loaded and ready for printing with no Operator intervention required.“ Ein Fach kann also in jeder Liste stehen und trotzdem für diesen Auftrag ausfallen, weil nichts darin liegt oder das Falsche. Auf der Windows-Seite gilt dieselbe Trennung: Zu den Fächern vermerkt das Print Schema, „Supported bins that are not currently installed should be flagged as constrained in the PrintCapabilities document.“

Weil dort vermutlich ein Tensor neu erzeugt wird – ein Startzustand, eine Maske, ein Positionsindex, ein Puffer aus torch.zeros oder torch.arange. Solche Aufrufe legen den Tensor auf dem Standardgerät an, und das ist ohne weiteres Zutun die CPU. Sobald er auf ein Zwischenergebnis der GPU trifft, knallt es. Die PyTorch-Dokumentation behandelt das unter dem Stichwort geräteunabhängiger Code und nennt als Beispiel genau diesen Fall: den Startzustand eines rekurrenten Netzes. Die Lösung ist, neue Tensoren immer an einem vorhandenen Tensor auszurichten, statt sie ins Leere zu erzeugen.

Dann ist mit deinem System alles in Ordnung und das Zertifikat dieser einen Seite ist tatsächlich abgelaufen oder falsch konfiguriert. Das kann nur der Betreiber der Website beheben.

Nein. § 146a Absatz 4 Satz 1 AO adressiert den Betrieb selbst: Wer Geschäftsvorfälle mit einem elektronischen Aufzeichnungssystem erfasst, „hat dem nach den §§ 18 bis 20 zuständigen Finanzamt nach amtlich vorgeschriebenen Datensatz durch Datenfernübertragung mitzuteilen“, und dann folgt die Liste der Angaben. Händler und Steuerberater kommen im Text nicht vor. Sie können die Übermittlung technisch übernehmen, wenn man sie beauftragt; die Pflicht bleibt beim Steuerpflichtigen, und ohne Auftrag meldet niemand etwas.

Der Anspruch richtet sich nicht gegen ihn, sondern gegen deinen Verkäufer. § 475b Absatz 4 BGB bestimmt, dass eine Ware mit digitalen Elementen den objektiven Anforderungen nur entspricht, wenn sie die Anforderungen des § 434 Absatz 3 BGB erfüllt und wenn dem Verbraucher „während des Zeitraums, den er aufgrund der Art und des Zwecks der Ware und ihrer digitalen Elemente sowie unter Berücksichtigung der Umstände und der Art des Vertrags erwarten kann, Aktualisierungen bereitgestellt werden, die für den Erhalt der Vertragsmäßigkeit der Ware erforderlich sind, und der Verbraucher über diese Aktualisierungen informiert wird“. Bleiben sie aus, ist die Ware mangelhaft – und Mängel gehen den Verkäufer an.

Weil jcmd laut Oracle dieselben effektiven Benutzer- und Gruppenkennungen braucht, mit denen die JVM gestartet wurde. Läuft der Dienst als Benutzer tomcat und man ruft jcmd als eigener Benutzer auf, existiert dieser Prozess für jcmd schlicht nicht. Es gibt dafür keine Fehlermeldung, nur eine leere Liste.

Nein. § 14 Absatz 1 erlaubt Abweichungen „bei vorübergehenden Arbeiten in Notfällen und in außergewöhnlichen Fällen, die unabhängig vom Willen der Betroffenen eintreten und deren Folgen nicht auf andere Weise zu beseitigen sind“. Ein Termin, den der Betrieb selbst gesetzt hat, tritt nicht unabhängig vom Willen der Betroffenen ein, und seine Folgen lassen sich auf andere Weise beseitigen, nämlich durch Planung. Die Vorschrift meint den Rohrbruch, nicht die Präsentation.

Nein. § 6 Satz 6 KassenSichV lautet: „Ein Beleg kann in Papierform oder mit Zustimmung des Belegempfängers elektronisch in einem standardisierten Datenformat ausgegeben werden; andere gesetzliche Vorgaben bleiben unberührt.“ Die Papierform steht ohne Bedingung im Satz, die elektronische Ausgabe mit zwei Bedingungen: Zustimmung des Empfängers und ein standardisiertes Datenformat. Papier ist damit der Regelfall, der elektronische Beleg die zustimmungsbedürftige Alternative. Abgeschafft ist nichts.

Nein. Die Dokumentation schränkt -l ausdrücklich auf Prozesse ein, die nicht in einem separaten Docker-Prozess laufen. Aus dem Wirtssystem heraus bleibt die Liste also auch dann leer, wenn die Kennungen passen. Man muss jcmd innerhalb des Containers ausführen.

Weil ein JAR ein ZIP-Archiv ist und jeder Eintrag darin einen Zeitstempel trägt. Ohne Vorgabe schreibt Maven dort die aktuelle Bauzeit hinein. Die Klassendateien sind byteweise gleich, das Archiv drumherum ist es nicht – und die Prüfsumme wird über das Archiv gebildet, nicht über den Inhalt.

Weil Node sich nicht so viel nimmt, wie da ist. Die JavaScript-Engine arbeitet mit einem festen Heap-Limit, das je nach Version bei wenigen Gigabyte liegt – unabhängig vom tatsächlich verfügbaren Speicher. Der Fehler bedeutet: Dieses Limit ist erreicht, nicht dass der Rechner voll wäre.

Es kommt darauf an, wo der Passwortmanager liegt. Steht seine Datenbank auf demselben Rechner, den die Sicherung retten soll, ist der Schlüssel im Schadensfall mit weg. Das BSI beschreibt genau diesen Ablauf: Ist bei einem Datenverlust auch der Schlüssel zum Entschlüsseln der Datensicherung betroffen, können die Daten nicht wiederhergestellt werden – und das sei der Fall, wenn nicht daran gedacht wurde, den Schlüssel getrennt aufzubewahren. Ein Passwortmanager mit synchronisiertem Tresor auf einem zweiten Gerät erfüllt die Bedingung, eine Datei neben der Sicherung nicht.

Nein, denn eine Adresse ist eine Behauptung, bis jemand sie prüft. Das BSI nennt als Indiz für einen Fakeshop den Fall, „dass die Adresse zwar korrekt, die vermeintliche Firma – nach einer Internetrecherche – unter dieser aber nicht zu finden ist“. Das ist der billigste und wirksamste Test überhaupt: Firmenname und Anschrift in eine Suchmaschine, und dann sehen, ob unter dieser Anschrift dieses Unternehmen sitzt oder ein Wohnhaus, ein Friseur oder gar nichts. Fünf Sekunden, und sie schlagen jedes Bauchgefühl.

Das ist der Unterschied zwischen Verschiebung und Drift, und er sagt dir, welche Reparatur überhaupt Sinn hat. Ein gleichbleibender Versatz über den ganzen Film bedeutet nur, dass die Datei für eine Fassung mit anderem Vorspann gemacht wurde; ihn korrigiert die Verschiebefunktion des Abspielers in Sekunden. Wächst der Abstand dagegen stetig, laufen zwei verschiedene Zeitachsen gegeneinander — die Untertiteldatei gehört zu einer anders abgetasteten Fassung des Films. Da hilft kein Verschieben, sondern nur die passende Datei.

Es kommt darauf an, wessen Signatur das ist. Nach § 5 Absatz 5 De-Mail-Gesetz bestätigt der Diensteanbieter des Senders die Verwendung der sicheren Anmeldung, und zwar so: „Hierzu versieht er im Auftrag des Senders die Nachricht mit einer dauerhaft überprüfbaren qualifizierten elektronischen Signatur“. Das ist die Signatur des Anbieters über die Anmeldung. Die Postfach-Wege in § 3a Absatz 3 Nummer 2 VwVfG verlangen dagegen ausdrücklich eine von dem Erklärenden elektronisch signierte Erklärung, und einen eigenen Ersatzweg für die De-Mail nennt § 3a nicht.

Das ist der Fall des § 7 Absatz 3 UWG, aber nur, wenn alle vier Nummern zugleich erfüllt sind: Der Unternehmer hat die elektronische Postadresse „im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung“ vom Kunden erhalten; er verwendet sie „zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen“; der Kunde hat der Verwendung nicht widersprochen; und der Kunde wird „bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen“, dass er jederzeit widersprechen kann, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Fehlt der Hinweis bei der Erhebung, fehlt eine Nummer, und die Ausnahme greift nicht.

Weil Vorhandensein und Auffindbarkeit zwei verschiedene Dinge sind. Anthropic beschreibt den Effekt in der Dokumentation zum Kontextfenster in einem Satz, hier in eigener Übersetzung: Mit wachsender Token-Zahl nehmen Genauigkeit und Trefferquote ab, ein Phänomen, das als „context rot“ bekannt sei. Im Original steht dort: „As token count grows, accuracy and recall degrade, a phenomenon known as context rot.“ Es geht dabei ausdrücklich nicht um Text, der weggefallen ist – laut derselben Seite bleiben frühere Gesprächsrunden vollständig erhalten, und alles im Aufruf zählt mit: Systemvorgabe, jede Nachricht samt Werkzeugergebnissen, Bildern und Dokumenten, dazu die Antwort. Der Satz ist also da. Er konkurriert nur mit sehr vielen anderen um die Aufmerksamkeit des Modells, und diese Konkurrenz gewinnt er nicht immer.

Die Adresse beantwortet eine andere Frage. § 3a Absatz 1 VwVfG regelt, ob elektronische Dokumente überhaupt übermittelt werden dürfen: „Die Übermittlung elektronischer Dokumente ist zulässig, soweit der Empfänger hierfür einen Zugang eröffnet.“ Welche Form ein Widerspruch haben muss, steht in § 70 Absatz 1 VwGO, und dort taucht die E-Mail nicht auf. Am 14.10.2026 ausgezählt, kommt das Wort „E-Mail“ weder in § 70 VwGO noch in § 3a VwVfG vor. Die elektronische Variante, die § 70 nennt, ist die elektronische Form nach § 3a Absatz 2, und der genügt nach Satz 2 ein Dokument mit qualifizierter elektronischer Signatur.

Weil java keinen Dateinamen erwartet, sondern einen Klassennamen. Die Werkzeugreferenz sagt: „By default, the first argument that isn't an option of the java command is the fully qualified name of the class to be called.“ Voll qualifiziert heißt mit Paket: Steht in der Quelldatei package de.firma.tool;, lautet der Name de.firma.tool.Hallo, und die Klassendatei muss unter de/firma/tool/Hallo.class relativ zu einem Eintrag des Klassenpfads liegen. Wer java Hallo.class tippt, verlangt eine Klasse namens class im Paket Hallo. Wer im Ordner de/firma/tool steht und java Hallo tippt, verlangt eine Klasse ohne Paket. Beides gibt es nicht.

Weil im Ordner nicht die Datei liegt, sondern ihr Stellvertreter. Microsoft beschreibt das in der Dokumentation zur Cloud-Files-Schnittstelle wörtlich: Abgleichdienste können Platzhalterdateien anlegen, die nur 1 KB Speicher für den Dateisystemkopf belegen und sich im normalen Betrieb selbsttätig zu vollständigen Dateien auffüllen. Ein Platzhalter ist laut derselben Quelle eine leere Repräsentation der Datei und nur verfügbar, solange der Abgleichdienst verfügbar ist. Name, Größe und Vorschaubild sind echt, der Inhalt ist es nicht.

Es soll nicht gehen, und genau deshalb ist es ein Fehler des Anbieters und nicht deiner. Apple schreibt für zusätzliche Tonspuren vor, dass sie über die gesamte Länge des Inhalts vorhanden sein müssen: „If you provide alternative audio or DVS, you MUST provide it for the entire content duration, even if it only really exists for a portion of the main content.“ Fällt eine Spur mittendrin weg, ist die Fassung falsch zusammengestellt. Da hilft keine Einstellung, sondern nur eine Meldung an den Anbieter — oder eine andere Fassung.

Nicht zwingend, aber der Weg ist schmal. § 70 Absatz 2 VwGO erklärt die §§ 58 und 60 Absatz 1 bis 4 für entsprechend anwendbar. Nach § 60 Absatz 1 ist Wiedereinsetzung zu gewähren, „Wenn jemand ohne Verschulden verhindert war, eine gesetzliche Frist einzuhalten“; der Antrag ist nach Absatz 2 binnen zwei Wochen nach Wegfall des Hindernisses zu stellen, und die versäumte Handlung ist in dieser Frist nachzuholen. Ob eine formwidrige E-Mail als unverschuldet gilt, sagt der Text nicht. Nach § 58 Absatz 2 gilt statt der Monatsfrist eine Jahresfrist, wenn die Belehrung unterblieben oder unrichtig erteilt ist.

Für elektronische Post macht § 7 Absatz 2 Nummer 2 UWG diesen Unterschied nicht. Eine unzumutbare Belästigung ist stets anzunehmen „bei Werbung unter Verwendung einer automatischen Anrufmaschine, eines Faxgerätes oder elektronischer Post, ohne dass eine vorherige ausdrückliche Einwilligung des Adressaten vorliegt“. Das Wort Adressat umfasst Verbraucher wie Unternehmen. Die Abstufung nach Verbraucher und sonstigem Marktteilnehmer steht nur in Nummer 1, und die betrifft Werbung mit einem Telefonanruf: dort reicht gegenüber einem sonstigen Marktteilnehmer die zumindest mutmaßliche Einwilligung.

Dann hilft die Entsperrnummer nicht weiter, und das ist keine Panne, sondern ihre Funktion: Sie hebt eine Blockade auf, sie verrät keine PIN. Das BSI schreibt genau das: „Sollten Sie aber Ihre PIN vergessen haben, so hilft Ihnen die Entsperrnummer nicht weiter.“ Es braucht dann eine Neusetzung. § 20 Absatz 1 der Personalausweisverordnung sieht dafür den Weg über die Behörde vor: Kennt der Ausweisinhaber die ursprüngliche Geheimnummer nicht, kann die Personalausweisbehörde die Neusetzung einleiten – nach vorheriger Prüfung der Identität.

Für die Erstattungsfähigkeit gibt es eine Obergrenze im Gesetz. § 13e Absatz 1 RDG: Ein Gläubiger kann die Kosten, die ihm ein Inkassodienstleister berechnet hat, vom Schuldner „nur bis zur Höhe der Vergütung als Schaden ersetzt verlangen, die einem Rechtsanwalt für diese Tätigkeit nach den Vorschriften des Rechtsanwaltsvergütungsgesetzes zustehen würde“. Und der Schritt davor ist noch wichtiger: Inkassokosten sind Verzugsschaden. Ohne Anspruch gibt es keine Fälligkeit, ohne Fälligkeit keinen Verzug – § 286 Absatz 1 Satz 1 BGB knüpft den Verzug an eine Mahnung, die „nach dem Eintritt der Fälligkeit erfolgt“.

Sie sagt genau das, was sie prüft, und nicht mehr. Laut Handbuch führt PRAGMA integrity_check eine Formatierungs- und Konsistenzprüfung auf niedriger Ebene durch und sucht unter anderem nach Einträgen außerhalb der Reihenfolge, missgebildeten Datensätzen, fehlenden Seiten, fehlenden oder überzähligen Indexeinträgen sowie Bereichen der Datei, die doppelt oder gar nicht benutzt werden. Findet sie nichts, liefert sie eine einzige Zeile mit dem Wert ok. Über die fachliche Richtigkeit der Daten sagt das nichts: Eine strukturell einwandfreie Datenbank kann trotzdem den falschen Kontostand enthalten.

Weil Bilder anzeigen und Rechenaufträge annehmen zwei verschiedene Fähigkeiten sind. Für die Bildausgabe genügt ein Anzeigetreiber; für CUDA braucht es zusätzlich das passende Kernelmodul und die Laufzeitumgebung, gegen die das PyTorch-Paket gebaut wurde. Deshalb kann ein Spiel flüssig laufen, während nvidia-smi nichts meldet oder is_available() False liefert. Und selbst wenn beides steht, entscheidet noch die installierte PyTorch-Variante: Ein Paket ohne CUDA-Unterstützung rechnet ausschließlich auf der CPU, ganz gleich, was in der Karte steckt.

Satz 4 knüpft allein an das Verwenden an: „Das gilt nicht, wenn der Steuerpflichtige ein elektronisches Aufzeichnungssystem im Sinne des § 146a verwendet.“ Eine Einschränkung für eine Nutzung zur Übersicht steht dort nicht. Was ein solches System ist, sagt § 1 Absatz 1 Satz 1 KassenSichV: elektronische oder computergestützte Kassensysteme oder Registrierkassen. Die Ausnahmeliste in Satz 2 nennt Automaten, Ladepunkte, Buchhaltungsprogramme und Spielgeräte, aber keine Kassen-Apps. Ob eine bestimmte App als Kassensystem einzuordnen ist, klärt man vor dem Einsatz mit Hersteller und Steuerberatung, nicht nach der ersten Nachschau.

Nein. § 2 Absatz 3 ArbZG: „Nachtzeit im Sinne dieses Gesetzes ist die Zeit von 23 bis 6 Uhr, in Bäckereien und Konditoreien die Zeit von 22 bis 5 Uhr.“ Absatz 4: „Nachtarbeit im Sinne dieses Gesetzes ist jede Arbeit, die mehr als zwei Stunden der Nachtzeit umfaßt.“ Eine Schicht von 16 bis 24 Uhr enthält genau eine Stunde Nachtzeit, nämlich 23 bis 24 Uhr. Das ist weniger als zwei Stunden, also keine Nachtarbeit, egal wie die Software die Schicht beschriftet.

Nein, und das BSI sagt es als eigenständige Gefährdung: Werden Daten regelmäßig gesichert, gewährleistet dies nicht automatisch, dass diese auch problemlos wiederhergestellt werden können. Die Erfolgsmeldung sagt aus, dass ein Schreibvorgang durchgelaufen ist. Sie sagt nichts darüber, ob das Archiv lesbar ist, ob der Schlüssel noch passt, ob die richtigen Verzeichnisse enthalten sind und ob die Wiederherstellung in erträglicher Zeit fertig wird.

Der Text beantwortet das nicht so bequem. Nummer 6 erfasst technische Einrichtungen, „die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen“. Was dazu bestimmt im Einzelnen bedeutet, definiert § 87 nicht. Die Absichtserklärung, man werte nicht aus, ist deshalb ein Argument in einem Streit, kein Ersatz für das Verfahren. Ob Nummer 6 greift, klären im Konfliktfall Einigungsstelle oder Arbeitsgericht. Wer die Frage vorab mit dem Betriebsrat klärt und schriftlich festhält, was protokolliert und ausgewertet wird, erspart sich diesen Streit.

Nein. § 4 Satz 1 ArbZG verlangt, dass die Arbeit „durch im voraus feststehende Ruhepausen von mindestens 30 Minuten bei einer Arbeitszeit von mehr als sechs bis zu neun Stunden und 45 Minuten bei einer Arbeitszeit von mehr als neun Stunden insgesamt zu unterbrechen“ ist. Der Abzug im System unterbricht nichts; er verändert nur die Zahl, die am Monatsende steht. Hat jemand durchgearbeitet, dokumentiert die Software eine Pause, die es nicht gab, und das Bußgeld in § 22 Absatz 1 Nummer 2 knüpft daran an, ob Pausen „nicht, nicht mit der vorgeschriebenen Mindestdauer oder nicht rechtzeitig gewährt“ wurden.

Ja, und der TLS-Standard sagt genau das. RFC 9846 beschreibt die Vertraulichkeit von TLS mit dem Satz, Daten nach dem Verbindungsaufbau seien „only visible to the endpoints“ – nur für die Endpunkte sichtbar. Der Server des Anbieters ist einer dieser Endpunkte. Er entschlüsselt, was bei ihm ankommt, sonst könnte er die Anfrage gar nicht beantworten. Das BSI formuliert dieselbe Sache für E-Mail unmissverständlich: Durch die Transportverschlüsselung werde das Mitlesen durch Unbefugte zwar stark erschwert, „aber die beteiligten E-Mail-Provider haben noch immer Zugriff auf den Klartext der E-Mail“. Transportverschlüsselung schützt die Strecke, nicht den Inhalt vor dem, der am Ende der Strecke steht.

Nein, und das ist ausdrücklich so gebaut. Die Manpage zu openssl-s_client hält fest: „This command is a test tool and is designed to continue the handshake after any certificate verification errors. As a result it will accept any certificate chain (trusted or not) sent by the peer.“ Sie warnt im selben Atemzug, dass Nicht-Testanwendungen das nicht tun sollten, weil es sie für einen Man-in-the-Middle-Angriff angreifbar macht. Ein erfolgreicher Verbindungsaufbau mit s_client ist deshalb kein Prüfergebnis, sondern nur der Nachweis, dass überhaupt jemand antwortet.

Weil § 2a Absatz 1 BITV 2.0 es ausdrücklich so definiert: „Integrierte Inhalte in unterschiedlichen Formaten, beispielsweise Dokumente, Videos, Audiodateien, sowie integrierte Funktionalitäten, beispielsweise Formulare, Authentifizierungs-, Identifizierungs- und Zahlungsprozesse, sind Bestandteile von Websites.“ Das verlinkte Antragsformular ist damit kein Anhang neben der Website, sondern ein Teil von ihr – mit denselben Anforderungen.

Zufällig aussehen und unvorhersagbar sein sind zwei verschiedene Eigenschaften. Die Python-Dokumentation beschreibt den eingebauten Generator so: Python benutze den Mersenne Twister, dieser sei einer der am gründlichsten geprüften Zufallszahlengeneratoren überhaupt – und dann kommt der entscheidende Satz: „However, being completely deterministic, it is not suitable for all purposes, and is completely unsuitable for cryptographic purposes.“ Vollständig deterministisch heißt: Aus dem inneren Zustand folgt die gesamte weitere Folge. Wer den Zustand kennt oder erraten kann, kennt alle künftigen Codes.

Indem man die Meldung der Exception liest, nicht nur den Stacktrace. Die Beschreibung des java-Kommandos sagt zur Option -XX:+ShowCodeDetailsInExceptionMessages: „When an application throws a NullPointerException, the option enables the JVM to analyze the program's bytecode instructions to determine precisely which reference is null, and describes the source with a null-detail message.“ Die Meldung nennt also die Referenz beim Namen, etwa den Rückgabewert eines bestimmten Aufrufs. Haltepunkte und Debug-Ausgaben sind dafür nicht mehr nötig.

Ja, sie ist dafür gedacht. § 7 Absatz 4 BITV 2.0 verlangt, die obligatorischen Inhalte aus dem Anhang des Durchführungsbeschlusses (EU) 2018/1523 aufzunehmen, und sagt im letzten Satz: „Die Überwachungsstelle nach § 13 Absatz 3 des Behindertengleichstellungsgesetzes veröffentlicht auf ihrer Website eine Mustererklärung.“ Falsch ist nicht das Muster, sondern es mit Annahmen zu füllen. Absatz 5 verlangt zur Erstellung eine tatsächliche Bewertung der Website oder App, und deren Ergebnis gehört in die Lücken des Musters.

Doch, und das BSI beschreibt es sehr konkret. Beim sogenannten Face Swapping wird das Gesicht einer Zielperson auf den Kopf einer anderen Person gerechnet, wobei Mimik, Beleuchtung und Blickrichtung des Angreifers erhalten bleiben. Zum Stand der Technik schreibt das BSI: „Diese Modelle sind auch teilweise, und mit einem geringen Zeitversatz, in Echtzeit zum Gesichtstausch einsatzfähig.“ Und zum Aufwand: „Als Trainingsmaterial werden dabei nur wenige Videominuten einer Zielperson benötigt.“ In seiner Verbraucherinformation zu KI-Bildern formuliert es das BSI noch direkter: Mit Face-Swapping-Verfahren lasse sich in Echtzeit das Gesicht einer Person ersetzen, sodass es dieselbe Mimik und Gestik zeigt und eine andere Person nachahmt.

Nein. Git hat lediglich zwei Änderungen an derselben Stelle gefunden und weigert sich zu raten, welche gelten soll. Nichts ist verloren, nichts ist überschrieben – der Vorgang steht nur still und wartet auf eine Entscheidung, die kein Werkzeug treffen kann.

Durch katastrophales Backtracking. Bei verschachtelten Wiederholungen – etwa (a+)+ – kann die Regex-Engine exponentiell viele Kombinationen durchprobieren, um doch noch eine Übereinstimmung zu finden. Bei einer harmlos aussehenden Eingabe von dreißig Zeichen sind das Milliarden Versuche. Das Programm stürzt nicht ab, es rechnet.

Genau dafür gibt es § 12b Absatz 2 Nummer 1 BGG. Ist ausnahmsweise keine vollständige barrierefreie Gestaltung erfolgt, enthält die Erklärung die Benennung der betroffenen Teile, die Gründe und gegebenenfalls einen Hinweis auf barrierefrei gestaltete Alternativen. Eine Ausnahme selbst erlaubt § 12a Absatz 6 nur, soweit die Stelle durch eine barrierefreie Gestaltung unverhältnismäßig belastet würde. Pauschal vollständig vereinbar anzukreuzen, obwohl Teile nicht geprüft oder nicht barrierefrei sind, verfehlt beide Vorschriften.

Nein, bitte nicht. Sogenannte Codec-Packs galten jahrelang als bevorzugter Verbreitungsweg für unerwünschte Software und stiften mehr Unordnung, als sie lösen. Nutzen Sie stattdessen einen Player wie VLC, der praktisch alle Codecs selbst mitbringt und keine Systemänderungen vornimmt.

Nein, Vorschrift. In der Nacht der Umstellung auf Sommerzeit gibt es die Stunde von 2 bis 3 Uhr Ortszeit nicht. RFC 5545 regelt diesen Fall bei den Wiederholungsregeln ausdrücklich: Eine Serie könne Einzeltermine mit ungültigem Datum oder mit „nonexistent local time (e.g., 1:30 AM on a day where the local time is moved forward by an hour at 1:00 AM)“ erzeugen, und solche Einzeltermine „MUST be ignored and MUST NOT be counted as part of the recurrence set“. Ein Termin, der auf 2:30 Uhr Ortszeit fällt, verschwindet an diesem einen Tag also völlig regelkonform. Wer nachts Sicherungen, Abrechnungsläufe oder Schichtübergaben plant, legt sie deshalb nicht zwischen 2 und 3 Uhr.

Ja, und das ist der unauffälligere Fall. provided ist nicht transitiv. Eine Bibliothek, die eine Abhängigkeit als provided deklariert, reicht sie nicht an das eigene Projekt weiter – dort steht dann eine Lücke, die man selbst füllen muss. In der Tabelle zur transitiven Auflösung ist die Spalte provided durchgehend leer.

Manche Dienste verarbeiten Bilder beim Hochladen neu und verlieren die Metadaten dabei, andere reichen die Datei weiter, wie sie ist – und bei einem Anhang in einer Mail oder einer Datei in einer Cloud-Freigabe passiert ohnehin nichts davon. Das BSI empfiehlt deshalb, es selbst zu tun: „Löschen Sie mit entsprechenden Apps die Ortsangaben aus den Metadaten der Fotos, die Sie ins Internet laden.“ Verlassen sollte man sich auf niemanden, den man nicht nachprüfen kann – und nachprüfen kann man es mit Schritt 1.

Nein, und Microsoft schreibt selbst, wo die Grenze liegt: „Microsoft does not support the automatic removal of hidden information for signed or protected documents, or for documents that use Information Rights Management (IRM). We recommend that you run the Document Inspector before you sign a document or invoke IRM on a document.“ Die Reihenfolge ist also entscheidend: erst prüfen, dann signieren oder schützen. Umgekehrt hat man ein sauber signiertes Dokument mit unsauberem Inhalt.

Ja, auf Linux seit Längerem automatisch. Zur Option -XX:-UseContainerSupport heißt es: „Linux only: The VM now provides automatic container detection support, which allows the VM to determine the amount of memory and number of processors that are available to a Java process running in docker containers. It uses this information to allocate system resources. The default for this flag is true, and container support is enabled by default.“ Erkannt wird das Limit also; nur nimmt sich die JVM davon standardmäßig ein Viertel für den Heap.

Nein, und das ist wichtig zu wissen. Bei sauberen, geraden Scans in guter Auflösung liegt die Erkennung sehr hoch, aber nie bei hundert Prozent – besonders bei Handschrift, Tabellen, schlechten Kopien oder schiefen Seiten. Für ein durchsuchbares Archiv reicht das völlig. Für Verträge, aus denen man wörtlich zitiert, sollte man gegenlesen.

Nur für einen sehr schmalen Fall. § 38 Absatz 1 Satz 1 BFSG erlaubt Dienstleistungserbringern, bis zum 27. Juni 2030 ihre Dienstleistungen weiterhin „unter Einsatz von Produkten“ zu erbringen, die sie bereits vor dem 28. Juni 2025 rechtmäßig für diese oder ähnliche Dienstleistungen eingesetzt haben. Es geht also um Produkte im Sinne des § 1 Absatz 2 – Terminals, Endgeräte, Hardware –, nicht um einen allgemeinen Aufschub für die Dienstleistung selbst. Satz 2 lässt vor dem 28. Juni 2025 geschlossene Dienstleistungsverträge bis zum Ende ihrer Laufzeit, längstens bis zum 27. Juni 2030, unverändert fortbestehen. Für Selbstbedienungsterminals gilt nach Absatz 2 eine eigene Regel bis zum Ende der wirtschaftlichen Nutzungsdauer, längstens fünfzehn Jahre nach Ingebrauchnahme.

Es gibt eine, und sie hilft im Alltag weniger, als der Name verspricht. Das BSI schreibt, in der europäischen KI-Verordnung sei festgelegt worden, dass KI-generierte Bilder in der EU ab August 2025 grundsätzlich als solche zu kennzeichnen sind. Das Datum ist dort zu früh angesetzt: Im Zeitplan der Bundesnetzagentur zur KI-Verordnung steht unter dem 2. August 2026 „Es gelten die Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme.“, und wer ein bildgebendes KI-System schon vorher auf den Markt gebracht hat, muss die maschinenlesbare Markierung nach Art. 50 Abs. 2 erst bis zum 2. Dezember 2026 umsetzen. An der Einordnung ändert das nichts, denn das BSI fügt in demselben Absatz an: „Menschen oder Gruppen mit betrügerischen Absichten werden vermutlich dennoch Wege finden, die Kennzeichnungspflicht zu umgehen. Es sind auch heute schon KI-Modelle verfügbar, die auf lokaler Hardware Bilder ohne Kennzeichnung erzeugen können.“ Eine Kennzeichnung ist damit ein Hinweis, wenn sie da ist. Ihr Fehlen ist keiner.

Er hilft, aber er ist eine Frist, keine Sicherung. Bei iCloud-Fotos nennt Apple 30 Tage, in denen sich ein gelöschtes Bild zurückholen lässt, bevor es endgültig verschwindet. Wer den Verlust später bemerkt – bei selten geöffneten Ordnern der Normalfall –, ist zu spät. Und ein Papierkorb greift ohnehin nur beim Löschen: Gegen eine Datei, die durch eine kaputte oder verschlüsselte Fassung überschrieben wurde, hilft nur eine Versionshistorie.

Weil es nicht ein Alphabet gibt, sondern eines pro Sprache. Der Unicode-Standard zur Kollation, UTS #10, sagt das im ersten Abschnitt: „Collation varies according to language and culture: Germans, French and Swedes sort the same characters differently.“ Dasselbe Dokument nennt das konkrete Beispiel: Schwedisch behandelt ä als eigenen Buchstaben und sortiert ihn hinter z, Deutsch sortiert ihn entweder wie ae oder wie andere Abwandlungen des a und damit direkt hinter a. Selbst nachgemessen mit `sort`: Bei schwedischer Locale steht Ärzte hinter Zylinder, bei deutscher zwischen Aerzte und Order. Beide Listen sind korrekt sortiert – nach verschiedenen Regeln.

Weil es nicht rechnet. Microsoft beschreibt den einzelnen Schritt in der Dokumentation zu Token so: „Während der Ausgabegenerierung prognostiziert das Modell einen Vektorwert für das nächste Token in der Sequenz“, und dann: „Das Modell wertet dann alle potenziellen Token aus diesen Vektoren aus und wählt das wahrscheinlichste aus, um die Sequenz fortzusetzen“. Das ist Textfortsetzung, nicht Arithmetik. Es gibt in diesem Ablauf keine Additionseinheit, die man richtig oder falsch benutzen könnte. In der Grundlagendokumentation steht die Folge davon unter der Überschrift begrenzte Mathematik und Logik: Es „können LLMs Fehler in präzisen Berechnungen und formaler Logik machen“. Dass die meisten kleinen Rechnungen trotzdem stimmen, liegt daran, dass sie in den Trainingsdaten millionenfach vorkamen – nicht daran, dass sie ausgerechnet wurden.

Der Umgebungsvariablen GPG_TTY fehlt die Zuordnung zum Terminal. Ohne sie weiß der GPG-Agent nicht, wo er nach der Passphrase fragen soll, und bricht wortlos ab. Ein export GPG_TTY=$(tty) in der Shell-Konfiguration löst das dauerhaft.

Das ist der teuerste mögliche Fehler in dieser Lage, und das Gesetz sagt selbst, warum. § 13a Absatz 4 Satz 1 RDG verpflichtet den Inkassodienstleister, bei einer solchen Aufforderung in Textform darauf hinzuweisen, dass die Privatperson „durch das Schuldanerkenntnis in der Regel die Möglichkeit verliert, solche Einwendungen und Einreden gegen die anerkannte Forderung geltend zu machen, die zum Zeitpunkt der Abgabe des Schuldanerkenntnisses begründet waren“. Satz 2 verlangt sogar, typische Beispiele zu benennen, „wie das Nichtbestehen, die Erfüllung oder die Verjährung der anerkannten Forderung“. Wer unterschreibt, gibt also freiwillig genau den Einwand auf, der hier der stärkste ist: dass es die Forderung nie gab.

Vermutlich nicht. Microsoft formuliert die Faustregel selbst: Trennungen ohne gleichbleibendes Zeitmuster werden eher durch Netzwerkprobleme verursacht als durch Konfigurationseinstellungen. Wer also eine Stoppuhr mitlaufen lässt und immer dieselbe Zahl sieht, sucht in den Richtlinien. Wer wechselnde Abstände misst, sucht im WLAN, im VPN oder bei der Zwangstrennung des Anschlusses.

Unter Linux über update-alternatives, unter macOS über die Variable JAVA_HOME, unter Windows über den Pfad und JAVA_HOME. Prüfen Sie mit java -version, welche Fassung tatsächlich greift – nicht selten ruft die Kommandozeile eine andere auf als die Entwicklungsumgebung.

Nicht zwangsläufig. Oft liegt es gar nicht an der Datei, sondern an der geschützten Ansicht: Excel misstraut Dateien aus dem Netz oder aus E-Mail-Anhängen und blockiert sie. Erst wenn auch die eingebaute Reparaturfunktion beim Öffnen scheitert, ist die Datei tatsächlich beschädigt.

Ja. § 26 Absatz 7 BDSG erstreckt die Absätze 1 bis 6 ausdrücklich auf Fälle, in denen Daten von Beschäftigten verarbeitet werden, „ohne dass sie in einem Dateisystem gespeichert sind oder gespeichert werden sollen“. Der Zettel des Vorgesetzten, auf dem er notiert, wer wann an der Kasse stand, oder eine Befragung der Kolleginnen und Kollegen sind also an denselben Bedingungen zu messen wie die Auswertung eines Servers. Der Datenschutz endet nicht dort, wo die Technik endet.

Die Voreinstellung. Laut aktueller Dokumentation gibt es vier Hauptwege, den entfernten Zweig einzubinden: --ff-only, --rebase, --no-rebase (Merge) und --squash. Zur Option --ff-only steht: „Only update to the new history if there is no divergent local history. This is the default when no method for reconciling divergent histories is provided (via the --rebase flags).“ Wer das alte Verhalten will, muss den Merge ausdrücklich wählen, per Option --no-rebase oder dauerhaft per Konfiguration. Ein Skript oder eine Anleitung, die stillschweigend auf den Merge setzt, läuft mit aktuellem Git auf diese Meldung.

Nicht direkt. Das Reflog ist laut Dokumentation ein Protokoll des lokalen Repositories und wird nicht gepusht oder geklont. Jeder Rechner hat sein eigenes. Wer den Stand also verloren hat, muss ihn in seinem eigenen Reflog suchen – oder jemanden bitten, der die Commits noch hat, sie erneut zu veröffentlichen.

Nur für einen klar umrissenen Fall. § 10 Absatz 1 erlaubt Sonntagsarbeit nur, „sofern die Arbeiten nicht an Werktagen vorgenommen werden können“, und Nummer 14 nennt die „Aufrechterhaltung der Funktionsfähigkeit von Datennetzen und Rechnersystemen“. Das deckt den Administrator, der den ausgefallenen Server wieder hochbringt, und die geplante Wartung, die nur am Wochenende möglich ist. Es deckt nicht das Team, das sonntags den Posteingang leert, und auch nicht Tickets, die am Montag genauso gut gehen.

Nicht nach der BITV 2.0. Die Ausnahmen für Inhalte stehen in § 2 Absatz 2, und es sind drei: Reproduktionen aus Kulturerbesammlungen unter bestimmten Bedingungen, die genannten Archive und Inhalte von Rundfunkanstalten des Bundesrechts. Die Wörter „PDF“, „Dateiformat“ und „Büro“ kommen im gesamten Verordnungstext null Mal vor (selbst gezählt am 14.10.2026). Eine Ausnahme für Dateiformate steht dort nicht. Die Ausnahme, an die man denkt, steht im Barrierefreiheitsstärkungsgesetz: § 1 Absatz 4 Nummer 2 BFSG nimmt „Dateiformate von Büro-Anwendungen, die vor dem 28. Juni 2025 veröffentlicht wurden“, aus – für Wirtschaftsakteure, und auch dort nur für Altbestand. Was es für Bundesbehörden gibt, steht im BGG – siehe die nächste Frage.

Für eine kurze, benannte Liste. Die BfDI zählt auf ihrer Beschwerdeseite auf, für welche Stellen sie zuständig ist: Behörden des Bundes, sonstige öffentliche Stellen des Bundes, gemeinsame Einrichtungen nach dem Sozialgesetzbuch II („Jobcenter“), Telekommunikationsunternehmen, Postdienstleistungsunternehmen, Unternehmen, die unter das Sicherheitsüberprüfungsgesetz fallen, sowie bundesweit tätige gesetzliche Kranken- und Pflegekassen und Renten- und Unfallversicherungsträger. Der Gesetzestext ist an dieser Stelle enger als die Behördenseite: § 9 Absatz 1 BDSG nennt neben den öffentlichen Stellen des Bundes ausdrücklich nur Unternehmen, „soweit diese für die geschäftsmäßige Erbringung von Telekommunikationsdienstleistungen Daten von natürlichen oder juristischen Personen verarbeiten und sich die Zuständigkeit nicht bereits aus § 29 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ergibt“. Postdienstleister stehen in dieser Aufzählung des § 9 nicht; sie stehen auf der Liste der BfDI. Wer sich über seinen Mobilfunkanbieter oder seinen Paketdienst ärgert, ist beim Bund also plausibel richtig – über den Onlineshop, den Arbeitgeber oder den Verein dagegen nicht.

Microsoft unterscheidet vier Zustände. Aktiv heißt: verbunden und am Arbeiten. Untätig heißt: verbunden, aber seit einer bestimmten Zeit ohne Interaktion mit dem Server. Gesperrt heißt: Man landet auf dem Anmeldebildschirm, die Sitzung läuft aber ohne Fehlermeldung weiter. Getrennt heißt: Die Verbindung zum Server wurde gekappt, das RDP-Fenster schließt sich üblicherweise mit einer Fehlermeldung, und die Sitzung läuft auf dem Server weiter. Wer diesen Unterschied kennt, sucht sofort an der richtigen Stelle.

Nicht nach dem Arbeitszeitgesetz. § 6 Absatz 5 gilt, soweit keine tarifvertraglichen Ausgleichsregelungen bestehen, und verlangt vom Arbeitgeber „für die während der Nachtzeit geleisteten Arbeitsstunden eine angemessene Zahl bezahlter freier Tage oder einen angemessenen Zuschlag auf das ihm hierfür zustehende Bruttoarbeitsentgelt“. Der Ausgleich knüpft also an die Stunden in der Nachtzeit an, nicht an die Schicht. Was ein Tarifvertrag darüber hinaus zahlt, steht im Tarifvertrag.

Ja, auf zwei Wegen. § 15 Absatz 2 Satz 2: „Ab dem 1. Januar 2024 kann der Versicherte den Nachweis nach Satz 1 auch durch eine digitale Identität nach § 291 Absatz 8 erbringen.“ Das ist die GesundheitsID der Krankenkasse. Und § 291 Absatz 9 Satz 1 lässt Versicherte über eine von ihrer Krankenkasse angebotene Benutzeroberfläche einen Nachweis der Berechtigung anfordern, „der unmittelbar von der Krankenkasse über ein sicheres Übermittlungsverfahren nach § 311 Absatz 6 an den Leistungserbringer übermittelt wird“. Die Kasse schickt den Nachweis also direkt an die Praxis.

Das BSI nennt eine, und sie ist ernüchternd. Als Beleg für die mangelnde Generalisierbarkeit verweist es auf die Deepfake Detection Challenge (2020), „in welcher selbst das beste Modell lediglich eine durchschnittliche Genauigkeit von 65,18 Prozent erreichen konnte, wobei eine Genauigkeit von 50 Prozent durch bloßes Raten erreicht werden würde“. Das ist die Zahl aus einem Wettbewerb mit definierten Bedingungen, kein allgemeiner Messwert für heutige Werkzeuge – aber sie zeigt die Größenordnung des Abstands zwischen dem Anspruch eines Detektors und dem, was er im Ernstfall leistet.

Ja, aber nur für genau einen Prozess. Die Dokumentation: „Beginning in SQLite version 3.7.4 (2010-12-07), WAL databases can be created, read, and written even if shared memory is unavailable as long as the locking_mode is set to EXCLUSIVE before the first attempted access.“ Ein Prozess kann dann ohne gemeinsamen Speicher arbeiten, wenn er garantiert der einzige ist, der die Datenbank öffnet. Die Verbindung bleibt laut Dokumentation im EXCLUSIVE-Modus, solange der Journal-Modus WAL ist; ein Zurückschalten mit PRAGMA locking_mode=NORMAL ist wirkungslos, erst der Wechsel aus dem WAL-Modus heraus hebt die exklusive Sperre auf. Das löst das Problem der zwei Rechner nicht, es macht nur den einen Rechner sauber.

Ja, und genau daran scheitern die Pauschalantworten. Die BfDI nennt zwei belegte Ausnahmen. Erstens: In Berlin, Brandenburg, Bremen und Hessen sind für den Datenschutz im Verwaltungsbereich der Rundfunkanstalten die jeweiligen Landesdatenschutzbeauftragten zuständig. Zweitens: Bei der Deutschen Welle hat der eigene Datenschutzbeauftragte eine ausschließliche Zuständigkeit für den journalistisch-redaktionellen Bereich, während die Aufsicht über die Verarbeitung zu wirtschaftlich-administrativen Zwecken von der BfDI ausgeübt wird – die BfDI führt die Deutsche Welle für genau diesen Ausschnitt auch in ihrer eigenen Zuständigkeitsliste. Beim privaten Rundfunk gilt weder das eine noch das andere schematisch: Dort richtet sich die Datenschutzaufsicht nach Landesrecht und ist nach Angabe der BfDI in den Ländern sehr unterschiedlich ausgestaltet; namentlich aufgeführt werden Aufsichtsstellen bei der Bayerischen Landeszentrale für neue Medien, bei der Landesanstalt für Medien NRW, bei der Landesmedienanstalt Saarland und bei der Landesanstalt für Kommunikation Baden-Württemberg.

Die gibt es, und sie sind der zweithäufigste Fehlgriff. Die BfDI nennt drei Bereiche mit eigenen Aufsichtsstrukturen. Erstens die Religionsgemeinschaften: Wegen des verfassungsrechtlich garantierten Selbstbestimmungsrechts musst du dich mit Beschwerden an die kirchlichen Datenschutzbeauftragten wenden. Zweitens der Rundfunk: Die Einhaltung der Vorschriften bei den öffentlich-rechtlichen Rundfunkanstalten wird insbesondere von Rundfunkdatenschutzbeauftragten überwacht – wobei in Berlin, Brandenburg, Bremen und Hessen für den Verwaltungsbereich der Rundfunkanstalten die jeweiligen Landesdatenschutzbeauftragten zuständig sind. Drittens die Presse: Anfragen und Beschwerden zum redaktionellen Datenschutz können an den Deutschen Presserat gerichtet werden. Auf der Seite zu den Betroffenenrechten fasst die BfDI das in einem Satz zusammen, der selten so klar irgendwo steht: „Auch für andere Organisationen sind die Aufsichtsbehörden des Bundes und der Länder nicht zuständig.“

Ja, § 95b Absatz 1, und genau er beantwortet die Frage. Er zählt auf, welche Schranken der Rechtsinhaber trotz Schutzmaßnahme ermöglichen muss, und nennt § 53 Absatz 1 unter Nummer 6 Buchstabe a nur, „soweit es sich um Vervielfältigungen auf Papier oder einen ähnlichen Träger mittels beliebiger photomechanischer Verfahren oder anderer Verfahren mit ähnlicher Wirkung handelt“. Die digitale Privatkopie steht nicht in dieser Liste. Der Rechtsinhaber muss sie gegen seinen Schutz nicht ermöglichen, und niemand darf sie sich durch Umgehung selbst ermöglichen.

Doch, aber nicht über das Dateiformat. § 12a Absatz 6 BGG erlaubt öffentlichen Stellen des Bundes, „ausnahmsweise“ von der barrierefreien Gestaltung abzusehen, „soweit sie durch eine barrierefreie Gestaltung unverhältnismäßig belastet würden“. Das ist eine Abwägung im Einzelfall, keine Kategorie für alle PDFs. Dazu kommt § 12a Absatz 5 für bestimmte Stellen nach § 12 Satz 1 Nummer 2 und 3, die keine für die Öffentlichkeit wesentlichen Dienstleistungen anbieten.

Nein, es hat in Apps nur andere Namen. Androids Anleitung für barrierefreie Apps verlangt für jedes Element eine Beschreibung des Zwecks, üblicherweise im Attribut contentDescription, und rät zugleich: „Use descriptions to convey the purpose and result of the interaction, not the visual details.“ Auch die Redundanzfalle ist dort benannt: Löst ein Knopf das Absenden aus, gehört als Beschreibung „Submit“ hinein, nicht „Submit button“ — die Rolle sagt das Vorleseprogramm ohnehin selbst dazu. Für reine Textelemente braucht es gar nichts: „Android accessibility services (like TalkBack) automatically announce the text itself.“

Für einen Vorstand aus mehreren Personen nach dem Wortlaut ja, soweit die Satzung nichts anderes bestimmt. § 28 BGB lautet: „Bei einem Vorstand, der aus mehreren Personen besteht, erfolgt die Beschlussfassung nach den für die Beschlüsse der Mitglieder des Vereins geltenden Vorschriften der §§ 32 und 34.“ Überträgt man § 32 Absatz 3 so, wie § 28 es anordnet, braucht ein Vorstandsbeschluss ohne Sitzung die Zustimmung aller Vorstandsmitglieder in Textform. § 40 nennt § 28 ausdrücklich unter den Vorschriften, von denen die Satzung abweichen kann.

Nein, dort steht ein anderer Satz. § 357 Absatz 1 Satz 1 der Abgabenordnung lautet: „Der Einspruch ist schriftlich oder elektronisch einzureichen oder zur Niederschrift zu erklären.“ Satz 2 ergänzt: „Es genügt, wenn aus dem Einspruch hervorgeht, wer ihn eingelegt hat.“ In § 357 steht das Wort elektronisch ohne Verweis auf eine Signatur; was die Abgabenordnung an anderer Stelle zur elektronischen Kommunikation regelt, ist hier nicht geprüft. Der Widerspruch gegen Bescheide der Sozialverwaltung folgt dagegen § 84 Absatz 1 des Sozialgerichtsgesetzes, der wie § 70 VwGO eine Liste aufstellt: schriftlich, elektronische Form nach § 36a Absatz 2 SGB I, schriftformersetzend oder zur Niederschrift.

Dort ist es noch strenger. § 623 BGB lautet vollständig: „Die Beendigung von Arbeitsverhältnissen durch Kündigung oder Auflösungsvertrag bedürfen zu ihrer Wirksamkeit der Schriftform; die elektronische Form ist ausgeschlossen.“ Damit ist auch der Weg über die qualifizierte elektronische Signatur versperrt, den § 126 Absatz 3 sonst öffnet, „wenn sich nicht aus dem Gesetz ein anderes ergibt“. Für Kündigung und Auflösungsvertrag ergibt sich etwas anderes. Es bleibt die Urkunde mit eigenhändiger Unterschrift, und der Satz nennt den Einsatz selbst: Es geht um die Wirksamkeit.

§ 146a Absatz 2 knüpft ausdrücklich an Absatz 1 Satz 1 an, und der betrifft den, der Geschäftsvorfälle „mit Hilfe eines elektronischen Aufzeichnungssystems erfasst“. Elektronische Aufzeichnungssysteme sind nach § 1 Absatz 1 Satz 1 KassenSichV elektronische oder computergestützte Kassensysteme oder Registrierkassen. Eine Geldkassette ohne Elektronik ist das nicht, und für sie gilt die Belegausgabepflicht nach dem Wortlaut nicht. Eine Pflicht, überhaupt ein elektronisches System zu verwenden, enthält § 146a nicht. Andere Aufzeichnungspflichten bleiben davon unberührt; sie sind nicht Gegenstand dieses Eintrags.

Nicht nach diesen Vorschriften. § 12b BGG richtet sich an die öffentlichen Stellen des Bundes, und § 12 BGG definiert sie: Träger öffentlicher Gewalt des Bundes sowie bestimmte Einrichtungen und Vereinigungen unter Bedingungen wie überwiegender Finanzierung durch den Bund oder Aufsicht des Bundes. Dass die Länder eigene Regeln haben, zeigt § 12c Absatz 2, nach dem die Länder über die Websites der öffentlichen Stellen der Länder berichten. Welche Landesvorschrift für eine Kommune oder Schule gilt, ist hier nicht geprüft.

Nicht nach dem BGG des Bundes. Die Antwortpflicht aus § 12b Absatz 4 trifft die öffentliche Stelle des Bundes, und § 16 Absatz 2 nennt als Gegenüber öffentliche Stellen des Bundes sowie Eigentümer, Besitzer und Betreiber von Anlagen und Einrichtungen. Wer zu den öffentlichen Stellen des Bundes gehört, regelt § 12 BGG. Für Rathaus, Landesamt und Schule gilt Landesrecht mit eigenen Stellen, das hier nicht geprüft ist. Lehnt die Schlichtungsstelle einen Antrag mangels Zuständigkeit ab, muss sie das nach § 6 der Verordnung kurz begründen.

Dort kommt eine weitere Vorschrift hinzu. § 95 Absatz 1 macht Richtlinien über die personelle Auswahl bei Einstellungen, Versetzungen, Umgruppierungen und Kündigungen zustimmungspflichtig, und Absatz 2a bestimmt: „Die Absätze 1 und 2 finden auch dann Anwendung, wenn bei der Aufstellung der Richtlinien nach diesen Absätzen Künstliche Intelligenz zum Einsatz kommt.“ Die BfDI weist für Bewerbungsverfahren zudem darauf hin, dass für KI-Systeme hinreichende rechtliche Rahmenbedingungen fehlen; das ist eine Bewertung der Behörde, keine Rechtsnorm.

Die Quellenpflicht hängt nicht daran, ob es öffentlich ist. § 63 Absatz 1 Satz 1 greift schon bei Vervielfältigung oder Verbreitung im Fall des § 51, und eine Folie mit eingefügtem Screenshot ist eine Vervielfältigung. Ob die Vorführung im Besprechungsraum zusätzlich öffentlich ist, richtet sich nach § 15 Absatz 3: „Die Wiedergabe ist öffentlich, wenn sie für eine Mehrzahl von Mitgliedern der Öffentlichkeit bestimmt ist.“ Für ein Team sagt der Text das nicht abschließend. Im Unterricht kommt eine eigene Erlaubnis hinzu, § 60a, die ebenfalls an die Quellenangabe des § 63 gebunden ist und für die es einen eigenen Eintrag gibt.

Für diese Bereiche gelten eigene Vorschriften, und sie sehen genauso aus. § 87a Absatz 3 AO lässt für die Schriftform gegenüber Finanzbehörden die qualifizierte elektronische Signatur und weitere aufgezählte Wege zu, § 36a Absätze 2 und 2a SGB I tut dasselbe für die Sozialverwaltung und kennt zusätzlich den Nachweis mit der elektronischen Gesundheitskarte gegenüber der eigenen Krankenkasse. Am 15.10.2026 ausgezählt kommt die Zeichenfolge Mail in der gesamten Abgabenordnung, im gesamten SGB I und im gesamten Verwaltungsverfahrensgesetz kein einziges Mal vor.

Nur, wenn es unter den Tatbestand fällt, und der ist zugleich die Grenze. § 69b greift bei Programmen, die „in Wahrnehmung seiner Aufgaben oder nach den Anweisungen seines Arbeitgebers“ geschaffen werden. Ein Programm, das weder im Aufgabenbereich liegt noch auf Anweisung entsteht, steht nicht im Satz. Wer sicher sein will, trennt sauber: eigene Zeit, eigene Geräte, eigene Konten, nichts aus dem Firmenrepository. Je näher das Nebenprojekt an der Arbeit liegt, desto eher wird jemand behaupten, es sei in Wahrnehmung der Aufgaben entstanden.

Ja, Computerprogramme sind ausdrücklich einbezogen. § 69a Absatz 4 bestimmt: „Auf Computerprogramme finden die für Sprachwerke geltenden Bestimmungen Anwendung, soweit in diesem Abschnitt nichts anderes bestimmt ist.“ § 69d Absatz 4 ergänzt: „Computerprogramme dürfen für das Text und Data Mining nach § 44b auch gemäß § 69c Nummer 2 genutzt werden.“ § 69c Nummer 2 betrifft Übersetzung, Bearbeitung und andere Umarbeitungen. Für Code gilt also dieselbe Frage wie für Bilder: Ein Satz in der README ist ein Vorbehalt in natürlicher Sprache, und ob er die Form des § 44b Absatz 3 Satz 2 erfüllt, sagt das Gesetz nicht.

Das Gesetz unterscheidet nicht nach Datenträger. § 69d Absatz 2 spricht von der Sicherungskopie eines Programms, und ein heruntergeladener Installer ist ein Programm. Entscheidend sind Berechtigung und Erforderlichkeit. Gerade beim Download ist die Erforderlichkeit oft leicht zu begründen: Die Download-Seite kann morgen verschwunden sein, und dann ist die Sicherung die einzige Möglichkeit künftiger Benutzung.

Satz 2 regelt nur die Aufdeckung von Straftaten. Kontrollen ohne Verdacht müssen sich an Satz 1 messen lassen, also daran, ob sie für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Die BfDI hält für ihren Bereich beim dienstlichen Internetzugang eine Totalüberwachung für unzulässig, eine zeitnahe Auswertung von Protokolldaten als Stichprobe oder bei konkretem Missbrauchsverdacht dagegen für zulässig. Das ist eine Behördenbewertung für öffentliche Stellen des Bundes; für private Arbeitgeber sind die Landesbehörden zuständig.

Ja. Das BSI nennt einen pauschalen Passwortwechsel ausdrücklich „keine zeitgemäße Schutzmaßnahme mehr“ und begründet das damit, dass wiederkehrende Wechsel die Leute zu schwachen, leicht vorhersehbaren Passwörtern treiben. Geändert wird laut BSI dann, wenn es einen Hinweis darauf gibt, dass das Passwort Unbefugten in die Hände gefallen ist. Wer die 90-Tage-Regel noch erzwingt, folgt einer überholten Vorgabe.

Ja, wenn dort ein Minijob besteht. § 17 Absatz 1 Satz 1 MiLoG hat zwei Anknüpfungen, verbunden mit oder: Beschäftigte nach § 8 Absatz 1 SGB IV, also geringfügig Beschäftigte, und Beschäftigte in den Wirtschaftszweigen des § 2a SchwarzArbG. Die erste gilt branchenunabhängig. Der Einzelhandel steht nicht in der Liste des § 2a, aber die Aushilfe auf Minijob-Basis im Laden ist nach § 8 Absatz 1 SGB IV beschäftigt, und damit greift § 17 für sie. Für die festangestellte Verkäuferin im selben Laden folgt aus § 17 dagegen keine Aufzeichnungspflicht, weil weder die eine noch die andere Anknüpfung passt. Ob andere Vorschriften für sie eine Zeiterfassung verlangen, ist nicht Gegenstand dieses Eintrags.

Nein. Das Betriebsverfassungsgesetz findet nach § 130 „keine Anwendung auf Verwaltungen und Betriebe des Bundes, der Länder, der Gemeinden und sonstiger Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts“. Dort gibt es Personalvertretungen nach eigenen Gesetzen, und § 79a BetrVG ist nicht die einschlägige Vorschrift. Dieser Eintrag behandelt nur Betriebe, für die das Betriebsverfassungsgesetz gilt.

Nein. Erfolgskriterium 1.4.11 verlangt mindestens 3:1 gegen die angrenzenden Farben für zwei Dinge: die visuelle Information, die nötig ist, um Bedienelemente und ihre Zustände zu erkennen, und die Teile von Grafiken, die zum Verständnis des Inhalts nötig sind. Das trifft genau die Stellen, an denen im Entwurf gern gespart wird — hellgraue Feldrahmen, das Häkchen im Ankreuzfeld, der Pfeil an einem geöffneten Menü, die Linien in einem Diagramm. Ausgenommen sind ausdrücklich inaktive Bauteile und solche, deren Aussehen der Browser bestimmt und der Autor nicht verändert hat.

Nein, sondern für alles, was ohne seine Software nicht funktioniert. § 327a Absatz 3 Satz 1 BGB beschreibt Waren mit digitalen Elementen als Waren, „die in einer Weise digitale Produkte enthalten oder mit ihnen verbunden sind, dass die Waren ihre Funktionen ohne diese digitalen Produkte nicht erfüllen können“. Satz 2 fügt eine Zweifelsregel hinzu: Beim Kauf einer solchen Ware ist „im Zweifel anzunehmen, dass die Verpflichtung des Verkäufers die Bereitstellung der digitalen Inhalte oder digitalen Dienstleistungen umfasst“. Fernseher, Router, Smartwatch, vernetzte Türklingel, Auto – die Aufzählung ergibt sich aus der Funktionsweise, nicht aus der Produktkategorie.

Der Wortlaut nennt beides getrennt. § 12 Absatz 1 Satz 3 ArbSchG: Die Unterweisung muss erfolgen „bei der Einstellung, bei Veränderungen im Aufgabenbereich, der Einführung neuer Arbeitsmittel oder einer neuen Technologie vor Aufnahme der Tätigkeit“. Artikel 12 Absatz 1 der Richtlinie 89/391/EWG listet dieselben Anlässe als vier Spiegelstriche auf und trennt dabei „der Einführung oder Änderung von Arbeitsmitteln“ von „der Einführung einer neuen Technologie“. Das ist der Punkt: Neue Technologie steht neben dem Arbeitsmittel, nicht darin. Die Betriebssicherheitsverordnung definiert Arbeitsmittel in § 2 Absatz 1 eng als „Werkzeuge, Geräte, Maschinen oder Anlagen, die für die Arbeit verwendet werden, sowie überwachungsbedürftige Anlagen“ — ein neues Notebook, ein Handscanner, ein Kassenterminal fällt darunter. Für die reine Fachanwendung ist im ArbSchG der Begriff der neuen Technologie einschlägig. Ob ein Systemwechsel daneben auch eine „Veränderung im Aufgabenbereich“ ist, hängt vom Zuschnitt der Arbeit ab — zwingend ist es nicht, denn Satz 3 zählt „Veränderungen im Aufgabenbereich“ und „der Einführung neuer Arbeitsmittel oder einer neuen Technologie“ getrennt auf. Wer behauptet, ein Werkzeugwechsel sei immer zugleich eine Änderung des Aufgabenbereichs, liest in den Wortlaut etwas hinein, das dort nicht steht. Für die Pflicht ändert das nichts: Die Anlässe stehen alternativ nebeneinander, einer genügt.

Die Handbuchseite bezieht diese Regel ausdrücklich auf die Quelle. Der Zielpfad benennt schlicht das Verzeichnis, in das übertragen wird. Weil sich das im Kopf trotzdem gern vermischt, ist die einzig vernünftige Gewohnheit, es nicht zu erraten: Probelauf mit -n starten und die ausgegebenen Pfade lesen. Was dort steht, ist die Wahrheit über den Befehl, den man gerade tippt – nicht die Erinnerung an das letzte Mal.

Jede Anweisung einzeln. Die Dokumentation: „If multiple SQL statements appear in a single simple-query message, the timeout is applied to each statement separately.“ Sie ergänzt in Klammern, dass PostgreSQL-Versionen vor 13 den Timeout üblicherweise auf die ganze Abfragezeichenkette anwandten. Ein Skript aus zehn Anweisungen, die je 20 Sekunden brauchen, läuft also bei 30s Timeout durch, während eine einzelne Anweisung mit 31 Sekunden abbricht. Wer von einer alten Version kommt, erlebt hier eine Verhaltensänderung.

Nein. § 2 Absatz 1 ArbZG definiert die Arbeitszeit und schreibt im selben Satz die Addition vor: „Arbeitszeit im Sinne dieses Gesetzes ist die Zeit vom Beginn bis zum Ende der Arbeit ohne die Ruhepausen; Arbeitszeiten bei mehreren Arbeitgebern sind zusammenzurechnen.“ Die Grenze des § 3, acht Stunden werktäglich und bis zu zehn nur mit Ausgleich, gilt damit für die Summe beider Beschäftigungen. Zwei grüne Zeiterfassungen beweisen nur, dass jede für sich nichts von der anderen weiß.

Der Wortlaut gibt das nicht her. § 146 Absatz 1 Satz 3 AO spricht vom „Verkauf von Waren an eine Vielzahl von nicht bekannten Personen gegen Barzahlung“. Das Wort Dienstleistung kommt im gesamten § 146 nicht vor; eine Zählung am heute abgerufenen Text ergibt 0 Treffer. Wer einen Haarschnitt, eine Reparatur oder eine Beratung abrechnet, kann sich deshalb nicht auf diesen Satz stützen. Wie ein Betrieb abzugrenzen ist, der neben der Leistung auch Waren verkauft, regelt der Text nicht; das ist eine Frage an die Steuerberatung.

Nein. § 71 Absatz 1 Satz 1 BGB ist eindeutig: „Änderungen der Satzung bedürfen zu ihrer Wirksamkeit der Eintragung in das Vereinsregister.“ Bis zur Eintragung gilt die alte Fassung, auch wenn der Beschluss einstimmig war. Der Anmeldung sind nach Satz 3 eine Abschrift des Beschlusses und der Wortlaut der Satzung beizufügen, und Satz 4 verlangt, dass dieser Wortlaut mit dem Beschluss und dem zuletzt eingereichten vollständigen Wortlaut übereinstimmt. Für den Vorstandswechsel steht in § 67 keine solche Wirksamkeitsklausel; dort regelt § 68 die Folgen gegenüber Dritten.

Nein. § 2 Absatz 1 Satz 6 NachwG: „Die Sätze 2 bis 5 finden keine Anwendung auf Arbeitnehmer, die in einem Wirtschaftsbereich oder Wirtschaftszweig nach § 2a Absatz 1 des Schwarzarbeitsbekämpfungsgesetzes tätig sind.“ Dort zählt § 2a Absatz 1 SchwarzArbG unter anderem das Baugewerbe, das Gaststätten- und Beherbergungsgewerbe, das Personenbeförderungsgewerbe, das Speditions-, Transport- und Logistikgewerbe einschließlich plattformbasierter Lieferdienste, das Gebäudereinigungsgewerbe und das Friseur- und Kosmetikgewerbe auf. In diesen Bereichen bleibt es bei der schriftlichen, unterzeichneten Niederschrift aus Satz 1.

Nach dem Wortlaut nicht. § 60a Absatz 4 zählt als Bildungseinrichtungen frühkindliche Bildungseinrichtungen, Schulen, Hochschulen sowie Einrichtungen der Berufsbildung oder der sonstigen Aus- und Weiterbildung auf. Die Ausnahme in Absatz 3 Satz 1 Nummer 2 endet aber mit den Worten „an Schulen“. An einer Hochschule oder in der Weiterbildung bleibt es bei der allgemeinen Regel des Absatzes 1, also bis zu 15 Prozent eines veröffentlichten Werkes, für den in den Nummern 1 bis 3 genannten Personenkreis und zu nicht kommerziellen Zwecken.

Über einen Credential Helper. Unter Windows übernimmt das der Git Credential Manager automatisch, unter macOS die Schlüsselbundverwaltung, unter Linux etwa libsecret – dessen Helfer muss dort je nach Distribution aber erst installiert oder gebaut werden. Ohne Helper landet das Token entweder gar nicht oder im Klartext in einer Datei – Letzteres ist genau das, was man vermeiden wollte.

Nein, und das ist das größte Missverständnis überhaupt. § 14 Absatz 1 JuSchG formuliert die Regel als Verbot, nicht als Empfehlung: „Filme und Spielprogramme dürfen nicht für Kinder und Jugendliche freigegeben werden, wenn sie für Kinder und Jugendliche in der jeweiligen Altersstufe entwicklungsbeeinträchtigend sind.“ Die Kennzeichnung sagt also aus, dass etwas der Einschätzung nach nicht entwicklungsbeeinträchtigend ist – sie sagt nichts darüber, ob ein Inhalt für ein bestimmtes Kind passt, ob er zu schwer ist, ob er gut ist oder ob er Spaß macht. Was als entwicklungsbeeinträchtigend gilt, umreißt § 10b Absatz 1: „insbesondere übermäßig ängstigende, Gewalt befürwortende oder das sozialethische Wertebild beeinträchtigende Medien“. Über Chats, Kaufmechaniken oder Spieldauer steht in dieser Aufzählung nichts.

Nicht zwangsläufig – zwei verschiedene Formulierungen desselben richtigen Sachverhalts sind kein Widerspruch. Nützlich ist der Unterschied trotzdem, und zwar als Messgerät: Weicht nur der Satzbau ab, ist die Sache stabil. Weichen die harten Angaben ab – eine andere Zahl, ein anderer Paragraf, ein anderer Befehlsschalter –, dann hat mindestens einer der beiden Durchgänge geraten, und du weißt jetzt, dass du nachschlagen musst. Das ist kein Beweis für Richtigkeit, wenn beide übereinstimmen, aber ein sehr brauchbarer Alarm, wenn sie es nicht tun.

Es heißt, du darfst sie nicht voraussetzen — nicht, dass du sie abschaffen sollst. Erfolgskriterium 2.1.1 der WCAG 2.2 verlangt: „All functionality of the content is operable through a keyboard interface without requiring specific timings for individual keystrokes, except where the underlying function requires input that depends on the path of the user's movement and not just the endpoints.“ Die zugehörige Anmerkung stellt ausdrücklich klar: „This does not forbid and should not discourage providing mouse input or other input methods in addition to keyboard operation.“ Die Ausnahme ist außerdem eng: Sie meint echte Bahnabhängigkeit wie Freihandzeichnen. Das Verständnisdokument zählt ausdrücklich auf, was nicht darunter fällt: „Drawing straight lines, regular geometric shapes, re-sizing windows and dragging objects to a location (when the path to that location is not relevant) do not require path dependent input.“

Nein – dort löst Biometrie ein anderes Problem und tut es gut. Am eigenen Gerät ersetzt sie eine schwache oder gar keine Sperre, und der Sensor ist Teil des Geräts, das prüft. Kritisch wird es dort, wo Stimme oder Gesicht über eine Leitung als alleiniger Nachweis dienen: Freigabe einer Überweisung, weil die Stimme erkannt wurde, Zurücksetzen eines Zugangs im Telefonat, Legitimation allein per Videobild. Dort gehört ein zweiter Faktor dazu, der nicht am Körper hängt und sich nicht aufnehmen lässt – eine Kennung im Anbieterverfahren, ein Gerätefaktor, ein Passkey. Ein biometrisches Merkmal lässt sich nach einem Missbrauch außerdem nicht wechseln; ein Schlüssel schon.

Nein, und das ist die unangenehme Grenze. Das Reflog protokolliert Aktualisierungen von Referenzen, also Commits. Änderungen, die nur im Arbeitsverzeichnis oder im Index lagen und nie committet wurden, sind nach einem git reset --hard tatsächlich fort – es gibt kein Objekt, auf das ein Hash zeigen könnte. Die Lehre daraus ist unromantisch: lieber ein hässlicher Zwischencommit als gar keiner.

Nein. Das erkennst du daran, dass die App auf demselben Rechner, über dieselbe Leitung, zur selben Minute ein scharfes Bild liefert. Die Bandbreite ist damit als Ursache ausgeschlossen, bevor du auch nur einen Messtest startest. Was hier begrenzt, ist eine Freigabeentscheidung, keine Datenrate — und die lässt sich nicht kaufen.

Es hilft ein bisschen und trägt nicht. So eine Anweisung ist selbst nur Text im selben Eingabestrom – sie konkurriert mit dem untergeschobenen Text, statt über ihm zu stehen. Das ist kein Rechteschutz, sondern eine Bitte. Nimm sie mit, weil sie billig ist, aber baue keine Entscheidung darauf. Die belastbaren Maßnahmen liegen außerhalb des Modells: weniger Rechte, kein automatischer Versand, eine Bestätigung durch einen Menschen vor jeder Handlung mit Außenwirkung.

Zur Analyse ja, als Lösung nein. Die Richtlinie ist nicht die Ursache, sie macht das Problem nur sichtbar. Ohne sie stirbt der Container einmal statt endlos – das eigentliche Problem im Container bleibt.

Manchmal, aber nicht zwangsläufig, und der Preis ist ein zerrissenes Bild. Microsoft weist ausdrücklich darauf hin: „Disabling vsync does not necessarily uncap your frame rate: developers also need to make sure Present calls are not throttled by other timing events“. Wer die Verzögerung senken will, ohne das Bild zu zerreißen, fährt mit einer variablen Bildwiederholrate meist besser als mit dem Holzhammer.

Meistens ja, weil dabei die kompilierten Anteile neu gebaut oder passend vorgebaut heruntergeladen werden. Das ist aber Symptombehandlung: Beim nächsten Sprung auf eine neue Node-Hauptversion steht dasselbe Problem wieder da, solange das Paket nicht auf Node-API umgestellt ist.

Nein, und Microsoft sagt das genau so: Das erneute Installieren von Outlook oder sogar die Bereitstellung eines neuen Computers sei nicht hilfreich – wenn die Neuinstallation eine Verbindung mit dem Postfach herstellt, werden alle Regeln und Formulare aus der Cloud synchronisiert. Die Regel liegt nicht auf dem Gerät, sondern im Postfach. Deshalb bringt jede Reparatur am Gerät hier nichts.

Es leert den gesamten Cache und zwingt damit jedes Paket zum Neuladen, auch die, die gar nichts mit dem Problem zu tun haben. Als Werkzeug gegen eine veraltete npx-Version ist das ein Vorschlaghammer, und er trifft den Fall nicht, in dem das Paket als Abhängigkeit im Projekt liegt, denn dort nimmt npx die Projektversion unabhängig vom Cache. Die Versionsangabe hinter dem Paketnamen löst beide Fälle und kostet sieben Zeichen.

Nein. Die CLI-Referenz beschreibt -U, --update-snapshots knapp: „Forces a check for missing releases and updated snapshots on remote repositories“. Geprüft wird auf fehlende Releases und aktualisierte Snapshots. Ein Release, das lokal vorhanden ist, fehlt nicht, also wird es nicht neu geladen. Der Schalter hilft bei Snapshots, die sich geändert haben, und bei Releases, die beim letzten Versuch nicht erreichbar waren, nicht bei einem überschriebenen Release.

Weil utf8 in MySQL historisch nicht das vollständige UTF-8 meint, sondern utf8mb3. Das Handbuch beschreibt diesen Zeichensatz so: Er unterstützt ausschließlich Zeichen der Basic Multilingual Plane, also keine ergänzenden Zeichen, und benötigt höchstens drei Byte je Mehrbyte-Zeichen. Emoji liegen außerhalb dieser Ebene und brauchen vier Byte. Das Handbuch empfiehlt deshalb unmissverständlich: Anwendungen, die UTF-8-Daten verwenden, aber ergänzende Zeichen brauchen, sollten utf8mb4 statt utf8mb3 verwenden — der empfohlene Zeichensatz für MySQL ist utf8mb4, und alle neuen Anwendungen sollten ihn nutzen.

Das lässt sich nicht pauschal beantworten, und die BfDI beantwortet es auch nicht pauschal. Sie stellt zunächst fest, dass sowohl das EKD-DSG als auch das KDG nicht nur auf den Bereich der sogenannten verfassten Kirche, sondern auch auf die Datenverarbeitung durch kirchliche Einrichtungen anwendbar sind, und dass ausschlaggebend ist, dass die betroffene Person die Leistungen der kirchlichen Einrichtung in Anspruch genommen hat – sie muss dafür nicht selbst der Kirche angehören. Die Rechtsform allein entscheidet also nichts: Das Selbstverwaltungsrecht erstreckt sich nach der Darstellung der BfDI auf alle der Kirche in bestimmter Weise zugeordneten Einrichtungen ohne Rücksicht auf ihre Rechtsform, sofern diese nach kirchlichem Selbstverständnis berufen sind, ein Stück Auftrag der Kirche wahrzunehmen. Das Fazit der Behörde lautet wörtlich: Ist die Tätigkeit einer Einrichtung dem kirchlichen Verkündigungsauftrag zuzurechnen, gilt ausschließlich das kirchliche Datenschutzrecht. Umgekehrt gilt DSGVO und BDSG dort, wo die Kirche außerhalb dieses Bereichs privatrechtlich auftritt – die BfDI nennt als Beispiele Brauereien und die Vermietung von Wohnungen – und ebenso bei eigenständigen Praxen, die sich nur in ein kirchliches Krankenhaus eingemietet haben, oder bei externen Firmen mit privatwirtschaftlichen Dienstleistungen.

§ 69b spricht von Arbeitnehmer und Arbeitgeber sowie entsprechend von Dienstverhältnissen; ein Auftragsverhältnis ist keines von beidem. Dort muss der Auftraggeber die Rechte bekommen, die er braucht, und das geht nach § 29 Absatz 2 UrhG über „die Einräumung von Nutzungsrechten (§ 31)“ im Vertrag. Steht nichts im Vertrag, hat der Auftraggeber nicht automatisch das, was ein Arbeitgeber nach § 69b hätte. Für beide Seiten gilt deshalb: aufschreiben, wer was darf, bevor die erste Zeile geschrieben ist.

Der Betrieb, in dem du arbeitest. § 12 Absatz 2 ArbSchG ist knapp: „Bei einer Arbeitnehmerüberlassung trifft die Pflicht zur Unterweisung nach Absatz 1 den Entleiher.“ Satz 2 fügt hinzu, er habe sie „unter Berücksichtigung der Qualifikation und der Erfahrung der Personen, die ihm zur Arbeitsleistung überlassen werden, vorzunehmen“, Satz 3: „Die sonstigen Arbeitsschutzpflichten des Verleihers bleiben unberührt.“ Der Verweis auf die Zeitarbeitsfirma ist damit für diesen einen Punkt keine Zuständigkeit, sondern eine Weiterleitung ins Leere. Für Beschäftigte externer Firmen ohne Überlassung gilt unmittelbar deutsches Recht, nämlich § 8 Absatz 2 ArbSchG: „Der Arbeitgeber muß sich je nach Art der Tätigkeit vergewissern, daß die Beschäftigten anderer Arbeitgeber, die in seinem Betrieb tätig werden, hinsichtlich der Gefahren für ihre Sicherheit und Gesundheit während ihrer Tätigkeit in seinem Betrieb angemessene Anweisungen erhalten haben.“ Die Einschränkung „je nach Art der Tätigkeit“ gehört mitzitiert: Geschuldet ist eine Vergewisserung mit Maß, keine Pflicht des Einsatzbetriebs, jeden Externen selbst zu unterweisen — die bleibt bei dessen eigenem Arbeitgeber. Inhaltlich deckungsgleich ist Artikel 12 Absatz 2 der Richtlinie 89/391/EWG, den § 8 Absatz 2 umsetzt; adressiert sind von der Richtlinie aber die Mitgliedstaaten, nicht der einzelne Arbeitgeber. Gegenüber dem eigenen Betrieb zitierst du deshalb besser das Gesetz als die Richtlinie.

Ja. § 146 Absatz 6 AO sagt: „Die Ordnungsvorschriften gelten auch dann, wenn der Unternehmer Bücher und Aufzeichnungen, die für die Besteuerung von Bedeutung sind, führt, ohne hierzu verpflichtet zu sein.“ Wer also eine Kassenaufstellung für das Finanzamt führt, weil es ihm sinnvoll erscheint, muss sie nach denselben Regeln führen wie jemand, der dazu verpflichtet ist. Die Freiwilligkeit betrifft das Ob, nicht das Wie. Ob im eigenen Fall eine Pflicht besteht, ist eine eigene Frage für die Steuerberatung.

Weil die Dateien im Repository noch die alten Zeilenenden tragen. Die neue Regel gilt erst für neu geschriebene Dateien. Sie müssen den Bestand einmalig normalisieren – mit git add --renormalize . und einem eigenen Commit, der genau das und nichts anderes tut.

Weil diese Einstellung nur das Löschen unterdrückt, nicht das Grundproblem löst. Damit ein POP3-Client erkennt, welche Nachricht er schon geholt hat, braucht er den optionalen Befehl UIDL aus Abschnitt 7 von RFC 1939. Der liefert je Nachricht eine eindeutige Kennung, die laut RFC eine vom Server bestimmte Zeichenkette aus einem bis 70 Zeichen ist, eine Nachricht innerhalb eines Postfachs eindeutig identifiziert und über Sitzungen hinweg bestehen bleibt. Der Befehl ist optional — bietet der Server ihn nicht an oder wird das lokale Verzeichnis des Clients gelöscht, lädt das Programm alles noch einmal herunter, und Sie haben jede Mail doppelt. Und selbst wenn UIDL sauber funktioniert: Der Gelesen-Status, verschobene Nachrichten, selbst angelegte Ordner und gesendete Mails bleiben lokal auf genau einem Gerät. Zwei Geräte per POP3 auf dasselbe Postfach zu richten ergibt zwei Postfächer, die sich langsam auseinanderentwickeln. Die Einstellung ist ein Pflaster, kein Abgleich.

Mit hoher Wahrscheinlichkeit das Attribut `Secure`. Der Nachfolgeentwurf lässt daran keinen Interpretationsspielraum: „If the cookie's 'same-site-flag' is 'None', abort this algorithm and ignore the cookie entirely unless the cookie's secure-only-flag is true.“ Übersetzt: Ein Cookie mit `SameSite=None` ohne `Secure` wird nicht etwa eingeschränkt, sondern vollständig verworfen — es existiert für den Browser nie. Und `Secure` wiederum wirkt nur über HTTPS. Wer lokal über `http://localhost` entwickelt und in der Produktion über HTTPS ausliefert, sieht das Problem deshalb erst nach dem Deployment.

Weil das Abmelden nur beendet, was gerade läuft – nicht die Berechtigung, sich neu anzumelden. Wer das Passwort kennt, tippt es danach einfach wieder ein. Das BSI setzt deshalb den Passwortwechsel vor das Beenden der Sitzungen und begründet es mit dem Ergebnis: Beim erneuten Öffnen muss dann auf jedem Gerät das neue Passwort eingegeben werden. Genau das ist der Sinn der Übung – und er entsteht erst durch die Kombination.

Ja, aber nur begrenzt und nicht bedingungslos. Nach § 475b Absatz 5 BGB haftet der Unternehmer nicht für einen Sachmangel, der allein auf das Fehlen einer nicht installierten Aktualisierung zurückzuführen ist – allerdings nur, wenn er den Verbraucher „über die Verfügbarkeit der Aktualisierung und die Folgen einer unterlassenen Installation informiert hat“ und wenn die unterbliebene oder unsachgemäße Installation nicht auf einer mangelhaften Installationsanleitung beruht. Für andere Mängel bleibt die Haftung bestehen.

Eigenhändig unterschrieben ist das Papier, das beim Absender liegt. Beim Empfänger kommt eine Datei an, also ein elektronisches Dokument. Für den Fall, dass die gesetzliche Schriftform elektronisch ersetzt werden soll, sagt § 126a Absatz 1 BGB, was nötig ist: Der Aussteller muss der Erklärung seinen Namen hinzufügen „und das elektronische Dokument mit seiner qualifizierten elektronischen Signatur versehen“. Ein eingescanntes Bild der Unterschrift ist das nicht, so echt es aussieht. Die Wörter „Scan“, „Kopie“ und „PDF“ kommen in § 126 am 14.10.2026 null Mal vor, „eigenhändig“ genau einmal.

`frame-ancestors` gewinnt. Die CSP-Spezifikation regelt das ausdrücklich: „In order to allow backwards-compatible deployment, the frame-ancestors directive overrides the X-Frame-Options header.“ Wird eine durchzusetzende Richtlinie mit dieser Regel ausgeliefert, ignoriert der Browser die alte Kopfzeile vollständig. Beides zu senden ist trotzdem sinnvoll — die alte Kopfzeile ist das Auffangnetz. Wichtig ist nur, dass beide dasselbe aussagen, sonst debuggst du später eine Regel, die gar nicht angewendet wird.

§ 312k Absatz 5 BGB regelt das ausdrücklich: Gibt der Verbraucher bei der Abgabe der Kündigungserklärung keinen Zeitpunkt an, zu dem die Kündigung das Vertragsverhältnis beenden soll, „wirkt die Kündigung im Zweifel zum frühestmöglichen Zeitpunkt“. Das ist im Regelfall die verbraucherfreundliche Auslegung – wer allerdings zu einem bestimmten Termin beenden will, etwa zum Ende einer bereits bezahlten Periode, sollte den Termin eintragen, statt sich auf die Zweifelsregel zu verlassen.

Weil es auf deinem Rechner liegt und nicht in einer Registry, aus der die Knoten es holen können. Die Kubernetes-Anleitung zur Fehlersuche nennt genau drei Dinge zum Prüfen: ob der Name des Abbilds stimmt, ob es überhaupt in die Registry geschoben wurde, und ob es sich von Hand ziehen lässt. Dazu kommt eine Falle des Namensschemas: Steht vor dem Namen kein Registry-Hostname, nimmt Kubernetes die öffentliche Docker-Registry an – ein Abbild aus der Firmen-Registry wird dann dort gesucht, wo es nie war.

Vermutlich darf sie nicht eingebettet werden. Jede Schriftdatei trägt im Feld fsType, was mit ihr erlaubt ist – Microsoft beschreibt den Wert 2 als: „Restricted License embedding: the font must not be modified, embedded or exchanged in any manner without first obtaining explicit permission of the legal owner.“ Und Wert 4 erlaubt das Einbetten nur zum Ansehen und Drucken: „Documents containing Preview & Print fonts must be opened “read-only”; no edits may be applied to the document.“ PowerPoint kennt diese Unterscheidung: Zu jeder verwendeten Schrift gibt es die Eigenschaft Embeddable, deren Wert msoFalse laut Dokumentation bedeutet: „The specified font cannot be embedded in the presentation.“

Sehr wahrscheinlich, dass Sie es an zwei Stellen gleichzeitig eingestellt haben. Microsofts Print Schema kennt die Fachauswahl auf drei Ebenen — für den Auftrag, für das Dokument und für die einzelne Seite — und stellt ausdrücklich klar: „The JobInputBin, DocumentInputBin, and PageInputBin keywords are mutually exclusive. Both should not be specified simultaneously in a PrintTicket or Print Capabilities document.“ Wer im Programm eine Ebene setzt und in den Druckereigenschaften eine andere, hat keine doppelte Sicherheit, sondern eine ungeklärte Zuständigkeit.

Weil das Modell das PDF nie als Ganzes gesehen hat. Microsoft benennt den Grund in der Übersicht zu abrufgestützter Generierung als eine der zentralen Herausforderungen und nennt sie schlicht Tokeneinschränkungen: „LLMs akzeptieren eingeschränkte Tokeneingaben. Ihr Abrufsystem muss hoch relevante, präzise Ergebnisse zurückgeben – keine vollständigen Dokumentabbilder.“ Der letzte Halbsatz ist der Kern. Zwischen deiner Datei und dem Modell sitzt eine Suchmaschine, deren Aufgabe ausdrücklich darin besteht, Ausschnitte zu liefern statt des Dokuments. Was sie nicht auswählt, existiert für die Antwort nicht – und zwar wortlos.

Möglicherweise nicht. § 8 Absatz 7 des Onlinezugangsgesetzes regelt die dauerhafte Speicherung der Daten im Nutzerkonto und enthält dabei zwei Sätze, die man kennen sollte: „Das Bürgerkonto wird bei zweijähriger Inaktivität des Nutzers automatisch gelöscht. Der Nutzer wird zwei Monate vorher automatisch elektronisch über die anstehende Löschung benachrichtigt.“ Die Benachrichtigung geht elektronisch – an eine Adresse, die vor Jahren einmal hinterlegt wurde. Wer sein Konto behalten will, sorgt dafür, dass diese Adresse noch erreichbar ist.

Nein, und das steht bei Microsoft in einem einzigen, sehr klaren Satz: App-Kennwörter werden nicht automatisch widerrufen, wenn Sie das Kennwort zurücksetzen. Microsoft verlangt deshalb ausdrücklich, dass vorhandene App-Kennwörter gelöscht und neu erstellt werden. Ein App-Kennwort ist ein zweiter, gleichwertiger Schlüssel – es wurde erzeugt, damit ein Programm auch ohne das Kontopasswort hineinkommt, und genau das tut es weiterhin.

Weil Installation und Ausführung in verschiedenen Umgebungen stattfanden. Das pip, mit dem Sie installiert haben, gehört zu einem anderen Python als das, mit dem Sie das Skript starten. Auf dem System liegen oft mehrere Pythons parallel – und jedes hat seine eigenen Pakete.

Weil die Eingabeaufforderung nur in den Ordnern sucht, die in der Umgebungsvariablen PATH stehen. Wurde das Programm installiert, ohne seinen Ordner dort einzutragen, existiert es – nur eben nicht für die Konsole. Der volle Pfad zur Datei funktioniert weiterhin einwandfrei und beweist genau das.

Ist es vermutlich nicht. Moderne Scanner erkennen nicht nur bekannte Schädlinge, sondern auch verdächtiges Verhalten – und ein frisch kompiliertes, unsigniertes Programm, das noch nie jemand gesehen hat, ist per Definition verdächtig. Der Scanner sagt nicht 'das ist Schadsoftware', sondern 'ich kann nicht ausschließen, dass es welche ist'.

Häufig das Authentifizierungs-Plugin. Neuere MySQL-Versionen verwenden standardmäßig caching_sha2_password, mit dem ältere Clients und Bibliotheken nicht umgehen können. Die Verbindung scheitert dann mit derselben Meldung. Ein Blick in die Spalte plugin der Tabelle mysql.user klärt das.

Weil der Heap nicht das Problem ist. Klassen-Metadaten legt die JVM im Metaspace ab, und der liegt im nativen Speicher, nicht im Heap. Oracle beschreibt sogar den umgekehrten Weg: Metaspace wird aus demselben Adressraum wie der Java-Heap bedient, ein kleinerer Heap schafft also mehr Platz für Metaspace. Ein größerer Heap verschärft die Lage.

Schließen Sie die Konsole und öffnen Sie sie neu. Der PATH wird beim Start eines Fensters eingelesen – ein bereits offenes Fenster kennt Ihre Änderung nicht und wird sie nie erfahren. Das ist mit Abstand die häufigste Verwirrung an dieser Stelle.

Das Gesetz kennt diese Gleichung nicht. § 2 Absatz 2 UrhG lautet vollständig: „Werke im Sinne dieses Gesetzes sind nur persönliche geistige Schöpfungen.“ Und § 7: „Urheber ist der Schöpfer des Werkes.“ Beide Sätze hängen den Schutz an eine Person und ihre Schöpfung, nicht an ein Erzeugnis. Ob eine Texteingabe dafür genügt, beantwortet der Wortlaut nicht; wer Schutz an einem generierten Bild behauptet, muss den persönlichen schöpferischen Anteil zeigen können. Die Sicherheit ‚gehört mir wie ein Foto' lässt sich aus dem Gesetz nicht holen.

Für die Koordinaten ja. Apple formuliert es eindeutig: „Location metadata in photos and videos can be collected only if your Camera app has access to Location Services.“ Ohne diese Berechtigung landen keine Koordinaten in der Datei. Zeitpunkt, Gerätemodell und Aufnahmeeinstellungen stehen trotzdem drin – wer wirklich nichts weitergeben will, muss die Metadaten entfernen und nicht nur die Ortung abschalten.

Weil Zuschneiden nichts wegwirft, sondern nur einen Ausschnitt festlegt. Das Format nennt das Element beim Namen: „This element specifies the portion of the blip used for the fill.“ Der Rest des Bildes bleibt in der Datei. Microsoft schreibt das in der Beschreibung der automatischen Bildkomprimierung selbst hin: „When a picture has been cropped or resized, the ‚hidden‘ parts of the picture are stored in the file.“ Das ist nicht nur eine Frage der Größe, sondern auch eine der Vertraulichkeit – der weggeschnittene Rand ist wiederherstellbar.

Weil der Modus keine Einstellung der Verbindung ist, sondern eine Eigenschaft der Datei. Die Dokumentation stellt fest, dass PRAGMA journal_mode=WAL im Gegensatz zu den anderen Journalmodi dauerhaft ist: Setzt ein Prozess den WAL-Modus, dann schließt und öffnet die Datenbank erneut, kommt sie im WAL-Modus zurück. Wer das ändern will, muss den Modus explizit auf einen anderen Wert setzen und dabei alleiniger Nutzer der Datei sein — nicht darauf hoffen, dass sich das beim Neustart von selbst erledigt.

Weil Git nichts vergisst. Jede Version jeder jemals eingecheckten Datei bleibt in der Historie erhalten – das Löschen fügt nur einen weiteren Commit hinzu, der sie entfernt. Die alten Daten liegen weiterhin im Repository und werden bei jedem Klonen mitgeliefert.

Weil das Dokument aus mehreren Abschnitten besteht und jeder Abschnitt eigene Kopf- und Fußzeilen hat. Die Norm hinter dem Dateiformat beschreibt bis zu drei Sorten je Abschnitt: „Within each section of a document there can be up to three different types of headers: First page header, Odd page header, Even page header“. Wer die Kopfzeile auf Seite 3 bearbeitet, bearbeitet die des Abschnitts, in dem Seite 3 liegt – und keine andere.

Vermutlich nicht, denn Anwendungsfälle wie die Medikationsliste lassen sich nur als Ganzes löschen. § 337 Absatz 2 Satz 4: Soweit es sich um Datensätze handelt, die als Anwendungsfälle nach § 342 Absatz 2a bis 2c gesamthaft verarbeitet werden, „kann der jeweilige Anwendungsfall nur in seiner Gesamtheit gelöscht werden“. Ein falscher Eintrag wird in der Praxis korrigiert, die ihn geschrieben hat; wer stattdessen die Liste löscht, verliert alle Einträge. Wer eine bestimmte Einrichtung vom Anwendungsfall fernhalten will, nutzt den Widerspruch nach § 353 Absatz 1 Satz 3 statt des Papierkorbs.

Nein, blockiert ist nicht defekt. § 2 Absatz 12 des Personalausweisgesetzes beschreibt die Entsperrnummer als „eine zufällig erzeugte Ziffernfolge, die die Freischaltung der Geheimnummer ermöglicht, wenn diese nach dreimaliger Fehleingabe gesperrt worden ist“. Diese Nummer – umgangssprachlich PUK – steht in dem Kuvert, das du bei der Beantragung bekommen hast. Vorgelagert gibt es noch eine Zwischenstufe: Nach zwei Fehleingaben ist laut BSI ein dritter Versuch erst nach erfolgreicher Eingabe der Zugangsnummer möglich. Die Zugangsnummer musst du nirgends suchen, sie ist nach § 2 Absatz 11 des Personalausweisgesetzes „ausschließlich auf der Karte sichtbar aufgebracht“ – auf der Vorderseite rechts neben dem Gültigkeitsdatum.

Dann ist entweder die Rangfolge oder der Zeitpunkt schuld. Microsoft nennt beides: Richtlinien haben Vorrang vor den Standardkonfigurationen, und Computerrichtlinien haben Vorrang vor Benutzerrichtlinien. Eine Einstellung in der Sitzungssammlung nützt also nichts, wenn eine Gruppenrichtlinie darüberliegt. Und selbst die richtige Änderung wirkt nicht sofort: Damit die Konfiguration übernommen wird, müssen Benutzer sich neu verbinden oder ab- und wieder anmelden.

Nein. Die sechs Wochen stehen in § 342 Absatz 1 Satz 2 und § 344 Absatz 1 Satz 1 SGB V und regeln nur, wann die Kasse die Akte bereitstellt: wenn der Versicherte nach vorheriger Information „nicht innerhalb einer Frist von sechs Wochen widersprochen“ hat. Ein Ende des Widerspruchsrechts steht dort nicht. § 344 Absatz 3 Satz 1 sagt ausdrücklich: „Die Versicherten können einer bereitgestellten elektronischen Patientenakte gemäß Absatz 1 auch jederzeit nach Einrichtung widersprechen.“ Nach Satz 2 geht das gegenüber der Krankenkasse oder über die Benutzeroberfläche eines geeigneten Endgeräts.

Nicht aus diesem Grund. § 69e Absatz 1 UrhG macht die Zustimmung des Rechtsinhabers nur entbehrlich, „wenn die Vervielfältigung des Codes oder die Übersetzung der Codeform im Sinne des § 69c Nr. 1 und 2 unerläßlich ist, um die erforderlichen Informationen zur Herstellung der Interoperabilität eines unabhängig geschaffenen Computerprogramms mit anderen Programmen zu erhalten“. Neugier, Fehlersuche oder das Entfernen einer Lizenzabfrage stehen nicht in Absatz 1. Der Zweck ist genau einer: die Schnittstelle zum eigenen Programm.

Weil SQLite dynamisch typisiert. Die Dokumentation sagt es in einem Satz: In SQLite ist der Datentyp eines Wertes mit dem Wert selbst verbunden, nicht mit seinem Behälter. Und weiter: Jede Spalte einer SQLite-3-Datenbank außer einer INTEGER-PRIMARY-KEY-Spalte darf einen Wert jeder Speicherklasse aufnehmen. Der Typ in der Tabellendefinition legt also keine Regel fest, sondern nur eine Neigung — die sogenannte Affinität. SQLite versucht umzuwandeln; klappt es nicht, speichert es den Wert trotzdem, nur eben als Text.

Weil die Entf-Taste den Inhalt entfernt, nicht die Formatierung. Nach der Formatbeschreibung enthält eine Zelle unter anderem ihre Position, ihren Wert und ihre Formatierung („Information about the cell's location (reference), value, data type, formatting, and formula is expressed here.“) – und die Formatierung überlebt das Leeren. Die Zelle bleibt in der Datei stehen, nur ohne Wert. Wirksam ist deshalb nicht Leeren, sondern das Entfernen ganzer Zeilen und Spalten oder der Befehl, der Inhalte UND Formate löscht.

Weil eine Weiterleitung keine Anmeldung ist. Sie ist eine Einstellung des Postfachs, und das Postfach führt sie aus, ganz gleich, wer sich zuletzt angemeldet hat. Microsoft ordnet solche Regeln ausdrücklich als Persistenzmechanismus ein: Nachdem sich ein Angreifer Zugriff verschafft hat, versucht er sich festzusetzen, um darin zu bleiben oder nach seiner Entdeckung erneut Zugriff zu erlangen. Der Passwortwechsel schließt die Tür; die Regel ist das Fenster, das man vergessen hat.

Weil to() bei Modulen und bei Tensoren zwei verschiedene Dinge tut. Für ein nn.Module sagt die Dokumentation ausdrücklich, dass die Methode das Modul an Ort und Stelle verändert und Parameter sowie Puffer verschiebt – der Rückgabewert ist Beiwerk. Für einen Tensor gilt das Gegenteil: Passen Datentyp und Gerät nicht, ist das Ergebnis laut Dokumentation eine Kopie mit den gewünschten Eigenschaften. Eine Zeile wie x.to(geraet) ohne Zuweisung ändert an x also nichts. Genau diese Asymmetrie erzeugt den Fehler in neun von zehn Fällen.

Ja, und die Verordnung ist an dieser Stelle bemerkenswert unromantisch. Artikel 4 Nummer 2 DSGVO definiert Verarbeitung als „jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten“ und zählt dann auf, was alles dazugehört – unter anderem das Erheben, die Speicherung, die Nutzung und „die Offenlegung durch Übermittlung, Verbreitung oder anderweitige Bereitstellung“. Kopieren, Einfügen, Absenden: Das ist Übermittlung und Nutzung in einem Zug. Es gibt keine Bagatellgrenze für „war ja nur ein Absatz“ und keine Ausnahme für „ich wollte es nur schnell umformulieren lassen“. Sobald in dem Text ein Mensch erkennbar ist – Name, Kundennummer, Adresse, Krankmeldung, Kontostand – greift die Verordnung.

Nein. Wenn Sie eine Datei versehentlich löschen, ist sie auf beiden Platten sofort gelöscht. Wenn ein Trojaner verschlüsselt, verschlüsselt er auf beiden. Die Spiegelung tut ihre Arbeit perfekt – sie spiegelt eben auch den Schaden.

Nein. HTTPS sagt aus, dass die Verbindung zu diesem Server verschlüsselt ist – nicht, wem der Server gehört. Zertifikate sind heute kostenlos und in Minuten ausgestellt, auch für eine Domain, die einer echten Bankadresse zum Verwechseln ähnlich sieht. Das BSI schreibt dazu, dass SSL-Zertifikate auch von Phishing-Betrügern genutzt werden und https deshalb keine Entwarnung mehr bedeutet. Verschlüsselt zum falschen Empfänger ist immer noch der falsche Empfänger.

Weil npm die Version beim Speichern mit einem Präfix versieht, und der ist standardmäßig das Zirkumflex. Die Einstellung heißt save-prefix, ihr Standardwert ist ^, und die npm-Dokumentation beschreibt den Fall am Beispiel einer Version 1.2.3 wörtlich: „by default its version is set to ^1.2.3 which allows minor upgrades for that package“. Installiert wird dabei durchaus die angegebene Version. Gespeichert wird aber ein Bereich, der sie als Untergrenze enthält. Wer das nicht will, muss es npm ausdrücklich sagen.

Nein. Eine Partition ist eine Einteilung, kein zweiter Datenträger. Fällt die Elektronik aus, stirbt der Schreib-Lese-Kopf oder gibt der Controller einer SSD auf, dann sind C: und D: im selben Moment weg – sie lagen immer auf demselben Stück Hardware. Das BSI formuliert das als Muss-Anforderung: Datensicherungen müssen immer auf separaten Speichermedien für die Datensicherung gespeichert werden. Separates Medium heißt separates Gerät, nicht separater Laufwerksbuchstabe.

Weil der Bildschirm nur das letzte Glied einer Kette ist. Zwischen Tastendruck und sichtbarer Reaktion liegen Eingabegerät, Spiellogik, Grafikkarte, die Warteschlange der fertigen Bilder und erst ganz zum Schluss das Panel. Microsoft beschreibt die Warteschlange sehr deutlich: „In many cases, the system will reach a stable equilibrium where the game is always waiting almost a full extra frame between the time it renders and the time it presents each frame.“ Fast ein ganzes zusätzliches Bild ist also schon verspielt, bevor der Monitor überhaupt beteiligt ist.

Weil set die Auswahl nicht ergänzt, sondern neu schreibt. Die Dokumentation beschreibt den Unterbefehl so: Er aktiviert die nötigen Konfigurationswerte, „populate the sparse-checkout file from the list of arguments following the set subcommand, and update the working directory to match.“ Die Liste der Argumente ist die neue vollständige Auswahl. Zum Ergänzen gibt es add: „Update the sparse-checkout file to include additional directories (in cone mode) or patterns (in non-cone mode).“ Wer also src/app hat und src/lib dazu will, schreibt add src/lib, nicht set src/lib; sonst bleibt nur src/lib übrig.

Nein, wenn der Antrag rechtzeitig kommt. § 16 Absatz 2 Satz 2 BGG bestimmt für den Fall, dass wegen derselben Rechtsverletzung auch ein fristgebundener Rechtsbehelf in Betracht kommt, dass die Rechtsbehelfsfrist erst mit Beendigung des Schlichtungsverfahrens beginnt. Satz 3 setzt die Bedingung: „In den Fällen des Satzes 2 ist der Schlichtungsantrag innerhalb der Rechtsbehelfsfrist zu stellen.“ Ist bereits ein Rechtsbehelf anhängig, wird dieses Verfahren nach Satz 4 bis zum Ende der Schlichtung unterbrochen.

Das Gesetz hat für genau diesen Fall zwei Absätze. § 312k Absatz 4 Satz 1 BGB verpflichtet den Unternehmer, Inhalt sowie Datum und Uhrzeit des Zugangs der Kündigungserklärung und den geplanten Beendigungszeitpunkt „sofort auf elektronischem Wege in Textform zu bestätigen“. Satz 2 hilft beim Beweis: „Es wird vermutet, dass eine durch das Betätigen der Bestätigungsschaltfläche abgegebene Kündigungserklärung dem Unternehmer unmittelbar nach ihrer Abgabe zugegangen ist.“ Und Absatz 3 gibt dir das Recht, die eigene Erklärung mit Datum und Uhrzeit so auf einem dauerhaften Datenträger zu speichern, dass erkennbar ist, dass sie über die Bestätigungsschaltfläche abgegeben wurde.

Der Satz steht in § 291 Absatz 9, aber er bezieht sich auf etwas anderes. Satz 7 lautet: „Das Verfahren nach den Sätzen 2 bis 6 soll nur in Ausnahmefällen genutzt werden.“ Die Sätze 2 bis 6 beschreiben die Anforderung durch den Leistungserbringer mit Einwilligung des Versicherten. Die Anforderung durch den Versicherten selbst steht in Satz 1 und ist von Satz 7 nicht erfasst. Wer den Nachweis in der Kassen-App selbst anstößt, bewegt sich im Regelfall, nicht in der Ausnahme.

Weil --single-branch nicht nur den ersten Klon betrifft, sondern die Konfiguration des Remotes. Die Dokumentation sagt dazu: „Further fetches into the resulting repository will only update the remote-tracking branch for the branch this option was used for the initial cloning.“ Ein gewöhnliches git fetch holt also weiterhin nur diesen einen Zweig. Wer andere Zweige braucht, muss die Fetch-Konfiguration des Remotes erweitern oder neu klonen; die Option --unshallow allein löst dieses Problem nicht, denn sie betrifft die Tiefe, nicht die Zweigauswahl.

Nirgends. Sie liegen noch da und tragen eine Notiz. IMAP löscht nicht sofort, sondern setzt zuerst eine Markierung an der Nachricht. RFC 9051 führt in Abschnitt 2.3.2 die Systemmarkierungen auf und beschreibt eine davon so: \Deleted bedeutet, dass die Nachricht als gelöscht gilt, um durch ein späteres EXPUNGE entfernt zu werden — im Original steht dort zu \Deleted der Satz: Message is „deleted“ for removal by later EXPUNGE. Erst der Befehl EXPUNGE räumt tatsächlich auf. Abschnitt 6.4.3 sagt dazu: Der EXPUNGE-Befehl entfernt dauerhaft alle Nachrichten aus dem aktuell ausgewählten Postfach, bei denen die \Deleted-Markierung gesetzt ist. Solange das niemand auslöst, belegen die Nachrichten weiter Platz — und der Anbieter zählt sie mit. Das ist keine Schlamperei des Servers, sondern die Bauart des Protokolls: Sie gibt Ihnen die Gelegenheit, eine Löschung zurückzunehmen, bevor sie unwiderruflich wird.

Sehr wahrscheinlich der Eintrag in der pg_hba.conf. Diese Datei entscheidet getrennt davon, welche Clients sich von wo aus anmelden dürfen. Beide Stellen müssen stimmen – und nach jeder Änderung braucht PostgreSQL ein Neuladen der Konfiguration, sonst gilt weiterhin der alte Stand.

Ja, jederzeit. git merge --abort stellt exakt den Zustand von vor dem Merge wieder her. Das ist keine Niederlage, sondern eine völlig normale Rückzugsoption – besser als ein halb aufgelöster Konflikt, der später niemandem mehr erklärbar ist.

Weil im Termin nicht neun Uhr gespeichert wurde, sondern ein fester Zeitpunkt in Weltzeit. Solange die Zeitumstellung nicht dazwischenkommt, sind das dasselbe – danach nicht mehr. Selbst nachgerechnet: Ein Serientermin, der am 25. März 2026 um 09:00 Berliner Zeit beginnt, liegt bei 08:00 UTC. Am 1. April 2026 liegt derselbe UTC-Zeitpunkt in Berlin auf 10:00, weil dazwischen die Sommerzeit begonnen hat. Der Kalender hat nichts verschoben; er hat genau das wiederholt, was gespeichert war.

Es muss sich nichts am eigenen Code geändert haben – es reicht, dass sich die Menge geändert hat. Anthropic beschreibt Beschleunigungsgrenzen, die greifen, wenn eine Organisation ihre Nutzung sprunghaft steigert, und rät dazu, den Verkehr allmählich hochzufahren und gleichmäßig zu halten. Dazu kommt, dass eine Minutengrenze in kürzeren Abschnitten durchgesetzt werden kann: 60 Anfragen pro Minute können faktisch eine Anfrage pro Sekunde bedeuten, sodass ein kurzer Stoß von zehn parallelen Aufrufen bereits abgewiesen wird, obwohl die Minute rein rechnerisch nicht voll ist. Und bei Google gibt es zusätzlich eine ausgabenbasierte Grenze in einem gleitenden Zehn-Minuten-Fenster, die ebenfalls mit 429 antwortet.

Für den Grundfall ist der Gesetzestext ungewöhnlich klar. § 241a Absatz 1 BGB: Durch die Lieferung beweglicher Sachen oder „durch die Erbringung sonstiger Leistungen durch einen Unternehmer an den Verbraucher wird ein Anspruch gegen den Verbraucher nicht begründet, wenn der Verbraucher die Waren oder sonstigen Leistungen nicht bestellt hat“. Es entsteht also nicht etwa ein Anspruch, den man abwehren müsste – es entsteht keiner. Absatz 3 Satz 1 stellt zusätzlich klar: „Von den Regelungen dieser Vorschrift darf nicht zum Nachteil des Verbrauchers abgewichen werden“, und Satz 2 erstreckt sie auf Umgehungsgestaltungen. Der Streit im Einzelfall dreht sich fast nie um diese Regel, sondern um die Tatsachenfrage, ob wirklich nichts bestellt wurde.

Weil bei gleicher Tiefe die Reihenfolge entscheidet. Die Maven-Dokumentation sagt: „Note that if two dependency versions are at the same depth in the dependency tree, the first declaration wins.“ Bringen zwei direkte Abhängigkeiten dieselbe transitive Bibliothek in verschiedenen Versionen mit, gewinnt die, deren Eintrag in der pom.xml weiter oben steht. Umsortieren ändert damit die gewählte Version.

Nicht in Panik verfallen, aber der Reihe nach handeln: Passwort des betroffenen Kontos über die selbst eingetippte, echte Adresse des Anbieters ändern, danach dasselbe Passwort überall dort ändern, wo es noch benutzt wurde. Anschließend die Zwei-Faktor-Authentisierung des Kontos prüfen und aktive Sitzungen sowie hinterlegte Wiederherstellungsadressen kontrollieren – Angreifer hinterlegen dort gern eigene Kontaktdaten. Bei Bank- und Zahlungsdaten die Bank informieren; das BSI rät ohnehin, Kontoauszüge regelmäßig zu kontrollieren.

Fast nie. Das ist im Gegenteil das sauberste Anzeichen dafür, dass der Container gelesen wird und ein Codec fehlt. Der Abspieler hat die Kiste geöffnet, beide Spuren gefunden, die Tonspur entpacken können und die Bildspur nicht. Eine wirklich beschädigte Datei verhält sich anders: Sie bricht meist an einer festen Stelle ab oder lässt sich gar nicht erst öffnen. Ton ohne Bild ist ein Codec-Befund, kein Schaden.

Weil das der dokumentierte Normalfall ist, nicht die Ausnahme. Microsoft schreibt in der Anleitung zur reproduzierbaren Ausgabe: „Standardmäßig erhalten Sie wahrscheinlich eine andere Antwort, wenn Sie ein Azure OpenAI Chat Completion-Modell mehrmals mit derselben Frage konfrontieren. Die Antworten werden daher als nicht deterministisch betrachtet.“ In der Übersicht der Modelleigenschaften steht dieselbe Eigenschaft als eine von mehreren Einschränkungen aufgeführt: nicht deterministisch, „Dieselbe Eingabeaufforderung kann unterschiedliche Antworten über Anrufe hinweg erzeugen.“ Ein Programm, das bei gleicher Eingabe zwei verschiedene Ausgaben liefert, wäre anderswo ein Fehlerbericht. Hier ist es die Spezifikation.

Nein. Die Dokumentation ist an dieser Stelle eindeutig: Es kann höchstens einen Spiegel je Repository geben. Maven fasst mehrere Einträge nicht zusammen, sondern nimmt schlicht den ersten Treffer. Der zweite Eintrag ist tote Konfiguration, die man beim Lesen für eine Absicherung hält.

Ja, und das ist der wichtigste Punkt hier. Das BSI führt genau diese Annahme als Irrtum. In seiner technischen Bewertung der 2FA-Verfahren steht, dass E-Mail- und SMS-TAN-Verfahren sowie TOTP nicht vor Echtzeit-Phishing schützen, weil der zweite Faktor durch einen Realtime-Proxy der Angreifenden abgefangen werden kann. Übersetzt: Die gefälschte Seite fragt dich nach dem Code und reicht ihn binnen Sekunden an die echte Seite weiter. Nur die Passkey-Verfahren bezeichnet das BSI als resistent gegen übliche Phishing-Angriffe.

Dann gilt der zweite Fall des BSI-Notfallplans. Zuerst den Anbieter des betroffenen Kontos informieren und dessen Hinweisen folgen. Parallel die Passwörter aller anderen Konten ändern, für die dasselbe Passwort galt oder die betroffene Adresse hinterlegt war, bei Diensten mit Single-Sign-On auch deren Anbieter informieren, bei den übrigen Konten zumindest vorübergehend eine neue E-Mail-Adresse hinterlegen und die eigenen Kontakte warnen. Diese Schritte funktionieren alle, ohne dass man wieder ins Postfach kommt.

Über FTP oder den Dateimanager des Hosters: Benennen Sie den Ordner wp-content/plugins um, etwa in plugins-aus. WordPress findet dann kein einziges Plugin und deaktiviert alle. Kommt die Seite zurück, benennen Sie den Ordner zurück und schalten die Plugins einzeln wieder ein, bis der Schuldige auffliegt.

Dann bleibt der Weg über den Anbieter. Das BSI nennt für diesen Fall als ersten Schritt, den Anbieter des betroffenen Kontos zu informieren und dessen Hinweisen und Hilfestellungen zu folgen. Apple beschreibt sein eigenes Verfahren so: Wer das Passwort nicht zurücksetzen oder sich nicht anmelden kann, startet über iforgot.apple.com die Accountwiederherstellung und erhält nach der damit verbundenen Wartezeit wieder Zugriff. Wie lang diese Wartezeit ist, legt Apple nicht als feste Zahl fest.

Es ist erwartbar. Die Abschnittseigenschaften eines Abschnitts werden nicht am Anfang, sondern am Ende gespeichert – laut Norm im letzten Absatz des Abschnitts, und für den letzten Abschnitt am Ende des Textkörpers: „For any other section the properties are stored as a child element of the paragraph element corresponding to the last paragraph in the given section.“ Wer die Umbruchmarke löscht, löscht damit die Einstellungen des Abschnitts DAVOR, und der übernimmt die des folgenden. Deshalb kippt beim Löschen manchmal die Seitenausrichtung des halben Dokuments.

Das Wort freiwillig kommt in der amtlichen Gesamtausgabe des Arbeitszeitgesetzes nicht vor, Homeoffice und E-Mail ebenfalls nicht. § 9 Absatz 1 stellt auf die Beschäftigung ab: „Arbeitnehmer dürfen an Sonn- und gesetzlichen Feiertagen von 0 bis 24 Uhr nicht beschäftigt werden.“ Wer sonntags den Posteingang des Arbeitgebers abarbeitet, wird beschäftigt, auch ohne Anweisung, wenn der Arbeitgeber es weiß und duldet. Die Freiwilligkeit ist deshalb kein Ausweg, sondern genau der stille Erwartungsdruck, den die Vorschrift verhindern soll.

Weil ab einer bestimmten Menge nicht mehr die benutzten Zeichen, sondern die ganze Schrift mitgeht. Für Word beschreibt Microsoft die Schwelle wörtlich: „If fewer than 32 characters of a TrueType font are used in a document, Word embeds the subset (only the characters used) in the document. If more than 32 characters are used, Word embeds the entire font.“ Wer drei verschiedene Schriftfamilien mit je vier Schnitten verwendet, bettet also schnell zwölf vollständige Schriftdateien ein.

Weil das normale Passwort dann nicht genügt. Bei Microsoft-365- und Exchange-Online-Konten hilft dabei allerdings auch kein App-Passwort mehr: Microsoft hat die einfache Anmeldung (Basic Authentication) in allen Mandanten abgeschaltet – ausdrücklich auch für Outlook für Windows und Outlook für Mac – und hält fest, dass damit ebenso die App-Passwörter für Programme ohne Zwei-Faktor-Unterstützung entfallen. Ältere Outlook-Versionen kommen mit dem modernen Verfahren nicht zurecht und verbinden sich deshalb überhaupt nicht mehr; dort hilft nur ein neueres Outlook. Bei aktuellen Versionen muss die moderne Authentifizierung aktiv sein – sonst dreht sich die Abfrage endlos.

Ja. Microsoft nennt in seiner Anleitung zum kompromittierten Konto ausdrücklich auch ausgeblendete Regeln und lässt sie mit dem Schalter -IncludeHidden auflisten. Dazu kommt eine zweite Stelle, die viele gar nicht als Regel wahrnehmen: die Weiterleitung auf Postfachebene. Die steht nicht in der Regelliste, sondern in den Eigenschaften ForwardingAddress und ForwardingSmtpAddress des Postfachs.

Nein, das ist dokumentiertes Verhalten. Das Windows-Dateisystem behandelt Namen ohne Rücksicht auf Groß- und Kleinschreibung, Linux nicht: Dort sind FOO.txt und foo.txt zwei verschiedene Dateien. Für ein Verzeichnis ohne das ausdrücklich gesetzte Kennzeichen beschreibt Microsoft die Folge wörtlich: Der Datei-Explorer zeigt beide Dateien an, aber nur eine wird sich öffnen lassen, gleichgültig welche du auswählst. Windows-Programme setzen die Unterscheidungslosigkeit voraus und können zwei Namen, die sich nur in der Schreibweise unterscheiden, nicht auseinanderhalten. Kopiert man solche Dateien in ein gewöhnliches Windows-Verzeichnis, überschreibt die eine still die andere.

Die Übergangsregelung in § 27 Absatz 38 UStG betrifft ausschließlich die Ausstellung und Übermittlung, nicht den Empfang. Nummer 1 erlaubt bis zum 31.12.2026 für Umsätze, die nach dem 31.12.2024 und vor dem 01.01.2027 ausgeführt werden, Papier oder – vorbehaltlich der Zustimmung des Empfängers – ein Format, das § 14 Absatz 1 Satz 6 nicht entspricht. Nummer 2 verlängert das bis zum 31.12.2027 für Umsätze des Jahres 2027, aber nur, wenn der Gesamtumsatz des ausstellenden Unternehmers im vorangegangenen Kalenderjahr nicht mehr als 800 000 Euro betragen hat. Nummer 3 lässt EDI bis zum 31.12.2027 zu. Für den Empfänger enthält § 27 Absatz 38 keine entsprechende Regelung – wer eine E-Rechnung bekommt, kann sie nicht mit Verweis auf die Übergangsfrist zurückweisen.

Nur für ASCII, und das ist der Haken. SQLite dokumentiert seine Kollation NOCASE unmissverständlich: Sie falte „the 26 upper case characters of ASCII“ auf ihre Kleinbuchstaben, und ausdrücklich: „Note that only ASCII characters are case folded. SQLite does not attempt to do full UTF case folding due to the size of the tables required.“ Eine Suche nach müller findet damit MÜLLER nicht, weil Ü und ü für diese Regel zwei verschiedene Zeichen sind. Der Fehler ist besonders unangenehm, weil er in jedem Test mit englischen Namen besteht.

Weil die meisten Programme genau das tun, was der zuständige RFC beschreibt: Sie schützen nur den Nachrichtenkörper. RFC 9788 hält im ersten Absatz fest, die meisten heutigen Umsetzungen kryptografisch geschützter E-Mail schützten „only the Body of the message“. Die Kopfzeilen bleiben davor stehen, unverschlüsselt, weil die Zustellwege sie lesen können müssen. Der RFC benennt die Folge direkt: Bei einer verschlüsselten Nachricht ohne Kopfzeilenschutz gelangen erhebliche Informationen über die Nachricht – ausdrücklich genannt wird der Betreff – an einen mitlesenden Gegner. Und er fügt hinzu, dass Nutzende überrascht sind, wenn sie merken, dass der Betreff einer verschlüsselten Nachricht sichtbar ist.

Nicht nach § 5 EFZG. Absatz 1a Satz 1 gilt nur für „Arbeitnehmer, die Versicherte einer gesetzlichen Krankenkasse sind“; für alle anderen bleibt es bei Absatz 1 Satz 2 bis 5, also bei der Vorlage der Bescheinigung. Absatz 1a Satz 3 nimmt außerdem zwei Fälle ausdrücklich aus: die geringfügige Beschäftigung in Privathaushalten und die Feststellung „durch einen Arzt, der nicht an der vertragsärztlichen Versorgung teilnimmt“. Wer dort krankgeschrieben wurde, legt die Bescheinigung wie früher selbst vor und sollte sie deshalb nicht wegwerfen.

Nein, und das Gesetz nennt beide Wege in einem Satz. § 337 Absatz 2 Satz 1 SGB V: Der Versicherte ist berechtigt, Daten in der ePA „eigenständig zu löschen sowie den Zugriff auf Daten in einer Anwendung nach § 334 Absatz 1 Satz 2 Nummer 1 bis 5 und 7 zu beschränken sowie diese Beschränkung aufzuheben“. Löschen ist endgültig, Beschränken ist umkehrbar. § 342 Absatz 2 Nummer 1 Buchstabe v verlangt, dass einzelne Dokumente oder Gruppen so beschränkt werden können, „dass diese nur durch den Versicherten verarbeitbar sind“: Das Dokument bleibt in der Akte, sehen kann es nur noch der Versicherte.

Nein, dafür gibt es § 353 SGB V. Nach Absatz 2 können Versicherte dem Zugriff einzelner Zugriffsberechtigter nach § 352 Satz 1 Nummer 1 bis 15 und 19 auf die Akte insgesamt widersprechen; zu ihnen zählen nach § 352 Satz 1 Nummer 9 bis 11 auch Gesundheits- und Krankenpfleger, Altenpfleger sowie Pflegefachfrauen und Pflegefachmänner. Absatz 1 erlaubt außerdem, bestimmten Anwendungsfällen insgesamt zu widersprechen. Diese Widersprüche gelten „bis auf Widerruf“. Weder „Löschung“ noch eine Form von „löschen“ kommt in § 353 am 14.10.2026 vor.

In vielen Fällen ja. § 327 Absatz 3 BGB erstreckt die Vorschriften über digitale Produkte ausdrücklich auf Verbraucherverträge, „bei denen der Verbraucher dem Unternehmer personenbezogene Daten bereitstellt oder sich zu deren Bereitstellung verpflichtet“, mit einer Rückausnahme für die Fälle des § 312 Absatz 1a Satz 2 BGB. Wer mit Daten bezahlt, ist damit nicht rechtlos. Ausgenommen bleibt nach § 327 Absatz 6 Nummer 6 BGB unter anderem Software unter einer freien und quelloffenen Lizenz, für die kein Preis gezahlt wird.

Meist am Proxy oder am internen Spiegelserver. Maven muss wissen, über welchen Weg es nach draußen darf – ohne passende settings.xml läuft jeder Abruf ins Leere. Zweiter Kandidat: Der interne Spiegel kennt das benötigte Repository nicht und liefert deshalb schlicht nichts.

Richtig. Am 17.10.2026 ausgezählt kommen die Wörter „Newsletter“ und Double-Opt-in in § 7 UWG nicht vor. Das Gesetz verlangt in Absatz 2 Nummer 2 eine vorherige ausdrückliche Einwilligung des Adressaten; wie sie eingeholt und wie sie später nachgewiesen wird, regelt § 7 nicht. Das Verfahren mit Bestätigungsmail ist eine Praxis, um die Einwilligung der richtigen Person belegen zu können, kein Begriff des Gesetzes. Wer die Einwilligung nicht belegen kann, hat nach dem Text nicht das Problem einer fehlenden Technik, sondern das einer nicht nachweisbaren Einwilligung.

Nein. Der Schlüssel existiert, aber Microsoft führt ihn ausdrücklich unter Registrierungsschlüsseln für Test und Fehlersuche während der Treiberentwicklung und schreibt dazu: „End users shouldn't manipulate these registry keys.“ Eine längere Frist behebt nichts, sie verlängert nur die Zeit, in der dein Rechner eingefroren dastehen darf. Die Ursache – Treiber, Übertaktung, Stromversorgung oder Hitze – bleibt unangetastet.

Nein, das ist die ernsteste Warnung, die PostgreSQL im Alltag ausgibt. Der Text lautet sinngemäß, die Collation sei in der Datenbank mit einer bestimmten Version angelegt worden, das Betriebssystem liefere aber eine andere. Das Handbuch erklärt dazu, dass eine Änderung an Collation-Definitionen zu beschädigten Indizes und anderen Problemen führen kann, weil das Datenbanksystem darauf baut, dass gespeicherte Objekte eine bestimmte Sortierreihenfolge haben. Ein Index, der nach der alten Reihenfolge aufgebaut wurde, wird mit der neuen Reihenfolge durchsucht — und liefert dann eben nicht alles.

§ 309 Nummer 9 BGB setzt für Allgemeine Geschäftsbedingungen bei Verträgen über die regelmäßige Lieferung von Waren oder die regelmäßige Erbringung von Dienst- oder Werkleistungen drei Grenzen: unwirksam ist eine „den anderen Vertragsteil länger als zwei Jahre bindende Laufzeit des Vertrags“ (Buchstabe a), eine bindende stillschweigende Verlängerung, es sei denn, verlängert wird nur auf unbestimmte Zeit und der Vertrag ist dann „jederzeit mit einer Frist von höchstens einem Monat“ kündbar (Buchstabe b), sowie „eine zu Lasten des anderen Vertragsteils längere Kündigungsfrist als einen Monat vor Ablauf der zunächst vorgesehenen Vertragsdauer“ (Buchstabe c). Ausgenommen sind Verträge über zusammengehörig verkaufte Sachen und Versicherungsverträge.

Nicht zwingend. § 127 Absatz 2 Satz 1 BGB: „Zur Wahrung der durch Rechtsgeschäft bestimmten schriftlichen Form genügt, soweit nicht ein anderer Wille anzunehmen ist, die telekommunikative Übermittlung und bei einem Vertrag der Briefwechsel.“ Eine E-Mail oder ein Fax ist telekommunikative Übermittlung. Der Irrtum liegt darin, die gesetzliche Schriftform des § 126 BGB mit der im Vertrag vereinbarten Form gleichzusetzen, obwohl das Gesetz für die vereinbarte Form eine eigene, mildere Regel hat.

Ein Änderungsvorbehalt allein reicht nicht. § 327r Absatz 1 BGB erlaubt bei dauerhafter Bereitstellung Änderungen, die über das zur Aufrechterhaltung der Vertragsmäßigkeit Erforderliche hinausgehen, nur wenn drei Dinge zusammenkommen: „1. der Vertrag diese Möglichkeit vorsieht und einen triftigen Grund dafür enthält, 2. dem Verbraucher durch die Änderung keine zusätzlichen Kosten entstehen und 3. der Verbraucher klar und verständlich über die Änderung informiert wird.“ Der triftige Grund muss also im Vertrag stehen, nicht erst in der Pressemitteilung nachgereicht werden.

Doch, und das Gesetz sagt es ausdrücklich. § 69d Absatz 2 Satz 1 UrhG: „Die Erstellung einer Sicherungskopie durch eine Person, die zur Benutzung des Programms berechtigt ist, darf nicht vertraglich untersagt werden, wenn sie für die Sicherung künftiger Benutzung erforderlich ist.“ Und § 69g Absatz 2 zieht die Konsequenz: „Vertragliche Bestimmungen, die in Widerspruch zu § 69d Absatz 2, 3, 5 oder 7 oder zu § 69e stehen, sind nichtig.“ Die Klausel ist also nicht nur unbeachtlich, sondern nichtig.

Weil Excel mehr für benutzt hält als das, was man sieht. Die Norm hinter dem Dateiformat beschreibt den benutzten Bereich so: „This element specifies the used range of the worksheet. It specifies the row and column bounds of used cells in the worksheet.“ Und dann kommt der entscheidende Satz: „Used cells include cells with formulas, text content, and cell formatting.“ Eine Zelle zählt also schon dann als benutzt, wenn sie nur eine Rahmenlinie oder eine Hintergrundfarbe trägt – auch wenn nichts darin steht.

Nein, wenn man wieder herauskommt. Das W3C-Verständnisdokument zu 2.1.2 sagt das wörtlich: „There may be times when it's appropriate for a web page to restrict focus to a subsection of the content – for example, when the user is inside a modal dialog or popover. This does not fail the requirements of this criterion, as long as the user knows how to untrap the focus and leave that component.“ Der Standard definiert dabei bewusst nicht, was als übliche Ausstiegsmethode gilt: „This specification does not define what constitutes a standard exit method – this is dependent on the user's hardware, user agent, and operating system.“ In den meisten Umgebungen mit körperlicher Tastatur nennt das Dokument die Esc-Taste als verbreitete Ausstiegsmethode. Braucht es etwas anderes, muss man es dem Benutzer sagen.

Weil die Schriftgrößen in einer Einheit stehen, die die Einstellung nicht kennt. Androids Dokumentation der Maßeinheiten sagt zu sp: „Scale-independent Pixels - This is like the dp unit, but it is also scaled by the user's font size preference. It is recommend you use this unit when specifying font sizes, so they will be adjusted for both the screen density and the user's preference.“ Wer Schriftgrößen in dp oder px angibt, hat die Einstellung wirksam abgeschaltet. Auf dem iPhone ist die Formulierung im Handbuch genauso aufschlussreich: Man legt dort eine bevorzugte Textgröße „für alle unterstützten Apps“ fest, zu finden unter „Einstellungen“ > „Bedienungshilfen“ > „Anzeige & Textgröße“ > „Größerer Text“. Unterstützt eine App es nicht, passiert schlicht nichts — auf dem Gerät ist alles richtig eingestellt.

Teuer und selten geändert nach oben, billig und ständig geändert nach unten. Die Docker-Dokumentation gibt genau diese Faustregel aus: Weil eine Änderung alle folgenden Schritte neu baut, sollen teure Schritte nahe an den Anfang des Dockerfiles und häufig wechselnde Schritte ans Ende. Für eine Anwendung heißt das konkret: erst die Dateien der Paketverwaltung kopieren, dann die Abhängigkeiten installieren, ganz zum Schluss den Quellcode, der sich am häufigsten ändert. Dann bleibt der Installations-Layer über hunderte Code-Commits hinweg im Cache.

Erst den Zugang. Microsoft ordnet die Schritte so an: Konto sperren beziehungsweise Kennwort zurücksetzen, dann die aktiven Sitzungen widerrufen, und erst als Schritt 6 die E-Mail-Weiterleitungen prüfen und entfernen. Der Grund ist einfach: Wer die Regel löscht, während der Zugang noch offen ist, hat sie gelöscht – und die Gegenseite legt sie neu an.

Nur im Notfall. Der Schalter umgeht den Schutz und kann genau die Systempakete zerschießen, die er verhindern soll. Für Projekte gehört jede Abhängigkeit in ein venv, für globale CLI-Tools ist pipx der richtige Weg.

--legacy-peer-deps ignoriert nur die strikte Peer-Prüfung und verhält sich wie npm 6 – meist der harmlosere Übergang. --force überschreibt zusätzlich Konflikte und kann kaputte Kombinationen installieren. Beides ist ein Pflaster; die saubere Lösung sind passende Versionen.

Nein, es ist die Anzeige, dass die Wartezeit gerade greift. Die Dokumentation nennt als typische Auslöser: Anwendungsfehler, die den Container beenden, Konfigurationsfehler wie falsche Umgebungsvariablen oder fehlende Konfigurationsdateien, zu knappe Ressourcen, fehlschlagende Health-Checks und Liveness- oder Startup-Probes, die ein Failure zurückgeben. Behoben wird immer einer dieser Punkte – am Zustandsnamen selbst gibt es nichts zu reparieren.

Es ist ein Test, keine Antwort. Mit --max-old-space-size lässt sich der Heap vergrößern, und bei einem großen, legitimen Build ist das völlig in Ordnung. Wächst der Verbrauch aber immer weiter, verdeckt ein höheres Limit nur ein Speicherleck – dann verschiebt man den Absturz, statt ihn zu verhindern.

Nur bedingt. Damit PAM die Brieftasche mit deinem Login entsperren kann, muss das Wallet-Passwort gleich deinem Anmeldepasswort sein. Deine gespeicherten Passwörter sind dann genau so gut geschützt wie dein Benutzerkonto – wer sich mit deinem Login anmeldet, kommt ohnehin an alles. Für die meisten Einzelplatz-Rechner ist das ein vertretbarer Kompromiss; auf einem geteilten oder besonders schützenswerten System kann die zusätzliche Nachfrage gewollt sein.

Derselbe Mechanismus im Kernel, aber ein völlig anderer Anlass – und das ist der wichtigste Unterschied dieser Seite. Auf einem gewöhnlichen Server schlägt der OOM-Killer zu, weil dem ganzen System der Arbeitsspeicher ausgeht; er sucht sich dann anhand einer Punktzahl ein Opfer, und getroffen wird der größte Verbraucher, nicht der Verursacher. Bei `OOMKilled` in Kubernetes ist der Knoten dagegen oft kerngesund und hat reichlich freien Speicher. Beendet wird der Container, weil er seine eigene, ausdrücklich gesetzte Grenze überschritten hat. Die Kubernetes-Dokumentation sagt dazu klar: Ein Container darf sein memory request überschreiten, wenn der Knoten Speicher übrig hat, aber niemals sein memory limit. Das Opfer ist hier also kein Zufall, sondern eine Vorgabe – deine eigene.

Nein, es ist genau der gegenteilige Fall. Beim Mojibake und beim UnicodeDecodeError geht es um die Kodierung, also darum, welche Bytes zu welchen Zeichen gehören – dort sieht der Text kaputt aus. Hier ist die Kodierung völlig in Ordnung, beide Zeichenketten sind sauberes UTF-8 und sehen auf dem Bildschirm identisch aus. Der Unterschied liegt eine Ebene höher: Ein ü kann ein einzelnes Zeichen sein oder ein u mit einem nachfolgenden kombinierenden Trema, also zwei Zeichen. Der Text ist heil, nur die Zeichenfolge dahinter ist eine andere – und ein Vergleich, der Zeichen für Zeichen prüft, sagt deshalb korrekt ungleich.

Verwandt, aber eine Ebene tiefer. Beim CSV-Import geht es um den Inhalt der Datei, hier um ihren Namen. Das macht den Schaden hartnäckiger: Der Inhalt bleibt beim Entpacken unangetastet, aber der falsch gelesene Name wird beim Anlegen der Datei auf die Platte geschrieben und ist damit echt. Anschließend hilft kein Neustart und keine andere Anzeigeeinstellung mehr – die Datei heißt jetzt wirklich so. Repariert wird deshalb nicht die Ansicht, sondern der Name.

Nein, und genau das ist der unangenehme Teil. Das BSI hat dazu eine eigene Cybersicherheitswarnung veröffentlicht, und schon deren Titel sagt alles: „Indirect Prompt Injections – Intrinsische Schwachstelle in anwendungsintegrierten KI-Sprachmodellen“. Intrinsisch heißt: Die Lücke steckt nicht in einer schlampigen Zeile Code, sondern in der Bauweise. Ein Sprachmodell bekommt Systemvorgabe, Nutzereingabe und den Inhalt der angebundenen Mail, Datei oder Webseite als einen einzigen Strom Text. Es gibt darin keinen technischen Trennstrich zwischen „das ist Auftrag“ und „das ist Material“. Ein Satz in einer fremden Datei kann deshalb genauso wirken wie eine Anweisung des Nutzers. Filter und Systemprompts erschweren das, aber sie schaffen die Trennung nicht nachträglich herbei. Wer auf einen künftigen Patch wartet, wartet auf die falsche Sache.

In keinem davon. Die Python-Dokumentation ist da ungewöhnlich deutlich: Seit mindestens 2000 benutzen fast alle Maschinen IEEE-754-Fließkomma-Arithmetik, und fast alle Plattformen bilden Python-Fließkommazahlen auf IEEE 754 binary64 ab, also auf die sogenannte doppelte Genauigkeit mit 53 Bit Präzision. Die FAQ führt als Beispiel `1.2 - 1.0` an, was 0.19999999999999996 ergibt: Der für 1,2 gespeicherte Wert ist eine sehr gute Näherung – aber eben nicht exakt 1,2. Zur Frage, ob das ein Bug sei, schreibt die Dokumentation trocken: `It's not.` Dasselbe Verhalten siehst du in C, Java und JavaScript, weil dort dieselbe Hardware dieselbe Norm ausführt.

Weder noch – es ist eine Altlast, an der gerade gearbeitet wird. Ein Verfahren zum Schutz der Kopfzeilen gibt es seit S/MIME 3.1, aber laut RFC 9788 erzeugen nur wenige Umsetzungen solche Nachrichten, und mehrere ältere Programme zeigten dabei Darstellungs- oder Sicherheitsprobleme. RFC 9788 aus dem August 2025 ersetzt dieses ältere Verfahren durch ein rückwärtskompatibleres und gilt ausdrücklich auch für PGP/MIME. Der empfohlene Standardfall ist dort, den Betreff durch die feste Zeichenfolge in eckigen Klammern zu ersetzen. Ob dein Programm das schon kann, sieht man am schnellsten im Quelltext einer gesendeten Nachricht.

Ja, und es hat einen Namen: ReDoS, ein Denial of Service durch reguläre Ausdrücke. Verarbeitet Ihr Dienst Eingaben von außen mit einem anfälligen Muster, genügt ein einziger präparierter Aufruf, um einen Prozessorkern dauerhaft zu blockieren. Muster, die auf Benutzereingaben angewendet werden, gehören daraufhin geprüft.

Selten. Jede Verbindung kostet PostgreSQL einen eigenen Prozess und damit Arbeitsspeicher – ein hohes Limit kann die Datenbank ausbremsen statt entlasten. Der richtige Weg ist ein Verbindungspool wie PgBouncer, der wenige echte Verbindungen effizient auf viele Anfragen verteilt.

Ja, und das ist kein Widerspruch, sondern derselbe Sachverhalt aus zwei Richtungen. Weil gelöschte Daten physisch liegen bleiben, kann man sie retten – siehe die Seite zum sofortigen Aufhören nach einem Fehlgriff. Und weil sie liegen bleiben, muss man sie vor der Weitergabe aktiv unbrauchbar machen. Wer eine Datei zurückholen will, darf nichts schreiben. Wer ein Gerät weggibt, muss schreiben. Wer beides gleichzeitig will, sollte zuerst das Backup prüfen.

Nein, es ist der Vertrag. Der Getting-Started-Guide erklärt den Unterschied: „The SNAPSHOT value refers to the ‘latest’ code along a development branch, and provides no guarantee the code is stable or unchanging. Conversely, the code in a ‘release’ version (any version value without the suffix SNAPSHOT) is unchanging.“ Eine Release-Version ist per Definition unveränderlich; deshalb darf Maven sie lokal behalten, ohne je nachzufragen. Wer sie überschreibt, verletzt den Vertrag, und Maven kann das gar nicht bemerken.

Nein, und diese Verwechslung ist der Grund, warum die falschen Gegenmittel eingesetzt werden. Beim Überlaufen fällt Text hinten heraus und ist für das Modell nie da gewesen – dieser Fall ist unter „Der Chatbot vergisst mitten im Gespräch“ beschrieben, und er hat andere Anzeichen: Es trifft zuerst den Gesprächsanfang, und an der Schnittstelle quittiert Anthropic eine zu lange Eingabe mit einem harten Fehler, dem 400er „prompt is too long“. Bei Oberflächen wie claude.ai kann das Fenster laut derselben Dokumentation zusätzlich rollend nach dem Prinzip „first in, first out“ verwaltet werden. Der hier beschriebene Fall ist der gegenläufige: kein Fehler, kein Abschneiden, alles noch vorhanden – und trotzdem schlechtere Antworten. Deshalb hilft hier auch kein größeres Fenster, sondern nur weniger Inhalt darin.

Man kann es kennen, sollte sich aber nicht darauf verlassen. Die API-Dokumentation führt Integer als wertbasierte Klasse, und für solche Klassen schreibt Oracle, ein Programm solle bei gleichen Instanzen nicht versuchen, ihre Identität zu unterscheiden, weder direkt über Referenzgleichheit noch indirekt über Synchronisation, Identitäts-Hashcodes oder Serialisierung. Dazu kommt: „Identity-related behavior of value-based classes may change in a future release.“ Wer heute auf == setzt, setzt auf etwas, das ausdrücklich nicht zugesagt ist.

So ernst, dass die Genforschung reagieren musste. Weil Excel bestimmte Gennamen unweigerlich in Datumswerte verwandelte und dadurch Daten in veröffentlichten Studien beschädigt wurden, hat das zuständige Fachgremium schlicht mehrere Gene umbenannt. Nicht Excel wurde korrigiert – die Wissenschaft hat sich angepasst.

Nein, das Gesetz legt es anders fest. § 79a Satz 2 BetrVG lautet: „Soweit der Betriebsrat zur Erfüllung der in seiner Zuständigkeit liegenden Aufgaben personenbezogene Daten verarbeitet, ist der Arbeitgeber der für die Verarbeitung Verantwortliche im Sinne der datenschutzrechtlichen Vorschriften.“ Der Betriebsrat ist damit keine eigene verantwortliche Stelle neben dem Arbeitgeber. Daraus folgt aber nicht, dass er sich um nichts kümmern müsste, denn Satz 1 verpflichtet ihn selbst.

Weder noch. Der Statuscode 429 bedeutet laut RFC 6585, Abschnitt 4, dass ein Nutzer in einem bestimmten Zeitraum zu viele Anfragen gesendet hat – eine bewusst gezogene Grenze, kein Defekt. Der Dienst antwortet, er antwortet sogar sehr schnell, und er sagt in derselben Antwort, was er von einem will. Ein Ausfall sähe anders aus: keine Antwort, Zeitüberschreitung, oder ein 503. Und der eigene Rechner hat mit der Sache nichts zu tun; Neustart, anderer Browser und frisches Profil ändern an einer serverseitigen Zählung genau nichts.

Nein, und das ist der häufigste Denkfehler. Der Fingerabdruck ist nur die Freigabe für dein eigenes Gerät, nicht das Anmeldemerkmal gegenüber dem Dienst. Das BSI beschreibt es so: Der zweite Faktor werde lediglich gegenüber dem Authentikator präsentiert, er müsse insbesondere nicht bei den Onlinediensten hinterlegt werden. Der Dienst bekommt also weder deinen Fingerabdruck noch dein Gesicht, sondern nur eine Signatur, die dein Gerät erzeugt hat. Wer keine Biometrie mag, kann die Freigabe je nach Gerät auch per Geräte-PIN erledigen – am Verfahren ändert das nichts.

Er hat die Einschränkung mit dem gemeinsamen Speicher nicht, denn die stammt aus dem wal-index. Ob die Sperren des Netzdateisystems selbst zuverlässig sind, ist eine andere Frage, die diese Dokumentationsseite nicht beantwortet; sie behandelt nur, warum WAL dort nicht funktioniert. Wer eine Datenbank von mehreren Rechnern gleichzeitig beschreiben will, hat mit SQLite das falsche Werkzeug gewählt, unabhängig vom Journal-Modus. Ein Datenbankserver, der die Zugriffe über das Netz koordiniert, ist dafür gebaut. SQLite ist für eine Datei auf einem Rechner gebaut.

Ausdrücklich nicht. Die Manpage formuliert es ungewöhnlich deutlich: „Displays the server certificate list as sent by the server: it only consists of certificates the server has sent (in the order the server has sent them). It is not a verified chain.“ Was dort steht, ist also eine reine Mitschrift dessen, was über die Leitung kam – in genau der Reihenfolge, in der es kam. Ob daraus ein gültiger Pfad zu einem Vertrauensanker gebaut werden kann, sagt diese Liste nicht.

Nein, sie ist ein bewusster Sicherheitsschalter. Git verweigert das Zusammenführen nur, um versehentliches Vermischen fremder Projekte zu verhindern. Wenn du weißt, dass beide Seiten zusammengehören, ist die Option der korrekte Weg.

Es löscht alles, was Docker als 'ungenutzt' einstuft – gestoppte Container, ungenutzte Netzwerke, dangling Images und Build-Cache. Mit dem Zusatz -a auch alle Images, die kein vorhandener Container nutzt, mit --volumes zusätzlich Volumes. Volumes enthalten oft Datenbank-Daten, deshalb hier besonders vorsichtig sein und vorher prüfen, was wirklich weg darf.

Das Gesetz beschreibt kein Medium, aber vier Eigenschaften, und die sind der Prüfmaßstab. § 12 Absatz 1 Satz 1 ArbSchG: unterwiesen wird „während ihrer Arbeitszeit ausreichend und angemessen“. Satz 2: die Unterweisung „umfaßt Anweisungen und Erläuterungen, die eigens auf den Arbeitsplatz oder den Aufgabenbereich der Beschäftigten ausgerichtet sind“ — eigens, nicht allgemein. Satz 3 bestimmt den Zeitpunkt, Satz 4 verlangt, dass sie „an die Gefährdungsentwicklung angepaßt“ ist und erforderlichenfalls wiederholt wird. Die Richtlinie 89/391/EWG, die das ArbSchG laut seiner eigenen Fußnote umsetzt, sagt in Artikel 12 Absatz 4 zusätzlich: Die Unterweisung „darf nicht zu Lasten der Arbeitnehmer oder ihrer Vertreter gehen“ und „muß während der Arbeitszeit erfolgen“. Ein generisches Hersteller-PDF, das abends privat gelesen werden soll, erfüllt „eigens ausgerichtet“ und „während der Arbeitszeit“ erkennbar nicht. Ob ein konkretes Dokument im Einzelfall genügt, entscheidet nicht diese Seite, sondern die zuständige Behörde oder ein Gericht.

Das beantwortet der Gesetzestext nicht, und genau darin liegt das Risiko. § 44b Absatz 3 Satz 2 sagt: „Ein Nutzungsvorbehalt bei online zugänglichen Werken ist nur dann wirksam, wenn er in maschinenlesbarer Form erfolgt.“ Was maschinenlesbar heißt, definiert das Urheberrechtsgesetz nicht; der Wortstamm steht in der gesamten Gesamtfassung genau einmal, nämlich in diesem Satz. Ob ein Satz in natürlicher Sprache darunter fällt, weil Software ihn lesen kann, oder ob eine Form gemeint ist, die für automatisierte Auswertung gebaut ist, lässt der Wortlaut offen. Wer sich allein auf den Satz im Impressum verlässt, verlässt sich auf eine Auslegung.

Das Gesetz kennt keine Größengrenze. § 51 Satz 1 misst den Umfang am Zweck: Die Nutzung muss „in ihrem Umfang durch den besonderen Zweck gerechtfertigt“ sein. Das Verkleinern taucht nur an einer anderen Stelle auf, im Änderungsverbot des § 62: Bei Lichtbildwerken und Werken der bildenden Künste sind „Übertragungen des Werkes in eine andere Größe“ zulässig. Das setzt aber voraus, dass die Benutzung schon erlaubt ist, denn § 62 Absatz 1 beginnt mit „Soweit nach den Bestimmungen dieses Abschnitts die Benutzung eines Werkes zulässig ist“. Verkleinern ist also eine erlaubte Veränderung einer erlaubten Nutzung, keine Erlaubnis.

Nein, genau darum geht es. Der Abgleich kann zwei gleichzeitig geänderte Fassungen nicht zusammenrechnen, ohne zu raten, und Raten hieße hier: eine Änderung wegwerfen. Statt zu raten, legt er beide nebeneinander und überlässt dir die Entscheidung. Microsoft nennt drei Wege: die Fassungen in einem Programm vergleichen und zu einer zusammenführen, sie umbenennen, um sie zu unterscheiden, oder beide behalten. Verloren geht etwas erst, wenn du die falsche löschst.

Der Text schließt sie nicht aus, stellt aber Maßstäbe auf. Nach § 26 Absatz 2 Satz 1 BDSG sind insbesondere die Abhängigkeit der beschäftigten Person und die Umstände der Erteilung zu berücksichtigen. Satz 2: „Freiwilligkeit kann insbesondere vorliegen, wenn für die beschäftigte Person ein rechtlicher oder wirtschaftlicher Vorteil erreicht wird oder Arbeitgeber und beschäftigte Person gleichgelagerte Interessen verfolgen.“ Die BfDI spricht von einer im Beschäftigungsverhältnis nur ausnahmsweise zulässigen Einwilligung und nennt als Vorteil etwa die Erlaubnis zur privaten Nutzung betrieblicher IT-Systeme.

Für kurze Dokumente ja, denn dann geht der Text vollständig in das Kontextfenster und wird nicht vorsortiert. Für lange verschiebt es nur die Grenze: Das Kontextfenster ist laut Herstellerdokumentation „immer endlich“, und im Leitfaden zum Prompt Engineering steht ausdrücklich, man könne weiterhin „Szenarien treffen, die mehr Daten bereitstellen, als das Modell verarbeiten kann“. Die brauchbare Regel lautet deshalb: kurze Texte einfügen, lange Texte selbst in sinnvolle Abschnitte teilen und abschnittsweise arbeiten. Selbst geschnitten ist besser als vom Abrufsystem geschnitten, weil du weißt, wo die Schnitte liegen.

Weniger, als viele befürchten. Laut Handbuch belegt MySQL den zusätzlichen Speicher nur bei Bedarf, ein größerer Wert verschenkt also nicht dauerhaft Arbeitsspeicher. Der kleine Vorgabewert ist eine Vorsichtsmaßnahme, um fehlerhafte Pakete abzufangen und zu verhindern, dass eine Anwendung den Speicher aus Versehen leerräumt. Eine Obergrenze gibt es trotzdem: Das größte Paket, das ein MySQL-8.0-Server oder -Client überhaupt übertragen kann, ist 1 GB. Wer regelmäßig dagegenläuft, speichert vermutlich Dateien in der Datenbank, die dort nichts verloren haben.

Es ist faktisch gleichbedeutend mit Root-Rechten, und das sollte man wissen. Wer Container starten darf, kann das Dateisystem des Wirtssystems einbinden und darauf als root schreiben. Auf einem Einzelplatzrechner ist das vertretbar, auf einem Mehrbenutzersystem ist es eine Rechteausweitung mit Ansage.

Die Frage vergleicht mit der falschen Alternative. Verglichen wird nicht mit „hundert perfekte, auswendig gelernte Kennwörter“, sondern mit dem, was ohne Manager tatsächlich passiert: dasselbe Kennwort in Varianten, überall. Genau das ist der Weg, auf dem ein einziges geknacktes Konto alle anderen mitnimmt. Das BSI empfiehlt deshalb ausdrücklich: „Nutzen Sie einen Passwortmanager, um Ihre unterschiedlichen Passwörter gut verwalten zu können – und Ihr starkes Passwort, um diesen abzusichern.“ Ein Tresor ist ein einzelner Angriffspunkt, ja. Er ist aber ein verschlüsselter, mit zweitem Faktor abgesicherter Angriffspunkt statt hundert unverschlüsselter.

Erstaunlicherweise die ganze Spalte. Die Formatbeschreibung hält dafür eine eigene Regel fest: „When an entire column is formatted, only the first cell in that column is considered used.“ Wer eine ganze Spalte als Währung formatiert, erzeugt also einen einzigen Eintrag. Wer stattdessen A1:A200000 markiert, weil man ja Reserve haben will, erzeugt 200000 benutzte Zellen. Der scheinbar sorgfältigere Weg ist der teurere.

Nein. Diese Behauptung hält sich hartnäckig, steht aber so in keinem der einschlägigen Texte. Die Delegierte Verordnung (EU) 2018/389 regelt den Fall im Gegenteil ausdrücklich: Artikel 9 Absatz 2 lautet „Wenn eines der Elemente der starken Kundenauthentifizierung oder der Authentifizierungscode selbst von einem Mehrzweckgerät verwendet wird, sehen die Zahlungsdienstleister Sicherheitsmaßnahmen zur Minderung des Risikos vor, das aus der missbräuchlichen Verwendung eines solchen Mehrzweckgeräts erwachsen würde.“ Ein Verbot sieht anders aus. Der Text erkennt das Handy als Mehrzweckgerät an, sieht das erhöhte Risiko und verlangt dafür Gegenmaßnahmen – die Pflicht trifft dabei den Zahlungsdienstleister, nicht dich.

Nein, und diese Verwechslung kostet die meisten Nachmittage. Der Arbeitsspeicher hängt an der CPU, der Grafikspeicher sitzt fest auf der Grafikkarte und lässt sich nicht aufrüsten, nicht auslagern und nicht durch mehr RAM ergänzen. 64 GB im Rechner helfen einer Karte mit 8 GB kein Stück. Ein Modell, das nicht in den Grafikspeicher passt, passt nicht – es sei denn, du verkleinerst es über das Zahlenformat oder lässt Teile auf der CPU rechnen, was dann entsprechend langsam wird.

Nicht zwingend, und der Gesetzestext sagt das selbst. § 14a Absatz 1 JuSchG lässt für Film- und Spielplattformen neben dem Verfahren der obersten Landesbehörden und der Selbstkontrolleinrichtungen ausdrücklich auch zu, dass eine Kennzeichnung, wenn keine der beiden vorliegt, „durch ein von den obersten Landesbehörden anerkanntes automatisiertes Bewertungssystem“ vorgenommen wurde. Wie ein solches System im Einzelnen arbeitet, steht im Gesetz nicht; verlangt wird an dieser Stelle, dass es automatisiert und anerkannt ist, nicht dass ein Mensch den Inhalt gesichtet hat. Dazu kommt § 14a Absatz 2: Der Anbieter ist von der Pflicht befreit, „wenn die Film- oder Spielplattform im Inland nachweislich weniger als eine Million Nutzerinnen und Nutzer hat“. Ob ein bestimmter Laden unter die Definition der Film- und Spielplattform fällt, ist eine rechtliche Bewertung, die diese Seite nicht vornimmt.

Nein, und das ist der am häufigsten übersprungene Punkt. Das BFSG erfasst keine Webseiten als solche, sondern Dienstleistungen. § 1 Absatz 3 Nummer 5 BFSG nennt „Dienstleistungen im elektronischen Geschäftsverkehr“, die für Verbraucher nach dem 28. Juni 2025 erbracht werden. Was das ist, steht in § 2 Nummer 26: digitale Dienste nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes, „die über Webseiten und über Anwendungen auf Mobilgeräten angeboten werden und elektronisch und auf individuelle Anfrage eines Verbrauchers im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht werden“. Drei Merkmale müssen also zusammenkommen: Verbraucher, individuelle Anfrage, Hinblick auf einen Vertragsschluss. Eine reine Informationsseite ohne Bestell- oder Buchungsvorgang erfüllt das nicht ohne Weiteres, ein B2B-Angebot ohne Verbraucher ebenfalls nicht. Ob die eigene Seite darunter fällt, ist eine Einordnung des Einzelfalls – dafür ist eine Rechtsberatung zuständig.

Nein, und das Gesetz trennt beides ausdrücklich. § 11 Absatz 1 BGG verlangt von Trägern öffentlicher Gewalt zunächst Kommunikation „in einfacher und verständlicher Sprache“; erst Absatz 2 sagt: „Ist die Erläuterung nach Absatz 1 nicht ausreichend, sollen Träger öffentlicher Gewalt auf Verlangen“ in Leichter Sprache erläutern. Zwei Stufen. Was Leichte Sprache im Sinne der Verordnung ist, steht in Anlage 2 Teil 2 mit 13 prüfbaren Vorgaben, etwa „Abkürzungen, Silbentrennung am Zeilenende, Verneinungen sowie Konjunktiv-, Passiv- und Genitiv-Konstruktionen sind zu vermeiden.“ Ein gekürzter Fließtext erfüllt das nicht.

Nein, und das ist der wichtigste Satz auf dieser Seite. git rm --cached ändert nur, wie es ab dem nächsten Commit weitergeht. Jeder ältere Commit, der die Datei enthält, enthält sie weiterhin – lokal, im Remote, in jedem Klon, in jedem Fork, in jedem CI-Cache. Wurde das Geheimnis schon einmal gepusht, ist die einzig verlässliche Reaktion, es zu widerrufen und neu auszustellen. Historie umschreiben kann man zusätzlich tun, aber es ersetzt das Rotieren nicht.

Weder noch. Der Browser bringt für geschützte Inhalte nur eine standardisierte Schnittstelle mit, die W3C-Spezifikation Encrypted Media Extensions. Die stellt gleich zu Beginn klar: „This specification does not define a content protection or Digital Rights Management system.“ Sie regelt nur, wie eine Webseite ein Entschlüsselungsmodul findet, auswählt und mit ihm den Schlüsseltausch abwickelt. Was dieses Modul dann darf, entscheidet nicht der Browser und erst recht nicht deine Einstellung, sondern der Dienst.

Nein. Die Meldung sagt nichts über den Inhalt des Repositorys aus, sondern nur über den Besitzer des Ordners. In aller Regel ist der Auslöser harmlos: Der Ordner wurde einmal mit sudo angelegt oder liegt auf einem Datenträger, der von einem anderen System stammt. Git ist hier nur vorsichtig, nicht alarmiert.

Fast nie. Ein Programm kann sein eigenes Fenster beim Betriebssystem kennzeichnen, und Windows setzt das dann für alle anderen durch. Microsoft beschreibt die Wirkung der Kennzeichnung WDA_MONITOR wörtlich so: „The window content is displayed only on a monitor. Everywhere else, the window appears with no content.“ Genau dieses Nichts landet in deiner Aufnahme. Die Aufnahmesoftware bekommt also gar keinen Inhalt geliefert, den sie hätte falsch verarbeiten können — sie zeichnet gehorsam die Leere auf.

Fast nie. Der Fehler entsteht beim Lesen, nicht beim Speichern – die Bytes auf der Platte sind unverändert. Sobald man mit der richtigen Kodierung öffnet, ist alles da. Erst wenn man mit errors='replace' liest und das Ergebnis wieder speichert, geht tatsächlich Information verloren. Solange man nur liest, kann man beliebig oft die passende Kodierung suchen.

Die Frage ist falsch gestellt, und deshalb bekommt sie hier keine Antwort mit Ja oder Nein. Ein Container ist nicht besser oder schlechter, sondern verbreiteter oder seltener. MKV kann mehr Spuren und mehr Untertitelarten nebeneinander halten, MP4 wird von mehr Geräten gelesen. Die Bildqualität hängt an keiner der beiden Kisten, sondern am Codec und an der Datenrate darin. Wer eine Datei von MKV nach MP4 „umwandelt“, ohne den Codec anzufassen, packt denselben Inhalt nur um — das dauert Sekunden und ändert an der Qualität nichts.

Bei einer Schnellformatierung sehr wahrscheinlich ja. Microsoft beschreibt für den Schalter der Schnellformatierung genau das, was dabei passiert: Er löscht die Dateitabelle und das Stammverzeichnis eines zuvor formatierten Datenträgers und führt keine sektorweise Prüfung auf beschädigte Bereiche durch. Ein tatsächliches Überschreiben leistet erst ein anderer Schalter, der jeden Sektor des Datenträgers nullt. Eine Schnellformatierung nimmt also das Inhaltsverzeichnis weg, nicht den Text – und darauf beruht jede Rettung.

Nein. RPM Fusion ist ein von der Community betriebenes Zusatz-Repository, das genau die Pakete bereitstellt, die Fedora aus Lizenz- und Patentgründen nicht selbst ausliefern will. Es ist nicht Teil von Fedora und wird auch nicht von Fedora garantiert – aber es ist der etablierte Weg, um Multimedia-Codecs und einige Treiber zu bekommen. Du musst es einmalig selbst einrichten.

Es ist die verlockendste und zugleich schlechteste. sudo lässt npm als Root schreiben und Skripte ausführen, kann Dateirechte durcheinanderbringen und ist ein Sicherheitsrisiko. Besser ist, Node so einzurichten, dass globale Pakete im eigenen Benutzerordner liegen – dann braucht es nie wieder Root.

Nicht zwangsläufig. In unabhängigen Vergleichstests liegen die guten Produkte – inklusive des Windows-eigenen Schutzes – nah beieinander. Der Preis bezahlt oft Zusatzfunktionen wie VPN-Abos und Optimierungswerkzeuge, deren Nutzen weit fragwürdiger ist als der Scanner selbst.

Weil die Sprache es so festlegt. Abschnitt 4.2.2 der Spezifikation sagt in einem Satz: „The integer operators do not indicate overflow or underflow in any way.“ Sicher ist Java bei Speicherzugriffen und Typen, nicht bei der Größe von Ganzzahlen. Eine ArithmeticException gibt es bei der Ganzzahldivision durch null, nicht beim Überlauf; der ist ein definiertes, lautloses Ergebnis, kein Fehler.

Das Datum in der Zeile sagt, wann etwas passiert ist, nicht wann es aufgeschrieben wurde. § 146 Absatz 1 Satz 2 AO verlangt das Zweite: „Kasseneinnahmen und Kassenausgaben sind täglich festzuhalten.“ Satz 1 nennt außerdem das Merkmal zeitgerecht. Eine Tabelle, die am Monatsende aus der Belegschachtel entsteht, hat die Einnahmen des 3. nicht am 3. festgehalten, auch wenn die Zeile den 3. nennt. Absatz 4 Satz 2 trifft denselben Punkt von der anderen Seite: Er verbietet Veränderungen, deren Beschaffenheit offenlässt, ob sie ursprünglich oder erst später gemacht wurden.

Nein, und der Bescheid sagt das selbst. § 692 Absatz 1 Nummer 2 ZPO schreibt vor, dass der Mahnbescheid „den Hinweis, dass das Gericht nicht geprüft hat, ob dem Antragsteller der geltend gemachte Anspruch zusteht“ enthält. Nummer 3 fordert innerhalb von zwei Wochen seit der Zustellung entweder Zahlung oder die Mitteilung, „ob und in welchem Umfang dem geltend gemachten Anspruch widersprochen wird“, und Nummer 4 weist darauf hin, dass sonst ein vollstreckbarer Bescheid ergehen kann. Der Widerspruch ist nach § 694 Absatz 1 ZPO schriftlich beim Gericht zu erheben, das den Mahnbescheid erlassen hat. Er braucht keine Begründung – aber er braucht die Frist.

Darauf gibt der Wortlaut keine Antwort, und er ist auffällig sparsam. Nummer 14 nennt nur die Ausgestaltung. Andere Nummern desselben Absatzes sind ausführlicher: Nummer 6 spricht von der „Einführung und Anwendung von technischen Einrichtungen“, Nummer 10 von der Einführung neuer Entlohnungsmethoden. In Nummer 14 steht das Wort Einführung nicht. Wie weit die Mitbestimmung über das Ob reicht, lässt sich aus dem Gesetzestext allein deshalb nicht ablesen, und Gerichtsentscheidungen sind auf dieser Seite keine zugelassene Quelle.

Ja, und das macht die E-Mail nicht unwirksam. § 127 Absatz 2 Satz 2: „Wird eine solche Form gewählt, so kann nachträglich eine dem § 126 entsprechende Beurkundung verlangt werden.“ Dann wird die unterschriebene Fassung nachgereicht, ohne die E-Mail-Kündigung zurückzunehmen. Die Frist war mit der E-Mail gewahrt; die Beurkundung ist eine Nachreichung, keine neue Kündigung.

Das Gesetz kennt für die eigenen Leute ein anderes Instrument. Nach § 80 Absatz 2 Satz 4 BetrVG hat der Arbeitgeber dem Betriebsrat, soweit erforderlich, „sachkundige Arbeitnehmer als Auskunftspersonen zur Verfügung zu stellen“. Sachverständige regelt erst Absatz 3. Beides steht nebeneinander: Die Auskunftsperson aus der IT erklärt, wie das System eingerichtet ist; der Sachverständige nach Absatz 3 berät den Betriebsrat bei der Beurteilung. Dass es Auskunftspersonen gibt, hebt die gesetzliche Annahme der Erforderlichkeit in Satz 2 nicht auf.

Manchmal. Seit Windows-Build 22621 gibt es dafür eine Schnittstelle, mit der eine App das Wiedergabegerät benennen kann, das als Referenzstrom dienen soll. Microsoft weist aber ausdrücklich darauf hin, dass ein Endpunkt Echounterdrückung unterstützen kann, ohne die Steuerung des Referenzgeräts zuzulassen – dann schlägt die Abfrage schlicht fehl. Verlassen sollte man sich darauf also nicht.

§ 40 BGB öffnet diese Tür: Unter anderem die §§ 28 und 32 „finden insoweit keine Anwendung als die Satzung ein anderes bestimmt“. Eine Satzung kann also ein eigenes Verfahren für Beschlüsse ohne Versammlung regeln. Wie weit eine solche Regel im Einzelnen gehen darf, sagt § 40 nicht. Ohne Satzungsregel bleibt es bei § 32 Absatz 3, also bei der Zustimmung aller Mitglieder in Textform.

Ja, und das ist der Fehler, den man am längsten sucht, weil er systemweit unsichtbar ist. Die PyTorch-Dokumentation nennt CUDA_VISIBLE_DEVICES als die Stellschraube, mit der sich steuern lässt, welche Grafikkarten für PyTorch überhaupt verfügbar sind. Steht die Variable auf einem leeren Wert oder auf einer Nummer, die es nicht gibt, sieht der Prozess kein Gerät – nvidia-smi dagegen zeigt die Karte weiterhin an, weil es die Variable nicht auswertet. Gesetzt wird so etwas gern in einer Startdatei der Shell, in einer Dienstdefinition oder in einem Container und dann jahrelang vergessen.

Oft nicht. Der TRIM-Befehl teilt der SSD mit, welche Blöcke frei sind, und die räumt sie intern zeitnah auf. Danach existieren die Daten physisch nicht mehr. Genau deshalb ist bei SSDs sofortiges Handeln noch wichtiger – und die Erfolgsquote trotzdem geringer.

Man kann Chrome mit deaktivierter Sicherheitsprüfung starten, und genau das findet man in jedem Forum. Es ist eine schlechte Idee: Damit surft man mit abgeschaltetem Schutz durch das gesamte Netz, nur um ein lokales Problem zu umgehen. Der richtige Ort für die Erlaubnis ist der Server, in der Entwicklung ein Proxy.

Nicht von deiner Seite aus, und das ist der springende Punkt. Die Entscheidung trifft der Server, dem der Inhalt gehört, und durchgesetzt wird sie vom Browser des Besuchers. Du hast an keiner der beiden Stellen etwas zu melden. RFC 7034 formuliert das für den Wert `DENY` als Pflicht des Browsers: „A browser receiving content with this header field MUST NOT display this content in any frame.“ Es gibt kein Attribut am Rahmen, keine Einstellung und keinen Trick, der das aushebelt — außer den Betreiber zu fragen, ob er deine Domain freigibt. Alles, was im Netz als Umgehung kursiert, läuft darauf hinaus, die fremde Seite über einen eigenen Server zu spiegeln, und das ist urheberrechtlich wie sicherheitstechnisch eine eigene Baustelle.

Manchmal – und genau das macht es gefährlich. Die Python-Dokumentation schreibt zu sys.setrecursionlimit, das höchstmögliche Limit sei plattformabhängig und man solle es mit Bedacht ändern, weil ein zu hohes Limit zu einem Absturz führen kann. Der Grund steht direkt daneben: Das Limit soll verhindern, dass endlose Rekursion den C-Stack zum Überlaufen bringt und Python abstürzt. Wer das Limit hochdreht, tauscht also eine saubere Ausnahme mit Traceback gegen einen harten Absturz ohne Fehlermeldung ein. Bei einer echten Endlosrekursion gewinnt man damit nichts, sondern verliert nur die Diagnose. Legitim ist das Anheben nur, wenn die Rekursion nachweislich endlich, aber tief ist.

Fragen ja, glauben nein. Die Antwort auf diese Frage entsteht auf demselben Weg wie jede andere Antwort – sie wird generiert, nicht ausgelesen. Dieselbe Herstellerdokumentation, die den Stichtag benennt, führt zwei Zeilen darunter Halluzinationen als eigene Einschränkung auf: „LLMs können sichere, aber sachlich falsche Antworten generieren. Sie ‚träumen‘ plausiblen Text, anstatt überprüfte Fakten abzurufen.“ Ein Datum ist plausibler Text wie jeder andere. Verlässlich ist nur die Angabe des Anbieters zum konkreten Modell, und selbst die sagt nichts darüber, wie vollständig oder wie aktuell einzelne Themen abgedeckt sind.

Ja. Die Modulreferenz sagt: „If support for loading ES modules using require() results in unexpected breakage, it can be disabled using --no-require-module.“ Mit --trace-require-module lässt sich ausgeben, wo die Fähigkeit benutzt wird, und im Code zeigt process.features.require_module an, ob sie verfügbar ist. Das ist der saubere Weg, ein älteres Verhalten vorübergehend nachzustellen, statt Abhängigkeiten zu pinnen, die mit dem neuen Verhalten eigentlich gar nichts zu tun haben.

Manche Browser bieten diese Möglichkeit an — die Spezifikation erlaubt sie ausdrücklich („A user agent MAY offer users the ability to override its decision to block blockable mixed content on a particular page“) und schiebt im selben Atemzug die Warnung hinterher, dass gerade das Zulassen gemischter Skripte eine sehr gefährliche Option ist. Vor allem aber löst es nichts: Deine Besucher klicken das nicht an. Sie sehen eine kaputte Seite und gehen. Die Ausnahme im eigenen Browser ist ein Diagnosewerkzeug, keine Reparatur.

Einstellen ja, aber nicht nachträglich und nicht folgenlos. Die PostgreSQL-Dokumentation nennt den Grund für das Kollations-Merkmal an Spalten und Ausdrücken: Es hebe „the restriction that the LC_COLLATE and LC_CTYPE settings of a database cannot be changed after its creation“ auf. Anders gesagt: Die Grundeinstellung fällt beim Anlegen der Datenbank und bleibt. Wer sie später anders braucht, setzt sie je Spalte oder je Abfrage – und muss wissen, dass Indizes an der Kollation hängen, mit der sie gebaut wurden. Ein Serverumzug auf ein System mit anderer Locale ist deshalb kein reines Kopieren, sondern ein Eingriff in jede sortierte Abfrage.

Nein, und das ist der häufigste Weg, aus einem rettbaren Fall einen endgültigen zu machen. Jeder Schreibvorgang auf den betroffenen Datenträger kann genau die Blöcke belegen, in denen die verlorenen Dateien noch stehen. Programm und Rettungsziel gehören auf ein anderes Laufwerk. Gute Rettungswerkzeuge sind entsprechend gebaut: Die Dokumentation von PhotoRec sagt ausdrücklich, dass das Programm niemals versucht, auf den Datenträger zu schreiben, von dem gerettet werden soll.

Nein, und der Grund ist eine eigene Vorschrift. Artikel 26 der Verordnung bestimmt, dass „die Verlängerung oder die erneute Aktivierung der personalisierten Sicherheitsmerkmale gemäß den Verfahren für die in den Artikeln 23, 24 und 25 beschriebene Erstellung, Verknüpfung und Bereitstellung“ vorzunehmen ist. Die Neuinstallation läuft also bewusst durch dasselbe Verfahren wie die Ersteinrichtung. Für die Verknüpfung über einen Fernzugang verlangt Artikel 24 Absatz 2 Buchstabe b zusätzlich eine starke Kundenauthentifizierung – das ist der Grund, warum die Aktivierung deutlich schneller geht, solange das alte Gerät noch freigeben kann.

Ja, in der Sitzung selbst. Die Dokumentation beschreibt, dass PostgreSQL nach dem Verbinden Befehle bereitstellt, um sitzungslokale Einstellungen zu ändern; SET setzt den Wert für die laufende Sitzung. Mit SET LOCAL gilt die Änderung nur bis zum Ende der aktuellen Transaktion, was für einen einzelnen Bericht innerhalb von BEGIN und COMMIT der sauberere Weg ist. Nach COMMIT gilt wieder der Vorgabewert der Rolle. Für den Berichtsdienst, der immer lange Abfragen stellt, ist eine eigene Rolle mit eigenem Wert die dauerhafte Lösung.

Ja, und zwar ohne PowerPoint. Eine pptx-Datei ist ein Zip-Archiv. Liegt das Video darin, taucht es in der Dateiliste unter ppt/media auf und die Datei ist entsprechend groß. Ist es nur verknüpft, steht in den Beziehungsdateien der Folien ein Eintrag mit TargetMode=External und dem ursprünglichen Pfad. Beide Prüfungen dauern zusammen eine halbe Minute – siehe Schritt 1 und 2.

Nur auf einem einzigen dokumentierten Weg, und der heißt nicht rm. Die Dokumentation ist an dieser Stelle unmissverständlich: Wird eine Datenbankdatei von ihrer WAL-Datei getrennt, können zuvor bestätigte Transaktionen verloren gehen oder die Datenbankdatei kann beschädigt werden. Als einzig sicheres Vorgehen nennt SQLite, die Datenbank über eine der sqlite3_open-Schnittstellen zu öffnen und sofort wieder mit sqlite3_close zu schließen. Auf der Kommandozeile heißt das schlicht: einmal sqlite3 auf die Datei loslassen und wieder beenden.

Eine neue Akte ja, die alten Daten nein. § 344 Absatz 5 erlaubt, nach dem Widerspruch „jederzeit die Einrichtung der elektronischen Patientenakte gegenüber der Krankenkasse verlangen“ zu können, auch nach einem Kassenwechsel. Absatz 3 Satz 3 verpflichtet die Kasse aber zu einer Warnung: dass die Akte nach einem Widerspruch „einschließlich aller darin gespeicherten Daten gelöscht wird und diese Daten auch bei einer erneuten Einrichtung auf Verlangen nach Absatz 5 nicht wiederhergestellt werden können“. Satz 4 verlangt die Löschung „unverzüglich und vollständig“. Ein Ausschalter ist das nicht, eher ein Schredder.

Moderne Excel-Versionen erlauben es, einzelne dieser automatischen Umwandlungen zu deaktivieren. Verlassen sollte man sich darauf trotzdem nicht: Die Einstellung gilt lokal, und die Datei wandert weiter zu Kollegen, bei denen sie wieder aktiv ist.

Ja. Buchstabe m derselben Vorschrift verlangt, dass „die Versicherten über die Benutzeroberfläche eines geeigneten Endgeräts die Dauer der Zugriffsberechtigungen selbst festlegen können, wobei die Mindestdauer einen Tag beträgt und auch unbefristete Zugriffsberechtigungen vergeben werden können“. Die Spanne reicht also von einem Tag bis unbefristet. Einzelne Einrichtungen lassen sich nach § 353 Absatz 2 ganz ausschließen, auch ohne App über die Ombudsstelle der Kasse; die feinere Beschränkung nur auf bestimmte Anwendungsfälle bei einer bestimmten Praxis geht nach § 353 Absatz 1 Satz 4 nur über die App.

Technisch ja, sinnvoll nein. Der Paketautor hat mit exports bewusst festgelegt, was öffentliche Schnittstelle ist und was Interna sind. Was du an der Kapselung vorbei importierst, kann in der nächsten Patch-Version verschwinden, ohne dass das ein Bruch der Zusage wäre.

Für einen einmaligen Notfall mag das gehen, als Dauerlösung ist es fahrlässig. Sie laden damit ausführbaren Code aus dem Netz und verzichten auf jede Prüfung, wer ihn geschickt hat. Der richtige Weg ist, das Zertifikat des Proxys in den Zertifikatsspeicher aufzunehmen – dann funktioniert alles, ohne dass Sie sich blind machen.

Ja, und der Arbeitgeber muss darauf hinweisen. § 26 Absatz 2 Satz 4 BDSG verpflichtet ihn, die beschäftigte Person „über den Zweck der Datenverarbeitung und über ihr Widerrufsrecht nach Artikel 7 Absatz 3 der Verordnung (EU) 2016/679 in Textform aufzuklären“. Die BfDI fasst das in ihrer FAQ so zusammen, dass der Arbeitgeber über den Zweck und „den jederzeit möglichen Widerruf der Einwilligung zu informieren“ hat. Praktisch heißt das: Wer widerruft, muss aus dem Intranet-Profil, der Geburtstagsliste oder dem Video wieder verschwinden können.

Besser nicht ungeprüft. Das erzwungene Beheben installiert auch grundlegend neue Hauptversionen von Paketen und kann dabei Ihr Projekt zerlegen – nicht selten funktioniert der Build danach gar nicht mehr. Erst ohne --force versuchen, den Rest gezielt und einzeln bewerten.

Ja, und zwar an derselben Stelle. Apple bietet dafür Kontakte für die Accountwiederherstellung an: eine Person, die die Identität verifizieren und einen sechsstelligen Wiederherstellungscode erzeugen kann. Apple stellt ausdrücklich klar, dass diese Kontakte keinen Zugriff auf den Account haben, und weist darauf hin, dass die vollständige Accountwiederherstellung ohne einen solchen Kontakt länger dauern kann. Bis zu fünf Kontakte sind möglich.

Ja, mit Werkzeugen wie git filter-repo – aber es schreibt die Historie um und ändert damit alle Commit-Kennungen. Jeder, der das Repository geklont hat, muss neu klonen. Auf einem gemeinsam genutzten Repository ist das eine Absprache, kein Alleingang.

Kannst du – dann installierst du aber nicht mehr das, was getestet wurde. npm install darf das Lockfile fortschreiben, npm ci nicht: Laut npm-Doku schreibt npm ci niemals in package.json oder eines der Package-Locks, Installationen sind eingefroren. Genau diese Eigenschaft willst du im CI.

Nein, und das ist der Punkt, an dem die meisten eine Stunde verlieren. Das MySQL-8.0-Handbuch stellt fest, dass diese Einstellung nur bei der Initialisierung des Servers gesetzt werden kann und eine Änderung nach der Initialisierung untersagt ist. Ein nachträglicher Eintrag in die Optionsdatei stellt einen bestehenden Server also nicht um. Wer den Wert wirklich ändern will, initialisiert eine neue Instanz mit der gewünschten Einstellung und spielt die Daten dort ein — ein Umzug, keine Konfigurationsänderung.

Möglich ist es, aber es bricht regelmäßig Werkzeuge, die damit nicht rechnen. Die zuverlässigere Disziplin ist eine Prüfung in der Pipeline und eine klare Namenskonvention – nicht das Umstellen des eigenen Rechners.

Ja, aber nicht selbst. § 146a Absatz 2 Satz 2 sagt: „Bei Verkauf von Waren an eine Vielzahl von nicht bekannten Personen können die Finanzbehörden nach § 148 aus Zumutbarkeitsgründen nach pflichtgemäßem Ermessen von einer Belegausgabepflicht nach Satz 1 befreien.“ Die Befreiung erteilt also die Finanzbehörde, nach Ermessen, und Satz 3 fügt hinzu: „Die Befreiung kann widerrufen werden.“ § 148 verlangt dafür, dass die Einhaltung der Pflichten Härten mit sich bringt und die Besteuerung durch die Erleichterung nicht beeinträchtigt wird. Satz 2 nennt nur den Verkauf von Waren; Dienstleistungen erwähnt er nicht.

Nein, und Microsoft nennt den Grund in einem Halbsatz: Das neue Kennwort nicht per E-Mail an den Benutzer senden, da der Angreifer an diesem Punkt möglicherweise Zugriff auf das Postfach haben könnte. In der eigenen Wohnung klingt das übertrieben, bis man daran denkt, dass genau dieses Postfach der Ort ist, um den es geht. Das neue Passwort gehört in einen Passwortmanager oder auf Papier, nicht in eine Nachricht.

Ja, und zwar mit einer einzigen Zeile. RFC 9051 definiert in Abschnitt 6.3.11 den Befehl STATUS und die Angaben, die er liefern kann. Darunter sind MESSAGES (die Anzahl der Nachrichten im Postfach), UNSEEN (die Anzahl der Nachrichten ohne \Seen-Markierung), DELETED (die Anzahl der Nachrichten, bei denen die \Deleted-Markierung gesetzt ist) und SIZE (die Gesamtgröße des Postfachs in Oktetts). Eine Warnung gibt der Standard selbst mit: STATUS SIZE könne je nach Umsetzung des Servers erhebliche Zeit beanspruchen, weshalb Clients diese Angabe mit Bedacht verwenden sollten. DELETED und SIZE gehören zu IMAP4rev2; ältere Server nach RFC 3501 beantworten nur MESSAGES, RECENT, UIDNEXT, UIDVALIDITY und UNSEEN. Wer eine BAD-Antwort bekommt, fragt einfach ohne DELETED und SIZE noch einmal.

Das BSI führt diese Möglichkeit in seinen Empfehlungen auf – als eine Art, sich Hinweise geben zu lassen und diese anschließend selbst nachzuprüfen. Der Hersteller des Modells sagt dazu allerdings etwas sehr Deutliches. In der Dokumentation zur Bildverarbeitung von Claude steht unter den Grenzen wörtlich: „Claude cannot determine whether an image is AI-generated and might be incorrect if asked. Do not rely on it to detect fake or synthetic images.“ Auf Deutsch: Das Modell kann nicht feststellen, ob ein Bild KI-generiert ist, kann bei dieser Frage falsch liegen, und man soll sich für die Erkennung gefälschter oder synthetischer Bilder nicht darauf verlassen. Eine Antwort bekommt man trotzdem immer – und genau das ist die Falle.

Ruhe ja, Daten nein. Die Python-Dokumentation vermerkt zu diesem Handler ausdrücklich, dass das Ignorieren von Kodierfehlern zu Datenverlust führen kann – die betroffenen Zeichen verschwinden ersatzlos, und niemand sieht es der Ausgabedatei später an. Wenn ein Schreibvorgang gar nicht scheitern darf, ist backslashreplace die ehrlichere Wahl: Das Zeichen bleibt als Escape-Sequenz sichtbar und damit rekonstruierbar. Für Dateien, die weiterverarbeitet werden, ist aber ohnehin UTF-8 die richtige Antwort und keine Fehlerbehandlung.

Das ist die falsche Richtung. Die Pflicht zur Endung ist kein Versehen, sondern gewollt: Sie entspricht dem Verhalten von import im Browser. Wer sie umgeht, baut Code, der nur unter Node läuft – und verschiebt das Problem auf den ersten Bundler oder Browser, der ihn zu Gesicht bekommt.

Nein, und das ist keine Empfehlung, sondern eine Warnung. SQLite verlässt sich auf Dateisperren, die über SMB oder NFS unzuverlässig funktionieren. Das Ergebnis sind nicht nur Sperrfehler, sondern beschädigte Datenbanken. Eine SQLite-Datei gehört auf lokalen Speicher.

Manchmal, aber bei digitalen Inhalten läuft das oft ins Leere, und der Grund steht im Gesetz. Die Frist beträgt nach § 355 Absatz 2 Satz 1 BGB 14 Tage. Bei nicht auf einem körperlichen Datenträger befindlichen digitalen Inhalten erlischt das Widerrufsrecht aber nach § 356 Absatz 6 Nummer 2 BGB, wenn der Unternehmer mit der Vertragserfüllung begonnen hat, der Verbraucher ausdrücklich zugestimmt hat, dass damit vor Ablauf der Widerrufsfrist begonnen wird, er seine Kenntnis vom Erlöschen bestätigt hat und der Unternehmer eine Bestätigung nach § 312f zur Verfügung gestellt hat. Diese vier Häkchen sind genau die, die man beim Start des Gratis-Tests wegklickt. Fehlt eines davon, ist das Widerrufsrecht nicht erloschen.

Ja. § 2 Absatz 1 Satz 3 NachwG: „Im Fall des Satzes 2 hat der Arbeitgeber auf Verlangen des Arbeitnehmers die Niederschrift unter Hinweis auf den Geltungsbeginn der wesentlichen Vertragsbedingungen unverzüglich in der Form der Sätze 1 und 8 zu erteilen.“ Die Form der Sätze 1 und 8 ist die schriftliche, unterzeichnete und ausgehändigte Niederschrift ohne elektronische Form. Nach Satz 5 beginnt die Verjährung dieses Anspruchs mit dem Schluss des Jahres, in dem das Arbeitsverhältnis endet. Wer das Papier nicht erteilt, handelt nach § 4 Absatz 1 Nummer 2 NachwG ordnungswidrig.

Ja, und zwar in der Praxis, vor der Übermittlung. § 347 Absatz 1 Satz 4 SGB V verpflichtet die Leistungserbringer, Versicherte vor der Übermittlung von Daten, „deren Bekanntwerden Anlass zu Diskriminierung oder Stigmatisierung des Versicherten geben kann, insbesondere zu sexuell übertragbaren Infektionen, psychischen Erkrankungen und Schwangerschaftsabbrüchen“, auf das Widerspruchsrecht hinzuweisen; nach Satz 5 ist ein daraufhin erklärter Widerspruch in der Behandlungsdokumentation zu protokollieren. Der Befund bleibt dann in der Praxisakte und kommt gar nicht erst in die ePA.

Ja, und das ist der empfohlene Weg, weil der Wert pro Sitzung und pro Rolle gesetzt werden kann. Ein SET work_mem in der Sitzung oder ein SET LOCAL innerhalb der Transaktion hebt den Wert nur dort an, wo die große Sortierung tatsächlich läuft; die Rolle der Webanwendung behält ihren kleinen Wert. Dauerhaft lässt sich das mit ALTER ROLE für eine eigene Berichtsrolle hinterlegen. Der Server-weite Wert in postgresql.conf gilt dagegen für jede Operation jeder Sitzung, also auch für die hundert kurzen Abfragen pro Sekunde, die vier Megabyte nie ausnutzen würden.

Nein. § 339 Absatz 1 Satz 1 SGB V erlaubt den Zugriff der Leistungserbringer nach § 352 nur im zeitlichen Zusammenhang mit der Behandlung, und Satz 3 legt fest, wie dieser Zusammenhang nachgewiesen wird: „Der Nachweis des zeitlichen Zusammenhangs mit der Behandlung erfolgt mittels der elektronischen Gesundheitskarte oder der digitalen Identität der Versicherten nach § 291 Absatz 8 Satz 1.“ Ohne Kartenkontakt oder GesundheitsID in dieser Einrichtung gibt es keinen Zugriff. § 352 zählt außerdem abschließend auf, wer überhaupt darf („ausschließlich folgende Personen“), mit je eigenem Umfang.

Verringern ja, abstellen nein. Es hilft, das Ausgangsmaterial mitzugeben, statt aus dem Gedächtnis des Modells zu schöpfen, und es hilft, ausdrücklich eine Antwort ohne Belege zuzulassen. Was nicht hilft, ist das Modell zu fragen, ob es sich sicher ist: Die Bewertung entsteht auf demselben Weg wie die Antwort und kann genauso erfunden sein. Eine selbstbewusste Bestätigung ist kein Prüfergebnis. Das BSI empfiehlt schlicht, Ausgaben gegenzuchecken und Informationen einem Faktencheck zu unterziehen – die Prüfung muss außerhalb des Modells stattfinden, sonst ist sie keine.

Du nicht, der Anbieter schon — und nur er. Es gibt eine Betriebsart mit kurzen Teilstücken, für die Apple eine Größenordnung von 200 Millisekunden statt sechs Sekunden nennt und als Ziel angibt, die Verzögerung „into the range of standard television broadcasts“ zu drücken. Das verlangt aber Umbauten auf der Senderseite: „Backend production tools and content delivery systems must implement new rules to enable low-latency stream playback.“ In deinem Abspieler gibt es dafür keinen Schalter. Wer ein Sportereignis ohne Rückstand sehen will, braucht einen Anbieter, der das eingebaut hat.

Nur begrenzt, und dafür lohnt es sich, ehrlich zu bleiben. RFC 9788 beschreibt zwar ambitioniertere Strategien, bis hin zum vollständigen Entfernen von To und Cc aus dem sichtbaren Kopf – aber ausdrücklich nur, indem man sich für die Zustellung auf den SMTP-Umschlag verlässt. Dieser Umschlag muss die Empfängeradresse enthalten, sonst käme die Nachricht nirgends an. Wer wann mit wem schreibt, bleibt für die beteiligten Server deshalb erkennbar. Der RFC warnt zudem, dass ambitioniertere Vorgaben zu Zustell-, Darstellungs- oder Bedienproblemen führen können. Das ist die Grenze des Verfahrens, keine Nachlässigkeit.

Ja, und zwar auf eine Weise, die man nicht sieht. Das BSI beschreibt adversariale Angriffe am konkreten Beispiel: Ein Angreifer legt ein gezieltes Rauschen über das manipulierte Bild. „Dieses Rauschen kann so klein sein, dass es für den menschlichen Betrachter nicht zu bemerken ist, hat jedoch für das Detektionsverfahren den Effekt, dass es die Fälschung nicht als solche klassifiziert.“ In seinem Text zur Biometrie zieht das BSI die allgemeine Bilanz: „Nach derzeitigem Stand können Angreifer, die ihre Methoden adaptiv an verwendete Gegenmaßnahmen anpassen, nicht effektiv abgewehrt werden. Dennoch können Gegenmaßnahmen den Aufwand für erfolgreiche Angriffe erhöhen.“ Aufwand erhöhen ist ein sinnvolles Ziel. Ein Urteil ist es nicht.

Nein, weil dabei nichts verschlüsselt wurde. Verschlüsselung ist umkehrbar, sie hat einen Schlüssel und ein Gegenstück zum Zurückrechnen. Ein Hash ist eine Einbahnstraße: Er bildet eine Eingabe beliebiger Länge auf einen Wert fester Länge ab, und aus diesem Wert lässt sich die Eingabe nicht zurückgewinnen. Was Passwort-Knacker tatsächlich tun, ist deshalb kein Entschlüsseln, sondern Raten: Sie hashen Milliarden Kandidaten und vergleichen die Ergebnisse. Genau dagegen richtet sich die Vorgabe der US-Normungsbehörde NIST, gespeicherte Passwörter zu salzen und mit einer geeigneten Einweg-Schlüsselableitungsfunktion zu hashen – das Salz macht vorberechnete Tabellen wertlos, die absichtlich langsame Ableitung macht das Raten teuer.

Nach § 7 UrhG ist Urheber „der Schöpfer des Werkes“, und § 2 Absatz 2 verlangt eine persönliche geistige Schöpfung. Ein Urheberrecht der Maschine gibt es im Text nicht. Was der Anbieter des Generators in seinen Nutzungsbedingungen über Rechte an den Ergebnissen schreibt, ist Vertrag zwischen ihm und dem Nutzer; es erzeugt kein Urheberrecht, das das Gesetz nicht vorsieht. Es kann aber regeln, was man mit den Bildern tun darf, und das sollte man lesen.

Weil der Windows-Explorer selbst die Datei anfasst. Sobald er eine Vorschau erzeugt, ein Vorschaubild liest oder Metadaten für die Detailansicht abfragt, hält er sie offen. Schon das bloße Anklicken bei aktiver Vorschau genügt. Ein anderes Fenster zu öffnen oder die Vorschau abzuschalten löst das oft sofort.

Weil die Meldung nur bestätigt, dass irgendein Keystore geschrieben wurde – nicht welcher. Ohne -keystore oder -cacerts nimmt keytool die Standarddatei .keystore im Heimverzeichnis und legt sie sogar an, falls sie fehlt. Die JVM prüft ihre Vertrauensanker aber gegen cacerts im Sicherheitsverzeichnis der Installation. Der Import war erfolgreich, nur eben am Zielort vorbei.

Nein, und genau das macht den Fehler so tückisch. Die JLS verbietet für Werte außerhalb des Bereichs lediglich jede Annahme über die Identität: „For other values, the rule disallows any assumptions about the identity of the boxed values on the programmer's part.“ Sie erlaubt ausdrücklich, aber verlangt nicht, dass auch diese Referenzen geteilt werden, und nennt als Beispiel Implementierungen, die int-Werte im Bereich von -32K bis +32K cachen könnten. Integer.valueOf darf laut API ebenfalls weitere Werte cachen. Ein Test, der bei 1000 false sieht, beweist also nur etwas über diese eine JVM.

Erlaubt heißt im Urheberrecht nicht automatisch unentgeltlich. § 60h Absatz 1 Satz 1 sagt: „Für Nutzungen nach Maßgabe dieses Unterabschnitts hat der Urheber Anspruch auf Zahlung einer angemessenen Vergütung.“ Absatz 2 nimmt einzelne Nutzungen davon aus, und Absatz 4 bestimmt: „Der Anspruch auf angemessene Vergütung kann nur durch eine Verwertungsgesellschaft geltend gemacht werden.“ Wer die Vergütung im Schulalltag zahlt, regelt der Paragraf nicht. Für die einzelne Lehrkraft folgt daraus, dass der Vergütungsanspruch für eine erlaubte Nutzung nicht vom Urheber persönlich, sondern nur über eine Verwertungsgesellschaft geltend gemacht wird. Für eine Nutzung, die § 60a gar nicht erlaubt, gilt diese Regel nicht.

Fast nie, und das lässt sich in einer Minute ausschließen: Ein Rückstand aus Bandbreitenmangel zeigt sich als Ruckeln, Puffern oder schlechteres Bild. Ein gleichmäßiger, gleichbleibender Rückstand bei tadellosem Bild ist etwas ganz anderes — er ist gewollt. Der Standard hinter dem Streaming legt fest, dass der Abspieler nicht am Ende der Liste einsteigen darf: „the client SHOULD NOT choose a segment that starts less than three target durations from the end of the Playlist file. Doing so can trigger playback stalls.“ Der Abstand ist also die Regel, nicht der Fehler.

Nein, und das steht ausdrücklich im Text. Artikel 20 Absatz 3 Satz 1 DSGVO stellt klar, dass die Ausübung des Rechts nach Absatz 1 Artikel 17 unberührt lässt. Übertragen und Löschen sind zwei getrennte Anträge. Satz 2 desselben Absatzes zieht außerdem eine harte Grenze: Das Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Gegenüber Behörden läuft Artikel 20 in diesen Fällen also ins Leere.

Nein. Die Option --cached entfernt den Eintrag aus dem Index, nicht aus dem Arbeitsverzeichnis. Deine .env liegt danach unverändert an ihrem Platz, Git hört nur auf, sie zu beobachten. Genau dieses Vorgehen empfiehlt die Git-Dokumentation: Um eine derzeit verfolgte Datei nicht mehr zu verfolgen, entfernt man sie mit git rm --cached aus dem Index; danach kann der Dateiname in die .gitignore eingetragen werden, damit sie in späteren Commits nicht wieder auftaucht. Wichtig: Im nächsten Commit steht die Datei als gelöscht – wer sie danach frisch klont, hat sie nicht mehr. Das ist bei .env und node_modules gewollt, bei einer Konfigurationsvorlage nicht.

Es verschiebt die Grenze, es hebt sie nicht auf. Dieselbe Dokumentation sagt beides in einem Satz: „Moderne Modelle bieten Kontextfenster von 4K bis über 1M-Token, aber das Kontextfenster ist immer endlich.“ Und in Microsofts Leitfaden zum Prompt Engineering steht die praktische Version davon: „Während die Eingabegröße bei jeder neuen Generation von GPT-Modellen zunimmt, können Sie weiterhin Szenarien treffen, die mehr Daten bereitstellen, als das Modell verarbeiten kann.“ Wer wartet, bis das Fenster groß genug ist, wartet auf etwas, das es der Bauart nach nicht gibt – und in der Zwischenzeit wächst der eigene Gesprächsverlauf schneller als jede Modellgeneration.

Zuerst die Begriffe: § 27 JuSchG heißt Strafvorschriften, § 28 heißt Bußgeldvorschriften – das sind zwei verschiedene Dinge, und beide enthalten eine ausdrückliche Regelung für Eltern. § 12 Absatz 3 Nummer 1 verbietet, Bildträger ohne Kennzeichnung oder mit „Keine Jugendfreigabe“ einem Kind oder einer jugendlichen Person anzubieten, zu überlassen oder sonst zugänglich zu machen. Die Bußgeldvorschrift § 28 Absatz 1 richtet sich aber an den, „wer als Veranstalter oder Gewerbetreibender“ handelt, und § 28 Absatz 4 Satz 2 nimmt aus: „Hinsichtlich des Verbots in § 12 Abs. 3 Nr. 1 gilt dies nicht für die personensorgeberechtigte Person und für eine Person, die im Einverständnis mit der personensorgeberechtigten Person handelt.“ Auf der Strafseite steht die Parallele in § 27 Absatz 4 – und dort steht auch ihre Grenze. Satz 1 nimmt die personensorgeberechtigte Person von Absatz 1 Nummer 1 und 2 und Absatz 3 Nummer 1 aus. Satz 2 stellt aber klar: „Dies gilt nicht, wenn die personensorgeberechtigte Person durch das Erteilen des Einverständnisses, das Anbieten, Überlassen, Zugänglichmachen oder Vorführen ihre Erziehungspflicht gröblich verletzt.“ Das ist die Wiedergabe des Textes und keine Bewertung eines konkreten Falls.

Nein, es verlagert nur das Vertrauen. Statt des Internetanbieters sieht nun der VPN-Anbieter, wohin die Verbindungen gehen. Das kann sinnvoll sein – in einem fremden Netz etwa – ist aber keine Anonymität, sondern ein Wechsel des Mitwissers.

Das ist ein Merkmal von mehreren, und es wird schwächer. Das BSI führt Hände tatsächlich auf – Anzahl der Finger, Proportionen, Anordnung – und nennt daneben unstimmige Schatten und Reflexionen, verzerrte Muster und Texturen, falsche Perspektive mit uneinheitlichem Fluchtpunkt, unnatürliche Symmetrie im Gesicht sowie fehlerhaft dargestellte Texte auf Schildern. Im selben Text steht aber auch die Einordnung: „Gleichzeitig wird es immer schwieriger, echte Bilder von KI-generierten Bildern zu unterscheiden.“ Optische Merkmale sind deshalb ein Anfang und kein Prüfverfahren – und ihr Fehlen belegt gar nichts.

Nur wenn in genau diesem Durchgang wirklich eine Suche gelaufen ist. Ein Sprachmodell kann von sich aus nichts abrufen; Microsoft schreibt: „LLMs können nur Token generieren – sie können das Web nicht durchsuchen, eine Datenbank abfragen oder eine API selbst aufrufen.“ Und zur Arbeitsteilung: „Die LLM führt niemals etwas aus. Sie generiert nur die Anforderung.“ Ausgeführt wird sie von einem Werkzeug – die Werkzeugübersicht zur Dateisuche verweist für das Durchsuchen des öffentlichen Webs nach aktuellen Informationen ausdrücklich auf ein eigenes Websuchtool. Ob dieses Werkzeug angeschaltet ist und ob es beim konkreten Aufruf tatsächlich lief, sieht man an den genannten Belegen, nicht am Tonfall der Antwort.

Dann ist sie versteckt. Typische Fälle: zwei Funktionen, die sich gegenseitig aufrufen; eine __getattr__-Methode, die auf ein Attribut zugreift, das es nicht gibt, und sich damit selbst erneut aufruft; ein __repr__, das das eigene Objekt formatiert; eine property, deren Getter auf denselben Namen statt auf das interne Feld zugreift; oder eine ringförmige Datenstruktur, durch die ein rekursiver Traversierer endlos im Kreis läuft. Der Traceback zeigt in all diesen Fällen dieselbe kurze Zeilenfolge immer wieder – das ist der Fingerabdruck.

Dann muss relativePath auf die Datei zeigen. Die Referenz nennt genau diesen Zweck: „relativePath allows you to select a different location, for example when your structure is flat, or deeper without an intermediate parent POM.“ Die POM-Referenz ergänzt, das Element sei nicht erforderlich, diene aber als Hinweis an Maven, zuerst dort zu suchen, bevor lokales und entferntes Repository an der Reihe sind. Ohne Angabe gilt ../pom.xml; liegt das Elternprojekt woanders, findet Maven es im Dateisystem nicht und ist auf die Repositorys angewiesen.

Das musst du nachsehen, denn beides kommt vor. Die PostgreSQL-Dokumentation ist eindeutig: Beide SQL-Zeichentypen speichern Zeichenketten „up to n characters (not bytes) in length“. Genau deshalb warnt dieselbe Seite davor, aus der Byte-Obergrenze eine Feldlänge abzuleiten: „with multibyte character encodings the number of characters and bytes can be quite different“. Andere Systeme und vor allem selbstgebaute Prüfungen in Formularen, Schnittstellen und Exportdateien zählen dagegen gern Bytes. Solange das nicht geklärt ist, ist jede Angabe „maximal 20“ eine Vermutung.

Nur, wenn der Button weiß, wem das Geld zugeordnet wird. § 3 Nummer 51 hängt an der Person, nicht am Knopf: Ein Betrag, der der angestellten Servicekraft gegeben wird, erfüllt das Merkmal „dem Arbeitnehmer“; derselbe Betrag an die Inhaberin erfüllt es nicht. Ein Kassensystem, das beide Fälle gleich bucht, erzeugt einen Export, der im zweiten Fall nicht stimmt. Prüfen, ob sich die Empfängerin erfassen lässt und wie der Betrag im Export erscheint; sonst getrennt erfassen.

Hier gibt es eine Ausnahme in der Mindestlohndokumentationspflichtenverordnung. § 1 Absatz 2 schränkt die Pflichten aus § 17 Absatz 1 und 2 MiLoG so ein, dass sie nicht gelten „für im Betrieb des Arbeitgebers arbeitende Ehegatten, eingetragene Lebenspartner, Kinder und Eltern des Arbeitgebers“; bei juristischen Personen und rechtsfähigen Personengesellschaften entsprechend für die Angehörigen der Vertretungsberechtigten. Ganz ohne Papier geht es aber nicht: Nach Absatz 3 hat der Arbeitgeber die Unterlagen bereitzuhalten, aus denen sich die Voraussetzungen der Ausnahme ergeben.

Die Anmeldung bei einem Dienst ist ein Vertragsschluss, und dafür kennt das BGB drei Stufen. § 104 Nummer 1 stellt fest, geschäftsunfähig ist, „wer nicht das siebente Lebensjahr vollendet hat“; nach § 105 Absatz 1 ist die Willenserklärung einer geschäftsunfähigen Person nichtig. Ab sieben gilt § 106: Wer das siebente Lebensjahr vollendet hat, ist „nach Maßgabe der §§ 107 bis 113 in der Geschäftsfähigkeit beschränkt“. Und § 107 nennt die Bedingung: Die minderjährige Person „bedarf zu einer Willenserklärung, durch die er nicht lediglich einen rechtlichen Vorteil erlangt, der Einwilligung seines gesetzlichen Vertreters“. Ob ein bestimmter Vertrag im Einzelfall lediglich rechtlich vorteilhaft ist, entscheidet keine Webseite, sondern im Streitfall ein Gericht.

Apple selbst sagt Nein, und zwar in derselben Anleitung, in der die Schnappschüsse beschrieben werden. Time Machine legt lokale Schnappschüsse an, die stündlich entstehen, auf derselben Platte wie die Originaldateien liegen und bis zu 24 Stunden aufbewahrt werden. Genau deshalb empfiehlt Apple im nächsten Absatz, die Dateien an einem anderen Ort als der internen Platte zu sichern – damit sich das System bei einem Schaden an der internen Platte oder am Mac auf ein anderes Gerät zurückholen lässt. Der Schnappschuss rettet ein versehentlich überschriebenes Dokument. Er rettet keinen Plattendefekt.

Das ist die Grenze der neuen Fähigkeit. require() lädt ein ES-Modul nur, wenn laut Modulreferenz die Bedingung erfüllt ist: „The module is fully synchronous“ (contains no top-level await). Enthält das Modul oder irgendein von ihm importiertes Modul ein top-level await, gilt: „ERR_REQUIRE_ASYNC_MODULE will be thrown. In this case, users should load the asynchronous module using import().“ Die Fehlerreferenz nennt für diesen Fall die Eigenschaft requireStack mit der Kette der beteiligten Module und den Schalter --experimental-print-required-tla, der die Stellen des top-level await auf stderr ausgibt.

Ja, über import.meta.url, das die Dokumentation als absolute file:-Adresse des Moduls beschreibt. Für import.meta.filename heißt es dort, es sei dasselbe wie url.fileURLToPath() von import.meta.url. Mit fileURLToPath aus node:url und dirname aus node:path lässt sich der Ordner also auch ohne die neuen Eigenschaften bestimmen. Für relative Dateien zeigt die Dokumentation zudem das Muster new URL('./datei', import.meta.url), das ganz ohne Ordnernamen auskommt.

Weil == bei Referenztypen nicht den Inhalt vergleicht, sondern fragt, ob beide Operanden dasselbe Objekt sind. Die Sprachspezifikation sagt in 15.21.3: „At run time, the result of == is true if the operand values are both null or both refer to the same object or array; otherwise, the result is false.“ Zwei gleiche Literale im selben Programm sind dasselbe Objekt, deshalb ergab der Test true. Ein String aus einem Formular, einer Datei oder einer Datenbank ist ein neues Objekt, und derselbe Vergleich ergibt false, obwohl der Text identisch aussieht.

Ja, und zwar 3:1 — aber „groß“ ist definiert, nicht gefühlt. Das WCAG-Glossar sagt zu großer Schrift: „with at least 18 point or 14 point bold or font size that would yield equivalent size for Chinese, Japanese and Korean (CJK) fonts“. Das Verständnisdokument rechnet das um: „The ratio between sizes in points and CSS pixels is 1pt = 1.333px, therefore 14pt and 18pt are equivalent to approximately 18.5px and 24px.“ Und es warnt vor dünnen Schnitten: Schriften mit außergewöhnlich dünnen Strichen sind schwerer zu lesen, besonders bei niedrigem Kontrast. Eine 24 Pixel große Haarlinien-Schrift erfüllt die Regel und scheitert trotzdem am Menschen.

Weil Synchronisierung nicht kopiert, sondern angleicht. Apple beschreibt das Prinzip für iCloud in einem Satz: Weil die Informationen in der Cloud liegen, sieht man eine Änderung, die man an einer Stelle macht, überall. Das gilt für jede Art von Änderung – auch für das Löschen. Apple sagt es für Fotos wörtlich: Wird ein Foto oder Video auf iCloud.com gelöscht, ist es zugleich auf allen Geräten gelöscht, auf denen iCloud-Fotos eingeschaltet ist. Der Dienst hat dabei keinen Fehler gemacht. Er hat getan, wofür er gebaut wurde.

Ja, und zwar alles, was passiert, während der Rechner läuft. Das BSI beschreibt den Zweck einer Festplattenverschlüsselung als Verhinderung des Zugriffs auf gespeicherte Daten, „wenn sich das Gerät nicht im laufenden Betrieb befindet“, und zieht daraus den entscheidenden Satz: Sie schütze sensible Daten „insbesondere bei Verlust oder Diebstahl, nicht aber unmittelbar im laufenden Betrieb, da die Daten im laufenden Betrieb auf Anwendungsebene im Klartext zugänglich sind“. Für Schadsoftware, die unter deinem angemeldeten Benutzerkonto läuft, ist eine verschlüsselte Platte genau so lesbar wie für dich – denn sie ist zu diesem Zeitpunkt entsperrt.

Ja, und Apple nennt genau diesen Fall als eigenen Prüfschritt: Man solle sich beim Mobilfunkanbieter vergewissern, dass für eine mit dem Konto verknüpfte Telefonnummer keine SMS-Weiterleitung eingerichtet wurde. Die Nummer in den Kontoeinstellungen ist dann die richtige – nur landet die Nachricht zusätzlich woanders. Das ist der Grund, warum der Anruf beim Anbieter zum Aufräumen dazugehört und nicht bloß eine Vorsichtsmaßnahme ist.

Nein, und das ist eine der hübscheren Fallen. SQLite bestimmt die Affinität über Zeichenketten im Typnamen, in fester Reihenfolge: enthält der Name INT, wird es INTEGER; enthält er CHAR, CLOB oder TEXT, wird es TEXT; enthält er BLOB oder ist er leer, wird es BLOB; enthält er REAL, FLOA oder DOUB, wird es REAL; sonst NUMERIC. STRING enthält keine dieser Zeichenketten und bekommt deshalb NUMERIC-Affinität — also ausgerechnet das Gegenteil dessen, was der Name verspricht. Dasselbe gilt für Fantasienamen wie VARIANT.

Das ist eine Entscheidung des Teams, keine technische. Rebase setzt die eigenen Commits auf die entfernte Spitze um und hält die Geschichte linear; die Dokumentation warnt bei --rebase ausdrücklich, dass dieser Modus die Geschichte umschreibt und nicht gut ausgeht, wenn diese Geschichte schon veröffentlicht wurde. Merge erzeugt einen Merge-Commit und lässt alles stehen. Für Commits, die noch nie gepusht wurden, ist Rebase meist die sauberere Wahl; für gemeinsam genutzte Zweige der Merge. Die Konfiguration pull.rebase nimmt laut Dokumentation die Werte true, merges, false und interactive entgegen.

Ja, das ist Pflicht. § 339 Absatz 3 Satz 2 SGB V: „Es ist nachprüfbar elektronisch zu protokollieren, wer auf die Daten zugegriffen hat und auf welche Daten zugegriffen wurde.“ Nach § 342 Absatz 2 Nummer 1 Buchstabe n werden die Protokolldaten in der App in verständlicher und auswertbarer Form bereitgestellt; wer keine App nutzt, bekommt sie nach § 342a Absatz 5 auf Antrag unverzüglich von der Ombudsstelle der Krankenkasse. Die Leistungsdaten, die bei der Kasse selbst liegen, sind nach § 352 Satz 3 für alle Zugriffsberechtigten ausgenommen.

Weil -jar den Klassenpfad außer Kraft setzt. Die Referenz ist deutlich: „When you use -jar, the specified JAR file is the source of all user classes, and other class path settings are ignored.“ Die Startklasse kommt dann ausschließlich aus dem Manifest: „The startup class must be indicated by the Main-Class manifest header in its manifest file.“ Fehlt die Zeile Main-Class oder nennt sie eine Klasse, die nicht im JAR liegt, erscheint die Meldung, egal was in -cp oder CLASSPATH steht. Abhängigkeiten außerhalb des JARs müssen über den Class-Path-Eintrag des Manifests kommen, nicht über -cp.

Das ist eine Audiodeskription, also die Tonspur für blinde und sehbehinderte Zuschauer, und sie wurde versehentlich ausgewählt. Sie ist eine ganz normale zusätzliche Spur, die als solche gekennzeichnet werden muss; Apple verlangt in seinen Vorgaben, dass sie das Merkmal public.accessibility.describes-video trägt und dass die Sprachangabe vorhanden ist. Erkennbar ist sie am Namen in der Auswahlliste. Wechseln genügt — es ist nichts kaputt, es ist eine falsche Wahl in einer Liste.

Lang ja, kompliziert nein, turnusmäßig gewechselt schon gar nicht. Die US-Normungsbehörde NIST verlangt in SP 800-63B, Abschnitt Password Verifiers, für einfaktorige Kennwörter „a minimum of 15 characters in length“ und verbietet den Prüfstellen im selben Abschnitt beides: „Verifiers and CSPs SHALL NOT impose other composition rules (e.g., requiring mixtures of different character types) for passwords.“ und „Verifiers and CSPs SHALL NOT require subscribers to change passwords periodically.“ Für ein Hauptkennwort heißt das: mehrere zufällige Wörter, wirklich zufällig gewählt, nicht der Name des Hundes mit angehängtem Ausrufezeichen.

Nur mit einer Einschränkung, die der Verordnungstext ausdrücklich benennt. Artikel 20 Absatz 2 DSGVO gibt das Recht, zu erwirken, dass die Daten direkt von einem Verantwortlichen einem anderen übermittelt werden – aber „soweit dies technisch machbar ist“. Erwägungsgrund 68 erläutert, wie eng das gemeint ist: Das Recht sollte für den Verantwortlichen nicht die Pflicht begründen, technisch kompatible Datenverarbeitungssysteme zu übernehmen oder beizubehalten. Die Verantwortlichen sollten laut demselben Erwägungsgrund dazu aufgefordert werden, interoperable Formate zu entwickeln – aufgefordert, nicht verpflichtet.

Das hängt am Werkzeug. Wird für die Auswertung eine technische Einrichtung genutzt, die dazu bestimmt ist, Verhalten oder Leistung zu überwachen, hat der Betriebsrat nach § 87 Absatz 1 Nummer 6 BetrVG mitzubestimmen, sofern einer besteht. Häufig ist das schon bei der Einführung des Systems geschehen, etwa in einer Betriebsvereinbarung, die auch das Vorgehen bei Verdachtsfällen regelt. § 26 Absatz 6 BDSG stellt klar, dass die Beteiligungsrechte der Interessenvertretungen unberührt bleiben.

Nicht zwingend. § 77 Absatz 1 Satz 1 verlangt die Erklärung von Vorstandsmitgliedern, die insoweit zur Vertretung des Vereins berechtigt sind. Besteht der Vorstand aus mehreren Personen, wird der Verein nach § 26 Absatz 2 Satz 1 durch die Mehrheit der Vorstandsmitglieder vertreten; § 40 erlaubt der Satzung, davon abzuweichen. Wie viele Personen unterschreiben müssen, steht deshalb in der eigenen Satzung, und wo sie schweigt, im Gesetz. Und nach § 77 Absatz 2 muss dafür niemand in die Kanzlei: Die Beglaubigung per Videokommunikation ist zugelassen.

Nein. § 7 Absatz 5 Satz 2 BITV 2.0 lautet: „In der Erklärung ist darzulegen, ob die Bewertung durch einen Dritten, beispielsweise in Form einer Zertifizierung, oder durch die öffentliche Stelle selbst vorgenommen wurde.“ Die Selbstbewertung ist also vorgesehen, sie muss nur benannt werden. Nicht vorgesehen ist eine Erklärung ohne jede Bewertung. Nach Satz 3 kann die Erklärung einen Link zu einem Bewertungsbericht enthalten, was die Angaben für Leserinnen und Leser nachprüfbar macht.

Im ArbSchG steht dazu nichts. § 12 ArbSchG enthält in seinem Wortlaut weder eine Schriftform noch ein Nachweiserfordernis — wer das behauptet, zitiert nicht diesen Paragrafen. Für Arbeitsmittel im Sinne der Betriebssicherheitsverordnung ist es dagegen ausdrücklich geregelt. § 12 Absatz 1 BetrSichV: Der Arbeitgeber hat vor der ersten Verwendung zu unterweisen, „danach hat er in regelmäßigen Abständen, mindestens jedoch einmal jährlich, weitere Unterweisungen durchzuführen. Das Datum einer jeden Unterweisung und die Namen der Unterwiesenen hat er schriftlich festzuhalten.“ Absatz 2 Satz 1 verlangt zusätzlich vor der ersten Verwendung „eine schriftliche Betriebsanweisung für die Verwendung des Arbeitsmittels in einer für die Beschäftigten verständlichen Form und Sprache an geeigneter Stelle“. Dieser Satz steht aber nicht allein, und wer nur ihn kennt, läuft auf: Satz 2 lautet „Satz 1 gilt nicht für Arbeitsmittel, für die keine Gebrauchsanleitung nach § 3 Absatz 4 des Produktsicherheitsgesetzes mitgeliefert werden muss.“ — und § 3 Absatz 4 ProdSG verlangt eine Anleitung nur, wenn „bei der Verwendung, Ergänzung oder Instandhaltung eines Produkts bestimmte Regeln zu beachten“ sind, „um den Schutz der Sicherheit und Gesundheit von Personen zu gewährleisten“. Satz 3 lautet: „Anstelle einer Betriebsanweisung kann der Arbeitgeber auch eine bei der Bereitstellung des Arbeitsmittels auf dem Markt mitgelieferte Gebrauchsanleitung oder Betriebsanleitung zur Verfügung stellen, wenn diese Informationen enthalten, die einer Betriebsanweisung entsprechen.“ Satz 4 verlangt, die Betriebsanweisung „bei sicherheitsrelevanten Änderungen der Arbeitsbedingungen“ zu aktualisieren und bei der wiederkehrenden Unterweisung nach § 12 des Arbeitsschutzgesetzes in Bezug zu nehmen. Praktisch heißt das: Bei Notebook, Handscanner oder Kassenterminal liegt eine Herstelleranleitung fast immer bei, und der Arbeitgeber darf sie nach Satz 3 anstelle einer eigenen Betriebsanweisung bereitstellen. „Es gibt keine Betriebsanweisung“ ist deshalb für sich genommen noch kein Verstoß — die Frage ist, ob überhaupt ein entsprechendes Dokument vor der ersten Verwendung zur Verfügung gestellt wurde. Ohne jede Ausnahme trägt dagegen Absatz 1 Satz 4: Beim Gerätewechsel gibt es eine Liste mit Datum und Namen, die es entweder gibt oder nicht gibt.

Nein. Textform ist in § 126b BGB definiert und verlangt keine Unterschrift: „Ist durch Gesetz Textform vorgeschrieben, so muss eine lesbare Erklärung, in der die Person des Erklärenden genannt ist, auf einem dauerhaften Datenträger abgegeben werden.“ Ein dauerhafter Datenträger ist nach Satz 2 ein Medium, das die Aufbewahrung der Erklärung für einen angemessenen Zeitraum ermöglicht und sie unverändert wiedergeben kann. Eine gespeicherte E-Mail mit Namen passt auf diese Beschreibung; ein Anruf passt nicht.

Die Pflicht aus § 16 Absatz 2 trifft den Arbeitgeber. Im Vertrauensmodell kann er sie aber nur erfüllen, wenn er von den Stunden erfährt, und das setzt eine Meldung voraus. Praktisch heißt das: Es braucht einen vereinbarten Weg, über den Tage mit mehr als acht Stunden gemeldet werden, ob Formular, Ticket oder Zeiterfassung. Wer gar nichts meldet, hilft niemandem; die Stunden existieren trotzdem, nur ohne Nachweis, und der fehlt dann beim Ausgleich, bei der Ruhezeit und bei jeder Nachfrage.

Nach § 146a AO nicht. Die Vorschrift richtet sich an den, der die Geschäftsvorfälle erfasst: Er hat den Beleg auszustellen und dem Beteiligten zur Verfügung zu stellen. Eine Pflicht des Beteiligten, den Beleg anzunehmen, mitzunehmen oder aufzubewahren, steht in § 146a nicht. Wer den Bon auf dem Tresen liegen lässt, verstößt damit gegen keine Regel dieses Paragrafen. Für den Betrieb heißt das umgekehrt: Dass Kunden den Bon liegen lassen, ändert an seiner Pflicht nichts, denn die Pflicht hängt am Erfassen in der Kasse, nicht an der Reaktion des Kunden.

Die Verbraucherseite des BSI nennt für den Fall der vergessenen PIN das Bürgeramt. Die Personalausweisverordnung kennt daneben in § 20 Absatz 2 einen elektronischen Weg für Ausweisinhaber mit inländischer Meldeadresse: Das Neusetzen kann „durch Verwendung der Zugangsnummer und eines hierfür vom Ausweishersteller zur Verfügung gestellten elektronischen Formulars“ beantragt werden. Der Ausweishersteller schaltet die Funktion dann ab und „versendet eine neue, zufällig generierte Geheimnummer in einem Brief an die im Chip gespeicherte Anschrift des Ausweisinhabers“; bei der Übergabe prüft der Zusteller die Identität anhand des Ausweises oder Reisepasses. Danach meldet man sich erneut mit der Zugangsnummer an, die Funktion wird wieder eingeschaltet, und die zufällige Nummer wird in eine selbst gewählte geändert. Welchen Weg dein Fall nimmt, entscheidet nicht diese Seite – aber beide stehen im Text.

Nur, wenn du die PATH-Zeile bloß einmalig eintippst. Trägst du sie in ~/.zprofile ein, richtet die Shell den PATH bei jedem Start automatisch ein. Danach ist brew in jedem neuen Terminal sofort verfügbar.

Meist reicht es, nur die streikende Hälfte zurückzusetzen. Auf dem Mac entfernst du den Drucker aus 'Drucker & Scanner' und fügst ihn neu hinzu, damit die aktuelle Software geladen wird. Erst wenn das nichts bringt, lohnt die komplette Herstellersoftware. Das funktionierende Scan- oder Druckteil musst du dafür nicht anfassen.

Nein. Ab Maven 4.0.0-beta-5 ist der Reproducible-Builds-Modus laut Dokumentation standardmäßig aktiv, ohne Eingriff in die pom.xml. Für alles darunter bleibt die ausdrückliche Konfiguration nötig.

In aller Regel nein — auch wenn genau das in vielen älteren Anleitungen steht. Das Handbuch sagt heute ausdrücklich, dass es in früheren Versionen manchmal nötig war, den Postmaster anzuhalten und die Datenbank im Einzelbenutzermodus aufzuräumen, dass dies in typischen Fällen aber nicht mehr erforderlich ist und vermieden werden sollte, weil es das System außer Betrieb nimmt. Der einzige genannte Grund für den Einzelbenutzermodus ist, nicht mehr benötigte Tabellen mit TRUNCATE oder DROP loszuwerden, damit man sie gar nicht erst aufräumen muss.

Ja, als Außerbetriebnahme. § 146a Absatz 4 Satz 2 AO: „Die Mitteilung nach Satz 1 ist innerhalb eines Monats nach Anschaffung oder Außerbetriebnahme des elektronischen Aufzeichnungssystems zu erstatten.“ Anschaffung und Außerbetriebnahme sind zwei Ereignisse mit je eigener Monatsfrist. Wer nur die neue Kasse meldet, hat die Hälfte erledigt; die alte gilt bis zur Meldung als in Betrieb, und das Datum der Außerbetriebnahme ist ausdrücklich eine der Angaben aus Satz 1.

In aller Regel nein – sie ist bereits an. § 10 Absatz 1 des Personalausweisgesetzes ist an dieser Stelle knapp: „Der Personalausweis wird mit einer Funktion zum elektronischen Identitätsnachweis nach § 18 ausgegeben.“ Ausgeschaltet wird sie nach Absatz 2 nur in einem einzigen Fall, nämlich wenn die antragstellende Person zum Zeitpunkt der Antragstellung noch nicht 16 Jahre alt ist. Das BSI beschreibt denselben Stand aus der Praxis: Seit 2017 würden alle Ausweise mit standardmäßig aktivierter Online-Ausweisfunktion ausgegeben, im Auslieferungszustand sei sie „zwar aktiviert, aber noch nicht nutzbar“. Wer also glaubt, er müsse sie erst beantragen, sucht meist nach dem falschen Termin – gebraucht wird eine PIN, keine Freischaltung.

Nein. Die Beschreibung schließt mit dem Satz „By default, this option is enabled.“ Wer heute eine NullPointerException ohne Detailtext sieht, läuft entweder auf einer sehr alten Laufzeit, hat die Option ausdrücklich mit -XX:-ShowCodeDetailsInExceptionMessages abgeschaltet, oder die Exception wurde im Code mit new NullPointerException() selbst erzeugt; dafür macht die JVM keine Analyse, weil es nichts zu analysieren gibt.

In die Geschäftsräume, während der üblichen Geschäfts- und Arbeitszeiten: Der Text sieht weder einen Termin noch eine Anordnung vor. § 146b Absatz 1 Satz 1 erlaubt den Amtsträgern das Betreten „ohne vorherige Ankündigung und außerhalb einer Außenprüfung“. Das Wort Prüfungsanordnung kommt in § 146b genau einmal vor, in Absatz 3, und dort mit dem Zusatz ohne vorherige. Für Wohnräume gilt Satz 3: Sie dürfen gegen den Willen des Inhabers nur zur Verhütung dringender Gefahren für die öffentliche Sicherheit und Ordnung betreten werden. Die Grenze verläuft also zwischen Laden und Wohnung, nicht zwischen angemeldet und unangemeldet.

Nein, und dieser Irrtum steht ausdrücklich widerlegt im Standard. Erfolgskriterium 1.4.12 verlangt, dass kein Inhalt und keine Funktion verlorengeht, wenn Zeilenhöhe auf mindestens das 1,5-Fache der Schriftgröße, Absatzabstand auf das 2-Fache, Zeichenabstand auf das 0,12-Fache und Wortabstand auf das 0,16-Fache gesetzt werden. Die Anmerkung dazu lautet: „Content is not required to use these text spacing values. The requirement is to ensure that when a user overrides the authored text spacing, content or functionality is not lost.“ Es ist also keine Gestaltungsvorschrift, sondern ein Belastungstest: Die Seite muss es aushalten, wenn jemand die Abstände überschreibt.

Ja. § 5 Absatz 1 Satz 1 EFZG gilt unverändert und für alle: „Der Arbeitnehmer ist verpflichtet, dem Arbeitgeber die Arbeitsunfähigkeit und deren voraussichtliche Dauer unverzüglich mitzuteilen.“ Absatz 1a nimmt für gesetzlich Versicherte nur die Sätze 2 bis 5 aus, also Vorlage und Vermerk, nicht Satz 1. Die Mitteilung bleibt Sache der Beschäftigten. Aus dem elektronischen Verfahren erfährt der Arbeitgeber nur etwas, wenn er abruft, und abrufen kann er nach § 109 SGB IV erst, wenn die Kasse nach Eingang der Daten eine Meldung erstellt hat.

Der Wortlaut verlangt das nicht. § 16 Absatz 2 Satz 1 BGG knüpft den Antrag nur daran, dass jemand der Ansicht ist, durch eine öffentliche Stelle des Bundes in einem Recht nach dem BGG verletzt zu sein, und § 5 der Schlichtungsverordnung nennt als Inhalt des Antrags Sachverhalt, Ziel, Namen und Anschriften. Die Meldung über den Kontakt aus der Erklärung zur Barrierefreiheit ist trotzdem der bessere erste Schritt: Sie löst die Monatsfrist aus § 12b Absatz 4 aus und dokumentiert den Sachverhalt, den der Antrag später schildern muss.

Für das zentrale Bürgerkonto sagt das Gesetz das Gegenteil. § 3 Absatz 1 des Onlinezugangsgesetzes bestimmt, dass die Identifizierung und Authentifizierung im Portalverbund, soweit nicht durch Bundesgesetz etwas anderes bestimmt ist, über ein zentrales Bürgerkonto erfolgt, das der Bund bereitstellt – und Satz 2 stellt klar: „Die Verwendung des Bürgerkontos ist für die Nutzer freiwillig.“ Die verbreitete Rede von einer Kontopflicht für Bürgerinnen und Bürger findet im Text also keine Grundlage. Eine Pflicht steht dort nur an einer anderen Stelle, und sie richtet sich an eine andere Seite: Nach § 3 Absatz 3 ist für öffentliche Stellen, die Verwaltungsleistungen im Portalverbund anbieten, die Verwendung des Organisationskontos verpflichtend.

Doch. Satz 3 befreit nur von der Pflicht zur Einzelaufzeichnung, nicht von der Aufzeichnung. Satz 2 gilt ohne Ausnahme: „Kasseneinnahmen und Kassenausgaben sind täglich festzuhalten.“ Die übrigen Merkmale aus Satz 1, also vollständig, richtig, zeitgerecht und geordnet, bleiben ebenfalls bestehen. Die offene Ladenkasse ist eine Erleichterung bei der Frage, wie fein aufgezeichnet werden muss, keine Befreiung von der Kassenführung. Wie der tägliche Nachweis im Einzelnen aussehen soll, schreibt § 146 nicht vor.

Kommt darauf an. Verbindest du dich aus einer App mit falschen oder veralteten Zugangsdaten, reicht das richtige Passwort im Connection-String. Existiert die Rolle nicht oder hat kein Passwort, setzt du es mit ALTER ROLE. Erst wenn selbst korrekte Zugangsdaten scheitern, liegt es an pg_hba.conf – etwa an einer trust- oder ident-Zeile, die eine ganz andere Anmeldung erwartet, als die App liefert.

Ja, in aller Regel beide. Viele 64-Bit-Programme laden trotzdem 32-Bit-Komponenten nach. Fehlt die x86-Variante, tritt der Fehler auf, obwohl das System 64-Bit ist. Am zuverlässigsten installiert man die Visual-C++-Redistributables aller gängigen Jahrgänge in x86 und x64.

Ja. Der erste Satz der Vorschrift ist unmissverständlich: „Bei der Verarbeitung personenbezogener Daten hat der Betriebsrat die Vorschriften über den Datenschutz einzuhalten.“ Die Verantwortlichkeit liegt beim Arbeitgeber, die Pflicht zur Einhaltung trifft den Betriebsrat trotzdem selbst. Satz 3 verbindet beides: Arbeitgeber und Betriebsrat unterstützen sich gegenseitig bei der Einhaltung der datenschutzrechtlichen Vorschriften.

Nein. § 4 BITV 2.0 ist knapp: „Auf der Startseite einer Website einer öffentlichen Stelle sind nach Anlage 2 folgende Erläuterungen in Deutscher Gebärdensprache und in Leichter Sprache bereitzustellen“, und dann folgen genau vier Punkte: „Informationen zu den wesentlichen Inhalten“, „Hinweise zur Navigation“, „eine Erläuterung der wesentlichen Inhalte der Erklärung zur Barrierefreiheit“ und Hinweise auf weitere Informationen in beiden Formen. Verlangt sind vier Erläuterungen auf der Startseite, in beiden Formen zugleich. Die ganze Website steht nicht im Paragrafen.

Nach dem Keystore-Passwort. Für cacerts lautet das Anfangspasswort laut Oracle changeit. Wer es nie geändert hat – also fast jeder – kommt damit durch. Bei einem selbst angelegten Keystore gilt das eigene Passwort, und das muss mindestens sechs Zeichen haben.

Nicht zwangsläufig. npm audit meldet jede bekannte Schwachstelle in jeder Abhängigkeit – auch dann, wenn der betroffene Code in Ihrem Projekt nie ausgeführt wird. Sehr viele Meldungen betreffen ausschließlich Entwicklungswerkzeuge, die nie beim Nutzer laufen. Die Zahl allein sagt wenig; der Bericht sagt alles.

Weil npm genau das tut, was in der package.json steht. Die Dokumentation beschreibt den Befehl so: „This command will update all the packages listed to the latest version (specified by the tag config), respecting the semver constraints of both your package and its dependencies (if they also require the same package).“ Steht dort ^1.9.4, erlaubt der Bereich alles unter 2.0.0, und 2.3.0 liegt außerhalb. npm hat nichts übersehen; es hat die Grenze eingehalten, die das Projekt selbst gesetzt hat.

Weil npx zuerst im Projekt und dann im Cache nachsieht. Die Dokumentation beschreibt die Auswahl: „Package names provided without a specifier will be matched with whatever version exists in the local project. Package names with a specifier will only be considered a match if they have the exact same name and version as the local dependency.“ Liegt das Paket im Projekt, wird genau diese Version ausgeführt, egal was die Registry inzwischen anbietet. Ohne Versionsangabe hat npx keinen Grund, nach etwas Neuerem zu suchen.

Nein, und das ist der Punkt, an dem viele Anleitungen aufhören. `SameSite` ist eine Angabe, die der Server macht — der Nachfolgeentwurf betont ausdrücklich, dass dieser Schutz servergesteuert ist. Unabhängig davon entscheiden Browser eigenständig, ob sie Cookies im Fremdkontext überhaupt noch zulassen; schon RFC 6265 räumt ihnen das ein: „A user agent MAY omit the Cookie header in its entirety.“ Wo Browser oder ein Privatmodus Fremdkontext-Cookies grundsätzlich sperren, hilft kein Attribut. Dann bleibt nur, den Ablauf so umzubauen, dass er ohne Fremdkontext auskommt — etwa über eine Weiterleitung auf die eigene Domain statt eines eingebetteten Rahmens.

In aller Regel nein. PyTorch gibt freigewordene Blöcke nicht sofort an den Treiber zurück, sondern behält sie für die nächste Anforderung. Die Dokumentation sagt es wörtlich: nicht genutzter, vom Zuteiler verwalteter Speicher erscheint in nvidia-smi trotzdem als belegt. Deshalb ist nvidia-smi das falsche Messgerät für PyTorch-Prozesse. Aussagekräftig sind memory_allocated() für den von Tensoren wirklich belegten Speicher und memory_reserved() für das, was der Zuteiler insgesamt hält. Die Lücke zwischen beiden Zahlen ist der Cache und oft der Grund, warum eine Anforderung scheitert, obwohl rechnerisch noch Platz wäre.

Nicht so pauschal. § 15 Absatz 2 Satz 1 SGB V verlangt zwar, die elektronische Gesundheitskarte vor Beginn der Behandlung auszuhändigen. Absatz 5 ergänzt aber: „In dringenden Fällen kann die elektronische Gesundheitskarte oder der Berechtigungsschein nachgereicht werden.“ Wer akut krank ist, bricht den Besuch also nicht ab, sondern bietet das Nachreichen an. Was dringend ist, definiert das Gesetz nicht; das klärt man an der Anmeldung, nicht im Wartezimmer-Forum.

Meist liegt eine veraltete, gespeicherte Anmeldung in der Windows-Anmeldeinformationsverwaltung. Outlook probiert sie stur weiter, scheitert und fragt erneut. Das Löschen der betreffenden Einträge dort durchbricht den Kreislauf – danach fragt Outlook einmal und merkt es sich wieder.

In aller Regel nichts an pip. Entweder sind die Stammzertifikate des Systems veraltet, die Uhr geht falsch, oder – am häufigsten im Firmennetz – ein Proxy bricht die verschlüsselte Verbindung auf und signiert sie neu. Python kennt dessen Zertifikat nicht und verweigert korrekt den Dienst.

Nein, das ist der eingebaute Schutz. Standardmäßig darf PowerShell keine Skriptdateien ausführen – genau das verhindert, dass eine per Mail zugestellte .ps1-Datei mit einem Doppelklick Schaden anrichtet. Die Blockade ist die Voreinstellung, nicht ein Defekt.

Weil zwei Paragrafen nebeneinander stehen und der zweite den ersten nicht aufhebt. § 53 Absatz 1 Satz 1 UrhG erlaubt „einzelne Vervielfältigungen eines Werkes durch eine natürliche Person zum privaten Gebrauch auf beliebigen Trägern“. § 95a Absatz 1 verbietet daneben, wirksame technische Maßnahmen „ohne Zustimmung des Rechtsinhabers“ zu umgehen. Die Privatkopie ist also erlaubt, solange man dafür keinen Schutz bricht. Eine Blu-ray mit Verschlüsselung lässt sich ohne Umgehung nicht kopieren, und die Umgehung ist der verbotene Teil.

Nein, und das BSI sagt es selbst so deutlich, dass man es nicht missverstehen kann: Ein Vorhängeschloss und „https://“ kennzeichnen eine sichere Verbindung, „Aber Achtung: Auch Fakeshops nutzen eine sichere Verbindung immer öfter.“ Das Zertifikat sagt aus, dass die Verbindung zu diesem Server verschlüsselt ist – über die Person dahinter sagt es nichts. Dasselbe gilt für Gütesiegel: Laut BSI sind bei Fakeshops „die Siegellogos oft nicht klickbar oder erfunden“, und Betrüger markieren Seiten „auch fälschlicherweise und unerlaubt mit einem Siegel“. Ein Siegel, das beim Anklicken nirgendwohin führt, ist ein Bild.

Aufzuzeichnen sind nach § 17 Absatz 1 Satz 1 „Beginn, Ende und Dauer der täglichen Arbeitszeit“, also drei Angaben je Arbeitstag. Eine Monatssumme enthält keine davon. Ein Dienstplan enthält Beginn und Ende, aber die geplanten; das Gesetz spricht von der täglichen Arbeitszeit, nicht von einem Plan. Hinzu kommt die Frist: spätestens bis zum Ablauf des siebten auf den Tag der Arbeitsleistung folgenden Kalendertages. Wer am Monatsende aus dem Gedächtnis eine Summe einträgt, ist für die meisten Tage des Monats zu spät und hat trotzdem nicht die verlangten Angaben.

Ein Abmeldelink erfüllt eine andere Anforderung. § 7 Absatz 2 Nummer 3 Buchstabe c UWG nennt als eigenen Belästigungsfall eine Werbenachricht, bei der „keine gültige Adresse vorhanden ist, an die der Empfänger eine Aufforderung zur Einstellung solcher Nachrichten richten kann“. Die Abmeldemöglichkeit ist also Pflicht, ersetzt aber nicht die vorherige ausdrückliche Einwilligung nach Nummer 2. Eine Mail, die man abbestellen kann, ist trotzdem eine Mail, die ohne Einwilligung nicht hätte kommen dürfen. Beide Anforderungen stehen nebeneinander, nicht wahlweise.

Nein. Die Vorschrift verlangt die Mitteilung „nach amtlich vorgeschriebenen Datensatz durch Datenfernübertragung“. Ein Brief ist weder das eine noch das andere, eine E-Mail mit freiem Text auch nicht. Die Mitteilung läuft über das elektronische Verfahren der Finanzverwaltung, und sie umfasst die in Satz 1 aufgezählten Angaben, darunter Name und Steuernummer des Steuerpflichtigen, Art der zertifizierten technischen Sicherheitseinrichtung, Art und Seriennummer des Systems, „Datum der Anschaffung“ und „Datum der Außerbetriebnahme“.

Für die öffentliche Wiedergabe nicht. § 63 Absatz 1 Satz 1 UrhG verlangt bei Vervielfältigung und Verbreitung im Fall des § 51, dass „stets die Quelle deutlich anzugeben“ ist. Wer den Screenshot in einen Blog stellt, macht ihn öffentlich zugänglich, und das ist nach § 15 Absatz 2 eine Form der öffentlichen Wiedergabe. Dafür verlangt § 63 Absatz 2 Satz 2 mehr: „die Quelle einschließlich des Namens des Urhebers stets anzugeben, es sei denn, dass dies nicht möglich ist“. Ein Link nennt einen Ort, keinen Menschen. Ob ein Link als deutliche Angabe der Quelle genügt, definiert das Gesetz nicht; den Namen des Urhebers ersetzt er jedenfalls nicht.

Für die gesetzliche Schriftform nach dem Wortlaut nicht: § 126a Absatz 1 verlangt ausdrücklich die qualifizierte elektronische Signatur, und bei Verträgen müssen die Parteien nach Absatz 2 jeweils ein gleichlautendes Dokument so signieren. Anders bei einer vertraglich vereinbarten elektronischen Form: Dort genügt nach § 127 Absatz 3, soweit nicht ein anderer Wille anzunehmen ist, „auch eine andere als die in § 126a bestimmte elektronische Signatur“. Welche Art von Signatur ein bestimmter Dienst erzeugt, sagt das BGB nicht; das muss der Anbieter angeben.

Das Gesetz nennt sie nicht; die Zeichenfolge robots kommt in der Gesamtfassung des Urheberrechtsgesetzes 0-mal vor. Technisch ist sie das, was der Begriff am ehesten beschreibt: RFC 9309 beschreibt das Protokoll als Methode „for service owners to control how content served by their services may be accessed, if at all, by automatic clients known as crawlers“. Dieselbe Spezifikation stellt aber klar: „These rules are not a form of access authorization.“ Die Regeln sind eine Bitte, die Crawler befolgen sollen, kein Schloss. Ob eine robots.txt als Vorbehalt im Sinne von § 44b genügt, entscheidet nicht der Gesetzestext, sondern im Streitfall der Einzelfall.

§ 26 Absatz 2 Satz 3 BDSG nennt neben der schriftlichen ausdrücklich die elektronische Form: „Die Einwilligung hat schriftlich oder elektronisch zu erfolgen, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist.“ Eine bestimmte Technik schreibt der Satz nicht vor. Eine Antwortmail oder ein Formular, das die Erklärung einer bestimmten Person festhält, ist jedenfalls etwas völlig anderes als Schweigen in einer Runde. Was im Einzelfall genügt, sagt der Text nicht; praktisch wichtig ist, dass die Erklärung einer Person zugeordnet und später vorgezeigt werden kann.

Nein. engine-strict lässt sich mit dem Schalter --force wieder aushebeln. Es ist eine Leitplanke gegen Versehen, keine Sperre gegen Absicht – und es hilft nur dort, wo es auch konfiguriert ist.

Für einen einzelnen Termin ja, für einen Serientermin nein. Ein UTC-Zeitpunkt ist eindeutig, aber die Aussage „jeden Mittwoch um neun in Berlin“ ist keine Aussage über UTC – der zugehörige UTC-Zeitpunkt wechselt zweimal im Jahr. Wer die Serie einmal in UTC umrechnet und dann wöchentlich sieben Tage addiert, bekommt nach der Umstellung genau die Stunde Versatz aus der ersten Frage. Deshalb verlangt RFC 5545 für Werte, die weder UTC noch „floating“ sind, den Parameter TZID mit einer passenden VTIMEZONE-Definition und warnt: „Failure to include and follow VTIMEZONE definitions in iCalendar objects may lead to inconsistent understanding of the local time at any given location.“

Für die Anzeige ja, für die Buchhaltung nein. Runden versteckt den Fehler, es entfernt ihn nicht – und `round()` hat selbst zwei Eigenheiten, die überraschen. Erstens rundet Python bei genau gleichem Abstand zur geraden Möglichkeit hin, `round(0.5)` ist also 0 und `round(1.5)` ist 2. Zweitens gibt laut Dokumentation `round(2.675, 2)` das Ergebnis 2.67 statt der erwarteten 2.68, weil sich die meisten Dezimalbrüche nicht exakt als Fließkommazahl darstellen lassen. Wer Beträge addiert, rechnet besser in ganzen Cent oder mit `decimal` und rundet erst bei der Ausgabe.

Nur wenn der Bedarf echt ist. Bei einem Speicherleck verschiebt ein größerer Heap den Absturz lediglich nach hinten – aus einer Stunde werden drei. Das Leck wächst weiter, weil es nicht am Platz liegt, sondern daran, dass Objekte festgehalten werden, die niemand mehr braucht.

Es ist der wichtigste Einzelschritt, aber er steht nicht allein. Das BSI führt für den Fall, dass man noch Zugriff hat, eine Kette auf: schnellstmöglich die Passwörter ändern, beginnend mit dem betroffenen E-Mail-Konto, danach alle aktiven Sitzungen beenden, danach die Passwörter aller Konten ändern, die dasselbe Passwort nutzen oder die betroffene Adresse zum Zurücksetzen hinterlegt haben, und danach kontrollieren, ob Einstellungen verändert wurden. Wer nach dem ersten Schritt aufhört, lässt genau die Wege offen, über die der Zugriff weitergeht.

Doch, jeder. Ein Zeitstempel in Sekunden hat pro Tag 86 400 mögliche Werte, pro Jahr 31 536 000 – das probiert ein durchschnittlicher Rechner in Sekunden durch. Selbst vorgeführt: Wer weiß, dass ein Code am Vormittag des 6. August 2026 erzeugt wurde, probiert die Sekundenwerte dieses Zeitraums durch, und für jeden einzelnen liefert derselbe Generator denselben Code wie der Server. Genau diesen Angriff zeigt der zweite Schritt unten. Der Zeitpunkt ist kein Geheimnis, sondern steht meist sogar im Datensatz daneben – als Anlagedatum.

Die Warnung geht damit weg. Das Problem nicht. Das Handbuch beschreibt die Reihenfolge eindeutig: Wenn so etwas passiert, sollten alle von der Collation abhängigen Objekte neu aufgebaut werden, zum Beispiel mit REINDEX; ist das erledigt, kann die Collation-Version mit ALTER COLLATION ... REFRESH VERSION aufgefrischt werden. Und es fügt hinzu, dass dabei nicht geprüft wird, ob tatsächlich alle betroffenen Objekte korrekt neu aufgebaut wurden. Wer zuerst auffrischt, hat sich also nur die Anzeige abgeschaltet, die ihn auf kaputte Indizes hinweist.

Das sieht der gelesene Text nicht vor. § 6 Satz 5 KassenSichV nennt zwei Ausgabewege: „Ein Beleg kann in Papierform oder mit Zustimmung des Belegempfängers elektronisch in einem standardisierten Datenformat ausgegeben werden; andere gesetzliche Vorgaben bleiben unberührt.“ Eine Anzeige auf einem Bildschirm ist keiner der beiden; die Wörter Display, Bildschirm und Anzeige kommen in der gesamten Kassensicherungsverordnung 0-mal vor. Der elektronische Beleg setzt außerdem die Zustimmung des Empfängers voraus. Ob eine bestimmte Lösung eines Kassenherstellers diese Anforderungen erfüllt, ist eine Frage an den Hersteller und im Zweifel an die Steuerberatung.

Nein, und das ist der praktisch folgenreichste Punkt. Microsoft beschreibt das Verhalten für BitLocker ausdrücklich: Beim Wechsel in den Energiesparmodus bleiben laufende Programme und Dokumente im Arbeitsspeicher, und beim Aufwachen aus dem Energiesparmodus müssen sich Nutzende nicht erneut mit PIN oder Startschlüssel authentifizieren, um auf verschlüsselte Daten zuzugreifen – „This scenario might lead to conditions where data security is compromised“. Beim Ruhezustand dagegen wird das Laufwerk gesperrt, und beim Aufwachen ist wieder PIN oder Startschlüssel fällig. Microsoft zieht daraus den Schluss, Organisationen, die BitLocker einsetzen, wollten für mehr Sicherheit womöglich den Ruhezustand statt des Energiesparmodus verwenden.

Nicht als Ausgabe des Belegs. Satz 2 des § 6 nennt den QR-Code als eine von drei Darstellungsformen für die Angaben nach Satz 1: Sie müssen „für jedermann ohne maschinelle Unterstützung lesbar sein“, „aus einem QR-Code auslesbar sein“ oder in einer elektronischen Rechnung nach dem Umsatzsteuergesetz enthalten sein. Der QR-Code ist also eine zulässige Form, in der die Angaben auf dem Beleg stehen dürfen. Ein Bild auf dem Display wird aber nicht ausgegeben, und wer kein Smartphone hat, bekommt dort gar nichts. Der Beleg selbst muss nach Satz 6 auf Papier oder mit Zustimmung elektronisch in einem standardisierten Datenformat beim Kunden ankommen.

Nein. Ein Rechteck ist ein zusätzliches Zeichenobjekt, weiße Schrift ist eine Formatierung – beides ändert nichts daran, dass der Text weiterhin als Text in der Datei steht. Er lässt sich markieren, kopieren und mit dem Volltext-Befehl aus Schritt 5 direkt aus der Datei herauslesen. Wer etwas unkenntlich machen will, muss es löschen, nicht überdecken – und danach nachsehen, ob es wirklich weg ist.

Meistens nicht auf Anhieb. Reproduzierbarkeit passiert laut Apache auf Plugin-Ebene: Jedes beteiligte Plugin muss die Eigenschaft auch auswerten, und ältere Versionen tun das nicht. Genau dafür gibt es mvn artifact:check-buildplan, das den Bauplan durchgeht und die Plugins meldet, die noch aktualisiert werden müssen.

Nein, es sind mindestens drei Ebenen. Umzustellen sind der Zeichensatz der Tabelle, der Zeichensatz der betroffenen Spalten und die zugehörigen Collations. Dazu kommt die Verbindung: Das Handbuch weist darauf hin, dass Anwendungen, die vier Byte lange Zeichen senden, sicherstellen müssen, dass der Server utf8mb4 versteht — dafür ist SET NAMES utf8mb4 gedacht. Wer nur die Tabelle umstellt, aber weiter über eine utf8mb3-Verbindung schreibt, hat den Fehler nur eine Schicht nach oben verschoben.

Nur, wenn der Empfänger sie an genau die Stelle legt, auf die der Verweis zeigt – also etwa in denselben Ordner neben der Präsentation, wenn der Pfad relativ ist. Bei einem absoluten Pfad auf ein Benutzerverzeichnis des Absenders klappt es nicht. Der verlässliche Weg ist deshalb nicht das Mitschicken, sondern das Einbetten: Dann trägt die Präsentation das Video selbst, und die Frage nach dem Pfad stellt sich nicht mehr.

Es kaschiert das Symptom, löst aber selten die Ursache. Braucht eine Anfrage 60 Sekunden, stimmt meist etwas an der App nicht – eine lahme Datenbankabfrage, ein hängender externer Dienst, fehlende Indizes. Ein höherer Timeout gibt der App nur mehr Zeit, langsam zu bleiben. Erst die Ursache finden, dann bei echtem Bedarf den Timeout maßvoll anheben.

Technisch ja, die Abfragen laufen dann wieder. Das Handbuch sagt aber, wann das Abschalten sinnvoll ist: vor allem dann, wenn man weiß, dass aufgrund einer Eigenschaft der Daten alle Werte in jeder nicht aggregierten Spalte je Gruppe gleich sind. Trifft das nicht zu, legalisiert man mit dem Schalter nur das Raten des Servers. Für den Übergang gibt es ANY_VALUE(): Die Funktion liefert laut Handbuch Wert und Typ ihres Arguments zurück, ihr Ergebnis wird aber nicht gegen den Modus geprüft. Damit steht im Code sichtbar, wo bewusst ein beliebiger Wert genommen wird.

Meistens ist es genau der falsche Weg. Das W3C-Dokument „Using ARIA“ — inzwischen als Discontinued Draft vom 24. Februar 2026 geführt, die vier Regeln sind dort ausdrücklich zur weiteren Bezugnahme erhalten geblieben — beginnt mit der ersten Regel: „If you can use a native HTML element or attribute with the semantics and behavior you require already built in, instead of re-purposing an element and adding an ARIA role, state or property to make it accessible, then do so.“ Ein natives Knopf-Element bringt Name, Rolle, Fokus und Tastaturbedienung mit. Ein Kasten mit aufgeklebter Rolle bringt eine Behauptung mit, und die muss man Stück für Stück selbst einlösen. Die Notiz zu 4.1.2 sagt dasselbe von der anderen Seite: „standard HTML controls already meet this success criterion when used according to specification“.

Nein, und das BSI sagt es unmissverständlich: „Auch das Formatieren einer Festplatte oder eines Datenträgers garantiert keine vollständige Löschung der Daten. Bei einer normalen Formatierung wird lediglich die Dateisystemstruktur neu angelegt; also das Inhaltsverzeichnis durch ein neues ersetzt.“ Das Inhaltsverzeichnis ist neu, die Kapitel stehen noch da. Dasselbe gilt für das Leeren des Papierkorbs und für ein Zurücksetzen ohne vorherige Verschlüsselung.

Nein. Die Mehrheitsregel steht in § 32 Absatz 1 Satz 3 BGB und gilt für die Versammlung: „Bei der Beschlussfassung entscheidet die Mehrheit der abgegebenen Stimmen.“ Für den Beschluss ohne Versammlung hat Absatz 3 eine eigene, viel strengere Regel: „Auch ohne Versammlung der Mitglieder ist ein Beschluss gültig, wenn alle Mitglieder ihre Zustimmung zu dem Beschluss in Textform erklären.“ Alle Mitglieder, nicht alle Antwortenden. Das Wort Mehrheit steht in § 32 am 14.10.2026 genau einmal, in Absatz 1 Satz 3, also bei der Versammlung.

Für das eigene Projekt ja, mit Bedingungen. Laut Dokumentation von npm install verwendet npm die exakten Versionen aus dem Lockfile, solange sie die Bereiche der package.json erfüllen, und npm ci schreibt weder package.json noch Lockfile, sondern bricht bei Abweichungen mit einem Fehler ab. Das Lockfile hilft aber nur, wenn es eingecheckt und benutzt wird. Und es gilt nur im Wurzelprojekt: package-lock.json kann laut npm nicht veröffentlicht werden und wird an jeder anderen Stelle ignoriert.

Nein, und die Begründung ist logisch statt technisch. Das W3C-Verständnisdokument zu 2.1.1 hält fest: „The use of MouseKeys would not satisfy this success criterion because it is not a keyboard equivalent to the application; it is a mouse equivalent (i.e., it looks like a mouse to the application).“ Der Anwendung ist eine so erzeugte Bewegung nicht von einer echten Maus zu unterscheiden — der Zeiger muss also weiterhin auf Pixel gesteuert werden, nur eben mühsamer. Dasselbe Dokument nennt den eigentlichen Grund, warum die Tastaturschnittstelle zählt: An ihr hängen Spracheingabe, Blas-Saug-Steuerungen, Bildschirmtastaturen, Scan-Verfahren und alternative Tastaturen.

§ 90 und § 87 stehen nebeneinander, der eine ersetzt den anderen nicht. § 90 Absatz 1 verpflichtet den Arbeitgeber, den Betriebsrat über die Planung unter anderem „von technischen Anlagen“ rechtzeitig unter Vorlage der erforderlichen Unterlagen zu unterrichten, und Absatz 2 verlangt eine Beratung so rechtzeitig, dass Vorschläge und Bedenken noch berücksichtigt werden können. Mitbestimmen ist etwas anderes: Das Verb steht in § 87, und das Wort unterrichten kommt in § 87 kein einziges Mal vor (eigene Zählung: 0 Treffer).

Nur bei einem wirklich neuen Projekt. 'git init' legt ein frisches, leeres Repository an. Wolltest du an einem bestehenden Projekt arbeiten, ist git init falsch – dann bist du entweder im falschen Ordner oder musst das Repo erst klonen, sonst verlierst du den Bezug zur eigentlichen Historie.

Standardmäßig nicht. Die Dokumentation hält fest: „Note that by default npm update will not update the semver values of direct dependencies in your project package.json.“ Die installierte Version in node_modules und in der package-lock.json ändert sich innerhalb des Bereichs, die Bereichsangabe selbst bleibt stehen. Wer sie mitziehen will, ruft npm update mit --save auf; wer die Hauptversion wechseln will, braucht etwas anderes.

Nein, nicht nach dem Wortlaut. Neben § 44b gibt es § 60d: „Vervielfältigungen für Text und Data Mining (§ 44b Absatz 1 und 2 Satz 1) sind für Zwecke der wissenschaftlichen Forschung nach Maßgabe der nachfolgenden Bestimmungen zulässig.“ Berechtigt sind nach den Absätzen 2 und 3 unter anderem Hochschulen und Forschungsinstitute mit nicht kommerziellen Zwecken, öffentlich zugängliche Bibliotheken und Museen sowie einzelne Forscher ohne kommerzielle Zwecke. Einen Vorbehalt des Rechtsinhabers kennt § 60d nicht; die Zeichenfolge vorbehalt kommt im Text des Paragrafen 0-mal vor. Absatz 6 erlaubt nur Maßnahmen zum Schutz der Sicherheit und Integrität der eigenen Netze und Datenbanken.

Im Firmennetz in der Regel ja – zumindest, welche Server angesteuert werden. Der Browser-Modus ändert nichts am Netzwerkverkehr, der das Gerät verlässt. Auf einem verwalteten Firmengerät kann zusätzlich installierte Software noch deutlich mehr sehen.

Das BSI ordnet den nötigen Aufwand ausdrücklich ein. In seinem Text zur Biometrie heißt es: „Mittels dieser Verfahren ist es auch für den technisch versierten Laien möglich, mediale Identitäten zu manipulieren, um beispielsweise Fernidentifikationssysteme zu überwinden, Personen zu verleumden, Betrugsdelikte zu begehen (z.B. „CEO-Fraud“) oder Falschnachrichten zu erstellen.“ Und zu den Gegenmaßnahmen: „Nach derzeitigem Stand können Angreifer, die ihre Methoden adaptiv an verwendete Gegenmaßnahmen anpassen, nicht effektiv abgewehrt werden. Dennoch können Gegenmaßnahmen den Aufwand für erfolgreiche Angriffe erhöhen.“ Das ist keine Entwarnung, aber auch kein Grund zur Panik: Es beschreibt ein Verfahren, das eine Hürde ist und kein Riegel.

Meistens nicht. Solange jemand die Commits noch lokal hatte, stehen sie in seinem Reflog und lassen sich zurückholen. Auf dem Server sind sie zunächst nur nicht mehr erreichbar, aber oft noch vorhanden – bis die Aufräumroutine sie irgendwann entfernt. Deshalb zählt Geschwindigkeit.

Nein, sie sind nur nicht im Arbeitsbaum. Ein Sparse-Checkout ändert laut Dokumentation den Arbeitsbaum „from having all tracked files present to only having a subset of those files“; die Objekte bleiben im Repository. Die Dokumentation sagt auch, warum git status nichts meldet: In einem Sparse-Checkout verhalten sich andere Befehle anders, zum Beispiel wird „git commit -a will not record paths outside the sparse-checkout directories/patterns as deleted.“ Mit git sparse-checkout disable kommen alle Dateien zurück: Der Befehl schaltet core.sparseCheckout ab und stellt den Arbeitsbaum mit allen Dateien wieder her.

Nein, sie existieren noch – sie hängen nur an keinem Branch und sind deshalb unsichtbar. Mit git reflog finden Sie die Commit-Kennung wieder und können mit git branch rettung <kennung> nachträglich einen Branch darauf setzen. Git wirft solche Commits erst nach Wochen weg.

Beim bloßen Ansehen nicht. Gefährlich wird es erst, wenn man die falsch gelesene Datei speichert: Dann schreibt Excel das Kauderwelsch als echten Inhalt zurück, und der ursprüngliche Text ist tatsächlich verloren. Deshalb nie eine falsch dargestellte CSV speichern, sondern schließen und richtig importieren.

Nein, hier gelten Sonderregeln. § 475c Absatz 2 BGB verpflichtet den Unternehmer bei dauerhafter Bereitstellung digitaler Elemente dazu, dass diese „während des Bereitstellungszeitraums, mindestens aber für einen Zeitraum von zwei Jahren ab der Ablieferung der Ware“ den Anforderungen entsprechen – zwei Jahre sind also ein Mindestwert, kein Deckel. Und § 475e Absatz 2 BGB verschiebt die Verjährung: Ansprüche wegen einer Verletzung der Aktualisierungspflicht nach § 475b Absatz 3 oder 4 BGB verjähren „nicht vor dem Ablauf von zwölf Monaten nach dem Ende des Zeitraums der Aktualisierungspflicht“.

Die Frage ist berechtigt, und die Antwort hängt nicht an der Anzahl der Geräte. § 1 Absatz 24 des Zahlungsdiensteaufsichtsgesetzes definiert die starke Kundenauthentifizierung als eine Authentifizierung, die „unter Heranziehung von mindestens zwei der folgenden, in dem Sinne voneinander unabhängigen Elementen geschieht, dass die Nichterfüllung eines Kriteriums die Zuverlässigkeit der anderen nicht in Frage stellt“ – aufgezählt sind danach die Kategorien Wissen, Besitz und Inhärenz. Unabhängigkeit ist hier also eine Eigenschaft der Elemente, nicht der Gehäuse. Artikel 9 Absatz 1 der Verordnung präzisiert das für Technologie, Algorithmen und Parameter. Und genau weil ein gemeinsames Gerät diese Unabhängigkeit angreifbar macht, hängt Artikel 9 die Absätze 2 und 3 an.