Neue Audit-Welle bei Oracle Java

"Wie haben unklare Downloads gesehen…"

(PresseBox) - In jüngster Zeit berichten zahlreiche Unternehmen von einer neuen Taktik seitens Oracle, die beim Thema Java für erhebliche Unruhe sorgt. Unter dem Vorwand „unklarer Downloads“ werden Firmen kontaktiert. Oft wird direkt auf höherer Managementebene zugegangen, statt über die Lizenzverantwortlichen. Was zunächst wie ein harmloses Gespräch wirkt, entpuppt sich schnell Türöffner für ein umfassendes Java-Audit.

Das Ziel ist dabei klar: Oracle versucht, eine Java-Subscription auf Basis der Employee-Metrik zu verkaufen – mit potenziell massiven finanziellen Auswirkungen für die betroffenen Unternehmen.

Wie läuft diese Audit-Masche ab?

Oracle meldet sich bei einem Entscheidungsträger und schildert, man habe „unklare Downloads“ festgestellt. Es klingt zunächst wie eine unbedeutende Sache. Kunden denken jedoch sofort an mögliche Sicherheitsprobleme. Dies führt häufig dazu, dass der Adressat einem kurzfristigen Gespräch zustimmt ohne vorherige Abstimmung mit dem Lizenzmanagement.

Kaum ist die Tür geöffnet, wird es schnell konkret. Das Gespräch kann nahtlos in ein offizielles Audit übergehen, bei dem Oracle umfassende Informationen zum Java-Einsatz fordert. Dabei wird dann versucht, die gesamte Belegschaft nach der Employee-Metrik in die Lizenzpflicht einzubeziehen – was die Kosten drastisch in die Höhe treibt. „Zudem sind nicht nur die eigenen Mitarbeiter zu Lizenzieren, sondern auch noch eine Reihe Externe“, berichtet Markus Oberg, Java-Lizenzexperte bei ProLicense.

Wie groß ist die Bedrohung für Unternehmen?

Viele Unternehmen nutzen Java über Jahre hinweg in unterschiedlichsten Versionen ohne vollständige Transparenz über den tatsächlichen Einsatz, da Java kostenfrei war. Dies hat sich in den letzten Jahren drastisch geändert. Bekannt ist, dass jegliche Art und Größe von Unternehmen auf diese Weise kontaktiert werden. „Auch wenn Unternehmen bereits auf ein anderes Java wie Temurin oder Corretto gewechselt sind, erhalten Sie Mails und Anrufe. Jeder ist betroffen“, erklärt Christian Grave Geschäftsführer von ProLicense und Spezialist für Oracle Lizenzierung.



Wie sollten Unternehmen auf die Bedrohung reagieren?

Software Lizenzmanager haben dabei eine Menge Fragen: Muss ich überhaupt einem Termin zustimmen? Welche Rechte habe ich? Welche Daten müssen offengelegt werden?

Folgende Handlungsempfehlungen raten die Audit-Experten von ProLicense den betroffenen Unternehmen:

Keinem Gespräch zustimmen

Der Gesprächswunsch von Oracle muss nicht angenommen werden. Es ist eher ratsam schriftlich zu antworten und Belege über Oracles Aussagen zu verlagen. Zudem ist wichtig, dass Oracle im gleichem Zuge offenlegt, wie Sie an diese Daten gelangt sind.

Rechte kennen

Es ist wichtig bestehende Verträge genau zu prüfen und die Auditklausel zu analysieren. Wozu genau hat sich ein Kunde verpflichtet? Wo steht dies im Vertrag?

Keine überhasteten Zusagen

Auch bei weiteren Nachfragen von Oracle sollten Unternehmen Ruhe bewahren und erst die Fakten prüfen. „Man sollten sich keinesfalls zu schnellen Zusagen oder Angaben drängen lassen, bevor intern eine abgestimmte Aussage festgelegt wurde“, so Sören Reimers, ebenfalls Rechtsanwalt und Geschäftsführer von ProLicense.

Die Auditexperten von ProLicense helfen Kunden, in solchen Situationen richtig zu reagieren. „Es existieren eine Rehe an Verteidigungsinstrumenten und Kunden müssen nicht immer zu allem Ja und Amen sagen“, so Reimers weiter.

Als bestes Mittel hat sich Schwarmintelligenz herausgestellt. Markus Oberg ist zudem Chairman der Lighthouse Alliance. Dies ist eine Gemeinschaft von 38 Groß-Unternehmen, die sich tiefgehend zu ihren Erfahrungen austauschen und gemeinsam Antwortstrategien auf Oracles Auditbegehren entwickeln. „Wir haben bereits unzählige Audits abgewehrt. Mit unseren Strategien verlaufen viele Audits einfach im Sande“, sagt Markus Oberg.

Die neue Audit-Taktik von Oracle zeigt, wie wichtig es ist, vorbereitet zu sein. Kunden, die in dieser Art von Oracle kontaktiert werden, können über die Website der ProLicense Kontakt zu den Auditexpreten aufnehmen. Unternehmen, die sich für die Lighthouse Alliance informieren möchten, können über die Internetseite ein Erstgespräch anfragen, in dem Markus Oberg als Chairman interessante Inhalte über die Arbeit der Unternehmensgemeinschaft erläutert.

ProLicense: https://www.prolicense.com/de/

Lighthouse Alliance: https://www.lighthouse-alliance.com/

 

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 30.06.2025 - 14:35 Uhr
Sprache: Deutsch
News-ID 2181716
Anzahl Zeichen: 5414

Kontakt-Informationen:
Ansprechpartner: Markus Oberg
Stadt:

Hamburg

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 255 mal aufgerufen.

Wie Unternehmen steigende Softwarekosten bei Oracle und VMware in den Griff bekommen ...
Die Softwarekosten-Welle rollt und trifft Unternehmen aller Größen mit voller Wucht. Audits, Metrikänderungen, Supporterhöhungen: Hersteller wie Oracle und VMware (Broadcom) bauen ihren Druck auf Kunden systematisch aus. Am 06. Mai 2026 zeigt die ProLicense GmbH in einem kostenlosen Online-Works

Oracle Java frei bleiben - Wie geht das- ...
Nach dem Wechsel auf freie Java-Alternativen: So vermeiden Unternehmen teure Rückfälle in die Lizenzpflicht Viele Unternehmen wechseln von Oracle Java zu freien Alternativen.Doch auch nach der Deinstallation bleiben Risiken.Schon eine einzelne unkontrollierte Installation kann zu einer neuen Lizen

Oracle Java entfernt und trotzdem lizenzpflichtig- ...
Immer mehr Unternehmen steigen aus Oracle Java aus oder haben den Wechsel bereits vollzogen. Die Annahme: Wer Oracle Java deinstalliert, ist automatisch auf der sicheren Seite. Die Realität: Ganz so einfach ist es nicht. „Schon eine einzige verbliebene oder ungewollt neu installierte Java-Instanz

Weitere Mitteilungen von ProLicense GmbH

Zertifizierte Sicherheit für Europa ...
Die Kernkonzept GmbH hat für ihren L4Re Secure Separation Kernel CC 1.0.2 erneut die anspruchsvolle Common-Criteria-Zertifizierung auf dem Niveau EAL4+ erhalten. Die Rezertifizierung erfolgte auf Basis des Standards CC v3.1 und wurde als eines der ersten Verfahren in das neue europäische EUCC-Zert

pit integriert CAFM nahtlos in SAP-Landschaften ...
In vielen Unternehmen ist SAP die zentrale Plattform, die alle kaufmännischen Kernprozesse harmonisiert und so eine zuverlässige Entscheidungsgrundlage für betriebswirtschaftliche Entscheidungen schafft. Entsprechend hoch sind die Anforderungen an die Integration einer Software für Facility Mana

AmdoSoft optimiert Messwerte-Clearing in der Energiewirtschaft durch intelligente Prozessautomatisierung ...
Die Energiewirtschaft steht im Zuge der fortschreitenden Digitalisierung und der zunehmenden Verbreitung intelligenter Messsysteme vor einer wachsenden Datenflut. Insbesondere im Bereich des Messwerte-Clearings – der Prüfung, Validierung und Korrektur von Verbrauchsdaten – steigen die Anforderu

Erfolgreiche Premiere der CURSOR Leaders Lounge ...
Im Rahmen der CURSOR Leaders Lounge wurde über den Dächern Frankfurts über die Zukunft der Energieversorgung, Digitalisierung und neue Rollenbilder von Stadtwerken und Netzbetreibern diskutiert. Dabei wurde schnell klar: Die Herausforderungen der Branche sind groß – und lassen sich am besten g

ALLPLAN veranstaltet internationalen Summit für digitale Infrastrukturplanung ...
ALLPLAN, globaler Anbieter von AEC-Software und Teil der Nemetschek Group, veranstaltet am 10. Juni 2026 den Global Infrastructure Digital Summit 2026. Die virtuelle Veranstaltung bringt führende Expert:innen aus aller Welt aus dem Infrastrukturbau zusammen, um praxisnahe Einblicke in digitale Plan

Code ist kein Engpass mehr: codecentric präsentiert KI-native Softwareentwicklung auf der insureNXT 2026 ...
Die Versicherungswirtschaft steht vor einer Zäsur: Während Fachbereiche innovative Business-Ideen entwickeln, bremsen Fachkräftemangel, komplexe Legacy-Systeme und regulatorische Hürden wie DORA die Umsetzung oft massiv aus. Die codecentric AG präsentiert auf der diesjährigen insureNXT (20.

Innovative Produktentwicklung braucht spezielle CAD-Kenntnisse ...
Komplexe Projekte in der Produktentwicklung erfordern spezielle 3D-CAD-Kenntnisse. Standardisierte Schulungen stoßen hier oft an ihre Grenzen. Maßgeschneiderte Online-Trainings bieten mit individuell abgestimmten Inhalten die Lösung. Projekte in der Produktentwicklung benötigen 3D-CAD-Spezialwis

Lagerverwaltung Software: Was kleine und mittlere Einzelhändler wirklich brauchen ...
Der Markt für Lagerverwaltung Software ist breit. Große ERP-Anbieter bieten umfangreiche Module an, spezialisierte Anbieter konkurrieren mit Nischenlösungen. Für kleine und mittlere Einzelhändler ist diese Vielfalt oft keine Hilfe, sondern eine Quelle der Unsicherheit. Zu viele Funktionen, zu l

BCT Technology Days 2026 ...
Am 16. und 17. Juli 2026 lädt die BCT Technology AG erneut zu den BCT Technology Days auf das Firmengelände in Willstätt ein. Kunden, Interessenten und Partner erwartet ein zweitägiges Programm mit Fachvorträgen, Best Practices, Praxisbeispielen und persönlichem Austausch rund um die digitale

Warum jedes Lager von digitaler Fotodokumentation profitiert ...
In modernen Lagern reicht es nicht mehr aus, Warenbewegungen nur mengenmäßig zu erfassen. Entscheidend ist auch der visuelle Nachweis: In welchem Zustand kam Ware an? Wie wurde sie verpackt? War die Ladung korrekt gesichert? Gab es sichtbare Schäden an Produkten, Paletten oder Behältern? Genau h