Studienlage & Gesetzesgrundlagen

Offizielle Selbstdarstellung ohne Angaben zu Einsatzzahlen.

Wichtige Ergänzung zu A2 (DSA-Durchsetzung, Batch 30): Diese Zusage steht im direkten Kontext der DSA-Durchsetzungspraxis — ein weiteres Beispiel dafür, dass die EU-Regulierung praktische Konsequenzen für einen der größten Datenkonzerne hat. Wichtig für Ausgewogenheit: Die Kommission selbst betont, das Verfahren sei noch nicht abgeschlossen — es handelt sich um eine Zusage, keine bereits verifizierte Umsetzung.

Das ist der konkrete deutsche Gesetzentwurf, der trotz der EuGH-Urteilskette (Dossier B3) versucht, eine neue Speicherpflicht einzuführen — diesmal beschränkt auf IP-Adressen, drei Monate, statt aller Kommunikationsdaten. Kabinett hat zugestimmt, Bundestag/Bundesrat müssen noch entscheiden.

Wichtige, differenzierte Erfolgsmessung: Das E-Rezept (ein verwandtes, aber separates System zur ePA) zeigt enormes Wachstum, aber selbst dort nutzt noch die Hälfte der Praxen parallel die alte Papierform — ein Hinweis darauf, dass Digitalisierungsprojekte im deutschen Gesundheitswesen trotz beeindruckender Wachstumszahlen oft holprig in der Praxis verlaufen. Das 80%-Ziel für die ePA bis 2026 ist ambitioniert — ob es erreicht wird, wäre ein guter Punkt für die Radar-Pflege.

Wichtig für Fairness: Die Regierung selbst bestreitet, dass die zentrale Datenbank je gehackt wurde — sie schiebt gemeldete Lecks auf Missbrauch an einzelnen Zugangspunkten. Für Blackstone-Artikel wichtig, beide Seiten zu zeigen: die Regierungsposition UND die zahlreichen dokumentierten Einzelfälle (siehe andere Quellen) — der Streit dreht sich auch darum, was als "Datenbank-Breach" zählt.

**Das ist die Original-Primärquelle für die Trefferquoten-Zahl aus Batch 74** — ein echter, offizieller (wenn auch verspäteter) EU-Kommissionsbericht, nicht nur eine Meinungsmedium-Behauptung. Wichtige Nuance: Der Bericht selbst räumt Datenprobleme ein, kommt aber TROTZDEM zum Schluss "verhältnismäßig" — ein logischer Widerspruch, den auch die Kommission selbst nicht auflösen kann. Die Kommission wollte laut netzpolitik.org zudem keine weiteren Fragen dazu beantworten.

Sehr konkreter Beleg für "digitale Souveränität" in der Praxis, nicht nur als Konzept: Eine einzelne französische Region setzt Nextcloud für über eine halbe Million Menschen ein. Bemerkenswert und direkt relevant für Blackstone: Nextcloud selbst positioniert sich öffentlich gegen die Chatkontrolle (Dossier A1) — das Unternehmen ist also nicht nur ein neutrales Tool, sondern selbst ein Akteur in der Debatte, die Blackstone dokumentiert.

Sehr konkrete Größenordnung: 65 Millionen Betroffene ist eine der größten Einzeldatenbanken über deutsche Bürger überhaupt — größer als viele der bereits dokumentierten staatlichen Datensammlungen. Wichtig für Ausgewogenheit: Die Transparenz-Reform ist real (kostenloser Score-Zugang), aber gleichzeitig plant die Schufa neue kostenpflichtige Zusatzangebote — ein Interessenkonflikt zwischen mehr Transparenz und dem eigenen Geschäftsmodell.

Keine Ursachenanalyse einzelner technischer Maßnahmen.

Das ist eine besonders wertvolle Quelle: eine eigene, vergleichende Testreihe der deutschen IT-Sicherheitsbehörde zu mehreren Passwortmanagern (mindestens KeePassXC, Firefox-Passwortmanager, mSecure, PassSecurium, SecureSafe u.a. laut Inhaltsverzeichnis). Nicht nur eine Einzelprüfung, sondern ein direkter, behördlich durchgeführter Vergleich — die bislang stärkste Einzelquelle für Blackstones Passwortmanager-Empfehlungen im Masterplan (Kapitel 6, Identität).

Herstellerbericht, Zahlen können sich ändern.

**Wichtiger, bisher nicht dokumentierter Aspekt:** Der Digital Omnibus enthält offenbar auch einen Vorschlag, das in F10 (Batch 26) bereits dokumentierte "1.020 Cookie-Klicks pro Jahr"-Problem strukturell zu lösen — durch zentrale Einwilligungsverwaltung auf Browser-/Betriebssystem-Ebene statt Einzelbanner pro Website. Das wäre eine der wenigen Digital-Omnibus-Änderungen, die Blackstones eigenen Kritikpunkten (Cookie-Banner-Übermaß) tatsächlich entgegenkäme — wichtig für eine ausgewogene Darstellung: Nicht alles am Digital Omnibus ist aus Privacy-Sicht schlecht. Zusätzlich bestätigt hier erneut die bereits in Batch 22-23 dokumentierte Bitkom-Position (Regulierung als Innovationsbremse).