U Entry

Studienlage & Gesetzesgrundlagen

Studienlage & Gesetzesgrundlagen

Wissen. Einordnen. Selbstbestimmt entscheiden.

Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.

Filter zurücksetzen

313 Treffer · Seite 11 von 27

Behörde/Institution

Chinesische Hackergruppe nutzt Claude Code für weitgehend automatisierte Spionagekampagne

Anthropic identifizierte im September 2025 eine Cyberspionagekampagne einer Gruppe, die mit hoher Zuversicht als chinesischer staatlicher Akteur eingestuft wird (interne Bezeichnung GTG-1002). Die Angreifer manipulierten Claude Code, um damit weitgehend eigenständig Aufklärung, Schwachstellensuche und Datenexfiltration bei rund 30 Zielen durchzuführen. Nach Anthropic-Angaben erledigte die KI etwa 80 bis 90 Prozent der Kampagnenschritte autonom.

Anthropic

13.11.2025

Klartext anzeigen

Die Attribution an einen chinesischen Staatsakteur ist nicht unabhängig verifiziert, sie beruht allein auf Anthropics eigener Einschätzung. Anthropic räumt ein, dass Claude teilweise Zugangsdaten halluzinierte, was die Zuverlässigkeit relativiert.

Behörde/Institution

"Die Lage der IT-Sicherheit in Deutschland 2025" (Jahreslagebericht)

Im Berichtszeitraum wurden durchschnittlich täglich 119 neue Schwachstellen in IT-Systemen bekannt — ein Wachstum von rund 24 Prozent gegenüber dem Vorjahr. Insbesondere unzureichend geschützte Angriffsflächen machen Deutschland im digitalen Raum verwundbar.

Bundesamt für Sicherheit in der Informationstechnik (BSI)

11.11.2025· in Kraft

Klartext anzeigen

Das ist der offizielle deutsche Jahresbericht zur IT-Sicherheitslage — direkt von der zuständigen Bundesbehörde. Wichtig für den Masterplan-Punkt "zentrale Datenspeicher sind Honeypots": Fast täglich zwei neue Sicherheitslücken, Tendenz stark steigend. Genau das Risiko, das entsteht, wenn immer mehr Daten (Vorratsdaten, Vermögensregister, Wallet-Daten) zentral gespeichert werden.

Behörde/Institution

GrapheneOS-eigene Nutzerzahlen-Schätzung (offizielle Angabe des Projekts)

Laut einer vom GrapheneOS-Projekt selbst veröffentlichten Schätzung nähert sich die Zahl der GrapheneOS-Geräte 400.000 — basierend auf der Zahl der Geräte, die kürzliche GrapheneOS-Updates heruntergeladen haben. Manche Nutzer könnten mehrere Geräte betreiben, manche laden Updates extern herunter, aber es ist die beste verfügbare Schätzung.

GrapheneOS-Projekt selbst (offizieller Social-Media-Account), zitiert via Lemmy.World-Diskussion

November 2025· in Kraft

Klartext anzeigen

Wichtige Wissenslücke aus dem ursprünglichen Arbeitsplan geschlossen: Es gibt doch eine Zahl, wenn auch nur eine Selbstschätzung des Projekts, keine unabhängig verifizierte Angabe. Rund 400.000 aktive Geräte — deutlich mehr als eine reine Nischen-Community, aber weit von Millionen entfernt. Für Blackstone-Artikel wichtig, die Herkunft der Zahl (Eigenschätzung) transparent zu machen.

Behörde/Institution

IHK Lippe zu Detmold — neutrale Wirtschaftsperspektive und exakter Gesetzestext-Bezug

Art. 4 DSGVO soll präzisiert werden: Informationen gelten nicht als personenbezogene Daten für eine bestimmte Einrichtung, wenn diese nicht über Mittel verfügt, mit denen die betroffene Person mit hinreichender Wahrscheinlichkeit identifiziert werden kann — diese Änderung stehe im Einklang mit der SRB-Entscheidung des EuGH von September 2025. Aus Wirtschaftssicht seien die meisten Vereinfachungsvorschläge eher positiv zu bewerten.

IHK Lippe zu Detmold (Industrie- und Handelskammer)

November 2025· in Kraft

Klartext anzeigen

Wichtige Gegenposition für Ausgewogenheit: Die Kommission beruft sich nicht aus dem Nichts auf eine neue Definition, sondern auf ein tatsächliches EuGH-Urteil (SRB-Entscheidung, September 2025) — die Frage ist, ob die Umsetzung im Gesetzestext über das Urteil hinausgeht oder es nur korrekt abbildet. Und: Aus reiner Wirtschaftssicht (IHK) wird der Vorschlag mehrheitlich positiv bewertet — zeigt den Interessenkonflikt zwischen Wirtschaftsverbänden und Datenschutzorganisationen.

Behörde/Institution

IP-Catching als verwandte, aber gesondert zu betrachtende Überwachungsmethode

IP-Catching ist eine Überwachungsmaßnahme, bei der ein Telekommunikationsanbieter in Echtzeit erfasst, welche IP-Adressen mit einer bestimmten Ziel-IP kommunizieren — etwa einem verdächtigen Server im Tor-Netzwerk. Anders als klassisches IP-Tracking (bekannte IP wird zu Nutzer aufgelöst) zielt IP-Catching auf die Identifizierung einer bislang unbekannten Person aus einer Vielzahl von Nutzern eines Dienstes.

Rechtsanwalt Jens Ferner (Fachanwalt für Strafrecht und IT-Recht)

November 2025· in Kraft

Klartext anzeigen

Wichtige technische Abgrenzung für die Blackstone-Systematik: Diese Methode ist besonders relevant für Tor-Nutzer (F1) — sie zielt speziell darauf ab, Menschen zu identifizieren, die anonymisierende Dienste nutzen. Sollte als eigener kleiner Unterpunkt oder eigenständiges Thema in einem künftigen Batch vertieft werden, da es direkt Blackstones eigene Tor-Empfehlung (Masterplan) berührt.

Behörde/Institution

EZB-Analyse zu Holding-Limit-Szenarien (500€ bis 3.000€)

Auf Anfrage der Mitgesetzgeber analysierte die EZB die finanzstabilitätsbezogenen Effekte hypothetischer Haltegrenzen zwischen 500€ und 3.000€ pro Person, sowohl im Normalbetrieb als auch in extremen Flucht-in-Sicherheit-Szenarien. Die EZB betont, dies sei eine technische Antwort, nicht die eigene Positionierung zu einer angemessenen Höhe. Banken im Euroraum müssten laut EZB-Schätzung 4,0 bis 5,8 Milliarden Euro über vier Jahre investieren, um Systeme anzubinden.

Digital Euro Association, mit direktem Bezug auf EZB-Analyse vom 30.10.2025

31.10.2025· in Kraft

Klartext anzeigen

Konkrete Zahlen für die "wie viel Geld darf ich im digitalen Euro halten"-Frage, die in Dossier C1 bisher nur als "offener Punkt" stand: Die Bandbreite liegt zwischen 500 und 3.000 Euro pro Person — und selbst die Umstellung für Banken kostet mehrere Milliarden. Wichtig: Die EZB positioniert sich bewusst nicht selbst zur genauen Zahl, das ist Sache der Gesetzgeber.

Behörde/Institution

Digitaler Nachlass: Grundlagen & praxistaugliche Umsetzung

Beschreibt eine praxistaugliche Regelung des digitalen Nachlasses über Passwort-Manager, Vorsorgevollmacht und definierten technischen Zugriffsweg für Bevollmächtigte.

Kuketz IT-Security Blog

21.10.2025

Klartext anzeigen

Ratgeberbeitrag eines einzelnen Bloggers, keine offizielle Rechtsauskunft.

Behörde/Institution

"Progress on the preparation phase of a digital euro" — EZB-Abschlussbericht der Vorbereitungsphase

Die EZB peilt eine mögliche Erstausgabe des digitalen Euro im Jahr 2029 an, unter der Annahme, dass die europäischen Gesetzgeber die Verordnung im Laufe von 2026 verabschieden. Eine Pilotphase mit ersten Transaktionen könnte bereits ab Mitte 2027 beginnen. Die Auswahl der Anbieter für die Service-Plattform (DESP) wurde als wichtiger Meilenstein erreicht.

Europäische Zentralbank

Oktober 2025· in Kraft

Klartext anzeigen

Offizielle Selbstauskunft der Zentralbank zum aktuellsten Fahrplan-Stand — die Vorbereitungsphase (November 2023 bis Oktober 2025) ist formal abgeschlossen, jetzt beginnt die konkrete technische Umsetzung parallel zum politischen Prozess.

Behörde/Institution

Widespread Supply Chain Compromise Impacting npm Ecosystem

CISA warnt vor großflächiger npm-Kompromittierung, weit verbreitete Pakete mit über 1 Mrd. wöchentlicher Downloads infiziert.

CISA

23.09.2025

Klartext anzeigen

Behördliche Kurzwarnung ohne forensische Tiefenanalyse.

Behörde/Institution

"Technology Roadmap on Encryption" — Termine und Zielsetzung

Die Kommission wird 2026 eine Technology Roadmap zur Verschlüsselung vorlegen, die Lösungen für den rechtmäßigen Zugriff der Strafverfolgung auf verschlüsselte Daten identifizieren und bewerten soll; zusätzlich wird die Erforschung neuer Entschlüsselungskapazitäten unterstützt, um Europol ab 2030 mit Entschlüsselungstechnologie der nächsten Generation auszustatten.

eucrim (Fachpublikation für EU-Strafrecht, Max-Planck-Institut-nahes Netzwerk)

22.09.2025· im Verfahren

Klartext anzeigen

Konkretes Datum: 2026 kommt der Fahrplan, ab 2030 soll die europäische Polizeibehörde bessere Werkzeuge haben, um Verschlüsselung zu knacken. Das ist kein "vielleicht irgendwann" — es gibt eine Timeline.

Behörde/Institution

Signal Technology Foundation — Finanzzahlen aus IRS Form 990

Die Signal Technology Foundation ist eine steuerbefreite gemeinnützige Organisation (501(c)(3), Status seit Februar 2019), mit Sitz in Mountain View, Kalifornien, meldete 2024 Einnahmen von 29.413.537 US-Dollar (davon 21.843.492 Dollar aus Spenden) — ein Rückgang gegenüber 35.750.994 Dollar im Jahr 2023. Signal arbeitet ohne Werbetreibende und ohne externe Investoren.

Signal Technology Foundation, offizielle US-Steuererklärung (Form 990), eingereicht September 2025

19.09.2025· in Kraft

Klartext anzeigen

Wichtiger Fakt für die Vertrauenswürdigkeits-Argumentation im Masterplan: Signals Finanzen sind über öffentliche US-Steuerunterlagen nachprüfbar — kein Geheimnis, sondern Behördendokument. Kein Werbegeschäft, keine Investoren, die Kontrolle über das Unternehmen beanspruchen könnten.

Behörde/Institution

Detaillierte Rechtsanalyse — "relativer Personenbezug" und Grenzen der Aussage

Nach dem EuGH kommt es für den Personenbezug von Daten auf die Perspektive des Verantwortlichen an, insbesondere zum Zeitpunkt der Datenerhebung. Wichtige Einschränkung: Ein Verantwortlicher, der selbst über Mittel zur Identifizierung verfügt, kann sich NICHT darauf berufen, dass das Zusatzwissen "nur" bei einem Dritten liegt — die Erleichterung gilt nur für den tatsächlichen Empfänger ohne Zusatzwissen, nicht für den ursprünglichen Verantwortlichen selbst.

CR-Online (IT-Recht-Fachportal)

18.09.2025· in Kraft

Klartext anzeigen

Präzise technische Einschränkung, die in vielen vereinfachten Digital-Omnibus-Kritiken fehlt: Das Urteil erlaubt es NICHT, dass ein Unternehmen, das selbst Zugriff auf Zuordnungsdaten hat, sich als "anonymisiert" ausgibt. Die Erleichterung gilt nur für dritte Empfänger ohne diesen Zugriff. Das ist eine wichtige Detailgenauigkeit für Blackstones eigenen hohen Anspruch an Präzision.

← ZurückSeite 11 von 27Weiter →

Transparenz & Qualität

Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.

Mehr über unsere Standards

Dein Wissen. Deine Freiheit.

Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.

Zur Lernakademie

Wichtiger Hinweis

Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.

Mitglied werdenAnmelden