Studienlage & Gesetzesgrundlagen

Studie im Auftrag eines Herstellers (AVM), begünstigt möglicherweise dessen Einordnung.

Fallzahlen aus journalistischem Beitrag, keine amtliche Statistikquelle zitiert.

Einprägsame Zahl für Community-Content: Fast eine Viertelmillion neuer Schadprogramme — pro Tag, nicht pro Jahr. Zeigt die Größenordnung der Bedrohung, gegen die z. B. auch zentrale Behörden-Datenbanken (etwa aus dem CRA-Meldesystem, Dossier D2) verteidigt werden müssten.

Zusammenfassend und aktuell: Es gibt weiterhin kein beschlossenes Gesetz — aber die Lage hat sich verschärft, weil sogar die bisherige freiwillige Zwischenlösung ausgelaufen ist, ohne dass ein Nachfolger steht.

Wichtig für Blackstones Präzision: Paul Nemitz ist ein anerkannter EU-Rechtsexperte (u.a. an der DSGVO-Entstehung beteiligt), seine Einordnung hat also Fachgewicht — ist aber trotzdem eine pointierte Meinungsäußerung, kein neutraler Tatsachenbericht. Sollte im Artikel klar als "Einordnung eines Rechtswissenschaftlers" gekennzeichnet werden, nicht als objektive Feststellung.

**Sehr wichtiger, hochaktueller Fund:** Google hat eine technische Kontrollmöglichkeit für Website-Betreiber ersatzlos gestrichen — sobald ein Nutzer allgemein Werbe-Cookies zustimmt ("granted"), verknüpft Google automatisch maximal viele Daten mit dem echten Google-Konto, ohne dass die Website das noch begrenzen kann. Das zeigt konkret, wie sich Datenschutz-Spielräume schleichend verengen können, auch ohne neues Gesetz — allein durch eine technische Produktänderung eines einzelnen Konzerns.

Bitcoin-nahe, kritische Perspektive, keine neutrale juristische Einschätzung.

Konkret entsteht hier eine einzige, zentrale EU-Datenbank für gemeldete Sicherheitslücken bei Millionen vernetzter Geräte — das ist die Infrastruktur, die im Masterplan-Kapitel "Honeypot-Risiko" thematisiert werden sollte, sobald die Plattform live ist.

Wichtige Korrektur eines verbreiteten Missverständnisses: Aktuell ist es das Parlament (nicht der Rat), das für eine — wenn auch eingeschränkte, richterlich kontrollierte — Aufdeckungsmöglichkeit eintritt, während der Rat nur freiwillige Maßnahmen will. Das dreht die öffentliche Wahrnehmung ("Rat will Überwachung, Parlament schützt") teilweise um und zeigt, wie wichtig es ist, bei jedem Update die aktuellen Fraktionspositionen zu prüfen statt alte Zuschreibungen fortzuschreiben.

Bestätigt und präzisiert die Entschärfung der Verschlüsselungsfrage aus der vorherigen Quelle mit einem konkreten Datum (Mai/Juni 2026). Die verbliebene Debatte ist trotzdem noch bedeutsam — der Unterschied zwischen "generell alle" und "nur Verdächtige" ist der Kern der Generalverdacht-Frage, die Blackstones Kritik weiterhin berechtigt trägt.

Konkrete Empfänger-Firmen nicht genannt.

**Eine der einprägsamsten Zahlen im gesamten Projekt:** "Öfter als jede Sekunde" ist ein extrem griffiges Bild für Community-Content — und die Verdopplung innerhalb von nur fünf Jahren zeigt einen sehr steilen, ungebremsten Wachstumstrend, kein Plateau. Wichtig für die technische Präzision: Es handelt sich um Bestandsdaten (Name, Adresse zu einer Nummer), nicht um Kommunikationsinhalte — trotzdem eine gewaltige Overwachungs-Infrastruktur allein für diese vergleichsweise "kleine" Datenkategorie.