Studienlage & Gesetzesgrundlagen

Journalistischer Bericht auf Basis von DB-Gesprächen.

Selbstdarstellung der Bundeswehr ohne kritische Einordnung.

Laufende Klageinitiative, Vorwürfe gerichtlich noch nicht entschieden.

Nicht geklärt ist, ob das Urteil rechtskräftig ist oder Rechtsmittel eingelegt wurden. Die genaue rechtliche Begründung für die drastische Reduzierung geht aus der kurzen Pressemitteilung nicht im Detail hervor.

Wichtige Ergänzung zur bereits dokumentierten EuGH-Urteilskette (Batch 5, F5): Nach vier Urteilen gegen Vorratsdatenspeicherung (2014-2022) hat der EuGH 2024 seine Linie erstmals gelockert — das ist die rechtliche Grundlage, auf die sich der aktuelle deutsche Gesetzentwurf stützt. Wichtig für die Ehrlichkeit des Dossiers: Die Rechtsprechung ist nicht statisch, sondern hat sich 2024 tatsächlich verändert — das rechtfertigt zwar nicht jede denkbare Ausweitung, zeigt aber, dass der neue Anlauf nicht einfach "gegen geltendes Recht" verstößt, sondern auf einer echten Rechtsprechungsänderung aufbaut.

Sehr wichtiger praktischer Fakt für den Masterplan-Abschnitt zu Passwortmanagern (Kapitel 6): Zwei Drittel der Daten in einem einzelnen aktuellen Leck waren schon vorher bekannt — zeigt, wie sich ein einziges wiederverwendetes Passwort über viele Dienste hinweg auswirken kann. Starkes, konkretes Argument für einzigartige Passwörter pro Dienst (mit Passwortmanager).

Zwei einprägsame Fakten: Die schiere Größenordnung (17,6 Milliarden einzelne Datensätze — mehr als doppelt so viele wie es Menschen auf der Erde gibt) und ein wichtiges strukturelles Problem: Unternehmen brauchen oft wochenlang, um Datenlecks öffentlich zu machen — in dieser Zeit sind die Daten längst im Umlauf. Guter Beleg für "warum man nicht abwarten sollte, bis man offiziell informiert wird" (→ eigene Prüfung via HIBP empfehlen).

Wichtige Regionaleinordnung: Signal ist besonders in der EU stark vertreten (40% der Nutzerschaft) — passt zu Blackstones europäischem Fokus und zeigt, dass die App in genau der Region, für die der Masterplan geschrieben ist, bereits eine relevante Nutzerbasis hat.

Große EU-Förderung für Open-Source zur Verringerung von US-Software-Abhängigkeit.

Wichtige Selbstkorrektur für Blackstones Quellenkritik: Ein Fachjournalist macht öffentlich auf eine Unstimmigkeit in den StatCounter-Zahlen aufmerksam, statt sie unkritisch zu übernehmen. Zeigt: Selbst etablierte Statistikquellen wie StatCounter können Kategorisierungsfehler enthalten — bei Verwendung von Betriebssystem-Marktanteilszahlen immer auf Plausibilität prüfen, nicht blind übernehmen.

**Zentraler Systemwechsel:** Bis Januar 2025 mussten Versicherte aktiv zustimmen (Opt-in), seither gilt automatische Einrichtung mit Widerspruchsmöglichkeit (Opt-out) — ein Muster, das strukturell dem bei anderen Blackstone-Dossiers dokumentierten "Standard verschiebt sich zu mehr Datenerfassung" ähnelt. Wichtig: Sechs Wochen Widerspruchsfrist ist eine kurze Zeitspanne, in der viele Menschen die Information möglicherweise übersehen könnten.

Das ist eine erhebliche Verschärfung gegenüber dem bereits in Batch 29 dokumentierten Stand: Nicht nur Verfassungsschutz, sondern auch Geheimdienste, Finanzbehörden und Zoll sollen Zugriff bekommen — und sogar Inhaltsdaten (nicht nur Metadaten) sollen künftig von Sicherungsanordnungen erfasst werden können. Das ist ein Lehrbuchbeispiel für Function Creep noch VOR Verabschiedung des Gesetzes: Der ursprüngliche Entwurf war auf IP-Adressen für Strafverfolgung beschränkt, der Bundesrat will das massiv ausweiten, bevor das Gesetz überhaupt verabschiedet ist.