Studienlage & Gesetzesgrundlagen

Sehr konkrete, DACH-spezifische Übersicht für den Masterplan — direkt anwendbar für Blackstones Zielgruppe. Wichtiger technischer Kern: Es ist kein reines "Privacy-Coins sind böse"-Verbot, sondern ein Konflikt zwischen der Travel-Rule-Pflicht (Nachverfolgbarkeit) und Moneros Grunddesign (bewusste Anonymität) — die beiden sind technisch nicht miteinander vereinbar.

Ausgang der Verfahren offen.

Die Stichprobengröße und Methodik der zitierten noyb-Erhebung ist aus dieser Sekundärquelle nicht im Detail belegt; die Prozentzahlen stammen aus noybs eigener Auswertung.

Ob Meta Pixel konkret auf Websites von Kanzleien oder Steuerberatern in belegter Zahl tatsächlich zu einer Verletzung der anwaltlichen Verschwiegenheitspflicht führte, ist aus dieser Quelle nicht mit Einzelfällen dokumentiert, sondern als strukturelles Risiko beschrieben.

Sehr nützliche Vergleichsübersicht für den Masterplan: Zeigt auf einen Blick, welches Prüfniveau die im Masterplan genannten Passwortmanager (Bitwarden, Proton Pass, KeePassXC) jeweils haben. Wichtige Nuance: KeePassXC hat KEINEN beauftragten Audit — Sicherheit stützt sich dort auf öffentliche Code-Einsehbarkeit und Community-Prüfung, nicht auf einen bezahlten externen Bericht. Das ist ein relevanter Unterschied, den Blackstone transparent machen sollte.

Diese konkreten Fakten (unabhängig von der wertenden Einordnung des Artikeltitels) sind wichtig für Blackstones Kontext: Palantir ist nicht nur bei deutschen Landespolizeien aktiv, sondern in einem sehr breiten internationalen Netz — von der NATO bis zu UN-Organisationen, die Daten extrem verletzlicher Menschen (Ernährungshilfe-Empfänger) verwalten. Diese Fakten sollten von der wertenden Einordnung ("technofascist") im selben Artikel getrennt behandelt werden.

Bemerkenswerter Fall: Selbst die zuständige Aufsichtsbehörde hält PimEyes für rechtswidrig — trotzdem passiert seit Jahren nichts. Das ist kein Fall von unklarer Rechtslage, sondern von Durchsetzungsversagen bei eindeutig als illegal eingestufter Praxis. Wichtig für Blackstones Argumentation: Manchmal ist nicht das Gesetz das Problem, sondern die fehlende Durchsetzung — eine wichtige Nuance gegenüber Dossiers, die neue Gesetze kritisieren.

Konkreter Grund für die Untätigkeit: Die Behörde begründet ihre Passivität mit dem Auslandssitz des Unternehmens. Wichtig für Blackstones Präzision: Der CCC (Batch 78-Kontext) stellt dazu klar, dass die DSGVO nach dem Marktortprinzip trotzdem anwendbar wäre — der Sitz in Dubai wäre demnach keine wirkliche rechtliche Ausrede, sondern eher eine Bequemlichkeits-Begründung.

**Sehr wichtige Verbindung zwischen D4 und D5:** Der CCC argumentiert, dass die jahrelange Duldung von PimEyes durch die Behörden die gesellschaftliche Normalisierung biometrischer Gesichtserkennung vorangetrieben hat — und damit indirekt den Weg für die in D4 dokumentierte staatliche Gesichtserkennung (Frankfurt, Bundespolizeigesetz-Reform) bereitet haben könnte. Diese These ist eine Einordnung, keine bewiesene Kausalität — sollte im Blackstone-Artikel entsprechend als Interpretation gekennzeichnet werden, aber als plausibler thematischer Zusammenhang zwischen den beiden Dossiers erwähnt werden.

Wichtiger Kontext zur Einordnung: DSGVO-Durchsetzung findet grundsätzlich statt — über eine Milliarde Euro Bußgelder EU-weit in einem Jahr ist keine kleine Zahl. Das relativiert den PimEyes-Fall: Es ist nicht so, dass Datenschutzbehörden generell untätig wären, sondern dass ausgerechnet bei diesem konkreten, besonders eingriffsintensiven Fall eine Lücke besteht — eine wichtige Differenzierung für einen fairen Blackstone-Artikel.

Behördenbilanz zu DSA-Beschwerden. Belegt NICHT wie viele Beschwerden berechtigt waren.

Wichtige Rechtsform-Feinheit: Das ist eine "Empfehlung" (Recommendation), kein verbindlicher Rechtsakt — die Kommission kann Länder drängen, aber nicht zwingen. Trotzdem hoher politischer Druck mit konkretem Datum (Ende 2026).