Studienlage & Gesetzesgrundlagen

Direkte Bestätigung der bereits im Masterplan (Kapitel 8) empfohlenen Home-Assistant-Lösung durch eine unabhängige, aktuelle Marktübersicht — sie wird explizit als eine der beiden datenschutzfreundlichsten Optionen genannt (neben Apple Home). Der Matter-Standard ist zusätzlich wichtig, weil er verhindert, dass sich Nutzer für immer an ein einzelnes (möglicherweise datenhungriges) Ökosystem binden müssen.

Bitcoin-nahe, kritische Perspektive, keine neutrale juristische Einschätzung.

Konkret entsteht hier eine einzige, zentrale EU-Datenbank für gemeldete Sicherheitslücken bei Millionen vernetzter Geräte — das ist die Infrastruktur, die im Masterplan-Kapitel "Honeypot-Risiko" thematisiert werden sollte, sobald die Plattform live ist.

**Eine der einprägsamsten Zahlen im gesamten Projekt:** "Öfter als jede Sekunde" ist ein extrem griffiges Bild für Community-Content — und die Verdopplung innerhalb von nur fünf Jahren zeigt einen sehr steilen, ungebremsten Wachstumstrend, kein Plateau. Wichtig für die technische Präzision: Es handelt sich um Bestandsdaten (Name, Adresse zu einer Nummer), nicht um Kommunikationsinhalte — trotzdem eine gewaltige Overwachungs-Infrastruktur allein für diese vergleichsweise "kleine" Datenkategorie.

Wichtige Ergänzung zur bereits dokumentierten EuGH-Urteilskette (Batch 5, F5): Nach vier Urteilen gegen Vorratsdatenspeicherung (2014-2022) hat der EuGH 2024 seine Linie erstmals gelockert — das ist die rechtliche Grundlage, auf die sich der aktuelle deutsche Gesetzentwurf stützt. Wichtig für die Ehrlichkeit des Dossiers: Die Rechtsprechung ist nicht statisch, sondern hat sich 2024 tatsächlich verändert — das rechtfertigt zwar nicht jede denkbare Ausweitung, zeigt aber, dass der neue Anlauf nicht einfach "gegen geltendes Recht" verstößt, sondern auf einer echten Rechtsprechungsänderung aufbaut.

Zwei einprägsame Fakten: Die schiere Größenordnung (17,6 Milliarden einzelne Datensätze — mehr als doppelt so viele wie es Menschen auf der Erde gibt) und ein wichtiges strukturelles Problem: Unternehmen brauchen oft wochenlang, um Datenlecks öffentlich zu machen — in dieser Zeit sind die Daten längst im Umlauf. Guter Beleg für "warum man nicht abwarten sollte, bis man offiziell informiert wird" (→ eigene Prüfung via HIBP empfehlen).

**Zentraler Systemwechsel:** Bis Januar 2025 mussten Versicherte aktiv zustimmen (Opt-in), seither gilt automatische Einrichtung mit Widerspruchsmöglichkeit (Opt-out) — ein Muster, das strukturell dem bei anderen Blackstone-Dossiers dokumentierten "Standard verschiebt sich zu mehr Datenerfassung" ähnelt. Wichtig: Sechs Wochen Widerspruchsfrist ist eine kurze Zeitspanne, in der viele Menschen die Information möglicherweise übersehen könnten.

Ergänzende Größenordnung zu den bereits erfassten Umsatzzahlen (F6, Batch 22-23): Fast die Hälfte der Weltbevölkerung nutzt täglich mindestens einen Meta-Dienst — eine der größten je erreichten Nutzerkonzentrationen bei einem einzelnen Unternehmen in der Menschheitsgeschichte.

**Wichtige Verbindung zu B2 (Altersverifikation) und dem Masterplan (VPN-Kapitel):** Die Klarnamen-Debatte ist eng mit der Altersverifikations-Debatte (B2) verwoben — beide zielen strukturell auf dieselbe Frage: Wie anonym darf das Internet bleiben? Sehr interessant für Blackstones eigene VPN-Empfehlungen: Das australische Vorbild zeigt in der Praxis bereits, dass technisch versierte Jugendliche solche Verbote über VPN umgehen — ein Beleg dafür, dass Verbote allein oft nicht die erhoffte Wirkung erzielen, sondern eher zu Ausweichverhalten führen (Muster ähnlich der Monero-Delisting-Erfahrung aus C4/Batch 51).

Wichtige Größenordnung, die vorher fehlte: Es sind nicht nur die vier deutschen Organisationen, sondern über 70 EU-weit — mit sehr unterschiedlichen, teils spezialisierten Themenfeldern. Das zeigt: Das System ist inzwischen deutlich ausgebaut, nicht mehr im Anfangsstadium.

Wichtige Grundlagenunterscheidung für Blackstones Artikel: "Staatstrojaner" ist ein Sammelbegriff für zwei rechtlich unterschiedlich schwerwiegende Maßnahmen — die laufende Kommunikation mitlesen (Quellen-TKÜ) ist etwas anderes als das gesamte Gerät samt Vergangenheit zu durchsuchen (Online-Durchsuchung, umgangssprachlich "großer Staatstrojaner"). Direkter Bezug zu A5 (Going Dark): Das ist die technische Umsetzung dessen, was dort als "Client-Side-Scanning"-Alternative diskutiert wird.

Das ist der offizielle Zwischenbericht der Kommission nach zwei Jahren DMA — Primärquelle für die Selbsteinschätzung der Behörde. Wichtig: horizontale Interoperabilität zwischen verschiedenen sozialen Netzwerken wird technisch sogar als grundsätzlich möglich eingeschätzt — das wäre ein großer Schritt (z. B. Nachrichten zwischen verschiedenen Messenger-Apps austauschen können).