Studienlage & Gesetzesgrundlagen

Konkrete Größenordnung: Fast 9 von 10 deutschen Unternehmen wurden binnen eines Jahres angegriffen — und bei drei von vier Ransomware-Fällen wurden zusätzlich Daten gestohlen und veröffentlicht. Das untermauert sehr konkret, warum "zentral gespeicherte Daten = Risiko" keine abstrakte Behauptung ist.

Wichtiger Kontext: Ein Viertel aller bekannten staatlich gesteuerten Hackergruppen weltweit zielt gezielt auf Deutschland. Das ist relevant für die Frage, wie sicher zentrale Register (Vermögensregister-Idee, Vorratsdaten, Wallet-Infrastruktur) vor genau solchen Akteuren überhaupt sein könnten.

Wichtiger Fakt für die Einordnung, wie schwer ein Umstieg auf datenschutzfreundlichere Alternativen sein dürfte: Fast 9 von 10 iPhone-Nutzern bleiben beim nächsten Gerätekauf wieder bei Apple — ein sehr hoher "Lock-in"-Effekt, der die Hürde für einen Wechsel zu GrapheneOS oder anderen Alternativen zusätzlich erhöht (da GrapheneOS ohnehin nur auf Google-Pixel-Geräten läuft, nicht auf iPhones).

Interessantes Signal aus der Gründerszene: Digitale Souveränität ist längst nicht mehr nur ein Anliegen von Aktivisten oder Behörden, sondern wird auch von jungen deutschen Tech-Unternehmern selbst als eines der wichtigsten Zukunftsthemen gesehen — passt zu Blackstones These, dass hier ein wachsender, auch wirtschaftlich relevanter Markt entsteht.

Das ist der wichtigste Einzelfund dieses Batches für Blackstones Argumentation: Zwei Drittel aller Cyberstraftaten gegen Deutschland kommen aus dem Ausland — dort liegt die Aufklärungsquote bei gerade einmal 2%. Das ist ein starkes Argument gegen die Wirksamkeit von Instrumenten wie Vorratsdatenspeicherung oder IP-Adressspeicherung (Dossier B3): Diese setzen an inländischen Anbietern an, während der Großteil der Bedrohung von dort ohnehin nicht erfasst werden kann.

Offizielle BKA-Einschätzung zur Größenordnung — wichtig, um die Zahlen aus der vorherigen Quelle (Aufklärungsquoten) einzuordnen: Es geht hier um ein wirtschaftlich sehr bedeutendes Problem (4,5% des BIP), bei dem trotzdem der Großteil der Täter faktisch unerreichbar bleibt.

Nützlicher Überblick zum reinen Zeitplan — 31 einzelne Durchführungsrechtsakte zeigen, wie viele technische Detailentscheidungen in diesem Prozess stecken (von denen die Biometrie-Frage nur eine ist). Für ein vollständiges B1-Update wäre eine systematische Sichtung aller 31 Akte ein eigenes größeres Rechercheprojekt.

Vergleich ohne Schuldanerkenntnis, die genaue Zahl Betroffener wird nicht beziffert.

Grundlegende technische Erklärung: Die Maßnahme erfasst per Design nicht nur Verdächtige, sondern jeden, der zufällig zur falschen Zeit am falschen Ort ein eingeschaltetes Handy dabei hatte — ein strukturell ähnliches "Generalverdacht"-Problem wie bei A1 (Chatkontrolle) oder D3 (Palantir), hier aber bereits seit Jahren etabliertes Ermittlungsinstrument statt neuem Gesetzesvorhaben.

Auch wenn der CRA als EU-Verordnung direkt gilt, braucht es trotzdem noch ein deutsches Begleitgesetz (z. B. für Zuständigkeiten und Bußgeldhöhen) — das ist gerade erst im Entwurfsstadium.

Diese konkreten Fakten (unabhängig von der wertenden Einordnung des Artikeltitels) sind wichtig für Blackstones Kontext: Palantir ist nicht nur bei deutschen Landespolizeien aktiv, sondern in einem sehr breiten internationalen Netz — von der NATO bis zu UN-Organisationen, die Daten extrem verletzlicher Menschen (Ernährungshilfe-Empfänger) verwalten. Diese Fakten sollten von der wertenden Einordnung ("technofascist") im selben Artikel getrennt behandelt werden.

Konkreter Grund für die Untätigkeit: Die Behörde begründet ihre Passivität mit dem Auslandssitz des Unternehmens. Wichtig für Blackstones Präzision: Der CCC (Batch 78-Kontext) stellt dazu klar, dass die DSGVO nach dem Marktortprinzip trotzdem anwendbar wäre — der Sitz in Dubai wäre demnach keine wirkliche rechtliche Ausrede, sondern eher eine Bequemlichkeits-Begründung.