Studienlage & Gesetzesgrundlagen

**Wichtiger Ausgangspunkt für A10:** Die aktuelle Debatte geht direkt auf eine konkrete Aussage des amtierenden Bundeskanzlers zurück — kein abstraktes Verwaltungsvorhaben, sondern eine öffentliche politische Forderung. Wichtig für Blackstones Neutralität: Die süffisante "Ich verkrafte keine Kritik"-Interpretation ist eine Zuspitzung der Autorin, nicht Merz' eigene Aussage — im Artikel sollte das originale Zitat von der journalistischen Interpretation getrennt werden.

Aktuellster Stand: 18 unabhängige Sicherheitsprüfungen in neun Jahren — das ist eine Größenordnung, die zeigt, dass Transparenz kein einmaliges Marketing-Ereignis ist, sondern fortlaufende Praxis. Gut geeignet, um Mullvad im Masterplan mit einer konkreten, beeindruckenden Zahl zu belegen.

Konkrete, von der deutschen IT-Sicherheitsbehörde selbst gesetzte Fristen: Ab 2030/2031 muss zusätzlich zur normalen Verschlüsselung eine quantencomputer-sichere Methode verwendet werden. Wichtig für den Masterplan-Bereich Technik-Grundlagen: zeigt, dass "sichere Verschlüsselung" kein statischer Zustand ist, sondern sich technisch weiterentwickeln muss.

Sehr einprägsame Zahl für Community-Content: Ein Viertel aller Smartphones weltweit ist ein iPhone — und zusammen mit Samsung kontrollieren zwei Konzerne fast die Hälfte des globalen Smartphone-Marktes. Diese Marktkonzentration ist relevant für Blackstones Argumentation zu Function Creep: Wenn zwei Unternehmen fast die Hälfte aller Geräte kontrollieren, betreffen deren Datenschutz-Entscheidungen (siehe F10: Trinity-College-Studie zur Telemetrie) einen enormen Anteil der Weltbevölkerung gleichzeitig.

Das ist ein bedeutender neuer Fund für Blackstone: Ein "Vereinfachungs"-Vorschlag der EU-Kommission versucht offenbar, die grundlegende Definition dessen zu ändern, was überhaupt als "personenbezogene Daten" zählt und damit unter DSGVO-Schutz fällt — die höchsten EU-Datenschutzbehörden warnen davor in ungewöhnlich deutlichen Worten. Das ist ein Lehrbuchbeispiel für "Deregulierung im Deckmantel der Vereinfachung" und verdient ein eigenes Blackstone-Dossier.

Wichtig für Blackstones Ausgewogenheit: Nicht der gesamte Digital Omnibus wird kritisiert — einzelne Vereinfachungen werden von den Datenschutzbehörden selbst begrüßt. Das zeigt: Die Kritik richtet sich präzise gegen einen spezifischen Punkt (Datendefinition), nicht pauschal gegen das ganze Vorhaben — genau die Art differenzierter Kritik, die zu Blackstones Stil passt.

Diese Quelle ergänzt und bestätigt den bereits in Batch 15 dokumentierten Befund (BKA-Positionspapier zu kürzeren Fristen): Auch die Bundesrechtsanwaltskammer verweist unabhängig auf dieselbe BKA-Aussage, dass kürzere Fristen praktisch ausreichen könnten — ein zweiter, unabhängiger Beleg für dasselbe Verhältnismäßigkeits-Argument.

Größenordnung zum Einordnen: Ein einziger Konzern verdient über 400 Milliarden Dollar im Jahr, der überwiegende Teil davon mit Werbung — also mit dem Verkauf von Aufmerksamkeit, die auf Nutzerdaten basiert. Das ist die wirtschaftliche Grundlage, warum Datensammlung so profitabel und damit auch politisch schwer einzuhegen ist.

Wichtige Gegenperspektive zur reinen Bürger-Sicht: Aus Unternehmenssicht ist Datenschutz mit echten, spürbaren Konsequenzen verbunden (jedes vierte befragte Unternehmen hatte einen Verstoß, davon über die Hälfte mit Bußgeld). Nützlich für Blackstone, um zu zeigen: Datenschutzrecht ist keine zahnlose Regelung, sondern hat in der Praxis Wirkung — auch wenn gleichzeitig Kritik an der Handhabung besteht (siehe nächste Quelle).

**Sehr wichtige technische Ergänzung zu Dossier D4:** Eine Falschakzeptanzrate von 0,67% klingt zunächst niedrig — aber bei Millionen täglicher Bahnhofsnutzer bedeutet das dennoch tausende falsch-positive Treffer. Zur Einordnung: Bei angenommenen 300.000 Passanten am Tag würden bei dieser Rate rund 2.000 Menschen fälschlich als Treffer markiert. Diese Zahl gehört unbedingt ins bereits bestehende D4-Dossier nachgetragen — sie war dort bisher nicht mit dieser Präzision erfasst.

Direkte, offizielle Unternehmenszahl — die Größenordnung, die den GrapheneOS-Vergleich (Batch 38: ~400.000 Nutzer) erst richtig einordnet: Apples Ökosystem ist mehr als 6.000 Mal größer. Diese Relation zeigt anschaulich, wie klein die Alternative-OS-Bewegung im Vergleich zum Mainstream tatsächlich (noch) ist — wichtig für Blackstones Ehrlichkeit, keine übertriebene Reichweite der eigenen Empfehlungen zu suggerieren.

Der DSA ist nicht mehr nur Theorie: Die erste konkrete Millionenstrafe (120 Mio. €) ist bereits verhängt. Für Blackstone wichtig, weil das zeigt, dass die im Dossier beschriebenen Overblocking-Anreize jetzt mit echtem finanziellem Druck unterlegt sind — Plattformen haben ein reales Bußgeldrisiko vor Augen, nicht nur ein theoretisches.