Studienlage & Gesetzesgrundlagen

Aus dem veröffentlichten Gerichtsbeschluss allein geht nicht hervor, wie viele Kunden oder Anrufe konkret erfasst wurden und in welchem Umfang die NSA die Daten praktisch auswertete.

Betrifft primär Antiterrordatei, offen für andere Verbunddateien.

Offen bleibt die exakte Gesamtzahl der insgesamt betroffenen Personen, da mehrere separate Funkzellenabfragen zu unterschiedlichen Zeiten und Gebieten liefen und Quellen unterschiedliche Teilzahlen nennen. Das Landgericht prüfte nur formale Mängel der richterlichen Anordnung, keine inhaltliche Verhältnismäßigkeit der Maßnahme an sich. Nicht abschließend dokumentiert ist, ob die angeordnete Löschung der Daten bei allen beteiligten Behörden tatsächlich umgesetzt wurde.

Ob und in welcher rechtlichen Form die Kritik am Meldedatenabgleich erfolgreich angefochten wurde, ist aus dieser Quelle nicht belegt.

Ob die kurzfristige Änderung im Innenausschuss gezielte Lobbyeinflussnahme war, ist nicht abschließend geklärt. Die berichteten Unterzeichnerzahlen der Protestpetition schwanken je nach Quelle. Wie wirksam die 2013 beschlossene Lösung nach Inkrafttreten 2015 in der Praxis durchgesetzt wurde, ist nicht belegt.

Aus dieser Quelle nicht belegt sind exakte Nutzerzahlen von TextSecure und Signal zum jeweiligen Zeitpunkt sowie Details zu internen Entscheidungsprozessen bei Open Whisper Systems.

Nicht dokumentiert ist die genaue Identität der Angreifer. Medienberichte sprachen von vermutetem ausländischem Ursprung, eine offizielle Zuordnung liegt nicht vor. Auch zehn Jahre später blieben zentrale Ermittlungsfragen offen, ein Abschlussbericht mit vollständiger Attribution wurde nicht veröffentlicht.

Eine bis dahin unbekannte Gruppe namens Cutting Sword of Justice bekannte sich zu der Tat, eine belastbare technische Zurechnung zu ihr gelang nie. Spätere Vermutungen anonymer US-Regierungsvertreter, der Iran stecke als Vergeltung für Stuxnet dahinter, blieben unbelegte Einschätzungen ohne veröffentlichte Beweise.

**Eine der einprägsamsten Anekdoten im gesamten Blackstone-Projekt:** Ein Gesetz, das direkten Einfluss auf den Adresshandel mit Millionen Bürgerdaten hat, wurde in nur 57 Sekunden durch ein fast leeres Parlament gewunken — weil gleichzeitig ein Fußballspiel lief. Das ist ein extrem konkretes, gut belegtes Beispiel für mangelnde parlamentarische Sorgfalt bei Datenschutzthemen — besser als jede abstrakte Kritik an "zu schnellen Verfahren".

Der Bericht stützt sich auf anonyme Insider-Quellen, eine offizielle Bestätigung der Urheberschaft durch die Regierungen der USA oder Israels liegt bis heute nicht vor. Wie viele Zentrifugen dauerhaft zerstört statt nur vorübergehend gestoppt wurden, bleibt unter Experten umstritten.

Die tatsächliche Speicherkapazität der Anlage ist bis heute als Verschlusssache eingestuft; spätere Schätzungen auf Basis unklassifizierter Baupläne gehen von lediglich 3 bis 12 Exabyte aus, deutlich unter den in Bamfords Artikel diskutierten Yottabyte-Größenordnungen.

Zusatzinfo zur Einordnung: Das Gutachten kam nicht von sich aus an die Öffentlichkeit, sondern wurde vom CCC veröffentlicht, nachdem es zugespielt wurde. Für Blackstone wichtig zu wissen, aber die Kernaussage der Studie selbst bleibt davon unberührt — die Fakten in BSDC-S-FND-2011-077 sind die Originalquelle, hier nur der Veröffentlichungskontext.