Quellen-Tabelle

Der Schutz ist nicht schrankenlos — das stellte das BVerfG bereits 1983 selbst fest; ungeachtet der technologischen Entwicklung haben die damals aufgestellten Grundsätze nichts an Aktualität verloren.

Wichtige Ehrlichkeits-Note: Selbst das Urteil selbst sagt, dass der Datenschutz nicht absolut ist — es gibt immer eine Abwägung. Das passt zu Blackstones Prinzip, nicht zu behaupten, jede Datenerhebung sei per se verboten.

Das Tor-Relay-Netzwerk ist auf etwa 8.000–9.000 Relays angewachsen, davon 1.500–2.000 Exit-Relays, mit einer aggregierten Bandbreite von rund 800 Gbit/s; der Snowflake-Bridge-Dienst trägt täglich zehntausende Nutzer, mit dem stärksten Verkehr aus Russland und dem Iran während Zensur-Spitzen. Der Tor-Browser bleibt "essenzielle Privacy-Infrastruktur" mit stabilen Nutzerzahlen über Jahre hinweg.

Interessanter Zusatzfakt für Community-Content: Die stärkste Tor-Nutzung kommt aus Ländern mit Internetzensur (Russland, Iran) — zeigt, wofür das Werkzeug in der Praxis am dringendsten gebraucht wird, nicht nur theoretisch in Europa.

Die angebliche Notwendigkeit der Speicherung von 300 bis 500 Millionen Datensätzen pro Tag kann laut der Untersuchung nicht durch kriminologische Statistiken belegt werden. Wichtiger Kontext: Das Gutachten wurde dem CCC zugespielt und veröffentlicht — es war ursprünglich nicht für die breite Öffentlichkeit bestimmt.

Zusatzinfo zur Einordnung: Das Gutachten kam nicht von sich aus an die Öffentlichkeit, sondern wurde vom CCC veröffentlicht, nachdem es zugespielt wurde. Für Blackstone wichtig zu wissen, aber die Kernaussage der Studie selbst bleibt davon unberührt — die Fakten in BSDC-S-FND-2011-077 sind die Originalquelle, hier nur der Veröffentlichungskontext.

Penney selbst formulierte es so: "If people are spooked or deterred from learning about important policy matters like terrorism and national security, this is a real threat to proper democratic debate." Auch eine 2015er-Studie zu Google-Suchverhalten fand: Nutzer vermieden nach den Snowden-Enthüllungen Suchbegriffe, von denen sie annahmen, dass sie Ärger mit US-Behörden bringen könnten.

Ein zweiter, unabhängiger Beleg (Google-Suchverhalten-Studie) bestätigt denselben Effekt wie die Wikipedia-Studie — das ist kein Einzelfund, sondern ein wiederholt gemessenes Muster. Gut geeignet als leicht verständliches Zitat für einen Blackstone-Artikel.

An Bargeld schätzen die Befragten vor allem den Schutz ihrer Privatsphäre bei der Bargeldnutzung, während sie als Vorteile unbarer Zahlungsmittel unter anderem Komfort und Schnelligkeit hervorheben.

Direkter Beleg aus einer offiziellen Umfrage: Wenn Menschen gefragt werden, warum sie Bargeld mögen, ist "Privatsphäre" die meistgenannte Antwort — nicht Nostalgie oder Technikskepsis. Das bestätigt Blackstones Kernthese mit echten Umfragedaten statt Vermutung.

Das BSI sieht 25 Prozent aller weltweit relevanten APT-Gruppen (Advanced Persistent Threats, meist staatlich gelenkte Angreifergruppen) aktiv gegen deutsche Ziele gerichtet — Deutschland liegt damit auf Platz 4 der weltweit am stärksten ins Visier genommenen Staaten.

Wichtiger Kontext: Ein Viertel aller bekannten staatlich gesteuerten Hackergruppen weltweit zielt gezielt auf Deutschland. Das ist relevant für die Frage, wie sicher zentrale Register (Vermögensregister-Idee, Vorratsdaten, Wallet-Infrastruktur) vor genau solchen Akteuren überhaupt sein könnten.

Analysten gehen davon aus, dass Meta 2026 rund 243 Milliarden US-Dollar Werbeumsatz erlösen wird, während Google bis Jahresende auf 239 Milliarden US-Dollar kommen dürfte — Meta könnte damit Google beim Werbeumsatz erstmals überholen.

Zusatzfakt: Es sind nicht nur ein, sondern zwei Konzerne (Google und Meta) im 200-Milliarden-Dollar-Bereich beim Werbeumsatz — das zusammen ist ein noch größerer Teil der weltweiten Werbewirtschaft, der auf Datenauswertung basiert.

Für 2026 stellt Alphabet Investitionen zwischen 175 und 185 Milliarden US-Dollar in Aussicht — nahezu doppelt so viel wie 2025 — vor allem für KI- und Cloud-Infrastruktur.

Diese gewaltigen Investitionssummen fließen in noch mehr Rechenkapazität, um noch mehr Daten zu verarbeiten und auszuwerten — ein Hinweis darauf, dass die Datenverarbeitungs-Infrastruktur nicht kleiner, sondern strukturell immer größer wird, unabhängig von Regulierung.

Der Bericht untersucht Wahrnehmungen und Erwartungen zur künftigen Nutzung digitaler Technologien im Alltag bis 2030 und bewertet, welche digitalen Maßnahmen die Bürger von Behörden priorisiert sehen wollen, um Europas digitale Zukunft inklusiv, sicher und werteorientiert zu gestalten.

Aktuellere, aber breiter gefasste Umfrage (nicht nur Datenschutz, sondern Digitalisierung allgemein) — nützlich als Ergänzung, wenn ihr zeigen wollt, was Europäer sich generell von der EU-Digitalpolitik wünschen. Für reine Datenschutz-Meinungsbilder bleibt die 2019er-Studie (oben) genauer, aber älter.

51% der Europäer:innen vertrauen der EU — der höchste Wert seit 2007; bei jungen Menschen (15–24 Jahre) liegt das Vertrauen bei 59%.

Wichtiger Kontext-Fakt, der Nuancen in die Debatte bringt: Während bei Digitalthemen (Chatkontrolle, Vorratsdaten) berechtigte Kritik an der EU besteht, ist das allgemeine Grundvertrauen in die EU-Institutionen aktuell so hoch wie seit fast 20 Jahren nicht. Für Blackstones Glaubwürdigkeit wichtig: nicht "die EU" pauschal als misstrauisch darstellen, sondern konkrete Politikfelder benennen.

Eine Legiscope-2023-Schätzung berechnet rund 1.020 Cookie-Banner-Interaktionen pro EU-Internetnutzer und Jahr (basierend auf ca. 100 besuchten Websites pro Monat, von denen etwa 85% ein Consent-Banner zeigen) — hochgerechnet auf 404 Millionen EU-Internetnutzer ergibt das rund 412 Milliarden Interaktionen pro Jahr bzw. 575 Millionen Stunden europäischer Lebenszeit.

Einprägsamer Fakt für Community-Content: Der durchschnittliche EU-Bürger klickt über 1.000 Mal im Jahr auf ein Cookie-Banner — zusammengerechnet verbringen alle Europäer jährlich über eine halbe Milliarde Stunden allein mit diesen Klicks. Wichtig als Hinweis auf die eigene Unschärfe: Es handelt sich um eine Hochrechnung/Schätzung, keine Vollerhebung — sollte im Artikel entsprechend gekennzeichnet werden.

Nur 15% der 10.000 größten EU-Websites betreiben ein minimal DSGVO-konformes Cookie-Banner, obwohl 67% überhaupt ein Consent-Interface anzeigen (CHI-2025-Studie, 254.148 untersuchte Websites). Websites mit gleichwertigem Annehmen- und Ablehnen-Button stiegen zwar von 2,94% (2018) auf 30,66% (2024) im EWR — bleiben damit aber weiterhin eine Minderheit.

Nüchterner Fakt gegen Selbstzufriedenheit: Acht Jahre nach DSGVO-Einführung erfüllt nur eine kleine Minderheit der großen EU-Websites die eigentlich vorgeschriebenen Mindeststandards für Cookie-Banner. Zeigt, dass Regulierung allein ohne konsequente Durchsetzung nicht automatisch zu echtem Datenschutz in der Praxis führt.

Mitgliedstaaten sollen bis Ende 2026 mit dem Übergang zu quantenresistenter Kryptografie beginnen, kritische Infrastruktur muss die Umstellung spätestens bis 2030 abschließen.

Wichtig zur Abgrenzung: Das ist NICHT dasselbe wie die "Going Dark"-Verschlüsselungsschwächung — im Gegenteil, hier geht es darum, Verschlüsselung sogar noch widerstandsfähiger gegen künftige Quantencomputer zu machen. Zeigt die Doppelrolle der EU: gleichzeitig Verschlüsselung stärken (hier) und den Zugriff darauf erleichtern wollen (Encryption Roadmap) — ein innerer Widerspruch, der im Dossier erwähnenswert ist.

Vier zentrale Lücken bei Unternehmen: unklar, wer die Meldung an ENISA/CSIRT tatsächlich einreicht; keine Vertretungsregelung für Krankheits-/Urlaubsfall der zuständigen Person; ungeklärt, wer befugt ist zu entscheiden, ob eine Schwachstelle als "aktiv ausgenutzt" gilt.

Sehr konkrete, fast schon banale Organisationslücken (Urlaubsvertretung!) zeigen, wie unvorbereitet viele Unternehmen auf eine Pflicht mit Millionen-Bußgeld-Risiko sind. Guter, greifbarer Beleg für einen Blackstone-Artikel zum Thema "Meldepflichten klingen gut, aber Umsetzung hinkt hinterher".

In einem gemeinsamen Statement mit Partnern aus 21 europäischen Staaten fordern Sicherheitsexperten Unternehmen und Behörden auf, PQC bis spätestens 2030 zu etablieren. Als Vergleichsbeispiel für heutige Quantencomputer-Leistung: Googles Quantenchip Willow führt laut Google-Angaben eine Benchmark-Berechnung in unter fünf Minuten durch, für die ein klassischer Supercomputer rund 10 Septillionen Jahre benötigen würde.

Der Willow-Vergleich ist ein einprägsamer, wenn auch auf eine sehr spezifische Benchmark-Aufgabe bezogener Fakt (nicht 1:1 auf "Verschlüsselung knacken" übertragbar, aber illustriert die Dimension des technologischen Sprungs) — gut geeignet für Community-Content, sollte aber mit der Einschränkung verwendet werden, dass diese Beschleunigung nicht automatisch bedeutet, dass Verschlüsselung schon heute gefährdet ist.

Die durchschnittliche Ransomware-Lösegeldzahlung stieg auf rund 456.300 US-Dollar (Vorjahr: 276.615 US-Dollar) — gleichzeitig sank der Anteil der Unternehmen, die tatsächlich zahlen. Viele Vorfälle werden gar nicht erst angezeigt, aus Angst vor Reputationsschäden oder weil Unternehmen einen Angriff erst nach Wochen entdecken.

Wichtige Doppelbotschaft: Einerseits zahlen immer weniger Unternehmen (Zeichen wachsender Widerstandsfähigkeit), andererseits steigt die Lösegeldsumme bei denen, die doch zahlen, deutlich. Und: Die offizielle Statistik erfasst nur einen Teil der Realität, da viele Vorfälle aus Scham oder mangelnder Entdeckung gar nicht gemeldet werden — passt zum Dunkelfeld-Thema aus F3.

Edward Snowden nannte GrapheneOS im September 2019 seine eigene Wahl für Smartphone-Sicherheit. Die Nutzerzahl liegt Stand April 2026 bei rund 400.000 — eine kleine Zahl in absoluten Werten, die aber die Natur des Projekts gut beschreibt: eine gehärtete Neufassung des Android Open Source Project, gepflegt von einer kanadischen Non-Profit-Stiftung, an der sich kommerzielle forensische Werkzeuge die Zähne ausbeißen.

Die Snowden-Verbindung ist ein einprägsamer Fakt für Community-Content (bekannter Name, der das Projekt schon vor Jahren empfahl) — gleichzeitig bestätigt diese unabhängige Quelle dieselbe ~400.000-Zahl, was die GrapheneOS-Eigenschätzung zusätzlich stützt.

GrapheneOS wurde ursprünglich im März 2016 veröffentlicht (als Nachfolger von CopperheadOS), wird als gemeinnützige Organisation seit dem 17. März 2023 offiziell geführt und ist vollständig Open Source unter MIT- und Apache-Lizenzen.

Nützliche Fakten zur Projektgeschichte und Rechtsform — wichtig für Vertrauenswürdigkeits-Argumentation im Masterplan: gemeinnützig organisiert, quelloffen, keine kommerziellen Gewinninteressen im Hintergrund.

Fast 20% der Männer halten digitale Coins, während nur 7,2% der Frauen in Kryptowährungen investiert sind — ein besonders ausgeprägter Geschlechterunterschied im Vergleich zu anderen Finanzmärkten.

Interessanter Zusatzfakt für Community-Content: Die Kluft zwischen Männern und Frauen ist bei Krypto-Investments größer als bei klassischeren Geldanlagen — nicht direkt Blackstone-Kernthema, aber ein Aspekt, der in einem breiteren Artikel zum Thema "wer nutzt eigentlich Krypto" erwähnenswert wäre.

Direkt zugänglicher Original-Prüfbericht — als Beleg dafür, dass Bitwarden von Anfang an (2020) mit vollständig öffentlichem Quellcode und unabhängigen Prüfberichten gearbeitet hat, nicht erst nachträglich als Reaktion auf Kritik.

Für Zitierfähigkeit wichtig: der Original-Bericht selbst, nicht nur Zusammenfassungen darüber.

Threema für Private und die Business-Lösung Threema Work waren Mitte 2021 im Begriff, die Marke von zehn Millionen Nutzern zu knacken. Die kostenpflichtige App gewann in den ersten acht Jahren (bis Ende 2020) acht Millionen Nutzer, allein 2021 kamen bis dahin fast zwei Millionen hinzu. Das Gros der neuen Nutzer stammte aus Deutschland, rund ein Fünftel aus der Schweiz.

Das ist die letzte direkte Unternehmensangabe, die bei dieser Recherche gefunden wurde — von 2021. Seither keine neuere, ähnlich verlässliche direkte Aussage des Unternehmens gefunden. Für einen aktuellen Blackstone-Artikel unzureichend allein — als Ausgangspunkt/untere Grenze verwendbar ("mindestens 10 Millionen, Stand 2021"), mit klarer Datierung.

Bestätigt methodisch den Wachstumsverlauf (400.000 Nutzer Anfang 2014 auf mehrere Millionen während der WhatsApp-Facebook-Übernahme), aktuellste Zahl (Juli 2025) liegt hinter einer Bezahlschranke und konnte hier nicht extrahiert werden.

Es gibt eine aktuellere Zahl (Stand Juli 2025), die aber kostenpflichtig ist — für ein künftiges Batch mit Statista-Zugang oder über eine frei zugängliche Zweitquelle nachrecherchieren.

Laut dem Jahresbericht 2025 der Signal Foundation liegen schätzungsweise rund 40% der monatlich aktiven Nutzer in der EU, weitere 30% in Nordamerika, die restlichen 30% verteilen sich auf den asiatisch-pazifischen Raum und den Rest der Welt.

Wichtige Regionaleinordnung: Signal ist besonders in der EU stark vertreten (40% der Nutzerschaft) — passt zu Blackstones europäischem Fokus und zeigt, dass die App in genau der Region, für die der Masterplan geschrieben ist, bereits eine relevante Nutzerbasis hat.

Ab etwa 5.000 aktiven Nutzern stößt On-Premise-Hosting regelmäßig an Grenzen — das Problem liegt weniger an der Hardware als an der Datenbankoptimierung. In einem Praxisbeispiel aus der Automobilzuliefererbranche sprang die Nutzerzahl nach einer Übernahme von 1.200 auf 3.800, die interne IT kämpfte wochenlang mit Timeouts.

Wichtige praktische Einschränkung für Blackstones Masterplan-Empfehlung "Nextcloud auf eigenem NAS/Server": Für Privatpersonen und kleine Gruppen (die typische Blackstone-Zielgruppe) völlig unproblematisch — aber die Grenzen des Selbsthostings sollten nicht verschwiegen werden, falls größere Communities oder Organisationen sich daran orientieren. Achtung: Quelle ist ein Hosting-Anbieter mit kommerziellem Interesse an Managed-Hosting — Einschätzung könnte tendenziös in Richtung "lieber Managed-Service kaufen" sein, entsprechend vorsichtig zitieren.

Kagi wuchs von 50.000 auf 65.564 Abonnenten seit Mitte 2025 — eine kleine Zahl, die aber etwas Wichtiges beweist: Menschen sind bereit, für eine Suche zu zahlen, die für sie statt für Werbetreibende funktioniert.

Guter, knapper Beleg für die Grundthese hinter Kagi und ähnlichen Bezahl-Tools im Masterplan: Es gibt einen — wenn auch kleinen — Markt für "ich zahle Geld statt mit meinen Daten zu bezahlen". Nützlich als Beleg dafür, dass Blackstones Empfehlungen nicht nur idealistisch, sondern auch praktisch von echten Menschen genutzt werden.