Quellen-Tabelle

Die Gesamtnutzerzahl lässt sich aufgrund der Dezentralität nur ungenau bestimmen und schwankt stark je nach Erfassungsmethode. Laut offizieller Mastodon-Webseite gab es im März 2026 auf rund 8.000 zugänglichen Servern 9,7 Millionen Nutzer, davon 0,8 Millionen monatlich aktiv. Andere Schätzungen gehen deutlich höher, bis zu 15 Millionen Gesamtnutzern auf 16.000 Instanzen.

Wichtigste Zahl mit Einordnung: 9,7 Millionen registrierte Konten, aber nur rund 0,8 Millionen (unter 10%) davon monatlich aktiv — ein sehr großer Unterschied zwischen "hat sich mal angemeldet" und "nutzt es wirklich". Für Blackstone-Artikel unbedingt die aktive statt die Gesamtzahl verwenden, um kein übertrieben positives Bild zu zeichnen.

Es gibt kein zentrales Register — jede Instanz meldet ihre eigenen Metriken, und eine beträchtliche Anzahl meldet gar nichts. Das allein sollte jeden vorsichtig machen, bevor er eine Schlagzeilen-Zahl wiederholt. Auch die Definition von "aktiv" verschiebt sich von Tracker zu Tracker — manche zählen Gesamtregistrierungen, was Zahlen um eine Größenordnung aufblähen kann verglichen mit monatlich aktiven Nutzern.

Diese Quelle liefert selbst die beste Erklärung, warum die Zahlen so stark divergieren — nützlich als methodischer Hinweis für Blackstones eigene Zahlen-Sorgfalt, nicht nur für dieses spezielle Thema. Genau die Art Selbstreflexion über Datenqualität, die zum Blackstone-Standard passt.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) startete im Oktober 2020 eine eigene Mastodon-Instanz, die auch anderen öffentlichen Stellen auf Bundesebene als datenschutzkonforme Alternative zu Twitter zur Verfügung steht.

Sehr nützlicher Fakt für Blackstones Glaubwürdigkeit: Die deutsche Datenschutzbehörde selbst nutzt und betreibt eine Mastodon-Instanz als offizielle Alternative — das ist keine Nischen-Empfehlung von Aktivisten, sondern bereits gelebte Praxis einer Bundesbehörde. Guter Beleg für den Masterplan-Abschnitt zu dezentralen Alternativen.

Die Zahl aktiver Bitcoin-Adressen stieg um rund 9% auf über 660.000 — nach einem Rückgang von mehr als 30% seit dem Sommerhoch bis Dezember 2025. Die täglichen Transaktionen stiegen bis Juni 2026 wieder auf über 800.000 — der höchste Stand seit 2024. Aktive Adressen sind aber nicht automatisch gleichbedeutend mit "wirtschaftlicher Aktivität".

Das ist die methodisch verlässlichste Zahl, weil sie direkt aus der öffentlichen Bitcoin-Blockchain ablesbar ist, nicht geschätzt — aber sie beantwortet eine andere Frage als "wie viele Menschen besitzen Bitcoin" (nämlich: wie viele Adressen sind gerade aktiv). Für Blackstone-Artikel: Diese Zahl für Aktivitäts-Trends verwenden, nicht für Besitzerzahlen-Schätzungen.

Weltweit wird geschätzt, dass zwischen 106 und 150 Millionen Menschen Bitcoin besitzen; einige Studien gehen sogar von bis zu 2-3% der Weltbevölkerung aus (160-240 Millionen). Über 200 Millionen existierende Wallets — auch wenn viele davon inaktiv sind oder Börsen gehören. Weltweit sind Menschen im Alter 25-34 mit 38,2% die größte Nutzergruppe.

Diese Quelle macht vorbildlich transparent, was sie nicht genau weiß — eine Bandbreite von 106 bis 240 Millionen ist eine ehrliche Unsicherheits-Angabe, keine falsch-präzise Einzelzahl. Genau der Standard, den Blackstone bei unsicheren Statistiken anwenden sollte (vgl. bereits etablierte Praxis bei Threema/GrapheneOS/Mastodon).

65% der 1.000 befragten deutschen Verbraucher nutzen mindestens ein smartes Gerät. Am beliebtesten: Multimedia-Geräte wie Smart-TVs (57%), gefolgt von Sprachassistenten wie Alexa/Google Home (46%) und Sicherheitslösungen (26%). 39% fürchten Hackerangriffe oder unbefugten Gerätezugriff, 35% haben Angst vor Datendiebstahl. Gleichzeitig legen 80% großen Wert auf regelmäßige Sicherheitsupdates, 79% auf verschlüsselte Datenübertragung.

Wichtige Größenordnung für Blackstones Masterplan-Kapitel 8 (Smart Home): Fast zwei Drittel der Deutschen nutzen bereits Smart-Home-Geräte — kein Nischenthema. Bemerkenswert: Die Sorge um Sicherheit (80% wollen Updates) übersteigt sogar die tatsächliche Kaufbereitschaft für mehr Privatsphäre — ein Hinweis darauf, dass viele Nutzer Sicherheitsbedenken haben, aber trotzdem kaufen, statt bewusst zu verzichten.

Amazons "Alexa" sammelt 28 von 32 möglichen Datenpunkten — mehr als das Dreifache des Durchschnitts typischer Smart-Home-Geräte. Amazon und Google entwickelten die datenhungrigsten Apps in diesem Marktsegment. Eine von zehn Smart-Home-Apps nutzt die gesammelten Daten explizit für Nutzerverfolgung (Tracking).

Sehr konkrete, vergleichende Einzelzahl: Alexa sammelt nicht einfach "viele" Daten, sondern nachweislich das 3-fache dessen, was für die Funktion eigentlich nötig wäre, verglichen mit anderen Geräten derselben Kategorie. Wichtiger Hinweis zur Quellenkritik: Surfshark ist selbst ein VPN-Anbieter mit kommerziellem Interesse an Privacy-Ängsten — die Methodik (Zählung konkreter Datenpunkte pro App) ist aber nachvollziehbar und spezifisch genug, um als seriöse Grundlage zu gelten, nicht nur als Marketing-Behauptung.

Apple Home und Home Assistant gelten als besonders datenschutzfreundlich, weil vieles lokal statt in der Cloud läuft. Der Matter-Standard sorgt zunehmend dafür, dass verschiedene Hersteller-Systeme zusammenwachsen und geräteübergreifend funktionieren, unabhängig vom gewählten Ökosystem.

Direkte Bestätigung der bereits im Masterplan (Kapitel 8) empfohlenen Home-Assistant-Lösung durch eine unabhängige, aktuelle Marktübersicht — sie wird explizit als eine der beiden datenschutzfreundlichsten Optionen genannt (neben Apple Home). Der Matter-Standard ist zusätzlich wichtig, weil er verhindert, dass sich Nutzer für immer an ein einzelnes (möglicherweise datenhungriges) Ökosystem binden müssen.

Fortlaufende offizielle Statistik direkt verbundener Tor-Clients je Land.

Offizielle Primärquelle des Tor-Projekts, keine feste historische Kennzahl für Deutschland.

Proton Drive verschlüsselt Ende-zu-Ende (Zero-Knowledge), hostet in der Schweiz außerhalb EU/US-Jurisdiktion.

Produkttest, keine unabhängige Sicherheitsprüfung oder juristische Analyse der Schweizer Herausgabepflichten.

Mojeek keine individuelle Nutzerverfolgung, keine IP-Speicherung (nur Ländercode), aber unbegrenzte Logs für Traffic-Analyse.

Herstellereigene Zusagen, keine unabhängige Prüfung.

Brave sendet anonyme Nutzungsberichte (abschaltbar), leitet Safe-Browsing auf Desktop über eigenen Proxy, auf Mobil wird IP an Google/Apple offengelegt.

Herstellereigene Richtlinie, keine unabhängige Prüfung.

FTC verbietet Mobilewalla dauerhaft Verkauf sensibler Standortdaten (Gesundheitseinrichtungen, Gotteshäuser, LGBTQ+-Orte).

US-Verbot gegen Datenhändler. Betroffenenzahl nicht belegt.

Datenhändler-Leck mit ca. 2,9 Mrd. Datensätzen (Namen, Adressen, SSN); Firma meldete Insolvenz Okt. 2024.

Riesiges Datenhändler-Leck, Sammelklage-Vergleich Anfang 2026 noch offen.

Cyberangriff auf US-Versicherer Aflac: ca. 13,9 Mio. Personen mit SSN/Gesundheits-/Versicherungsdaten offengelegt.

Großes Gesundheitsdaten-Leck. Täter nicht offiziell bestätigt.

EU-Kommission schlägt Vereinfachungen der KI-Verordnung vor, Verschiebung der Hochrisiko-KI-Pflichten.

Vorschlag zur späteren Scharfschaltung von KI-Risikoregeln.

EU-Parlament verschiebt Hochrisiko-KI-Pflichten (Strafverfolgung, Grenzkontrolle, Justiz) auf 02.12.2027.

KI-Regeln für Polizei/Justiz um über ein Jahr verschoben.

Sovereign Tech Agency fördert KDE mit 1,285 Mio. Euro für Testinfrastruktur/Sicherheitsarchitektur.

Staatliche Förderung für freies Desktop-Projekt.

Bundeswehr lehnt Palantir für pCloudBw ab wegen US-Industriezugang zu nationalen Daten, testet Almato/Orcrist/ChapsVision als Alternativen.

Bundeswehr sagt vorerst Nein zu Palantir. Endgültigkeit der Entscheidung nicht belegt.

Geplante Gesetzesänderungen erlauben BND Speicherung bis 6 Monate, Überwachung bis 30% globaler Telekommunikationskapazität am DE-CIX, erstmals aktive Hacking-Operationen.

BND soll deutlich mehr Überwachungs-/Hacking-Befugnisse bekommen. Finaler Beschluss nicht belegt.

Über 190.000 gehandelte Standortsignale von Geräten am NATO-Truppenübungsplatz Grafenwöhr, Ramstein, Fliegerhorst Büchel entdeckt.

Kommerzielle Standortdatenhändler machen Militärstandorte/-personal sichtbar - Sicherheitsrisiko.

Zwei BIRN-Journalistinnen am 14.02.2025 per Viber mit Pegasus-Spyware angegriffen, dritter dokumentierter Fall gegen serbische Zivilgesellschaft binnen zwei Jahren.

Angriffsversuch belegt, exakte staatliche Anordnungskette nicht zweifelsfrei.

BVerfG erklärt Teile der Quellen-TKÜ/Online-Durchsuchungs-Regelungen für verfassungswidrig wegen unzureichendem Schutz vertraulicher Kontakte (Journalisten/Anwälte).

Karlsruhe kippt Teile der Staatstrojaner-Gesetze wegen Berufsgeheimnisträger-Schutz.

Gesichtserkennung gegen Protestierende in mind. 78 Ländern, ~600 Festnahmen Russland seit 2021, ~8.000 Kameras Serbien.

Weltweiter Einsatz von Gesichtserkennung gegen Demonstranten.

Sainsbury's setzt Facewatch in über 55 Filialen ein, Ausweitung auf bis zu 200 bis Ende 2026, ein dokumentierter Fehlalarm im Feb. 2026.

90%-Wirksamkeitszahl stammt allein von Sainsbury's selbst.