Quellen-Tabelle

Für 2026 stellt Alphabet Investitionen zwischen 175 und 185 Milliarden US-Dollar in Aussicht — nahezu doppelt so viel wie 2025 — vor allem für KI- und Cloud-Infrastruktur.

Diese gewaltigen Investitionssummen fließen in noch mehr Rechenkapazität, um noch mehr Daten zu verarbeiten und auszuwerten — ein Hinweis darauf, dass die Datenverarbeitungs-Infrastruktur nicht kleiner, sondern strukturell immer größer wird, unabhängig von Regulierung.

Der norwegische Verbraucherrat ist eine unabhängige, staatlich finanzierte Organisation, die sich unabhängig von kommerziellen Interessen für Verbraucherrechte einsetzt. Die aktuelle Kampagne richtet sich an norwegische Behörden und europäische Politikgestalter und behandelt u.a. die Frage digitaler Souveränität und wie Technologieregulierung aussehen könnte.

Wichtig für den Kontext: Der Norwegische Verbraucherrat (bekannt aus dem Arbeitsplan für den "Out of Control"-Report zu Datenhändlern) bleibt auch 2026 aktiv in diesem Themenfeld — eine europäische, staatlich finanzierte, aber unabhängige Institution, die sich explizit gegen kommerziellen Einfluss positioniert. Gute Ergänzungsquelle zur US-lastigen FTC-Perspektive, mit europäischem Blickwinkel.

Fortlaufende offizielle Statistik direkt verbundener Tor-Clients je Land.

Offizielle Primärquelle des Tor-Projekts, keine feste historische Kennzahl für Deutschland.

Erster operativer Katalog mit Gaia-X Label Level 3, ausschließlich EU-Anbieter, Immunität gegen extraterritoriale Gesetze wie US CLOUD Act.

Zertifizierungssystem für digitale Souveränität. Belegt NICHT, wie streng technisch geprüft wird.

Mojeek keine individuelle Nutzerverfolgung, keine IP-Speicherung (nur Ländercode), aber unbegrenzte Logs für Traffic-Analyse.

Herstellereigene Zusagen, keine unabhängige Prüfung.

Brave sendet anonyme Nutzungsberichte (abschaltbar), leitet Safe-Browsing auf Desktop über eigenen Proxy, auf Mobil wird IP an Google/Apple offengelegt.

Herstellereigene Richtlinie, keine unabhängige Prüfung.

FTC verbietet Mobilewalla dauerhaft Verkauf sensibler Standortdaten (Gesundheitseinrichtungen, Gotteshäuser, LGBTQ+-Orte).

US-Verbot gegen Datenhändler. Betroffenenzahl nicht belegt.

EU-Kommission schlägt Vereinfachungen der KI-Verordnung vor, Verschiebung der Hochrisiko-KI-Pflichten.

Vorschlag zur späteren Scharfschaltung von KI-Risikoregeln.

FSFE-Kampagne für gesetzliche Pflicht zur Freie-Software-Veröffentlichung öffentlich finanzierter Software, über 31.000 Unterzeichner.

Breite Unterstützung für Open-Source-Pflicht bei Steuergeld-finanzierter Software.

Zwei BIRN-Journalistinnen am 14.02.2025 per Viber mit Pegasus-Spyware angegriffen, dritter dokumentierter Fall gegen serbische Zivilgesellschaft binnen zwei Jahren.

Angriffsversuch belegt, exakte staatliche Anordnungskette nicht zweifelsfrei.

Merkblatt fasst EGMR/EuGH-Rechtsprechung zu Massenüberwachung, Vorratsdatenspeicherung systematisch zusammen.

Übersichtsdokument, kein neues Urteil.

CCC und 126 Organisationen warnen vor Aushöhlung des DSGVO-Schutzes für sensible Daten durch Digital Omnibus.

Finale Beschlussfassung nicht belegt.

NIST veröffentlicht finale PQC-Standards FIPS 203/204/205 nach 8-jährigem Auswahlprozess.

Flächendeckender Einsatz-Zeitpunkt nicht belegt.

Signal führt SPQR ein, macht laufende Chats mit ML-KEM-768 quantenresistent.

Rollout-Datum für alle Nutzer nicht belegt.

US-Behörden warnen gemeinsam vor Harvest-now-decrypt-later, CNSA 2.0 verlangt Umstellung bis 31.12.2031.

Erstveröffentlichungsdatum nicht verifizierbar.

AG Hannover verurteilt Eigentümer zur Entfernung eines Hausflur-überwachenden digitalen Türspions.

Bundesweite Verbreitung solcher Fälle nicht belegt.

EU unterzeichnet Vertrag für IRIS²-Satellitennetz (348 Satelliten), erste Starts ab 2029, primär für Regierungskommunikation.

Breite kommerzielle Verfügbarkeit für Privatnutzer nicht belegt.

Deutschlandticket personengebunden, bei Kontrolle Ausweispflicht, nur Name/Geburtsdatum abgeglichen, keine Speicherung.

Keine bundeseinheitliche gesetzliche Grundlage, variiert je Verkehrsverbund.

EU-Kommission verlangt Shein-Auskunft zu Nutzerdatenschutz und Empfehlungssystem im DSA-Rahmen.

Auskunftsanfrage, kein festgestellter Verstoß.

EDPB-Leitlinien zur Datenverarbeitung für Forschung inkl. KI-Anwendungen, Konsultation bis 25.06.2026.

Finaler verabschiedeter Wortlaut nicht belegt.

Erste grundlegende Aktualisierung der Anonymisierungs-Leitlinien seit über 10 Jahren, warnt vor KI-erleichterter Re-Identifizierung.

Finaler Text nach Konsultation (bis 30.10.2026) nicht belegt.

DROP-Plattform erlaubt eine Löschanfrage an alle registrierten Datenhändler gleichzeitig, wirksam ab 01.01.2026.

Erfolgsquote der Löschungen nicht belegt.

30 nationale Behörden + EDPS prüften Löschrecht-Umsetzung, 9 leiteten neue Untersuchungen ein.

Konkrete Bußgelder/Ergebnisse folgten erst 2026.

FCC-Sicherheitswarnung zu Hikvision/Dahua-Geräten auf der Covered List für sicherheitsrelevante Nutzung.

Präventive Risikoeinstufung, keine konkreten Missbrauchsfälle belegt.

Bericht dokumentiert Predictive-Policing-Systeme bei deutschen Landespolizeien und benennt Transparenz- und Grundrechtsdefizite.

Bestandsaufnahme, misst keine tatsächliche Trefferquote im Feldeinsatz.