Quellen-Tabelle

Joachim Türk vom Kinderschutzbund betonte 2023, die Verordnung habe bei aller Kritik auch gute Seiten — er unterstütze etwa die Einrichtung einer europäischen Behörde. Fatal wäre es, wenn das Dunkelfeld sexualisierter Gewalt gegen Kinder mangels Scans nicht weiter bearbeitet würde. Gleichzeitig betonte er: Auch Kinder hätten ein Recht auf vertrauliche Kommunikation — "Diese Überzeugung macht es uns unmöglich, die anlasslose Chatkontrolle als Option zu akzeptieren."

Das ist die differenzierteste, fairste Stimme im ganzen Dossier: Eine Kinderschutzorganisation, die das Grundanliegen ernst nimmt (Dunkelfeld bekämpfen, neue EU-Behörde begrüßen) und TROTZDEM die anlasslose Variante ablehnt — weil auch Kinder ein Recht auf Privatsphäre haben. Zeigt: Es ist keine einfache Zwei-Lager-Debatte "Kinderschutz vs. Privatsphäre", sondern Kinderschutz-Experten selbst sehen beide Werte als vereinbar mit Kritik an der konkreten Umsetzung.

Der Kinderschutzbund lehnt die Chatkontrolle mittlerweile ab, "weil sie tief in die Privatsphäre aller eingreifen würde – auch in die von Kindern"; laut dem Verband setze das Vorhaben an der falschen Stelle an, da Darstellungen sexualisierter Gewalt in der Regel nicht über private Messenger, sondern File-Hosting-Dienste ausgetauscht würden.

Wichtige Entwicklung gegenüber 2023: Die Position ist klarer geworden — inzwischen explizite Ablehnung, nicht nur Bedenken. Neues, sehr konkretes Sachargument dazu: Das Hauptproblem (Verbreitung von Missbrauchsmaterial) spielt sich laut Kinderschutzbund technisch woanders ab (File-Hosting) als dort, wo die Chatkontrolle ansetzt (private Messenger) — ein Effektivitäts-Einwand, nicht nur ein Grundrechte-Einwand.

Das Ziel, die Online-Verbreitung des sexuellen Kindesmissbrauchs zu stoppen, ist überaus wichtig und grundsätzlich zu unterstützen — jedoch schießt der EU-Gesetzgeber mit seinem Vorschlag deutlich über das verfolgte Ziel hinaus, da die Chatkontrolle kaum Schutz für Kinder biete, aber Europas Einstieg in eine anlasslose und flächendeckende Überwachung der privaten Kommunikation wäre.

Die deutsche Datenschutzbehörde selbst formuliert hier das Grundmuster der differenzierten Kritik: Ziel richtig, Mittel unverhältnismäßig. Wichtig als Formulierungsvorlage für Blackstones eigene Position — nicht "Kinderschutz ist vorgeschoben", sondern "das Ziel ist legitim, das Werkzeug ist trotzdem falsch".

Der EDPB und der EDPS drängen die Mitgesetzgeber eindringlich, die vorgeschlagenen Änderungen an der Definition personenbezogener Daten NICHT anzunehmen, da diese weit über eine gezielte oder technische Änderung der DSGVO hinausgehen. Die Änderungen würden zudem die Rechtsprechung des Europäischen Gerichtshofs (CJEU) nicht akkurat widerspiegeln und klar darüber hinausgehen.

Das ist ein bedeutender neuer Fund für Blackstone: Ein "Vereinfachungs"-Vorschlag der EU-Kommission versucht offenbar, die grundlegende Definition dessen zu ändern, was überhaupt als "personenbezogene Daten" zählt und damit unter DSGVO-Schutz fällt — die höchsten EU-Datenschutzbehörden warnen davor in ungewöhnlich deutlichen Worten. Das ist ein Lehrbuchbeispiel für "Deregulierung im Deckmantel der Vereinfachung" und verdient ein eigenes Blackstone-Dossier.

Der EDPB und der EDPS begrüßen ausdrücklich die vorgeschlagene neue Ausnahmeregelung zur Verarbeitung besonderer Datenkategorien für biometrische Authentifizierung, sofern die Verifikationsmittel unter alleiniger Kontrolle der betroffenen Person stehen. Sie unterstützen zudem die Vereinheitlichung des Begriffs "wissenschaftliche Forschung".

Wichtig für Blackstones Ausgewogenheit: Nicht der gesamte Digital Omnibus wird kritisiert — einzelne Vereinfachungen werden von den Datenschutzbehörden selbst begrüßt. Das zeigt: Die Kritik richtet sich präzise gegen einen spezifischen Punkt (Datendefinition), nicht pauschal gegen das ganze Vorhaben — genau die Art differenzierter Kritik, die zu Blackstones Stil passt.

Am 19. November 2025 veröffentlichte die Kommission den Entwurfsvorschlag "Digital Omnibus" — ein Paket zur Vereinfachung und Harmonisierung der EU-Digitalgesetzgebung. Der Entwurf schlägt Änderungen nicht nur am AI Act und Data Act vor, sondern insbesondere auch an der DSGVO selbst, u.a. bei Informationspflichten, Datenschutzverletzungen und Pseudonymisierung sowie neue Regeln zur Verarbeitung von Daten auf Endgeräten (insbesondere über Cookies).

Das ist der offizielle Ausgangspunkt: ein Kommissionsvorschlag vom November 2025, der unter dem Label "Vereinfachung" direkt in den Kern der DSGVO eingreift — nicht nur in Randbereiche.

Zwischen der Kommissionsposition vom 19. November 2025 und dem noch unveröffentlichten Kompromissvorschlag des Rats vom 10. Juni 2026 bestehen erhebliche Divergenzen; Vermittlungsversuche der zypriotischen Ratspräsidentschaft konnten noch nicht zu entscheidenden Fortschritten führen. Bemerkenswert: Selbst die Kommission selbst befürchtet, ihre eigenen Vereinfachungsziele könnten durch die Änderungsvorschläge unterlaufen werden.

Wichtiger aktueller Status: Das Verfahren steckt fest, sogar die Kommission ist inzwischen unzufrieden mit der Richtung, in die es sich entwickelt — ein ungewöhnlicher Befund, der zeigt, wie kontrovers dieses Vorhaben ist.

Schrems: "Dies ist der größte Angriff auf die digitalen Rechte der Europäer seit Jahren. Wenn die Kommission erklärt, dass sie 'die höchsten Standards aufrechterhält', ist das schlichtweg falsch. Die Vorschläge der Kommission würden diese Standards untergraben." Die Änderungen hätten für durchschnittliche europäische KMUs im Grunde keinen wirklichen Nutzen, seien aber "ein Geschenk an Big Tech", da sie neue Schlupflöcher eröffneten, die große Tech-Konzerne ausnutzen könnten.

Sehr scharfe Kritik von einer der bekanntesten europäischen Datenschutz-Persönlichkeiten (Schrems erstritt u.a. das "Schrems II"-Urteil gegen internationale Datentransfers). Wichtig für Blackstones Kennzeichnung: Das ist eine NGO-Position, keine neutrale Feststellung — aber von jemandem mit erheblicher juristischer Fachautorität in diesem Bereich.

Die geplante Neudefinition personenbezogener Daten würde es Unternehmen erlauben, pseudonyme oder deduzierte Informationen als "nicht personenbezogen" zu deklarieren. KI-Training und Gerätezugriffe sollen künftig als "berechtigtes Interesse" gelten — damit könnten personenbezogene Daten ohne aktive Zustimmung verarbeitet werden.

Konkrete technische Erklärung, WAS genau sich ändern würde: Wenn ein Unternehmen Daten nur "vermuten" statt "wissen" kann (pseudonym/dedu­ziert), müsste es sie nicht mehr als besonders geschützte personenbezogene Daten behandeln — ein direkter Weg, DSGVO-Pflichten zu umgehen, ohne das Gesetz formal abzuschaffen.

Art. 4 DSGVO soll präzisiert werden: Informationen gelten nicht als personenbezogene Daten für eine bestimmte Einrichtung, wenn diese nicht über Mittel verfügt, mit denen die betroffene Person mit hinreichender Wahrscheinlichkeit identifiziert werden kann — diese Änderung stehe im Einklang mit der SRB-Entscheidung des EuGH von September 2025. Aus Wirtschaftssicht seien die meisten Vereinfachungsvorschläge eher positiv zu bewerten.

Wichtige Gegenposition für Ausgewogenheit: Die Kommission beruft sich nicht aus dem Nichts auf eine neue Definition, sondern auf ein tatsächliches EuGH-Urteil (SRB-Entscheidung, September 2025) — die Frage ist, ob die Umsetzung im Gesetzestext über das Urteil hinausgeht oder es nur korrekt abbildet. Und: Aus reiner Wirtschaftssicht (IHK) wird der Vorschlag mehrheitlich positiv bewertet — zeigt den Interessenkonflikt zwischen Wirtschaftsverbänden und Datenschutzorganisationen.

Der EuGH hat sich im Urteil vom 4. September 2025 (Az. C-413/23 P) mit Fragen zu "personenbezogenen Daten" und "Pseudonymisierung" befasst — Anlass war ein Rechtsstreit zwischen dem Europäischen Datenschutzbeauftragten (EDSB) und dem Einheitlichen Abwicklungsausschuss (SRB). Der EuGH stellte klar: Stellungnahmen, die persönliche Meinungen wiedergeben, sind Informationen "über diese Person", da sie als Ausdruck ihrer Gedanken zwangsläufig eng mit ihr verknüpft sind.

Das ist das eigentliche Ursprungsurteil, auf das sich die Kommission im Digital-Omnibus-Vorschlag beruft — jetzt direkt erfasst, nicht nur über Sekundärquellen. Wichtig: Eine deutsche Aufsichtsbehörde selbst bestätigt in Teilen sogar eine BREITE Auslegung von "personenbezogen" (Meinungsäußerungen zählen dazu) — was der Digital-Omnibus-Kritik teilweise widerspricht.

Der Hessische Datenschutzbeauftragte begrüßt die EuGH-Entscheidung ausdrücklich: "weil sie einen jahrelangen Streit um das Verständnis von Anonymität beendet [...] Die Feststellungen des EuGH erleichtern künftig die Annahme von Anonymität und die Verarbeitung von anonymen Daten erheblich." Der EuGH wies die Ansicht zurück, pseudonymisierte Daten seien automatisch immer personenbezogen, nur weil der Inhaber der Zuordnungsinformation sie theoretisch zuordnen könnte.

Sehr wichtiger Fund für Blackstones Ausgewogenheit: Eine deutsche Landesdatenschutzbehörde selbst begrüßt das zugrundeliegende Urteil ausdrücklich als sinnvolle Klarstellung — das relativiert die scharfe Schrems-Kritik am Digital Omnibus erheblich. Es könnte sein, dass das Urteil selbst vernünftig ist, aber die Umsetzung im Digital-Omnibus-Gesetzestext darüber hinausgeht. Diese Nuance ist entscheidend für einen fairen Blackstone-Artikel: Nicht das Urteil ist das Problem, sondern möglicherweise die Art, wie die Kommission es in Gesetzesform gießt.

Nach dem EuGH kommt es für den Personenbezug von Daten auf die Perspektive des Verantwortlichen an, insbesondere zum Zeitpunkt der Datenerhebung. Wichtige Einschränkung: Ein Verantwortlicher, der selbst über Mittel zur Identifizierung verfügt, kann sich NICHT darauf berufen, dass das Zusatzwissen "nur" bei einem Dritten liegt — die Erleichterung gilt nur für den tatsächlichen Empfänger ohne Zusatzwissen, nicht für den ursprünglichen Verantwortlichen selbst.

Präzise technische Einschränkung, die in vielen vereinfachten Digital-Omnibus-Kritiken fehlt: Das Urteil erlaubt es NICHT, dass ein Unternehmen, das selbst Zugriff auf Zuordnungsdaten hat, sich als "anonymisiert" ausgibt. Die Erleichterung gilt nur für dritte Empfänger ohne diesen Zugriff. Das ist eine wichtige Detailgenauigkeit für Blackstones eigenen hohen Anspruch an Präzision.

Kirsten Bock (Stiftung Datenschutz) ordnet ein: "Der EuGH hat die Informationsrechte der Betroffenen weiter gestärkt. Er hat klargestellt, dass die Pflicht, Betroffene zu informieren, bereits bei der Datenerhebung besteht [...] Dabei spielt es keine Rolle, ob die Empfangenden die Daten als personenbezogen einstufen oder nicht."

Noch differenzierteres Bild: Das Urteil erleichtert zwar die Weitergabe pseudonymer Daten an Dritte, verstärkt aber GLEICHZEITIG die Informationspflicht gegenüber Betroffenen bei der ursprünglichen Datenerhebung. Es ist also kein reines "Datenschutz wird geschwächt"-Urteil, sondern eine Verschiebung: mehr Flexibilität bei der Weitergabe, aber mehr Transparenzpflicht am Anfang. Diese Zweischneidigkeit gehört zwingend in einen fairen Blackstone-Artikel.

"SPD und Union planen, die Informationsfreiheit faktisch abzuschaffen. Dieser Frontalangriff auf die demokratische Kontrolle staatlichen Handelns muss verhindert werden." Zusätzlich unterstützt der CCC aktuell eine Klage gegen die Hamburger Datenschutzbehörde im Zusammenhang mit der Gesichtserkennungs-Suchmaschine PimEyes.

Wichtiger, ganz aktueller Hinweis auf ein bislang noch nicht in der Datenbank erfasstes Thema: eine mögliche Reform/Einschränkung des deutschen Informationsfreiheitsgesetzes. Das ist ein weiterer Kandidat für ein künftiges Dossier oder zumindest eine Recherche-Vormerkung — der CCC bewertet es als "faktische Abschaffung", was für Blackstones Prüfung (Ist das wirklich so drastisch, oder Zuspitzung?) unbedingt verifiziert werden sollte, bevor es übernommen wird.

Laut Beschlüssen des Koalitionsausschusses soll der Kreis der Frageberechtigten künftig auf natürliche Personen mit "berechtigtem Interesse" fokussiert werden. Die Bundesdatenschutzbeauftragte Louisa Specht-Riemenschneider warnte im Gespräch mit dem Redaktionsnetzwerk Deutschland vor einer "Abschaffung der seit zwanzig Jahren bestehenden Informationsfreiheit" und vor Diskriminierung.

Wichtig für Blackstones Glaubwürdigkeit: Es ist nicht nur der CCC oder Aktivisten, die "Abschaffung" sagen — die Bundesdatenschutzbeauftragte selbst, eine offizielle Amtsträgerin, verwendet nahezu dasselbe Wort. Das bestätigt: Die CCC-Formulierung war keine Übertreibung, sondern deckt sich mit der Einschätzung einer neutralen Aufsichtsperson.

Der Koalitionsvertrag von SPD und Union hatte 2025 noch vereinbart: "Das Informationsfreiheitsgesetz in der bisherigen Form wollen wir mit einem Mehrwert für Bürgerinnen und Bürger und Verwaltung reformieren." Der aktuelle Beschluss stellt laut FragDenStaat einen "massiven Bruch des Koalitionsvertrags" dar. Das Bundesinnenministerium unter Alexander Dobrindt soll in den kommenden Monaten einen Gesetzentwurf erarbeiten.

Wichtiger Fakt zur Verfahrens-Einordnung: Es handelt sich bislang um einen Koalitionsausschuss-Beschluss, NICHT um einen fertigen Gesetzentwurf — der eigentliche Entwurf steht laut dieser Quelle noch aus. Für die Statuskennzeichnung bedeutet das: 💬/🔶-Grenzfall, klar als "Absichtserklärung, Umsetzung offen" markieren, nicht als beschlossenes Gesetz.

Der Beschluss von Union und SPD sieht vor, künftig nur noch IFG-Anträge mit nachgewiesenem "berechtigten Interesse" zuzulassen und zivilgesellschaftliche Organisationen, Pressevertreter:innen sowie Menschen ohne deutsche oder Unionsbürgerschaft auszuschließen. Namen aller Behördenmitarbeiter:innen — auch in leitenden Funktionen — sollen konsequent geschwärzt werden.

Sehr konkrete Einzelmaßnahmen statt nur pauschaler Kritik: Der Ausschluss von Menschen ohne deutsche/EU-Staatsbürgerschaft sowie die durchgängige Schwärzung von Behördenleitungs-Namen sind sehr spezifische, überprüfbare geplante Änderungen — wichtig für einen präzisen Blackstone-Artikel statt vager Empörung.

Bereits in den Koalitionsverhandlungen 2025 hatten Union und SPD über eine Abschaffung des IFG diskutiert, wie ein geleaktes Arbeitsgruppen-Papier zu "Bürokratierückbau, Staatsmodernisierung, Moderne Justiz" im März 2025 zeigte — Verhandlungsführer war Philipp Amthor (CDU). Seit 2006 gilt das IFG auf Bundesebene; allein über die Plattform FragDenStaat wurden bereits über 130.000 Menschen in mehr als 250.000 Anfragen Informationen "befreit".

Wichtiger historischer Kontext: Der aktuelle Vorstoß ist keine plötzliche Idee, sondern reicht laut dieser Quelle bis in die Koalitionsverhandlungen 2025 zurück — zeigt eine längerfristige politische Absicht, kein Kurzschluss-Beschluss. Zusätzlich eine konkrete Nutzungszahl (250.000+ Anfragen über eine einzige Plattform), die die praktische Relevanz des Gesetzes belegt, bevor über seine mögliche Einschränkung diskutiert wird.

Im Jahr 2025 wurden insgesamt 58.851 Straftaten mit extremistischem Hintergrund verzeichnet (2024: 57.701) — die Zahl der darin enthaltenen Gewalttaten stieg um rund 10% auf 3.294 (2024: 2.976). Innenminister Dobrindt: "Wir bekämpfen jede Form des Extremismus konsequent und statten unsere Sicherheitsbehörden mit weitergehenden Befugnissen für ein wirksames Vorgehen gegen Extremisten aus."

Wichtiger direkter Zusammenhang zu Blackstones Überwachungs-Dossiers: Der jährliche Verfassungsschutzbericht wird explizit als Begründung für die Forderung nach erweiterten Überwachungsbefugnissen verwendet — ein Muster, das sich auch in B3 (Bundesrat will Verfassungsschutz-Zugriff auf Vorratsdaten) zeigt. Der Bericht selbst ist eine Primärquelle mit echten Zahlen, die Forderung nach mehr Befugnissen ist eine politische Schlussfolgerung daraus, die separat bewertet werden sollte.

Im Berichtsjahr 2025 waren 4.649 Bediensteten im BfV tätig. Innenminister Dobrindt: "Die viel beschworene Zeitenwende muss auch bei den Geheimdiensten vollzogen werden, denn Abschreckung funktioniert über Fähigkeiten. Deshalb setze ich mich dafür ein, den Verfassungsschutz personell und technisch noch besser aufzustellen und ihn mit zeitgemäßen Befugnissen operativ zu stärken."

Konkrete Personalzahl (4.649 Mitarbeitende) und eine explizite politische Ankündigung im Vorwort des offiziellen Berichts selbst: Der Verfassungsschutz soll "mit zeitgemäßen Befugnissen" gestärkt werden — eine direkte Bestätigung der in B3 dokumentierten Ausweitungspläne (Bundesrat-Forderung nach Verfassungsschutz-Zugriff auf Vorratsdaten) aus derselben politischen Linie.

Der Autor ordnet Karps Manifest als Ausdruck einer "neuen, gefährlichen Symbiose aus militaristischem Staat und Tech-Kapital" ein und verweist darauf, dass ausgerechnet der Vatikan in dieser Debatte technologisch zurückhaltender argumentiere als die Palantir-Gründer — der Papst fordere eine "Abrüstung der Künstlichen Intelligenz" und eine Besinnung auf Frieden, Menschenwürde, Freiheit, Demokratie und Solidarität.

Wichtig für Blackstones Präzision: Paul Nemitz ist ein anerkannter EU-Rechtsexperte (u.a. an der DSGVO-Entstehung beteiligt), seine Einordnung hat also Fachgewicht — ist aber trotzdem eine pointierte Meinungsäußerung, kein neutraler Tatsachenbericht. Sollte im Artikel klar als "Einordnung eines Rechtswissenschaftlers" gekennzeichnet werden, nicht als objektive Feststellung.

Palantir veröffentlichte am 18. April 2026 über den eigenen X-Account ein "22-Punkte-Manifest" als Zusammenfassung des Buches "The Technological Republic" von CEO Alex Karp. Das Unternehmen selbst bezeichnet den Post als "Kurzfassung" des Buches. Inhaltlich werden u.a. eine nationale Dienstpflicht gefordert, eine "moralische Pflicht" von Tech-Unternehmen zur Verteidigungsarbeit postuliert, und es wird angedeutet, manche Kulturen seien anderen unterlegen.

Wichtig für die Faktenbasis: Das Manifest ist ein reales, öffentlich einsehbares Dokument (Palantirs eigener X-Post vom 18. April 2026), keine Erfindung der Kritiker. Der Inhalt (Forderung nach nationaler Dienstpflicht, "moralische Pflicht" zu Verteidigungsarbeit, Andeutungen kultureller Überlegenheit) ist damit direkt überprüfbar, nicht nur eine Interpretation Dritter.

Palantir stellt der NATO seit 2025 sein "Maven Smart System" zur Verfügung, erworben über einen wegweisenden Vertrag ohne Ausschreibung. Das Welternährungsprogramm (WFP) der UN arbeitet seit 2017 mit Palantir zusammen und verwaltet darüber die Daten von 90 Millionen Leistungsempfängern. Die Internationale Atomenergiebehörde (IAEA) nutzt seit 2015 Palantirs KI-gestützte Software-Plattform MOSAIC.

Diese konkreten Fakten (unabhängig von der wertenden Einordnung des Artikeltitels) sind wichtig für Blackstones Kontext: Palantir ist nicht nur bei deutschen Landespolizeien aktiv, sondern in einem sehr breiten internationalen Netz — von der NATO bis zu UN-Organisationen, die Daten extrem verletzlicher Menschen (Ernährungshilfe-Empfänger) verwalten. Diese Fakten sollten von der wertenden Einordnung ("technofascist") im selben Artikel getrennt behandelt werden.

Palantir wurde 2003 von Alex Karp und Peter Thiel gegründet, mit Unterstützung von In-Q-Tel, dem Venture-Capital-Arm der CIA. Das Unternehmen baute sein frühes Geschäft auf Geheimdienstarbeit nach dem 11. September auf und hat sich seither international ausgeweitet, mit Verträgen in Europa, dem Nahen Osten und darüber hinaus. Thiel hält weiterhin Anteile, spielt aber laut Bericht keine aktive Rolle mehr im Tagesgeschäft — Karp positioniert sich als öffentliches Gesicht des Unternehmens.

Wichtiger historischer Fakt, unabhängig von der aktuellen Kontroverse: Palantirs Ursprung liegt direkt in der Finanzierung durch den Investment-Arm der CIA — das ist keine Verschwörungstheorie, sondern öffentlich dokumentierte Unternehmensgeschichte. Wichtig für die Einordnung des Cloud-Act-Arguments aus Batch 64: Die Nähe zu US-Geheimdiensten ist strukturell in der Unternehmensgeschichte verankert, nicht nur eine aktuelle politische Position der Führung.