Quellen-Tabelle

Laut Beschlüssen des Koalitionsausschusses soll der Kreis der Frageberechtigten künftig auf natürliche Personen mit "berechtigtem Interesse" fokussiert werden. Die Bundesdatenschutzbeauftragte Louisa Specht-Riemenschneider warnte im Gespräch mit dem Redaktionsnetzwerk Deutschland vor einer "Abschaffung der seit zwanzig Jahren bestehenden Informationsfreiheit" und vor Diskriminierung.

Wichtig für Blackstones Glaubwürdigkeit: Es ist nicht nur der CCC oder Aktivisten, die "Abschaffung" sagen — die Bundesdatenschutzbeauftragte selbst, eine offizielle Amtsträgerin, verwendet nahezu dasselbe Wort. Das bestätigt: Die CCC-Formulierung war keine Übertreibung, sondern deckt sich mit der Einschätzung einer neutralen Aufsichtsperson.

Der Koalitionsvertrag von SPD und Union hatte 2025 noch vereinbart: "Das Informationsfreiheitsgesetz in der bisherigen Form wollen wir mit einem Mehrwert für Bürgerinnen und Bürger und Verwaltung reformieren." Der aktuelle Beschluss stellt laut FragDenStaat einen "massiven Bruch des Koalitionsvertrags" dar. Das Bundesinnenministerium unter Alexander Dobrindt soll in den kommenden Monaten einen Gesetzentwurf erarbeiten.

Wichtiger Fakt zur Verfahrens-Einordnung: Es handelt sich bislang um einen Koalitionsausschuss-Beschluss, NICHT um einen fertigen Gesetzentwurf — der eigentliche Entwurf steht laut dieser Quelle noch aus. Für die Statuskennzeichnung bedeutet das: 💬/🔶-Grenzfall, klar als "Absichtserklärung, Umsetzung offen" markieren, nicht als beschlossenes Gesetz.

Der Beschluss von Union und SPD sieht vor, künftig nur noch IFG-Anträge mit nachgewiesenem "berechtigten Interesse" zuzulassen und zivilgesellschaftliche Organisationen, Pressevertreter:innen sowie Menschen ohne deutsche oder Unionsbürgerschaft auszuschließen. Namen aller Behördenmitarbeiter:innen — auch in leitenden Funktionen — sollen konsequent geschwärzt werden.

Sehr konkrete Einzelmaßnahmen statt nur pauschaler Kritik: Der Ausschluss von Menschen ohne deutsche/EU-Staatsbürgerschaft sowie die durchgängige Schwärzung von Behördenleitungs-Namen sind sehr spezifische, überprüfbare geplante Änderungen — wichtig für einen präzisen Blackstone-Artikel statt vager Empörung.

Bereits in den Koalitionsverhandlungen 2025 hatten Union und SPD über eine Abschaffung des IFG diskutiert, wie ein geleaktes Arbeitsgruppen-Papier zu "Bürokratierückbau, Staatsmodernisierung, Moderne Justiz" im März 2025 zeigte — Verhandlungsführer war Philipp Amthor (CDU). Seit 2006 gilt das IFG auf Bundesebene; allein über die Plattform FragDenStaat wurden bereits über 130.000 Menschen in mehr als 250.000 Anfragen Informationen "befreit".

Wichtiger historischer Kontext: Der aktuelle Vorstoß ist keine plötzliche Idee, sondern reicht laut dieser Quelle bis in die Koalitionsverhandlungen 2025 zurück — zeigt eine längerfristige politische Absicht, kein Kurzschluss-Beschluss. Zusätzlich eine konkrete Nutzungszahl (250.000+ Anfragen über eine einzige Plattform), die die praktische Relevanz des Gesetzes belegt, bevor über seine mögliche Einschränkung diskutiert wird.

DJV-Bundesvorsitzender Mika Beuster: Ohne das Informationsfreiheitsgesetz würden "viele Skandale nicht aufgedeckt". Zusätzlicher Hinweis im Artikel: Kritik am IFG von CDU-Politiker Philipp Amthor rühre möglicherweise daher, dass er "selber davon betroffen" sei (Bezug auf frühere Maskenaffäre-Berichterstattung).

Interessanter, aber heikler Zusatzpunkt: Es wird ein möglicher persönlicher Interessenkonflikt eines beteiligten Politikers angedeutet. Für Blackstone wichtig: Diese Spekulation über Motive sollte, falls überhaupt verwendet, sehr vorsichtig und klar als Meinung/Vermutung gekennzeichnet werden, nicht als belegter Fakt — passt zum Grundsatz, keine unbelegten Motiv-Unterstellungen zu übernehmen.

Im Jahr 2025 wurden insgesamt 58.851 Straftaten mit extremistischem Hintergrund verzeichnet (2024: 57.701) — die Zahl der darin enthaltenen Gewalttaten stieg um rund 10% auf 3.294 (2024: 2.976). Innenminister Dobrindt: "Wir bekämpfen jede Form des Extremismus konsequent und statten unsere Sicherheitsbehörden mit weitergehenden Befugnissen für ein wirksames Vorgehen gegen Extremisten aus."

Wichtiger direkter Zusammenhang zu Blackstones Überwachungs-Dossiers: Der jährliche Verfassungsschutzbericht wird explizit als Begründung für die Forderung nach erweiterten Überwachungsbefugnissen verwendet — ein Muster, das sich auch in B3 (Bundesrat will Verfassungsschutz-Zugriff auf Vorratsdaten) zeigt. Der Bericht selbst ist eine Primärquelle mit echten Zahlen, die Forderung nach mehr Befugnissen ist eine politische Schlussfolgerung daraus, die separat bewertet werden sollte.

Im Berichtsjahr 2025 waren 4.649 Bediensteten im BfV tätig. Innenminister Dobrindt: "Die viel beschworene Zeitenwende muss auch bei den Geheimdiensten vollzogen werden, denn Abschreckung funktioniert über Fähigkeiten. Deshalb setze ich mich dafür ein, den Verfassungsschutz personell und technisch noch besser aufzustellen und ihn mit zeitgemäßen Befugnissen operativ zu stärken."

Konkrete Personalzahl (4.649 Mitarbeitende) und eine explizite politische Ankündigung im Vorwort des offiziellen Berichts selbst: Der Verfassungsschutz soll "mit zeitgemäßen Befugnissen" gestärkt werden — eine direkte Bestätigung der in B3 dokumentierten Ausweitungspläne (Bundesrat-Forderung nach Verfassungsschutz-Zugriff auf Vorratsdaten) aus derselben politischen Linie.

Der Autor ordnet Karps Manifest als Ausdruck einer "neuen, gefährlichen Symbiose aus militaristischem Staat und Tech-Kapital" ein und verweist darauf, dass ausgerechnet der Vatikan in dieser Debatte technologisch zurückhaltender argumentiere als die Palantir-Gründer — der Papst fordere eine "Abrüstung der Künstlichen Intelligenz" und eine Besinnung auf Frieden, Menschenwürde, Freiheit, Demokratie und Solidarität.

Wichtig für Blackstones Präzision: Paul Nemitz ist ein anerkannter EU-Rechtsexperte (u.a. an der DSGVO-Entstehung beteiligt), seine Einordnung hat also Fachgewicht — ist aber trotzdem eine pointierte Meinungsäußerung, kein neutraler Tatsachenbericht. Sollte im Artikel klar als "Einordnung eines Rechtswissenschaftlers" gekennzeichnet werden, nicht als objektive Feststellung.

Palantir veröffentlichte am 18. April 2026 über den eigenen X-Account ein "22-Punkte-Manifest" als Zusammenfassung des Buches "The Technological Republic" von CEO Alex Karp. Das Unternehmen selbst bezeichnet den Post als "Kurzfassung" des Buches. Inhaltlich werden u.a. eine nationale Dienstpflicht gefordert, eine "moralische Pflicht" von Tech-Unternehmen zur Verteidigungsarbeit postuliert, und es wird angedeutet, manche Kulturen seien anderen unterlegen.

Wichtig für die Faktenbasis: Das Manifest ist ein reales, öffentlich einsehbares Dokument (Palantirs eigener X-Post vom 18. April 2026), keine Erfindung der Kritiker. Der Inhalt (Forderung nach nationaler Dienstpflicht, "moralische Pflicht" zu Verteidigungsarbeit, Andeutungen kultureller Überlegenheit) ist damit direkt überprüfbar, nicht nur eine Interpretation Dritter.

Palantir stellt der NATO seit 2025 sein "Maven Smart System" zur Verfügung, erworben über einen wegweisenden Vertrag ohne Ausschreibung. Das Welternährungsprogramm (WFP) der UN arbeitet seit 2017 mit Palantir zusammen und verwaltet darüber die Daten von 90 Millionen Leistungsempfängern. Die Internationale Atomenergiebehörde (IAEA) nutzt seit 2015 Palantirs KI-gestützte Software-Plattform MOSAIC.

Diese konkreten Fakten (unabhängig von der wertenden Einordnung des Artikeltitels) sind wichtig für Blackstones Kontext: Palantir ist nicht nur bei deutschen Landespolizeien aktiv, sondern in einem sehr breiten internationalen Netz — von der NATO bis zu UN-Organisationen, die Daten extrem verletzlicher Menschen (Ernährungshilfe-Empfänger) verwalten. Diese Fakten sollten von der wertenden Einordnung ("technofascist") im selben Artikel getrennt behandelt werden.

Palantir wurde 2003 von Alex Karp und Peter Thiel gegründet, mit Unterstützung von In-Q-Tel, dem Venture-Capital-Arm der CIA. Das Unternehmen baute sein frühes Geschäft auf Geheimdienstarbeit nach dem 11. September auf und hat sich seither international ausgeweitet, mit Verträgen in Europa, dem Nahen Osten und darüber hinaus. Thiel hält weiterhin Anteile, spielt aber laut Bericht keine aktive Rolle mehr im Tagesgeschäft — Karp positioniert sich als öffentliches Gesicht des Unternehmens.

Wichtiger historischer Fakt, unabhängig von der aktuellen Kontroverse: Palantirs Ursprung liegt direkt in der Finanzierung durch den Investment-Arm der CIA — das ist keine Verschwörungstheorie, sondern öffentlich dokumentierte Unternehmensgeschichte. Wichtig für die Einordnung des Cloud-Act-Arguments aus Batch 64: Die Nähe zu US-Geheimdiensten ist strukturell in der Unternehmensgeschichte verankert, nicht nur eine aktuelle politische Position der Führung.

Es gibt zwei rechtlich unterschiedliche Einsatzszenarien: Quellen-TKÜ fängt Kommunikation (z.B. WhatsApp, Signal, Telegram) direkt auf dem Gerät ab, bevor sie verschlüsselt wird oder nachdem sie entschlüsselt wurde — Ziel ist das Mitlesen laufender Kommunikation. Die Online-Durchsuchung ist der tiefere Eingriff: Behörden dürfen theoretisch das gesamte System durchsuchen, auch alte Dateien und Festplatteninhalte, die lange vor der Installation gespeichert wurden.

Wichtige Grundlagenunterscheidung für Blackstones Artikel: "Staatstrojaner" ist ein Sammelbegriff für zwei rechtlich unterschiedlich schwerwiegende Maßnahmen — die laufende Kommunikation mitlesen (Quellen-TKÜ) ist etwas anderes als das gesamte Gerät samt Vergangenheit zu durchsuchen (Online-Durchsuchung, umgangssprachlich "großer Staatstrojaner"). Direkter Bezug zu A5 (Going Dark): Das ist die technische Umsetzung dessen, was dort als "Client-Side-Scanning"-Alternative diskutiert wird.

Ende 2020 legte das Bundesamt für Justiz erstmals die gesetzlich vorgeschriebene Statistik vor: 578 angeordnete und 368 durchgeführte Quellen-TKÜ-Einsätze für 2019. Kurz darauf musste eine "berichtigte" Statistik mit drastisch niedrigeren Zahlen vorgelegt werden: nur 31 Anordnungen und tatsächlich nur DREI durchgeführte Einsätze — eine Diskrepanz um den Faktor 18 bei den Anordnungen und um den Faktor 122 bei den tatsächlichen Einsätzen.

Sehr wichtiger Fund für Blackstones Sorgfaltspflicht: Bei diesem Thema gab es bereits einen dokumentierten, gravierenden Fall fehlerhafter offizieller Statistik — die ursprünglich gemeldeten Zahlen waren um mehr als das Hundertfache zu hoch. Für Blackstone bedeutet das: Bei allen folgenden Jahresstatistiken zu diesem Thema besondere Vorsicht walten lassen und wenn möglich auf die jeweils aktuellste, bereits korrigierte Fassung verweisen — sowie diesen historischen Fehler selbst als Beispiel für Datenqualitätsprobleme bei Überwachungsstatistiken erwähnen.

2023 durften Polizei und Ermittlungsbehörden 130 Mal Geräte mit Staatstrojanern hacken, 68 Mal war der Einsatz erfolgreich — eine Verdopplung innerhalb von zwei Jahren. Anlass ist wie in den Vorjahren vor allem der Verdacht einer Straftat nach dem Betäubungsmittelgesetz (Drogendelikte), nicht Terrorismus, wofür das Instrument ursprünglich eingeführt wurde. Nur fünf Bundesländer (Berlin, Brandenburg, Bremen, Mecklenburg-Vorpommern, Saarland) haben bislang keine Quellen-TKÜ eingesetzt — die Mehrheit der Bundesländer "hackt" mittlerweile.

Zentraler Function-Creep-Beleg für A8: Der Staatstrojaner wurde ursprünglich zur Terrorismusbekämpfung eingeführt — tatsächlich wird er laut den offiziellen Zahlen "wie in den vergangenen Jahren" vor allem bei Drogendelikten eingesetzt. Das ist ein sehr klar dokumentiertes Beispiel für Zweckentfremdung eines Überwachungsinstruments: von der schweren Bedrohung (Terror) zur Verfolgung vergleichsweise häufiger, oft nicht besonders schwerer Delikte.

Der erleichterte Einsatz von Staatstrojanern missachtete laut GFF frühere Vorgaben des Bundesverfassungsgerichts — die Gesetzesänderung verletze das "IT-Grundrecht" (Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme), das das BVerfG 2008 in einem eigenen Urteil entwickelt hatte.

Wichtiger rechtlicher Anknüpfungspunkt: Es gibt bereits seit 2008 ein eigenständiges, vom BVerfG entwickeltes Grundrecht speziell für die Integrität von Computersystemen — nicht erst seit den aktuellen Diskussionen. Die GFF hat als sachkundige Dritte an einem Verfahren mitgewirkt, das diese Grundrechte gegen die erleichterten Staatstrojaner-Regeln in Stellung bringt. Für Blackstone wichtig: Es gibt eine seit fast 20 Jahren bestehende, spezifische verfassungsrechtliche Grundlage für dieses Thema, die als Ausgangspunkt für ein Dossier dienen sollte.

Offizielle parlamentarische Dokumentationsseite zur jährlichen Staatstrojaner-Statistik — zentraler Fundort für künftige Aktualisierungen dieses Themas, da die Statistik jährlich neu vorgelegt wird.

Praktisch wichtiger Fundort für die Datenbankpflege: Diese Seite sollte im Rahmen der Phase-5-Radar-Pflege (siehe Arbeitsplan) jährlich neu abgerufen werden, um die aktuellste Staatstrojaner-Statistik zu erfassen, sobald sie veröffentlicht wird.

Meta bietet EU-Nutzern ab Januar 2026 auf Druck der EU-Kommission die Wahl zwischen mehr oder weniger Datenweitergabe für personalisierte Werbung. Die Kommission kündigte an, die Umsetzung nach Einführung im Januar 2026 zu prüfen — das Verfahren sei durch Metas Ankündigung noch nicht abgeschlossen.

Wichtige Ergänzung zu A2 (DSA-Durchsetzung, Batch 30): Diese Zusage steht im direkten Kontext der DSA-Durchsetzungspraxis — ein weiteres Beispiel dafür, dass die EU-Regulierung praktische Konsequenzen für einen der größten Datenkonzerne hat. Wichtig für Ausgewogenheit: Die Kommission selbst betont, das Verfahren sei noch nicht abgeschlossen — es handelt sich um eine Zusage, keine bereits verifizierte Umsetzung.

Meta musste im April 2025 eine Strafe von 200 Millionen Euro der EU-Kommission zahlen, bevor es zur Ankündigung der neuen Wahlfreiheit kam. Kritische Einordnung des Artikels: Die Umsetzung erst 2026 gebe dem Konzern reichlich Zeit, sein Datensammel-Modell neu zu justieren — eine echte kostenfreie Option ganz ohne Tracking fehle weiterhin, das "Pay-or-Consent"-Modell bleibe bestehen.

Wichtige kritische Einordnung für Blackstones Ausgewogenheit: Nicht nur unkritisch als EU-Erfolg feiern — der Artikel weist zu Recht darauf hin, dass "mehr Wahlfreiheit" nicht automatisch "kein Tracking mehr" bedeutet, und dass Meta weiterhin ein Bezahlmodell für Tracking-Freiheit anbietet (wer nicht zahlt, wird weiter getrackt). Diese Differenzierung ist wichtig, um nicht zu suggerieren, das Grundproblem sei bereits gelöst.

Der EuGH stellte klar: Auch wenn ein soziales Netzwerk wie Facebook kostenlos ist, kann ein Nutzer vernünftigerweise nicht damit rechnen, dass der Betreiber seine personenbezogenen Daten für personalisierte Werbung ohne Einwilligung verarbeitet. Die Interessen des Nutzers überwiegen gegenüber dem Interesse des Betreibers an werbefinanzierter Personalisierung.

Das ist die eigentliche rechtliche Ursache für die gesamte Entwicklung: Ein EuGH-Urteil von 2023 hat Metas bisherige Rechtsgrundlage für personalisierte Werbung ("berechtigtes Interesse" statt Einwilligung) für unzureichend erklärt — die aktuellen Zusagen aus 2025/2026 sind direkte Folgen dieses Urteils, nicht eine freiwillige unternehmerische Entscheidung. Wichtiger Präzedenzfall auch für andere werbefinanzierte Plattformen.

Die norwegische Datenschutzbehörde Datatilsynet verbot Meta bereits im Juli 2023, auf Facebook und Instagram personalisierte Werbung für norwegische Nutzer auszuspielen — das Verbot griff ab August 2023, zunächst befristet auf drei Monate. Der Hamburgische Beauftragte für Datenschutz äußerte sich gegenüber netzpolitik.org skeptisch zur Meta-Ankündigung.

Wichtiger Fakt zur zeitlichen Einordnung: Norwegen (bereits in F6/Batch 46 als aktive Instanz im Datenschutzbereich dokumentiert) ging Meta gegenüber deutlich früher und direkter vor als die EU-Gesamtebene — ein konkretes Beispiel für nationale Vorreiterrolle vor EU-weiter Regulierung. Auch eine deutsche Landesbehörde (Hamburg) zeigte sich skeptisch gegenüber Metas Ankündigungen — wichtig für Ausgewogenheit, nicht nur die positive Selbstdarstellung von Kommission/Meta zu übernehmen.

BKA-Präsident Holger Münch: "Das NCMEC hat dem BKA über 100.000 strafrechtlich relevante Hinweise in 2025 übermittelt. Durch die seit Anfang April 2026 gültige Regelungslage ist nun eine Lücke bei der Erkennung und Meldung von kinder-/jugendpornografischen Inhalten sowie Cybergrooming in der EU entstanden. Die aktuellen Bestrebungen der EU, diese Lücke zu schließen, begrüßen wir ausdrücklich." Zudem wird gefordert, bis zum erneuten Auslaufen der geplanten Interimslösung im April 2028 eine dauerhafte Regelung zu schaffen.

Direkte Bestätigung und Konkretisierung der bereits in Batch 27 dokumentierten Regelungslücke: Der BKA-Präsident selbst bestätigt jetzt öffentlich, dass die im April 2026 ausgelaufene freiwillige Scan-Regelung (siehe A1) zu einer realen Erkennungslücke geführt hat — mit einer sehr konkreten Zahl (100.000 Hinweise vom US-amerikanischen NCMEC allein 2025). Wichtig für Ausgewogenheit: Das ist eine legitime, sicherheitsbehördliche Perspektive auf die Folgen der Chatkontrolle-Verzögerung — passt zum bereits in Batch 33 dokumentierten Prinzip "Ziel richtig, Mittel-Debatte berechtigt".

2025 wurden 17.126 Fälle sexuellen Missbrauchs bei Kindern registriert (2024: 16.354) sowie 1.239 Fälle bei Jugendlichen (2024: 1.191) — insgesamt 20.051 Minderjährige als Opfer, gegenüber 19.344 im Vorjahr. Online begangene Delikte ("Hands-Off-Straftaten") machen mittlerweile mehr als ein Viertel aller Fälle aus, mit neuen Höchstwerten bei jugendpornografischen Inhalten.

Aktualisierte, sehr konkrete Zahlenbasis zum Ausmaß des Grundproblems, das der gesamten A1-Debatte zugrunde liegt (ergänzt die 2022er-Zahlen aus Batch 33) — mehr als ein Viertel der Fälle spielt sich mittlerweile online ab, mit weiter steigender Tendenz. Wichtig für Blackstones Ehrlichkeitsprinzip: Diese Zahlen sind real und sollten nicht kleingeredet werden, auch wenn die Kritik an der konkreten Chatkontrolle-Ausgestaltung berechtigt bleibt.

Die Unabhängige Beauftragte Kerstin Claus betont, dass das Lagebild das tatsächliche Ausmaß der Gewalt im Netz nicht annähernd abbilde — es zeige nur das Hellfeld der angezeigten Fälle. Gleichzeitig fordert Bundesinnenminister Dobrindt in diesem Kontext explizit auch die IP-Adressenspeicherung (Dossier B3) als Instrument zur Täteridentifizierung.

Wichtige Verbindung zwischen zwei Blackstone-Dossiers: Die Bundesregierung nutzt die Kindesmissbrauchs-Statistik nicht nur zur Begründung der Chatkontrolle (A1), sondern explizit auch zur Begründung der IP-Adressspeicherung (B3) — beide Dossiers hängen also politisch-argumentativ zusammen, nicht nur thematisch. Die unabhängige Missbrauchsbeauftragte selbst warnt zudem vor einer Verharmlosung durch das Hellfeld-Dunkelfeld-Verhältnis — ein Fakt, der ernst genommen werden sollte, ohne dass daraus automatisch jede vorgeschlagene Gegenmaßnahme gerechtfertigt wird.

Straftaten mit kinderpornografischen Inhalten gingen 2025 leicht auf 41.677 Fälle zurück (-2,7%), während Delikte mit jugendpornografischen Inhalten einen neuen Höchstwert erreichten. Rund jede dritte tatverdächtige Person im Bereich sexueller Gewalt gegen Kinder war selbst unter 18 Jahre alt.

Wichtige Differenzierung für Blackstones Präzisionsanspruch: Nicht alle Deliktbereiche entwickeln sich gleich — ein Rückgang bei einer Kategorie steht einem Anstieg bei einer anderen gegenüber. Der hohe Anteil minderjähriger Tatverdächtiger (jeder dritte Fall) ist zudem ein Aspekt, der in vereinfachten öffentlichen Debatten oft fehlt und für ein differenziertes Blackstone-Dossier wichtig wäre — die Täterstruktur ist komplexer als das Bild "erwachsene Kriminelle vs. unschuldige Kinder".

Am 28. Juli 2026 ist im Amtsblatt der EU die Verordnung (EU) 2026/1881 erschienen, drei Tage später in Kraft getreten und bis zum 3. April 2028 befristet. Anbieter wie Google, Microsoft oder Meta dürfen damit weiterhin freiwillig unverschlüsselte private Nachrichten und E-Mails automatisiert nach Hinweisen auf sexuellen Kindesmissbrauch durchsuchen. Dies ist die dritte Auflage eines Textes, der ursprünglich 2021 als befristete Ausnahme gedacht war.

Wichtigste Status-Änderung: Die in Batch 27 dokumentierte Regelungslücke ist jetzt geschlossen — durch eine erneute Verlängerung der freiwilligen (nicht verpflichtenden) Regelung bis April 2028. Wichtig für Statuskennzeichnung: A1 sollte jetzt als ✅ (freiwillige Zwischenregelung in Kraft) UND 🔶 (dauerhafte CSA-Verordnung weiter im Trilog) gleichzeitig geführt werden — beide Ebenen existieren parallel.