Quellen-Tabelle

Deutsche Industrieverbände wie Bitkom, BDI und ZVEI begrüßen die Bemühungen um Bürokratieabbau und fordern teilweise noch weitergehende Erleichterungen. Die vorgeschlagenen Änderungen sollen zudem das Ende der Cookie-Banner einläuten, indem Einwilligungen künftig über Browser oder Betriebssysteme standardisiert verwaltet werden könnten.

Wichtiger, bisher nicht dokumentierter Aspekt: Der Digital Omnibus enthält offenbar auch einen Vorschlag, das in F10 (Batch 26) bereits dokumentierte "1.020 Cookie-Klicks pro Jahr"-Problem strukturell zu lösen — durch zentrale Einwilligungsverwaltung auf Browser-/Betriebssystem-Ebene statt Einzelbanner pro Website. Das wäre eine der wenigen Digital-Omnibus-Änderungen, die Blackstones eigenen Kritikpunkten (Cookie-Banner-Übermaß) tatsächlich entgegenkäme — wichtig für eine ausgewogene Darstellung: Nicht alles am Digital Omnibus ist aus Privacy-Sicht schlecht. Zusätzlich bestätigt hier erneut die bereits in Batch 22-23 dokumentierte Bitkom-Position (Regulierung als Innovationsbremse).

Bundeskanzler Friedrich Merz forderte am politischen Aschermittwoch der CDU: "Ich möchte wissen, wer sich da zu Wort meldet." Der Artikel selbst ordnet dies polemisch als "Ich verkrafte keine Kritik aus dem Internet" ein — betont aber auch, dass Opferschutz und Bekämpfung von Hass legitime Ziele seien.

Wichtiger Ausgangspunkt für A10: Die aktuelle Debatte geht direkt auf eine konkrete Aussage des amtierenden Bundeskanzlers zurück — kein abstraktes Verwaltungsvorhaben, sondern eine öffentliche politische Forderung. Wichtig für Blackstones Neutralität: Die süffisante "Ich verkrafte keine Kritik"-Interpretation ist eine Zuspitzung der Autorin, nicht Merz' eigene Aussage — im Artikel sollte das originale Zitat von der journalistischen Interpretation getrennt werden.

Facebook verlangte früher von Nutzern die Verwendung echter Namen; deutsche Datenschützer argumentierten, dies verstoße gegen nationales Datenschutzrecht, da Nutzer ein Recht auf Anonymität hätten. Das Oberverwaltungsgericht Hamburg entschied 2018, dass die Klarnamenpflicht von Facebook unzulässig ist.

Wichtige rechtliche Vorgeschichte: Es gibt bereits ein rechtskräftiges deutsches Gerichtsurteil, das eine private Klarnamenpflicht (durch Facebook) für unzulässig erklärt hat — das Recht auf Anonymität ist damit nicht nur eine politische Position, sondern bereits gerichtlich bestätigtes Recht. Eine heutige gesetzliche Klarnamenpflicht müsste sich also gegen diese bestehende Rechtsprechung durchsetzen, nicht auf einer rechtlichen Leerstelle aufbauen.

Anna Lührmann (Grüne) kritisierte im Bundestag: Eine Altersverifikation würde die Anonymität im Netz faktisch abschaffen und zu einer massiven Anhäufung privater Daten bei Plattformbetreibern führen. Bemerkenswert: Auch ein AfD-Vertreter (Rupp) betonte, mit seiner Partei werde es "keine Klarnamenpflicht" geben und bezeichnete ein Social-Media-Verbot für unter 14-Jährige als "unsäglich" — schlug stattdessen einen technischen Altersverifikations-Schlüssel für Eltern vor.

Bemerkenswerter Fund für Blackstones Neutralitätsprinzip: Bei diesem Thema gibt es eine parteiübergreifende Ablehnung, die von Grünen bis AfD reicht — wenn auch aus unterschiedlichen Motiven (die im Bundestagsprotokoll dokumentierte Vermutung, es gehe darum, den "Erfolg alternativer Medien" zu schwächen, ist eine Einschätzung des AfD-Vertreters selbst, keine neutrale Feststellung, und sollte entsprechend gekennzeichnet werden). Wichtig für Blackstone: Anders als bei vielen anderen Dossiers ist Anonymität im Netz hier kein Lagerthema zwischen "progressiv" und "konservativ", sondern wird von sehr unterschiedlichen politischen Seiten verteidigt.

Das SPD-Impulspapier von Februar 2026 sieht ein vollständiges Social-Media-Verbot für unter 14-Jährige vor und eine eingeschränkte Jugendversion für 14- bis 16-Jährige. Vorbild ist Australien: Seit dem 10. Dezember 2025 dürfen unter 16-Jährige dort keine eigenen Konten mehr bei großen Plattformen führen — betroffen sind rund 4,7 Millionen junge Menschen, erste Erfahrungen zeigen aber bereits verbreitete Umgehung über VPN.

Wichtige Verbindung zu B2 (Altersverifikation) und dem Masterplan (VPN-Kapitel): Die Klarnamen-Debatte ist eng mit der Altersverifikations-Debatte (B2) verwoben — beide zielen strukturell auf dieselbe Frage: Wie anonym darf das Internet bleiben? Sehr interessant für Blackstones eigene VPN-Empfehlungen: Das australische Vorbild zeigt in der Praxis bereits, dass technisch versierte Jugendliche solche Verbote über VPN umgehen — ein Beleg dafür, dass Verbote allein oft nicht die erhoffte Wirkung erzielen, sondern eher zu Ausweichverhalten führen (Muster ähnlich der Monero-Delisting-Erfahrung aus C4/Batch 51).

Als Folge der Klarnamenpflicht wurden südkoreanische Websites zu bevorzugten Zielen für Hacking-Angriffe aus dem In- und Ausland. Im prominentesten Fall wurden bei SK Communications' Sozialnetzwerk Cyworld personenbezogene Daten von über 35 Millionen Koreanern geleakt — mehr als die Hälfte der gesamten Landesbevölkerung.

Sehr starker, konkreter Honeypot-Beleg — passt exakt zu Blackstones bereits etabliertem F3-Argument: Die Klarnamenpflicht zwang Plattformen, echte Identitätsdaten aller Nutzer zentral zu speichern — genau diese Datenbank wurde gehackt und betraf über die Hälfte der südkoreanischen Bevölkerung. Das ist einer der eindrücklichsten internationalen Belege im gesamten Projekt dafür, dass zentrale Identitätsspeicher selbst zum Sicherheitsrisiko werden — nicht nur eine theoretische Sorge, sondern ein Fall mit realen 35 Millionen Betroffenen.

Im Jahr 2025 wurden rund 35,11 Millionen Ersuchen über das Automatisierte Auskunftsverfahren bei der Bundesnetzagentur beantwortet — ein neues Allzeithoch. Staatliche Stellen wie Polizei, Geheimdienste und Zoll erhielten damit im Schnitt fast jede Sekunde einen Datensatz mit Name, Anschrift und weiteren Bestandsdaten. Diese nummernbasierten Ersuchen haben sich innerhalb von fünf Jahren verdoppelt.

Eine der einprägsamsten Zahlen im gesamten Projekt: "Öfter als jede Sekunde" ist ein extrem griffiges Bild für Community-Content — und die Verdopplung innerhalb von nur fünf Jahren zeigt einen sehr steilen, ungebremsten Wachstumstrend, kein Plateau. Wichtig für die technische Präzision: Es handelt sich um Bestandsdaten (Name, Adresse zu einer Nummer), nicht um Kommunikationsinhalte — trotzdem eine gewaltige Overwachungs-Infrastruktur allein für diese vergleichsweise "kleine" Datenkategorie.

IP-Catching ist eine Überwachungsmaßnahme, bei der ein Telekommunikationsanbieter in Echtzeit erfasst, welche IP-Adressen mit einer bestimmten Ziel-IP kommunizieren — etwa einem verdächtigen Server im Tor-Netzwerk. Anders als klassisches IP-Tracking (bekannte IP wird zu Nutzer aufgelöst) zielt IP-Catching auf die Identifizierung einer bislang unbekannten Person aus einer Vielzahl von Nutzern eines Dienstes.

Wichtige technische Abgrenzung für die Blackstone-Systematik: Diese Methode ist besonders relevant für Tor-Nutzer (F1) — sie zielt speziell darauf ab, Menschen zu identifizieren, die anonymisierende Dienste nutzen. Sollte als eigener kleiner Unterpunkt oder eigenständiges Thema in einem künftigen Batch vertieft werden, da es direkt Blackstones eigene Tor-Empfehlung (Masterplan) berührt.

Das BSI empfiehlt S/MIME primär für Behörden/Unternehmen, OpenPGP eher privat, hebt automatisierten Schlüsselaustausch via WKD/WKS hervor.

Offizielle BSI-Empfehlung, kein gesetzlicher Zwang zur E-Mail-Verschlüsselung.

Über 2.000 Beschwerden 2025, 26 Aufsichtsverfahren; häufigste Themen Kontosperrungen und Content-Löschungen.

Behördenbilanz zu DSA-Beschwerden. Belegt NICHT wie viele Beschwerden berechtigt waren.

NRW-Schulministerium: nur vom Schulträger geprüfte Lernplattformen zulässig, Beispiel eigenmächtige Google-Workspace-Nutzung untersagt.

Schulen dürfen keine ungeprüften Plattformen einführen.

Meta verbietet ab 10.10.2025 politische Werbung in der EU komplett statt TTPA umzusetzen.

Meta zieht sich aus politischer Werbung in EU zurück statt neue Regeln umzusetzen.

313 Internetabschaltungen in 52 Ländern 2025, Myanmar mit 95 Abschaltungen führend, erstmals Satelliteninternet 14x gekappt.

Zahlen beruhen auf Meldungen, nicht lückenloser amtlicher Erhebung.

Google kündigte April 2025 Aufschub der vollständigen Cookie-Abschaffung in Chrome an, Safari/Firefox blockieren bereits seit 2020.

Branche warnt: nur Aufschub, keine dauerhafte Entwarnung.

Gemeinsame Orientierungshilfe legt Mindestanforderungen für datenschutzkonformen Einsatz von Online-Lernplattformen im Schulunterricht fest.

Prüft keine einzelnen Apps konkret.

Die NSA sammelte auf Grundlage von Section 215 des USA PATRIOT Act ab Mai 2006 per geheimer FISA-Gerichtsanordnung täglich Telefonverbindungsdaten von Millionen Amerikanern. Das unabhängige Privacy and Civil Liberties Oversight Board stellte in seinem Bericht vom 23.01.2014 mit 3 zu 2 Stimmen fest, dass das Programm keine tragfähige gesetzliche Grundlage hatte, und empfahl die Beendigung der Massenerfassung.

Der Bericht ist die Bewertung eines unabhängigen Aufsichtsgremiums, keine Gerichtsentscheidung. Zwei Boardmitglieder vertraten die Gegenposition, das Programm sei rechtmäßig gewesen.

Am 28.07.2022 veröffentlichten der Europäische Datenschutzausschuss und der Europäische Datenschutzbeauftragte ihre gemeinsame Stellungnahme zum EU-Verordnungsvorschlag gegen Kindesmissbrauchsdarstellungen im Netz, im öffentlichen Diskurs als Chatkontrolle bekannt. Beide Behörden warnten, der Vorschlag könne zu einer de facto allgemeinen und anlasslosen automatisierten Durchsuchung praktisch aller elektronischen Kommunikation in der EU führen. Sie forderten eine gesetzliche Klarstellung, dass die Verordnung nicht als Verbot von Ende-zu-Ende-Verschlüsselung ausgelegt werden dürfe, sowie die Streichung der Scan-Pflichten für Grooming und unbekanntes Material.

Konkrete Fehlerraten der geplanten Scan-Technologien werden in der Stellungnahme nicht beziffert. Die Stellungnahme ist rechtlich nicht bindend und floss nur beratend in die weiteren Verhandlungen ein. In welchem Umfang einzelne Kritikpunkte in spätere Kompromissentwürfe übernommen wurden, ist hier nicht dokumentiert.

Anfang Februar 2023 verschafften sich Cyberkriminelle per Phishing Zugang zu den E-Mail-Postfächern von acht Mitarbeitenden des Bayerischen Rundfunks über gefälschte Login-Masken mit BR-Logo. Sie erhielten dadurch Einblick in Kontakte und E-Mail-Verkehr. Der Sender sperrte die Angreifer rasch aus und informierte Datenschutzaufsicht sowie Betroffene gemäß Art. 34 DSGVO. Eine forensische Analyse fand keine Schadsoftware, ein Datenabfluss konnte aber nicht ausgeschlossen werden.

Welche konkreten Daten die Angreifer tatsächlich kopierten, ist nicht öffentlich dokumentiert. Die Identität der Täter wurde nicht aufgeklärt. Ob die bayerische Datenschutzaufsicht ein förmliches Verfahren einleitete, ist nicht bekannt.

WhatsApp reichte am 29.10.2019 vor einem US-Bundesgericht Klage gegen die israelische NSO Group ein. Die Klage wirft NSO Group vor, zwischen April und Mai 2019 eine Zero-Click-Schwachstelle in der WhatsApp-Videoanruf-Funktion ausgenutzt zu haben, um Pegasus-Spyware auf Geräte von etwa 1.400 Nutzern in mindestens 20 Ländern zu installieren, darunter Journalisten und Menschenrechtsaktivisten. Im Mai 2025 stellte ein US-Bundesgericht die zivilrechtliche Haftung von NSO Group fest und verhängte eine Strafzahlung von rund 168 Millionen US-Dollar.

Nicht abschließend geklärt ist die genaue Zahl der tatsächlich erfolgreich infizierten Geräte. Unklar bleibt, welche Regierungskunden für die einzelnen Angriffe verantwortlich waren, da NSO Group die Kundenidentität nicht vollständig offenlegte. Die Schadenersatzsumme wurde von NSO Group angefochten, der Ausgang eines Berufungsverfahrens war zum Recherchezeitpunkt offen.