Quellen-Tabelle

Der EuGH erlaubt Mitgliedstaaten, Internetanbietern eine allgemeine und unterschiedslose Speicherpflicht für IP-Adressen zur Bekämpfung von Straftaten aller Art aufzuerlegen, sofern eine strikte Trennung von IP-Adressen und sonstigen personenbezogenen Daten gewährleistet ist.

Der EuGH hat seine bisherige strengere Linie gelockert: IP-Adressen dürfen künftig auch bei kleineren Straftaten pauschal gespeichert werden. Belegt NICHT, dass Deutschland eine solche Speicherpflicht bereits gesetzlich umgesetzt hat.

Signal führt mit PQXDH ein Upgrade ein, das klassischen Diffie-Hellman-Austausch mit Post-Quanten-Verfahren CRYSTALS-Kyber kombiniert, schützt gegen 'Harvest now, decrypt later'.

Signal war erster großer Messenger mit Post-Quanten-Schutz. Herstellereigene Ankündigung, keine unabhängige Prüfung.

Offizielles Ratsdokument im Gesetzgebungsverfahren zur Chatkontrolle-Verordnung, Teil laufender Trilog-Verhandlungen.

Technisches Verhandlungsdokument, dient als Beleg für Verfahrensstand, nicht für inhaltliche Details.

Apple stellte E2E-Verschlüsselung für iCloud-Backups für neue UK-Nutzer ein nach behördlicher Technical Capability Notice.

Apple verweigerte Hintertür, schaltete Funktion stattdessen ab. Wortlaut der Anordnung nicht öffentlich.

Russland blockierte WhatsApp vollständig (~100 Mio. Nutzer), bewirbt unverschlüsselten Staats-Messenger 'Max' als Ersatz.

Vollständige WhatsApp-Sperre in Russland.

74 Behördenanfragen 2025 (60 aus Deutschland), rund ein Drittel abgelehnt, häufigster Grund unverschlüsselte Übermittlung.

Vergleichbare Berichte anderer Anbieter (z.B. Gmail) fehlen.

220 Behördenanfragen H2 2025, ca. 75% abgelehnt, nie NSL oder FISA-Anordnung erhalten.

Ob abgelehnte Anfragen später anderweitig durchgesetzt wurden, nicht belegt.

85 Behördenanfragen 2025, keine Bestandsdatenauskünfte herausgegeben, nur 2 Fälle TKÜ per Gerichtsbeschluss.

Posteo speichert grundsätzlich keine personenbezogenen Daten/IP-Adressen.

EGMR: russische Telegram-Entschlüsselungspflicht verletzt Art.8 EMRK, Backdoors treffen alle Nutzer.

Erstes internationales Gerichtsurteil gegen Verschlüsselungs-Hintertüren. Bindend nur für Russland.

GFF klagt in Straßburg gegen G-10-Gesetz-Novelle 2021 (Staatstrojaner für alle 19 Geheimdienste), nach BVerfG-Ablehnung.

Beschwerde eingereicht, Ausgang offen.

Behördenanfragen an Telegram in Frankreich von 4 (Q1 2024) auf 668 (Q1 2025) gestiegen, nach Durov-Verhaftung.

Dauerhaftigkeit der Kooperation nicht belegt.

EU-Kommission plant Vorratsdatenspeicherung inkl. Messenger-Metadaten, 16 von 37 Staaten verlangen SIM-Registrierung.

Offizieller Gesetzesvorschlag stand noch aus.

WhatsApp sammelt unabschaltbare Metadaten, mind. 13 Meta-Bibliotheken, ~1.500 Ingenieure hatten Datenzugriff.

Chat-Inhalte bleiben laut Bericht verschlüsselt.

EU-Staaten favorisieren 6-12 Monate Speicherung von Messenger-Metadaten, Kommissionsvorschlag für Mitte 2026 erwartet.

Genauer Gesetzestext noch nicht vorliegend.

EU-Parlament verfehlt Mehrheit gegen freiwillige Chatkontrolle, E2E-verschlüsselte Dienste bleiben ausgenommen.

Verpflichtende Chatkontrolle 2.0 verhandelt weiter parallel.

Review fand 3 mittelschwere, 1 leichten Befund, keine kritischen Schwachstellen, SHA3-256 nachgerüstet.

Mobile Schlüsselverwaltung nicht vollständig geprüft.

Zwei hochschwere Föderationsprotokoll-Schwachstellen (CVE-2025-49090) behoben durch Spec 1.16.

Aktive Ausnutzung vor Fix nicht belegt.

MGM Security Partners fand nur 3 Schwachstellen niedrigen Schweregrads bei Synapse/Element-Code.

Nur statische Code-Analyse, keine vollständige kryptografische Protokollanalyse.

Session kündigt Perfect Forward Secrecy und Post-Quanten-Verschlüsselung (ML-KEM) an.

Protokoll zum Meldungszeitpunkt noch nicht finalisiert.