Quellen-Tabelle

Verweist auf laufendes Gesetzgebungsverfahren des Bundesjustizministeriums zur Einführung einer IP-Adressspeicherung — trotz der oben dokumentierten EuGH-Linie. Für nächstes Batch: exakten Gesetzentwurf beim BMJ/Bundestag DIP direkt identifizieren.

Trotz vier Gerichtsurteilen gegen anlasslose Speicherung gibt es in Deutschland aktuell einen neuen Anlauf, zumindest IP-Adressen zu speichern. Das zeigt: Das Thema ist nicht erledigt, nur weil Gerichte mehrfach Nein gesagt haben — es kommt in neuer Form wieder.

Anbieter sollen künftig verpflichtet sein, die IP-Adressen ihrer Kunden für drei Monate vorsorglich zu speichern; IP-Adressen sind oft der einzige Ansatzpunkt, um Täter bei internetbezogener Kriminalität zu identifizieren.

Das ist der konkrete deutsche Gesetzentwurf, der trotz der EuGH-Urteilskette (Dossier B3) versucht, eine neue Speicherpflicht einzuführen — diesmal beschränkt auf IP-Adressen, drei Monate, statt aller Kommunikationsdaten. Kabinett hat zugestimmt, Bundestag/Bundesrat müssen noch entscheiden.

Im Berichtszeitraum wurden durchschnittlich täglich 119 neue Schwachstellen in IT-Systemen bekannt — ein Wachstum von rund 24 Prozent gegenüber dem Vorjahr. Insbesondere unzureichend geschützte Angriffsflächen machen Deutschland im digitalen Raum verwundbar.

Das ist der offizielle deutsche Jahresbericht zur IT-Sicherheitslage — direkt von der zuständigen Bundesbehörde. Wichtig für den Masterplan-Punkt "zentrale Datenspeicher sind Honeypots": Fast täglich zwei neue Sicherheitslücken, Tendenz stark steigend. Genau das Risiko, das entsteht, wenn immer mehr Daten (Vorratsdaten, Vermögensregister, Wallet-Daten) zentral gespeichert werden.

Der Bundestag befasste sich am 24. Juni 2026 mit der IP-Adressspeicherung (Drucksachen 21/6581, 21/7154); die Vorlage wurde an die Ausschüsse überwiesen, Federführung beim Ausschuss für Recht und Verbraucherschutz. Der Bundesrat begrüßt den Entwurf als "wesentlichen Beitrag zur inneren Sicherheit" und plädiert zusätzlich dafür, den Datenzugriff auch für Landes-Gefahrenabwehrbehörden sowie die Verfassungsschutzbehörden der Länder zu öffnen.

Wichtige Verschärfung gegenüber dem ursprünglichen Entwurf: Der Bundesrat will den Kreis der zugriffsberechtigten Behörden noch erweitern — über Strafverfolgung hinaus auch auf Verfassungsschutz. Das ist ein sehr konkretes, aktuelles Beispiel für Function Creep bereits im laufenden Gesetzgebungsverfahren, nicht erst nach Verabschiedung.

Die Zahl der Auslandstaten (207.888) übersteigt die Inlandstaten (126.034) inzwischen deutlich. Die Aufklärungsquote spiegelt dieses Ungleichgewicht: Inland 31,4%, Ausland nur 2,0%.

Das ist der wichtigste Einzelfund dieses Batches für Blackstones Argumentation: Zwei Drittel aller Cyberstraftaten gegen Deutschland kommen aus dem Ausland — dort liegt die Aufklärungsquote bei gerade einmal 2%. Das ist ein starkes Argument gegen die Wirksamkeit von Instrumenten wie Vorratsdatenspeicherung oder IP-Adressspeicherung (Dossier B3): Diese setzen an inländischen Anbietern an, während der Großteil der Bedrohung von dort ohnehin nicht erfasst werden kann.

Der Nationale Normenkontrollrat stellt in seiner offiziellen Prüfung fest: Für Bürgerinnen und Bürger seien "keine Auswirkungen" vorgesehen, eine Evaluierung der Neuregelung sei nicht vorgesehen, und das zuständige Ressort habe keinen Nutzen des Vorhabens dargestellt.

Bemerkenswerter, sehr trockener Befund eines offiziellen Regierungs-Prüfgremiums: Das federführende Ministerium konnte dem eigenen Kontrollgremium keinen belegten Nutzen des Gesetzes darlegen — und es ist nicht einmal eine spätere Überprüfung geplant, ob die Maßnahme überhaupt wirkt. Das ist ein außergewöhnlich starker, amtlicher Beleg für Blackstones Kritik an unbelegter Wirksamkeit von Überwachungsmaßnahmen (Verweis F4) — hier nicht von Aktivisten, sondern vom eigenen Prüfgremium der Regierung festgestellt.

Hintergrund des erneuten gesetzgeberischen Anlaufs für eine Vorratsdatenspeicherung ist das Urteil des Europäischen Gerichtshofs vom 30.04.2024 (C-470/21), in welchem der EuGH seine lange bestehende restriktive Linie gelockert hatte.

Wichtige Ergänzung zur bereits dokumentierten EuGH-Urteilskette (Batch 5, F5): Nach vier Urteilen gegen Vorratsdatenspeicherung (2014-2022) hat der EuGH 2024 seine Linie erstmals gelockert — das ist die rechtliche Grundlage, auf die sich der aktuelle deutsche Gesetzentwurf stützt. Wichtig für die Ehrlichkeit des Dossiers: Die Rechtsprechung ist nicht statisch, sondern hat sich 2024 tatsächlich verändert — das rechtfertigt zwar nicht jede denkbare Ausweitung, zeigt aber, dass der neue Anlauf nicht einfach "gegen geltendes Recht" verstößt, sondern auf einer echten Rechtsprechungsänderung aufbaut.

Die BRAK fragt in ihrer Stellungnahme, warum eine Frist von vier Wochen nicht ebenso ausreichen könnte — "nicht ersichtlich", so die BRAK — und verweist dabei auf eine Aussage von BKA-Vizepräsidentin Martina Link aus einer Bundestagsanhörung im Oktober 2023, in der Link selbst die Frage aufwarf, wie lange Speicherfristen für die Zuordnung von IP-Adressen tatsächlich bemessen sein müssten.

Diese Quelle ergänzt und bestätigt den bereits in Batch 15 dokumentierten Befund (BKA-Positionspapier zu kürzeren Fristen): Auch die Bundesrechtsanwaltskammer verweist unabhängig auf dieselbe BKA-Aussage, dass kürzere Fristen praktisch ausreichen könnten — ein zweiter, unabhängiger Beleg für dasselbe Verhältnismäßigkeits-Argument.

Im Jahr 2025 wurden insgesamt 58.851 Straftaten mit extremistischem Hintergrund verzeichnet (2024: 57.701) — die Zahl der darin enthaltenen Gewalttaten stieg um rund 10% auf 3.294 (2024: 2.976). Innenminister Dobrindt: "Wir bekämpfen jede Form des Extremismus konsequent und statten unsere Sicherheitsbehörden mit weitergehenden Befugnissen für ein wirksames Vorgehen gegen Extremisten aus."

Wichtiger direkter Zusammenhang zu Blackstones Überwachungs-Dossiers: Der jährliche Verfassungsschutzbericht wird explizit als Begründung für die Forderung nach erweiterten Überwachungsbefugnissen verwendet — ein Muster, das sich auch in B3 (Bundesrat will Verfassungsschutz-Zugriff auf Vorratsdaten) zeigt. Der Bericht selbst ist eine Primärquelle mit echten Zahlen, die Forderung nach mehr Befugnissen ist eine politische Schlussfolgerung daraus, die separat bewertet werden sollte.

Im Berichtsjahr 2025 waren 4.649 Bediensteten im BfV tätig. Innenminister Dobrindt: "Die viel beschworene Zeitenwende muss auch bei den Geheimdiensten vollzogen werden, denn Abschreckung funktioniert über Fähigkeiten. Deshalb setze ich mich dafür ein, den Verfassungsschutz personell und technisch noch besser aufzustellen und ihn mit zeitgemäßen Befugnissen operativ zu stärken."

Konkrete Personalzahl (4.649 Mitarbeitende) und eine explizite politische Ankündigung im Vorwort des offiziellen Berichts selbst: Der Verfassungsschutz soll "mit zeitgemäßen Befugnissen" gestärkt werden — eine direkte Bestätigung der in B3 dokumentierten Ausweitungspläne (Bundesrat-Forderung nach Verfassungsschutz-Zugriff auf Vorratsdaten) aus derselben politischen Linie.

3 Monate IP-Speicherung, Quick-Freeze-Verfahren, Funkzellenabfrage künftig bei Straftaten 'erheblicher Bedeutung'.

Offizielle Ankündigung des Kabinettsbeschlusses. Kein finaler Gesetzestext.