Quellen-Tabelle

Die Gesamtnutzerzahl lässt sich aufgrund der Dezentralität nur ungenau bestimmen und schwankt stark je nach Erfassungsmethode. Laut offizieller Mastodon-Webseite gab es im März 2026 auf rund 8.000 zugänglichen Servern 9,7 Millionen Nutzer, davon 0,8 Millionen monatlich aktiv. Andere Schätzungen gehen deutlich höher, bis zu 15 Millionen Gesamtnutzern auf 16.000 Instanzen.

Wichtigste Zahl mit Einordnung: 9,7 Millionen registrierte Konten, aber nur rund 0,8 Millionen (unter 10%) davon monatlich aktiv — ein sehr großer Unterschied zwischen "hat sich mal angemeldet" und "nutzt es wirklich". Für Blackstone-Artikel unbedingt die aktive statt die Gesamtzahl verwenden, um kein übertrieben positives Bild zu zeichnen.

Es gibt kein zentrales Register — jede Instanz meldet ihre eigenen Metriken, und eine beträchtliche Anzahl meldet gar nichts. Das allein sollte jeden vorsichtig machen, bevor er eine Schlagzeilen-Zahl wiederholt. Auch die Definition von "aktiv" verschiebt sich von Tracker zu Tracker — manche zählen Gesamtregistrierungen, was Zahlen um eine Größenordnung aufblähen kann verglichen mit monatlich aktiven Nutzern.

Diese Quelle liefert selbst die beste Erklärung, warum die Zahlen so stark divergieren — nützlich als methodischer Hinweis für Blackstones eigene Zahlen-Sorgfalt, nicht nur für dieses spezielle Thema. Genau die Art Selbstreflexion über Datenqualität, die zum Blackstone-Standard passt.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) startete im Oktober 2020 eine eigene Mastodon-Instanz, die auch anderen öffentlichen Stellen auf Bundesebene als datenschutzkonforme Alternative zu Twitter zur Verfügung steht.

Sehr nützlicher Fakt für Blackstones Glaubwürdigkeit: Die deutsche Datenschutzbehörde selbst nutzt und betreibt eine Mastodon-Instanz als offizielle Alternative — das ist keine Nischen-Empfehlung von Aktivisten, sondern bereits gelebte Praxis einer Bundesbehörde. Guter Beleg für den Masterplan-Abschnitt zu dezentralen Alternativen.

Die Zahl aktiver Bitcoin-Adressen stieg um rund 9% auf über 660.000 — nach einem Rückgang von mehr als 30% seit dem Sommerhoch bis Dezember 2025. Die täglichen Transaktionen stiegen bis Juni 2026 wieder auf über 800.000 — der höchste Stand seit 2024. Aktive Adressen sind aber nicht automatisch gleichbedeutend mit "wirtschaftlicher Aktivität".

Das ist die methodisch verlässlichste Zahl, weil sie direkt aus der öffentlichen Bitcoin-Blockchain ablesbar ist, nicht geschätzt — aber sie beantwortet eine andere Frage als "wie viele Menschen besitzen Bitcoin" (nämlich: wie viele Adressen sind gerade aktiv). Für Blackstone-Artikel: Diese Zahl für Aktivitäts-Trends verwenden, nicht für Besitzerzahlen-Schätzungen.

Weltweit wird geschätzt, dass zwischen 106 und 150 Millionen Menschen Bitcoin besitzen; einige Studien gehen sogar von bis zu 2-3% der Weltbevölkerung aus (160-240 Millionen). Über 200 Millionen existierende Wallets — auch wenn viele davon inaktiv sind oder Börsen gehören. Weltweit sind Menschen im Alter 25-34 mit 38,2% die größte Nutzergruppe.

Diese Quelle macht vorbildlich transparent, was sie nicht genau weiß — eine Bandbreite von 106 bis 240 Millionen ist eine ehrliche Unsicherheits-Angabe, keine falsch-präzise Einzelzahl. Genau der Standard, den Blackstone bei unsicheren Statistiken anwenden sollte (vgl. bereits etablierte Praxis bei Threema/GrapheneOS/Mastodon).

65% der 1.000 befragten deutschen Verbraucher nutzen mindestens ein smartes Gerät. Am beliebtesten: Multimedia-Geräte wie Smart-TVs (57%), gefolgt von Sprachassistenten wie Alexa/Google Home (46%) und Sicherheitslösungen (26%). 39% fürchten Hackerangriffe oder unbefugten Gerätezugriff, 35% haben Angst vor Datendiebstahl. Gleichzeitig legen 80% großen Wert auf regelmäßige Sicherheitsupdates, 79% auf verschlüsselte Datenübertragung.

Wichtige Größenordnung für Blackstones Masterplan-Kapitel 8 (Smart Home): Fast zwei Drittel der Deutschen nutzen bereits Smart-Home-Geräte — kein Nischenthema. Bemerkenswert: Die Sorge um Sicherheit (80% wollen Updates) übersteigt sogar die tatsächliche Kaufbereitschaft für mehr Privatsphäre — ein Hinweis darauf, dass viele Nutzer Sicherheitsbedenken haben, aber trotzdem kaufen, statt bewusst zu verzichten.

Amazons "Alexa" sammelt 28 von 32 möglichen Datenpunkten — mehr als das Dreifache des Durchschnitts typischer Smart-Home-Geräte. Amazon und Google entwickelten die datenhungrigsten Apps in diesem Marktsegment. Eine von zehn Smart-Home-Apps nutzt die gesammelten Daten explizit für Nutzerverfolgung (Tracking).

Sehr konkrete, vergleichende Einzelzahl: Alexa sammelt nicht einfach "viele" Daten, sondern nachweislich das 3-fache dessen, was für die Funktion eigentlich nötig wäre, verglichen mit anderen Geräten derselben Kategorie. Wichtiger Hinweis zur Quellenkritik: Surfshark ist selbst ein VPN-Anbieter mit kommerziellem Interesse an Privacy-Ängsten — die Methodik (Zählung konkreter Datenpunkte pro App) ist aber nachvollziehbar und spezifisch genug, um als seriöse Grundlage zu gelten, nicht nur als Marketing-Behauptung.

Apple Home und Home Assistant gelten als besonders datenschutzfreundlich, weil vieles lokal statt in der Cloud läuft. Der Matter-Standard sorgt zunehmend dafür, dass verschiedene Hersteller-Systeme zusammenwachsen und geräteübergreifend funktionieren, unabhängig vom gewählten Ökosystem.

Direkte Bestätigung der bereits im Masterplan (Kapitel 8) empfohlenen Home-Assistant-Lösung durch eine unabhängige, aktuelle Marktübersicht — sie wird explizit als eine der beiden datenschutzfreundlichsten Optionen genannt (neben Apple Home). Der Matter-Standard ist zusätzlich wichtig, weil er verhindert, dass sich Nutzer für immer an ein einzelnes (möglicherweise datenhungriges) Ökosystem binden müssen.

Mojeek keine individuelle Nutzerverfolgung, keine IP-Speicherung (nur Ländercode), aber unbegrenzte Logs für Traffic-Analyse.

Herstellereigene Zusagen, keine unabhängige Prüfung.

Brave sendet anonyme Nutzungsberichte (abschaltbar), leitet Safe-Browsing auf Desktop über eigenen Proxy, auf Mobil wird IP an Google/Apple offengelegt.

Herstellereigene Richtlinie, keine unabhängige Prüfung.

Cookie-Banner unwirksam, weil Nutzer gezielt zur Zustimmung gelenkt wurden; keine generelle 'Alles ablehnen'-Pflicht aufgestellt.

Verlagsbanner gekippt wegen manipulativer Gestaltung.

250.000 Euro Bußgeld gegen IAB Europe, TCF (auf ~80% aller Websites) für nicht DSGVO-konform erklärt.

Betrifft auch deutsche Websites, keine direkte Bindungswirkung für deutsche Gerichte.

Bayerisches Unternehmen übermittelte 2019-2021 gehashte E-Mail-Adressen ohne Einwilligung an US-Unternehmen.

Unternehmensname von Behörde nicht veröffentlicht.

Lootboxen bilden keine eigene Rechtskategorie in Deutschland, werden über bestehendes Verbraucherschutz-/Glücksspiel-/Jugendschutzrecht erfasst.

Keine flächendeckende einheitliche Regulierungspraxis belegt.

Samsung/LG-Smart-TVs erstellen bis zu 800 Bildschirm-Fingerabdrücke/Sekunde, DSGVO-Auskünfte unvollständig.

Studie deckt primär UK/USA ab, nicht alle Marken/Deutschland.

ARD/ZDF-Altersprüfung prüft MRZ-Ausweisdaten rein clientseitig, erfundene aber gültige Daten umgehen Sperre.

Ob Schwachstelle inzwischen behoben, nicht belegt.

Spotify nutzt Streamingverlauf für Werbung, gibt pseudonymisierte Hörverhaltensdaten vertraglich an Rechteinhaber weiter.

Konkrete Empfänger-Firmen nicht genannt.

US-Sicherheitsbeamte wurden vor Signalgate-Skandal vor Schwachstellen bei Signal-Nutzung für sensible Kommunikation gewarnt.

Anonyme Regierungsquellen, technische Schwachstelle nicht spezifiziert.

Untersucht, welche Daten Smart-TVs im Hintergrund senden, und erläutert Möglichkeiten, ACR-Werbetracking in den Geräteeinstellungen zu deaktivieren.

Verbraucherorientierter Ratgeberartikel ohne eigene technische Netzwerkmessung.

Die spanische Datenschutzaufsicht verhängte gegen Vueling ein Bußgeld, weil das Cookie-Banner keine einfache Möglichkeit zur Ablehnung von Tracking-Cookies bot.

Spanische Behörde, aber früher Präzedenzfall für Cookie-Banner-Bußgelder.