Quellen-Tabelle

Die US-Datenhändlerbranche generiert jährlich über 200 Milliarden Dollar durch den Verkauf von Verbraucherdaten, mit einer weiteren Schätzung von rund 305 Milliarden Dollar für 2023. Die FTC identifizierte 2014 über 100 Datenhändler in den USA — Kalifornien allein hatte 2023 bereits 148 registrierte Broker, EPIC zählt weltweit rund 4.000 Firmen, die Verbraucherprofile erstellen.

Größenordnung der gesamten Branche: 200+ Milliarden Dollar Jahresumsatz allein in den USA — vergleichbar mit der Größe einzelner Landeshaushalte. Die Zahl der Firmen (von ~100 auf über 4.000 weltweit) zeigt zudem ein branchenweites Wachstum, keinen Einzelfall.

Meta musste im April 2025 eine Strafe von 200 Millionen Euro der EU-Kommission zahlen, bevor es zur Ankündigung der neuen Wahlfreiheit kam. Kritische Einordnung des Artikels: Die Umsetzung erst 2026 gebe dem Konzern reichlich Zeit, sein Datensammel-Modell neu zu justieren — eine echte kostenfreie Option ganz ohne Tracking fehle weiterhin, das "Pay-or-Consent"-Modell bleibe bestehen.

Wichtige kritische Einordnung für Blackstones Ausgewogenheit: Nicht nur unkritisch als EU-Erfolg feiern — der Artikel weist zu Recht darauf hin, dass "mehr Wahlfreiheit" nicht automatisch "kein Tracking mehr" bedeutet, und dass Meta weiterhin ein Bezahlmodell für Tracking-Freiheit anbietet (wer nicht zahlt, wird weiter getrackt). Diese Differenzierung ist wichtig, um nicht zu suggerieren, das Grundproblem sei bereits gelöst.

Die norwegische Datenschutzbehörde Datatilsynet verbot Meta bereits im Juli 2023, auf Facebook und Instagram personalisierte Werbung für norwegische Nutzer auszuspielen — das Verbot griff ab August 2023, zunächst befristet auf drei Monate. Der Hamburgische Beauftragte für Datenschutz äußerte sich gegenüber netzpolitik.org skeptisch zur Meta-Ankündigung.

Wichtiger Fakt zur zeitlichen Einordnung: Norwegen (bereits in F6/Batch 46 als aktive Instanz im Datenschutzbereich dokumentiert) ging Meta gegenüber deutlich früher und direkter vor als die EU-Gesamtebene — ein konkretes Beispiel für nationale Vorreiterrolle vor EU-weiter Regulierung. Auch eine deutsche Landesbehörde (Hamburg) zeigte sich skeptisch gegenüber Metas Ankündigungen — wichtig für Ausgewogenheit, nicht nur die positive Selbstdarstellung von Kommission/Meta zu übernehmen.

Bis zum 15. Juni 2026 konnten Website-Betreiber über GA4-Einstellungen (Google Signals) manuell steuern, ob Google Ads Zugriff auf Daten eingeloggter Google-Nutzer erhält. Diese manuelle Kontrolle ist seit diesem Datum abgeschafft: Steht das Consent-Mode-Signal "ad_storage" auf "granted", zieht sich Google Ads automatisch alle Daten aus der Verknüpfung mit dem Google-Konto des Nutzers — ohne dass Website-Betreiber das noch separat einschränken könnten.

Sehr wichtiger, hochaktueller Fund: Google hat eine technische Kontrollmöglichkeit für Website-Betreiber ersatzlos gestrichen — sobald ein Nutzer allgemein Werbe-Cookies zustimmt ("granted"), verknüpft Google automatisch maximal viele Daten mit dem echten Google-Konto, ohne dass die Website das noch begrenzen kann. Das zeigt konkret, wie sich Datenschutz-Spielräume schleichend verengen können, auch ohne neues Gesetz — allein durch eine technische Produktänderung eines einzelnen Konzerns.

Nach 26 Jahren ununterbrochener Google-Dominanz im globalen Werbemarkt soll Meta 2026 erstmals mehr Werbeeinnahmen erzielen (243,5 Mrd. Dollar gegenüber 239,5 Mrd. bei Google) — Meta wächst mit 24% mehr als doppelt so schnell wie Google (11,9%). Meta investiert 2026 zwischen 125 und 145 Milliarden Dollar in KI-Infrastruktur, fast eine Verdoppelung gegenüber 2025.

Historischer Machtwechsel im Datenökonomie-Bereich: Zum ersten Mal seit 26 Jahren wird nicht mehr Google, sondern Meta der größte Werbekonzern der Welt — mit einer noch stärkeren Kernabhängigkeit von personalisierter Werbung als Google (das auch über Cloud und Abonnements verdient). Für Blackstones F6-Argumentation relevant: Die Konzentration der globalen Werbewirtschaft auf ein noch stärker datenabhängiges Geschäftsmodell nimmt eher zu als ab.

Kalifornien verschärft Registrierungspflicht für Datenhändler, Löschanträge müssen innerhalb 45 Tagen bearbeitet werden.

Mehr Transparenzpflicht für Datenhändler. Durchsetzung in der Praxis nicht belegt.

EHDS-Verordnung schafft EU-Rahmen für Gesundheitsdatenzugriff ab 2027/2029, verbietet diskriminierende/werbliche Nutzung.

Regelt Gesundheitsdatenteilung für Forschung, nicht den freien Datenhändlermarkt.

Ransomware-Zahlungen fielen 2025 um 8% auf 820 Mio. USD, nur noch 28% der Opfer zahlten, mediane Forderung stieg auf 59.556 USD.

Weniger Opfer zahlen, aber höhere Forderungen bei denen die zahlen.

68% der Darknet-Angebote Drogen, 13% Betrugsware; mehrere Marktplätze 2025 durch Strafverfolgung/Exit-Scams verschwunden.

Instabiles Ökosystem mit häufigen Abschaltungen und Betrug unter Kriminellen selbst.

Ohio verbietet Kommunen Lösegeldzahlung ab 30.09.2025 ohne öffentliche begründete Resolution, verlangt Cybersicherheitspläne.

Wirksamkeit in der Praxis noch nicht belegt, Gesetz ist neu.

US-Geheimdienstkoordinator ODNI baut zentrales Portal, über das 18 Geheimdienste kommerzielle personenbezogene Daten kaufen können.

Portal befand sich zum Zeitpunkt der Veröffentlichung noch im Aufbau.

Recherche zeigt: Datenhändler handeln metergenaue Standortdaten von EU-Kommission-/NATO-Personal, ermöglichen Identifizierung von Wohnadressen.

Beruht auf gekauftem Testdatensatz eines einzelnen Anbieters.

EuGH verpflichtet Google, Suchergebnisse zu offensichtlich falschen Inhalten zu löschen bei nachgewiesener Unrichtigkeit, keine aktive Wahrheitsprüfungspflicht.

Löschpflicht greift nur bei nachgewiesener Unrichtigkeit.

BGH verlangt umfassende Abwägung zwischen Persönlichkeitsrecht und Meinungs-/Pressefreiheit statt generellem Vorrang des Datenschutzes.

Bezieht sich auf zwei konkrete Fälle, nicht auf alle Konstellationen übertragbar.

BVerfG erklärte Teile des Volkszählungsgesetzes für verfassungswidrig, leitete Recht auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG ab.

Reiner Volltext-Scan ohne erläuternden Kontext.

USSOCOM kaufte über Babel Streets Locate X und X-Mode Bewegungsdaten aus Apps wie Muslim Pro für Militäreinsätze.

Beruht auf anonymen Quellen, Nutzung durch Militär teils intransparent.

Datenschutzfirma konnte über Babel Streets Locate X ohne Durchsuchungsbefehl hunderte Geräte um Abtreibungskliniken verfolgen.

Demonstriert realen Missbrauchsfall, keine systematische Prüfung aller Kunden.

EuGH: nationale Öffnungsklauseln nach Art. 88 DSGVO nur für eigenständige, spezifischere Regeln, Generalklausel § 26 Abs. 1 S. 1 BDSG unionsrechtswidrig.

Bezog sich auf hessisches Landesrecht, Übertragbarkeit auf § 26 BDSG breit diskutiert.

Nur ~1% aller deutschen Gerichtsentscheidungen wird veröffentlicht, uneinheitlich anonymisiert je nach Bundesland/Gericht.

Journalistische Recherche ohne systematische Datenerhebung.

Der EuGH entschied, dass die Erstellung eines Scores durch eine Auskunftei bereits eine automatisierte Einzelfallentscheidung nach Art. 22 DSGVO darstellt, wenn Dritte ihre Vertragsentscheidung darauf stützen.

Konkretisiert nicht abschließend, welche Ausnahmen im Einzelfall greifen.

28 deutsche Großstädte nahmen 2011 rund 12,1 Mio. Euro durch den Verkauf von über 4,5 Mio. Melderegisterauskünften an Werbetreibende ein.

Zitierte Zahlen stammen aus 2011, nur bedingt aktuell aussagekräftig.

Parteien dürfen laut §§ 44 und 50 Bundesmeldegesetz vor Wahlen zeitlich befristet Meldedaten für zielgruppenspezifische Wahlwerbung abfragen.

Stützt sich stark auf ein regionales Beispiel, verallgemeinert die bundesweite Praxis nur eingeschränkt.