Quellen-Tabelle

Der vzbv begrüßt den Vorschlag in weiten Teilen, sieht aber dringenden Verbesserungsbedarf beim Schutz der Privatsphäre bei Online-Zahlungen. Wichtig fürs Dossier: unabhängige Verbraucherschutzorganisation, weder EU-nah noch privacy-radikal — zeigt, dass Privatsphäre-Kritik am Online-Teil auch im Mainstream ankommt, nicht nur in Privacy-Kreisen.

Der deutsche Verbraucherschutz findet die Idee grundsätzlich gut, sagt aber klar: Beim Datenschutz bei Online-Zahlungen muss noch nachgebessert werden. Das ist eine sachliche Kritik, keine Ablehnung des ganzen Projekts.

EDRi-Mitglied epicenter.works warnt seit fünf Jahren vor Schwachstellen bei Sicherheit, Datenschutz und Nutzersicherheit des europaweiten digitalen Identifikationssystems und war zentraler Akteur dabei, dass die eIDAS-Verordnung überhaupt Schutzmechanismen enthält. Zeigt: Die im Gesetz vorhandenen guten Klauseln (siehe BSDC-P-IDN-2024-011) sind selbst das Ergebnis von Zivilgesellschafts-Druck — kein automatisches Wohlwollen der Kommission.

Diese Organisation erklärt, warum man der fertigen App trotz gutem Gesetzestext noch nicht blind vertrauen sollte — und dass die guten Regeln im Gesetz überhaupt nur drinstehen, weil Bürgerrechtler dafür gekämpft haben.

Das eigentlich als Musterbeispiel für Datensparsamkeit gedachte digitale Wallet-System werde durch aktuelle Durchführungsbestimmungen der Kommission genau in diesem Kernprinzip unterlaufen: Firmen könnten mehr Daten anfragen als nötig, warnt epicenter.works.

Ein etabliertes deutsches IT-Fachmedium (kein Aktivisten-Blog) bestätigt unabhängig dieselbe Kritik: Die Wallet sollte sparsam mit Daten umgehen, aber die aktuellen Umsetzungsregeln höhlen genau das aus. Zweitbeleg, wichtig weil aus anderer redaktioneller Quelle als netzpolitik.org.

Die USK plädiert für das Verhältnismäßigkeitsprinzip als maßgeblichen Ansatz — differenzierte, von der Schädlichkeit der Inhalte abhängige Maßnahmen wie Elternbegleittools statt reiner Konzentration auf Altersverifikationssysteme — und fordert eine klare EU-weite Definition von Altersverifikation.

Selbst eine offizielle deutsche Prüfstelle für Jugendschutz sagt: Nicht bei jedem Inhalt braucht es harte Alters-Ausweiskontrolle, oft reichen mildere Mittel. Zeigt: Kritik an zu scharfer Altersverifikation kommt nicht nur von Privacy-Aktivisten, sondern auch aus dem Jugendschutz-Establishment selbst.

Die Jugendschutzleitlinien gelten mit Ausnahme von Kleinst- und Kleinunternehmen für alle Online-Plattformen, die für Minderjährige zugänglich sind — auch für Plattformen, die nicht für Minderjährige gedacht sind, aber aufgrund unzureichender Altersverifikation dennoch minderjährige Nutzer haben.

Das erklärt, warum am Ende praktisch fast jede größere Plattform betroffen ist — nicht weil sie sich an Kinder richtet, sondern weil sie nicht sicher ausschließen kann, dass Kinder mitlesen. Das ist der eigentliche Hebel, der Altersverifikation so verbreitet macht.

Verweist auf laufendes Gesetzgebungsverfahren des Bundesjustizministeriums zur Einführung einer IP-Adressspeicherung — trotz der oben dokumentierten EuGH-Linie. Für nächstes Batch: exakten Gesetzentwurf beim BMJ/Bundestag DIP direkt identifizieren.

Trotz vier Gerichtsurteilen gegen anlasslose Speicherung gibt es in Deutschland aktuell einen neuen Anlauf, zumindest IP-Adressen zu speichern. Das zeigt: Das Thema ist nicht erledigt, nur weil Gerichte mehrfach Nein gesagt haben — es kommt in neuer Form wieder.

Ein Gesetzgebungsvorschlag für ein allgemeines Vermögensregister liegt bis heute nicht vor. Aussagen wie "ab 2026 müssen alle Vermögenswerte über 200.000 € gemeldet werden" haben keine Rechtsgrundlage (Stand: Juli 2026).

Ein aktueller Faktencheck (Stand Sommer 2026) widerlegt explizit die konkreten Falschbehauptungen, die online kursieren (bestimmte Eurobeträge, feste Jahreszahlen). Gut geeignet als direkter Gegen-Beleg, wenn Blackstone-Mitglieder solche Zahlen irgendwo aufschnappen.

Eine Kommissionssprecherin betonte Anfang 2025 auf Anfrage, dass die Kommission nicht plane, ein zentrales Vermögensregister einzuführen; konkrete gesetzgeberische Initiativen seien bislang nicht in Sicht — gleichzeitig sei nicht auszuschließen, dass die Thematik später politisch erneut aufgegriffen werde.

Zweiter, unabhängiger Beleg für "aktuell nicht geplant" — plus eine ehrliche Einschränkung der Kommission selbst: "aktuell nicht" heißt nicht "niemals". Genau diese Offenheit sollte Blackstone übernehmen, statt beides zu einer einzigen Behauptung zu verkürzen.

Die Bundesnetzagentur fungiert in Deutschland als "Digital Service Coordinator" (DSC) — zentrale Aufsichts-, Beschwerde- und Zertifizierungsstelle für den DSA. Für nächstes Batch: direkte DE-Primärquelle (dsc.bund.de) statt AT-Spiegel nachreichen.

Für Deutschland ist nicht ein neues Amt zuständig, sondern die schon bestehende Bundesnetzagentur hat eine neue Zuständigkeit dazubekommen.

Offizielle deutsche Aufsichtsbehörde veröffentlicht eigene Analysen zu systemischen Risiken nach Art. 34/35 — zeigt, dass die Umsetzung in Deutschland aktiv und mit eigener Forschung begleitet wird, nicht nur auf Kommissionsebene passiert.

Die deutsche Behörde forscht selbst dazu, wie die "Risiko"-Regeln in der Praxis wirken — nützliche Primärquelle, um zu prüfen, ob Overblocking real auftritt oder nur befürchtet wird.

Die EFF stellt klar: Es gibt keinen technischen "rechtmäßigen Zugriff" auf Ende-zu-Ende-verschlüsselte Nachrichten, der Sicherheit und Privatsphäre gleichzeitig erhält. Jeder Versuch, Verschlüsselung zu umgehen — etwa durch Client-Side-Scanning — schafft neue Schwachstellen und bedroht genau die Menschen, die Regierungen zu schützen behaupten.

Eine international anerkannte technische Organisation erklärt den Kernwiderspruch einfach: Man kann nicht "nur für die Polizei" eine Hintertür in Verschlüsselung einbauen — jede Hintertür ist auch für Kriminelle und fremde Geheimdienste offen. Das ist technisches Fachwissen, keine Meinung.

In allen bislang gesichteten offiziellen ProtectEU-/Going-Dark-Dokumenten (Roadmap, Kommissionsseite, HLG-Empfehlungen) taucht ein VPN-*Verbot* nicht als konkreter Programmpunkt auf — der Fokus liegt auf Vorratsdatenspeicherung, Entschlüsselung und rechtmäßigem Zugriff. Bestätigt die bisherige Einordnung aus dem Gefahrenplan: VPN-Diskussion findet in angrenzenden Papieren statt, aber kein Gesetzesvorhaben identifiziert.

Wichtige Ehrlichkeits-Note für Blackstone: Nach dieser Recherche gibt es weiterhin keinen Beleg für ein konkretes VPN-Verbotsvorhaben. Was real ist: ein sehr konkreter Plan, Verschlüsselung generell zu schwächen — das betrifft VPNs indirekt mit, ist aber etwas anderes als ein VPN-Verbot.

Zeigt den vollständigen, granularen Umsetzungsstand von MiCA — von Q&As bis zu finalen Leitlinien. Gut geeignet, um bei künftigen Recherchen den aktuellsten Stand einzelner MiCA-Detailfragen schnell zu finden.

Diese Tabelle ist ein Nachschlagewerk für Detailfragen zu MiCA — nicht direkt zitierfähig für einen Blackstone-Artikel, aber nützlich als Rechercheausgangspunkt für Redakteure.

Die Kommission eröffnete zwei Spezifizierungsverfahren, um Apple bei der Einhaltung seiner Interoperabilitätspflichten nach dem DMA zu unterstützen. Zeigt den konkreten behördlichen Prozess, wie abstrakte Gesetzespflichten in technische Einzelvorgaben übersetzt werden.

Das zeigt, wie das Gesetz in der Praxis durchgesetzt wird: nicht durch pauschale Anordnung, sondern durch ein förmliches Verfahren mit Fristen, in dem auch Dritte (z. B. Hersteller von Smartwatches) mitreden können.

Die einheitliche Meldeplattform der ENISA befindet sich noch im Aufbau; ENISA übernimmt die Weiterleitung der Meldungen an die national zuständigen CSIRTs und informiert das CSIRT-Netzwerk, um Doppelmeldungen zu vermeiden.

Konkret entsteht hier eine einzige, zentrale EU-Datenbank für gemeldete Sicherheitslücken bei Millionen vernetzter Geräte — das ist die Infrastruktur, die im Masterplan-Kapitel "Honeypot-Risiko" thematisiert werden sollte, sobald die Plattform live ist.

Bei Verstößen gegen grundlegende Anforderungen oder Meldepflichten können Bußgelder bis zur Höhe von 2,5 Prozent des weltweiten Jahresumsatzes verhängt werden; als deutsche Umsetzung liegt seit dem 1. Mai 2026 ein Regierungsentwurf zum "Gesetz zur Durchführung der Verordnung (EU) 2024/2847" vor.

Auch wenn der CRA als EU-Verordnung direkt gilt, braucht es trotzdem noch ein deutsches Begleitgesetz (z. B. für Zuständigkeiten und Bußgeldhöhen) — das ist gerade erst im Entwurfsstadium.

EFF und andere Organisationen hatten die Kuratierung von Inhalten durch Algorithmen als "deutlich ernstere Bedrohung" beschrieben als eine Moderation durch Facebook und Co.; das neue europäische Gremium soll formal unabhängig sein, allerdings ist das Sekretariat direkt der EU-Kommission unterstellt und wird von dieser finanziert — die vom Parlament geforderte "funktionale Unabhängigkeit" wurde damit nicht erreicht.

Bemerkenswert: Ausgerechnet Digital-Rights-Organisationen wie die EFF sahen die größere Gefahr NICHT im Medienprivileg selbst, sondern in Algorithmen allgemein. Und: Das neue Aufsichtsgremium ist finanziell von der Kommission abhängig — ein berechtigter Kritikpunkt an der Unabhängigkeit, unabhängig von der Priorisierungsfrage.

Der EMFA verordnet Schutzmechanismen für die Unabhängigkeit öffentlich-rechtlicher Medien, mit Vorgaben für Bestellung und Abberufung des Managements — nicht Vorgaben, dass diese Sender von Plattformen bevorzugt angezeigt werden müssten.

Wichtigste Richtigstellung für Davids ursprüngliche Notiz zu diesem Punkt: Das Gesetz macht öffentlich-rechtliche Sender unabhängiger von der Politik (z. B. schwerer für eine Regierung, den Sender-Chef nach Belieben abzusetzen) — es zwingt Plattformen NICHT, diese Sender bevorzugt anzuzeigen. Die "Priorisierung" bezieht sich, wie oben gezeigt, auf ein Lösch-Widerspruchsrecht (Art. 18), nicht auf Sichtbarkeits-Ranking.

D64 begrüßt, dass die verfassungs- und europarechtlich unhaltbare präventive Speicherung von Standort- und Verkehrsdaten aus dem Gesetz gestrichen werden soll, sieht aber weiterhin die neuen Eingriffe als fatales Signal für den Grundrechtsschutz — der Entwurf setzt auf pauschale Speicherung sämtlicher IP-Adressen über drei Monate.

Wichtig für Fairness: Selbst ein kritischer Digitalverband erkennt an, dass der neue Entwurf schon abgespeckter ist als frühere Pläne — die Kritik bleibt trotzdem bestehen, aber differenziert statt pauschal ablehnend.

Nach der ersten Umgehung durch Paul Moore wurde das System erneut von ihm mit einer einfachen Chrome-Erweiterung umgangen; die App ist aktuell in fünf Ländern (u. a. Frankreich) im Test, hauptsächlich für Erwachseneninhalte/Glücksspiel — von der Leyen kündigte zusätzlich an, dieselbe Infrastruktur künftig für ein Mindestalter von rund 13 Jahren bei sozialen Netzwerken nutzen zu wollen.

Wichtige Aktualisierung: Es blieb nicht bei einem einmaligen Fehler — dieselbe Schwachstellen-Kategorie wurde erneut mit simplen Mitteln umgangen. Zusätzlich zeigt sich hier konkretes Function-Creep-Potenzial: Was für Porno-/Glücksspielseiten gedacht war, soll laut Ankündigung auf soziale Netzwerke ausgeweitet werden.

Der Schutz ist nicht schrankenlos — das stellte das BVerfG bereits 1983 selbst fest; ungeachtet der technologischen Entwicklung haben die damals aufgestellten Grundsätze nichts an Aktualität verloren.

Wichtige Ehrlichkeits-Note: Selbst das Urteil selbst sagt, dass der Datenschutz nicht absolut ist — es gibt immer eine Abwägung. Das passt zu Blackstones Prinzip, nicht zu behaupten, jede Datenerhebung sei per se verboten.

Das Tor-Relay-Netzwerk ist auf etwa 8.000–9.000 Relays angewachsen, davon 1.500–2.000 Exit-Relays, mit einer aggregierten Bandbreite von rund 800 Gbit/s; der Snowflake-Bridge-Dienst trägt täglich zehntausende Nutzer, mit dem stärksten Verkehr aus Russland und dem Iran während Zensur-Spitzen. Der Tor-Browser bleibt "essenzielle Privacy-Infrastruktur" mit stabilen Nutzerzahlen über Jahre hinweg.

Interessanter Zusatzfakt für Community-Content: Die stärkste Tor-Nutzung kommt aus Ländern mit Internetzensur (Russland, Iran) — zeigt, wofür das Werkzeug in der Praxis am dringendsten gebraucht wird, nicht nur theoretisch in Europa.

Die angebliche Notwendigkeit der Speicherung von 300 bis 500 Millionen Datensätzen pro Tag kann laut der Untersuchung nicht durch kriminologische Statistiken belegt werden. Wichtiger Kontext: Das Gutachten wurde dem CCC zugespielt und veröffentlicht — es war ursprünglich nicht für die breite Öffentlichkeit bestimmt.

Zusatzinfo zur Einordnung: Das Gutachten kam nicht von sich aus an die Öffentlichkeit, sondern wurde vom CCC veröffentlicht, nachdem es zugespielt wurde. Für Blackstone wichtig zu wissen, aber die Kernaussage der Studie selbst bleibt davon unberührt — die Fakten in BSDC-S-FND-2011-077 sind die Originalquelle, hier nur der Veröffentlichungskontext.

Penney selbst formulierte es so: "If people are spooked or deterred from learning about important policy matters like terrorism and national security, this is a real threat to proper democratic debate." Auch eine 2015er-Studie zu Google-Suchverhalten fand: Nutzer vermieden nach den Snowden-Enthüllungen Suchbegriffe, von denen sie annahmen, dass sie Ärger mit US-Behörden bringen könnten.

Ein zweiter, unabhängiger Beleg (Google-Suchverhalten-Studie) bestätigt denselben Effekt wie die Wikipedia-Studie — das ist kein Einzelfund, sondern ein wiederholt gemessenes Muster. Gut geeignet als leicht verständliches Zitat für einen Blackstone-Artikel.

An Bargeld schätzen die Befragten vor allem den Schutz ihrer Privatsphäre bei der Bargeldnutzung, während sie als Vorteile unbarer Zahlungsmittel unter anderem Komfort und Schnelligkeit hervorheben.

Direkter Beleg aus einer offiziellen Umfrage: Wenn Menschen gefragt werden, warum sie Bargeld mögen, ist "Privatsphäre" die meistgenannte Antwort — nicht Nostalgie oder Technikskepsis. Das bestätigt Blackstones Kernthese mit echten Umfragedaten statt Vermutung.