Quellen-Tabelle

Die USK plädiert für das Verhältnismäßigkeitsprinzip als maßgeblichen Ansatz — differenzierte, von der Schädlichkeit der Inhalte abhängige Maßnahmen wie Elternbegleittools statt reiner Konzentration auf Altersverifikationssysteme — und fordert eine klare EU-weite Definition von Altersverifikation.

Selbst eine offizielle deutsche Prüfstelle für Jugendschutz sagt: Nicht bei jedem Inhalt braucht es harte Alters-Ausweiskontrolle, oft reichen mildere Mittel. Zeigt: Kritik an zu scharfer Altersverifikation kommt nicht nur von Privacy-Aktivisten, sondern auch aus dem Jugendschutz-Establishment selbst.

Die Jugendschutzleitlinien gelten mit Ausnahme von Kleinst- und Kleinunternehmen für alle Online-Plattformen, die für Minderjährige zugänglich sind — auch für Plattformen, die nicht für Minderjährige gedacht sind, aber aufgrund unzureichender Altersverifikation dennoch minderjährige Nutzer haben.

Das erklärt, warum am Ende praktisch fast jede größere Plattform betroffen ist — nicht weil sie sich an Kinder richtet, sondern weil sie nicht sicher ausschließen kann, dass Kinder mitlesen. Das ist der eigentliche Hebel, der Altersverifikation so verbreitet macht.

Verweist auf laufendes Gesetzgebungsverfahren des Bundesjustizministeriums zur Einführung einer IP-Adressspeicherung — trotz der oben dokumentierten EuGH-Linie. Für nächstes Batch: exakten Gesetzentwurf beim BMJ/Bundestag DIP direkt identifizieren.

Trotz vier Gerichtsurteilen gegen anlasslose Speicherung gibt es in Deutschland aktuell einen neuen Anlauf, zumindest IP-Adressen zu speichern. Das zeigt: Das Thema ist nicht erledigt, nur weil Gerichte mehrfach Nein gesagt haben — es kommt in neuer Form wieder.

Die Bundesnetzagentur fungiert in Deutschland als "Digital Service Coordinator" (DSC) — zentrale Aufsichts-, Beschwerde- und Zertifizierungsstelle für den DSA. Für nächstes Batch: direkte DE-Primärquelle (dsc.bund.de) statt AT-Spiegel nachreichen.

Für Deutschland ist nicht ein neues Amt zuständig, sondern die schon bestehende Bundesnetzagentur hat eine neue Zuständigkeit dazubekommen.

Offizielle deutsche Aufsichtsbehörde veröffentlicht eigene Analysen zu systemischen Risiken nach Art. 34/35 — zeigt, dass die Umsetzung in Deutschland aktiv und mit eigener Forschung begleitet wird, nicht nur auf Kommissionsebene passiert.

Die deutsche Behörde forscht selbst dazu, wie die "Risiko"-Regeln in der Praxis wirken — nützliche Primärquelle, um zu prüfen, ob Overblocking real auftritt oder nur befürchtet wird.

In allen bislang gesichteten offiziellen ProtectEU-/Going-Dark-Dokumenten (Roadmap, Kommissionsseite, HLG-Empfehlungen) taucht ein VPN-*Verbot* nicht als konkreter Programmpunkt auf — der Fokus liegt auf Vorratsdatenspeicherung, Entschlüsselung und rechtmäßigem Zugriff. Bestätigt die bisherige Einordnung aus dem Gefahrenplan: VPN-Diskussion findet in angrenzenden Papieren statt, aber kein Gesetzesvorhaben identifiziert.

Wichtige Ehrlichkeits-Note für Blackstone: Nach dieser Recherche gibt es weiterhin keinen Beleg für ein konkretes VPN-Verbotsvorhaben. Was real ist: ein sehr konkreter Plan, Verschlüsselung generell zu schwächen — das betrifft VPNs indirekt mit, ist aber etwas anderes als ein VPN-Verbot.

Zeigt den vollständigen, granularen Umsetzungsstand von MiCA — von Q&As bis zu finalen Leitlinien. Gut geeignet, um bei künftigen Recherchen den aktuellsten Stand einzelner MiCA-Detailfragen schnell zu finden.

Diese Tabelle ist ein Nachschlagewerk für Detailfragen zu MiCA — nicht direkt zitierfähig für einen Blackstone-Artikel, aber nützlich als Rechercheausgangspunkt für Redakteure.

Die Kommission eröffnete zwei Spezifizierungsverfahren, um Apple bei der Einhaltung seiner Interoperabilitätspflichten nach dem DMA zu unterstützen. Zeigt den konkreten behördlichen Prozess, wie abstrakte Gesetzespflichten in technische Einzelvorgaben übersetzt werden.

Das zeigt, wie das Gesetz in der Praxis durchgesetzt wird: nicht durch pauschale Anordnung, sondern durch ein förmliches Verfahren mit Fristen, in dem auch Dritte (z. B. Hersteller von Smartwatches) mitreden können.

Die einheitliche Meldeplattform der ENISA befindet sich noch im Aufbau; ENISA übernimmt die Weiterleitung der Meldungen an die national zuständigen CSIRTs und informiert das CSIRT-Netzwerk, um Doppelmeldungen zu vermeiden.

Konkret entsteht hier eine einzige, zentrale EU-Datenbank für gemeldete Sicherheitslücken bei Millionen vernetzter Geräte — das ist die Infrastruktur, die im Masterplan-Kapitel "Honeypot-Risiko" thematisiert werden sollte, sobald die Plattform live ist.

Bei Verstößen gegen grundlegende Anforderungen oder Meldepflichten können Bußgelder bis zur Höhe von 2,5 Prozent des weltweiten Jahresumsatzes verhängt werden; als deutsche Umsetzung liegt seit dem 1. Mai 2026 ein Regierungsentwurf zum "Gesetz zur Durchführung der Verordnung (EU) 2024/2847" vor.

Auch wenn der CRA als EU-Verordnung direkt gilt, braucht es trotzdem noch ein deutsches Begleitgesetz (z. B. für Zuständigkeiten und Bußgeldhöhen) — das ist gerade erst im Entwurfsstadium.

Der EMFA verordnet Schutzmechanismen für die Unabhängigkeit öffentlich-rechtlicher Medien, mit Vorgaben für Bestellung und Abberufung des Managements — nicht Vorgaben, dass diese Sender von Plattformen bevorzugt angezeigt werden müssten.

Wichtigste Richtigstellung für Davids ursprüngliche Notiz zu diesem Punkt: Das Gesetz macht öffentlich-rechtliche Sender unabhängiger von der Politik (z. B. schwerer für eine Regierung, den Sender-Chef nach Belieben abzusetzen) — es zwingt Plattformen NICHT, diese Sender bevorzugt anzuzeigen. Die "Priorisierung" bezieht sich, wie oben gezeigt, auf ein Lösch-Widerspruchsrecht (Art. 18), nicht auf Sichtbarkeits-Ranking.

An Bargeld schätzen die Befragten vor allem den Schutz ihrer Privatsphäre bei der Bargeldnutzung, während sie als Vorteile unbarer Zahlungsmittel unter anderem Komfort und Schnelligkeit hervorheben.

Direkter Beleg aus einer offiziellen Umfrage: Wenn Menschen gefragt werden, warum sie Bargeld mögen, ist "Privatsphäre" die meistgenannte Antwort — nicht Nostalgie oder Technikskepsis. Das bestätigt Blackstones Kernthese mit echten Umfragedaten statt Vermutung.

Das BSI sieht 25 Prozent aller weltweit relevanten APT-Gruppen (Advanced Persistent Threats, meist staatlich gelenkte Angreifergruppen) aktiv gegen deutsche Ziele gerichtet — Deutschland liegt damit auf Platz 4 der weltweit am stärksten ins Visier genommenen Staaten.

Wichtiger Kontext: Ein Viertel aller bekannten staatlich gesteuerten Hackergruppen weltweit zielt gezielt auf Deutschland. Das ist relevant für die Frage, wie sicher zentrale Register (Vermögensregister-Idee, Vorratsdaten, Wallet-Infrastruktur) vor genau solchen Akteuren überhaupt sein könnten.

Analysten gehen davon aus, dass Meta 2026 rund 243 Milliarden US-Dollar Werbeumsatz erlösen wird, während Google bis Jahresende auf 239 Milliarden US-Dollar kommen dürfte — Meta könnte damit Google beim Werbeumsatz erstmals überholen.

Zusatzfakt: Es sind nicht nur ein, sondern zwei Konzerne (Google und Meta) im 200-Milliarden-Dollar-Bereich beim Werbeumsatz — das zusammen ist ein noch größerer Teil der weltweiten Werbewirtschaft, der auf Datenauswertung basiert.

Der Bericht untersucht Wahrnehmungen und Erwartungen zur künftigen Nutzung digitaler Technologien im Alltag bis 2030 und bewertet, welche digitalen Maßnahmen die Bürger von Behörden priorisiert sehen wollen, um Europas digitale Zukunft inklusiv, sicher und werteorientiert zu gestalten.

Aktuellere, aber breiter gefasste Umfrage (nicht nur Datenschutz, sondern Digitalisierung allgemein) — nützlich als Ergänzung, wenn ihr zeigen wollt, was Europäer sich generell von der EU-Digitalpolitik wünschen. Für reine Datenschutz-Meinungsbilder bleibt die 2019er-Studie (oben) genauer, aber älter.

51% der Europäer:innen vertrauen der EU — der höchste Wert seit 2007; bei jungen Menschen (15–24 Jahre) liegt das Vertrauen bei 59%.

Wichtiger Kontext-Fakt, der Nuancen in die Debatte bringt: Während bei Digitalthemen (Chatkontrolle, Vorratsdaten) berechtigte Kritik an der EU besteht, ist das allgemeine Grundvertrauen in die EU-Institutionen aktuell so hoch wie seit fast 20 Jahren nicht. Für Blackstones Glaubwürdigkeit wichtig: nicht "die EU" pauschal als misstrauisch darstellen, sondern konkrete Politikfelder benennen.

Die Kommission hat inzwischen (Stand 8. Mai 2026) 31 Durchführungsrechtsakte erlassen, um die notwendigen Standards festzulegen. Der deutsche Starttermin ist der 2. Januar 2027, orientiert an der EU-weiten Verpflichtung zur Wallet-Bereitstellung ab spätestens 31. Dezember 2026.

Nützlicher Überblick zum reinen Zeitplan — 31 einzelne Durchführungsrechtsakte zeigen, wie viele technische Detailentscheidungen in diesem Prozess stecken (von denen die Biometrie-Frage nur eine ist). Für ein vollständiges B1-Update wäre eine systematische Sichtung aller 31 Akte ein eigenes größeres Rechercheprojekt.

Einige Mitgliedstaaten haben während des Gesetzgebungsverfahrens die Kompetenz der EU für Teile des EMFA angezweifelt; Ungarn hat sogar eine Nichtigkeitsklage beim EuGH erhoben (Rs. C-486/24). Allgemein wird aufgrund der weiten Kompetenzauslegung des EuGH aber nicht erwartet, dass der EMFA für nichtig erklärt wird.

Bisher nicht in der Datenbank: Es gibt einen offenen Gerichtsstreit um das gesamte EMFA-Gesetz, angestoßen von Ungarn. Wahrscheinlich wird das Gesetz bestehen bleiben, aber das Verfahren ist noch nicht entschieden — relevant für die Statuskennzeichnung.

Mitgliedstaaten sollen bis Ende 2026 mit dem Übergang zu quantenresistenter Kryptografie beginnen, kritische Infrastruktur muss die Umstellung spätestens bis 2030 abschließen.

Wichtig zur Abgrenzung: Das ist NICHT dasselbe wie die "Going Dark"-Verschlüsselungsschwächung — im Gegenteil, hier geht es darum, Verschlüsselung sogar noch widerstandsfähiger gegen künftige Quantencomputer zu machen. Zeigt die Doppelrolle der EU: gleichzeitig Verschlüsselung stärken (hier) und den Zugriff darauf erleichtern wollen (Encryption Roadmap) — ein innerer Widerspruch, der im Dossier erwähnenswert ist.

Über 270 Krypto-Dienstleister sind Stand 29. Juli 2026 unter MiCA in der EU registriert.

Konkrete Zahl zur Marktgröße unter dem neuen Regelwerk — nützlich, um zu zeigen, dass MiCA praktisch angewendet wird und nicht nur Theorie ist.

Internet-repräsentative Onlinebefragung unter 1.000 Personen ab 16 Jahren im Auftrag des vzbv, statistische Fehlertoleranz max. ±3 Prozentpunkte. (Für exakte Vertrauens-Prozentzahlen: Volltext des Positionspapiers bei nächster Gelegenheit auswerten — hier nur Methodik erfasst.)

Es gibt eine repräsentative Umfrage dazu, wie sehr die deutsche Bevölkerung der geplanten Wallet vertraut — für einen Blackstone-Artikel zum Meinungsbild relevant, aber die konkreten Prozentzahlen müssen noch aus dem verlinkten Positionspapier extrahiert werden.

GrapheneOS wurde ursprünglich im März 2016 veröffentlicht (als Nachfolger von CopperheadOS), wird als gemeinnützige Organisation seit dem 17. März 2023 offiziell geführt und ist vollständig Open Source unter MIT- und Apache-Lizenzen.

Nützliche Fakten zur Projektgeschichte und Rechtsform — wichtig für Vertrauenswürdigkeits-Argumentation im Masterplan: gemeinnützig organisiert, quelloffen, keine kommerziellen Gewinninteressen im Hintergrund.

Direkt zugänglicher Original-Prüfbericht — als Beleg dafür, dass Bitwarden von Anfang an (2020) mit vollständig öffentlichem Quellcode und unabhängigen Prüfberichten gearbeitet hat, nicht erst nachträglich als Reaktion auf Kritik.

Für Zitierfähigkeit wichtig: der Original-Bericht selbst, nicht nur Zusammenfassungen darüber.

Threema für Private und die Business-Lösung Threema Work waren Mitte 2021 im Begriff, die Marke von zehn Millionen Nutzern zu knacken. Die kostenpflichtige App gewann in den ersten acht Jahren (bis Ende 2020) acht Millionen Nutzer, allein 2021 kamen bis dahin fast zwei Millionen hinzu. Das Gros der neuen Nutzer stammte aus Deutschland, rund ein Fünftel aus der Schweiz.

Das ist die letzte direkte Unternehmensangabe, die bei dieser Recherche gefunden wurde — von 2021. Seither keine neuere, ähnlich verlässliche direkte Aussage des Unternehmens gefunden. Für einen aktuellen Blackstone-Artikel unzureichend allein — als Ausgangspunkt/untere Grenze verwendbar ("mindestens 10 Millionen, Stand 2021"), mit klarer Datierung.

Bestätigt methodisch den Wachstumsverlauf (400.000 Nutzer Anfang 2014 auf mehrere Millionen während der WhatsApp-Facebook-Übernahme), aktuellste Zahl (Juli 2025) liegt hinter einer Bezahlschranke und konnte hier nicht extrahiert werden.

Es gibt eine aktuellere Zahl (Stand Juli 2025), die aber kostenpflichtig ist — für ein künftiges Batch mit Statista-Zugang oder über eine frei zugängliche Zweitquelle nachrecherchieren.