Quellen-Tabelle

Mitgliedstaaten sollen bis Ende 2026 mit dem Übergang zu quantenresistenter Kryptografie beginnen, kritische Infrastruktur muss die Umstellung spätestens bis 2030 abschließen.

Wichtig zur Abgrenzung: Das ist NICHT dasselbe wie die "Going Dark"-Verschlüsselungsschwächung — im Gegenteil, hier geht es darum, Verschlüsselung sogar noch widerstandsfähiger gegen künftige Quantencomputer zu machen. Zeigt die Doppelrolle der EU: gleichzeitig Verschlüsselung stärken (hier) und den Zugriff darauf erleichtern wollen (Encryption Roadmap) — ein innerer Widerspruch, der im Dossier erwähnenswert ist.

Über 270 Krypto-Dienstleister sind Stand 29. Juli 2026 unter MiCA in der EU registriert.

Konkrete Zahl zur Marktgröße unter dem neuen Regelwerk — nützlich, um zu zeigen, dass MiCA praktisch angewendet wird und nicht nur Theorie ist.

Vier zentrale Lücken bei Unternehmen: unklar, wer die Meldung an ENISA/CSIRT tatsächlich einreicht; keine Vertretungsregelung für Krankheits-/Urlaubsfall der zuständigen Person; ungeklärt, wer befugt ist zu entscheiden, ob eine Schwachstelle als "aktiv ausgenutzt" gilt.

Sehr konkrete, fast schon banale Organisationslücken (Urlaubsvertretung!) zeigen, wie unvorbereitet viele Unternehmen auf eine Pflicht mit Millionen-Bußgeld-Risiko sind. Guter, greifbarer Beleg für einen Blackstone-Artikel zum Thema "Meldepflichten klingen gut, aber Umsetzung hinkt hinterher".

Auch der Branchenverband Bitkom hat sich klar gegen die Chatkontrolle gestemmt. Zudem hatten Messenger-Anbieter wie Signal, Threema und WhatsApp bereits scharfe Kritik geübt. Blickt man auf Zivilgesellschaft und Wirtschaft, gibt es viele Gegner.

Zeigt die Breite der Ablehnungs-Koalition über Privacy-Kreise hinaus: Wirtschaftsverbände, Messenger-Anbieter und Kinderschutzorganisationen sind sich in diesem Fall einig — ein seltenes, aber wichtiges Signal, dass es sich nicht um eine reine "Aktivisten vs. Politik"-Frage handelt.

Internet-repräsentative Onlinebefragung unter 1.000 Personen ab 16 Jahren im Auftrag des vzbv, statistische Fehlertoleranz max. ±3 Prozentpunkte. (Für exakte Vertrauens-Prozentzahlen: Volltext des Positionspapiers bei nächster Gelegenheit auswerten — hier nur Methodik erfasst.)

Es gibt eine repräsentative Umfrage dazu, wie sehr die deutsche Bevölkerung der geplanten Wallet vertraut — für einen Blackstone-Artikel zum Meinungsbild relevant, aber die konkreten Prozentzahlen müssen noch aus dem verlinkten Positionspapier extrahiert werden.

Bestätigt und ordnet dieselbe vzbv-Kritik ein — aktuelle Kommissionsvorschläge zur Wallet widersprächen laut vzbv den Verbraucherinteressen.

Zweitquelle für dieselbe Kritik aus einem seriösen, auf EU-Politik spezialisierten Fachmedium — nützlich zur Absicherung, dass die vzbv-Position korrekt wiedergegeben wird.

Die 200-seitige Dokumentation soll Innovation mit Datenschutz, Finanzstabilität und monetärer Souveränität in Einklang bringen; als Holding Limit werden 3.000 Euro genannt, mit Offline-Zahlungsfunktion und einem Rollout-Ziel für 2028.

Vorsicht bei dieser Quelle: Sie behauptet einen bereits finalisierten Rahmen zum 11.07.2026 — das steht im Widerspruch zu den offiziellen EZB/Parlaments-Quellen, die erst von einer am 13.07.2026 beginnenden Trilog-Verhandlung sprechen. Vermutlich eine ungenaue oder verfrühte Darstellung. Nicht als Beleg für "Gesetz ist fertig" verwenden, bevor der Widerspruch geklärt ist.

In einem gemeinsamen Statement mit Partnern aus 21 europäischen Staaten fordern Sicherheitsexperten Unternehmen und Behörden auf, PQC bis spätestens 2030 zu etablieren. Als Vergleichsbeispiel für heutige Quantencomputer-Leistung: Googles Quantenchip Willow führt laut Google-Angaben eine Benchmark-Berechnung in unter fünf Minuten durch, für die ein klassischer Supercomputer rund 10 Septillionen Jahre benötigen würde.

Der Willow-Vergleich ist ein einprägsamer, wenn auch auf eine sehr spezifische Benchmark-Aufgabe bezogener Fakt (nicht 1:1 auf "Verschlüsselung knacken" übertragbar, aber illustriert die Dimension des technologischen Sprungs) — gut geeignet für Community-Content, sollte aber mit der Einschränkung verwendet werden, dass diese Beschleunigung nicht automatisch bedeutet, dass Verschlüsselung schon heute gefährdet ist.

Die durchschnittliche Ransomware-Lösegeldzahlung stieg auf rund 456.300 US-Dollar (Vorjahr: 276.615 US-Dollar) — gleichzeitig sank der Anteil der Unternehmen, die tatsächlich zahlen. Viele Vorfälle werden gar nicht erst angezeigt, aus Angst vor Reputationsschäden oder weil Unternehmen einen Angriff erst nach Wochen entdecken.

Wichtige Doppelbotschaft: Einerseits zahlen immer weniger Unternehmen (Zeichen wachsender Widerstandsfähigkeit), andererseits steigt die Lösegeldsumme bei denen, die doch zahlen, deutlich. Und: Die offizielle Statistik erfasst nur einen Teil der Realität, da viele Vorfälle aus Scham oder mangelnder Entdeckung gar nicht gemeldet werden — passt zum Dunkelfeld-Thema aus F3.

Edward Snowden nannte GrapheneOS im September 2019 seine eigene Wahl für Smartphone-Sicherheit. Die Nutzerzahl liegt Stand April 2026 bei rund 400.000 — eine kleine Zahl in absoluten Werten, die aber die Natur des Projekts gut beschreibt: eine gehärtete Neufassung des Android Open Source Project, gepflegt von einer kanadischen Non-Profit-Stiftung, an der sich kommerzielle forensische Werkzeuge die Zähne ausbeißen.

Die Snowden-Verbindung ist ein einprägsamer Fakt für Community-Content (bekannter Name, der das Projekt schon vor Jahren empfahl) — gleichzeitig bestätigt diese unabhängige Quelle dieselbe ~400.000-Zahl, was die GrapheneOS-Eigenschätzung zusätzlich stützt.

GrapheneOS wurde ursprünglich im März 2016 veröffentlicht (als Nachfolger von CopperheadOS), wird als gemeinnützige Organisation seit dem 17. März 2023 offiziell geführt und ist vollständig Open Source unter MIT- und Apache-Lizenzen.

Nützliche Fakten zur Projektgeschichte und Rechtsform — wichtig für Vertrauenswürdigkeits-Argumentation im Masterplan: gemeinnützig organisiert, quelloffen, keine kommerziellen Gewinninteressen im Hintergrund.

Fast 20% der Männer halten digitale Coins, während nur 7,2% der Frauen in Kryptowährungen investiert sind — ein besonders ausgeprägter Geschlechterunterschied im Vergleich zu anderen Finanzmärkten.

Interessanter Zusatzfakt für Community-Content: Die Kluft zwischen Männern und Frauen ist bei Krypto-Investments größer als bei klassischeren Geldanlagen — nicht direkt Blackstone-Kernthema, aber ein Aspekt, der in einem breiteren Artikel zum Thema "wer nutzt eigentlich Krypto" erwähnenswert wäre.

Direkt zugänglicher Original-Prüfbericht — als Beleg dafür, dass Bitwarden von Anfang an (2020) mit vollständig öffentlichem Quellcode und unabhängigen Prüfberichten gearbeitet hat, nicht erst nachträglich als Reaktion auf Kritik.

Für Zitierfähigkeit wichtig: der Original-Bericht selbst, nicht nur Zusammenfassungen darüber.

Threema für Private und die Business-Lösung Threema Work waren Mitte 2021 im Begriff, die Marke von zehn Millionen Nutzern zu knacken. Die kostenpflichtige App gewann in den ersten acht Jahren (bis Ende 2020) acht Millionen Nutzer, allein 2021 kamen bis dahin fast zwei Millionen hinzu. Das Gros der neuen Nutzer stammte aus Deutschland, rund ein Fünftel aus der Schweiz.

Das ist die letzte direkte Unternehmensangabe, die bei dieser Recherche gefunden wurde — von 2021. Seither keine neuere, ähnlich verlässliche direkte Aussage des Unternehmens gefunden. Für einen aktuellen Blackstone-Artikel unzureichend allein — als Ausgangspunkt/untere Grenze verwendbar ("mindestens 10 Millionen, Stand 2021"), mit klarer Datierung.

Bestätigt methodisch den Wachstumsverlauf (400.000 Nutzer Anfang 2014 auf mehrere Millionen während der WhatsApp-Facebook-Übernahme), aktuellste Zahl (Juli 2025) liegt hinter einer Bezahlschranke und konnte hier nicht extrahiert werden.

Es gibt eine aktuellere Zahl (Stand Juli 2025), die aber kostenpflichtig ist — für ein künftiges Batch mit Statista-Zugang oder über eine frei zugängliche Zweitquelle nachrecherchieren.

Laut dem Jahresbericht 2025 der Signal Foundation liegen schätzungsweise rund 40% der monatlich aktiven Nutzer in der EU, weitere 30% in Nordamerika, die restlichen 30% verteilen sich auf den asiatisch-pazifischen Raum und den Rest der Welt.

Wichtige Regionaleinordnung: Signal ist besonders in der EU stark vertreten (40% der Nutzerschaft) — passt zu Blackstones europäischem Fokus und zeigt, dass die App in genau der Region, für die der Masterplan geschrieben ist, bereits eine relevante Nutzerbasis hat.

Ab etwa 5.000 aktiven Nutzern stößt On-Premise-Hosting regelmäßig an Grenzen — das Problem liegt weniger an der Hardware als an der Datenbankoptimierung. In einem Praxisbeispiel aus der Automobilzuliefererbranche sprang die Nutzerzahl nach einer Übernahme von 1.200 auf 3.800, die interne IT kämpfte wochenlang mit Timeouts.

Wichtige praktische Einschränkung für Blackstones Masterplan-Empfehlung "Nextcloud auf eigenem NAS/Server": Für Privatpersonen und kleine Gruppen (die typische Blackstone-Zielgruppe) völlig unproblematisch — aber die Grenzen des Selbsthostings sollten nicht verschwiegen werden, falls größere Communities oder Organisationen sich daran orientieren. Achtung: Quelle ist ein Hosting-Anbieter mit kommerziellem Interesse an Managed-Hosting — Einschätzung könnte tendenziös in Richtung "lieber Managed-Service kaufen" sein, entsprechend vorsichtig zitieren.

Kagi wuchs von 50.000 auf 65.564 Abonnenten seit Mitte 2025 — eine kleine Zahl, die aber etwas Wichtiges beweist: Menschen sind bereit, für eine Suche zu zahlen, die für sie statt für Werbetreibende funktioniert.

Guter, knapper Beleg für die Grundthese hinter Kagi und ähnlichen Bezahl-Tools im Masterplan: Es gibt einen — wenn auch kleinen — Markt für "ich zahle Geld statt mit meinen Daten zu bezahlen". Nützlich als Beleg dafür, dass Blackstones Empfehlungen nicht nur idealistisch, sondern auch praktisch von echten Menschen genutzt werden.

Neben Have I Been Pwned wird empfohlen, parallel ein weiteres kostenloses Angebot zu nutzen: den Identity Leak Checker des Hasso-Plattner-Instituts (HPI), der auf einer eigenen Datenbank geleakter Identitätsdaten basiert.

Praktischer Zusatztipp: Es gibt eine deutsche, unabhängige Alternative/Ergänzung zu HIBP vom Hasso-Plattner-Institut — beide Dienste abzugleichen erhöht die Trefferquote, da die Datenbanken sich nicht zu 100% überschneiden.

Die US-Datenhändlerbranche generiert jährlich über 200 Milliarden Dollar durch den Verkauf von Verbraucherdaten, mit einer weiteren Schätzung von rund 305 Milliarden Dollar für 2023. Die FTC identifizierte 2014 über 100 Datenhändler in den USA — Kalifornien allein hatte 2023 bereits 148 registrierte Broker, EPIC zählt weltweit rund 4.000 Firmen, die Verbraucherprofile erstellen.

Größenordnung der gesamten Branche: 200+ Milliarden Dollar Jahresumsatz allein in den USA — vergleichbar mit der Größe einzelner Landeshaushalte. Die Zahl der Firmen (von ~100 auf über 4.000 weltweit) zeigt zudem ein branchenweites Wachstum, keinen Einzelfall.

Der norwegische Verbraucherrat ist eine unabhängige, staatlich finanzierte Organisation, die sich unabhängig von kommerziellen Interessen für Verbraucherrechte einsetzt. Die aktuelle Kampagne richtet sich an norwegische Behörden und europäische Politikgestalter und behandelt u.a. die Frage digitaler Souveränität und wie Technologieregulierung aussehen könnte.

Wichtig für den Kontext: Der Norwegische Verbraucherrat (bekannt aus dem Arbeitsplan für den "Out of Control"-Report zu Datenhändlern) bleibt auch 2026 aktiv in diesem Themenfeld — eine europäische, staatlich finanzierte, aber unabhängige Institution, die sich explizit gegen kommerziellen Einfluss positioniert. Gute Ergänzungsquelle zur US-lastigen FTC-Perspektive, mit europäischem Blickwinkel.

Der estnische Premierminister Jüri Ratas brach eine Polenreise ab, um sich dem Problem persönlich zu widmen. Der zuständige Wirtschaftsminister betonte gleichzeitig Gelassenheit: "Das Problem ist schwerwiegend und man sollte es ernst nehmen, aber es ist nicht schwerwiegend genug, um deswegen die Karten einzuziehen." Trotz des Vorfalls erklärte der Premierminister, die Sicherheitslücke werde den Digitalisierungskurs des Landes nicht stoppen.

Interessanter politischer Kontrast: Sehr hochrangige, sichtbare Reaktion (Premierminister unterbricht Auslandsreise) bei gleichzeitig bewusst kommunizierter Gelassenheit, um das übergeordnete Digitalisierungsprojekt nicht zu gefährden. Zeigt eine politische Abwägung zwischen Krisenmanagement und Vertrauenserhalt in die eigene Digitalstrategie — relevant für die Frage, wie transparent Staaten mit solchen Vorfällen umgehen (sollten).

86% der befragten Tech-Start-up-Gründer sehen KI als bestimmenden Technologietrend 2026 — bemerkenswert folgen aber gleich drei Themen aus dem Bereich digitale Souveränität nahezu gleichauf auf den Plätzen zwei bis vier.

Interessantes Signal aus der Gründerszene: Digitale Souveränität ist längst nicht mehr nur ein Anliegen von Aktivisten oder Behörden, sondern wird auch von jungen deutschen Tech-Unternehmern selbst als eines der wichtigsten Zukunftsthemen gesehen — passt zu Blackstones These, dass hier ein wachsender, auch wirtschaftlich relevanter Markt entsteht.

Stand 14. April 2026 bietet Proton VPN über 20.000 Server in mehr als 130 Ländern — im Juni 2024 waren es noch gut 5.000 Server in über 90 Ländern. Proton verdient laut eigener Aussage kein Geld durch Werbung oder Risikokapital-Investoren, sondern finanziert sich ausschließlich durch Premium-Produkte und -Dienste.

Konkreter Beleg für schnelles Wachstum der Infrastruktur (Vervierfachung der Serverzahl in unter zwei Jahren) plus erneute Bestätigung des werbefreien, investorenfreien Geschäftsmodells — passt zur bereits in früheren Batches dokumentierten Proton-Transparenz.

Firefoxs US-Desktop-Anteil kletterte im Juni 2026 auf 13,96% — deutlich mehr als der weltweite Anteil vermuten lässt. Der europäische Geräte-übergreifende Anteil erreichte im Juni 2026 4,42%, was eine stärkere regionale Widerstandsfähigkeit zeigt als der globale Durchschnitt.

Wichtige regionale Einordnung: Firefox ist in Europa und speziell auf Desktop-Geräten in den USA deutlich stärker vertreten als der oft zitierte globale Wert (der auch viele Mobilgeräte einschließt, wo Firefox kaum vorkommt) vermuten lässt — relevant für Blackstones europäischen Fokus.