Quellen-Tabelle

Direkt zugänglicher Original-Prüfbericht — als Beleg dafür, dass Bitwarden von Anfang an (2020) mit vollständig öffentlichem Quellcode und unabhängigen Prüfberichten gearbeitet hat, nicht erst nachträglich als Reaktion auf Kritik.

Für Zitierfähigkeit wichtig: der Original-Bericht selbst, nicht nur Zusammenfassungen darüber.

Threema für Private und die Business-Lösung Threema Work waren Mitte 2021 im Begriff, die Marke von zehn Millionen Nutzern zu knacken. Die kostenpflichtige App gewann in den ersten acht Jahren (bis Ende 2020) acht Millionen Nutzer, allein 2021 kamen bis dahin fast zwei Millionen hinzu. Das Gros der neuen Nutzer stammte aus Deutschland, rund ein Fünftel aus der Schweiz.

Das ist die letzte direkte Unternehmensangabe, die bei dieser Recherche gefunden wurde — von 2021. Seither keine neuere, ähnlich verlässliche direkte Aussage des Unternehmens gefunden. Für einen aktuellen Blackstone-Artikel unzureichend allein — als Ausgangspunkt/untere Grenze verwendbar ("mindestens 10 Millionen, Stand 2021"), mit klarer Datierung.

Bestätigt methodisch den Wachstumsverlauf (400.000 Nutzer Anfang 2014 auf mehrere Millionen während der WhatsApp-Facebook-Übernahme), aktuellste Zahl (Juli 2025) liegt hinter einer Bezahlschranke und konnte hier nicht extrahiert werden.

Es gibt eine aktuellere Zahl (Stand Juli 2025), die aber kostenpflichtig ist — für ein künftiges Batch mit Statista-Zugang oder über eine frei zugängliche Zweitquelle nachrecherchieren.

Laut dem Jahresbericht 2025 der Signal Foundation liegen schätzungsweise rund 40% der monatlich aktiven Nutzer in der EU, weitere 30% in Nordamerika, die restlichen 30% verteilen sich auf den asiatisch-pazifischen Raum und den Rest der Welt.

Wichtige Regionaleinordnung: Signal ist besonders in der EU stark vertreten (40% der Nutzerschaft) — passt zu Blackstones europäischem Fokus und zeigt, dass die App in genau der Region, für die der Masterplan geschrieben ist, bereits eine relevante Nutzerbasis hat.

Ab etwa 5.000 aktiven Nutzern stößt On-Premise-Hosting regelmäßig an Grenzen — das Problem liegt weniger an der Hardware als an der Datenbankoptimierung. In einem Praxisbeispiel aus der Automobilzuliefererbranche sprang die Nutzerzahl nach einer Übernahme von 1.200 auf 3.800, die interne IT kämpfte wochenlang mit Timeouts.

Wichtige praktische Einschränkung für Blackstones Masterplan-Empfehlung "Nextcloud auf eigenem NAS/Server": Für Privatpersonen und kleine Gruppen (die typische Blackstone-Zielgruppe) völlig unproblematisch — aber die Grenzen des Selbsthostings sollten nicht verschwiegen werden, falls größere Communities oder Organisationen sich daran orientieren. Achtung: Quelle ist ein Hosting-Anbieter mit kommerziellem Interesse an Managed-Hosting — Einschätzung könnte tendenziös in Richtung "lieber Managed-Service kaufen" sein, entsprechend vorsichtig zitieren.

Kagi wuchs von 50.000 auf 65.564 Abonnenten seit Mitte 2025 — eine kleine Zahl, die aber etwas Wichtiges beweist: Menschen sind bereit, für eine Suche zu zahlen, die für sie statt für Werbetreibende funktioniert.

Guter, knapper Beleg für die Grundthese hinter Kagi und ähnlichen Bezahl-Tools im Masterplan: Es gibt einen — wenn auch kleinen — Markt für "ich zahle Geld statt mit meinen Daten zu bezahlen". Nützlich als Beleg dafür, dass Blackstones Empfehlungen nicht nur idealistisch, sondern auch praktisch von echten Menschen genutzt werden.

Neben Have I Been Pwned wird empfohlen, parallel ein weiteres kostenloses Angebot zu nutzen: den Identity Leak Checker des Hasso-Plattner-Instituts (HPI), der auf einer eigenen Datenbank geleakter Identitätsdaten basiert.

Praktischer Zusatztipp: Es gibt eine deutsche, unabhängige Alternative/Ergänzung zu HIBP vom Hasso-Plattner-Institut — beide Dienste abzugleichen erhöht die Trefferquote, da die Datenbanken sich nicht zu 100% überschneiden.

Die US-Datenhändlerbranche generiert jährlich über 200 Milliarden Dollar durch den Verkauf von Verbraucherdaten, mit einer weiteren Schätzung von rund 305 Milliarden Dollar für 2023. Die FTC identifizierte 2014 über 100 Datenhändler in den USA — Kalifornien allein hatte 2023 bereits 148 registrierte Broker, EPIC zählt weltweit rund 4.000 Firmen, die Verbraucherprofile erstellen.

Größenordnung der gesamten Branche: 200+ Milliarden Dollar Jahresumsatz allein in den USA — vergleichbar mit der Größe einzelner Landeshaushalte. Die Zahl der Firmen (von ~100 auf über 4.000 weltweit) zeigt zudem ein branchenweites Wachstum, keinen Einzelfall.

Der norwegische Verbraucherrat ist eine unabhängige, staatlich finanzierte Organisation, die sich unabhängig von kommerziellen Interessen für Verbraucherrechte einsetzt. Die aktuelle Kampagne richtet sich an norwegische Behörden und europäische Politikgestalter und behandelt u.a. die Frage digitaler Souveränität und wie Technologieregulierung aussehen könnte.

Wichtig für den Kontext: Der Norwegische Verbraucherrat (bekannt aus dem Arbeitsplan für den "Out of Control"-Report zu Datenhändlern) bleibt auch 2026 aktiv in diesem Themenfeld — eine europäische, staatlich finanzierte, aber unabhängige Institution, die sich explizit gegen kommerziellen Einfluss positioniert. Gute Ergänzungsquelle zur US-lastigen FTC-Perspektive, mit europäischem Blickwinkel.

Der estnische Premierminister Jüri Ratas brach eine Polenreise ab, um sich dem Problem persönlich zu widmen. Der zuständige Wirtschaftsminister betonte gleichzeitig Gelassenheit: "Das Problem ist schwerwiegend und man sollte es ernst nehmen, aber es ist nicht schwerwiegend genug, um deswegen die Karten einzuziehen." Trotz des Vorfalls erklärte der Premierminister, die Sicherheitslücke werde den Digitalisierungskurs des Landes nicht stoppen.

Interessanter politischer Kontrast: Sehr hochrangige, sichtbare Reaktion (Premierminister unterbricht Auslandsreise) bei gleichzeitig bewusst kommunizierter Gelassenheit, um das übergeordnete Digitalisierungsprojekt nicht zu gefährden. Zeigt eine politische Abwägung zwischen Krisenmanagement und Vertrauenserhalt in die eigene Digitalstrategie — relevant für die Frage, wie transparent Staaten mit solchen Vorfällen umgehen (sollten).

86% der befragten Tech-Start-up-Gründer sehen KI als bestimmenden Technologietrend 2026 — bemerkenswert folgen aber gleich drei Themen aus dem Bereich digitale Souveränität nahezu gleichauf auf den Plätzen zwei bis vier.

Interessantes Signal aus der Gründerszene: Digitale Souveränität ist längst nicht mehr nur ein Anliegen von Aktivisten oder Behörden, sondern wird auch von jungen deutschen Tech-Unternehmern selbst als eines der wichtigsten Zukunftsthemen gesehen — passt zu Blackstones These, dass hier ein wachsender, auch wirtschaftlich relevanter Markt entsteht.

Stand 14. April 2026 bietet Proton VPN über 20.000 Server in mehr als 130 Ländern — im Juni 2024 waren es noch gut 5.000 Server in über 90 Ländern. Proton verdient laut eigener Aussage kein Geld durch Werbung oder Risikokapital-Investoren, sondern finanziert sich ausschließlich durch Premium-Produkte und -Dienste.

Konkreter Beleg für schnelles Wachstum der Infrastruktur (Vervierfachung der Serverzahl in unter zwei Jahren) plus erneute Bestätigung des werbefreien, investorenfreien Geschäftsmodells — passt zur bereits in früheren Batches dokumentierten Proton-Transparenz.

Firefoxs US-Desktop-Anteil kletterte im Juni 2026 auf 13,96% — deutlich mehr als der weltweite Anteil vermuten lässt. Der europäische Geräte-übergreifende Anteil erreichte im Juni 2026 4,42%, was eine stärkere regionale Widerstandsfähigkeit zeigt als der globale Durchschnitt.

Wichtige regionale Einordnung: Firefox ist in Europa und speziell auf Desktop-Geräten in den USA deutlich stärker vertreten als der oft zitierte globale Wert (der auch viele Mobilgeräte einschließt, wo Firefox kaum vorkommt) vermuten lässt — relevant für Blackstones europäischen Fokus.

Kraken betonte, die Entscheidung zum Delisting nicht leichtfertig getroffen zu haben und bleibe weiter dem Ziel verpflichtet, europäischen Nutzern eine erstklassige Handelserfahrung zu bieten — die Entscheidung falle im Kontext wachsenden regulatorischen Drucks vor Inkrafttreten von MiCA.

Zeigt die Unternehmensperspektive: Kraken stellt die Entscheidung explizit als regulatorisch erzwungen dar, nicht als eigene Wahl — wichtig für die Einordnung, dass es sich um eine direkte Konsequenz der MiCA/AML-Regulierung handelt, nicht um eine unabhängige Geschäftsentscheidung der Börsen.

XMR-Marktkapitalisierung Mai 2026: rund 3 Milliarden Dollar bei rund 180 Euro pro XMR — aktuell Rang um Top-30, während Monero vor den Delistings noch in den Top-10 der Kryptowährungen nach Marktkapitalisierung lag.

Konkreter Beleg für die tatsächliche Auswirkung: Monero ist von einer Top-10- auf eine Top-30-Kryptowährung zurückgefallen — eine messbare, aber nicht existenzbedrohende Auswirkung der Regulierung. Wichtig für eine differenzierte Darstellung: weder "Monero ist tot" noch "die Regulierung hatte keine Wirkung".

Der Artikel behauptet, die Bargeldgrenze für anonyme Goldkäufe werde "mit Sicherheit" vollständig abgeschafft und rät Lesern, "nicht zu warten".

Wichtige Warnung für Blackstones Quellenkritik: Dieser Artikel stammt von einem Goldhändler und hat ein erkennbares kommerzielles Interesse daran, Leser zum schnellen Kauf zu drängen ("Tage sind gezählt", Verweis auf kostenpflichtige Verkaufsveranstaltung). Die Kernbehauptung (vollständige Abschaffung "unausweichlich") ist zum Erfassungszeitpunkt keine beschlossene Tatsache, sondern eine Trend-Spekulation im Eigeninteresse des Verfassers. Für einen Blackstone-Artikel: Diese Quelle NICHT als Beleg für eine bevorstehende Abschaffung zitieren, sondern höchstens als Beispiel dafür, wie Verkaufsinteressen mit dem Alarmismus-Vorwand vermischt werden — genau die Art Quelle, die Blackstones Ehrlichkeitsprinzip von Grund auf vermeiden soll.

Der anonymisierte Edelmetallkauf kann pro Person getätigt werden — Ehepaare können beim gemeinsamen Goldkauf jeweils ein eigenes anonymes Tafelgeschäft bis 1.999,99 € mit getrennten Rechnungen abwickeln. Händler sind verpflichtet, Falschgeld sowie gefälschte Edelmetalle zu prüfen; bei Fälschungen besteht eine Meldepflicht mit Weitergabe der Personalien an das Bundeskriminalamt.

Zwei praktisch nützliche Details für einen Blackstone-Community-Guide: Erstens kann die Grenze pro Person genutzt werden, nicht pro Haushalt — ein Paar kann also faktisch fast 4.000 € anonym investieren. Zweitens eine wichtige Einschränkung der Anonymität: Bei Verdacht auf Falschgeld/Fälschung endet die Anonymität sofort, die Daten gehen ans BKA — Anonymität ist also nicht absolut, sondern an redliches Verhalten geknüpft.

Deutschlands iPhone-Nutzerbasis übersteigt 25 Millionen Menschen, was stetiges Wachstum bei der Premium-Smartphone-Adoption widerspiegelt. Die USA führen weltweit mit über 155 Millionen iPhone-Nutzern, gefolgt von China mit über 120 Millionen.

Konkrete Deutschland-Zahl: Über 25 Millionen Menschen hierzulande nutzen ein iPhone — direkt relevant für Blackstones Zielgruppen-Einschätzung im Masterplan-Kapitel Geräte, da ein erheblicher Teil der potenziellen Community-Mitglieder mit einem iPhone statt einem für GrapheneOS geeigneten Pixel-Gerät starten dürfte.

Apple erreichte 2025 einen Anteil von 20% an den weltweiten Smartphone-Auslieferungen (2024: 18%), das höchste Wachstum unter den Top-5-Marken. iPhone-Kunden zeigten in den zwölf Monaten bis Juni 2025 eine Loyalitätsrate von 89% — deutlich vor Samsungs rund 77%.

Wichtiger Fakt für die Einordnung, wie schwer ein Umstieg auf datenschutzfreundlichere Alternativen sein dürfte: Fast 9 von 10 iPhone-Nutzern bleiben beim nächsten Gerätekauf wieder bei Apple — ein sehr hoher "Lock-in"-Effekt, der die Hürde für einen Wechsel zu GrapheneOS oder anderen Alternativen zusätzlich erhöht (da GrapheneOS ohnehin nur auf Google-Pixel-Geräten läuft, nicht auf iPhones).

Der Artikel weist selbst auf eine Anomalie hin: "MacOS X" (das veraltete, seit 2016 durch "macOS" ersetzte Namensschema) zeigte einen unplausiblen Anstieg von 11,05% auf 18,19% zwischen Oktober 2025 und Mai 2026 — der Autor selbst räumt ein, dass "MacOS X uralt" ist und der Anstieg nicht einleuchtet, vermutet eine Verwechslung in der Datenerfassung.

Wichtige Selbstkorrektur für Blackstones Quellenkritik: Ein Fachjournalist macht öffentlich auf eine Unstimmigkeit in den StatCounter-Zahlen aufmerksam, statt sie unkritisch zu übernehmen. Zeigt: Selbst etablierte Statistikquellen wie StatCounter können Kategorisierungsfehler enthalten — bei Verwendung von Betriebssystem-Marktanteilszahlen immer auf Plausibilität prüfen, nicht blind übernehmen.

Windows 10 verzeichnete im Juli 2026 einen Nutzerzuwachs von knapp zwei Prozent und erreicht 29,88% weltweiten Marktanteil — trotz ausgelaufenem Support (seit Oktober 2025). In Deutschland hat sich Windows 10 bei 21,5% stabilisiert, während Windows 11 auf 76,33% zulegt.

Wichtiger Sicherheitsfakt: Fast 30% der Windows-Nutzer weltweit verwenden noch immer ein Betriebssystem OHNE Sicherheitsupdates (Windows 10, Support-Ende Oktober 2025) — ein enormes, oft übersehenes Sicherheitsrisiko für Millionen Geräte. Relevant für Blackstones Kapitel 3: zeigt konkret, wie viele Menschen faktisch ungeschützte Systeme nutzen, ohne es unbedingt zu wissen.

Discord hat Anfang Januar 2026 vertraulich einen Börsengang beantragt — die Sicherheits-Offensive kommt zeitlich passend, um potenzielle Haftungsrisiken vor dem IPO zu reduzieren, da Investoren Plattformen mit strengeren Jugendschutz-Regeln bevorzugen (weniger rechtliche Risiken, weniger Skandale). Discord nutzt zudem ein intransparentes "Altersvorhersage-Modell" im Hintergrund — wie es genau funktioniert, verrät das Unternehmen nicht.

Interessanter wirtschaftlicher Kontext, der über die reine Datenschutzfrage hinausgeht: Die verschärfte Altersverifikation fällt zeitlich mit einem geplanten Börsengang zusammen — ein Zusammenhang, den man weder überbewerten noch ignorieren sollte. Zusätzlich problematisch für Transparenz: Ein "Alterserkennungs-Modell" arbeitet im Hintergrund nach unbekannten Kriterien — Nutzer wissen nicht, warum sie als Erwachsene oder Minderjährige eingestuft werden.

Bezüglich der vorgeschlagenen Änderungen an der NIS2-Richtlinie begrüßen EDPB und EDPS die Einstufung von Anbietern europäischer digitaler Identitäts-Wallets und europäischer Unternehmens-Wallets als "wesentliche Einrichtungen" ("essential entities").

Wichtige Querverbindung zu Dossier B1 (EUDI-Wallet): Wallet-Anbieter sollen künftig denselben strengen Cybersicherheits-Standards unterliegen wie andere kritische Infrastruktur — von den Datenschutzbehörden ausdrücklich begrüßt. Das ist ein positiver Fund für B1, der zeigt, dass zumindest an dieser Stelle striktere statt laxere Regeln für die Wallet-Infrastruktur geplant sind.

Die Teilnehmerzahl des jährlichen Chaos Communication Congress wuchs von 2.500 (2003) über 9.000 (2013) auf 17.000 (2019) — ein fast siebenfacher Anstieg in 16 Jahren. Nach pandemiebedingter Pause fand 2023 der Congress mit 14.500 Teilnehmern wieder in Präsenz statt.

Starke Wachstumszahl für die "Szene": Das größte europäische Hacker-Treffen ist von einer Nischenveranstaltung zu einem Event mit fünfstelliger Teilnehmerzahl gewachsen — zeigt ein deutlich wachsendes öffentliches Interesse an Digitalrechte-/Sicherheitsthemen über zwei Jahrzehnte hinweg.

DJV-Bundesvorsitzender Mika Beuster: Ohne das Informationsfreiheitsgesetz würden "viele Skandale nicht aufgedeckt". Zusätzlicher Hinweis im Artikel: Kritik am IFG von CDU-Politiker Philipp Amthor rühre möglicherweise daher, dass er "selber davon betroffen" sei (Bezug auf frühere Maskenaffäre-Berichterstattung).

Interessanter, aber heikler Zusatzpunkt: Es wird ein möglicher persönlicher Interessenkonflikt eines beteiligten Politikers angedeutet. Für Blackstone wichtig: Diese Spekulation über Motive sollte, falls überhaupt verwendet, sehr vorsichtig und klar als Meinung/Vermutung gekennzeichnet werden, nicht als belegter Fakt — passt zum Grundsatz, keine unbelegten Motiv-Unterstellungen zu übernehmen.