Quellen-Tabelle

Kraken betonte, die Entscheidung zum Delisting nicht leichtfertig getroffen zu haben und bleibe weiter dem Ziel verpflichtet, europäischen Nutzern eine erstklassige Handelserfahrung zu bieten — die Entscheidung falle im Kontext wachsenden regulatorischen Drucks vor Inkrafttreten von MiCA.

Zeigt die Unternehmensperspektive: Kraken stellt die Entscheidung explizit als regulatorisch erzwungen dar, nicht als eigene Wahl — wichtig für die Einordnung, dass es sich um eine direkte Konsequenz der MiCA/AML-Regulierung handelt, nicht um eine unabhängige Geschäftsentscheidung der Börsen.

XMR-Marktkapitalisierung Mai 2026: rund 3 Milliarden Dollar bei rund 180 Euro pro XMR — aktuell Rang um Top-30, während Monero vor den Delistings noch in den Top-10 der Kryptowährungen nach Marktkapitalisierung lag.

Konkreter Beleg für die tatsächliche Auswirkung: Monero ist von einer Top-10- auf eine Top-30-Kryptowährung zurückgefallen — eine messbare, aber nicht existenzbedrohende Auswirkung der Regulierung. Wichtig für eine differenzierte Darstellung: weder "Monero ist tot" noch "die Regulierung hatte keine Wirkung".

Der Artikel behauptet, die Bargeldgrenze für anonyme Goldkäufe werde "mit Sicherheit" vollständig abgeschafft und rät Lesern, "nicht zu warten".

Wichtige Warnung für Blackstones Quellenkritik: Dieser Artikel stammt von einem Goldhändler und hat ein erkennbares kommerzielles Interesse daran, Leser zum schnellen Kauf zu drängen ("Tage sind gezählt", Verweis auf kostenpflichtige Verkaufsveranstaltung). Die Kernbehauptung (vollständige Abschaffung "unausweichlich") ist zum Erfassungszeitpunkt keine beschlossene Tatsache, sondern eine Trend-Spekulation im Eigeninteresse des Verfassers. Für einen Blackstone-Artikel: Diese Quelle NICHT als Beleg für eine bevorstehende Abschaffung zitieren, sondern höchstens als Beispiel dafür, wie Verkaufsinteressen mit dem Alarmismus-Vorwand vermischt werden — genau die Art Quelle, die Blackstones Ehrlichkeitsprinzip von Grund auf vermeiden soll.

Der anonymisierte Edelmetallkauf kann pro Person getätigt werden — Ehepaare können beim gemeinsamen Goldkauf jeweils ein eigenes anonymes Tafelgeschäft bis 1.999,99 € mit getrennten Rechnungen abwickeln. Händler sind verpflichtet, Falschgeld sowie gefälschte Edelmetalle zu prüfen; bei Fälschungen besteht eine Meldepflicht mit Weitergabe der Personalien an das Bundeskriminalamt.

Zwei praktisch nützliche Details für einen Blackstone-Community-Guide: Erstens kann die Grenze pro Person genutzt werden, nicht pro Haushalt — ein Paar kann also faktisch fast 4.000 € anonym investieren. Zweitens eine wichtige Einschränkung der Anonymität: Bei Verdacht auf Falschgeld/Fälschung endet die Anonymität sofort, die Daten gehen ans BKA — Anonymität ist also nicht absolut, sondern an redliches Verhalten geknüpft.

Deutschlands iPhone-Nutzerbasis übersteigt 25 Millionen Menschen, was stetiges Wachstum bei der Premium-Smartphone-Adoption widerspiegelt. Die USA führen weltweit mit über 155 Millionen iPhone-Nutzern, gefolgt von China mit über 120 Millionen.

Konkrete Deutschland-Zahl: Über 25 Millionen Menschen hierzulande nutzen ein iPhone — direkt relevant für Blackstones Zielgruppen-Einschätzung im Masterplan-Kapitel Geräte, da ein erheblicher Teil der potenziellen Community-Mitglieder mit einem iPhone statt einem für GrapheneOS geeigneten Pixel-Gerät starten dürfte.

Apple erreichte 2025 einen Anteil von 20% an den weltweiten Smartphone-Auslieferungen (2024: 18%), das höchste Wachstum unter den Top-5-Marken. iPhone-Kunden zeigten in den zwölf Monaten bis Juni 2025 eine Loyalitätsrate von 89% — deutlich vor Samsungs rund 77%.

Wichtiger Fakt für die Einordnung, wie schwer ein Umstieg auf datenschutzfreundlichere Alternativen sein dürfte: Fast 9 von 10 iPhone-Nutzern bleiben beim nächsten Gerätekauf wieder bei Apple — ein sehr hoher "Lock-in"-Effekt, der die Hürde für einen Wechsel zu GrapheneOS oder anderen Alternativen zusätzlich erhöht (da GrapheneOS ohnehin nur auf Google-Pixel-Geräten läuft, nicht auf iPhones).

Der Artikel weist selbst auf eine Anomalie hin: "MacOS X" (das veraltete, seit 2016 durch "macOS" ersetzte Namensschema) zeigte einen unplausiblen Anstieg von 11,05% auf 18,19% zwischen Oktober 2025 und Mai 2026 — der Autor selbst räumt ein, dass "MacOS X uralt" ist und der Anstieg nicht einleuchtet, vermutet eine Verwechslung in der Datenerfassung.

Wichtige Selbstkorrektur für Blackstones Quellenkritik: Ein Fachjournalist macht öffentlich auf eine Unstimmigkeit in den StatCounter-Zahlen aufmerksam, statt sie unkritisch zu übernehmen. Zeigt: Selbst etablierte Statistikquellen wie StatCounter können Kategorisierungsfehler enthalten — bei Verwendung von Betriebssystem-Marktanteilszahlen immer auf Plausibilität prüfen, nicht blind übernehmen.

Windows 10 verzeichnete im Juli 2026 einen Nutzerzuwachs von knapp zwei Prozent und erreicht 29,88% weltweiten Marktanteil — trotz ausgelaufenem Support (seit Oktober 2025). In Deutschland hat sich Windows 10 bei 21,5% stabilisiert, während Windows 11 auf 76,33% zulegt.

Wichtiger Sicherheitsfakt: Fast 30% der Windows-Nutzer weltweit verwenden noch immer ein Betriebssystem OHNE Sicherheitsupdates (Windows 10, Support-Ende Oktober 2025) — ein enormes, oft übersehenes Sicherheitsrisiko für Millionen Geräte. Relevant für Blackstones Kapitel 3: zeigt konkret, wie viele Menschen faktisch ungeschützte Systeme nutzen, ohne es unbedingt zu wissen.

Discord hat Anfang Januar 2026 vertraulich einen Börsengang beantragt — die Sicherheits-Offensive kommt zeitlich passend, um potenzielle Haftungsrisiken vor dem IPO zu reduzieren, da Investoren Plattformen mit strengeren Jugendschutz-Regeln bevorzugen (weniger rechtliche Risiken, weniger Skandale). Discord nutzt zudem ein intransparentes "Altersvorhersage-Modell" im Hintergrund — wie es genau funktioniert, verrät das Unternehmen nicht.

Interessanter wirtschaftlicher Kontext, der über die reine Datenschutzfrage hinausgeht: Die verschärfte Altersverifikation fällt zeitlich mit einem geplanten Börsengang zusammen — ein Zusammenhang, den man weder überbewerten noch ignorieren sollte. Zusätzlich problematisch für Transparenz: Ein "Alterserkennungs-Modell" arbeitet im Hintergrund nach unbekannten Kriterien — Nutzer wissen nicht, warum sie als Erwachsene oder Minderjährige eingestuft werden.

Bezüglich der vorgeschlagenen Änderungen an der NIS2-Richtlinie begrüßen EDPB und EDPS die Einstufung von Anbietern europäischer digitaler Identitäts-Wallets und europäischer Unternehmens-Wallets als "wesentliche Einrichtungen" ("essential entities").

Wichtige Querverbindung zu Dossier B1 (EUDI-Wallet): Wallet-Anbieter sollen künftig denselben strengen Cybersicherheits-Standards unterliegen wie andere kritische Infrastruktur — von den Datenschutzbehörden ausdrücklich begrüßt. Das ist ein positiver Fund für B1, der zeigt, dass zumindest an dieser Stelle striktere statt laxere Regeln für die Wallet-Infrastruktur geplant sind.

Die Teilnehmerzahl des jährlichen Chaos Communication Congress wuchs von 2.500 (2003) über 9.000 (2013) auf 17.000 (2019) — ein fast siebenfacher Anstieg in 16 Jahren. Nach pandemiebedingter Pause fand 2023 der Congress mit 14.500 Teilnehmern wieder in Präsenz statt.

Starke Wachstumszahl für die "Szene": Das größte europäische Hacker-Treffen ist von einer Nischenveranstaltung zu einem Event mit fünfstelliger Teilnehmerzahl gewachsen — zeigt ein deutlich wachsendes öffentliches Interesse an Digitalrechte-/Sicherheitsthemen über zwei Jahrzehnte hinweg.

DJV-Bundesvorsitzender Mika Beuster: Ohne das Informationsfreiheitsgesetz würden "viele Skandale nicht aufgedeckt". Zusätzlicher Hinweis im Artikel: Kritik am IFG von CDU-Politiker Philipp Amthor rühre möglicherweise daher, dass er "selber davon betroffen" sei (Bezug auf frühere Maskenaffäre-Berichterstattung).

Interessanter, aber heikler Zusatzpunkt: Es wird ein möglicher persönlicher Interessenkonflikt eines beteiligten Politikers angedeutet. Für Blackstone wichtig: Diese Spekulation über Motive sollte, falls überhaupt verwendet, sehr vorsichtig und klar als Meinung/Vermutung gekennzeichnet werden, nicht als belegter Fakt — passt zum Grundsatz, keine unbelegten Motiv-Unterstellungen zu übernehmen.

Das Sozialkreditsystem betrifft nicht nur chinesische Bürger, sondern auch ausländische Unternehmen vor Ort — es liefert Daten zur Vertrauenswürdigkeit von Geschäftspartnern und wirkt damit über die Landesgrenzen hinaus. Auch deutsche Unternehmen sind erfasst.

Wichtige Präzisierung: Das System betrifft nicht nur Privatpersonen, sondern auch (ausländische) Unternehmen — auch deutsche Firmen mit China-Geschäft sind faktisch dem System unterworfen. Zeigt eine globale Dimension, die über reine innenpolitische Betrachtung Chinas hinausgeht.

Dobrindt betonte, dass die linksextremistische Gewalt zunehme — ein "ernstes Warnsignal für unseren Rechtsstaat" — verwies dabei unter anderem auf Brandanschläge auf die Berliner Stromversorgung im Januar. Gleichzeitig hob er hervor, dass die größte Bedrohung für die Demokratie weiterhin von Rechtsextremisten ausgehe.

Wichtige Differenzierung für Blackstones Ausgewogenheit: Der Bericht selbst benennt beide Phänomenbereiche (rechts- und linksextremistische Gewalt) und ordnet sie unterschiedlich stark ein — keine einseitige Fokussierung auf nur eine politische Richtung. Nützlich, um Blackstone-Artikel nicht in den Verdacht einseitiger politischer Schlagseite zu bringen.

Böhm (One Data, Passau): "Ich glaube, deutsche Unternehmen haben mittlerweile alle Fähigkeiten, die es braucht, um unsere Sicherheit bestmöglich zu unterstützen. […] Der Staat muss selber als Kunde auftreten, die Software nutzen und auch beim Verbessern mithelfen, und auch die Anforderungen mit einspielen. Dann klappe auch das Ziel Unabhängigkeit."

Konkretes deutsches Unternehmen als Alternative, mit einem interessanten strukturellen Argument: Digitale Souveränität entsteht nicht von selbst, sondern nur, wenn der Staat als "Ankerkunde" europäische Lösungen aktiv nutzt und mitentwickelt — ein praktischer Lösungsvorschlag statt nur Kritik am Status quo.

Der betreffende Paragraf im Hessischen Gesetz über die öffentliche Sicherheit und Ordnung (HSOG) musste bis spätestens Ende September 2023 neu geregelt werden. Bis dahin gestattete das BVerfG die Nutzung nur unter Auflagen — die Polizei durfte "hessenDATA" nur bei konkretem Verdacht auf besonders schwere Straftaten einsetzen.

Wichtiger Verfahrensstand: Das Gericht hat nicht sofort gestoppt, sondern eine Übergangsfrist mit verschärften Auflagen gesetzt — die Nutzung wurde in dieser Zeit auf schwere Straftaten beschränkt. Wichtig zu prüfen für ein künftiges Batch: Wie genau wurde die gesetzliche Neuregelung in Hessen und Hamburg umgesetzt, und entspricht die aktuelle Praxis (u.a. die in Batch 64 dokumentierten Bagatelldelikt-Einsätze in Bayern) noch dieser engen Auslegung?

GdP-Chef Kopelke: Es sei utopisch zu glauben, die zur Aufklärung schwerer Verbrechen relevanten Informationen könnten aus einem Wust von Daten "händisch" herausgefischt werden. Zusätzlicher Fakt: Bayern hat mit Palantir einen Rahmenvertrag geschlossen, damit andere Bundesländer dessen Programm ohne zusätzliche eigene Vergabeverfahren übernehmen können.

Zweite Polizeigewerkschaft (neben DPolG aus Batch 64) mit ähnlicher pro-Nutzung-Position — zeigt, dass diese Haltung nicht nur eine Einzelmeinung ist, sondern von mehreren Berufsverbänden geteilt wird. Wichtiger Zusatzfakt: Der bayerische Rahmenvertrag erklärt technisch, warum sich die Software so leicht auf weitere Bundesländer ausweiten kann — andere Länder müssen kein eigenes, oft jahrelanges Vergabeverfahren durchlaufen.

Offizielle parlamentarische Dokumentationsseite zur jährlichen Staatstrojaner-Statistik — zentraler Fundort für künftige Aktualisierungen dieses Themas, da die Statistik jährlich neu vorgelegt wird.

Praktisch wichtiger Fundort für die Datenbankpflege: Diese Seite sollte im Rahmen der Phase-5-Radar-Pflege (siehe Arbeitsplan) jährlich neu abgerufen werden, um die aktuellste Staatstrojaner-Statistik zu erfassen, sobald sie veröffentlicht wird.

Cure53 hat im Oktober 2020 einen Pentest-Report zu "Threema Mobile Apps" veröffentlicht — im selben Zeitraum (2020) wurden auch Mullvad VPN, TunnelBear VPN, 1Password und Thunderbird geprüft, was zeigt, dass Threema Teil derselben Riege von Tools ist, die sich regelmäßiger externer Prüfung unterziehen.

Bestätigt die Threema-Audit-Historie über die Primärquelle (Cure53 selbst) statt nur über Threemas eigene Darstellung — wichtig für Zitierfähigkeit, auch wenn der Auditzeitpunkt (2020) inzwischen einige Jahre zurückliegt.

Bereits 2019 (vor dem Cure53-Audit) führte das Lab for IT Security der Fachhochschule Münster einen Audit durch. Zusätzlich unterhält Threema ein Bug-Bounty-Programm, bei dem ethische Hacker für das Melden relevanter Sicherheitslücken belohnt werden.

Zeigt eine längere Audit-Historie als nur der einzelne 2020er-Cure53-Bericht — zwei unabhängige Prüfungen (2019 und 2020) plus ein laufendes Bug-Bounty-Programm. Relativiert leicht den Eindruck aus Batch 41, Threema habe im Vergleich zu Signal/Bitwarden eine deutlich schwächere Audit-Kultur — sie ist vorhanden, aber seit 2020 nicht mit einem neuen umfassenden Mobile-App-Audit aktualisiert worden (Stand dieser Recherche).

Die norwegische Datenschutzbehörde Datatilsynet verbot Meta bereits im Juli 2023, auf Facebook und Instagram personalisierte Werbung für norwegische Nutzer auszuspielen — das Verbot griff ab August 2023, zunächst befristet auf drei Monate. Der Hamburgische Beauftragte für Datenschutz äußerte sich gegenüber netzpolitik.org skeptisch zur Meta-Ankündigung.

Wichtiger Fakt zur zeitlichen Einordnung: Norwegen (bereits in F6/Batch 46 als aktive Instanz im Datenschutzbereich dokumentiert) ging Meta gegenüber deutlich früher und direkter vor als die EU-Gesamtebene — ein konkretes Beispiel für nationale Vorreiterrolle vor EU-weiter Regulierung. Auch eine deutsche Landesbehörde (Hamburg) zeigte sich skeptisch gegenüber Metas Ankündigungen — wichtig für Ausgewogenheit, nicht nur die positive Selbstdarstellung von Kommission/Meta zu übernehmen.

Über 5 Billionen Suchanfragen jährlich, mehr als 13 Milliarden pro Tag, rund 158.000 pro Sekunde. Google hält weiterhin rund 90% des weltweiten geräteübergreifenden Suchmarktanteils — eine Zahl, die sich in den letzten zehn Jahren kaum verändert hat, trotz zunehmender KI-Chatbot-Konkurrenz.

Wichtiger Kontrast zu den Kagi/Mojeek-Alternativquellen (F1, Batch 44): Trotz wachsender Alternative-Suchmaschinen-Bewegung bleibt Googles Marktanteil bei rund 90% bemerkenswert stabil — die Größenordnung relativiert, wie viel eine wachsende, aber immer noch kleine Alternativen-Szene an der Gesamtmarktstruktur bislang ändert.

Straftaten mit kinderpornografischen Inhalten gingen 2025 leicht auf 41.677 Fälle zurück (-2,7%), während Delikte mit jugendpornografischen Inhalten einen neuen Höchstwert erreichten. Rund jede dritte tatverdächtige Person im Bereich sexueller Gewalt gegen Kinder war selbst unter 18 Jahre alt.

Wichtige Differenzierung für Blackstones Präzisionsanspruch: Nicht alle Deliktbereiche entwickeln sich gleich — ein Rückgang bei einer Kategorie steht einem Anstieg bei einer anderen gegenüber. Der hohe Anteil minderjähriger Tatverdächtiger (jeder dritte Fall) ist zudem ein Aspekt, der in vereinfachten öffentlichen Debatten oft fehlt und für ein differenziertes Blackstone-Dossier wichtig wäre — die Täterstruktur ist komplexer als das Bild "erwachsene Kriminelle vs. unschuldige Kinder".

Für den Zeitraum zwischen dem Auslaufen der alten Regelung im April 2026 und der Wiederherstellung im Juli 2026 gilt: Anbieter, die weiterhin scannten, taten dies OHNE EU-rechtliche Ausnahmegenehmigung — für diesen Zeitraum bestehen fortbestehende Datenschutzrisiken, die durch die spätere Entscheidung NICHT rückwirkend geheilt werden. Für Ende-zu-Ende-verschlüsselte Dienste ändert die Entscheidung nichts — die Zwischenregelung schließt verschlüsselte Kommunikation nun sogar ausdrücklich aus.

Wichtiger juristischer Detailpunkt: Es gibt eine rechtliche "Grauzone-Periode" (April-Juli 2026), in der Anbieter, die weiterscannten, dies ohne gültige Rechtsgrundlage taten — mit potenziell fortbestehenden rechtlichen Konsequenzen. Für Blackstone relevant als Beispiel, wie unübersichtlich und rechtlich riskant solche Übergangsphasen für alle Beteiligten sein können — auch für die Anbieter selbst, nicht nur für Nutzer.

Der Artikel bezeichnet sich selbst als "Faktencheck" zu einem SPIEGEL-Interview mit Johansson und wirft ihr vor, "drei Mal die Unwahrheit" zu sagen und "mindestens sieben Mal irreführende Aussagen" zu verbreiten.

Wichtig zur Einordnung der Gesamtdebatte: Es gibt eine dokumentierte Geschichte wiederholter Kritik an der Kommunikation der zuständigen Kommissarin durch ein Fachmedium mit Faktencheck-Anspruch. Für Blackstone WICHTIG: Diese Quelle selbst ist erkennbar kritisch positioniert (netzpolitik.org vertritt klar eine Anti-Chatkontrolle-Linie) — der reine Fakt "es gab wiederholte Faktenchecks mit kritischem Ergebnis" ist verwendbar, die reißerische Formulierung "führt in die Irre" sollte aber nicht unreflektiert als Blackstones eigene Einschätzung übernommen werden.