Quellen-Tabelle

Das Sozialkreditsystem betrifft nicht nur chinesische Bürger, sondern auch ausländische Unternehmen vor Ort — es liefert Daten zur Vertrauenswürdigkeit von Geschäftspartnern und wirkt damit über die Landesgrenzen hinaus. Auch deutsche Unternehmen sind erfasst.

Wichtige Präzisierung: Das System betrifft nicht nur Privatpersonen, sondern auch (ausländische) Unternehmen — auch deutsche Firmen mit China-Geschäft sind faktisch dem System unterworfen. Zeigt eine globale Dimension, die über reine innenpolitische Betrachtung Chinas hinausgeht.

Ein neues Gesetz soll die verschiedenen chinesischen Sozialpunkte-Systeme zusammenführen. Der Entwurf zeigt, dass Unternehmer künftig am stärksten vom geplanten Überwachungssystem betroffen sein werden. Bis das Gesetz final ist, dürfte laut Einschätzung noch viel Zeit vergehen — allerdings sind alle im Entwurf genannten Bereiche bereits durch bestehende rechtswirksame Vorschriften abgedeckt.

Wichtige Nuance: Auch in China ist das "einheitliche" Sozialkreditsystem noch nicht final gesetzlich verankert — vieles läuft bereits über verstreute Einzelvorschriften, ein zusammenfassendes Gesetz ist erst in Vorbereitung. Für Blackstones Präzision wichtig: Das oft zitierte "chinesische Sozialkreditsystem" ist selbst noch im Aufbau, kein einheitliches, fertiges System.

Dobrindt betonte, dass die linksextremistische Gewalt zunehme — ein "ernstes Warnsignal für unseren Rechtsstaat" — verwies dabei unter anderem auf Brandanschläge auf die Berliner Stromversorgung im Januar. Gleichzeitig hob er hervor, dass die größte Bedrohung für die Demokratie weiterhin von Rechtsextremisten ausgehe.

Wichtige Differenzierung für Blackstones Ausgewogenheit: Der Bericht selbst benennt beide Phänomenbereiche (rechts- und linksextremistische Gewalt) und ordnet sie unterschiedlich stark ein — keine einseitige Fokussierung auf nur eine politische Richtung. Nützlich, um Blackstone-Artikel nicht in den Verdacht einseitiger politischer Schlagseite zu bringen.

Böhm (One Data, Passau): "Ich glaube, deutsche Unternehmen haben mittlerweile alle Fähigkeiten, die es braucht, um unsere Sicherheit bestmöglich zu unterstützen. […] Der Staat muss selber als Kunde auftreten, die Software nutzen und auch beim Verbessern mithelfen, und auch die Anforderungen mit einspielen. Dann klappe auch das Ziel Unabhängigkeit."

Konkretes deutsches Unternehmen als Alternative, mit einem interessanten strukturellen Argument: Digitale Souveränität entsteht nicht von selbst, sondern nur, wenn der Staat als "Ankerkunde" europäische Lösungen aktiv nutzt und mitentwickelt — ein praktischer Lösungsvorschlag statt nur Kritik am Status quo.

Der betreffende Paragraf im Hessischen Gesetz über die öffentliche Sicherheit und Ordnung (HSOG) musste bis spätestens Ende September 2023 neu geregelt werden. Bis dahin gestattete das BVerfG die Nutzung nur unter Auflagen — die Polizei durfte "hessenDATA" nur bei konkretem Verdacht auf besonders schwere Straftaten einsetzen.

Wichtiger Verfahrensstand: Das Gericht hat nicht sofort gestoppt, sondern eine Übergangsfrist mit verschärften Auflagen gesetzt — die Nutzung wurde in dieser Zeit auf schwere Straftaten beschränkt. Wichtig zu prüfen für ein künftiges Batch: Wie genau wurde die gesetzliche Neuregelung in Hessen und Hamburg umgesetzt, und entspricht die aktuelle Praxis (u.a. die in Batch 64 dokumentierten Bagatelldelikt-Einsätze in Bayern) noch dieser engen Auslegung?

GdP-Chef Kopelke: Es sei utopisch zu glauben, die zur Aufklärung schwerer Verbrechen relevanten Informationen könnten aus einem Wust von Daten "händisch" herausgefischt werden. Zusätzlicher Fakt: Bayern hat mit Palantir einen Rahmenvertrag geschlossen, damit andere Bundesländer dessen Programm ohne zusätzliche eigene Vergabeverfahren übernehmen können.

Zweite Polizeigewerkschaft (neben DPolG aus Batch 64) mit ähnlicher pro-Nutzung-Position — zeigt, dass diese Haltung nicht nur eine Einzelmeinung ist, sondern von mehreren Berufsverbänden geteilt wird. Wichtiger Zusatzfakt: Der bayerische Rahmenvertrag erklärt technisch, warum sich die Software so leicht auf weitere Bundesländer ausweiten kann — andere Länder müssen kein eigenes, oft jahrelanges Vergabeverfahren durchlaufen.

Offizielle parlamentarische Dokumentationsseite zur jährlichen Staatstrojaner-Statistik — zentraler Fundort für künftige Aktualisierungen dieses Themas, da die Statistik jährlich neu vorgelegt wird.

Praktisch wichtiger Fundort für die Datenbankpflege: Diese Seite sollte im Rahmen der Phase-5-Radar-Pflege (siehe Arbeitsplan) jährlich neu abgerufen werden, um die aktuellste Staatstrojaner-Statistik zu erfassen, sobald sie veröffentlicht wird.

Cure53 hat im Oktober 2020 einen Pentest-Report zu "Threema Mobile Apps" veröffentlicht — im selben Zeitraum (2020) wurden auch Mullvad VPN, TunnelBear VPN, 1Password und Thunderbird geprüft, was zeigt, dass Threema Teil derselben Riege von Tools ist, die sich regelmäßiger externer Prüfung unterziehen.

Bestätigt die Threema-Audit-Historie über die Primärquelle (Cure53 selbst) statt nur über Threemas eigene Darstellung — wichtig für Zitierfähigkeit, auch wenn der Auditzeitpunkt (2020) inzwischen einige Jahre zurückliegt.

Bereits 2019 (vor dem Cure53-Audit) führte das Lab for IT Security der Fachhochschule Münster einen Audit durch. Zusätzlich unterhält Threema ein Bug-Bounty-Programm, bei dem ethische Hacker für das Melden relevanter Sicherheitslücken belohnt werden.

Zeigt eine längere Audit-Historie als nur der einzelne 2020er-Cure53-Bericht — zwei unabhängige Prüfungen (2019 und 2020) plus ein laufendes Bug-Bounty-Programm. Relativiert leicht den Eindruck aus Batch 41, Threema habe im Vergleich zu Signal/Bitwarden eine deutlich schwächere Audit-Kultur — sie ist vorhanden, aber seit 2020 nicht mit einem neuen umfassenden Mobile-App-Audit aktualisiert worden (Stand dieser Recherche).

Die norwegische Datenschutzbehörde Datatilsynet verbot Meta bereits im Juli 2023, auf Facebook und Instagram personalisierte Werbung für norwegische Nutzer auszuspielen — das Verbot griff ab August 2023, zunächst befristet auf drei Monate. Der Hamburgische Beauftragte für Datenschutz äußerte sich gegenüber netzpolitik.org skeptisch zur Meta-Ankündigung.

Wichtiger Fakt zur zeitlichen Einordnung: Norwegen (bereits in F6/Batch 46 als aktive Instanz im Datenschutzbereich dokumentiert) ging Meta gegenüber deutlich früher und direkter vor als die EU-Gesamtebene — ein konkretes Beispiel für nationale Vorreiterrolle vor EU-weiter Regulierung. Auch eine deutsche Landesbehörde (Hamburg) zeigte sich skeptisch gegenüber Metas Ankündigungen — wichtig für Ausgewogenheit, nicht nur die positive Selbstdarstellung von Kommission/Meta zu übernehmen.

Über 5 Billionen Suchanfragen jährlich, mehr als 13 Milliarden pro Tag, rund 158.000 pro Sekunde. Google hält weiterhin rund 90% des weltweiten geräteübergreifenden Suchmarktanteils — eine Zahl, die sich in den letzten zehn Jahren kaum verändert hat, trotz zunehmender KI-Chatbot-Konkurrenz.

Wichtiger Kontrast zu den Kagi/Mojeek-Alternativquellen (F1, Batch 44): Trotz wachsender Alternative-Suchmaschinen-Bewegung bleibt Googles Marktanteil bei rund 90% bemerkenswert stabil — die Größenordnung relativiert, wie viel eine wachsende, aber immer noch kleine Alternativen-Szene an der Gesamtmarktstruktur bislang ändert.

Straftaten mit kinderpornografischen Inhalten gingen 2025 leicht auf 41.677 Fälle zurück (-2,7%), während Delikte mit jugendpornografischen Inhalten einen neuen Höchstwert erreichten. Rund jede dritte tatverdächtige Person im Bereich sexueller Gewalt gegen Kinder war selbst unter 18 Jahre alt.

Wichtige Differenzierung für Blackstones Präzisionsanspruch: Nicht alle Deliktbereiche entwickeln sich gleich — ein Rückgang bei einer Kategorie steht einem Anstieg bei einer anderen gegenüber. Der hohe Anteil minderjähriger Tatverdächtiger (jeder dritte Fall) ist zudem ein Aspekt, der in vereinfachten öffentlichen Debatten oft fehlt und für ein differenziertes Blackstone-Dossier wichtig wäre — die Täterstruktur ist komplexer als das Bild "erwachsene Kriminelle vs. unschuldige Kinder".

Für den Zeitraum zwischen dem Auslaufen der alten Regelung im April 2026 und der Wiederherstellung im Juli 2026 gilt: Anbieter, die weiterhin scannten, taten dies OHNE EU-rechtliche Ausnahmegenehmigung — für diesen Zeitraum bestehen fortbestehende Datenschutzrisiken, die durch die spätere Entscheidung NICHT rückwirkend geheilt werden. Für Ende-zu-Ende-verschlüsselte Dienste ändert die Entscheidung nichts — die Zwischenregelung schließt verschlüsselte Kommunikation nun sogar ausdrücklich aus.

Wichtiger juristischer Detailpunkt: Es gibt eine rechtliche "Grauzone-Periode" (April-Juli 2026), in der Anbieter, die weiterscannten, dies ohne gültige Rechtsgrundlage taten — mit potenziell fortbestehenden rechtlichen Konsequenzen. Für Blackstone relevant als Beispiel, wie unübersichtlich und rechtlich riskant solche Übergangsphasen für alle Beteiligten sein können — auch für die Anbieter selbst, nicht nur für Nutzer.

Der Artikel bezeichnet sich selbst als "Faktencheck" zu einem SPIEGEL-Interview mit Johansson und wirft ihr vor, "drei Mal die Unwahrheit" zu sagen und "mindestens sieben Mal irreführende Aussagen" zu verbreiten.

Wichtig zur Einordnung der Gesamtdebatte: Es gibt eine dokumentierte Geschichte wiederholter Kritik an der Kommunikation der zuständigen Kommissarin durch ein Fachmedium mit Faktencheck-Anspruch. Für Blackstone WICHTIG: Diese Quelle selbst ist erkennbar kritisch positioniert (netzpolitik.org vertritt klar eine Anti-Chatkontrolle-Linie) — der reine Fakt "es gab wiederholte Faktenchecks mit kritischem Ergebnis" ist verwendbar, die reißerische Formulierung "führt in die Irre" sollte aber nicht unreflektiert als Blackstones eigene Einschätzung übernommen werden.

Ylva Johansson war vom 1. Dezember 2019 bis 30. November 2024 EU-Kommissarin für Inneres, ihr folgte Magnus Brunner nach.

Wichtiger Personalwechsel-Fakt für die zeitliche Einordnung: Die zitierten Johansson-Aussagen (75%-Quote) stammen aus ihrer Amtszeit bis Ende 2024 — seit Dezember 2024 ist mit Magnus Brunner (bereits in Batch 27 als aktuell zuständig erwähnt) eine neue Person für das Dossier verantwortlich. Für Blackstone-Artikel wichtig, bei Zitaten das jeweilige Amtsdatum korrekt zuzuordnen, um keine veraltete Personalzuordnung zu verwenden.

Mastodon wuchs von rund 500.000 aktiven Nutzern Anfang 2022 auf über 10 Millionen Ende 2024 — ein Muster, das sich wiederholt: Jedes Mal, wenn eine große Plattform eine unpopuläre Änderung vornimmt, wächst das Fediverse.

Wichtiger qualitativer Fakt unabhängig von der exakten Zahl: Der Auslöser für Mastodon-Wachstumsschübe ist immer wieder derselbe — Unzufriedenheit mit zentralisierten Plattformen (Musk-Übernahme von Twitter 2022 als bekanntestes Beispiel). Das ist ein nützliches Muster für Blackstones Argumentation: Menschen wechseln zu dezentralen Alternativen typischerweise reaktiv, nicht proaktiv.

Adressbasierte Analysen führen zu einer verzerrten Darstellung der Besitzverhältnisse, da eine Entität mehrere Adressen besitzen oder eine Adresse von mehreren Personen genutzt werden kann. Der Gini-Koeffizient für Bitcoin liegt je nach Studie zwischen 0,50 und 0,82 — vergleichbar mit Vermögensungleichheit in Industrienationen wie den USA, Deutschland und China.

Wichtiger Fakt für einen differenzierten Blackstone-Artikel: Bitcoin-Besitz ist keineswegs gleichmäßig verteilt, sondern ungefähr so ungleich wie klassische Vermögensverteilung in westlichen Industrieländern — das relativiert eine mögliche Erzählung von Bitcoin als "egalitäres Geld für alle" und sollte in einem ehrlichen Artikel erwähnt werden.

Mindestens 13,4% aller geminten Bitcoins — mehr als 3,66 Millionen BTC — gelten als dauerhaft verloren (Adressen ohne Transaktion seit über 7 Jahren).

Interessanter Zusatzfakt für Community-Content: Ein erheblicher Teil aller je geschaffenen Bitcoins ist unwiederbringlich verloren (vergessene Passwörter, verlorene Festplatten) — ein Aspekt, der auch als Mahnung für Blackstones eigene Wallet-Guides dienen sollte: Self-Custody bedeutet auch Eigenverantwortung, bei Verlust hilft keine Bank.

Der EDPB-Jahresbericht 2025 verzeichnete insgesamt 1.145.760.374 Euro an DSGVO-Bußgeldern durch nationale Datenschutzbehörden europaweit in nur einem Jahr; Deutschlands kombinierte Behördenmaßnahmen ergaben 499 Bußgelder mit einer Gesamtsumme von 48.117.083 Euro.

Wichtiger Kontext zur Einordnung: DSGVO-Durchsetzung findet grundsätzlich statt — über eine Milliarde Euro Bußgelder EU-weit in einem Jahr ist keine kleine Zahl. Das relativiert den PimEyes-Fall: Es ist nicht so, dass Datenschutzbehörden generell untätig wären, sondern dass ausgerechnet bei diesem konkreten, besonders eingriffsintensiven Fall eine Lücke besteht — eine wichtige Differenzierung für einen fairen Blackstone-Artikel.

Die Systeme nutzen für ihre Prognosen nur wenige Datenpunkte mit Bezug zur Tat selbst — dieser überschaubare Mechanismus bedeutet aber nicht automatisch, dass sie unproblematisch sind, zumal sie stetig weiterentwickelt werden, potenziell mehr Informationsquellen integrieren und auf andere Deliktarten ausgeweitet werden könnten.

Nuancierte akademische Einschätzung, die weder Alarmismus noch Verharmlosung betreibt: Die aktuellen Systeme sind technisch relativ einfach (wenige Datenpunkte), aber die Studie warnt vor der Möglichkeit künftiger Erweiterung — genau die Function-Creep-Sorge, die auch für andere Blackstone-Dossiers relevant ist, hier aber als noch nicht eingetretene Möglichkeit statt als bereits belegtes Faktum formuliert.

Berlin startet im August 2026 KI-gestützte Videoanalyse am Kottbusser Tor — Innensenatorin Spranger betont explizit, dass KEINE biometrische Gesichtserkennung stattfinde, sondern nur Bewegungsmuster analysiert würden. Investitionen von 2,47 Mio. Euro (2026-2030) plus 2,13 Mio. Euro Betriebskosten; Rechtsgrundlage ist eine im Dezember 2025 verabschiedete ASOG-Reform.

Wichtiger Kontrast-/Differenzierungsfall zu D4: Nicht jede neue Kamera-KI ist automatisch Gesichtserkennung — Berlin grenzt sich hier bewusst von der biometrischen Variante ab (reine Bewegungsmuster-Analyse). Für Blackstones Präzisionsanspruch wichtig, diesen technischen Unterschied klar zu kommunizieren, statt "KI-Kamera" pauschal mit "Gesichtserkennung" gleichzusetzen — auch wenn Kritiker argumentieren könnten, dass die Grenze zwischen beiden technisch fließend sein könnte (dieser Punkt wäre ein guter Rechercheansatz für ein künftiges Batch).

US-Präsident Donald Trump versucht seit Monaten, die EU-Regeln zu "knacken" — ein geopolitischer Kontext, den auch Max Schrems in seiner Kritik am Digital Omnibus anspricht.

Wichtiger geopolitischer Zusatzkontext: Die Deregulierungsdebatte findet nicht im luftleeren Raum statt, sondern auch vor dem Hintergrund transatlantischen politischen Drucks (USA) auf die EU-Digitalregulierung — ein Aspekt, der die Debatte über reine Innen-EU-Politik hinaus einordnet und für ein vertieftes Verständnis der Hintergründe relevant ist.

Innerhalb der Telematik-Infrastruktur liegen die Daten laut Krankenkassen-Darstellung mehrfach verschlüsselt vor; ein Zugriff der Krankenkasse selbst oder anderer nicht berechtigter Personen sei ausgeschlossen. Gründe für einen Widerspruch müssen nicht angegeben werden.

Offizielle Sicherheitsdarstellung der Anbieterseite — wichtig zur Ausgewogenheit, sollte aber im Kontrast zu den CCC-Sicherheitslücken-Funden (siehe oben) gelesen werden. Eine Krankenkasse hat naturgemäß ein Eigeninteresse, ihr System als sicher darzustellen — die tatsächliche technische Bewertung sollte auf unabhängiger Sicherheitsforschung (CCC) basieren, nicht nur auf Anbieterangaben.

Erst seit 2022 können Versicherte entscheiden, welcher Arzt welche Daten einsehen darf — davor stand nur die Wahl zwischen "Arzt sieht alles" oder "Arzt sieht nichts". Die ePA speichert Diagnosen, Befunde, Behandlungsmaßnahmen, Untersuchungen und ärztlichen Schriftverkehr.

Interessanter historischer Fakt, der zeigt, dass sich die Datenschutz-Granularität im System tatsächlich über Zeit verbessert hat — vom groben Alles-oder-Nichts-Prinzip (bis 2022) zur heutigen feineren Steuerung. Für ein ausgewogenes C5-Dossier wichtig: Nicht nur Verschlechterungen dokumentieren, sondern auch echte Verbesserungen im Zeitverlauf anerkennen.

Eine Funkzellenabfrage muss in Deutschland immer richterlich genehmigt werden. Im ersten Halbjahr 2018 veranlasste allein das BKA 20 Funkzellenabfragen auf Bundesebene.

Wichtiger rechtsstaatlicher Kontrollmechanismus: Anders als manche anderen Blackstone-Dossiers gibt es hier von Anfang an einen Richtervorbehalt — die Kritik richtet sich nicht gegen fehlende Kontrolle, sondern gegen die praktische Handhabung (Streubreite, fehlende Betroffenenbenachrichtigung). Offener Punkt: Die auffindbare Datenreihe endet 2018 — für ein vollständiges B4-Dossier sollte in einem künftigen Batch nach aktuelleren bundesweiten Zahlen gesucht werden.