Quellen-Tabelle

Im Jahr 2025 wurden rund 35,11 Millionen Ersuchen über das Automatisierte Auskunftsverfahren bei der Bundesnetzagentur beantwortet — ein neues Allzeithoch. Staatliche Stellen wie Polizei, Geheimdienste und Zoll erhielten damit im Schnitt fast jede Sekunde einen Datensatz mit Name, Anschrift und weiteren Bestandsdaten. Diese nummernbasierten Ersuchen haben sich innerhalb von fünf Jahren verdoppelt.

Eine der einprägsamsten Zahlen im gesamten Projekt: "Öfter als jede Sekunde" ist ein extrem griffiges Bild für Community-Content — und die Verdopplung innerhalb von nur fünf Jahren zeigt einen sehr steilen, ungebremsten Wachstumstrend, kein Plateau. Wichtig für die technische Präzision: Es handelt sich um Bestandsdaten (Name, Adresse zu einer Nummer), nicht um Kommunikationsinhalte — trotzdem eine gewaltige Overwachungs-Infrastruktur allein für diese vergleichsweise "kleine" Datenkategorie.

Das BKA nutzte sein Gesichtserkennungssystem 2025 mit insgesamt rund 343.856 Suchanfragen — mehr als doppelt so oft wie im Vorjahr. Landeskriminalämter allein generierten 2024 noch rund 121.000 Anfragen, 2025 aber über 313.500. Die Bundespolizei griff zusätzlich rund 30.000 Mal auf die zentrale Fotodatenbank zu — ein Anstieg von etwa 50%.

Sehr wichtiger, hochaktueller Fund mit direktem Bezug zu D4 (Gesichtserkennung): Während D4 bisher vor allem den Frankfurt-Einzelfall und die neue Bundespolizeigesetz-Reform dokumentiert, zeigt dieser Fund die bereits *bestehende* bundesweite Nutzung der zentralen BKA-Fotodatenbank — mit einer Verdopplung allein von 2024 auf 2025. Das ist ein noch nicht in D4 erfasster, aber sehr wichtiger quantitativer Beleg für die tatsächliche Ausbreitung von Gesichtserkennung in Deutschland, unabhängig von der geplanten Reform.

Seit 2013 hatten Bürgerrechtler auf das Urteil gewartet: Das Bundesverfassungsgericht entschied, der Gesetzgeber müsse klarer definieren, welche Behörde bei welchen Anlässen welche Daten abfragen dürfe und wie diese genutzt werden dürften. Die Kläger werteten das Urteil als Teilerfolg, hätten sich aber mehr gewünscht.

Wichtige Ergänzung zur bereits in F5/B3 dokumentierten BVerfG-Rechtsprechungslinie zu Überwachungsmaßnahmen: Auch bei der Bestandsdatenauskunft gab es bereits eine verfassungsgerichtliche Klarstellung — mit dem für Blackstones Muster charakteristischen Ergebnis "Teilerfolg, aber nicht das, was sich Kläger erhofft hatten". Trotz dieser Klarstellung zeigt die aktuelle 35-Millionen-Zahl (siehe oben), dass das grundlegende Nutzungsvolumen davon unberührt weiter gewachsen ist.

Betrachtet man die Kamerazahl im Verhältnis zur Einwohnerzahl, liegt Bremen mit 10,49 Kameras pro 100.000 Menschen an der Spitze, Bayern liegt im Mittelfeld bei 1,06 Kameras, das ländlich geprägte Brandenburg mit 0,31 Kameras pro 100.000 Einwohnern im unteren Bereich — ein Unterschied um mehr als das 30-fache zwischen Bremen und Brandenburg.

Sehr aussagekräftige Zahl für Blackstone: Die Kameradichte unterscheidet sich zwischen deutschen Bundesländern um mehr als das 30-fache — das zeigt, dass es keine bundesweit einheitliche "Notwendigkeit" für ein bestimmtes Überwachungsniveau gibt, sondern sehr unterschiedliche politische Entscheidungen in den einzelnen Ländern. Wichtige methodische Einschränkung der Erhebung selbst: Nur dauerhaft installierte Kameras auf Straßen/Plätzen wurden gezählt — Bahnhöfe, Flughäfen, Autobahnen und Objektschutz-Kameras (Synagogen etc.) sind NICHT enthalten, die tatsächliche Gesamtzahl liegt also deutlich höher.

Die Bundesbeauftragte für Datenschutz und Informationsfreiheit bewertet die Ausweitung der Videoüberwachung kritisch — nach ihrer Einschätzung stellt sie einen tiefen Eingriff in Grundrechte dar.

Wichtige amtliche Kritik-Quelle, passend zum bereits mehrfach in der Datenbank dokumentierten Muster (BfDI-Kritik bei A1, C5) — die deutsche Datenschutzbehörde positioniert sich auch bei diesem, eher "klassischen" Überwachungsthema kritisch, nicht nur bei neuen digitalen Instrumenten.

Faeser: "Die moderne Videotechnik ist jetzt an allen großen Bahnhöfen in Deutschland im Einsatz. Die Bundespolizei kann heute drei Mal mehr Straftaten mit Videotechnik aufklären als noch 2019." Insgesamt sind rund 11.000 Kameras an Bahnhöfen im Einsatz.

Wichtig für Blackstones Wirksamkeits-Prüfung (F4): Diese "3x mehr Aufklärung"-Behauptung stammt direkt von der zuständigen Ministerin — anders als bei vielen anderen Blackstone-Dossiers (Chatkontrolle, Vorratsdatenspeicherung) gibt es hier eine konkrete, öffentlich kommunizierte Erfolgszahl. Für ein vollständiges D7-Dossier sollte diese Zahl in einem künftigen Batch unabhängig verifiziert werden (z. B. über die zugrundeliegende Bundespolizei-Kriminalstatistik) — sie könnte tatsächlich eines der stärksten PRO-Argumente in der gesamten Blackstone-Datenbank sein, wenn sie sich bestätigt, oder ein Beispiel für unbelegte Erfolgsbehauptungen, falls nicht.

Das KFN untersuchte 2018 in sechs großen NRW-Städten den Effekt der Videoüberwachung auf Kriminalitätsbelastung und Aufklärungsquote. Ergebnis: ein statistisch bedeutsamer, aber relativ geringer Effekt auf die Aufklärungsquote. Ein "wissenschaftlicher Nachweis eines allgemein kriminalitätsreduzierenden Effekts der Videoüberwachung" kann laut den Wissenschaftlern nicht erbracht werden — der Nutzen hänge stark von der jeweils betrachteten Deliktart ab. Gleichzeitig betonen "polizeiliche Praktiker" das wahrgenommene Potenzial der Technologie.

Sehr wichtiges, differenziertes Ergebnis — passt zum bereits etablierten F4-Muster: Weder "Videoüberwachung wirkt nicht" noch "Videoüberwachung löst alles" — die Wahrheit liegt dazwischen: geringer, aber messbarer Effekt bei der Aufklärung, kein Nachweis für allgemeine Kriminalitätsreduktion, starke Abhängigkeit von der Deliktart. Interessant: Ein Bruch zwischen wissenschaftlicher Zurückhaltung und dem gefühlten Potenzial bei der Polizei selbst — beide Perspektiven sollten in einem Blackstone-Artikel nebeneinander stehen.

Der Abschlussbericht des Berliner Südkreuz-Pilotprojekts zur biometrischen Gesichtserkennung dokumentiert eine Falschakzeptanzrate von 0,67%.

Sehr wichtige technische Ergänzung zu Dossier D4: Eine Falschakzeptanzrate von 0,67% klingt zunächst niedrig — aber bei Millionen täglicher Bahnhofsnutzer bedeutet das dennoch tausende falsch-positive Treffer. Zur Einordnung: Bei angenommenen 300.000 Passanten am Tag würden bei dieser Rate rund 2.000 Menschen fälschlich als Treffer markiert. Diese Zahl gehört unbedingt ins bereits bestehende D4-Dossier nachgetragen — sie war dort bisher nicht mit dieser Präzision erfasst.

Untersucht wurden sieben NRW-Städte (Düsseldorf, Mönchengladbach, Aachen, Essen, Dortmund, Duisburg, Köln). Ergebnis war uneinheitlich: In Aachen ging die Kriminalität im videoüberwachten Bereich um 9% zurück — im übrigen Stadtgebiet aber um 13%, also STÄRKER als im überwachten Bereich. In Dortmund kam es sogar zu einem Anstieg der Straßenkriminalität im videoüberwachten Bereich.

Besonders eindrückliches Detail: In Aachen sank die Kriminalität außerhalb der Kameras sogar stärker als innerhalb — ein Befund, der die reine "mehr Kameras = weniger Kriminalität"-These direkt infrage stellt. Der Anstieg in Dortmund zeigt zusätzlich: Es gibt keine Garantie, dass Kameras überhaupt in die gewünschte Richtung wirken. Diese konkreten Stadt-Einzelergebnisse sind viel überzeugender als eine abstrakte "Studien sind gemischt"-Aussage.

Bei einer angenommenen Fehlerquote von 0,5% würden am Berliner Bahnhof Südkreuz (über 100.000 Reisende täglich) rund 500 Personen pro Tag fälschlicherweise als gesuchte Person erkannt — selbst wenn 100 tatsächlich gesuchte Personen den Bahnhof nutzen, würden davon nur 70 erkannt. Das BMI korrigierte die Fehlerquoten-Angaben mehrfach; zuletzt hieß es: "Bisher wurde in durchschnittlich weniger als 1% der positiv erkannten Fälle eine Person irrtümlich einem Datensatz zugeordnet."

Sehr wichtige, konkret durchgerechnete Ergänzung zu D4/D7: Diese Beispielrechnung macht die abstrakte Falschakzeptanzrate greifbar — bei einem großen Bahnhof bedeutet selbst eine niedrig klingende Fehlerquote hunderte falsche Verdächtigungen täglich, während gleichzeitig ein erheblicher Teil der tatsächlich gesuchten Personen NICHT erkannt wird (nur 70 von 100 im Beispiel). Wichtig für Blackstones Sorgfalt: Das BMI hat die Zahlen "mehrfach korrigiert" — ein Hinweis auf frühere Kommunikationsprobleme bei der Genauigkeit dieser Statistik, die im Artikel erwähnenswert ist.

Per Änderungsantrag erweitert die schwarz-rote Koalition die geplante automatisierte Überwachung nochmals massiv: Die Bundespolizei soll künftig auch Videobilder in Echtzeit analysieren können, nicht nur nachträglich auswerten. Das Gesetz sollte bereits am folgenden Freitag im Bundestag beschlossen werden — ein sehr kurzfristiges Verfahren.

Sehr wichtige, aktuelle Verschärfung des bereits in D4 dokumentierten Bundespolizeigesetzes: Die Änderung von "nachträglicher Auswertung" zu "Echtzeit-Analyse" ist ein qualitativer Sprung — Echtzeit-Erkennung ermöglicht sofortige Reaktion (z. B. Festnahme direkt am Ort), während nachträgliche Auswertung nur der Aufklärung bereits geschehener Taten dient. Der kurzfristige Zeitplan (Änderungsantrag kurz vor der Abstimmung) passt zum bereits in anderen Dossiers (A1) dokumentierten Muster beschleunigter Verfahren mit wenig Beratungszeit.

Die DSGVO widerspricht zwei Datenverarbeitungspraktiken von Kreditauskunfteien: "Scoring" sei nur unter bestimmten Bedingungen zulässig, und die verlängerte Aufbewahrung von Informationen über eine erteilte Restschuldbefreiung verstoße gegen die DSGVO. Die automatisierte Erstellung eines Wahrscheinlichkeitswerts über die Fähigkeit einer Person, einen Kredit zu bedienen, stellt Profiling im Sinne der DSGVO dar.

Zentrale rechtliche Grundlage für C6: Der EuGH hat unmissverständlich klargestellt, dass die Schufa-Bonitätsbewertung als "Profiling" gilt — mit allen daraus folgenden strengeren DSGVO-Anforderungen. Das ist der rechtliche Auslöser für die gesamte nachfolgende Transparenz-Reform der Schufa (siehe unten). Wichtig: Es ging in dem Verfahren ursprünglich um eine Klage GEGEN die zuständige hessische Datenschutzbehörde, die zunächst nicht gegen die Schufa vorgehen wollte — ein Muster amtlicher Zurückhaltung, das der Datenbank bereits aus D5 (PimEyes/Hamburg) bekannt ist.

Die Schufa bietet Auskünfte über die Kreditwürdigkeit von über 65 Millionen Deutschen an — praktisch die gesamte erwachsene Bevölkerung. Die Daten erhält sie von rund 10.000 Vertragspartnern (Banken, Kreditkartenunternehmen etc.). Ab Ende März 2026 sollen alle Interessierten ihren vereinfachten Score kostenlos abrufen können — gleichzeitig bestätigte eine Schufa-Sprecherin Pläne, kostenpflichtige "meineSchufa"-Abonnements in den neuen Account einzubinden.

Sehr konkrete Größenordnung: 65 Millionen Betroffene ist eine der größten Einzeldatenbanken über deutsche Bürger überhaupt — größer als viele der bereits dokumentierten staatlichen Datensammlungen. Wichtig für Ausgewogenheit: Die Transparenz-Reform ist real (kostenloser Score-Zugang), aber gleichzeitig plant die Schufa neue kostenpflichtige Zusatzangebote — ein Interessenkonflikt zwischen mehr Transparenz und dem eigenen Geschäftsmodell.

Die Schufa soll Daten von Millionen Menschen länger gespeichert haben, als Verbraucher erwarten dürften — diese historischen Informationen tauchen nicht in der offiziellen Datenkopie auf, würden aber für Tests, Entwicklung und Bewertung neuer Score-Modelle genutzt. Besonders heikel: Historische Scores könnten auch an Unternehmenskunden wie Banken, Versicherer oder Energieversorger weitergegeben worden sein — die Datenschutzaufsicht prüft den Fall.

Sehr aktueller, noch laufender Skandal, der die gerade erst eingeführte Transparenz-Reform sofort infrage stellt: Kaum hatte die Schufa mehr Transparenz versprochen, deckten Journalisten eine parallele "Schatten-Datenbank" auf — mit Daten, die eigentlich gelöscht sein sollten, aber intern weiterverwendet und möglicherweise sogar an Dritte weitergegeben wurden. Status: Prüfung läuft, noch kein abschließendes Ergebnis — als 🔶 kennzeichnen, nicht als bereits entschiedenen Fall.

Die Schufa verteidigt das Vorhalten der historischen Daten mit der Notwendigkeit stetiger Modelloptimierung — sie müsse nachweisen können, wie valide ihre Bonitätsmodelle seien ("Wie hätte unser Score in der Vergangenheit das tatsächliche Zahlungsverhalten vorhergesagt?"). Für die Schufa handle es sich um legitime Datenverarbeitung zur Produktentwicklung und Qualitätssicherung.

Wichtig für Ausgewogenheit: Die Schufa hat ein nachvollziehbares technisches Argument (Modell-Validierung braucht historische Vergleichsdaten) — die Kritik der Datenschützer richtet sich nicht gegen dieses Ziel an sich, sondern gegen die DSGVO-Speicherfristbegrenzung, die eine solche Praxis grundsätzlich einschränkt. Ein echter Zielkonflikt zwischen Modellqualität und Datenschutz, ähnlich wie bereits bei D1 (Apple/DMA-Interoperabilität) dokumentiert.

Der neue Schufa-Score reicht von 100 bis 999 Punkten, ab 776 Punkten gilt die Bonität als "hervorragend". Auskunfteien müssen erklären, wie der Score zustande kam, wenn er Grund für eine Ablehnung war (z. B. bei einem Mobilfunkvertrag). Kostenlose Selbstauskunft-Anfragen sind möglich — Verbraucherzentrale warnt ausdrücklich vor kostenpflichtigen Angeboten, die denselben Zweck erfüllen.

Sehr praktischer Fund für einen Blackstone-Community-Guide: Die Verbraucherzentrale liefert direkt eine Anleitung, wie man kostenlos Auskunft verlangen kann — mit einer expliziten Warnung vor unnötigen Bezahlangeboten. Das passt hervorragend zum bereits im Masterplan angelegten Prinzip praktischer, handlungsorientierter Guides.

Laut einem Spiegel-Online-Artikel liefen zum Zeitpunkt der Verabschiedung des Meldegesetzes (MeldFortG) im Bundestag gerade das EM-Halbfinale Deutschland gegen Italien — die zweite und dritte Lesung inklusive Abstimmungen wurden innerhalb von 57 Sekunden durch einen sehr überschaubar besetzten Bundestag durchgeführt.

Eine der einprägsamsten Anekdoten im gesamten Blackstone-Projekt: Ein Gesetz, das direkten Einfluss auf den Adresshandel mit Millionen Bürgerdaten hat, wurde in nur 57 Sekunden durch ein fast leeres Parlament gewunken — weil gleichzeitig ein Fußballspiel lief. Das ist ein extrem konkretes, gut belegtes Beispiel für mangelnde parlamentarische Sorgfalt bei Datenschutzthemen — besser als jede abstrakte Kritik an "zu schnellen Verfahren".

Das Bundesinnenministerium hatte auf Wunsch von CDU/CSU und FDP bereits im April 2012 eine Formulierungshilfe vorgelegt, in der erstmals die "Widerspruchslösung" festgeschrieben war — Meldeämter dürfen personenbezogene Daten grundsätzlich herausgeben, SELBST WENN Bürger dem widersprochen hatten (nach dem ursprünglichen Regierungsentwurf). Eine Protokollierung der erteilten Auskünfte war nicht vorgesehen und wird "folglich auch nicht durchgeführt".

Sehr wichtiger Function-Creep-Beleg: Der ursprünglich geplante Entwurf hätte sogar einen bereits erklärten Widerspruch von Bürgern ignorieren können — das wurde erst durch öffentlichen Druck (siehe DSGVO-Vorläufer-Debatte) nachträglich korrigiert. Zusätzlich fehlt bis heute eine Protokollierung, wer wann welche Meldedaten abgefragt hat — Bürger können also nicht nachvollziehen, wer ihre Adresse warum bekommen hat.

Eine Datenübermittlung für Zwecke der Werbung oder des Adresshandels ist grundsätzlich ausgeschlossen, außer der gewerbliche Zweck wird bei der Anfrage ausdrücklich angegeben. Auf das Widerspruchsrecht muss die Gemeinde mindestens einmal jährlich per ortsüblicher Bekanntmachung hinweisen — häufig also nur in einem lokalen Mitteilungsblatt, das kaum jemand liest.

Wichtige aktuelle Rechtslage: Die Grundregel ist inzwischen restriktiver als 2012 — Adresshandel ist grundsätzlich ausgeschlossen. ABER: Die Informationspflicht der Kommunen ist minimal (einmal jährlich in einem oft unbeachteten Mitteilungsblatt) — ein klassisches Beispiel für formal korrekte, aber praktisch wirkungslose Transparenz.

Ein Unternehmen kann behaupten, ihm liege eine Einwilligung der betroffenen Person zur Meldedaten-Abfrage vor — das reicht bereits aus, um die Auskunft zu erhalten. Meldebehörden sind zwar angehalten, "stichprobenhaft" zu prüfen, ob diese Einwilligung tatsächlich existiert — bei dünner Personaldecke bleibt das laut Autor "ein reines Luftschloss".

Sehr konkrete praktische Schwachstelle: Das Gesetz verlangt zwar formal eine Einwilligung, aber es gibt praktisch keine wirksame Kontrolle, ob diese wirklich vorliegt — ein Unternehmen muss sie nur behaupten. Das ist ein gutes Beispiel für eine "Papier-Regel", die in der Praxis kaum durchsetzbar ist — passt zum bereits mehrfach dokumentierten Muster von Kontrolllücken (D5/PimEyes, C5/ePA).

Bürger können schriftlich beim zuständigen Einwohnermeldeamt Widerspruch gegen die Datenweitergabe einlegen — das Amt trägt dann eine Übermittlungssperre ein. Für besonders gefährdete Personen (z. B. Staatsanwälte, die nicht von Straftätern gefunden werden wollen) gibt es zusätzlich die Möglichkeit einer Auskunftssperre. Einen kostenlosen Musterbrief bietet der Bundesverband der Verbraucherzentralen.

Sehr praktischer Baustein für einen Blackstone-Community-Guide: Es gibt einen fertigen, kostenlosen Musterbrief für den Widerspruch — eine der einfachsten und konkretesten "Sofort-Maßnahmen", die Blackstone seinen Mitgliedern empfehlen könnte, mit sehr geringem Aufwand und hoher Wirkung.

65% der 1.000 befragten deutschen Verbraucher nutzen mindestens ein smartes Gerät. Am beliebtesten: Multimedia-Geräte wie Smart-TVs (57%), gefolgt von Sprachassistenten wie Alexa/Google Home (46%) und Sicherheitslösungen (26%). 39% fürchten Hackerangriffe oder unbefugten Gerätezugriff, 35% haben Angst vor Datendiebstahl. Gleichzeitig legen 80% großen Wert auf regelmäßige Sicherheitsupdates, 79% auf verschlüsselte Datenübertragung.

Wichtige Größenordnung für Blackstones Masterplan-Kapitel 8 (Smart Home): Fast zwei Drittel der Deutschen nutzen bereits Smart-Home-Geräte — kein Nischenthema. Bemerkenswert: Die Sorge um Sicherheit (80% wollen Updates) übersteigt sogar die tatsächliche Kaufbereitschaft für mehr Privatsphäre — ein Hinweis darauf, dass viele Nutzer Sicherheitsbedenken haben, aber trotzdem kaufen, statt bewusst zu verzichten.

Amazons "Alexa" sammelt 28 von 32 möglichen Datenpunkten — mehr als das Dreifache des Durchschnitts typischer Smart-Home-Geräte. Amazon und Google entwickelten die datenhungrigsten Apps in diesem Marktsegment. Eine von zehn Smart-Home-Apps nutzt die gesammelten Daten explizit für Nutzerverfolgung (Tracking).

Sehr konkrete, vergleichende Einzelzahl: Alexa sammelt nicht einfach "viele" Daten, sondern nachweislich das 3-fache dessen, was für die Funktion eigentlich nötig wäre, verglichen mit anderen Geräten derselben Kategorie. Wichtiger Hinweis zur Quellenkritik: Surfshark ist selbst ein VPN-Anbieter mit kommerziellem Interesse an Privacy-Ängsten — die Methodik (Zählung konkreter Datenpunkte pro App) ist aber nachvollziehbar und spezifisch genug, um als seriöse Grundlage zu gelten, nicht nur als Marketing-Behauptung.

Apple Home und Home Assistant gelten als besonders datenschutzfreundlich, weil vieles lokal statt in der Cloud läuft. Der Matter-Standard sorgt zunehmend dafür, dass verschiedene Hersteller-Systeme zusammenwachsen und geräteübergreifend funktionieren, unabhängig vom gewählten Ökosystem.

Direkte Bestätigung der bereits im Masterplan (Kapitel 8) empfohlenen Home-Assistant-Lösung durch eine unabhängige, aktuelle Marktübersicht — sie wird explizit als eine der beiden datenschutzfreundlichsten Optionen genannt (neben Apple Home). Der Matter-Standard ist zusätzlich wichtig, weil er verhindert, dass sich Nutzer für immer an ein einzelnes (möglicherweise datenhungriges) Ökosystem binden müssen.