Quellen-Tabelle

70% der befragten Unternehmen haben bereits mindestens einmal Innovationspläne aufgrund von Datenschutzvorgaben oder Rechtsunsicherheit gestoppt — ein Anstieg von 61% im Vorjahr. Bitkom-Präsident Wintergerst: "Der Datenschutz hat sich in Deutschland zur Digitalisierungsbremse Nummer eins entwickelt."

Wichtige Gegenstimme für Blackstones Ausgewogenheit: Nicht nur Bürger/Datenschützer kritisieren das System (zu wenig Schutz), auch die Wirtschaft kritisiert es — allerdings aus der entgegengesetzten Richtung (zu bürokratisch, hemmt Innovation). Für einen fairen Blackstone-Artikel wichtig zu zeigen: Die DSGVO wird von beiden Seiten kritisiert, aus unterschiedlichen, teils widersprüchlichen Gründen — das macht "einfach mehr Datenschutzgesetz" nicht automatisch zur unumstrittenen Lösung.

Weltweit nutzen bereits 1,75 Milliarden Menschen aktiv VPNs. Die VPN-Nutzung in Deutschland ist zwischen 2020 und 2024 von 6,94% auf 21,36% gestiegen — eine Verdreifachung innerhalb von nur vier Jahren. Der globale VPN-Markt wird von 58,61 Milliarden Euro (2024) auf voraussichtlich 67,99 Milliarden Euro (2025) wachsen, mit einem erwarteten weiteren Wachstum von fast 14% pro Jahr.

Sehr starke Zahl für den Masterplan: VPN-Nutzung in Deutschland hat sich in nur vier Jahren verdreifacht — von einer Nischen-Technologie zu einem Mainstream-Werkzeug, das gut jeder Fünfte hierzulande nutzt. Zeigt, dass Blackstones Netzwerk-Kapitel (VPN-Empfehlungen) keine exotische Nische bedient, sondern einen bereits wachsenden Massenmarkt.

Firefox hielt 2010 auf dem Höhepunkt rund 33% Marktanteil, im April 2026 nur noch 2,26%. Backlinko schätzte im April 2026 rund 138 Millionen Firefox-Nutzer weltweit basierend auf StatCounter-Daten; Sci-Tech-Today zählte bis 22. Juni 2026 rund 203,4 Millionen monatlich aktive Nutzer anhand von Mozillas eigener Telemetrie-Messung — die Diskrepanz erklärt sich durch unterschiedliche Methoden.

Wichtige methodische Ehrlichkeit für Blackstone: Je nachdem, wie man zählt, kommt man auf 138 oder 203 Millionen Firefox-Nutzer — ein Unterschied von 65 Millionen allein durch die Messmethode. Genau wie bei Tor (Batch 18) sollte auch hier die Unsicherheit transparent benannt werden, statt eine einzelne Zahl als exakt darzustellen.

Firefox verlor Marktanteil von 5,88% (Mai 2025) auf 3,79% (Mai 2026) auf dem Desktop. Mehr als 80% der Firefox-Nutzer verwenden Google als primäre Suchmaschine; die Suchvereinbarung mit Google trägt rund 86% zu Mozillas Jahresumsatz bei — laut aktuellen Finanzberichten rund 585 Millionen Dollar aus dieser einen Partnerschaft.

Sehr wichtiger, oft übersehener Fakt für Blackstones Browser-Empfehlung: Der "unabhängige" Firefox-Browser finanziert sich zu 86% durch eine Vereinbarung mit Google — genau dem Konzern, vor dessen Datensammlung viele Firefox-Nutzer eigentlich flüchten wollen. Das ist keine Verschwörung, sondern offen bekannt, sollte aber im Masterplan transparent gemacht werden: Firefox ist zwar technisch unabhängig, wirtschaftlich aber stark von Google abhängig.

73 Börsen entfernten Privacy-Coins im Laufe des Jahres 2025 — ein Anstieg von 43% gegenüber 2023. OKX entfernte XMR-, ZEC- und DASH-Paare am 5. Januar 2024, Binance delistete XMR am 20. Februar 2024 weltweit, Kraken zog XMR im Juni 2024 aus Irland und Belgien zurück und im Oktober 2024 aus dem gesamten EWR. Trotzdem erreichte XMR im Januar 2026 mit rund 797 Dollar ein Allzeithoch — die Delisting-Welle "tötete Monero nicht, sie leitete es um".

Wichtige Nuance für den Masterplan: Die MiCA-getriebene Delisting-Welle hat Monero nicht verschwinden lassen, sondern den Handel von regulierten Börsen zu P2P-Netzwerken und Atomic-Swap-Tools verlagert — genau die Art von Ausweichverhalten, die Blackstones Prinzip "Regulierung schafft Umgehungsanreize" belegt. Gleichzeitig realistisch bleiben: Der Zugang ist komplizierter geworden, nicht mehr "einfach an der Börse kaufen".

MiCAR hat seit Dezember 2024 Privacy-Coins de-facto aus EU-Börsen verbannt: Bitpanda delistete Monero 2024, Bitvavo 2025, Binance EU im Februar 2024, Coinbase EU listete Monero nie. Kraken EU bleibt Stand Mai 2026 die letzte direkte EU-Option (in einigen Ländern, Status variiert). Grund: Die Travel Rule erfordert Identifikation aller Transaktionsbeteiligten ab 1.000 Euro — Monero verbirgt Sender und Empfänger aber absichtlich.

Sehr konkrete, DACH-spezifische Übersicht für den Masterplan — direkt anwendbar für Blackstones Zielgruppe. Wichtiger technischer Kern: Es ist kein reines "Privacy-Coins sind böse"-Verbot, sondern ein Konflikt zwischen der Travel-Rule-Pflicht (Nachverfolgbarkeit) und Moneros Grunddesign (bewusste Anonymität) — die beiden sind technisch nicht miteinander vereinbar.

Ab 2.000 Euro sind Händler gemäß Geldwäschegesetz verpflichtet, die Identität des Käufers festzustellen — diese Obergrenze gilt auch für Silber und andere Edelmetalle. Bis zum 31.12.2019 galt in Deutschland noch die alte Obergrenze von 9.999,99 Euro. In Österreich gilt weiterhin die großzügigere Grenze von 9.999,99 Euro, in der Schweiz kann man sogar bis 15.000 CHF anonym Gold kaufen.

Wichtige Bestätigung und Aktualisierung des bereits im Masterplan genannten Grenzwerts (1.999,99 €), zusätzlich mit historischem Kontext: Die Grenze wurde 2020 von fast 10.000 € auf 2.000 € gesenkt — ein Fünftel des vorherigen Werts. Wichtiger DACH-Vergleich für Blackstone: Österreich und die Schweiz haben deutlich großzügigere Grenzen — für Mitglieder, die in Grenznähe wohnen oder reisen, relevante Zusatzinformation.

In Deutschland hält Windows nur noch rund 56% (Juni 2026), gegenüber rund 69% ein Jahr zuvor — ein sehr schneller Rückgang. macOS liegt bei rund 21%, Linux bei bemerkenswerten 6,24% — ein Wert, der laut Artikel zeigt, dass deutsche Nutzer zunehmend auf Open Source setzen. Der "unbekannt"-Anteil lag in Deutschland bei 13,05%, weltweit sogar bei 21,45%.

Sehr starke Zahl speziell für Deutschland: Windows verlor dort innerhalb eines Jahres rund 13 Prozentpunkte — ein außergewöhnlich schneller Wandel. Linux liegt in Deutschland (6,24%) sogar höher als im weltweiten Durchschnitt (4,39%) — passt zur bereits in früheren Recherchen erkennbaren überdurchschnittlichen Technikaffinität und Open-Source-Offenheit hierzulande.

Der Rechtsausschuss des Bundesrates empfiehlt eine generelle, anlassunabhängige Speicherung von IP-Adressen ALLER Kunden — verpflichtend für alle Internetdiensteanbieter. Neben Strafverfolgungs- und Polizeibehörden sollen auch Geheimdienste, Finanzbehörden und der Zoll auf die Daten zugreifen dürfen, ohne strenge Begrenzung der Verwendungszwecke — was der Deutsche Anwaltverein als europarechtswidrig einstuft. Zusätzlich sollen neue "Sicherungsanordnungen" künftig auch Standort- und Inhaltsdaten betreffen, nicht nur Metadaten.

Das ist eine erhebliche Verschärfung gegenüber dem bereits in Batch 29 dokumentierten Stand: Nicht nur Verfassungsschutz, sondern auch Geheimdienste, Finanzbehörden und Zoll sollen Zugriff bekommen — und sogar Inhaltsdaten (nicht nur Metadaten) sollen künftig von Sicherungsanordnungen erfasst werden können. Das ist ein Lehrbuchbeispiel für Function Creep noch VOR Verabschiedung des Gesetzes: Der ursprüngliche Entwurf war auf IP-Adressen für Strafverfolgung beschränkt, der Bundesrat will das massiv ausweiten, bevor das Gesetz überhaupt verabschiedet ist.

Das Datenleck entstand, nachdem eine externe Dienstleisterfirma kompromittiert wurde, die Discord für Altersnachweis-Überprüfungen nutzte. Betroffene mussten im Rahmen eines "age-related appeal" Selfies mit Ausweis und Discord-Nutzernamen einreichen. Laut Discord waren mindestens 70.000 Nutzer betroffen, offengelegt wurden neben Ausweisfotos auch IP-Adressen, die Rückschlüsse auf den ungefähren Wohnort erlauben.

Wichtige Präzisierung: Es waren nicht "nur" Ausweisfotos betroffen, sondern zusätzlich IP-Adressen — also auch grobe Standortdaten. Das zeigt, wie stark Altersverifikations-Systeme verschiedene sensible Datenkategorien gleichzeitig bündeln, was das Schadenspotenzial bei einem Leck erhöht.

Discord bestätigte den Vorfall am 3. Oktober 2025 — Unbefugte hatten einen für den Kundendienst eingesetzten Drittanbieter kompromittiert. Im Rahmen eines mutmaßlichen Erpressungsversuchs behaupten die Angreifer, 1,5 Terabyte an Daten mit über 2 Millionen amtlichen Passfotos erbeutet zu haben — deutlich mehr als die von Discord bestätigten 70.000 Nutzer.

Wichtige Diskrepanz für Blackstones Ehrlichkeitsprinzip: Es gibt zwei sehr unterschiedliche Zahlen — Discords offiziell bestätigte 70.000 Betroffene versus die Angreifer-Behauptung von über 2 Millionen Passfotos. Bei Erpressungsfällen ist es normal, dass Angreifer die Zahlen übertreiben, um Druck zu erhöhen — im Artikel sollte klar zwischen "bestätigt" und "von Angreifern behauptet" unterschieden werden, nicht die höhere Zahl unkritisch übernehmen.

Die geplante Neudefinition personenbezogener Daten würde es Unternehmen erlauben, pseudonyme oder deduzierte Informationen als "nicht personenbezogen" zu deklarieren. KI-Training und Gerätezugriffe sollen künftig als "berechtigtes Interesse" gelten — damit könnten personenbezogene Daten ohne aktive Zustimmung verarbeitet werden.

Konkrete technische Erklärung, WAS genau sich ändern würde: Wenn ein Unternehmen Daten nur "vermuten" statt "wissen" kann (pseudonym/dedu­ziert), müsste es sie nicht mehr als besonders geschützte personenbezogene Daten behandeln — ein direkter Weg, DSGVO-Pflichten zu umgehen, ohne das Gesetz formal abzuschaffen.

Bereits in den Koalitionsverhandlungen 2025 hatten Union und SPD über eine Abschaffung des IFG diskutiert, wie ein geleaktes Arbeitsgruppen-Papier zu "Bürokratierückbau, Staatsmodernisierung, Moderne Justiz" im März 2025 zeigte — Verhandlungsführer war Philipp Amthor (CDU). Seit 2006 gilt das IFG auf Bundesebene; allein über die Plattform FragDenStaat wurden bereits über 130.000 Menschen in mehr als 250.000 Anfragen Informationen "befreit".

Wichtiger historischer Kontext: Der aktuelle Vorstoß ist keine plötzliche Idee, sondern reicht laut dieser Quelle bis in die Koalitionsverhandlungen 2025 zurück — zeigt eine längerfristige politische Absicht, kein Kurzschluss-Beschluss. Zusätzlich eine konkrete Nutzungszahl (250.000+ Anfragen über eine einzige Plattform), die die praktische Relevanz des Gesetzes belegt, bevor über seine mögliche Einschränkung diskutiert wird.

Seit dem 1. Januar 2026 wird das Guthaben der chinesischen digitalen Zentralbankwährung e-CNY verzinst und tiefer ins Bankensystem integriert; über Smart Contracts lassen sich Zahlungen an Bedingungen knüpfen. Der Artikel weist darauf hin, dass die EU eigene Testläufe zu "staatlichem Scoring" durchgeführt hat, und mahnt: "Wer die chinesische Überwachung ernst nehmen will, muss die europäische ebenso ernst nehmen — sonst bleibt die Empörung Identitätspolitik mit außenpolitischer Lackierung."

Sehr wichtiger Fund für Blackstones Function-Creep-Argumentation beim digitalen Euro (C1): Chinas e-CNY zeigt konkret, wie programmierbares Geld in der Praxis funktioniert (Smart Contracts, die Zahlungen an Bedingungen knüpfen) — genau das Szenario, vor dem Kritiker beim digitalen Euro warnen, auch wenn die EZB (siehe Batch 4/28) betont, keine vergleichbare Programmierbarkeit zu planen. Der Hinweis auf EU-eigene Scoring-Testläufe ist ein noch zu verifizierender, aber wichtiger Rechercheansatz für ein künftiges Batch.

Drei Bundesländer nutzen aktuell die Palantir-Software Gotham: Hessen, Bayern und NRW. Baden-Württemberg hat mit dem im November 2025 beschlossenen Polizeigesetz die Grundlage für einen Einsatz geschaffen. Recherchen zeigten: Das bayerische System VeRa wurde zwischen September 2024 und Mai 2025 fast hundertmal eingesetzt, mehr als zwanzigmal für alltägliche Delikte wie Fahrraddiebstahl. Rund 39 Millionen Personendatensätze wurden dafür durchkämmt. In Hessen wird die Software bis zu 15.000 mal im Jahr genutzt.

Sehr konkrete Zahlen, die zeigen: Der Einsatz geht weit über schwere Kriminalität hinaus (auch Fahrraddiebstahl) und betrifft eine gewaltige Datenmenge (39 Millionen Personendatensätze allein in Bayern). Hessens 15.000 Einsätze pro Jahr zeigen, dass es sich um ein Alltagswerkzeug handelt, nicht um eine seltene Ausnahmemaßnahme.

Bayern nutzt die Software seit 2024/2025 als "VeRA" (Verfahrensübergreifende Recherche- und Analyseplattform), NRW als "DAR" (Datenbankübergreifende Analyse und Recherche). Baden-Württemberg erlaubt die Nutzung ab dem zweiten Quartal 2026, mit Datenanalyse in gesicherten Rechenzentren in Deutschland. Niedersachsen, Bremen und Hamburg lehnen den Einsatz ab oder setzen auf Alternativen.

Wichtige technische Präzisierung: Die Software läuft unter verschiedenen Ländernamen (VeRA, DAR) — nicht "Palantir" im Markennamen, was Verwirrung stiften kann, wenn Bürger nach dem Begriff "Palantir" suchen, aber den Ländernamen der Software nicht kennen. Für Blackstone-Artikel wichtig, beide Namensebenen zu nennen.

Palantir wurde vom Trump-Vertrauten und Tech-Milliardär Peter Thiel mitgegründet, steht der US-Regierung nahe und unterliegt dem US Cloud Act — das bedeutet: Im Zweifel könnten amerikanische Behörden Zugriff auf deutsche Polizeidaten einfordern. Die Recherche zeigt: Es gab längst Initiativen für deutsche Alternativen, die nie beauftragt wurden — obwohl sie offenbar einsatzbereit gewesen wären und digitale Souveränität als politisches Ziel gilt.

Das ist der wichtigste Einzelfund dieses Batches für Blackstone: Der US Cloud Act bedeutet konkret, dass sensible deutsche Polizeidaten theoretisch von US-Behörden angefordert werden könnten — unabhängig davon, wo die Server physisch stehen. Und: Es gab bereits einsatzbereite deutsche Alternativen, die trotz erklärtem politischem Ziel "digitale Souveränität" nie beauftragt wurden — ein sehr konkretes Beispiel für die Kluft zwischen Sonntagsreden und tatsächlichem Handeln.

Die eingesetzte Software soll Verbindungen zwischen Menschen, Objekten und polizeilich festgehaltenen Sachverhalten finden und visualisieren — dazu werden u.a. Kontaktdaten sowie Bewegungs- und Reiseinformationen verwendet. In Hessen werden zudem massenhaft Daten aus Funkzellenabfragen genutzt, die mit anderen Daten verknüpft werden.

Konkrete technische Beschreibung, WAS genau analysiert wird: nicht nur einzelne Datenbanken, sondern eine Verknüpfung von Kontakt-, Bewegungs- und Funkzellendaten zu einem Gesamtbild einer Person. Das ist die technische Grundlage für die verfassungsrechtlichen Bedenken — eine Person wird durch die Datenverknüpfung "gläserner" als durch jede Einzeldatenbank für sich.

GFF-Verfahrenskoordinatorin Franziska Görlitz: "Schon wer Anzeige erstattet, Opfer einer Straftat wird oder einfach nur zur falschen Zeit am falschen Ort ist, kann durch die Software ins Visier der Polizei geraten." Das bayerische Landeskriminalamt widerspricht: Die Software werde nur bei Fällen von schwerer und schwerster Kriminalität eingesetzt, ausschließlich um mögliche Straftaten zu verhindern.

Sehr konkretes, einprägsames Beispiel für die Kritik: Selbst Opfer und Zeugen (nicht nur Verdächtige) können ins System geraten. Wichtig für Ausgewogenheit: Das bayerische LKA widerspricht direkt und behauptet einen auf schwere Kriminalität beschränkten Einsatz — das steht im direkten Widerspruch zu den in Batch 64 dokumentierten Recherchen (Einsatz auch bei Fahrraddiebstahl). Dieser Widerspruch zwischen offizieller Behördenaussage und Recherche-Befund ist selbst ein wichtiger Punkt für einen Blackstone-Artikel.

Die polizeilichen Befugnisse bei der Datenanalyse in NRW wurden nach dem Palantir-Urteil des Bundesverfassungsgerichts NICHT beschnitten, sondern beträchtlich ausgebaut — sie erlauben nun beispielsweise auch "KI"-Training und den Einsatz "selbstständig arbeitender oder selbstlernender Systeme". Die NRW-Landesdatenschutzbeauftragte kritisiert einen generellen Trend zu "ungezügelter Datennutzung" und dass Gesetze "teils im Eilverfahren verabschiedet" würden, sodass der Grundrechtsschutz "nicht mit der notwendigen Sorgfalt berücksichtigt" werde.

Das ist der wichtigste Einzelfund dieses Batches — ein Lehrbuchbeispiel für Function Creep in Reinform: Statt nach dem verfassungsgerichtlichen Rüffel die Befugnisse einzuschränken, hat NRW sie sogar noch ausgeweitet — inklusive KI-Training, was 2023 noch gar nicht Gegenstand des Urteils war. Diese Kritik kommt nicht von einer Aktivisten-Organisation, sondern von der offiziellen Landesdatenschutzbeauftragten selbst — ein amtliches, sehr gewichtiges Zeugnis für genau das Muster, das Blackstone in vielen anderen Dossiers (A1, B3) bereits dokumentiert hat.

Art. 61a BayPAG erlaubt die Verarbeitung auch sensibler Daten — etwa aus Telekommunikationsüberwachung, Online-Durchsuchungen oder verdeckten Ermittlungen — ohne hinreichende gesetzliche Begrenzung hinsichtlich Herkunft, Art oder Umfang der Daten.

Präzise juristische Einordnung, WELCHE Datenquellen konkret zusammengeführt werden dürfen: nicht nur normale Polizeidatenbanken, sondern auch besonders eingriffsintensive Quellen wie Online-Durchsuchungen und verdeckte Ermittlungen. Diese Kombination verschiedenster, teils höchst sensibler Datenquellen in einem einzigen System ist der Kern der verfassungsrechtlichen Bedenken.

Palantir veröffentlichte am 18. April 2026 über den eigenen X-Account ein "22-Punkte-Manifest" als Zusammenfassung des Buches "The Technological Republic" von CEO Alex Karp. Das Unternehmen selbst bezeichnet den Post als "Kurzfassung" des Buches. Inhaltlich werden u.a. eine nationale Dienstpflicht gefordert, eine "moralische Pflicht" von Tech-Unternehmen zur Verteidigungsarbeit postuliert, und es wird angedeutet, manche Kulturen seien anderen unterlegen.

Wichtig für die Faktenbasis: Das Manifest ist ein reales, öffentlich einsehbares Dokument (Palantirs eigener X-Post vom 18. April 2026), keine Erfindung der Kritiker. Der Inhalt (Forderung nach nationaler Dienstpflicht, "moralische Pflicht" zu Verteidigungsarbeit, Andeutungen kultureller Überlegenheit) ist damit direkt überprüfbar, nicht nur eine Interpretation Dritter.

Meta musste im April 2025 eine Strafe von 200 Millionen Euro der EU-Kommission zahlen, bevor es zur Ankündigung der neuen Wahlfreiheit kam. Kritische Einordnung des Artikels: Die Umsetzung erst 2026 gebe dem Konzern reichlich Zeit, sein Datensammel-Modell neu zu justieren — eine echte kostenfreie Option ganz ohne Tracking fehle weiterhin, das "Pay-or-Consent"-Modell bleibe bestehen.

Wichtige kritische Einordnung für Blackstones Ausgewogenheit: Nicht nur unkritisch als EU-Erfolg feiern — der Artikel weist zu Recht darauf hin, dass "mehr Wahlfreiheit" nicht automatisch "kein Tracking mehr" bedeutet, und dass Meta weiterhin ein Bezahlmodell für Tracking-Freiheit anbietet (wer nicht zahlt, wird weiter getrackt). Diese Differenzierung ist wichtig, um nicht zu suggerieren, das Grundproblem sei bereits gelöst.

Hessens Innenminister Roman Poseck (CDU) verkündete den ersten Einsatz automatisierter Echtzeit-Gesichtserkennung in Deutschland — nicht mehr als Test wie am Berliner Südkreuz, sondern im Dauerbetrieb. Betroffen sind Menschen im Frankfurter Bahnhofsviertel, darunter viele marginalisierte Gruppen. Die Technologie gilt laut Artikel als diskriminierend, weil sie bei Frauen oder People of Color mehr Fehler mache.

Wichtiger Meilenstein: Von "Test mit Freiwilligen" (2018) zu "Dauerbetrieb an einem realen Ort" (2025) — acht Jahre Entwicklung. Der Diskriminierungs-Einwand (höhere Fehlerquote bei Frauen/PoC) ist ein wissenschaftlich vielfach dokumentiertes Problem bei Gesichtserkennungssoftware allgemein, nicht spezifisch zu dieser Anwendung — für einen Blackstone-Artikel sollte diese Behauptung idealerweise noch mit einer spezifischen Studie zur verwendeten Software belegt werden (offener Rechercheposten).

Rund 50 Kameras werten seit 2025 im Bahnhofsviertel Bilder aus; aktiv zur Fahndung wurde die Software bislang nur in rund einem Dutzend Fällen eingesetzt, mit lediglich einem bestätigten Treffer (Identifizierung einer vermissten Jugendlichen). Zusätzlich nutzt die Polizei seit Ende 2025 eine mobile App, die Fotos direkt mit einer Datenbank von mehr als 5,3 Millionen gespeicherten Gesichtern abgleicht.

Sehr wichtiger Fund für Blackstones Wirksamkeits-Argumentation (Verweis F4): Bei nur rund einem Dutzend tatsächlicher Fahndungs-Einsätze gab es genau EINEN bestätigten Erfolg — bei gleichzeitig permanenter Erfassung aller Passanten durch 50 Kameras. Das ist ein sehr konkretes Zahlenverhältnis (Aufwand vs. Nutzen), das dem Muster aus F4 (MPI-Studie, BKA-Positionspapier) entspricht: massive Datenerfassung bei geringem, aber punktuell echtem Nutzen (die vermisste Jugendliche wurde tatsächlich gefunden — das sollte nicht kleingeredet werden).