Quellen-Tabelle

Palantir veröffentlichte am 18. April 2026 über den eigenen X-Account ein "22-Punkte-Manifest" als Zusammenfassung des Buches "The Technological Republic" von CEO Alex Karp. Das Unternehmen selbst bezeichnet den Post als "Kurzfassung" des Buches. Inhaltlich werden u.a. eine nationale Dienstpflicht gefordert, eine "moralische Pflicht" von Tech-Unternehmen zur Verteidigungsarbeit postuliert, und es wird angedeutet, manche Kulturen seien anderen unterlegen.

Wichtig für die Faktenbasis: Das Manifest ist ein reales, öffentlich einsehbares Dokument (Palantirs eigener X-Post vom 18. April 2026), keine Erfindung der Kritiker. Der Inhalt (Forderung nach nationaler Dienstpflicht, "moralische Pflicht" zu Verteidigungsarbeit, Andeutungen kultureller Überlegenheit) ist damit direkt überprüfbar, nicht nur eine Interpretation Dritter.

Palantir stellt der NATO seit 2025 sein "Maven Smart System" zur Verfügung, erworben über einen wegweisenden Vertrag ohne Ausschreibung. Das Welternährungsprogramm (WFP) der UN arbeitet seit 2017 mit Palantir zusammen und verwaltet darüber die Daten von 90 Millionen Leistungsempfängern. Die Internationale Atomenergiebehörde (IAEA) nutzt seit 2015 Palantirs KI-gestützte Software-Plattform MOSAIC.

Diese konkreten Fakten (unabhängig von der wertenden Einordnung des Artikeltitels) sind wichtig für Blackstones Kontext: Palantir ist nicht nur bei deutschen Landespolizeien aktiv, sondern in einem sehr breiten internationalen Netz — von der NATO bis zu UN-Organisationen, die Daten extrem verletzlicher Menschen (Ernährungshilfe-Empfänger) verwalten. Diese Fakten sollten von der wertenden Einordnung ("technofascist") im selben Artikel getrennt behandelt werden.

Palantir wurde 2003 von Alex Karp und Peter Thiel gegründet, mit Unterstützung von In-Q-Tel, dem Venture-Capital-Arm der CIA. Das Unternehmen baute sein frühes Geschäft auf Geheimdienstarbeit nach dem 11. September auf und hat sich seither international ausgeweitet, mit Verträgen in Europa, dem Nahen Osten und darüber hinaus. Thiel hält weiterhin Anteile, spielt aber laut Bericht keine aktive Rolle mehr im Tagesgeschäft — Karp positioniert sich als öffentliches Gesicht des Unternehmens.

Wichtiger historischer Fakt, unabhängig von der aktuellen Kontroverse: Palantirs Ursprung liegt direkt in der Finanzierung durch den Investment-Arm der CIA — das ist keine Verschwörungstheorie, sondern öffentlich dokumentierte Unternehmensgeschichte. Wichtig für die Einordnung des Cloud-Act-Arguments aus Batch 64: Die Nähe zu US-Geheimdiensten ist strukturell in der Unternehmensgeschichte verankert, nicht nur eine aktuelle politische Position der Führung.

Es gibt zwei rechtlich unterschiedliche Einsatzszenarien: Quellen-TKÜ fängt Kommunikation (z.B. WhatsApp, Signal, Telegram) direkt auf dem Gerät ab, bevor sie verschlüsselt wird oder nachdem sie entschlüsselt wurde — Ziel ist das Mitlesen laufender Kommunikation. Die Online-Durchsuchung ist der tiefere Eingriff: Behörden dürfen theoretisch das gesamte System durchsuchen, auch alte Dateien und Festplatteninhalte, die lange vor der Installation gespeichert wurden.

Wichtige Grundlagenunterscheidung für Blackstones Artikel: "Staatstrojaner" ist ein Sammelbegriff für zwei rechtlich unterschiedlich schwerwiegende Maßnahmen — die laufende Kommunikation mitlesen (Quellen-TKÜ) ist etwas anderes als das gesamte Gerät samt Vergangenheit zu durchsuchen (Online-Durchsuchung, umgangssprachlich "großer Staatstrojaner"). Direkter Bezug zu A5 (Going Dark): Das ist die technische Umsetzung dessen, was dort als "Client-Side-Scanning"-Alternative diskutiert wird.

Ende 2020 legte das Bundesamt für Justiz erstmals die gesetzlich vorgeschriebene Statistik vor: 578 angeordnete und 368 durchgeführte Quellen-TKÜ-Einsätze für 2019. Kurz darauf musste eine "berichtigte" Statistik mit drastisch niedrigeren Zahlen vorgelegt werden: nur 31 Anordnungen und tatsächlich nur DREI durchgeführte Einsätze — eine Diskrepanz um den Faktor 18 bei den Anordnungen und um den Faktor 122 bei den tatsächlichen Einsätzen.

Sehr wichtiger Fund für Blackstones Sorgfaltspflicht: Bei diesem Thema gab es bereits einen dokumentierten, gravierenden Fall fehlerhafter offizieller Statistik — die ursprünglich gemeldeten Zahlen waren um mehr als das Hundertfache zu hoch. Für Blackstone bedeutet das: Bei allen folgenden Jahresstatistiken zu diesem Thema besondere Vorsicht walten lassen und wenn möglich auf die jeweils aktuellste, bereits korrigierte Fassung verweisen — sowie diesen historischen Fehler selbst als Beispiel für Datenqualitätsprobleme bei Überwachungsstatistiken erwähnen.

2023 durften Polizei und Ermittlungsbehörden 130 Mal Geräte mit Staatstrojanern hacken, 68 Mal war der Einsatz erfolgreich — eine Verdopplung innerhalb von zwei Jahren. Anlass ist wie in den Vorjahren vor allem der Verdacht einer Straftat nach dem Betäubungsmittelgesetz (Drogendelikte), nicht Terrorismus, wofür das Instrument ursprünglich eingeführt wurde. Nur fünf Bundesländer (Berlin, Brandenburg, Bremen, Mecklenburg-Vorpommern, Saarland) haben bislang keine Quellen-TKÜ eingesetzt — die Mehrheit der Bundesländer "hackt" mittlerweile.

Zentraler Function-Creep-Beleg für A8: Der Staatstrojaner wurde ursprünglich zur Terrorismusbekämpfung eingeführt — tatsächlich wird er laut den offiziellen Zahlen "wie in den vergangenen Jahren" vor allem bei Drogendelikten eingesetzt. Das ist ein sehr klar dokumentiertes Beispiel für Zweckentfremdung eines Überwachungsinstruments: von der schweren Bedrohung (Terror) zur Verfolgung vergleichsweise häufiger, oft nicht besonders schwerer Delikte.

Der erleichterte Einsatz von Staatstrojanern missachtete laut GFF frühere Vorgaben des Bundesverfassungsgerichts — die Gesetzesänderung verletze das "IT-Grundrecht" (Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme), das das BVerfG 2008 in einem eigenen Urteil entwickelt hatte.

Wichtiger rechtlicher Anknüpfungspunkt: Es gibt bereits seit 2008 ein eigenständiges, vom BVerfG entwickeltes Grundrecht speziell für die Integrität von Computersystemen — nicht erst seit den aktuellen Diskussionen. Die GFF hat als sachkundige Dritte an einem Verfahren mitgewirkt, das diese Grundrechte gegen die erleichterten Staatstrojaner-Regeln in Stellung bringt. Für Blackstone wichtig: Es gibt eine seit fast 20 Jahren bestehende, spezifische verfassungsrechtliche Grundlage für dieses Thema, die als Ausgangspunkt für ein Dossier dienen sollte.

Eine umfassende kryptografische Analyse fand mehrere Angriffsvektoren gegen Threemas eigens entwickeltes ("bespoke") Protokoll; eine 2023 veröffentlichte öffentliche Kritik argumentierte, die App nutze ein selbst entwickeltes Protokoll entgegen bewährter Standards ("best-practice norms") — Threema entgegnete, der verwundbare Code stamme aus einem alten Protokoll. Eine fokussierte Analyse zeigte zudem praktische Integritätslücken (Timestamp- und Reihenfolge-Angriffe) sowie Backup-bezogene Seitenkanäle, die Schlüssel offenlegen können, sofern keine Gegenmaßnahmen ergriffen werden.

Wichtige Korrektur zur bisherigen Blackstone-Einordnung von Threema: Anders als Signal (dessen Protokoll extern, wissenschaftlich geprüft und offen ist, siehe F8/Batch 40) nutzt Threema ein selbst entwickeltes Protokoll, das von unabhängigen Kryptografie-Forschern kritisiert wurde. Threema selbst bestätigt teilweise die Kritik (verwundbarer Code aus altem Protokoll), weist eine generelle Unsicherheit aber zurück. Für Blackstones Ehrlichkeitsprinzip wichtig: Diese Nuance sollte im Masterplan-Kapitel zu Messengern ergänzt werden — Threema ist nicht per se unsicher, aber die Vertrauensbasis unterscheidet sich grundlegend von Signal (Community-geprüftes offenes Protokoll vs. Eigenentwicklung mit dokumentierten Schwachstellen).

Cure53 führte im Oktober 2020 einen Sicherheitsaudit der mobilen Apps durch, im Januar 2024 wurde die neue Desktop-App geprüft. Deutsche Forscher bestätigten im Juli 2023 die Robustheit von Threemas Kommunikationsprotokoll "Ibex" mit einem formalen Sicherheitsbeweis. Threema ist DSGVO-konform und unterliegt dem strengen Schweizer Bundesgesetz über den Datenschutz (FADP). Anders als viele US-Dienste unterliegt Threema NICHT dem CLOUD Act.

Wichtiges Gegengewicht zur akademischen Kritik oben: Es gibt auch einen formalen, positiven Sicherheitsbeweis für ein neueres Threema-Protokoll ("Ibex", 2023) — die Kritik bezog sich vermutlich auf ein älteres Protokoll oder spezifische Implementierungsdetails, nicht auf das gesamte aktuelle System. Der Cloud-Act-Punkt ist zudem ein wichtiges Gegenstück zum in D3 (Palantir) dokumentierten Cloud-Act-Risiko: Threema als Schweizer Unternehmen unterliegt diesem US-Gesetz explizit nicht.

Meta bietet EU-Nutzern ab Januar 2026 auf Druck der EU-Kommission die Wahl zwischen mehr oder weniger Datenweitergabe für personalisierte Werbung. Die Kommission kündigte an, die Umsetzung nach Einführung im Januar 2026 zu prüfen — das Verfahren sei durch Metas Ankündigung noch nicht abgeschlossen.

Wichtige Ergänzung zu A2 (DSA-Durchsetzung, Batch 30): Diese Zusage steht im direkten Kontext der DSA-Durchsetzungspraxis — ein weiteres Beispiel dafür, dass die EU-Regulierung praktische Konsequenzen für einen der größten Datenkonzerne hat. Wichtig für Ausgewogenheit: Die Kommission selbst betont, das Verfahren sei noch nicht abgeschlossen — es handelt sich um eine Zusage, keine bereits verifizierte Umsetzung.

Meta musste im April 2025 eine Strafe von 200 Millionen Euro der EU-Kommission zahlen, bevor es zur Ankündigung der neuen Wahlfreiheit kam. Kritische Einordnung des Artikels: Die Umsetzung erst 2026 gebe dem Konzern reichlich Zeit, sein Datensammel-Modell neu zu justieren — eine echte kostenfreie Option ganz ohne Tracking fehle weiterhin, das "Pay-or-Consent"-Modell bleibe bestehen.

Wichtige kritische Einordnung für Blackstones Ausgewogenheit: Nicht nur unkritisch als EU-Erfolg feiern — der Artikel weist zu Recht darauf hin, dass "mehr Wahlfreiheit" nicht automatisch "kein Tracking mehr" bedeutet, und dass Meta weiterhin ein Bezahlmodell für Tracking-Freiheit anbietet (wer nicht zahlt, wird weiter getrackt). Diese Differenzierung ist wichtig, um nicht zu suggerieren, das Grundproblem sei bereits gelöst.

Der EuGH stellte klar: Auch wenn ein soziales Netzwerk wie Facebook kostenlos ist, kann ein Nutzer vernünftigerweise nicht damit rechnen, dass der Betreiber seine personenbezogenen Daten für personalisierte Werbung ohne Einwilligung verarbeitet. Die Interessen des Nutzers überwiegen gegenüber dem Interesse des Betreibers an werbefinanzierter Personalisierung.

Das ist die eigentliche rechtliche Ursache für die gesamte Entwicklung: Ein EuGH-Urteil von 2023 hat Metas bisherige Rechtsgrundlage für personalisierte Werbung ("berechtigtes Interesse" statt Einwilligung) für unzureichend erklärt — die aktuellen Zusagen aus 2025/2026 sind direkte Folgen dieses Urteils, nicht eine freiwillige unternehmerische Entscheidung. Wichtiger Präzedenzfall auch für andere werbefinanzierte Plattformen.

Die Trefferquote der getesteten Gesichtserkennungssysteme betrug im Durchschnitt mehr als 80 Prozent — mit 300 freiwilligen Testpersonen über ein Jahr unter verschiedenen Jahreszeiten, Witterungs- und Lichtverhältnissen getestet. Grundvoraussetzung für eine praktische Einführung sei eine klarstellende Rechtsgrundlage im Bundespolizeigesetz gewesen, die zum damaligen Zeitpunkt noch fehlte.

Das ist der Ursprungspunkt der gesamten deutschen Entwicklung: ein Pilotversuch 2017/18 mit freiwilligen Teilnehmern, danach acht Jahre politischer Prozess bis zur ersten echten Anwendung 2025 (siehe unten). Wichtig: Schon damals wurde festgestellt, dass eine gesetzliche Grundlage fehlt — das zeigt eine sehr lange Vorlaufzeit zwischen Technologietest und tatsächlicher Anwendung.

Hessens Innenminister Roman Poseck (CDU) verkündete den ersten Einsatz automatisierter Echtzeit-Gesichtserkennung in Deutschland — nicht mehr als Test wie am Berliner Südkreuz, sondern im Dauerbetrieb. Betroffen sind Menschen im Frankfurter Bahnhofsviertel, darunter viele marginalisierte Gruppen. Die Technologie gilt laut Artikel als diskriminierend, weil sie bei Frauen oder People of Color mehr Fehler mache.

Wichtiger Meilenstein: Von "Test mit Freiwilligen" (2018) zu "Dauerbetrieb an einem realen Ort" (2025) — acht Jahre Entwicklung. Der Diskriminierungs-Einwand (höhere Fehlerquote bei Frauen/PoC) ist ein wissenschaftlich vielfach dokumentiertes Problem bei Gesichtserkennungssoftware allgemein, nicht spezifisch zu dieser Anwendung — für einen Blackstone-Artikel sollte diese Behauptung idealerweise noch mit einer spezifischen Studie zur verwendeten Software belegt werden (offener Rechercheposten).

Rund 50 Kameras werten seit 2025 im Bahnhofsviertel Bilder aus; aktiv zur Fahndung wurde die Software bislang nur in rund einem Dutzend Fällen eingesetzt, mit lediglich einem bestätigten Treffer (Identifizierung einer vermissten Jugendlichen). Zusätzlich nutzt die Polizei seit Ende 2025 eine mobile App, die Fotos direkt mit einer Datenbank von mehr als 5,3 Millionen gespeicherten Gesichtern abgleicht.

Sehr wichtiger Fund für Blackstones Wirksamkeits-Argumentation (Verweis F4): Bei nur rund einem Dutzend tatsächlicher Fahndungs-Einsätze gab es genau EINEN bestätigten Erfolg — bei gleichzeitig permanenter Erfassung aller Passanten durch 50 Kameras. Das ist ein sehr konkretes Zahlenverhältnis (Aufwand vs. Nutzen), das dem Muster aus F4 (MPI-Studie, BKA-Positionspapier) entspricht: massive Datenerfassung bei geringem, aber punktuell echtem Nutzen (die vermisste Jugendliche wurde tatsächlich gefunden — das sollte nicht kleingeredet werden).

Zahlreiche Bundesländer haben bereits Interesse an der Technologie angemeldet. Hessens Innenminister Poseck kündigte an, die Technik hessenweit an Kriminalitätsschwerpunkten einzuführen wollen. Bundesinnenminister Alexander Dobrindt möchte deutsche Bahnhöfe flächendeckend mit dieser Technologie und zusätzlich Verhaltensscannern ausrüsten. Ab Juli 2026 sollte eigentlich eine Evaluationsphase folgen — es zeichnet sich aber bereits ab, dass das System auf jeden Fall dauerhaft fortgeführt werden soll.

Wichtiger, sehr konkreter Function-Creep-Beleg: Noch bevor die eigentlich vorgesehene Evaluationsphase überhaupt richtig begonnen hat, wird bereits eine bundesweite Ausweitung angekündigt — sowohl auf Landes- als auch Bundesebene. Das Muster "erst testen, dann sofort ausweiten, bevor die Testergebnisse überhaupt vorliegen" taucht damit in einem weiteren Blackstone-Dossier auf (ähnlich wie bei A1, B3, D3).

Bis zum 15. Juni 2026 konnten Website-Betreiber über GA4-Einstellungen (Google Signals) manuell steuern, ob Google Ads Zugriff auf Daten eingeloggter Google-Nutzer erhält. Diese manuelle Kontrolle ist seit diesem Datum abgeschafft: Steht das Consent-Mode-Signal "ad_storage" auf "granted", zieht sich Google Ads automatisch alle Daten aus der Verknüpfung mit dem Google-Konto des Nutzers — ohne dass Website-Betreiber das noch separat einschränken könnten.

Sehr wichtiger, hochaktueller Fund: Google hat eine technische Kontrollmöglichkeit für Website-Betreiber ersatzlos gestrichen — sobald ein Nutzer allgemein Werbe-Cookies zustimmt ("granted"), verknüpft Google automatisch maximal viele Daten mit dem echten Google-Konto, ohne dass die Website das noch begrenzen kann. Das zeigt konkret, wie sich Datenschutz-Spielräume schleichend verengen können, auch ohne neues Gesetz — allein durch eine technische Produktänderung eines einzelnen Konzerns.

Im ersten Quartal 2026 wurden durchschnittlich rund 3,54 Milliarden täglich aktive Nutzer der Meta-Produktfamilie (Facebook, Instagram, Messenger, WhatsApp) gezählt — Meta selbst nennt diese Kennzahl "Family Daily Active People" (DAP).

Ergänzende Größenordnung zu den bereits erfassten Umsatzzahlen (F6, Batch 22-23): Fast die Hälfte der Weltbevölkerung nutzt täglich mindestens einen Meta-Dienst — eine der größten je erreichten Nutzerkonzentrationen bei einem einzelnen Unternehmen in der Menschheitsgeschichte.

Nach 26 Jahren ununterbrochener Google-Dominanz im globalen Werbemarkt soll Meta 2026 erstmals mehr Werbeeinnahmen erzielen (243,5 Mrd. Dollar gegenüber 239,5 Mrd. bei Google) — Meta wächst mit 24% mehr als doppelt so schnell wie Google (11,9%). Meta investiert 2026 zwischen 125 und 145 Milliarden Dollar in KI-Infrastruktur, fast eine Verdoppelung gegenüber 2025.

Historischer Machtwechsel im Datenökonomie-Bereich: Zum ersten Mal seit 26 Jahren wird nicht mehr Google, sondern Meta der größte Werbekonzern der Welt — mit einer noch stärkeren Kernabhängigkeit von personalisierter Werbung als Google (das auch über Cloud und Abonnements verdient). Für Blackstones F6-Argumentation relevant: Die Konzentration der globalen Werbewirtschaft auf ein noch stärker datenabhängiges Geschäftsmodell nimmt eher zu als ab.

BKA-Präsident Holger Münch: "Das NCMEC hat dem BKA über 100.000 strafrechtlich relevante Hinweise in 2025 übermittelt. Durch die seit Anfang April 2026 gültige Regelungslage ist nun eine Lücke bei der Erkennung und Meldung von kinder-/jugendpornografischen Inhalten sowie Cybergrooming in der EU entstanden. Die aktuellen Bestrebungen der EU, diese Lücke zu schließen, begrüßen wir ausdrücklich." Zudem wird gefordert, bis zum erneuten Auslaufen der geplanten Interimslösung im April 2028 eine dauerhafte Regelung zu schaffen.

Direkte Bestätigung und Konkretisierung der bereits in Batch 27 dokumentierten Regelungslücke: Der BKA-Präsident selbst bestätigt jetzt öffentlich, dass die im April 2026 ausgelaufene freiwillige Scan-Regelung (siehe A1) zu einer realen Erkennungslücke geführt hat — mit einer sehr konkreten Zahl (100.000 Hinweise vom US-amerikanischen NCMEC allein 2025). Wichtig für Ausgewogenheit: Das ist eine legitime, sicherheitsbehördliche Perspektive auf die Folgen der Chatkontrolle-Verzögerung — passt zum bereits in Batch 33 dokumentierten Prinzip "Ziel richtig, Mittel-Debatte berechtigt".

2025 wurden 17.126 Fälle sexuellen Missbrauchs bei Kindern registriert (2024: 16.354) sowie 1.239 Fälle bei Jugendlichen (2024: 1.191) — insgesamt 20.051 Minderjährige als Opfer, gegenüber 19.344 im Vorjahr. Online begangene Delikte ("Hands-Off-Straftaten") machen mittlerweile mehr als ein Viertel aller Fälle aus, mit neuen Höchstwerten bei jugendpornografischen Inhalten.

Aktualisierte, sehr konkrete Zahlenbasis zum Ausmaß des Grundproblems, das der gesamten A1-Debatte zugrunde liegt (ergänzt die 2022er-Zahlen aus Batch 33) — mehr als ein Viertel der Fälle spielt sich mittlerweile online ab, mit weiter steigender Tendenz. Wichtig für Blackstones Ehrlichkeitsprinzip: Diese Zahlen sind real und sollten nicht kleingeredet werden, auch wenn die Kritik an der konkreten Chatkontrolle-Ausgestaltung berechtigt bleibt.

Die Unabhängige Beauftragte Kerstin Claus betont, dass das Lagebild das tatsächliche Ausmaß der Gewalt im Netz nicht annähernd abbilde — es zeige nur das Hellfeld der angezeigten Fälle. Gleichzeitig fordert Bundesinnenminister Dobrindt in diesem Kontext explizit auch die IP-Adressenspeicherung (Dossier B3) als Instrument zur Täteridentifizierung.

Wichtige Verbindung zwischen zwei Blackstone-Dossiers: Die Bundesregierung nutzt die Kindesmissbrauchs-Statistik nicht nur zur Begründung der Chatkontrolle (A1), sondern explizit auch zur Begründung der IP-Adressspeicherung (B3) — beide Dossiers hängen also politisch-argumentativ zusammen, nicht nur thematisch. Die unabhängige Missbrauchsbeauftragte selbst warnt zudem vor einer Verharmlosung durch das Hellfeld-Dunkelfeld-Verhältnis — ein Fakt, der ernst genommen werden sollte, ohne dass daraus automatisch jede vorgeschlagene Gegenmaßnahme gerechtfertigt wird.

Am 28. Juli 2026 ist im Amtsblatt der EU die Verordnung (EU) 2026/1881 erschienen, drei Tage später in Kraft getreten und bis zum 3. April 2028 befristet. Anbieter wie Google, Microsoft oder Meta dürfen damit weiterhin freiwillig unverschlüsselte private Nachrichten und E-Mails automatisiert nach Hinweisen auf sexuellen Kindesmissbrauch durchsuchen. Dies ist die dritte Auflage eines Textes, der ursprünglich 2021 als befristete Ausnahme gedacht war.

Wichtigste Status-Änderung: Die in Batch 27 dokumentierte Regelungslücke ist jetzt geschlossen — durch eine erneute Verlängerung der freiwilligen (nicht verpflichtenden) Regelung bis April 2028. Wichtig für Statuskennzeichnung: A1 sollte jetzt als ✅ (freiwillige Zwischenregelung in Kraft) UND 🔶 (dauerhafte CSA-Verordnung weiter im Trilog) gleichzeitig geführt werden — beide Ebenen existieren parallel.

Eine Evaluation der bisherigen freiwilligen Chatkontrolle ergab eine "Trefferquote" von lediglich etwa 7,7 Milliardstel aller gescannten Nachrichten — dies, obwohl das Europäische Parlament die Verlängerung zuvor zweimal abgelehnt hatte, bevor sie letztlich per Eilverfahren durchgesetzt wurde.

Das wäre, falls verifizierbar, die bislang wichtigste Einzelzahl im gesamten A1-Dossier: Eine Trefferquote von 7,7 Milliardstel würde bedeuten, dass von einer Milliarde gescannter Nachrichten im Schnitt nur etwa 7-8 tatsächlich relevant waren — eine extrem geringe Präzision im Verhältnis zur Menge der durchsuchten privaten Kommunikation. Wichtiger Vorbehalt: Diese Zahl stammt aus einem klar meinungsorientierten Medium (Tichys Einblick) ohne direkten Link zur Original-Evaluationsstudie. Bevor sie in einem Blackstone-Artikel prominent verwendet wird, MUSS die zugrundeliegende offizielle EU-Evaluation identifiziert und die Zahl dort direkt verifiziert werden — sonst bestünde das Risiko, eine möglicherweise verzerrte oder falsch wiedergegebene Zahl zu übernehmen. Dies widerspräche Blackstones Kernprinzip der Quellenpräzision.

Am 9. Juli stimmte das EU-Parlament über die Chatkontrolle ab, zwei Tage nachdem es mit 314 zu 276 Stimmen ein Eilverfahren dafür durchgewunken hatte. Wichtige Klarstellung: Die am meisten gefürchtete Frage — verpflichtendes Client-Side-Scanning — ist Stand jetzt NICHT Teil des aktuellen Entwurfs; der Rat hat diese Passage bereits im November 2025 aus seiner Position gestrichen. Schlagzeilen wie "Chatkontrolle killt Ende-zu-Ende-Verschlüsselung" geben den aktuellen Verhandlungsstand nicht korrekt wieder.

Sehr wichtige Einordnung für Blackstones Präzisionsanspruch: Die dramatischste, meistgefürchtete Variante (verpflichtendes Scannen auf dem Gerät) steht laut dieser Analyse aktuell NICHT zur Debatte — auch wenn das in vielen reißerischen Schlagzeilen anders klingt. Für A1 wichtig: Bei jeder Verwendung des Begriffs "Chatkontrolle" präzise zwischen der jetzt in Kraft getretenen freiwilligen Regelung und der weiterhin verhandelten, aber entschärften dauerhaften Verordnung unterscheiden.