Quellen-Tabelle

Cure53 führte im Oktober 2020 einen Sicherheitsaudit der mobilen Apps durch, im Januar 2024 wurde die neue Desktop-App geprüft. Deutsche Forscher bestätigten im Juli 2023 die Robustheit von Threemas Kommunikationsprotokoll "Ibex" mit einem formalen Sicherheitsbeweis. Threema ist DSGVO-konform und unterliegt dem strengen Schweizer Bundesgesetz über den Datenschutz (FADP). Anders als viele US-Dienste unterliegt Threema NICHT dem CLOUD Act.

Wichtiges Gegengewicht zur akademischen Kritik oben: Es gibt auch einen formalen, positiven Sicherheitsbeweis für ein neueres Threema-Protokoll ("Ibex", 2023) — die Kritik bezog sich vermutlich auf ein älteres Protokoll oder spezifische Implementierungsdetails, nicht auf das gesamte aktuelle System. Der Cloud-Act-Punkt ist zudem ein wichtiges Gegenstück zum in D3 (Palantir) dokumentierten Cloud-Act-Risiko: Threema als Schweizer Unternehmen unterliegt diesem US-Gesetz explizit nicht.

Meta bietet EU-Nutzern ab Januar 2026 auf Druck der EU-Kommission die Wahl zwischen mehr oder weniger Datenweitergabe für personalisierte Werbung. Die Kommission kündigte an, die Umsetzung nach Einführung im Januar 2026 zu prüfen — das Verfahren sei durch Metas Ankündigung noch nicht abgeschlossen.

Wichtige Ergänzung zu A2 (DSA-Durchsetzung, Batch 30): Diese Zusage steht im direkten Kontext der DSA-Durchsetzungspraxis — ein weiteres Beispiel dafür, dass die EU-Regulierung praktische Konsequenzen für einen der größten Datenkonzerne hat. Wichtig für Ausgewogenheit: Die Kommission selbst betont, das Verfahren sei noch nicht abgeschlossen — es handelt sich um eine Zusage, keine bereits verifizierte Umsetzung.

Meta musste im April 2025 eine Strafe von 200 Millionen Euro der EU-Kommission zahlen, bevor es zur Ankündigung der neuen Wahlfreiheit kam. Kritische Einordnung des Artikels: Die Umsetzung erst 2026 gebe dem Konzern reichlich Zeit, sein Datensammel-Modell neu zu justieren — eine echte kostenfreie Option ganz ohne Tracking fehle weiterhin, das "Pay-or-Consent"-Modell bleibe bestehen.

Wichtige kritische Einordnung für Blackstones Ausgewogenheit: Nicht nur unkritisch als EU-Erfolg feiern — der Artikel weist zu Recht darauf hin, dass "mehr Wahlfreiheit" nicht automatisch "kein Tracking mehr" bedeutet, und dass Meta weiterhin ein Bezahlmodell für Tracking-Freiheit anbietet (wer nicht zahlt, wird weiter getrackt). Diese Differenzierung ist wichtig, um nicht zu suggerieren, das Grundproblem sei bereits gelöst.

Der EuGH stellte klar: Auch wenn ein soziales Netzwerk wie Facebook kostenlos ist, kann ein Nutzer vernünftigerweise nicht damit rechnen, dass der Betreiber seine personenbezogenen Daten für personalisierte Werbung ohne Einwilligung verarbeitet. Die Interessen des Nutzers überwiegen gegenüber dem Interesse des Betreibers an werbefinanzierter Personalisierung.

Das ist die eigentliche rechtliche Ursache für die gesamte Entwicklung: Ein EuGH-Urteil von 2023 hat Metas bisherige Rechtsgrundlage für personalisierte Werbung ("berechtigtes Interesse" statt Einwilligung) für unzureichend erklärt — die aktuellen Zusagen aus 2025/2026 sind direkte Folgen dieses Urteils, nicht eine freiwillige unternehmerische Entscheidung. Wichtiger Präzedenzfall auch für andere werbefinanzierte Plattformen.

Die Trefferquote der getesteten Gesichtserkennungssysteme betrug im Durchschnitt mehr als 80 Prozent — mit 300 freiwilligen Testpersonen über ein Jahr unter verschiedenen Jahreszeiten, Witterungs- und Lichtverhältnissen getestet. Grundvoraussetzung für eine praktische Einführung sei eine klarstellende Rechtsgrundlage im Bundespolizeigesetz gewesen, die zum damaligen Zeitpunkt noch fehlte.

Das ist der Ursprungspunkt der gesamten deutschen Entwicklung: ein Pilotversuch 2017/18 mit freiwilligen Teilnehmern, danach acht Jahre politischer Prozess bis zur ersten echten Anwendung 2025 (siehe unten). Wichtig: Schon damals wurde festgestellt, dass eine gesetzliche Grundlage fehlt — das zeigt eine sehr lange Vorlaufzeit zwischen Technologietest und tatsächlicher Anwendung.

Hessens Innenminister Roman Poseck (CDU) verkündete den ersten Einsatz automatisierter Echtzeit-Gesichtserkennung in Deutschland — nicht mehr als Test wie am Berliner Südkreuz, sondern im Dauerbetrieb. Betroffen sind Menschen im Frankfurter Bahnhofsviertel, darunter viele marginalisierte Gruppen. Die Technologie gilt laut Artikel als diskriminierend, weil sie bei Frauen oder People of Color mehr Fehler mache.

Wichtiger Meilenstein: Von "Test mit Freiwilligen" (2018) zu "Dauerbetrieb an einem realen Ort" (2025) — acht Jahre Entwicklung. Der Diskriminierungs-Einwand (höhere Fehlerquote bei Frauen/PoC) ist ein wissenschaftlich vielfach dokumentiertes Problem bei Gesichtserkennungssoftware allgemein, nicht spezifisch zu dieser Anwendung — für einen Blackstone-Artikel sollte diese Behauptung idealerweise noch mit einer spezifischen Studie zur verwendeten Software belegt werden (offener Rechercheposten).

Rund 50 Kameras werten seit 2025 im Bahnhofsviertel Bilder aus; aktiv zur Fahndung wurde die Software bislang nur in rund einem Dutzend Fällen eingesetzt, mit lediglich einem bestätigten Treffer (Identifizierung einer vermissten Jugendlichen). Zusätzlich nutzt die Polizei seit Ende 2025 eine mobile App, die Fotos direkt mit einer Datenbank von mehr als 5,3 Millionen gespeicherten Gesichtern abgleicht.

Sehr wichtiger Fund für Blackstones Wirksamkeits-Argumentation (Verweis F4): Bei nur rund einem Dutzend tatsächlicher Fahndungs-Einsätze gab es genau EINEN bestätigten Erfolg — bei gleichzeitig permanenter Erfassung aller Passanten durch 50 Kameras. Das ist ein sehr konkretes Zahlenverhältnis (Aufwand vs. Nutzen), das dem Muster aus F4 (MPI-Studie, BKA-Positionspapier) entspricht: massive Datenerfassung bei geringem, aber punktuell echtem Nutzen (die vermisste Jugendliche wurde tatsächlich gefunden — das sollte nicht kleingeredet werden).

Zahlreiche Bundesländer haben bereits Interesse an der Technologie angemeldet. Hessens Innenminister Poseck kündigte an, die Technik hessenweit an Kriminalitätsschwerpunkten einzuführen wollen. Bundesinnenminister Alexander Dobrindt möchte deutsche Bahnhöfe flächendeckend mit dieser Technologie und zusätzlich Verhaltensscannern ausrüsten. Ab Juli 2026 sollte eigentlich eine Evaluationsphase folgen — es zeichnet sich aber bereits ab, dass das System auf jeden Fall dauerhaft fortgeführt werden soll.

Wichtiger, sehr konkreter Function-Creep-Beleg: Noch bevor die eigentlich vorgesehene Evaluationsphase überhaupt richtig begonnen hat, wird bereits eine bundesweite Ausweitung angekündigt — sowohl auf Landes- als auch Bundesebene. Das Muster "erst testen, dann sofort ausweiten, bevor die Testergebnisse überhaupt vorliegen" taucht damit in einem weiteren Blackstone-Dossier auf (ähnlich wie bei A1, B3, D3).

Am 10. Juli 2026 hat der Bundestag eine Reform des Bundespolizeigesetzes beschlossen — Union und SPD stimmten dafür, Grüne und Linke dagegen, die AfD enthielt sich. Nach der Sommerpause muss sich noch der Bundesrat mit dem Gesetzentwurf befassen. Die Bundesregierung begründet die Reform mit neuen Sicherheitslagen; besonders umstritten ist die neue Möglichkeit zur biometrischen Echtzeit-Erkennung durch die Bundespolizei.

Das ist der wichtigste rechtliche Meilenstein für D4: Was bislang nur auf Landesebene (Hessen) lief, soll jetzt auch der Bundespolizei bundesweit an Bahnhöfen, Flughäfen und Grenzen erlaubt werden. Wichtige Statuskennzeichnung: Bundestag hat beschlossen (🔶), aber der Bundesrat muss noch zustimmen — das Gesetz ist damit noch nicht vollständig in Kraft. Interessantes Abstimmungsverhalten: AfD enthielt sich, statt zuzustimmen — Blackstone sollte hier auf reine Faktenwiedergabe achten, ohne diese Enthaltung zu interpretieren.

Bis zum 15. Juni 2026 konnten Website-Betreiber über GA4-Einstellungen (Google Signals) manuell steuern, ob Google Ads Zugriff auf Daten eingeloggter Google-Nutzer erhält. Diese manuelle Kontrolle ist seit diesem Datum abgeschafft: Steht das Consent-Mode-Signal "ad_storage" auf "granted", zieht sich Google Ads automatisch alle Daten aus der Verknüpfung mit dem Google-Konto des Nutzers — ohne dass Website-Betreiber das noch separat einschränken könnten.

Sehr wichtiger, hochaktueller Fund: Google hat eine technische Kontrollmöglichkeit für Website-Betreiber ersatzlos gestrichen — sobald ein Nutzer allgemein Werbe-Cookies zustimmt ("granted"), verknüpft Google automatisch maximal viele Daten mit dem echten Google-Konto, ohne dass die Website das noch begrenzen kann. Das zeigt konkret, wie sich Datenschutz-Spielräume schleichend verengen können, auch ohne neues Gesetz — allein durch eine technische Produktänderung eines einzelnen Konzerns.

Im ersten Quartal 2026 wurden durchschnittlich rund 3,54 Milliarden täglich aktive Nutzer der Meta-Produktfamilie (Facebook, Instagram, Messenger, WhatsApp) gezählt — Meta selbst nennt diese Kennzahl "Family Daily Active People" (DAP).

Ergänzende Größenordnung zu den bereits erfassten Umsatzzahlen (F6, Batch 22-23): Fast die Hälfte der Weltbevölkerung nutzt täglich mindestens einen Meta-Dienst — eine der größten je erreichten Nutzerkonzentrationen bei einem einzelnen Unternehmen in der Menschheitsgeschichte.

Nach 26 Jahren ununterbrochener Google-Dominanz im globalen Werbemarkt soll Meta 2026 erstmals mehr Werbeeinnahmen erzielen (243,5 Mrd. Dollar gegenüber 239,5 Mrd. bei Google) — Meta wächst mit 24% mehr als doppelt so schnell wie Google (11,9%). Meta investiert 2026 zwischen 125 und 145 Milliarden Dollar in KI-Infrastruktur, fast eine Verdoppelung gegenüber 2025.

Historischer Machtwechsel im Datenökonomie-Bereich: Zum ersten Mal seit 26 Jahren wird nicht mehr Google, sondern Meta der größte Werbekonzern der Welt — mit einer noch stärkeren Kernabhängigkeit von personalisierter Werbung als Google (das auch über Cloud und Abonnements verdient). Für Blackstones F6-Argumentation relevant: Die Konzentration der globalen Werbewirtschaft auf ein noch stärker datenabhängiges Geschäftsmodell nimmt eher zu als ab.

BKA-Präsident Holger Münch: "Das NCMEC hat dem BKA über 100.000 strafrechtlich relevante Hinweise in 2025 übermittelt. Durch die seit Anfang April 2026 gültige Regelungslage ist nun eine Lücke bei der Erkennung und Meldung von kinder-/jugendpornografischen Inhalten sowie Cybergrooming in der EU entstanden. Die aktuellen Bestrebungen der EU, diese Lücke zu schließen, begrüßen wir ausdrücklich." Zudem wird gefordert, bis zum erneuten Auslaufen der geplanten Interimslösung im April 2028 eine dauerhafte Regelung zu schaffen.

Direkte Bestätigung und Konkretisierung der bereits in Batch 27 dokumentierten Regelungslücke: Der BKA-Präsident selbst bestätigt jetzt öffentlich, dass die im April 2026 ausgelaufene freiwillige Scan-Regelung (siehe A1) zu einer realen Erkennungslücke geführt hat — mit einer sehr konkreten Zahl (100.000 Hinweise vom US-amerikanischen NCMEC allein 2025). Wichtig für Ausgewogenheit: Das ist eine legitime, sicherheitsbehördliche Perspektive auf die Folgen der Chatkontrolle-Verzögerung — passt zum bereits in Batch 33 dokumentierten Prinzip "Ziel richtig, Mittel-Debatte berechtigt".

2025 wurden 17.126 Fälle sexuellen Missbrauchs bei Kindern registriert (2024: 16.354) sowie 1.239 Fälle bei Jugendlichen (2024: 1.191) — insgesamt 20.051 Minderjährige als Opfer, gegenüber 19.344 im Vorjahr. Online begangene Delikte ("Hands-Off-Straftaten") machen mittlerweile mehr als ein Viertel aller Fälle aus, mit neuen Höchstwerten bei jugendpornografischen Inhalten.

Aktualisierte, sehr konkrete Zahlenbasis zum Ausmaß des Grundproblems, das der gesamten A1-Debatte zugrunde liegt (ergänzt die 2022er-Zahlen aus Batch 33) — mehr als ein Viertel der Fälle spielt sich mittlerweile online ab, mit weiter steigender Tendenz. Wichtig für Blackstones Ehrlichkeitsprinzip: Diese Zahlen sind real und sollten nicht kleingeredet werden, auch wenn die Kritik an der konkreten Chatkontrolle-Ausgestaltung berechtigt bleibt.

Die Unabhängige Beauftragte Kerstin Claus betont, dass das Lagebild das tatsächliche Ausmaß der Gewalt im Netz nicht annähernd abbilde — es zeige nur das Hellfeld der angezeigten Fälle. Gleichzeitig fordert Bundesinnenminister Dobrindt in diesem Kontext explizit auch die IP-Adressenspeicherung (Dossier B3) als Instrument zur Täteridentifizierung.

Wichtige Verbindung zwischen zwei Blackstone-Dossiers: Die Bundesregierung nutzt die Kindesmissbrauchs-Statistik nicht nur zur Begründung der Chatkontrolle (A1), sondern explizit auch zur Begründung der IP-Adressspeicherung (B3) — beide Dossiers hängen also politisch-argumentativ zusammen, nicht nur thematisch. Die unabhängige Missbrauchsbeauftragte selbst warnt zudem vor einer Verharmlosung durch das Hellfeld-Dunkelfeld-Verhältnis — ein Fakt, der ernst genommen werden sollte, ohne dass daraus automatisch jede vorgeschlagene Gegenmaßnahme gerechtfertigt wird.

Am 28. Juli 2026 ist im Amtsblatt der EU die Verordnung (EU) 2026/1881 erschienen, drei Tage später in Kraft getreten und bis zum 3. April 2028 befristet. Anbieter wie Google, Microsoft oder Meta dürfen damit weiterhin freiwillig unverschlüsselte private Nachrichten und E-Mails automatisiert nach Hinweisen auf sexuellen Kindesmissbrauch durchsuchen. Dies ist die dritte Auflage eines Textes, der ursprünglich 2021 als befristete Ausnahme gedacht war.

Wichtigste Status-Änderung: Die in Batch 27 dokumentierte Regelungslücke ist jetzt geschlossen — durch eine erneute Verlängerung der freiwilligen (nicht verpflichtenden) Regelung bis April 2028. Wichtig für Statuskennzeichnung: A1 sollte jetzt als ✅ (freiwillige Zwischenregelung in Kraft) UND 🔶 (dauerhafte CSA-Verordnung weiter im Trilog) gleichzeitig geführt werden — beide Ebenen existieren parallel.

Eine Evaluation der bisherigen freiwilligen Chatkontrolle ergab eine "Trefferquote" von lediglich etwa 7,7 Milliardstel aller gescannten Nachrichten — dies, obwohl das Europäische Parlament die Verlängerung zuvor zweimal abgelehnt hatte, bevor sie letztlich per Eilverfahren durchgesetzt wurde.

Das wäre, falls verifizierbar, die bislang wichtigste Einzelzahl im gesamten A1-Dossier: Eine Trefferquote von 7,7 Milliardstel würde bedeuten, dass von einer Milliarde gescannter Nachrichten im Schnitt nur etwa 7-8 tatsächlich relevant waren — eine extrem geringe Präzision im Verhältnis zur Menge der durchsuchten privaten Kommunikation. Wichtiger Vorbehalt: Diese Zahl stammt aus einem klar meinungsorientierten Medium (Tichys Einblick) ohne direkten Link zur Original-Evaluationsstudie. Bevor sie in einem Blackstone-Artikel prominent verwendet wird, MUSS die zugrundeliegende offizielle EU-Evaluation identifiziert und die Zahl dort direkt verifiziert werden — sonst bestünde das Risiko, eine möglicherweise verzerrte oder falsch wiedergegebene Zahl zu übernehmen. Dies widerspräche Blackstones Kernprinzip der Quellenpräzision.

Am 9. Juli stimmte das EU-Parlament über die Chatkontrolle ab, zwei Tage nachdem es mit 314 zu 276 Stimmen ein Eilverfahren dafür durchgewunken hatte. Wichtige Klarstellung: Die am meisten gefürchtete Frage — verpflichtendes Client-Side-Scanning — ist Stand jetzt NICHT Teil des aktuellen Entwurfs; der Rat hat diese Passage bereits im November 2025 aus seiner Position gestrichen. Schlagzeilen wie "Chatkontrolle killt Ende-zu-Ende-Verschlüsselung" geben den aktuellen Verhandlungsstand nicht korrekt wieder.

Sehr wichtige Einordnung für Blackstones Präzisionsanspruch: Die dramatischste, meistgefürchtete Variante (verpflichtendes Scannen auf dem Gerät) steht laut dieser Analyse aktuell NICHT zur Debatte — auch wenn das in vielen reißerischen Schlagzeilen anders klingt. Für A1 wichtig: Bei jeder Verwendung des Begriffs "Chatkontrolle" präzise zwischen der jetzt in Kraft getretenen freiwilligen Regelung und der weiterhin verhandelten, aber entschärften dauerhaften Verordnung unterscheiden.

Die Institutionen haben sich laut geleakten Verhandlungsprotokollen "vorläufig" darauf geeinigt, verschlüsselte Inhalte aus dem Gesetz auszunehmen — kein Client-Side-Scanning. Verbleibende Streitpunkte: Müssen Anbieter scannen oder dürfen sie nur? Und: Nur Inhalte Verdächtiger oder generell aller Nutzer?

Bestätigt und präzisiert die Entschärfung der Verschlüsselungsfrage aus der vorherigen Quelle mit einem konkreten Datum (Mai/Juni 2026). Die verbliebene Debatte ist trotzdem noch bedeutsam — der Unterschied zwischen "generell alle" und "nur Verdächtige" ist der Kern der Generalverdacht-Frage, die Blackstones Kritik weiterhin berechtigt trägt.

Der nächste politische Trilog ist für den 29. September 2026 vorgesehen — der Vorsitz ist zwischenzeitlich von Zypern auf Irland übergegangen. Deutschlands Position: nicht grundsätzlich gegen verpflichtende Chatkontrolle, "solange sie eine ergänzende Maßnahme zu freiwilligen Durchsuchungen darstellt" — der Umfang der freiwilligen Chatkontrolle solle "nicht eingeschränkt werden".

Wichtiges konkretes Datum für die Redaktionsplanung: 29. September 2026 ist der nächste bekannte Verhandlungstermin — sollte in den Blackstone-Redaktionskalender als Beobachtungspunkt aufgenommen werden. Zusätzlich wichtig: Deutschlands offizielle Verhandlungsposition ist differenzierter als oft dargestellt — nicht kategorische Ablehnung von verpflichtenden Elementen, sondern eine "Ergänzung statt Ersatz"-Position.

Die EU-Kommission ist gesetzlich verpflichtet, die Verhältnismäßigkeit der freiwilligen Massen-Scans zu untersuchen, veröffentlichte den fälligen Bericht aber erst mit vier Monaten Verspätung. Der Bericht selbst räumt eine "Unzulänglichkeit der Daten" ein, stuft die Massenüberwachung aber trotzdem als verhältnismäßig ein — die Berichte der Mitgliedstaaten würden weiterhin auf "unvollständigen und fragmentierten" Daten beruhen. Bereits 2023 war ein erster Versuch an denselben Datenproblemen gescheitert.

Das ist die Original-Primärquelle für die Trefferquoten-Zahl aus Batch 74 — ein echter, offizieller (wenn auch verspäteter) EU-Kommissionsbericht, nicht nur eine Meinungsmedium-Behauptung. Wichtige Nuance: Der Bericht selbst räumt Datenprobleme ein, kommt aber TROTZDEM zum Schluss "verhältnismäßig" — ein logischer Widerspruch, den auch die Kommission selbst nicht auflösen kann. Die Kommission wollte laut netzpolitik.org zudem keine weiteren Fragen dazu beantworten.

Insgesamt sei nur 0,000002735% der weltweit gescannten Nachrichten illegales Material, in der EU sogar nur 0,00000077% — die EU-Kommission räumt in dem Bericht selbst ein, dass sie auch nach mehreren Jahren keine Nachweise für die Verhältnismäßigkeit der Massenüberwachung hat.

Präzisere Version der "7,7 Milliardstel"-Zahl mit exaktem Dezimalwert und wichtigem Zusatz: In der EU ist die Quote sogar noch niedriger als weltweit (0,00000077% vs. 0,000002735%). Diese Version ist besser zitierfähig, da die exakten Zahlen genannt werden, statt einer gerundeten Umschreibung.

Breyer zitiert eine Aussage der damaligen EU-Innenkommissarin Ylva Johansson vor den EU-Innenministern: "Nur mit jedem vierten ausgeleiteten Privatfoto oder -video kann die Polizei überhaupt etwas anfangen, zu 75% gelangen durch die Chatkontrolle strafrechtlich völlig irrelevante private und intime Bilder und Videos in Hände von Mitarbeitern, bei denen sie nicht sicher sind."

Möglicherweise noch eindrücklicher als die 7,7-Milliardstel-Zahl: Wenn dieses Zitat korrekt ist, hätte die zuständige EU-Kommissarin selbst eingeräumt, dass drei von vier ausgeleiteten privaten Bildern für die Polizei irrelevant sind — private, intime Aufnahmen landen dann bei Content-Moderatoren, ohne dass Sicherheit über deren Umgang damit besteht. Wichtig: Dies ist ein Zitat, das von einem Kritiker (Breyer) wiedergegeben wird — für höchste Präzision sollte nach Möglichkeit die Original-Quelle des Johansson-Zitats (Protokoll der Innenminister-Sitzung) noch verifiziert werden, bevor es ohne Einschränkung übernommen wird.

Anders als vor dem Auslaufen der Ausnahmeregelung teilweise behauptet, sind die Meldungen von Verdachtsfällen an das BKA nicht eingebrochen. Das BKA erklärte gegenüber netzpolitik.org: "Ein konkreter Zusammenhang mit dem Wegfall der Interims-Verordnung kann bisher nicht festgestellt werden."

Wichtiger Kontrastpunkt zu Batch 73 (BKA-Präsident Münch warnte dort vor einer "Lücke bei Erkennung und Meldung"): Diese Quelle zeigt eine differenziertere, möglicherweise sogar leicht widersprüchliche Aussage derselben Behörde — konkret nachweisbar sei der befürchtete Einbruch bisher nicht. Für Blackstones Präzisionsanspruch wichtig: Beide BKA-Aussagen sollten nebeneinander dargestellt werden (allgemeine Warnung vor Lücke vs. konkret keine nachweisbare Auswirkung auf Meldezahlen) — das zeigt eine Behörde, die zwischen genereller Sorge und tatsächlich messbaren Daten unterscheidet, was für Blackstones Wirksamkeits-Debatte (F4) sehr wertvoll ist.

EU-Kommissarin Ylva Johansson musste in einer Runde der EU-Innenminister einräumen, dass die Quote der Falschmeldungen bei rund 75 Prozent liegen würde. Bei rund zehn Milliarden Nachrichten, die täglich in der EU verschickt werden, müssten schon bei einer Meldequote von nur 0,001 Prozent täglich 100.000 Nachrichten überprüft werden.

Der offene Verifikationspunkt aus Batch 75 ist damit erfüllt: Ein zweites, von Breyer und netzpolitik.org unabhängiges Fachmedium bestätigt dasselbe Zitat — die 75%-Falschmeldequote kann jetzt als belastbarer Fakt gelten, nicht nur als Kritiker-Wiedergabe. Zusätzlich eine sehr konkrete Verhältniszahl: Selbst bei einer winzigen Trefferquote von 0,001% wären täglich 100.000 Nachrichten zu prüfen — ein anschauliches Beispiel für die Skalierungsproblematik bei Massenüberwachung.