Quellen-Tabelle

EDPB und EDPS kommen zum Schluss, dass der Vorschlag dazu führen würde, dass der Eingriff in die Vertraulichkeit der Kommunikation faktisch zur Regel statt zur Ausnahme würde. Offizielle Datenschutz-Aufsicht der EU selbst — stärkste institutionelle Kritik-Quelle, kein "Schwurbel".

Die offiziellen EU-Datenschutz-Wächter selbst sagen: Wenn das Gesetz so kommt, wird Nachrichten-Mitlesen zum Normalfall statt zur Ausnahme. Das ist keine Verschwörungstheorie, das steht in einem offiziellen EU-Dokument.

Die vorgeschlagene Verordnung soll sicherstellen, dass der digitale Euro, falls er ausgegeben wird, die Euro-Banknoten ergänzt, aber nicht ersetzt. Offizielle Position der ausgebenden Institution selbst — wichtig für Zitate, da EZB oft nur indirekt über Medien zitiert wird.

Die Zentralbank sagt selbst schriftlich: Der digitale Euro soll dazukommen, nicht Bargeld wegnehmen. Das ist keine Marketing-Aussage einer Boulevardseite, sondern eine offizielle rechtliche Stellungnahme.

Die Leitlinien sollen Koordinatoren für digitale Dienste und zuständige nationale Behörden bei Anwendung und Auslegung von Art. 28 unterstützen; aus Annahme der Maßnahmen kann aber nicht automatisch auf Einhaltung geschlossen werden, und nur der EuGH kann Art. 28 verbindlich auslegen.

Das ist der offizielle EU-Leitfaden, wie Plattformen Minderjährige schützen sollen. Wichtig: "Leitlinie" heißt nicht "Gesetz" — sie ist eine Empfehlung, keine Pflicht, aber Behörden orientieren sich in der Praxis daran.

Eine allgemeine gesetzliche Altersgrenze für den Zugang zu Online-Plattformen existiert in Deutschland derzeit nicht; bei Verstoß gegen die Pflicht zu Vorsorgemaßnahmen nach Art. 28 DSA drohen Bußgelder bis zu fünf Millionen Euro; eine Pflicht zur Nutzung bestimmter Verifikationssysteme gibt es in Deutschland nach dieser Analyse aktuell nicht.

Wichtige Präzisierung für Deutschland: Es gibt noch kein Gesetz, das ein bestimmtes Alters-Check-System vorschreibt. Firmen müssen sich schützend kümmern (sonst Bußgeld), aber WIE, ist noch offen. "Ausweispflicht fürs Internet" ist für DE aktuell nicht korrekt — Stand dieses Gutachtens.

Die Jugendschutzleitlinien gelten mit Ausnahme von Kleinst- und Kleinunternehmen für alle Online-Plattformen, die für Minderjährige zugänglich sind — auch für Plattformen, die nicht für Minderjährige gedacht sind, aber aufgrund unzureichender Altersverifikation dennoch minderjährige Nutzer haben.

Das erklärt, warum am Ende praktisch fast jede größere Plattform betroffen ist — nicht weil sie sich an Kinder richtet, sondern weil sie nicht sicher ausschließen kann, dass Kinder mitlesen. Das ist der eigentliche Hebel, der Altersverifikation so verbreitet macht.

Bargeld bleibt gesetzliches Zahlungsmittel; nur Barzahlungen über 10.000 Euro im gewerblichen Verkehr werden untersagt, Zahlungen zwischen Privatpersonen sind nicht betroffen. Beim anonymen Barkauf von Edelmetallen liegt die Schwelle in Deutschland bei 1.999,99 Euro.

Wichtigste Präzisierung gegen Übertreibungen: Die Grenze gilt nur beim Kauf im Geschäft/Gewerbe, NICHT zwischen Privatpersonen (Gebrauchtwagenkauf vom Nachbarn bleibt bar möglich). Und: "Bargeld wird verboten" stimmt nicht — nur hohe gewerbliche Beträge.

Die AMLA nahm am 01.07.2025 in Frankfurt am Main ihre Tätigkeit auf; sie koordiniert nationale Aufsichtsbehörden und erhält umfassende Aufsichts- und Ermittlungsbefugnisse.

Die neue EU-Geldwäsche-Behörde existiert bereits real und arbeitet seit Sommer 2025 — das ist keine Zukunftsmusik mehr, sondern läuft schon.

Die Kommission hat 2024 schriftlich festgehalten, dass die Schaffung eines Registers auf EU-Ebene nicht Teil ihres AML-Pakets war und auch im finalen Kompromiss nicht beibehalten wurde.

Das ist der wichtigste Einzelbeleg für dieses Dossier: Die Kommission selbst hat schriftlich und offiziell an das Parlament bestätigt, dass das Vermögensregister NICHT beschlossen wurde und auch nicht Teil des verabschiedeten Pakets war. Wer "kommt 2027" behauptet, widerspricht einer offiziellen Kommissionsantwort.

Die Bundesnetzagentur fungiert in Deutschland als "Digital Service Coordinator" (DSC) — zentrale Aufsichts-, Beschwerde- und Zertifizierungsstelle für den DSA. Für nächstes Batch: direkte DE-Primärquelle (dsc.bund.de) statt AT-Spiegel nachreichen.

Für Deutschland ist nicht ein neues Amt zuständig, sondern die schon bestehende Bundesnetzagentur hat eine neue Zuständigkeit dazubekommen.

Offizielle deutsche Aufsichtsbehörde veröffentlicht eigene Analysen zu systemischen Risiken nach Art. 34/35 — zeigt, dass die Umsetzung in Deutschland aktiv und mit eigener Forschung begleitet wird, nicht nur auf Kommissionsebene passiert.

Die deutsche Behörde forscht selbst dazu, wie die "Risiko"-Regeln in der Praxis wirken — nützliche Primärquelle, um zu prüfen, ob Overblocking real auftritt oder nur befürchtet wird.

Zertifiziert wurden Bundesverband Onlinehandel e.V. (Schwerpunkt gewerblicher Rechtsschutz), HateAid gGmbH (Schwerpunkt digitale Gewalt) und Verbraucherzentrale Bundesverband e.V.; zugelassene Trusted Flagger sind verpflichtet, einmal jährlich einen Tätigkeitsbericht zu veröffentlichen. Erster Trusted Flagger überhaupt war laut Wikipedia-Zusammenfassung die Meldestelle Respect! der Jugendstiftung Baden-Württemberg, anerkannt am 1. Oktober 2024.

Das sind die konkreten, namentlich bekannten Organisationen, die in Deutschland aktuell diesen Status haben — keine anonyme Behörde, sondern vier namentlich bekannte, überprüfbare Stellen mit Berichtspflicht.

Trusted Flagger werden von privaten oder juristischen Personen des Privatrechts wahrgenommen; durch die sogenannte Beleihung würden sie eigentlich zu Amtsträgern — allerdings ordnet das Gutachten die Übertragung an Trusted Flagger explizit NICHT als hoheitliche oder schlicht-hoheitliche Aufgabe ein, weshalb sie rechtlich keine "Beliehenen" sind.

Wichtige juristische Feinheit: Private Organisationen bekommen hier eine Sonderrolle vom Staat übertragen — das Gutachten des Bundestags selbst sagt aber: Rechtlich sind sie trotzdem keine Behörden-Vertreter. Wer "der Staat lässt private Zensoren agieren" sagt, verkürzt eine differenziertere Rechtslage.

Die Kommission legt einen Fahrplan vor, der sechs Bereiche umfasst: Vorratsdatenspeicherung, rechtmäßige Überwachung, digitale Forensik, Entschlüsselung, Standardisierung und KI-Lösungen für die Strafverfolgung; 2025 soll eine Folgenabschätzung zur Aktualisierung der Vorratsdatenspeicherungsregeln erfolgen.

Das ist der offizielle Fahrplan der Kommission, WIE sie an verschlüsselte Daten und gespeicherte Nutzerdaten herankommen will. Noch kein Gesetz — aber ein sehr konkreter, terminierter Plan mit Jahreszahlen.

Deutsche Aufsichtsbehörde konkretisiert die MiCA-Anforderungen für Kryptowerte-Dienstleister; Übergangsregelungen erlauben bereits nach deutschem Recht zugelassenen Instituten die Fortführung ihrer Dienstleistungen unter bestimmten Bedingungen.

Die deutsche Finanzaufsicht hat einen eigenen Leitfaden veröffentlicht, wie Krypto-Firmen das EU-Gesetz konkret umsetzen müssen — wichtig für den Masterplan-Abschnitt zu deutschen vs. ausländischen Krypto-Anbietern.

Zeigt den vollständigen, granularen Umsetzungsstand von MiCA — von Q&As bis zu finalen Leitlinien. Gut geeignet, um bei künftigen Recherchen den aktuellsten Stand einzelner MiCA-Detailfragen schnell zu finden.

Diese Tabelle ist ein Nachschlagewerk für Detailfragen zu MiCA — nicht direkt zitierfähig für einen Blackstone-Artikel, aber nützlich als Rechercheausgangspunkt für Redakteure.

Die Europäische Kommission hat Apple am 5. September 2023 als Gatekeeper in Bezug auf iOS, App Store und Safari benannt, und am 29. April 2024 zusätzlich für iPadOS.

Formaler Fakt: Apple ist offiziell als eines der mächtigsten "Torwächter"-Unternehmen eingestuft — das ist die Voraussetzung dafür, dass die strengeren DMA-Pflichten überhaupt für Apple gelten.

Die Kommission eröffnete zwei Spezifizierungsverfahren, um Apple bei der Einhaltung seiner Interoperabilitätspflichten nach dem DMA zu unterstützen. Zeigt den konkreten behördlichen Prozess, wie abstrakte Gesetzespflichten in technische Einzelvorgaben übersetzt werden.

Das zeigt, wie das Gesetz in der Praxis durchgesetzt wird: nicht durch pauschale Anordnung, sondern durch ein förmliches Verfahren mit Fristen, in dem auch Dritte (z. B. Hersteller von Smartwatches) mitreden können.

Der EMFA verordnet Schutzmechanismen für die Unabhängigkeit öffentlich-rechtlicher Medien, mit Vorgaben für Bestellung und Abberufung des Managements — nicht Vorgaben, dass diese Sender von Plattformen bevorzugt angezeigt werden müssten.

Wichtigste Richtigstellung für Davids ursprüngliche Notiz zu diesem Punkt: Das Gesetz macht öffentlich-rechtliche Sender unabhängiger von der Politik (z. B. schwerer für eine Regierung, den Sender-Chef nach Belieben abzusetzen) — es zwingt Plattformen NICHT, diese Sender bevorzugt anzuzeigen. Die "Priorisierung" bezieht sich, wie oben gezeigt, auf ein Lösch-Widerspruchsrecht (Art. 18), nicht auf Sichtbarkeits-Ranking.

Seit dem Volkszählungsurteil fußt der Datenschutz auf nationaler Ebene auf diesem Grundrecht; das Urteil betont den Schutz persönlicher Daten und eine ausgewogene Balance zwischen staatlichem Informationsbedarf und individuellen Freiheitsrechten.

Eine kirchliche Datenschutzstelle erklärt kompakt und gut verständlich, warum dieses 40 Jahre alte Urteil immer noch die Grundlage ist. Geeignet als leicht lesbare Einstiegsquelle für Community-Mitglieder, die das Original-Urteil nicht selbst lesen wollen.

Das Tor-Netzwerk besteht aus über 6.500 freiwillig betriebenen Relays und mehr als 3.000.000 Nutzern; zusätzlich ermöglichen über 1.900 Bridges Zugang in Ländern, in denen Tor zensiert wird, für über 40.000 Nutzer. Daten stehen unter CC0 (gemeinfrei) zur freien Nutzung.

Das ist die offizielle, öffentlich einsehbare Nutzerstatistik von Tor direkt vom Betreiber selbst — nicht geschätzt von Dritten, sondern die Primärquelle. Ideal zum Beleg von Aussagen wie "Millionen Menschen nutzen bereits Anonymisierungs-Netzwerke".

Aufgrund der Anonymitäts-Eigenschaft von Tor werden keine identifizierenden Daten erhoben; stattdessen werden Anfragen an Verzeichnisserver gezählt und Nutzerzahlen indirekt geschätzt. Das Ergebnis ist eine durchschnittliche Zahl gleichzeitiger Nutzer — es kann nicht gesagt werden, wie viele unterschiedliche Einzelpersonen dahinterstehen.

Wichtig für korrekte, ehrliche Zitation: Tor selbst sagt offen, dass "3 Millionen Nutzer" eine Schätzung von gleichzeitigen Verbindungen ist, keine Zählung realer Personen. Blackstone sollte diese Einschränkung immer mitnennen, wenn die Zahl verwendet wird — genau der Ehrlichkeits-Standard aus Prinzip 0.

Erstmals werden über alle betrachteten Alltagszahlungen hinweg mehr Transaktionen bargeldlos als mit Bargeld abgewickelt; zugleich bleibt Bargeld produktbezogen das am häufigsten genutzte Zahlungsmittel an der Ladenkasse und spielt insbesondere bei Zahlungen zwischen Privatpersonen und bei Spenden eine zentrale Rolle.

Historischer Wendepunkt laut offizieller Bundesbank-Studie: 2025 wurde in Deutschland zum ersten Mal mehrheitlich bargeldlos bezahlt. Trotzdem bleibt Bargeld an der Ladenkasse selbst noch die Nummer eins — die Studie unterscheidet zwischen "alle Zahlungsarten zusammengezählt" und "Zahlungen im Geschäft".

An Bargeld schätzen die Befragten vor allem den Schutz ihrer Privatsphäre bei der Bargeldnutzung, während sie als Vorteile unbarer Zahlungsmittel unter anderem Komfort und Schnelligkeit hervorheben.

Direkter Beleg aus einer offiziellen Umfrage: Wenn Menschen gefragt werden, warum sie Bargeld mögen, ist "Privatsphäre" die meistgenannte Antwort — nicht Nostalgie oder Technikskepsis. Das bestätigt Blackstones Kernthese mit echten Umfragedaten statt Vermutung.

Im Berichtszeitraum wurden durchschnittlich täglich 119 neue Schwachstellen in IT-Systemen bekannt — ein Wachstum von rund 24 Prozent gegenüber dem Vorjahr. Insbesondere unzureichend geschützte Angriffsflächen machen Deutschland im digitalen Raum verwundbar.

Das ist der offizielle deutsche Jahresbericht zur IT-Sicherheitslage — direkt von der zuständigen Bundesbehörde. Wichtig für den Masterplan-Punkt "zentrale Datenspeicher sind Honeypots": Fast täglich zwei neue Sicherheitslücken, Tendenz stark steigend. Genau das Risiko, das entsteht, wenn immer mehr Daten (Vorratsdaten, Vermögensregister, Wallet-Daten) zentral gespeichert werden.

950 angezeigte Ransomware-Fälle im Berichtszeitraum, davon 72 Prozent mit zusätzlichem Datenleak; laut Bitkom-Wirtschaftsschutzstudie 2025 wurden 87 Prozent aller deutschen Unternehmen in den letzten zwölf Monaten Opfer eines Angriffs, Gesamtschaden 289,2 Milliarden Euro.

Konkrete Größenordnung: Fast 9 von 10 deutschen Unternehmen wurden binnen eines Jahres angegriffen — und bei drei von vier Ransomware-Fällen wurden zusätzlich Daten gestohlen und veröffentlicht. Das untermauert sehr konkret, warum "zentral gespeicherte Daten = Risiko" keine abstrakte Behauptung ist.