Quellen-Tabelle

Der Autor ordnet Karps Manifest als Ausdruck einer "neuen, gefährlichen Symbiose aus militaristischem Staat und Tech-Kapital" ein und verweist darauf, dass ausgerechnet der Vatikan in dieser Debatte technologisch zurückhaltender argumentiere als die Palantir-Gründer — der Papst fordere eine "Abrüstung der Künstlichen Intelligenz" und eine Besinnung auf Frieden, Menschenwürde, Freiheit, Demokratie und Solidarität.

Wichtig für Blackstones Präzision: Paul Nemitz ist ein anerkannter EU-Rechtsexperte (u.a. an der DSGVO-Entstehung beteiligt), seine Einordnung hat also Fachgewicht — ist aber trotzdem eine pointierte Meinungsäußerung, kein neutraler Tatsachenbericht. Sollte im Artikel klar als "Einordnung eines Rechtswissenschaftlers" gekennzeichnet werden, nicht als objektive Feststellung.

Palantir veröffentlichte am 18. April 2026 über den eigenen X-Account ein "22-Punkte-Manifest" als Zusammenfassung des Buches "The Technological Republic" von CEO Alex Karp. Das Unternehmen selbst bezeichnet den Post als "Kurzfassung" des Buches. Inhaltlich werden u.a. eine nationale Dienstpflicht gefordert, eine "moralische Pflicht" von Tech-Unternehmen zur Verteidigungsarbeit postuliert, und es wird angedeutet, manche Kulturen seien anderen unterlegen.

Wichtig für die Faktenbasis: Das Manifest ist ein reales, öffentlich einsehbares Dokument (Palantirs eigener X-Post vom 18. April 2026), keine Erfindung der Kritiker. Der Inhalt (Forderung nach nationaler Dienstpflicht, "moralische Pflicht" zu Verteidigungsarbeit, Andeutungen kultureller Überlegenheit) ist damit direkt überprüfbar, nicht nur eine Interpretation Dritter.

Palantir stellt der NATO seit 2025 sein "Maven Smart System" zur Verfügung, erworben über einen wegweisenden Vertrag ohne Ausschreibung. Das Welternährungsprogramm (WFP) der UN arbeitet seit 2017 mit Palantir zusammen und verwaltet darüber die Daten von 90 Millionen Leistungsempfängern. Die Internationale Atomenergiebehörde (IAEA) nutzt seit 2015 Palantirs KI-gestützte Software-Plattform MOSAIC.

Diese konkreten Fakten (unabhängig von der wertenden Einordnung des Artikeltitels) sind wichtig für Blackstones Kontext: Palantir ist nicht nur bei deutschen Landespolizeien aktiv, sondern in einem sehr breiten internationalen Netz — von der NATO bis zu UN-Organisationen, die Daten extrem verletzlicher Menschen (Ernährungshilfe-Empfänger) verwalten. Diese Fakten sollten von der wertenden Einordnung ("technofascist") im selben Artikel getrennt behandelt werden.

Palantir wurde 2003 von Alex Karp und Peter Thiel gegründet, mit Unterstützung von In-Q-Tel, dem Venture-Capital-Arm der CIA. Das Unternehmen baute sein frühes Geschäft auf Geheimdienstarbeit nach dem 11. September auf und hat sich seither international ausgeweitet, mit Verträgen in Europa, dem Nahen Osten und darüber hinaus. Thiel hält weiterhin Anteile, spielt aber laut Bericht keine aktive Rolle mehr im Tagesgeschäft — Karp positioniert sich als öffentliches Gesicht des Unternehmens.

Wichtiger historischer Fakt, unabhängig von der aktuellen Kontroverse: Palantirs Ursprung liegt direkt in der Finanzierung durch den Investment-Arm der CIA — das ist keine Verschwörungstheorie, sondern öffentlich dokumentierte Unternehmensgeschichte. Wichtig für die Einordnung des Cloud-Act-Arguments aus Batch 64: Die Nähe zu US-Geheimdiensten ist strukturell in der Unternehmensgeschichte verankert, nicht nur eine aktuelle politische Position der Führung.

Es gibt zwei rechtlich unterschiedliche Einsatzszenarien: Quellen-TKÜ fängt Kommunikation (z.B. WhatsApp, Signal, Telegram) direkt auf dem Gerät ab, bevor sie verschlüsselt wird oder nachdem sie entschlüsselt wurde — Ziel ist das Mitlesen laufender Kommunikation. Die Online-Durchsuchung ist der tiefere Eingriff: Behörden dürfen theoretisch das gesamte System durchsuchen, auch alte Dateien und Festplatteninhalte, die lange vor der Installation gespeichert wurden.

Wichtige Grundlagenunterscheidung für Blackstones Artikel: "Staatstrojaner" ist ein Sammelbegriff für zwei rechtlich unterschiedlich schwerwiegende Maßnahmen — die laufende Kommunikation mitlesen (Quellen-TKÜ) ist etwas anderes als das gesamte Gerät samt Vergangenheit zu durchsuchen (Online-Durchsuchung, umgangssprachlich "großer Staatstrojaner"). Direkter Bezug zu A5 (Going Dark): Das ist die technische Umsetzung dessen, was dort als "Client-Side-Scanning"-Alternative diskutiert wird.

Ende 2020 legte das Bundesamt für Justiz erstmals die gesetzlich vorgeschriebene Statistik vor: 578 angeordnete und 368 durchgeführte Quellen-TKÜ-Einsätze für 2019. Kurz darauf musste eine "berichtigte" Statistik mit drastisch niedrigeren Zahlen vorgelegt werden: nur 31 Anordnungen und tatsächlich nur DREI durchgeführte Einsätze — eine Diskrepanz um den Faktor 18 bei den Anordnungen und um den Faktor 122 bei den tatsächlichen Einsätzen.

Sehr wichtiger Fund für Blackstones Sorgfaltspflicht: Bei diesem Thema gab es bereits einen dokumentierten, gravierenden Fall fehlerhafter offizieller Statistik — die ursprünglich gemeldeten Zahlen waren um mehr als das Hundertfache zu hoch. Für Blackstone bedeutet das: Bei allen folgenden Jahresstatistiken zu diesem Thema besondere Vorsicht walten lassen und wenn möglich auf die jeweils aktuellste, bereits korrigierte Fassung verweisen — sowie diesen historischen Fehler selbst als Beispiel für Datenqualitätsprobleme bei Überwachungsstatistiken erwähnen.

2023 durften Polizei und Ermittlungsbehörden 130 Mal Geräte mit Staatstrojanern hacken, 68 Mal war der Einsatz erfolgreich — eine Verdopplung innerhalb von zwei Jahren. Anlass ist wie in den Vorjahren vor allem der Verdacht einer Straftat nach dem Betäubungsmittelgesetz (Drogendelikte), nicht Terrorismus, wofür das Instrument ursprünglich eingeführt wurde. Nur fünf Bundesländer (Berlin, Brandenburg, Bremen, Mecklenburg-Vorpommern, Saarland) haben bislang keine Quellen-TKÜ eingesetzt — die Mehrheit der Bundesländer "hackt" mittlerweile.

Zentraler Function-Creep-Beleg für A8: Der Staatstrojaner wurde ursprünglich zur Terrorismusbekämpfung eingeführt — tatsächlich wird er laut den offiziellen Zahlen "wie in den vergangenen Jahren" vor allem bei Drogendelikten eingesetzt. Das ist ein sehr klar dokumentiertes Beispiel für Zweckentfremdung eines Überwachungsinstruments: von der schweren Bedrohung (Terror) zur Verfolgung vergleichsweise häufiger, oft nicht besonders schwerer Delikte.

Der erleichterte Einsatz von Staatstrojanern missachtete laut GFF frühere Vorgaben des Bundesverfassungsgerichts — die Gesetzesänderung verletze das "IT-Grundrecht" (Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme), das das BVerfG 2008 in einem eigenen Urteil entwickelt hatte.

Wichtiger rechtlicher Anknüpfungspunkt: Es gibt bereits seit 2008 ein eigenständiges, vom BVerfG entwickeltes Grundrecht speziell für die Integrität von Computersystemen — nicht erst seit den aktuellen Diskussionen. Die GFF hat als sachkundige Dritte an einem Verfahren mitgewirkt, das diese Grundrechte gegen die erleichterten Staatstrojaner-Regeln in Stellung bringt. Für Blackstone wichtig: Es gibt eine seit fast 20 Jahren bestehende, spezifische verfassungsrechtliche Grundlage für dieses Thema, die als Ausgangspunkt für ein Dossier dienen sollte.

Offizielle parlamentarische Dokumentationsseite zur jährlichen Staatstrojaner-Statistik — zentraler Fundort für künftige Aktualisierungen dieses Themas, da die Statistik jährlich neu vorgelegt wird.

Praktisch wichtiger Fundort für die Datenbankpflege: Diese Seite sollte im Rahmen der Phase-5-Radar-Pflege (siehe Arbeitsplan) jährlich neu abgerufen werden, um die aktuellste Staatstrojaner-Statistik zu erfassen, sobald sie veröffentlicht wird.

Eine umfassende kryptografische Analyse fand mehrere Angriffsvektoren gegen Threemas eigens entwickeltes ("bespoke") Protokoll; eine 2023 veröffentlichte öffentliche Kritik argumentierte, die App nutze ein selbst entwickeltes Protokoll entgegen bewährter Standards ("best-practice norms") — Threema entgegnete, der verwundbare Code stamme aus einem alten Protokoll. Eine fokussierte Analyse zeigte zudem praktische Integritätslücken (Timestamp- und Reihenfolge-Angriffe) sowie Backup-bezogene Seitenkanäle, die Schlüssel offenlegen können, sofern keine Gegenmaßnahmen ergriffen werden.

Wichtige Korrektur zur bisherigen Blackstone-Einordnung von Threema: Anders als Signal (dessen Protokoll extern, wissenschaftlich geprüft und offen ist, siehe F8/Batch 40) nutzt Threema ein selbst entwickeltes Protokoll, das von unabhängigen Kryptografie-Forschern kritisiert wurde. Threema selbst bestätigt teilweise die Kritik (verwundbarer Code aus altem Protokoll), weist eine generelle Unsicherheit aber zurück. Für Blackstones Ehrlichkeitsprinzip wichtig: Diese Nuance sollte im Masterplan-Kapitel zu Messengern ergänzt werden — Threema ist nicht per se unsicher, aber die Vertrauensbasis unterscheidet sich grundlegend von Signal (Community-geprüftes offenes Protokoll vs. Eigenentwicklung mit dokumentierten Schwachstellen).

Cure53 führte im Oktober 2020 einen Sicherheitsaudit der mobilen Apps durch, im Januar 2024 wurde die neue Desktop-App geprüft. Deutsche Forscher bestätigten im Juli 2023 die Robustheit von Threemas Kommunikationsprotokoll "Ibex" mit einem formalen Sicherheitsbeweis. Threema ist DSGVO-konform und unterliegt dem strengen Schweizer Bundesgesetz über den Datenschutz (FADP). Anders als viele US-Dienste unterliegt Threema NICHT dem CLOUD Act.

Wichtiges Gegengewicht zur akademischen Kritik oben: Es gibt auch einen formalen, positiven Sicherheitsbeweis für ein neueres Threema-Protokoll ("Ibex", 2023) — die Kritik bezog sich vermutlich auf ein älteres Protokoll oder spezifische Implementierungsdetails, nicht auf das gesamte aktuelle System. Der Cloud-Act-Punkt ist zudem ein wichtiges Gegenstück zum in D3 (Palantir) dokumentierten Cloud-Act-Risiko: Threema als Schweizer Unternehmen unterliegt diesem US-Gesetz explizit nicht.

Cure53 hat im Oktober 2020 einen Pentest-Report zu "Threema Mobile Apps" veröffentlicht — im selben Zeitraum (2020) wurden auch Mullvad VPN, TunnelBear VPN, 1Password und Thunderbird geprüft, was zeigt, dass Threema Teil derselben Riege von Tools ist, die sich regelmäßiger externer Prüfung unterziehen.

Bestätigt die Threema-Audit-Historie über die Primärquelle (Cure53 selbst) statt nur über Threemas eigene Darstellung — wichtig für Zitierfähigkeit, auch wenn der Auditzeitpunkt (2020) inzwischen einige Jahre zurückliegt.

Bereits 2019 (vor dem Cure53-Audit) führte das Lab for IT Security der Fachhochschule Münster einen Audit durch. Zusätzlich unterhält Threema ein Bug-Bounty-Programm, bei dem ethische Hacker für das Melden relevanter Sicherheitslücken belohnt werden.

Zeigt eine längere Audit-Historie als nur der einzelne 2020er-Cure53-Bericht — zwei unabhängige Prüfungen (2019 und 2020) plus ein laufendes Bug-Bounty-Programm. Relativiert leicht den Eindruck aus Batch 41, Threema habe im Vergleich zu Signal/Bitwarden eine deutlich schwächere Audit-Kultur — sie ist vorhanden, aber seit 2020 nicht mit einem neuen umfassenden Mobile-App-Audit aktualisiert worden (Stand dieser Recherche).

Meta bietet EU-Nutzern ab Januar 2026 auf Druck der EU-Kommission die Wahl zwischen mehr oder weniger Datenweitergabe für personalisierte Werbung. Die Kommission kündigte an, die Umsetzung nach Einführung im Januar 2026 zu prüfen — das Verfahren sei durch Metas Ankündigung noch nicht abgeschlossen.

Wichtige Ergänzung zu A2 (DSA-Durchsetzung, Batch 30): Diese Zusage steht im direkten Kontext der DSA-Durchsetzungspraxis — ein weiteres Beispiel dafür, dass die EU-Regulierung praktische Konsequenzen für einen der größten Datenkonzerne hat. Wichtig für Ausgewogenheit: Die Kommission selbst betont, das Verfahren sei noch nicht abgeschlossen — es handelt sich um eine Zusage, keine bereits verifizierte Umsetzung.

Meta musste im April 2025 eine Strafe von 200 Millionen Euro der EU-Kommission zahlen, bevor es zur Ankündigung der neuen Wahlfreiheit kam. Kritische Einordnung des Artikels: Die Umsetzung erst 2026 gebe dem Konzern reichlich Zeit, sein Datensammel-Modell neu zu justieren — eine echte kostenfreie Option ganz ohne Tracking fehle weiterhin, das "Pay-or-Consent"-Modell bleibe bestehen.

Wichtige kritische Einordnung für Blackstones Ausgewogenheit: Nicht nur unkritisch als EU-Erfolg feiern — der Artikel weist zu Recht darauf hin, dass "mehr Wahlfreiheit" nicht automatisch "kein Tracking mehr" bedeutet, und dass Meta weiterhin ein Bezahlmodell für Tracking-Freiheit anbietet (wer nicht zahlt, wird weiter getrackt). Diese Differenzierung ist wichtig, um nicht zu suggerieren, das Grundproblem sei bereits gelöst.

Der EuGH stellte klar: Auch wenn ein soziales Netzwerk wie Facebook kostenlos ist, kann ein Nutzer vernünftigerweise nicht damit rechnen, dass der Betreiber seine personenbezogenen Daten für personalisierte Werbung ohne Einwilligung verarbeitet. Die Interessen des Nutzers überwiegen gegenüber dem Interesse des Betreibers an werbefinanzierter Personalisierung.

Das ist die eigentliche rechtliche Ursache für die gesamte Entwicklung: Ein EuGH-Urteil von 2023 hat Metas bisherige Rechtsgrundlage für personalisierte Werbung ("berechtigtes Interesse" statt Einwilligung) für unzureichend erklärt — die aktuellen Zusagen aus 2025/2026 sind direkte Folgen dieses Urteils, nicht eine freiwillige unternehmerische Entscheidung. Wichtiger Präzedenzfall auch für andere werbefinanzierte Plattformen.

Die norwegische Datenschutzbehörde Datatilsynet verbot Meta bereits im Juli 2023, auf Facebook und Instagram personalisierte Werbung für norwegische Nutzer auszuspielen — das Verbot griff ab August 2023, zunächst befristet auf drei Monate. Der Hamburgische Beauftragte für Datenschutz äußerte sich gegenüber netzpolitik.org skeptisch zur Meta-Ankündigung.

Wichtiger Fakt zur zeitlichen Einordnung: Norwegen (bereits in F6/Batch 46 als aktive Instanz im Datenschutzbereich dokumentiert) ging Meta gegenüber deutlich früher und direkter vor als die EU-Gesamtebene — ein konkretes Beispiel für nationale Vorreiterrolle vor EU-weiter Regulierung. Auch eine deutsche Landesbehörde (Hamburg) zeigte sich skeptisch gegenüber Metas Ankündigungen — wichtig für Ausgewogenheit, nicht nur die positive Selbstdarstellung von Kommission/Meta zu übernehmen.

Die Trefferquote der getesteten Gesichtserkennungssysteme betrug im Durchschnitt mehr als 80 Prozent — mit 300 freiwilligen Testpersonen über ein Jahr unter verschiedenen Jahreszeiten, Witterungs- und Lichtverhältnissen getestet. Grundvoraussetzung für eine praktische Einführung sei eine klarstellende Rechtsgrundlage im Bundespolizeigesetz gewesen, die zum damaligen Zeitpunkt noch fehlte.

Das ist der Ursprungspunkt der gesamten deutschen Entwicklung: ein Pilotversuch 2017/18 mit freiwilligen Teilnehmern, danach acht Jahre politischer Prozess bis zur ersten echten Anwendung 2025 (siehe unten). Wichtig: Schon damals wurde festgestellt, dass eine gesetzliche Grundlage fehlt — das zeigt eine sehr lange Vorlaufzeit zwischen Technologietest und tatsächlicher Anwendung.

Hessens Innenminister Roman Poseck (CDU) verkündete den ersten Einsatz automatisierter Echtzeit-Gesichtserkennung in Deutschland — nicht mehr als Test wie am Berliner Südkreuz, sondern im Dauerbetrieb. Betroffen sind Menschen im Frankfurter Bahnhofsviertel, darunter viele marginalisierte Gruppen. Die Technologie gilt laut Artikel als diskriminierend, weil sie bei Frauen oder People of Color mehr Fehler mache.

Wichtiger Meilenstein: Von "Test mit Freiwilligen" (2018) zu "Dauerbetrieb an einem realen Ort" (2025) — acht Jahre Entwicklung. Der Diskriminierungs-Einwand (höhere Fehlerquote bei Frauen/PoC) ist ein wissenschaftlich vielfach dokumentiertes Problem bei Gesichtserkennungssoftware allgemein, nicht spezifisch zu dieser Anwendung — für einen Blackstone-Artikel sollte diese Behauptung idealerweise noch mit einer spezifischen Studie zur verwendeten Software belegt werden (offener Rechercheposten).

Rund 50 Kameras werten seit 2025 im Bahnhofsviertel Bilder aus; aktiv zur Fahndung wurde die Software bislang nur in rund einem Dutzend Fällen eingesetzt, mit lediglich einem bestätigten Treffer (Identifizierung einer vermissten Jugendlichen). Zusätzlich nutzt die Polizei seit Ende 2025 eine mobile App, die Fotos direkt mit einer Datenbank von mehr als 5,3 Millionen gespeicherten Gesichtern abgleicht.

Sehr wichtiger Fund für Blackstones Wirksamkeits-Argumentation (Verweis F4): Bei nur rund einem Dutzend tatsächlicher Fahndungs-Einsätze gab es genau EINEN bestätigten Erfolg — bei gleichzeitig permanenter Erfassung aller Passanten durch 50 Kameras. Das ist ein sehr konkretes Zahlenverhältnis (Aufwand vs. Nutzen), das dem Muster aus F4 (MPI-Studie, BKA-Positionspapier) entspricht: massive Datenerfassung bei geringem, aber punktuell echtem Nutzen (die vermisste Jugendliche wurde tatsächlich gefunden — das sollte nicht kleingeredet werden).

Zahlreiche Bundesländer haben bereits Interesse an der Technologie angemeldet. Hessens Innenminister Poseck kündigte an, die Technik hessenweit an Kriminalitätsschwerpunkten einzuführen wollen. Bundesinnenminister Alexander Dobrindt möchte deutsche Bahnhöfe flächendeckend mit dieser Technologie und zusätzlich Verhaltensscannern ausrüsten. Ab Juli 2026 sollte eigentlich eine Evaluationsphase folgen — es zeichnet sich aber bereits ab, dass das System auf jeden Fall dauerhaft fortgeführt werden soll.

Wichtiger, sehr konkreter Function-Creep-Beleg: Noch bevor die eigentlich vorgesehene Evaluationsphase überhaupt richtig begonnen hat, wird bereits eine bundesweite Ausweitung angekündigt — sowohl auf Landes- als auch Bundesebene. Das Muster "erst testen, dann sofort ausweiten, bevor die Testergebnisse überhaupt vorliegen" taucht damit in einem weiteren Blackstone-Dossier auf (ähnlich wie bei A1, B3, D3).

Am 10. Juli 2026 hat der Bundestag eine Reform des Bundespolizeigesetzes beschlossen — Union und SPD stimmten dafür, Grüne und Linke dagegen, die AfD enthielt sich. Nach der Sommerpause muss sich noch der Bundesrat mit dem Gesetzentwurf befassen. Die Bundesregierung begründet die Reform mit neuen Sicherheitslagen; besonders umstritten ist die neue Möglichkeit zur biometrischen Echtzeit-Erkennung durch die Bundespolizei.

Das ist der wichtigste rechtliche Meilenstein für D4: Was bislang nur auf Landesebene (Hessen) lief, soll jetzt auch der Bundespolizei bundesweit an Bahnhöfen, Flughäfen und Grenzen erlaubt werden. Wichtige Statuskennzeichnung: Bundestag hat beschlossen (🔶), aber der Bundesrat muss noch zustimmen — das Gesetz ist damit noch nicht vollständig in Kraft. Interessantes Abstimmungsverhalten: AfD enthielt sich, statt zuzustimmen — Blackstone sollte hier auf reine Faktenwiedergabe achten, ohne diese Enthaltung zu interpretieren.

Bis zum 15. Juni 2026 konnten Website-Betreiber über GA4-Einstellungen (Google Signals) manuell steuern, ob Google Ads Zugriff auf Daten eingeloggter Google-Nutzer erhält. Diese manuelle Kontrolle ist seit diesem Datum abgeschafft: Steht das Consent-Mode-Signal "ad_storage" auf "granted", zieht sich Google Ads automatisch alle Daten aus der Verknüpfung mit dem Google-Konto des Nutzers — ohne dass Website-Betreiber das noch separat einschränken könnten.

Sehr wichtiger, hochaktueller Fund: Google hat eine technische Kontrollmöglichkeit für Website-Betreiber ersatzlos gestrichen — sobald ein Nutzer allgemein Werbe-Cookies zustimmt ("granted"), verknüpft Google automatisch maximal viele Daten mit dem echten Google-Konto, ohne dass die Website das noch begrenzen kann. Das zeigt konkret, wie sich Datenschutz-Spielräume schleichend verengen können, auch ohne neues Gesetz — allein durch eine technische Produktänderung eines einzelnen Konzerns.

Im ersten Quartal 2026 wurden durchschnittlich rund 3,54 Milliarden täglich aktive Nutzer der Meta-Produktfamilie (Facebook, Instagram, Messenger, WhatsApp) gezählt — Meta selbst nennt diese Kennzahl "Family Daily Active People" (DAP).

Ergänzende Größenordnung zu den bereits erfassten Umsatzzahlen (F6, Batch 22-23): Fast die Hälfte der Weltbevölkerung nutzt täglich mindestens einen Meta-Dienst — eine der größten je erreichten Nutzerkonzentrationen bei einem einzelnen Unternehmen in der Menschheitsgeschichte.

Nach 26 Jahren ununterbrochener Google-Dominanz im globalen Werbemarkt soll Meta 2026 erstmals mehr Werbeeinnahmen erzielen (243,5 Mrd. Dollar gegenüber 239,5 Mrd. bei Google) — Meta wächst mit 24% mehr als doppelt so schnell wie Google (11,9%). Meta investiert 2026 zwischen 125 und 145 Milliarden Dollar in KI-Infrastruktur, fast eine Verdoppelung gegenüber 2025.

Historischer Machtwechsel im Datenökonomie-Bereich: Zum ersten Mal seit 26 Jahren wird nicht mehr Google, sondern Meta der größte Werbekonzern der Welt — mit einer noch stärkeren Kernabhängigkeit von personalisierter Werbung als Google (das auch über Cloud und Abonnements verdient). Für Blackstones F6-Argumentation relevant: Die Konzentration der globalen Werbewirtschaft auf ein noch stärker datenabhängiges Geschäftsmodell nimmt eher zu als ab.