Quellen-Tabelle

Alle erfassten Quellen mit Kernaussage und Klartext im Volltext.

BSDC-IDDatumTitel & QuelleKernaussageKlartext
BSDC-S-GER-2016-385
in KraftRelevanz 2D7
06.05.2017
Leipzig-Fallstudie — konkrete Verdrängung in Wohngebiete, Behinderung sozialer Arbeit
Digitalcourage, mit Bezug auf Studie von Peter Ullrich und Marco Tullney (2012) zu einem Leipziger Bahnhof
Recherche: DC
Quelle öffnen →

Ein videoüberwachter Leipziger Bahnhof, zuvor von Drogenhandel und Kfz-Einbrüchen geprägt, zeigte eine Verdrängung dieser Delikte in umliegende Wohngebiete. Bereits installierte Angebote der aufsuchenden Sozialarbeit wurden durch diese Verlagerung erheblich blockiert.

Konkreter, sozial bedeutsamer Einzelfall: Videoüberwachung verlagerte hier nicht nur Kriminalität, sondern störte auch bereits bestehende soziale Hilfsangebote (Drogenberatung/Streetwork) — ein Aspekt, der über die reine "wirkt/wirkt nicht"-Debatte hinausgeht und zeigt, dass Überwachungsmaßnahmen auch bestehende soziale Strukturen stören können.

BSDC-J-GER-2026-386
in KraftRelevanz 3D4, D7
16.01.2018
"Erfolglose Videoüberwachung" — durchgerechnete Falschakzeptanz-Mathematik mit Original-BMI-Zitat
DSN Group (Datenschutz-Fachportal)
Recherche: DC
Quelle öffnen →

Bei einer angenommenen Fehlerquote von 0,5% würden am Berliner Bahnhof Südkreuz (über 100.000 Reisende täglich) rund 500 Personen pro Tag fälschlicherweise als gesuchte Person erkannt — selbst wenn 100 tatsächlich gesuchte Personen den Bahnhof nutzen, würden davon nur 70 erkannt. Das BMI korrigierte die Fehlerquoten-Angaben mehrfach; zuletzt hieß es: "Bisher wurde in durchschnittlich weniger als 1% der positiv erkannten Fälle eine Person irrtümlich einem Datensatz zugeordnet."

Sehr wichtige, konkret durchgerechnete Ergänzung zu D4/D7: Diese Beispielrechnung macht die abstrakte Falschakzeptanzrate greifbar — bei einem großen Bahnhof bedeutet selbst eine niedrig klingende Fehlerquote hunderte falsche Verdächtigungen täglich, während gleichzeitig ein erheblicher Teil der tatsächlich gesuchten Personen NICHT erkannt wird (nur 70 von 100 im Beispiel). Wichtig für Blackstones Sorgfalt: Das BMI hat die Zahlen "mehrfach korrigiert" — ein Hinweis auf frühere Kommunikationsprobleme bei der Genauigkeit dieser Statistik, die im Artikel erwähnenswert ist.

BSDC-P-GER-2026-387
in KraftRelevanz 3D4
08.07.2026
netzpolitik.org — Bundespolizei-Echtzeit-Videoanalyse per Änderungsantrag, Gesetzesbeschluss diese Woche
netzpolitik.org
Recherche: DC
Quelle öffnen →

Per Änderungsantrag erweitert die schwarz-rote Koalition die geplante automatisierte Überwachung nochmals massiv: Die Bundespolizei soll künftig auch Videobilder in Echtzeit analysieren können, nicht nur nachträglich auswerten. Das Gesetz sollte bereits am folgenden Freitag im Bundestag beschlossen werden — ein sehr kurzfristiges Verfahren.

Sehr wichtige, aktuelle Verschärfung des bereits in D4 dokumentierten Bundespolizeigesetzes: Die Änderung von "nachträglicher Auswertung" zu "Echtzeit-Analyse" ist ein qualitativer Sprung — Echtzeit-Erkennung ermöglicht sofortige Reaktion (z. B. Festnahme direkt am Ort), während nachträgliche Auswertung nur der Aufklärung bereits geschehener Taten dient. Der kurzfristige Zeitplan (Änderungsantrag kurz vor der Abstimmung) passt zum bereits in anderen Dossiers (A1) dokumentierten Muster beschleunigter Verfahren mit wenig Beratungszeit.

BSDC-B-GER-2026-388
in KraftRelevanz 2D7
30.03.2026
Bundespolizei — offizielle Statistik zu bundesweiten Schwerpunkteinsätzen an Bahnhöfen
Bundespolizei (offizielle Pressemitteilung)
Recherche: DC
Quelle öffnen →

Die Bundespolizei führte 2026 bereits mehrfach (u. a. 29.-31. Mai, weiteres Wochenende im März) bundesweite Schwerpunkteinsätze zur Bekämpfung von Gewaltkriminalität an jeweils 50 Bahnhöfen gleichzeitig durch.

Zeigt eine zusätzliche, bereits bestehende Kontrollpraxis (koordinierte bundesweite Einsätze) neben der Video-/Gesichtserkennungstechnik — relevant als Kontext, wie viel bereits an personeller Polizeipräsenz an Bahnhöfen stattfindet, unabhängig von der Technik-Debatte.

BSDC-B-FND-2025-389
in KraftRelevanz 2F1
21.07.2025
Feld enthält mehrere Jahresangaben, Originaltext prüfen
Statista-Datenreihe-Metadaten — Threema-Nutzerzahlen Februar 2014 bis Juli 2025 (Zahlenwert zensiert)
Statista, mit Bezug auf Threema-eigene Angaben ("Threema. (21. Juli, 2025)")
Recherche: DC
Quelle öffnen →

Die Statista-Seite bestätigt, dass Threema selbst am 21. Juli 2025 eine aktualisierte Nutzerzahl herausgegeben hat — der konkrete Zahlenwert ist auf der frei zugänglichen Seite jedoch durch Sternchen ersetzt und nur mit kostenpflichtigem Account einsehbar.

Bestätigt den bereits in Batch 41 dokumentierten Befund: Es gibt eine aktuellere Zahl (Juli 2025), aber sie ist nicht frei zugänglich. Für Blackstone bedeutet das konkret: Ohne eigenen Statista-Zugang bleibt die Zahl aus dem CEO-Interview 2021 ("bald 10 Millionen") weiterhin die beste frei verfügbare Referenz — mit der bereits dokumentierten Einschränkung, dass sie mehrere Jahre alt ist.

BSDC-J-FND-2021-390
in KraftRelevanz 2F1
Juli 2022
Erhebung Juli 2022, frei zugängliche Zusammenfassung
Ergänzende Kontextzahl — Markenbekanntheit und Nutzungsanteil in Deutschland (Statista Brand Profiler)
Statista Brand Profiler
Recherche: DC
Quelle öffnen →

Unter deutschen Messenger-Nutzern liegt die gestützte Markenbekanntheit von Threema bei 23%, der tatsächliche Nutzungsanteil bei 3%. Von den Nutzern sind rund 67% der Marke treu (würden Threema wahrscheinlich wieder nutzen).

Alternative, frei zugängliche Kennzahl statt der gesperrten Nutzerzahl: Nur 3% der deutschen Messenger-Nutzer verwenden tatsächlich Threema, obwohl fast ein Viertel die Marke kennt — eine Lücke zwischen Bekanntheit und tatsächlicher Nutzung. Diese Zahl ist zwar älter (2022) und misst etwas anderes als die absolute Nutzerzahl, kann aber als ergänzender Beleg für die relative Marktposition dienen, wenn die absolute Zahl nicht verfügbar ist.

BSDC-P-FIN-2023-391
in KraftRelevanz 3C6
07.12.2023
EuGH-Urteil C-634/21 — Schufa-Scoring als Profiling im Sinne der DSGVO
Gerichtshof der Europäischen Union (offizielle Pressemitteilung)
Recherche: DC
Quelle öffnen →

Die DSGVO widerspricht zwei Datenverarbeitungspraktiken von Kreditauskunfteien: "Scoring" sei nur unter bestimmten Bedingungen zulässig, und die verlängerte Aufbewahrung von Informationen über eine erteilte Restschuldbefreiung verstoße gegen die DSGVO. Die automatisierte Erstellung eines Wahrscheinlichkeitswerts über die Fähigkeit einer Person, einen Kredit zu bedienen, stellt Profiling im Sinne der DSGVO dar.

Zentrale rechtliche Grundlage für C6: Der EuGH hat unmissverständlich klargestellt, dass die Schufa-Bonitätsbewertung als "Profiling" gilt — mit allen daraus folgenden strengeren DSGVO-Anforderungen. Das ist der rechtliche Auslöser für die gesamte nachfolgende Transparenz-Reform der Schufa (siehe unten). Wichtig: Es ging in dem Verfahren ursprünglich um eine Klage GEGEN die zuständige hessische Datenschutzbehörde, die zunächst nicht gegen die Schufa vorgehen wollte — ein Muster amtlicher Zurückhaltung, das der Datenbank bereits aus D5 (PimEyes/Hamburg) bekannt ist.

BSDC-B-FIN-2026-392
in KraftRelevanz 3C6
09.12.2025
netzpolitik.org — Größenordnung und Reform-Ankündigung: 65 Millionen Betroffene, 10.000 Vertragspartner
netzpolitik.org
Recherche: DC
Quelle öffnen →

Die Schufa bietet Auskünfte über die Kreditwürdigkeit von über 65 Millionen Deutschen an — praktisch die gesamte erwachsene Bevölkerung. Die Daten erhält sie von rund 10.000 Vertragspartnern (Banken, Kreditkartenunternehmen etc.). Ab Ende März 2026 sollen alle Interessierten ihren vereinfachten Score kostenlos abrufen können — gleichzeitig bestätigte eine Schufa-Sprecherin Pläne, kostenpflichtige "meineSchufa"-Abonnements in den neuen Account einzubinden.

Sehr konkrete Größenordnung: 65 Millionen Betroffene ist eine der größten Einzeldatenbanken über deutsche Bürger überhaupt — größer als viele der bereits dokumentierten staatlichen Datensammlungen. Wichtig für Ausgewogenheit: Die Transparenz-Reform ist real (kostenloser Score-Zugang), aber gleichzeitig plant die Schufa neue kostenpflichtige Zusatzangebote — ein Interessenkonflikt zwischen mehr Transparenz und dem eigenen Geschäftsmodell.

BSDC-J-FIN-2026-393
in KraftRelevanz 3C6
15.07.2026
Business Insider — Schatten-Datenbank-Skandal, NDR/SZ-Recherche
Business Insider Deutschland, mit Bezug auf gemeinsame Recherche von NDR und Süddeutscher Zeitung
Recherche: DC
Quelle öffnen →

Die Schufa soll Daten von Millionen Menschen länger gespeichert haben, als Verbraucher erwarten dürften — diese historischen Informationen tauchen nicht in der offiziellen Datenkopie auf, würden aber für Tests, Entwicklung und Bewertung neuer Score-Modelle genutzt. Besonders heikel: Historische Scores könnten auch an Unternehmenskunden wie Banken, Versicherer oder Energieversorger weitergegeben worden sein — die Datenschutzaufsicht prüft den Fall.

Sehr aktueller, noch laufender Skandal, der die gerade erst eingeführte Transparenz-Reform sofort infrage stellt: Kaum hatte die Schufa mehr Transparenz versprochen, deckten Journalisten eine parallele "Schatten-Datenbank" auf — mit Daten, die eigentlich gelöscht sein sollten, aber intern weiterverwendet und möglicherweise sogar an Dritte weitergegeben wurden. Status: Prüfung läuft, noch kein abschließendes Ergebnis — als 🔶 kennzeichnen, nicht als bereits entschiedenen Fall.

BSDC-B-FIN-2026-394
in KraftRelevanz 3C6
15.07.2026
teltarif.de — Schufa-Eigenrechtfertigung zur Schatten-Datenbank
teltarif.de
Recherche: DC
Quelle öffnen →

Die Schufa verteidigt das Vorhalten der historischen Daten mit der Notwendigkeit stetiger Modelloptimierung — sie müsse nachweisen können, wie valide ihre Bonitätsmodelle seien ("Wie hätte unser Score in der Vergangenheit das tatsächliche Zahlungsverhalten vorhergesagt?"). Für die Schufa handle es sich um legitime Datenverarbeitung zur Produktentwicklung und Qualitätssicherung.

Wichtig für Ausgewogenheit: Die Schufa hat ein nachvollziehbares technisches Argument (Modell-Validierung braucht historische Vergleichsdaten) — die Kritik der Datenschützer richtet sich nicht gegen dieses Ziel an sich, sondern gegen die DSGVO-Speicherfristbegrenzung, die eine solche Praxis grundsätzlich einschränkt. Ein echter Zielkonflikt zwischen Modellqualität und Datenschutz, ähnlich wie bereits bei D1 (Apple/DMA-Interoperabilität) dokumentiert.

BSDC-B-FIN-2026-395
in KraftRelevanz 3C6, Masterplan
17.03.2026
Verbraucherzentrale — praktische Anleitung zur kostenlosen Selbstauskunft, neue Score-Skala
Verbraucherzentrale Bundesverband
Recherche: DC
Quelle öffnen →

Der neue Schufa-Score reicht von 100 bis 999 Punkten, ab 776 Punkten gilt die Bonität als "hervorragend". Auskunfteien müssen erklären, wie der Score zustande kam, wenn er Grund für eine Ablehnung war (z. B. bei einem Mobilfunkvertrag). Kostenlose Selbstauskunft-Anfragen sind möglich — Verbraucherzentrale warnt ausdrücklich vor kostenpflichtigen Angeboten, die denselben Zweck erfüllen.

Sehr praktischer Fund für einen Blackstone-Community-Guide: Die Verbraucherzentrale liefert direkt eine Anleitung, wie man kostenlos Auskunft verlangen kann — mit einer expliziten Warnung vor unnötigen Bezahlangeboten. Das passt hervorragend zum bereits im Masterplan angelegten Prinzip praktischer, handlungsorientierter Guides.

BSDC-J-GER-2012-396
in KraftRelevanz 3C7
10.07.2012
Feld enthält mehrere Jahresangaben, Originaltext prüfen
Die 57-Sekunden-Anekdote — Bundestagsbeschluss während EM-Halbfinale
IT-Rechtsanwalt-Fachportal, mit Bezug auf Spiegel-Online-Berichterstattung von 2012
Recherche: DC
Quelle öffnen →

Laut einem Spiegel-Online-Artikel liefen zum Zeitpunkt der Verabschiedung des Meldegesetzes (MeldFortG) im Bundestag gerade das EM-Halbfinale Deutschland gegen Italien — die zweite und dritte Lesung inklusive Abstimmungen wurden innerhalb von 57 Sekunden durch einen sehr überschaubar besetzten Bundestag durchgeführt.

Eine der einprägsamsten Anekdoten im gesamten Blackstone-Projekt: Ein Gesetz, das direkten Einfluss auf den Adresshandel mit Millionen Bürgerdaten hat, wurde in nur 57 Sekunden durch ein fast leeres Parlament gewunken — weil gleichzeitig ein Fußballspiel lief. Das ist ein extrem konkretes, gut belegtes Beispiel für mangelnde parlamentarische Sorgfalt bei Datenschutzthemen — besser als jede abstrakte Kritik an "zu schnellen Verfahren".

BSDC-B-GER-2012-397
in KraftRelevanz 3C7
April 2012
Feld enthält mehrere Jahresangaben, Originaltext prüfen
historisches Ereignis 2012/2013, Wikipedia-Stand aktuell
Wikipedia — technischer Gesetzesinhalt, ursprüngliche vs. finale Fassung (Widerspruchslösung)
Wikipedia
Recherche: DC
Quelle öffnen →

Das Bundesinnenministerium hatte auf Wunsch von CDU/CSU und FDP bereits im April 2012 eine Formulierungshilfe vorgelegt, in der erstmals die "Widerspruchslösung" festgeschrieben war — Meldeämter dürfen personenbezogene Daten grundsätzlich herausgeben, SELBST WENN Bürger dem widersprochen hatten (nach dem ursprünglichen Regierungsentwurf). Eine Protokollierung der erteilten Auskünfte war nicht vorgesehen und wird "folglich auch nicht durchgeführt".

Sehr wichtiger Function-Creep-Beleg: Der ursprünglich geplante Entwurf hätte sogar einen bereits erklärten Widerspruch von Bürgern ignorieren können — das wurde erst durch öffentlichen Druck (siehe DSGVO-Vorläufer-Debatte) nachträglich korrigiert. Zusätzlich fehlt bis heute eine Protokollierung, wer wann welche Meldedaten abgefragt hat — Bürger können also nicht nachvollziehen, wer ihre Adresse warum bekommen hat.

BSDC-B-GER-2026-398
in KraftRelevanz 3C7
ohne Datum
laufend aktualisiert
BfDI — aktuelle offizielle Rechtslage, Widerspruchsrechte im Detail
Bundesbeauftragte für Datenschutz und Informationsfreiheit
Recherche: DC
Quelle öffnen →

Eine Datenübermittlung für Zwecke der Werbung oder des Adresshandels ist grundsätzlich ausgeschlossen, außer der gewerbliche Zweck wird bei der Anfrage ausdrücklich angegeben. Auf das Widerspruchsrecht muss die Gemeinde mindestens einmal jährlich per ortsüblicher Bekanntmachung hinweisen — häufig also nur in einem lokalen Mitteilungsblatt, das kaum jemand liest.

Wichtige aktuelle Rechtslage: Die Grundregel ist inzwischen restriktiver als 2012 — Adresshandel ist grundsätzlich ausgeschlossen. ABER: Die Informationspflicht der Kommunen ist minimal (einmal jährlich in einem oft unbeachteten Mitteilungsblatt) — ein klassisches Beispiel für formal korrekte, aber praktisch wirkungslose Transparenz.

BSDC-O-GER-2018-399
in KraftRelevanz 3C7
17.01.2018
Kuketz-Blog — praktische "Hintertür"-Kritik, Kontrolllücke bei Einwilligungsnachweisen
Kuketz IT-Security Blog
Recherche: DC
Quelle öffnen →

Ein Unternehmen kann behaupten, ihm liege eine Einwilligung der betroffenen Person zur Meldedaten-Abfrage vor — das reicht bereits aus, um die Auskunft zu erhalten. Meldebehörden sind zwar angehalten, "stichprobenhaft" zu prüfen, ob diese Einwilligung tatsächlich existiert — bei dünner Personaldecke bleibt das laut Autor "ein reines Luftschloss".

Sehr konkrete praktische Schwachstelle: Das Gesetz verlangt zwar formal eine Einwilligung, aber es gibt praktisch keine wirksame Kontrolle, ob diese wirklich vorliegt — ein Unternehmen muss sie nur behaupten. Das ist ein gutes Beispiel für eine "Papier-Regel", die in der Praxis kaum durchsetzbar ist — passt zum bereits mehrfach dokumentierten Muster von Kontrolllücken (D5/PimEyes, C5/ePA).

BSDC-B-GER-2026-400
in KraftRelevanz 3C7, Masterplan
13.07.2012
Stiftung Warentest / Verbraucherzentrale — praktischer Musterbrief für Widerspruch
Stiftung Warentest, mit Verweis auf Musterbrief des Bundesverbands der Verbraucherzentralen
Recherche: DC
Quelle öffnen →

Bürger können schriftlich beim zuständigen Einwohnermeldeamt Widerspruch gegen die Datenweitergabe einlegen — das Amt trägt dann eine Übermittlungssperre ein. Für besonders gefährdete Personen (z. B. Staatsanwälte, die nicht von Straftätern gefunden werden wollen) gibt es zusätzlich die Möglichkeit einer Auskunftssperre. Einen kostenlosen Musterbrief bietet der Bundesverband der Verbraucherzentralen.

Sehr praktischer Baustein für einen Blackstone-Community-Guide: Es gibt einen fertigen, kostenlosen Musterbrief für den Widerspruch — eine der einfachsten und konkretesten "Sofort-Maßnahmen", die Blackstone seinen Mitgliedern empfehlen könnte, mit sehr geringem Aufwand und hoher Wirkung.

BSDC-B-FND-2026-401
in KraftRelevanz 3F1, Masterplan
07.07.2026
reichelt elektronik — Smart-Home-Studie 2026, 65% Nutzung, konkrete Sorgen-Prozentzahlen
reichelt elektronik (Elektronikhändler), Studie mit 1.000 Befragten in Deutschland
Recherche: DC
Quelle öffnen →

65% der 1.000 befragten deutschen Verbraucher nutzen mindestens ein smartes Gerät. Am beliebtesten: Multimedia-Geräte wie Smart-TVs (57%), gefolgt von Sprachassistenten wie Alexa/Google Home (46%) und Sicherheitslösungen (26%). 39% fürchten Hackerangriffe oder unbefugten Gerätezugriff, 35% haben Angst vor Datendiebstahl. Gleichzeitig legen 80% großen Wert auf regelmäßige Sicherheitsupdates, 79% auf verschlüsselte Datenübertragung.

Wichtige Größenordnung für Blackstones Masterplan-Kapitel 8 (Smart Home): Fast zwei Drittel der Deutschen nutzen bereits Smart-Home-Geräte — kein Nischenthema. Bemerkenswert: Die Sorge um Sicherheit (80% wollen Updates) übersteigt sogar die tatsächliche Kaufbereitschaft für mehr Privatsphäre — ein Hinweis darauf, dass viele Nutzer Sicherheitsbedenken haben, aber trotzdem kaufen, statt bewusst zu verzichten.

BSDC-B-FND-2024-402
in KraftRelevanz 3F1, Masterplan
08.06.2024
Surfshark "Smart Home Privacy Checker" — Alexa sammelt dreifachen Durchschnitt an Datenpunkten
datensicherheit.de, mit Bezug auf Surfshark-Studie
Recherche: DC
Quelle öffnen →

Amazons "Alexa" sammelt 28 von 32 möglichen Datenpunkten — mehr als das Dreifache des Durchschnitts typischer Smart-Home-Geräte. Amazon und Google entwickelten die datenhungrigsten Apps in diesem Marktsegment. Eine von zehn Smart-Home-Apps nutzt die gesammelten Daten explizit für Nutzerverfolgung (Tracking).

Sehr konkrete, vergleichende Einzelzahl: Alexa sammelt nicht einfach "viele" Daten, sondern nachweislich das 3-fache dessen, was für die Funktion eigentlich nötig wäre, verglichen mit anderen Geräten derselben Kategorie. Wichtiger Hinweis zur Quellenkritik: Surfshark ist selbst ein VPN-Anbieter mit kommerziellem Interesse an Privacy-Ängsten — die Methodik (Zählung konkreter Datenpunkte pro App) ist aber nachvollziehbar und spezifisch genug, um als seriöse Grundlage zu gelten, nicht nur als Marketing-Behauptung.

BSDC-B-FND-2023-403
in KraftRelevanz 2F1, Masterplan
25.10.2023
Feld enthält mehrere Jahresangaben, Originaltext prüfen
Statista — 22,9 Millionen deutsche Haushalte mit internetverbundenem Smart-TV
Statista, mit Bezug auf "die medienanstalten" (Gemeinsame Stelle Medien)
Recherche: DC
Quelle öffnen →

2023 gab es in rund 22,9 Millionen deutschen Haushalten einen ans Internet angeschlossenen Smart-TV.

Konkrete Basiszahl für die Größenordnung des Smart-TV-Themas in Deutschland — über die Hälfte aller deutschen Haushalte (ca. 41 Millionen Gesamthaushalte) hat demnach bereits einen vernetzten Fernseher, mit potenziellem Zugriff auf Mikrofon/Kamera bei vielen Modellen.

BSDC-B-FND-2026-404
in KraftRelevanz 3F1, Masterplan
18.06.2026
Matter-Standard und lokale Datenverarbeitung als technische Lösung
Fachportal, Vergleichsartikel Apple/Alexa/Google/Home Assistant
Recherche: DC
Quelle öffnen →

Apple Home und Home Assistant gelten als besonders datenschutzfreundlich, weil vieles lokal statt in der Cloud läuft. Der Matter-Standard sorgt zunehmend dafür, dass verschiedene Hersteller-Systeme zusammenwachsen und geräteübergreifend funktionieren, unabhängig vom gewählten Ökosystem.

Direkte Bestätigung der bereits im Masterplan (Kapitel 8) empfohlenen Home-Assistant-Lösung durch eine unabhängige, aktuelle Marktübersicht — sie wird explizit als eine der beiden datenschutzfreundlichsten Optionen genannt (neben Apple Home). Der Matter-Standard ist zusätzlich wichtig, weil er verhindert, dass sich Nutzer für immer an ein einzelnes (möglicherweise datenhungriges) Ökosystem binden müssen.