Quellen-Tabelle

65% der 1.000 befragten deutschen Verbraucher nutzen mindestens ein smartes Gerät. Am beliebtesten: Multimedia-Geräte wie Smart-TVs (57%), gefolgt von Sprachassistenten wie Alexa/Google Home (46%) und Sicherheitslösungen (26%). 39% fürchten Hackerangriffe oder unbefugten Gerätezugriff, 35% haben Angst vor Datendiebstahl. Gleichzeitig legen 80% großen Wert auf regelmäßige Sicherheitsupdates, 79% auf verschlüsselte Datenübertragung.

Wichtige Größenordnung für Blackstones Masterplan-Kapitel 8 (Smart Home): Fast zwei Drittel der Deutschen nutzen bereits Smart-Home-Geräte — kein Nischenthema. Bemerkenswert: Die Sorge um Sicherheit (80% wollen Updates) übersteigt sogar die tatsächliche Kaufbereitschaft für mehr Privatsphäre — ein Hinweis darauf, dass viele Nutzer Sicherheitsbedenken haben, aber trotzdem kaufen, statt bewusst zu verzichten.

Amazons "Alexa" sammelt 28 von 32 möglichen Datenpunkten — mehr als das Dreifache des Durchschnitts typischer Smart-Home-Geräte. Amazon und Google entwickelten die datenhungrigsten Apps in diesem Marktsegment. Eine von zehn Smart-Home-Apps nutzt die gesammelten Daten explizit für Nutzerverfolgung (Tracking).

Sehr konkrete, vergleichende Einzelzahl: Alexa sammelt nicht einfach "viele" Daten, sondern nachweislich das 3-fache dessen, was für die Funktion eigentlich nötig wäre, verglichen mit anderen Geräten derselben Kategorie. Wichtiger Hinweis zur Quellenkritik: Surfshark ist selbst ein VPN-Anbieter mit kommerziellem Interesse an Privacy-Ängsten — die Methodik (Zählung konkreter Datenpunkte pro App) ist aber nachvollziehbar und spezifisch genug, um als seriöse Grundlage zu gelten, nicht nur als Marketing-Behauptung.

2023 gab es in rund 22,9 Millionen deutschen Haushalten einen ans Internet angeschlossenen Smart-TV.

Konkrete Basiszahl für die Größenordnung des Smart-TV-Themas in Deutschland — über die Hälfte aller deutschen Haushalte (ca. 41 Millionen Gesamthaushalte) hat demnach bereits einen vernetzten Fernseher, mit potenziellem Zugriff auf Mikrofon/Kamera bei vielen Modellen.

Apple Home und Home Assistant gelten als besonders datenschutzfreundlich, weil vieles lokal statt in der Cloud läuft. Der Matter-Standard sorgt zunehmend dafür, dass verschiedene Hersteller-Systeme zusammenwachsen und geräteübergreifend funktionieren, unabhängig vom gewählten Ökosystem.

Direkte Bestätigung der bereits im Masterplan (Kapitel 8) empfohlenen Home-Assistant-Lösung durch eine unabhängige, aktuelle Marktübersicht — sie wird explizit als eine der beiden datenschutzfreundlichsten Optionen genannt (neben Apple Home). Der Matter-Standard ist zusätzlich wichtig, weil er verhindert, dass sich Nutzer für immer an ein einzelnes (möglicherweise datenhungriges) Ökosystem binden müssen.

Der EuGH erlaubt Mitgliedstaaten, Internetanbietern eine allgemeine und unterschiedslose Speicherpflicht für IP-Adressen zur Bekämpfung von Straftaten aller Art aufzuerlegen, sofern eine strikte Trennung von IP-Adressen und sonstigen personenbezogenen Daten gewährleistet ist.

Der EuGH hat seine bisherige strengere Linie gelockert: IP-Adressen dürfen künftig auch bei kleineren Straftaten pauschal gespeichert werden. Belegt NICHT, dass Deutschland eine solche Speicherpflicht bereits gesetzlich umgesetzt hat.

Am 9.7.2026 stimmte das EU-Parlament über die Chatkontrolle ab: 314 von 276 Gegenstimmen erreichten nicht die nötige absolute Mehrheit; Parlament verabschiedete Position mit Ausnahme für E2E-Verschlüsselung.

Chatkontrolle nicht gestoppt, sondern mit Ausnahme für verschlüsselte Chats weiterverhandelt. Belegt NICHT eine finale Verabschiedung.

Das BSI empfiehlt S/MIME primär für Behörden/Unternehmen, OpenPGP eher privat, hebt automatisierten Schlüsselaustausch via WKD/WKS hervor.

Offizielle BSI-Empfehlung, kein gesetzlicher Zwang zur E-Mail-Verschlüsselung.

Signal führt mit PQXDH ein Upgrade ein, das klassischen Diffie-Hellman-Austausch mit Post-Quanten-Verfahren CRYSTALS-Kyber kombiniert, schützt gegen 'Harvest now, decrypt later'.

Signal war erster großer Messenger mit Post-Quanten-Schutz. Herstellereigene Ankündigung, keine unabhängige Prüfung.

Offizielles Ratsdokument im Gesetzgebungsverfahren zur Chatkontrolle-Verordnung, Teil laufender Trilog-Verhandlungen.

Technisches Verhandlungsdokument, dient als Beleg für Verfahrensstand, nicht für inhaltliche Details.

Erstmals wurden 2025 mehr alltägliche Zahlungen bargeldlos als mit Bargeld abgewickelt (55%); mobiles Bezahlen stieg auf 21% Präferenz, Bargeld weiterhin an 99,4% der Verkaufsstellen akzeptiert.

Erstmals mehr digitale als Bar-Zahlungen in Deutschland. Belegt NICHT, dass Bargeld verschwindet - Akzeptanz bleibt hoch.

Der BGH entschied, dass gemeldete Zahlungsstörungsdaten nicht sofort nach Forderungsausgleich gelöscht werden müssen; Auskunfteien dürfen bis zu drei Jahre speichern.

Schufa & Co. dürfen Zahlungsausfälle länger speichern. Verlangt weiterhin Einzelfall-Interessenabwägung.

Neue Projektphase bis Ende 2027, Pilotbetrieb ab zweiter Jahreshälfte 2027, mögliche erste Ausgabe bis 2029.

EZB erklärt Fahrplan zum digitalen Euro. Belegt NICHT konkrete technische Datenschutz-Umsetzung.

Gesetzlich benannte Stellen können auf Basis von § 93 AO Kontostammdaten beim BZSt abrufen; Transaktionsdaten/Kontostände ausgeschlossen.

Erklärt, wer Kontostammdaten abfragen darf. Belegt NICHT die tatsächliche Zahl jährlicher Abrufe.

Neu aufgebaute Predator-Spyware-Infrastruktur mit 81 Domains/82 IPs, aktiv in mind. 11 Ländern trotz Enthüllungen 2023.

Trotz Aufdeckung baute Spyware-Anbieter Netzwerk neu auf. Belegt NICHT deutsche Betroffenheit.

NSO Groups Transparenzbericht 2025 lässt Angaben zu abgelehnten Kunden aus; Kritiker halten Bericht für unbelegte Fassade.

NSO versucht mit inhaltsarmem Bericht US-Marktzugang. Belegt NICHT tatsächlichen Umfang aktueller Pegasus-Einsätze.

Laufend aktualisierte Übersicht zu Klagen gegen Söldner-Spyware-Anbieter (NSO, Cytrox, Gamma, Paragon) in mehreren Ländern.

Öffentliche Liste bekannter Spyware-Klagen. Liefert kein abschließendes Urteil über Erfolg der Klagen.

IMEI kann bei jeder Mobilfunkverbindung miterfasst werden und zur Geräteverfolgung dienen, da sie im Gegensatz zur IP nicht per VPN maskierbar ist.

IMEI kann Geräte eindeutig identifizieren. Belegt NICHT aktuelle anlasslose IMEI-Speicherung in Deutschland.

Kabinett beschloss Gesetzentwurf: ca. 700 Internetzugangsanbieter müssen IP-Adressen/Portnummern 3 Monate anlasslos speichern.

Dritter Anlauf zur Vorratsdatenspeicherung nach zwei gerichtlich gekippten Vorgängern. Beschreibt nur Kabinettsbeschluss, nicht finale Verabschiedung.

3 Monate IP-Speicherung, Quick-Freeze-Verfahren, Funkzellenabfrage künftig bei Straftaten 'erheblicher Bedeutung'.

Offizielle Ankündigung des Kabinettsbeschlusses. Kein finaler Gesetzestext.

Über 350 Domains per DNS-Sperre blockiert, 298 wegen Urheberrecht (CUII), 56 wegen EU-Sanktionen gegen russische Propagandamedien.

Belegt Zahl/Gründe der Sperren, nicht die technische Wirksamkeit (leicht umgehbar).

DNS-Sperren gegen Pornhub/Aylo rechtswidrig, da DSA Herkunftslandprinzip vorschreibt; Berufung zugelassen.

Gericht kippt Netzsperre wegen EU-Recht. Ausgang der Berufung offen.

Polizeirazzia bei Mullvad im Rahmen deutscher Rechtshilfe verlief ohne Beschlagnahmung, da keine Kundendaten gespeichert waren.

No-Logs-VPN konnte bei Razzia nichts herausgeben. Sagt nichts über andere Anbieter aus.

Fortlaufende offizielle Statistik direkt verbundener Tor-Clients je Land.

Offizielle Primärquelle des Tor-Projekts, keine feste historische Kennzahl für Deutschland.

US-Behörden haben über CLOUD Act/FISA 702 Zugriff auf Daten in EU-Rechenzentren, wenn eine US-Muttergesellschaft Kontrolle hat - Serverstandort ist rechtlich irrelevant.

Amtliches Gutachten belegt: US-Konzerne mit EU-Servern unterliegen weiter US-Zugriffsrecht. Belegt NICHT Häufigkeit tatsächlicher Zugriffe.

EU Data Act seit 12.09.2025 anwendbar, verpflichtet Cloud-Anbieter, unrechtmäßige Drittstaat-Zugriffe abzuwehren, erleichtert Anbieterwechsel.

EU-Gesetz zum Schutz vor fremdstaatlichem Zugriff. Belegt NICHT Wirksamkeit gegen US CLOUD Act.