Quellen-Tabelle

Weltweit nutzen bereits 1,75 Milliarden Menschen aktiv VPNs. Die VPN-Nutzung in Deutschland ist zwischen 2020 und 2024 von 6,94% auf 21,36% gestiegen — eine Verdreifachung innerhalb von nur vier Jahren. Der globale VPN-Markt wird von 58,61 Milliarden Euro (2024) auf voraussichtlich 67,99 Milliarden Euro (2025) wachsen, mit einem erwarteten weiteren Wachstum von fast 14% pro Jahr.

Sehr starke Zahl für den Masterplan: VPN-Nutzung in Deutschland hat sich in nur vier Jahren verdreifacht — von einer Nischen-Technologie zu einem Mainstream-Werkzeug, das gut jeder Fünfte hierzulande nutzt. Zeigt, dass Blackstones Netzwerk-Kapitel (VPN-Empfehlungen) keine exotische Nische bedient, sondern einen bereits wachsenden Massenmarkt.

Firefox hielt 2010 auf dem Höhepunkt rund 33% Marktanteil, im April 2026 nur noch 2,26%. Backlinko schätzte im April 2026 rund 138 Millionen Firefox-Nutzer weltweit basierend auf StatCounter-Daten; Sci-Tech-Today zählte bis 22. Juni 2026 rund 203,4 Millionen monatlich aktive Nutzer anhand von Mozillas eigener Telemetrie-Messung — die Diskrepanz erklärt sich durch unterschiedliche Methoden.

Wichtige methodische Ehrlichkeit für Blackstone: Je nachdem, wie man zählt, kommt man auf 138 oder 203 Millionen Firefox-Nutzer — ein Unterschied von 65 Millionen allein durch die Messmethode. Genau wie bei Tor (Batch 18) sollte auch hier die Unsicherheit transparent benannt werden, statt eine einzelne Zahl als exakt darzustellen.

Firefox verlor Marktanteil von 5,88% (Mai 2025) auf 3,79% (Mai 2026) auf dem Desktop. Mehr als 80% der Firefox-Nutzer verwenden Google als primäre Suchmaschine; die Suchvereinbarung mit Google trägt rund 86% zu Mozillas Jahresumsatz bei — laut aktuellen Finanzberichten rund 585 Millionen Dollar aus dieser einen Partnerschaft.

Sehr wichtiger, oft übersehener Fakt für Blackstones Browser-Empfehlung: Der "unabhängige" Firefox-Browser finanziert sich zu 86% durch eine Vereinbarung mit Google — genau dem Konzern, vor dessen Datensammlung viele Firefox-Nutzer eigentlich flüchten wollen. Das ist keine Verschwörung, sondern offen bekannt, sollte aber im Masterplan transparent gemacht werden: Firefox ist zwar technisch unabhängig, wirtschaftlich aber stark von Google abhängig.

73 Börsen entfernten Privacy-Coins im Laufe des Jahres 2025 — ein Anstieg von 43% gegenüber 2023. OKX entfernte XMR-, ZEC- und DASH-Paare am 5. Januar 2024, Binance delistete XMR am 20. Februar 2024 weltweit, Kraken zog XMR im Juni 2024 aus Irland und Belgien zurück und im Oktober 2024 aus dem gesamten EWR. Trotzdem erreichte XMR im Januar 2026 mit rund 797 Dollar ein Allzeithoch — die Delisting-Welle "tötete Monero nicht, sie leitete es um".

Wichtige Nuance für den Masterplan: Die MiCA-getriebene Delisting-Welle hat Monero nicht verschwinden lassen, sondern den Handel von regulierten Börsen zu P2P-Netzwerken und Atomic-Swap-Tools verlagert — genau die Art von Ausweichverhalten, die Blackstones Prinzip "Regulierung schafft Umgehungsanreize" belegt. Gleichzeitig realistisch bleiben: Der Zugang ist komplizierter geworden, nicht mehr "einfach an der Börse kaufen".

MiCAR hat seit Dezember 2024 Privacy-Coins de-facto aus EU-Börsen verbannt: Bitpanda delistete Monero 2024, Bitvavo 2025, Binance EU im Februar 2024, Coinbase EU listete Monero nie. Kraken EU bleibt Stand Mai 2026 die letzte direkte EU-Option (in einigen Ländern, Status variiert). Grund: Die Travel Rule erfordert Identifikation aller Transaktionsbeteiligten ab 1.000 Euro — Monero verbirgt Sender und Empfänger aber absichtlich.

Sehr konkrete, DACH-spezifische Übersicht für den Masterplan — direkt anwendbar für Blackstones Zielgruppe. Wichtiger technischer Kern: Es ist kein reines "Privacy-Coins sind böse"-Verbot, sondern ein Konflikt zwischen der Travel-Rule-Pflicht (Nachverfolgbarkeit) und Moneros Grunddesign (bewusste Anonymität) — die beiden sind technisch nicht miteinander vereinbar.

Kraken betonte, die Entscheidung zum Delisting nicht leichtfertig getroffen zu haben und bleibe weiter dem Ziel verpflichtet, europäischen Nutzern eine erstklassige Handelserfahrung zu bieten — die Entscheidung falle im Kontext wachsenden regulatorischen Drucks vor Inkrafttreten von MiCA.

Zeigt die Unternehmensperspektive: Kraken stellt die Entscheidung explizit als regulatorisch erzwungen dar, nicht als eigene Wahl — wichtig für die Einordnung, dass es sich um eine direkte Konsequenz der MiCA/AML-Regulierung handelt, nicht um eine unabhängige Geschäftsentscheidung der Börsen.

XMR-Marktkapitalisierung Mai 2026: rund 3 Milliarden Dollar bei rund 180 Euro pro XMR — aktuell Rang um Top-30, während Monero vor den Delistings noch in den Top-10 der Kryptowährungen nach Marktkapitalisierung lag.

Konkreter Beleg für die tatsächliche Auswirkung: Monero ist von einer Top-10- auf eine Top-30-Kryptowährung zurückgefallen — eine messbare, aber nicht existenzbedrohende Auswirkung der Regulierung. Wichtig für eine differenzierte Darstellung: weder "Monero ist tot" noch "die Regulierung hatte keine Wirkung".

Ab 2.000 Euro sind Händler gemäß Geldwäschegesetz verpflichtet, die Identität des Käufers festzustellen — diese Obergrenze gilt auch für Silber und andere Edelmetalle. Bis zum 31.12.2019 galt in Deutschland noch die alte Obergrenze von 9.999,99 Euro. In Österreich gilt weiterhin die großzügigere Grenze von 9.999,99 Euro, in der Schweiz kann man sogar bis 15.000 CHF anonym Gold kaufen.

Wichtige Bestätigung und Aktualisierung des bereits im Masterplan genannten Grenzwerts (1.999,99 €), zusätzlich mit historischem Kontext: Die Grenze wurde 2020 von fast 10.000 € auf 2.000 € gesenkt — ein Fünftel des vorherigen Werts. Wichtiger DACH-Vergleich für Blackstone: Österreich und die Schweiz haben deutlich großzügigere Grenzen — für Mitglieder, die in Grenznähe wohnen oder reisen, relevante Zusatzinformation.

Der Artikel behauptet, die Bargeldgrenze für anonyme Goldkäufe werde "mit Sicherheit" vollständig abgeschafft und rät Lesern, "nicht zu warten".

Wichtige Warnung für Blackstones Quellenkritik: Dieser Artikel stammt von einem Goldhändler und hat ein erkennbares kommerzielles Interesse daran, Leser zum schnellen Kauf zu drängen ("Tage sind gezählt", Verweis auf kostenpflichtige Verkaufsveranstaltung). Die Kernbehauptung (vollständige Abschaffung "unausweichlich") ist zum Erfassungszeitpunkt keine beschlossene Tatsache, sondern eine Trend-Spekulation im Eigeninteresse des Verfassers. Für einen Blackstone-Artikel: Diese Quelle NICHT als Beleg für eine bevorstehende Abschaffung zitieren, sondern höchstens als Beispiel dafür, wie Verkaufsinteressen mit dem Alarmismus-Vorwand vermischt werden — genau die Art Quelle, die Blackstones Ehrlichkeitsprinzip von Grund auf vermeiden soll.

Der anonymisierte Edelmetallkauf kann pro Person getätigt werden — Ehepaare können beim gemeinsamen Goldkauf jeweils ein eigenes anonymes Tafelgeschäft bis 1.999,99 € mit getrennten Rechnungen abwickeln. Händler sind verpflichtet, Falschgeld sowie gefälschte Edelmetalle zu prüfen; bei Fälschungen besteht eine Meldepflicht mit Weitergabe der Personalien an das Bundeskriminalamt.

Zwei praktisch nützliche Details für einen Blackstone-Community-Guide: Erstens kann die Grenze pro Person genutzt werden, nicht pro Haushalt — ein Paar kann also faktisch fast 4.000 € anonym investieren. Zweitens eine wichtige Einschränkung der Anonymität: Bei Verdacht auf Falschgeld/Fälschung endet die Anonymität sofort, die Daten gehen ans BKA — Anonymität ist also nicht absolut, sondern an redliches Verhalten geknüpft.

In Deutschland hält Windows nur noch rund 56% (Juni 2026), gegenüber rund 69% ein Jahr zuvor — ein sehr schneller Rückgang. macOS liegt bei rund 21%, Linux bei bemerkenswerten 6,24% — ein Wert, der laut Artikel zeigt, dass deutsche Nutzer zunehmend auf Open Source setzen. Der "unbekannt"-Anteil lag in Deutschland bei 13,05%, weltweit sogar bei 21,45%.

Sehr starke Zahl speziell für Deutschland: Windows verlor dort innerhalb eines Jahres rund 13 Prozentpunkte — ein außergewöhnlich schneller Wandel. Linux liegt in Deutschland (6,24%) sogar höher als im weltweiten Durchschnitt (4,39%) — passt zur bereits in früheren Recherchen erkennbaren überdurchschnittlichen Technikaffinität und Open-Source-Offenheit hierzulande.

Der Artikel weist selbst auf eine Anomalie hin: "MacOS X" (das veraltete, seit 2016 durch "macOS" ersetzte Namensschema) zeigte einen unplausiblen Anstieg von 11,05% auf 18,19% zwischen Oktober 2025 und Mai 2026 — der Autor selbst räumt ein, dass "MacOS X uralt" ist und der Anstieg nicht einleuchtet, vermutet eine Verwechslung in der Datenerfassung.

Wichtige Selbstkorrektur für Blackstones Quellenkritik: Ein Fachjournalist macht öffentlich auf eine Unstimmigkeit in den StatCounter-Zahlen aufmerksam, statt sie unkritisch zu übernehmen. Zeigt: Selbst etablierte Statistikquellen wie StatCounter können Kategorisierungsfehler enthalten — bei Verwendung von Betriebssystem-Marktanteilszahlen immer auf Plausibilität prüfen, nicht blind übernehmen.

Der Rechtsausschuss des Bundesrates empfiehlt eine generelle, anlassunabhängige Speicherung von IP-Adressen ALLER Kunden — verpflichtend für alle Internetdiensteanbieter. Neben Strafverfolgungs- und Polizeibehörden sollen auch Geheimdienste, Finanzbehörden und der Zoll auf die Daten zugreifen dürfen, ohne strenge Begrenzung der Verwendungszwecke — was der Deutsche Anwaltverein als europarechtswidrig einstuft. Zusätzlich sollen neue "Sicherungsanordnungen" künftig auch Standort- und Inhaltsdaten betreffen, nicht nur Metadaten.

Das ist eine erhebliche Verschärfung gegenüber dem bereits in Batch 29 dokumentierten Stand: Nicht nur Verfassungsschutz, sondern auch Geheimdienste, Finanzbehörden und Zoll sollen Zugriff bekommen — und sogar Inhaltsdaten (nicht nur Metadaten) sollen künftig von Sicherungsanordnungen erfasst werden können. Das ist ein Lehrbuchbeispiel für Function Creep noch VOR Verabschiedung des Gesetzes: Der ursprüngliche Entwurf war auf IP-Adressen für Strafverfolgung beschränkt, der Bundesrat will das massiv ausweiten, bevor das Gesetz überhaupt verabschiedet ist.

Das Datenleck entstand, nachdem eine externe Dienstleisterfirma kompromittiert wurde, die Discord für Altersnachweis-Überprüfungen nutzte. Betroffene mussten im Rahmen eines "age-related appeal" Selfies mit Ausweis und Discord-Nutzernamen einreichen. Laut Discord waren mindestens 70.000 Nutzer betroffen, offengelegt wurden neben Ausweisfotos auch IP-Adressen, die Rückschlüsse auf den ungefähren Wohnort erlauben.

Wichtige Präzisierung: Es waren nicht "nur" Ausweisfotos betroffen, sondern zusätzlich IP-Adressen — also auch grobe Standortdaten. Das zeigt, wie stark Altersverifikations-Systeme verschiedene sensible Datenkategorien gleichzeitig bündeln, was das Schadenspotenzial bei einem Leck erhöht.

Discord bestätigte den Vorfall am 3. Oktober 2025 — Unbefugte hatten einen für den Kundendienst eingesetzten Drittanbieter kompromittiert. Im Rahmen eines mutmaßlichen Erpressungsversuchs behaupten die Angreifer, 1,5 Terabyte an Daten mit über 2 Millionen amtlichen Passfotos erbeutet zu haben — deutlich mehr als die von Discord bestätigten 70.000 Nutzer.

Wichtige Diskrepanz für Blackstones Ehrlichkeitsprinzip: Es gibt zwei sehr unterschiedliche Zahlen — Discords offiziell bestätigte 70.000 Betroffene versus die Angreifer-Behauptung von über 2 Millionen Passfotos. Bei Erpressungsfällen ist es normal, dass Angreifer die Zahlen übertreiben, um Druck zu erhöhen — im Artikel sollte klar zwischen "bestätigt" und "von Angreifern behauptet" unterschieden werden, nicht die höhere Zahl unkritisch übernehmen.

Discord hat Anfang Januar 2026 vertraulich einen Börsengang beantragt — die Sicherheits-Offensive kommt zeitlich passend, um potenzielle Haftungsrisiken vor dem IPO zu reduzieren, da Investoren Plattformen mit strengeren Jugendschutz-Regeln bevorzugen (weniger rechtliche Risiken, weniger Skandale). Discord nutzt zudem ein intransparentes "Altersvorhersage-Modell" im Hintergrund — wie es genau funktioniert, verrät das Unternehmen nicht.

Interessanter wirtschaftlicher Kontext, der über die reine Datenschutzfrage hinausgeht: Die verschärfte Altersverifikation fällt zeitlich mit einem geplanten Börsengang zusammen — ein Zusammenhang, den man weder überbewerten noch ignorieren sollte. Zusätzlich problematisch für Transparenz: Ein "Alterserkennungs-Modell" arbeitet im Hintergrund nach unbekannten Kriterien — Nutzer wissen nicht, warum sie als Erwachsene oder Minderjährige eingestuft werden.

Die geplante Neudefinition personenbezogener Daten würde es Unternehmen erlauben, pseudonyme oder deduzierte Informationen als "nicht personenbezogen" zu deklarieren. KI-Training und Gerätezugriffe sollen künftig als "berechtigtes Interesse" gelten — damit könnten personenbezogene Daten ohne aktive Zustimmung verarbeitet werden.

Konkrete technische Erklärung, WAS genau sich ändern würde: Wenn ein Unternehmen Daten nur "vermuten" statt "wissen" kann (pseudonym/dedu­ziert), müsste es sie nicht mehr als besonders geschützte personenbezogene Daten behandeln — ein direkter Weg, DSGVO-Pflichten zu umgehen, ohne das Gesetz formal abzuschaffen.

Bereits in den Koalitionsverhandlungen 2025 hatten Union und SPD über eine Abschaffung des IFG diskutiert, wie ein geleaktes Arbeitsgruppen-Papier zu "Bürokratierückbau, Staatsmodernisierung, Moderne Justiz" im März 2025 zeigte — Verhandlungsführer war Philipp Amthor (CDU). Seit 2006 gilt das IFG auf Bundesebene; allein über die Plattform FragDenStaat wurden bereits über 130.000 Menschen in mehr als 250.000 Anfragen Informationen "befreit".

Wichtiger historischer Kontext: Der aktuelle Vorstoß ist keine plötzliche Idee, sondern reicht laut dieser Quelle bis in die Koalitionsverhandlungen 2025 zurück — zeigt eine längerfristige politische Absicht, kein Kurzschluss-Beschluss. Zusätzlich eine konkrete Nutzungszahl (250.000+ Anfragen über eine einzige Plattform), die die praktische Relevanz des Gesetzes belegt, bevor über seine mögliche Einschränkung diskutiert wird.

Seit dem 1. Januar 2026 wird das Guthaben der chinesischen digitalen Zentralbankwährung e-CNY verzinst und tiefer ins Bankensystem integriert; über Smart Contracts lassen sich Zahlungen an Bedingungen knüpfen. Der Artikel weist darauf hin, dass die EU eigene Testläufe zu "staatlichem Scoring" durchgeführt hat, und mahnt: "Wer die chinesische Überwachung ernst nehmen will, muss die europäische ebenso ernst nehmen — sonst bleibt die Empörung Identitätspolitik mit außenpolitischer Lackierung."

Sehr wichtiger Fund für Blackstones Function-Creep-Argumentation beim digitalen Euro (C1): Chinas e-CNY zeigt konkret, wie programmierbares Geld in der Praxis funktioniert (Smart Contracts, die Zahlungen an Bedingungen knüpfen) — genau das Szenario, vor dem Kritiker beim digitalen Euro warnen, auch wenn die EZB (siehe Batch 4/28) betont, keine vergleichbare Programmierbarkeit zu planen. Der Hinweis auf EU-eigene Scoring-Testläufe ist ein noch zu verifizierender, aber wichtiger Rechercheansatz für ein künftiges Batch.

Das Sozialkreditsystem betrifft nicht nur chinesische Bürger, sondern auch ausländische Unternehmen vor Ort — es liefert Daten zur Vertrauenswürdigkeit von Geschäftspartnern und wirkt damit über die Landesgrenzen hinaus. Auch deutsche Unternehmen sind erfasst.

Wichtige Präzisierung: Das System betrifft nicht nur Privatpersonen, sondern auch (ausländische) Unternehmen — auch deutsche Firmen mit China-Geschäft sind faktisch dem System unterworfen. Zeigt eine globale Dimension, die über reine innenpolitische Betrachtung Chinas hinausgeht.

Drei Bundesländer nutzen aktuell die Palantir-Software Gotham: Hessen, Bayern und NRW. Baden-Württemberg hat mit dem im November 2025 beschlossenen Polizeigesetz die Grundlage für einen Einsatz geschaffen. Recherchen zeigten: Das bayerische System VeRa wurde zwischen September 2024 und Mai 2025 fast hundertmal eingesetzt, mehr als zwanzigmal für alltägliche Delikte wie Fahrraddiebstahl. Rund 39 Millionen Personendatensätze wurden dafür durchkämmt. In Hessen wird die Software bis zu 15.000 mal im Jahr genutzt.

Sehr konkrete Zahlen, die zeigen: Der Einsatz geht weit über schwere Kriminalität hinaus (auch Fahrraddiebstahl) und betrifft eine gewaltige Datenmenge (39 Millionen Personendatensätze allein in Bayern). Hessens 15.000 Einsätze pro Jahr zeigen, dass es sich um ein Alltagswerkzeug handelt, nicht um eine seltene Ausnahmemaßnahme.

Bayern nutzt die Software seit 2024/2025 als "VeRA" (Verfahrensübergreifende Recherche- und Analyseplattform), NRW als "DAR" (Datenbankübergreifende Analyse und Recherche). Baden-Württemberg erlaubt die Nutzung ab dem zweiten Quartal 2026, mit Datenanalyse in gesicherten Rechenzentren in Deutschland. Niedersachsen, Bremen und Hamburg lehnen den Einsatz ab oder setzen auf Alternativen.

Wichtige technische Präzisierung: Die Software läuft unter verschiedenen Ländernamen (VeRA, DAR) — nicht "Palantir" im Markennamen, was Verwirrung stiften kann, wenn Bürger nach dem Begriff "Palantir" suchen, aber den Ländernamen der Software nicht kennen. Für Blackstone-Artikel wichtig, beide Namensebenen zu nennen.

Palantir wurde vom Trump-Vertrauten und Tech-Milliardär Peter Thiel mitgegründet, steht der US-Regierung nahe und unterliegt dem US Cloud Act — das bedeutet: Im Zweifel könnten amerikanische Behörden Zugriff auf deutsche Polizeidaten einfordern. Die Recherche zeigt: Es gab längst Initiativen für deutsche Alternativen, die nie beauftragt wurden — obwohl sie offenbar einsatzbereit gewesen wären und digitale Souveränität als politisches Ziel gilt.

Das ist der wichtigste Einzelfund dieses Batches für Blackstone: Der US Cloud Act bedeutet konkret, dass sensible deutsche Polizeidaten theoretisch von US-Behörden angefordert werden könnten — unabhängig davon, wo die Server physisch stehen. Und: Es gab bereits einsatzbereite deutsche Alternativen, die trotz erklärtem politischem Ziel "digitale Souveränität" nie beauftragt wurden — ein sehr konkretes Beispiel für die Kluft zwischen Sonntagsreden und tatsächlichem Handeln.

Böhm (One Data, Passau): "Ich glaube, deutsche Unternehmen haben mittlerweile alle Fähigkeiten, die es braucht, um unsere Sicherheit bestmöglich zu unterstützen. […] Der Staat muss selber als Kunde auftreten, die Software nutzen und auch beim Verbessern mithelfen, und auch die Anforderungen mit einspielen. Dann klappe auch das Ziel Unabhängigkeit."

Konkretes deutsches Unternehmen als Alternative, mit einem interessanten strukturellen Argument: Digitale Souveränität entsteht nicht von selbst, sondern nur, wenn der Staat als "Ankerkunde" europäische Lösungen aktiv nutzt und mitentwickelt — ein praktischer Lösungsvorschlag statt nur Kritik am Status quo.

Die eingesetzte Software soll Verbindungen zwischen Menschen, Objekten und polizeilich festgehaltenen Sachverhalten finden und visualisieren — dazu werden u.a. Kontaktdaten sowie Bewegungs- und Reiseinformationen verwendet. In Hessen werden zudem massenhaft Daten aus Funkzellenabfragen genutzt, die mit anderen Daten verknüpft werden.

Konkrete technische Beschreibung, WAS genau analysiert wird: nicht nur einzelne Datenbanken, sondern eine Verknüpfung von Kontakt-, Bewegungs- und Funkzellendaten zu einem Gesamtbild einer Person. Das ist die technische Grundlage für die verfassungsrechtlichen Bedenken — eine Person wird durch die Datenverknüpfung "gläserner" als durch jede Einzeldatenbank für sich.