Quellen-Tabelle

Neben Have I Been Pwned wird empfohlen, parallel ein weiteres kostenloses Angebot zu nutzen: den Identity Leak Checker des Hasso-Plattner-Instituts (HPI), der auf einer eigenen Datenbank geleakter Identitätsdaten basiert.

Praktischer Zusatztipp: Es gibt eine deutsche, unabhängige Alternative/Ergänzung zu HIBP vom Hasso-Plattner-Institut — beide Dienste abzugleichen erhöht die Trefferquote, da die Datenbanken sich nicht zu 100% überschneiden.

Die US-Datenhändlerbranche generiert jährlich über 200 Milliarden Dollar durch den Verkauf von Verbraucherdaten, mit einer weiteren Schätzung von rund 305 Milliarden Dollar für 2023. Die FTC identifizierte 2014 über 100 Datenhändler in den USA — Kalifornien allein hatte 2023 bereits 148 registrierte Broker, EPIC zählt weltweit rund 4.000 Firmen, die Verbraucherprofile erstellen.

Größenordnung der gesamten Branche: 200+ Milliarden Dollar Jahresumsatz allein in den USA — vergleichbar mit der Größe einzelner Landeshaushalte. Die Zahl der Firmen (von ~100 auf über 4.000 weltweit) zeigt zudem ein branchenweites Wachstum, keinen Einzelfall.

Die Regierung Estlands entschloss sich, sämtliche der betroffenen 760.000 Zertifikate dauerhaft in ihren Systemen zurückzuziehen und zu blockieren. Der ROCA-Angriff macht es möglich, RSA-Schlüssel mit vertretbarem Aufwand aus einem teilweise bekannten öffentlichen Schlüssel herauszurechnen — theoretisch könnten damit private Schlüssel und Zertifikate einzelner Nutzer für kriminelle Zwecke erzeugt werden.

Verständliche technische Erklärung, warum der Angriff funktionierte: Ein mathematischer Fehler bei der Schlüsselerzeugung, bekannt seit 1996 (Coppersmith-Methode), wieder aktuell geworden durch eine fehlerhafte Implementierung bei Infineon. Wichtig: "theoretisch möglich" — Estland betonte, es gebe keine Hinweise auf tatsächlichen Missbrauch, blockierte aber trotzdem vorsorglich.

Der estnische Premierminister Jüri Ratas brach eine Polenreise ab, um sich dem Problem persönlich zu widmen. Der zuständige Wirtschaftsminister betonte gleichzeitig Gelassenheit: "Das Problem ist schwerwiegend und man sollte es ernst nehmen, aber es ist nicht schwerwiegend genug, um deswegen die Karten einzuziehen." Trotz des Vorfalls erklärte der Premierminister, die Sicherheitslücke werde den Digitalisierungskurs des Landes nicht stoppen.

Interessanter politischer Kontrast: Sehr hochrangige, sichtbare Reaktion (Premierminister unterbricht Auslandsreise) bei gleichzeitig bewusst kommunizierter Gelassenheit, um das übergeordnete Digitalisierungsprojekt nicht zu gefährden. Zeigt eine politische Abwägung zwischen Krisenmanagement und Vertrauenserhalt in die eigene Digitalstrategie — relevant für die Frage, wie transparent Staaten mit solchen Vorfällen umgehen (sollten).

70% der befragten Unternehmen haben bereits mindestens einmal Innovationspläne aufgrund von Datenschutzvorgaben oder Rechtsunsicherheit gestoppt — ein Anstieg von 61% im Vorjahr. Bitkom-Präsident Wintergerst: "Der Datenschutz hat sich in Deutschland zur Digitalisierungsbremse Nummer eins entwickelt."

Wichtige Gegenstimme für Blackstones Ausgewogenheit: Nicht nur Bürger/Datenschützer kritisieren das System (zu wenig Schutz), auch die Wirtschaft kritisiert es — allerdings aus der entgegengesetzten Richtung (zu bürokratisch, hemmt Innovation). Für einen fairen Blackstone-Artikel wichtig zu zeigen: Die DSGVO wird von beiden Seiten kritisiert, aus unterschiedlichen, teils widersprüchlichen Gründen — das macht "einfach mehr Datenschutzgesetz" nicht automatisch zur unumstrittenen Lösung.

Weltweit nutzen bereits 1,75 Milliarden Menschen aktiv VPNs. Die VPN-Nutzung in Deutschland ist zwischen 2020 und 2024 von 6,94% auf 21,36% gestiegen — eine Verdreifachung innerhalb von nur vier Jahren. Der globale VPN-Markt wird von 58,61 Milliarden Euro (2024) auf voraussichtlich 67,99 Milliarden Euro (2025) wachsen, mit einem erwarteten weiteren Wachstum von fast 14% pro Jahr.

Sehr starke Zahl für den Masterplan: VPN-Nutzung in Deutschland hat sich in nur vier Jahren verdreifacht — von einer Nischen-Technologie zu einem Mainstream-Werkzeug, das gut jeder Fünfte hierzulande nutzt. Zeigt, dass Blackstones Netzwerk-Kapitel (VPN-Empfehlungen) keine exotische Nische bedient, sondern einen bereits wachsenden Massenmarkt.

Firefox hielt 2010 auf dem Höhepunkt rund 33% Marktanteil, im April 2026 nur noch 2,26%. Backlinko schätzte im April 2026 rund 138 Millionen Firefox-Nutzer weltweit basierend auf StatCounter-Daten; Sci-Tech-Today zählte bis 22. Juni 2026 rund 203,4 Millionen monatlich aktive Nutzer anhand von Mozillas eigener Telemetrie-Messung — die Diskrepanz erklärt sich durch unterschiedliche Methoden.

Wichtige methodische Ehrlichkeit für Blackstone: Je nachdem, wie man zählt, kommt man auf 138 oder 203 Millionen Firefox-Nutzer — ein Unterschied von 65 Millionen allein durch die Messmethode. Genau wie bei Tor (Batch 18) sollte auch hier die Unsicherheit transparent benannt werden, statt eine einzelne Zahl als exakt darzustellen.

Firefox verlor Marktanteil von 5,88% (Mai 2025) auf 3,79% (Mai 2026) auf dem Desktop. Mehr als 80% der Firefox-Nutzer verwenden Google als primäre Suchmaschine; die Suchvereinbarung mit Google trägt rund 86% zu Mozillas Jahresumsatz bei — laut aktuellen Finanzberichten rund 585 Millionen Dollar aus dieser einen Partnerschaft.

Sehr wichtiger, oft übersehener Fakt für Blackstones Browser-Empfehlung: Der "unabhängige" Firefox-Browser finanziert sich zu 86% durch eine Vereinbarung mit Google — genau dem Konzern, vor dessen Datensammlung viele Firefox-Nutzer eigentlich flüchten wollen. Das ist keine Verschwörung, sondern offen bekannt, sollte aber im Masterplan transparent gemacht werden: Firefox ist zwar technisch unabhängig, wirtschaftlich aber stark von Google abhängig.

73 Börsen entfernten Privacy-Coins im Laufe des Jahres 2025 — ein Anstieg von 43% gegenüber 2023. OKX entfernte XMR-, ZEC- und DASH-Paare am 5. Januar 2024, Binance delistete XMR am 20. Februar 2024 weltweit, Kraken zog XMR im Juni 2024 aus Irland und Belgien zurück und im Oktober 2024 aus dem gesamten EWR. Trotzdem erreichte XMR im Januar 2026 mit rund 797 Dollar ein Allzeithoch — die Delisting-Welle "tötete Monero nicht, sie leitete es um".

Wichtige Nuance für den Masterplan: Die MiCA-getriebene Delisting-Welle hat Monero nicht verschwinden lassen, sondern den Handel von regulierten Börsen zu P2P-Netzwerken und Atomic-Swap-Tools verlagert — genau die Art von Ausweichverhalten, die Blackstones Prinzip "Regulierung schafft Umgehungsanreize" belegt. Gleichzeitig realistisch bleiben: Der Zugang ist komplizierter geworden, nicht mehr "einfach an der Börse kaufen".

MiCAR hat seit Dezember 2024 Privacy-Coins de-facto aus EU-Börsen verbannt: Bitpanda delistete Monero 2024, Bitvavo 2025, Binance EU im Februar 2024, Coinbase EU listete Monero nie. Kraken EU bleibt Stand Mai 2026 die letzte direkte EU-Option (in einigen Ländern, Status variiert). Grund: Die Travel Rule erfordert Identifikation aller Transaktionsbeteiligten ab 1.000 Euro — Monero verbirgt Sender und Empfänger aber absichtlich.

Sehr konkrete, DACH-spezifische Übersicht für den Masterplan — direkt anwendbar für Blackstones Zielgruppe. Wichtiger technischer Kern: Es ist kein reines "Privacy-Coins sind böse"-Verbot, sondern ein Konflikt zwischen der Travel-Rule-Pflicht (Nachverfolgbarkeit) und Moneros Grunddesign (bewusste Anonymität) — die beiden sind technisch nicht miteinander vereinbar.

Kraken betonte, die Entscheidung zum Delisting nicht leichtfertig getroffen zu haben und bleibe weiter dem Ziel verpflichtet, europäischen Nutzern eine erstklassige Handelserfahrung zu bieten — die Entscheidung falle im Kontext wachsenden regulatorischen Drucks vor Inkrafttreten von MiCA.

Zeigt die Unternehmensperspektive: Kraken stellt die Entscheidung explizit als regulatorisch erzwungen dar, nicht als eigene Wahl — wichtig für die Einordnung, dass es sich um eine direkte Konsequenz der MiCA/AML-Regulierung handelt, nicht um eine unabhängige Geschäftsentscheidung der Börsen.

XMR-Marktkapitalisierung Mai 2026: rund 3 Milliarden Dollar bei rund 180 Euro pro XMR — aktuell Rang um Top-30, während Monero vor den Delistings noch in den Top-10 der Kryptowährungen nach Marktkapitalisierung lag.

Konkreter Beleg für die tatsächliche Auswirkung: Monero ist von einer Top-10- auf eine Top-30-Kryptowährung zurückgefallen — eine messbare, aber nicht existenzbedrohende Auswirkung der Regulierung. Wichtig für eine differenzierte Darstellung: weder "Monero ist tot" noch "die Regulierung hatte keine Wirkung".

Ab 2.000 Euro sind Händler gemäß Geldwäschegesetz verpflichtet, die Identität des Käufers festzustellen — diese Obergrenze gilt auch für Silber und andere Edelmetalle. Bis zum 31.12.2019 galt in Deutschland noch die alte Obergrenze von 9.999,99 Euro. In Österreich gilt weiterhin die großzügigere Grenze von 9.999,99 Euro, in der Schweiz kann man sogar bis 15.000 CHF anonym Gold kaufen.

Wichtige Bestätigung und Aktualisierung des bereits im Masterplan genannten Grenzwerts (1.999,99 €), zusätzlich mit historischem Kontext: Die Grenze wurde 2020 von fast 10.000 € auf 2.000 € gesenkt — ein Fünftel des vorherigen Werts. Wichtiger DACH-Vergleich für Blackstone: Österreich und die Schweiz haben deutlich großzügigere Grenzen — für Mitglieder, die in Grenznähe wohnen oder reisen, relevante Zusatzinformation.

Der Artikel behauptet, die Bargeldgrenze für anonyme Goldkäufe werde "mit Sicherheit" vollständig abgeschafft und rät Lesern, "nicht zu warten".

Wichtige Warnung für Blackstones Quellenkritik: Dieser Artikel stammt von einem Goldhändler und hat ein erkennbares kommerzielles Interesse daran, Leser zum schnellen Kauf zu drängen ("Tage sind gezählt", Verweis auf kostenpflichtige Verkaufsveranstaltung). Die Kernbehauptung (vollständige Abschaffung "unausweichlich") ist zum Erfassungszeitpunkt keine beschlossene Tatsache, sondern eine Trend-Spekulation im Eigeninteresse des Verfassers. Für einen Blackstone-Artikel: Diese Quelle NICHT als Beleg für eine bevorstehende Abschaffung zitieren, sondern höchstens als Beispiel dafür, wie Verkaufsinteressen mit dem Alarmismus-Vorwand vermischt werden — genau die Art Quelle, die Blackstones Ehrlichkeitsprinzip von Grund auf vermeiden soll.

Der anonymisierte Edelmetallkauf kann pro Person getätigt werden — Ehepaare können beim gemeinsamen Goldkauf jeweils ein eigenes anonymes Tafelgeschäft bis 1.999,99 € mit getrennten Rechnungen abwickeln. Händler sind verpflichtet, Falschgeld sowie gefälschte Edelmetalle zu prüfen; bei Fälschungen besteht eine Meldepflicht mit Weitergabe der Personalien an das Bundeskriminalamt.

Zwei praktisch nützliche Details für einen Blackstone-Community-Guide: Erstens kann die Grenze pro Person genutzt werden, nicht pro Haushalt — ein Paar kann also faktisch fast 4.000 € anonym investieren. Zweitens eine wichtige Einschränkung der Anonymität: Bei Verdacht auf Falschgeld/Fälschung endet die Anonymität sofort, die Daten gehen ans BKA — Anonymität ist also nicht absolut, sondern an redliches Verhalten geknüpft.

In Deutschland hält Windows nur noch rund 56% (Juni 2026), gegenüber rund 69% ein Jahr zuvor — ein sehr schneller Rückgang. macOS liegt bei rund 21%, Linux bei bemerkenswerten 6,24% — ein Wert, der laut Artikel zeigt, dass deutsche Nutzer zunehmend auf Open Source setzen. Der "unbekannt"-Anteil lag in Deutschland bei 13,05%, weltweit sogar bei 21,45%.

Sehr starke Zahl speziell für Deutschland: Windows verlor dort innerhalb eines Jahres rund 13 Prozentpunkte — ein außergewöhnlich schneller Wandel. Linux liegt in Deutschland (6,24%) sogar höher als im weltweiten Durchschnitt (4,39%) — passt zur bereits in früheren Recherchen erkennbaren überdurchschnittlichen Technikaffinität und Open-Source-Offenheit hierzulande.

Der Artikel weist selbst auf eine Anomalie hin: "MacOS X" (das veraltete, seit 2016 durch "macOS" ersetzte Namensschema) zeigte einen unplausiblen Anstieg von 11,05% auf 18,19% zwischen Oktober 2025 und Mai 2026 — der Autor selbst räumt ein, dass "MacOS X uralt" ist und der Anstieg nicht einleuchtet, vermutet eine Verwechslung in der Datenerfassung.

Wichtige Selbstkorrektur für Blackstones Quellenkritik: Ein Fachjournalist macht öffentlich auf eine Unstimmigkeit in den StatCounter-Zahlen aufmerksam, statt sie unkritisch zu übernehmen. Zeigt: Selbst etablierte Statistikquellen wie StatCounter können Kategorisierungsfehler enthalten — bei Verwendung von Betriebssystem-Marktanteilszahlen immer auf Plausibilität prüfen, nicht blind übernehmen.

Der Rechtsausschuss des Bundesrates empfiehlt eine generelle, anlassunabhängige Speicherung von IP-Adressen ALLER Kunden — verpflichtend für alle Internetdiensteanbieter. Neben Strafverfolgungs- und Polizeibehörden sollen auch Geheimdienste, Finanzbehörden und der Zoll auf die Daten zugreifen dürfen, ohne strenge Begrenzung der Verwendungszwecke — was der Deutsche Anwaltverein als europarechtswidrig einstuft. Zusätzlich sollen neue "Sicherungsanordnungen" künftig auch Standort- und Inhaltsdaten betreffen, nicht nur Metadaten.

Das ist eine erhebliche Verschärfung gegenüber dem bereits in Batch 29 dokumentierten Stand: Nicht nur Verfassungsschutz, sondern auch Geheimdienste, Finanzbehörden und Zoll sollen Zugriff bekommen — und sogar Inhaltsdaten (nicht nur Metadaten) sollen künftig von Sicherungsanordnungen erfasst werden können. Das ist ein Lehrbuchbeispiel für Function Creep noch VOR Verabschiedung des Gesetzes: Der ursprüngliche Entwurf war auf IP-Adressen für Strafverfolgung beschränkt, der Bundesrat will das massiv ausweiten, bevor das Gesetz überhaupt verabschiedet ist.

Das Datenleck entstand, nachdem eine externe Dienstleisterfirma kompromittiert wurde, die Discord für Altersnachweis-Überprüfungen nutzte. Betroffene mussten im Rahmen eines "age-related appeal" Selfies mit Ausweis und Discord-Nutzernamen einreichen. Laut Discord waren mindestens 70.000 Nutzer betroffen, offengelegt wurden neben Ausweisfotos auch IP-Adressen, die Rückschlüsse auf den ungefähren Wohnort erlauben.

Wichtige Präzisierung: Es waren nicht "nur" Ausweisfotos betroffen, sondern zusätzlich IP-Adressen — also auch grobe Standortdaten. Das zeigt, wie stark Altersverifikations-Systeme verschiedene sensible Datenkategorien gleichzeitig bündeln, was das Schadenspotenzial bei einem Leck erhöht.

Discord bestätigte den Vorfall am 3. Oktober 2025 — Unbefugte hatten einen für den Kundendienst eingesetzten Drittanbieter kompromittiert. Im Rahmen eines mutmaßlichen Erpressungsversuchs behaupten die Angreifer, 1,5 Terabyte an Daten mit über 2 Millionen amtlichen Passfotos erbeutet zu haben — deutlich mehr als die von Discord bestätigten 70.000 Nutzer.

Wichtige Diskrepanz für Blackstones Ehrlichkeitsprinzip: Es gibt zwei sehr unterschiedliche Zahlen — Discords offiziell bestätigte 70.000 Betroffene versus die Angreifer-Behauptung von über 2 Millionen Passfotos. Bei Erpressungsfällen ist es normal, dass Angreifer die Zahlen übertreiben, um Druck zu erhöhen — im Artikel sollte klar zwischen "bestätigt" und "von Angreifern behauptet" unterschieden werden, nicht die höhere Zahl unkritisch übernehmen.

Discord hat Anfang Januar 2026 vertraulich einen Börsengang beantragt — die Sicherheits-Offensive kommt zeitlich passend, um potenzielle Haftungsrisiken vor dem IPO zu reduzieren, da Investoren Plattformen mit strengeren Jugendschutz-Regeln bevorzugen (weniger rechtliche Risiken, weniger Skandale). Discord nutzt zudem ein intransparentes "Altersvorhersage-Modell" im Hintergrund — wie es genau funktioniert, verrät das Unternehmen nicht.

Interessanter wirtschaftlicher Kontext, der über die reine Datenschutzfrage hinausgeht: Die verschärfte Altersverifikation fällt zeitlich mit einem geplanten Börsengang zusammen — ein Zusammenhang, den man weder überbewerten noch ignorieren sollte. Zusätzlich problematisch für Transparenz: Ein "Alterserkennungs-Modell" arbeitet im Hintergrund nach unbekannten Kriterien — Nutzer wissen nicht, warum sie als Erwachsene oder Minderjährige eingestuft werden.

Die geplante Neudefinition personenbezogener Daten würde es Unternehmen erlauben, pseudonyme oder deduzierte Informationen als "nicht personenbezogen" zu deklarieren. KI-Training und Gerätezugriffe sollen künftig als "berechtigtes Interesse" gelten — damit könnten personenbezogene Daten ohne aktive Zustimmung verarbeitet werden.

Konkrete technische Erklärung, WAS genau sich ändern würde: Wenn ein Unternehmen Daten nur "vermuten" statt "wissen" kann (pseudonym/dedu­ziert), müsste es sie nicht mehr als besonders geschützte personenbezogene Daten behandeln — ein direkter Weg, DSGVO-Pflichten zu umgehen, ohne das Gesetz formal abzuschaffen.

Bereits in den Koalitionsverhandlungen 2025 hatten Union und SPD über eine Abschaffung des IFG diskutiert, wie ein geleaktes Arbeitsgruppen-Papier zu "Bürokratierückbau, Staatsmodernisierung, Moderne Justiz" im März 2025 zeigte — Verhandlungsführer war Philipp Amthor (CDU). Seit 2006 gilt das IFG auf Bundesebene; allein über die Plattform FragDenStaat wurden bereits über 130.000 Menschen in mehr als 250.000 Anfragen Informationen "befreit".

Wichtiger historischer Kontext: Der aktuelle Vorstoß ist keine plötzliche Idee, sondern reicht laut dieser Quelle bis in die Koalitionsverhandlungen 2025 zurück — zeigt eine längerfristige politische Absicht, kein Kurzschluss-Beschluss. Zusätzlich eine konkrete Nutzungszahl (250.000+ Anfragen über eine einzige Plattform), die die praktische Relevanz des Gesetzes belegt, bevor über seine mögliche Einschränkung diskutiert wird.

Seit dem 1. Januar 2026 wird das Guthaben der chinesischen digitalen Zentralbankwährung e-CNY verzinst und tiefer ins Bankensystem integriert; über Smart Contracts lassen sich Zahlungen an Bedingungen knüpfen. Der Artikel weist darauf hin, dass die EU eigene Testläufe zu "staatlichem Scoring" durchgeführt hat, und mahnt: "Wer die chinesische Überwachung ernst nehmen will, muss die europäische ebenso ernst nehmen — sonst bleibt die Empörung Identitätspolitik mit außenpolitischer Lackierung."

Sehr wichtiger Fund für Blackstones Function-Creep-Argumentation beim digitalen Euro (C1): Chinas e-CNY zeigt konkret, wie programmierbares Geld in der Praxis funktioniert (Smart Contracts, die Zahlungen an Bedingungen knüpfen) — genau das Szenario, vor dem Kritiker beim digitalen Euro warnen, auch wenn die EZB (siehe Batch 4/28) betont, keine vergleichbare Programmierbarkeit zu planen. Der Hinweis auf EU-eigene Scoring-Testläufe ist ein noch zu verifizierender, aber wichtiger Rechercheansatz für ein künftiges Batch.

Das Sozialkreditsystem betrifft nicht nur chinesische Bürger, sondern auch ausländische Unternehmen vor Ort — es liefert Daten zur Vertrauenswürdigkeit von Geschäftspartnern und wirkt damit über die Landesgrenzen hinaus. Auch deutsche Unternehmen sind erfasst.

Wichtige Präzisierung: Das System betrifft nicht nur Privatpersonen, sondern auch (ausländische) Unternehmen — auch deutsche Firmen mit China-Geschäft sind faktisch dem System unterworfen. Zeigt eine globale Dimension, die über reine innenpolitische Betrachtung Chinas hinausgeht.