Quellen-Tabelle

Direkt zugänglicher Original-Prüfbericht — als Beleg dafür, dass Bitwarden von Anfang an (2020) mit vollständig öffentlichem Quellcode und unabhängigen Prüfberichten gearbeitet hat, nicht erst nachträglich als Reaktion auf Kritik.

Für Zitierfähigkeit wichtig: der Original-Bericht selbst, nicht nur Zusammenfassungen darüber.

Threema für Private und die Business-Lösung Threema Work waren Mitte 2021 im Begriff, die Marke von zehn Millionen Nutzern zu knacken. Die kostenpflichtige App gewann in den ersten acht Jahren (bis Ende 2020) acht Millionen Nutzer, allein 2021 kamen bis dahin fast zwei Millionen hinzu. Das Gros der neuen Nutzer stammte aus Deutschland, rund ein Fünftel aus der Schweiz.

Das ist die letzte direkte Unternehmensangabe, die bei dieser Recherche gefunden wurde — von 2021. Seither keine neuere, ähnlich verlässliche direkte Aussage des Unternehmens gefunden. Für einen aktuellen Blackstone-Artikel unzureichend allein — als Ausgangspunkt/untere Grenze verwendbar ("mindestens 10 Millionen, Stand 2021"), mit klarer Datierung.

Alle Server von Threema befinden sich in der Schweiz. Clientseitig ist Threema quelloffen, wodurch eine unabhängige Überprüfung der Sicherheit möglich ist. Der letzte dokumentierte Sicherheitsaudit wurde im November 2020 von Cure53 durchgeführt, bei dem einige wenige unkritische Schwachstellen gefunden wurden. Der Autor warnt ausdrücklich: Der Blog werde oft mit der Aussage "Threema sei der sicherste Messenger" verlinkt — das sei ein verzerrtes Bild, das im Beitrag so nicht dargestellt werde.

Wichtiger Hinweis für Blackstones Ehrlichkeitsprinzip: Der Autor selbst warnt davor, seine eigene positive Einordnung zu einer Übertreibung ("der sicherste Messenger") zu verzerren. Genau die Art Selbstkorrektur, die Blackstone auch bei den eigenen Inhalten anstreben sollte — nicht "sicherster", sondern "gut geprüft, quelloffen, Schweizer Serverstandort".

Bestätigt methodisch den Wachstumsverlauf (400.000 Nutzer Anfang 2014 auf mehrere Millionen während der WhatsApp-Facebook-Übernahme), aktuellste Zahl (Juli 2025) liegt hinter einer Bezahlschranke und konnte hier nicht extrahiert werden.

Es gibt eine aktuellere Zahl (Stand Juli 2025), die aber kostenpflichtig ist — für ein künftiges Batch mit Statista-Zugang oder über eine frei zugängliche Zweitquelle nachrecherchieren.

Signal erreichte laut Foundation-Präsidentin Meredith Whittaker im April 2025 zwischen 70 und 100 Millionen monatlich aktive Nutzer. Kumulierte Downloads überschritten seit dem App-Debüt 2014 die Marke von 218 Millionen. Die Organisation hat seither kein aktuelleres Update zu den monatlich aktiven Nutzern veröffentlicht.

Deutlich verlässlicher als die Threema-Zahlen aus dem vorherigen Batch: eine direkte, aktuelle (2025) Aussage der Organisationsspitze selbst, nicht nur eine Schätzung Dritter. Wichtig: Die Bandbreite (70-100 Mio.) zeigt, dass selbst Signal selbst keine exakte Zahl nennt — auch bei einer seriösen Quelle bleibt eine gewisse Unschärfe normal.

Die Signal Technology Foundation ist eine steuerbefreite gemeinnützige Organisation (501(c)(3), Status seit Februar 2019), mit Sitz in Mountain View, Kalifornien, meldete 2024 Einnahmen von 29.413.537 US-Dollar (davon 21.843.492 Dollar aus Spenden) — ein Rückgang gegenüber 35.750.994 Dollar im Jahr 2023. Signal arbeitet ohne Werbetreibende und ohne externe Investoren.

Wichtiger Fakt für die Vertrauenswürdigkeits-Argumentation im Masterplan: Signals Finanzen sind über öffentliche US-Steuerunterlagen nachprüfbar — kein Geheimnis, sondern Behördendokument. Kein Werbegeschäft, keine Investoren, die Kontrolle über das Unternehmen beanspruchen könnten.

WhatsApp-Nutzer, die das Signal-Protokoll verwenden, seit dem 5. April 2016: mehr als eine Milliarde monatlich aktive Nutzer.

Wichtiger Kontrast-Fakt fürs Masterplan-Kapitel Kommunikation: Das zugrundeliegende Verschlüsselungs-Protokoll von Signal wird über WhatsApp von weit mehr Menschen genutzt (>1 Milliarde) als die Signal-App selbst (70-100 Millionen) — bestätigt die bereits in F8 dokumentierte wissenschaftliche Analyse des Protokolls. Wichtig für die Differenzierung "Protokoll ist bei beiden gleich sicher, der Unterschied liegt woanders" (Metadaten, Backups, Geschäftsmodell).

Île-de-France bietet 550.000 Studierenden und Mitarbeitenden eine souveräne Cloud-Kollaborationsplattform; das österreichische Wirtschaftsministerium und das österreichische Bundesministerium nutzen Nextcloud für sichere, souveräne Zusammenarbeit. Im selben Rückblick verlinkt Nextcloud einen eigenen Blogbeitrag mit dem Titel "The proposed EU Chat Control law is a threat to our democracy."

Sehr konkreter Beleg für "digitale Souveränität" in der Praxis, nicht nur als Konzept: Eine einzelne französische Region setzt Nextcloud für über eine halbe Million Menschen ein. Bemerkenswert und direkt relevant für Blackstone: Nextcloud selbst positioniert sich öffentlich gegen die Chatkontrolle (Dossier A1) — das Unternehmen ist also nicht nur ein neutrales Tool, sondern selbst ein Akteur in der Debatte, die Blackstone dokumentiert.

Kagi wuchs von rund 2.600 zahlenden Kunden in den ersten drei Monaten nach dem öffentlichen Start (Juni 2022) auf über 50.000 Mitglieder bis Juni 2025, darunter mehr als 5.000 Familien und knapp 200 Teams. Bis Ende 2025 stieg die Abonnentenzahl auf rund 62.921 — bei nahezu einer Million täglichen Suchanfragen Mitte 2025, ganz ohne klassisches Marketing.

Kagi ist das seltene Beispiel für ein erfolgreiches Bezahl-statt-Werbe-Geschäftsmodell im Suchmaschinenmarkt: Nutzer zahlen 5-25 Dollar im Monat, damit ihre Daten NICHT verkauft werden. Über 60.000 Menschen zahlen das inzwischen — kleine Zahl im Vergleich zu Google, aber ein funktionierender Beweis, dass das Modell trägt.

Jede in Have I Been Pwned aufgenommene Datenpanne erscheint auf dieser Seite. Zum Erfassungszeitpunkt sind 1.025 kompromittierte Websites gelistet.

Das ist die Original-Quelle selbst — direkt zählbar, live, keine Sekundärinterpretation nötig. Für Blackstone-Artikel: Bei jeder Verwendung die aktuelle Zahl direkt von dieser Seite neu abrufen, da sie sich fast täglich ändert.

Über 17,6 Milliarden Datensätze aus 1.001 Datenlecks sind in der HIBP-Datenbank erfasst. Troy Hunt beklagt einen negativen Trend: eine immer längere Verzögerung bei der Offenlegung solcher Vorfälle. Beim Carnival-Datenleck etwa dauerte es 43 Tage von der Kenntnisnahme bis zur öffentlichen Information — Daten waren zu diesem Zeitpunkt bereits in Hacker-Foren gepostet.

Zwei einprägsame Fakten: Die schiere Größenordnung (17,6 Milliarden einzelne Datensätze — mehr als doppelt so viele wie es Menschen auf der Erde gibt) und ein wichtiges strukturelles Problem: Unternehmen brauchen oft wochenlang, um Datenlecks öffentlich zu machen — in dieser Zeit sind die Daten längst im Umlauf. Guter Beleg für "warum man nicht abwarten sollte, bis man offiziell informiert wird" (→ eigene Prüfung via HIBP empfehlen).

Einer der untersuchten Datenhändler allein verfügt über Informationen zu mehr als 1,4 Milliarden Verbrauchertransaktionen und 700 Milliarden Datenelementen; ein anderer fügt seiner Datenbank monatlich mehr als 3 Milliarden neue Datenpunkte hinzu. Datenhändler sammeln Verbraucherdaten aus umfangreichen Online- und Offline-Quellen — meist ohne Wissen der Betroffenen —, darunter Kaufdaten, Social-Media-Aktivität, Garantieregistrierungen, Zeitschriften-Abos sowie religiöse und politische Zugehörigkeiten.

Das ist einer der eindrücklichsten Einzelfakten der ganzen Recherche: EIN EINZIGES Unternehmen sammelt monatlich 3 Milliarden neue Datenpunkte — und das bereits vor über zehn Jahren festgestellt, die Größenordnung dürfte seither eher gewachsen sein. Besonders alarmierend: Auch sensible Kategorien wie religiöse und politische Zugehörigkeit werden erfasst — Daten, die in Deutschland/der EU als besonders schützenswert gelten (DSGVO Art. 9).

Die ROCA-Schwachstelle betraf die RSA-Schlüsselerzeugung in Chips des Herstellers Infineon, der über den estnischen ID-Karten-Zulieferer Gemalto (TRÜB Baltic) auch Estland belieferte. Weltweit waren schätzungsweise mindestens eine Milliarde Chips betroffen, darunter alle estnischen ID-Karten, die seit Herbst 2014 ausgegeben wurden. Estland widerrief die betroffenen Zertifikate. Estlands 800.000 betroffene ID-Karten stellen dabei nur einen verschwindend geringen Anteil an ROCAs weltweiter Auswirkung von mindestens 1 Milliarde betroffenen Chips dar — die Infineon-Chips wurden auch in Führerscheinen, Reisepässen, Zugangskarten und anderswo eingesetzt.

Wichtige Präzisierung für Blackstones bereits vorhandenen Estland-Eintrag (aus Batch 25): Der Fehler lag nicht im estnischen System selbst, sondern in einem global verbreiteten Hardware-Chip eines einzelnen Zulieferers (Infineon) — Estland war eines von vielen betroffenen Systemen weltweit, nicht ein spezifisch estnisches Versagen. Das relativiert die Kritik am estnischen System etwas, zeigt aber gleichzeitig ein noch größeres Problem: Eine einzelne fehlerhafte Chip-Generation kann weltweit über eine Milliarde Ausweisdokumente gleichzeitig verwundbar machen.

Nur rund ein Fünftel (19%) der deutschen Internetnutzer hält die eigenen Daten online für sehr oder eher sicher; 77% halten sie für eher oder sehr unsicher. Am vertrauenswürdigsten im Umgang mit persönlichen Daten erscheinen IT-Anbieter aus Deutschland, denen fast zwei Drittel (65%) sehr stark oder stark vertrauen — deutlich mehr als ausländischen Anbietern.

Wichtige, direkt für Blackstones "warum deutsche/europäische Alternativen" relevante Zahl: Deutsche Nutzer vertrauen einheimischen IT-Anbietern deutlich mehr als ausländischen — das stützt den Masterplan-Ansatz, wo möglich europäische statt US-amerikanische Tools zu empfehlen, mit einer echten Präferenz in der Bevölkerung, nicht nur als Nischenmeinung.

Bei 19% der befragten Unternehmen trat in den vergangenen zwölf Monaten ein Datenschutzverstoß auf, bei weiteren 6% kam es zu mehreren Verstößen. Von den betroffenen Unternehmen berichten 51% über Bußgelder als Folge, 18% verloren dadurch Kunden. Kein einziges befragtes Unternehmen gab an, dass aus seiner Sicht kein Nachbesserungsbedarf bei der DSGVO bestehe.

Wichtige Gegenperspektive zur reinen Bürger-Sicht: Aus Unternehmenssicht ist Datenschutz mit echten, spürbaren Konsequenzen verbunden (jedes vierte befragte Unternehmen hatte einen Verstoß, davon über die Hälfte mit Bußgeld). Nützlich für Blackstone, um zu zeigen: Datenschutzrecht ist keine zahnlose Regelung, sondern hat in der Praxis Wirkung — auch wenn gleichzeitig Kritik an der Handhabung besteht (siehe nächste Quelle).

86% der befragten Tech-Start-up-Gründer sehen KI als bestimmenden Technologietrend 2026 — bemerkenswert folgen aber gleich drei Themen aus dem Bereich digitale Souveränität nahezu gleichauf auf den Plätzen zwei bis vier.

Interessantes Signal aus der Gründerszene: Digitale Souveränität ist längst nicht mehr nur ein Anliegen von Aktivisten oder Behörden, sondern wird auch von jungen deutschen Tech-Unternehmern selbst als eines der wichtigsten Zukunftsthemen gesehen — passt zu Blackstones These, dass hier ein wachsender, auch wirtschaftlich relevanter Markt entsteht.

Proton hat kürzlich die Marke von 70 Millionen Nutzerkonten überschritten — ein Beleg für das breite Interesse an privatsphäre-orientierter Technologie, die besser für Nutzer und Gesellschaft ist.

Wichtige Gesamtzahl für das gesamte Proton-Ökosystem (Mail, VPN, Drive, Pass zusammen, nicht nur VPN einzeln) — 70 Millionen Konten ist eine sehr überzeugende Größenordnung für den Masterplan. Wichtiger Hinweis: Das genaue Datum dieser Zahl ist bei der Recherche nicht eindeutig zu klären gewesen — vor Verwendung im Artikel direkt auf proton.me nachprüfen, um nicht versehentlich eine veraltete Zahl als aktuell darzustellen.

Proton VPN unterstützt inzwischen neben Bargeld und Bitcoin auch Zahlungen via Monero, Litecoin, Ethereum und weitere Kryptowährungen über Partner. Die Daten von 2025 zeigen: Immer wenn Zensur zunimmt — von Internet-Shutdowns bis App-Sperren — wenden sich Menschen in beispiellosem Umfang VPNs zu, um ihre Stimme und den Zugang zu unzensierten Informationen zu schützen.

Wichtiger praktischer Fakt fürs Masterplan-Kapitel Finanzen/Zahlungsmethoden: Proton VPN akzeptiert mittlerweile sehr viele anonyme Zahlungswege — passt zu Blackstones Betonung von Zahlungs-Privatsphäre. Der Zensur-Zusammenhang ist zudem ein starker, konkreter Beleg dafür, wofür VPNs im Ernstfall tatsächlich gebraucht werden.

Stand 14. April 2026 bietet Proton VPN über 20.000 Server in mehr als 130 Ländern — im Juni 2024 waren es noch gut 5.000 Server in über 90 Ländern. Proton verdient laut eigener Aussage kein Geld durch Werbung oder Risikokapital-Investoren, sondern finanziert sich ausschließlich durch Premium-Produkte und -Dienste.

Konkreter Beleg für schnelles Wachstum der Infrastruktur (Vervierfachung der Serverzahl in unter zwei Jahren) plus erneute Bestätigung des werbefreien, investorenfreien Geschäftsmodells — passt zur bereits in früheren Batches dokumentierten Proton-Transparenz.

Firefoxs US-Desktop-Anteil kletterte im Juni 2026 auf 13,96% — deutlich mehr als der weltweite Anteil vermuten lässt. Der europäische Geräte-übergreifende Anteil erreichte im Juni 2026 4,42%, was eine stärkere regionale Widerstandsfähigkeit zeigt als der globale Durchschnitt.

Wichtige regionale Einordnung: Firefox ist in Europa und speziell auf Desktop-Geräten in den USA deutlich stärker vertreten als der oft zitierte globale Wert (der auch viele Mobilgeräte einschließt, wo Firefox kaum vorkommt) vermuten lässt — relevant für Blackstones europäischen Fokus.

Apple hat offiziell bestätigt, mehr als 2,5 Milliarden aktive Geräte im Einsatz zu haben — ein Rekordwert. Die aktiven Geräte umfassen iPhones, iPads, Macs, Apple Watches, Apple TVs, HomePods und weitere Produkte, die regelmäßig mit Apple-Servern verbunden sind. Vor einem Jahr waren es noch 2,35 Milliarden Geräte.

Direkte, offizielle Unternehmenszahl — die Größenordnung, die den GrapheneOS-Vergleich (Batch 38: ~400.000 Nutzer) erst richtig einordnet: Apples Ökosystem ist mehr als 6.000 Mal größer. Diese Relation zeigt anschaulich, wie klein die Alternative-OS-Bewegung im Vergleich zum Mainstream tatsächlich (noch) ist — wichtig für Blackstones Ehrlichkeit, keine übertriebene Reichweite der eigenen Empfehlungen zu suggerieren.

Laut Counterpoint Research ist inzwischen jedes vierte genutzte Smartphone weltweit ein iPhone. Apple und Samsung vereinen zusammen 44% aller aktiven Smartphone-Geräte weltweit auf sich.

Sehr einprägsame Zahl für Community-Content: Ein Viertel aller Smartphones weltweit ist ein iPhone — und zusammen mit Samsung kontrollieren zwei Konzerne fast die Hälfte des globalen Smartphone-Marktes. Diese Marktkonzentration ist relevant für Blackstones Argumentation zu Function Creep: Wenn zwei Unternehmen fast die Hälfte aller Geräte kontrollieren, betreffen deren Datenschutz-Entscheidungen (siehe F10: Trinity-College-Studie zur Telemetrie) einen enormen Anteil der Weltbevölkerung gleichzeitig.

Deutschlands iPhone-Nutzerbasis übersteigt 25 Millionen Menschen, was stetiges Wachstum bei der Premium-Smartphone-Adoption widerspiegelt. Die USA führen weltweit mit über 155 Millionen iPhone-Nutzern, gefolgt von China mit über 120 Millionen.

Konkrete Deutschland-Zahl: Über 25 Millionen Menschen hierzulande nutzen ein iPhone — direkt relevant für Blackstones Zielgruppen-Einschätzung im Masterplan-Kapitel Geräte, da ein erheblicher Teil der potenziellen Community-Mitglieder mit einem iPhone statt einem für GrapheneOS geeigneten Pixel-Gerät starten dürfte.

Apple erreichte 2025 einen Anteil von 20% an den weltweiten Smartphone-Auslieferungen (2024: 18%), das höchste Wachstum unter den Top-5-Marken. iPhone-Kunden zeigten in den zwölf Monaten bis Juni 2025 eine Loyalitätsrate von 89% — deutlich vor Samsungs rund 77%.

Wichtiger Fakt für die Einordnung, wie schwer ein Umstieg auf datenschutzfreundlichere Alternativen sein dürfte: Fast 9 von 10 iPhone-Nutzern bleiben beim nächsten Gerätekauf wieder bei Apple — ein sehr hoher "Lock-in"-Effekt, der die Hürde für einen Wechsel zu GrapheneOS oder anderen Alternativen zusätzlich erhöht (da GrapheneOS ohnehin nur auf Google-Pixel-Geräten läuft, nicht auf iPhones).

Windows fiel im Juni 2026 weltweit auf 56,55% Desktop-Marktanteil — erstmals seit vielen Jahren unter die 60-Prozent-Marke. Linux erreichte im selben Monat 4,39% und damit laut Fachmedium Linuxiac eine seiner stärksten jüngsten Positionen. Die Methodik erfasst über Webseiten-Tracking-Codes gemessene Internetaktivität, nicht eine direkte Zählung aller weltweit installierten Systeme.

Historischer Meilenstein: Windows ist zum ersten Mal seit Jahren unter die 60%-Marke gefallen — ein überraschend schneller Rückgang. Wichtiger Methodik-Hinweis direkt mitgeliefert: StatCounter misst Web-Traffic, nicht installierte Geräte direkt — die Zahl ist eine gute Annäherung, aber keine exakte Zählung.