Notizen zur Privatsphäre im Internet

Beiträge und Forschung vom URnetwork-Team und der Community.

RSS

Ungarn hat gerade 16 Jahre Überwachung abgewählt

Am 12. April 2026 gingen 77 Prozent der Ungarinnen und Ungarn an einem Ad-Tech-Überwachungssystem vorbei, das 500 Millionen Geräte verfolgte, vorbei an militärtauglicher Spyware, die gegen die Opposition eingesetzt wurde, vorbei an einer Spionageanklage gegen einen investigativen Journalisten, vorbei an russischen Desinformationsoperationen und einem vorgeschlagenen inszenierten Attentat — und beendeten sechzehn Jahre autoritärer Herrschaft. Péter Magyars Tisza-Partei gewann 53,6 Prozent und 138 von 199 Parlamentssitzen, eine Zweidrittelmehrheit, mit der sich jene Verfassung umschreiben lässt, die Viktor Orbán zur Verankerung des Überwachungsstaats genutzt hat. Orbán räumte die Niederlage binnen drei Stunden ein. Nun kommt die schwierigere Frage: Einen Überwachungsapparat abzubauen ist architektonisch schwerer, als ihn zu errichten, und die Geschichte sagt, dass die meisten neuen Regierungen die Arbeit nie zu Ende bringen.

Drei Stunden

Viktor Orbán brauchte weniger als drei Stunden.

Als am Abend des 12. April 2026 in ganz Ungarn die Wahllokale schlossen, war das Ergebnis nicht mehrdeutig. Es war nicht knapp genug, um es anzufechten, nicht trüb genug, um es umzudeuten, nicht eng genug, um es zu beklagen. Péter Magyars Tisza-Partei hatte 53,6 Prozent der landesweiten Stimmen und 138 von 199 Parlamentssitzen gewonnen — eine Zweidrittelmehrheit, dieselbe verfassungsrechtliche Schwelle, die Orbán ab 2010 genutzt hatte, um die ungarische Demokratie nach seinem eigenen Bild umzuformen. Orbáns Partei Fidesz, die Ungarn sechzehn Jahre in Folge regiert hatte, kam auf 37,8 Prozent und 55 Sitze.

Orbán räumte ein. „Die Verantwortung des Regierens wurde uns nicht übertragen", sagte er. Es war die zurückhaltendste öffentliche Äußerung seiner politischen Laufbahn — ein Mann, der einmal erklärt hatte, er baue eine „illiberale Demokratie" als Modell für Europa, reduziert auf einen einzigen Satz im Passiv.

Die Präsidentin der Europäischen Kommission, Ursula von der Leyen, war weniger zurückhaltend: „Europas Herz schlägt heute Abend stärker in Ungarn. Ungarn hat sich für Europa entschieden."

Die Wahlbeteiligung wurde auf 77 bis 80 Prozent geschätzt — die höchste seit den ersten freien Wahlen nach dem Zusammenbruch des Kommunismus 1990. Diese Zahl erzählt mehr als jede andere, was in Ungarn geschehen ist und warum es für den globalen Wettstreit zwischen Überwachung und Demokratie zählt. Denn diese Wählerinnen und Wähler gaben ihre Stimme nicht in einer normalen Wahl ab. Sie wählten unter dem am ausführlichsten dokumentierten Überwachungsapparat, der je gegen die eigene Wählerschaft einer europäischen Demokratie eingesetzt wurde.


Der Apparat

In den Wochen vor der Wahl schloss die ungarische Regierung die Lizenzverlängerungen für eine Überwachungsplattform namens Webloc ab, entwickelt von der israelischen Firma Cobwebs Technologies und nach einer Fusion 2023 nun von Penlink vertrieben. Webloc ist ein Ad-Tech-Überwachungssystem — es nutzt die kommerzielle Werbeinfrastruktur aus, die in Smartphone-Anwendungen eingebettet ist, um die physischen Bewegungen, Verhaltensmuster und Beziehungsnetzwerke gezielt ausgewählter Personen zu verfolgen. Nach Angaben von Forschenden des Citizen Lab der University of Toronto, die den Einsatz untersucht haben, war Ungarns Implementierung in der Lage, rund 500 Millionen Geräte über 219 aktive Server zu verfolgen — 126 in den Vereinigten Staaten, 32 in den Niederlanden, 17 in Singapur und der Rest verteilt auf Deutschland, Hongkong und das Vereinigte Königreich.

Ungarn war der erste bestätigte Mitgliedstaat der Europäischen Union, der Ad-Tech-Massenüberwachung gegen die eigenen Bürgerinnen und Bürger einsetzte.

Das Webloc-System war nicht das einzige Überwachungswerkzeug im Spiel. Péter Magyar, der Oppositionsführer, behauptete öffentlich, die Regierung Orbán habe Candiru-Spyware — militärtaugliche Überwachungssoftware, entwickelt von einer weiteren israelischen Firma — gegen Mitglieder seiner Tisza-Partei eingesetzt. Candirus charakteristisches Produkt DevilsTongue kann aus der Ferne auf das Gerät einer Zielperson zugreifen, Nachrichten auslesen, Mikrofon und Kamera aktivieren und gespeicherte Daten ohne Wissen der Nutzerin oder des Nutzers exfiltrieren. Sicherheitsforschende bestätigten das Vorhandensein aktiver DevilsTongue-Infrastruktur in Ungarn, wobei die Regierung ihren Einsatz gegen innenpolitische Gegner weder bestätigte noch dementierte. Das Nicht-Dementi war selbst eine Botschaft: Die Ungewissheit ist der Zweck. Wenn die Opposition nicht weiß, ob ihre Telefone kompromittiert sind, hat die Überwachung ihre Arbeit bereits getan — unabhängig davon, ob sie tatsächlich läuft.

Die Regierung hatte außerdem Millionen Euro in die Entwicklung eines selbstgebauten Open-Source-Intelligence-Systems namens Quvasz gesteckt, das sich als teurer Fehlschlag erwies — ein Denkmal für die Kluft zwischen autoritärem Ehrgeiz und technischem Können. Doch das Scheitern des Eigenbaus beschleunigte nur den Zukauf erprobter Werkzeuge vom kommerziellen Überwachungsmarkt. Wenn der Staat nicht bauen kann, kauft er. Die globale Überwachungsindustrie existiert, um genau diesen Kunden zu bedienen.

Eine folgenreichere Geheimdienstoperation war das SCI-Network, geleitet vom früheren Spionageabwehr-Oberst Tamás Berki und direkt verbunden mit Antal Rogán, dem Kabinettsminister, der sowohl Ungarns Nachrichtendienste als auch seine Propagandaoperationen kontrollierte. Rogán stand dem Kabinettsbüro des Ministerpräsidenten vor, was bedeutete, dass ein einziger politischer Akteur die Hoheit darüber hatte, was der Staat über seine Bürger wusste und was seinen Bürgern über den Staat erzählt wurde. Die Verschmelzung von Überwachung und Kommunikation unter einem Büro war kein Zufall. Sie war die Architektur der Kontrolle — jene Rückkopplungsschleife, die jedes autoritäre System braucht, in der die nachrichtendienstliche Sammlung die Informationsoperationen speist und die Informationsoperationen weitere nachrichtendienstliche Sammlung rechtfertigen.

Und das Medienimperium, dem Rogáns Propagandamaschine diente, war gewaltig. Die regierungsnahe Central European Press and Media Foundation kontrollierte mehr als 500 Medienangebote in ganz Ungarn und schuf damit ein Informationsökosystem, in dem der Überwachungsapparat nicht im Dunkeln operierte, sondern im Schutz narrativer Dominanz. Wenn das Regime kontrolliert, was die Menschen sehen, kann das Regime auch kontrollieren, was die Menschen darüber denken, was das Regime sieht.

Und dann war da Russland. Die Washington Post berichtete, russische Geheimdienste hätten vorgeschlagen, im Rahmen einer Einflussoperation gegen die ungarische Wahl ein Attentat zu inszenieren. Dokumentierte Bot-Kampagnen und kremlnahe Agitprop-Operationen fluteten die ungarischen sozialen Medien mit Desinformation, die die Opposition diskreditieren und Orbáns Erzählung von äußeren Bedrohungen stützen sollte, die eine starke Hand erforderten. Das Interesse des Kreml am Überleben Orbáns war nicht sentimental. Orbán war der verlässlichste interne Obstruktionist der EU gewesen — er blockierte Sanktionen gegen Russland, legte sein Veto gegen Sicherheitskooperation ein und hielt im Alleingang ein Kreditpaket über 105 Milliarden Dollar für die Ukraine auf. Ungarn zu verlieren hieß, das Veto zu verlieren.


Der Journalist, der zum Kriminellen wurde

Der Fall Szabolcs Panyi ist die Fallstudie dafür, wie Überwachungsinfrastruktur zur Waffe gegen die Rechenschaftspflicht selbst wird.

Panyi ist einer der prominentesten investigativen Journalisten Ungarns. Seine Recherchen für Direkt36 hatten Teile der Überwachungsoperationen der Regierung offengelegt, ihre nachrichtendienstlichen Beziehungen zu ausländischen Anbietern und die institutionellen Verbindungen zwischen Orbáns Sicherheitsapparat und seinen politischen Operationen. Jene Art von Recherche, die in einer funktionierenden Demokratie parlamentarische Untersuchungen und Aufsichtsreformen hervorbringt. In Orbáns Ungarn brachte sie eine Spionageanklage hervor.

In den Monaten vor der Aprilwahl wurde Panyi der Spionage beschuldigt — eine Straftat, die mehrjährige Haft nach sich zieht — für den Akt des Journalismus. Die Anklage behauptete, seine Berichterstattung über den Geheimdienstapparat stelle einen Bruch von Staatsgeheimnissen dar. Die juristische Konstruktion war schlicht: Wenn die Regierung ihre Überwachungsoperationen als geheim einstuft, dann ist die Berichterstattung über diese Operationen Spionage. Die Einstufung schützt nicht die nationale Sicherheit. Sie schützt die Regierung vor Blamage. Und die Spionageanklage bestraft nicht das Spionieren. Sie bestraft die Offenlegung.

Die Strafverfolgung diente einem doppelten Zweck. Sie bestrafte Panyi persönlich — durch Verfahrenskosten, Reisebeschränkungen und die existenzielle Drohung der Haft. Und sie warnte jeden anderen Journalisten in Ungarn vor den Folgen, die Überwachungsfähigkeiten des Staates zu untersuchen. Der Abschreckungseffekt war der Zweck. Spionagevorwürfe gegen einen Reporter sind ein Signal an das gesamte Pressekorps: Das passiert Leuten, die zu genau auf die Werkzeuge schauen, mit denen wir euch beobachten.

Mit Orbáns Niederlage wird Panyis Fall zum ersten und unmittelbarsten Test für Magyars Regierung. Die Anklage fallen zu lassen, würde signalisieren, dass die neue Regierung Journalismus für Journalismus hält, nicht für Spionage. Sie weiterzuverfolgen, würde signalisieren, dass die institutionellen Reflexe des Überwachungsstaats die Wahl überleben, die ihn beenden sollte. Der Fall Panyi ist keine Nebengeschichte. Er ist der Frühindikator dafür, ob Ungarns demokratische Erneuerung echt ist.


Die DSGVO, die keine war

Ungarn ist Mitglied der Europäischen Union. Seine Bürgerinnen und Bürger sind nominell durch die Datenschutz-Grundverordnung geschützt, den umfassendsten Datenschutzrahmen der Welt. Die DSGVO verbietet ausdrücklich jene Art von Massenüberwachung, die das Webloc-System darstellt — die unterschiedslose Erhebung von Standortdaten, Verhaltensmustern und persönlichen Informationen ohne informierte Einwilligung oder legitime Rechtsgrundlage.

Forschende, die den Webloc-Einsatz untersucht haben, kamen zu dem Schluss, dass er die EU-Datenschutzvorschriften eklatant verletzte. Doch der Durchsetzungsmechanismus der DSGVO hängt von nationalen Datenschutzbehörden ab, und Ungarns Datenschutzbehörde war — wie seine Gerichte, seine Medienaufsicht und seine Wahlkommission — über sechzehn Jahre hinweg systematisch mit Fidesz-Personal besetzt worden. Die Verordnung existierte auf dem Papier. Die Durchsetzung existierte in der Praxis nicht.

Das ist die Lücke, die autoritäre Regierungen innerhalb demokratischer Rahmen ausnutzen: Sie erhalten die formalen Strukturen von Rechten und Aufsicht, während sie die institutionelle Fähigkeit aushöhlen, sie durchzusetzen. Ungarns Überwachungsapparat operierte innerhalb eines EU-Mitgliedstaats, unter der nominellen Zuständigkeit von EU-Recht, mit kommerzieller Technologie von Unternehmen, die in regulierten Märkten tätig sind. An keinem Punkt hat irgendeiner dieser formalen Schutzmechanismen den Einsatz von Massenüberwachung gegen ungarische Bürgerinnen und Bürger verhindert.

Die Ironie vertieft sich, wenn man betrachtet, was die EU selbst mit der DSGVO macht, während sie Ungarns demokratische Erneuerung feiert. Im November 2025 veröffentlichte die Europäische Kommission ihre Digital-Omnibus-Vorschläge — und Amnesty International nannte sie den größten Rückschritt für digitale Rechte in der Geschichte der EU. Die Vorschläge definieren personenbezogene Daten so um, dass Big Tech mehr Informationen für das KI-Training abschöpfen kann. Sie verschieben Compliance-Fristen für Hochrisiko-KI-Systeme von August 2026 auf August 2028. Sie schwächen den Schutz sensibler Daten — politische Meinungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung —, also genau jener Kategorien, die eine autoritäre Regierung als Erstes zur Waffe macht. Das Corporate Europe Observatory legte eine Artikel-für-Artikel-Analyse vor, die die Fingerabdrücke der Big-Tech-Lobby auf praktisch jeder Änderung zeigt. Allein Amazon gab 7 Mio. Euro für EU-Lobbyarbeit aus.

Die EU feiert also, dass Ungarn eine Regierung abwählt, die die DSGVO verletzt hat, während sie gleichzeitig die DSGVO selbst aushöhlt. Von der Leyen erklärt, Europas Herz schlage heute Abend stärker in Ungarn — während ihre Kommission das Datenschutzgesetz schwächt, das genau das verhindern sollte, was Ungarns Regierung gerade getan hat. Der Widerspruch ist nicht subtil. Er ist strukturell. Und er bedeutet, dass Ungarns neue Regierung versuchen wird, demokratischen Datenschutz innerhalb eines EU-Rahmens wiederaufzubauen, der ihn aktiv abbaut.


Was 77 Prozent bedeuten

Die Bedeutung dieser Wahl liegt nicht schlicht darin, dass die Opposition gewonnen hat. Sie liegt darin, wie sie gewonnen hat, und wogegen.

Siebenundsiebzig Prozent Wahlbeteiligung im Kontext eines Überwachungsstaats sind eine bemerkenswerte Zahl. Der Zweck eines Überwachungsapparats ist nicht bloß, Informationen zu sammeln. Er ist, das ständige Bewusstsein zu erzeugen, beobachtet zu werden — das Wissen, dass politische Aktivität registriert wird, dass Widerspruch aufgezeichnet wird, dass der Umgang mit der Opposition ein Risiko trägt. Die wissenschaftliche Literatur zu den Abschreckungswirkungen von Überwachung dokumentiert diese Dynamik ausführlich: Wenn Menschen glauben, beobachtet zu werden, ändern sie ihr Verhalten. Sie zensieren sich selbst. Sie ziehen sich aus der politischen Teilhabe zurück. Sie bleiben am Wahltag zu Hause.

Siebenundsiebzig Prozent der Ungarinnen und Ungarn blieben nicht zu Hause.

Die Überwachungsinfrastruktur, die die Regierung Orbán über sechzehn Jahre aufgebaut hat — die Ad-Tech-Verfolgung, die Spyware, die Geheimdienstnetzwerke, die Strafverfolgung von Journalisten, die russisch gestützte Desinformation —, war darauf ausgelegt, genau ein Ergebnis zu erzeugen: die Fortsetzung der Fidesz-Herrschaft. Das System war ausgefeilt, gut finanziert und ohne nennenswerte rechtliche Schranken im Einsatz. Es hatte den Vorteil der Amtsinhaberschaft, staatlicher Ressourcen, einer vereinnahmten Justiz und eines Medienökosystems von mehr als 500 regierungsnahen Angeboten.

Und es scheiterte. Es scheiterte, weil die Grundannahme autoritärer Überwachung — dass beobachtete Menschen gefügige Menschen sind — falsch ist. Sie ist nicht universell und nicht zwangsläufig falsch, aber sie ist oft genug falsch, dass Überwachung allein Legitimität nicht ersetzen kann. Wenn eine Regierung die Zustimmung der Regierten verliert, kann keine Menge an Datensammlung sie zurückproduzieren. Die Metadaten zeigen, wohin Menschen gehen. Sie steuern nicht, wohin die Menschen sich zu gehen entscheiden. Und am 12. April entschieden sich genug Ungarinnen und Ungarn für den Weg ins Wahllokal, dass keine Überwachungsarchitektur das Ergebnis ändern konnte.


Die Zweidrittelfrage

Die folgenreichste Zahl im Wahlergebnis sind nicht 53,6 Prozent. Es sind 138 Sitze.

Nach Ungarns Verfassung ist für eine Änderung des Grundgesetzes eine parlamentarische Zweidrittelmehrheit erforderlich — 133 von 199 Sitzen. Orbán sicherte sich diese Schwelle 2010 und nutzte sie, um Ungarns Verfassungsordnung umzuschreiben; er verankerte Bestimmungen, die die Exekutivmacht stärkten, die richterliche Unabhängigkeit schwächten und die Rechtsgrundlage für die Überwachungs- und Medieninfrastruktur schufen, die die Fidesz-Herrschaft die folgenden sechzehn Jahre trug.

Magyar hält nun 138 Sitze. Er hat dieselbe verfassungsrechtliche Vollmacht, die Orbán zum Aufbau des Systems nutzte. Die Frage ist, ob er sie nutzen wird, um das System abzubauen.


Warum Abbauen schwerer ist als Aufbauen

Hier verschiebt sich die Geschichte von der Wahlnacht zur institutionellen Transformation, und hier beginnt die eigentliche Schwierigkeit. Einen Überwachungsstaat abzubauen ist keine Frage des Personalwechsels. Es ist ein architektonisches Problem, und die Geschichte sagt, dass die meisten neuen Regierungen unterschätzen, wie lange es dauert.

Die Webloc-Lizenzen können widerrufen werden. Das SCI-Network kann die Finanzierung verlieren. Panyis Spionageanklage kann fallengelassen werden. Aber die 219 Cobwebs-Server laufen weiterhin. Die Candiru-Spyware-Infrastruktur ist weiterhin ausgerollt. Die bei jedem ungarischen Internetanbieter installierten Abhörfähigkeiten sind weiterhin betriebsbereit. Die Beamten, die diese Werkzeuge bedient haben, halten weiterhin ihre Sicherheitsfreigaben und ihr institutionelles Wissen. Die Verträge mit israelischen Überwachungsanbietern laufen nicht mit dem Wahlergebnis aus. Und Datenbanken lassen sich, einmal angelegt, schneller kopieren als löschen.

Deutschland brauchte nach der Wiedervereinigung fünfzehn Jahre, um die Stasi-Akten vollständig aufzuarbeiten — und die Stasi war analog. Die Stasi-Unterlagen-Behörde, die zur Verwaltung des Archivs geschaffene Institution, beschäftigte über Jahrzehnte Tausende von Menschen, um zerrissene Dokumente zu rekonstruieren, Millionen Seiten zu bearbeiten und Hunderttausende einzelner Einsichtsanträge zu bewältigen. Die schiere Menge der Akten eines analogen Überwachungsstaats war überwältigend. Digitale Überwachungsinfrastruktur ist zugleich leichter zu prüfen und leichter zu verstecken. Eine Datenbank lässt sich in Minuten exfiltrieren. Ein Server lässt sich klonen, bevor der Stilllegungsbescheid eintrifft. Die Fachkenntnis zum Wiederaufbau steckt in den Köpfen der Leute, die ihn beim ersten Mal gebaut haben.

Südafrikas Nachrichtendienste wurden erst ein Jahrzehnt nach der Apartheid ernsthaft reformiert. Die National Intelligence Agency, die das Bureau of State Security aus der Apartheidzeit ablöste, behielt viele derselben Personen, dieselben institutionellen Kulturen und viele derselben Fähigkeiten. Spaniens CNI behielt Überwachungsfähigkeiten aus der Franco-Zeit bis weit in die 2000er Jahre. In jedem historischen Fall übertraf der politische Wille, einen Überwachungsstaat abzubauen, die institutionelle Fähigkeit dazu — und in der Lücke zwischen Absicht und Ausführung überlebte die alte Infrastruktur.

Polens Erfahrung seit Ende 2023, als Donald Tusks Koalition die Regierung von Recht und Gerechtigkeit ablöste, bietet den jüngsten und einschlägigsten Präzedenzfall. Die Medienreform erwies sich als strittig. Die Justizreform stieß auf verfassungsrechtliche Hindernisse, die die Vorgängerregierung gelegt hatte. Die Überwachungsinfrastruktur war nicht einfach ein Satz Werkzeuge, den man abschalten konnte; sie war in das institutionelle Gewebe des Staates eingewoben. Und Tusks Koalition hatte keine Zweidrittelmehrheit.

Ungarns Aufgabe ist größer. Orbáns sechzehn Jahre — verglichen mit den acht von Recht und Gerechtigkeit — erlaubten eine tiefere institutionelle Vereinnahmung. Die Verfassungsänderungen sind weitreichender. Die Medienkonzentration ist vollständiger. Der Geheimdienstapparat ist gründlicher in das politische System integriert.

Aber Magyars Zweidrittelmehrheit ist auch größer als alles, worüber Tusk verfügte. Die verfassungsrechtliche Vollmacht zum Abbau ist da. Wenn Magyars Regierung dies nicht zur Priorität der ersten hundert Tage macht — mit öffentlichen Prüfungen, der Stilllegung von Infrastruktur und strafrechtlicher Verantwortung für rechtswidrige Einsätze —, werden die Werkzeuge, die Orbán gebaut hat, auf den warten, der als Nächstes kommt.


Unterdessen baut eine andere Demokratie

Während Ungarn seinen Überwachungsstaat abwählt, baut das Vereinigte Königreich einen neuen auf.

Anfang 2026 kündigte das Vereinigte Königreich an, seinen Einsatz von Live-Gesichtserkennung von 10 mobilen Transportern auf 50 auszuweiten, verteilt auf jede Polizeibehörde in England und Wales. Die Regierung stellte 26 Mio. Pfund für das nationale Gesichtserkennungssystem bereit und 115 Mio. Pfund über drei Jahre für ein National Centre for AI in Policing. Die Ausweitung wurde angekündigt, bevor die zwölfwöchige öffentliche Konsultation der Regierung zum Einsatz von Gesichtserkennung abgeschlossen war — eine Konsultation, deren Ergebnisse offenbar nicht abgewartet werden mussten, bevor die Ausgabenentscheidungen fielen.

Eine im März 2026 von Cambridge-Forschenden für die Essex Police durchgeführte Studie fand "no statistically significant evidence" — keinen statistisch signifikanten Beleg dafür, dass Einsätze von Live-Gesichtserkennung Kriminalität senken. Einige Tests ergaben Falsch-Positiv-Raten von bis zu 91 Prozent, mit dokumentierter Verzerrung gegenüber Schwarzen und asiatischen Personen. Ein asiatischer Mann wurde im Januar 2026 zu Unrecht festgenommen. Änderungsanträge des Oberhauses zur Crime and Policing Bill sind für den 14. April angesetzt — in zwei Tagen.

Das Vereinigte Königreich ist auch das Land, das Apple unter dem Investigatory Powers Act eine geheime Technical Capability Notice zustellte und Apple damit zwang, Ende-zu-Ende-verschlüsselte iCloud-Backups für britische Nutzer im Februar 2025 zurückzuziehen. Es baut gleichzeitig ein landesweites biometrisches Überwachungsnetz und einen Rechtsrahmen, der Unternehmen zwingt, Verschlüsselung zu schwächen. Die NEC Corporation, der Auftragnehmer, der die Gesichtserkennungstechnik liefert, ist dieselbe Firma, deren Systeme mit Operationen in Israel in Verbindung gebracht wurden.

Die Lehre aus Ungarn lautet, dass Überwachungsinfrastruktur, die eine demokratische Regierung baut, nicht für immer in demokratischen Händen bleibt. Werkzeuge, die für einen Zweck gebaut wurden, werden für einen anderen benutzt. Die Datenbanken, die für eine Regierung angelegt wurden, werden zur Zielerfassungsinfrastruktur der nächsten. Jede Demokratie, die Massenüberwachungsfähigkeit aufbaut, baut das Werkzeugset für ihre eigene mögliche autoritäre Wende — und wettet darauf, dass die Wende nie kommt. Ungarn hat gerade gezeigt, wie sechzehn Jahre verlorener Wetten aussehen.


Die Verteidigung, die nicht von Regierungen abhängt

Es ist verlockend, Ungarns Wahl als Beweis dafür zu lesen, dass Demokratie Überwachung immer überwinden kann. Die 77 Prozent Wahlbeteiligung machen daraus ein starkes Argument. Doch die strukturelle Lehre ist die gegenteilige: Der Überwachungsapparat kam der Funktionsfähigkeit institutionell nahe. Er scheiterte nicht, weil er technisch unzureichend war. Er scheiterte, weil die politischen Bedingungen im April 2026 zufällig eine Wahlbeteiligung hervorbrachten, die groß genug war, ihn zu überwinden. Ein anderes Jahr, eine schwächere Opposition, eine niedrigere Beteiligung — und dieselben Werkzeuge erzeugen ein anderes Ergebnis. Der Apparat ist immer noch da. Er funktioniert. Die nächste Regierung wird ihn erben.

Die einzige dauerhafte Verteidigung gegen Überwachungsinfrastruktur ist kein günstiges Wahlergebnis. Sie ist Architektur.

Ende-zu-Ende-verschlüsselte Kommunikation beseitigt jenen zentralen Zugangspunkt, den Überwachungssysteme ausnutzen. Signal verschlüsselt jede Nachricht und jeden Anruf standardmäßig. Der Server hält den Klartext nie. Als eine Grand Jury 2021 die Unterlagen von Signal vorlud, übergab das Unternehmen zwei Datenpunkte: das Datum der Kontoerstellung und das Datum der letzten Verbindung. Das war alles, was Signal hatte. Eine Regierung nach Orbáns Muster, die Signals Infrastruktur einen Gerichtsbeschluss zustellt, bekommt nichts Verwertbares, weil es nichts Verwertbares herauszugeben gibt.

Dezentrale Netzwerke gehen weiter. Tor verteilt Datenverkehr über Tausende von freiwillig betriebenen Relays, sodass kein einzelner Knoten sowohl Ursprung als auch Ziel einer Kommunikation beobachten kann. Es gibt keine zentrale Vermittlungsinfrastruktur, in der Abhörtechnik installiert werden könnte. Das Webloc-Modell — bei dem eine Überwachungsplattform Geräte über zentralisierte Werbeinfrastruktur verfolgt — wird architektonisch gestört, wenn der Verkehr nicht durch zentrale Engstellen fließt.

Dezentrale VPN-Architekturen wie URnetwork leiten Verbindungen über Netze unabhängiger Knoten statt über zentralisierte Serverinfrastruktur. Es gibt keinen einzelnen Netzbetreiber, dem man einen Gerichtsbeschluss zustellen könnte, keine zentrale Vermittlungsstelle, in der nach CALEA vorgeschriebene Abhörtechnik installiert werden könnte, keinen Drittanbieter, dessen Kompromittierung einem Angreifer — oder einer vereinnahmten Regierung — Zugang zum gesamten Netz verschafft. Die Architektur ist von Grund auf verteilt. Jene Art zentralisierter Überwachung, die die Regierung Orbán einsetzte, ist geometrisch unmöglich in einem Netz, in dem der Verkehr durch Tausende unabhängiger Knoten ohne zentralen Sammelpunkt fließt. Es gibt kein Webloc für ein Netz, das kein Zentrum hat. Es gibt keinen SCI-Network-Abgriff für ein System ohne zentrale Leitung.

Diese Werkzeuge sind nicht theoretisch. Es gibt sie. Sie funktionieren. Sie werden von Millionen Menschen in Ländern genutzt, in denen der Unterschied zwischen überwacht und nicht überwacht der Unterschied zwischen Gefängnis und Freiheit ist, zwischen Sicherheit und Gewalt, zwischen Teilhabe an der Demokratie und Rückzug aus ihr. Die ungarischen Bürgerinnen und Bürger, die sich organisiert, kommuniziert und mit 77 Prozent gewählt haben, taten dies zum Teil deshalb, weil verschlüsselte und dezentrale Werkzeuge es möglich machten, außerhalb des Sichtfelds des Regimes zu koordinieren.


Der Apparat sah zu

Überwachungsinfrastruktur ist keine neutrale Fähigkeit. Sie ist eine politische Waffe. Dasselbe Ad-Tech-Verfolgungssystem, dieselbe Spyware, dieselben Geheimdienstnetzwerke können unter demokratischer Aufsicht legitimen Sicherheitszwecken dienen oder unter vereinnahmten Institutionen autoritären Kontrollzwecken. Der Unterschied ist nicht die Technologie. Er ist der institutionelle Rahmen, der ihren Einsatz regelt — und wie Ungarn sechzehn Jahre lang vorgeführt hat, lassen sich institutionelle Rahmen vereinnahmen.

Orbán hat vorgeführt, wie eine Regierung, die innerhalb eines formal demokratischen Rahmens operiert, systematisch jene Institutionen vereinnahmen kann, die Überwachung beschränken sollen, und den Überwachungsapparat für politische Kontrolle umwidmen kann. Die Ad-Tech-Überwachung wurde legal eingesetzt, nach ungarischem Recht, von einer Regierung, die die Gesetze so umgeschrieben hatte, dass sie es erlaubten. Die Spyware wurde von Nachrichtendiensten betrieben, deren Aufsichtsgremien mit Loyalisten besetzt worden waren. Der Journalist wurde nach Spionageparagrafen angeklagt, die so ausgeweitet worden waren, dass sie Berichterstattung kriminalisierten. Alles war rechtmäßig. Nichts war legitim.

Die Verteidigung dagegen ist mehrschichtig. Sie beginnt mit Institutionen — unabhängigen Aufsichtsgremien mit echten Befugnissen, Datenschutzbehörden mit tatsächlicher Durchsetzungsmacht, gerichtlicher Kontrolle, die sich nicht durch verfassungsrechtliche Vereinnahmung umgehen lässt. Sie setzt sich fort mit Recht — Datenschutzrahmen wie der DSGVO, die auf einer Ebene oberhalb der vereinnahmbaren nationalen Behörden durchgesetzt werden, vorausgesetzt, die EU höhlt die DSGVO nicht zuerst aus. Und sie endet mit Architektur — verschlüsselter Kommunikation, dezentralen Netzen und Systemen, die so gebaut sind, dass kein einzelner Angriffspunkt die Privatsphäre aller Nutzerinnen und Nutzer kompromittieren kann.

Am 12. April 2026 haben 77 Prozent der Ungarinnen und Ungarn den wichtigsten Punkt bewiesen: Der Überwachungsapparat konnte bei aller Raffinesse und allem Aufwand das Regime nicht retten, das ihn gebaut hat. Was sie als Nächstes bauen — die institutionellen Reformen, die abgebaute Infrastruktur, die wiederhergestellte Aufsicht, die architektonischen Verteidigungen, die nicht von den guten Absichten irgendeiner einzelnen Regierung abhängen —, wird entscheiden, ob Ungarns Geschichte eine einmalige Korrektur oder eine dauerhafte demokratische Erneuerung ist.

Der Apparat sah zu. Die Bürgerinnen und Bürger wählten trotzdem. Was nun mit dem Apparat geschieht, ist die Frage, auf die es ankommt.


Quellen: Ergebnisse des Ungarischen Nationalen Wahlbüros (12. April 2026); Citizen Lab, Bericht „Webloc" (11. April 2026) zur Ad-Tech-Überwachung von Cobwebs Technologies/Penlink (219 Server, 500 Mio. Geräte); Forschung zur Candiru/DevilsTongue-Infrastruktur und öffentliche Vorwürfe von Péter Magyar; Berichterstattung zur Spionageanklage gegen Szabolcs Panyi (Direkt36, internationale Presse); Berichterstattung der Washington Post zum russischen Vorschlag eines inszenierten Attentats und zu Desinformationsoperationen; Erklärung von Kommissionspräsidentin Ursula von der Leyen (12. April 2026); Berichterstattung von VSquare, OCCRP und Bloomberg zu SCI-Network, Tamás Berki, Antal Rogán und Quvasz; Analyse der Medienkonzentration der Central European Press and Media Foundation (500+ Angebote); Forschung zur Durchsetzungslücke der DSGVO; Digital-Omnibus-Vorschläge der EU (November 2025) und Kritik von Amnesty International; Lobbyanalyse des Corporate Europe Observatory; Biometric Update, The Gazette und Al Jazeera zur Ausweitung der Gesichtserkennung im Vereinigten Königreich (10 auf 50 Transporter, 26 Mio. Pfund); Studie von Essex Police/Cambridge zur Gesichtserkennung vom März 2026 („no statistically significant evidence"); vergleichende Analyse des polnischen demokratischen Übergangs (Tusk-Koalition, 2023 bis heute); historische Unterlagen der Stasi-Unterlagen-Behörde; Reformchronologie der südafrikanischen National Intelligence Agency; Freedom-House-Bewertung der globalen Internetfreiheit (15. Rückgang in Folge).

Further Discussion

Der Überwachungsstaat hat eine Wahl verloren

Am 12. April 2026 setzte Viktor Orbán jedes Werkzeug aus dem Überwachungshandbuch gegen die ungarischen Wählerinnen und Wähler ein — und verlor gegen eine Wahlbeteiligung von 77 Prozent. Die Webloc-Plattform von Cobwebs Technologies verfolgte 500 Millionen Mobilgeräte anhand von Werbedaten und machte Ungarn zum ersten bestätigten Land der Europäischen Union, das Ad-Tech-Massenüberwachung gegen die eigenen Bürgerinnen und Bürger betrieb. Candirus militärtaugliche Spyware wurde mutmaßlich gegen Péter Magyars oppositionelle Tisza-Partei eingesetzt. Der investigative Journalist Szabolcs Panyi wurde der Spionage beschuldigt, weil er über den Überwachungsapparat selbst berichtet hatte. Russland schlug vor, ein Attentat zu inszenieren, um das Ergebnis zu beeinflussen. Nichts davon hat gereicht. Magyars Tisza-Partei gewann 53,6 Prozent der Stimmen und 138 von 199 Parlamentssitzen — eine Zweidrittelmehrheit, mit der sich die Verfassung ändern lässt. Orbán räumte binnen drei Stunden ein. Rekordbeteiligung in der postkommunistischen Ära. Der Überwachungsapparat, der das Regime unbesiegbar machen sollte, wurde stattdessen zu seinem Nachruf. Die Lehre ist nicht, dass Überwachung nicht funktioniert — für Schikane, Einschüchterung und Abschreckungswirkungen funktioniert sie glänzend. Was Überwachung nicht kann, ist Legitimität ersetzen. Wenn genug Bürgerinnen und Bürger sich entscheiden zu erscheinen, trotz der Metadaten, trotz der Spyware, trotz der Spionagevorwürfe und der Desinformation, kann keine Überwachungsarchitektur sie aufhalten. Die Frage, die sich jede Regierung, die diese Werkzeuge baut, heute Abend stellen sollte, ist nicht, ob die Werkzeuge funktionieren. Sie lautet, ob die Werkzeuge wert sind, was sie kosten, wenn die Bürgerinnen und Bürger aufhören, Angst zu haben.

Die Wahl zu gewinnen ist der leichte Teil

Magyars Zweidrittelmehrheit kann die ungarische Verfassung ändern. Sie kann Geheimdienstchefs entlassen, Überwachungsprogrammen die Mittel entziehen und das strengste Datenschutzgesetz der europäischen Geschichte verabschieden. Aber einen Überwachungsstaat abzubauen ist architektonisch schwerer, als ihn zu errichten — und die Geschichte sagt, dass die meisten neuen Regierungen die Arbeit nicht zu Ende bringen. Die 219 vom Citizen Lab identifizierten Cobwebs-Server laufen weiterhin. Die Candiru-Spyware-Infrastruktur ist weiterhin ausgerollt. Die bei jedem ungarischen Internetanbieter installierten Abhörfähigkeiten sind weiterhin betriebsbereit. Die Beamten, die diese Werkzeuge bedient haben, halten weiterhin ihre Sicherheitsfreigaben und ihr institutionelles Wissen. Die Verträge mit israelischen Überwachungsanbietern laufen nicht mit dem Wahlergebnis aus. Deutschland brauchte nach der Wiedervereinigung 15 Jahre, um die Stasi-Akten vollständig aufzuarbeiten — und die Stasi war analog. Südafrikas Nachrichtendienste wurden erst ein Jahrzehnt nach der Apartheid ernsthaft reformiert. Spaniens CNI behielt Überwachungsfähigkeiten aus der Franco-Zeit bis weit in die 2000er Jahre. In jedem Fall übertraf der politische Wille zum Abbau die institutionelle Fähigkeit dazu. Digitale Überwachungsinfrastruktur ist schwerer abzubauen als analoge: Server lassen sich klonen, Datenbanken lassen sich kopieren, und die Fachkenntnis zum Wiederaufbau steckt in den Köpfen der Leute, die ihn beim ersten Mal gebaut haben. Wenn Magyars Regierung den Abbau des Überwachungsapparats nicht zur Priorität der ersten hundert Tage macht — mit öffentlichen Prüfungen, der Stilllegung von Infrastruktur und strafrechtlicher Verantwortung für rechtswidrige Einsätze —, werden die Werkzeuge, die Orbán gebaut hat, auf den warten, der als Nächstes kommt. Der schwerste Teil daran, einen Überwachungsstaat zu beenden, ist nicht, die Wahl zu gewinnen. Er besteht darin, dafür zu sorgen, dass die nächste Regierung dieselben Werkzeuge nicht benutzen kann.

Comics

#1Der Überwachungsstaat hat eine Wahl verloren
#2Die Wahl zu gewinnen ist der leichte Teil