Die Abstimmung um 2:09 Uhr

Drei Uhr morgens im Plenarsaal des Repräsentantenhauses

Speaker Mike Johnson stand am Rednerpult, als der Schriftführer die Resolution verlas. Section 702 des Foreign Intelligence Surveillance Act würde vom 20. April bis zum 30. April 2026 verlängert — ein Patch über zehn Tage. Keine Änderungsanträge. Keine namentliche Abstimmung. Die Kammer, oder was um 2:09 Uhr am Freitag, dem 17. April, von ihr übrig war, stimmte einvernehmlich zu. Das Ganze dauerte weniger als eine Minute.

Vier Stunden zuvor waren drei aufeinanderfolgende Verfahrensabstimmungen über eine Neuautorisierung für achtzehn Monate gescheitert. Zwanzig republikanische Abgeordnete — im Plenarprotokoll ungenannt, der Führung bekannt — hatten sich geweigert, die Geschäftsordnungsvorlage ohne einen Änderungsantrag voranzubringen, der für FBI-Abfragen von 702-Daten zu US-Personen einen Richtervorbehalt verlangt. Der Senior Adviser des Weißen Hauses, Stephen Miller, hatte die Woche damit verbracht, die republikanische Fraktion zu bearbeiten. CIA-Direktor John Ratcliffe hatte Senatoren hinter verschlossenen Türen über das unterrichtet, was die Regierung als fortdauernde Abhängigkeiten der Auslandsaufklärung beschrieb. Nichts davon hielt. Das einzige Vehikel, das den Plenarsaal ohne namentliche Abstimmung und ohne Zulassung des Änderungsantrags zum Richtervorbehalt passieren konnte, war der Zehn-Tage-Patch.

Am Tag zuvor hatte der Congressional Progressive Caucus beschlossen, seine 98 Abgeordneten im Repräsentantenhaus verbindlich gegen jede Neuautorisierung ohne „dramatische Reformen“ zu binden. Es war die erste verbindliche Plenarposition, die der Caucus zu einer Überwachungsbefugnis eingenommen hat. Sen. Ron Wyden aus Oregon und Sen. Mike Lee aus Utah hatten am 12. März das Reformvehikel S.4082 eingebracht, mitgetragen von den Senatorinnen Cynthia Lummis aus Wyoming und Elizabeth Warren aus Massachusetts. Das Pendant im Repräsentantenhaus wird von den Abgeordneten Warren Davidson und Zoe Lofgren zusammen mit den Abgeordneten Sara Jacobs und Pramila Jayapal geführt. Die Koalition ist libertär-rechts und progressiv-links, und sie ist in einem Zyklus von achtzehn Monaten an keiner anderen Stelle zusammengekommen.

Der Patch löst die Debatte nicht auf, die er ersetzt. Er verschiebt sie. Die neue Frist ist der 30. April.

Diese Woche stapeln sich die Patches

Die Verlängerung um zehn Tage war nicht die einzige Notverlängerung, die in dieser Woche verkündet wurde. Sechs weitere machten im selben Kalender Schlagzeilen.

Am Dienstag, dem 14. April, veröffentlichte Microsoft 167 Patches für seinen April-Patchday — der zweitgrößte in der Geschichte des Unternehmens. Zwei Zero-Days. Acht kritische CVEs. Die CISA nahm CVE-2026-32201, eine aktiv ausgenutzte Spoofing-Schwachstelle in SharePoint, in ihren Katalog bekannter ausgenutzter Schwachstellen auf. Zivile Bundesbehörden haben bis zum 28. April Zeit zur Behebung. Im selben Kalender nahm die CISA CVE-2026-34197 auf, eine Schwachstelle für Remote Code Execution in Apache ActiveMQ, die dreizehn Jahre lang im Message Broker vorhanden war, bevor die FortiGuard Labs von Fortinet am 14. April einen Höhepunkt von Ausnutzungsversuchen beobachteten. Der Apache-Patch erschien am 30. März in den Versionen 6.2.3 und 5.19.4. ShadowServer zählt weltweit 7.500 exponierte ActiveMQ-Server. Die Durchsetzungsreichweite der CISA umfasst rund 101 FCEB-Behörden. Die übrigen etwa 7.400 Server liegen außerhalb der bindenden Anordnung.

Am Mittwoch, dem 15. April, trat eine Frist des russischen Ministeriums für digitale Entwicklung in Kraft. Yandex, VK, Sberbank, Ozon, Lamoda, Wildberries und andere Plattformen begannen, Nutzerinnen und Nutzer zu blockieren, bei denen ein VPN-Betrieb erkannt wurde. Das Druckmittel war der Entzug von IT-Steuervorteilen und die „Weiße Liste“ der Websites, die in der Russischen Föderation betrieben werden dürfen. Minister Maksut Schadajew hatte die Anweisung bei einem privaten Treffen am 30. März mit Vertretern von mehr als zwanzig Unternehmen übermittelt. Zwölf Tage zuvor hatte eine erste Entwurfsfassung derselben Filterinfrastruktur irrtümlich IP-Adressen von Sberbank, VTB und T-Bank getroffen — und die Zahlungssysteme aller drei gleichzeitig lahmgelegt. An Terminals in ganz Moskau scheiterten Kartenzahlungen. Geldautomaten gingen aus. Die Moskauer Metro öffnete ihre Schranken ohne Bezahlung. Ein regionaler Zoo bat um Barzahlung beim Eintritt. Telegram-Gründer Pawel Durow sagte öffentlich, der VPN-Filter habe den Ausfall verursacht. Russlands Filterfrist für internationale Mobilfunkdaten ist der 1. Mai: 150 Rubel, rund 1,80 US-Dollar, je Gigabyte oberhalb von 15 GB im Monat, geroutet über ein VPN.

Am Donnerstag, dem 16. April, eröffneten das Europäische Parlament, der EU-Rat und die Europäische Kommission den dritten Trilog zur Chatkontrolle 2.0 — der Verordnung gegen sexuellen Kindesmissbrauch, die ein verpflichtendes Scannen Ende-zu-Ende-verschlüsselter Messaging-Dienste erlauben würde. Die freiwillige Ausnahmeregelung, die es großen Plattformen gestattet hatte, private Nachrichten auf Missbrauchsdarstellungen zu scannen, lief am 3. April aus, als das Parlament eine zweite Verlängerung ablehnte. Google, Meta, Microsoft und Snap kündigten an, das Scannen ungeachtet dessen auf anderer Rechtsgrundlage fortzusetzen. Der Europäische Gerichtshof für Menschenrechte hatte 2024 in Podchasov v. Russia entschieden, dass eine allgemeine Schwächung sicherer Ende-zu-Ende-Verschlüsselung gegen Artikel 8 der Konvention verstößt. Der Trilog vom 16./17. April ist ein Versuch, diesen Präzedenzfall mit der Position des Rates in Einklang zu bringen. Die nächste Sitzung ist für den 11. Mai angesetzt, die darauffolgende für den 29. Juni. Angestrebt wird die Annahme im Juli.

Am Dienstag und Mittwoch dieser Woche ging der Iran in den siebenundvierzigsten und achtundvierzigsten Tag der landesweiten Internetabschaltung, die mit den israelisch-amerikanischen Angriffen vom 28. Februar begann. Über 1.128 Stunden Abschaltung. NetBlocks maß die Konnektivität bei rund vier Prozent des üblichen Volumens — die längste landesweite Internetabschaltung, die je verzeichnet wurde. Afschin Kolahi, ein Ökonom, der den Ausfall verfolgt, schätzte die direkten Kosten für die iranische Wirtschaft auf 30 bis 40 Millionen US-Dollar pro Tag und die indirekten Kosten auf eher 70 bis 80 Millionen US-Dollar pro Tag. Gesamtkosten bis heute: rund 1,8 Milliarden US-Dollar. Bloomberg berichtete am 14. April, der Iran habe begonnen, ein "pro internet"-Paket anzubieten, das Unternehmen beantragen können — eine begrenzte Wiederöffnung unter dem Vorbehalt der Zustimmung des Obersten Nationalen Sicherheitsrats. Am 12. April erklärten Beamte, es gebe keinen Zeitplan für eine vollständige Wiederherstellung.

Am Mittwoch, dem 15. April, bestätigte das niederländische Nachrichtenportal NL Times, was ChipSoft eine Woche lang angedeutet hatte: Bei dem Ransomware-Angriff auf die Plattform für elektronische Patientenakten HiX, der am 7. April begann, sind möglicherweise Patientendaten abgeflossen. ChipSoft bedient rund 76 Prozent der niederländischen Akutkrankenhäuser. Die Ransomware erzwang die Abschaltung von Zorgportaal (dem Patientenportal), HiX Mobile (dem mobilen Zugang für Behandelnde) und Zorgplatform (der Schicht für den Datenaustausch zwischen Krankenhäusern). Elf Krankenhäuser trennten ihre Systeme. HIX365-Nutzern — etwa fünfzehn Krankenhäusern, darunter das Franciscus Gasthuis in Rotterdam und das Albert Schweitzer in Dordrecht — wurde geraten, Meldungen über Datenlecks bei der niederländischen Datenschutzbehörde einzureichen. Keine Ransomware-Gruppe hat sich bekannt; kein Angreifer wurde benannt. Zum Zeitpunkt der Bestätigung am 15. April erklärte das Unternehmen, es könne „nicht ausschließen“, dass auf Patientendaten zugegriffen wurde.

Und in einem texanischen Strafverfahren, dessen Ermittlungsakten in dieser Woche auftauchten, stellte das FBI Fragmente von Signal-Nachrichten aus dem internen Benachrichtigungsspeicher eines iPhones wieder her — nachdem die Signal-Anwendung gelöscht worden war. Die Nachrichten wurden nicht aus Signals verschlüsselter Datenbank extrahiert. Sie wurden aus dem iOS-Benachrichtigungscache extrahiert, einer SQLite-Datenbank des CoreDuet-Frameworks, die eine Deinstallation der App überdauert und unter gängigen Konfigurationen in iCloud-Backups enthalten ist. Signals Kryptografie hielt durchgehend stand. Der Klartext wurde auf der Benachrichtigungsschicht des Betriebssystems abgegriffen, hinter der Entschlüsselung, an jenem Punkt, an dem iOS die Push-Benachrichtigung auf dem Sperrbildschirm darstellte. Die Extraktion erfolgte mit Cellebrite Premium. Sie erforderte kein Brechen des Gerätecodes; sie erforderte lediglich den Zustand After-First-Unlock, also nach der ersten Entsperrung. Die Freedom of the Press Foundation aktualisierte ihre Leitlinien vom April 2026 und rät Journalistinnen und Journalisten, Benachrichtigungsvorschauen zu deaktivieren, den iOS-Benachrichtigungsverlauf zu deaktivieren und iCloud-Backup für Signal zu deaktivieren. Die iOS-Standardkonfiguration ab Werk gilt inzwischen als unzureichend für den Quellenschutz.

Was die Patches gemeinsam haben

Diese sieben Verlängerungen — der Section-702-Patch, die Durchsetzung des russischen Filters, der Chatkontroll-Trilog, die Abschaltung im Iran, das ChipSoft-Leck, die Behebung von ActiveMQ/SharePoint, die Signal-Wiederherstellung — beschreiben nicht dieselbe Politik und nicht dieselbe Geografie. Sie beschreiben dasselbe Substrat.

Section 702 funktioniert, weil amerikanische Anbieter elektronischer Kommunikationsdienste — Telekommunikationsunternehmen, E-Mail-Anbieter, Cloud-Dienste — erzwingbar sind. Das Gesetz weist sie an, die Kommunikation von Zielpersonen herauszugeben. Die Datenbank, die das FBI abfragt, liegt auf ihren Servern. Der Reformentwurf und das Gegenargument setzen beide das Modell des erzwingbaren Anbieters voraus. Die Debatte dreht sich darum, wann und wie abgefragt wird. Sie dreht sich nicht darum, ob es einen zentralen Speicher zum Abfragen gibt. Der Speicher existiert.

Der russische Filter funktioniert, weil Yandex, VK, Sberbank, Ozon, Lamoda und Wildberries unter russischer Lizenz operieren. Das Ministerium für digitale Entwicklung muss die Nutzerin nicht erreichen. Es erreicht die Plattform. Der Bankenausfall vom 3. April war dieselbe Architektur, nur auf das falsche Ziel gerichtet: Der Filter lief, der Filter griff, der Filter blockierte. Die Banken standen versehentlich auf der Liste. Der Nutzer, dessen Karte am Sberbank-Terminal scheiterte, wurde nicht gezwungen. Die Bank wurde es.

Die Chatkontrolle setzt voraus, dass Meta, Google, Microsoft und Snap umsetzen, was die Verordnung verlangt. Das freiwillige Regime, das am 3. April auslief, setzte dasselbe voraus. Der einzige Grund, warum die Plattformen am 4. April ankündigten, das Scannen fortzusetzen, ist, dass die Infrastruktur bereits ausgerollt ist und die Rechtsgrundlage, auf die sie sich nun berufen, eine Alternative zu der ausgelaufenen ist. Was der Trilog verhandelt, ist das Gesetz, das für alle Anbieter verpflichtend machen wird, was Google und Meta bereits freiwillig fortzuführen beschlossen haben. Die Architektur der Aufdeckung steht am Server bereits.

Irans Abschaltung setzt an der Netzbetreiberlizenz an. Der Staat muss den Verkehr nicht jeder einzelnen Nutzerin abfangen. Er weist die Netzbetreiber an. Die Netzbetreiber befolgen es. Die achtundvierzig Tage Abschaltung sind keine technische Leistung; sie sind eine administrative. Das begrenzte "pro internet"-Paket, über das Bloomberg am 14. April berichtete, ist derselbe Hebel, nur in umgekehrter Richtung bedient. Einigen geschäftlichen Nutzern wird Zugang gewährt. Das Lizenzsystem hat einen Selektor.

ChipSoft ist der Selektor für niederländische Patientenakten. Sechsundsiebzig Prozent der Akut-Patientenakten des Landes laufen über seine HiX-Plattform. Wer ChipSoft hält, hält das Substrat der Patientenakten des Landes. Die Interoperabilität, die es einer vom Albert Schweitzer ins Franciscus Gasthuis verlegten Patientin erlaubt, mit ihrer Akte anzukommen, ist dieselbe Interoperabilität, die es dem Angreifer erlaubte, am 7. April elf Krankenhäuser zu erreichen und die Frage der Patientendaten bis zum 15. April auf fünfzehn weitere auszudehnen. Konsolidierung ist Effizienz. Konsolidierung ist auch die Einheit, an der ein Ransomware-Betreiber Hebelwirkung erzielt.

Apache ActiveMQ ist der Enterprise-Message-Broker, mit dem Banken, Telekommunikationsunternehmen und Behörden Transaktionen zwischen internen Systemen bewegen. CVE-2026-34197 ist seit dreizehn Jahren ausnutzbar. Microsoft SharePoint ist die Enterprise-Kollaborationsschicht für die Dokumentenablage in zivilen Bundesbehörden, bei Rüstungsauftragnehmern sowie in Bundesstaaten und Kommunen. CVE-2026-32201 wird seit dem 14. April aktiv ausgenutzt. Die 7.500 ActiveMQ-Server, die ShadowServer zählt, und die SharePoint-Server, die der FCEB nicht erreicht, sind die Teile des Substrats, die die CISA nicht binden kann. Sie sind auch die Teile, die die Angreifer zuerst erreichen werden.

Die Signal-Wiederherstellung des FBI in Texas besagt nicht, dass Signal kompromittiert ist. Sie besagt, dass Signals Verschlüsselung auf der Betriebssystemschicht endet, dass die Betriebssystemschicht entschlüsselten Klartext zur Anzeige zwischenspeichert, dass dieser Cache dauerhaft und forensisch zugänglich ist und dass der Angreifer die Kryptografie nicht überwinden muss, um den Klartext zu bergen. Das architektonische Sandwich lautet: geschützter Transit, ungeschützte Benachrichtigung am Endpunkt, optional ungeschütztes Backup. Drei Schichten. Zwei davon liegen außerhalb von Signals Kontrolle.

Die Section-702-Debatte, der russische Filter, der Chatkontroll-Trilog, die Abschaltung im Iran, die ChipSoft-Ransomware, der Patch-Kalender der CISA und der Signal-Benachrichtigungscache haben zusammen die Mehrheit der Datenschutz-Schlagzeilen dieser Woche erzeugt. Das gemeinsame Wort lautet Frist. Parlamentarisch. Ministeriell. Regulatorisch. Forensisch. Der gemeinsame Gegenstand ist Infrastruktur, die eine dritte Partei im Auftrag von Nutzerinnen und Nutzern kontrolliert, die dazu nicht gefragt wurden.

Was die Patches nicht gemeinsam haben

Die Einsätze sind nicht gleichwertig. Ein Section-702-Patch über zehn Tage, der in einem Richtervorbehalt für FBI-Abfragen zu US-Personen mündet, ist ein anderes Ergebnis als einer, der in einer sauberen Neuautorisierung über achtzehn Monate mündet. Ein russischer VPN-Filter, der am 15. April den Zugang zu sozialen Medien blockiert, ist ein anderes Ergebnis als ein Filter, der ab dem 1. Mai einen Tarif je Gigabyte auf internationale Daten erhebt — und noch einmal ein anderes als jener Filter, der am 3. April die Zahlungsschienen der Sberbank lahmlegte. Eine EU-Chatkontroll-Verordnung, die clientseitiges Scannen erlaubt, ist ein anderes Ergebnis als eine, die serverseitiges Scannen verlangt, und das ist ein anderes Ergebnis als eine, die beides verbietet. Irans achtundvierzigster Tag der Abschaltung ist nicht ChipSofts elftes Krankenhaus ist nicht SharePoints Zero-Day. Das sind nicht dieselben Ereignisse, und der Artikel, der sie als dasselbe Ereignis liest, irrt.

Die Architektur ist dieselbe. Die Architektur ist das, was sie gemeinsam haben. Jedes einzelne läuft auf einem zentral betriebenen, lizenzierten, identifizierbaren, erzwingbaren Substrat — einem Netzbetreiber, einer Plattform, einem Anbieter, einer Cloud, einem Betriebssystem. Jedes einzelne erzeugt eine Frist: Irgendwer muss irgendwo bis zu einem Datum entscheiden, was mit dem oder am Substrat zu tun ist. Und die Frist wird von derjenigen Behörde gesetzt, die Zuständigkeit über den Betreiber hat, nicht von der Nutzerin, um deren Daten, Verkehr, Akten oder Nachrichten es geht.

Eine dezentrale Alternative ist kein theoretisches Konstrukt. Sie ist teilweise ausgerollt. Signals Kryptografie selbst ist ein Beispiel. Tors Onion-Routing ist ein weiteres. Briars Peer-to-Peer-Mesh. Matrix' föderierte Homeserver. WireGuards Cryptokey-Routing. Der Transport über Wohnadress-Knoten von URnetwork, bei dem Nachrichten über die Geräte von Peers statt über die Anlagen von Netzbetreibern reisen. Keines davon verhindert für sich genommen eine SharePoint-CVE. Keines davon verhindert für sich genommen, dass ein russischer Filter eine russische Plattform blockiert. Keines verhindert, dass Irans Staat seine Netzbetreiber anweist, das Land abzuschalten. Was sie verhindern, ist, dass der Ausfallmodus des Substrats jenen Verkehr betrifft, der das Substrat nicht durchquert. Das ist eine engere Behauptung als „Dezentralisierung löst alles“. Es ist auch genau die Behauptung, die die Schlagzeilen der Woche stützen.

Die nächste Frist

Section 702 wird am 30. April auslaufen, sofern der Kongress es nicht erneut verlängert. Der GSRA wird bis dahin in keiner der beiden Kammern eine Ausschussberatung haben; die republikanischen Verweigerer werden weiterhin ihren Änderungsantrag fordern; das Weiße Haus wird weiterhin auf eine saubere Verlängerung drängen; der Progressive Caucus wird seine achtundneunzig weiterhin binden. Russlands Tarif für internationale Daten tritt am 1. Mai ebenfalls in Kraft. Die KEV-Fristen der CISA für ActiveMQ und SharePoint fallen in dieselbe Woche. Der nächste EU-Chatkontroll-Trilog ist am 11. Mai. Irans Internet wird am 30. April bei Tag einundsechzig stehen. ChipSofts forensische Kartierung wird noch laufen. Die Geschichte des iOS-Benachrichtigungscaches von Signal wird im Design von iOS weiterhin ungelöst sein. Die Patches werden zwei Lagen tief auf einem Substrat stapeln, das nie gefragt wurde, ob es dort sein wollte.

Was die Abstimmung um 2:09 Uhr verkündet hat, ist kein gesetzgeberisches Ergebnis. Es ist eine Kalenderverschiebung. Die Geschichte ist die Architektur, deren Betrieb nun in einer einzigen Woche sieben verschiedene Notverlängerungen mit überlappenden Zeitplänen erzeugt hat. Die Geschichte ist, was diese Architektur die Menschen kostet, die in ihr leben und arbeiten — in ausgesetzter Krankenhausversorgung, in gescheiterten Kartenzahlungen im Einzelhandel, in abgeschalteter Kommunikation, in einer Sperrbildschirm-Vorschau, die die Anwendung überlebte, die sie gesendet hatte, und in einer Neuautorisierung, die von selbst geschehen wird, weil das Reformvehikel das Verfahrenstor nicht rechtzeitig passiert.

Die nächste Uhr startet am 1. Mai. Es wird nicht die letzte sein.

---

Quellen (4 Belege)

Quellen

1. Abstimmungsprotokoll des US-Repräsentantenhauses, 17. April 2026, 2:09 Uhr — einvernehmlich beschlossene Resolution zur Verlängerung von Section 702 bis zum 30. April 2026.
2. Washington Times, "House extends surveillance powers until April 30 after late-night revolt sinks GOP plan," 17. April 2026.
3. KELO-AM / Politico, "House Republicans close to extending Surveillance Act with small reforms," 16. April 2026.
4. Axios, "House GOP rebellion derails FISA renewal," 17. April 2026.
5. NPR, "Why Congress is fighting over a central tool of American surveillance," 14. April 2026.
6. State of Surveillance, "98 House Democrats just made Section 702's future more uncertain," 16. April 2026 — verbindliche Position des Congressional Progressive Caucus.
7. Pressemitteilung Wyden–Lee, Government Surveillance Reform Act of 2026 (S.4082), 12. März 2026.
8. Pressemitteilung Lofgren–Davidson zum Pendant im Repräsentantenhaus, 12. März 2026.
9. ODNI, 13th Annual Statistical Transparency Report for CY 2025, veröffentlicht am 1. April 2026.
10. Microsoft Security Response Center, Release Notes zum Patchday April 2026 (167 CVEs, 8 kritisch, 2 Zero-Days); CVE-2026-32201 (SharePoint); CVE-2026-33825 (Microsoft Defender).
11. CISA-Katalog bekannter ausgenutzter Schwachstellen — CVE-2026-32201 (SharePoint), fällig am 28. April 2026; CVE-2026-34197 (Apache ActiveMQ), fällig am 30. April 2026.
12. The Hacker News, "Apache ActiveMQ CVE-2026-34197 Added to CISA KEV Amid Active Exploitation," April 2026; ShadowServer-Tracker zu Apache ActiveMQ.
13. Telemetrie der Fortinet FortiGuard Labs, 14. April 2026.
14. Moscow Times, "Russian websites begin blocking VPN users as internet controls tighten," 15. April 2026.
15. Meduza, "RBC: Russia asks major online platforms to block users with active VPNs by April 15," 2. April 2026.
16. Techdirt, "Whoops: Russia's Attempt To Block VPNs Causes Major Banking Failure," 13. April 2026; Bloomberg, 4. April 2026, zum Ausfall bei Sberbank/VTB/T-Bank.
17. Trilog-Zeitplan der Europäischen Kommission, Chat Control / CSAR: Sitzungen am 16./17. April, 11. Mai, 29. Juni 2026; EFF, "EU Parliament Blocks Mass-Scanning of Our Chats — What's Next?" April 2026.
18. Patrick Breyer, "Chat Control: The EU's CSAM scanner proposal," Aktualisierungen April 2026.
19. Podchasov v. Russia, Europäischer Gerichtshof für Menschenrechte, 2024.
20. Al Jazeera, "Frustration grows as Iran's wartime internet shutdown breaks grim record," 5. April 2026; The National, "Iran internet blackout longest nationwide shutdown on record," 5. April 2026; IranWire, "Over 1,100 Hours of Internet Blackout," April 2026.
21. Bloomberg, "Iran Internet Blackout Eases Slightly as Businesses Face Economic Costs," 14. April 2026.
22. NL Times, "Hospital patient data may have leaked in ChipSoft hack, sources say," 15. April 2026; The Record, "Dutch hospitals face disruptions after ransomware attack on software provider ChipSoft," April 2026.
23. SC Media, "FBI recovers deleted Signal messages from iPhone notification database," April 2026.
24. Freedom of the Press Foundation, aktualisierte iOS-Signal-Leitlinien, April 2026.
25. Apple-Entwicklerdokumentation, CoreDuet / Benachrichtigungs-Framework; Rücknahme von ADP in Großbritannien, 21. Februar 2025.

---

Dies ist die Ausgabe 2026-04-17-01 des täglichen URnetwork-Journals zu Datenschutz und Internetfreiheit. Das begleitende Hot-Takes-Dokument sowie die zugehörigen Bilder und Kurzvideos werden gemeinsam veröffentlicht.