Heute
Die Europäische Union eröffnet den Trilog zur Verordnung gegen sexuellen Kindesmissbrauch am Montag, 4. Mai 2026, in Brüssel erneut. Die zyprisch geführte Ratspräsidentschaft legte am 28. April einen überarbeiteten Kompromisstext vor; die heutige Sitzung ist die erste Verhandlungsrunde zu diesem Text. Irland übernimmt die rotierende Präsidentschaft am 1. Juli als Nachfolger Zyperns und nennt als Ziel eine politische Einigung in diesem Monat. Heute ist die erste Verhandlungssitzung nach der Abstimmung des Europäischen Parlaments vom 26. März 2026 über die befristete ePrivacy-Ausnahme — Chatkontrolle 1.0 —, deren Verlängerung scheiterte: Das Parlament lehnte sie mit 311 Gegenstimmen zu 228 Ja-Stimmen bei 92 Enthaltungen ab. Der Piraten-Abgeordnete Patrick Breyer schrieb an jenem Morgen auf Mastodon: „Freudentränen. Das Parlament hat es abgelehnt, das anlasslose Massenscannen zu verlängern.“ Bundesjustizministerin Stefanie Hubig am 7. April: „Anlasslose Chatkontrolle muss in einem Rechtsstaat tabu sein.“
Die CSA-Verordnung ist die folgenreichste anhängige europäische Regulierung zur Vertraulichkeit von Nachrichten. Der vorgeschlagene Mechanismus — verpflichtendes clientseitiges Scannen jeder Nachricht vor der Verschlüsselung — ist auf der Ebene der Vertraulichkeitsgarantie architektonisch nicht davon zu unterscheiden, dass man die Ende-zu-Ende-Verschlüsselung entfernt. Ein Client, der jede Klartextnachricht scannt und einen Hash oder eine Klassifizierung an eine zentrale Stelle sendet, hat nach dem strukturellen Test einen Betreiberpfad: Die zentrale Stelle ist der Betreiber, und der scannende Client ist ihr Instrument.
Heute ist außerdem Tag 4 von 45 des Countdowns bis zum Auslaufen von Section 702 FISA.
Die Uhr zu Section 702
Am Donnerstag, 30. April 2026, verabschiedete das US-Repräsentantenhaus mit 261 zu 111 Stimmen eine dreijährige Verlängerung von FISA Section 702. Der Gesetzentwurf enthielt jedoch eine sachfremde Bestimmung, die eine US-Zentralbankdigitalwährung verbietet. Der Senat lehnte das gebündelte Paket ab. Stunden vor dem Ablauf um Mitternacht verabschiedeten beide Kammern eine unverbundene 45-Tage-Verlängerung. Präsident Trump unterzeichnete sie am 1. Mai 2026. Das neue Auslaufdatum ist der 12. Juni 2026.
Der Preis von Senator Ron Wyden für die einstimmige Zustimmung zur unverbundenen Verlängerung war ein Cotton-Warner-Schreiben an die Direktorin der nationalen Nachrichtendienste, Tulsi Gabbard, und an Justizminister Todd Blanche, das die Freigabe eines Beschlusses des Foreign Intelligence Surveillance Court vom 17. März 2026 binnen fünfzehn Tagen zusichert. Die Uhr begann zu laufen, als Präsident Trump die Verlängerung unterzeichnete. Fünfzehn Tage ab dem 1. Mai ist der 16. Mai; das operative Zieldatum ist der 15. Mai. Senator Wyden in einer Rede im Senat: „Dieser Beschluss vom 17. März dokumentiert schwerwiegende Missbräuche. Die amerikanische Öffentlichkeit hat ein Recht darauf, vor jeder Neuermächtigung zu erfahren, worin diese Missbräuche bestehen.“
Section 702 erlaubt die anlasslose Erfassung der Kommunikation ausländischer Staatsangehöriger außerhalb der Vereinigten Staaten. Die Erfassung greift beiläufig die Kommunikation von Amerikanern ab, die mit ausländischen Staatsangehörigen kommunizieren. Die gesetzliche Architektur beruht auf Betreiberkooperation: In den USA eingetragene Anbieter werden zur Mitwirkung an der Erfassung verpflichtet. E-Mail, SMS, Sprache und Instant-Messaging-Verkehr, der über in den USA eingetragene Anbieter läuft — Google, Microsoft, Meta, Apple, Amazon —, ist das Substrat.
Die architektonische Wirkung von Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln gegen Section 702: Der Anbieter hält Chiffretext vor, nicht Klartext. Die 702-Erfassung liefert uninterpretierbare Bytes. Die 702-Befugnis kann ohne die Schlüssel des Nutzers nicht entschlüsseln. Der Anbieter kann nicht gezwungen werden, herauszugeben, was er nicht hat.
Die Freigabefrist am 15. Mai ist die erste Gelegenheit zu beurteilen, welche konkreten Missbrauchsmuster der FISC-Beschluss dokumentiert.
Freitag
Am Freitag, 8. Mai 2026, entfernt Meta die Ende-zu-Ende-Verschlüsselung aus den Direktnachrichten von Instagram.
Die technischen Einzelheiten laut Metas Aktualisierung der Entwicklerdokumentation vom 25. April 2026: Bestehende Instagram-DMs bleiben clientseitig verschlüsselt unter der vorhandenen Signal-Protokoll-Implementierung des Unternehmens. Neue DMs ab dem 8. Mai verwenden ein Protokoll namens "Server-Mediated Messaging", das Klartext beim von Meta kontrollierten Relay vorhält. Nutzer werden per In-App-Banner benachrichtigt: "Starting May 8, new Instagram DMs will support AI features and lawful-access compliance via a new Server-Mediated Messaging protocol." — Ab dem 8. Mai unterstützen neue Instagram-DMs KI-Funktionen und die Einhaltung rechtmäßiger Zugriffsanforderungen über ein neues Server-Mediated-Messaging-Protokoll.
Das Lenkungsgremium der Global Encryption Coalition in einer Erklärung vom 8. April 2026: „Metas angekündigte Rücknahme der Ende-zu-Ende-Verschlüsselung bei den Direktnachrichten von Instagram widerspricht der Zusage des Unternehmens vom Dezember 2023, die E2EE-Schutzmaßnahmen des Messengers auf Instagram auszuweiten, und ist für eine große Verbraucher-Messaging-Plattform beispiellos.“
Metas erklärte Begründung: "lawful-access compliance and AI-feature integration" — Einhaltung rechtmäßiger Zugriffsanforderungen und Integration von KI-Funktionen. Der Verweis auf die Integration von KI-Funktionen zielt auf Funktionen des Meta-KI-Assistenten — Zusammenfassung, Übersetzung, Smart Reply und Inhaltsklassifizierung —, die architektonisch Klartext auf Betreiberseite voraussetzen.
Betroffen sind rund zwei Milliarden Instagram-Konten. WhatsApp (rund 3 Milliarden Nutzer), iMessage (rund 1,5 Milliarden Geräte) und Signal (70 Millionen monatlich Aktive) bleiben clientseitig verschlüsselt unter nutzereigenen Schlüsseln. Meta hat keine entsprechenden Änderungen für WhatsApp angekündigt.
Die architektonische Bedeutung liegt im Präzedenzfall. Der 8. Mai ist das erste Mal, dass eine große Verbraucher-Messaging-Plattform eine ihrer Vorzeige-E2EE-Einführungen auf Protokollebene rückgängig macht. Das unternehmerische Kalkül hat sich verschoben: Der kommerzielle Druck der KI-Funktionen wiegt inzwischen schwerer als die Datenschutzzusage, die den architektonischen Wandel von 2014 bis 2024 getragen hat.
Der Benachrichtigungs-Cache
Am Donnerstag, 9. April 2026, berichtete Joseph Cox von 404 Media, dass das Federal Bureau of Investigation „gelöschte“ Signal-Nachrichten vom iPhone eines Angeklagten über den Cache der iOS-Benachrichtigungsdatenbank wiederhergestellt hat. Der Cache speichert den Vorschautext von Benachrichtigungen in einer SQLite-gestützten Datenbank, die das Löschen der ursprünglichen Anwendung überdauert. Die gelöschten Signal-Nachrichten des Angeklagten waren trotz Signals clientseitiger Einstellung für verschwindende Nachrichten aus dem Cache auf Betriebssystemebene wiederherstellbar.
Am Donnerstag, 16. April 2026, veröffentlichte Thorin Klosowski, Technologe bei der EFF, eine architektonische Analyse: „Apples Benachrichtigungs-Cache hat ein Datenschutzproblem. Ende-zu-Ende-Verschlüsselung schützt Nachrichten bei der Übertragung und im Ruhezustand in der Datenbank der Messaging-App. Sie schützt nicht die Nachrichten, die in der Benachrichtigungsvorschau des Betriebssystems angezeigt werden — und die Apples Benachrichtigungsdatenbank in einem separaten SQLite-Speicher vorhält, der das Löschen der ursprünglichen App überdauert.“
Am Mittwoch, 22. April 2026, lieferte Apple iOS 26.4.2, iPadOS 26.4.2 und iOS 18.7.8 aus. Der Patch-Text: "Addresses an issue with notification preview persistence." — Behebt ein Problem mit der Persistenz von Benachrichtigungsvorschauen. Die zugewiesene CVE: CVE-2026-28950.
Die architektonische Lehre: Ende-zu-Ende-Verschlüsselung ist notwendig, aber nicht hinreichend. Der Entschlüsselungsendpunkt — die Betriebssystemschicht, die die Nachricht anzeigt — darf ebenfalls keinen Klartext über die vom Nutzer angegebene Aufbewahrungsdauer hinaus vorhalten. Signals Architektur kann das Zwischenspeichern auf Betriebssystemebene nicht verhindern. Der Patch schließt die offengelegte Lücke, doch die architektonische Angriffsfläche bleibt: Jede Anwendung mit geschlossener Firmware, die Klartext auf einem Nutzergerät anzeigt, kann Spuren hinterlassen, die der Nutzer nicht autorisiert hat.
Die architektonische Antwort auf Nutzerseite ist Hardware mit offener Firmware, bei der das Cache-Verhalten für den Nutzer einsehbar ist. GrapheneOS — die auf AOSP aufbauende, auf Härtung ausgerichtete Android-Distribution — hält Benachrichtigungsvorschauen standardmäßig nicht in einem persistenten Cache vor. Der mit iOS 16 eingeführte und in iOS 18 gehärtete Lockdown Mode verkleinert die Angriffsfläche bei der App-Installation, adressiert aber nicht die Persistenz des Benachrichtigungs-Caches.
Apples Erklärung gegenüber Reuters von Ende März 2026: „Uns sind keine erfolgreichen Angriffe mit Söldner-Spyware gegen ein Gerät mit aktiviertem Lockdown Mode bekannt.“ Die Erklärung erging vor der FBI-Offenlegung zum Benachrichtigungs-Cache und gilt für den Spyware-Vektor weiterhin — das FBI nutzte jedoch einen völlig anderen Vektor: die Lücke im Benachrichtigungs-Cache.
Bad Connection
Am Donnerstag, 23. April 2026, veröffentlichten die Citizen-Lab-Forscher Gary Miller und Swantje Lange "Bad Connection: How Surveillance Vendors Exploit Mobile Networks for Espionage."
Der Bericht dokumentiert mindestens 15.700 bestätigte Versuche der Standortverfolgung über die Signalisierungsprotokolle SS7 (Signaling System Number 7) und Diameter sowie über SIMjacker-SMS-Ausnutzung seit November 2022. Drei „Geister“-Einheiten, die als Telekom-Tarnung dienen, werden genannt: 019Mobile, ein israelischer MVNO; Tango Networks, ein im Vereinigten Königreich eingetragenes Telekommunikationsunternehmen; und Airtel Jersey, ein Rechtsträger auf den Kanalinseln. Ein nicht genannter israelischer Anbieter von Geo-Intelligence ist darin verwickelt.
Die Zielauswahl ist global: mindestens zehn Länder, darunter die Vereinigten Staaten, mehrere EU-Mitgliedstaaten, Mexiko, Indien und eine Reihe von Golfstaaten.
SS7 und Diameter sind die Signalisierungsprotokolle der klassischen Zusammenschaltung von Mobilfunknetzen. Beide entstanden vor jeder nennenswerten Sicherheitsarchitektur. SS7 wurde 1988 ohne Authentifizierungsmechanismus spezifiziert, in der Annahme, dass nur Telekommunikationsanbieter auf das Signalisierungsnetz zugreifen würden. Diameter (3GPP TS 29.272) ist der Nachfolger für LTE/5G; wie SS7 fehlt ihm eine robuste gegenseitige Authentifizierung zwischen Betreibern. SIMjacker ist ein eigener Vektor: SIM-karten-basierte Ausführung von Fernbefehlen über speziell präparierte SMS, die die freizügige Konfiguration des S@T-Browser-Applets ausnutzt.
Die architektonische Angriffsfläche ist das Fehlen einer Ende-zu-Ende-Identitätsvertraulichkeit in der klassischen Mobilfunk-Signalisierungsschicht. Anbieter können routen, ausnutzen oder unter Zwang gesetzt werden. Nutzer haben keinerlei architektonische Einsicht darin, wer ihren Standort abfragt oder ihnen Exploit-SMS schickt.
Die Antwort auf Nutzerseite: FIDO2-Hardware-Authentifizierung, die eine SIM-Kompromittierung übersteht (weil die Authentifizierung an Hardware und nicht an die Telefonnummer gebunden ist — YubiKey, Nitrokey, SoloKey), und Mobilgeräte mit offener Firmware, die die Angriffsfläche bei der App-Installation schließen (GrapheneOS).
Als Reaktion auf Bad Connection rotierte Tor Browser 15.0.10 — am 21. April 2026 veröffentlicht und inzwischen von 15.0.11 abgelöst — die Snowflake-STUN-Server und antizipierte damit verstärkte staatliche Blockadeversuche.
Paragon an der Grenze
Am Freitag, 1. Mai 2026, bestätigte der kommissarische ICE-Direktor Todd Lyons in einer Anhörung des Heimatschutzausschusses des Repräsentantenhauses, dass die Einwanderungs- und Zollbehörde die Zero-Click-Spyware „Graphite“ von Paragon Solutions einsetzt.
Paragon Solutions, gegründet von ehemaligen Angehörigen der israelischen Einheit 8200, verkauft Zero-Click-Ausnutzung von iOS und Android als verwalteten Dienst. Graphite ist das Vorzeigeprodukt des Unternehmens. Der italienische „Graphite“-Skandal — in dem italienische Staatsanwälte bestätigten, dass das iPhone des Journalisten Francesco Cancellato mit Graphite gehackt wurde, und Paragon die Zusammenarbeit mit der italienischen Untersuchung verweigerte — ging Lyons' Bestätigung voraus.
Die architektonische Bedeutung: Der Erwerb kommerzieller Spyware durch eine Bundesbehörde ist nun auf Ministeriumsebene öffentlich bestätigt. Es gibt kein anwendbares öffentliches Aufsichtsgesetz für Erwerb oder Einsatz. Es gibt keine Pflicht zur Benachrichtigung der Zielperson; Zielpersonen wissen nicht, dass sie ins Visier genommen werden.
Die Antwort auf Nutzerseite sind Mobilgeräte mit offener Firmware — GrapheneOS oder Vergleichbares —, bei denen die Angriffsfläche der App-Installation für den Nutzer einsehbar ist, dazu Einstellungen analog zum Lockdown Mode, die verbreitete Zero-Click-Vektoren schließen, sowie die fortlaufende forensische Beobachtung durch Citizen Lab und Amnesty International.
Das 168-Millionen-Urteil
Am Montag, 27. April 2026, sprach eine Bundesjury in Oakland Meta 168 Millionen US-Dollar an Straf- und Ausgleichsschadenersatz gegen die NSO Group zu. Das Urteil erging nach einem dreiwöchigen Verfahren. Die Jury befand die NSO Group für haftbar wegen Verstoßes gegen den Computer Fraud and Abuse Act und den kalifornischen Comprehensive Computer Data Access and Fraud Act im Zusammenhang mit dem WhatsApp-/Pegasus-Angriff von 2019 auf 1.400 Nutzer.
Die Verteidigungslinien von NSO — Staatenimmunität (NSO machte geltend, als Erfüllungsgehilfe souveräner Kunden zu handeln); kundengesteuerte Zielauswahl (NSO argumentierte, die Zielauswahl liege in der Verantwortung des Kunden, nicht des Anbieters); und "lawful interception" — rechtmäßige Überwachung (NSO behauptete, Pegasus werde ausschließlich zu Zwecken rechtmäßiger Überwachung verkauft) — wurden zurückgewiesen.
Die architektonische Bedeutung: Anbieter kommerzieller Zero-Click-Spyware, die gegen ende-zu-ende-verschlüsselte Nachrichtendienste operieren, haben eine strukturelle Produkt-Markt-Passung. Das Rechtssystem hat dieser Passung erstmals in einem Verfahren einen Preis zugeordnet. Ob das Urteil einen Präzedenzfall für nachfolgende Prozesse gegen kommerzielle Spyware setzt, hängt von der Überprüfung in der Berufungsinstanz ab.
Irans Tag 65
Heute ist Tag 65 der landesweiten Internetabschaltung in Iran. Die Abschaltung begann am 28. Februar 2026 nach dem israelisch-iranischen Schlagabtausch. Die nationale Konnektivität liegt laut NetBlocks und Cloudflare Radar deutlich unter einem Prozent des Vorkriegsniveaus.
Zum Vergleich: Irans landesweite Abschaltung von 65 Tagen ist die längste landesweite staatlich verhängte Abschaltung, die von der KeepItOn-Koalition von Access Now je erfasst wurde. Myanmars Abschaltung nach dem Putsch von 2021 dauerte regional länger, doch die nationale Konnektivität wurde stufenweise wiederhergestellt; die zweijährige Abschaltung in Tigray war regional; die 552-tägige Abschaltung in Kaschmir im Zuge von Artikel 370 war regional. Der KeepItOn-Bericht 2025 von Access Now, veröffentlicht am 31. März 2026, dokumentierte mit 313 Internetabschaltungen weltweit im Jahr 2025 einen Rekordwert — Iran hat nun die längste landesweite Einzelabschaltung des Jahres 2026 innerhalb der ersten fünf Monate des Jahres hervorgebracht.
Am 21. April 2026 institutionalisierte Irans Kommunikationsministerium einen abgestuften Zugang. Zwei Stufen wurden angekündigt: eine Stufe „Internet Pro“ mit monatlichen Datenobergrenzen von 50 GB für geprüfte Bürger, die eine Loyalitätsüberprüfung bestehen; und „weiße SIM-Karten“, die Amtsträgern und zugelassenen Journalisten vorbehalten sind. Die strukturelle Bestätigung: Iran will die Abschaltung als neuen Normalzustand fortbestehen lassen, nicht rückgängig machen.
Tägliche wirtschaftliche Kosten laut Tony Blair Institute und NetBlocks: 70 bis 80 Millionen US-Dollar.
Die architektonische Lehre: Ein Staat, der die Infrastruktur lizenzierter Netzbetreiber kontrolliert, kann den Betreiberpfad vollständig abschalten. Zur Antwort auf Nutzerseite gehören Mesh-Netze (Briar, Bridgefy), Satellitenanbindungen (Reuters hat über inoffizielle Starlink-Antennen im Iran berichtet), Tor-Pluggable-Transports (Snowflake, meek-azure, obfs4) und protokollverschleiernde Umgehungswerkzeuge (Outline, V2Ray, Trojan, Reality, Shadowsocks).
Russlands Kundensperre
Am Mittwoch, 15. April 2026, zwang Russlands Föderaler Dienst für die Aufsicht im Bereich Kommunikation, Informationstechnologie und Massenmedien — Roskomnadzor — mindestens zwanzig große Plattformen dazu, Kunden aktiv zu sperren, die über VPN zugreifen wollen. Zu den genannten Plattformen zählen Yandex, Sberbank, VK, Wildberries und Gosuslugi (das föderale E-Government-Portal).
Die Verfügbarkeit von Telegram fiel ohne VPN auf rund 5 Prozent. Rund 105 Millionen russische Nutzer waren betroffen. Apple entfernte am oder kurz vor dem Stichtag 15. April 761 VPN-Anwendungen aus dem russischen App Store. Dieselbe DPI-Infrastruktur, die für die plattformseitige Sperrung verantwortlich ist, verursachte am 4. April einen landesweiten Bankenausfall, als das Fingerprinting mit legitimem Bankverkehr kollidierte. Die VPN-Statusseite VPN Traffic Light wurde am 9. April gesperrt.
Meduza hat dokumentiert, dass Roskomnadzor-Mitarbeiter selbst VPNs nutzen, um auf inzwischen gesperrten Plattformen weiter zu posten.
Die architektonische Lehre: Der Staat kann Plattformen zwingen, die Sperrung von der Plattformseite aus durchzusetzen, nicht nur auf der Netzebene. Die Antwort auf Nutzerseite: zensurresistente Transportwege, die unterhalb oder neben dem DPI-Fingerprinting operieren — Tor 15.0.10 mit Snowflake; V2Ray VLESS+Reality; Shadowsocks-2022; Trojan; WireGuard mit obfsproxy; der Peer-to-Peer-Transport von URnetwork.
Das 344-Millionen-Einfrieren
Am Donnerstag, 23. April 2026, fror Tether die größte Einzelsumme seiner Geschichte ein: 344 Millionen USDT auf der Tron-Blockchain, auf Ersuchen nicht genannter Strafverfolgungsbehörden. Die kumulierten Tether-Sperrungen seit 2017 übersteigen nun 4,4 Milliarden US-Dollar.
Tethers Blacklist-Funktion ist ein zentraler Verwaltungsschlüssel, der ohne richterliche Überprüfung und ohne Benachrichtigung der Gegenpartei eingesetzt wird. Die architektonische Lehre: Stablecoins mit betreiberkontrollierten Blacklist-Funktionen sind kein zensurresistentes Geld — sie sind ein Berechtigungsregister mit Preisschild.
Die architektonische Gegenwehr verläuft auf drei Spuren. Bitcoin: BIP392 (März 2026), BIP376 (April 2026) und BIP77 Async PayJoin haben den Stack aus Silent Payments und PayJoin v2 auf Bitcoins transparentem Ledger gefestigt. BIP324 v2 verschlüsselter P2P-Transport ist in Bitcoin Core nun Standard. Monero: Das Trail-of-Bits-Audit von FCMP++ — Full-Chain Membership Proof Plus Plus — läuft vom 11. bis 22. Mai, die letzte Hürde vor einer Hard-Fork-Aktivierung, die die Anonymitätsmenge von 16 Täuschungsausgaben pro Transaktion auf die gesamte historische UTXO-Menge ausweitet, derzeit rund 150 Millionen Ausgaben (eine etwa zehnmillionenfache Ausweitung der Unverknüpfbarkeit). Zcash: abgeschirmter Bestand bei rund 31 Prozent des Umlaufs (5,17 Millionen ZEC); abgeschirmte Transaktionen erreichten im Februar 59,3 Prozent der Netzwerkaktivität; Grayscale hat den ersten Spot-ETF auf eine Privacy-Coin beantragt, nachdem die SEC ihre Untersuchung gegen die Zcash Foundation eingestellt hatte.
In derselben Woche wie das Tether-Einfrieren legte der EZB-Rat am 9. und 10. April die Governance für den Pilotbetrieb des digitalen Euro fest. Bewerbungen von Zahlungsdienstleistern enden am 14. Mai. Die CBDC-Architektur hat den Betreiberpfad konstruktionsbedingt eingebaut: Die Zentralbank oder die von ihr beauftragten Zahlungsdienstleister führen das Register.
Betreiberkontrollierte Stablecoins und CBDCs sind Betreiberpfad-Geld. Bitcoin mit Silent Payments, Monero mit FCMP++ und abgeschirmtes Zcash sind selbstverwahrtes Geld.
Die Stein-Doktrin
Am Montag, 5. Januar 2026, wies der US-Bundesbezirksrichter Sidney Stein den Einwand von OpenAI zurück, im Rahmen der Beweiserhebung zwanzig Millionen ChatGPT-Nutzerprotokolle an die Kläger der New York Times herauszugeben. Richter Stein befand, dass Nutzereingaben in kommerzielle KI-Dienste nicht durch die Vierte-Zusatzartikel-Doktrin aus Carpenter v. United States (2018) geschützt sind — jener Entscheidung des Supreme Court, wonach die Regierung in der Regel einen Durchsuchungsbeschluss benötigt, um auf bei Dritten vorgehaltene Funkzellen-Standortdaten zuzugreifen.
Steins Entscheidung unterschied KI-Protokolle von Funkzellendaten: KI-Nutzer übermitteln Inhalte freiwillig zur Verarbeitung an einen Dritten; Funkzellendaten entstehen automatisch allein dadurch, dass der Nutzer ein Telefon bei sich trägt. Die Unterscheidung hat die praktische Folge, dass bei kommerziellen Anbietern vorgehaltene KI-Protokolle beim Dritten der zivilprozessualen Beweiserhebung unterliegen.
Im weiteren Kontext: Bartz v. Anthropic — die größte US-Urheberrechts-Sammelklage gegen einen Anbieter generativer KI — hat am 14. Mai 2026 ihre abschließende Fairness-Anhörung, mit dem vorgeschlagenen Vergleich über 1,5 Milliarden US-Dollar auf der Tagesordnung. Das Gericht in Mailand ließ am 14. April 2026 eine Sammelklage gegen Meta zu, die rund 35 Millionen Nutzer umfasst. Der Generalstaatsanwalt von Texas kündigte am 29. April 2026 einen Vergleich mit Google über 1,375 Milliarden US-Dollar an.
US-amerikanische und europäische Gerichte legen die faktische KI-Datenschutzdoktrin über Beweiserhebung und Sammelklagenzulassung fest, nicht über Regulierungsbehörden. Die institutionelle öffentliche Durchsetzung des KI-Datenschutzes in Europa pausiert: Das Gericht in Rom hob am 18. März 2026 die Geldbuße der italienischen Garante über 15 Millionen Euro gegen OpenAI auf — die einzige rechtskräftige DSGVO-Maßnahme gegen ChatGPT in Europa — und ließ damit 90 Tage vor dem Inkrafttreten der GPAI-Regeln des KI-Gesetzes am 2. August null bestehende öffentliche europäische DSGVO-Verfahren gegen KI-Systeme mit allgemeinem Verwendungszweck zurück (das Inkrafttreten sieht Bußgelder von drei Prozent des weltweiten Umsatzes vor).
Die architektonische Gegenwehr sind lokal ausgeführte Open-Weight-Modelle auf Nutzerhardware: DeepSeek V4 Pro, Mistral Medium 3.5, Llama 3.3, Qwen 3, GPT-OSS. Wo es kein Protokoll bei einem Dritten gibt, gibt es nichts zu erheben und nichts vorzuladen.
Die verbindende Angriffsfläche
Acht Kategorien von Offenlegungen, alle in dieser vergangenen Woche:
- Rückzug der Konzerne. Meta entfernt am 8. Mai die E2EE aus Instagram-DMs.
- Institutioneller Zwang. Der EU-Trilog zur CSA-Verordnung wird heute wieder aufgenommen; Countdown zum Auslaufen von S. 702 Tag 4 von 45; FISC-Freigabe Tag 4 von 15.
- Staatlicher Zwang. Landesweite Abschaltung in Iran Tag 65; Russlands Kundensperre für VPN-Nutzer vom 15. April; 761 VPN-Apps aus dem russischen App Store entfernt.
- Forensische Kompromittierung. Apples iOS-Patch CVE-2026-28950 für den Benachrichtigungs-Cache schließt den Signal-Wiederherstellungsvektor des FBI; Citizen Lab Bad Connection mit über 15.700 SS7-/Diameter-Verfolgungsversuchen; Bestätigung von ICE zu Paragon Graphite; NSO-Urteil über 168 Mio. US-Dollar.
- Betreiber-Blacklist beim Geld. Tether friert 344 Mio. US-Dollar ein.
- Betreiberpfad in Überwachungsdatenbanken. Flock SFPD 1,6 Mio. unrechtmäßige Abfragen; Vertrag in Oshkosh gekündigt.
- Doktrin der Drittprotokolle bei KI. Stein gibt 20 Mio. ChatGPT-Protokolle an die NYT frei; Garante-Bescheid aufgehoben; 90-Tage-Klippe bis zu den GPAI-Regeln des KI-Gesetzes.
- Gegenarchitektur. Tor 15.0.10 mit Snowflake-STUN-Rotation; GrapheneOS-Build 2026042100; Bitcoin BIP392/376/77; Monero-Audit von Trail of Bits vom 11. bis 22. Mai.
Alle acht Kategorien teilen eine architektonische Eigenschaft: den Betreiberpfad. Welche Schicht auch immer Klartext vorhält — der Betreiber kann:
- gezwungen werden (CSA-Verordnung, S. 702, indische IT-Regeln);
- unter Druck gesetzt werden (Russland, Iran, Belarus, China);
- kompromittiert werden (Bad Connection SS7/Diameter, NSO Pegasus, Paragon Graphite, FBI-Benachrichtigungs-Cache);
- freiwillig zurückrudern (Meta Instagram, UK Apple ADP).
Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln beseitigt den Betreiberpfad für Nachrichten. Hardware mit offener Firmware beseitigt den Betreiberpfad für Endpunkte. FIDO2-Hardware-Authentifizierung beseitigt den Betreiberpfad für Zugangsdaten. Zensurresistente Transportwege beseitigen den Betreiberpfad für Netzreichweite. Datenschutzwahrende Kryptowährungen beseitigen den Betreiberpfad für die Wertabwicklung. Lokal ausgeführte Open-Weight-KI beseitigt den Betreiberpfad für Inferenzprotokolle. Föderierte Identität mit selektiver Offenlegung beseitigt den Betreiberpfad für Berechtigungsnachweise. Selbst gehostete Dienste beseitigen den Betreiberpfad für gespeicherte Daten.
Der nutzerkontrollierte Primitivstapel — derselbe Stapel, den die vorige Ausgabe als Gegenwehr zur KI-beschleunigten Taktung von Cyberangriffen benannte — hat kraft der architektonischen Eigenschaft „kein Betreiber“ keine Angriffsfläche, die von einem der vier Mechanismen umgedreht werden könnte.
Drei Uhren
Heute ist Tag 4 von 45 des Countdowns bis zum Auslaufen von Section 702. Heute ist außerdem Tag 4 von 15 des Countdowns bis zur FISC-Freigabe. Heute ist Tag 1 einer unbekannten Zahl von EU-Trilogsitzungen zur CSA-Verordnung vor dem von der zyprischen Präsidentschaft angepeilten Zielmonat Juli für eine politische Einigung.
Freitag, 8. Mai, ist die Rücknahme der E2EE bei Instagram durch Meta.
Vom 11. bis 22. Mai läuft das Zeitfenster des Trail-of-Bits-Audits für Monero FCMP++.
Der 14. Mai ist die Fairness-Anhörung in Bartz v. Anthropic und der Bewerbungsschluss für Zahlungsdienstleister beim digitalen Euro.
Der 15. Mai ist das Zieldatum für die FISC-Freigabe.
Der 12. Juni ist das Auslaufen von Section 702.
Der 2. August ist das Inkrafttreten der GPAI-Regeln des EU-KI-Gesetzes.
Schluss
Klartext beim Betreiber ist der Überwachungspfad. Der Betreiber kann gezwungen, unter Druck gesetzt, kompromittiert werden — oder freiwillig zurückrudern. In dieser Woche sind alle vier Mechanismen gleichzeitig aktiv, innerhalb eines einzigen Zyklus von Werktagen.
Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln, auf nutzerkontrollierter Hardware, über nutzerkontrollierte Netze, mit Abwicklung in selbstverwahrtem Geld, mit lokaler KI-Inferenz auf nutzerkontrollierter Rechenleistung, mit föderierter Identität, auf selbst gehosteten Diensten — der vollständige nutzerkontrollierte Primitivstapel — hat keinen Betreiberpfad. Es gibt keinen Betreiber, der die Nachricht lesen kann, der die Speicherung ohne Zustimmung des Nutzers wieder einschalten kann, der Datenverkehr auf staatliche Anordnung verwerfen kann, der eine Transaktion auf eine schwarze Liste setzen kann, der ein Protokoll für die Beweiserhebung herausgeben kann, der einen Berechtigungsnachweis offenlegen kann, der für gespeicherte Daten vorgeladen werden kann.
Derselbe Stapel, den die vorige Ausgabe als architektonische Gegenwehr zur Taktung des Angriffsmarktes benannte, ist die architektonische Gegenwehr zum Rückzug von Anbietern und Staaten aus der Vertraulichkeit. Die Bedrohungsmodelle sind verschieden. Die architektonische Eigenschaft ist dieselbe.
Kein Betreiber. Kein Pfad. Kein Umdrehen.