Die vier Türen des Donnerstags
Donnerstag, der 14. Mai 2026, war der verfahrensmäßige Konvergenzpunkt von KI-Einsatz in Unternehmen, KI-Vergütungsvorlage, programmierbarer Geldinfrastruktur und Überwachungsaufsicht. Vier strukturelle Türen des Rechenschafts-Stacks für KI und Finanzen schlossen sich (oder bewegten sich auf den Schluss zu) im selben Acht-Stunden-Fenster vom Morgen pazifischer bis zum Abend mitteleuropäischer Zeit. Die Geschichte ist nicht, welche Türen sich schlossen und welche nicht — die Geschichte ist, dass die Kalender sich ausrichteten.
Tür 1 — die Bartz-Fairness-Anhörung. Unter Vorsitz von Richterin Araceli Martínez-Olguín, Northern District of California, Saal 12, Bundesgericht San Francisco, 14 Uhr pazifischer Zeit. Der Vergleich über 1,5 Milliarden US-Dollar deckt 482.460 registrierte urheberrechtlich geschützte Werke zu etwa 3.000 US-Dollar je Werk ab. Die Anmeldequote erreichte am Tag der Anhörung 92,77 Prozent, mit 447.576 angemeldeten Werken. Die Richterin richtete ihre Fragen auf die Kostenstruktur des Vergleichs und die Anwaltshonorare statt auf den Zuschnitt des Vergleichs oder die entsiegelten Einwände — Ausschluss ausländischer Werke, Untererfassung bei Sammelregistrierungen, Angemessenheit der 3.000 US-Dollar je Werk und das Argument der zwangswirkenden Benachrichtigung. Die Anhörung „scheint auf die endgültige Genehmigung zuzusteuern“, so die Beobachter von Words and Money, und die Authors Alliance berichtet, die Richterin habe die Struktur des Vergleichs kaum hinterfragt. Die Richterin entschied nicht aus der Verhandlung heraus. Der endgültige Genehmigungsbeschluss wird binnen zwei bis sechs Wochen erwartet. Die Bartz-Vorlage wird zur strukturellen Referenz für Vergleiche über KI-Trainingsdaten bei OpenAI, Google, Meta, Cohere, Mistral und im quelloffenen Bereich — und es sind Dutzende anhängig.
Tür 2 — die agentische Betriebsebene geht in den Mittelstand. Am 14. Mai veröffentlichte Anthropic The Founder's Playbook mit dem Argument, KI habe den Lebenszyklus von Start-ups „neu gestartet“, und startete Claude for Small Business — ein Paket vorgefertigter Arbeitsabläufe, direkt verdrahtet in den Betriebs-Stack jedes schlanken Teams und jeder Solo-Gründerin: QuickBooks für Buchhaltung und Finanzen, PayPal für Zahlungen und Forderungen, HubSpot für CRM und Marketing, Canva für Kreatives und Marke, DocuSign für Recht und Verträge. Der Start ist die Mittelstandsausweitung von Anthropics agentischer Einsatzebene: Claude Cowork (allgemeine Verfügbarkeit am 12. Mai mit SCIM, OpenTelemetry und Intune für unternehmensweites Identitäts- und Geräte-Management) und das Gemeinschaftsunternehmen vom 4. Mai zwischen Anthropic, Blackstone, Hellman & Friedman und Goldman Sachs (bewertet mit 1,5 Milliarden US-Dollar, mit Zusagen von je 300 Millionen US-Dollar der Ankerinvestoren). Der parallele Schritt von OpenAI sind Workspace Agents — am 22. April für die Pläne ChatGPT Business, Enterprise, Edu und Teachers vorgestellt, angetrieben von Codex, mit Anbindung an Slack, Google Drive, Microsoft-Apps, Salesforce, Notion und Atlassian Rovo — samt dem ebenfalls am 4. Mai angekündigten Gemeinschaftsunternehmen OpenAI Development Company (4 Milliarden US-Dollar Kapitalaufnahme, 10 Milliarden US-Dollar Bewertung). Die agentische Ebene ist jetzt im Produktivbetrieb bei Konzernen, im Mittelstand und bei Endkunden — in derselben Woche, in der die KI-Vergütungsvorlage genehmigt wird.
Tür 3 — die Bewerbungen der Zahlungsdienstleister für den digitalen Euro schließen. Um 17:00 Uhr mitteleuropäischer Sommerzeit am Donnerstag, dem 14. Mai, schloss die Europäische Zentralbank den Aufruf zur Interessenbekundung für die Teilnahme von Zahlungsdienstleistern am digitalen Euro. Der Aufruf war am 5. März 2026 veröffentlicht worden. Die EZB wird zwischen 10 und 30 Zahlungsdienstleister für einen zwölfmonatigen Pilotbetrieb ab dem zweiten Halbjahr 2027 auswählen, wobei die Entwicklungsphase im dritten Quartal 2026 beginnt. Die Architektur ist eine programmierbare, von der Zentralbank ausgegebene Endkundenwährung — das Element „programmierbar“ bedeutet, dass Zahlungsdienstleister Limits, Bedingungen und Nachverfolgbarkeit für einzelne Transaktionen in Software auf der Protokollebene durchsetzen können. Die grundsätzliche Überwachbarkeit der Architektur ist die architektonische Tatsache. Der begleitende Regulierungsrahmen: MiCA tritt am 1. Juli 2026 in die volle Durchsetzung mit Bußgeldern bis zu 12,5 Prozent des weltweiten Jahresumsatzes und persönlicher Haftung von Führungskräften; die Travel Rule der Geldtransferverordnung gilt seit Dezember 2024 mit einer Schwelle von null für Transfers zwischen Krypto-Dienstleistern. Der Gegenpunkt auf US-Seite: die gemeinsame Auslegung von SEC und CFTC vom 17. März 2026, die Bitcoin, Ethereum, Solana, XRP und Chainlink ausdrücklich als digitale Rohstoffe benennt — eine strukturell andere Regulierungsphilosophie, die im selben Monat eintrifft, in dem sich die programmierbare Euro-Infrastruktur auf EU-Seite formalisiert.
Tür 4 — das Fenster, das sich nicht schloss. Am 30. April 2026 verabschiedete das Repräsentantenhaus die 45-tägige Verlängerung von Section 702 mit 261 zu 111 Stimmen, nachdem der Senat einstimmig zugestimmt hatte. Senator Wyden erzielte mit der Führung des Geheimdienstausschusses des Senats eine Abmachung, die eine beschleunigte Freigabe der FISC-Entscheidung vom 17. März 2026 binnen fünfzehn Tagen nach Verabschiedung der Verlängerung garantierte. Die Entscheidung soll die Abfragepraktiken des FBI unter Section 702 behandeln — konkret die Rückschau-Abfragen, die in der Datenbank der Auslandsaufklärung US-Personen erreichen. Das Justizministerium legt derzeit Rechtsmittel gegen die Entscheidung ein, weil sie bestimmte Analysewerkzeuge blockierte, die das FBI für Abfragen der Datenbank nutzte. Senator Cotton widersprach, als der Senat die Verlängerung im Wege der einstimmigen Zustimmung mit Wydens angehängter Freigabeklausel verabschieden wollte — was bedeutet, dass der Director of National Intelligence und das Justizministerium das Ersuchen des Ausschusses förmlich ablehnen konnten. Das Fünfzehn-Tage-Fenster: 30. April bis 15. Mai 2026. Mit dem heutigen Tag, dem 18. Mai 2026, ist die FISC-Entscheidung nicht freigegeben. Das Fenster verstrich operativ vor drei Tagen. Die Debatte über die abfrageseitige Reform läuft ohne die strukturelle Sicht des Gerichts weiter — und das Auslaufen von Section 702 ist jetzt fünfundzwanzig Tage entfernt, 12. Juni 2026.
Drei Türen schlossen sich. Die vierte nicht. Die verfahrensmäßige Konvergenz ist kein Zufall. Die vorläufige Genehmigung in Bartz kam Ende 2025; das übliche Sechs-Monats-Fenster bis zur Fairness-Anhörung landete im Mai 2026. Die allgemeine Verfügbarkeit von Claude Cowork für Unternehmen war am 12. Mai; die Mittelstandsausweitung war der natürliche Schritt der Folgewoche. Das 70-Tage-Fenster des EZB-Aufrufs öffnete am 5. März und schloss am 14. Mai. Das 15-Tage-Fenster der Wyden-Abmachung öffnete am 30. April und schloss am 15. Mai. Die Kalender richteten sich aus, weil Unternehmenszyklen, Gerichtszyklen, Regulierungszyklen und Gesetzgebungszyklen auf überlappenden Monatstakten laufen — und der Mai 2026 ist der Takt, auf den der Rechenschafts-Stack für KI und Finanzen zuläuft.
Tür 1 — die Vorlage über 1,5 Milliarden Dollar
Der Vergleich in Bartz v. Anthropic deckt, strukturell gemessen, jenes Korpus ab, das Anthropic beim Training von Claude zwischen etwa 2021 und 2023 aus Büchern aufgenommen hat, die beim U.S. Copyright Office registriert waren. Der Vergleichswert beträgt 1,5 Milliarden US-Dollar. Die erfassten Werke belaufen sich auf 482.460. Die Auszahlung je Werk liegt bei etwa 3.000 US-Dollar.
Die Fairness-Anhörung am Donnerstag befasste sich mit vier entsiegelten Einwänden.
Der erste Einwand — Ausschluss ausländischer Werke — macht geltend, dass der Vergleich durch die Registrierung beim U.S. Copyright Office begrenzt sei. Viele Autorinnen und Autoren, deren Werke in Anthropics Trainingskorpus aufgenommen wurden, haben keine US-Staatsangehörigkeit und haben ihre Urheberrechte nach dem Regime ihres Heimatstaats registriert. Der Einwand argumentiert, der Ausschluss ausländischer Werke erzeuge ein untererfasstes Anspruchsuniversum und die Vergleichsstruktur solle auf im Ausland registrierte Werke ausgeweitet werden. Die Richterin ging auf diesen Einwand in der Verhandlung nicht ein.
Der zweite Einwand — Untererfassung bei Sammelregistrierungen — macht geltend, dass viele in den USA registrierte Werke im Rahmen kollektiver Urheberschaftsstrukturen wie Anthologien, Zeitschriften, Kursmaterialien und akademischen Sammelbänden als Gruppe registriert sind. Die Vergleichsstruktur weist die Auszahlung je Werk der registrierten anspruchsberechtigten Partei zu, was bei Sammelregistrierungen ein Verlag oder eine institutionelle Rechteinhaberin sein kann statt der zugrunde liegenden Autorinnen und Autoren. Der Einwand argumentiert, dies erzeuge eine Verlagsschlagseite in der Verteilung des Vergleichs. Die Richterin ging auf diesen Einwand in der Verhandlung nicht ein.
Der dritte Einwand — Angemessenheit der 3.000 US-Dollar je Werk — macht geltend, der Betrag je Werk sei zu niedrig gemessen an dem Wert, den Anthropic dem aufgenommenen Korpus beim Training von Claude entzogen hat. Das ist der Einwand, auf den sich die Richterin konzentrierte, als sie die Anwälte zur Kostenstruktur und zu den Anwaltshonoraren befragte. Die Anhörung brachte keine inhaltliche Antwort hervor.
Die Anmeldequote war die Überraschung der Vergleichsverwaltung. Die Authors Alliance berichtete am Morgen des 14. Mai von einer Quote von 91,3 Prozent. Als Anwalt Justin Nelson am Nachmittag ans Pult trat, war die Quote auf 92,77 Prozent gestiegen, mit 447.576 einzelnen Anmeldungen für jeweils eigenständige Werke. Die ungewöhnlich hohe Quote ist mit zwei Deutungen vereinbar: Autorinnen und Autoren identifizierten ihre Werke im Anthropic-Trainingskorpus sehr klar, oder das Register war von Anfang an zu weit gefasst. Beide Deutungen sprechen für die Genehmigung; keine spricht für eine Umgestaltung.
Die Richterin entschied nicht aus der Verhandlung heraus. Der endgültige Genehmigungsbeschluss wird binnen zwei bis sechs Wochen erwartet. Wird er erteilt, wird die Bartz-Vorlage zur strukturellen Referenz für die Dutzenden anhängigen Sammelklagen zu KI-Trainingsdaten — OpenAI, Google (mehrere Verfahren zum Bard-/Gemini-Training), Meta (die Llama-/LibGen-Prozesse), Cohere, Mistral und quelloffene Anbieter, deren Trainingskorpora in ähnlicher Weise registrierte urheberrechtlich geschützte Werke enthalten.
Wird er abgelehnt — und es gibt kein verfahrensmäßiges Signal, dass die Richterin ablehnen wird —, geht die Vorlage zurück in die Verhandlung.
Die Bartz-Vorlage ist der Vergütungspräzedenzfall der Konzern-KI-Branche für die rückwirkende Nutzung registrierter urheberrechtlich geschützter Werke im Training. Der geltende Satz sind 3.000 US-Dollar je Werk. Die geltende Gesamtsumme sind 1,5 Milliarden US-Dollar je großem Trainingslauf der Frontier-Klasse. Die geltende Anmeldequote sind 92,77 Prozent.
Tür 2 — die agentische Betriebsebene
Am selben Tag, an dem die Bartz-Vorlage rückwirkend für vergangenes Training genehmigt wurde, brachte Anthropic seine agentische Plattform vorausschauend in den Betriebs-Stack jedes kleinen Unternehmens.
Claude for Small Business — gestartet am 14. Mai — bündelt fünf vorgefertigte Arbeitsabläufe, direkt verdrahtet in den Betriebs-Stack schlanker Teams und Solo-Gründungen:
- QuickBooks — Buchhaltung, Belegwesen, Rechnungsstellung
- PayPal — Zahlungen, Forderungen
- HubSpot — Kundenbeziehungsmanagement, Marketing-Automatisierung
- Canva — Marke, Kreatives, Social-Media-Produktion
- DocuSign — Rechtsvereinbarungen, Verträge
Die fünf Integrationen bilden zusammen den finanziellen, kundenbezogenen, kreativen und rechtlichen Alltagsablauf von geschätzt 50 Millionen kleinen Unternehmen in den USA. Die agentische Plattform ist jetzt im Betriebs-Stack.
Der Mittelstandsstart ist die dritte Stufe von Anthropics agentischer Einsatzausweitung:
- Konzern (allgemeine Verfügbarkeit am 12. Mai) — Claude Cowork in der SCIM-Identitätsmanagement-Ebene, in OpenTelemetry-Telemetrie und im Geräte-Management mit Microsoft Intune — was Claude zu einer gleichrangigen Entität neben dem Menschen in der Identitätsinfrastruktur des Unternehmens macht.
- Mittelstand (Start am 14. Mai) — Claude for Small Business quer durch die Arbeitsabläufe von QuickBooks / PayPal / HubSpot / Canva / DocuSign.
- Endkunde — fortgesetzter Einsatz der ChatGPT-Klasse in Endkundentarifen.
Der parallele Einsatz von OpenAI ist strukturell ähnlich. Workspace Agents — angekündigt am 22. April — zielt auf die Pläne ChatGPT Business, Enterprise, Edu und Teachers, mit persistenten, von Codex angetriebenen Agenten, die Slack, Google Drive, Microsoft-Apps, Salesforce, Notion und Atlassian Rovo verbinden. Workspace Agents war bis zum 6. Mai kostenlos, ab diesem Datum gilt eine guthabenbasierte Preisgestaltung. Das Gemeinschaftsunternehmen OpenAI Development Company vom 4. Mai nahm 4 Milliarden US-Dollar bei einer Bewertung von 10 Milliarden US-Dollar von neunzehn Investoren auf.
Beide großen Konzern-KI-Anbieter verdrahten ihre agentischen Plattformen in den finanziellen, kommunikativen, kundenbezogenen, kreativen und rechtlichen Alltagsablauf der US-Wirtschaft — in demselben Fenster, in dem die Bartz-Vergütungsvorlage über 1,5 Milliarden US-Dollar für das Trainingskorpus genehmigt wird, das diese Plattformen gebaut hat.
Die architektonische Risikofläche ist das, was Microsofts Offenlegung vom 7. Mai strukturell sichtbar machte: drei kritische Schwachstellen der Kategorie Information Disclosure in Microsoft 365 Copilot — CVE-2026-26129, CVE-2026-26164 und CVE-2026-33111 —, die es allesamt erlaubten, dass sensible Informationen über Vertrauensgrenzen hinweg abflossen, und zwar über Copilots Aggregation von E-Mails, Dokumenten und Teams-Unterhaltungen. Microsoft legte die drei CVEs am 7. Mai offen und behob sie vollständig. Der Fehler vom 21. Januar in M365 Copilot Chat hatte es Copilot zuvor erlaubt, vertrauliche E-Mails unter Umgehung von DLP-Richtlinien und Vertraulichkeitskennzeichnungen zusammenzufassen. Das Muster: Wo die agentische KI Inhalte über Vertrauensgrenzen hinweg zusammenführt, ist der Aggregator die Verwundbarkeitsfläche.
Anthropic Claude Cowork und Claude for Small Business werfen dieselben architektonischen Fragen auf. Wo die agentische KI QuickBooks-Finanzdaten mit PayPal-Zahlungsdaten mit HubSpot-CRM-Kontakten mit DocuSign-Rechtsvereinbarungen zusammenführt, ist der Aggregator die Verwundbarkeitsfläche. Der Anthropic-Einsatz hat noch keinen veröffentlichten CVE-Katalog zu Information Disclosure — aber die Architektur ist strukturell gleichwertig.
Tür 3 — der programmierbare Euro
Um 17:00 Uhr mitteleuropäischer Sommerzeit am Donnerstag, dem 14. Mai, schloss der Aufruf der Europäischen Zentralbank zur Interessenbekundung am Pilotbetrieb der Zahlungsdienstleister für den digitalen Euro. Der Aufruf war seit dem 5. März offen — ein Bewerbungsfenster von 70 Tagen. Die EZB wird zwischen 10 und 30 Zahlungsdienstleister für einen zwölfmonatigen Pilotbetrieb im zweiten Halbjahr 2027 auswählen.
Die Entwicklungsphase beginnt im dritten Quartal 2026 — etwa vier Monate von jetzt an.
Die Architektur ist eine programmierbare, von der Zentralbank ausgegebene Endkundenwährung. Das Element „programmierbar“ ist die strukturelle Tatsache. Zahlungsdienstleister können Limits, Bedingungen und Nachverfolgbarkeit für einzelne Transaktionen in Software auf der Protokollebene durchsetzen. Die Transaktionen sind nicht anonym — jeder Transfer ist gegenüber dem Zahlungsdienstleister und (mit rechtlichem Verfahren) gegenüber den Behörden identifizierbar. Mechanismen zur selektiven Offenlegung existieren in der technischen Spezifikation, sind aber nicht vollständig verbindlich vorgeschrieben oder über die Umsetzungen der EU-Mitgliedstaaten hinweg interoperabel.
Der begleitende Regulierungsrahmen ist der breitere Stack der Geldnachverfolgbarkeit der Europäischen Union:
- MiCA — volle Durchsetzung ab dem 1. Juli 2026, mit Bußgeldern bis zu 12,5 Prozent des weltweiten Jahresumsatzes und persönlicher Haftung von Führungskräften. Jeder nicht lizenzierte Krypto-Dienstleister, der EU-Kunden bedient, muss den Betrieb bis zum 1. Juli einstellen.
- Geldtransferverordnung (Travel Rule) — Schwelle von null für Transfers zwischen Krypto-Dienstleistern, in Kraft seit Dezember 2024. Auftraggeber- und Begünstigtendaten bei jedem Transfer.
- EU-Brieftasche für digitale Identität — die Mitgliedstaaten müssen nach der Verordnung 2024/1183 bis Ende 2026 mindestens eine EUDI-Wallet bereitstellen.
- Durchsetzung der GPAI-Regeln des EU-KI-Gesetzes — die Durchsetzungsbefugnisse werden am 2. August 2026 aktiv, mit Bußgeldern bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.
Der transatlantische Strukturunterschied: Die gemeinsame Auslegung von SEC und CFTC vom 17. März 2026 auf US-Seite benannte Bitcoin, Ethereum, Solana, XRP und Chainlink ausdrücklich als digitale Rohstoffe — eine regulatorische Klarheit, die im selben Monat eintrifft, in dem sich die programmierbare Euro-Infrastruktur auf EU-Seite formalisiert. Unterschiedliche architektonische Philosophien. Derselbe Monatstakt.
Tür 4 — das Fenster, das sich nicht schloss
Die Entscheidung des Foreign Intelligence Surveillance Court vom 17. März 2026 zu den Abfragepraktiken des FBI unter Section 702 sollte bis zum 15. Mai 2026 öffentlich sein — fünfzehn Tage nach der Verabschiedung der 45-tägigen Verlängerung von Section 702 am 30. April. Senator Ron Wyden erhielt von der Führung des Geheimdienstausschusses des Senats als Bedingung für seine Zustimmung zur Verlängerung die Zusage, die Entscheidung werde binnen des fünfzehntägigen beschleunigten Prüffensters freigegeben und veröffentlicht.
Mit dem heutigen Tag, Montag, dem 18. Mai, ist die Entscheidung nicht freigegeben. Das Fenster verstrich operativ vor drei Tagen.
Die Entscheidung soll die Abfragepraktiken des FBI gegen US-Personen in der Sammeldatenbank nach Section 702 behandeln. Die Standardpraxis — bezeichnet als "lookback queries", Rückschau-Abfragen — ist seit Erlass von Section 702 die zentrale Kontroversenquelle. Das Gericht soll teilweise gegen die weite Abfrageauslegung des FBI entschieden haben; das Justizministerium legt gegen die Entscheidung Rechtsmittel ein, weil sie bestimmte Analysewerkzeuge blockiert, die das FBI für operativ unverzichtbar hält.
Senator Cotton widersprach, als der Senat die 45-tägige Verlängerung im Wege der einstimmigen Zustimmung mit Wydens angehängter Freigabeklausel verabschieden wollte. Der Widerspruch bedeutet, dass der Director of National Intelligence und das Justizministerium das Ersuchen des Ausschusses förmlich ablehnen konnten — was durch Schweigen auch geschehen ist.
Das Auslaufen von Section 702 ist jetzt fünfundzwanzig Tage entfernt. 12. Juni 2026.
Section 702 des FISA erlaubt die Überwachung ausländischer Ziele außerhalb der Vereinigten Staaten ohne richterlichen Beschluss. Die Erfassung erreicht routinemäßig US-Personen durch Beifang — Kommunikation zwischen ausländischen Zielen und US-Personen. Die Praxis der "query" — der Abfrage — ist das, was das FBI tut, um auf die Erfassung zuzugreifen: eine Suche in der Datenbank der Auslandsaufklärung nach Identifikatoren von US-Personen. Die FISC-Entscheidung ist die strukturelle gerichtliche Sicht darauf, welche Abfragen zulässig sind. Ohne die Veröffentlichung der Entscheidung debattiert der Kongress die Neuermächtigung ohne die Sicht des Gerichts auf die Abfragepraktiken des FBI.
Das Auslaufen am 12. Juni ist das nächste erzwingende Ereignis. Der Kongress kann Section 702 erneut verlängern, eine vollständige Neuermächtigung verabschieden (wahrscheinlich mit einer gewissen Reform) oder sie auslaufen lassen. Die vorherigen vier Neuermächtigungsfenster endeten mit Verlängerungen oder Teilreformen; die strukturelle Reform, zu der die FISC-Entscheidung beitragen würde, ist nicht erfolgt.
Fünfundzwanzig Tage. Die Sicht des FISC liegt nicht auf dem Tisch.
Was ohnehin schon lief
Die vier Türen des Donnerstags schlossen sich vor einem Hintergrund politischer Uhren und Uhren in den Empfängerländern, die ohne Pause weiterlaufen.
Iran — Tag 80. Mit dem 18. Mai 2026 ist Iran am achtzigsten Tag der längsten je verzeichneten Internetabschaltung. NetBlocks bestätigte am 11. Mai Tag 73; die Zählung stieg täglich. Der wirtschaftliche Verlust beträgt nach der direkten Rechnung von Iran HRM etwa 35,7 Millionen US-Dollar pro Tag und nach der CBC-Analyse, die indirekte Folgen einschließt, etwa 250 Millionen US-Dollar pro Tag. Die Stufe „Internet Pro“ — eine Kastenstufe weißer SIM-Karten, ausgegeben von der mit den Revolutionsgarden verbundenen Mobile Communications of Iran — ist im Wirkbetrieb. Drei- bis vierstündige Wartezeiten vor den SIM-Umstellungsbüros in Teheran halten an. Ein Graumarkt für den Weiterverkauf umgestellter Tier-1-Weiß-SIMs zu Aufpreisen hat sich herausgebildet. Laut Unit 42 / Palo Alto Networks Threat Intelligence wichen iranische staatliche Akteure für Konnektivität etwa ab Tag 66 (4. Mai) auf Starlink und VSAT-Dienste aus. Die am 8. Januar 2026 begonnene Abschaltung hat den ersten Produktivfall für ein dauerhaft zweigeteiltes Internet auf Netzbetreiberebene hervorgebracht.
Russland — der Mobilfunk-VPN-Aufschlag ist aktiv. Am 1. Mai 2026 trat Russlands Mobilfunk-VPN-Aufschlag in Kraft: 150 Rubel (etwa 1,60 US-Dollar) pro Gigabyte internationalen Datenverkehrs über 15 Gigabyte pro Monat hinaus. Das ISP-VPN-Erkennungsgesetz vom 15. April ist in Betrieb bei Yandex, VK, Sberbank, Gosuslugi, Ozon, Wildberries, Aviasales und der Russischen Eisenbahn — eine koordinierte Indienstnahme großer privater Plattformen zur Durchsetzung der VPN-Erkennung auf Anwendungsebene. Die Mobilfunkabschaltungen vor dem Tag des Sieges rollten vom 4. bis zum 9. Mai über mehr als 21 Oblaste und gipfelten am 9. Mai in einer vollständigen Abschaltung von Mobilfunk und SMS in Moskau. Geldautomaten in den betroffenen Regionen fielen aus, weil sie auf Mobilfunk-Backhaul angewiesen sind. Roskomnadsors erklärtes Ziel ist eine VPN-Blockierwirksamkeit von 92 Prozent bis 2030, mit etwa 20 Milliarden Rubel jährlich für den Aufbau dauerhafter VPN-Zensurinfrastruktur. Mehr als 1.000 VPN-Dienste wurden gesperrt; Roskomnadsor benannte zum 22. Januar öffentlich 439 Dienste. Im März 2026 begannen Amtsgerichte in Moskau und St. Petersburg, Verurteilungen gegen Internetanbieter auszusprechen, weil sie Verkehr an TSPU vorbei zuließen.
China — der Great Unplug. Im April 2026 trennten chinesische Behörden physisch tausende Proxy-Dienste-Server aus den Rechenzentrumsschränken — sie kappten Stromkabel und Netzwerkleitungen von Maschinen, die VPN-Verkehr weiterleiten. Die Kampagne — in chinesischen sozialen Medien als 拔线潮 („Kabelzieh-Welle“) bekannt — ist architektonisch verschieden von früheren Durchgriffen: Wo frühere Durchsetzung auf Strafverfolgung einzelner Nutzender zielte, zielte der Great Unplug auf Infrastruktur. Die Mitteilung von Shaanxi Telecom vom 8. April verlangte die Beseitigung „jeder Form von Umgehungsgeschäft“ — eine weite Kategorie, die VPN-Dienste und Proxy-Routing einschließt. Nach der Kampagne funktionierte nur noch TLS-basierte Verschleierung (V2Ray VLESS + Reality, Shadowsocks-2022, Trojan, WireGuard mit obfsproxy) verlässlich. Tausende Nutzende verloren über Nacht den Zugang.
Niger — neun internationale Medienhäuser suspendiert. Am 8. Mai 2026 ordnete Nigers militärisch kontrollierte Observatoire Nationale de la Communication die Suspendierung von neun internationalen Medienhäusern an: France 24, Radio France International, Agence France Presse, TV5 Monde, Jeune Afrique, Mediapart, LSI Africa, TF1 Info und France Afrique Média. Die angegebene Begründung: Sie „gefährden die öffentliche Ordnung, die nationale Einheit, den sozialen Zusammenhalt und die Stabilität der staatlichen Institutionen.“ Niger ist laut der CPJ-Zählung vom 1. Dezember 2025 das Land mit den zweitmeisten inhaftierten Journalistinnen und Journalisten in Subsahara-Afrika.
Burkina Faso — TV5Monde verboten, Journalist mit Baumästen geschlagen. Am 5. Mai 2026 verbot Burkina Fasos Oberster Kommunikationsrat TV5Monde. Am 6. Mai bestätigte die Untersuchung von Reporter ohne Grenzen, dass der prominente investigative Journalist Atiana Serge Oulon — am 24. Juni 2024 verschleppt — über Wochen in einer zum provisorischen Gefängnis umfunktionierten Villa in Ouagadougou festgehalten und mit Baumästen geschlagen worden war. Mali, Burkina Faso und Niger bilden zusammen die „Informationswüste“ der Sahelzone — mehr als zwölf Medienhäuser wurden zur Aussetzung oder Schließung ihres Betriebs gezwungen; hinzu kommt die Zwangsrekrutierung von Journalisten in Militäroperationen der Junta.
Pakistan — dreizehn Festnahmen nach PECA. Am 6. Mai 2026 nahm die National Cyber Crime Investigation Agency Punjab in Lahore, Gujranwala, Faisalabad und Multan dreizehn Personen wegen angeblicher staatsfeindlicher Kampagnen in sozialen Medien fest. Die Festnahmen erfolgen nach dem Prevention of Electronic Crimes Act. Die PECA-Änderungen von 2025 haben das Gesetz in einen primären Mechanismus staatlicher Überwachung und Kontrolle verwandelt. Vierunddreißig von siebenundsechzig erfassten Strafanzeigen gegen pakistanische Journalistinnen und Journalisten stützen sich auf PECA.
Tansania — 518 Tote. Am 23. April 2026 übergab die Untersuchungskommission zur Gewalt nach der Wahl vom 29. Oktober 2025 ihren Bericht an Präsidentin Samia Suluhu Hassan. Die Kommission bestätigte 518 Todesfälle — 502 Zivilpersonen und 16 Sicherheitskräfte, darunter 21 Kinder unter den Opfern. Die Region Daressalam verzeichnete mit 182 die höchste Zahl. Westliche Diplomaten und Oppositionsparteien schätzen die tatsächliche Zahl auf ein- bis zweitausend. Die Gewalt ereignete sich während einer fünftägigen vollständigen Internetabschaltung. Der vollständige Bericht der Kommission wurde nicht veröffentlicht. CHADEMA und ACT-Wazalendo wiesen den Bericht am 24. April zurück. Der Bericht "Missed Opportunity" von Human Rights Watch vom 5. Mai kritisierte das fortgesetzte Zurückhalten. X (früher Twitter) bleibt in Tansania gesperrt.
Der Bogen Iran—Russland—China—Niger—Burkina Faso—Pakistan—Tansania ist dasselbe architektonische Muster in unterschiedlicher Intensität. Jeder Fall ist ein Produktivfall staatlichen Handelns gegen die Netzbetreiberebene oder die Anwendungsebene oder die Journalistenebene des offenen Internets. Die Nutzerin und der Nutzer haben auf der Netzbetreiberebene keine architektonische Alternative.
Was bevorsteht
Nach den drei Türen des Donnerstags ist die Fristenkaskade durch Juni und Juli die operative Realität.
22. Mai — Trail-of-Bits-Audit zu Monero FCMP++ endet. Das elftägige Auditfenster öffnete am 11. Mai. Mit dem 18. Mai ist das Audit an Tag 7 von 11. FCMP++ ersetzt Ringsignaturen durch Full-Chain-Membership-Proofs, deren Anonymitätsmenge die gesamte UTXO-Menge ist — etwa 150 Millionen Transaktionsausgänge, verglichen mit den heute genutzten Ringsignaturen mit 16 Ködern. Ein sauberes Audit beseitigt den letzten erheblichen technischen Einwand gegen Moneros Datenschutzversprechen auf Protokollebene; ernsthafte Funde verzögern das Konsens-Upgrade und belasten die Stimmung.
28. Mai — Fenster für den vollständigen Patch von PAN-OS CVE-2026-0300 schließt. Palo Alto lieferte am 13. Mai den Fix für den Pufferüberlauf im User-ID-Authentifizierungsportal, der Remote-Codeausführung mit Root-Rechten ermöglicht. Die Bundes-IT verbrachte vier Tage mit Konfigurationsmaßnahmen zur Risikominderung, weil der Hersteller-Patch vier Tage nach der FCEB-Frist der CISA vom 9. Mai eintraf. Das vollständige Patch-Fenster — bis zum 28. Mai — schließt in zehn Tagen von heute an.
12. Juni — Auslaufen von Section 702. Fünfundzwanzig Tage von heute an. Die 45-tägige Verlängerung läuft am 12. Juni aus. Die FISC-Entscheidung ist nicht freigegeben. Die Debatte über die abfrageseitige Reform läuft ohne die Sicht des Gerichts weiter. Der Kongress wird eine Verlängerung oder eine Neuermächtigung verabschieden oder das Programm auslaufen lassen. Das Muster der Neuermächtigung ohne Reform hat über vier Fenster gehalten. Das fünfte Fenster mag das Muster brechen; wahrscheinlicher tut es das nicht.
26. Juni — Zertifikatsklippe bei Microsoft Secure Boot. Neununddreißig Tage von heute an. Die ursprünglichen Secure-Boot-Zertifikate von 2011, die von den meisten zwischen 2012 und 2025 gebauten Windows-Geräten genutzt werden, laufen ab. Etwa 1,5 Milliarden Windows-Geräte sind betroffen. Geräte, die die Ersatzzertifikate von 2023 nicht erhalten haben, verlieren den Secure-Boot-Schutz; manche werden gar nicht mehr starten. Microsoft staffelt seit etwa zwei Jahren Bereitschaftsupdates; der Mai-Patchday (12. Mai, 137 CVEs, null Zero-Days) lieferte KB5089593, KB5087544 und KB5087594 eigens zur Vorbereitung auf die Klippe. Der lange Schwanz — Offline-Geräte, Industriesteuerungen, Kioske, eingebettete Systeme — ist die unbearbeitete Risikofläche.
30. Juni — Frist für Mexikos CURP Biométrica. Dreiundvierzig Tage von heute an. Etwa 127 Millionen Mobilfunkanschlüsse in Mexiko müssen bis zum 30. Juni gegen die biometrische CURP registriert sein — Gesicht, Fingerabdruck, Iris. Nicht registrierten Anschlüssen droht die Abschaltung. Seit dem 9. Januar neu geschaltete Anschlüsse müssen sich binnen 30 Tagen registrieren. Mexiko wird die erste große Nation, die verlangt, dass jeder Mobilfunkanschluss mit einem staatlich ausgegebenen biometrischen Identifikator verknüpft ist. Der erklärte Zweck: Erpressung bekämpfen und Vermisste auffinden. Der strukturelle Effekt: fortlaufende Identifizierung von Aufenthaltsort und Aktivität jedes Nutzenden auf der Netzbetreiberebene.
1. Juli — volle Durchsetzung von MiCA. Vierundvierzig Tage von heute an. Jeder nicht lizenzierte Krypto-Dienstleister, der EU-Kunden bedient, muss den Betrieb einstellen. Bußgelder bis zu 12,5 Prozent des weltweiten Jahresumsatzes mit persönlicher Haftung von Führungskräften.
1. Juli — Durchsetzung der Apple Declared Age Range API (Louisiana, Utah). Am selben Tag. Für Nutzende mit neuen Apple-Konten in Louisiana und Utah werden ab dem 1. Juli 2026 Alterskategorien auf Anfrage über die Declared Age Range API an die App der Entwickler weitergegeben. Die Significant Update Action — in der Beta — erlaubt es Entwicklern, Erwachsene in diesen Jurisdiktionen über bedeutende App-Aktualisierungen zu informieren.
2. August — Durchsetzung der GPAI-Regeln des EU-KI-Gesetzes. Sechsundsiebzig Tage von heute an. Die Durchsetzungsbefugnisse werden für GPAI-Anbieter aktiv, darunter Anthropic, OpenAI, Google, Meta, Mistral, Cohere und quelloffene Anbieter oberhalb der GPAI-Schwelle. Das Fenster zur freiwilligen Zeichnung des Verhaltenskodex verengt sich. Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.
21. September — Auslaufen von FIPS 140-2. Einhundertsechsundzwanzig Tage von heute an. Die post-quanten-sicheren Primitive ML-KEM (FIPS 203), ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) sind seit August 2024 als Standards in Kraft. Der durchschnittliche FIPS-140-3-Validierungszyklus liegt bei etwa 542 Tagen, gemessen an der Basislinie von Anfang 2024. Der vorsorgliche Einsatz post-quanten-sicherer Primitive ist der einzige Weg durch das FIPS-Auslaufen.
Ende 2026 — Frist für den Rollout der EU-Brieftasche für digitale Identität. Die Mitgliedstaaten müssen bis Ende 2026 mindestens eine EUDI-Wallet bereitstellen. Die selektive Offenlegung mit eIDAS 2.0 BBS+ befindet sich in der Finalisierung bei der IETF. W3C Verifiable Credentials 2.0 hat seit Mai 2025 den Status einer Recommendation.
Sommer 2026 — Going Dark / ProtectEU kommt. Der Schwenk der EU-Kommission nach der Niederlage der Chatkontrolle 2.0 am 26. November 2025. Der Going-Dark-Vorschlag zielt auf VPN-Dienste mit „dem größtmöglichen Anwendungsbereich“. Mullvad hat erklärt, es werde den EU-Markt verlassen, falls Going Dark verabschiedet wird; Signal-Präsidentin Meredith Whittaker hat erklärt, Signal werde den europäischen Markt verlassen, falls eine Schwächung der Verschlüsselung vorgeschrieben wird.
Das dichte Juni-Juli-Fenster — 12. Juni, 26. Juni, 30. Juni, 1. Juli, 1. Juli, 2. August — ist die operative Kaskade der verfahrensmäßigen Ausrichtung, die der Donnerstag sichtbar gemacht hat.
Was sich nicht geschlossen hat
Während sich am Donnerstag drei Türen schlossen, bleibt die Einbruchslage strukturell offen.
Sysco / Qilin — sechs Tage nachdem Qilin drei interne Dokumente als Zugangsnachweis veröffentlichte (12. Mai), wurde keine SEC-Offenlegung nach Item 1.05 eingereicht; keine Zahlungsbestätigung; kein vollständiges Leak. Sysco ist der größte Gastronomiegroßhändler der Welt — Restaurants, Krankenhäuser, Schulen, Hotels.
Foxconn / Nitrogen — bestätigter Cyberangriff auf die Standorte Mount Pleasant, Wisconsin, und Houston, Texas, mit angeblich 8 Terabyte / 11 Millionen entwendeten Dateien, darunter Projektdaten von Intel, Apple, Nvidia, Google und Dell. Bestätigt am 12. Mai. Das Aggregatormuster des Auftragsfertigers: Eine einzige Foxconn-Kompromittierung erreicht die Produkt-Roadmap jedes OEM-Kunden gleichzeitig.
Salt Typhoon — laut FBI-Äußerungen vom Mai 2026 „immer noch sehr, sehr stark im Gange“. Mehr als zweihundert Ziele in mehr als achtzig Ländern. Verizon, AT&T, T-Mobile, Spectrum, Lumen, Consolidated Communications, Windstream sowie kanadische Spitzen-Telekommunikationsunternehmen. Die von Senatorin Cantwell im Februar 2026 beantragte Anhörung im Handelsausschuss des Senats wurde nicht angesetzt.
DragonForce — M&S / Co-op / Harrods — Störungen bei M&S werden bis Juli erwartet, mit etwa 300 Millionen Pfund entgangenem Gewinn; vier Festnahmen im Vereinigten Königreich. Die Affiliate-Struktur aus Scattered Spider / The Com / DragonForce bleibt operativ.
Cushman & Wakefield — ShinyHunters über Salesforce; mehr als 500.000 Datensätze, personenbezogene Daten plus interne Unternehmensdaten.
Das DPRK-Muster — Drift Protocol 295 Millionen US-Dollar am 1. April; Kelp DAO 292 Millionen US-Dollar am 18. April. 587 Millionen US-Dollar aus zwei Angriffen zusammen. Das Urteil von TRM Labs vom 30. April: Die nordkoreanische Lazarus-Gruppe steht seit Jahresbeginn 2026 für 76 Prozent des gesamten Werts aus Kryptowährungs-Hacks. Drift kündigte am 5. Mai einen Wiederherstellungsplan an — Recovery-Token, gebunden an verifizierte Verluste, ein Fördertopf von zunächst 3,8 Millionen US-Dollar mit einem Ziel von bis zu 151 Millionen US-Dollar aus Umsätzen, Unterstützung durch Tether und Partner. Ripple öffnete am 5. Mai den Austausch von Bedrohungsinformationen zu Nordkorea für Kryptounternehmen.
Die Einbruchslage hat ihre eigene Uhr. Sie hält nicht an, weil die Einsatzebene in den Markt geht.
Das Risiko des agentischen Einsatzes
In derselben Woche, in der Anthropic Claude for Small Business in QuickBooks, PayPal, HubSpot, Canva und DocuSign startete — und die parallelen OpenAI Workspace Agents in Slack, Google Drive, Microsoft-Apps, Salesforce, Notion und Atlassian Rovo weiter hochliefen —, legte Microsoft drei kritische CVEs der Kategorie Information Disclosure in Microsoft 365 Copilot offen und behob sie.
CVE-2026-26129. CVE-2026-26164. CVE-2026-33111.
Alle drei mit dem Schweregrad kritisch. Alle drei in der Kategorie Information Disclosure. Alle drei am 7. Mai vollständig behoben. Das Muster: Wo die agentische KI Inhalte über Vertrauensgrenzen hinweg zusammenführt, ist der Aggregator die Verwundbarkeitsfläche. M365 Copilot führt E-Mails, Dokumente und Teams-Unterhaltungen zusammen; Schwächen bei der Behandlung von Sonderelementen oder eingeschleusten Befehlen erlauben es, dass sensible Informationen über Vertrauensgrenzen hinweg abfließen. Der Fehler vom 21. Januar in M365 Copilot Chat hatte es Copilot zuvor erlaubt, vertrauliche E-Mails unter Umgehung von DLP-Richtlinien und Vertraulichkeitskennzeichnungen zusammenzufassen.
Der Konzerneinsatz von Anthropic Claude Cowork (SCIM, OpenTelemetry, Intune) und der Mittelstandseinsatz von Claude for Small Business (QuickBooks, PayPal, HubSpot, Canva, DocuSign) führen über strukturell gleichwertige Vertrauensgrenzen hinweg zusammen. Die architektonischen Fragen sind dieselben. Anthropic hat für Claude Cowork oder Claude for Small Business keinen CVE-Katalog zu Information Disclosure veröffentlicht — noch nicht. Die Architektur verdient genaue Prüfung.
Die agentische Ebene ist im Produktivbetrieb. Die Information-Disclosure-Fläche ist im Produktivbetrieb. Beide Uhren laufen.
Der nutzerseitige Primitiv-Stack
Der nutzerseitige Primitiv-Stack ist die einsatzunabhängige Gegenmaßnahme zu allen vier Türen, zum staatlichen Handeln auf Netzbetreiberebene und zur Einbruchslage.
Offene Clients mit nutzereigenen Schlüsseln. Signal, Tuta, Proton, Threema, Briar 1.5.17 (die Version vom 12. März läuft über Bluetooth, WLAN und Tor; sie funktioniert während Abschaltungen auf Netzbetreiberebene, weil sie zur Weiterleitung von Nachrichten nicht auf die Netzbetreiberebene angewiesen ist), Cwtch, Session, Matrix-Homeserver. Die architektonische Eigenschaft: Nutzereigene Schlüssel bieten keine Fläche für regulatorischen Zwang. Die Beendigung der Instagram-E2EE durch Meta am 8. Mai 2026 zeigte, dass selbst bestehende E2EE bei einer großen Plattform regulatorisch wegverhandelt werden kann; offene Clients mit nutzereigenen Schlüsseln bieten für diesen Zwang keine architektonische Fläche.
Offene Firmware auf nutzerprüfbaren Chips. GrapheneOS (Pixel 6+ mit Android 16 in der Vorschau 2026030501), CalyxOS Android-16-Testbuild 7.2.1.0, veröffentlicht am 4. Mai, /e/OS, LineageOS, OpenWRT. Der Citizen-Lab-Bericht "Bad Connection" vom 23. April 2026 dokumentierte zwei Überwachungskampagnen auf Netzbetreiberebene — STA1, eine Herabstufung von Diameter auf SS7 über neun Länder hinweg, die als "ghost operators" (Geisterbetreiber) agieren, und STA2, ein Zero-Click-SIMjacker über das veraltete S@T-Browser-SIM-Applet —, die für das Mobile Verification Toolkit, iVerify und Lookout auf geschlossen-firmware-basiertem iOS oder Stock-Android unsichtbar sind. Offene Firmware macht das Verhalten von Cache und Benachrichtigungsdatenbank der Prüfung durch die Nutzenden zugänglich.
FIDO2-Hardware-Authentifizierung. Am 7. Mai 2026 — dem World Passkey Day der FIDO Alliance — waren im globalen Ökosystem fünf Milliarden Passkeys ausgerollt. YubiKey. Nitrokey. SoloKey. Yubico hat insgesamt mehr als 30 Millionen Hardwareschlüssel ausgeliefert. OpenAI ergänzte ChatGPT am 4. Mai um Passkeys und Hardwareschlüssel, mit einem gemeinsam gebrandeten Doppelpack YubiKey C NFC / C Nano zu etwa 68 US-Dollar. Hardwaregebundene Anmeldedaten überstehen eine SIM-Kompromittierung; STA1 und STA2 reichen nicht zu hardwareschlüsselgeschützten Konten durch, weil der zweite Faktor nicht auf der SIM liegt.
Zensurresistente Transportwege. Tor Browser 15.0.13 + 16.0a6 (Versionen vom 7. Mai — Notfallversionen, die kritische Schwachstellen im Linux-Kernel, im Tor Browser und im Tor-Client schlossen). V2Ray VLESS + Reality. Shadowsocks-2022. Trojan. WireGuard mit obfsproxy. URnetwork-Peer-to-Peer-Overlay. URnetworks MCP-Server-Release vom 19. Februar erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und den Transport vollständig von der Netzbetreiberebene zu abstrahieren. Irans Stufe „Internet Pro“, Russlands VPN-Erkennungsgesetz vom 15. April, in Betrieb bei Yandex / VK / Sberbank / Gosuslugi, der Mobilfunkaufschlag vom 1. Mai, Chinas Great Unplug im April (拔线潮), der EU-Vorschlag Going Dark, der im Sommer 2026 kommt — das nutzerkontrollierte Overlay taucht in keinem dieser Gesetze auf, weil es nicht als öffentlicher Dienst oder registrierter Betreiber in Erscheinung tritt.
Datenschutzwahrende Währungen auf Primitiven in Nutzerverwahrung. Bitcoin BIP324 v2 (standardmäßig aktiv seit Core 27.0; die Mehrheit des globalen Bitcoin-Peer-to-Peer-Verkehrs ist inzwischen verschlüsselt). Bitcoin BIP352 Silent Payments (Empfangen und Senden in Core 28.0+, mit den 2026 ergänzten BIP376-PSBTv2-Tweak-Datenfeldern und dem BIP392-Deskriptorformat; Cake Wallet als erste mobile Implementierung; BlueWallet hat Unterstützung ausgeliefert). Monero FCMP++ in aktiver Integration; das Trail-of-Bits-Audit begann am 11. Mai und läuft bis zum 22. Mai — derzeit an Tag 7 von 11 — und ersetzt Ringsignaturen durch Full-Chain-Membership-Proofs, deren Anonymitätsmenge die gesamte UTXO-Menge ist (mehr als 150 Millionen Transaktionsausgänge). Zcash Crosslink Milestone 4 (Entwicklung von Staking und Tokenomics, mit bereits integrierter PoW-plus-BFT-Finalität); Vitalik Buterin tätigte am 6. Februar 2026 seine zweite Spende an Shielded Labs, ausdrücklich zur Unterstützung des Crosslink-Upgrades.
KI mit lokaler Inferenz auf nutzerkontrollierter Rechenleistung. DeepSeek V4 Pro (am 22. April unter MIT-Lizenz veröffentlicht, 1,6 Billionen Parameter insgesamt / 49 Milliarden aktiv, Kontext von einer Million Token, 80,6 Prozent SWE-Bench Verified, 90,1 Prozent GPQA Diamond). DeepSeek V4 Flash (284 Milliarden insgesamt / 13 Milliarden aktiv). Mistral Medium 3.5 (29. April, 128 Milliarden Parameter, 77,6 Prozent SWE-Bench Verified). Qwen 3.6 Max Preview (27. April, mehrsprachig in 201 Sprachen). Qwen 3.6 27B (77,2 Prozent SWE-Bench Verified). GLM-5.1 (744 Milliarden im Mixture-of-Experts-Verfahren, bestplatzierter Open-Source-Eintrag in der LMArena). Kimi K2.6. OpenAI Privacy Filter (22. April, Apache 2.0, 1,5 Milliarden Parameter insgesamt / 50 Millionen aktiv, im Browser lauffähig über transformers.js plus WebGPU). Wo es kein Protokoll bei Dritten gibt, gibt es nichts, was per Beschlagnahmeanordnung geholt werden kann. Die am 5. Januar von Richter Sidney Stein erlassene Anordnung zur Herausgabe von 20 Millionen Protokollen in OpenAI v. New York Times bleibt in Kraft. Die allgemeine Verfügbarkeit von Anthropic Claude Cowork am 12. Mai und der Start von Claude for Small Business am 14. Mai sind der konzernseitige Einsatz der agentischen Ebene, der die lokale Inferenz als Gegenmaßnahme motiviert.
Föderierte Identität mit selektiver Offenlegung. W3C Verifiable Credentials 2.0 (Recommendation seit Mai 2025; sieben Spezifikationen in der Familie). eIDAS 2.0 BBS+ selektive Offenlegung (Finalisierung bei der IETF läuft). Privacy Pass. Die neue Charta der W3C-VC-Arbeitsgruppe vom April 2026 zielt auf Recommendations für Render Method und Confidence Method bis September 2026. Die mexikanische Frist für die CURP Biométrica am 30. Juni (43 Tage von heute an, mit der rund 127 Millionen Mobilfunkanschlüsse an Gesichts-, Fingerabdruck- und Iris-Biometrie gebunden werden) ist das Bedrohungsmodell. Der Rollout des mobilen Führerscheins in Apple Wallet (dreizehn Bundesstaaten plus Puerto Rico aktiv zum 1. Mai 2026; Akzeptanz durch die TSA an mehr als 250 Flughäfen) ist das nähere Bedrohungsmodell. Laden Sie Ihre Identität nicht zum Anbieter hoch.
Selbst gehostete Dienste. Matrix-Homeserver. Forgejo. Mailcow. Jitsi. Nextcloud. Mautic. SuiteCRM. Moodle Community. Open edX. Föderation begrenzt den Wirkungsradius jeder einzelnen Anbieterkompromittierung. Das Lösegeld für den Einzelperimeter von Canvas / Instructure mit 8.809 betroffenen Einrichtungen, das Instructure am 11. Mai zahlte, ist das Bedrohungsmodell.
Mesh und Satellit auf Netzbetreiberebene. Briar. Bridgefy. Meshtastic. Reticulum. GoTenna PRO. Starlink. Irans Stufe „Internet Pro“, der Stromausfall an den Funktürmen in Khartum im Sudan, die russischen Abschaltungen in 21 Oblasten zum Tag des Sieges, die fünftägige vollständige Internetabschaltung in Tansania, die mehr als 518 Tote ermöglichte — die netzbetreiberunabhängige Ebene ist die strukturelle Gegenmaßnahme.
Kryptografische Agilität vor dem FIPS-Auslaufen am 21. September. Die Standards ML-KEM (FIPS 203), ML-DSA (FIPS 204), SLH-DSA (FIPS 205) sind seit August 2024 in Kraft. Der durchschnittliche FIPS-140-3-Validierungszyklus liegt bei etwa 542 Tagen, gemessen an der Basislinie von Anfang 2024. Der vorsorgliche Einsatz post-quanten-sicherer Primitive ist der einzige Weg durch das FIPS-Auslaufen.
Der moralische Anker
Am 7. Mai 2026 — am selben Tag, an dem Microsoft die drei kritischen M365-Copilot-CVEs behob, am selben Tag, an dem Tor Browser 15.0.13 und 16.0a6 als Notfall-Sicherheitsupdates erschienen, am selben Tag, an dem fünf Milliarden Passkeys als Meilenstein erreicht wurden — veröffentlichte Keonne Rodriguez einen Brief aus dem Bundesgefängnislager FPC Morgantown. Rodriguez ist Mitgründer von Samourai Wallet, der inzwischen geschlossenen Bitcoin-Privacy-Wallet. Er ist fünf Monate in einer Haftstrafe von sechzig Monaten. Sein Mitgründer William Lonergan Hill verbüßt achtundvierzig Monate. Die beiden verwirkten etwa 6,37 Millionen US-Dollar an Gebühren aus Samourais Privacy-Diensten Whirlpool und Ricochet. Rodriguez' Brief — an die Bitcoin-Gemeinschaft gerichtet — bat um Hilfe bei 2 Millionen US-Dollar aufgelaufener Prozessschulden. Er räumte ein, dass die Hoffnungen auf eine präsidiale Begnadigung faktisch verblasst sind.
Die Strafverfolgung von Samourai Wallet ist der Produktivfall für die Kriminalisierung von Privacy-Primitiven in Nutzerverwahrung. Die Strafverfolgung von Tornado Cash ist der Parallelfall: Roman Storm wurde im August 2025 wegen Verschwörung zum Betrieb eines nicht lizenzierten Geldtransfergeschäfts verurteilt; bei den Anklagepunkten Verschwörung zur Geldwäsche und Sanktionsverstoß kam die Jury zu keinem Urteil; die Neuverhandlung im Oktober 2026 steht an; Richterin Failla prüft seit den mündlichen Ausführungen vom 9. April Storms Antrag auf Freispruch.
Die Kriminalisierung der Betreiber von Primitiven in Nutzerverwahrung beseitigt das Primitiv in Nutzerverwahrung nicht. Bitcoin BIP352 Silent Payments, BIP324 v2 verschlüsseltes P2P und das Monero-FCMP++-Upgrade liegen auf der Protokollebene, nicht auf der Betreiberebene. Das Protokoll kann nicht strafrechtlich verfolgt werden. Die Entwicklerinnen und Entwickler, die es pflegen, aber schon.
In der Villa in Ouagadougou wurde Atiana Serge Oulon über Wochen mit Baumästen geschlagen.
In Tansania starben 518 Menschen während einer fünftägigen vollständigen Internetabschaltung.
In Iran sind achtzig Tage vergangen, seit die Stufe „Internet Pro“ auf Netzbetreiberebene die Bevölkerung in eine Weiß-SIM-Kaste und den Rest geteilt hat.
Der nutzerseitige Primitiv-Stack ist nicht abstrakt. Er ist die architektonische Gegenmaßnahme zur Einsatzebene, zur Netzbetreiberebene, zur Einbruchsfläche, zur Exportjurisdiktion, zum Empfängerland, zum strafverfolgten Betreiber und zur ungeschriebenen politischen Uhr.
Schluss
Drei Türen schlossen sich am Donnerstag. Die vierte nicht.
Die Bartz-Vorlage wurde quasi genehmigt — die auf Genehmigung zusteuernde Vorlage für 1,5 Milliarden US-Dollar Vergütung für KI-Trainingsdaten bei 3.000 US-Dollar je registriertem urheberrechtlich geschütztem Werk und einer Anmeldequote von 92,77 Prozent. Claude for Small Business wurde in den Betriebs-Stack QuickBooks / PayPal / HubSpot / Canva / DocuSign jedes kleinen Unternehmens verdrahtet. Die Bewerbungen der Zahlungsdienstleister für den digitalen Euro schlossen um 17:00 Uhr mitteleuropäischer Sommerzeit; zehn bis dreißig Zahlungsdienstleister werden für den zwölfmonatigen Pilotbetrieb im zweiten Halbjahr 2027 einer programmierbaren, von der Zentralbank ausgegebenen Endkundenwährung ausgewählt.
Das fünfzehntägige beschleunigte Freigabefenster für die FISC-Entscheidung zu § 702 vom 17. März verstrich ohne Veröffentlichung. Das Auslaufen von Section 702 ist fünfundzwanzig Tage entfernt.
- Mai, 12. Juni, 26. Juni, 30. Juni, 1. Juli, 1. Juli, 2. August, 21. September — die Uhren laufen.
Die verfahrensmäßige Konvergenz zu benennen ist die journalistische Rechenschaftsantwort. Der nutzerseitige Primitiv-Stack ist die technologische Rechenschaftsantwort. Sie laufen parallel.
Offene Clients. Offene Firmware. Hardwareschlüssel. Zensurresistente Transportwege. Datenschutzwahrende Währung. KI mit lokaler Inferenz. Föderierte Identität mit selektiver Offenlegung. Selbst gehostete Dienste. Mesh und Satellit. Kryptografische Agilität.
Was der Donnerstag geschlossen hat, war die verfahrensmäßige Ausrichtung von KI-Einsatz in Unternehmen, KI-Vergütungsvorlage, programmierbarer Geldinfrastruktur und Überwachungsaufsicht auf überlappenden Kalendern.
Der nutzerseitige Primitiv-Stack hängt nicht davon ab, in welche Richtung sie laufen.
URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, das in keinem Register öffentlicher Dienstebetreiber der oben genannten Gesetze auftaucht. URnetworks MCP-Server-Release vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Overlay aufzubauen und den Transport von der Netzbetreiberebene zu abstrahieren.
https://ur.io