Der 48-Stunden-Tag

Der 48-Stunden-Tag

Heute, am Dienstag, dem 19. Mai 2026, beginnt die Federal Trade Commission mit der Durchsetzung von Section 3 des Tools to Address Known Exploitation by Immobilizing Technological Deepfakes on Websites and Networks Act — des TAKE IT DOWN Act.

Das Gesetz wurde von Präsident Trump am 19. Mai 2025 unterzeichnet. Der Strafteil — Section 2 — war ab dem Tag der Unterzeichnung durchsetzbar. Der bundesrechtliche Abschnitt zur Pflichtlöschung — Section 3, der die Plattformpflichten regelt — hatte eine zwölfmonatige Übergangsfrist, damit die Plattformen Zeit für den Aufbau von Compliance-Systemen hatten. Die Übergangsfrist läuft heute aus.

Die Architektur der Pflichtlöschung ist für die Vereinigten Staaten neu. Durchsetzen wird die FTC. Die Geldbuße pro Verstoß beträgt 53.088 US-Dollar — die inflationsangepasste Höchstgrenze der zivilrechtlichen Geldbuße der FTC. Die Buße skaliert: pro nicht entfernter Instanz, pro bekannter identischer Kopie. Eine Plattform, die zehn Kopien eines einzigen gemeldeten Bildes hostet, steht zehn Verstößen gegenüber.

Das 48-Stunden-Fenster ist ungewöhnlich eng. Eine erfasste Plattform — definiert als jede öffentliche Website, jeder Onlinedienst, jede Anwendung oder mobile Anwendung, die überwiegend ein Forum für nutzergenerierte Inhalte bereitstellt oder überwiegend darauf ausgelegt ist, nicht-einvernehmliche intime visuelle Darstellungen zu veröffentlichen — hat ab Eingang einer wirksamen Opferanzeige 48 Stunden Zeit, den Inhalt zu entfernen. Die Plattform muss außerdem "known identical copies" — bekannte identische Kopien — entfernen.

Der Anwendungsbereich erstreckt sich über zwei strukturell verschiedene Inhaltskategorien:

• Reale intime visuelle Darstellungen einer identifizierbaren Person bei sexuellen Handlungen
• KI-erzeugte synthetische intime Darstellungen („Deepfakes“) einer identifizierbaren Person

Beide lösen dieselbe Löschpflicht aus.

Am 11. Mai 2026 verschickte FTC-Vorsitzender Andrew Ferguson Erinnerungsschreiben zur Compliance an fünfzehn große Technologieplattformen: Amazon, Alphabet (Google), Apple, Automattic (WordPress / Tumblr), Bumble, Discord, Match Group (Tinder / Hinge), Meta (Facebook / Instagram / WhatsApp / Threads), Microsoft (LinkedIn / Xbox), Pinterest, Reddit, SmugMug (Flickr), Snapchat, TikTok und X. Die Schreiben legten die Anforderungen und die Bußgeldstruktur dar und erinnerten die Empfänger daran, dass heute der Tag ist, an dem die Durchsetzung beginnt.

Die Liste der fünfzehn ist die Prioritätenkarte der FTC. Die Plattformen reichen von großen Hosts nutzergenerierter Inhalte (Meta, X, TikTok, Reddit) über Dating-Plattformen (Bumble, Match Group) und Publishing-Plattformen (Automattic, Pinterest, SmugMug) bis zu Plattformen von Plattformen (Apple, Microsoft, Alphabet, Amazon, Discord, Snapchat). Auffällig auf der Liste fehlen — obwohl technisch erfasst — Mastodon, Pixelfed, das Internet Archive, Wikipedia, GitHub und das föderierte Netz der Matrix-Homeserver.

Heute ist der Tag, an dem die bundesrechtliche Uhr der Pflichtlöschung zu laufen beginnt.

Dreiundfünfzigtausend Dollar

Die zivilrechtliche Geldbuße beträgt 53.088 US-Dollar pro Verstoß.

Das ist die inflationsangepasste Höchstgrenze nach dem Federal Civil Penalties Inflation Adjustment Act Improvements Act. Sie gilt in den meisten Regulierungskontexten der FTC. Für den TAKE IT DOWN Act skaliert sie: pro nicht entfernter Kopie, pro bekannter identischer Kopie.

Die Rechnung ist strukturell. Eine Plattform, die ein Bild hostet, das nach Ablauf der 48-Stunden-Frist online bleibt, steht einem Verstoß gegenüber: 53.088 US-Dollar. Dasselbe Bild, an zehn Stellen derselben Plattform gehostet: zehn Verstöße, 530.880 US-Dollar. Eine Plattform mit schwacher Inhalts-Deduplizierung: Jede Kopie ist potenziell ein eigener Verstoß.

Die Geldbuße wurde so bemessen, dass große Plattformen sie nicht ignorieren können. Ihre inflationsangepasste Obergrenze bedeutet, dass die FTC Verstöße stapeln kann: Meta, das 1.000 gemeldete Bilder hostet, die nach der Anzeige online bleiben, steht einer potenziellen zivilrechtlichen Haftung von 53.088.000 US-Dollar gegenüber — noch bevor „bekannte identische Kopien“ mitgezählt werden.

Das strukturelle Risiko liegt anderswo: in der Asymmetrie zwischen großen und kleinen Plattformen. Meta und Alphabet haben Compliance-Budgets. Automattic, SmugMug, Bumble und das föderierte Netz der Matrix-Homeserver haben keine. Für eine kleine oder föderierte Plattform kann schon eine Handvoll gestapelter Verstöße existenzbedrohend sein. Die 48-Stunden-Frist erzwingt Befolgung statt Prüfung. Die Prognose der Electronic Frontier Foundation vom Februar 2025 lautete, dass kleine Plattformen entweder zu viel entfernen oder ihren US-Betrieb einstellen würden. Heute ist der Tag, an dem die Prognose in den Betrieb geht.

Die fünfzehn Plattformen

Die fünfzehn Empfänger der FTC-Warnschreiben sind die Plattformen, bei denen die Behörde die erste Welle von Opferanzeigen für am wahrscheinlichsten hält. Die Auswahl spiegelt drei Kategorien wider:

Große Hosts nutzergenerierter Inhalte. Meta (Facebook, Instagram, WhatsApp, Threads), X (früher Twitter), TikTok, Reddit. Das sind die Plattformen, auf denen intime Aufnahmen und KI-erzeugte synthetische Inhalte in großem Maßstab zirkulieren. Compliance-Budget ist vorhanden. Die Pflicht mit 48-Stunden-Frist ist operativ handhabbar.

Dating-Plattformen. Bumble, Match Group (Tinder, Hinge, Match.com, OkCupid, PlentyOfFish). Das plattformspezifische Risiko ist das Teilen von Bildern in einem romantischen Kanal, in dem Einvernehmlichkeitsdynamiken zentral sind. Die Aufnahme von Dating-Plattformen durch die FTC anerkennt das strukturelle Risiko, dass in einem Dating-Kontext geteilte intime Bilder außerhalb davon weiterverbreitet werden.

Publishing- und Creator-Plattformen. Automattic (WordPress, Tumblr), Pinterest, SmugMug (Flickr). Das sind Plattformen, auf denen Bildverbreitung im großen Maßstab auf redaktionelles Ermessen trifft. Die TIDA-Pflicht läuft neben dem jeweils bestehenden Rahmenwerk der Community-Standards.

Plattformen von Plattformen. Apple, Microsoft, Alphabet, Amazon, Discord, Snapchat. Apple betreibt den App Store und iCloud. Microsoft betreibt LinkedIn und Xbox. Alphabet betreibt Google Photos, YouTube und Drive. Amazon betreibt die AWS-Hosting-Infrastruktur. Discord betreibt Server. Snapchat betreibt Direktnachrichten plus öffentliche Stories. Jede dieser Ebenen bietet eine andere Angriffsfläche für die TIDA-Pflicht.

Auffällig abwesend von der Prioritätenkarte der FTC:

• Mastodon und das breitere Fediverse. Die föderierte Natur von Mastodon bedeutet, dass jede Instanz technisch eine erfasste Plattform ist. Die FTC hat sich mit der Föderation noch nicht im großen Maßstab befasst.
• Das Internet Archive, Wikipedia, GitHub. Jedes ist technisch erfasst. Die FTC hat sie nicht benannt.
• Die Ebene der verschlüsselten Messenger. Signal, Matrix, Threema, Briar, Session, Wire. Die strukturelle Unvereinbarkeit mit TIDA steht weiter unten.

Die Abwesenheit ist das implizite Signal: Die FTC beginnt bei den zentralisierten Plattformen, bei denen Durchsetzung operativ handhabbar ist. Föderation, Dezentralisierung und Ende-zu-Ende-Verschlüsselung sind die architektonische Fläche, die die FTC noch nicht adressiert hat.

Das bürgerrechtliche Argument

Die Electronic Frontier Foundation, das Center for Democracy & Technology, die American Civil Liberties Union, das R Street Institute, das Free Speech Center und mehrere weitere Bürgerrechts- und Meinungsfreiheitsorganisationen haben das Jahr zwischen der Unterzeichnung des Gesetzes und der heutigen Durchsetzung damit verbracht, das Gesetz aus Gründen des First Amendment und des rechtsstaatlichen Verfahrens zu bekämpfen.

Das Kernargument ist strukturell. Section 2 des TAKE IT DOWN Act — die Strafvorschrift — definiert nicht-einvernehmliche intime Aufnahmen (NCII) eng und ausdrücklich. Section 3 — die Vorschrift zur Plattformlöschung — definiert den Auslöser weiter: "intimate visual depictions" — intime visuelle Darstellungen — ohne die engeren Tatbestandsmerkmale, die die strafrechtliche Haftung steuern. Das Ergebnis: Eine Opferanzeige kann eine 48-Stunden-Löschpflicht für Inhalte auslösen, die tatsächlich keine strafbaren NCII sind — die rechtmäßige Äußerungen sein können, welche die anzeigende Person persönlich anstößig findet.

Die konkreten Einwände der EFF:

Die Löschvorschrift ist zu weit gefasst. Das Löschgebot erfasst eine viel breitere Inhaltskategorie als die NCII-Definition des Strafteils. Bösgläubige Akteure können die ausufernde Definition des Gesetzes nutzen, um rechtmäßige Äußerungen zu entfernen, die keine NCII sind und womöglich gar keine sexuellen Inhalte enthalten.

Kein Schutz gegen mutwillige Anträge. Das Gesetz enthält keine Sicherungen gegen mutwillige oder bösgläubige Löschanträge. Es gibt keine Strafe für falsche Anzeigen. Es gibt kein Erfordernis, dass die anzeigende Person irgendeine bestimmte Beziehung zum Inhalt nachweist. Es gibt keinen rechtsstaatlichen Rechtsbehelf für den Anbieter des Inhalts.

Rechtmäßige Äußerungen in Gefahr. Satire, Journalismus, politische Rede, Pressefotografie von Personen des öffentlichen Lebens, Parodie, Kommentar — all das kann von der ausufernden Definition des Gesetzes erfasst werden. Die 48-Stunden-Frist lässt der Plattform keine Zeit zur Prüfung.

Die enge Frist erzwingt Übererfüllung. Achtundvierzig Stunden sind ungewöhnlich kurz. Die Plattform kann den Antrag nicht in zumutbarer Weise verifizieren, die antragstellende Person identifizieren oder beurteilen, ob der Inhalt das ist, was die antragstellende Person behauptet. Der strukturelle Druck geht in Richtung Überlöschung.

Ende-zu-Ende-verschlüsselte Plattformen können nicht befolgen. Signal, Matrix, Briar, Threema, Session und andere E2EE-Messenger können Inhalte nicht scannen. Sie haben keinerlei serverseitige Kenntnis dessen, was die Nutzerin oder der Nutzer sendet oder empfängt. Das Gesetz sieht keine Ausnahme für E2EE-Plattformen vor. Das Ergebnis: Entweder trägt die Ebene der verschlüsselten Messenger eine strukturelle Haftung für Nichtbefolgung, oder der Anwendungsbereich des Gesetzes schließt sie faktisch aus — und was von beidem gilt, hängt vom Auslegungsermessen der FTC ab.

Trumps erklärte Absicht. Als Präsident Trump das Gesetz am 19. Mai 2025 unterzeichnete, sagte er in seiner Ansprache: „Ich werde dieses Gesetz auch für mich selbst nutzen. Niemand wird online schlechter behandelt als ich.“ Das Free Speech Center, die EFF und das CDT führten die Äußerung als Beleg dafür an, dass das Gesetz von mächtigen Akteuren gegen legitime kritische Äußerungen instrumentalisiert werden könnte. Der heutige FTC-Vorsitzende — Andrew Ferguson — ist von Trump ernannt. Das Auslegungsermessen liegt bei einer einheitlichen Exekutive.

Die bürgerrechtliche Kritik lautet nicht, dass NCII-Viktimisierung kein realer und schwerer Schaden wäre. Studien finden regelmäßig, dass NCII etwa eine von acht Frauen und etwa eine von vier LGBTQ+-erwachsenen Personen betrifft. Den zielgenauen Ansatz des Strafteils unterstützen die Bürgerrechtsorganisationen. Der Einwand richtet sich gegen die strukturelle Ausgestaltung von Section 3 — der Vorschrift zur Plattformlöschung —, die aus ihrer Sicht weiter kalibriert ist, als NCII es erfordert, ohne Sicherungen gegen Instrumentalisierung, mit einer ultrakurzen Frist und ohne Ausnahme für E2EE.

Die erste Verurteilung nach dem TAKE IT DOWN Act erfolgte im April 2026 — ein Fall, der KI-erzeugte Deepfakes betraf. Der Strafteil war ab dem Tag der Unterzeichnung durchsetzbar. Der Abschnitt zur Plattformlöschung ist das, was heute durchsetzbar wird.

Die Verschlüsselungsausnahme, die keine ist

Signal, Matrix, Briar, Threema, Session, Wire, Cwtch, Tuta, Proton — die Ebene ende-zu-ende-verschlüsselter Nachrichten und E-Mails — wird technisch von der Definition der "covered platform" — der erfassten Plattform — im TAKE IT DOWN Act erfasst. Die 48-Stunden-Löschpflicht gilt. Die Geldbuße von 53.088 US-Dollar pro Verstoß gilt.

Diese Plattformen können strukturell nicht befolgen.

Ende-zu-Ende-Verschlüsselung bedeutet, dass der Plattformbetreiber keine Kenntnis davon hat, welche Inhalte die Nutzerin oder der Nutzer sendet oder empfängt. Der Inhalt wird verschlüsselt, bevor er das Gerät der sendenden Person verlässt, und erst auf dem Gerät der empfangenden Person entschlüsselt. Die Plattform — die Signal Foundation, die Matrix Foundation, das Briar Project, die Threema GmbH — betreibt nur die Infrastruktur zur Nachrichtenvermittlung. Sie hat keinen Schlüssel. Sie hat keinen Klartextzugriff. Sie kann nicht scannen. Sie kann nicht erkennen, was intim ist, was synthetisch ist, was als welche Person identifizierbar ist.

Die Pflicht aus TIDA Section 3 verlangt serverseitige Inhaltskenntnis — die Plattform muss den Inhalt entfernen, "known identical copies" — bekannte identische Kopien — identifizieren und binnen 48 Stunden reagieren. Jeder Schritt setzt voraus, dass die Plattform weiß, worum es sich bei dem Inhalt handelt. Für eine E2EE-Plattform ist das strukturell unmöglich.

Die Electronic Frontier Foundation wies auf diese Unvereinbarkeit im Februar 2025 hin, als der Senat den Gesetzentwurf verabschiedete, erneut im April 2025, als das Repräsentantenhaus ihn verabschiedete, und erneut im Mai 2025, als der Präsident ihn unterzeichnete. Die strukturelle Antwort, die die EFF erwartete, hat sich nicht geändert: Entweder trägt die Ebene der E2EE-Messenger eine strukturelle Haftung für Nichtbefolgung, die sie faktisch zwingt, entweder die Verschlüsselung zu schwächen oder den US-Betrieb einzustellen; oder die FTC sieht davon ab, die 48-Stunden-Pflicht gegen E2EE-Plattformen durchzusetzen; oder der Kongress ändert das Gesetz.

Die erste Auslegungsentscheidung, die die FTC treffen muss, ist, ob E2EE-Plattformen für Zwecke der Durchsetzung erfasst sind. Die Behörde hat ihre Position nicht öffentlich mitgeteilt. Signal-Präsidentin Meredith Whittaker hat zuvor im Kontext der parallelen Chatkontrolle-Verordnung der Europäischen Union erklärt, Signal werde sich aus jedem Markt zurückziehen, der Inhalte-Scanning vorschreibt, statt seine Verschlüsselung zu schwächen.

Die E2EE-Ebene ist die Fundamentschicht des nutzerseitigen Primitiv-Stacks. Die architektonische Eigenschaft ist, dass die Nutzerin oder der Nutzer die Schlüssel hält. Die Plattform hat keine Durchsetzungsfläche. Heute ist der Tag, an dem diese Eigenschaft auf ein bundesrechtliches Pflicht-Löschregime trifft, das sie nicht anerkennt.

Die Asymmetrie: Erzeugung gegen Entfernung

Der TAKE IT DOWN Act adressiert die Entfernung. Die bundesrechtliche Durchsetzungsuhr startet heute. Die Erzeugungsseite — die KI-Werkzeuge, die die synthetischen intimen Darstellungen produzieren, auf die das Gesetz zielt — wird nur von freiwilligen Standards zur Inhaltsprovenienz geregelt.

Die Coalition for Content Provenance and Authenticity — C2PA — ist der maßgebliche technische Standard. C2PA bettet überprüfbare Provenienz-Metadaten in digitale Inhalte ein: wer sie erstellt hat, wann, welche Werkzeuge verwendet wurden, ob KI beteiligt war, jede bedeutsame Bearbeitung. Adobe, Microsoft, Google, Meta und OpenAI unterstützen den Standard. DALL-E 3 unterstützt ihn. Der AI Image Creator von Microsoft Paint fügt optionale Manifeste hinzu. ByteDances Seedance 2.0 wird mit eingebautem C2PA-Wasserzeichen ausgeliefert.

C2PA erkennt keine Deepfakes. Es zeichnet Provenienz auf. Ein Deepfake aus einem C2PA-implementierenden KI-Werkzeug trägt ein gültiges Manifest mit der Angabe "created by [AI tool]" — erstellt von [KI-Werkzeug] —, aber das Manifest ist informativ, nicht unterbindend. Ein Inhalt kann C2PA-signiert sein und trotzdem gegen die Strafvorschrift in TIDA Section 2 verstoßen.

Durable Content Credentials erweitern C2PA um unsichtbare Wasserzeichen und Inhalts-Fingerprinting, um dem Entfernen von Metadaten zu begegnen. Die Provenienzspur überlebt manche Manipulation. Aber das zugrunde liegende Erzeugungswerkzeug — das KI-Modell — ist nicht verpflichtet, Provenienz zu implementieren. Quelloffene KI-Modelle tun es oft nicht. Kommerzielle Modelle, die Provenienz implementieren, sind nicht verpflichtet, die Erzeugung zu verweigern, wenn der Prompt eindeutig auf eine Ausgabe der Deepfake-Klasse zielt.

Arizonas SB 1786, derzeit vor der Abstimmung im Repräsentantenhaus des Bundesstaats, würde KI-Werkzeughersteller mit Tätigkeit im Bundesstaat verpflichten, unsichtbare Wasserzeichen hinzuzufügen. Bundesgesetzgebung ist nicht zustande gekommen.

Die Asymmetrie ist strukturell: Es ist erheblich leichter, einen Deepfake zu erzeugen, als einen zu entfernen. Die TIDA-Durchsetzung beginnt heute auf der Entfernungsseite. Die Erzeugungsseite läuft weiter unter freiwilligen Standards. Heute ist außerdem der Tag der Keynote der Google I/O 2026.

Spark am Morgen

Drei Zeitzonen westlich von Washington betritt Sundar Pichai die Bühne der Google I/O 2026, während die FTC ihre Durchsetzungsmitteilung veröffentlicht.

Die heutige Ankündigung: Gemini Spark.

Ein rund um die Uhr laufender cloudbasierter persönlicher KI-Agent. Läuft auf Googles Modellen Gemini 3.5 und Gemini 3.5 Flash. Cloudbasierte virtuelle Maschinen in der Google Cloud arbeiten fortlaufend im Hintergrund. Integriert mit:

• Gmail — E-Mail
• Docs — Dokumente
• Sheets — Tabellen
• Slides — Präsentationen
• Canva — Kreatives
• OpenTable — Restaurantreservierungen
• Instacart — Lebensmittellieferung

Der Datenschutzschalter „Personal Intelligence“ wird als Datenschutzkontrolle positioniert. Er erlaubt es, die kontextuelle Nachverfolgung über die Anwendungsoberfläche abzuschalten. Der Datenzugriff — quer über Gmail, Docs, Photos und Drive via Deep Research — erfolgt per Opt-in.

Ein während eines Betatests durchgesickerter Onboarding-Bildschirm besagte: "Spark may do things like share your info or make purchases without asking." — Spark könne Dinge tun wie Ihre Informationen weitergeben oder Käufe tätigen, ohne zu fragen. Nutzerinnen und Nutzer werden angewiesen, den Agenten zu beaufsichtigen.

Verfügbar für Abonnentinnen und Abonnenten von Google AI Ultra „nächste Woche“. Der Preis von AI Ultra wurde heute auf 100 US-Dollar gesenkt.

Begleitende Ankündigungen auf der I/O 2026:

• Vorschau auf Android-XR-Brillen
• Chrome-Auto-Browse und intelligenteres Ausfüllen von Formularen
• KI-erzeugte Widgets in Gboard
• Gboard Rambler zur Bereinigung von Diktaten
• Kontextbewusste Antworten in Android Auto
• Gemini Intelligence quer durch Android

Die architektonische Tatsache: Ein rund um die Uhr aktiver agentischer Assistent mit dauerhaftem Zugriff auf Gmail, Docs, Sheets, Slides, Photos, Drive, Canva, OpenTable und Instacart ist strukturell eine dauerhaft offene Exfiltrationsfläche von der persönlichen Cloud der Nutzenden zu virtuellen Maschinen der Google Cloud. Die Rahmung als „persönlicher KI-Agent“ ist eine Nutzererlebnisschicht über einer erheblichen Ausweitung des cloudseitigen Datenzugriffs.

Gemini Spark reiht sich ein neben ChatGPT Atlas (OpenAI; macOS-Produktivbetrieb), OpenAI Workspace Agents (Slack, Drive, Microsoft-Apps, Salesforce, Notion, Atlassian Rovo), Anthropic Claude Cowork (allgemeine Verfügbarkeit am 12. Mai mit SCIM, OpenTelemetry, Intune für unternehmensweites Identitäts- und Geräte-Management), Anthropic Claude for Small Business (14. Mai, in QuickBooks, PayPal, HubSpot, Canva, DocuSign), Microsoft Copilot Studio (Governance-Aktualisierungen am 14. Mai) und Perplexity Comet (Browser).

Die agentische Fläche hat sich in sechs Wochen verdoppelt. Konzern, Mittelstand und Endkunde — alle drei Ebenen — haben jetzt dauerhaft laufende Cloud-KI-Agenten mit Zugriff auf die primäre Produktivitäts- und Kommunikations-Cloud der Nutzenden.

Am selben Tag, an dem auf der Seite der Inhalte-Entfernung die bundesrechtliche Uhr der Pflichtlöschung startet, weitet sich auf der Seite der Inhalte-Erzeugung und des Inhaltezugriffs der agentische Einsatz in Bundesmaßstab mit Zugriff auf Nutzer-Clouds aus. Erzeugungsfläche und Entfernungsfläche sind asymmetrisch. Heute ist die operative Wegmarke.

Die Einbrüche von gestern

Zwei parallele Offenlegungen vom 18. Mai verankern die Kategorien, die der TAKE IT DOWN Act nicht adressiert.

NYC Health + Hospitals — biometrischer Einbruch mit 1,8 Millionen Betroffenen. NYC Health + Hospitals — das größte öffentliche Gesundheitssystem der Vereinigten Staaten — legte gestern offen, dass ein unbefugter Akteur zwischen dem 25. November 2025 und dem 11. Februar 2026 auf Systeme eines Drittanbieters zugegriffen und Datensätze von 1,8 Millionen Patientinnen, Patienten und Beschäftigten kopiert hat. Zu den abgeflossenen Daten gehören:

• Fingerabdrücke und Handflächenabdrücke — biometrische Identifikatoren, die nicht neu ausgestellt werden können
• Krankenakten: Diagnosen, Medikamente, Tests, Bildgebung
• Angaben zu Krankenversicherungstarif und Police
• Abrechnungs-, Anspruchs- und Zahlungsinformationen
• Präzise Standortdaten
• Sozialversicherungsnummern
• Passnummern
• Führerscheine
• Namen, Adressen, Kontaktdaten

Die Chronologie des Einbruchs:

• Zugriffsfenster: 25. November 2025 — 11. Februar 2026 (~10 Wochen)
• Entdeckung: 2. Februar 2026 (durch NYC H+H)
• Meldung an das HHS: 24. März 2026
• Öffentliche Bekanntgabe: 18. Mai 2026 — gestern

Die Ursache: Ein Drittanbieter mit Zugang zu NYC-H+H-Systemen wurde kompromittiert. NYC H+H hat den Anbieter öffentlich nicht benannt.

Das architektonische Problem ist, dass biometrische Daten nicht neu ausgestellt werden können. Eine kompromittierte Sozialversicherungsnummer, Kreditkarte oder ein Passwort lässt sich ersetzen. Ein kompromittierter Finger- oder Handflächenabdruck nicht. Die Biometrie ist jetzt dauerhaft in gegnerischem Besitz für 1,8 Millionen Menschen, deren körperliche Identifikatoren sich nicht ändern werden. Überall dort, wo Finger- oder Handflächenabdrücke als Authentifizierung akzeptiert werden — physische Zutrittssysteme, Smartphone-Entsperrung, Einwanderungskontrollen, Freigaben im Gesundheitswesen —, tragen die Betroffenen nun für den Rest ihres Lebens einen Authentifizierungsfaktor in gegnerischem Besitz.

Grafana / Coinbase Cartel — pull_request_target. Am 15. Mai listete die Cybercrime-Gruppe Coinbase Cartel — ein Syndikat mit Verbindungen zu ShinyHunters, Scattered Spider und Lapsus$ — Grafana Labs auf ihrer Leak-Seite. Gestern, am 18. Mai, bestätigte Grafana den Einbruch.

Der Angriffsvektor war ein als gefährlich bekanntes Muster in GitHub Actions. Der Angreifer forkte ein öffentliches Grafana-Repository und schleuste dann einen schädlichen curl-Befehl in den geforkten Code ein. Der verwundbare pull_request_target-Workflow in Grafanas CI führte den Befehl gegen den geforkten Code aus, aber mit den erhöhten Rechten und dem Zugriff auf Repository-Geheimnisse der vertrauenswürdigen CI-Umgebung. Der Befehl gab die Umgebungsvariablen aus. Die Umgebungsvariablen enthielten ein privilegiertes GitHub-Token. Das Token ermöglichte den Download des Quellcodes.

Das Ergebnis:

• Grafanas Quellcode wurde heruntergeladen
• Es wurde auf keine Kunden- oder personenbezogenen Daten zugegriffen
• Grafana verweigerte die Lösegeldzahlung
• Es wird erwartet, dass der Quellcode geleakt wird

Die Gruppe Coinbase Cartel ist seit September 2025 aktiv und setzt keine dateiverschlüsselnde Ransomware ein. Sie betreibt reinen Datendiebstahl und Erpressung. Grafana ist das jüngste in einer Reihe von Zielen aus dem Umfeld großer Technologiekonzerne und der Entwickler-Infrastruktur.

Das pull_request_target-Muster ist eine der bekanntesten gefährlichen Konfigurationen in GitHub Actions. Es ist mindestens seit 2021 als riskant dokumentiert. Das Muster hält sich, weil es für Build-und-Test-Workflows bequem ist, die Zugriff auf Repository-Geheimnisse brauchen — es läuft aber gegen geforkten Code, den die Maintainer des Repositorys nicht geprüft haben. Die architektonische Gegenmaßnahme ist Runner-Authentifizierung auf Basis von OpenID Connect (OIDC), die keine langlebigen Geheimnisse in der CI-Umgebung erfordert.

Die beiden Einbrüche verankern verschiedene Kategorien, die der TAKE IT DOWN Act nicht adressiert: Identität (das biometrische Problem) und Infrastruktur (das Lieferketten-CI-Problem). TIDA adressiert die Inhalte-Entfernung. Die heutige TIDA-Durchsetzung reicht nicht an die Vorfälle von gestern heran.

Vierundzwanzig Tage

Das Auslaufen von Section 702 des FISA ist vierundzwanzig Tage entfernt. 12. Juni 2026.

Die Entscheidung des Foreign Intelligence Surveillance Court vom 17. März 2026 zu den Abfragepraktiken des FBI unter Section 702 bleibt als Verschlusssache eingestuft. Das 15-tägige beschleunigte Freigabefenster, das Senator Ron Wyden aus Oregon am 30. April als Bedingung für die 45-tägige Verlängerung von Section 702 aushandelte, ist ohne Veröffentlichung verstrichen. Das Fenster schloss etwa am 15. Mai. Das Justizministerium hat nicht freigegeben. Der Director of National Intelligence hat nicht freigegeben. Berichten zufolge legt das Justizministerium gegen den abfrageseitigen Teil der FISC-Entscheidung Rechtsmittel ein.

Die Mechanik von Wydens Abmachung: Als der Senat die 45-tägige Verlängerung von Section 702 am 30. April im Wege der einstimmigen Zustimmung verabschiedete (das Repräsentantenhaus verabschiedete sie am selben Tag mit 261 zu 111), erhielt Wyden von der Führung des Geheimdienstausschusses des Senats die Zusage, dass die FISC-Entscheidung binnen 15 Tagen öffentlich freigegeben würde. Senator Tom Cotton aus Arkansas widersprach der Verabschiedung im Wege der einstimmigen Zustimmung mit Wydens angehängter Freigabeklausel. Der Widerspruch bedeutete, dass der DNI und das Justizministerium das Ersuchen des Ausschusses förmlich ablehnen konnten — was durch Schweigen auch geschehen ist.

Das Auslaufen von Section 702 am 12. Juni ist das nächste erzwingende Ereignis. Der Kongress kann erneut verlängern, eine vollständige Neuermächtigung verabschieden (wahrscheinlich mit einer gewissen Reform) oder das Programm auslaufen lassen. Die vorherigen vier Neuermächtigungsfenster endeten mit Verlängerungen oder Teilreformen. Die strukturelle Reform, zu der die FISC-Entscheidung beitragen würde — eine engere Definition der „Abfrage“ für US-Personen, verpflichtende gerichtliche Genehmigung für bestimmte Abfragearten —, ist in keinem der vorherigen Fenster erfolgt.

Die Debatte über die abfrageseitige Reform läuft ohne die Sicht des Gerichts weiter:

• Senator Cotton: keine Verengung der Definition von "query" — Abfrage
• Senator Wyden: Schutz für US-Personen auf der Abfrageebene
• Senator Mark Warner aus Virginia: mittlere Position

The American Prospect berichtete am 11. Mai, „KI verstärkt den Überwachungsstaat massiv“ — automatisierte nachgelagerte Analyseketten laufen gegen den Datenbestand aus Section 702. Die Debatte über die Neuermächtigung findet vor dem Hintergrund eines wachsenden analytischen Werts statt, der aus der Datenbank gezogen wird; die FISC-Entscheidung, die die Debatte informieren würde, liegt nicht auf dem Tisch.

Was ohnehin schon lief

Die bundesrechtliche Uhr der Pflichtlöschung und der agentische KI-Einsatz in Bundesmaßstab pausieren die globale Ebene der Empfängerländer nicht.

Iran — Tag 81. NetBlocks bestätigte heute, am 19. Mai, Tag 81 der iranischen Internetabschaltung nach Überschreiten von 1.920 Stunden. Die längste je verzeichnete Internetabschaltung. Wirtschaftliche Kosten: nach der Analyse von CBC News etwa 250 Millionen US-Dollar pro Tag. Kumulierter Verlust seit Beginn der Abschaltung am 8. Januar 2026: etwa 5,5 Milliarden US-Dollar oder mehr. Die Online-Verkäufe fielen während der Abschaltung um 80 Prozent. Der Gesamtindex der Teheraner Börse verlor in einem Vier-Tage-Fenster 450.000 Punkte. Die Stufe „Internet Pro“ — die Kaste der weißen SIM-Karten bei der mit den Revolutionsgarden verbundenen Mobile Communications of Iran — bleibt im Wirkbetrieb. Drei- bis vierstündige Wartezeiten vor den SIM-Umstellungsbüros in Teheran halten an.

Russland — der Mobilfunk-VPN-Aufschlag verschoben. Russlands Mobilfunk-VPN-Aufschlag — 150 Rubel pro Gigabyte internationalen Datenverkehrs über 15 Gigabyte pro Monat hinaus — war zum 1. Mai 2026 vorgesehen. Er trat nicht planmäßig in Kraft. Die Netzbetreiber baten um Aufschub, um ihre Abrechnungssysteme zu konfigurieren. Das ISP-VPN-Erkennungsgesetz vom 15. April ist weiter in Betrieb bei Yandex, VK, Sberbank, Gosuslugi, Ozon, Wildberries, Aviasales und der Russischen Eisenbahn. Laut der Meduza-Studie vom 10. April überwachen 22 der 30 populärsten Android-Apps Russlands inzwischen auf Anwendungsebene, ob ein VPN aktiv ist — die VPN-Erkennung ist in den Anwendungscode gewandert. Roskomnadsors erklärtes Ziel bleibt eine VPN-Blockierwirksamkeit von 92 Prozent bis 2030, mit 20 Milliarden Rubel jährlich für dauerhafte VPN-Zensurinfrastruktur.

China — der Great Unplug geht weiter. Die physische Trennung tausender Proxy-Dienste-Server durch die chinesischen Behörden im April 2026 („拔线潮“, Kabelzieh-Welle) schränkt die Umgehungsoptionen chinesischer Internetnutzender weiterhin ein. Nur TLS-basierte Verschleierung — V2Ray VLESS + Reality, Shadowsocks-2022, Trojan, WireGuard mit obfsproxy — überlebt verlässlich.

Niger — Tag 11 des Verbots internationaler Medien. Vor elf Tagen, am 8. Mai, ordnete Nigers militärisch kontrollierte Observatoire Nationale de la Communication die Suspendierung von neun internationalen Medienhäusern an: France 24, Radio France International, Agence France Presse, TV5 Monde, Jeune Afrique, Mediapart, LSI Africa, TF1 Info, France Afrique Média. Die Verbote gelten weiter. Niger ist laut der Zählung des Committee to Protect Journalists vom 1. Dezember 2025 das Land mit den zweitmeisten inhaftierten Journalistinnen und Journalisten in Subsahara-Afrika.

Burkina Faso — TV5Monde am 5. Mai verboten. Burkina Fasos Oberster Kommunikationsrat verbot TV5Monde vor vierzehn Tagen. Der Bericht von Reporter ohne Grenzen vom 6. Mai dokumentierte die geheime Haft des burkinischen Journalisten Atiana Serge Oulon in einer Villa in Ouagadougou, wo er über Wochen mit Baumästen geschlagen wurde.

Pakistan — PECA-Durchsetzung läuft weiter. Der Bericht des Freedom Network vom 29. April 2026 dokumentierte eine erweiterte, durch PECA ausgelöste Einschränkung der Pressefreiheit. Ein Bezirksgericht in Islamabad bestätigte die Freilassung auf Kaution für die Journalisten Rizwan Ghalzai und Aqil Hussain Bagri nach PECA. Die Pakistan Press Foundation verzeichnete von Januar 2025 bis April 2026 233 Vorfälle gegen die Pressefreiheit — 67 Übergriffe, 11 Festnahmen, 11 Inhaftierungen, 67 Strafanzeigen.

Tansania — Bericht der Untersuchungskommission zurückgehalten. Der Bericht der Untersuchungskommission vom 23. April 2026 zur Gewalt nach der Wahl vom 29. Oktober 2025 — 518 bestätigte Tote, darunter 21 Kinder — bleibt offiziell von der Veröffentlichung zurückgehalten. X (Twitter) bleibt in Tansania gesperrt.

Mexiko — 42 Tage bis zur CURP Biométrica. Mexikos Frist für die CURP Biométrica ist der 30. Juni 2026 — 42 Tage von heute an. Etwa 127 Millionen Mobilfunkanschlüsse müssen bis zur Frist gegen eine biometrische CURP (Gesicht, Fingerabdruck, Iris) registriert sein, sonst droht die Abschaltung. Mexiko wird die erste große Nation, die verlangt, dass jeder Mobilfunkanschluss mit einem staatlich ausgegebenen biometrischen Identifikator verknüpft ist.

Die globale Ebene der Empfängerländer bleibt von den heutigen Ereignissen in Washington und Mountain View unberührt. Das architektonische Muster ist dasselbe: Der Staat kontrolliert die Netzbetreiber- oder Plattformebene; die Netzbetreiber- oder Plattformebene ermöglicht Abschaltung, Überwachung oder erzwungene Entfernung; die Nutzerin oder der Nutzer hat keine architektonische Alternative, es sei denn, sie ist strukturell verschieden von der Netzbetreiber- oder Plattformebene.

Die Fristenkaskade

Heute beginnt die dichte Uhrenkaskade von Juni, Juli und August.

• 22. Mai: Trail-of-Bits-Audit zu Monero FCMP++ endet (3 Tage von heute an)
• 12. Juni: Auslaufen von Section 702 (24 Tage)
• 26. Juni: Klippe des UEFI-Zertifikats für Microsoft Secure Boot (38 Tage; rund 1,5 Milliarden Windows-Geräte betroffen)
• 30. Juni: Frist für Mexikos CURP Biométrica (42 Tage)
• 1. Juli: volle Durchsetzung der EU-MiCA (43 Tage; Bußgelder bis 12,5 % des weltweiten Umsatzes)
• 1. Juli: Durchsetzung der Apple Declared Age Range API in Louisiana und Utah
• 2. August: Durchsetzungsbefugnisse für GPAI nach dem EU-KI-Gesetz werden aktiv (75 Tage; 15 Millionen Euro oder 3 % des weltweiten Umsatzes)
• 21. September: Auslaufen von FIPS 140-2 (126 Tage; PQC-Primitive erforderlich)
• 5.-12. Oktober: Neuverhandlung im Verfahren Roman Storm / Tornado Cash
• Ende 2026: Frist für den Rollout der EU-Brieftasche für digitale Identität

Die Kaskade besteht aus politischen, Firmware- und Regulierungsuhren, die in einander überlappenden Monatsfenstern landen. Die heutige TIDA-Durchsetzung ist das erste Ereignis. Der Abschluss des Monero-FCMP++-Audits in drei Tagen ist das zweite. Das Auslaufen von § 702 in vierundzwanzig Tagen ist das dritte. Bis zum 2. August werden sechs strukturelle Ereignisse in sechsundsiebzig Tagen gelandet sein.

Der nutzerseitige Primitiv-Stack

Die architektonische Gegenmaßnahme zur heutigen bundesrechtlichen Durchsetzung der Pflichtlöschung, zum heutigen agentischen KI-Einsatz in Bundesmaßstab, zum biometrischen Einbruch von gestern, zur Lieferketten-CI-Kompromittierung von gestern und zur bevorstehenden Fristenkaskade ist der nutzerseitige Primitiv-Stack. Er hängt nicht davon ab, in welche Richtung die Uhren von heute laufen.

Offene Clients mit nutzereigenen Schlüsseln. Signal. Tuta. Proton. Threema. Briar 1.5.17 — die Version vom 12. März 2026 läuft über Bluetooth, WLAN und Tor und funktioniert während Abschaltungen auf Netzbetreiberebene. Cwtch. Session. Matrix-Homeserver. Ende-zu-Ende-Verschlüsselung ist die architektonische Eigenschaft: Der Plattformbetreiber hat keine Kenntnis vom Inhalt. Die Pflicht aus TIDA Section 3 verlangt serverseitige Kenntnis. Die architektonische Unvereinbarkeit ist die Gegenmaßnahme. Dem nutzereigenen Schlüssel kann in einem sinnvollen Sinn keine Löschanzeige zugestellt werden.

Offene Firmware auf nutzerprüfbaren Chips. GrapheneOS — Pixel 6+ mit Android 16 in der Vorschau 2026030501, mit den Android Security Bulletins von April bis August 2026. CalyxOS Android-16-Testbuild 7.2.1.0, veröffentlicht am 4. Mai 2026. /e/OS. LineageOS. OpenWRT. Der Citizen-Lab-Bericht "Bad Connection" vom 23. April 2026 dokumentierte zwei Überwachungskampagnen auf Netzbetreiberebene — STA1, eine Herabstufung von Diameter auf SS7 über neun Länder mit Geisterbetreibern hinweg, und STA2, ein Zero-Click-SIMjacker über das veraltete S@T-Browser-SIM-Applet —, die für Betriebssysteme mit geschlossener Firmware unsichtbar sind. Offene Firmware macht das Verhalten von Cache und Benachrichtigungsdatenbank der Prüfung durch die Nutzenden zugänglich.

FIDO2-Hardware-Authentifizierung. Am 7. Mai 2026 — dem World Passkey Day der FIDO Alliance — waren im globalen Ökosystem fünf Milliarden Passkeys ausgerollt. YubiKey. Nitrokey. SoloKey. Yubico hat insgesamt mehr als 30 Millionen Hardwareschlüssel ausgeliefert. Der Einbruch bei NYC H+H legte gestern die Finger- und Handflächenabdrücke von 1,8 Millionen Menschen offen — biometrische Identifikatoren, die nicht neu ausgestellt werden können. Hardwaregebundene Anmeldedaten ersetzen Biometrie als zweiten Faktor in jedem Kontext, in dem sie akzeptiert werden. Der zweite Faktor steckt in der Tasche der Nutzenden, nicht in der Datenbank des Drittanbieters.

Zensurresistente Transportwege. Tor Browser 15.0.13 und 16.0a6 — die Notfallversionen vom 7. Mai, die kritische Schwachstellen im Linux-Kernel, im Tor Browser und im Tor-Client schlossen. V2Ray VLESS + Reality. Shadowsocks-2022. Trojan. WireGuard mit obfsproxy. URnetwork-Peer-to-Peer-Overlay. URnetworks MCP-Server-Release vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und den Transport von der Netzbetreiberebene zu abstrahieren. Irans Stufe „Internet Pro“, Russlands ISP-VPN-Erkennungsgesetz vom 15. April, Chinas Great Unplug 拔线潮 im April — keines dieser Gesetze benennt das Overlay, weil es nicht als öffentlicher Dienst oder registrierter Betreiber in Erscheinung tritt. Das nutzerkontrollierte Overlay ist gesetzesunsichtbar.

Datenschutzwahrende Währungen auf Primitiven in Nutzerverwahrung. Bitcoin BIP324 v2, standardmäßig aktiv seit Core 27.0; die Mehrheit des globalen Bitcoin-Peer-to-Peer-Verkehrs ist inzwischen verschlüsselt. Bitcoin BIP352 Silent Payments — Empfangen und Senden in Core 28.0+, mit den 2026 ergänzten BIP376-PSBTv2-Tweak-Datenfeldern und dem BIP392-Deskriptorformat. Monero FCMP++ in aktiver Integration; das Trail-of-Bits-Audit begann am 11. Mai und läuft bis zum 22. Mai — derzeit Tag 8 von 11 — und ersetzt Ringsignaturen durch Full-Chain-Membership-Proofs, deren Anonymitätsmenge die gesamte UTXO-Menge ist, mehr als 150 Millionen Transaktionsausgänge. Zcash Crosslink Milestone 4 — Vitalik Buterins zweite Spende an Shielded Labs vom 6. Februar 2026 unterstützte das Upgrade.

KI mit lokaler Inferenz auf nutzerkontrollierter Rechenleistung. DeepSeek V4 Pro — am 22. April unter MIT-Lizenz veröffentlicht, 1,6 Billionen Parameter insgesamt / 49 Milliarden aktiv, Kontext von einer Million Token, 80,6 Prozent SWE-Bench Verified, 90,1 Prozent GPQA Diamond. DeepSeek V4 Flash — 284 Milliarden insgesamt / 13 Milliarden aktiv. Mistral Medium 3.5 — 29. April, 128 Milliarden Parameter, 77,6 Prozent SWE-Bench Verified. Qwen 3.6 Max Preview — 27. April, mehrsprachig in 201 Sprachen. GLM-5.1 — 744 Milliarden im Mixture-of-Experts-Verfahren, bestplatzierter Open-Source-Eintrag in der LMArena. OpenAI Privacy Filter — 22. April, Apache 2.0, 1,5 Milliarden Parameter insgesamt / 50 Millionen aktiv, im Browser lauffähig über transformers.js plus WebGPU. Wo es kein Protokoll bei Dritten gibt, gibt es nichts, was per Beschlagnahmeanordnung geholt werden kann, UND nichts, was der Cloud-KI-Anbieter weiterverwenden kann. Der heutige Start von Gemini Spark — mit dauerhaftem Zugriff auf Gmail, Docs, Sheets, Slides, Canva, OpenTable, Instacart plus Deep-Research-Zugriff auf Gmail, Docs, Photos, Drive — ist das Bedrohungsmodell für Cloud-KI-Zugriff. Lokale Inferenz ist die architektonische Gegenmaßnahme.

Föderierte Identität mit selektiver Offenlegung. W3C Verifiable Credentials 2.0 — Recommendation seit Mai 2025, sieben Spezifikationen in der Familie. eIDAS 2.0 BBS+ selektive Offenlegung — Finalisierung bei der IETF läuft. Privacy Pass. Die neue Charta der W3C Verifiable Credentials Working Group vom April 2026 zielt auf Recommendations für Render Method und Confidence Method bis September 2026. Die mexikanische Frist für die CURP Biométrica am 30. Juni — 42 Tage von heute an, mit der etwa 127 Millionen Mobilfunkanschlüsse an Gesichts-, Fingerabdruck- und Iris-Biometrie gebunden werden — ist das Bedrohungsmodell. Laden Sie Ihre Identität nicht in das zentralisierte staatliche Biometrieregister.

Selbst gehostete Dienste. Matrix-Homeserver. Forgejo. Mailcow. Jitsi. Nextcloud. Mautic. SuiteCRM. Moodle Community. Open edX. Föderation begrenzt den Wirkungsradius jeder einzelnen Anbieterkompromittierung. Jeder Homeserver ist für seine eigenen Inhalte verantwortlich, kann aber nicht mit einer föderierten Löschpflicht gegen die gesamte Föderation belegt werden. Die Ausnutzung von pull_request_target bei Grafana durch das Coinbase Cartel gestern zeigte, dass selbst Infrastruktur im Umfeld quelloffener Software ein Lieferketten-CI-Risiko trägt. Die architektonische Gegenmaßnahme ist Runner-Authentifizierung auf Basis von OpenID Connect und selbst gehostete Forgejo-/Gitea-CI-Umgebungen.

Mesh und Satellit auf Netzbetreiberebene. Briar — Bluetooth, WLAN, Tor. Bridgefy. Meshtastic. Reticulum. GoTenna PRO. Starlink. Irans Stufe „Internet Pro“, der Stromausfall an den Funktürmen in Khartum im Sudan, die russischen Abschaltungen in 21 Oblasten vor dem Tag des Sieges, die Abschaltung von Mobilfunk und SMS in Moskau am 9. Mai, die fünftägige vollständige Internetabschaltung in Tansania, die während der Gewalt nach der Wahl vom 29. Oktober 2025 mehr als 518 Tote ermöglichte — die netzbetreiberunabhängige Ebene ist die strukturelle Gegenmaßnahme.

Kryptografische Agilität vor dem FIPS-Auslaufen am 21. September. ML-KEM (FIPS 203). ML-DSA (FIPS 204). SLH-DSA (FIPS 205). Standards seit August 2024 in Kraft. Der durchschnittliche FIPS-140-3-Validierungszyklus liegt bei etwa 542 Tagen, gemessen an der Basislinie von Anfang 2024. Der vorsorgliche Einsatz post-quanten-sicherer Primitive ist der einzige Weg durch das FIPS-Auslaufen. Signals Sparse Post-Quantum Ratchet (SPQR) bildet zusammen mit dem bestehenden Double Ratchet und der Schlüsselvereinbarung PQXDH den „Triple Ratchet“ — die post-quantenkryptografische Härtung des Signal-Protokolls.

Schluss

Heute, am Dienstag, dem 19. Mai 2026, beginnt die Federal Trade Commission mit der Durchsetzung von Section 3 des TAKE IT DOWN Act. Die bundesrechtliche Uhr der Pflichtlöschung startet. Achtundvierzig Stunden. Dreiundfünfzigtausendachtundachtzig Dollar pro Verstoß. Fünfzehn benannte Plattformen.

Heute startet Google Gemini Spark. Die agentische Fläche über Konzerne, kleine Unternehmen und Endkunden hinweg verdoppelt sich.

Gestern legte NYC Health + Hospitals offen, dass die Finger- und Handflächenabdrücke von 1,8 Millionen Menschen nun dauerhaft in gegnerischem Besitz sind.

Gestern zeigte das Coinbase Cartel, dass eine einzige pull_request_target-Fehlkonfiguration den Quellcode eines großen Unternehmens aus dem Umfeld quelloffener Software kompromittieren kann.

In vierundzwanzig Tagen läuft Section 702 aus. Die FISC-Entscheidung bleibt Verschlusssache.

Iran ist an Tag 81. Russlands Mobilfunk-VPN-Aufschlag ist verschoben. Niger ist an Tag 11 des Verbots internationaler Medien. Mexiko ist 42 Tage von der CURP Biométrica entfernt.

Die dichte Juni-Juli-Uhrenkaskade — 22. Mai, 12. Juni, 26. Juni, 30. Juni, 1. Juli, 1. Juli, 2. August, 21. September — läuft.

Offene Clients. Offene Firmware. Hardwareschlüssel. Zensurresistente Transportwege. Datenschutzwahrende Währung. KI mit lokaler Inferenz. Föderierte Identität mit selektiver Offenlegung. Selbst gehostete Dienste. Mesh und Satellit. Kryptografische Agilität.

Heute startet die Uhr. Der nutzerseitige Primitiv-Stack hängt nicht davon ab, in welche Richtung sie läuft.

---

URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, das in keinem Register öffentlicher Dienstebetreiber der oben genannten Gesetze auftaucht. URnetworks MCP-Server-Release vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und den Transport von der Netzbetreiberebene zu abstrahieren.

https://ur.io