Zeig dein Gesicht
Beginnen wir mit dem Sieg, denn er ist real, und die Datenschutzwelt hat recht damit, ihn für sich zu reklamieren.
Drei Jahre lang verfolgte die Europäische Union eine Verordnung, die das Internet Chatkontrolle zu nennen begann: den Vorschlag, Messenger-Anbieter dazu zu verpflichten, die Inhalte privater Kommunikation nach Missbrauchsmaterial zu durchsuchen. In ihrer aggressivsten Fassung verlangte sie clientseitiges Scannen — Software auf Ihrem eigenen Gerät, die Ihre Nachrichten prüft, bevor sie verschlüsselt werden. Und in der Frage, auf die es am meisten ankam, gewann die Verschlüsselungsseite. In seiner Verhandlungsposition vom November 2025 strich der Rat die erzwungene Detektion und ergänzte Schutzvorkehrungen für verschlüsselte Kommunikation; bis Mitte Juni 2026 hatten sich, wie interne Dokumente zeigen, die drei Institutionen vorläufig darauf verständigt, Ende-zu-Ende-verschlüsselte Inhalte vollständig aus dem Anwendungsbereich der Verordnung auszunehmen. Der fünfte und letzte planmäßige Trilog trat am 29. Juni zusammen, um das Verbliebene zu klären. Das verpflichtende Scannen Ihrer verschlüsselten Nachrichten ist vorerst vom Tisch.
Es kam vom Tisch wegen einer Tatsache, die Kryptografinnen und Kryptografen so lange wiederholten, bis sie ankam. Carmela Troncoso, Direktorin des Max-Planck-Instituts für Sicherheit und Privatsphäre, formulierte es im November unmissverständlich: „Sobald Inhalte für eine andere Partei als den Sender oder den Empfänger zugänglich sind, verschwindet der Schutz, den die Verschlüsselung bietet.“ Es gibt kein Scannen, das die Verschlüsselung bewahrt; es gibt nur eine Tür, die ins Gerät geschnitten wird, und eine Tür für den Scanner ist eine Tür für alle. Mehr als achthundert Wissenschaftlerinnen und Wissenschaftler unterzeichneten einen offenen Brief, der Detektion im Bevölkerungsmaßstab für „ungeeignet“ erklärte. Signals Präsidentin Meredith Whittaker sagte, das Unternehmen werde die EU verlassen, bevor es so etwas baue: „Wenn wir vor die Wahl gestellt würden, eine Überwachungsmaschine in Signal einzubauen oder den Markt zu verlassen, würden wir den Markt verlassen.“ Apple hatte sein eigenes Scan-System bereits 2022 aufgegeben, mit der Warnung, es „würde neue Angriffsvektoren schaffen“. Die Architektur sagte Nein, und ein Kontinent hörte — nach drei Jahren — zu.
Das ist der Krieg, den die Datenschutzbewegung zu führen wusste. Sie führte ihn durch die Auseinandersetzung zwischen Apple und dem FBI, durch den EARN IT Act, durch die Spionageklausel des britischen Online Safety Act und durch fünf EU-Triloge, und auf der Ebene der Architektur hat sie ihn weitgehend gewonnen. Verschlüsselung ist in den größten Messengern der Welt der Standard, die Mathematik ist nicht verhandelbar, und 2026 wurde der Punkt eingeräumt.
Diese Ausgabe beginnt also mit dem Sieg. Und stellt dann die Frage, die der Sieg verdeckt: Wenn sie die Verschlüsselung nicht brechen konnten — wonach griffen sie stattdessen?
Die Antwort steht im selben Text. Mit dem Wegfall des verpflichtenden Scannens wurde die Altersverifikation zum Rückfallplan von Rat und Kommission — die Anforderung, dass Nutzer ihr Alter verifizieren, bevor sie einen „riskanten“ Dienst nutzen dürfen, also ein Gesichtsscan oder ein staatlicher Ausweis, um eine private Nachricht zu senden, eine E-Mail zu verschicken oder eine App herunterzuladen. Das Mandat des Europäischen Parlaments lehnt die verpflichtende Altersverifikation genau deshalb ab, um anonyme Kommunikation zu erhalten; das des Rates behält sie bei; und das, nicht das Scannen, ist nun das ungelöste Zentrum einer Einigung, über die noch verhandelt wird — mit ungewissem Ausgang des letzten Trilogs und einer möglichen Einigung, die in den Juli zu rutschen droht. Eine Darstellung dieses Moments benannte den Einsatz exakt: Anonyme verschlüsselte Kommunikation endet unter diesem Rahmen. Die Verschlüsselung überlebt. Die Anonymität nicht.
Halten Sie diesen Satz fest, denn er ist die ganze Ausgabe. Und weiten Sie dann den Blick, denn der 30. Juni ist nicht ein Datenpunkt. Es sind drei.
Zwei Eigenschaften eines freien Gesprächs
Ein privates Gespräch hat zwei Eigenschaften, und die Datenschutzbewegung hat den größten Teil ihrer Kraft auf die Verteidigung einer von beiden verwendet.
Die erste ist die Vertraulichkeit: Was Sie sagen, bleibt geheim. Der Inhalt der Nachricht ist nur für Sie und Ihr Gegenüber lesbar — nicht für die Plattform, nicht für den Netzbetreiber, nicht für den Staat. Das ist die Eigenschaft, zu deren Schutz die Ende-zu-Ende-Verschlüsselung gebaut wurde, und es ist die Eigenschaft, die dieses Jahr gewonnen hat. Wenn Menschen „verschlüsselt“ sagen, meinen sie das, und es ist tatsächlich mathematisch verteidigbar: Ein korrekt implementierter E2EE-Kanal kann von niemandem gelesen werden, der den Chiffretext hält, und keine Verordnung ändert die Mathematik, ohne eine Hintertür zu erzwingen, die die Architektur und ihre Verteidiger verweigern können.
Die zweite ist die Anonymität: dass Sie das Gespräch überhaupt führen können, ohne zuerst zu beweisen, wer Sie sind. Dass Sie die SIM kaufen, das Konto eröffnen, die Seite lesen, dem Kanal beitreten und sprechen können — ohne Ihre juristische Identität, Ihr Gesicht, Ihren Fingerabdruck oder Ihren staatlichen Nachweis an diese Handlung zu binden. Das ist keine Eigenschaft der Verschlüsselung. Ende-zu-Ende-Verschlüsselung schützt den Inhalt des Umschlags; sie war nie dafür entworfen, Ihre Fähigkeit zu schützen, den Umschlag zu kaufen, ohne Ihr Gesicht zu zeigen. Sie können vollkommene Vertraulichkeit und null Anonymität zugleich haben: Ein Messenger, der jedes Byte fehlerfrei verschlüsselt und einen Gesichtsscan zur Kontoeröffnung verlangt, liefert genau das — Ihre Worte sind geheim, und die Tatsache, dass Sie es sind, der sie sagt, auf einer registrierten Identität, ist es nicht. Der verschlüsselte Dienst kennt weiterhin Ihr Konto, Ihre Nummer, Ihr Gerät, Ihre Adresse und Ihren sozialen Graphen — mit wem Sie sprechen, wann, wie oft. Verschlüsselung verbirgt den Brief. Sie sollte nie den Umschlag verbergen, den Poststempel oder die Schlange am Schalter, an dem Sie den Ausweis vorzeigten, um ihn abzuschicken.
Das ist der Kategorienfehler im Kern dieses Moments. Ein Jahrzehnt lang wurde „ist es verschlüsselt?“ zum öffentlichen Test dafür, ob ein Werkzeug sicher ist, und die Antwort lautete zunehmend ja. Aber Verschlüsselung war immer eine Antwort auf die Überwachung von Inhalten, und die Identitätspflichten, die 2026 eintreffen, sind ein Angriff auf die Anonymität — eine andere Eigenschaft, mit anderen Mitteln verteidigt und derzeit weit schwächer verteidigt. Die Whistleblowerin, die Gewaltbetroffene, die eine Beratungs-Hotline erreicht, der Teenager, der eine Frage zur sexuellen Gesundheit nachschlägt, der Dissident unter einem autoritären SIM-Regime, der gewöhnliche Mensch, der schlicht nicht hinnimmt, dass Lesen einen Ausweis erfordern soll — keiner von ihnen ist dadurch geschützt, dass der Kanal verschlüsselt ist, wenn sie beweisen mussten, wer sie sind, um ihn zu betreten.
Die Anonymität ist das Substrat. Die Vertraulichkeit ist die Schicht, die wir darüberzugießen gelernt haben. Der 30. Juni ist der Tag, an dem das Substrat an drei Stellen zugleich riss.
Der Rückfallplan ist der Angriff
Zurück nach Brüssel, denn die EU ist weniger weicher geworden als geschwenkt, und der Schwenk ist die Lehre.
Benennen wir den Sieg ehrlich, samt seiner Grenzen, damit er nicht überverkauft wird. Der Rat gab bei der härtesten Forderung nach, dem verpflichtenden clientseitigen Scannen, weil sie sich nicht mit Verschlüsselung vereinbaren ließ und weil die Mitgliedstaaten nicht anordnen wollten, die Geräte ihrer eigenen Bürger in Scanner zu verwandeln. Dieses Zugeständnis ist real. Aber zwei Dinge reisen mit ihm, und beide weisen in die andere Richtung. Erstens legitimiert und verstetigt der Text des Rates weiterhin ein „freiwilliges“ Scan-Regime — eine dauerhafte Rechtsgrundlage für Anbieter, die sich zur Überwachung entscheiden, ohne richterlichen Beschluss, was Breyer nicht als Rückzug liest, sondern als „grünes Licht für flächendeckende Massenüberwachung“. Die Pflicht fiel; die Erlaubnis wurde festgeschrieben. Und der Kampf ist nicht einmal sauber vorbei: In der letzten Juniwoche gingen EU-Botschafter daran, den ausgelaufenen befristeten Scan-Rahmen über ein beispielloses Ratsmanöver wiederzubeleben, obwohl das Parlament ihn im März mit einer einzigen Stimme Mehrheit gekippt hatte.
Zweitens, und größer, ist der Rückfallplan Altersverifikation. Nehmen Sie den Scanner heraus, und der verbleibende Weg, zu kontrollieren, wer auf einem verschlüsselten Dienst ist, besteht darin, die Identität aller zu prüfen, die ihm beitreten. Deshalb wurde mit dem Wegfall des Scannens die Altersverifikation zum eigentlichen Streitpunkt, und deshalb hat das Parlament dort seine Linie gezogen. Das Gremium, das die EU-Bürger unmittelbar vertritt, versteht, was der Boolesche Wert kostet: Eine verpflichtende Alterskontrolle an der Tür eines verschlüsselten Messengers verwandelt den privatesten Kanal, den die meisten Menschen haben, in einen, den man nur betreten kann, indem man bezeugt, wer — oder zumindest wie alt — man ist. Und Sie können Ihr Alter nicht gegenüber der Software eines Fremden beweisen, ohne irgendwo in der Kette irgendjemandem gegenüber Ihre Identität zu beweisen.
Das ist der Zug, auf den man jetzt überall achten muss, denn er verallgemeinert sich. Wenn man die Nachricht nicht lesen kann, verlange einen Ausweis, um sie zu senden. Wenn man das Schloss nicht knacken kann, stelle einen Wächter an die Tür, der jeden notiert, der hindurchgeht. Vertraulichkeit und Anonymität sind nicht dieselbe Eigenschaft, und ein System kann die erste gewähren, während es die zweite methodisch abbaut — genau das tut der Schwenk. Die Verschlüsselung überlebt. Die Anonymität ist das, was auf dem Tisch liegt.
Die anonyme SIM ist tot
Während Brüssel stritt, setzte Mexiko eine Frist, und Mexikos Variante übersprang die Nachricht und ging direkt an die Leitung selbst.
Seit dem 30. Juni 2026 muss jede Mobilfunkleitung in Mexiko — Prepaid, Postpaid, physische SIM, eSIM, mehr als 144 Millionen davon — mit der Identität ihres Inhabers verknüpft sein: einem staatlichen Ausweis und der CURP, dem nationalen Bevölkerungsschlüssel. Die anonyme Prepaid-SIM — jene, auf die sich die Überlebende häuslicher Gewalt, der investigative Reporter und der gewöhnliche Mensch, der schlicht nicht in einer Datenbank stehen wollte, gleichermaßen verlassen haben — ist am Ende. Die harte Durchsetzung, das Abschalten der Nichtregistrierten, war für den 1. Juli angesetzt; am 25. Juni entschärfte die Regulierungsbehörde den Zeitplan für Prepaid-Leitungen zu einem gestaffelten Kalender bis Dezember, aber die Architektur steht und die Richtung ist festgelegt. Zum Zeitpunkt der Verlängerung waren kaum 43 Prozent der Leitungen registriert; Dutzenden Millionen droht die Abschaltung.
Hier wird die Geschichte interessanter als die Schlagzeilen — und aufschlussreicher. Das Leitungsregister ist nach der eigenen Regel der Behörde nicht biometrisch: Den Betreibern ist untersagt, Ihre Fingerabdrücke, Ihr Foto oder auch nur eine Kopie Ihres Ausweises aufzubewahren — sie verknüpfen die Nummer mit Ihrer CURP und prüfen das Dokument, mehr nicht. Und diese Zurückhaltung ist keine Großzügigkeit; sie ist eine Narbe. Mexiko hat das schon zweimal getan. RENAUT, das Register von 2009, endete damit, dass seine Datenbank auf den Straßenmärkten von Tepito für ein paar hundert Pesos verkauft und 2012 physisch vernichtet wurde. PANAUT, die Fassung von 2021, verlangte Biometrie — und der Oberste Gerichtshof kippte sie vollständig, mit neun zu zwei Stimmen, aus Gründen des Datenschutzes und der Verhältnismäßigkeit. Die Leitungspflicht von 2026 ist genau deshalb nicht biometrisch, weil das Gericht die biometrische getötet hat; ein Bundesgericht untersagte den Betreibern im Juni sogar, für die Registrierung einer Leitung Biometrie zu verlangen. Der juristische Konter hat funktioniert.
Aber sehen Sie, was parallel läuft und was von der anderen Seite der Waage entfernt wurde. Neben der ausweisgebundenen SIM baut der Staat die CURP Biométrica — eine nationale Identität, die sehr wohl das Gesicht, alle zehn Fingerabdrücke und beide Iriden erfasst, im vergangenen Juli per Dekret geschaffen, bereits der offizielle Ausweis des Landes, bereits rund fünfundzwanzig Millionen Menschen erfasst. Sie wird vorerst als freiwillig dargestellt; sie wird zugleich als die Verifikationsschicht positioniert, in die alles andere sich irgendwann einklinken wird. Und die Aufsichtsinstanz, die PANAUT 2022 schlug — INAI, die autonome Datenschutzbehörde —, existiert nicht mehr; sie wurde 2025 in die Exekutive eingegliedert. Der Gerichtspräzedenzfall, der die SIM entbiometrisierte, hat weiterhin Bestand. Die Institution, die den nächsten solchen Fall führen würde, ist weg. So wächst ein Register nach, das die Gerichte einst getötet haben: nicht indem man das Urteil aufhebt, sondern indem man das Gremium zerlegt, das es gewonnen hat.
Und hier stößt der nutzerseitige Stapel — die Protokolle, die Verschlüsselung, die gehärteten Geräte, für die diese Publikation eintritt — an seine härteste Wand, und Ehrlichkeit verlangt, sie zu benennen. Gegen ein erzwungenes Identitätsregister, ob biometrisch oder bloß ausweisgebunden, gibt es kein clientseitiges Primitiv, das es einer Person erlaubt, zugleich zu erfüllen und zurückzuhalten. Verschlüsselung schützt das Gespräch; sie entkoppelt die SIM nicht von Ihrem Namen. Sie können eine Sperre umgehen, denn eine Sperre ist ein Netzwerkzustand, den man untertunneln kann; Sie können kein Gesetz umgehen, das Ihre juristische Identität zur Voraussetzung einer Telefonnummer macht, denn das Register ist nicht im Netz — es ist an der Verkaufsstelle, in der Datenbank des Ausstellers, im Gesetzestext. Der eine technische Umweg um die Leitungspflicht, eine reine Daten-eSIM eines ausländischen Betreibers im Roaming, existiert, und die Behörde hat ihn offen eingeräumt — aber er gibt keine anonyme lokale Nummer, hinterlässt eine Zahlungsspur, ist ein Luxus der mobilen Wenigen, und die Behörde hat gesagt, sie werde ihn nach der Weltmeisterschaft schließen. Der Konter gegen ein Pflichtregister ist politisch und juristisch, nicht kryptografisch. Mexiko ist der Beleg in beide Richtungen: Die Gerichte zwangen das Register, seine Biometrie abzulegen, und die Aushöhlung der Partnerinstitutionen der Gerichte ist der Weg, auf dem es nachwächst.
Alle verifizieren
Großbritannien nahm dieselbe Wendung durch eine andere Tür und machte die universelle Logik der Altersverifikation unübersehbar.
Am 15. Juni 2026 kündigte die britische Regierung ein Social-Media-Verbot für unter 16-Jährige an — Snapchat, TikTok, YouTube, Instagram, Facebook, X —, mit einem Gesetz, das noch vor Jahresende versprochen wurde, und Schutzmaßnahmen, die im Frühjahr 2027 erwartet werden. Um unter 16-Jährige von einer Plattform fernzuhalten, muss man wissen, wer unter 16 ist, und das heißt, man muss das Alter aller prüfen. Wie die Kampagnengruppe Defend Digital Me es formulierte: „Um zu verifizieren, dass ein Nutzer über 16 ist, muss auch jeder Erwachsene beweisen, dass er kein Kind ist.“ Die EFF wurde deutlicher: Unter einem solchen Regime werde „Nutzern jeden Alters die Last aufgebürdet, ihr Alter zu beweisen“, und „es gibt weiterhin keine zuverlässige, datenschutzwahrende Methode, das Alter jedes Internetnutzers zu verifizieren“. Eine Maßnahme, die als Kinderschutz gerahmt ist, wird in ihrem Mechanismus zu einer bevölkerungsweiten Identitätsinfrastruktur — gesichtsbasierte Altersschätzung, Ausweis-Upload, Open-Banking-Prüfungen, Bestätigung durch das Mobilfunknetz, der ganze Werkzeugkasten, den die Ofcom abgesegnet hat, angewandt auf die gesamte erwachsene Öffentlichkeit als Preis dafür, online zu bleiben.
Großbritannien ist kein Ausreißer; es ist ein Nachzügler. Australiens weltweit erstes Verbot für unter 16-Jährige trat am 10. Dezember 2025 in Kraft, und am 27. Juni — vor drei Tagen — kündigte die australische Regierung an, sie werde die Höchststrafe verdoppeln, auf rund 99 Millionen australische Dollar, nachdem sich gezeigt hatte, dass Minderjährige es umgingen; gegen fünf Plattformen laufen Untersuchungen. Die Vereinigten Staaten haben nach Free Speech Coalition v. Paxton (entschieden 6–3 am 27. Juni 2025, mit dem das Altersverifikationsgesetz von Texas unter intermediate scrutiny — mittlerer gerichtlicher Prüfungsdichte — bestätigt wurde) inzwischen rund zwei Dutzend Bundesstaaten mit Alterskontrollpflichten für Inhalte für Erwachsene und ein weiteres Dutzend, das nach den sozialen Medien Minderjähriger greift. Die Empfehlung der Europäischen Kommission vom 29. April 2026 drängt jeden Mitgliedstaat, bis Jahresende Altersverifikation verfügbar zu machen, auf den Schienen der digitalen Identitäts-Wallet nach eIDAS 2.0. Freedom House benannte das Muster in seinem jüngsten Freedom on the Net, im fünfzehnten Jahr rückläufiger Internetfreiheit in Folge: „Die Anonymität im Netz, eine wesentliche Voraussetzung für die Meinungsfreiheit, tritt in eine Phase der Krise ein, während Politiker in freien wie in autokratischen Ländern gleichermaßen den Einsatz von Identitätsverifikationstechnik vorschreiben.“ Die Demokratien und die Autokratien konvergieren von entgegengesetzten Enden her auf dieselbe Architektur. Der Autokrat will das Register, um den Dissidenten zu finden. Die Demokratie will das Tor, um das Kind zu schützen. Die Infrastruktur, die sie bauen, ist dasselbe Tor, und sobald es steht, kontrolliert es alle.
Der Aussteller, der protokolliert
Es gibt eine echte technische Antwort auf all das, und intellektuelle Redlichkeit verlangt, sie sowohl in voller Stärke darzulegen als auch zu erklären, warum sie noch nicht ausreicht.
Die Antwort ist der Zero-Knowledge-Altersnachweis. Im Prinzip erlaubt Kryptografie, einer Website ein einziges Bit zu beweisen — „über 18“ —, ohne Geburtsdatum, Namen oder Dokument herauszugeben. Der Beweis wird auf Ihrem Gerät berechnet; die vertrauende Seite erfährt den Booleschen Wert und sonst nichts. Die Altersverifikations-App der EU wird genau mit diesem Versprechen verkauft: nachweisen, dass man über 18 ist, „ohne irgendwelche anderen personenbezogenen Daten zu teilen“. Wenn die Technik hielte, was der Slogan behauptet, würde sich das Anonymitätsproblem größtenteils auflösen — Sie könnten die Alterskontrolle erfüllen und gegenüber dem Dienst dahinter trotzdem niemand Bestimmtes sein. Die stärkste Fassung dieses Arguments ist stark und verdient, ernst genommen statt weggewischt zu werden: Datenschutzwahrende Altersverifikation ist echte Kryptografie, keine Luftnummer, und sie ist wirklich besser, als einen Reisepass auf eine Pornoseite hochzuladen.
Aber sie liefert keine Anonymität, und die Lücke zwischen „datenschutzwahrend“ und „anonymitätswahrend“ ist die ganze Geschichte. Sechs Dinge sind zugleich wahr. Die Registrierung erfordert vollständige Identifizierung: Um den Nachweis zu bekommen, müssen Sie einem Aussteller Ihre echte Identität beweisen — eine staatliche eID, eine Bank, eine Passprüfung —, also ist Ihre Anonymität schon bei der Ausstellung dahin, bevor je ein Beweis berechnet wird; sie wird der Website vorenthalten, niemals dem Aussteller. Die EU hat das verknüpfbare Verfahren standardisiert: Das Regelwerk der digitalen Identitäts-Wallet schreibt Nachweisformate vor (ISO mdoc, SD-JWT), die kryptografisch nicht unverknüpfbar sind, während die Verfahren, die es sind (BBS+, zk-SNARKs), für den öffentlichen Sektor der EU nicht zugelassen sind — die ausgelieferte App bezieht ihren Datenschutz also aus Stapeln von Einmal-Token, die von einem Reisepass oder einer eID abgeleitet werden, was, wie die EFF anmerkte, „den nationalen Ausweis unmittelbar an eine Methode der Altersverifikation gebunden hat“. Der Aussteller kann nach Hause telefonieren: Sperrprüfungen können bei jeder Nutzung den Aussteller kontaktieren und protokollieren, wo und wie oft der Nachweis vorgezeigt wird. Metadaten hebeln den Booleschen Wert aus: IP-Adresse, Geräte-Fingerabdruck und zeitliche Muster korrelieren den „anonymen“ Beweis zurück auf eine Person. Wiederholte Beweise lecken: Beweisen Sie heute „über 21“ und im vergangenen Jahr „über 18“, und das Geburtsfenster verengt sich. Und der Aussteller wird zum Nadelöhr: Wer die Ausstellung von Nachweisen beherrscht — eine nationale eID, eine Plattform-Wallet —, wird zum faktischen Torwächter darüber, wer sprechen darf, ein einzelner Kontrollpunkt, unabhängig von der Mathematik irgendeines einzelnen Beweises. Das Urteil der Kryptografinnen und Kryptografen des Fachs selbst ist das, was man behalten sollte: Die Anonymität läuft in Richtung der vertrauenden Partei, niemals in Richtung des Ausstellers. Der Beweis verbirgt Ihr Geburtsdatum vor der Website. Er macht Sie gegenüber dem System nicht anonym, und er kann es nicht, denn das System wurde gebaut, um Sie an der Tür zu kennen, selbst wenn es einwilligt, Sie am Tisch zu vergessen.
Der eine technische Konter gegen den Angriff auf die Anonymität ist also notwendig, bauenswert und — in seiner 2026 ausgelieferten Form — noch nicht hinreichend. Die richtige Reaktion ist nicht, Zero-Knowledge-Beweise abzutun, sondern die unverknüpfbaren Varianten, dezentrale Ausstellung und Sperrprüfungen ohne Heimtelefonat zu verlangen — und in der Zwischenzeit ehrlich zu sein, dass das meiste, was heute an Altersverifikation ausgeliefert wird, nicht einmal das ist. Es ist ein Gesichtsscan und ein Dokumenten-Upload. Also: Identität, eingesammelt.
Jede Pflicht ist ein Honeypot
Es gibt einen zweiten Preis dafür, Identität im großen Maßstab herzustellen, und der Juni lieferte die Belege in Menge: Jede Identität, die Sie zu erzeugen gezwungen werden, wird zu einer Datenbank, die irgendwann jemand anderes stiehlt.
Das ist nicht theoretisch, und die Welle der Altersverifikation hat ihre Datenlecks bereits hervorgebracht. Das Kollektiv, das im Juni Unternehmens-Cloud-Mandanten durchwühlte, ist dasselbe, das im Oktober 2025 rund siebzigtausend Fotos staatlicher Ausweise beim Altersverifikationsdienstleister stahl, den Discord nutzte. Und Mitte Juni 2026 fanden Sicherheitsforscher knapp eine Million Pass- und Ausweisscans — erhoben von europäischen Alters- und Mitgliedschaftsverifikationssystemen —, die völlig ohne Authentifizierung offen im Internet lagen. Das ist der Fehlermodus, den Kritiker im Voraus benannt hatten: Man kann einen Nachweis nicht leaken, den man nie erzeugen musste, und ein Verifikationssystem ist konstruktionsbedingt ein Haufen genau jener Dokumente, die Angreifer am meisten wollen. Wie die EFF es sagt: „Altersverifikationssysteme sind Überwachungssysteme“ — und ihnen gegenüber ist das Problem des Verteidigers dauerhaft, während der Angreifer „nur einmal Glück haben muss“.
Der breitere Monat unterstrich die Regel. Das Welternährungsprogramm gab unbefugten Zugriff auf das Selbstregistrierungssystem bekannt, über das Palästinenser in Gaza Hilfe beantragen, wodurch die Daten von rund sechshunderttausend Haushalten offenlagen — Namen, nationale Ausweisnummern, Telefonnummern, Wohnviertel —, was für eine vertriebene Bevölkerung keine Unannehmlichkeit ist, sondern eine Zielliste. Forscher förderten einen zusammengestellten Fundus in der Größenordnung von vierundzwanzig Milliarden Zugangsdatensätzen zutage — kein einzelnes neues Leck, sondern eine Aggregation von Infostealer-Logs und alten Lecks, ohne Deduplizierung, was seine eigene Lehre darüber ist, wie Identitätsdaten, einmal erzeugt, nie zerfallen und nie nach Hause gehen. Eine Wildtierbehörde des US-Bundesstaats Texas verlor über einen Dienstleister Führerschein- und Passnummern von mehr als drei Millionen Lizenzinhabern. Der rote Faden ist der Fehlermodus der Verwahrer, zu dem diese Reihe immer wieder zurückkehrt: ein Verwahrer, ein Leck, alle exponiert — und kein Weg zur Wiedergutmachung für den Einzelnen, der die Daten nie kontrolliert hat und sie nicht zurückholen kann.
Legen Sie das nun neben die Pflichten. Mexiko verknüpft mehr als 144 Millionen Telefonleitungen mit den Identitäten seiner Bürger und erfasst zugleich Gesichter, Fingerabdrücke und Iriden in einer nationalen biometrischen ID — und seine eigene Bilanz reicht vom RENAUT-Register, das auf Straßenmärkten verkauft wurde, bis zu einer Telekom-Datenpanne genau an dem Tag, an dem das neue System startete. Die EU und Großbritannien bauen Alters- und Identitätsverifikation als Bedingung des alltäglichen Online-Lebens auf. Jedes davon ist sicherheitstechnisch ein Honeypot im Bau — ein zentralisierter Speicher genau der Daten, die Angreifer am meisten wollen, gerechtfertigt durch einen realen Nutzen und ein Risiko, das als das Problem von jemand anderem behandelt wird. Das Datenleck ist kein Fehler in der Identitätspflicht. Es ist ihre Reifeform. Sie können nicht versprechen, alle zu verifizieren, und zugleich versprechen, die Verifikationsdatenbank werde nie lecken, denn die Geschichte jeder solchen Datenbank ist, dass sie leckt — und je verpflichtender sie ist, desto sicherer tut sie es. Eine Biometrie lässt sich nicht zurücksetzen. Sie bekommen ein Gesicht.
Das Gesetz lief aus; die Überwachung nicht
Gehen wir eine Ebene höher, vom Tor, das fragt, wer Sie sind, zum Staat, der es bereits weiß, denn der Juni brachte auch dort eine Wegmarke, und sie reimt sich.
Um Mitternacht des 12. Juni 2026 lief Section 702 des Foreign Intelligence Surveillance Act — die Rechtsgrundlage für die Erfassung von Kommunikation durch die NSA ohne richterlichen Beschluss — zum ersten Mal seit ihrer Schaffung im Jahr 2008 aus. Der Senat scheiterte am 5. Juni mit 47–52 an einer Cloture-Abstimmung; das Repräsentantenhaus scheiterte am 11. Juni mit 198–218 an einer kurzfristigen Verlängerung; unmittelbarer Auslöser war eine Führungskrise, die Erhebung eines Beamten aus der Wohnungsbaufinanzierung ohne nachrichtendienstlichen Hintergrund zum kommissarischen Director of National Intelligence, die die für eine Verlängerung nötige Koalition zerfallen ließ. Und doch hörte die Überwachung nicht auf. Weil der Foreign Intelligence Surveillance Court die maßgeblichen Zertifizierungen bereits im März 2026 genehmigt hatte, läuft die Erfassung unter ihnen weiter, bis sie auslaufen — mehreren Darstellungen zufolge bis etwa zum 17. März 2027. Ausgelaufen ist das Gesetz. Das Programm läuft weiter, rechtmäßig auf Grundlage des Papierkrams des Vorjahres, noch neun Monate lang.
Darunter liegt ein Dokument, das die Öffentlichkeit weiterhin nicht lesen kann. Die geheime FISC-Entscheidung vom 17. März 2026 — die laut einer Berichterstattung der New York Times feststellte, dass das Abfrageproblem des „filtering tool“ (Filterwerkzeugs), das die Regierung behoben zu haben behauptete, sich tatsächlich über die gesamte Nachrichtendienstgemeinschaft erstreckt, wobei das FBI sein Werkzeug von 2024 nur außer Dienst stellte, um ein anderes mit derselben Funktion zu nutzen — bleibt geheim. Senatoren rangen als Preis für eine Verlängerung im April eine überparteiliche Zusage ab, sie binnen fünfzehn Tagen freizugeben; die Frist verstrich, und der Senat stimmte am 5. Juni ab, ohne sie gesehen zu haben. Das ist die staatliche Seite jener Eigenschaft, die die Identitätspflichten von der Verbraucherseite her angreifen: Anonymität gegenüber der Regierung, die Fähigkeit zu kommunizieren, ohne dass der Staat die Handlung katalogisiert. Und die Spalten müssen ehrlich und getrennt gehalten werden, denn die Vereinigten Staaten sind weder Mexikos Register noch Irans Blackout: Sie haben ein Beschlussrecht, ein kontradiktorisches Gericht, das genau die fragliche Entscheidung schrieb, eine parlamentarische Kontrolle, die ihre Freigabe aushandelte, und eine freie Presse, die über ein Geheimdokument berichtet. Der gemeinsame Faden ist schmal, und es lohnt sich, ihn genau so schmal zu benennen — in jedem dieser Fälle wird der Öffentlichkeit zugemutet, eine Tatsache hinzunehmen, die sie nicht sehen kann, und eine Sichtbarkeit, der sie nicht zugestimmt hat, und darauf zu vertrauen, dass das Tor, das Register und die Abfrage nur dorthin zielen, wohin sie sollen.
Die Karte
Treten wir zurück und blicken auf die Welt, dann ist die Konvergenz unverkennbar, denn dieselbe Saison trug auch die autoritären Varianten der Identitätspflicht.
Russland verbot WhatsApp im Februar 2026 vollständig — rund hundert Millionen Nutzer — und treibt sie in einen staatlichen Messenger, MAX, während es Plattformen drängt, Nutzer zu blockieren, die über ein VPN kommen; Identität und Kontrolle sind auf der Netzwerkebene verschmolzen. Der Iran klettert erst jetzt aus dem längsten je verzeichneten landesweiten Internet-Blackout, Tausende Stunden dunkel nach den Angriffen Ende Februar, die Wiederherstellung teilweise, ausländische Plattformen weiterhin gesperrt — die roheste Erinnerung daran, dass die totalste Identitätskontrolle schlicht darin besteht, zu entscheiden, wer überhaupt online sein darf. China betreibt weiterhin das ausgereifteste Klarnamen-Regime der Welt und hat begonnen, die Durchsetzung bis in die physische Infrastruktur hinunterzudrücken. Vietnam und Indonesien haben ihre eigenen Ausweispflichten fürs Posten gesetzlich verankert. Und die SIM-Pflicht, die Mexiko gerade durchgesetzt hat, ist inzwischen der globale Normalfall, keine regionale Eigenart: Nach Zählung der GSMA verlangen rund 157 Länder einen Identitätsnachweis zur Aktivierung einer Mobilfunkleitung, und mehr als dreißig verlangen dafür Biometrie — gegenüber siebzehn im Jahr 2020 —, obwohl die eigenen Forscher der GSMA keinen Beleg dafür finden, dass die Anforderung Kriminalität senkt. Der Punkt ist nicht, dass London und Brüssel Moskau und Peking wären — sie sind es nicht, und die Unterschiede (Gerichte, Wahlen, eine Presse) sind alles, worauf es ankommt. Der Punkt ist die Architektur. Eine Demokratie und eine Autokratie, die dasselbe Tor bauen, haben dasselbe Tor gebaut, und ein Tor erinnert sich nicht daran, warum es eingebaut wurde. Die mit Erpressung begründete registrierte SIM und die mit Dissens begründete registrierte SIM sind dieselbe Datenbank. Die mit Kinderschutz begründete Alterskontrolle und das mit „sozialer Stabilität“ begründete Klarnamengesetz rufen dieselbe Identitäts-API auf. Die Anonymität wird von beiden Enden des politischen Spektrums zugleich abgeschafft, von Regierungen, die sich in fast nichts anderem einig wären, weil die Fähigkeit konvergent ist, auch wo die Absicht es nicht ist.
Die Gegenwehr, Schicht für Schicht
Was hält also tatsächlich? Die ehrliche Abrechnung Schicht für Schicht ist die Disziplin, die diese Reihe ihren Lesern schuldet, und sie spaltet sich genau entlang der Linie zwischen Vertraulichkeit und Anonymität.
Wo der nutzerseitige Stapel gewinnt — Vertraulichkeit. Die Inhaltsebene ist verteidigbar und wurde dieses Jahr verteidigt. Signals Post-Quanten-Ratsche härtet den Kanal weiter gegen die Entschlüsselung von morgen; die größten Messenger der Welt liefern Ende-zu-Ende-Verschlüsselung standardmäßig aus; der Tor Browser (15.0.17, ausgeliefert am 28. Juni) und die gehärteten mobilen Basissysteme (GrapheneOS, das der neuen Android-Version binnen Tagen folgt) halten Gerät und Transport intakt; URnetworks Peer-to-Peer-Overlay trägt Verkehr über einen zensurresistenten, DPI-resistenten Pfad, der die Route von jedem einzelnen Betreiber abstrahiert. Gegen einen Gegner, der Ihre Nachricht lesen oder Ihre Route blockieren will, funktioniert das, und der Rückzug der EU beim Scannen ist der Beleg, dass die Mathematik, wenn sie verteidigt wird, selbst gegen einen Kontinent hält.
Wo er ausgeht — Anonymität. Gegen einen Gegner, der Sie identifizieren will, bevor er Sie sprechen lässt, dünnt derselbe Stapel auf fast nichts aus. Es gibt kein clientseitiges Primitiv, das ein erzwungenes Identitätsregister besiegt; Verschlüsselung entkoppelt Ihre SIM nicht von Ihrem Namen; ein Umgehungswerkzeug tunnelt an einer Sperre vorbei, aber es kann nicht an einem Gesetz vorbeitunneln, das Ihre juristische Identität zum Preis einer Telefonnummer macht. Der Zero-Knowledge-Altersnachweis ist der eine echte technische Konter, und in seiner Form von 2026 wahrt er die Vertraulichkeit des Attributs, während er dem Aussteller gegenüber die Anonymität preisgibt. Dezentrale Identität, die wirklich zurückhält — unverknüpfbare Nachweise, verteilte Ausstellung, kein Heimtelefonat —, ist baubar und weitgehend ungebaut, ebenso sehr blockiert von Beschaffungsstandards, die die verknüpfbaren Verfahren bevorzugen, wie von irgendeiner Grenze der Kryptografie. Das ist die Grenzlinie, und sie ist größtenteils leer.
Die Karte ist deshalb auf eine Weise schief, mit der die Datenschutzbewegung nicht gerechnet hat: Wir sind genau dort stark, wo wir uns organisiert haben, und genau dort schwach, wo wir es nicht taten. Die Werkzeuge, die schützen, was Sie sagen, sind ausgereift, ausgeliefert und auf der Gewinnerseite. Die Werkzeuge, die schützen, dass Sie unidentifiziert handeln können, sind unreif, selten und auf der Verliererseite — nicht weil das Problem unlösbar wäre, sondern weil wir das Jahrzehnt mit der anderen Hälfte verbracht haben.
Der Krieg, den wir vergessen haben
Zwei Lehren schließen die Woche ab, und sie sind die zwei Hälften einer Korrektur.
Die erste lautet: Vertraulichkeit ist notwendig und nicht hinreichend, und „verschlüsselt“ als Synonym für „sicher“ zu behandeln war ein strategischer Fehler, dessen Rechnung nun fällig wird. Verschlüsselung beantwortete die Frage, die die letzte Epoche stellte — können sie meine Nachricht lesen? — und beantwortete sie so gut, dass die Öffentlichkeit lernte, die andere Frage nicht mehr zu stellen: Kann ich überhaupt handeln, ohne zuerst identifiziert zu werden? Die Identitätspflichten von 2026 sind die Anpassung des Gegners. Sie räumen die Nachricht ein und nehmen den Boten. Sie lassen den Brief versiegelt und stellen einen Wächter an die Tür des Postamts. Und gegen diesen Zug ist ein Jahrzehnt hart erarbeiteter kryptografischer Muskeln auf das falsche Ziel gerichtet.
Die zweite ist operativ, und sie ist der rote Faden, an dem diese Reihe festgehalten hat: das Primitiv in Stellung bringen, bevor die Kontrolle greift. Die Arrangements, die Anonymität bewahren — die ausländische eSIM, vor der Registerfrist beschafft, das vor der Alterskontrolle eröffnete Konto, der unverknüpfbare Nachweis, das Overlay, das den Transport nicht an eine registrierte Identität bindet —, leben, wie jede Umgehung, auf der anderen Seite der Kontrolle. Wer nach dem 30. Juni noch unidentifiziert handeln kann, ist ganz überwiegend die Person, die es vorher arrangiert hat. Aber Vorabpositionierung ist ein Notbehelf für Einzelne, keine Politik für eine Gesellschaft, und die größere Korrektur ist eine, die die Bewegung bewusst vornehmen muss: die Anonymitätsschicht mit derselben Ernsthaftigkeit finanzieren, bauen, standardisieren und einfordern, die sie der Verschlüsselung entgegenbrachte — unverknüpfbare Altersnachweise statt verknüpfbarer, dezentrale Ausstellung statt nationaler Nadelöhre, datenminimierender Zugang statt Verifikation für alle, und eine juristische Linie, die das Recht, unidentifiziert zu sein, als Bürgerrecht behandelt statt als zu schließendes Schlupfloch.
Vertraulichkeit können wir gewinnen; wir haben es dieses Jahr gerade wieder bewiesen. Anonymität haben wir verloren, weil wir nicht um sie gekämpft haben.
Drei Regierungen, drei Kontinente, eine Woche, eine Forderung: Zeig dein Gesicht.
Die Antwort ist nicht, den Sieg bei der Verschlüsselung aufzugeben — er ist real, und er gehört uns. Die Antwort ist zu bemerken, dass es der leichtere Krieg war, dass der schwerere nun der ist, auf den es ankommt, und die Schicht zu bauen, in der man sein Gesicht nicht zeigen muss, um zu sprechen.
Die Vertraulichkeit hat gewonnen. Die Anonymität hat verloren. Das nächste Jahrzehnt ist der Kampf, sie zurückzugewinnen.
URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, entworfen, um Deep Packet Inspection auf Netzwerkebene zu widerstehen; die MCP-Server-Version vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und den Transport von der Betreiberebene zu abstrahieren. URnetworks Code ist offen und prüfbar. Es ist ein Werkzeug für Vertraulichkeit und Routing, ehrlich über seine Grenzen: Es schützt, was Sie sagen und wie Sie sich verbinden, und es kann — wie alle solchen Werkzeuge — für sich allein kein Gesetz besiegen, das an der Tür Ihre Identität verlangt, weshalb diese Ausgabe dafür argumentiert, dass der Kampf um die Anonymität ebenso in Standards und Gesetzen wie im Code geführt werden muss.
https://ur.io