Die Vordertür
Beginnen wir mit dem Sieg, denn er ist real, und eine Generation von Datenschutzjuristen hat auf ihn gewartet.
Am 29. Juni 2026 entschied der Supreme Court Chatrie v. United States und hielt fest — sechs zu drei, Justice Kagan schrieb für die Mehrheit —, dass Amerikaner eine berechtigte Erwartung von Privatsphäre an ihren detaillierten Standortverlaufsdaten haben und dass der Staat, wenn er diese Daten erlangt, um einen Verdächtigen zu finden, eine Durchsuchung im Sinne des Fourth Amendment vorgenommen hat. Der Fall geht auf den Überfall auf eine Kreditgenossenschaft in Midlothian, Virginia, im Mai 2019 zurück, aufgeklärt mit einem „Geofence"-Beschluss gegen Google: der Forderung, das Unternehmen möge seine Location-History-Datenbank durchkämmen und jedes Gerät benennen, das es zur Tatzeit in einem Radius von 150 Metern um das Gebäude verortet hatte. Der Radius erfasste eine benachbarte Kirche — und, laut Prozessakte, eine Seniorenwohnanlage —, sodass jeder, der in der Nähe betete oder schlief, durch die Geometrie des Beschlusses zu einem Gerät wurde, dessen Benennung der Staat verlangen konnte. Justice Kagan nannte den Standortverlauf einer Person für die Mehrheit „a personal journal of a user's movements" — ein persönliches Tagebuch der Bewegungen eines Nutzers — und warnte, die Technik reiche dem Staat „a virtual panopticon", ein virtuelles Panoptikum; das Argument der Regierung, man gebe jede Privatsphäre auf, indem man sich für die Funktion entscheide, wischte der Gerichtshof als „meritless", unbegründet, beiseite. Er war sorgfältig darin, wie viel er entschied: Er hielt nur fest, dass die Erlangung der Daten eine Durchsuchung war, hob das Urteil auf und verwies den Fall zurück, um hinreichenden Tatverdacht und Bestimmtheit zu prüfen — und eine Fußnote lässt offen, ob die Beweise über die Gutgläubigkeitsausnahme doch verwertbar sind, sodass Chatrie selbst noch verlieren könnte. Aber die Schwellenentscheidung ist jene, die die Dogmatik umformt: Ihren Standortverlauf zu erlangen ist eine Durchsuchung, und Durchsuchungen sind Sache des Fourth Amendment.
Das Urteil zählt über seinen Sachverhalt hinaus wegen der Doktrin, die es weiter abbaut. Ein halbes Jahrhundert lang hat sich das amerikanische Datenschutzrecht mit der Third-Party-Doktrin abgemüht — der in den 1970er Jahren aus Fällen über Bankunterlagen und gewählte Telefonnummern geborenen Vorstellung, dass Informationen, die man freiwillig einem Unternehmen übergibt, keine berechtigte Erwartung von Privatsphäre tragen und damit überhaupt keinen Schutz durch das Fourth Amendment. In einer Zeit, in der schlichtes Leben bedeutet, einen ständigen Datenauspuff an Dritte abzugeben, ist diese Doktrin ein Generalschlüssel zum Leben aller, und der Gerichtshof hat den größeren Teil eines Jahrzehnts damit verbracht, sie einzuengen: United States v. Jones 2012 zu GPS-Trackern, Carpenter v. United States 2018 zu Funkzellenstandorten und nun Chatrie zum Geofence. Jedes Urteil schneidet eine weitere Kategorie digitaler Standortdaten aus der Third-Party-Doktrin heraus und zurück unter die Verfassung. Und die Zusammensetzung bringt die gewohnte Landkarte durcheinander, was mit ein Grund ist, warum sie zählt: Justice Kagan schrieb für Chief Justice Roberts, Justice Sotomayor, Justice Kavanaugh und Justice Jackson, während Justice Gorsuch die sechste Stimme aus einer eigenen eigentumsrechtlichen Theorie beisteuerte — eine ideologieübergreifende Mehrheit, nicht der konservative Block des Gerichtshofs. Die drei Abweichenden hätten die alte Regel stehen lassen; Justice Alito nannte die Begründung der Mehrheit für sie „an irresponsible escapade" — eine unverantwortliche Eskapade — und warnte, der Gerichtshof improvisiere ein digitales Fourth Amendment Fall für Fall, ohne begrenzendes Prinzip — kein leichtfertiger Einwand. Aber die Linie des Mehrheitsprojekts ist unverkennbar, und sie ist die langsame, echte Arbeit eines Gerichtshofs, der die Überwachung einholt, in der seine Bürger leben. Feiern Sie das.
Und lesen Sie dann den Teil der Entscheidung, der davon handelt, wen sie bindet.
Die Seitentür
Das Fourth Amendment ist eine Fessel für den Staat. Das ist seine gesamte Architektur: Es sagt dem Staat, was er ohne Beschluss nicht tun darf. Es schweigt, von der Anlage her und nach zwei Jahrhunderten Dogmatik, zu privaten Akteuren — und die Überwachung, die 2026 prägt, ist ganz überwiegend privat.
Die Standortspur, die der Gerichtshof gerade vor einem staatlichen Zugriff ohne Beschluss geschützt hat, wurde nicht vom Staat erhoben. Sie wurde von Google erhoben, von der Wetter-App, vom Spiel, von den Dutzenden Werbe-SDKs, die in der kostenlosen Software auf dem Telefon eingebettet sind, all das eingesammelt mit einem Tippen auf „Erlauben", an das sich die meisten Menschen nicht erinnern. Diese Daten werden dann verkauft — in einen kommerziellen Markt von Datenhändlern, die Standortverläufe milliardenfach aggregieren, verpacken und weiterverkaufen, an Werbetreibende, Versicherer, Vermieter, Hedgefonds und jeden anderen mit einer Bestellnummer. Chatrie berührt davon keine einzige Zeile. Die App darf sie weiter erheben. Der Händler darf sie weiter verkaufen. Der Käufer darf sie weiter kaufen. Die Verfassung hat die Vordertür abgeschlossen — jene mit der Aufschrift „staatliche Beschlagnahme" — und der gesamte kommerzielle Markt ist eine Seitentür, die daneben offen steht.
Und hier ist der Teil, der aus einer unangenehmen Lücke ein echtes Loch macht: Der Staat geht auch durch die Seitentür. Seit Jahren kaufen Bundesbehörden — Teile des Heimatschutzministeriums, das Militär, das FBI, die Steuerfahndung — die Standortdaten von Amerikanern bei kommerziellen Händlern, gerade weil der Kauf keinen Beschluss, kein Gericht, keinen hinreichenden Tatverdacht erforderte: nur einen Vertrag. Berichte haben Behörde um Behörde dokumentiert, die Produkte auf Basis gehandelter Standortdaten lizenziert — Venntel, Locate X von Babel Street, Fog Data Science und ihresgleichen —, um genau das zu tun, was ein Geofence-Beschluss tut, ohne den Beschluss. Sie kauften, was das Fourth Amendment sie andernfalls verpflichtet hätte, mit der Unterschrift eines Richters zu erlangen. Chatrie sagt, die Vordertür brauche nun einen Beschluss. Es sagt nichts über die Seitentür, die die Behörden die ganze Zeit benutzt haben. Eine Verfassungsregel, die der Staat erfüllen kann, indem er Kunde wird, ist keine Mauer. Sie ist ein Drehkreuz mit einer Ausfahrspur.
Kaufen, was man nicht beschlagnahmen darf
Das ist der genaue Mechanismus, den es zu benennen lohnt, denn er ist das Scharnier der ganzen Ausgabe: In der Überwachungswirtschaft sind der Beschlussvorbehalt und der offene Markt nicht zwei getrennte Probleme. Der Markt ist der Weg um den Beschluss herum.
Die eigene Entscheidung des Gerichtshofs ist der Beweis für die Lücke: Auf all ihren Seiten über Standort-Privatsphäre kommt die Formulierung „data broker" — Datenhändler — kein einziges Mal vor. Sie entschied, was der Staat beschlagnahmen darf, und sagte nichts dazu, was der Staat kaufen darf. Senator Ron Wyden versucht seit Jahren, diesen Abstand mit einem Gesetzentwurf zu schließen, dessen Titel das ganze Argument ist — der Fourth Amendment Is Not For Sale Act —, und hat in diesem Frühjahr einen breiteren Government Surveillance Reform Act erneut eingebracht; Montana wurde 2025 der erste Bundesstaat, der seiner Polizei den Kauf dessen untersagte, wofür sie sonst einen Beschluss bräuchte. Dass solche Korrekturen nötig und auf Bundesebene bislang überwiegend nicht verabschiedet sind, sagt Ihnen: Die Lücke ist real, bekannt und offen. Die Logik des Schlupflochs ist lückenlos und düster: Die Verfassung verbietet dem Staat, Ihre Daten ohne Verfahren zu nehmen, sagt aber nichts dazu, dass der Staat sie kauft, und es existiert ein blühender Markt, der sie verkauft. Also lizenziert die Behörde, die einen Beschluss bräuchte, um Ihren Standort von Ihrem Mobilfunkanbieter zu erzwingen, schlicht denselben Standort, aus Ihren Apps abgeschöpft, bei einem Händler, der beim Erheben keiner solchen Schranke unterlag. Der Staat war mit dieser Theorie nicht einmal zurückhaltend: Ein Memo der Defense Intelligence Agency von 2021 stellte schlicht fest, die Behörde „does not construe the Carpenter decision to require a judicial warrant" — lege die Carpenter-Entscheidung nicht so aus, dass sie einen richterlichen Beschluss verlange — für Standortdaten, die sie kauft statt beschlagnahmt; und eine Bundesaufsicht stellte später fest, dass mehrere Einheiten des Heimatschutzministeriums gekaufte Standortdaten auf gesetzwidrige Weise verwendet hatten. Jeder Schutz, den Chatrie gerade an der Vordertür verkündet hat, lässt sich an der Seitentür zum Preis eines Abonnements umgehen. Die Entscheidung ist ein echter Fortschritt im Recht der staatlichen Beschlagnahme, und sie lässt die staatliche Erlangung durch Kauf fast genau dort, wo sie sie vorgefunden hat.
Deshalb muss der Jubel genau sein in dem, was gewonnen wurde. Eine berechtigte Erwartung von Privatsphäre an Ihrem Standort ist etwas Mächtiges, das man im Verfassungsrecht etabliert; sie formt jeden künftigen Durchsuchungsantrag und jeden Beweisverwertungsantrag darunter um. Aber eine berechtigte Erwartung von Privatsphäre, die in dem Moment verdunstet, in dem dieselben Daten über einen kommerziellen Zwischenhändler geleitet werden, ist ein Schutz mit einem Loch von kommerzieller Größe, und das Loch ist nicht hypothetisch. Es ist das Geschäftsmodell einer ganzen Branche und eine Beschaffungsposition einer ganzen Regierung.
Zwanzig Bundesstaaten, dreißig ohne
Wenn die Verfassung den kommerziellen Markt nicht erreicht — was dann? In den Vereinigten Staaten lautet die Antwort: ein Flickenteppich, und der Flickenteppich ist das Problem.
Es gibt kein bundesweites Verbraucherdatenschutzgesetz. Der ernsthafteste Versuch, der American Privacy Rights Act, scheiterte im Kongress, und in seiner Abwesenheit haben die Bundesstaaten einer nach dem anderen Gesetze erlassen. Bis Mitte 2026 haben zwei Dutzend Bundesstaaten umfassende Verbraucherdatenschutzgesetze verabschiedet — etwa zwanzig davon sind bereits in Kraft — von Kalifornien, Colorado und Virginia bis zu neueren Zugängen wie Indiana, Kentucky und Rhode Island, seit Januar in Kraft, während Oklahomas frisch unterzeichnetes Gesetz 2027 wirksam werden soll. Das ist real, und in den stärksten Bundesstaaten ist es realer Schutz. Aber liest man quer, zeigt sich der Flickenteppich: Manche verlangen, dass Sie dem Datenverkauf widersprechen, andere verlangen eine Opt-in-Einwilligung; die Anwendungsschwellen schwanken von fünfunddreißigtausend Einwohnern bis hunderttausend; die Definitionen von „sensitive data", sensiblen Daten, gehen auseinander; und — das Detail, das fast alle aushöhlt — nur ein einziger Bundesstaat, Kalifornien, gibt Ihnen überhaupt ein eigenes Klagerecht, und auch das nur begrenzt und nur bei Datenlecks. In den anderen dreiundzwanzig liegt die Durchsetzung vollständig beim Büro eines Attorney General mit begrenztem Personal und einem Krieg an fünfzig Fronten, gegen eine Branche, die täglich eine Billion Datensätze zu Geld macht. (Vermont verabschiedete sein Gesetz von 2026 erst, nachdem die Klausel zur privaten Durchsetzung gestrichen war, die im Jahr zuvor ein Veto auf sich gezogen hatte — eine saubere Illustration dafür, wie die Zähne vor der Verabschiedung gezogen werden.) Ein Recht, das Sie nicht selbst durchsetzen können, gegen einen Beklagten, dem nachzusetzen einer Aufsicht die Mittel fehlen, ist ein Recht, das überwiegend auf dem Papier steht. Und das ist die Lage in den Bundesstaaten, die ein Gesetz haben. Dreißig Bundesstaaten haben keines, was bedeutet, dass der kommerzielle Standortmarkt für eine relative Mehrheit der Amerikaner von nichts begrenzt wird außer den sektorspezifischen Bundesresten — Gesundheit, Finanzen, Kinder — und den Geschäftsbedingungen der Händler selbst.
Die Landkarte, die aus dem 29. Juni hervorgeht, ist also auf eine bestimmte Weise schief. Gegen den Staat genießt Ihr Standort nun in allen fünfzig Bundesstaaten einen verfassungsrechtlichen Boden. Gegen den Markt, der Ihren Standort tatsächlich hält, haben Sie, je nach Postleitzahl, ein mäßig starkes Landesgesetz, das Sie nicht selbst durchsetzen können, ein schwaches voller Ausnahmen — oder nichts.
Der Gerichtshof gibt, und er nimmt
Es lohnt sich, zwei Juni-Sitzungsperioden nebeneinanderzuhalten, denn derselbe Gerichtshof hat beide gezeichnet, und die Paarung ist das ehrliche Maß dafür, wo die verfassungsrechtliche Privatsphäre steht.
Im Juni 2025 bestätigte der Gerichtshof in Free Speech Coalition v. Paxton ein Landesgesetz, das Erwachsene verpflichtet, ihr Alter zu verifizieren — ihre Identität nachzuweisen —, bevor sie auf rechtmäßige Online-Inhalte zugreifen, sechs zu drei, gegen ein von Justice Kagan verfasstes Sondervotum. Diese Entscheidung erlegte einen Privatsphäre-Preis auf: Sie segnete den Identitätskontrollpunkt ab, und eine Welle von Bundesstaaten hat darauf aufgebaut. Im Juni 2026 sprach in Chatrie eine andere Sechserkoalition einen Privatsphäre-Sieg aus — und verfasst hat ihn Kagan, die Abweichende des Vorjahres. Die Landkarte wird nicht von einem festen Block gezeichnet: Chief Justice Roberts und Justice Kavanaugh schlossen sich den Konservativen an, um den Alterskontrollpunkt zu bestätigen, und den Liberalen, um den Standort zu schützen — zwei Wechselstimmen, die digitale Privatsphäre Fall für Fall entscheiden, auf unterschiedlichen dogmatischen Achsen: das First Amendment im einen Jahr, das Fourth im nächsten. In der einen Sitzungsperiode sagt Ihnen der Gerichtshof, es sei verfassungsrechtlich in Ordnung, zum Lesen die Papiere vorzeigen zu müssen; in der nächsten sagt er Ihnen, Ihre Bewegungen seien vor der Polizei geschützt. Das ist nicht streng widersprüchlich — andere Rechte, andere Dogmatik —, aber zusammen sind sie eine freihändig gezeichnete Landkarte, ohne eine vereinheitlichende Theorie digitaler Privatsphäre darunter — was bedeutet, dass der Schutz, den Sie haben, jener Schutz ist, den fünf Richter zufällig im letzten Fall anerkannt haben, der sie erreichte, und dass der Schutz, der Ihnen fehlt, alles das ist, worum sie noch nicht gebeten wurden oder was auszudehnen sie abgelehnt haben. Verfassungsrechtliche Privatsphäre ist 2026 gewährt, nicht garantiert. Chatrie ist eine Gewährung. Es ist keine Garantie, und ganz sicher ist es kein System.
Der Staat ist jetzt Kunde
Unter der Rechtsmechanik liegt eine strukturelle Verschiebung, für die das Beschluss-Rahmenwerk nie entworfen wurde, und sie ist der Grund, warum ein Sieg unter dem Fourth Amendment für sich allein nicht genügen kann.
Das Fourth Amendment stellt sich einen bestimmten Gegner vor: den Staat, der eine Tür aufbricht, Papiere beschlagnahmt, die Durchsuchung selbst durchführt. Sein gesamtes Instrumentarium — der Beschluss, der hinreichende Tatverdacht, der neutrale Richter — ist um den Staat als Betreiber der Überwachung herum gebaut. Aber der prägende Zug des letzten Jahrzehnts ist, dass der Staat die Überwachung zunehmend nicht selbst betreibt. Er kauft sie. Die Erhebung besorgt der private Markt, in einem Maßstab und einer Feinkörnigkeit, die keine Polizeibehörde je personell stemmen könnte, und der Staat kommt am Ende der Lieferkette als Kunde mit einer Kreditkarte an und erwirbt fertige Erkenntnisse, an die die Beschlagnahmeregeln der Verfassung nie gedacht haben. Eine Dogmatik, die den Staat-als-Einbrecher diszipliniert, hat zum Staat-als-Käufer wenig zu sagen. Deshalb kann Chatrie, so real es ist, die Linie nicht allein halten: Es perfektioniert die Regel für eine Art staatlicher Durchsuchung, die zur Ausnahme wird, während die Regel, auf die es ankommt — was der Staat kaufen darf und was der Markt ihm verkaufen darf —, wenn überhaupt, in zwanzig verschiedenen Landesparlamenten und einem festgefahrenen Bundesgesetzentwurf geschrieben steht.
Was Standort heute kostet
Machen wir es konkret, denn Abstraktion ist die Art, wie das mit einem Achselzucken abgetan wird. Standort ist nicht nur, wo Sie sind; er ist, was Sie tun, mit wem Sie zusammen sind und wovor Sie Angst haben. Ein Standort-Feed zeigt den Weg zur Klinik, die Besuche beim Anwalt, die Nächte, die nicht zu Hause verbracht wurden, das Treffen im Gewerkschaftshaus, die Moschee am Freitag.
Die Federal Trade Commission hat die letzten zwei Jahre damit verbracht, genau diese Kategorie von Verfahren zu führen — Klagen gegen Standortdatenfirmen, weil sie Spuren verkauften, die sich zu Kliniken der reproduktiven Gesundheit, zu Gebetsstätten und zu Schutzunterkünften zurückverfolgen ließen, mit Händlern wie Kochava, X-Mode und seinem Nachfolger Outlogic, Gravy Analytics und dessen Venntel-Sparte sowie Mobilewalla. Nach Dobbs hörten die Einsätze auf, theoretisch zu sein: In einem Land, in dem dieselbe Bewegung im einen Bundesstaat kriminalisiert und im nächsten verfassungsrechtlich geschützt ist, ist eine kommerziell verfügbare Aufzeichnung darüber, wer über eine Staatsgrenze gefahren ist, ein Beweisstück der Staatsanwaltschaft, das auf eine Vorladung wartet, und sie liegt in der Datenbank eines Händlers, den Chatrie nicht erreicht. Einige Bundesstaaten haben genau hierzu etwas unternommen — Washingtons My Health My Data Act behandelt Standorte in der Nähe von Gesundheitseinrichtungen als geschützte Gesundheitsdaten, ein Modell, das andere kopieren —, aber es sind wieder eine Handvoll Bundesstaaten, die um ein Loch herum Gesetze machen, das die Verfassung gelassen und der Kongress nicht gefüllt hat.
Architektur vor Gesetz
Hier ist die Linie, zu der diese Reihe immer wieder zurückkehrt, und Chatrie schärft sie eher, als dass es sie abschwächt. Das Gesetz kommt nach der Entstehung der Daten. Das Fourth Amendment regelt, was der Staat mit einer Standortspur tun darf, die bereits erzeugt, erhoben und gespeichert wurde. Es verhindert nicht, dass die Spur erzeugt wird. Das können nur die Architektur des Geräts und die Disziplin des Nutzers.
Die beiden arbeiten nach verschiedenen Uhren, und jede ist der blinde Fleck der anderen. Das Recht diszipliniert den Staat im Nachhinein, durch die langsame Anhäufung von Fällen wie Chatrie — notwendig, weil der Staat der Akteur ist, der Sie einsperren kann, und weil einmal anerkannte Rechte jeden Amtsträger darunter binden. Architektur wirkt vorher, im Moment der Abgabe: Ortungsdienste standardmäßig aus, die kleinstmögliche Zahl von Apps mit den kleinstmöglichen Berechtigungen, ein gehärtetes mobiles Betriebssystem, das Ihnen erlaubt, den SDKs ihre Telemetrie zu verweigern, Werkzeuge auf Netzwerkebene, die verhindern, dass Ihre Bewegungen überhaupt erst zum Produkt werden. Der sauberste Weg, Ihren Standort aus der Datenbank eines Händlers herauszuhalten — und damit aus der Bestellung des Staates —, ist, die Spur nie zu erzeugen. Ein Recht, vom Staat nicht verfolgt zu werden, ist es wert, es zu haben. Ein Leben, das weniger Verfolgbares abgibt, ist es wert, es zu bauen. Chatrie ist das Erste; das Zweite können nur Sie tun, und die Überwachungswirtschaft ist darauf ausgelegt, dafür zu sorgen, dass Sie es nicht tun.
Ein halbes Regime
Wägen Sie es also ehrlich ab, was heißt: weder die Ehrenrunde noch das Achselzucken des Zynikers.
Der Sieg ist real. Der Supreme Court hat die Verfassung auf den intimsten Datenstrom ausgedehnt, den ein Mensch abgibt, eine weitere tragende Wand der Third-Party-Doktrin abgetragen und das mit einer klaren Sechsstimmenmehrheit getan. Wer Ihnen sagt, das spiele keine Rolle, hat nie erlebt, dass der eigene Standort zum Beweismittel wurde. Bauen Sie darauf auf.
Und es ist ein halbes Regime. Es bindet den einen Akteur, der Sie einsperren kann, und lässt den Markt unberührt, der Ihre Daten tatsächlich hält, ebenso wie die Gewohnheit des Staates, dort einzukaufen. Die andere Hälfte zu schließen ist kein Geheimnis — es ist ein Bundesdatenschutzgesetz mit einem eigenen Klagerecht, ein Verbot für den Staat, zu kaufen, was er zum Beschlagnahmen mit einem Beschluss bräuchte, und Regeln für Datenhändler mit genug Zähnen, dass die Drohung einer Aufsicht glaubwürdig ist. Der Bauplan existiert; was fehlt, ist der Wille, und ein Gerichtshof, der die Landkarte freihändig zeichnet, kann ihn nicht liefern, weil die Verfassung den Staat bändigt und die Überwachungswirtschaft überwiegend nicht der Staat ist — bis zu dem Moment, in dem der Staat ihr bester Kunde wird.
Die Vordertür ist jetzt abgeschlossen. Das ist es wert, klar gesagt und verteidigt zu werden. Aber gehen Sie einmal um das Gebäude herum. Die Seitentür steht offen, die Behörden wissen, wo sie ist, und das Einzige, was darin steht, ist ein Flickenteppich, den die meisten Amerikaner nicht selbst durchsetzen können und den ein Drittel von ihnen überhaupt nicht hat.
Ein Sieg gegen den Staat ist notwendig. Hinreichend war er nie. Der nächste Kampf ist die Seitentür.
URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, entworfen, um Deep Packet Inspection auf Netzwerkebene zu widerstehen; sein MCP-Server-Release vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und den Transport von der Carrier-Ebene zu abstrahieren. Der Code von URnetwork ist offen und prüfbar. Es ist ein Werkzeug nach dem Grundsatz Architektur vor Gesetz, ehrlich über seine Reichweite: Es kann kein Gesetz kippen und keinen Fall vor dem Supreme Court gewinnen, aber es kann verhindern, dass die Bewegungen, die es trägt, zu einem Produkt auf dem offenen Markt werden — und das ist die Hälfte des Problems, die die Gerichte von ihrer Anlage her nicht erreichen können.
https://ur.io