Notizen zur Privatsphäre im Internet

Beiträge und Forschung vom URnetwork-Team und der Community.

RSS

Der letzte private Ort

Dreißig Jahre lang hat die Datenwirtschaft Ihr Äußeres kartiert — was Sie kaufen, wohin Sie gehen, wen Sie kennen, was Sie sagen. Heute, am 1. Juli 2026, hat ein US-Bundesstaat eine rechtliche Linie um den einen Ort gezogen, den sie noch nicht erreicht hatte: das Innere Ihres Schädels. Eine Änderung des Connecticut Data Privacy Act tritt in Kraft, die „neural data" — neuronale Daten — zu den Kategorien sensibler Daten hinzufügt; das heißt, jedes Unternehmen, das das Hirnstromsignal eines Einwohners von Connecticut verarbeitet, braucht nun eine ausdrückliche Opt-in-Einwilligung, um es zu erheben, und eine gesonderte Einwilligung, um es zu verkaufen — egal wie klein das Unternehmen ist, egal wie wenige Nutzer es hat. Connecticut ist der vierte US-Bundesstaat, der die Worte „neural data" ins Gesetz schreibt, nach Colorado, Kalifornien und Montana, und der Grund dafür ist eine Kategorie von Unterhaltungselektronik, die die meisten Menschen überhaupt nicht für Überwachung halten: das EEG-Stirnband, das Ihre Meditation bewertet, der Ohrhörer, der Ihre Konzentration verfolgt, das Wearable, das Ihren Schlaf in Phasen einteilt, indem es die elektrische Aktivität Ihres Gehirns ausliest und an eine App schickt. Weil das Wellness-Gadgets und keine Medizinprodukte sind, fallen sie nicht unter HIPAA — das Gesetz, von dem die meisten annehmen, es schütze „Hirndaten", rührt sie nicht an — und der Markt hat sich genau so verhalten, wie ein unregulierter Datenmarkt es tut: Eine Studie von 2024 über dreißig Unternehmen der Consumer-Neurotechnik fand, dass neunundzwanzig von ihnen sich das Recht vorbehalten, Ihre Hirndaten an Dritte weiterzugeben, mit „keinerlei nennenswerten Beschränkungen", die meisten zu vage, um zu sagen, ob das als Verkauf zählt, und nur eines von fünf erwähnt überhaupt Verschlüsselung. Diese Ausgabe vertritt die ehrliche Version dieser Grenze, die weder die Panik noch das Achselzucken ist. Die heutigen Geräte können Ihre Gedanken nicht lesen; sie lesen Ihre Stimmungen, grob, und die Lücke schließt sich. Man braucht kein Gedankenlesen, um das Recht zu begründen — man braucht die Entwicklungslinie, und die Entwicklungslinie ist sicher. Neuronale Daten sind die eine Privatsphäre-Grenze, an der das Gesetz die Chance hat, vor dem Markt anzukommen statt ein Jahrzehnt nach ihm. Die Frage, die der 1. Juli stellt, ist, ob der letzte private Ort einen rechtlichen Boden bekommt, bevor der Markt den Beton gießt.

Der letzte private Ort

Beginnen wir mit dem, was sich heute geändert hat, denn es ist klein und präzise und weist auf etwas Enormes hin.

Seit dem 1. Juli 2026 behandelt der Connecticut Data Privacy Act Ihre neuronalen Daten als sensibel. In der Mechanik eines bundesstaatlichen Datenschutzgesetzes ist das ein enger Schritt: „sensitive data" — sensible Daten — ist eine Stufe, die eine Opt-in-Einwilligung verlangt statt des schwächeren Opt-out, das für gewöhnliche personenbezogene Daten gilt, und — durch dieselbe Änderung, Senate Bill 1295 — fallen die Größenschwellen weg, die kleine Unternehmen sonst ausnehmen. Im Klartext: Ein Unternehmen, das das Hirnsignal eines Einwohners von Connecticut ausliest, muss nun zuerst fragen und noch einmal fragen, bevor es verkauft. Connecticut ist der vierte US-Bundesstaat, der das tut, nach Colorado, das im Sommer 2024 das erste Neurodatengesetz des Landes schrieb, dann Kalifornien und Montana. Vier Bundesstaaten. Überall sonst richten sich Ihre Hirndaten nach dem, was der Gerätehersteller in eine Richtlinie geschrieben hat, die Sie nicht gelesen haben.

Was hier reguliert wird, ist kein Labor und kein Krankenhaus. Es ist ein Regal voller Konsumprodukte, das bereits existiert und sich als das Gegenteil von Überwachung vermarktet: Geräte für Ruhe, für Konzentration, für besseren Schlaf. Ein EEG-Stirnband verspricht, Ihre Meditation zu vertiefen, indem es Ihnen zeigt, wann Ihre Gedanken abschweifen. Ein Ohrhörer behauptet, Ihre Konzentration zu messen, damit Sie sie schützen können. Ein Schlafband bewertet Ihre Nacht anhand der elektrischen Rhythmen Ihres Gehirns. Jedes funktioniert, indem es Elektroden nahe Ihrer Kopfhaut anlegt, die schwache Spannung Ihrer Neuronen ausliest und dieses Signal an eine App auf Ihrem Telefon schickt — das heißt: weg von Ihrem Körper und auf die Server eines Unternehmens. Und weil das Gerät für Wellness und nicht für die Medizin verkauft wird, ist es kein Medizinprodukt, sind seine Daten keine medizinischen Daten, und HIPAA — das Gesetz, von dem fast alle annehmen, es wache über alles, was mit dem Gehirn zu tun hat — hat dazu nichts zu sagen. HIPAA bindet Krankenhäuser, Kliniken, Versicherer und deren Auftragnehmer. Es bindet keinen Stirnband-Hersteller, und ein Stirnband-Hersteller wird nicht dadurch zum Krankenhaus, dass er Ihr Gehirn berührt.

In diese Lücke ist der Markt genau so hineingegangen, wie er es immer tut. 2024 las die Neurorights Foundation das Kleingedruckte von dreißig Unternehmen der Consumer-Neurotechnologie und stellte fest, dass neunundzwanzig von ihnen — alle bis auf eines — „offenbar Zugriff auf die neuronalen Daten der Verbraucher haben und keine nennenswerten Beschränkungen dieses Zugriffs vorsehen". Die meisten Richtlinien sind zu vage, um zu sagen, ob eine Weitergabe als „sale" — Verkauf — zählt. Nur eines von fünf erwähnt überhaupt eine Verschlüsselung des Signals; nur eines von zehn setzt sämtliche Grundvorkehrungen um, die eine Datenschutzfachkraft für selbstverständlich halten würde. Ihre Hirnaktivität, erhoben für Ruhe und Konzentration, ist in fast jedem Fall ein Vermögenswert, dessen Weitergabe sich das Unternehmen vorbehalten hat. Das ist der Zustand, auf den die vier Landesgesetze antworten, und der Zustand, den die anderen sechsundvierzig genau so lassen, wie er ist.

Nicht die Panik, nicht das Achselzucken

Hier muss die Ausgabe sorgfältig sein, denn neuronale Daten sind die seltene Datenschutzgeschichte, die zu gleichen Teilen Hype und Abwinken auf sich zieht, und beides ist auf lehrreiche Weise falsch.

Zuerst das Abwinken, denn es klingt raffinierter und enthält eine echte Wahrheit. Consumer-EEG kann Ihre Gedanken nicht lesen. Es ist eine Handvoll trockener Elektroden, die gegen einen Kopf voller Haare gedrückt werden und einen verschmierten, grob aufgelösten Mittelwert von Milliarden Neuronen durch den Schädelknochen hindurch auslesen, verfälscht von jedem Blinzeln und jedem Zusammenbeißen der Kiefer. Es kann grob sagen, ob Sie entspannt oder wach sind, schläfrig oder engagiert; es kann Schlafphasen bestimmen; es kann das grobe emotionale Wetter erraten. Es kann keinen Satz zurückgewinnen, den Sie denken, kein Bild in Ihrem Kopf, kein Geheimnis, das Sie hüten — und diese Grenze ist keine Softwarelücke, die ein besseres Modell nächstes Jahr schließt, sie liegt näher an einer physikalischen Obergrenze, gesetzt davon, wie viel Signal die Reise vom Neuron zur Kopfhaut übersteht. Wer Ihnen sagt, das Stirnband kenne Ihre Gedanken, verkauft entweder das Stirnband oder die Angst davor, und die Rahmung als „Gedankenlesen" schmeichelt dem Neurotech-Vermarkter und dem Panikhändler zugleich. Nehmen Sie das ernst: Ein Datenschutzregime, das auf der Prämisse gebaut wäre, der Geist sei bereits ein offenes Buch, würde auf Sand bauen.

Die Stellen, an denen Maschinen tatsächlich so etwas wie Sprache dekodieren, machen den Punkt gerade durch ihren Abstand zu einem Stirnband. Das eindrucksvollste Ergebnis — ein System von 2023 an der UT Austin, das den Sinngehalt dessen rekonstruiert, was eine Person hört oder sich vorstellt — läuft auf einem zimmergroßen fMRT-Scanner, braucht etwa sechzehn Stunden Trainingsdaten von genau dieser Person, gewinnt den Sinngehalt und nicht die Worte zurück und lässt sich dadurch aushebeln, dass die Versuchsperson einfach an etwas anderes denkt. Die implantierten Sprachschnittstellen, die gelähmten Patienten das Sprechen zurückgeben, setzen Elektroden in den Kortex; eine Gruppe fand 2025 bei der Arbeit an der Dekodierung innerer Sprache das Signal stark genug, um ein mentales Passwort einzubauen — der Patient denkt eine gewählte Wendung, um den Dekoder einzuschalten —, was Ihnen beides sagt: dass diese Grenze real ist und dass sie vorerst auf der anderen Seite der Neurochirurgie liegt. Was Meta als „neuronale Schnittstelle" vermarktet, liest Muskelsignale am Handgelenk aus, nicht das Gehirn; was Apple patentiert hat, ist ein EEG-Ohrhörer, den es als Produkt noch nicht gibt. Die beängstigenden Demonstrationen brauchen einen Scanner oder eine Operation. Das Ding im Regal liest Ihre Stimmung.

Und nun der Teil, den das Abwinken auslässt: die Entwicklungslinie. Der Grund, das Recht jetzt aufzuschreiben, ist nicht, dass die Geräte Gedanken lesen; es ist, dass sie Stimmungen lesen, dass Stimmungen bereits genügen, um zu verkaufen, und dass die Vektoren der Verbesserung nicht subtil sind — Neuralinks Array hat mehr als tausend Elektroden, wo ein Meditationsstirnband vier hat, das maschinelle Lernen wird jedes Jahr besser, und multimodale Sensorik stapelt EEG mit anderen Signalen. Jede frühere Datengrenze — Ihr Standort, Ihr Gesicht, Ihr Genom, Ihre Identität — blieb unreguliert, solange die Technik grob und der Schaden hypothetisch war, und als der Schaden nicht mehr zu leugnen war, hatte sich der Markt um die Daten herum gebildet, und das Gesetz verbrachte das nächste Jahrzehnt damit, gegen ihn zu verlieren. Neuronale Daten sind ausnahmsweise eine Grenze, die Gesetzgeber benennen, während die Sensoren noch schwach sind. Das ist keine Panik. Das ist das eine Mal, bei dem das Datenschutzrecht die Chance hat, früh anzukommen.

Der ehrliche Rahmen ist also weder „die Maschinen können deine Gedanken lesen" noch „das ist nur ein Wellness-Gadget, entspann dich". Er lautet: Das intimste Signal, das ein Körper abgibt, ist jetzt ein Verbraucherdatenstrom, es liegt außerhalb des Gesetzes, von dem alle annehmen, es decke es ab, die Unternehmen, die es erheben, haben sich ganz überwiegend das Recht vorbehalten, es zu verkaufen, und das Fenster, „das Innere Ihres Schädels" zu einer Rechtskategorie zu machen — bevor der Markt es zu einem Produkt macht —, ist gerade jetzt offen und wird nicht lange offen bleiben.

Vier Bundesstaaten, drei Definitionen

Der Haken an „das Recht jetzt aufschreiben" ist, dass niemand genau weiß, was zu schreiben ist, und die vier Landesgesetze widersprechen einander bereits — was kein Grund zu warten ist, sondern eine Landkarte der eigentlichen Arbeit.

Colorado ging 2024 voran, ordnete neuronale Daten der Stufe sensibler Daten seines Datenschutzgesetzes zu und verlangte eine Opt-in-Einwilligung. Kalifornien folgte mit einer Änderung seines Verbraucherdatenschutzgesetzes — aber Kalifornien schützt neuronale Daten als einziger der vier über das schwächere Opt-out-„right to limit", das Recht auf Beschränkung, statt über ein vorgeschaltetes Opt-in, und nimmt Informationen aus, die lediglich aus nicht-neuronalen Signalen abgeleitet werden. Montana wählte Opt-in. Connecticut wählt heute Opt-in und definiert neuronale Daten am engsten von allen: nur die Aktivität des zentralen Nervensystems — Gehirn und Rückenmark —, während Kalifornien und Montana auch das periphere Nervensystem erfassen, die Nerven und Muskeln, die unter anderem jene Handgelenkssignale tragen, um die herum Meta ein Verbraucherprodukt baut. Vier Bundesstaaten; Opt-in in dreien und Opt-out in einem; nur zentral in einem und zentral plus peripher in zweien. Dieselben zwei Worte, „neural data", bedeuten vier verschiedene Dinge.

Das Future of Privacy Forum nennt das das Goldlöckchen-Problem der neuronalen Daten, und es ist real. Definiert man die Kategorie zu weit, fängt man jeden Herzfrequenzgurt und jeden Eye-Tracker ein, der einen mentalen Zustand ableitet, und wohl auch viel gewöhnliche medizinische Forschung, und schreckt damit Arbeit ab, die mit dem Schaden nichts zu tun hat. Definiert man sie zu eng — sagen wir, nur das zentrale Nervensystem —, verfehlt man die am Handgelenk getragene Muskelschnittstelle, die eine große Plattform an Millionen ausliefert. Es gibt keine saubere Grenze, weil das Gehirn kein einziges sauberes Signal abgibt und ein Gesetz eine Linie durch einen Schmierfleck ziehen muss. Aber „die Definition ist schwer" ist ein Argument dafür, die Definitionsarbeit sorgfältig, öffentlich und jetzt zu leisten — nicht dafür, die intimste Datenkategorie der Verbraucherwirtschaft einem Häkchen und einer Richtlinie zu überlassen, die niemand liest. Die Antwort auf eine schwere Definition ist eine bessere Definition. Sie ist nie: kein Schutz.

Die Emotionsökonomie

Um zu sehen, warum sich die Mühe lohnt, folgen Sie dem Geld, denn das Geschäftsmodell, das fast das gesamte Verbraucherinternet antreibt, zeigt direkt auf das Gehirn.

Die Werbewirtschaft lebt von Ableitung: Sie muss Ihre Gedanken nicht lesen, um Milliarden wert zu sein, sie muss Ihre Aufmerksamkeit und Ihre Stimmung gut genug erraten, um dagegen zu verkaufen. Zwanzig Jahre lang hat sie das indirekt getan, aus Klicks und Verweildauer und dem Beschleunigungssensor in Ihrer Tasche. Ein Gerät, das Ihre Konzentration und Ihre emotionale Erregung direkt an der Quelle meldet, ist kein anderes Geschäft — es ist dasselbe Geschäft mit einem besseren Sensor, die Affekterkennungsschicht, die die Werbewirtschaft immer wollte und nie ganz hatte. Deshalb existiert die Emotionserkennungsindustrie, deshalb verkabeln „Neuromarketing"-Firmen schon heute Fokusgruppen mit EEG, und deshalb zählt die Entwicklungslinie mehr als die heutige Genauigkeit: Der Anreiz, eine Meditationshilfe in einen Stimmungs-Feed zu verwandeln, ist nicht hypothetisch, er ist die Standard-Schwerkraft der gesamten Branche, und das Einzige zwischen dem Sensor und dieser Nutzung ist eine Richtlinie, die das Unternehmen selbst geschrieben hat und ändern kann.

Die Regulierer haben begonnen zu bemerken, dass Emotionsableitung selbst dann gefährlich ist, wenn sie ihre Aufgabe schlecht erfüllt. Der AI Act der Europäischen Union, dessen Verbote im Februar 2025 in Kraft traten, hat den Einsatz von Emotionserkennungssystemen am Arbeitsplatz und in Schulen rundheraus verboten — und das Bemerkenswerte an der Begründung ist, dass die Regulierer die Technik sowohl unzuverlässig als auch nötigend nannten, was genau richtig und genau der Punkt ist. Sie muss nicht funktionieren, um Ihnen zu schaden. Ein Stimmungswert, der falsch ist, kann Sie als unengagiert markieren; ein Stimmungswert, der stimmt, kann dazu führen, dass Sie über Ihre Gefühle gesteuert werden. So oder so wartet der Schaden nicht darauf, dass die Wissenschaft reift.

Das Gehirn am Arbeitsplatz

Der Ort, an dem das Nötigungsproblem aufhört, abstrakt zu sein, ist jener, an dem Sie nicht nein sagen können: die Arbeit.

Die Einwilligung, die Consumer-Neurotechnik akzeptabel machen soll — Sie haben sich entschieden, es zu tragen —, verschwindet still, wenn die Person, die Ihnen das Gerät anbietet, Ihren Gehaltsscheck unterschreibt. Müdigkeitsüberwachungskappen, die die Hirnströme eines Fahrers oder eines Bergarbeiters lesen, um Sekundenschlaf zu erkennen, sind in Speditionen und im Bergbau bereits im Einsatz, verkauft als Sicherheitsausrüstung, und als Sicherheitsausrüstung haben sie ein echtes Argument; aber ein Gerät, das erkennen kann, wann Sie schläfrig sind, kann auch erkennen, wann Sie gelangweilt sind, und derselbe Datenstrom, der einen Unfall verhindert, kann Ihr Engagement benoten. Berichte aus China haben EEG-Kopfbedeckungen zur „Hirnüberwachung" beschrieben, die an Fabrik- und Verkehrsbeschäftigten erprobt wurden, um emotionale Zustände zu erfassen. Der Punkt ist nicht, dass irgendein bestimmter Einsatz dystopisch wäre; der Punkt ist, dass „Opt-in-Einwilligung", der Mechanismus, auf den sich die Landesgesetze stützen, in einer Meditations-App das eine bedeutet und am Schreibtisch gegenüber Ihrem Vorgesetzten etwas ganz anderes, wo die Entscheidung, den Sensor abzulehnen, die Entscheidung ist, wie der Beschäftigte auszusehen, der etwas zu verbergen hat. Echter Schutz bei der Arbeit ist kein Einwilligungshäkchen. Er ist ein Boden — die Art Boden, die die EU gezogen hat, als sie Emotions-KI am Arbeitsplatz unabhängig von der Einwilligung verbot —, denn eine Einwilligung, die unter der Drohung der Arbeitslosigkeit erlangt wird, ist keine Einwilligung.

Vorerst nur lesend

Alles bisher handelt vom Lesen des Gehirns. Die tiefere Grenze — und der Grund, warum das Wort „Privatsphäre" dafür irgendwann zu klein sein könnte — ist das Schreiben in das Gehirn.

Die heutigen Massenmarktgeräte messen nur. Aber Neuromodulation — das Gehirn zu stimulieren, um seinen Zustand zu verändern, statt ihn bloß zu messen — ist das nächste Regal derselben Branche, in gröberen Formen bereits als Konsumgerät verkauft, das durch Strom über die Kopfhaut Konzentration oder Stimmung verbessern soll, und in der Medizin weit ernsthafter verfolgt. Ein Recht darauf, dass die eigenen neuronalen Daten nicht gelesen werden, ist ein Privatsphäre-Recht, kontinuierlich mit allem, was diese Publikation über Standort und Identität argumentiert. Ein Recht darauf, dass der eigene neuronale Zustand nicht ohne Einwilligung verändert wird, ist etwas Älteres und Tieferes — näher an der körperlichen Unversehrtheit, an dem Recht, dass am eigenen Geist nicht operiert wird. Der Verbrauchermarkt ist von zuverlässigem Hirnschreiben weit entfernt, und die Ehrlichkeit verlangt zu sagen, dass die Wirksamkeitsbehauptungen der heutigen Stimulationsgeräte bestenfalls umstritten sind. Aber beide Fähigkeiten wachsen am selben Baum, aus denselben Elektroden und aus denselben Unternehmen, und eine Rechtskategorie, die nur um das Lesen herum gebaut ist, wird in einem Jahrzehnt feststellen, dass sie ihre Grenze ein Regal zu früh gezogen hat. Mentale Privatsphäre heute zu benennen ist auch die Art, Raum zu lassen, um morgen kognitive Freiheit zu benennen.

Die dünnste Antwort

Stellt man die Größe des Problems neben den Umfang der Antwort, ist die Lücke ihr eigenes Argument.

Auf Bundesebene besteht die Antwort in einer Studie. Der MIND Act, im September 2025 von den Senatoren Cantwell, Schumer und Markey eingebracht, ist der erste Gesetzentwurf in der Geschichte des US-Kongresses, der sich mit Neurotechnologie befasst — und was er tatsächlich tut, ist, die Federal Trade Commission anzuweisen, das Feld zu erforschen und zu berichten, mit einiger Anleitung durch das Wissenschaftsbüro des Weißen Hauses. Er schafft keine neuen Verbraucherrechte. Das ist es wert, klar gesagt zu werden, nicht um ihn zu verspotten — eine bundesweite Definition ist der Gegenstand, an dem jede künftige Regel ansetzen wird, es zählt also, damit anzufangen —, sondern weil der Abstand zwischen „dem ersten Gesetzentwurf des Kongresses zur intimsten Datengrenze" und „einem FTC-Bericht" ein faires Maß dafür ist, wie früh und wie dünn das ganze Unterfangen noch ist.

Der Rest der Welt ist stellenweise weiter in der Ambition, wenn auch nicht in der Durchsetzung. Chile änderte 2021 seine Verfassung zum Schutz der Neurorechte, als erstes Land überhaupt. Die UNESCO verabschiedete im November 2025 einen globalen Standard zur Neurotechnologie-Ethik, rechtebasiert und unverbindlich. Der gedankliche Rahmen geht auf einen Vorschlag des Neurowissenschaftlers Rafael Yuste und Kollegen aus dem Jahr 2017 zurück, fünf „Neurorechte" zu benennen — mentale Privatsphäre, personale Identität, Handlungsfähigkeit, gleicher Zugang zu Augmentierung und Schutz vor algorithmischer Verzerrung —, und die Bewegung hat ernstzunehmende Kritiker, denen man zuhören sollte: Wissenschaftler, die vor einem „Rechte-Inflationismus" warnen, davor, das Gehirn als magisch besonders zu behandeln, wo sich das bestehende Datenschutzrecht dehnen ließe, um es abzudecken, und die überzeugend argumentieren, der konkreteste Schaden bestehe derzeit nicht im Gedankenlesen, sondern darin, dass Unternehmen irreführende Behauptungen darüber aufstellen, was ihre Geräte können. Diese Kritiker haben recht damit, dass die Panik überdimensioniert ist. Sie berühren nicht die engere Behauptung, die diese Ausgabe aufstellt und die die gesamte Entzauberung übersteht: die Kategorie zu definieren, bevor der Markt es tut, und sie öffentlich zu verfeinern, weil die Alternative darin besteht, es so zu machen, wie wir es bei jeder anderen Datengrenze gemacht haben — zu spät.

Architektur vor Gesetz

Die Linie, zu der diese Reihe immer wieder zurückkehrt, gilt auch hier, und sie ist die ehrliche Grenze des Gesetzes, das sich heute geändert hat. Ein Gesetz regelt, was ein Unternehmen mit einem Hirnsignal tun darf, nachdem es erhoben wurde. Es unterbindet die Erhebung nicht, und es folgt den Daten nicht, sobald sie den Bundesstaat verlassen haben, auf dessen Gesetz Sie sich verlassen.

Die nutzerseitige Gegenwehr ist die neuronale Version der Datenminimierung, und sie hat zwei Hälften, die einander brauchen. Die erste ist Architektur: Der sauberste Weg, Ihre Hirndaten aus den Servern eines Unternehmens herauszuhalten, ist, dass das Rohsignal Ihren Kopf nie verlässt — Verarbeitung auf dem Gerät, die aus der Elektrodenmessung ein „Sie haben gut geschlafen" macht, ohne den zugrunde liegenden Strom je auszusenden, so wie die datenschutzfreundlichsten Sensoren es bereits tun. Der Haken, und der Grund, warum Architektur allein nicht genügt, ist, dass Sie die Behauptung eines Unternehmens, es verarbeite auf dem Gerät, in aller Regel nicht überprüfen können; das Versprechen ist eine Marketingzeile, bis ein Gesetz oder eine Prüfung es real macht. Die zweite Hälfte ist eben dieses Gesetz — Opt-in als Standard, eine harte Grenze für den Verkauf neuronaler Daten, der Boden, den die Landesgesetze zu ziehen beginnen. Keine Hälfte genügt für sich. Ein On-Device-Versprechen, das Sie nicht prüfen können, ist ohne rechtliche Rückendeckung wenig wert; eine rechtliche Rückendeckung ist wenig wert, wenn das Rohsignal an einen Server in einem Bundesstaat strömt, der das Gesetz nie verabschiedet hat. Tragen Sie weniger, verlangen Sie, dass das, was Sie tragen, das Signal auf Ihrem Körper behält, und untermauern Sie beides mit einer Regel, die sagt: Die intimsten Daten, die Sie abgeben, stehen nicht zum Verkauf. Das ist die gesamte Verteidigung, und jedes ihrer Teile wird noch gebaut.

Ausnahmsweise früh ankommen

Hier ist das Argument, heruntergeschält auf den Rahmen, der seine eigenen stärksten Kritiker übersteht.

Die Alarmisten irren, dass die Maschinen Ihre Gedanken lesen können; sie können es nicht und werden es aus einem Verbraucher-Stirnband so bald nicht können. Die Abwinkenden irren, dass daraus folgt, es sei nichts zu tun; das Signal wird jetzt erhoben, es liegt außerhalb des Gesetzes, von dem alle annehmen, es decke es ab, siebenundneunzig Prozent der Unternehmen haben sich das Recht vorbehalten, es zu verkaufen, und der Anreiz, ein Wellness-Gadget in einen Stimmungs-Feed zu verwandeln, ist die Standard-Schwerkraft der gesamten Internetwirtschaft. Zwischen der Panik und dem Achselzucken liegt das, was tatsächlich wahr ist: Die intimsten Daten, die ein Körper abgibt, sind zu einem Konsumprodukt geworden, während die Sensoren noch grob sind, und diese Grobheit ist kein Grund zu warten — sie ist die Gelegenheit.

Jeder andere Datenschutzkampf, über den diese Publikation berichtet, ist ein Kampf um das Aufholen. Die Verschlüsselung hat das Abfangen dessen aufgeholt, was Sie sagen. Chatrie war vergangene Woche die Verfassung, die das Verfolgen dessen aufholt, wohin Sie gehen — Jahre, nachdem dieses Verfolgen total geworden war. Neuronale Daten sind die eine Grenze, an der das Aufholen noch nicht stattgefunden hat, weil der Schaden noch nicht vollständig eingetreten ist — was, einzigartig, bedeutet: Das Gesetz kann zuerst ankommen. Benennen Sie die Kategorie jetzt, solange es billig ist. Verfeinern Sie die Definition öffentlich, durch genau die Meinungsverschiedenheiten zwischen Colorado und Connecticut, die nach Unordnung aussehen und in Wahrheit die Arbeit sind. Verbieten Sie den Verkauf. Und lassen Sie das Gedankenlese-Theater sein — bei den Vermarktern, die damit Wunder verkaufen, und bei den Fürsprechern, die damit Angst verkaufen —, denn der eigentliche Fall braucht keines von beidem: nicht, dass sie Ihre Gedanken lesen, sondern dass sie die Straße zu Ihren Stimmungen bauen, und dass wir ausnahmsweise am Anfang des Weges stehen statt ein Jahrzehnt weiter unten.

Das Innere Ihres Schädels war der letzte Ort, den die Datenwirtschaft nicht erreichen konnte. Heute hat ein Bundesstaat gesagt, sie könne ihn nicht erreichen, ohne zu fragen. Das ist eine kleine Sache, und es ist das erste Mal, dass der Zaun vor der Herde stand.


URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, entworfen, um Deep Packet Inspection auf Netzwerkebene zu widerstehen; sein MCP-Server-Release vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen. Der Code von URnetwork ist offen und prüfbar. Es kann keinen Sensor von Ihrem Kopf fernhalten — das sind Architektur und Gesetz, nicht Transport —, aber es hält sich an dasselbe Prinzip, für das diese Ausgabe im Fall des Gehirns argumentiert: Die intimsten Daten, die Sie abgeben, sollten auf Ihrer Seite der Leitung bleiben, an der Quelle minimiert und niemals stillschweigend zum Verkauf gestellt.

https://ur.io

Further Discussion

Der letzte private Ort

**Position.** Dreißig Jahre lang hat die Datenwirtschaft Ihr Äußeres kartiert — was Sie kaufen, wohin Sie gehen, wen Sie kennen, was Sie sagen. Seit heute, dem 1. Juli, hat endlich ein US-Bundesstaat eine Linie um den einen Ort gezogen, den sie noch nicht erreicht hatte: das Innere Ihres Schädels. Connecticuts Datenschutzgesetz behandelt neuronale Daten nun als sensibel, sodass ein Unternehmen, das das Hirnsignal eines Einwohners ausliest, eine Opt-in-Einwilligung zur Erhebung und eine gesonderte Einwilligung zum Verkauf einholen muss. Das klingt abstrakt, bis man sieht, was es reguliert: kein Krankenhaus, sondern das Meditationsstirnband, den Konzentrations-Ohrhörer, das Schlafband — Konsumgeräte, die die elektrische Aktivität Ihres Gehirns auslesen und an eine App schicken, verkauft als Wellness, sodass sie sauber an HIPAA vorbeirutschen, jenem Gesetz, von dem fast alle annehmen, es bewache alles, was mit dem Gehirn zu tun hat. Das tut es nicht. Und in diese Lücke ist der Markt genau so hineingegangen, wie er es immer tut: Eine Übersicht von 2024 über dreißig Unternehmen der Consumer-Neurotechnik fand, dass neunundzwanzig von ihnen sich das Recht vorbehalten, Ihre Hirndaten an Dritte weiterzugeben, mit „keinerlei nennenswerten Beschränkungen", und nur eines von fünf überhaupt eine Verschlüsselung erwähnt. Das ist kein hypothetischer Schaden, der auf einen künftigen Durchbruch wartet. Es ist die gewöhnliche Datenwirtschaft — dieselbe, die bereits Ihren Standort und Ihr Gesicht verkauft —, die den intimsten Sensor bekommt, den sie je hatte, und sich standardmäßig das Recht vorbehält, zu verkaufen, was er ausliest. Das Werbegeschäft lebt davon, Ihre Aufmerksamkeit und Ihre Stimmung zu erraten; ein Gerät, das beides direkt an der Quelle meldet, ist kein neues Geschäft, es ist dasselbe Geschäft mit dem Sensor, den es immer wollte. Vier Bundesstaaten haben das Recht benannt. Sechsundvierzig nicht, und das Innere Ihres Schädels richtet sich im größten Teil des Landes nach einer Richtlinie, die Sie nicht gelesen haben. Die Linie, die Connecticut heute gezogen hat, ist klein. Sie ist zugleich der erste Zaun, auf den die Datenwirtschaft an einem Ort trifft, den sie tatsächlich noch nicht kolonisiert hatte — und er stand ausnahmsweise vor der Herde. **Schlagzeilen-Vorschläge.** - Der letzte private Ort · Ihr Gehirn ist jetzt ein Datenstrom - Es ist nicht HIPAA · Das Gesetz, von dem Sie glauben, es bewache Ihr Gehirn, tut es nicht - 29 von 30 · Die Unternehmen, die sich das Recht vorbehielten, Ihren Geist zu verkaufen - Der Sensor, den die Werbewirtschaft immer wollte **Kicker.** Das Meditationsstirnband wird als Wellness verkauft, also ist es kein Medizinprodukt, also rührt HIPAA es nie an — und 29 von 30 Neurotech-Unternehmen haben sich das Recht vorbehalten, zu verkaufen, was es ausliest. Heute hat endlich ein Bundesstaat gesagt: nicht ohne zu fragen.

Es kann Ihre Gedanken nicht lesen (noch nicht)

**Position.** Bevor die Neuro-Panik damit durchgeht, sagen wir das Wahre und Ernüchternde: Das Stirnband kann Ihre Gedanken nicht lesen, und es ist nicht nahe daran. Consumer-EEG sind ein paar trockene Elektroden, die durch Ihr Haar hindurch gegen Ihren Schädel gedrückt werden und einen verschmierten Mittelwert von Milliarden Neuronen auslesen, verfälscht von jedem Blinzeln — es kann sagen, ob Sie entspannt, schläfrig oder engagiert sind, es kann Ihre Schlafphasen bestimmen, und das ist ungefähr die Obergrenze, gesetzt von der Physik und nicht von einer Softwareversionsnummer. Es kann keinen Satz zurückgewinnen, den Sie denken, und kein Bild in Ihrem Kopf. Die Systeme, die tatsächlich Sprache dekodieren, laufen auf zimmergroßen fMRT-Scannern mit sechzehn Stunden Training pro Person oder auf chirurgisch in den Kortex implantierten Elektroden — und selbst die bekommen den Sinngehalt, nicht die Worte, und lassen sich schlagen, indem man an etwas anderes denkt. „Gedankenlesen" ist eine Geschichte, die zu gleichen Teilen von Neurotech-Vermarktern verkauft wird, die Staunen anbieten, und von Fürsprechern, die Angst anbieten, und die ehrlichen Kritiker der Neurorechte-Bewegung haben recht damit, dass die lauteste Version dieser Panik überdimensioniert ist und dass der konkrete Schaden heute darin besteht, dass Unternehmen übertreiben, was ihre Geräte können, und nicht darin, dass eine Maschine Ihre Seele liest. Also lassen wir das Theater. Und dann fällt auf, dass die Ernüchterung das eigentliche Argument gar nicht berührt, denn es braucht nichts davon: Das Signal wird jetzt erhoben, es liegt außerhalb von HIPAA, siebenundneunzig Prozent der Unternehmen haben sich das Recht vorbehalten, es zu verkaufen, die gesamte Schwerkraft der Werbewirtschaft zieht einen Stimmungssensor zu einem Stimmungs-Feed, und die EU hat Emotions-KI in Arbeit und Schule bereits verboten, weil sie *sowohl* unzuverlässig *als auch* nötigend ist — was beweist, dass der Schaden nicht darauf wartet, dass die Wissenschaft funktioniert. Jede andere Datengrenze — Standort, Gesichter, DNA — blieb unangetastet, solange sie grob war, und war an den Markt verloren, als sie es nicht mehr war. Dies ist die eine, an der das Gesetz zuerst ankommen kann. Man braucht kein Gedankenlesen, um das Recht zu begründen. Man braucht die Entwicklungslinie, und die Entwicklungslinie ist sicher. Benennen Sie es jetzt, verfeinern Sie die Definition öffentlich, verbieten Sie den Verkauf — und sparen Sie sich die Séance. **Schlagzeilen-Vorschläge.** - Es kann Ihre Gedanken nicht lesen (noch nicht) · Lassen Sie das Theater, behalten Sie das Recht - Eine physikalische Obergrenze, keine Softwarelücke · Was EEG tatsächlich ausliest - Es liest Ihre Stimmung, nicht Ihre Gedanken · Und das genügt zum Verkaufen - Ausnahmsweise früh ankommen · Die eine Grenze, an der das Gesetz zuerst da sein kann **Kicker.** Nein, das Stirnband kann Ihre Gedanken nicht lesen — dafür braucht es ein fMRT oder einen Chirurgen. Ja, Sie sollten das Recht trotzdem jetzt aufschreiben, denn es liest Ihre Stimmung, das genügt zum Verkaufen, und neuronale Daten sind die eine Grenze, an der das Datenschutzrecht vor dem Markt ankommen kann statt ein Jahrzehnt zu spät.

Comics

#1Der letzte private Ort
#2Es kann Ihre Gedanken nicht lesen (noch nicht)