Die Freiheit, die nicht auf dem Pergament steht
An jedem 4. Juli zählt das Land eine Liste von Freiheiten auf — Rede, Presse, Versammlung, das Recht, keine Soldaten im eigenen Haus einquartiert zu bekommen. Eine steht nicht auf dem Pergament, weil sie 1776 nicht dort stehen musste: die Freiheit, die Werkzeuge der eigenen Privatsphäre zu bauen. Ein Schloss zu schmieden. Einen Brief mit Wachs zu versiegeln, das zeigt, ob er geöffnet wurde. In der Sprache, die eine Maschine versteht, eine Anweisung zu schreiben, die ein Gespräch bei zwei Menschen hält und bei sonst niemandem.
1776 war das die Freiheit eines Handwerkers, und sie verstand sich von selbst. 2026 sind die Werkzeuge der Privatsphäre Software, Software wird von Entwicklern geschrieben, und Entwickler kann man verhaften. Also steht heute genau die Freiheit vor Gericht, die sich früher von selbst verstand — nicht die Freiheit, ein privates Gespräch zu führen, die ein Jahrzehnt Verschlüsselungsarbeit weitgehend gesichert hat, sondern die Freiheit, das Ding zu bauen, das ein solches Gespräch ermöglicht, und es zu verschenken, ohne für die Straftat eines Fremden einstehen zu müssen.
Beginnen wir mit dem Sieg: Das Land hat diese Frage schon einmal beantwortet.
Der Präzedenzfall, der gewann — und wie knapp
Anfang der 1990er Jahre stufte die US-Regierung starke Verschlüsselung als Waffe ein. Den Quellcode einer Chiffre zu veröffentlichen hieß aus Sicht der Regierung, Kriegsmaterial zu exportieren; er stand auf der United States Munitions List neben Gewehren und Sprengköpfen. Ein Mathematik-Graduiertenstudent in Berkeley namens Daniel Bernstein schrieb ein Verschlüsselungssystem, das er Snuffle nannte, und als er den Quellcode und einen erklärenden Aufsatz veröffentlichen wollte, wurde ihm mitgeteilt, er müsse sich zunächst als Waffenhändler registrieren und eine Exportlizenz des Außenministeriums einholen. Mit der Electronic Frontier Foundation im Rücken und Cindy Cohn als federführender Anwältin klagte Bernstein.
Er gewann, und der Wortlaut lohnt es, festgehalten zu werden. 1999 entschied ein Senat des Ninth Circuit Court of Appeals, dass Quellcode eine vom First Amendment geschützte Meinungsäußerung ist, und schrieb: „cryptographers use source code to express their scientific ideas in much the same way that mathematicians use equations or economists use graphs" — Kryptografen nutzen Quellcode, um ihre wissenschaftlichen Ideen auszudrücken, ganz ähnlich wie Mathematiker Gleichungen oder Ökonomen Grafiken nutzen. Die Bezirksrichterin Marilyn Hall Patel hatte es noch schlichter gefasst: „like music and mathematical equations, computer language is just that, language, and it communicates information" — wie Musik und mathematische Gleichungen ist Computersprache genau das, Sprache, und sie vermittelt Information. Zusammen mit dem Schwesterurteil in Junger v. Daley, in dem der Sixth Circuit im Jahr 2000 entschied, Quellcode sei „an expressive means for the exchange of information and ideas" — ein Ausdrucksmittel für den Austausch von Informationen und Ideen —, und mit dem stillen Zusammenbruch der dreijährigen Grand-Jury-Ermittlung der Regierung gegen Phil Zimmermann wegen der Veröffentlichung von PGP gewannen diese Verfahren die ersten Crypto Wars. Sie sind das rechtliche Fundament der zivilen starken Kryptografie — von HTTPS, von PGP, von Signal, von der Verschlüsselung, an der die Chat-Control-Kampagne der Europäischen Union scheiterte, als der Rat im vergangenen Herbst seine Abstimmung zurückzog.
Doch man muss ehrlich über diesen Sieg sprechen, denn seine genaue Gestalt ist die ganze Geschichte. Die gefeierte Entscheidung des Ninth Circuit wurde aufgehoben: Die Regierung beantragte eine erneute Verhandlung vor dem gesamten Gericht, das die Senatsentscheidung zurückzog, und dann lockerte die Administration die Exportregeln und erledigte den Fall. Der meistzitierte Satz in der Geschichte der Code-ist-Meinungsäußerung-Doktrin steht in einer zurückgezogenen Entscheidung. Der belastbare Präzedenzfall ist Junger. Und die Freiheit selbst kam ebenso sehr aus einer politischen Entscheidung — der Neufassung der Exportregeln durch das Handelsministerium im Januar 2000 — wie aus irgendeiner gerichtlichen Anordnung. Was eine Administration gelockert hat, kann eine andere wieder anziehen.
Wichtiger noch: Die Gerichte schützten die Freiheit, Code zu veröffentlichen, als Meinungsäußerung. Sie haben nie entschieden, dass jede Handlung, die mit Software vollzogen wird, Meinungsäußerung ist. Sie dürfen die Chiffre schreiben, sie posten und sie lehren; das ist geschützt. Ob Sie den Dienst betreiben, das Werkzeug bedienen oder eine Gebühr nehmen dürfen, während Fremde Werte hindurchbewegen — diese Frage haben die Crypto Wars nie beantwortet. Und genau diese unbeantwortete Frage ist die Naht, an der die Regierung das ganze Jahr 2026 gearbeitet hat.
Zwei Freiheiten in einem Werkzeug
Ein Privatsphäre-Werkzeug braucht zwei Freiheiten, und die Bewegung hat ihr Jahrzehnt damit verbracht, eine davon zu verteidigen.
Die erste ist die Freiheit zu veröffentlichen — den Algorithmus zu schreiben und ihn als Meinungsäußerung freizugeben. Bernstein und Junger haben sie gewonnen, und sie ist weitgehend gesichert. Kein amerikanisches Gericht wird entscheiden, dass das Posten des Quelltexts einer Chiffre eine Straftat ist.
Die zweite ist die Freiheit zu betreiben — das Werkzeug auszurollen, den Dienst zu betreiben und Menschen benutzen zu lassen, ohne dass der Autor für das geradesteht, was sie damit tun. Diese Freiheit wurde nie klar gewonnen, und 2026 geht sie verloren. Denn die Regierung hat die Lehre aus den Crypto Wars gezogen: Versuche nicht, die Mathematik zu verbieten, die Meinungsäußerung ist und die die Gerichte schützen. Verfolge den Menschen, der sie ausgerollt hat, nach einem Gesetz, das für Banken geschrieben wurde. Deute Handeln mit Code zur Straftat um, und Bernstein betritt den Gerichtssaal nie.
Sehen Sie zu, wie dieser Schachzug dreimal geschieht.
Den Vertrag konnten sie nicht stoppen
Tornado Cash ist kein Unternehmen. Es ist ein Satz autonomer, unveränderlicher Smart Contracts, die auf Ethereum laufen — Code, der keine Nutzergelder hält, keinen Betreiber hat und, einmal ausgerollt, von den Menschen, die ihn geschrieben haben, ebenso wenig verändert oder abgeschaltet werden kann, wie der Autor einer Anleitung zum Schlossknacken in einen Einbruch hineingreifen kann. Diese Tatsache ist keine Zierde; ein Bundesberufungsgericht hat darüber entschieden. Im November 2024 entschied der Fifth Circuit in Van Loon v. Department of the Treasury, dass die unveränderlichen Verträge von Tornado Cash kein „property" — kein Eigentum — sind, das irgendjemand besitzen oder kontrollieren kann, und dass das Finanzministerium seine Befugnisse daher überschritten hatte, als es sie sanktionierte. Im März 2025 nahm das Ministerium das Protokoll von der Liste.
Und doch stellte das Justizministerium im selben Zeitfenster den Mitgründer des Protokolls vor Gericht. Im August 2025 verurteilte eine Jury in Manhattan Roman Storm wegen Verschwörung zum Betrieb eines nicht lizenzierten Geldtransfergeschäfts — ein Anklagepunkt mit einem Strafrahmen von fünf Jahren —, während sie sich bei den beiden schweren Vorwürfen nicht einigen konnte: Verschwörung zur Geldwäsche und zum Verstoß gegen Sanktionen, die jeweils mit bis zu zwanzig Jahren bedroht sind. Storm beantragte Freispruch. Im März 2026 beantragte die Regierung, die unentschiedenen Anklagepunkte neu zu verhandeln, und schlug einen Beginn im Oktober vor. In der Anhörung im April setzte Richterin Katherine Polk Failla der Regierung hart zu: Als deren Anwalt argumentierte, selbst die Bedienung gesetzestreuer Nutzer könne Geldwäsche sein — weil sauberes Geld einen Mixer besser darin mache, schmutziges Geld zu verbergen —, fiel sie ihm ins Wort: „Sie waren besser dran, bevor Sie angefangen haben zu reden." Bis zu diesem 4. Juli hat sie nicht entschieden, es steht kein Termin für einen neuen Prozess fest, und Storm ist gegen Kaution auf freiem Fuß.
Die Verteidigung über das First Amendment — dass Storm geschützten Code veröffentlicht habe — wurde vor dem Prozess vorgebracht und zurückgewiesen. Richterin Failla entschied, die funktionale Kapazität von Code sei keine geschützte Meinungsäußerung, und untersagte beiden Seiten, vor der Jury überhaupt mit dem First Amendment zu argumentieren. Das ist die Naht: nicht „das dürfen Sie nicht veröffentlichen", womit der Staat verlöre, sondern „Sie haben das betrieben, Sie haben Werte übertragen", was Bernstein vollständig umgeht.
Ehrlichkeit verlangt den schwierigen Teil, denn das hier ist kein reiner Märtyrer. Die Regierung wirft vor, es seien mehr als eine Milliarde Dollar an kriminellen Erlösen durch Tornado Cash geflossen; die Forensikfirma Elliptic bezifferte die identifizierten illegalen Mittel auf etwa 1,5 Milliarden Dollar von insgesamt rund 7 Milliarden — ungefähr ein Fünftel. Nordkoreas Lazarus Group schleuste die 455 Millionen Dollar, die sie von der Ronin-Bridge stahl, durch den Mixer. Storm und seine Mitgründer nahmen mehr als 12 Millionen Dollar heraus. Ein Mixer konzentriert Kriminalität stärker, als ein Browser es tut — das ist der ehrliche Teil, und man sollte ihn schlicht einräumen. Aber Konzentration ist eine Tatsache über Nutzer, kein Grund, den Autor einzusperren. Die Theorie, die Storm verurteilt, hört bei bösen Akteuren nicht auf: Sie macht einen Entwickler strafrechtlich haftbar für die funktionale Nutzung von Allzweck-Code, den er nicht abschalten konnte. Nach dieser Logik steht der Hersteller jeder Dual-Use-Technologie für ihren schlimmsten Nutzer gerade. Die Frage ist nie, ob ein Privatsphäre-Werkzeug jemals für Straftaten benutzt wird; jedes nützliche Werkzeug wird das. Die Frage ist, ob wir den Hersteller dafür verfolgen. Zweihundert Jahre lang lautete die Antwort nein.
Das Memo, das die Staatsanwälte ignorierten
Wenn Storm der umstrittene Fall ist, dann ist Samourai der klarere.
Samourai Wallet war als nicht-verwahrende Software entworfen — die Nutzer hielten ihre eigenen Schlüssel, und die Software war so gebaut, dass sie nie die Verwahrung über die Coins irgendeines Nutzers übernahm. Ihre beiden umstrittenen Funktionen waren Whirlpool, das die Coins der Nutzer mischte, um die Kette der Nachverfolgbarkeit zu brechen, und Ricochet, das zusätzliche Zwischenschritte einfügte, um eine Spur zu verwischen. Ihre Gründer, Keonne Rodriguez und William Hill, wurden im April 2024 verhaftet, bekannten sich im Juli 2025 in einem einzigen Anklagepunkt der Verschwörung zum Betrieb eines nicht lizenzierten Geldtransfergeschäfts schuldig und wurden im vergangenen November verurteilt: Rodriguez zu fünf Jahren — dem gesetzlichen Höchstmaß — und Hill zu vier. Die Theorie der Regierung lautet, der Koordinator von Whirlpool habe Werte funktional kontrolliert und weiterübertragen, und die beiden Männer hätten wissentlich kriminelle Nutzer umworben; die Verteidigung sagt, die Wallet sei strikt nicht-verwahrend und eindeutig legal gewesen. Weil beide sich schuldig bekannten, hat nie ein Gericht entschieden, was zutrifft. Zwei Entwickler, die Privatsphäre-Software geschrieben und ausgeliefert haben, sitzen im Gefängnis, und die zentrale Rechtsfrage hat nie eine Antwort bekommen.
Sie sitzen im Gefängnis trotz der eigenen schriftlichen Richtlinie des Justizministeriums. Im April 2025 gab der stellvertretende Justizminister Todd Blanche ein Memo mit dem Titel „Ending Regulation By Prosecution" — Schluss mit der Regulierung durch Strafverfolgung — heraus, löste das Krypto-Ermittlungsteam auf und erklärte mit klaren Worten, das Ministerium werde „no longer target virtual currency exchanges, mixing and tumbling services, and offline wallets for the acts of their end users" — Kryptobörsen, Mixing- und Tumbling-Dienste sowie Offline-Wallets nicht länger für die Handlungen ihrer Endnutzer ins Visier nehmen. Dann nahm es sie weiter ins Visier. Die Verfahren gegen Storm und Samourai liefen weiter; die Regierung teilte einem Gericht mit, sie werde Storm ungeachtet dessen verfolgen. Und sie sitzen im Gefängnis trotz der eigenen Leitlinie des Finanzministeriums, die seit 2019 gilt und wonach der Anbieter einer nicht-verwahrenden Software-Wallet überhaupt kein Geldtransmitter ist. Die Regierung griff über ihr eigenes Memo und ihr eigenes Regelwerk hinweg, indem sie sich auf ein einziges Wort stützte — willful, vorsätzlich — und argumentierte, diese bestimmten Entwickler hätten gewusst, wer ihr Werkzeug benutzte. Ein sicherer Hafen, der immer dann verdunstet, wenn ein Staatsanwalt es so entscheidet, war nie ein sicherer Hafen.
Dass inzwischen so viele im Kongress meinen, das Gesetz müsse neu geschrieben werden, ist das Maß dafür, wie weit sich der Boden verschoben hat. Im Februar 2026 wurde ein überparteilicher Gesetzentwurf eingebracht, der Promoting Innovation in Blockchain Development Act, der das Geldtransfergesetz so ändern soll, dass es nur noch jene erfasst, die tatsächlich „exercise control over" — Kontrolle ausüben über — Kundengelder; das heißt, die Unterscheidung zwischen dem Bauen eines Werkzeugs und dem Betreiben einer Bank wiederherzustellen, die Staatsanwälte aus dem Gesetz herausgelesen hatten. Es braucht 2026 einen überparteilichen Akt des Kongresses, um noch einmal festzustellen, was die Crypto Wars angeblich geklärt hatten: dass Code zu schreiben nicht heißt, ein Geldtransfergeschäft zu betreiben.
Legalität ist nicht Verfügbarkeit
Der dritte Fall dieses Schachzugs ist finanzieller Art, und er braucht überhaupt keinen Gerichtssaal.
Niemand hat die Mathematik von Monero oder Zcash verboten. Was die Regulierer stattdessen taten, war leiser und wirksamer: Sie kappten die Zugänge. Nach der „travel rule" — der Übermittlungsregel — der Financial Action Task Force, die inzwischen in mehr als fünfzig Jurisdiktionen Gesetz ist, muss eine regulierte Börse jeder Überweisung die verifizierte Identität von Sender und Empfänger beifügen — was eine auf Privatsphäre hin gebaute Kryptowährung technisch unmöglich macht. Also gingen die Börsen. Nach einer Branchenzählung nahmen rund dreiundsiebzig von ihnen im Lauf des Jahres 2025 eine Privacy Coin von der Liste; OKX, Binance und Kraken hatten Monero bereits 2024 gestrichen. Die neue Geldwäscheverordnung der Europäischen Union geht weiter und verbietet regulierten Instituten ab dem 1. Juli 2027 jeden Umgang mit „anonymity-enhancing coins", also anonymitätsfördernden Kryptowährungen. Die Coins bleiben vollkommen legal zu besitzen — eine private, selbst gehostete Überweisung zwischen zwei Personen fällt ausdrücklich nicht unter das Verbot. Aber die Orte, an denen ein normaler Mensch eine kaufen oder verkaufen könnte, schließen, eine Compliance-Entscheidung nach der anderen.
Das ist die Marktzugangs-Variante davon, das Werkzeug zu verfolgen, und sie erzeugt ein Recht, das auf dem Papier überlebt und in der Praxis stirbt. Sie dürfen Monero rechtmäßig halten und können es nirgends rechtmäßig erwerben, wo Sie auch ein Bankkonto führen. Legalität ist nicht Verfügbarkeit. Und die lehrreiche Coda ist Zcash, die Privacy Coin, die gerade deshalb im Aufwind ist, weil sie eine Tür eingebaut hat: Ihre „view keys" — Einsichtsschlüssel — erlauben es einem Inhaber, eine Transaktion gegenüber einem Prüfer selektiv offenzulegen. Das Privatsphäre-Werkzeug, das den Druck übersteht, ist jenes, das eine Möglichkeit für die Behörden mitbringt, hineinzuschauen — das heißt: Die regelkonforme Version von Privatsphäre ist bauartbedingt weniger privat. Das ist der Handel, der jetzt überall angeboten wird: Privatsphäre, die Sie behalten dürfen, solange sie nicht privat vor dem Staat ist.
Das Werkzeug verfolgen, den Datenberg entschuldigen
Hier geht es nicht um Ideologie. Es geht darum, wohin eine Regierung ihre Macht richtet.
Während der Staat die letzten zwölf Monate damit verbrachte, die Erbauer von Werkzeugen zu verfolgen, die so entworfen sind, dass Daten gar nicht erst erhoben werden müssen, verlieren die Verwalter, die alles erheben, diese Daten in einem Ausmaß ohne modernes Beispiel — und kein einziger von ihnen sitzt auf der Anklagebank.
Das Instrument war ein einziger Anbieter. Seit August 2025 nutzt die Erpressergruppe Clop eine kritische Schwachstelle in Oracles Software E-Business Suite aus und plündert die Organisationen, die sie betreiben: Harvard, die University of Pennsylvania, die University of Phoenix (fast 3,5 Millionen Menschen), Dartmouth (Sozialversicherungsnummern und Bankdaten), die Washington Post, Logitech, Schneider Electric und dutzende weitere. In diesem Frühjahr nutzte eine zweite Gruppe, ShinyHunters, eine andere kritische Schwachstelle in Oracles Software PeopleSoft aus und kompromittierte nach Googles Zählung mehr als dreihundert Systeme bei über hundert Organisationen, die meisten davon Universitäten. Dann begann Ende Juni die Ausnutzung einer dritten kritischen Oracle-Schwachstelle in freier Wildbahn, und bis zum 2. Juli verfolgten Forscher mehr als neunhundert exponierte Oracle-Systeme, die weiterhin angreifbar waren. Die Trümmer in der Bilanz einer einzigen Woche: 14,22 Millionen E-Mail-Zugänge bei sechs japanischen Mobilfunkanbietern; Sozialversicherungs- und Bankdaten von Nissan-Beschäftigten in vier Ländern; mehr als neun Millionen medizinische Datensätze — Namen, Geburtsdaten, Sozialversicherungsnummern, Gesundheitsinformationen — vom Gerätehersteller Medtronic.
Nun legen Sie die beiden Bilanzen nebeneinander. Auf der einen sieht sich ein Entwickler, der ein Werkzeug gebaut hat, das nichts hält — keine Verwahrung, kein Honeypot, keine Datenbank, die verloren gehen kann —, fünf bis fünfundvierzig Jahren gegenüber. Auf der anderen haben Institutionen, die alles horteten und nichts davon sicherten, die Identitätsdaten von Hunderten Millionen Menschen verloren. Diese Verwalter werden sich Schadensersatzklagen und Bußgeldern der Aufsicht stellen müssen, wie sie es immer tun — aber kein Manager trägt das persönliche strafrechtliche Risiko, das ein Entwickler einer nicht-verwahrenden Wallet trägt. Bislang wurde niemand angeklagt. Und der naheliegende Einwand — dass die Verwalter Opfer einer Straftat Dritter sind und das Gesetz niemanden einsperrt, weil er bestohlen wurde — ist berechtigt und beantwortbar: Fahrlässigkeit, die hundert Millionen Identitäten verschüttet, ist selbst ein Verhalten, und wir kriminalisieren jeden Tag weit weniger gefährliche Fahrlässigkeit. Der Punkt ist nicht, dass ein Datenleck dem Betrieb eines Mixers gleichkommt. Der Punkt ist, dass nur eine Seite dieser Bilanz überhaupt ein persönliches strafrechtliches Risiko trägt.
Eine Relayer-Gebühr auf einem autonomen Vertrag ist ein Verhalten — geschenkt. Aber das Lagern von hundert Millionen Sozialversicherungsnummern auf einem ungepatchten Server ist es auch. Die Grenze zwischen funktional und expressiv, die die Regierung gegen Privatsphäre-Entwickler zieht, ist real; die Gerichte ziehen sie seit den DVD-Entschlüsselungsverfahren von 2001. Der Skandal ist nicht, dass es diese Grenze gibt. Der Skandal ist, dass sie nur auf der Privatsphäre-Seite der Bilanz fällt.
Der Spiegel im Inland
Dieselbe Logik lässt sich, sanfter, in den „schützenden" Gesetzen beobachten, die genau an diesem 1. Juli in Kraft getreten sind.
Einige sind echte Fortschritte, und die Ehrlichkeit rechnet sie an: Connecticuts geändertes Datenschutzgesetz behandelt Ihre Hirnstromdaten und Ihre staatlichen Ausweisnummern nun als sensibel und verpflichtet Unternehmen erstmals offenzulegen, ob sie große Sprachmodelle mit Ihren Daten trainieren; der Supreme Court entschied am 29. Juni in Chatrie, dass das Abrufen des Standortverlaufs Ihres Telefons eine Durchsuchung im Sinne des Fourth Amendment ist. Das sind Gesetz und Verfassung, die tun, was nutzerseitige Werkzeuge nicht können.
Doch betrachtet man den Mechanismus der Altersverifikationswelle, taucht das Muster wieder auf. Das Interesse ist real — der Schutz Minderjähriger ist ein ernstes Anliegen, und der Supreme Court segnete Alterskontrollen im vergangenen Juni in Free Speech Coalition v. Paxton mit 6 zu 3 ab. Was er nicht abgesegnet hat, ist der Mechanismus: Um Minderjährige von einer Plattform fernzuhalten, muss man das Alter aller prüfen, was bedeutet, dass jeder Erwachsene nachweisen muss, wer er ist, um an rechtmäßige Rede zu gelangen — Anonymität selbst umgedeutet zu einem Compliance-Versagen. Es ist aufschlussreich, wo der Widerstand ansetzt. Zwei Tage bevor Nebraskas Gesetz zur Altersverifikation in sozialen Medien in Kraft treten sollte, untersagte ein Bundesrichter seinen Vollzug mit der Begründung, es verletze wahrscheinlich die Rechte von Nutzern und Plattformen aus dem First Amendment. Dieselbe Doktrin, die in Bernstein Code zur Meinungsäußerung machte, schützt nun das Recht des Lesers, unidentifiziert anzukommen. Und in einem Gerichtssaal in Manhattan zeigt sich der gegenteilige Instinkt: Ein Gericht hat OpenAI angewiesen, Chats aufzubewahren, die seine Nutzer gelöscht hatten, und zwanzig Millionen de-identifizierte Konversationen an Prozessparteien herauszugeben — Datenminimierung rückwärts, der Datenberg per Gerichtsbeschluss vergrößert. Als der Verwalter sich auf die Privatsphäre seiner Nutzer berief, verlor er. Als der Entwickler sich auf „code is speech" berief — Code ist Meinungsäußerung —, verlor er auch. Die Linie hält: Die kleinen Akteure, die bauen und lesen, werden kontrolliert; die Mega-Datenberge werden per Vorladung zum Wachsen gebracht.
Die Entwickler, die gegangen sind
All das hat einen Preis, der in keiner Gerichtsakte auftaucht: die stille Auswanderung eines ganzen Fachs.
Im vergangenen November zog GrapheneOS — das gehärtete mobile Betriebssystem, eines der Kronjuwelen der Open-Source-Welt — seine Server aus Frankreich ab und wies seine Entwickler an, nicht in das Land zu reisen und dort nicht zu arbeiten. „Frankreich ist kein sicheres Land für Open-Source-Projekte zum Schutz der Privatsphäre", schrieb das Projekt. „Sie erwarten Hintertüren in der Verschlüsselung und auch für den Gerätezugriff." Die genauen Tatsachen sind wichtig, und sie schneiden tiefer, als ein Verbot es täte: Frankreich hat GrapheneOS nicht verboten, und im März 2025 hat die französische Nationalversammlung eine vorgeschlagene Verschlüsselungshintertür sogar abgelehnt. GrapheneOS ging trotzdem — vorsorglich, weil das Klima drumherum beängstigend genug geworden war, dass Gehen klug schien. Das ist das verräterische Zeichen. Man muss ein Privatsphäre-Projekt nicht verbieten, um es zu vertreiben. Man muss nur dafür sorgen, dass seine Entwickler die Reise fürchten und seine Infrastruktur ihren Gastgeber. Der Abschreckungseffekt ist kein Nebeneffekt davon, Werkzeugmacher zu verfolgen; er ist der Effekt. Ein Land, das die Urheberschaft von Privatsphäre-Software als von vornherein verdächtig behandelt, verliert die Urheber — an die Anonymität, an andere Jurisdiktionen, an das Schweigen — und es verliert sie, bevor es je einen Fall gewinnt.
Die Gegenwehr, Schicht für Schicht
Was hält also am 4. Juli 2026 tatsächlich? Die ehrliche Bilanz teilt sich sauber.
Wo der Open-Source-Stack gewinnt — Vertraulichkeit und Routing. Die Inhaltsebene ist stark und wird stärker. Signal liefert Ende-zu-Ende-Verschlüsselung standardmäßig an zig Millionen Menschen aus und hat seinen Ratchet gegen die Quantenentschlüsselung von morgen gehärtet; Tor und die gehärteten mobilen Basissysteme halten Gerät und Transport intakt; GrapheneOS weitet sich über Pixel-Hardware hinaus auf Motorola-Telefone aus; das Peer-to-Peer-Overlay von URnetwork trägt Verkehr über einen zensur- und DPI-resistenten Pfad, der keinen Transport an eine registrierte Identität bindet; Zcashs abgeschirmter Pool wächst weiter. Gegen einen Gegner, der Ihre Nachricht lesen oder Ihre Route blockieren will, funktionieren diese Werkzeuge — und sie sind genau die Werkzeuge, die minimieren, was irgendein Verwalter horten kann. Die Oracle-Kaskade ist das Argument für sie: Man kann die Sozialversicherungsnummer nicht verlieren, nach der man nie gefragt hat.
Wo er an sein Ende kommt — der Entwickler und der Zugang. Gegen einen Gegner, der die Person verfolgen will, die das Werkzeug geschrieben oder betrieben hat, oder die Börse von der Liste nehmen will, über die Sie es benutzen könnten, verdünnt sich derselbe Stack auf fast nichts. Es gibt kein clientseitiges Primitiv, das eine Anklage wegen Geldtransfers besiegt; Verschlüsselung nimmt einem Entwickler die Anklage nicht ab; ein Peer-to-Peer-Overlay routet um eine Netzsperre herum, aber es kann nicht um einen Gerichtssaal oder eine Compliance-Abteilung herum routen. Diese Grenze wird nicht durch Code verteidigt, weil sie kein technisches Problem ist. Sie wird — wenn überhaupt — verteidigt durch das Argument, dass die Veröffentlichung eines Werkzeugs geschützte Meinungsäußerung ist, durch ein Gesetz wie den Blockchain-Entwicklungs-Entwurf, der die Grenze zwischen Bauen und Betreiben wiederherstellt, und durch eine Öffentlichkeit, die sich weigert hinzunehmen, dass die Urheberschaft von Privatsphäre eine Straftat ist. Wir sind genau dort stark, wo wir uns organisiert haben — die Mathematik, die Protokolle, die Vertraulichkeit der Nachricht — und genau dort schwach, wo wir es nicht getan haben.
Geschrieben, nicht begangen
Die Unterscheidung, die diese ganze Ausgabe verteidigt, ist alt, und das Land hat sie früher verstanden. Wer einen Schlüssel fälscht, ist ein Krimineller; der Schlosser, der den Kurs gehalten hat, ist es nicht. Wer Geld wäscht, ist ein Krimineller; der Mathematiker, der die Chiffre veröffentlicht hat, ist es nicht. Wer die Bank ausraubt, ist ein Krimineller; der Hersteller der Reifen des Fluchtwagens ist es nicht. Ein Werkzeug zu schreiben und zu veröffentlichen ist nicht dasselbe, wie die Verbrechen zu begehen, die jemand damit begehen könnte — und jede Dual-Use-Technologie der Geschichte, von der Druckerpresse über das Taschenmesser bis zur Ende-zu-Ende-Verschlüsselung, hängt davon ab, dass diese Grenze hält.
Am 4. Juli 2026 verläuft der Kampf genau an dieser Grenze. Vertraulichkeit können wir verteidigen; das haben wir dieses Jahr wieder bewiesen. Die Freiheit, die Verteidigungen zu bauen — den Code zu schreiben, das Werkzeug zu betreiben und nicht für die Straftat eines Fremden einstehen zu müssen —, ist jene, die jetzt vor Gericht steht, und sie ist die Freiheit, die das Fourth Amendment allein nicht schützen kann, weil es dabei nicht darum geht, was der Staat durchsuchen darf. Es geht darum, was ein Bürger herstellen darf.
Ein Werkzeug wurde geschrieben. Eine Straftat, wenn es eine gab, wurde von jemand anderem begangen. Ein Land, das diese beiden Handlungen nicht mehr auseinanderhalten kann, wird die Verschlüsselung behalten und die Verschlüsselnden verlieren — und dann, bald genug, die Freiheit verlieren, die die Verschlüsselnden gebaut haben: die Freiheit zu sprechen, zu lesen, sich zu verbinden und Geschäfte zu machen, ohne vorher um Erlaubnis zu fragen. Diese Freiheit steht nicht auf dem Pergament. Sie muss trotzdem verteidigt werden, und dies ist das Jahr dafür.
Ein Werkzeug zu schreiben heißt nicht, eine Straftat zu begehen. Privatsphäre ist keine Straftat. Diese Unterscheidung ist alles — und die Freiheit, die Werkzeuge einer freien Gesellschaft zu schreiben, ist die Freiheit, deren Rückgewinnung das nächste Jahrzehnt kosten wird.
URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, entworfen, um Deep Packet Inspection auf Netzwerkebene zu widerstehen; sein MCP-Server-Release vom Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und den Transport von der Carrier-Ebene zu abstrahieren. Sein Code ist offen und prüfbar — veröffentlicht, in genau dem Sinne, den diese Ausgabe verteidigt, als geschützte Meinungsäußerung. Es ist ein Werkzeug für Vertraulichkeit und Routing, ehrlich über seine Grenzen: Es schützt, was Sie sagen und wie Sie sich verbinden, und es kann, wie alle solchen Werkzeuge, von sich aus keine Strafverfolgung der Person abwehren, die es geschrieben hat — weshalb diese Ausgabe dafür argumentiert, dass die Freiheit, Privatsphäre zu bauen, ebenso vor Gerichten und in Gesetzen verteidigt werden muss wie im Code.
https://ur.io