Am Freitag, dem Tag, an dem die vier Tage des Richters abliefen, reichte das Department of Homeland Security seine Erklärung ein: einen 25-seitigen Schriftsatz, unterzeichnet in „Main Justice“ – der Washingtoner Zentrale des Justizministeriums – und eine achtseitige eidesstattliche Erklärung des Agenten, der die Operation genehmigt hatte. Zusammen besagen sie: Homeland Security Investigations (HSI), der kriminalpolizeiliche Ermittlungsarm des Ministeriums, schickte am Abend des 28. Mai eine verdeckte Ermittlerin in die Kellerturnhalle der University Baptist Church in Minneapolis, mit "a concealed body-worn audio recorder" – einem versteckten, am Körper getragenen Audiorekorder –, sie blieb rund zwei Stunden, und ein Vorgesetzter hatte den Einsatz abgesegnet, nachdem die gerichtliche Verfügung besprochen und befunden worden war, sie greife hier nicht.

Die Erklärung bringt den Namen der Operation zum ersten Mal in die Akte dieses Gerichts, unter Eid: Project Whipple Shield, eröffnet am 11. Februar 2026. (Öffentlich war der Name bereits – in Schriftsätzen eines Strafverfahrens in Minneapolis.) Und in ihrem zwanzigsten Absatz, aufgefordert, über jedes Gotteshaus auf der Liste des Gerichts Rechenschaft abzulegen, antwortet der Agent für ein einziges Projekt und hält dann inne. "To my knowledge, HSI has not investigated any other location on the current protected areas list as part of Project Whipple Shield." – Nach meiner Kenntnis hat HSI im Rahmen von Project Whipple Shield keinen anderen Ort auf der aktuellen Liste geschützter Bereiche untersucht. Dann: "I cannot confirm or deny that there are additional investigations at other locations on the protected locations list." – Ich kann weder bestätigen noch dementieren, dass es weitere Ermittlungen an anderen Orten auf der Liste der geschützten Orte gibt.

Der Richter, der das abzuwägen hat, ist F. Dennis Saylor IV vom Bundesbezirksgericht in Massachusetts. Der entscheidende Satz seiner Anordnung vom Montag: "Defendants shall show cause, in writing filed on the docket, on or before August 28, 2026, why they should not be held in contempt for violating the preliminary injunction." – Die Beklagten haben schriftlich, zur Akte gereicht, bis spätestens 28. August 2026 darzulegen, warum sie nicht wegen Verstoßes gegen die einstweilige Verfügung der Missachtung des Gerichts für schuldig befunden werden sollten. Die Anhörung findet per Video am kommenden Freitag statt, dem 4. September.

Die Menschen in der Turnhalle

Die einstweilige Verfügung ist Saylors eigene, erlassen am 13. Februar in New England Synod v. Department of Homeland Security – einer Klage von acht Kirchenverbänden, nachdem die Regierung jene Richtlinie aufgehoben hatte, die die Einwanderungsbehörden bis dahin aus Gotteshäusern herausgehalten hatte. Sie untersagt dem DHS und der Einwanderungspolizei ICE (Immigration and Customs Enforcement) jede "Immigration Enforcement Action" – jede einwanderungsrechtliche Vollzugsmaßnahme – innerhalb eines geschützten Gotteshauses außer im Notfall, und im Umkreis von hundert Fuß (gut dreißig Metern) um dessen Eingänge ohne Genehmigung der Zentrale. Der Beschluss definiert den Begriff weit: "any action … planned, conducted, undertaken, or executed, in whole or in part, to enforce the immigration laws of the United States, including any arrest, seizure, search, interrogation, questioning, interview, or investigation." – jede Handlung, die ganz oder teilweise geplant, durchgeführt, unternommen oder vollzogen wird, um die Einwanderungsgesetze der Vereinigten Staaten durchzusetzen, einschließlich jeder Festnahme, Beschlagnahme, Durchsuchung, Vernehmung, Befragung, jedes Interviews und jeder Ermittlung.

Die University Baptist Church, im Viertel Dinkytown an der University of Minnesota, ist nicht namentlich Klägerin. Die Verfügung erfasst die acht klagenden Verbände "and all of their member churches, congregations, and meetings" – und alle ihre Mitgliedskirchen, Gemeinden und Versammlungen –, und University Baptist gehört zweien von ihnen an. Auf der Liste des Gerichts steht sie seit dem 27. Februar; an ihren Eingängen steht es auch.

Die Menschen, die die Erklärung der Regierung beschreibt, wussten nie, dass sie in einer Gerichtsakte vorkommen. Am Sonntag, dem 12. April, fotografierten Agenten vom Parkplatz der öffentlichen Bibliothek gegenüber drei Autos, fragten deren Halterdaten ab und zählten "five individuals enter the basement of the Church" – fünf Personen, die das Untergeschoss der Kirche betreten. Am Donnerstag, dem 28. Mai, gegen 19:05 Uhr, betrat die verdeckte Ermittlerin die Turnhalle zu einem Box- und Mixed-Martial-Arts-Kurs einer Gruppe namens Left Jab, und der Rekorder lief.

Bis Samstagabend waren drei der vier Überwachungsberichte hinter dieser Darstellung öffentlich lesbar, geschwärzt; was sich lesen lässt, deckt sich mit der Erklärung.

Die Gemeinde erfuhr von alledem aus den Nachrichten, am Freitag, dem 14. August, nachdem ein Verteidiger in jenem Strafverfahren in Minneapolis den Bericht der Agentin selbst eingereicht hatte. Zwei Tage später eröffnete der kommissarische Pastor den Gottesdienst damit, es der Gemeinde zu sagen. „Wir sollten uns daran nicht gewöhnen“, sagte Rev. Cody Sanders. „Wir sollten nicht zulassen, dass dies zu dieser stillschweigend hingenommenen Status-quo-Normalität wird, mit der wir einfach rechnen – denn das hier ist Unrecht.“ Ein Gemeindemitglied, das Präsidentin der Kirche gewesen war, Jean Lubke, fasste es in einer eigenen eidesstattlichen Erklärung so: „Das ist eine vollständige Verletzung unseres heiligen Raums.“

Was der Agent beschwor

Der Erklärende ist John Zappone, ein Assistant Special Agent in Charge bei HSI. Er sagt, er habe die Verfügung und die Liste der geschützten Orte am 28. Februar per E-Mail erhalten, "with instructions on how to apply the order" – mit Anweisungen, wie der Beschluss anzuwenden sei.

Vor dem 12. April: "HSI agents discussed this Court's preliminary injunction and determined the investigative activity would not violate the Court's order as the investigation had no nexus to immigration enforcement … I approved the investigative activity at the Church." – HSI-Agenten erörterten die einstweilige Verfügung dieses Gerichts und befanden, die Ermittlungstätigkeit verstoße nicht gegen den Beschluss des Gerichts, da die Ermittlung keinen Bezug zum Einwanderungsvollzug habe … Ich genehmigte die Ermittlungstätigkeit an der Kirche. Vor dem

1. Mai: "I again authorized this operation." – Ich habe diese Operation erneut genehmigt.

Der Mann, den sie suchten, ist dem Schriftsatz zufolge Cam Kennedy, einer der Köpfe von Left Jab, ein "self-described revolutionary anarchist" – nach eigener Beschreibung ein revolutionärer Anarchist –, der Trainings in "de-arrest" (dem Befreien Festgenommener) und "swarm" (dem Umschwärmen von Beamten) organisiert habe.

Der Schriftsatz räumt ein, was sich nicht vermeiden lässt. "University Baptist Church is a Protected Area under the Preliminary Injunction." – Die University Baptist Church ist ein geschützter Bereich im Sinne der einstweiligen Verfügung. Der Bibliotheksparkplatz ist keiner – aber "Agents could not confirm whether the parking lot was not Near a Protected Area" – die Agenten konnten nicht bestätigen, dass der Parkplatz nicht „nahe einem geschützten Bereich“ lag –, was die Hundert-Fuß-Zone des Beschlusses ist. Und die Turnhalle bestreitet er nicht. Er verteidigt sie.

Drei Lesarten einer Klausel

Das Argument der Regierung: Nichts davon war Einwanderungsvollzug, also war nichts davon erfasst. Project Whipple Shield, so der Schriftsatz, ermittelte nach Title 18 – dem Bundesstrafgesetzbuch –, nicht nach Title 8, den Einwanderungsgesetzen; die acht Punkte der Juni-Anklage sind sämtlich Title 18, und "none of the indicted suspects are aliens" – keiner der Angeklagten ist Ausländer.

Die Antwort der Kirchen, acht Tage zuvor eingereicht, ist der Wortlaut der Verfügung selbst: "in whole or in part" – ganz oder teilweise. Der erste Absatz der Anklageschrift wirft eine Verschwörung vor, DHS- und ICE-Agenten aufzuhalten, und der erste dort aufgeführte Zweck ist "[p]reventing the enforcement of federal immigration law by force, intimidation, and threats" – die Durchsetzung des Bundeseinwanderungsrechts durch Gewalt, Einschüchterung und Drohungen zu verhindern.

"In part", argumentiert der Schriftsatz, sei so zu lesen, wie der Supreme Court es in Bostock las, dem arbeitsrechtlichen Diskriminierungsfall von 2020: als Beweggrund, nicht als Gegenstand.

Und falls das Gericht es doch so gemeint hat? Dann, sagt der Schriftsatz in seinem letzten Abschnitt, "was not 'clear and unambiguous'" der Beschluss – er sei nicht „klar und eindeutig“ gewesen –, ein Tatbestandsmerkmal der zivilrechtlichen Missachtung im First Circuit, dem Bundesberufungsbezirk, zu dem Massachusetts gehört – und für eine falsche Vermutung könne die Regierung nicht wegen Missachtung belangt werden.

Teil ihrer Religion

Zur Turnhalle sagt der Schriftsatz: "Plaintiffs have failed to explain why the Left Jab classes are part of their religion." – Die Kläger hätten nicht erklärt, warum die Left-Jab-Kurse Teil ihrer Religion seien. Und er erinnert den Richter daran, dass deren Anwalt bei der Verhandlung über die Verfügung im Februar, auf die Frage, ob die Kirchen "a sanctuary from law enforcement … 24-7" sein wollten – ein Schutzraum vor Strafverfolgung, rund um die Uhr –, Nein gesagt hatte.

Der Beschluss schützt ein Gebäude, das für den Gottesdienst "regularly used" – regelmäßig genutzt – ist, nicht eine Stunde der Woche; die Turnhalle liegt in diesem Gebäude, direkt unter dem Kirchenraum; der Schutz "does not vary from hour to hour" – wechselt nicht von Stunde zu Stunde. Der Beschluss erlaubt dem DHS, "at any time" – jederzeit – zu beantragen, einen Ort von der Liste zu streichen. Das hat es nie getan.

Der Fall, den die Regierung sich aussuchte

Für die Turnhalle selbst greift der Schriftsatz sechsunddreißig Jahre zurück, auf Presbyterian Church v. United States. 1984 heuerte der Immigration and Naturalization Service – der Vorläufer von ICE – Informanten an, um die Kirchen der Sanctuary-Bewegung zu unterwandern – Gemeinden, die damals mittelamerikanische Flüchtlinge beherbergten –, und zeichnete mindestens einmal einen Gottesdienst auf. 1990 bestätigte das Bezirksgericht in Arizona die Methoden der Regierung: das Interesse zwingend, verdeckte Ermittlung das mildeste Mittel – solange die Ermittlung in gutem Glauben geführt wurde und der Agent im Rahmen der Einladung blieb.

Zwei Dinge an diesem Fall bleiben in dem Abschnitt des Schriftsatzes darüber unerwähnt. Das erste: Es war eine Einwanderungsermittlung – genau die eine Art von Ermittlung, die Whipple Shield nach dem Beharren der Regierung nicht war. Das zweite ist sein Ende: Das Gericht gab dem Antrag der Kirchen teilweise statt und stellte ihre Rechte fest – dass sie "are protected against governmental intrusion" – vor staatlichem Eindringen geschützt – sind.

Was sie nicht sagen will

Eines haben die Kirchen verlangt, was die Regierung nicht herausgeben will. Am 18. August hatte ein Prozessanwalt des Justizministeriums den Anwälten der Kirchen geschrieben, die Überwachungsberichte "are accurate" – seien zutreffend – und Liste und Verfügung seien "to all ERO and HSI personnel" gegangen – an das gesamte Personal von ERO und HSI; ERO ist der Abschiebearm von ICE – "along with … instructions on how to apply the order" – zusammen mit … Anweisungen, wie der Beschluss anzuwenden sei.

Die Kirchen baten darum, diese Anweisungen zu sehen. Der Schriftsatz vom Freitag erklärt, die Regierung "affirm[s]" – bekräftige –, Liste und Beschluss verteilt zu haben; die Anweisungen selbst aber unterlägen dem Anwaltsgeheimnis.

So enthält die Akte nun die Adresse der Kirche auf einer Liste, die an jeden HSI-Agenten ging, einen Agenten, der sagt, er habe den Beschluss erörtert und die Operation trotzdem genehmigt, und eine Rechtstheorie darüber, was der Beschluss bedeutet, von der das Gericht bis jetzt nie gehört hat. Sie enthält auch einen Satz, den kein Verteidiger gewählt hätte: einen Beamten der Behörde, der auf die Frage, was sie an den anderen Orten auf dieser Liste sonst noch tut, unter Eid die Auskunft verweigert. Das ist es, was der Richter, der die Definitionen geschrieben hat, am Freitag hören wird.

Um mit France 24 zu sprechen, steigt ein Mann, den der Sender Usman nennt, in die Berge oberhalb von Rawalakot im pakistanisch verwalteten Kaschmir, bis sein Telefon ein paar Balken Signal von außerhalb der Region auffängt. Dieser Aufstieg ist die präziseste Messung, die irgendjemand von dem Blackout hat: Seine Grenze liegt ein Stück weit den Berg hinauf.

Asad Jammu und Kaschmir — Asad Kaschmir, der Teil Kaschmirs, den Pakistan verwaltet — ist seit dem 5. Juni weitgehend offline. An jenem Tag kündigte die Regierung Wahlen an und schaltete ab, was Amnesty International "all internet and mobile network signals in the region" nannte („alle Internet- und Mobilfunksignale in der Region“) — eine Sieben-Tage-Anordnung, die inzwischen in ihrer dreizehnten Woche läuft —, und ihr Innenressort, das Home Department, setzte das Joint Awami Action Committee, die als JAAC bekannte Protestbewegung, nach seinem Anti-Terror-Gesetz auf die Liste der verbotenen Organisationen. Eine in Großbritannien ansässige Verifikationsgruppe, das Jammu Kashmir Human Rights Observatory (JKHRO), hat seither 89 zivile Todesfälle verifiziert, Stand Anfang August. Die Regierung setzte eine Belohnung von 10 Millionen Rupien aus — "head money", „Kopfgeld“, wie die pakistanische Tageszeitung Dawn es wiedergab — für Hinweise, die zur Festnahme von vier Anführern der Bewegung führen; Shaukat Nawaz Mir ist seither in Haft. Und heute Nachmittag, unter diesem Blackout, wählte die neue Versammlung einen Premierminister. Was die gesamte Berichterstattung nicht erklärt: warum die Dashboards der übrigen Welt melden, es sei nichts los.

Flach auf Halbmast

IODA, das Internet-Ausfall-Observatorium der Georgia Tech, zählt Netzblöcke, die auf Sonden antworten. Sein Ereignisdetektor hält für Asad Kaschmir noch immer einen Ausfall offen: begonnen am 5. Juni um 18:40 UTC, inzwischen an Tag 84. Über die drei großen öffentlichen Observatorien hinweg — IODA, das Zensur-Messnetzwerk OONI und Cloudflare Radar — ist dieses Ereignis der einzige Ort, an dem dieser Blackout überhaupt registriert wird, und er registriert nur, wenn man einen einzigen Regionscode abfragt, 3083, und ihn gegen eine Baseline vom Frühjahr hält.

Wer auf die letzten zwei Wochen des Charts schaut, sieht eine flache Linie — flach bei 42 bis 48 antwortenden Blöcken, gegenüber einem Median von 99 zwischen März und Juni. Zwölf Wochen später ist das halbe Netz der Region die neue Baseline.

Jede andere Ebene zeigt nichts. Auf der BGP-Ebene — der Routing-Tabelle, die das globale Internet tatsächlich sieht — existiert der Blackout kaum: Der Juni-Absturz, der die Antwortfähigkeit der Region halbierte, zog etwa fünfzehn von 290 angekündigten Adressblöcken zurück, und 287 werden heute angekündigt. Auf Länderebene verschwindet Asad Kaschmirs Verlust im täglichen Rauschen Pakistans. Und die Mobilfunknetze, die Ebene, auf der die Abschaltung tatsächlich läuft, sind in Asad Kaschmir überhaupt nicht messbar: Genau drei Netze geolokalisieren in die Region — die vom Militär betriebene Special Communications Organization, der nationale Netzbetreiber PTCL und ein kleiner Provider namens Sky Telecom — und keines davon ist ein Mobilfunkbetreiber. Eine Mobilfunkabschaltung ist dort per Konstruktion unsichtbar.

OONI steht nicht besser da: Sein Freiwilligenmodell braucht eine Sonde, die innerhalb des zensierten Netzes läuft — und seine gesamte Historie für Sky Telecom, den einzigen messbaren Provider, der nur Asad Kaschmir versorgt, umfasst 267 Messungen an zwei Tagen im August 2024. Jemand hat am 7. August dieses Jahres tatsächlich begonnen, im Netz der Special Communications Organization eine Sonde zu betreiben — die Website von Al Jazeera scheiterte in allen 98 Versuchen —, aber dieses Netz erstreckt sich über Asad Kaschmir und Gilgit-Baltistan, und die Daten können nicht sagen, auf welcher Seite der Berge die Sonde sitzt. Die Websites der JAAC, des JKHRO und von Jeddojehad, der Urdu-Zeitung, die die Todesfälle dokumentiert, sind von Pakistan aus nie getestet worden.

Das Instrument, das noch funktioniert

Was die Messung ersetzt, ist Verifikation, ein Video nach dem anderen. Das Observers-Team von France 24 ordnete ein Video von Männern in dunklen Uniformen, die aus einem Polizeifahrzeug steigen und in Richtung einer Menschenmenge feuern, einem bestimmten Abschnitt der Mian Muhammad Road in Mirpur zu — „durch Identifizierung der im Video sichtbaren Masten und Werbetafeln“. Die JKHRO-Bilanz ist auf dieselbe Weise gebaut — Fall für Fall, mit Namen: 44 verifizierte Todesfälle vom 5. Juni bis zum 26. Juli, 45 weitere ab dem 27. Juli, vier noch unbestätigt. Die Behörden haben überhaupt keine Zahlen veröffentlicht.

Was die Aufnahmen nicht tragen können, ist der langsame Schaden. Das Bankwesen der Region liegt seit dem 5. Juni still, sagte ein JKHRO-Mitglied France 24; ein Bluttest im Krankenhaus erreicht sein Ergebnis womöglich nie; die Schulen sind geschlossen.

Ein toter Ranger und eine schriftliche Antwort

Die Gewalt ist nicht einseitig, und der Fall des Staates verdient sein volles Gewicht. Am Mittwoch wurde ein Angehöriger der Pakistan Rangers, einer paramilitärischen Bundestruppe, getötet, als bewaffnete Männer während einer Straßenräumungsoperation das Feuer eröffneten. Das Informationsministerium erklärt in einer schriftlichen Stellungnahme an France 24 vom 26. August, die Behörden hätten "repeatedly placed evidence on record" („wiederholt Beweise aktenkundig gemacht“) für automatische Waffen, Geiselnahmen und Folter, und seine Kommunikationsbeschränkungen seien "calibrated, limited to areas affected by violence and imposed only for the period considered necessary for public safety" („kalibriert, auf von Gewalt betroffene Gebiete begrenzt und nur für den Zeitraum verhängt, der für die öffentliche Sicherheit als notwendig erachtet wurde“). Die JAAC bestreitet, Gewalt anzuwenden.

Was die Lesart der öffentlichen Sicherheit nicht erklären kann, ist die Kalibrierung. Die Abschaltung begann nicht an einem Tag der Gewalt, sondern an dem Tag, an dem die Wahl angekündigt wurde — demselben Tag wie die Terror-Listung. Sie hat den finalen Wahltag am 10. August inzwischen um achtzehn Tage überdauert, überall zugleich. Die Antwort des Staates ist auf etwas kalibriert; die Aktenlage sagt: auf Information, nicht auf Gewalt.

Der Erlaubnisschein

Der andere Sensor sind Menschen, und Menschen wurden lizenzpflichtig gemacht. Seit dem 4. August braucht jeder, der für ausländische Medien arbeitet — pakistanische Staatsbürger eingeschlossen —, ein No Objection Certificate, eine Unbedenklichkeitsbescheinigung des Informationsministeriums, um außerhalb von Islamabad, Lahore und Karatschi zu berichten. Das Asien-Magazin The Diplomat berichtet, die Pflicht erstrecke sich in der Region inzwischen auf "coverage of any news" („die Berichterstattung über jegliche Nachrichten“). Bürger, die Protestaufnahmen posten, wurden auf eine Terror-Beobachtungsliste gesetzt, berichtet France 24 — was ihre Bankkonten, SIM-Karten und Ausweisdokumente sperrt. Der Herausgeber von Jeddojehad, Farooq Sulehria, war in London, als Sicherheitsbehörden sein Haus durchsuchten und drei seiner Familienangehörigen festhielten; der Familie sagte man, seine Artikel über Kaschmir seien „staatsfeindlich“. Er kann nicht zurück. Das Ministerium nennt die Zertifikate in derselben schriftlichen Stellungnahme "regulatory and procedural measures" („regulatorische und verfahrensmäßige Maßnahmen“).

Keine Anordnung, an Tag 84

Niemand hat je eine Anordnung für irgendetwas davon veröffentlicht. An Tag 84 erwähnt die Website der Pakistan Telecommunication Authority nirgendwo auf ihrer Startseite eine Abschaltung oder Kaschmir, und die eigene Website der Regierung von Asad Kaschmir beantwortet jede Anfrage von hier aus mit einer Mauer. Ein Blackout ohne Instrument, auf Netzen, die kein Graph sehen kann, in einer Region, für deren Betreten Reporter ein Zertifikat brauchen.

Ausgewählt in Islamabad

Der Mann, den die Versammlung heute wählte, wurde nicht in Muzaffarabad ausgewählt, der Hauptstadt der Region. Spät am Mittwochabend, im Haus des Premierministers in Islamabad, eröffnete Pakistans Premierminister Shehbaz Sharif vier ranghohen Asad-Kaschmir-Männern seiner Partei, der Pakistan Muslim League-Nawaz, dass sein älterer Bruder, der über der Partei stehende Nawaz Sharif, die Nominierung entschieden habe: Barrister Syed Iftikhar Ali Gillani, ein 46-Jähriger, den die eigene Regionalführung der Partei nicht verlangt hatte. Der Asad-Kaschmir-Vorsitzende der Partei, Shah Ghulam Qadir, und ein früherer Premierminister der Region, Raja Farooq Haider, widersprachen und erklärten, sie würden der Abstimmung fernbleiben.

Gillani hält keinen Wahlkreis. Er verlor 2021 seinen Sitz in der Versammlung und zog am 24. August über einen reservierten Sitz in die neue Versammlung ein — den für Technokraten vorgesehenen, besetzt von den Abgeordneten statt von den Wählern. Dawns Porträt vom selben Tag beschreibt den Bogen: "a return through a reserved seat and, finally, a decision made at the very top of the party" („eine Rückkehr über einen reservierten Sitz und, am Ende, eine Entscheidung an der äußersten Spitze der Partei“).

Die Kammer um zwei Uhr

Um zwei Uhr heute Nachmittag trat die Versammlung in Muzaffarabad zusammen und wählte Gillani mit 30 zu 14 Stimmen gegen Sardar Mukhtar Ahmed Abbasi von der Pakistan Peoples Party zum Premierminister. Vierundvierzig Stimmen, nicht sechsundvierzig: Der Parlamentspräsident stimmt nicht mit, und Qadir machte seinen Widerspruch wahr und blieb fern — der eigene Regionalvorsitzende der siegreichen Partei. Haider, der andere Widersprechende, erschien und stimmte ab. Die Stellungnahme des Ministeriums, zwei Tage vor der Abstimmung herausgegeben, erklärt, "the electoral process in AJK has since been completed" (der Wahlprozess in AJK sei „inzwischen abgeschlossen“) und die Internetbeschränkungen würden "being progressively normalized" („schrittweise normalisiert“). Dawns Zählung der Kammer sagt, was "completed" bedeutet: Die Versammlung hat 53 Sitze, ihre gegenwärtige Stärke ist 46, weil sieben Sitze nie zur Wahl gestellt worden sind. Die dritte Phase der Abstimmung — alle elf Wahlkreise der Division Poonch — durfte nur in zweien ihrer Distrikte stattfinden, Bagh und Haveli; die Wahlkommission berief sich auf Recht und Ordnung. Fünf Sitze im Distrikt Poonch selbst und zwei in Sudhnoti, dem Protestgürtel um Rawalakot, haben nie gewählt. Die PPP, die flächendeckende Manipulation behauptet, stellte ihren Kandidaten trotzdem auf.

Dieselbe Stellungnahme sagt, die Internetdienste seien "remained available in the majority of areas" („in der Mehrheit der Gebiete verfügbar geblieben“). Der Chart, von dem niemand erwartet, dass ihn jemand liest, sagt: Asad Kaschmir antwortet seit zwölf Wochen in Folge mit weniger als der Hälfte seines März-Niveaus; durch die Stunde der Auszählung hindurch stand er bei 45. Sie kappten das Internet, verboten die Bewegung, unterwarfen die Presse einer Lizenzpflicht — und dann hielten sie die Wahl ab.

Rawalakot hat kein gewähltes Mitglied und, soweit irgendjemand von außen es messen kann, kein Internet. Die Graphen sind flach. Das Ministerium sagt: normal. Und ein Mann steigt auf einen Berg, um eine Textnachricht zu senden.

Nicht die Server — die laufen weiter und antworten, wenn man ihre numerischen Adressen kennt. Gestorben ist der Name. Public Interest Registry — PIR, die US-Non-Profit-Organisation, die die .org-Registry von Reston im US-Bundesstaat Virginia aus betreibt — setzte die Domain auf serverHold, einen Status, der sie aus der .org-Zone entfernt. Jede Website unter autistici.org verschwand aus dem Adressbuch des Internets. Und mit ihr jede @autistici.org-E-Mail-Adresse — fast 12.000 Postfächer nach Zählung des Kollektivs, das den Dienst betreibt, rund 16.000 nach der der US-Regierung. Mail an jede dieser Adressen schlägt jetzt fehl, weil die Maschine, die sie zustellen will, nicht mehr findet, wo sie wohnen.

Kein Nachrichtenmedium hat darüber berichtet. Während dieser Text entsteht, existiert der Vorgang nur in den Datensätzen der Registry — dort hat diese Redaktion ihn gefunden.

Autistici/Inventati — für seine Nutzer A/I — ist ein italienisches Kollektiv, seit 2001 von Freiwilligen betrieben, das Aktivisten E-Mail, Webhosting, Blogs und Chat bereitstellt, ohne zu protokollieren, wer sie sind. Am Mittwoch erklärte das Office of Foreign Assets Control des US-Finanzministeriums — OFAC, die Behörde, die Wirtschaftssanktionen verwaltet — das Kollektiv zum Specially Designated Global Terrorist, einem „besonders designierten globalen Terroristen“. Die Begründung: Seine "encrypted email accounts, chat and video conferencing" („verschlüsselten E-Mail-Konten, Chat und Videokonferenzen“) und sein Hosting unterstützten materiell "Antifa cells and other violent left-wing extremists" („Antifa-Zellen und andere gewalttätige Linksextremisten“), darunter die Arbeiterpartei Kurdistans (PKK). Dieselbe Runde von Designierungen traf Palestine Action, die im Vereinigten Königreich bereits verbotene Protestgruppe, und das palästinasolidarische Netzwerk Masar Badil.

Parallel zur Designierung erließ die OFAC die General License 36, die "the wind down of any transaction involving Autistici Inventati" — die Abwicklung jeder Transaktion mit Autistici Inventati — bis 12:01 a.m. am 25. September erlaubt. Ein Monat, auf dem Papier. Das Kollektiv las es genauso: Am Donnerstagnachmittag veröffentlichte es erneut einen Appell unter dem Titel "Defend Autistici/Inventati Before September 25" („Verteidigt Autistici/Inventati vor dem 25. September“).

Rund fünfzehn Stunden nach diesem Repost zog die Registry den Namen ein. Von der Unterschrift unter der General License bis zum serverHold: rund 37 Stunden. Die Abwicklungsfrist hatte noch 28 Tage zu laufen.

Die Statuscodes lesen

Der öffentliche Datensatz der Domain sagt, wer das getan hat. Domain-Statuscodes kommen in zwei Familien: Codes, die mit "client" beginnen, setzt der Registrar — hier Gandi, das französische Unternehmen, über das A/I den Namen im Jahr 2000 gekauft hat und bis 2029 registriert hält — und Codes, die mit "server" beginnen, setzt die Registry selbst. Um 1:57 Uhr heute Morgen erhielt autistici.org drei davon: serverHold, serverTransferProhibited, serverUpdateProhibited. Alle drei sind Registry-seitig. Gandis einzige Spur im Datensatz ist eine routinemäßige Transfersperre, die älter ist als all das. Das war PIRs Hand, in Virginia — ob auf Anweisung der OFAC oder aus eigenem Compliance-Urteil, dazu hat PIR nichts gesagt, und beide Antworten sind unbequem.

Der Eingriff war chirurgisch. Der Sanktionseintrag nennt genau eine Domain, autistici.org, und genau eine Domain wurde dunkel. Die Schwesternamen des Kollektivs — noblogs.org, inventati.org, investici.org — lösen normal auf. Der Staat hat keinen einzigen Server angefasst. Er griff ins Adressbuch, entfernte eine Zeile, und das genügte.

Was die Lizenz tatsächlich lizenziert

Nichts hieran erscheint illegal. General License 36 erlaubt "all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026." — alle Transaktionen, die gewöhnlich mit der Abwicklung jeder Transaktion mit Autistici Inventati verbunden und dafür notwendig sind, bis 12:01 a.m. Eastern-Sommerzeit am 25. September 2026. Erlaubt. Das Wort verpflichtet niemanden zu irgendetwas, und OFAC-Strafen greifen verschuldensunabhängig — kein Vorsatz erforderlich —, weshalb die sichere Lesart jeder Sanktionsfrage immer die schnelle ist.

Wer noch einmal auf die drei Statuscodes schaut, kann dieser Logik bei der Ausführung zusehen. Zwei von ihnen — serverTransferProhibited und serverUpdateProhibited — sind das, was ein Einfrieren von Vermögenswerten mechanisch verlangt: Die Domain ist jetzt blockiertes Eigentum einer designierten Organisation, und blockiertes Eigentum muss festgehalten werden, unverschiebbar, unveränderbar. Der dritte, serverHold, ist kein Einfrieren. Er ist ein Schalter. Er bewahrt den Vermögenswert nicht; er schaltet ihn ab, und mit ihm jedes Postfach und jede Seite, die auf den Namen hörte. Eine Registry, die sich selbst schützt, brauchte die ersten beiden. Mit dem dritten starben die Postfächer.

Der Gnadenmonat existierte also in einem Regierungsdokument, und die tatsächliche Uhr stellten die Compliance-Reflexe eines einzigen US-Engpasses, durch den jeder .org-Name der Welt läuft.

Der Vorwurf ist der Dienstleistungskatalog

Die Theorie des Finanzministeriums verdient es, im Ganzen gelesen zu werden. Seine Pressemitteilung sagt, A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)." — stelle seine Dienste ausschließlich überprüften Einzelpersonen, Kollektiven und Gruppen bereit, die es als ideologisch verbündet wahrnehme, darunter sanktionierten Terrororganisationen wie der Arbeiterpartei Kurdistans (PKK). Hätte A/I wissentlich Infrastruktur für die PKK betrieben, wäre die Rechtstheorie nicht exotisch: Der Oberste Gerichtshof der USA entschied 2010 in Holder v. Humanitarian Law Project, dass selbst rede-ähnliche Unterstützung, wenn sie mit einer designierten Gruppe koordiniert ist, als materielle Unterstützung bestraft werden kann.

Ob A/I tatsächlich wissentlich die PKK bedient hat, kann derzeit niemand außerhalb der Regierung sagen; Beweise wurden keine veröffentlicht. Was der Datensatz stützt, ist enger und seltsamer: Kein veröffentlichtes Dokument nennt eine einzige konkrete Terrortat, bei der das Kollektiv geholfen hätte. Das Verhalten, das das Finanzministerium auflistet — "website hosting on foreign servers, encrypted email accounts, chat and video conferencing" („Website-Hosting auf ausländischen Servern, verschlüsselte E-Mail-Konten, Chat und Videokonferenzen“) — ist der Dienstleistungskatalog jedes datenschutzfreundlichen Anbieters der Welt, plus ein Überprüfungsschritt. Die Designierung liest sich, in den eigenen Worten der Regierung, wie eine Anklage gegen Infrastruktur.

„Eine Atombombe, um ein Kaninchen zu erlegen“

Das Kollektiv bestreitet alles, im eigenen Englisch: "We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism." („Wir weisen alle Vorwürfe zurück… Antifaschismus und Antikapitalismus sind kein Terrorismus. Protestieren ist kein Terrorismus.“) Und in einem Interview, das das italienische Portal Fanpage heute Morgen veröffentlichte — Stunden nach dem Hold —, antwortete ein Mitglied des Kollektivs ausführlich auf den Überprüfungsvorwurf. Die Blogs, so das Mitglied, seien das Offenste, was A/I betreibt: Wer ein Konto auf ihren Servern hat, oder auf Servern mit kompatibler Policy, könne eines eröffnen. „Wir erhalten keine Benachrichtigung, und wir müssen niemanden vorab autorisieren. Das Blog wird einfach eröffnet.“ Rechtsersuchen, die auf rechtlichem Weg eintrafen, seien befolgt und erfüllt worden, so das Mitglied. Was die USA stattdessen gebaut haben, ist in den Worten des Mitglieds, „als würde man mit einer Atombombe ein kleines Kaninchen erlegen“.

Die eigene Theorie des Mitglieds, warum es jetzt geschah: Amerikanische Bewegungen, die sich gegen die US-Einwanderungspolizei ICE organisieren, nutzen A/I-Plattformen zur Kommunikation, und Washington-nahe Denkfabriken hätten ein Jahr lang auf die Blogs gezielt.

Sie bauten für die Beschlagnahme. Das hier war keine.

A/I ist schon durchsucht worden, und seine gesamte Architektur ist eine Antwort auf Razzien. 2004 kopierte die italienische Polizei jede Festplatte im Server des Kollektivs, mit Kooperation seines Hosting-Unternehmens Aruba — und A/I erfuhr davon erst ein Jahr später, durch Zufall. Das Kollektiv antwortete mit einem Neuaufbau, dem „R* Plan“: Dienste verteilt über Server in mehreren Ländern, verschlüsselt, damit keine einzelne Beschlagnahme der Community die Mail nehmen kann. Ein Vierteljahrhundert lang lautete die Konstruktionsannahme, dass irgendwann jemand kommt, um die Maschinen zu holen.

Niemand kam wegen der Maschinen. Der Registry-Hold hebelt das gesamte Design von einer Ebene darüber aus: Verteilt eure Server über so viele Jurisdiktionen, wie ihr wollt — euer Name lebt trotzdem in einer einzigen Datenbank, in Virginia. Derselbe Hebel wurde schon auf Länderdomain-Ebene gezogen — Indiens Registry hat in diesem Sommer Domains von Protestbewegungen ohne veröffentlichte Rechtsgrundlage gehalten —, aber das hier ist .org, der Namensraum, in dem die Non-Profits der Welt wohnen, und er vollstreckt eine Terrorismus-Designierung gegen einen zivilgesellschaftlichen Hoster in einer verbündeten Demokratie, lautlos, mit einem einzigen Registry-Befehl.

Das Gesetz schützt die Briefe. Nichts schützte die Adresse.

Die Menschen, die das trifft, sind größtenteils nicht die Menschen aus der Pressemitteilung des Finanzministeriums. Es sind die Aktivisten, Journalisten und gewöhnlichen Italiener, deren Korrespondenz an einer Adresse lebte, die nicht mehr auflöst. Das Sanktionsgesetz nimmt aus: "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value" — jede postalische, telegrafische, telefonische oder sonstige persönliche Kommunikation, die keine Übertragung von etwas Werthaltigem beinhaltet. Die OFAC-eigene FAQ ergänzt, Amerikaner verstießen nicht gegen Sanktionen "for engaging in such constitutionally protected activity" („wenn sie eine solche verfassungsrechtlich geschützte Tätigkeit ausüben“). Die Ausnahme ist intakt. Sie schützt jetzt Post, die nicht zugestellt werden kann.

PIR weiß genau, was das Löschen einer Adresse anrichtet, denn die eigene Anti-Missbrauchs-Policy sagt es: Als Registry könne sie „keine einzelnen Inhalte entfernen“; sie könne „nur den gesamten Domainnamen suspendieren, was sämtliche Beiträge, Threads, Third-Level-Domains, E-Mail und alle übrigen Inhalte … unzugänglich macht“ — weshalb die Policy DNS-Maßnahmen „typischerweise ein unverhältnismäßiges Mittel, das erheblichen Kollateralschaden verursachen kann“ nennt. Diese Worte wurden über Missbrauchsfälle geschrieben, nicht über Sanktionen. Sie sind trotzdem die präziseste Beschreibung, die irgendjemand je veröffentlicht hat, dessen, was autistici.org um 1:57 Uhr heute Morgen widerfahren ist — veröffentlicht im Voraus, von der Partei, die es getan hat.

Am Vormittag (UTC) stand der Hold weiterhin, erneut bestätigt im Datensatz der Registry, und das eigene Blog des Kollektivs — sicher auf einer Schwesterdomain, die der Sanktionseintrag nicht nennt — hatte seinen Nutzern noch nicht mitgeteilt, dass der Name weg ist.

Über die Designierung wird monatelang gestritten werden, in Italien und wahrscheinlich vor Gericht. Die Postfächer bekamen keine Monate. Sie bekamen 37 Stunden, um 1:57 Uhr morgens, von einer Registry, die kein Wort gesagt hat.

Was die Verteidigung sehen will, ist, wie die Regierung sie beobachtete. Am Mittwoch erhielten drei Organisationen, die selten auf derselben Seite vor Gericht auftreten — das Cato Institute, die Foundation for Individual Rights and Expression und die Society for the Rule of Law —, die Erlaubnis, einen Schriftsatz einzureichen, dessen zweiter Abschnitt mit "NSPM-7 Was Used in This Case to Surveil Dissent" überschrieben ist — NSPM-7 wurde in diesem Fall benutzt, um Dissens zu überwachen (eine Präsidialdirektive von 2025; mehr dazu unten). Darin steht, mit Fußnote, der Teil, den bislang niemand aus den öffentlichen Anlagen des Antrags entschlüsselt hatte: Homeland Security Investigations (HSI), die Ermittlungsbehörde des DHS, beschaffte sich heimlich jahrelange Finanzunterlagen der Service Employees International Union (SEIU), der Communications Workers of America (CWA), der International Federation of Professional and Technical Engineers (IFPTE), des Sunrise Movement und von Voices for Racial Justice — "none of which has been accused of any crime": keiner von ihnen wird irgendeine Straftat vorgeworfen.

Das Instrument war eine Zoll-Summons.

Die beiden Summonses sind öffentlich, als Anlagen zum Antrag. Beide sind das HSI-Formular 3115 mit der Kopfzeile "SUMMONS — To Appear and/or Produce Records — 19 U.S.C. § 1509" — Vorladung, zum Erscheinen und/oder zur Vorlage von Unterlagen —, und beide berufen sich als Rechtsgrundlage auf "section 509, Tariff Act of 1930": Abschnitt 509 des Zollgesetzes von 1930. Am 6. März stellte Special Agent in Charge Steven Schrank eine davon an Fedwire aus, den Überweisungsdienst der US-Notenbank Federal Reserve, für jede Überweisung seit dem 1. Januar 2023, an der vier SEIU-Einheiten beteiligt waren. Am 9. März stellte er eine weitere an The Clearing House aus, das private Interbankensystem, über "any and all records" — sämtliche Unterlagen — vom 1. Januar 2023 bis zum 9. März 2026 zur CWA, zur IFPTE — "a Canadian union", eine kanadische Gewerkschaft, vermerkt der Antrag, mit einem Konto bei der Bank of Montreal in Toronto —, zum Sunrise Movement und zu zwei Einheiten, deren Namen geschwärzt sind. Beide Formulare tragen dieselbe Zeile: "You are requested not to disclose the existence of this summons for an indefinite period of time." — Sie werden gebeten, die Existenz dieser Summons auf unbestimmte Zeit nicht offenzulegen.

Was zurückkam, war das gewöhnliche Leben einer Gewerkschaft. Ein am 30. April gebilligter HSI-Bericht in einem Fall, eröffnet "in accordance with National Security Presidential Memorandum-7" — im Einklang mit dem National Security Presidential Memorandum-7 —, hält fest, dass die Fedwire-Rückmeldung zeigte, wie die SEIU-Zentrale an ihre und von ihren Ortsverbänden überwies: "annuity payments, strike payments, strike supplies, investments, union member dues, retiree dues, medical expenses, and pension fund expenses" — Rentenzahlungen, Streikgelder, Streikmaterial, Geldanlagen, Mitgliedsbeiträge, Beiträge von Ruheständlern, Krankheitskosten und Ausgaben des Pensionsfonds. Sein letzter Satz: "This financial investigation involving protest domestic terrorist financing continues." — Diese Finanzermittlung zur Finanzierung protestbezogenen inländischen Terrorismus dauert an.

Das Formular hat eine Geschichte

Das Zollformular wurde schon früher auf die Kritiker der Regierung gerichtet. Im März 2017 stellte die US-Zoll- und Grenzschutzbehörde Customs and Border Protection (CBP) Twitter eine §1509-Summons zu, gerichtet auf "[a]ll records regarding the twitter account @ALT_USCIS" — alle Unterlagen zum Twitter-Konto @ALT_USCIS —, einem anonymen Konto, das die Einwanderungspolitik der Regierung kritisierte. Twitter klagte am 6. April 2017; die CBP zog die Summons am nächsten Tag zurück. Der Generalinspekteur des Ministeriums stellte anschließend fest, der Zweck der CBP sei "unrelated to the importation of merchandise or the assessment and collection of customs duties" gewesen (ohne Bezug zur Einfuhr von Waren oder zur Festsetzung und Erhebung von Zöllen), sie habe damit "may have exceeded the scope of its authority under Section 1509" (den Rahmen ihrer Befugnis nach Section 1509 möglicherweise überschritten), und das Büro, das sie ausstellte, habe dasselbe Formular zwischen Januar 2015 und Mai 2017 unter Verstoß gegen die eigene Richtlinie "at least 1 out of every 5 times" verwendet — in mindestens einem von fünf Fällen.

Am 11. September 2025 stellte das DHS Meta zwei §1509-Summonses zu, gerichtet auf die Identität einer anonymen Person, die auf Facebook und Instagram veröffentlichte; Senator Ron Wyden schrieb im November an die Spitze des Heimatschutzministeriums, Kristi Noem, und nannte sie „einen offenkundig unstatthaften Gebrauch dieser zollrechtlichen Ermittlungsbefugnis“. In derselben Woche, in der Schrank die Gewerkschafts-Summonses unterzeichnete, teilte Reddit einem Nutzer mit, die US-Einwanderungsbehörde ICE habe eine §1509-Summons auf seine Identität zugestellt — wegen Beiträgen, in denen er einen Beamten kritisierte, der an einer tödlichen Schießerei beteiligt war; er beantragte die Aufhebung, und ICE zog zurück, wie das Magazin Reason berichtete.

Vier Tage nach Alex Pretti

NSPM-7 — National Security Presidential Memorandum 7, "Countering Domestic Terrorism and Organized Political Violence" (Bekämpfung von inländischem Terrorismus und organisierter politischer Gewalt) — wurde am 25. September 2025 unterzeichnet. Die Akte, die HSI "Operation Puppet Master" nannte und die die schriftliche Erwiderung der Regierung auf den Antrag als "financial investigation to uncover funding sources" beschreibt — als Finanzermittlung zur Aufdeckung von Finanzierungsquellen —, wurde laut dem Antrag am 28. Januar eröffnet, "just four days after agents murdered Alex Pretti" — nur vier Tage, nachdem Beamte Alex Pretti ermordeten. Pretti, 37, Intensivpfleger am Veteranenkrankenhaus (VA) in Minneapolis, wurde am 24. Januar von zwei Beamten der CBP erschossen, während er Einsatzkräfte mit seinem Telefon filmte. Die Erwiderung fügt hinzu, dass "Joint Task Force Vanguard was created after the issuance of NSPM-7 and is tasked with 'targeting individuals and organizations engaged in political violence'" — die Joint Task Force Vanguard sei nach Erlass von NSPM-7 geschaffen worden und damit betraut, Einzelpersonen und Organisationen ins Visier zu nehmen, die politische Gewalt ausüben — und dass ihre Fälle "are neutrally enforced and involve both left- and right-wing violence and threats" — neutral geführt würden und links- wie rechtsgerichtete Gewalt und Drohungen beträfen.

Der Antrag, eingereicht am 13. August und von dreizehn Mitangeklagten Sants mitgetragen, verlangt das Papier hinter der Überwachung: die Kommunikation zwischen Staatsanwälten in Minnesota und Washington über die Eröffnung des Falls, alles aus irgendeiner Behörde, das ein politisches Motiv nahelegt, die Rohnotizen der Beamten, die noch zurückgehaltenen Ermittlungsberichte und — als vierte Forderung — die Gesichtserkennungsdossiers: "all of the Clearview AI reports it generated of protesters and activists during Operation Metro Surge" — sämtliche Clearview-AI-Berichte, die sie während der Operation Metro Surge über Demonstrierende und Aktivisten erzeugte. Das Dossier zu Sant, so der Antrag, enthält "photos of another man and his family, including the man's pregnant wife and young daughter, pulled from that man's Facebook page and now inextricably linked with Mr. Sant in HSI's internal databases" — Fotos eines anderen Mannes und seiner Familie, darunter die schwangere Frau und die kleine Tochter dieses Mannes, von dessen Facebook-Seite gezogen und nun in den internen Datenbanken der HSI untrennbar mit Sant verknüpft.

Siebenunddreißig Seiten, ein Gesetz fehlt

Diese Erwiderung — 37 Seiten, eingereicht am 21. August — bestreitet nichts davon. Sie sagt, die Finanzunterlagen "bear minimal, if any, relevance to the current indictment" — hätten allenfalls minimale Relevanz für die gegenwärtige Anklage —, sie seien "in an abundance of caution" (aus übergroßer Vorsicht) übergeben worden, und die Summonses seien ein "tool used to attempt to discern the source of that funding" für Blockaden gewesen — ein Werkzeug, um die Quelle jener Finanzierung zu ergründen. Sie verteidigt sie mit 18 U.S.C. § 3486 und einem Leitfaden des Congressional Research Service, des wissenschaftlichen Dienstes des Kongresses, der den vierteiligen Test des Supreme Court für Summonses der Steuerbehörde IRS referiert. Auf 37 Seiten zitiert sie kein einziges Mal 19 U.S.C. § 1509, das Gesetz, das auf den Formularen gedruckt steht, die sie verteidigt. Und sie sagt nie "Clearview". Nicht "facial", nicht "photo", nicht "Exhibit 30" — die Anlage, in der die Familie des Fremden sitzt.

In ihrer stärksten Lesart lautet das Argument der Regierung so: Verwaltungssubpoenas an Unternehmen brauchen keinen hinreichenden Tatverdacht; die Ermittlung hatte einen legitimen Zweck, denn "Defendants raised money to support their blockades" — die Angeklagten sammelten Geld zur Unterstützung ihrer Blockaden —, einer kaufte einen Anhänger für die Blockade vom 23. Januar, vermerkt die Erwiderung; die Unterlagen gingen ohnehin an die Verteidigung; und die Regierung "does not intend to use it at trial" — beabsichtigt nicht, sie im Prozess zu verwenden. Die erste Bedingung des Leitfadens für eine solche Subpoena lautet, dass "the inquiry is within the authority of the agency" — die Untersuchung innerhalb der Zuständigkeit der Behörde liegt. Genau diesen Teil argumentiert die Erwiderung nie, und der eigene Wortlaut des Gesetzes macht es schwer: §1509 spricht von "the correctness of any entry" — der Richtigkeit einer Zollanmeldung, der Papiere also, die eingereicht werden, wenn Waren eine Grenze überqueren — und von "the liability of any person for duty, fees and taxes" — der Zoll-, Gebühren- und Steuerschuld einer Person; keine veröffentlichte Entscheidung, die diese Redaktion ausfindig machen konnte, hat seine weiteste Klausel — die Einhaltung der Gesetze, "administered by the United States Customs Service" (die vom United States Customs Service verwaltet werden) — je an einer Strafermittlung der HSI gemessen. Der Streikfonds einer Gewerkschaft ist keine Zollanmeldung.

Wer im Saal ist

Die drei externen Gruppen sind nicht die natürlichen Verbündeten der Angeklagten: ein libertärer Thinktank, eine Organisation zur Verteidigung der Redefreiheit an Hochschulen und eine Juristenvereinigung, aufgebaut von Veteranen republikanischer Regierungen. Die Gewerkschaften sind gar nicht im Saal — zum Zeitpunkt der Veröffentlichung hatte sich keine der fünf Organisationen öffentlich geäußert; die Website der SEIU war wegen Wartungsarbeiten nicht erreichbar. Und Schultz hat eine Vorgeschichte mit dem Aktenwerk dieser US-Staatsanwaltschaft: Von 36 Personen, die wegen Angriffs auf Beamte oder deren Behinderung während der Surge angeklagt wurden, zählte MPR News 18 Verfahren, die schlicht fallen gelassen wurden, und 11 weitere, die durch Nichtverfolgungsvereinbarungen endeten, und in einer Anhörung im April nannte Schultz eines dieser Anklagedokumente ein "false affidavit" — eine falsche eidesstattliche Versicherung.

Vor keinem Gericht

In der heutigen Anhörung geht es um Discovery — darum, ob die Angeklagten die Kommunikation, die Notizen und die verbliebenen Gesichtserkennungsberichte bekommen. Ob eine Zoll-Summons in die Kasse einer Gewerkschaft greifen darf, steht heute nicht vor Schultz zur Entscheidung — und stand noch nie vor irgendeinem Gericht: Beide Male, als eine §1509-Summons auf die Identität eines Kritikers vor Gericht angefochten wurde, zog das DHS sie zurück und kein Gericht entschied; und diese Summonses wurden nie angefochten, weil die einzigen Beteiligten, denen man von ihnen erzählte, gebeten worden waren zu schweigen. Die beiden auf der Clearing-House-Summons geschwärzten Namen bleiben unbekannt. Die Regierung beantragte, die heutige Verhandlung zu verschieben, weil "only one noticed Counsel for the United States is currently available" — derzeit nur eine der benannten Prozessvertretungen der Vereinigten Staaten verfügbar sei. Schultz lehnte das am Montag ab. Also werden die Anwälte um 15.30 Uhr über Papier streiten, während drei Jahre Streikgeld und Ruheständlerbeiträge in einem HSI-Ordner liegen, unter einem Bericht, dessen letztes Wort zur Sache "continues" lautet — „dauert an“.

Das Justizministerium hätte jetzt gern Ihren Namen, Ihr Geburtsdatum, Ihre Adresse, Ihre Sozialversicherungsnummer und die Angaben zu Ihren Eltern oder Erziehungsberechtigten.

Am Freitag hat ein gespaltenes Dreiergremium des Ninth Circuit — des Bundesberufungsgerichts für den Neunten Bezirk — gesagt, das Ministerium dürfe es versuchen. Der Fall heißt QueerDoc, PLLC v. DOJ, No. 25-7384, entschieden am 14. August. QueerDoc ist die Klinik — eine Online-Praxis, die in zehn Bundesstaaten Pubertätsblocker und Hormone verschreibt, unter anderem an Minderjährige. Ihre Website nennt drei Behandelnde und eine Verwaltungskraft.

Die Subpoena kam in fünfzehn Teilen, die meisten davon gewöhnlich: Personalakten, Abrechnungscodes, Apothekenverträge. Die Punkte 11 bis 13 sind es nicht. Sie verlangen die Akten aller Patientinnen und Patienten, denen je ein Pubertätsblocker oder ein Hormon verschrieben wurde, und, im eigenen Wortlaut der Subpoena, "[d]ocuments sufficient to identify each patient" — Dokumente, die ausreichen, um jede Patientin und jeden Patienten zu identifizieren. Richter Richard Paez, der ein Sondervotum schrieb, nannte eine Zahl: "thousands of intrusive patient and employee records." — Tausende invasive Patienten- und Beschäftigtenakten.

Das ist es, was die Regierung hier untersucht. Keine Apotheke. Kein Hersteller. Eine Website.

Die Rechtstheorie läuft über das Misbranding-Verbot des Food, Drug, and Cosmetic Act, und Misbranding schließt es ein, falsches oder irreführendes "labeling" zu veröffentlichen — Kennzeichnungsmaterial. Labeling, so entschied der Supreme Court 1948 in Kordel v. United States, muss an nichts angebracht sein: "No physical attachment . . . is necessary." — eine physische Verbindung ist nicht erforderlich. Und die eigene Regel der FDA dehnt den Begriff auf praktisch jedes "printed, audio, or visual matter descriptive of a drug" aus — jedes gedruckte, Audio- oder visuelle Material, das ein Arzneimittel beschreibt. Die öffentlichen Webseiten von QueerDoc fallen also darunter, und die Mehrheit benennt sie: zwei Seiten mit Anleitungen, sich Hormone selbst zu injizieren, und eine Seite, auf der es heißt, die Wirkungen von Pubertätsblockern seien "completely reversible".

Dieser letzte Satz ist die mutmaßliche Straftat. Die Sozialversicherungsnummern sind die Ermittlung.

Keine Grand Jury, kein Richter, kein Durchsuchungsbeschluss

Dies ist eine administrative subpoena — eine Anordnung, die die Behörde selbst erlässt — nach einer Vorschrift des HIPAA, 18 U.S.C. §3486, die es dem Justizminister oder einer beauftragten Person erlaubt, in jeder Ermittlung zu einer bundesrechtlichen Straftat im Gesundheitswesen Dokumente zwangsweise herauszuverlangen. Keine Grand Jury. Kein Richter. Kein Durchsuchungsbeschluss. Kein Nachweis eines hinreichenden Tatverdachts (probable cause). Der einzige Weg, sich zu wehren, ist ein Antrag auf Aufhebung (motion to quash), und die Last trägt, wer sie erhalten hat.

QueerDoc beantragte die Aufhebung, und am 27. Oktober 2025 hob ein Bundesrichter in Seattle, Jamal Whitehead, die Subpoena vollständig auf. Er stellte fest, sie sei zu einem unzulässigen Zweck ergangen: um das erklärte Ziel des Präsidenten umzusetzen, die geschlechtsangleichende Versorgung zu beenden. Die Papierspur war nicht subtil, und nichts davon ist strittig. Eine im Januar 2025 unterzeichnete Executive Order — ein Präsidialerlass — wies das Ministerium an, Ermittlungen genau dieser Art vorrangig zu betreiben. Im April erklärte die damalige Justizministerin Pamela Bondi allen Beschäftigten des Justizministeriums, das Ziel sei — in der Zusammenfassung der Gerichtsmehrheit selbst —, die geschlechtsangleichende Versorgung zu beenden: "bring [gender-affirming care] to an end". Am 11. Juni, seinem ersten Tag an der Spitze der Zivilrechtsabteilung, schickte Brett Shumate dieselbe Botschaft an seine eigenen Mitarbeiterinnen und Mitarbeiter und stellte QueerDoc diese Subpoena zu.

Der Ninth Circuit kassierte diese Entscheidung. Richter Carlos Bea, ernannt von George W. Bush, verfasste die Entscheidung; Richter Daniel Bress, ernannt von Trump, schloss sich an; Paez, ernannt von Clinton, gab das Sondervotum ab. Nichts an der Papierspur, so die Mehrheit, ist ein Beleg für Böswilligkeit. "The President may direct DOJ to exercise its statutory authority in a manner that aligns with his broader policy goals." — Der Präsident dürfe das DOJ anweisen, seine gesetzlichen Befugnisse auf eine Weise auszuüben, die sich in seine weiteren politischen Ziele fügt.

Wie das Gremium dorthin kam, wiegt schwerer als dieser Satz. Es widersprach Whitehead nicht darin, was das Ministerium getan hatte. Es stufte um, was für eine Art Ding seine Schlussfolgerung war. Tatsachenfeststellungen eines Tatrichters überstehen die Berufung, sofern sie nicht unlogisch oder ohne Stütze sind; rechtliche Schlussfolgerungen genießen keinen solchen Schutz. Whiteheads Feststellung eines unzulässigen Zwecks war, schrieb Bea, gar keine Feststellung: "The issue here is not one of fact. The district court conducted no evidentiary hearings and took no testimony." — Die Frage hier sei keine Tatsachenfrage; das Bezirksgericht habe keine Beweisaufnahme durchgeführt und keine Zeugen vernommen. Aus den öffentlichen Äußerungen der Regierung auf den Zweck zu schließen, "did not amount to fact-finding but rather the drawing of legal conclusions from undisputed facts" — sei keine Tatsachenermittlung gewesen, sondern das Ziehen rechtlicher Schlussfolgerungen aus unstrittigen Tatsachen.

Paez nannte das verfehlt und verwies auf Anderson, eine Supreme-Court-Entscheidung von 1985, die das Gegenteil sagt: Die Bindung gilt auch dort, wo die Feststellungen eines Richters auf "documentary evidence or inferences from other facts" beruhen — auf Urkundenbeweisen oder Schlüssen aus anderen Tatsachen. Der Fall entschied sich daran, welchem dieser beiden Sätze man glaubt.

Die Mehrheit, schrieb er, "manufactures legal errors that will require federal courts to rubber stamp investigations initiated by the DOJ to harass opponents and chill disfavored causes, so long as the investigation serves the President's policy priorities" — sie fabriziere Rechtsfehler, die Bundesgerichte zwingen würden, vom DOJ eingeleitete Ermittlungen zum Schikanieren von Gegnern und zum Einschüchtern missliebiger Anliegen einfach durchzuwinken, solange die Ermittlung den politischen Prioritäten des Präsidenten diene. Er endete noch härter, mit einem Satz, wie ihn Richter über ihre Kolleginnen und Kollegen selten schreiben: "I am doubtful the majority would so contort the governing law and our precedent if this case did not promise to impede access to gender-affirming care." — Er bezweifle, dass die Mehrheit das geltende Recht und die eigene Rechtsprechung derart verbiegen würde, wenn dieser Fall nicht in Aussicht stellte, den Zugang zu geschlechtsangleichender Versorgung zu behindern.

Und er stellte die Frage, die die Mehrheit nie beantwortet: Wenn es darum geht herauszufinden, ob ein Arzneimittel dem Misbranding unterlag, "how are children's names, dates of birth, social security numbers and addresses relevant to this purpose?" — wie sind dann die Namen, Geburtsdaten, Sozialversicherungsnummern und Adressen von Kindern für diesen Zweck erheblich?

Mit Absicht breit

Die Position der Regierung ist stärker, als die Empörung ringsum es zulässt. Administrative subpoenas sollen breit sein. Der Supreme Court nennt das, was der Kongress den Behörden in die Hand gegeben hat, "powers of original inquiry" — Befugnisse zur originären Nachforschung: die Erlaubnis, nachzusehen, bevor man einen Fall hat. Erheblichkeit ist der einzige echte Filter, und die Schwelle ist mit Absicht niedrig. Und Bea macht einen Punkt, auf den eine Antwort schwerfällt: "even if the subpoena is overbroad — an issue the district court did not reach and the parties briefed only minimally — the proper remedy would be to narrow it, not to quash it in its entirety." — Selbst wenn die Subpoena zu weit gefasst sei — eine Frage, die das Bezirksgericht nicht erreicht habe und die die Parteien nur am Rande vorgetragen hätten —, wäre das richtige Mittel, sie einzuengen, nicht, sie vollständig aufzuheben.

Das ist gewöhnliches Recht, und vermutlich richtig. Whitehead hob alle fünfzehn Punkte auf, einschließlich der Personalakten und der Apothekenverträge, gegen die QueerDoc nie Einwände erhoben hatte.

Was die Frage aufwirft, was gefestigtes Recht hier bedeutet. Die Subpoena gegen QueerDoc ist kein Einzelstück. Sie trägt eine Nummer, und die anderen tun es auch: In einer Fußnote listet Paez Entscheidungen zu den Subpoenas 25-1431-014, -016, -019, -030 und -032 auf. Am 9. Juli 2025 — dem Tag, an dem QueerDocs eigene Herausgabe fällig war — kündigte das Ministerium die Kampagne in einer Pressemitteilung an, überschrieben mit "Department of Justice Subpoenas Doctors and Clinics Involved in Performing Transgender Medical Procedures on Children" — das Justizministerium stellt Ärzten und Kliniken, die an medizinischen Transgender-Eingriffen an Kindern beteiligt sind, Subpoenas zu. Mindestens sieben Gerichte, schreibt Paez, haben "quashed, recommended quashal, or modified these subpoenas" — diese Subpoenas aufgehoben, ihre Aufhebung empfohlen oder sie abgeändert: sieben Entscheidungen, verteilt auf diese fünf Nummern.

Eine dieser Nummern, -032, ist der Fall aus Rhode Island, in dem ein Gericht im Mai 2026 feststellte, dass sich das Ministerium in mehreren Jurisdiktionen bereits mit anonymisierten Daten einverstanden erklärt hatte. Paez zitiert ihn für die naheliegende Frage: Wenn anonymisierte Akten anderswo genügen, wofür sind dann die identifizierenden Angaben?

Von diesen Subpoenas ist die gegen QueerDoc die erste, über die ein Bundesberufungsgericht entschieden hat — eine Berufung vor dem First Circuit wurde früher registriert, im November, und ist noch anhängig. Die Mehrheit folgte nicht gefestigtem Recht, als sie kassierte. Sie schuf es.

Werden die Patientinnen und Patienten es erfahren?

Nichts in der Entscheidung sagt, dass sie es erfahren werden. In einer 95 Seiten langen Entscheidung widmet die Mehrheit der Privatsphäre der Patientinnen und Patienten zwei Sätze, und beide schieben das Problem jemand anderem zu: Das Bezirksgericht "may entertain any objections specific to DOJ's requests for patient medical records" — könne Einwände speziell gegen die DOJ-Anforderung von Patientenakten behandeln —, und Gericht und Parteien "should also consider whether protective orders or other devices should be used to ameliorate any concerns about privacy." — sollten außerdem erwägen, ob Schutzanordnungen (protective orders) oder andere Instrumente eingesetzt werden sollten, um etwaigen Bedenken hinsichtlich der Privatsphäre abzuhelfen. Sollten erwägen. Eine Schutzanordnung existiert nicht. Ein Team, das die Akten vorab sichtet und aussondert, ist nicht beschrieben. Die Menschen zu benachrichtigen, deren Akten in dem Stapel liegen, kommt überhaupt nicht vor.

Sie sind nicht Partei und können es nicht sein. Die einzige Partei, die in ihrem Namen Einwände erheben kann, ist die Klinik, die sie behandelt hat — und hätte die Klinik bis zu ihrer Frist im Juli 2025 schlicht geliefert, wie es die meisten tun, die eine Subpoena erhalten, hätte nichts von alledem ein Aktenzeichen.

Auf der ersten Seite der Entscheidung steht FOR PUBLICATION — zur Veröffentlichung bestimmt. Eine unveröffentlichte Erledigung hätte niemanden sonst gebunden. Eine veröffentlichte ist Präzedenz: Jede Bundesbezirksrichterin und jeder Bundesbezirksrichter von Arizona bis Alaska muss ihr jetzt folgen, wenn die Regierung das nächste Mal eine Subpoena ausstellt, die politisch aussieht.

Niemandes Sozialversicherungsnummer hat den Besitzer gewechselt. Das Gremium ordnete keine Herausgabe an; es verwies den Fall an Whitehead zurück, damit er entscheidet, ob die Subpoena zu breit und zu belastend ist. Die Klinik kann noch gewinnen.

Gegründet wurde QueerDoc von Crystal Beal — mit Board-Zertifizierung in Familienmedizin und Lehrtätigkeit an der University of Washington. Die Website, die das Justizministerium untersucht, ist noch online. Auf der Seite, die die Menschen vorstellt, die dort arbeiten, steht über ihren Biografien dieser Hinweis:

„Wir haben die meisten Bilder unseres Teams aus Sicherheitsgründen in diesen aktuellen Zeiten entfernt!!!! Wir wissen, dass es schwer ist, kein Gesicht zu einem Namen zu haben, wenn man neue Behandelnde kennenlernt. Wir haben diese Entscheidung getroffen, um zu versuchen, unser Team zu schützen und Sie so lange wie möglich weiter zu versorgen."

Die Behandelnden haben die eigenen Gesichter von der Seite genommen. Die Regierung will die Namen der Patientinnen und Patienten.

„Ja, ich habe ephemeres Messaging auf Signal", sagte Bejar. „Mein Hintergrund ist Sicherheitsingenieur, und von einem professionellen Paranoiker her versuche ich, sehr achtsam mit meiner Kommunikations-OPSEC umzugehen." Auf die Frage, ob seine Textnachrichten mit ehemaligen Meta-Kolleginnen und -Kollegen verschwinden, sagte er: „Ja, das tun sie."

Wir wissen, dass er das gesagt hat, weil Meta es mitgeschrieben hat. Acht Tage später wurde dieser Wortwechsel, mit Metas eigenen Hervorhebungen, in einem 26-seitigen Antrag vor einem Bundesgericht 2.000 Meilen entfernt wiedergegeben, der die dortige Richterin bat, ihn ganz vom Zeugenstand fernzuhalten.

Das Gericht verhandelte am 13. August mündlich und gab seine Gründe zu Protokoll. Heute ist die Abweisung schriftlich eingegangen.

"[I]t is obvious," schrieb Chief Judge Yvonne Gonzalez Rogers — die Präsidentin des Bundesbezirksgerichts —, "that this motion falls into the category of a 'Hail Mary' attempt to eliminate a strong witness for the plaintiffs. The attempt fails, and although Meta can cross-examine Bejar, it cannot imply that a legal obligation to preserve those texts existed." Es liege auf der Hand, dass dieser Antrag in die Kategorie eines „Hail Mary"-Versuchs falle — im American Football der verzweifelte Wurf in der Schlusssekunde —, einen starken Zeugen der Kläger auszuschalten. Der Versuch scheitere, und Meta dürfe Bejar zwar ins Kreuzverhör nehmen, es dürfe aber nicht unterstellen, dass eine rechtliche Pflicht zur Aufbewahrung dieser Nachrichten bestanden habe.

Absatz 2, zwischen den Formalien

Pretrial Order No. 8, eine Verfügung aus dem Vorverfahren, ist drei Seiten lang und wurde zwei Tage vor den Eröffnungsplädoyers eingereicht. Die Entscheidung ist deren Absatz 2, einer von fünf, die von den Eröffnungs-Beweisstücken bis zu Schriftsatzfristen reichen — eine Verfügung, die eine Sachentscheidung mit Formalien bündelt.

"Meta's request to exclude Bejar from testifying at trial is DENIED," heißt es dort: Metas Antrag, Bejar von einer Aussage im Prozess auszuschließen, wird ABGEWIESEN.

Meta darf Bejar fragen, warum seine Nachrichten verschwinden. Es darf der Jury nicht sagen, er sei verpflichtet gewesen, sie aufzubewahren.

Wer er ist, und warum Meta ihn loswerden will

Bejar verließ Meta 2015 und kehrte vier Jahre später als Berater für dessen Instagram-Sparte zurück, nachdem seine jugendliche Tochter und deren Freundinnen ihm von den unerwünschten sexuellen Annäherungen erzählt hatten, die sie dort erlebten. Im Oktober 2021 schickte er, was er gefunden hatte, an Zuckerberg, Instagram-Chef Adam Mosseri und Sheryl Sandberg. Die Antwort, sagt er, sei „völliges Schweigen" gewesen.

Er hat in drei Prozessen gegen Meta ausgesagt. Am Dienstag soll er es in Oakland wieder tun, wo 29 Bundesstaaten Meta vorwerfen, Daten von Kindern rechtswidrig zu erheben, und vier von ihnen außerdem sagen, das Unternehmen habe über die Sicherheit seiner Produkte gelogen.

Metas Antrag machte geltend, er habe Beweismittel dadurch vernichtet, dass er eine Anwendung nutzte, die Nachrichten nach einem Timer löscht, und verlangte, ihn auszuschließen oder der Jury aufzugeben, den für ihn nachteiligsten Schluss zu ziehen.

Vier Aufforderungen, und wem sie gehörten

Bejar ist keine Partei. Parteien müssen Unterlagen aufbewahren, die für einen Rechtsstreit erheblich sind; Zeugen müssen das in der Regel nicht, es sei denn, etwas setzt sie in Kenntnis. Also baute Meta die Pflicht aus dem zusammen, was es an Inkenntnissetzung finden konnte, und benannte vier: das Ersuchen des Generalstaatsanwalts von Tennessee vom April 2023, die civil investigative demand New Mexicos — das zivilrechtliche Auskunfts- und Herausgabeverlangen einer Generalstaatsanwaltschaft — vom November desselben Jahres, Metas eigene Subpoena vom Februar 2025 (die gerichtlich durchsetzbare Aufforderung, auszusagen oder Unterlagen herauszugeben) und die Anordnung dieses Gerichts vom Dezember 2025 auf genau jene Kommunikation, die nach Metas Darstellung fehlt.

Die Entscheidung nimmt sie nicht in dieser Reihenfolge, aber sie beantwortet alle vier. Die ersten beiden sind das Verfahren eines anderen, und Meta hat kein Recht, das Verfahren einer anderen Partei durchzusetzen: "Meta has no standing to enforce a subpoena issued by an attorney general," schrieb Gonzalez Rogers — Meta habe keine Klagebefugnis (standing), eine von einem Generalstaatsanwalt ausgestellte Subpoena durchzusetzen. Der dritte Vorgang ist Metas eigene Subpoena, der vierte die Anordnung dieses Gerichts, und wer sie auch ausgestellt hat: Meta kann sie nicht fortdauernd machen. Es "does not have, in reality, a legal mechanism to enforce its claim that Bejar was under a continuing obligation to preserve Signal communications. Meta did not itself require an ongoing production; nor did it issue a follow up subpoena." Meta verfüge in Wirklichkeit über keinen rechtlichen Mechanismus, um seine Behauptung durchzusetzen, Bejar habe einer fortdauernden Pflicht zur Aufbewahrung von Signal-Kommunikation unterlegen; Meta habe selbst keine fortlaufende Herausgabe verlangt und auch keine nachfassende Subpoena ausgestellt.

Nashville, aus Oakland gelesen

Metas Relevanzargument war, dass Bejar frühere Kolleginnen und Kollegen angeworben habe, um gegen das Unternehmen auszusagen, und dass die Nachrichten das gezeigt hätten. Bei der Entscheidung, ob sie überhaupt einen Beweisaufnahmetermin brauchte, las Gonzalez Rogers vier Tage seiner Aussage aus State of Tennessee v. Meta Platforms, wo er der erste aufgerufene Zeuge war. "Very little concerned any allegations of recruitment," stellte sie fest. "Rather, the issues focused on Bejar's actual work at Meta." Sehr wenig habe irgendwelche Vorwürfe der Anwerbung betroffen; die Themen hätten sich vielmehr auf Bejars tatsächliche Arbeit bei Meta konzentriert.

Die Löschung, die Meta nicht benennen kann

Meta kann nicht sagen, was in den fehlenden Nachrichten stand. Was es hat, ist ein aus Pixeln gebauter Schluss.

Bejar gab im März 2025 zwei Signal-Threads als acht Screenshots heraus, einen der Threads mit der Whistleblowerin Frances Haugen. Metadaten gab er dazu nicht heraus, was es, wie Meta einräumt, „für Meta unmöglich macht, genau zu wissen, wie diese Chats aufgenommen wurden".

Also ging Meta an das Bild. Signals Hilfeseite besagt, so der Antrag, "[e]ach and every disappearing message will have a timer countdown icon that is visible at the bottom of the message bubble." — jede einzelne verschwindende Nachricht werde ein Countdown-Symbol haben, das am unteren Rand der Nachrichtenblase sichtbar ist. Meta fand in den acht Screenshots keine Countdown-Symbole und schloss aus deren Fehlen, dass Bejar den Timer entweder nach diesen Gesprächen eingeschaltet oder ihn ausgeschaltet haben müsse, um eben jene Aufnahmen anzufertigen.

Das ist das moderne Beweisproblem in einem Bild: ein Unternehmen, das eine Löschung vom unteren Rand einer Nachrichtenblase her argumentiert, auf einem Screenshot eines Gesprächs, an dem es nie beteiligt war.

Metas Position ist besser, als das klingen lässt

In der allgemeinen Frage steht das Recht auf Metas Seite. Gerichte sanktionieren Prozessparteien durchaus dafür, dass sie Beweismittel ablaufen lassen — Beweisvereitelung (spoliation), die Vernichtung von Material, das jemand aufbewahren musste: Ein Bundesrichter in Arkansas nannte einen Wechsel zu Signal mitten im Verfahren 2019 "intentional, bad-faith spoliation of evidence" — vorsätzliche, bösgläubige Beweisvereitelung —, und Metas Antrag führt zwei weitere Fälle an. Gonzalez Rogers hatte Bejar außerdem bereits aufgegeben, diese Kommunikation herauszugeben, mit der Begründung, Metas Bedarf überwiege sein Argument, eine Offenlegung würde Menschen bloßstellen, die vertraulich mit ihm gesprochen hatten.

Und ein Zeitfenster ist wirklich unangenehm. Anneke Buffone, eine Sicherheitsforscherin von Meta, die im Dezember 2025 entlassen wurde, schrieb Bejar über Signal; die beiden waren einander nie begegnet. In ihrer Vernehmung im Juni 2026 sagte sie über Austausche im Dezember 2025 und im Februar 2026 zu diesem Verfahren aus. Seine letzte Herausgabe erfolgte am 12. Januar 2026, nach dem ersten davon. Signal-Nachrichten mit ihr wurden nicht herausgegeben.

Das beste Material gegen ihn steht in der eidesstattlichen Erklärung, die er selbst unterschrieben hat. Er hat, sagt er, „über viele Jahre hinweg routinemäßig unnötige Informationen aus meinen E-Mail-Konten entfernt", und er bewahrte das Memo vom Oktober 2021 an Zuckerberg nicht auf — das Dokument, auf dem seine öffentliche Darstellung von Meta beruht. Eine Richterin könnte zu dem Schluss kommen, ohne ihn für unehrlich zu halten, dass jemand, der gewohnheitsmäßig löscht und zu einem derart wichtigen Zeugen geworden war, hätte aufhören müssen zu löschen.

Seine Antwort ist ein glattes, eidliches Dementi. „Metas Anwälte haben behauptet, ich hätte eine Funktion genutzt, die sie ‚auto delete' nannten, oder ich hätte auf andere Weise Nachrichten gelöscht. Das ist falsch." Von dem Tag an, an dem er Signal 2023 installierte, bis zum Abschluss seiner Herausgabe im Januar 2026 habe er, sagt er, bei keinem Austausch mit einer oder einem ehemaligen Meta-Beschäftigten eine automatische Löschung verwendet. Das reicht bis zum Austausch vom Dezember. Bis zu dem vom Februar reicht es nicht.

Dieselbe Idee, in zwei Richtungen

Dieselbe Verfügung setzte eine Frist auf zwölf Uhr mittags — so angeordnet in der mündlichen Verhandlung vom

1. August — für vorgeschlagene Anweisungen an die Jury zu Section 230, dem bundesrechtlichen Schutzschild

für Plattformen. Beide Seiten reichten an diesem Tag ein.

Metas Entwurf der Anweisung verlangt, den Geschworenen zu sagen, sie dürften weder feststellen, dass es unlautere Praktiken betrieben habe, noch, dass irgendeine seiner Aussagen falsch oder irreführend sei, und zwar auf der Grundlage irgendeines von zehn aufgezählten Dingen. Das sechste ist "[a]llowing third-party content to be private or to disappear after a period of time" — zuzulassen, dass Inhalte Dritter privat sind oder nach einiger Zeit verschwinden.

Das sind verschiedene Rechtsgebiete, und das Schutzschild-Argument hat Meta nicht erfunden: Dieses Gericht hat 2024 entschieden, dass ephemere Inhalte eine geschützte publizistische Funktion sind, und die eigene Anweisung der Bundesstaaten fügt sich dem unter Protest. Aber es ist dieselbe Idee — Inhalte, die auf einen Timer hin verschwinden —, die als Schutzschild auftritt, wo Meta sie baut, und als Beweisvernichtung, wo ein Zeuge sie nutzt, unter der Unterschrift von Ashley M. Simonsen von Covington & Burling, Metas externer Rechtsvertretung, in Eingaben, die neun Tage auseinanderliegen.

Was die Anordnung nicht sagt

Sie sagt nicht, dass die Nutzung von Signal geschützt ist, oder dass ein Zeuge einen Timer einschalten darf, wann immer er will. Sie sagt, dass dieses Unternehmen diese behauptete Pflicht gegenüber diesem Zeugen nicht durchsetzen konnte: kein Mechanismus, keine nachfassende Subpoena, keine Klagebefugnis für das Verlangen eines Dritten und kein Nachweis von "reliance actually communicated to Bejar" — eines Vertrauens, das Bejar tatsächlich mitgeteilt worden wäre. Das ist enger als ein Recht und nützlicher als eines.

Ein Gericht, das keine Pflicht feststellt, muss der unterlegenen Partei nicht auch noch verbieten, eine solche zu unterstellen. Dieses hat es getan.

Meta erklärt in einer Stellungnahme vor Prozessbeginn, es sei mit den Vorwürfen der Bundesstaaten entschieden nicht einverstanden, und verweist auf seine langjährige Arbeit zur Unterstützung junger Menschen.

Bejar erklärt, warum die App auf seinem Telefon ist. „Manche Menschen, die über Themen wie Online-Sicherheit sprechen wollen, fürchten, dass Meta sich an ihnen rächt, wenn ihre Kommunikation entdeckt wird."

Die Zuschauer hatten sie über Wochen darauf vorbereitet. Brasiliens föderales Labor für Cyberoperationen sagte später gegenüber Journalisten, die Gruppe habe ohne Wissen der Mutter ein PIX-Konto auf den Namen des Mädchens eröffnet — ein Schlüssel für Sofortüberweisungen — und ihr Geld für Rasierklingen geschickt.

Die Polícia Civil von Mato Grosso do Sul, die Kriminalpolizei des Bundesstaats, benannte die Ermittlungen nach ihr. Operação Lívia wurde am 4. August in Brasília vorgestellt: fünf Jugendliche zwischen 13 und 17 in Gewahrsam und ein mutmaßlicher Rädelsführer, der ein Junge von 14 ist. Die Polizei sagte außerdem, sie habe ein zweites Kind gefunden, in einem anderen Bundesstaat, dessen eigener im Livestream übertragener Tod bereits terminiert war — und habe ihn verhindert.

Die Regierung sagte auch, was die Plattform ihrer Ansicht nach falsch gemacht hat. Victor Fernandes, im Justizministerium nationaler Sekretär für digitale Rechte, zählte drei Versäumnisse auf: Discord habe den Stream nicht abgebrochen, den Inhalt nicht sofort entfernt und die Behörden nicht informiert. Er kündigte eine Vorlage an die ANPD an, Brasiliens Datenschutzbehörde, die auch das ECA Digital durchsetzt, das Kinderschutzgesetz für das Internet, das im März in Kraft getreten ist.

Discord sagt, es habe den Kanal entfernt und die beteiligten Konten in weniger als fünfundzwanzig Minuten gesperrt. Unbestritten ist, was diese Uhr in Gang gesetzt hat: ein Hinweis der Polizei.

Die Vorlage ging am 7. August ein. Fünf Tage später gab es eine Anordnung.

Die Klammer

Am Morgen des 12. August, um 10:21 Uhr, unterzeichnete Fabrício Guimarães Madruga Lopes, der Superintendent für Vollzug der ANPD, drei Seiten mit dem Titel Despacho Decisório nº 3/2026/SFI. Sie setzen für jeden Nutzer in Brasilien Discords Funktion Go Live aus — die Schaltfläche, die den eigenen Bildschirm oder die Kamera in einen Sprachkanal streamt. Sie setzen außerdem jede andere funktional gleichwertige Video- und Sharing-Funktion aus "(com criptografia de ponta a ponta e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')": mit Ende-zu-Ende-Verschlüsselung und überwacht durch Mechanismen, die denen entsprechen, die für Go Live verwendet werden.

Go Live wird namentlich verboten. Über die Klammer greift die Anordnung darüber hinaus — und sie fragt zwei Dinge zugleich: dass eine Funktion verschlüsselt ist und dass sie so überwacht wird, wie Go Live es war. Beide Bedingungen — aber eine davon ist eine kryptografische Eigenschaft, und das ist neu. Die öffentliche Begründung der Behörde passt dazu: Discord hat keinen Zugang zum Inhalt von Videoübertragungen, während sie laufen, und kann einen Verstoß deshalb nicht in Echtzeit erkennen.

Die nächste Bestimmung greift über die Schaltfläche hinaus in die Leitungen. Weiterleitung, Spiegelung und Bildschirmfreigabe hören auf, ob über native Funktionen oder über Bots, Webhooks, APIs und Automatisierungen. Discord muss dann technisch wirksame Maßnahmen gegen Umgehung einrichten — durch Umbenennung der Funktion, über Zwischendomains, über Einladungscodes, über Weiterleitungen. Die Umbenennung ist verboten, bevor sie überhaupt jemand vorgeschlagen hat.

Die Aussetzung gilt so lange, bis das Unternehmen sowohl nachweist, dass die Maßnahmen wirken, als auch die ausdrückliche vorherige Genehmigung der Behörde einholt, die Funktion wieder einzuschalten.

Sie ist wirklich verschlüsselt

Seit September 2024 migriert Discord Sprache und Video auf ein Protokoll, das es DAVE nennt, aufgebaut auf Messaging Layer Security und geprüft von der Sicherheitsfirma Trail of Bits. Die eigene Beschreibung des Geltungsbereichs schließt Go-Live-Streams ein.

Das ist die Darstellung des Unternehmens über sein eigenes Produkt — und die Akte der Aufsichtsbehörde übernimmt sie. Die technische Note der ANPD hält das Datum fest, an dem das Protokoll das Live-Video erreichte: den 2. März 2026, nach der Verabschiedung des ECA Digital und fünfzehn Tage, bevor es in Kraft trat. Die Behörde sagt nicht ganz, Discord habe Go Live verschlüsselt, um dem Gesetz zuvorzukommen. Sie stellt die beiden Daten nebeneinander.

Die Seiten, die Bilder sind

Die dreiseitige Anordnung entscheidet, aber sie argumentiert nicht. Ihre Gründe sind vollständig aus einer achtzehnseitigen technischen Note entliehen, die an jenem Morgen um 10:06 Uhr unterzeichnet und um 10:11 Uhr gegengezeichnet wurde — zehn Minuten vor der Anordnung. Die Behörde veröffentlichte sie in einer öffentlichen Fassung, in der die Seiten sieben und acht zu Bildern plattgedrückt sind, weil auf diesen Seiten schwarze Rechtecke über dem liegen, was Discord der Aufsichtsbehörde über die Funktionsweise seiner Sicherheitssysteme mitgeteilt hat. Fragt man einen Textextraktor nach diesen beiden Seiten, gibt er überhaupt nichts zurück. Wir haben sie gerendert und als Bilder gelesen.

Discords proaktive Systeme, hält die Note fest, analysieren den Inhalt privater Sprach- und Videokommunikation nicht, weil diese Funktionen Ende-zu-Ende-verschlüsselt sind. Stattdessen bewertet das Unternehmen Server und Konten nach ihrem Verhalten — und die Note stellt fest, dass diese Bewertung weit davon entfernt war, diesen einen zu markieren.

Dann kommt der Satz, der die gesamte Anordnung ins Wanken bringt:

"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como prioritário um ambiente que já reunia indícios de risco alto."

Es handelt sich also nicht um eine bloße technische Beschränkung, die sich aus dem Einsatz von Verschlüsselung ergibt, sondern um ein Versagen des Erkennungsmodells selbst, das ein Umfeld, das bereits Anzeichen für ein hohes Risiko aufwies, nicht als vorrangig einstufen konnte.

Die Aufsichtsbehörde hat das Argument, die Verschlüsselung sei das Problem, geprüft und verworfen — auf Seite acht, unter einem schwarzen Balken, in dem Dokument, das ihre eigene Anordnung als deren Begründung übernimmt. Zehn Minuten später, in der Anordnung selbst, greift der verfügende Text auf andere Produkte zu, unter anderem indem er fragt, ob sie verschlüsselt sind.

Sicherheit, die auf Meldungen beruht, braucht einen Zeugen

Nichts davon macht die Anordnung schwach, und der Fall dahinter ist stark.

Ein Meldemechanismus braucht jemanden, der anwesend ist, der nicht selbst verstrickt ist, der handeln kann, der weiß, dass es den Mechanismus gibt, und der dem Unternehmen zutraut, ihn rechtzeitig zu nutzen. In einem privaten Server, der eigens zu diesem Zweck zusammengestellt wurde, gibt es diese Person nicht. Discords Antwort auf eine niedrigere Alarmschwelle lautete, sie würde mehr falsch positive Treffer erzeugen; die Erwiderung der Behörde lautet, dass die Kosten eines falsch negativen Ergebnisses dann, wenn es um schwere Verletzung oder den Tod eines Kindes geht, unvergleichlich höher sind als die Kosten, einen Server mehr zur menschlichen Prüfung zu schicken.

Und die ANPD hat Discord nicht abgeschaltet, was Janja da Silva, Brasiliens First Lady, Tage zuvor öffentlich gefordert hatte. Sie hat eine Funktion ausgesetzt, alles andere laufen lassen und den Weg zurück in die Anordnung hineingeschrieben.

Montag

Die Anordnung gibt Discord drei Arbeitstage, um eine Erklärung einzureichen, unterschrieben von einem rechtlichen Vertreter und einem technischen Verantwortlichen, die nachweist, dass die Aussetzung in ganz Brasilien vollständig ist, und die Datum, Uhrzeit, Systeme und beteiligte Versionen benennt.

Die Uhr läuft nicht ab der Unterschrift. Beide Fristen — die drei Tage und die zehn Arbeitstage für den Widerspruch — beginnen mit der förmlichen Zustellung, und diese Redaktion hat nicht ermittelt, wann diese erfolgt ist. Ab Mittwoch, dem 12. August, gezählt, fallen drei Arbeitstage auf Montag, den 17., und das ist das Datum, das die Parteien selbst nennen.

Die technische Note, zehn Minuten früher, hatte etwas Milderes vorgeschlagen: dass Discord Go Live innerhalb von drei Arbeitstagen abschaltet. Der Superintendent behielt die drei Tage und verschob sie. Sie sind jetzt die Zeit, die für den Nachweis einer Abschaltung bleibt, die längst erfolgt sein müsste.

Am Freitagabend antwortete das Unternehmen, es sei nicht machbar. Eine auf ein Land begrenzte Abschaltung über Desktop-, Mobil- und Konsolen-Clients hinweg zu entwickeln, zu testen und auszurollen, samt der Nachweise, die die Entscheidung verlangt, "não são materialmente executáveis, com integridade, no prazo fixado" — seien nicht materiell ausführbar, mit Integrität, in der gesetzten Frist. Der schwierige Teil ist nicht der Schalter, sondern die Bestimmung über die Einladungscodes. Das Unternehmen beantragte, die Anordnung aufzuheben, und hilfsweise fünfzehn Arbeitstage. Bis Samstagabend, 15. August, war keine Antwort der Behörde berichtet worden.

Der Rest der Eingabe greift nach derselben Tatsache wie die Anordnung und zieht sie in die andere Richtung. Es sei die Verschlüsselung gewesen, sagt Discord, die es daran gehindert habe, den Inhalt zu blockieren. Und ein Server, der aus dem Ruder läuft, sei kein kaputtes System: Das Unternehmen beruft sich auf die Ausnahmeklausel des Gesetzes für eine "falha isolada ou residual, inerente ao estado da técnica" — ein vereinzeltes oder verbleibendes Versagen, das dem Stand der Technik innewohnt. Jede Seite vertritt die Position, die man von der anderen erwartet hätte.

Irgendjemand in Brasília muss am Montag entscheiden.

Was dort entschieden wird, ist eng. Was die Anordnung festschreibt, ist es nicht: dass eine Videofunktion existieren darf, wenn ihr Betreiber sie beobachten kann, und nicht, wenn er es nicht kann. Eine 13-Jährige starb, weil niemand hinsah, und das ist ein echter Grund, sich diese Regel zu wünschen. Es bleibt trotzdem eine Regel über jedes verschlüsselte Produkt, aufgestellt in einem Fall über ein einziges.

Angebote waren heute um 14 Uhr Ostküstenzeit fällig. Um 13:35 Uhr, mit fünfundzwanzig Minuten Rest auf der eigenen Uhr, änderte die Vergabestelle die Bekanntmachung: „Die betreffende Ausschreibung wird hiermit bis zum 8/14/26 um 2:00pm (EST) verlängert. Eine Änderungsvereinbarung zur Untermauerung dieser Verlängerung wird nachgereicht.“

Eine Fristverlängerung ist unauffällig. Das, was sie unterbrochen hat, nicht. Noch zwei Tage lang bleibt die öffentliche Bekanntmachung zu einer 60-Millionen-Dollar-Beziehung stehen — und genau gelesen beschreibt sie so gut wie nichts.

Sieben von acht Antworten lauten „Fragen Sie uns“

Eine kombinierte Bekanntmachung und Ausschreibung — im Original combined synopsis/solicitation, der schnelle Weg zum Einkauf handelsüblicher Produkte, hier gestützt auf FAR Part 12.202(b), also die Federal Acquisition Regulation, das Beschaffungsregelwerk des Bundes, sowie auf eine dauerhaft geltende Klassenabweichung — muss acht nummerierte Punkte abarbeiten. Punkt (i) ist die Ankündigung selbst, und der erfüllt seine Aufgabe: Es wird ein Rahmenvertrag mit einem einzigen Auftragnehmer und unbestimmtem Abrufvolumen zu Festpreisen, dazu ein sofortiger Abruf daraus, und die Vergabe ist nicht für kleine Unternehmen reserviert.

Danach hört die Bekanntmachung auf zu antworten. Die Aufstellung der Positionen und Mengen: „Wird mit den RFP-/Ausschreibungsunterlagen bereitgestellt.“ Die Beschreibung dessen, was beschafft wird, einschließlich der Unterlagen zur Stützung etwaiger Markennamensbeschreibungen: derselbe Satz. Liefertermine und Lieferorte: derselbe Satz. Die geltenden Vergabebedingungen, die geltenden Vertragsklauseln: derselbe Satz, fünfmal hintereinander. Die Punkte (vii) und (viii) — Datum, Uhrzeit und Ort des Angebotseingangs sowie alles Weitere, was eine Leserin brauchen könnte — werden mit anderen Worten an denselben Ort verwiesen.

Dieser Ort ist nicht öffentlich. „Diese Bekanntmachung enthält als ‚controlled‘ gekennzeichnete RFP-/Ausschreibungsunterlagen auf Sam.gov“, heißt es dort. Interessierte Bieter „müssen eine Kopie … über diese Sam.gov-Bekanntmachung anfordern“, und die Anfrage muss einen Namen, einen Ansprechpartner und einen Unique Entity Identifier tragen — jene Registriernummer, die ein Unternehmen braucht, um mit der Bundesregierung Geschäfte zu machen.

Übrig bleibt also der eine Punkt, der besagt, dass gekauft wird. Am schwersten wiegt der Verlust der Markenbegründung: Punkt (iii) existiert gerade deshalb, damit die namentliche Festlegung auf einen Hersteller mit einer öffentlichen Begründung einhergeht — und die Begründung ist hinter das Anforderungsformular gewandert.

Der Satz, der früher sagte, wer bieten durfte

Zweimal zuvor hat dieselbe Vergabestelle in Dallas dieselbe Produktlinie beschafft und laut ausgesprochen, wer sie verkaufen durfte. Am 28. August 2025: „Beigefügt sind die Request-for-Quote-(RFQ)-Unterlagen für diese Ausschreibung, die auf Cellebrite, Inc. und deren autorisierte Wiederverkäufer beschränkt ist. Nur berechtigte Bieter dürfen Angebote einreichen; sie müssen einen Nachweis über die Berechtigung zum Weiterverkauf von Cellebrite-Produkten vorlegen, zusammen mit ihrer Unique-Entity-Identifier-(UEI)-Nummer.“ Am 6. April 2026 derselbe Satz noch einmal — diesmal mit einem verirrten Apostroph im englischen Original: „it's“ statt „its“.

In der Bekanntmachung, die am Freitag schließt, fehlt dieser Satz.

Legt man die beiden Texte nebeneinander, hat die Kennnummer die Aufgabe gewechselt. Früher war sie ein Beleg: Häng deinen UEI an, um zu beweisen, dass du ein autorisierter Cellebrite-Wiederverkäufer bist. Jetzt ist sie ein Schlüssel: Häng deinen UEI an, damit dir die Unterlagen zugeschickt werden. Dieselbe Nummer, die einst die Berechtigung nachwies, erkauft nun den Zugang — und die Frage, die sie früher beantwortete, nämlich wer berechtigt ist, wird öffentlich nicht mehr gestellt.

Zwei Uhren, vier Stunden auseinander

Im Fließtext der Bekanntmachung steht 14 Uhr. Ein Feld in der Oberfläche von SAM.gov sagt dasselbe. Ein anderes nicht: Das maschinenlesbare Antwortdatum lautet 2026-08-14T18:00:00+00:00, und derselbe Datensatz beschriftet seine Zeitzone mit America/New_York. Ein Programm, das das Feld beim Etikett nimmt — als Ortszeit in New York —, plant die Angebotsabgabe für 18 Uhr und verfehlt die Frist um vier Stunden. In dem Feld steht tatsächlich UTC; das Etikett beschreibt, wie der Wert angezeigt wird, nicht, was er enthält.

Und der Fließtext hat seinen eigenen Fehler. „2:00pm (EST)“ nennt die Eastern Standard Time, die im August gar nicht gilt; in Kraft ist die Eastern Daylight Time, die Sommerzeit der US-Ostküste. Wer das Kürzel wörtlich nimmt, kommt eine Stunde zu spät.

Diese Redaktion hat denselben Datensatz dreimal falsch gelesen, und die Korrekturen sind der Grund, warum es diesen Abschnitt gibt. In unseren eigenen Notizen stand als Frist 18 Uhr Ostküstenzeit — abgelesen am Feld, nicht am Fließtext —, und einer unserer Rechercheläufe hat sich diese Antwort hergeleitet und so festgehalten, dass kein späterer Lauf sie noch einmal aufrollen würde. Sie war falsch; die Frist lag bei 14 Uhr. Wir hatten außerdem ein Angebotsfenster von drei Werktagen notiert, weil wir das Datum einer Änderung für das Datum der Veröffentlichung gehalten hatten. Das tatsächliche Fenster, vom 29. Juli bis zum 12. August, betrug zehn Werktage — länger als die neun des Vorjahres, was einen Befund umkehrt, den wir bereits druckfertig hatten. Drei Fehler, ein Datensatz, alle aus der Lektüre eines Dokuments, das seine eigene wichtigste Angabe auf drei verschiedene Weisen macht.

Wessen Telefon es ist

Die Menschen am anderen Ende dieses Kaufs tauchen in genau einem Regierungsdokument auf, und es stammt von ICE selbst. Die Datenschutz-Folgenabschätzung für die forensische Auswertung elektronischer Datenträger, DHS/ICE/PIA-042, beschreibt, wofür die Werkzeuge da sind und wen sie erreichen.

Prüferinnen und Prüfer „müssen sämtliche Informationen auf dem Datenträger sichten“, um zu ermitteln, was relevant ist — die Durchsuchung ist zuerst vollständig und erst danach auswählend. Geräte kommen per Durchsuchungsbeschluss, per Herausgabeverlangen oder Vorladung, durch freiwillige Herausgabe — oder, bei Beamten, die sich auf die Befugnis zur Grenzdurchsuchung stützen, über eine Ausnahme, die es ihnen erlaubt, „elektronische Geräte oder darin enthaltene Informationen zu durchsuchen, zurückzuhalten, zu beschlagnahmen, aufzubewahren und weiterzugeben, mit oder ohne individualisierten Verdacht“.

Was vom Telefon heruntergeholt wird, bleibt dann auch. Endet ein Fall in einer Strafverfolgung: fünf Jahre über das letzte Rechtsmittel hinaus. Endet er nicht so: bis der Fall abgeschlossen ist — oder sechzehn Jahre, falls das Material noch einmal gebraucht werden könnte. Ist ein Fall offen und verjährt die Tat nicht, gilt die Extraktion als „permanenter Aktenbestand“ und „würde auf unbestimmte Zeit aufbewahrt“.

Und ICE schreibt auf, für wen es keinen Ausweg hat:

Datenschutzrisiko: Es besteht das Risiko, dass manche Personen, deren Daten sich auf elektronischen Datenträgern oder Geräten befinden, die von mehreren Personen genutzt werden, nichts davon erfahren, dass ihre Informationen erhoben wurden, und daher auch nichts von der Möglichkeit eines Rechtsbehelfs. Minderung: Dieses Risiko kann nicht gemindert werden.

Ein gemeinsam genutzter Laptop, ein Familien-Tablet, das Telefon der Partnerin. Rechtlich genügt die Einwilligung einer Person, die über das Gerät verfügen darf; die Daten aller anderen kommen mit, und die wohlerwogene Position der Behörde lautet, dass für sie nichts getan werden kann. Dieser Absatz ist elf Jahre alt und war noch nie eine Nachricht. Er ist die Antwort darauf, was die controlled-Unterlagen beschreiben.

Was für diesen Beschaffungsweg spricht

Man muss die Seite der Behörde ernsthaft einnehmen, denn sie hat eine. Die Regeln für handelsübliche Produkte gibt es, damit der Staat etwas Bekanntes nachkaufen kann, ohne ein halbjähriges Turnier zu veranstalten. Ein Rahmenvertrag mit einem einzigen Auftragnehmer und unbestimmtem Abrufvolumen über eine namentlich genannte Produktlinie ist der Normalfall. Das Tempo ist hier Konstruktion, kein Ausweichmanöver — auch wenn die Zahlen gegen die Fassung dieses Arguments sprechen, die diese Redaktion zu finden erwartet hatte. Über die 690 der 696 kombinierten Bekanntmachungen von ICE, die beide Datumsangaben tragen, liegt das mediane Fenster bei sieben Werktagen. Dieses hier lief zehn, länger als etwa zwei Drittel von ihnen. Auch dafür, die Anforderungsunterlagen als controlled zu kennzeichnen, gibt es eine echte Begründung: Eine öffentliche Liste, welche Auslesefähigkeiten eine Strafverfolgungsbehörde genau einkauft, ist eine operative Offenlegung, und niemand hat einen Anspruch darauf.

Jeder einzelne Punkt davon trägt. Keiner davon erklärt, warum der Satz, der die einzigen berechtigten Verkäufer benennt, aus dem öffentlichen Text verschwinden musste, oder warum die Markenbegründung, die die FAR öffentlich verlangt, jetzt hinter einem Anforderungsformular liegt, oder warum eine Bekanntmachung ihre Frist nicht ein einziges Mal eindeutig nennen kann.

Wozu eine öffentliche Bekanntmachung da ist

ICE hat bei Cellebrite über 215 Vergaben hinweg 59.961.959,58 US-Dollar ausgegeben. Die größte ist eine einzelne Bestellung über 11.112.194,40 US-Dollar, unterzeichnet Ende September vergangenen Jahres, die am

1. September 2026 ausläuft — und genau dafür ist die Frist am Freitag da.

Die Bekanntmachung steht weiterhin online, weiterhin aktiv, und die Änderungsvereinbarung, die ihre neue Frist genehmigt, existiert nicht. Öffentlich ist, dass gekauft wird, bei einem namentlich genannten Unternehmen, zu einem Zeitpunkt, über den der Datensatz sich nicht einig wird. Als controlled eingestuft ist alles, was man wissen müsste, um zu beurteilen, ob das eine gute Idee ist.

Das ist kein Skandal. Es ist ein öffentlicher Datensatz, der zu einem Verweis auf einen nichtöffentlichen geworden ist — und der Verweis ist der einzige Teil, den irgendjemand überprüfen kann.

Also taten die Ermittler das Naheliegende. Sie nahmen diese Nummer und schauten nach, wem sie gehört.

Registriert war sie auf Amr Abdel-Hakam Emara, damals Informatikstudent im Grundstudium in Abu Kabir. Er wurde in Abwesenheit verurteilt, zu lebenslanger Haft — «السجن المؤبد», was Artikel 14 des ägyptischen Strafgesetzbuchs als Haft «مدة حياته» definiert, für die Dauer seines Lebens. Ägyptische Schlagzeilen nennen das „25 Jahre“; das Briefing dieser Redaktion tat es auch.

Die lebenslange Strafe stützt sich auf die Aussage seines Anwalts und die Schilderung seiner Schwester; ein Urteil hat niemand gesehen. Dr. Kamal Shaib nennt das Militärstrafgericht für Verbrechen in Assiut, Fall 172 von 2024, und die Zeitung, die seine Schwester interviewte, führt den Fall als «جنايات السويس», Verbrechenssache Suez — ein Widerspruch, den kein Dokument auflöst.

Niemand sagte es ihm. Das Urteil lag mehr als achtzehn Monate unzugestellt da, während er Vorlesungen besuchte und Prüfungen schrieb. Bis zwei Gerichtsvollzieher an der Tür seiner Familie klopften und fragten, wo Amr sei.

Er stellte sich. In der Neuverhandlung am 17. Juni 2026 verhängte das Gericht dieselbe Strafe. Am oder um den 4. August erfuhr seine Familie, es sei bestätigt worden — der Schritt, der ein Urteil vollstreckbar macht. Er ist zwanzig.

Zehn Leitungen, eine Unterschrift, ein Nachmittag

So kam er dorthin, wo er jetzt ist — erzählt hat es seine Schwester Yasmin der Zeitung Al-Masry Al-Youm. Ein Freund bat ihn, seinen Personalausweis leihen zu dürfen. Die Schwester des Freundes verkaufte in einer Filiale eines Unternehmens Mobilfunkleitungen und brauchte eine Leitung mehr, um das Verkaufsziel zu erreichen, von dem ihr Arbeitsplatz abhing — «التارجت», das Target.

Emara ging mit ihm in die Filiale, gab seinen Ausweis heraus und unterschrieb, was er für einen Vertrag über eine SIM-Karte hielt. An diesem Tag wurden zehn Leitungen auf seinen Namen eröffnet, sagt seine Schwester. Sie wurden aktiviert und weiterverkauft. Die Regeln der NTRA, Ägyptens Telekom-Regulierungsbehörde, erlauben einem Ägypter höchstens zehn Sprachleitungen pro Betreiber: Der Betrug hatte genau die Größe der Regel.

So erzählt es die Familie. Die Anklage hat das Register: Die Nummer war auf seinen Namen registriert, und das war es, was ihn identifizierte.

Am 7. August 2026, drei Tage vor der Überweisung, trat der NTRA-Sprecher Mohamed Ibrahim beim Sender Extra News auf und erklärte, wie das läuft. Leitungen wandern über die Jahre von Hand zu Hand, «دون علم المالك الأصلي» — ohne Wissen des ursprünglichen Inhabers — «وهو ما قد يعرضه للمساءلة القانونية باعتباره المتعاقد على الخط»: was ihn als denjenigen, der den Vertrag über die Leitung geschlossen hat, rechtlich zur Verantwortung ziehen kann.

Das ist Amr Emaras Verurteilung, beschrieben von seiner eigenen Regulierungsbehörde als ein funktionierendes System — und als Aufgabe des Bürgers, es zu überwachen.

„Die rechtliche Verantwortung ist persönlich“

Am selben Tag veröffentlichte die NTRA auf ihrer eigenen Website eine Erklärung. Deren zweiter Absatz ist der interessanteste Satz, den eine ägyptische Institution in diesem Monat produziert hat:

«يُطمئِن الجهاز المواطنين إلى أن مجرد تسجيل خط هاتف محمول باسم شخص لا يرتب بذاته مسؤوليته عن الأفعال التي تتم باستخدامه… فالمسؤولية القانونية شخصية، ولا تُنسب الأفعال إلى غير مرتكبها.»

Die bloße Registrierung einer Leitung auf den Namen einer Person macht sie nicht schon dadurch verantwortlich für das, was mit ihr getan wird. Die rechtliche Verantwortung ist persönlich.

Dann der Nebensatz, der alles verrät: «دون إخلال باختصاص جهات التحقيق والقضاء في تقدير الأدلة» — unbeschadet der Zuständigkeit der Ermittlungs- und Justizbehörden für die Beweiswürdigung. Die Regulierungsbehörde sagt: Das Register ist kein Beweis. Sie sagt auch: Zu entscheiden hat das nicht sie. Etwa drei Tage zuvor war die Antwort eines Gerichts endgültig geworden.

Die Antwort lautet: ein besseres Register

Am 10. August 2026 überwies die NTRA alle vier Mobilfunkbetreiber des Landes an die Generalstaatsanwaltschaft: Orange Egypt, Vodafone Egypt, e& Egypt und Telecom Egypts WE. Sie schloss den Kanal der Sammelregistrierung über Firmenkonten. Sie verpflichtete die Betreiber, die älteren Leitungen in diesen Firmensystemen per SMS anzuschreiben: Wer sie hält, soll in eine Filiale kommen und den Vertrag auf den eigenen Namen umstellen — oder die Leitung verlieren. Und sie wies sie an, die biometrische Gesichtserkennung zu beschleunigen — «بصمة الوجه», den Gesichtsabdruck — für den Kauf einer Leitung und für das Lesen des eigenen Registereintrags. Stand 11. August ist die Überweisung nur aus Presseberichten bekannt; die NTRA hat sie nicht veröffentlicht.

Ein Pflichtregister für Identitäten hat einem Mann eine lebenslange Strafe eingebracht, dessen einzige Handlung darin bestand, in einer Filiale ein Formular zu unterschreiben. Die Antwort des Staates ist, das Register schwerer täuschbar zu machen.

Niemand in Ägypten schlägt vor, dass das Register aufhört, das zu sein, was ein Gericht glaubt.

In den Regeln stand das alles schon

Zwei Seiten tiefer auf derselben Website liegen Regeln, die die NTRA seit Jahren veröffentlicht. Die für Firmen verlangen von den Betreibern, jede neue Firmen-SIM «ببيانات المستخدمين الفعليين للشرائح» zu registrieren — mit den Daten der tatsächlichen Nutzer der Leitungen — und verbieten, eine SIM zu aktivieren «الا بعد اخذ صورة ضوئية ملونة من الرقم القومي الساري للمستخدم الفعلي» — ohne vorher eine Farbkopie des gültigen Personalausweises des tatsächlichen Nutzers zu nehmen.

Das ist das Notpaket vom 10. August 2026, und es war bereits die Regel.

Die Regeln für Privatpersonen sind strenger, und Emara hat jede einzelne erfüllt: «يستلزم التعاقد على شريحة التليفون المحمول تواجد العميل شخصياً» — der Vertragsabschluss über eine SIM-Karte verlangt, dass der Kunde persönlich anwesend ist.

Er war persönlich anwesend. So ist es passiert.

Eine Nummer, die Sie nicht lesen dürfen

Emaras Fall schickte die Ägypter zu «أرقامي» — Arqami, „meine Nummern“ —, dem Dienst in der NTRA-App, der die Leitungen auflistet, die auf den eigenen Personalausweis laufen. Souad Mohamed fand zehn, bei einem Betreiber, den sie nach eigenen Angaben nie genutzt hat. Mohamed Saudi fand fünf.

Arqami hatte die NTRA kurz zuvor abgeschaltet, erklärte der Sprecher, weil jeder die Leitungen zu einem Personalausweis abfragen konnte — allein mit dieser Ausweisnummer. Der Dienst kam mit einem Patch zurück: Die App zeigt jetzt nur noch einen Teil jeder Nummer.

Saudi, der seine fünf vor der Abschaltung vollständig als Screenshot gesichert hatte, kann sie nicht mehr lesen. Der Patch hat das Register genau der Person entzogen, deren Name darin steht.

Der veröffentlichte Ausweg ist ein Formular. Gehen Sie in eine Verkaufsstelle, geben Sie dem Angestellten Ihren Originalausweis und lassen Sie sich eine «استمارة عدم حيازة الخط» abstempeln — ein Formular über den Nichtbesitz der Leitung. Das Heilmittel gegen eine Leitung, die ein Verkaufsstellenmitarbeiter gegen Ihren Ausweis ausgegeben hat, ist ein Formular, das ein Verkaufsstellenmitarbeiter gegen Ihren Ausweis ausfüllt.

Was nicht belegt ist

Die Erklärungen der NTRA erwähnen Amr Emara nie — nicht die Beruhigung vom 7. August, nicht die Überweisung vom 10. August. Die Redaktion hat gesucht und keine Verbindung gefunden. Gefunden hat sie etwa sechs Tage zwischen dem Endgültigwerden einer lebenslangen Strafe und der Meldung von vier Betreibern an die Staatsanwaltschaft, mit einer Welle von Beschwerden dazwischen. Zeitlich benachbart; ein Kausalzusammenhang ist nicht bewiesen.

Was die Redaktion nicht hat: irgendeine Gesetzesnummer in der Überweisung, die nur «أحكام القانون» anführt, die Bestimmungen des Gesetzes; eine Länge für die Übergangsfrist, die nur «المهلة المحددة» ist, die festgesetzte Frist; das Urteil selbst — vorhanden ist allein die Angabe des Anwalts zum Aktenzeichen und die Schilderung der Verhandlung durch die Schwester; und für den Irak jede Zahl der Bürger, deren Namen verwendet wurden. Die NTRA hat ihre Beruhigung veröffentlicht; ihre Durchsetzung hat sie nicht veröffentlicht.

Dasselbe Versagen, im Irak, am selben Tag — 10. August

Am Abend desselben Tages stoppte in Bagdad Baligh Abu Kalal, Leiter des Exekutivapparats der irakischen Kommission für Kommunikation und Medien (CMC), den Verkauf von SIM-Karten über Handelsvertreter und Verkaufsstellen in der gesamten Region Kurdistan und beschränkte ihn auf die Hauptfilialen der lizenzierten Betreiber, bis «آليات التوثيق الإلكتروني والتحقق الأمني» — Mechanismen der elektronischen Authentifizierung und der Sicherheitsüberprüfung — eingerichtet sind.

Seine erklärte Begründung ist genau diese Geschichte: Die Kommission habe «شكاوى ومؤشرات تتعلق بتسجيل شرائح اتصال بأسماء مواطنين من دون علمهم أو موافقتهم» beobachtet — Beschwerden und Hinweise zur Registrierung von SIM-Karten auf die Namen von Bürgern ohne deren Wissen oder Einverständnis. Die Maßnahme bestehe, sagte er, um «التزوير وانتحال الهوية» zu verhindern — Fälschung und Identitätsanmaßung — und der Ersatz werde gemeinsam mit den lizenzierten Unternehmen und «الأجهزة الأمنية», den Sicherheitsbehörden, aufgebaut. Im gesamten veröffentlichten Bestand der Kommission kommt «انتحال الهوية» genau einmal vor: in dieser Anordnung.

Das Plädoyer für den Gesichtsabdruck, ordentlich vorgetragen

Ahmed Badawi, Vorsitzender des Kommunikationsausschusses des ägyptischen Abgeordnetenhauses, hat die Vorgeschichte im Fernsehen ausgebreitet. Zwischen 1997 und 2018, sagte er, bekamen Händler je drei- oder vierhundert Leitungen in die Hand, um sie gegen die Zielvorgaben der Betreiber zu verkaufen. Zehntausende Leitungen gingen auf diesem Weg hinaus. Der Kanal war das Leck; ihn zu schließen ist die direkte Abhilfe; und eine Live-Gesichtsprüfung am Schalter durchkreuzt genau den Trick, mit dem es Emara traf — ein geliehener Ausweis und eine Unterschrift. Seine Behauptung, Stand 11. August: Binnen eines Monats werde das «سيقضي على استخدام أي خط هاتف بغير اسم صاحبه الحقيقي» — die Nutzung jeder Telefonleitung beenden, die nicht auf den Namen ihres wahren Inhabers läuft.

Das ist ein ernstes Argument. Es ist aber keine Antwort auf Amr Emara, denn nichts in den Paketen der beiden Länder berührt den Schritt, der ihn verurteilt hat: eine Nummer in einem Register, gelesen als eine Person.

Badawi kündigte an, Ägypten werde seine Handelsvertreter und Distributoren stoppen und Leitungen nur noch über die offiziellen Filialen der Betreiber verkaufen. Achtundvierzig Stunden später ordnete die irakische Kommission für die Region Kurdistan dasselbe an.

Zwei Staaten. Ein Versagen. Dasselbe Mittel, ohne Kontakt zwischen ihnen — die Ankündigung eines Abgeordneten, dann die regionale Anordnung einer Regulierungsbehörde. Bei einer Suche auf Arabisch und Englisch am

1. August fanden wir in keiner der beiden Sprachen ein Medium, das beides zusammen gedruckt hat.

Das ist kein Zufall, der etwas über Ägypten und den Irak aussagt. Es ist das, was dieses Design tut.

Am 4. August ordnete Brasiliens nationale Datenschutzbehörde, die ANPD, an, das Scannen zu stoppen. Die Anordnung — Despacho Decisório nº 2/2026/SFI, unterzeichnet von ihrem Superintendenten für Rechtsdurchsetzung, Fabrício Guimarães Madruga Lopes, als Präventivmaßnahme nach Artikel 55-J der Lei nº 13.709, der LGPD — setzt jede biometrische Verarbeitung für die Anwesenheitskontrolle im gesamten Schulnetz des Bundesstaats aus und gibt Paraná zehn Werktage, um die Abschaltung nachzuweisen: eine förmliche Erklärung, unterzeichnet von einer zuständigen öffentlichen Stelle, dazu ein technischer Bericht, der jedes betroffene System und jede betroffene Datenbank benennt und angibt, wo jede biometrische Datenbank liegt und wer sie verwahrt.

Liest man die Anordnung so, wie Eltern sie lesen würden, ist das Lauteste an ihr ein Schweigen. Nichts darin besagt, dass die Gesichter der Kinder gelöscht werden. Sie besagt, dass sie aufbewahrt werden. Etwas zu stoppen und etwas rückgängig zu machen sind zwei verschiedene Handlungen — und in dem Abstand dazwischen liegen jetzt eine Million Gesichts-Templates.

Niemand hat angeordnet, die Gesichter zu löschen

Die Anordnung umfasst fünf Seiten, und kein einziges Wort darin bedeutet löschen. Diese Redaktion hat ihren vollständigen portugiesischen Text nach jedem Begriff durchsucht, den brasilianisches Datenschutzrecht und brasilianische Praxis für das Löschen von Daten verwenden — eliminieren, ausschließen, aussondern, anonymisieren, tilgen, vernichten und ihre Varianten, insgesamt acht Begriffe — und jeder davon kommt exakt null Mal vor. Löschung steht schlicht nicht im Dokument.

Was der Text stattdessen anordnet, unter Punkt 1.3.2(b): Der Bericht des Bundesstaats soll „as medidas adotadas para impedir novas operações de tratamento e o respectivo regime de preservação ou bloqueio“ beschreiben — die Maßnahmen, die neue Verarbeitungsvorgänge verhindern, und das zugehörige Regime der Aufbewahrung oder Sperrung. Das Scannen endet; die Templates bleiben, in Datenbanken, deren Standorte und Verwahrer Paraná nun aktenkundig machen muss.

Es gibt dafür einen vertretbaren Grund, und vermutlich ist es die richtige Entscheidung. Dies ist eine Präventivmaßnahme in einem laufenden Aufsichtsverfahren, keine Sanktion — und dieselbe Anordnung leitet die Akte weiter an die Sanktionsstelle der Behörde, die prüfen wird, ob ein förmliches Sanktionsverfahren zu eröffnen ist. Eine Aufsichtsbehörde ordnet nicht mitten im Verfahren die Vernichtung von Beweisen an; was man hat löschen lassen, kann man später nicht mehr prüfen. Aber dass die Aufbewahrung richtig ist, macht sie noch nicht zur Abhilfe. Die Kinder, deren Gesichter eingesammelt wurden, bekommen sie heute nicht zurück. Sie bekommen ein Versprechen, dass derzeit niemand gegen sie abgleicht — und eine offene Akte, in der die Frage der Löschung bislang nicht gestellt worden ist.

Ein Zeitstempel wird es klären

Die zehn Werktage laufen weder ab der Unterzeichnung am 4. August noch ab der Veröffentlichung der Anordnung am 6. August. Punkt 8 ist unmissverständlich: „a contagem dos prazos acima corresponde à intimação desta decisão“ — die Fristen beginnen mit der förmlichen Zustellung an den Bundesstaat. Vom 4. August an gezählt liefen sie am Dienstag, dem 18. August, ab; die Zustellung erfolgte fast sicher später, der 18. August ist also der früheste Termin, zu dem die Eingabe fällig sein kann. Dasselbe Fenster ist zugleich das Fenster des Bundesstaats für einen Widerspruch. Es wäre leicht — und falsch — zu berichten, Paraná habe es versäumt zu reagieren. Hat es nicht. Heute ist ungefähr Tag zwei oder drei einer Frist von zehn Tagen.

Was das Warten auf diese Eingabe lohnend macht, ist ein einziges Feld. Paranás öffentliche Verteidigung lautet: Das Programm sei ein Pilotprojekt gewesen und im Juli von selbst ausgelaufen. Punkt 1.3.2(c) verpflichtet den Bundesstaat, „a data e o horário da efetiva desativação“ einzureichen — das genaue Datum samt Uhrzeit, zu dem die Gesichtserkennungsfunktionen abgeschaltet wurden. Ein Zeitstempel vor dem 4. August heißt: Der Bundesstaat hat recht, und die ANPD hat etwas suspendiert, das schon tot war. Ein Zeitstempel danach heißt: Das System lief noch, als die Aufsicht es erreichte. Eine Zeile in einem Compliance-Bericht, fällig im Verfahren 00261.007049/2024-06, beendet diesen Streit — so oder so.

Eine Pressemitteilung für Discord, Schweigen für Paraná

Dass die Anordnung überhaupt an die Öffentlichkeit gelangte, liegt allein daran, dass das interne Mitteilungsblatt der ANPD — das Boletim de Serviço Eletrônico, in dem sie am 6. August erschien — veröffentlicht wird und jemand es gelesen hat. Die Behörde verkündete nichts.

Drei Tage nach der Unterzeichnung, am 7. August, eröffnete dieselbe Behörde ein Aufsichtsverfahren gegen Discord — nach dem Tod eines 13-Jährigen und Vorwürfen gegen eine Gruppe, die zu Selbstverletzungen angestiftet haben soll. Dieser Schritt kam mit Pressemitteilung, mit dem verfahrenseinleitenden Dokument im Anhang und mit Berichterstattung noch am selben Tag durch O Globo, CartaCapital, Poder360 und Olhar Digital.

Ein Teil des Unterschieds lässt sich erklären. Der Tod eines Kindes hat mehr Nachrichtenwert, und eine öffentliche Warnung mag der eigentliche Zweck gewesen sein. Gegen einen anderen Arm des Staates vorzugehen kann Benachrichtigungsprotokolle mit sich bringen, die beim Vorgehen gegen eine ausländische Plattform entfallen. Eine Pressemitteilung ist keine Rechtspflicht, und das Mitteilungsblatt ist formal eine Veröffentlichung. Auch der zugrunde liegende Schritt verdient Anerkennung: Die meisten Datenschutzbehörden bewegen sich langsam und bevorzugt gegen Privatunternehmen — diese hier hat einer Staatsregierung befohlen, ihr Vorzeigesystem an den Schulen binnen Tagen abzuschalten.

All das ist wahr, und der Rest bleibt trotzdem unbequem. Mit einer Pressemitteilung sagt eine Behörde der Öffentlichkeit, welche ihrer Handlungen sie gesehen wissen will; der Weg über das Mitteilungsblatt setzt Leser voraus, die schon wissen, wo sie nachsehen müssen. In ein und derselben Woche, bei Kinderdaten, bekam die ausländische Plattform die Ankündigung — und der Bundesstaat das Schweigen. Das Schweigen hat getragen: Stand 8. August gab es überhaupt keine englischsprachige Berichterstattung über die Anordnung — null gefundene Beiträge, gegenüber 61 auf Portugiesisch.

Befolgen kann man sie, bestreiten nicht

Die Anordnung entscheidet, aber sie erklärt nicht. Ihre inhaltliche Begründung — warum diese Verarbeitung dem Gesetz nicht genügte — ist per Verweis aus der Nota Técnica nº 4/2026 übernommen, einer technischen Note, die die ANPD nicht veröffentlicht hat. Das Dokument, das anordnet, ist öffentlich; das Dokument, das begründet, ist es nicht. Einer so gebauten Entscheidung kann man nachkommen, aber man kann nicht mit ihr streiten — nicht der Bundesstaat, und nicht die Eltern an der nächsten Schule, im nächsten Bundesstaat, wo dasselbe Verkaufsversprechen wieder gemacht werden wird.

Eine Person hat einen besonderen Anspruch darauf, diese Note zu lesen. Punkt 4 der Anordnung verfügt ihre Übersendung an „o titular de dados cujo requerimento levou à abertura“ des Beobachtungsverfahrens — an die betroffene Person also, deren Antrag die ANPD 2024 veranlasste, dieses Programm unter Beobachtung zu stellen. Ein Mensch stellte einen Antrag; zwei Jahre später wurde ein Bundesstaat angewiesen, das Scannen von einer Million Kindern zu stoppen. Die Note, die das Warum erklärt, sollte für alle anderen veröffentlicht werden. Fragen Sie die Behörde danach.

Wasser, das schon im Tank ist

Ein biometrisches Template ist kein Foto. Es ist eine Zahl, abgeleitet aus einem Gesicht, und ihr ganzer Zweck ist es, abgleichbar zu bleiben, solange das Gesicht existiert. Deshalb ist eine Aussetzung eine kleinere Abhilfe, als sie klingt. Die Verarbeitung ist ein Hahn, den man zudrehen kann. Die Templates sind Wasser, das schon im Tank ist. Paranás Compliance-Bericht muss sagen, wo dieses Wasser lagert und bei wem. Nichts darin muss sagen, für wie lange.

Systeme, die nichts einsammeln, brauchen diese Anhörung nie. Alles andere — jeder Anwesenheitsscanner, jede Bequemlichkeit, die damit beginnt, ein Kind zu vermessen — bringt am Ende eine Seite wie diese hervor, auf der eine Aufsichtsbehörde das Äußerste tut, was sie tun kann, und die Gesichter bleiben, wo sie sind.

Am 10. Juli hat dieselbe Stelle — Investigations and Operations Support, Dallas — den Vertrag unterschrieben, der in der Serie eine Nummer weiter steht: 13.000.000 US-Dollar für ZeroFox, ein Unternehmen, das Bedrohungsüberwachung in sozialen Medien verkauft. Diesmal boten drei Firmen mit. Bekannt gemacht wurde die Vergabe trotzdem nirgends, und die öffentliche Begründung, die die Vorschrift verlangt, ist nicht gefunden worden. Die Dreißig-Tage-Frist für ihre Veröffentlichung läuft am **Sonntag,

1. August**, ab. Heute Abend ist Tag 28.

Legt man die beiden Datensätze nebeneinander, stehen sie verkehrt: Der riesige Auftrag ohne Wettbewerb wurde offen behandelt, der kleine mit Wettbewerb verschwand im Dunkeln. Diese Umkehrung ist aus einem einzigen Grund ein paar Minuten Aufmerksamkeit wert. Wie der Sonntag auch ausgeht — dieses Vertragspaar zeigt, dass sich die Offenlegungspflicht von außen nicht überprüfen lässt: nicht, ob sie versäumt wurde, nicht, ob sie eingehalten wurde, überhaupt nicht.

Der laute Einkauf und der leise

Die beiden Vergaben liegen in der Nummernserie des Bundes eine Ziffer auseinander, 70CMSD26C00000005 und …006, und jedes Feld läuft der Intuition entgegen. Die freihändige Vergabe ist die bekannt gemachte: Angebot bei einer einzigen Firma eingeholt, ein Angebot erhalten, öffentliche Bekanntmachung am nächsten Tag veröffentlicht. Die im Wettbewerb vergebene ist die unsichtbare: drei Angebote in einem Verhandlungsverfahren, und keine öffentliche Bekanntmachung — das Datenbankfeld, das eine solche verzeichnet, steht auf NO.

Die Sonntagsfrist stammt aus der Dringlichkeitsausnahme FAR 6.302-2; die Federal Acquisition Regulation, kurz FAR, ist das Vergaberegelwerk des US-Bundes. Sie erlaubt einer Behörde, den Wettbewerb zu beschränken, wenn eine Verzögerung schweren finanziellen oder operativen Schaden anrichten würde, und gibt ihr dreißig Tage nach der Vergabe, um die schriftliche Begründung zu veröffentlichen. Die Datenbank der Regierung selbst codiert den ZeroFox-Einkauf aber als "full and open competition after exclusion of sources" — „vollständiger und offener Wettbewerb nach Ausschluss von Anbietern“ —, und drei Bieter in einem Verhandlungsverfahren sehen nicht nach Notlage aus. Entweder ist die Codierung ungenau, oder der Einkauf war gewöhnlicher, als Dringlichkeit vermuten lässt. Je gewöhnlicher er war, desto schwerer ist die fehlende Bekanntmachung zu erklären.

Die Größe weist in dieselbe Richtung. 13 Millionen Dollar sind nach ICE-Maßstäben klein, und Vergaben dieser Größe kommen überhaupt nur über den Papierkram an die Oberfläche: Die 94,7 Millionen von daneben würden Aufmerksamkeit erregen, was auch immer im Datensatz stünde. Ein Posten über 13 Millionen fällt niemandem auf — es sei denn, die Offenlegungspflicht funktioniert.

Es waren drei, und zwei blieben im Dunkeln

Der naheliegende Einwand lautet Rosinenpickerei, also hier die vollständige Grundgesamtheit. Zwischen dem

1. Juni und dem 7. August hat diese Stelle 82 Vergaben unterschrieben; blättert man den ICE-Datenbestand

vollständig durch — 633 Zeilen auf sieben Seiten, nicht die zwei Seiten, die eine Standardabfrage zurückgibt —, finden sich genau drei definitive contracts, also eigenständige Neuverträge und keine Abrufe aus Rahmenverträgen, deren Wettbewerb früher stattfand.

Der dritte ist klein genug, um aus jeder nach Größe sortierten Abfrage herauszufallen: 70CMSD26C00000004, 486.749,68 US-Dollar an Guardian Centers of Georgia, unterschrieben am 20. Juli, freihändig vergeben nach FAR 6.302-1. Sein Feld fed_biz_opps steht auf NO. Damit sind es drei, und zwei der drei wurden nie bekannt gemacht. Die Vergabe über 94,7 Millionen Dollar ist der einzige eigenständige Neuvertrag, den diese Stelle den ganzen Sommer über öffentlich gemacht hat — was das Muster schlimmer macht als ein bloßes Paar, nicht harmloser.

Was ZeroFox verkauft

ZeroFox verkauft Markenschutz und die Überwachung von Bedrohungen in sozialen Medien; Muttergesellschaft ist LookingGlass Cyber Solutions. Der neue Kunde ist jene ICE-Stelle, deren Name sagt, was sie tut: Unterstützung von Ermittlungen und Operationen.

Was ICE tatsächlich gekauft hat, steht nicht im Datensatz. Die Vergabe beschreibt keine Leistung, und die Redaktion schließt aus der Produktpalette eines Anbieters nicht auf eine Fähigkeit. Genau diese Unbekannte soll das fehlende Dokument aber auflösen: In einer Begründung erklärt die Regierung schriftlich, was sie kauft und warum der Wettbewerb beschränkt wurde. Bei einem nie bekannt gemachten Vertrag über 13 Millionen Dollar zwischen einer Einwanderungspolizei und einer Firma für Social-Media-Überwachung war dieses Dokument die einzige öffentliche Rechenschaft, die es je geben würde.

Die harmlose Erklärung

Stellen wir uns einen Moment auf die Seite der Beschaffungsstelle, denn ihre Argumente sind ernst zu nehmen. Drei Firmen boten mit — was das hier auch ist, es ist kein Geschenk an einen Anbieter, mit dem niemand konkurrieren konnte. Verspäteter Papierkram ist das gewöhnlichste Versäumnis im Beschaffungswesen des Bundes: Veröffentlichungsfristen reißen quer durch die Regierung, und eine gerissene Frist ist keine Vertuschung. Die Frist ist nicht einmal abgelaufen — eine Begründung, die bis Sonntag erscheint, erfüllt die Vorschrift vollständig, und dann wird dies eine Geschichte über eine Regel, die funktioniert hat. Am stärksten aber: Dieselbe Stelle hat ihre weitaus größere Vergabe am Tag danach bekannt gemacht. Stellen, die etwas verbergen wollen, tun das nicht.

Das alles bleibt gültig. Nur eine Entschuldigung bringt nichts davon zurück: Unwissenheit. Die Stelle, die ihre Vergabe über 94,7 Millionen Dollar binnen eines Tages bekannt gemacht hat, ist dieselbe, die bei 13 Millionen seit achtundzwanzig Tagen nichts veröffentlicht hat — derselbe Käufer, dieselbe Serie, derselbe Monat. Das beweist kein Fehlverhalten. Es bedeutet: Vergeht der Sonntag schweigend, kann niemand in dieser Stelle sagen, er habe die Regel nicht gekannt.

Eine Regel, die niemanden erwischen kann

Hier die eigentliche Position der Redaktion, und sie lautet nicht, dass ein Vergabebeamter in Dallas etwas verbirgt. Sie lautet: Niemand außerhalb des Gebäudes könnte erkennen, ob es so wäre.

Die Federal Acquisition Regulation macht bis zum letzten Schritt alles richtig. Eine Behörde, die den Wettbewerb beschränkt, muss eine Begründung schreiben, sie auf einer mit dem Auftragswert steigenden Ebene genehmigen lassen und sie öffentlich machen — bei Dringlichkeitseinkäufen innerhalb von dreißig Tagen nach der Vergabe. Das Regelwerk hat das naheliegende Ausweichmanöver sogar vorausgesehen. Absatz (e) von FAR 6.305 hält den Vergabebeamten an, geschützte Geschäftsdaten und alles zu entfernen, was nach dem Freedom of Information Act (FOIA), dem US-Informationsfreiheitsgesetz, von der Offenlegung ausgenommen ist — und schiebt dann den Riegel vor: "This process must not prevent or delay the posting of the justification" — dieser Vorgang darf die Veröffentlichung der Begründung weder verhindern noch verzögern. Heikle Inhalte sind ein Grund, weniger zu veröffentlichen, nicht einer, gar nichts zu veröffentlichen.

Der Ausweg ist Absatz (f), und er ist eng: Die Pflicht entfällt nur dort, wo eine Veröffentlichung "would disclose the executive agency's needs and disclosure of such needs would compromise national security or create other security risks" — wo sie also den Bedarf der Behörde offenlegen würde und diese Offenlegung die nationale Sicherheit beeinträchtigen oder andere Sicherheitsrisiken schaffen würde. Vernünftig — bis auf eines: Nichts verpflichtet die Behörde, überhaupt zu sagen, dass (f) angewandt wurde. Kein Platzhalter, keine Markierung, kein Vermerk „zurückgehalten“. Und das öffentliche Fenster, in dem Begründungen erscheinen, kann einem Außenstehenden den Unterschied nicht zeigen zwischen „nichts veröffentlicht“ und „nichts sichtbar“. Von außen erzeugen ein rechtmäßiges Zurückhalten und eine gerissene Frist denselben Datensatz: nichts.

Eine Transparenzregel, deren Erfüllung sich nicht von ihrer Verletzung unterscheiden lässt, ist keine Regel mehr. Sie ist eine Konvention — etwas, das eine Behörde tut, wenn sie dabei gesehen werden will. Genau so sieht das Dallas-Paar aus: gesehen beim großen Vertrag, ungesehen beim kleinen, und keine Möglichkeit zu sagen, welche Art von ungesehen.

Die Reparatur kostet eine Zeile. Wird (f) in Anspruch genommen, muss ein öffentlicher Platzhalter erscheinen: Eine Begründung existiert, sie wird zurückgehalten, hier ist die Rechtsgrundlage. Rechtmäßige Geheimhaltung bleibt rechtmäßig. Schweigen wird lesbar.

Sonntag

Der Vergabedatensatz zu ZeroFox ist öffentlich und braucht keinen Login; die genaue Adresse steht in den Quellen. Am Sonntag, Tag dreißig, liegt entweder eine Begründung auf SAM.gov, dem zentralen Vergabeportal des US-Bundes, oder es ist weiterhin nichts da. Erscheint sie, hat die Regel funktioniert, und dieser Text ist das Protokoll eines funktionierenden Systems. Erscheint sie nicht, haben Sie trotzdem niemanden erwischt — dafür sorgt Absatz (f) —, und diese Garantie ist der Befund.

Der Sonntag wird uns nicht sagen, ob irgendjemand etwas falsch gemacht hat. Er wird uns sagen, ob die Regel überhaupt in der Lage ist, uns irgendetwas zu sagen.

Es ist Artikel 2 Absatz 3 der Durchführungsverordnung (EU) 2026/1755 der Kommission, jener Verfahrensordnung, die die Kommission für ihre eigenen KI-Untersuchungen geschrieben hat — angenommen am 20. Juli, veröffentlicht am 21. Juli im Amtsblatt, dem Gesetzesblatt der EU, in Kraft ab Montag, 10. August. Im Wortlaut:

"The Commission may require the provider to disable any logging measures that could track or record the Commission's access to the general-purpose AI model, to the extent necessary to ensure the integrity and confidentiality of the evaluation process."

Auf Deutsch, erläuternd: Die Kommission kann den Anbieter verpflichten, alle Protokollierungsmaßnahmen abzuschalten, die den Zugriff der Kommission auf das KI-Modell mit allgemeinem Verwendungszweck verfolgen oder aufzeichnen könnten, soweit dies erforderlich ist, um die Integrität und Vertraulichkeit des Evaluierungsverfahrens zu gewährleisten. (Alle Zitate aus dieser Verordnung und aus dem weiter unten behandelten Kodex stehen hier im englischen Original. Amtliche deutsche Fassungen existieren; wir haben sie nicht eingesehen und übersetzen daher nur erläuternd.)

Angeordnet wird das Abschalten dem Anbieter selbst; verdeckt ist der Zugriff also nicht, das Unternehmen weiß, dass die Prüfer da waren. Was es verliert, ist der Beweis — die Möglichkeit, gegen die Darstellung der Kommission zu belegen, worauf zugegriffen wurde und wie lange. Bisher wurde keinem Unternehmen angeordnet, irgendetwas abzuschalten; vor Montag kann es auch keinem angeordnet werden. Und niemand hat gesagt, warum. EU-Gesetze beginnen mit Erwägungsgründen, nummerierten Absätzen, die angeben, wozu das Gesetz da ist; dieses hat sechs, und keiner erwähnt Protokollierung.

Überwacht alles — nur uns nicht

Dieser Satz trifft zuerst die Leute, die in den Modellunternehmen die Sicherheit verantworten.

Die aufgeräumte Version — die KI-Verordnung schreibt Protokolle vor, die neue Durchführungsverordnung schaltet sie ab — ist falsch, und der Fehler war zuerst unser: Die Protokollpflichten der KI-Verordnung, Artikel 12 und 19, binden Hochrisiko-KI-Systeme, ein anderes Kapitel; ein Modellanbieter schuldet keine von beiden. Was der Anbieter eines Modells mit systemischem Risiko schuldet, steht in Artikel 55 Absatz 1 Buchstabe d: ein "adequate level of cybersecurity protection", ein angemessenes Cybersicherheitsniveau, für das Modell und seine physische Infrastruktur. Verstöße werden mit bis zu 3 % des weltweiten Umsatzes oder 15 Millionen € geahndet, je nachdem, welcher Betrag höher ist.

Nachweisen lässt sich das über den Verhaltenskodex für KI mit allgemeinem Verwendungszweck (General-Purpose AI Code of Practice) — das Regelwerk, das Anbieter unterzeichnen, um ihre Konformität zu belegen, entworfen von unabhängigen Sachverständigen und anschließend von der Kommission selbst für angemessen erklärt. Der Sicherheitsanhang des Kodex verlangt Angriffserkennung "on all networks and devices", auf allen Netzwerken und Geräten. Er verlangt ein Sicherheitsteam, dessen Aufgabe es ist, "monitor for EDR alerts" — die Warnungen der EDR-Software auszuwerten; EDR (Endpoint Detection and Response) ist die Software auf den Endgeräten, die Eindringlinge meldet. Und er verlangt ein sicheres Verzeichnis jedes Geräts, auf dem Modellparameter liegen.

"Any logging measures that could track or record the Commission's access" — alle Protokollierungsmaßnahmen, die den Zugriff der Kommission verfolgen oder aufzeichnen könnten — greift auf all das zu. Der Kodex rechnet mit Ersatzlösungen: Maßnahme 6.2 verlangt, dass jede ersetzende Schutzmaßnahme "detection of suspicious or malicious activity" leistet, also verdächtige oder bösartige Aktivität erkennt — und auf einem Kanal, den man nicht aufzeichnen darf, leistet das nichts. Artikel 55 Absatz 2 schließt den Kreis: Wer vom Kodex abweicht, "shall demonstrate alternative adequate means of compliance for assessment by the Commission", muss der Kommission also andere angemessene Mittel der Einhaltung zur Bewertung nachweisen. Die Lage des Sicherheitsingenieurs ab Montag: gebunden an einen Standard, den die Kommission angemessen genannt hat; von der Kommission dazu verpflichtbar, ihn zu brechen; und von der Kommission danach bewertet, was übrig bleibt.

Was für einen unsichtbaren Prüfer spricht

Ein Prüfer, dessen Zugriff protokolliert wird, lässt sich erkennen — und ein Unternehmen, das den Datenverkehr der Kommission an seinem Fingerabdruck erkennt, kann diese Sitzungen auf einen Checkpoint umleiten, einen abgespeicherten Modellstand, bei dem die Sicherheitsfilter eingeschaltet sind. Die Kommission zertifiziert dann ein Modell, das sonst niemand benutzen kann. Dieses Scheitern hat einen Namen, teaching to the test, das Lernen für die Prüfung, und es ist der gewöhnliche Weg, auf dem Prüfung durch Dritte stirbt.

Die KI-Verordnung verschärft das, weil die Einhaltung weitgehend selbst bescheinigt wird: Anbieter führen ihre Angriffstests (adversarial testing) selbst durch und dokumentieren sie selbst. Sieht die Aufsicht nur den Bericht des Unternehmens über die eigenen Tests des Unternehmens, dann ist die Regelung für systemische Risiken eine Selbstzertifizierung mit Unterschriftenseite.

Das stärkste Argument sind die Tests selbst. Ein Prüfsatz der Kommission für offensive Cyberfähigkeiten oder für biologischen Uplift — den Fähigkeitszuwachs, den ein Modell einem Angreifer verschafft — besteht der Konstruktion nach aus Prompts, die funktionieren. Ein Anbieter, der diese Eingaben protokolliert und auswertet, bekommt auf Kosten der Aufsicht ein kuratiertes Angriffskorpus. Jede ernsthafte Kontrolle braucht unangekündigten Zugang, und eine Regel, die die Integrität einer Evaluierung schützt, ist kein Skandal.

Die bessere Regel kam zuerst

Genau dieses Problem war aber schon gelöst, und zwar richtig — in dem Kodex, den die Kommission gebilligt hat. In Anhang 3.5 versprechen die Unterzeichner, sie "will not undermine the integrity of external model evaluations by storing and/or analysing inputs and/or outputs from test runs without express permission from the evaluators." Erläuternd: Sie werden die Integrität externer Modellevaluierungen nicht untergraben, indem sie Eingaben und/oder Ausgaben aus Testläufen ohne ausdrückliche Erlaubnis der Prüfer speichern und/oder auswerten.

Das verbietet dem Anbieter, den Inhalt eines Tests zu behalten — die Prompts, die Antworten des Modells, das Material, gegen das man trainieren würde — und es hängt an der Zustimmung des Prüfers. Das Sicherheitsprotokoll bleibt an. Der Satz vom Montag regelt stattdessen den Zugriffsnachweis, und er kennt überhaupt keine Zustimmung. Deckten beide Regeln dasselbe ab, wäre der Satz vom Montag überflüssig.

Siegel statt Blackout

Kein anderer Prüfer der EU arbeitet so. Im Wettbewerbsrecht dürfen die Prüfer der Kommission Unterlagen versiegeln, und das Erbrechen eines Siegels kostet eine Geldbuße von bis zu 1 % des Umsatzes. In der Bankenaufsicht darf die Europäische Zentralbank unangekündigt erscheinen — aber nur durch Beschluss und mit richterlicher Genehmigung, wo das nationale Recht sie verlangt. Fünf Regime wurden geprüft. Die Überraschung entsteht in jedem einzelnen daraus, dass nicht vorher informiert wird. Nicht daraus, dass nichts aufgezeichnet wird.

Der Wachhund, den niemand gerufen hat

Wer hat zugestimmt? Das EU-Recht hat eine Stelle, deren Aufgabe der Widerspruch ist: den Europäischen Datenschutzbeauftragten (EDPS), die interne Datenschutzaufsicht der Union. Die Kommission muss ihn anhören, wenn der Entwurf eines Durchführungsrechtsakts berührt, wie "personal data", personenbezogene Daten, verarbeitet werden (Verordnung 2018/1725, Artikel 42 Absatz 1). In ihren 5.304 Wörtern — gezählt im englischen Wortlaut — nennt die neue Verordnung den Datenschutzbeauftragten nie, zitiert jene Verordnung nie und verwendet die Wendung "personal data" nie.

Schweigen ist nicht seine Gewohnheit. Am 6. März 2026 legte er formelle Anmerkungen zu einem anderen Entwurf unter derselben KI-Verordnung vor — sechs Tage, bevor der Entwurf von 2026/1755 zur öffentlichen Rückmeldung freigegeben wurde. Und eine Schwesterverordnung hält seine Stellungnahme in ihrem Erwägungsgrund 5 fest; angenommen wurde sie am 15. Juli, fünf Tage vor dieser. Zu diesem Rechtsakt: nichts im Text, und keine Anmerkung an irgendeiner Stelle, an der der Datenschutzbeauftragte seine Arbeit veröffentlicht — eine Suche, die wir nicht erschöpft haben. Die Konsultation zum Entwurf brachte 51 Einreichungen; wir konnten sie nicht abrufen, deshalb ist unbekannt, ob irgendjemand den Satz zur Protokollierung beanstandet hat.

Eine Befugnis, die mit einer Unterschrift auskommt

Die Mutterbefugnis kommt in Schutzvorkehrungen gekleidet: Ein Zugangsverlangen nach Artikel 92 der KI-Verordnung muss die Rechtsgrundlage nennen, Zweck und Gründe, die Frist zur Erfüllung und die möglichen Geldbußen; in der Durchführungsverordnung wird der Zugang selbst per "decision", also durch Beschluss, angeordnet. Die Anforderung zur Protokollierung hat davon nichts — keinen Beschluss, keinen Querverweis, keine Form. Die Geschäftsordnung der Kommission erlaubt, "management or administrative measures" — Maßnahmen der Geschäftsführung oder Verwaltung — an die Generaldirektoren zu delegieren, ihre höchsten Beamten. Ein Beschluss ist ein Beschluss; eine Anforderung ohne Etikett ist die Art Sache, die ein Beamter unterschreibt.

Artikel 10 Absatz 3 derselben Verordnung listet die Handlungen auf, die die fünfjährige Verjährungsfrist für Geldbußen unterbrechen, und eine davon ist "requests for access to conduct model evaluations", also das Verlangen nach Zugang zur Durchführung von Modellevaluierungen. Jede Unterbrechung lässt die Frist neu laufen, bis zu einer Obergrenze von zehn Jahren. Das Ereignis, das die Uhr zurückstellt, ist genau das Ereignis, das der Anbieter möglicherweise nicht aufzeichnen darf.

„Die Kommission“ ist hier kein einziger Kopf. Den Kodex haben unabhängige Sachverständige entworfen, keine Beamten; einberufen hat sie das AI Office, das Büro für Künstliche Intelligenz innerhalb der Generaldirektion CNECT (DG CNECT), der Abteilung der Kommission für Digitalpolitik, und die Kommission und das KI-Gremium (AI Board) haben das Ergebnis dann für angemessen erklärt. Dasselbe AI Office führt die Modellevaluierungen durch und wird die Besuche machen. Unterschreiben kann die Anforderung ein Generaldirektor. Ein Zugangsbeschluss nach Artikel 92 ist noch nie aufgetaucht; wir haben gesucht und keinen gefunden. Institutionelles Auseinanderdriften ist wahrscheinlicher als der Plan eines einzelnen Akteurs — und in einem Punkt schlimmer: Niemand muss es beabsichtigen.

Beide Seiten sollten eine Kopie behalten

Die Union hat dieses Problem schon einmal gelöst, im schwierigeren Fall. Wenn eine Aufzeichnung eine Nachprüfung der Kommission überdauern muss, traut das Wettbewerbsrecht keiner der beiden Seiten: Es versiegelt den Schrank und macht das Erbrechen des Siegels selbst zum Verstoß. Der digitale Nachkomme des Siegels ist ein Protokoll, an das nur angefügt werden kann — ein Append-only-Log, das beide Seiten prüfen können und keine Seite ändern kann.

Der Text lässt einem Anbieter zwei Hebel. Artikel 3 Absatz 5 erlaubt begründete Einwendungen gegen die Sachverständigen, die die Kommission bestellt — das lohnt sich, denn nach Artikel 4 kann derjenige, der in Ihrer Infrastruktur sitzt, ein beauftragter Auftragnehmer sein. Ein Zugangsbeschluss nach Artikel 2 Absatz 1 ist nach Artikel 263 AEUV überprüfbar, dem Weg im Vertrag über die Arbeitsweise der Europäischen Union, auf dem EU-Rechtsakte vor Gericht angegriffen werden.

Die Kommission soll in diese Modelle hineinsehen; das ist der Sinn der KI-Verordnung, und die Begründung für unangekündigten Zugang ist echt. Was sie nicht hätte tun sollen: einen Interessenkonflikt so auflösen, dass eine Partei die einzige Kopie der Aufzeichnung in der Hand hält — in einem Satz, den keiner ihrer sechs Erwägungsgründe erklärt.

Die Menschen auf dieser Liste wollten verschwinden: Überlebende von Stalking und häuslicher Gewalt, Richterinnen und Richter, Patientinnen und Patienten der reproduktiven Gesundheitsversorgung, alle, die einen Grund haben, eine Spur zu tilgen. Seit Januar stellen sie Anträge nach Kaliforniens Delete Act, dem Löschgesetz des Bundesstaates: eine einzige Stelle, um jedem Datenhändler (data broker) in Kalifornien die Löschung aufzugeben. Vor sechs Tagen ist die andere Hälfte in Kraft getreten. Seit dem 1. August 2026 verlangt §1798.99.86(c)(1) des Civil Code von jedem registrierten Datenhändler, "access the accessible deletion mechanism … at least once every 45 days." — den zugänglichen Löschmechanismus mindestens alle 45 Tage abzurufen. Das Verzeichnis wandert damit nach außen, in die Systeme von Hunderten Datenhändlern, also genau in die Branche, vor der sich diese Menschen versteckt haben. Der erste verpflichtende Zyklus endet um den 15. September.

Die Kennungen sind gehasht, was nach Schutz klingt. Auf einem einzigen Laptop-Kern wird aus einer kalifornischen Telefonnummer auf der Liste in etwa dreiundvierzig Sekunden wieder eine Telefonnummer. Die Behörde, die diese Maschine gebaut hat, hat den Datenhändlern durchaus angekündigt, dass dies kommen würde. In einem Blogbeitrag vom 10. Juli heißt es: "starting on August 1, data brokers must download the hashed deletion requests and compare them against the personal information in their records." — ab dem 1. August müssen Datenhändler die gehashten Löschanträge herunterladen und mit den personenbezogenen Daten in ihren Datensätzen abgleichen. Was sie nicht getan hat, ist, etwas über die Gefährdung zu sagen. Ihr Newsroom, am

1. August erneut geprüft, reicht immer noch nur bis zu einem Beitrag vom 4. August über Vermont; zum Start am
2. August gab es eine Anleitung für Datenhändler und überhaupt keinen Hinweis an die Menschen auf der Liste.

Der Hash lässt sich in Sekunden abstreifen

Die Liste führt sechs Arten von Kennungen, und nur eine davon ist in der Verordnung benannt: MAID, eine mobile Werbe-ID. Die anderen fünf sind Bezeichnungen aus der technischen DROP-Spezifikation — NDZ (Vorname, Nachname, Geburtsdatum, Postleitzahl), Email (E-Mail-Adresse), Phone (Telefonnummer), NameVIN und CTVID, die Kennung eines internetfähigen Fernsehers. Bevor irgendetwas gehasht wird, glättet die Regel die Eingabe: Kleinschreibung, Satzzeichen entfernt, Akzente aufgelöst — im eigenen Beispiel der Regel wird so aus "Björn O'Connor-López" ein "bjornoconnorlopez." Datumsangaben werden zu acht Ziffern, eine Telefonnummer zu ihren letzten zehn, und eine Auffangklausel trägt dem Datenhändler auf, "implement any other standardization that the data broker knows will increase the likelihood of a match." — jede weitere Standardisierung umzusetzen, von der er weiß, dass sie die Trefferwahrscheinlichkeit erhöht. Jeder dieser Schritte wirft Entropie weg, und Entropie ist das Einzige, was zwischen einem Hash und dem Wert steht, aus dem er berechnet wurde.

Wir haben die beiden Rechenbeispiele aus der technischen Spezifikation des Bundesstaates nachgerechnet. Jeder Feld-Digest und beide zusammengesetzten Digests kommen bitgenau identisch heraus, als einfaches SHA-256 über UTF-8, Base64-kodiert: kein Salt, kein Schlüssel, nichts, was nicht ohnehin schon im öffentlichen Verfahrensmaterial steht. Ein schlüsselloser Hash über einen Wert mit geringer Entropie ist keine Verkleidung. Er ist ein Rätsel, das ein Laptop löst, indem er jede Antwort durchprobiert — und SHA-256 beantwortet etwa 7,1 Millionen Rateversuche pro Sekunde auf einem CPU-Kern, ohne jede Grafikkarte.

| Was auf der Liste steht | Wie viele Möglichkeiten | Zeit auf einem Laptop-Kern | |---|---|---| | Eine kalifornische Telefonnummer | 304.000.000 | ~43 Sekunden | | Eine beliebige US- oder kanadische Nummer | 6.400.000.000 | ~15 Minuten | | Name, Geburtsdatum und Postleitzahl, abgeglichen mit dem kalifornischen Wählerverzeichnis | ~22.000.000 | ~3 Sekunden | | Eine kurze Connected-TV-ID | 2,8 × 10¹² | ~4,6 Tage | | Eine mobile Werbe-ID | 2¹²⁸ | nicht praktikabel |

Die Telefonliste ist nicht pseudonym. Sie ist Klartext mit einem Zwischenschritt. Bei der Liste aus Name, Geburtsdatum und Postleitzahl muss man gar nicht raten: Man hasht die eine Person, die man sucht, und fragt, ob die Antwort darauf steht — ein Ja/Nein-Orakel, und der Hash ist wieder ein Name. Selbst die Werbe-ID, die sich tatsächlich nicht brechen lässt, muss überhaupt nicht gebrochen werden. Sie ist ein Verknüpfungsschlüssel, den eine Adtech-Firma gegen ihre eigenen Geräte laufen lässt, um zu erfahren, welche davon jemandem gehören, der sich selbst löschen will.

Der naheliegende erste Gedanke — die Hashes einfach salzen — funktioniert hier nicht. Salting schützt gespeicherte Passwörter, weil die prüfende Seite das Geheimnis schon besitzt, das der Nutzer gerade eingetippt hat. DROP, der Löschmechanismus des Bundesstaates, hat die umgekehrte Form: Der Datenhändler prüft seine eigenen Datensätze, die Kalifornien nie gesehen hat, gegen die Liste des Bundesstaates. Beide Seiten müssen also unabhängig voneinander zum selben Digest kommen — und ein Salt, das jeder registrierte Datenhändler im Land kennt, ist kein Geheimnis.

Kalifornien wurde die Lösung angeboten und lehnte sie schriftlich ab

Hier kommt der Teil, über den bisher niemand berichtet hat. Im Rechtsetzungsverfahren haben Kryptografen der Behörde gesagt, dass genau das passieren würde. In Anhang A des Final Statement of Reasons, der abschließenden Begründung der Regel, schlugen Kommentatoren Private Set Intersection vor — ein Protokoll, bei dem zwei Parteien nur erfahren, was sie gemeinsam haben, und nichts weiter — oder den Abgleich in einer Trusted Execution Environment, einer abgeschirmten Ausführungsumgebung. Sie benannten den Preis offen und räumten ein, es würde „Datenhändler daran hindern, Kennungen künftig zu unterdrücken“, hielten den Tausch aber für lohnend.

Die Behörde sagte Nein, und ihre Begründung ist die ganze Geschichte:

„Die Behörde nimmt die vom Kommentator vorgeschlagenen Alternativen zum Hashing zur Kenntnis, hat aber festgestellt, dass Hashing eine weit verbreitete, sichere und zugängliche Methode zum Schutz von Daten ist und dass jede Methode, die die fortlaufende Unterdrückung von Kennungen durch Datenhändler verhindert, das Gesetz nicht angemessen umsetzt.“

Lesen Sie die zweite Hälfte langsam. Der Delete Act verlangt vom Datenhändler nicht, Sie einmal zu vergessen. Er verlangt, dass der Datenhändler Sie von jetzt an weiter unterdrückt, also dauerhaft gelöscht hält. Um Sie für immer zu unterdrücken, muss ein Datenhändler etwas Beständiges behalten, das Sie bedeutet — und genau das ist ein Hash: ein beständiges, jederzeit neu berechenbares Token. Jedes Verfahren, das die Kryptografen anboten, funktioniert dadurch, dass es dem Datenhändler ein solches Token nicht hinterlässt. Deshalb hat die Behörde sie ausgeschlossen. Das Datenschutzloch ist kein Mangel, den das Design zu schließen versäumt hat. Es ist der Mechanismus, den das Design liefern soll.

Und §7620(c) schließt den Kreis: "By submitting a deletion request, a consumer consents to disclosure of their personal information to a data broker for purposes of processing their deletion request." — mit dem Stellen eines Löschantrags stimmt eine Verbraucherin der Offenlegung ihrer personenbezogenen Daten an einen Datenhändler zu, und zwar zum Zweck der Bearbeitung ihres Löschantrags. Diese Zweckbindung ist real, und sie ist die beste Antwort, die dieses Design zu bieten hat — die Einwilligung ist nicht unbegrenzt. Aber sie regelt, was ein Datenhändler mit der Offenlegung tun darf, nicht, was die Offenlegung ist. Kalifornien zu bitten, vergessen zu werden, bedeutet immer noch, auf einer Liste zu landen, die Datenhändler herunterladen.

Die Behörde hat bessere Argumente, als ihre Kritiker zugeben

Nichts davon macht die Behörde fahrlässig. Sie hat echte Verschlüsselung abgelehnt, weil Datenhändler dann Entschlüsselungsschlüssel halten würden — offensichtlich schlimmer. Sie hat die Abgleichregel auf eine Übereinstimmung von 100 % verschärft, eine echte Absicherung dagegen, die falschen Menschen zu löschen. Die Listen sind segmentiert, sodass ein Datenhändler, der nur E-Mail-Adressen führt, die Liste mit Namen und Geburtsdaten nie erhält; Downloads sind nach dem ersten inkrementell; und der Zugang kostet 6.000 US-Dollar Registrierungsgebühr pro Jahr, unter einem namentlich geführten Konto. Klartextnamen und -nummern an Hunderte Firmen zu schicken wäre schlimmer als alles davon.

Und der härteste Punkt ist überhaupt nicht die Schuld der Behörde. §1798.99.86(b)(3) — eine Anweisung, die der Gesetzgeber geschrieben hat, nicht die Behörde — verlangt einen Mechanismus, mit dem ein Datenhändler feststellen kann, ob Sie einen Antrag gestellt haben, und der "shall not allow the disclosure of any additional personal information … unless otherwise specified in this title." — der also die Offenlegung jeder weiteren personenbezogenen Information nicht zulassen darf, sofern dieser Titel nichts anderes bestimmt. Lässt man die abschließende Ausnahmeklausel beiseite, bleibt ein Private-Set-Intersection-Problem, übergeben an eine kalifornische Behörde und finanziert als CSV-Download.

Die Verteidigungslinien halten allerdings weniger gut, als sie aussehen. Die inkrementelle Zustellung hilft nichts mehr, sobald der erste Download der gesamte Bestand ist und jeder Datenhändler eine Kopie behält. Die Segmentierung setzt darauf, dass Datenhändler ihre Kennungsarten ehrlich angeben. Und die Schutzvorschriften von §7616 sind rechtlich, nicht technisch: Nichts hindert einen Datenhändler daran, aus der Liste zu berechnen, was er will — die Regel verbietet nur, das Ergebnis zu verwenden.

Ein einziger Absatz könnte es schließen, bevor der erste Zyklus endet

Es gibt einen Hebel, und ihn umzulegen braucht keinen Gesetzgeber. §7601(c) erlaubt es der Löschliste, ihren eigenen Hash-Algorithmus zu benennen; die Behörde hat SHA-256 in einer Kommentarantwort gutgeheißen, es aber nicht in die Regel geschrieben. Sie kann stattdessen Argon2id festlegen, im Rechtsetzungsverfahren, und der Dreiundvierzig-Sekunden-Angriff wird über Nacht undurchführbar — dieselbe Liste, eine andere Funktion, kein Gesetz nötig.

Zwei ehrliche Grenzen liegen darunter. Wir berichten über die Verordnung und die Spezifikation, nicht über das laufende System: Die Verordnung erlaubt jeden Algorithmus, und die Live-API für Datenhändler steckt hinter einem Login, weshalb wir nicht bestätigen können, was das eingesetzte DROP heute ausgibt. Und die viel wiederholte Zahl "300,000+" ist die eigene Zählung der Behörde vom 2. Juni — Menschen, nicht Anträge, und seither nicht aktualisiert. Bestätigen können wir das Design, und das Design ist der Punkt.

Eine Maschine, die sich für immer an Sie erinnern soll

Streicht man alles andere weg, bleibt ein Widerspruch. Ein System, das Sie für immer wiedererkennen muss, um Sie weiter schützen zu können, muss etwas behalten, das Sie bedeutet — und alles, was Sie bedeutet, lässt sich wieder in Sie zurückverwandeln. Der einzige Ausweg ist, für die Maschine überhaupt nicht identifizierbar zu sein. Das ist kein technisches Detail, sondern eine Entscheidung darüber, wer die Arbeit macht: die Datenhändler oder die Menschen, die vor ihnen verschwinden wollen. Kalifornien hat sie im Rechtsetzungsverfahren getroffen, mit der funktionierenden Alternative vor sich, und hat sich für die Datenhändler entschieden.

In der Nacht des 18. Oktober 2024 fingen zwei Autos im Zentrum von Maputo ein Fahrzeug ab, und die Bewaffneten, die ausstiegen, feuerten Dutzende Schüsse hinein. Sie töteten Elvino Dias, einen 45-jährigen Anwalt, der den Präsidentschaftskandidaten der Opposition, Venâncio Mondlane, beriet, und Paulo Guambe, einen Wahlbeauftragten von Podemos, der Partei, die Mondlanes Kandidatur trug. Mosambik hatte neun Tage zuvor gewählt, und die Auszählung war bereits umstritten. Das Verbrechen ist bis heute unaufgeklärt.

Am 21. Oktober begannen die Proteste. Drei Tage später erklärte die Wahlkommission Daniel Chapo von der Frelimo mit 70,67 Prozent zum Sieger, und Mondlane rief über Facebook zu landesweiten Streiks auf. Am Tag darauf begann das mobile Internet auszufallen.

Es fiel nach Fahrplan aus. Netzbeobachter registrierten Einbrüche am 25.–26. und am 31. Oktober sowie nächtliche Abschaltungen vom 4. bis 8. November — die Verbindung brach am Abend weg und war bis zum Morgen wieder da — in Maputo und in Nampula. Ab dem 29. Oktober waren Facebook und WhatsApp eingeschränkt. Am 31. Oktober schickten die drei Mobilfunkbetreiber Vodacom, Movitel und Tmcel ihren Kunden dieselbe Nachricht: Der Zugang zu einigen sozialen Netzwerken sei „aus Gründen, die außerhalb unserer Kontrolle liegen, vorübergehend eingeschränkt". Die Gründe hatten eine Adresse. INCM, die Kommunikationsregulierungsbehörde, verteidigte die Einschränkungen als Maßnahme der nationalen Sicherheit gegen Inhalte, die gewaltsame Demonstrationen propagierten — und nannte als ihre Rechtsgrundlage das Telekommunikationsgesetz. Am 18. November bestätigten die Betreiber die vollständige Wiederherstellung. Niemand erklärte irgendetwas.

Da beantwortete die Polizei Märsche längst mit scharfer Munition. Plataforma Decide, die zivilgesellschaftliche Beobachtungsstelle, die Buch führte, hatte bis Mitte Januar etwa 314 durch Schüsse getötete Menschen gezählt, 633 Verwundete und mehr als 4.236 Festgenommene. Am 23. Dezember las die Präsidentin des Verfassungsrats (Conselho Constitucional), Lúcia da Luz Ribeiro, anderthalb Stunden lang die Proklamation vor, die Chapos Sieg mit 65,17 Prozent bestätigte — der Rat räumte Unregelmäßigkeiten ein und befand, sie hätten das Ergebnis nicht beeinflusst —, und in den zwei Tagen danach wurden mindestens 21 weitere Menschen getötet.

Das bedeutet in Mosambik „Kontrolle des Datenverkehrs". Merken Sie sich das, denn jedes Dokument weiter unten handelt davon.

Ein Jahr später: das Regelwerk

Elf Monate nach Chapos Amtseinführung bekam die Praxis ihre Papierform. Am 16. Dezember 2025 veröffentlichte der Ministerrat Decreto n.º 48/2025 und billigte damit das Regulamento de Controlo de Tráfego de Telecomunicações, die Verordnung über die Kontrolle des Telekommunikationsverkehrs. Sie gab INCM die Befugnis, Telekommunikationsdienste auszusetzen und "quaisquer outras medidas" — jegliche anderen Maßnahmen — zu ergreifen, und sie verpflichtete die Betreiber, den Verkehr kontinuierlich zu überwachen, Kommunikation zu blockieren und Daten an staatliche Stellen zu übergeben, Metadaten eingeschlossen. Was dem Netz Ende 2024 angetan worden war — abstreitbar und „aus Gründen, die außerhalb unserer Kontrolle liegen" —, hatte nun nummerierte Artikel. Das Dekret hob zugleich seinen Vorgänger auf, Decreto n.º 38/2023.

Ein Ombudsmann, keine NGO

Die Anfechtung kam aus dem Staat selbst. Im Februar 2026 beantragte der Provedor de Justiça — Mosambiks Ombudsmann, handelnd nach Artikel 244(2)(f) der Verfassung — beim Verfassungsrat, das Dekret aus zwei Gründen zu verwerfen: Die Regierung habe Recht gesetzt, wo allein das Parlament es darf, und die Regelung verletze die Rechte auf freie Meinungsäußerung und Privatleben sowie die Unverletzlichkeit der Kommunikation. Sein Metadaten-Argument war das Schärfste in der Akte: Der Zugriff auf Metadaten erlaube "a reconstrução detalhada de padrões de comunicação, localização geográfica, redes de contactos, hábitos quotidianos, preferências pessoais e até inclinações políticas e religiosas" — die detaillierte Rekonstruktion von Kommunikationsmustern, geografischem Aufenthaltsort, Kontaktnetzen, Alltagsgewohnheiten, persönlichen Vorlieben und sogar politischen und religiösen Neigungen.

Achtzehn Bestimmungen, sechs Unterschriften

Am 29. Juli 2026 kassierte der Rat in Acórdão n.º 6/CC/2026 den operativen Kern des Dekrets: die Aussetzungsbefugnis, die Generalklausel, die Pflichten zur kontinuierlichen Überwachung und zur Blockierung, die Datenübergabe, den Metadaten-Zugriff und sieben ganze Artikel — achtzehn Bestimmungen, in einem einzigen Tenorpunkt. (Eine frühere Fassung dieser Ausgabe sprach von neunzehn; die operative Liste umfasst achtzehn.) Sechs Richter unterschrieben, ohne Gegenstimme und ohne Sondervotum. Dort endet der Spruch — nichts zur Übergangswirkung, nichts dazu, was die Kontrolle des Datenverkehrs jetzt regelt. Die erste Unterschrift stammt von Lúcia da Luz Ribeiro — der Präsidentin, die die Proklamation vom Dezember 2024 verlas.

Sechzehn Seiten — und die Krise, die das Dekret hervorbrachte, kommt auf keiner davon vor: keine Proteste, keine Toten, keine blockierten Plattformen, nicht einmal die Jahreszahl 2024. Die abstrakte Normenkontrolle ist genau so abstrakt.

Wer es bauen darf, nicht ob

Der Rat griff den ersten Grund des Ombudsmanns auf — und hielt dort an. Auf Seite 9 stellte er die Frage in Fettdruck: Lei n.º 4/2016, das als Rechtsgrundlage des Dekrets angeführte Telekommunikationsgesetz, "não contém qualquer norma que autoriza a vigilância estrutural e permanente das comunicações" — enthält keine Bestimmung, die eine strukturelle und dauerhafte Überwachung der Kommunikation erlaubt. Man beachte das Echo: Es ist dasselbe Telekommunikationsgesetz, auf das INCM im November 2024 zeigte, um die Blockaden zu rechtfertigen.

Artikel 178(2) der Verfassung behält die Einschränkung von Grundrechten der Assembleia da República — dem Parlament — vor: eine reserva absoluta, so der Rat, ein absoluter Vorbehalt, der der Regierung nicht einmal durch Gesetzgebungsermächtigung übertragen, geschweige denn per Verordnung angemaßt werden kann. Das Dekret "instituiu um regime normativo de monitorização, recolha de dados, suspensão de serviços e intervenção em redes" — errichtete ein normatives Regime der Überwachung, der Datensammlung, der Aussetzung von Diensten und des Eingriffs in Netze — ohne das Parlamentsgesetz, das allein es hätte erlauben können.

Der Spruch entscheidet also, wer so etwas bauen darf, nicht, ob es existieren darf. Nichts in dem Urteil befindet die kontinuierliche Überwachung für unverhältnismäßig oder einen Kill Switch — einen Schalter, der das Netz abstellt — für unvereinbar mit irgendetwas jenseits der Gewaltenteilung. Das Parlament könnte denselben Text als Gesetz beschließen, und dieses Urteil stünde ihm nicht im Weg. Und das Parlament ist kein neutraler Boden: Die Frelimo hält 171 der 250 Sitze der Assembleia. Die Regierung ihrerseits erklärte am 3. August, sie respektiere das Urteil — Worte, die sie nichts kosten.

Zweiundfünfzig Seiten, ungelesen zurückgewiesen

Die Regierung hat durchaus versucht, ihr Dekret zu verteidigen. Am 6. April 2026, innerhalb der Frist, reichte der Ministerrat über einen Anwalt eine 52-seitige Verteidigung ein — dessen Vollmacht, unterzeichnet vom Premierminister, ermächtigte den Beistand zum Auftreten vor dem Tribunal Administrativo da Cidade de Maputo. Einem anderen Gericht. Der Rat wies die Eingabe aus einem Grund zurück, der weiter reicht als das falsche Forum: In der abstrakten Normenkontrolle, so befand er, darf ein benachrichtigtes Organ überhaupt keinen Anwalt bestellen, weil das Verfahren institutioneller Natur ist und kein Streit zwischen Parteien. Und da "não resulta da LOCC qualquer efeito cominatório, no caso de falta ou ilegitimidade de pronunciamento" — an eine fehlende oder nicht ordnungsgemäße Stellungnahme knüpft sich keine Sanktion —, schritt der Rat zum Urteil über den Antrag des Ombudsmanns — unbeantwortet. Niemand außerhalb des Gerichts hat auch nur ein Wort von dem gelesen, was die Regierung vorgebracht hätte.

Der Scan, der es geheim hielt

Das Urteil ist seit dem 31. Juli öffentlich. Es ist zugleich, im einzigen Sinn, der zählt, unveröffentlicht: Das PDF auf der Website des Rats hat keine Textebene. pdftotext gewinnt sechzehn Zeichen aus sechzehn Seiten; jede Seite ist ein Graustufen-Scan. Es lässt sich nicht durchsuchen, nicht kopieren, nicht indexieren und nicht maschinell übersetzen — weshalb sich die Berichterstattung bislang auf eine einzige englischsprachige Agenturmeldung beläuft und nirgendwo eine Geschichte existiert, die daraus zitiert. Jede Passage weiter oben existiert, weil diese Redaktion die Seiten gerastert, sie durch ein eigens dafür geschriebenes OCR-Werkzeug geschickt und die Ausgabe Zeichen für Zeichen gegen die Bilder geprüft hat.

Eine Gerichtsentscheidung, die sich nicht durchsuchen lässt, lässt sich nicht zitieren, nicht überprüfen und dem nächsten Dekret nicht entgegenhalten. Sie ist auffindbar und nicht lesbar — so wird aus einer öffentlichen Akte eine private, ohne dass irgendjemand entschieden hätte, sie zu schließen. Die Abhilfe kostet nichts: den Text neben dem Scan veröffentlichen.

Der Gesetzentwurf, den es zu beobachten gilt

Was dieses Urteil garantiert, ist nicht, dass der Schalter verschwunden wäre. Es garantiert, dass der nächste ein Gesetz der Assembleia da República sein muss, öffentlich entworfen und debattiert von einer Kammer, der das ganze Land zusehen kann — vor den Augen der Menschen, gegen die der Schalter beim letzten Mal eingesetzt wurde. Achten Sie auf diesen Gesetzentwurf. Und wer den Fall zitiert, zitiere ***Acórdão n.º 6/CC/2026*, Processo n.º 03/CC/2026, 29. Juli 2026** — nicht die Agenturzusammenfassungen, die den Urteilsgrund falsch wiedergeben.

Azad Jammu und Kaschmir — kurz Azad Kaschmir, der Teil Kaschmirs, den Pakistan verwaltet — wählt in drei Runden, eine Verwaltungsdivision nach der anderen. Am Abend des 23. Juli, nach sieben Wochen offline, kam das Internet in die erste von ihnen zurück, nach Mirpur. Vier Tage später wählte Mirpur. Muzaffarabad, die Hauptstadt des Territoriums, hatte ab etwa 22 Uhr am 29. Juli wieder Breitband, drei Tage vor seiner Runde. Dann, zwischen ein und drei Uhr morgens am 31. Juli, wurde das ganze Territorium wieder dunkel — keine Ankündigung, keine Anordnung, kein gemeldeter Vorfall in jener Nacht. Dunkel ist es geblieben. Poonch, die Division, die am Montag als letzte wählt, ist der Ort, an dem die Proteste dieses Sommers am stärksten und am tödlichsten waren. Dass dort das Internet je zurückgekommen wäre, hat nie jemand gemeldet.

Die Abschaltung begann in der Nacht des 5. Juni — am selben Tag hatte die Regierung das Joint Awami Action Committee verboten, die Bewegung an der Spitze der Unruhen, vor einem für den 9. Juni ausgerufenen Streik. Die Sperranordnung — berichtet, nie veröffentlicht — galt für sieben Tage, bis zum 12. Juni. Öffentlich ist sie seither weder beendet noch verlängert worden. Chefwahlkommissar Ghulam Mustafa Mughal verkündete am 21. Juli den Drei-Phasen-Kalender; zwei Tage später begann die Wiederherstellung, Division für Division, in der Reihenfolge der Abstimmung.

Eine Wahl, das sind die zwei Wochen, in denen eine Regierung ihre Bürger am dringendsten informiert braucht und am wenigsten koordiniert sehen will. Azad Kaschmir hat diese Spannung mit einem Schalter aufgelöst. Konnektivität ist dort keine Infrastruktur mehr, sondern eine Zuteilung — beantragt über die Stelle, die die Wahl durchführt, ausgegeben an jede Division, sobald ihre Abstimmung näher rückte, und um Mitternacht zurückgezogen von jemandem, der nie irgendetwas unterschrieben hat.

Die Prüfungsbehörde nimmt jetzt WhatsApp

Dreiundsechzig Tage sind lang genug, um ein Land um das Schweigen einer Region herum neu zu organisieren. In der zweiten Woche der Abschaltung reiste Ryan Khan, ein Student aus Muzaffarabad, aus Kaschmir hinaus nach Garhi Habibullah in der Provinz Khyber Pakhtunkhwa, um Unterlagen online einzureichen — und berichtete von Dutzenden anderen Kaschmiris, die dort dasselbe taten. Bis August hatte die nationale Medizin-Aufsichtsbehörde ihre Anmeldefrist für die Aufnahmeprüfung zweimal verlängert, für kaschmirische Kandidaten ein Prüfungszentrum in Islamabad eröffnet und Bewerbungen per WhatsApp, E-Mail, Post oder persönlich angenommen. Am 3. August beschrieb Azad Kaschmirs eigener Staatssekretär für Gesundheit, Brigadier Aamir Raza, die Sperre als andauernd. Wann sie endet, sagt keine Anordnung.

Bilawal sagt Danke

Am 23. Juli berichtete die pakistanische Tageszeitung Dawn, die Pakistan Peoples Party (PPP) habe den Chefwahlkommissar von Azad Kaschmir gebeten, vor den Wahlen auf eine Wiederherstellung hinzuwirken; im Brief der Partei hieß es, Konnektivität sei für Wahlkämpfe unerlässlich. Am selben Abend begann die Pakistan Telecommunication Authority — die Telekom-Aufsicht des Landes —, Mirpur wieder zuzuschalten, auf Weisungen der pakistanischen Bundesregierung. Und noch am selben Tag nannte der PPP-Vorsitzende Bilawal Bhutto-Zardari auf X die Stelle, die interveniert hatte — AJK schreibt er für Azad Jammu und Kaschmir:

"I'm grateful to the AJK PPP for their efforts & the election commission of AJK for their intervention… I'm hopeful our requests for Muzaffrabad and other areas are also accepted as soon as…"

Zu Deutsch: „Ich bin der AJK-PPP dankbar für ihre Bemühungen & der Wahlkommission von AJK für ihre Intervention … Ich bin zuversichtlich, dass auch unsere Anfragen für Muzaffrabad und andere Gebiete angenommen werden, sobald …“

Sechs Tage später hatte Muzaffarabad Breitband.

„Wiederhergestellt“ ist also das falsche Wort. Konnektivität wurde beschafft: beantragt von einer Partei über die Kommission, die die Abstimmung durchführt, gewährt Division für Division und ausdrücklich unter Vorbehalt — der Rest sollte folgen, „sobald sich die Sicherheitslage verbessert“ — und öffentlich mit Dank quittiert. Sie wurde nicht wiederhergestellt. Sie wurde verliehen. Und der Verleiher rührt sich für die letzte Runde nicht: Am 4. August bestätigte der Sprecher der Kommission, dass der Zeitplan für Montag steht, und wies Berichte über eine Änderung als „haltlos und den Tatsachen zuwider“ zurück.

Ein Schalter, nach Mitternacht umgelegt

IODA, das Internet-Ausfall-Observatorium der US-Universität Georgia Tech, zählt die Netzblöcke einer Region, die auf seine Messanfragen antworten. Azad Kaschmirs Median lag vor dem 5. Juni bei 98,9 und während der Abschaltung bei 43,4; über die Woche der Wiederherstellung kletterte er auf 78,1. Dann, zwischen etwa ein und drei Uhr morgens am 31. Juli pakistanischer Zeit, fiel er auf 51 — ein Absturz von zwei Stunden, an dem nichts hängt. Heute pendelte er zwischen 41 und 55, Median 48,0, letzter Messwert 42: weniger als die Hälfte des Normalen. IODA führt das alles als ein einziges Ausfallereignis: eröffnet am 5. Juni um 18:40 UTC, 62,3 Tage lang, noch offen.

Ein Netzbetreiber bestätigt es ganz ohne Geographie: Sky Telecom, eines von nur drei Netzen, deren Adressraum in die Region geolokalisiert wird, wurde am 31. Juli zwischen Mitternacht und ein Uhr morgens abgeschaltet — 8,24 antwortende Blöcke am Höhepunkt der Woche der Wiederherstellung, ein Median von 1,0 heute Nacht. Keine der Kontrollen — drei andere pakistanische Regionen, sechs andere Netze — reproduziert die Stufe.

Eine Korrektur: Der Entwurf von heute Morgen las einen sechsstündigen Anstieg auf 50,0 als „den ersten anhaltenden Anstieg seit dem 30. Juli“. Zwölf weitere Stunden Daten widerlegten das, und die Behauptung fliegt raus.

Vier Adressaten, keine Unterschrift

Im eigentlichen Pakistan hat die Maschinerie einer Abschaltung wenigstens Namen: Section 54 des Telecommunication Act von 1996, das Innenministerium weist an, die Regulierungsbehörde vollzieht. Der Islamabad High Court hat über diese Gewohnheit bereits geurteilt — auf eine Petition von 2016 hin befand Richter Athar Minallah, Netzsperren „unter dem Vorwand von Recht und Ordnung und nationaler Sicherheit“ stünden „im Widerspruch zur Verfassung“ — im Original: "under the pretext of law and order and national security was in contradiction with the constitution" —, der einzige rechtmäßige Weg sei eine vom Präsidenten verkündete Notstandsproklamation. Veröffentlicht worden ist keine.

Azad Kaschmir ist keine Provinz, und dort hat überhaupt niemand gesagt, wer gehandelt hat. Konfrontiert mit einer Petition gegen die Abschaltung, musste der High Court von Azad Jammu und Kaschmir vier Stellen auf einmal zur Stellungnahme auffordern — die AJK-Regierung, den Kashmir Council, die Pakistan Telecommunication Authority und die Special Communications Organization, jenen vom Militär betriebenen Netzbetreiber, der im abgelegenen Kaschmir das Netz ist. Ein Gericht, das erst vier Adressaten befragen muss, um herauszufinden, wer gehandelt hat, sagt Ihnen damit: Niemand hat unterschrieben.

Die Woche, in der die Rollläden heruntergingen

Während Poonch wartet, gehen vor der Region die Rollläden herunter. Am 3. August warf das pakistanische Informationsministerium Al Jazeera vor, die AJK-Wahlen falsch darzustellen; am selben Tag wurde Al Jazeeras Website in Pakistan unerreichbar. Ehrenamtliche Zensur-Messsonden — das OONI-Netzwerk — testeten die Seite am 3. August 62-mal und scheiterten 62-mal, und von 269 Tests über vier Tage ist kein einziger durchgekommen; BBC, Guardian, X und Dawn testen sauber. Am 1. August holten Männer in Polizeiuniform zwei Journalisten, die über Kaschmir berichten, Razi Tahir und Muhammad Saif, aus ihrem Büro in Islamabad; die Polizei hat nicht eingeräumt, sie festzuhalten. Am 4. August tauchten die neuen Foreign Media Facilitation Guidelines des Ministeriums auf — Richtlinien für die Arbeit ausländischer Medien: Journalisten ausländischer Medien brauchen jetzt ein No Objection Certificate, eine behördliche Unbedenklichkeitsbescheinigung, um außerhalb von Islamabad, Lahore und Karatschi zu berichten — das heißt: an Orten wie Azad Kaschmir.

Vierzig Tote, und das ehrliche Argument für das Dunkel

Das Argument für die Abschaltung verdient sein volles Gewicht, denn es gibt Tote. Amnesty International zählte vor der Wahl mindestens vierzig Getötete — vierunddreißig Demonstranten, sechs Angehörige von Polizei und paramilitärischen Kräften. Der Polizeichef der Region, Liaqat Ali Malik, am 3. August: „Ich habe sieben meiner Männer verloren. Mehr als 200 meiner Beamten sind in den letzten Wochen verletzt worden.“ Gestaffelte Wahlgänge haben gewöhnliche Erklärungen — eine Truppe, die sieben Beamte verloren hat, kann nicht drei Divisionen auf einmal sichern —, und Poonch, die Hochburg des verbotenen Komitees, sah die tödlichsten Zusammenstöße. Man schalte die ruhigste Division zuerst wieder zu und die gewalttätigste zuletzt, wie es jeder Sicherheitsverantwortliche täte — und die beiden Kalender decken sich, weil beide der Landkarte des Aufruhrs folgen.

Der stärkste Einwand, auf den wir keine Antwort haben: Ein Staat, der eine Wahl stehlen will, ließe das Licht über die Abstimmung hinweg aus — er würde es nicht vorher auf Antrag einer Oppositionspartei einschalten und dieser Partei dann den Verdienst überlassen.

Was die Sicherheits-Lesart nicht erklären kann, ist das Timing. Eine Sicherheitsreaktion folgt Ereignissen; dies hier folgte einem Zeitplan. Am 23. Juli wurde nichts besser, und am 31. Juli wurde nichts schlimmer — was sich jedes Mal änderte, war der Platz einer Division in einer Warteschlange. Eine Sieben-Tage-Anordnung ist in ihrer neunten Woche. Niemand hat für einen einzigen Tag davon unterschrieben.

Der Montag entscheidet

Die Behauptung kann binnen vier Tagen widerlegt werden, von jedem: IODAs Daten sind öffentlich, und Azad Kaschmir ist Region 3083. Wenn Poonch an diesem Wochenende aufleuchtet und nach der Abstimmung am Montag wieder dunkel wird, vollendet sich das Muster ein drittes Mal. Bleibt es über die Abstimmung hinweg dunkel, gewinnt die Sicherheits-Lesart, und unsere wird schwächer.

Eine Grenze: Kein öffentliches Instrument löst Konnektivität unterhalb der Region auf, „Poonch ist dunkel“ ist also ein Schluss — aus der regionalen Messung, aus dem Fehlen jeder gemeldeten Wiederherstellung dort und aus dem eigenen andauernd der AJK-Regierung vom 3. August.

In Panjgur, in der pakistanischen Provinz Belutschistan, ist das mobile Internet seit 2022 abgeschaltet — einmal wiederhergestellt, für zehn Tage, im September 2025, wie Dawn diese Woche vermerkte. Ein Staat, der einen Distrikt vier Jahre offline halten kann, kann einen auch für eine Woche wieder verleihen; Azad Kaschmir ist der erste Fall, den man an einem Wahlkalender datieren kann.

Transportwege, die durch keinen Lizenznehmer laufen — Mesh-Funk, Store-and-Forward-Relais, Satelliten-Messenger — liegen jenseits eines solchen Schalters. Ein Heilmittel ist das nicht; über Mesh läuft keine Überweisung. Aber dreiundsechzig Tage lang konnte man, was Azad Kaschmir angetan wurde, nur aus einem einzigen Grund überhaupt zählen: Die Zählmaschinen standen außerhalb.

Am 4. August 2026 veröffentlichte Access Now ein auf den 28. Juli datiertes Schreiben — unterzeichnet von acht Organisationen, darunter Amnesty International und Human Rights Watch, und gerichtet an Bangladeschs neuen Premierminister Tarique Rahman. Ein Satz darin widerspricht dem, was die englischsprachige Quellenlage über sein Land bis heute festhält:

"the amended statute continues to preserve the role of the National Telecommunication Monitoring Centre"

Zu Deutsch: Das geänderte Gesetz „bewahrt weiterhin die Rolle des National Telecommunication Monitoring Centre". Die Quellenlage sagt, das NTMC — die zentrale Abhörbehörde des Staates — sei abgeschafft worden. Das wurde es, für 64 Tage. Dann machte das Parlament, das Rahmans Partei kontrolliert, die Abschaffung rückgängig — und datierte die Rücknahme so, dass das Gesetzbuch keine Lücke zeigt.

Die Wahl des Adressaten ist der Punkt. Das Schreiben erinnert Rahman daran, dass Mitglieder seiner eigenen Bangladesh Nationalist Party — der BNP — selbst zu den Überwachten gehörten, und stützt sich dabei auf den UN-Untersuchungsbericht zu den Protesten vom Juli–August 2024: durch Überwachung ermöglichte Entführung, willkürliche Inhaftierung, Verschwindenlassen. Die Menschen, die von der Maschine beobachtet wurden, befehligen sie jetzt.

Vierundsechzig Tage Abschaffung

Eine von der Übergangsregierung in Auftrag gegebene Überprüfung der Beschaffung und des Einsatzes von Überwachungstechnik — bis heute unveröffentlicht, aber von The Daily Star eingesehen und zitiert — beschreibt, was aus dem NTMC geworden war: Überwachung habe sich „von einer Ausnahmebefugnis in eine Routinepraxis verwandelt", und das NTMC konnte nicht dokumentieren, wer Abhörmaßnahmen anordnete, wann und aus welchen Gründen. Die meisten Anweisungen ergingen mündlich.

Die Ordinance No. 25 of 2026 — ein Präsidialdekret, erlassen kraft der Befugnis des Präsidenten, bei aufgelöstem Parlament Recht zu setzen — trat am 5. Februar 2026 in Kraft, sieben Tage vor der Parlamentswahl. Ihre Section 97A(2)(d): „jede zuvor bestehende Abhörbehörde oder Telekommunikations-Überwachungszentrale oder -plattform gilt als abgeschafft" — ersetzt durch ein Centre for Information Support unter dem Innenministerium, das „Abhörmaßnahmen nicht selbstständig einleiten kann". „NTMC abgeschafft", lauteten im Dezember die Schlagzeilen — und sie hatten recht, gemessen an dem Rechtstext, der vor ihnen lag.

Die Abschaffung der Abschaffung

Bangladesch wählte am 12. Februar. Die BNP holte knapp die Hälfte der Stimmen, und Rahman wurde Premierminister. Präsidialdekrete erlöschen dreißig Tage nach dem ersten Zusammentreten eines neuen Parlaments; der geerbte Stapel musste also abgearbeitet werden — 31 Gesetzentwürfe in einer einzigen Sitzung am 9. April. Einer davon wurde zum Act No. 51 of 2026, am Tag darauf im Gesetzblatt verkündet. Section 69 hebt die Ordinance auf. Section 1(2) bestimmt, dass das Gesetz als seit dem 5. Februar 2026 in Kraft getreten gilt — dem ersten Geltungstag der Ordinance selbst.

Die Ordinance war also 64 Tage lang Gesetz, und das Gesetzbuch verzeichnet keinen einzigen davon: Die Änderungshistorie der konsolidierten Fassung datiert 125 Bestimmungen auf den 5. Februar 2026, und nirgends darin steht das Wort "Ordinance".

Die neu eingesetzte Abhör-Section ist ein Bruchteil dessen, was sie ersetzt — rund 320 Wörter, wo die Ordinance rund 1.700 hatte. Die Abschaffungsklausel ist fort, und mit ihr das Centre for Information Support: Das geltende Gesetz nennt weder eine Überwachungszentrale noch einen Nachfolger und bestimmt nur, dass „die Regierung eine zentrale Behörde zur Unterstützung rechtmäßiger Abhörmaßnahmen benennt". (Maßgeblich ist der Bangla-Text; die Wiedergaben von Gesetzeszitaten sind eigene Übersetzung, gegengeprüft am Unicode-Text der Regierung.)

Das Verbot politischer Bespitzelung war kein Papierkram

Dass eine gewählte Kammer das Dekret einer ungewählten Regierung neu verhandelt, ist kein Skandal; es ist das Verfahren, das funktioniert. Und vieles von den 1.700 Wörtern der Ordinance gehörte nie in ein Parlamentsgesetz: Mehrfaktor-Authentifizierung, Turnusse für Penetrationstests, ein dreistufiges Organigramm. Section 97A(9) sieht Ausführungsvorschriften per Bekanntmachung im Gesetzblatt vor — der orthodoxe Ort für operative Details —, und die acht Organisationen selbst fordern ein neues, eigens zugeschnittenes Gesetz, nicht die Wiederherstellung der Ordinance.

Sortiert man die Streichungen aber, sind vier davon niemandes Betriebshandbuch. „Keine Abhörmaßnahme darf aus politischen, ideologischen oder Glaubensgründen oder zum Zweck von Unterdrückung oder Rache durchgeführt werden" ist eine Grundrechtsregel. „Rechenschaftspflicht" — eines von vier Prinzipien, die rechtmäßiges Abhören definieren, neben Erforderlichkeit, Verhältnismäßigkeit und Gesetzmäßigkeit — ist ein rechtlicher Maßstab, und nur die anderen drei überlebten. Die Anforderungen, dass der Militärgeheimdienst die Erlaubnis des Regierungschefs einholen muss und dass Sicherheitskräfte ("disciplined forces"), die eine Zivilperson abhören, die Genehmigung eines Gerichts oder des Review Council — des gesetzlich vorgesehenen Kontrollgremiums — brauchen, entscheiden darüber, wer wem befiehlt. Und die Ordinance machte unbefugtes Abhören selbst zur Straftat, mit bis zu fünf Jahren und Tk 1 crore. Das Gesetz schafft keinen solchen Straftatbestand.

Was das Gesetz behielt, ist Section 97C — 2006 eingefügt und seither unangetastet. Sie bestraft jede Person, die eine Abhöranordnung verletzt: drei Monate und Tk 5 lakh, ansteigend auf drei Jahre und Tk 50 lakh (ein Lakh sind hunderttausend Taka), wobei es dem Gericht freisteht, den Entzug der Lizenz des Täters anzuregen. Die Lizenzklausel sagt, wer gemeint ist. Die Strafnorm, die auf den Staat zielte, ging; die blieb, die auf den Betreiber zielt, der die Mithilfe verweigert.

Acht Tage nach der Wahl: ein weiteres Jahr

Am 20. Februar 2026 teilte ein vom Deputy Secretary KM Yasir Arafat unterzeichnetes Schreiben des Innenministeriums dem Generaldirektor des NTMC mit, es könne ein weiteres Jahr weiterarbeiten — „bis die erforderlichen Vorschriften ausgearbeitet sind".

Das Gesetz definiert „die Regierung" für Abhörzwecke als das Innenministerium — das Ministerium, das die Verlängerung unterzeichnete, führt also auch die Feder, die die Abhörbehörde benennt. Die Vorschriften, auf die die Verlängerung wartet, ließen sich 118 Tage nach der Verkündung im Gesetzblatt nicht auffinden. Die Gesetzesdatenbank der Regierung führt überhaupt kein Register des untergesetzlichen Rechts, die Website der Staatsdruckerei verweigert Verbindungen, und die englische Website der Regulierungsbehörde liefert einen 404-Fehler; das ist als konnte nicht bestätigt werden zu lesen, nicht als Beweis, dass keine existieren.

Tk 95 crore für sechs Rechenzentren

Am 20. Mai 2026 bewilligte das Cabinet Committee on Government Purchase — der Kabinettsausschuss für öffentliche Beschaffung — das Vorhaben "Expansion of Content Blocking & Filtering System (Phase-1)", den Ausbau des Systems zur Inhaltssperrung und -filterung, umzusetzen durch das NTMC: Tk 94,90,51,137 — Taka, notiert in südasiatischer Zifferngruppierung. Gekauft wird Ausrüstung für sechs Rechenzentren — die Einordnung von The Daily Star: Die Firewalls „ermöglichen Deep Packet Inspection und erlauben dem NTMC damit, die Inhalte des Internetverkehrs zu lesen", und die Packet Broker „sammeln, entschlüsseln und verteilen" ihn. Die Ausschreibung war aus Gründen der Staatssicherheit beschränkt; den Zuschlag erhielt Global Brand PLC aus Dhaka. Der Importeur ist damit aktenkundig, der Hersteller nicht. Und es ist Phase-1 eines Ausbaus — das NTMC legte 2019 offen, dass es ein solches System bereits installiert hatte.

Die Reformer überholten ihre eigene Untersuchung

Der schärfste Verfahrensvorwurf des Schreibens lässt sich leicht auf das falsche Ziel richten. Eine Änderung, so vermerkt es, „wurde ebenfalls verabschiedet und im Gesetzblatt veröffentlicht, bevor der Ausschuss seine Empfehlungen vorlegen konnte". Der Ausschuss erstattete dem damaligen Chief Adviser — dem Chef der Übergangsregierung — Muhammad Yunus am 10. Februar 2026 Bericht; am 11., nach Darstellung von The Daily Star. Die Ordinance trat am 5. Februar in Kraft; das Gesetz kam zwei Monate später. Die Kritik trifft also die Reformer der Übergangszeit, die ihre Reform im Gesetzblatt verkündeten, bevor ihre eigene Überprüfung des Überwachungsstaats sie hätte anleiten können. Jener Bericht liegt nun seit 177 Tagen unveröffentlicht — über beide Regierungen hinweg.

Noch in Kraft — das muss man ihnen lassen

Das Abschaltungsverbot überlebte Wort für Wort: Kein Telekommunikationsdienst und keine Internetverbindung darf „vorsätzlich oder in unredlicher Absicht abgeschaltet, behindert oder eingeschränkt" werden — ein subjektives Tatbestandsmerkmal (mens rea), das die Übergangsregierung selbst so formuliert hat, keine Verwässerung durch die Nachfolger. Erforderlichkeit, Verhältnismäßigkeit und Gesetzmäßigkeit überleben im operativen Prüfmaßstab, dazu das Gebot des mildesten Mittels, verpflichtende Protokolle und Löschung sowie ein Review Council dem Namen nach. Und Section 97B(2) reicht weiter als in vielen gefestigten Demokratien: Rein geheimdienstliches Material ist als eigenständiger Beweis unzulässig, solange es nicht in einem rechtmäßigen Verfahren erneut bewiesen wird.

Die Belege liegen auf dem Server der Regierung

Niemand hat gelogen. Auf Englisch hat nur The Daily Star über die Kehrtwende berichtet; die stehende Antwort ist deshalb noch immer eine korrekte Geschichte über einen Entwurf. Möglich ist die Korrektur überhaupt nur, weil Bangladeschs eigene Gesetzesdatenbank die aufgehobene Ordinance weiterhin ausliefert — und zugleich 125-mal das Datum druckt, an dem das Gesetz nach eigener Aussage schon immer in Kraft war. Ein Register, das seine überholten Fassungen aufbewahrt: Das ist es, was eine amtliche Behauptung falsifizierbar macht.

Die Vorschriften nach Section 97A(9) werden entscheiden, ob der Review Council Mitglieder bekommt und Notfälle eine Uhr. Die Verlängerung des NTMC läuft um den 20. Februar 2027 aus. Bis zum 6. August war keine Antwort der Regierung auf das Schreiben aufgetaucht — zwei Tage nach der Veröffentlichung, nicht lang genug, um eine Antwort zu charakterisieren. Und wer Bangladeschs Telekommunikationsreform zitiert, zitiere Act No. 51 of 2026, nicht die Dezember-Schlagzeilen: 127,7 Millionen registrierte Wählerinnen und Wähler leben unter der geänderten Fassung — nicht unter der berichteten.

Section 5 des britischen State Immunity Act 1978 lautet vollständig:

"A State is not immune as respects proceedings in respect of— (a) death or personal injury; or (b) damage to or loss of tangible property, caused by an act or omission in the United Kingdom."

Sinngemäß: Ein Staat genießt keine Immunität in Verfahren wegen (a) Tod oder Körperverletzung oder (b) Beschädigung oder Verlust körperlicher Sachen, verursacht durch eine Handlung oder Unterlassung im Vereinigten Königreich.

Das Parlament schrieb das mit einem Botschaftswagen und einem Fußgänger vor Augen. Am 27. Juli 2026 entschieden in The Kingdom of Bahrain v Shehabi and another [2026] UKSC 25 fünf Richter darüber, ob es auch ein Spähprogramm erfasst, das von einem Server in Bahrain auf zwei Laptops in London aufgespielt wurde. Drei sagten ja. Zwei sagten, diese Antwort bringe Großbritannien in einen Verstoß gegen das Völkerrecht.

Eine fehlende Voraussetzung

Das Gesetz existiert unter anderem deshalb, damit Großbritannien die European Convention on State Immunity (Basel, 1972) ratifizieren konnte, deren Fassung derselben Ausnahme eine Voraussetzung hinzufügt: Artikel 11 verlangt, dass sich der Sachverhalt im Gerichtsstaat ereignet hat "and that the author of the injury or damage was present in that territory at the time." — und dass der Urheber der Verletzung oder des Schadens sich zu jener Zeit in diesem Hoheitsgebiet aufhielt. Section 5 behält den ersten Anknüpfungspunkt und lässt den zweiten weg.

Die Mehrheit — Lord Lloyd-Jones, Lord Hamblen und Lady Simler — hielt die Auslassung für gewollt. Die Vermutung, dass ein Gesetz seinem Vertrag entspricht, "has no application here because the departure from the treaty scheme is deliberate. In our view, this is determinative of the appeal" (Rn. 74) — sie finde hier keine Anwendung, weil die Abweichung vom Vertragsschema bewusst erfolgt ist; nach unserer Auffassung ist das für das Rechtsmittel ausschlaggebend. Dann der Satz, der die Rechtslage verändert: "an act includes an act done using mechanical, electrical or other automated or remote means… even if the person responsible… is not physically present at the location where the act takes place" (Rn. 131) — eine Handlung umfasst auch eine mit mechanischen, elektrischen oder anderen automatisierten oder fernwirkenden Mitteln vorgenommene Handlung, selbst wenn die verantwortliche Person am Ort der Handlung nicht körperlich anwesend ist. Normalerweise legen Gerichte solche Vorschriften eng aus, um den Staat aus Schwierigkeiten herauszuhalten. Dieses Gericht las bewusst weiter und lehnte es dann ab, zu entscheiden, ob das Völkergewohnheitsrecht dies erlaubt, gestützt auf "a reasonable basis" (Rn. 79), eine vertretbare Grundlage. Eine harte Regel auf weichem Fundament.

Was behauptet wird, und woher es überhaupt jemand wusste

Dr. Saeed Shehabi führt die Bahrain Freedom Movement; Moosa Mohammed ist Fotograf, dem 2012 die bahrainische Staatsbürgerschaft entzogen wurde. Beide leben in London. Seit etwa September 2011 hätten, so ihr Vortrag, Personen im Auftrag Bahrains FinSpy — vertrieben von der Gamma Group — auf ihre Computer gebracht, wobei die Operatoren im Ausland saßen und der Steuerungsserver in Bahrain stand. Gegenüber Index on Censorship beschrieb Shehabi den Fall am 31. Juli als eine Sache „des Gefühls, dass nirgendwo sicher ist“; Mohammed sagte, es gehe ihm darum, „Rechenschaft zu erlangen“.

Zu den Handlungen, die als in England geschehen vorgetragen werden, zählen das Überschreiben der Festplatte, das Einschalten von Mikrofonen und Kameras und — einprägsam — die Nutzung des Akkustroms der Geräte. Bahrain war darauf angewiesen, dass all dies bloß die Wirkung einer Handlung in Manama sei, eine Unterscheidung, die der Court of Appeal bereits als "artificial and unprincipled" bezeichnet hatte — als künstlich und ohne tragenden Grundsatz.

Für die Betroffenen war davon nichts sichtbar. Verdächtige E-Mails erreichten im Mai 2012 Bill Marczak vom Citizen Lab in Toronto — einen Zeugen, den der Tatrichter als "plainly well-qualified" — ersichtlich gut qualifiziert — bezeichnete, wenn auch als parti pris in Bezug auf Bahrain. Am 25. Juli 2012 benannte das Citizen Lab den Steuerungsserver, 77.69.140.194, aus dem Adressbereich von Batelco; diese Adresse taucht acht Jahre später in den Schriftsätzen wieder auf, und darin liegt die Bestätigung, die nicht von Marczak abhängt. Ein 2014 veröffentlichtes geleaktes Gamma-Archiv enthielt eine Zielliste, auf der nach Angaben der Kläger ihre Laptops stehen. So haben sie es erfahren — und die Entdeckung, nicht die Überwachung, ist der Schaden, auf den sie klagen, gestützt auf ein Gesetz von 1997, das für Stalker geschrieben wurde.

Bahrains Erwiderung ist eng und ernst zu nehmen: Die Kläger hätten "provided no evidence as to how their computers were alleged to have been infected" — keinen Beleg dafür vorgelegt, auf welche Weise ihre Computer infiziert worden sein sollen —, und die beiden Computer wurden nie untersucht — nicht von Marczak, von niemandem. Infektion September 2011, Entdeckung August 2014, Klageerhebung 2020, Urteil Juli 2026: vierzehn Jahre und zehn Monate, sechs davon nur dafür, festzustellen, dass ein Gericht überhaupt hinsehen darf.

Das Gegenargument, in voller Stärke

Lord Leggatts Einwand ist grammatischer Natur: Menschen "can only act (or omit to act) where they are spatially located" (Rn. 198) — sie können nur dort handeln (oder es unterlassen), wo sie sich räumlich befinden; für die Handlungen des Operators gelte also, sie "all take place in Bahrain", sie fänden sämtlich in Bahrain statt, und was in London geschieht, ist deren Wirkung. Section 5 verlangt auch nicht, dass der Schaden hier eintritt (Rn. 219), sodass das einzige britische Element eine Maschine sein kann.

Dann der härteste Satz des Urteils, zu der Frage, ob je ein Staat einem abwesenden Agenten die Immunität für eine unerlaubte Handlung versagt hat: "there is a complete absence of any such practice. There is not even a single instance of it" (Rn. 315) — es fehle vollständig an einer solchen Praxis; es gebe davon nicht einen einzigen Fall. Die Mehrheit räumt es in Rn. 89 ein, und keine der Parteien konnte irgendwo eine entschiedene Sache benennen, die in die andere Richtung geht.

Lord Burrows zeigt, dass sich die Vorschrift im Einklang mit Artikel 11 lesen lässt, und macht dann das Zugeständnis, das das Sondervotum ehrlich statt bloß geschickt macht (Rn. 339): Liest man das Gesetz "divorced from its public international law context", losgelöst von seinem völkerrechtlichen Zusammenhang, so vermeidet man in der Tat, einen Agenten in London anders zu behandeln als dieselbe Überwachung von einer Tastatur im Ausland aus. "But… it is impermissible for this court, and would constitute an undermining of the rule of law, to adopt a statutory interpretation that contradicts public international law unless Parliament has enacted legislation that clearly requires that." Sinngemäß: Es sei diesem Gericht jedoch verwehrt und käme einer Aushöhlung der Rechtsstaatlichkeit gleich, eine Gesetzesauslegung zu wählen, die dem Völkerrecht widerspricht, sofern das Parlament nicht ein Gesetz erlassen hat, das dies eindeutig verlangt. Sein Rechtsbehelf ist ein Gesetzentwurf, nicht die Immunität.

Leggatt bringt auch den unbequemen Teil zu Papier: In Rn. 175 heißt es, Befugnisse, "target computer equipment abroad" — Computerausrüstung im Ausland ins Visier zu nehmen —, würden Großbritanniens eigenen Diensten durch die Teile 2 und 5 des Investigatory Powers Act 2016 verliehen. Liegt die Handlung dort, wo die Maschine steht, dann handelt GCHQ überall dort, wo seine Anordnungen landen. Doch man prüfe die Rechnung, bevor man das Symmetrie nennt: Nach den Gesetzen in ihrer erlassenen Fassung — Japan 2009, Spanien 2015, Russland 2015, China 2023 — könnte keines von ihnen die britische Regel spiegeln, ohne das eigene Recht zu ändern. Das Risiko liegt zu Großbritanniens Gunsten: eine unbequeme Eigenschaft für einen Grundsatz.

Dem allen steht, eng gefasst, eine Antwort entgegen. Die Abweichung war Gewohnheit, kein Versehen — Rn. 68 zählt fünf Stellen auf, an denen das Gesetz von seinen Vertragsvorbildern abweicht. Dieser Text behauptet nicht, dass die Mehrheit beim Völkergewohnheitsrecht recht hatte; das zu entscheiden, hat das Gericht abgelehnt. Er behauptet nur dies: Ein Anwesenheitserfordernis macht es nicht schwer, gegen einen Fernzugriff zu klagen, es macht ihn konstruktionsbedingt immun — jedes Implantat, für immer, in jeder Rechtsordnung, die es übernimmt. Kidane v Ethiopia (2017) — von diesem Gericht in Rn. 287–290 zusammengefasst und als "particularly close", besonders nah, an diesem Sachverhalt bezeichnet — zeigt, wie das aus Sicht des Betroffenen aussieht: Äthiopien schickte FinSpy per E-Mail auf den Computer eines Einwohners von Maryland, und das Erfordernis einer vollständigen unerlaubten Handlung auf US-Boden ließ ihm nichts. Burrows' eigener Einwand betrifft im Übrigen die Frage, wer die Regel fortschreibt, und er richtet sich an das Parlament und nicht an diese beiden Männer.

Was es eröffnet, und die Obergrenze

Großbritannien hat das in einem anderen Fall bereits bis zum Ende durchgespielt. Ghanem Al-Masarir, ein saudischer Satiriker in London, trug vor, Saudi-Arabien habe Pegasus auf zwei iPhones gebracht. Er klagte 2019 auf dieselbe Section 5 — anderer Kläger, anderer Staat, anderes Werkzeug —, die Immunität wurde 2022 verneint, und der Staat zog sich daraufhin zurück und ignorierte drei Kostenbeschlüsse. Am 26. Januar 2026 sprach Mr Justice Saini 3.025.662,83 £ zu und hielt fest, das Königreich "has made a deliberate decision not to participate" — es habe sich bewusst entschieden, sich nicht zu beteiligen —, und eine Vollstreckung andernorts "will be necessary." — sie werde erforderlich sein. Denn Section 13 desselben Gesetzes verriegelt den Ausgang: Das Vermögen eines Staates "shall not be subject to any process for the enforcement of a judgment" — es unterliegt keinem Verfahren zur Vollstreckung eines Urteils —, sofern er nicht schriftlich zustimmt oder das Vermögen gewerblich genutzt wird. Diese Zahl deckelt die Geschichte, statt sie zu eröffnen: Zuständigkeit ist noch keine Befriedigung. Man kann gewinnen, geglaubt und beziffert werden — und hält am Ende ein Blatt Papier.

Diese Obergrenze ist eine Konstruktionsentscheidung, und ein amerikanisches Gericht hat das ausdrücklich gesagt. Die Verfügung von Richterin Phyllis J. Hamilton in WhatsApp v. NSO Group wurde am 28. Januar 2026 vollstreckbar, als ein Senat des Ninth Circuit es ablehnte, sie auszusetzen. Man lese Ziffer 1: "notwithstanding anything herein, neither Defendants' foreign sovereign customers nor Defendants' outside counsel are Prohibited Parties." Sinngemäß: Ungeachtet aller anderen Bestimmungen sind weder die ausländischen souveränen Kunden der Beklagten noch deren externe Anwälte erfasste Parteien. Das Gericht wies die Kläger an, sie auszunehmen, weil sie "are not before the court … of course an injunction in this case cannot apply to them" — sie stehen nicht vor dem Gericht, und eine Verfügung in dieser Sache kann selbstverständlich nicht für sie gelten — und sie waren nie Parteien, weil sie, wie es in NSOs Schriftsätzen heißt, "cannot be sued due to their sovereign immunity." — wegen ihrer Staatenimmunität nicht verklagt werden könnten. Die folgenreichste Spähsoftware-Entscheidung der Vereinigten Staaten untersagt den Code des Verkäufers und kann konstruktionsbedingt die Regierungen nicht erreichen, die ihn gekauft und ausgerichtet haben. Der 27. Juli ist der erste Riss darin.

Was wir wissen, und was nicht

Gesichert: Section 5 kennt in Großbritannien seit dem 27. Juli 2026 kein Anwesenheitserfordernis. Nicht gesichert: ob Bahrain irgendetwas davon getan hat — eine Zuständigkeitsentscheidung auf unterstellter Tatsachengrundlage, nie untersuchte Geräte, kein angesetzter Termin zur Hauptsache. Ungeprüft: Section 5 verlangt Tod, Körperverletzung oder Beschädigung körperlicher Sachen, und Al-Masarir hatte teilweise wegen trespass to goods Erfolg; ob eine Klage also für jemanden trägt, der überwacht, aber nicht krank gemacht wurde, ist gegen einen Staat, der zur Verteidigung erscheint, noch nie verhandelt worden. Als Negativbefund unserer eigenen Recherche: Mit Stand 5. August 2026 erscheint auf Find Case Law keine Vollstreckungsentscheidung, und wir konnten nicht feststellen, dass von den 3,03 Mio. £ irgendetwas beigetrieben wurde. Man beachte auch die Fragilität — drei englische Klagen, eine Anwaltskanzlei, weitgehend dieselben Prozessbevollmächtigten. Eine bahrainische Reaktion haben wir nicht gefunden.

Was sich konkret tun lässt

Bewahren Sie ein verdächtiges Gerät auf, statt es zu löschen, und heben Sie verdächtige Nachrichten samt intakter Header auf. Lassen Sie jeden Schaden früh ärztlich dokumentieren — die Verletzung ist der zuständigkeitsbegründende Anknüpfungspunkt und zugleich das Element, das am schnellsten verfällt. Schicken Sie Proben an das Citizen Lab oder an Amnestys Security Lab, deren Analysen Gerichte anerkannt haben, und schalten Sie Androids Advanced Protection oder den Lockdown-Modus von iOS ein, bevor Sie sie brauchen. Der Hebel ist schmal: Burrows sagt, das solle das Parlament entscheiden, Großbritannien hat keinen Gesetzentwurf, und Section 13 gilt, bis jemand sie ändert — womit die Vollstreckungslücke eine gesetzgeberische Entscheidung ist und kein Naturgesetz.

Das Vertrauen, das Sie nicht aufbringen müssen

Rechtsbehelfe folgen der Zuordnung, und Zuordnung ist Infrastruktur: Sandboxes, Sample-Archive, veröffentlichte Indikatoren, Forscher, die ohne Erlaubnis einer Regierung arbeiten und denen niemand befehlen kann aufzuhören. Auch deshalb funktionierte es vor Gericht — Beweismittel, deren Rücknahme keiner einzelnen Partei aufgegeben werden konnte. Die behauptete Überwachung erzeugte kein Symptom. Der Schaden begann erst, als die forensische Arbeit anderer diesen beiden Männern sagte, was seit 2011 auf ihren Laptops gewesen war. Kein Staatsanwalt hat es gefunden. Keine Plattform hat es ihnen gesagt.

Die Grenze, unverblümt: Nichts davon hätte FinSpy 2011 aufgehalten, und ein Urteil ist nur so viel wert, wie ein Souverän zu zahlen bereit ist. Aber die Abfolge ist aktenkundig. Unabhängige Forensik machte den Schaden lesbar; die Lesbarkeit machte die unerlaubte Handlung vertretbar; und die Argumentation nahm, vierzehn Jahre und zehn Monate später, die Immunität weg.

Stellen Sie sich den datenschutzbewusstesten Menschen vor, den Sie kennen. Er nutzt GrapheneOS, das entgooglete Android, bevorzugt von Sicherheitsforscherinnen und von Menschen mit echten Gründen zur Vorsicht — Überlebende häuslicher Gewalt, Journalisten, Dissidenten. In diesem Sommer bietet ihm die Europäische Union eine App zur Altersverifikation an, die von ihrer Anlage her wirklich gut ist: quelloffen, auf Zero-Knowledge-Beweisen aufgebaut, in der Lage, „über 18“ zu belegen, ohne Geburtsdatum, Namen oder sonst etwas offenzulegen — genau das, was Datenschützer ein Jahrzehnt lang statt hochgeladener Pässe gefordert haben. Und sie wird sich weigern, auf seinem Telefon zu laufen. Nicht, weil sein Telefon unsicher wäre. Sondern weil es nicht von Google gesegnet ist.

Diese Verweigerung ist die ganze Geschichte der vergangenen zwei Wochen, und es geht darin nicht wirklich um Kinder. Unter den Alterskontrollen, den App-Store-Konflikten und den Entwicklerregeln liegt eine einzige Forderung: Beweisen Sie, dass Sie das ausführen dürfen. Beweisen Sie, dass Ihr Gerät echt ist. Beweisen Sie Ihr Alter. Beweisen Sie, dass die Autorin der Software mit bürgerlichem Namen aktenkundig ist. Das Fachwort für diese Forderung lautet Attestierung — ein vertrauenswürdiger Dritter, praktisch also Apple oder Google, bürgt kryptografisch gegenüber jeder App, jeder Website und jeder Behörde, die fragt. Die beiden Konzerne haben jahrelang daran gearbeitet, diese Bürgschaftsschicht in das Betriebssystem selbst einzubauen. In zwei Wochen dieses Juli griffen drei Klassen von Torwächtern gleichzeitig danach, und zwei weitere benannten den Weg daran vorbei als nächstes Ziel.

Zangenarm eins: die Kontrollstelle

Der App-Store. Am 6. Juli ließ der Supreme Court der USA auf seinem Eilrechtsweg — zwei kurze, nicht gezeichnete Beschlüsse, keine vermerkten Sondervoten — den App Store Accountability Act von Texas bestehen, vollstreckbar, seit der Fifth Circuit am 4. Juni die einstweilige Verfügung eines Distriktgerichts aufgehoben hatte. Apple und Google müssen nun bei der Kontoeröffnung das Alter jeder Nutzerin prüfen, jede Person in eine von vier Altersgruppen einsortieren und jeden Download durch Minderjährige über ein verifiziertes Elternteil leiten — für alle Apps, nicht nur für Erwachsenenangebote. Und man beachte das Wie: Apples Declared Age Range API, eingeführt mit iOS 26, und Googles Play Age Signals API lassen das Betriebssystem selbst gegenüber jeder fragenden App für Ihr Alter bürgen. Das Gesetz zwingt nicht die Pornoseite, Ihren Ausweis zu prüfen. Es macht das Gerät zum Orakel.

Das private Telefon. Die EU-App zur Altersverifikation ist so ausgelegt, dass sie Googles Play Integrity und Apples App Attest zur Bestätigung des Geräts verlangt, bevor sie überhaupt startet — sie werde „auf GrapheneOS oder irgendeinem anderen nicht von Google zugelassenen Android-ROM nicht funktionieren“, wie technische Analysen beim Erscheinen der Pilotversionen festhielten, und auch nicht, wenn man denselben Code selbst kompiliert, weil er dann nicht aus dem Play Store stammt. Die Kommission, die Google nach dem Digital Markets Act mit Bußgeldern belegt, verpflichtet Googles Attestierung zum Dienst als Identitätsinfrastruktur. Die App ist eine unverbindliche Empfehlung, mit Pilotversuchen in Dänemark, Frankreich, Griechenland, Italien und Spanien und einer vorgeschlagenen Einführung bis zum 31. Dezember — aber die Konstruktionsentscheidung ist bereits gefallen.

Ihr eigener Code. Googles Android Developer Verification wird von jeder Entwicklerin verlangen, eine rechtliche Identität zu hinterlegen, bevor ihre Software auf einem zertifizierten Gerät installiert werden darf; die Durchsetzung beginnt am 30. September in Brasilien, Indonesien, Singapur und Thailand und weitet sich von dort aus. Am 1. Juli nannte F-Droid — der wichtigste App-Store für freie Software — den ruhenden Durchsetzungsclient, der auf modernen Android-Geräten bereits als Systemdienst ausgeliefert wird, „einen Virus … der still auf die Fernaktivierung wartet“ und warnte, die Regel werde sein Projekt beenden, weil es Apps von pseudonymen Beitragenden verteilt, die Google keinen amtlichen Ausweis übergeben werden. Am 9. Juli lieferte es seine eigene Antwort aus, einen freien Verifizierer namens AppVerifier.

Das ist keine Sommerphase. Es wird in dauerhaftes Recht geschrieben. Kaliforniens AB 1043, im vergangenen Oktober unterzeichnet, wird ab dem 1. Januar 2027 jeden Betriebssystemanbieter — Apple, Google und, dem Wortlaut nach, auch Desktop-Linux und Valves SteamOS — verpflichten, Ihr Alter bei der Einrichtung des Geräts zu erheben und ein Altersgruppensignal an jede App zu senden, die danach fragt. Das Gerät führt Ihre Software nicht mehr bloß aus. Es fängt an, ihr über Sie zu berichten.

Zangenarm zwei: die benannten Fluchtwege

Sperrt man Gerät und Store, weichen die Menschen aus. Die vergangenen zwei Wochen zeigen, wonach der Staat als Nächstes greift.

Großbritannien. Die verpflichtende Altersprüfung für Erwachsenenseiten trat am 25. Juli 2025 in Kraft; ihr erster Jahrestag fällt in diesen Monat, und Ofcoms erster gesetzlich vorgeschriebener Wirksamkeitsbericht steht vor Ende Juli an. Das messbare Ergebnis des ersten Jahres war Abwanderung, nicht Sicherheit: Am ersten Tag meldete Proton VPN einen Anstieg der britischen Neuanmeldungen um mehr als 1.400 Prozent gegenüber der Vorstunde und um mehr als 1.800 Prozent gegenüber dem Vortag, und VPN-Apps belegten die Hälfte der Top Ten der kostenlosen Apps im britischen App Store. „Solche großen Ausschläge bei den Neuanmeldungen bringen wir normalerweise mit größeren zivilen Unruhen in Verbindung“, sagte Proton der Financial Times. Die amtliche Reaktion bestand nicht darin, die Mauer zu überdenken, sondern die Leiter ins Auge zu fassen: Englands Children's Commissioner nannte den VPN-Anstieg „ein Schlupfloch, das geschlossen werden muss“, und drängte auf Alterskontrollen für VPNs; eine Regierungskonsultation in diesem Frühjahr brachte die Idee förmlich auf den Tisch.

Und hier ist die Tatsache, die das Gespräch hätte beenden müssen. Der Anstieg kam von Erwachsenen, nicht von den Kindern, auf die das Gesetz zielt. Ofcoms eigene Leitlinien halten fest, dass nur etwa jeder zehnte VPN-Nutzer ein Kind ist; zwei unabhängige Erhebungen — Internet Matters, das im vergangenen Dezember tausend Kinder befragte, und Childnet — fanden überhaupt keinen Anstieg der VPN-Nutzung bei Kindern. Alterskontrollen für VPNs würden also Millionen Erwachsener ausweispflichtig machen, um ein Schlupfloch zu schließen, das die Kinder nie benutzt haben. Es ist der Kategorienfehler der ersten Mauer, eine Schicht tiefer.

Brüssel. Nach dem Streit um die Chatkontrolle ist der nächste Weg der Kommission in private Daten die verpflichtende Vorratsdatenspeicherung. Ihr Instrument zur Datenspeicherung unter dem Titel "Going Dark" — erwartet um die Mitte des Jahres 2026 und zum Zeitpunkt dieses Textes noch nicht vorgelegt — würde einem durchgesickerten Ratsdokument vom vergangenen November zufolge verlangen, dass Verbindungsmetadaten von jedem Onlinedienst ein Jahr oder länger protokolliert werden, wobei VPN-Anbieter ausdrücklich genannt sind. Und hier trifft die Forderung auf eine Mauer eigener Machart: Ein echtes No-Log-VPN hat nichts herauszugeben, weil es gebaut wurde, um nichts zu behalten. Mullvad, der schwedische Anbieter, erklärt, es werde nicht protokollieren, was immer im Endtext stehe — was, sobald das Instrument den Dienst neu einordnet, ein No-Log-VPN in Europa faktisch illegal machen würde. Eine Speicheranordnung ist eine Anordnung aufzuhören zu existieren. Man weicht dem Tor aus, und der Ausweichweg wird zum nächsten Tor.

Dieselben zwei Wochen, eine Schicht tiefer

Schließt man das Identitätstor, bleibt immer noch das Netz — die schlichte Fähigkeit, ein Paket zu einem Server zu bewegen, der nicht gesperrt ist. Auch dieses Tor wurde in denselben zwei Wochen neu gebaut, von anderer Hand, auf einer anderen Halbkugel.

Am 10. Juni tat ein Ingenieur im Iran alles, was die Handbücher vorschreiben. Er stellte seinen Tunnel hinter Cloudflare und zerlegte den einleitenden Handshake in Fragmente von zehn bis dreißig Byte, damit die Prüfbox des Zensors den verbotenen Domainnamen nie am Stück zu sehen bekommt. Die Domain war trotzdem binnen eines Tages tot. Die Deep-Packet-Inspection des Iran war um eine vollständige TCP-Reassemblierung erweitert worden — sie hält die Fragmente im Speicher, wartet und setzt den Satz wieder zusammen, bevor sie ihn liest, und entwertet damit den billigsten Umgehungstrick in nahezu jedem Werkzeug. In Russland legte Roskomnadzor zwischen dem 1. und 15. Juni laut TechRadar mehr als neunzig Prozent der Server von Amnezia VPN im Land lahm — nicht durch das Verbot eines Protokolls, sondern indem es die Signatur jedes Servers fingerprintete und ihn flutete, und anschließend Amnezias eigene Infrastruktur flutete, bis das Unternehmen nach eigener Aussage seine Zahlen nicht mehr veröffentlichen konnte, weil der Angriff genau das Werkzeug außer Gefecht gesetzt hatte, mit dem es Zensur misst. Der Zensor hat den Zeugen geblendet.

Der Wendepunkt, schlicht gesagt: Ein Protokoll ist eine Idee, und eine Idee lässt sich nicht aufzählen; ein Server ist eine Maschine mit einer Adresse, und die lässt sich aufzählen. Sobald das Ziel der feste, auffindbare Server ist, arbeitet sich ein gut finanzierter Staat schneller durch Ihre Adressliste, als Sie sie ersetzen können. Und in einem Zweiundsiebzig-Stunden-Fenster in diesem Monat antwortete das Open-Source-Feld mit einem einzigen Entwurf: am 10. Juli OpenRung — „Snowflake für das ganze Gerät“, freiwillige Relays, erreicht über einen Broker, der selbst niemals Verkehr trägt, mit einer kryptografisch signierten Relay-Liste, die der Zensor nicht vergiften kann; am 11. Juli ein Android-Client, Orden, der zwei Protokolle zugleich führt und in dem Moment umschaltet, in dem eines gedrosselt wird; am 12. Juli die begutachtete Zensurforschung des Feldes, veröffentlicht im Vorfeld der Symposien FOCI und PETS — einschließlich einer Analyse des durchgesickerten Toolkits, das Chinas Great Firewall als Produkt verpackt und an Myanmar, Pakistan, Kasachstan und Äthiopien verkauft. Der Angriff wird in derselben Woche als Dienstleistung verkauft, in der die Verteidigung offen begutachtet wird. Zwei Hände, eine Tür: Das Recht benennt die Fluchtwege, während die Paketinspektion sie physisch schließt.

Das Gegenargument, in voller Stärke

Nehmen wir die Gegenseite in ihrer stärksten Form, denn sie ist stark. Kinder erreichen harte Pornografie tatsächlich mit zwei Fingertipps, und der App-Store ist tatsächlich der Ort, an dem das Telefon eingerichtet wird — er ist also ein vertretbarer Kontrollpunkt und kein selbstevidenter Übergriff. Die Befürworter sind keine Randgruppe: Kinderschutzbündnisse reichten Schriftsätze ein, die die Gerichte drängten, das texanische Gesetz bestehen zu lassen, und der Fifth Circuit winkte es nicht durch — er hielt fest, Texas habe "made a strong showing that it is likely to succeed on the merits" — überzeugend dargelegt, dass es in der Sache voraussichtlich obsiegen werde —, und das Gesetz "more likely governs commercial speech", regele eher kommerzielle Äußerungen, die nur einer Angemessenheitsprüfung unterliegen. Die Zero-Knowledge-Beweise der EU-App sind, an ihren eigenen Maßstäben gemessen, eine echte Verbesserung des Datenschutzes gegenüber dem Hochladen eines Passes auf eine Pornoseite. Auch Googles Malware-Argument ist real: Der Konzern berichtet, aus dem Internet quergeladene Software trage mehr als die fünfzigfache Infektionsrate des Play Store, und anonyme, wegwerfbare Entwickleridentitäten seien genau das, was einen ertappten Malware-Autor bis zum nächsten Morgen unter neuem Namen wieder ausliefern lässt. Auf der Netzebene gilt derselbe Realismus: Verschleierung war immer eine Steuer, die jedes Protokoll zahlt, der Zensor passt sich binnen Tagen an — Russland fingerprintete Tors Snowflake-Transport im März über Nacht —, und Ausgänge über Endkundengeräte zu streuen, schiebt die Missbrauchsbeschwerde auf den Hausanschluss irgendeines Freiwilligen, wo dann die Polizei erscheint. Und diese Maßnahmen wurden von verschiedenen Gesetzgebern geschrieben, in verschiedenen Hauptstädten, aus verschiedenen Gründen, nach verschiedenen Zeitplänen. Es gibt kein Memo. In fünf unverbundenen Sicherheitsgesetzen eine koordinierte Einhegung zu sehen, ist genau das Muster, dem eine sorgfältige Leserin misstrauen sollte.

Die Erwiderung, die dem standhält

Beginnen wir beim Telefon, denn dort bricht die Sicherheitserzählung sauber zusammen. GrapheneOS ist nicht deshalb ausgeschlossen, weil es weniger sicher wäre, sondern weil es nicht Googles ist. Das Projekt weist darauf hin — und das ist in seiner eigenen Dokumentation unabhängig überprüfbar —, dass die Standard-Hardware-Attestierungs-API von Android „eine sehr viel stärkere Form der Attestierung bietet als die Play Integrity API“ und die Schlüssel eines alternativen Systems auf eine Whitelist setzen kann, und dass „der einzige Grund, weshalb [Google] es nicht zulässt, darin besteht, dass wir die Google Mobile Services nicht lizenzieren … damit werden Googles Geschäftsinteressen durchgesetzt, nicht die Sicherheit“. Eine stärkere, offenere Attestierung fällt absichtlich durch die Prüfung. Das Tor fragt also nicht, ob Ihr Gerät sicher ist. Es fragt, ob es gesegnet ist.

Die Malware-Erzählung bricht auf dieselbe Weise. Developer Verification prüft keine einzige Zeile Code und hindert keine verifizierte Entwicklerin daran, etwas Feindseliges auszuliefern; es ist ein Mechanismus für Identität und Widerruf, kein Scanner. Und der verräterische Punkt liegt in der Preisgestaltung: Die kostenpflichtige Stufe kostet 25 US-Dollar und einen amtlichen Ausweis, aber die kostenlose Stufe verlangt überhaupt keinen Ausweis — und begrenzt Sie auf etwa zwanzig Geräte. Was hier zugeteilt wird, ist nicht Geld. Es ist Anonymität in nennenswertem Umfang — genug, um im Freundeskreis zu testen, nie genug, um die Öffentlichkeit zu erreichen, ohne einen Namen zu hinterlegen.

Dann der Einwand, es gebe keine Koordination — der zutrifft, den wir einräumen und der die Lage schlimmer macht statt besser. Man braucht kein Memo, um eine Einhegung zu bekommen. Man braucht ein bequemes Primitiv und viele Torwächter. Sobald das Betriebssystem für das Gerät, das Alter der Nutzerin und die Identität der Entwicklerin bürgt, greift jede Instanz, die eine Kontrollstelle will, nach derselben Schicht, weil sie gleich dort liegt und funktioniert. Das Ergebnis ist kein Komplott; es ist ein Gravitationskollaps hin zum Engpass — und er ist schwerer aufzuhalten als eine Verschwörung, weil es kein einzelnes Gesetz zu verhindern gibt und niemanden, der für die Summe zur Verantwortung gezogen werden kann. Jedes Gesetz für sich ist vertretbar. Das System, zu dem sie sich addieren, hat niemand unterschrieben.

Die Netzebene beantwortet ihr eigenes Gegenargument auf dieselbe Weise. Die Behauptung war nie, dass Traffic-Shaping das Wettrüsten gewinnt; sie lautet, dass Shaping plus Vielfalt die Rechnung des Zensors verändert. Fingerprint-and-Flood ist gegen ein paar hundert feste Server verheerend — deshalb fielen neunzig Prozent der Amnezia-Server — und nahezu nutzlos gegen Millionen von Endkundenadressen, die aussehen wie gewöhnliche Verbraucher und die sich nicht fluten lassen, ohne das Verbraucherinternet mitzureißen, auf dem der Staat selbst läuft. Russlands Juni-Angriff setzt einen Server voraus, den man jagen kann; entfernt man den festen Server, entfernt man das, wofür der Angriff gebaut wurde.

Und das ist der verräterische Punkt, der beide Zangenarme verbindet. Nichts auf der Liste des Gegenarguments — ein geprüftes Alter, ein ertappter Malware-Autor, ein vollstreckter Durchsuchungsbeschluss — erfordert es, GrapheneOS auszuschließen, F-Droid zu beenden, ein No-Log-VPN zu verbieten oder ein Endkunden-Relay zu fingerprinten. Diese Werkzeuge werden benannt, weil sie die Kontrollstelle aushebeln, nicht das Sicherheitsziel. Sie sind der Rest, den das Tor nicht verarbeiten kann: die Geräte, Autorinnen und Verbindungen, für die keine zentrale Instanz bürgen kann. Eine Einhegung ist durch das definiert, was sie aussperrt.

Was wir wissen und was nicht

Halten wir die Bilanz ehrlich, denn die Stärke des Musters liegt in seiner Zurückhaltung. Heute vollstreckbar: das texanische Gesetz (ein Bundesstaat, in der Berufung, mit einer Verhandlung zur Sache vor dem Fifth Circuit im August), Großbritanniens Alterskontrollregime, Googles Stichtag 30. September für Developer Verification und — ab 2027 — Kaliforniens Alterssignal auf Betriebssystemebene. Eine unverbindliche Empfehlung mit laufenden Pilotversuchen: die EU-Alters-App, deren Ausschluss von GrapheneOS ebenso sehr veröffentlichte Konstruktionsentscheidung wie ausgelieferte Tatsache ist und die ihr Anbieter vor einem Jahr als „verfrühte Panik“ bezeichnete. Ein noch nicht vorgelegter Vorschlag: die Vorratsdatenspeicherung der EU, die VPNs beim Namen nennt. Bislang reine Interessenvertretung, kein Gesetz: der britische Vorstoß, VPNs mit Alterskontrollen zu belegen. Und tagealt, mit winzigen Netzen und zuerst im Forum: OpenRung und Orden, deren Versprechen real und deren Größenordnung unbelegt ist. Niemand hat eine Koordination nachgewiesen, weil es keine nachzuweisen gibt. Belegt ist etwas Engeres und Seltsameres — fünf Torwächter, die unabhängig voneinander nach demselben Primitiv greifen und in denselben zwei Wochen dieselben Fluchtwege benennen, während die Paketinspektion sie von der anderen Seite schließt.

Was sich konkret tun lässt

Das Unbezeugbare funktioniert heute noch, und es zu benutzen, ist das Argument. GrapheneOS installiert sich ohne Konto und ohne Ausweis, und seine Maintainer sagen, das werde so bleiben; F-Droid lieferte AppVerifier am 9. Juli aus; behalten Sie ein Telefon, das noch sideloaden kann, denn genau diese Fähigkeit soll der

1. September senken. Führen Sie mehr als einen Transportweg mit, so wie Orden es tut, damit eine Drosselung

ein Achselzucken ist und kein Blackout; aktualisieren Sie Ihren Umgehungsclient und ärgern Sie sich nicht über die erzwungenen Updates, denn die zustandslosen Tricks in den alten Versionen sind die, die in diesem Monat sterben; und betreiben Sie eine Messsonde — OONI lieferte am 6. Juli eine Desktop-App aus —, denn die Karten dessen, was gesperrt ist, entstehen aus Nutzerinnen, die die Daten freiwillig beisteuern.

Der Rest ist politisch, und die Hebel sind in Bewegung. Der Fifth Circuit verhandelt das texanische Gesetz im August in der Sache. Der EU-Speichervorschlag wird noch entworfen, und ein Jahrzehnt an Urteilen des Gerichtshofs gegen eine "general and indiscriminate", also allgemeine und unterschiedslose, Speicherung wartet auf ihn. Googles Einführung ist eine Richtlinie, kein Gesetz, und mehr als siebzig Organisationen aus dreiundzwanzig Ländern haben sich bereits dagegen ausgesprochen.

Das Vertrauen, das man nicht schenken muss

Die tiefste Antwort ist die, bei der dieses Journal aus jeder Richtung ankommt. Attestierung ist eine Art, Vertrauen in eine zentrale Instanz zu legen — Google, Apple, ein VPN, dem das Protokollieren angeordnet werden könnte, ein Server, der lange genug stillsteht, um fingerprintet zu werden — und zu hoffen, dass sie vertrauenswürdig bleibt oder überhaupt bestehen bleibt. Die Alternative ist kein besserer Torwächter. Sie ist eine Architektur, die den Torwächter überflüssig macht: Onion-Routing, WireGuard, dezentrale Relays und Mixnets wie URnetwork, wo kein Betreiber die Identität hält, um für Sie zu bürgen, keiner zum Protokollieren gezwungen werden kann und es keine feste Serverflotte zum Aufzählen gibt. Nennen wir die ehrliche Grenze deutlich — kein VPN verbirgt Ihr Gesicht vor einer Bahnhofskamera, und keine noch so weitgehende Dezentralisierung zaubert ein Signal herbei, wenn eine Regierung dem ganzen Netz den Stecker zieht, wie der Iran es im Januar tat. Innerhalb dieser Grenzen ist die Eigenschaft, die diese zwei Wochen nicht einhegen können, diejenige, auf der zu bauen sich lohnt: Man kann nicht attestieren, was kein Tor hat, und man kann nicht fingerprinten, was keinen festen Server hat. Bauen Sie das Netz so, dass „Beweisen Sie, dass Sie das ausführen dürfen“ niemanden mehr hat, den es fragen könnte.

Zwanzig Millionen Menschen bewegen sich täglich durch Deutschlands rund 5.700 Bahnhöfe. Seit Freitag, dem

1. Juli 2026, sagt das deutsche Recht, dass eine Maschine sie alle ansehen darf.

An jenem Morgen — dem letzten Sitzungstag vor der Sommerpause des Bundestages, mitten in der Woche des WM-Viertelfinales, während das Land noch über die Entlassung von Bundestrainer Julian Nagelsmann stritt — verabschiedete das Parlament das neu gefasste Bundespolizeigesetz. CDU/CSU und SPD stimmten dafür, Grüne und Linke dagegen; die AfD enthielt sich. Die Fachpresse hielt sich nicht zurück. Das Digital-Rights-Medium netzpolitik.org machte sein Urteil binnen Stunden zur Schlagzeile: „Der Bundestag hat gerade das Zeitalter der automatisierten Überwachung eingeläutet.“

Der neue § 31b des Gesetzes, „biometrische Echtzeit-Erkennung“, erlaubt Kameras der Bundespolizei an Bahnhöfen, Flughäfen und in Grenzgebieten, jedes vorbeikommende Gesicht zu scannen und es im laufenden Bild mit einer polizeilichen Referenzdatei abzugleichen. Dasselbe Gesetz gibt der Bundespolizei ihren ersten Staatstrojaner — die Quellen-Telekommunikationsüberwachung, also Schadsoftware, die durch Sicherheitslücken eingeschleust wird, um Nachrichten vor ihrer Verschlüsselung mitzulesen — und zwar zur präventiven Nutzung, ohne jedes Regime für die Lücken, auf denen sie reitet. Um diese beiden Kernbefugnisse herum schraubt es einen ganzen Bestand: KI-gestützte Verhaltensanalyse von Bahnhofsvideos, stille SMS, IMSI-Catcher und WLAN-Catcher, Kennzeichenscanner, Drohnen, Fluggastdaten, Zugriff auf den gemeinsamen Identitätsspeicher der EU. Die Kosten belaufen sich auf rund 185 Millionen Euro im Jahr, zuzüglich 18 Millionen Euro für den Aufbau — aufgesetzt auf 11.000 Kameras an 750 Bahnhöfen, die Sie bis Freitag zwar aufnehmen, aber nicht erkennen konnten.

Die eingriffsintensivste dieser Befugnisse stand nicht in dem Entwurf, den die Sachverständigen geprüft haben. Die öffentliche Anhörung des Innenausschusses fand am 26. Januar statt, zu einem Regierungsentwurf, der überhaupt keine Echtzeit-Biometrie enthielt. Die Klausel zur Gesichtserkennung und die Klausel zur Verhaltensanalyse wurden am 7. Juli per Änderungsantrag der Koalition eingefügt, passierten am 8. Juli den Ausschuss und waren am 10. Juli Gesetz — „nur drei Tage vor der Abstimmung“, wie netzpolitik nachzählte. Der tiefste Eingriff in die Grundrechte im gesamten Paket stand vor keinem einzigen Sachverständigen, und er landete in genau der Woche, in der das Land auf den Fußball schaute.

Das Verbot, das mit einem Schalter ausgeliefert wurde

Hier kommt der Teil, der auch Menschen beunruhigen sollte, denen die Politik gefällt. Deutschland hat sich dafür nicht dem KI-Gesetz der Europäischen Union widersetzt. Es hat es benutzt.

Artikel 5 des AI Act (der KI-Verordnung) macht die biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken zu einer verbotenen Praktik — seit dem 2. Februar 2025 standardmäßig untersagt. Das war die Bestimmung, die Datenschützer eine echte rote Linie nannten, das erste harte Verbot der Live-Gesichtserkennung im öffentlichen Raum irgendwo in der demokratischen Welt. Doch das Verbot wird mit drei ruhenden Ausnahmen ausgeliefert, die in seinem eigenen Text angelegt sind: gezielte Suche nach Opfern von Menschenhandel und nach Vermissten; eine konkrete, unmittelbare Gefahr für Leib und Leben oder ein Terroranschlag; und die Fahndung nach Verdächtigen schwerer Straftaten mit einer Strafdrohung von mindestens vier Jahren. Und Artikel 5 lässt jeden Mitgliedstaat diese Ausnahmen per nationalem Gesetz wecken, gebunden an Verfahrenshürden — vorherige Genehmigung durch ein Gericht oder eine unabhängige Stelle, eine Grundrechte-Folgenabschätzung, Registrierung des Systems in einer EU-Datenbank.

§ 31b ist Deutschlands Hand an diesem Schalter. Er übernimmt die Ausnahmen nahezu wortgleich: eine richterliche Anordnung, außer bei Gefahr im Verzug, zwei geschulte Beamte, die jeden Maschinentreffer bestätigen müssen, bevor irgendjemand handelt, Abgleich nur in Echtzeit, keine Verknüpfung mit anderen Datenbanken während eines Laufs. Die Regierung nennt das eng, und auf dem Papier ist es enger als das, was manche befürchtet hatten.

Aber man sehe sich an, wo die Schutzvorkehrungen sitzen. Jede einzelne von ihnen regelt, was nach einem Treffer geschieht. Vor dem Treffer, um das gesuchte Gesicht zu finden, muss das System das Gesicht aller im Bahnhof in ein Template überführen — der Pendlerin, des Touristen, des Schulkinds auf Klassenfahrt, der Frau, die ein Frauenhaus verlässt, des Mannes auf dem Weg zur Klinik. Die verdachtslose Verarbeitung der Menge ist keine Nebenwirkung der biometrischen Fernidentifizierung. Sie ist der Mechanismus. Es gibt keine Variante von „den Bahnhof nach einem gesuchten Gesicht durchsuchen“, die nicht zuerst den ganzen Bahnhof durchsucht.

Und genau das ist die Praktik, die der AI Act als verboten benannt hat — nun eingeschaltet, rechtmäßig, durch das Schreiben eines nationalen Gesetzes, drei Wochen bevor der Rechtsakt am 2. August vollständig anwendbar wird. Als Ungarn im März 2025 eine gröbere Version schuf und Gesichtserkennung für Vergehen bis hin zur Teilnahme an einer verbotenen Pride-Demonstration oder zum Überqueren der Straße bei Rot ermöglichte, behandelten europäische Institutionen das als abtrünnigen Belastungstest der roten Linie. Deutschlands Version kommt in Richterinnen und Folgenabschätzungen gekleidet — was sie ätzender macht, nicht harmloser. Ungarn hat die Linie gebrochen. Deutschland hat sie in eine Compliance-Checkliste aufgelöst, die jedes Innenministerium abarbeiten kann. Der innenpolitische Sprecher der CDU, Alexander Throm, sprach den stillen Teil stolz vom Rednerpult aus: Dieses Gesetz, sagte er voraus, werde maßstabsbildend sein — „für die Länder der Bundesrepublik“. Sechzehn deutsche Länder unterhalten eigene Polizeien. Sechsundzwanzig weitere Mitgliedstaaten unterhalten eigene Innenministerien. Vorlagen wandern; dafür ist eine Vorlage da.

Dieselbe Woche, quer über den Kontinent

Deutschlands Freitag war keine isolierte nationale Entscheidung. Er war der lauteste Ton in einem Akkord.

Am Tag zuvor, am 9. Juli, hielt das Europäische Parlament seine Abstimmung in zweiter Lesung über die wiederbelebte „Chatkontrolle“ ab — die Regelung, die es Anbietern erlaubt, private Nachrichten nach illegalen Bildern zu durchsuchen. Eine Mehrheit der anwesenden Abgeordneten stimmte für die Ablehnung, 314 zu 276. Sie verloren trotzdem. Eine Ratsposition in zweiter Lesung abzulehnen, verlangt die absolute Mehrheit aller Mitglieder — nach der Zählung des Parlaments 360 —, und rund 112 Abgeordnete waren zwei Tage vor der Pause schlicht nicht im Saal. Das Scanning-Regime, das das Parlament im März getötet hatte, kam bis April 2028 zurück ins Leben, auferstanden aus der Arithmetik der Abwesenheit. Eines hat das Parlament gewonnen: die erste ausdrückliche Ausnahme für Ende-zu-Ende-verschlüsselte Nachrichten, die je in ein EU-Scanning-Gesetz geschrieben wurde. Aber sie ging nur durch, weil sie die Opposition entleerte — nachdem die Verschlüsselungsausnahme angenommen war, brach die Koalition zur Ablehnung des gesamten Textes von 314 auf 276 Stimmen ein. Der Trostpreis hat die Niederlage erkauft.

Und am selben Freitag wie die deutsche Abstimmung veröffentlichte Großbritanniens Ofcom das erste Register nach dem Online Safety Act und daneben eine gesetzlich vorgesehene Beobachtungsliste ("watch list") von Diensten, die sie noch für die strengsten Pflichten einstufen kann — einschließlich der Befugnis, von Nutzerinnen eine Identitätsprüfung zu verlangen. Wikipedia, vorerst von der obersten Stufe verschont, wurde auf diese Liste gesetzt, aktenkundig neben iMessage und Messenger, ohne veröffentlichte Ausstiegskriterien und mit jederzeit möglicher Neubewertung. Die Wikimedia Foundation, die eine gerichtliche Überprüfung genau hierzu bereits verloren hatte, nannte eine fortdauernde Einstufung „eine existenzielle Bedrohung“ für die rund 260.000 Freiwilligen, die dazu gedrängt werden könnten, für das Bearbeiten einer Enzyklopädie ihre rechtliche Identität preiszugeben — manche von ihnen in Ländern, in denen es gefährlich ist, als Wikipedia-Autor bekannt zu sein.

Drei Länder, eine Woche: ein Gesichtsscanner in Deutschland eingeschaltet, das Scannen von Nachrichten in Straßburg wiederbelebt, eine Drohung mit Identitätsprüfung über der Enzyklopädie der Welt in London. Nimmt man das Detail hinzu, das Tage zuvor aufgetaucht war — dass ein Mitglied des Spyware-Untersuchungsausschusses des Europäischen Parlaments selbst mit Pegasus gehackt worden war, laut Citizen Lab —, ist das Thema kaum zu übersehen. In den Wochen vor dem vollen Inkrafttreten seines wegweisenden AI Act zog Europa seine roten Linien nicht enger. Es ging über sie hinweg.

Die Zahlen, denen die Maschine nicht davonläuft

Deutschland hat dieses Experiment schon einmal durchgeführt und die Belege aufgehoben.

Der Pilotversuch von 2017 bis 2018 am Berliner Bahnhof Südkreuz brachte dem Innenministerium seine triumphale Zahl: mehr als 80 Prozent Erkennungsrate, eine Falsch-Positiv-Rate unter 0,1 Prozent, Erfolg verkündet. Der Chaos Computer Club nannte den Bericht geschönt und unwissenschaftlich. Aber man muss die Zahl nicht einmal bestreiten, um das Problem zu sehen; man muss sie nur multiplizieren. Bei rund 100.000 Reisenden am Tag durch das Südkreuz bedeutet eine Fehlalarmquote von 0,1 Prozent etwa 100 unschuldig markierte Menschen pro Tag — an einem einzigen Bahnhof. Die damalige Berliner Datenschutzbeauftragte Maja Smoltczyk bezifferte die Gesamtzahl des Pilotversuchs auf 80.000 bis 100.000 zu Unrecht erfasste Menschen. Die Statistiker des Max-Planck-Instituts verbuchten denselben Punkt unter ihrer „Unstatistik des Monats“: Gemessen an den 11,9 Millionen Bahnreisenden pro Tag in Deutschland sind 0,1 Prozent rund 11.900 Fehlalarme am Tag — mehr als 350.000 im Monat. Ein System kann „erfolgreich“ genannt werden und trotzdem in diesem Tempo Unschuldige beschuldigen — weil die Unschuldigen fast alle sind.

Die Begleittechnik hat die schlechtere Bilanz. Die Software zur Verhaltensanalyse, die dasselbe Gesetz auf den Bund hebt, wacht seit 2018 über Plätze in Mannheim und kann einen Faustschlag noch immer nicht zuverlässig von einer Umarmung unterscheiden. Eine ihrer Alarmkategorien lautet „augenscheinliche Hilflosigkeit“, was in der Praxis heißt, dass das System obdachlose Menschen meldet. Das ist die Klasse von Maschine, die § 31b vom kommunalen Pilotprojekt zur Bundesinfrastruktur befördert.

Das ehrliche Argument für Ja

Das Argument für den Schalter ist real, und es verdient seine stärksten Zahlen statt seiner schwächsten.

Von Oktober 2025 bis März 2026 betrieb Londons Metropolitan Police feste Kameras zur Live-Gesichtserkennung an der Einkaufsstraße von Croydon: 173 Festnahmen in 24 Einsätzen — eine alle 35 Minuten Betriebszeit —, darunter Personen, die wegen Entführung, Vergewaltigung und schwerer Sexualdelikte gesucht wurden. Im Pilotgebiet sank die registrierte Kriminalität um 10,5 Prozent gegenüber dem Vorjahr, und Gewalttaten gegen Frauen und Mädchen gingen um 21 Prozent zurück. Mehr als 470.000 Menschen gingen an den Kameras vorbei; die Met verzeichnet in diesem ganzen Lauf einen einzigen Fehlalarm und keine einzige Festnahme aufgrund eines falschen Treffers. Throms Satz — Bahnhöfe „dürfen keine Angsträume sein“ — trifft genau deshalb, weil er halb wahr ist. Für eine Frau, die angegriffen worden wäre und es nun nicht wird, ist die Maschine keine Abstraktion über Freiheit. Sie ist das, was den Mann gefasst hat.

Die Erwiderung kann also nicht lauten, die Maschine funktioniere nie. Sie ist dreiteilig, und sie übersteht die Croydon-Zahlen unversehrt. Erstens: Sicherheit am Bahnhof lässt sich auch mit Licht, Personal und schnelleren Gerichten kaufen — mit Maßnahmen, die Angst verringern, ohne eine Allzweck-Identifizierungsmaschine zu bauen, die eine künftige, schlechtere Regierung fertig montiert erbt. Zweitens: Der Einwand gegen die biometrische Live-Identifizierung ging nie allein um Genauigkeit. Ein System, das zu 99,9 Prozent genau ist, musste die anderen 99,9 Prozent der Menge trotzdem in Templates überführen, um dorthin zu kommen; der Schaden liegt im Templating, nicht bloß im Fehler, denn ein Land, das automatisch jeden im Bahnhof erkennen kann, kann mit derselben Leichtigkeit und derselben Ausrüstung die Streikende, die Demonstrantin, die Quelle einer Reporterin und die Frau erkennen, die das Frauenhaus verlässt. Drittens, und das ist der deutscheste Punkt: Diese Befugnisse kennen nur eine Richtung. Sie werden eng eingeführt, mit den härtesten Fällen begründet und später ausgeweitet — was der Digitalrechts-Jurist Michael Kolain diese Woche meinte, als er § 31b „den Anfang vom Ende der Anonymität im öffentlichen Raum“ nannte. Irene Mihalic von den Grünen, vor ihrer Zeit im Parlament Polizeibeamtin, brachte die institutionelle Fassung schlicht auf den Punkt: Mit der biometrischen Echtzeitüberwachung greife „die Koalition tief in die Grundrechte ein“. Clara Bünger von der Linken benannte den Endpunkt: Die flächendeckende Überwachung „wird zum Normalzustand“.

Der zweite Strang, und wer daran verdient

Das Gesetz vom 10. Juli ist nur die Hälfte des deutschen Plans. Am Mittwoch, dem 8. Juli, führte der Bundestag die erste Lesung eines gesonderten „Überwachungspakets“ aus drei Gesetzentwürfen von Innenminister Alexander Dobrindt durch. Sein Kernstück ist die nachträgliche biometrische Bildersuche im offenen Internet: Das Bild einer gesuchten Person wird mit „öffentlich zugänglichen“ Bildern abgeglichen, die aus sozialen Netzwerken, Mannschaftsfotos und Stockmaterial zusammengetragen wurden — und zwar mit Beschuldigten, Zeugen und bloßen Kontaktpersonen im Anwendungsbereich. Darum herum liegen die datenbankübergreifende KI-Analyse von Standortdaten, DNA, Verbindungsdaten und Polizeiakten sowie die Erlaubnis, KI mit nicht anonymisierten Bürgerdaten zu trainieren, wo eine Anonymisierung „unverhältnismäßigem Aufwand“ entspräche.

Artikel 5 des AI Act verbietet außerdem den Aufbau von Gesichtserkennungsdatenbanken durch ungezieltes Auslesen des Internets — die Klausel, die mit Blick auf Clearview AI geschrieben wurde. Die Antwort des Bundesjustizministeriums ist ein Wunderwerk der Wortwörtlichkeit: Das Verbot, argumentiert es, greife nur, wenn ein KI-System das Auslesen vornehme. Der Sachverständige von AlgorithmWatch, der Informationswissenschaftler Dirk Lewandowski, nennt das Verbot ausnahmslos und merkt an, dass ohne Referenzdatenbank der gesamte Ansatz rechtlich wie praktisch zusammenbricht. AlgorithmWatch übergab am selben Mittwoch mehr als 167.000 Unterschriften gegen das Paket. Der grüne Abgeordnete Konstantin von Notz sagte der Koalition, was sie erwartet: „Wenn Sie das beschließen, sehen wir uns wieder vor dem Bundesverfassungsgericht.“ Er hat das Präjudiz auf seiner Seite. Im Februar 2023 kippte das Bundesverfassungsgericht die Palantir-gestützte polizeiliche Datenanalyse in Hessen und Hamburg wegen genau dieser Art grenzenloser Verknüpfung.

Bei jedem Schritt verdient jemand. Cognitec aus Dresden betreibt seit 2007 die Gesichtssuche des Bundeskriminalamts gegen eine Datenbank von rund vier Millionen Bildern, und ein Auftrag von 185 Millionen Euro im Jahr mit einer Echtzeitanforderung im Gepäck ist ein Beschaffungssegen. Die Institute von Fraunhofer verkaufen die Verhaltensscanner. Dobrindt prüft die bundesweite Palantir-Einführung, die sein Vorgänger abgelehnt hatte. Und die Bildersuche im Internet würde es der Bundespolizei erlauben, private Anbieter mit dem Abgleich zu beauftragen — das Modell Clearview und PimEyes, verstaatlicht, zwei Jahre nachdem Journalisten mit nichts weiter als einem PimEyes-Abonnement genau eine solche Technik nutzten, um die lange untergetauchte frühere Militante Daniela Klette aufzuspüren. Der Maschine ist es gleich, wer sie hält. Das ist der Sinn, sie zu bauen.

Was sich konkret tun lässt

Seien Sie ehrlich über die Werkzeuge, denn die Ehrlichkeit ist das Argument. Kein VPN verbirgt Ihr Gesicht vor einer Kamera in einem öffentlichen Bahnhof. Gegen § 31b sind die einzigen Abwehrmittel politisch — und zwei davon sind gerade jetzt in Bewegung. Das eine ist die Petition gegen das begleitende Überwachungspaket, das erst noch beschlossen werden muss. Das andere ist der Bundesrat, die Länderkammer: Dieses Gesetz braucht im Herbst die Zustimmung der Landesregierungen, Enthaltung zählt als Nein, und grün mitregierte Länder haben im Juni 2021 eine fast identische Reform des Bundespolizeigesetzes genau so gekippt. Der Ort, an dem das entschieden wird, ist ein Brief an Ihr Landesinnenministerium, nicht eine Einstellung auf Ihrem Telefon.

Beim Staatstrojaner ist der technische Kampf real, und er weist in die entgegengesetzte Richtung von Verzweiflung. Die Quellenüberwachung existiert, weil Verschlüsselung funktioniert: Der Staat muss das Gerät kompromittieren, gerade weil die Leitung dunkel geworden ist. Halten Sie die Leitung also dunkel und machen Sie den Endpunkt teuer — aktuelle Hardware, Ende-zu-Ende-verschlüsselte Messenger und offene, prüfbare, sparsame Transportwege wie Tor, WireGuard und dezentrale Netze wie URnetwork. Nichts davon ist rhetorisches Beiwerk; es ist der Unterschied zwischen einer Überwachung, die gezielt werden muss, auf eine namentlich benannte Person, mit richterlichem Beschluss, und einer Überwachung, die mit der Infrastruktur gratis mitkommt und standardmäßig auf alle zielt. Das ist der ganze Einsatz dieser Woche. Halten Sie Identifizierung teuer, einzelfallbezogen und einem Gericht gegenüber verantwortlich — denn der 10. Juli war eine Vorführung, wie schnell sie umgebungsständig, automatisch und kostenlos wird.

Der AI Act wird am 2. August vollständig anwendbar. Seine biometrische rote Linie hält entweder, wenn der Bundesrat im Herbst abstimmt, in sechzehn Landeshauptstädten, oder sie hört auf, irgendwo auf dem Kontinent eine Linie zu sein, der sie gezogen hat. Europa hat ein Jahrzehnt damit verbracht, der Welt zu sagen, es werde der eine Ort sein, der sich weigert, jedes Gesicht zu scannen. Es hat drei Wochen, um es ernst zu meinen.

Ein Jahrhundert lang war das Automobil die amerikanische Maschine der Freiheit. Es steht in der Gründungsmythologie des zweiten Akts dieses Landes — die offene Straße, die Flucht, die Grenze, die man mit einem vollen Tank erreichen konnte. Es ist der Ort, an den Jugendliche gehen, um unbeobachtet zu sein, der Raum, in dem ein Mensch schlecht singt, allein weint und bei siebzig Meilen pro Stunde sein Leben sortiert. Das Auto bedeutete, dass man weggehen konnte — und wegzugehen, ohne dass jemand weiß, wohin, ist eine der ältesten Formen von Freiheit überhaupt.

Diese Kapsel ist inzwischen verkabelt. Rund neun von zehn neu verkauften Fahrzeugen sind „vernetzt“ — mit einem Mobilfunkmodem ausgestattet, das ununterbrochen sendet, auch im Stand, auch ohne aktives Abonnement. Das moderne Auto arbeitet in der Größenordnung von hundert Datenpunkten und kann Gigabyte pro Stunde erzeugen: Standort, Geschwindigkeit, Bremsen, Beschleunigen, Gurtstatus und zunehmend den Innenraum selbst — Mikrofone, Kameras, Stimmprofile. Das Symbol amerikanischer Freiheit ist still und leise zum reichhaltigsten einzelnen Informanten geworden, den die meisten Amerikaner besitzen, und am 4. Juli lohnt die Frage, an wen er berichtet.

Die Antwort lautet, wie sich zeigt: an einen Datenhändler.

Die Smart-Driver-Falle

Hier ist, was General Motors getan hat, so wie es die Federal Trade Commission, die US-Handelsaufsicht FTC, dargelegt hat. GM bot eine OnStar-Funktion namens "Smart Driver" an, beworben als spielerischer Weg, das eigene Fahren zu verbessern — ein freundlicher Punktestand, ein Anstoß zu sichereren Gewohnheiten. Was die Anmeldung nicht klarmachte: Wer sich einschrieb, ließ GM den genauen Standort bis zu alle drei Sekunden protokollieren, dazu detaillierte „Fahrereignisse“ — Vollbremsungen, starkes Beschleunigen, Geschwindigkeiten über achtzig Meilen pro Stunde, Gurtnutzung, sogar welche Radiosender liefen — und diesen Strom an die Datenhändler LexisNexis und Verisk verkaufen. Die FTC befand, die Einwilligung sei hergestellt worden: Die Zustimmung zu Smart Driver war mit der Zustimmung zu Sicherheits- und Wartungshinweisen gebündelt, sodass eine Fahrerin, die den Unfallerkennungsdienst wollte, in das Überwachungsprodukt gespült werden konnte, ohne den Handel je zu verstehen.

Das ist der Mechanismus des ganzen Skandals, und er verdient eine genaue Benennung, weil er der Trick der gesamten Branche ist: Die Sicherheitsfunktion ist der Köder, die Broker-Pipeline ist der Haken, und beide sind absichtlich zusammengeschweißt, damit sich „Sie wollten, dass der Airbag Hilfe ruft“ dehnen lässt zu „also haben Sie zugestimmt, verkauft zu werden“. Die Geschichte kam im März 2024 ans Licht, als die Reporterin der New York Times Kashmir Hill entdeckte, dass Fahrerinnen und Fahrer in Smart Driver eingeschrieben wurden — mitunter, wie bei ihrem eigenen neuen Chevy Bolt, ohne jede Erinnerung an eine Einwilligung — und dass Versicherer die entstehenden Akten still zur Prämienerhöhung nutzten. GM beendete die Praxis elf Tage später. Aber da flossen die Daten schon seit Jahren zu den Händlern.

Was die Aufzeichnung preisgibt

Um zu verstehen, warum das nicht „ein Unternehmen hat ein paar Daten verkauft“ ist, sondern eher ein Vertrauensbruch, muss man sehen, was eine Fahraufzeichnung tatsächlich ist. Sie ist kein Fahrtenbuch. Sie ist, in den eigenen Worten des Supreme Court aus Carpenter v. United States, eine Karte der "privacies of life", der Intimitäten des Lebens — weil eine umfassende Aufzeichnung Ihrer Bewegungen "your familial, political, professional, religious, and sexual associations" offenlegt, Ihre familiären, politischen, beruflichen, religiösen und sexuellen Beziehungen. Wo Sie schlafen. Wo Sie beten. Die Klinik, zu der Sie über eine Bundesstaatsgrenze fahren, das Gewerkschaftshaus, die Scheidungsanwältin, das Haus der Geliebten um 1 Uhr nachts, die Selbsthilfegruppe, von der Sie niemandem erzählen. In Carpenter ging es um 127 Tage grober Funkzellendaten, und das Gericht nannte sie ein intimes Fenster in ein Leben. Ein vernetztes Auto erzeugt eine weit dichtere Aufzeichnung — alle drei Sekunden, gebunden an eine namentlich benannte Halterin — und tut dann etwas, das das Telefon nie tat: Es bewertet Sie.

Denn das „Fahrverhalten“, das die Händler verpacken, ist nicht bloß, wo Sie gewesen sind; es ist ein moralischer und finanzieller Punktestand. Verisks Produkt hieß buchstäblich "Driving Behavior Data History Report" — eine Bonitätsauskunft für Ihr Fahren —, und Versicherer nutzten sie, in den Worten der FTC, "for unexpected purposes including denying or canceling insurance, increasing insurance premiums": zu unerwarteten Zwecken, darunter die Ablehnung oder Kündigung von Versicherungen und die Erhöhung von Prämien. Temeika Clay aus Henry County, Georgia, ist das menschliche Gesicht davon: Ihre Prämie sprang um achtzig Prozent, nachdem GM 603 Einträge zu Fahraktivitäten aus ihrem Camaro geteilt hatte, für ein Programm, in das sie und ihr Mann eingeschrieben waren, ohne sich dafür entschieden zu haben. „Man denkt an Sicherheit, falls es gestohlen wird“, sagte sie einem lokalen Reporter. „Nie hätte ich mir vorgestellt, dass es uns ausspioniert.“

Und die Bewertung diskriminiert. Der Faktor, den Fahrerinnen und Fahrer am stärksten ablehnen, ist Umfragen zufolge die Tageszeit — weil eine Bepreisung danach, wann man fährt, Nachtschicht- und Niedriglohnbeschäftigte bestraft, die über ihre Dienstpläne nicht bestimmen, überproportional Schwarze und Latinos, und „sicheres Fahren“ damit zu einem stillen Stellvertreter für die ethnische Herkunft macht. Behindertenverbände benennen dieselbe Falle: Ein System, das auf „typisches“ Fahren geeicht ist, markiert die häufigen langen Fahrten zu entfernten Fachärzten, die das Leben eines behinderten Menschen erfordert, als „riskant“. Das Auto beobachtet nicht nur. Es sortiert.

Nicht ein schwarzes Schaf

Es wäre tröstlich, GM als Ausreißer zu behandeln, doch der Befund sagt das Gegenteil: GM ist schlicht der Erste, der erwischt wurde. Als die Mozilla Foundation fünfundzwanzig Automarken an einem einfachen Datenschutzmaßstab prüfte, ließ sie alle fünfundzwanzig durchfallen — das erste Mal, dass eine Produktkategorie das Feld komplett räumte — und nannte Autos „die amtlich schlechteste Produktkategorie für den Datenschutz, die wir je geprüft haben“. 84 Prozent gaben an, Ihre Daten teilen zu können; drei Viertel behielten sich vor, sie zu verkaufen; mehr als die Hälfte erklärte, sie an Polizei oder Behörden auf formlose Anfrage herauszugeben, ohne richterlichen Beschluss; und genau zwei der fünfundzwanzig ließen Sie sie löschen. Die Kategorien, die manche Marken zu erheben beanspruchen, lesen sich wie Satire: Nissans Richtlinie führte "sexual activity" auf, sexuelle Aktivität, Kias führte "sex life", das Sexualleben, und sechs Unternehmen beanspruchten das Recht, "genetic information", genetische Informationen, zu sammeln, neben Aufenthaltsstatus, ethnischer Herkunft und Gesichtsausdrücken.

Die Vollzugsbilanz bestätigt, dass es systemisch ist. Honda zahlte im März 2025 eine Strafe von 632.500 US-Dollar an Kaliforniens Datenschutzaufsicht wegen derselben Art vernetzter Fahrzeugdatenpraxis. Texas verklagte GM 2024 im Namen von 1,8 Millionen Fahrerinnen und Fahrern, weitete seine Ermittlungen dann auf Ford, Hyundai, Toyota und Stellantis aus und verklagte den Versicherungsanalytiker Arity wegen dessen, was es "the world's largest driving behavior database" nannte, die größte Fahrverhaltensdatenbank der Welt — rund fünfundvierzig Millionen Menschen. Allein Hyundai übergab Daten aus 1,7 Millionen Autos an Verisk und erhielt dafür mehr als eine Million Dollar. Die Pipeline — Autohersteller zu Datenhändler zu Versicherer — ist keine Eigenheit von GM. Sie ist das Geschäftsmodell des vernetzten Autos, und das vernetzte Auto ist die einzige Art, die noch verkauft wird.

Die Subpoena im Handschuhfach

Es gibt einen zweiten Empfänger dessen, was Ihr Auto sieht, und er braucht nicht immer eine Richterin. Als die Senatoren Ron Wyden und Ed Markey 2024 bei den Autoherstellern nachbohrten, räumten acht große Marken — Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz und Kia — ein, sie würden die Standortdaten einer Fahrerin auf eine bloße subpoena hin an eine Behörde übergeben, also auf eine Herausgabeanordnung, die eine Staatsanwältin ohne richterlichen Beschluss und ohne dass je ein Gericht sie sieht ausstellen kann. Nur eine Handvoll erklärte, sie verlange einen richterlichen Beschluss, und allein Tesla gab an, den Halter zu benachrichtigen. Manche speichern die Daten bis zu fünfzehn Jahre. Damit brach die Branche ihr eigenes schriftliches Versprechen: die "Consumer Privacy Principles", die die Autohersteller 2014 unterzeichneten und in denen sie zusagten, einen richterlichen Beschluss zu verlangen.

Der Zeitpunkt verschärft die Lage. In Chatrie v. United States, entschieden am 29. Juni dieses Jahres, befand der Supreme Court, dass die Erlangung von Standortdaten einer Person eine Durchsuchung im Sinne des Vierten Zusatzartikels ist — eine echte Fortschreibung von Carpenter. Doch das Urteil begrenzt, was der Staat verlangen darf; es sagt nichts über einen Autohersteller, der Ihre Daten freiwillig herausgibt, oder über einen Händler, der sie verkauft, und es erwähnt Autos an keiner Stelle. Das ist die Nahtstelle. Die Verfassung beginnt, die Vordertür zu bewachen — den richterlichen Beschluss —, während das Auto still eine Kopie all Ihrer Wege durch die Hintertür schickt, an einen Händler, der sie jedem verkauft, einschließlich, auf eine subpoena hin, dem Staat. Familienrechtlerinnen behandeln Telematik inzwischen als beweiserheblich in Scheidungs- und Sorgerechtsstreitigkeiten; weil eine werkseitig verbaute Ortung, die „mit Einwilligung des Halters“ genutzt wird, aus den meisten Anti-Stalking-Gesetzen herausfällt, kann ein gewalttätiger Ex, der den Fahrzeugbrief hält, rechtmäßig die Aufzeichnung darüber abrufen, wo seine Partnerin gewesen ist.

Das Gegenargument, ehrlich genommen

Das Argument für das vernetzte Auto ist real, und man muss ihm in voller Stärke begegnen, denn das Auto kann tatsächlich Leben retten. Der automatische Unfallnotruf — das System, das Hilfe ruft, wenn man nach einem Unfall bewusstlos ist — senkt die Zahl der Verkehrstoten nach Schätzung von Sicherheitsforschern des Bundes um eineinhalb bis dreieinhalb Prozent; Europa schreibt ihn seit 2018 für jeden Neuwagen vor. OnStar bearbeitet rund tausend Anfragen zu gestohlenen Fahrzeugen im Monat und findet Autos wieder, die sonst verschwunden wären. Und nutzungsabhängige Versicherungstarife können, wenn eine Fahrerin sich wissentlich dafür entscheidet, die Sicheren und die Wenigfahrer tatsächlich belohnen — etwa jeder vierte US-amerikanische Autofahrer schreibt sich inzwischen für den Rabatt ein, und Studien finden, dass die Rückmeldung Menschen sogar sanfter bremsen lässt. Eine laufende Datenverbindung zum Auto ist nicht per se finster. In diesen Anwendungen ist sie ein echtes Gut.

Räumt man das alles ein, hält die Informanten-These aus einem entscheidenden Grund stand: Jeder einzelne dieser Vorteile lässt sich vom Verkauf abtrennen. Unfallerkennung, der Rettungsruf, das Wiederfinden gestohlener Fahrzeuge, Sicherheitsupdates über die Luftschnittstelle — all das verlangt, dass Ihr Auto mit den eigenen Servern des Herstellers spricht. Nicht eines davon verlangt, dass ein Bericht über Ihr Fahrverhalten gebaut und an LexisNexis oder Verisk verkauft wird. Die Branche hat beides absichtlich zusammengeschweißt, damit das, was Sie brauchten, das mitschleppt, was sie verkaufen konnte. Und der Beweis, dass es trennbar ist, liegt darin, dass die FTC-Verfügung es mit Gewalt auseinandernimmt: GM muss nun für jede einzelne Funktion eine gesonderte Einwilligung einholen und darf — das ist die entscheidende Zeile — "not place limits on withholding or withdrawing consent, such as by degrading the quality or functioning of a product or service as a penalty". Im Klartext: Sie haben Anspruch darauf, den Airbag-Notruf zu behalten und die Versicherer-Pipeline abzulehnen, und dem Unternehmen ist untersagt, Ihre Sicherheitsfunktionen lahmzulegen, um Sie für Ihr Nein zu bestrafen. Und was das „Sie haben eingewilligt“ angeht — eine Aufsichtsbehörde hat diese Einwilligung geprüft und für eine Täuschung befunden. Eine Einwilligung, die in eine Notwendigkeit hineingebündelt, in einer nicht verhandelbaren Richtlinie vergraben und an ein Produkt ohne unüberwachte Alternative geknüpft ist, ist keine Marktentscheidung. Sie ist eine Formalie, und die FTC hat das so gesagt.

Es gibt kein unvernetztes Auto

Und genau deshalb versagt der Reflex, auf dem dieses Medium aufgebaut ist — nach einem Werkzeug greifen, die eigene Angriffsfläche verkleinern —, hier fast vollständig. Sie können sich in keiner sinnvollen Weise entziehen. Die Einstellungen sind vergraben; die "connected services", die die Sicherheitsfunktionen tragen, sind mit der Ortung gebündelt; und die Autohersteller räumen schriftlich ein, dass ein Widerspruch das Auto verschlechtert — Stellantis deaktiviert seinen Sicherheitsdienst, Tesla warnt vor „eingeschränkter Funktionalität, schweren Schäden oder Betriebsunfähigkeit“. Der einzige echte Notschalter ist, das Mobilfunkmodem physisch zu trennen, was Ihre Garantie erlöschen lässt und genau die Unfallerkennung abschaltet, die Sie retten könnte. Für ein Auto gibt es kein VPN, keine Verschlüsselung, die man an ein Fahrzeug schrauben kann, dessen Hersteller die Schlüssel hält — und, das ist der harte Teil, kein unvernetztes Neufahrzeug mehr auf dem Hof, das man stattdessen kaufen könnte. Neunzig Prozent des Marktes senden, und die anderen zehn sind gebraucht und laufen aus.

Genau wie beim Schleppnetz der Kennzeichenerfassung kann die Antwort also nicht persönlich sein. Sie muss rechtlich sein. Und die Nachricht an diesem 4. Juli lautet: Die rechtliche Antwort landet gerade.

Das Recht hat das Auto erwischt

Dieselben Aufsichtsbehörden, denen die Tech-Datenschutzwelt sonst beim Verlieren zusieht, haben endlich einmal gewonnen. Im Januar machte die FTC eine zwanzigjährige Verfügung gegen GM und OnStar endgültig: ein fünfjähriges Verbot, Standort- und Fahrverhaltensdaten an Auskunfteien zu verkaufen, eine zwanzigjährige Pflicht, für jede Funktion einzeln eine ausdrückliche, aktive Einwilligung einzuholen, und die Auflage, Fahrerinnen und Fahrern Einsicht in ihre Daten und deren Löschung zu ermöglichen. Im Mai erzielte Kaliforniens Generalstaatsanwalt einen Vergleich über 12,75 Millionen US-Dollar mit GM — die höchste Datenschutzstrafe in der Geschichte des Bundesstaats und die erste, die der Bundesstaat je auf das Prinzip der Datenminimierung gestützt hat: den Gedanken, dass ein Unternehmen nicht mehr erheben und speichern darf, als es tatsächlich braucht. Texas klagt weiter. Verisk, einer der beiden Händler, hat sein von Autoherstellern gespeistes Fahrverhaltensprodukt vollständig eingestellt.

Seien Sie ehrlich über die Grenzen, denn sie sind real und sie zählen. Die FTC-Verfügung enthielt kein Bußgeld — ihre Kraft ist das Einwilligungsregime, nicht eine Strafe —, und GMs Gesamteinnahme aus dem gesamten Vorgang betrug nur etwa zwanzig Millionen Dollar, ein Rundungsfehler für ein Unternehmen dieser Größe. Sie erreichte einen Autohersteller, nachdem eine Journalistin ihn aufgedeckt hatte, und ließ die Bewertungsmodelle und die Subpoena-Pipeline der übrigen zwei Dutzend Marken unangetastet. Das ist eine Delle, kein Abriss.

Aber sehen Sie sich an, wie es geschah, denn es ist dasselbe hoffnungsvolle Muster, das diese Reihe auf der zivilen Ebene immer wieder findet. Die GM-Verfügung wurde unter einer FTC eröffnet und unter der nächsten abgeschlossen — mit zwei zu null Stimmen zweier republikanischer Kommissare. Die Überwachung gewöhnlicher Amerikanerinnen und Amerikaner in ihren eigenen Autos erwies sich als jene Seltenheit, bei der sich eine gespaltene Regierung noch einig war, dass sie zu weit geht. Die Rechenschaft für den Informanten in der Einfahrt überlebte einen Regierungswechsel, was man von den meisten Datenschutzkämpfen nicht sagen kann. Das Recht ist langsam, und es ist unvollständig, und es hat genau ein Auto erwischt. Aber es hat es erwischt — und es hat zum ersten Mal die Linie gezogen, auf die es ankommt: Ihr Auto darf mit seinem Hersteller sprechen, um Ihr Leben zu retten, und es darf die Geschichte Ihres Lebens nicht an jeden verkaufen, der fragt.

Fahren Sie frei

Die offene Straße war immer ein wenig gelogen — so frei, wie die Werbung es sich anfühlen ließ, waren Sie nie —, aber der Teil, der wahr war und den zu behalten sich lohnt, ist, dass Sie irgendwohin fahren und für eine Stunde niemandem Rechenschaft schuldig sein konnten. Das ist genau die Freiheit, die das vernetzte Auto still abgeschafft hat: nicht die Freiheit, sich zu bewegen, sondern die Freiheit, sich unbeobachtet zu bewegen, wegzufahren, ohne eine Spur zu hinterlassen, an einen Ort zu fahren, von dem niemand wissen soll, dass Sie dort waren. Das Auto ist zu dem geworden, was sich erinnert, bewertet und weitererzählt.

Mit einem Gerät lässt sich das nicht beheben, und man sollte aufhören, Ihnen das einzureden. Es gibt keine Datenschutzeinstellung, die ein Geschäftsmodell rückgängig macht. Was es behoben hat, soweit es behoben ist, war eine Aufsichtsbehörde mit Ermittlungsbefugnis und ein Generalstaatsanwalt, der bereit war, das Erheben von mehr als dem Nötigen einen Rechtsbruch zu nennen — die langweilige, unverzichtbare Mechanik des Rechts, die das eine tut, was keine persönliche Technik kann. Das Recht, ein Auto zu besitzen, das Ihr Leben retten kann, ohne Sie zu verpfeifen, ist keine Funktion, die man konfiguriert. Es ist eine Regel, die jemand schreiben und durchsetzen muss, und in diesem Jahr hat das zum ersten Mal jemand getan.

Am 4. Juli, in einem Land, das das Automobil zu seiner Ikone der Freiheit gemacht hat, ist das der Kampf, den zu benennen sich lohnt, und der kleine Sieg, den zu markieren sich lohnt. Der Informant steht in der Einfahrt. Aber das Recht steht ausnahmsweise mit ihm in der Garage — und es hat ihm gerade die Schlüssel zu Ihren Daten abgenommen.

URnetwork baut datenschutzwahrenden, zensurresistenten Transport für das Internet, nach dem Grundsatz, dass die Daten, die ein System nie erhebt, die Daten sind, die nie verkauft, per Anordnung herausverlangt oder geleakt werden können. Es ist ehrlich über seine Reichweite: Es kann ein Auto nicht umkonstruieren, dessen Hersteller das Modem und die Schlüssel hält, und keine nutzerseitige Technik kann das. Das ist die Lehre dieser Ausgabe — manche Überwachung wohnt in den Produkten, die uns gehören, und dort ist die einzige Antwort das Gesetz, das die Erhebung verbietet, und der Vollzug, der es durchhält. Datenminimierung ist kein Nice-to-have; sie ist das ganze Spiel, und die GM-Verfügung zeigt, wie es aussieht, wenn eine Aufsichtsbehörde sie endlich so behandelt.

https://ur.io