Helena Nikonole hacked cameras in Russia and spread anti-war messages. Now the artist is developing a tiny device to send messages without using the internet. With creative and practical solutions, Nikonole aims to confront a collapsing world.

Artist and hacker Helena Nikonole has exploited the fact that surveillance cameras are used in many everyday situations in Russia and have built-in loudspeakers. In their work ‘Antiwar AI’ from 2022 to 2023, the Russian-born activist hacked numerous cameras that permanently monitor people in apartments, bars, hairdressing salons, food and clothing stores, and currency exchange offices. They used the speakers to broadcast a manifesto against Russia’s war in Ukraine, which suddenly intruded into people’s everyday lives as an acoustic message. In this way, Nikonole transformed this widespread and normalised surveillance technology into a subversive means of communication.

Helena Nikonole is a media artist, independent curator and doctoral candidate at the University of Applied Arts Vienna, where their research focuses on large language models and political ideologies. At the 39th Chaos Communication Congress, they presented their work at the intersection of art, activism and technology.

We spoke with them about interventions in surveillance systems, AI-generated propaganda sabotage, and one of their current projects: a portable device that will make it possible to send text messages completely independently of traditional mobile phone or internet providers. Such an alternative and decentralised communication network, also known as a mesh network, consists of several devices that communicate with each other via electromagnetic waves and exchange messages. The project is intended to benefit not only activists and people in war zones, but anyone interested in secure communication.

The German version of this text is available here.

„I could no longer continue my artistic practice in the same way as before“

netzpolitik.org: You hacked cameras and sent anti-war, anti-Putin messages to random people in Russia, intervening in bars, offices and hospitals. How did you come up with this?

Helena Nikonole: The inspiration for this work came from my old piece I started in 2016. Back then, I began experimenting for the first time with the Internet of Things and neural networks. I was training long short-term memory neural networks (LSTM) on large amounts of religious texts and using text-to-speech neural networks to generate audio. I then hacked cameras, printers, media servers, and all kind of Internet of Things devices all over the world to broadcast this audio. Because of the pseudo-religious nature of the text, the work was called „deus X mchn“.

For me, it was about exploring the potential of this technology — the Internet of Things and Artificial Intelligence — to merge and to be used in biopolitical context to control and surveil citizens. It was much more complex than simply spreading an activist message.

Then, when the full-scale invasion in Ukraine began in 2022, I fled Russia. I was very depressed and frustrated. Like many artists, I realized that I could no longer continue my artistic practice in the same way as before. That’s when I started hacking cameras in Russia and sending this AI-generated anti-war, anti-Putin manifesto. At first, I did this purely to cheer myself up. I call it „hacktherapy“.

„I would like to show this video in Russia, but it isn’t possible“

netzpolitik.org: How many cameras did you hack?

Helena Nikonole: I hacked cameras across the entire country, from Kaliningrad to Vladivostok, including Siberia and Central Russia. In total, I think it was around three or four hundred cameras. In the beginning, I didn’t record people’s reactions as I was doing it only for myself.

netzpolitik.org: You did that just for yourself, so no one else knew about it?

Helena Nikonole: My close friends knew, of course. But then a friend invited me to participate in an exhibition at the Marxist Congress in Berlin. She suggested that I do a reenactment of an even older work from 2014.

When the war in Ukraine began at that time, I was actually also very frustrated about how the West wasn’t really taking any real action. I remember that international festivals were taking place in Russia, with artists coming from various European countries. So I made an artistic intervention at a large open-air festival focused on art, technology and music. People were partying in the forest. I installed speakers playing gunshots to remind them that a war was happening only about eight hundred kilometers away. I simply wanted to remind them of what was happening so close by while they were partying, having fun, and listening to superstar artists performing live.

However, reenacting this piece in Germany didn’t make sense to me, because the context was completely different. Then another friend said, “You’re hacking cameras — why don’t you record it and present it as a documentation of the work at the exhibition?”. That’s how I started recording. Later, I edited the material, selected certain recordings, and organized them to create a kind of narrative.

netzpolitik.org: When you presented this project at the exhibition in Berlin, you made public for the first time that you were behind it. Weren’t you afraid of repression?

Helena Nikonole: I didn’t publish it online at that time. At first, I only showed it at the exhibition and made it public on the internet in 2024. I was not afraid because I’m not going back to Russia. I don’t think I could return because of this project and other works — and I also simply don’t want to.

Actually, I would like to show this video in Russia if that were possible, but it isn’t. Presenting the work to the public is always fun, but initially I didn’t think of it as an artwork. What mattered more to me was the actual practice of hacking cameras in Russia.

„I asked ChatGPT to write anti-Putin, anti-war propaganda“

netzpolitik.org: Let’s talk about the manifesto. You didn’t write it yourself. Why did you choose to generate it with AI?

Helena Nikonole: When I first started hacking the cameras, I used my own text. But at some point, I realized I couldn’t write it that way. I felt that when you intervene in public space, you need something very simple, very basic, very effective — a message that can reach different people across the country.

This was around the time ChatGPT was launched. As with “deus X mchn”, where I used AI-generated text, I decided to try ChatGPT here. I asked it to write anti-Putin, anti-war propaganda, and it replied “No, I cannot write propaganda”. So I asked it to describe different ways to manipulate mass opinion. It listed many approaches and strategies. Then I said, “Now please use these approaches to generate anti-Putin, anti-war message”, and it worked. So you can trick this AI quite easily.

I loved what it generated, because it used the same methods employed by the Russian media. What I particularly liked were phrases like “we are the majority who wants peace” or “join our movement, be with us”. I especially appreciated this when I saw people’s reactions in Russia. When the text said, “We are against the war” and “we are against Putin’s regime”, you could tell from their faces that some people were indeed opposed to Putin and the regime. For me, it was also a way to support them.

All media is controlled by the state, and even if people are against the war, they often cannot say so publicly. Sometimes they can’t even say it privately if they are unsure whom to trust. Between close friends, they might, but generally they stay silent because people can lose their jobs. I really enjoyed seeing that people were against the war, hearing this message, and realizing they were not alone.

Sending message over a mesh network without internet and mobile connection

netzpolitik.org: You are currently developing a wearable device with your team that is intended to help people communicate off-grid. How does it work? And did you envision it specifically for the Russian context?

Helena Nikonole: This project is about alternative means of communication. It is a non-hierarchical peer-to-peer network, meaning you can send messages from one device to another without internet or mobile connectivity. Initially, we envisioned it being used in critical situations such as internet shutdowns or war zones — for example, in Ukraine — or by activists who need private, secure communication without authorities or intelligence services knowing. We also thought about Palestinians in Gaza.

Of course, internet shutdowns in Russia were part of our thinking, although when we started the project, the situation there was not as severe as it is now. Over time, we realized that the project has become increasingly relevant more broadly. Anyone interested in private and secure communication can use it in everyday life.

Technologically, we see it as a series of wearable devices which function as transmitters. You connect your smartphone to the device and then send messages. The transmitter is based on long-range radio waves technology called LoRa. What’s great about LoRa is its resilience due to how it works — it can transmit over long distances. The world record for sending a LoRa message is around 1,330 kilometers. That was over the ocean, so it’s not very realistic, but even in urban environments, it can transmit between devices over ten to fifteen kilometers, which I find amazing.

„Distribute the device to people in war zones and activists for free“

netzpolitik.org: What exactly will the device look like? And what will you do once the device is ready?

Helena Nikonole: We want it to be open source and publish everything online. At the beginning, we considered using an existing PCB [Editor’s note: PCB stands for „Printed Curcuit Board“, a mechanical base used to hold and connect the components of an electric circuit and used in nearly all consumer electronic devices], but the available ones were too large, and we wanted the device to be as small as possible. That’s why we are developing our own PCB.

I was thinking about Lego — so that in an activist scenario, it could be hidden inside a power bank or a smartphone case. Or it could look like jewelry for people at a rave who don’t have mobile reception but want to send messages. In war zones, the design should be very basic. The priority there is not concealment but affordability.

We thought: what if we sell it at raves, with the cost of the most basic version included in the price? That way, we could distribute it for free to people in war zones and activists who really need it.

„Our prototype is already very small“

netzpolitik.org: How realistic is it to make the device that small?

Helena Nikonole: One of our major inspirations was the O.MG cable, a hacking device that looks like a regular cable. A hidden implant is embedded inside a USB-C cable, and when you plug it into a phone or laptop, it can hack the device. We thought it would be beautiful if our activist device could also take the form of a cable, with the antenna hidden inside. Then it wouldn’t need a battery, since it could draw power from the phone. You would plug it in, and it would immediately work as a transmitter.

This is technically possible, but it requires a very large budget. We don’t have that—we’re a very small team. At the moment, our prototype measures one by one centimeter. It can’t yet be hidden inside a cable, but it is already very small.

netzpolitik.org: There are other open source projects that aim to enable communication through decentralized networks without internet or mobile connections.

Helena Nikonole: The Meshtastic project also uses a LoRa-based network architecture, but the devices are not small. Also, they use PCBs manufactured in China. When using Chinese PCBs, you can never be sure whether there is a backdoor. We develop our PCBs ourselves and manufacture them in Europe, so we know exactly what’s inside. This allows us to guarantee transparency to the people who will use this technology.

„We need to move towards more practical action“

netzpolitik.org: What stands out about this and your other artistic hacktivist projects is how practical they are — how they intervene in and challenge reality, addressing what you call the “fundamental asymmetry of power”: “We as citizens are transparent, while states and corporations are opaque”. How did you arrive at this artistic practice, and what’s next?

Helena Nikonole: I’ve been frustrated with art for quite some time—maybe for five or even seven years. I felt the world was collapsing while we artists kept dreaming about better futures, producing purely speculative work or focusing on aesthetics. I had the sense that art alone is not enough, and that we need to move towards more practical action. Otherwise, by doing nothing — or not enough — we are, in a way, contributing to this collapsing world. That’s how I feel.

That’s why it is so important to create practical, creative solutions. As artists, we have creative capacities — the ability to think outside the box and to come up with new or disruptive ideas. So why not use that ability, that inspiration, and those resources to do something more practical at the intersection of art, technology, and activism? Why not address real problems instead of merely criticizing or raising awareness? There are so many artists who only raise awareness or critique issues.

That’s why we are launching a new initiative called “Radical Tools” in cooperation with the Wau Holland Foundation. We invite people from different backgrounds — hackers, artists, scientists, engineers, developers, creative technologists, and activists — to apply. We will fund political projects dealing with digital fascism, propaganda infrastructures, and the creation of new means of communication, among other topics. We aim to fund around ten projects, with up to ten thousand euros per project.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Helena Nikonole hat Kameras in Russland gehackt und Anti-Kriegsbotschaften verbreitet. Nun entwickelt die Künstlerin ein winziges Gerät, um ohne Internet Nachrichten zu verschicken. Mit kreativen und praktischen Lösungen will sich Nikonole einer zusammenbrechenden Welt entgegenstellen.

Dass Überwachungskameras in Russland in vielen Situationen des alltäglichen Lebens zum Einsatz kommen und über eingebaute Lautsprecher verfügen, hat die Künstlerin und Hackerin Helena Nikonole auszunutzen gewusst. In ihrem Werk „Antiwar AI“ aus den Jahren 2022 bis 2023 hat die aus Russland stammende Aktivistin zahlreiche Kameras gehackt, die Menschen in Wohnungen, Bars, Friseursalons, Lebensmittel- und Kleidungsgeschäften sowie Wechselstuben permanent überwachen. Über die Lautsprecher hat sie ein Manifest gegen den russischen Angriffskrieg in der Ukraine versendet, das als akustische Botschaft plötzlich in den Alltag der Menschen eindrang. Auf diese Weise hat Nikonole diese weit verbreitete und normalisierte Überwachungstechnologie in ein subversives Kommunikationsmittel verwandelt.

Helena Nikonole ist Medienkünstlerin, unabhängige Kuratorin und Doktorandin an der Universität für angewandte Kunst Wien, wo sie zu grossen Sprachmodellen und politischen Ideologien forscht. Auf dem 39. Chaos Communication Congress hat sie ihre Arbeiten an der Schnittstelle von Kunst, Aktivismus und  Technologie vorgestellt.

Wir haben mit ihr über Interventionen in Überwachungssysteme, KI-generierte Propagandasabotage und eins ihrer aktuellen Projekte gesprochen: ein tragbares Gerät, mit dem es möglich sein soll, Textnachrichten völlig unabhängig von traditionellen Mobilfunk- oder Internetanbietern zu verschicken. Solch ein alternatives und dezentrales Kommunikationsnetzwerk, auch Mesh-Netzwerk genannt, setzt sich aus mehreren Geräten zusammen, die über Funkwellen miteinander kommunizieren und Nachrichten austauschen. Das Projekt soll nicht nur Aktivist*innen und Menschen in Kriegsgebieten, sondern allen, die an einer sicheren Kommunikation interessiert sind, zugutekommen. 

Die Originalversion des Interviews auf Englisch ist hier verfügbar.

„Ich konnte meine künstlerische Praxis nicht mehr so fortsetzen wie zuvor“

netzpolitik.org: Du hast Kameras gehackt und Anti-Kriegs- und Anti-Putin-Botschaften an zufällige Menschen in Russland gesendet – in Bars, Büros und Ärzt*innenpraxen. Wie bist du darauf gekommen?

Helena Nikonole: Dieses Projekt ist von meinem älteren Werk inspiriert, das ich bereits 2016 begonnen hatte. Damals habe ich zum ersten Mal mit dem Internet der Dinge und neuronalen Netzwerken experimentiert. Ich habe Long Short-Term Memory (LSTM) neuronale Netze mit großen Mengen religiöser Texte trainiert und neuronale Netze dazu genutzt, um Text zu Sprache umzuwandeln. Dann habe ich Kameras, Drucker, Medienserver und alle möglichen Internet-der-Dinge-Geräte auf der ganzen Welt gehackt, um diese Audio-Botschaften auszusenden. Aufgrund des pseudo-religiösen Charakters der Texte habe ich dieses Werk „deus X mchn“ genannt.

Es ging mir darum, das Potenzial dieser Technologien – des Internets der Dinge und Künstlicher Intelligenz – zu erforschen, wenn sie miteinander verschränkt und in einem biopolitischen Kontext zur Kontrolle und Überwachung von Bürger*innen eingesetzt werden. Das war also viel komplexer, als einfach nur eine aktivistische Botschaft zu verbreiten.

Als dann 2022 die Vollinvasion der Ukraine begann, bin ich aus Russland geflohen. Ich war sehr deprimiert und frustriert. Wie vielen Künstler*innen wurde mir klar, dass ich meine künstlerische Praxis nicht mehr so fortsetzen konnte wie zuvor. Also fing ich damit an, Kameras in Russland zu hacken und dieses KI-generierte Anti-Kriegs-, Anti-Putin-Manifest zu senden. Anfangs tat ich das ausschließlich, um mich selbst aufzumuntern. Ich nannte es „Hacktherapie“.

„Ich würde dieses Video gern in Russland zeigen, aber das ist nicht möglich“

netzpolitik.org: Wie viele Kameras hast du gehackt?

Helena Nikonole: Ich habe Kameras im ganzen Land gehackt – von Kaliningrad bis Wladiwostok, in Sibirien und in Zentralrussland. Insgesamt waren es am Ende etwa drei- oder vierhundert Kameras. Am Anfang habe ich die Reaktionen der Menschen nicht aufgezeichnet, weil ich das nur für mich selbst gemacht habe.

netzpolitik.org: Das bedeutet, niemand wusste davon?

Helena Nikonole: Meine engen Freund*innen wussten es natürlich. Dann hat mich eine Freundin eingeladen, an einer Ausstellung im Rahmen des Marxistischen Kongresses in Berlin teilzunehmen. Sie schlug vor, dass ich eine Reinszenierung eines noch älteren Werks aus dem Jahr 2014 mache.

Als damals der Krieg in der Ukraine begann, war ich auch sehr frustriert darüber, dass der Westen keine wirklichen Maßnahmen ergriffen hat. Ich erinnere mich daran, dass internationale Festivals in Russland stattfanden, Künstler*innen aus verschiedenen europäischen Ländern kamen. Also habe ich auf einem großen Open-Air-Festival für Kunst, Technologie und Musik künstlerisch interventiert. Die Menschen haben im Wald gefeiert. Ich habe Lautsprecher aufgestellt, die Schussgeräusche abspielten, um die Anwesenden daran zu erinnern, dass nur etwa achthundert Kilometer entfernt ein Krieg stattfindet. Ich wollte sie einfach daran erinnern, was ganz in der Nähe passiert, während sie feierten, Spaß hatten und Superstar-Künstler*innen live zuhörten.

Eine Reinszenierung dieses Werks in Deutschland ergab für mich jedoch keinen Sinn, weil der Kontext ein völlig anderer war. Dann sagte eine andere Freundin: „Du hackst doch Kameras – warum zeichnest du das nicht auf und zeigst es als Dokumentation deiner Arbeit in der Ausstellung?“ So habe ich angefangen aufzunehmen. Später habe ich das Video geschnitten, bestimmte Aufnahmen ausgewählt und sie so angeordnet, dass eine Art Erzählung daraus entstanden ist.

netzpolitik.org: Als du dieses Projekt in Berlin in der Ausstellung gezeigt hast, wurde erstmals öffentlich bekannt, dass du dahintersteckst. Hattest du keine Angst vor Repressionen?

Helena Nikonole: Ich habe es damals nicht online veröffentlicht. Zunächst habe ich es nur in der Ausstellung gezeigt und erst 2024 im Internet öffentlich gemacht. Ich hatte keine Angst, weil ich nicht nach Russland zurückkehren werde. Ich glaube nicht, dass ich wegen dieses Projekts und anderer Arbeiten zurückkehren könnte – und ich möchte es auch einfach nicht.

Eigentlich würde ich dieses Video gerne in Russland zeigen, wenn das möglich wäre, aber das ist es nicht. Es macht immer Spaß, diese Arbeit öffentlich zu präsentieren, aber ursprünglich habe ich sie nicht als Kunstwerk verstanden. Wichtiger war für mich die tatsächliche Praxis des Kamera-Hackens in Russland.

„Ich bat ChatGPT, Anti-Putin- und Anti-Kriegs-Propaganda zu schreiben“

netzpolitik.org: Lass uns über das Manifest sprechen. Du hast es nicht selbst geschrieben. Warum hast du dich entschieden, es mit KI zu generieren?

Helena Nikonole: Als ich anfing, die Kameras zu hacken, habe ich zunächst meinen eigenen Text verwendet. Aber irgendwann habe ich gemerkt, dass ich das so nicht schreiben kann. Ich hatte das Gefühl, dass, wenn man in den öffentlichen Raum interveniert, etwas sehr Einfaches, sehr Grundlegendes und sehr Wirksames braucht – eine Botschaft, die unterschiedliche Menschen im ganzen Land erreichen kann.

Das war ungefähr zu der Zeit, als ChatGPT rauskam. Wie schon bei „deus X mchn“, wo ich KI-generierten Text verwendet hatte, dachte ich mir, ich probiere mal ChatGPT aus. Ich bat es, Anti-Putin- und Anti-Kriegs-Propaganda zu schreiben, worauf es antwortete: „Nein, ich kann keine Propaganda schreiben.“ Also bat ich es, verschiedene Wege zu beschreiben, wie die Meinung der Massen manipuliert werden kann. Es listete viele Ansätze und Strategien auf. Dann sagte ich: „Bitte nutze diese Ansätze, um eine Anti-Putin-, Anti-Kriegs-Botschaft zu generieren“, und es funktionierte. Man kann diese KI also ziemlich leicht austricksen.

Ich mochte das Ergebnis sehr, weil es genau dieselben Methoden nutzte, die auch die russischen Medien verwenden. Besonders gefielen mir Formulierungen wie „Wir sind die Mehrheit, die Frieden will“ oder „Schließt euch unserer Bewegung an, seid Teil von uns“. Besonders gefallen hat mir, als ich die Reaktionen der Menschen in Russland gesehen habe. Wenn der Text ertönte: „Wir sind gegen den Krieg“ und „Wir sind gegen Putins Regime“, konnte man an den Gesichtern der Menschen erkennen, dass manche tatsächlich gegen Putin und das Regime waren. Für mich war das auch eine Möglichkeit, sie zu unterstützen.

Alle Medien werden nämlich vom Staat kontrolliert, und selbst wenn Menschen gegen den Krieg sind, können sie das oft nicht öffentlich sagen. Manchmal können sie es nicht einmal privat äußern, wenn sie nicht sicher sind, wem sie vertrauen können. Unter engen Freund*innen vielleicht – aber meistens sagen sie es nicht. Denn Menschen können ihre Jobs verlieren. Ich habe es also wirklich genossen zu sehen, dass Menschen gegen den Krieg sind, und als sie diese Botschaft gehört haben, verstanden haben, dass sie nicht allein sind.

Nachrichten über Mesh-Netzwerke senden

netzpolitik.org: Du entwickelst derzeit mit deinem Team ein tragbares Gerät, das Menschen möglich machen soll, abseits des Internets miteinander zu kommunizieren. Wie funktioniert dieses Gerät? Und hattet ihr dabei vor allem den russischen Kontext im Sinn?

Helena Nikonole: Dieses Projekt beschäftigt sich mit alternativen Kommunikationsmitteln. Es handelt sich um ein nicht-hierarchisches Peer-to-Peer-Netzwerk, das es ermöglicht, Nachrichten von einem Gerät zum anderen zu senden – ohne Internet oder Mobilfunkverbindung. Ursprünglich hatten wir Internetsperren oder Kriegsgebiete im Sinn, zum Beispiel in der Ukraine, oder auch Aktivist*innen, die privat und sicher kommunizieren müssen, ohne dass Behörden oder Geheimdienste davon erfahren. Wir dachten dabei auch an Palästinenser*innen im Gazastreifen.

Natürlich hatten wir auch Internetsperren in Russland im Blick. Aber als wir mit dem Projekt begonnen haben, war es noch nicht so schlimm wie heute. Mit der Zeit wurde uns klar, dass dieses Projekt allgemein immer relevanter wird. Denn jede Person, die an privater und sicherer Kommunikation interessiert ist, kann es im Alltag nutzen.

Technologisch gesehen, ist es eine Reihe tragbarer Geräte, die als Sender fungieren. Man verbindet das Smartphone mit dem Gerät und kann anschließend Nachrichten senden. Der Sender basiert auf einer Langstrecken-Funktechnologie namens LoRa. Das Besondere an LoRa ist die Robustheit – aufgrund ihrer Funktionsweise kann sie sehr große Distanzen überwinden. Der Weltrekord für eine per LoRa gesendete Nachricht liegt bei etwa 1.330 Kilometern. Das war zwar über der Ozeanoberfläche und daher nicht besonders realistisch, aber selbst in urbanen Umgebungen kann die Verbindung zwischen Geräten zehn bis fünfzehn Kilometer betragen. Das finde ich großartig.

„Geräte kostenlos an Menschen in Kriegsgebieten und an Aktivist*innen verteilen“

netzpolitik.org: Wie genau soll das Gerät aussehen? Und was werdet ihr tun, sobald das Gerät fertig ist?

Helena Nikonole: Wir wollen es als Open Source veröffentlichen und alles online zugänglich machen. Anfangs haben wir darüber nachgedacht, eine bestehende Platine zu nutzen. [Eine Platine verbindet elektronische Komponenten und ist in fast allen elektronischen Geräten verbaut, Anm. d. Red.]. Es gibt zwar einige Platinen, aber sie sind groß. Wir wollen unser Gerät aber so klein wie möglich bauen. Deshalb entwickeln wir unsere eigene Platine.

Ich habe mir das Gerät wie Lego vorgestellt, sodass es in bestimmten Fällen versteckt werden kann. Damit beispielsweise Aktivist*innen es in einer Powerbank oder in einer Smartphone-Hülle verstecken können. Oder es könnte wie Schmuck aussehen, zum Beispiel für Menschen auf Raves, die keinen Mobilfunkempfang haben, aber Nachrichten senden möchten. In Kriegsgebieten sollte das Design sehr einfach sein. Dort geht es weniger um Tarnung als darum, dass das Gerät sehr billig sein sollte.

Also haben wir uns überlegt: Was wäre, wenn wir es beispielsweise auf Raves verkaufen und im Preis die Kosten für die einfachste Version des Geräts enthalten sind? So könnten wir das Gerät kostenlos an Menschen in Kriegsgebieten und an Aktivist*innen verteilen, die es wirklich brauchen.

„Unser Prototyp ist bereits sehr klein“

netzpolitik.org: Wie realistisch ist es, das Gerät so klein zu machen?

Helena Nikonole: Eine unserer wichtigsten Inspirationen war das O.MG-Kabel. Das ist ein Gerät zum Hacken, das wie ein herkömmliches Kabel aussieht. In einem USB-C-Kabel ist ein verstecktes Implantat eingebaut, und wenn man es an ein Smartphone oder einen Laptop anschließt, kann es das Gerät hacken. Wir fanden die Idee schön, wenn auch unser Gerät für Aktivist*innen die Form eines Kabels haben könnte. Die Antenne wäre auch im Kabel versteckt. Dann bräuchte es keine eigene Batterie, da es den Strom direkt vom Smartphone beziehen könnte. Man würde es einstecken, und es würde sofort als Sender funktionieren.

Das ist technisch möglich, erfordert aber ein riesiges Budget. Wir haben kein so großes Budget. Wir sind ein sehr kleines Team. Derzeit ist unser Prototyp einen mal einen Zentimeter groß. Noch kann es zwar nicht in einem Kabel versteckt werden, aber es ist bereits sehr klein.

netzpolitik.org: Es gibt ähnliche Open-Source-Projekte, die ebenfalls versuchen, Kommunikation über dezentrale Netzwerke ohne Internet oder Mobilfunk zu ermöglichen.

Helena Nikonole: Das Meshtastic-Projekt basiert ebenfalls auf einer LoRa-Netzwerkarchitektur, aber die Geräte sind nicht klein. Außerdem nutzt das Projekt in China hergestellte Platinen. Bei diesen kann man nie sicher sein, ob es nicht eine Hintertür gibt. Wir entwickeln unsere Platine selbst und stellen sie in Europa her. So wissen wir genau, was drin ist. Dadurch können wir den Menschen, die diese Technologie nutzen, Transparenz garantieren.

„Wir müssen zu praktischeren Handlungsformen übergehen“

netzpolitik.org: Dieses und deine anderen künstlerisch-hacktivistischen Projekte sind erstaunlich praktisch – sie greifen direkt in die Realität ein und fordern die „grundlegende Asymmetrie der Macht“ heraus, wie du sie nennst: „Wir als Bürger:innen sind transparent, während Staaten und Konzerne intransparent sind.“ Wie bist du zu dieser pragmatischen künstlerischen Praxis gekommen? Und was steht bei dir als Nächstes an?

Helena Nikonole: Ich bin schon seit einiger Zeit frustriert von der Kunst – vielleicht seit fünf oder sogar sieben Jahren. Ich hatte das Gefühl, dass die Welt zusammenbricht, während wir Künstler*innen schon so lange von einer besseren Zukunft träumen, rein spekulative Arbeiten produzieren oder uns auf Ästhetik konzentrieren. Ich hatte den Eindruck, dass Kunst allein nicht mehr ausreicht und wir zu praktischeren Handlungsformen übergehen müssen. Denn wenn wir nichts tun – oder nicht genug –, tragen wir in gewisser Weise zu dieser kollabierenden Welt bei. So empfinde ich das.

Deshalb halte ich es für sehr wichtig, praktische und kreative Lösungen zu entwickeln. Als Künstler*innen verfügen wir über kreative Fähigkeiten – die Fähigkeit, über den Tellerrand hinauszudenken und neue oder umwälzende Ideen zu entwickeln. Warum also diese Fähigkeiten, diese Inspiration und diese Ressourcen nicht nutzen, um an der Schnittstelle von Kunst, Technologie und Aktivismus etwas Praktischeres zu tun? Warum nicht reale Probleme angehen, statt nur zu kritisieren oder Bewusstsein für etwas schaffen zu wollen? Es gibt so viele Künstler*innen, die nur Bewusstsein wecken wollen oder Kritik üben.

Deshalb starten wir nun eine neue Initiative namens „Radical Tools“ in Kooperation mit der Wau Holland Stiftung. Wir laden Menschen aus unterschiedlichen Kontexten ein – Hacker*innen, Künstler*innen, Wissenschaftler*innen, Software Entwickler*innen, Ingenieur*innen, Entwickler:innen, kreative Technolog*innen und Aktivist*innen –, sich zu bewerben. Wir werden politische Projekte fördern, die sich unter anderem mit digitalem Faschismus, Propagandainfrastrukturen und der Entwicklung neuer Kommunikationsmittel beschäftigen. Geplant ist die Förderung von etwa zehn Projekten mit bis zu zehntausend Euro pro Projekt.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Mastodon galt vielen als Alternative zu Twitter, nachdem Elon Musk die kommerzielle Plattform übernommen hatte. Marco Wähner sprach auf dem 39. Chaos Communication Congress darüber, warum das dezentrale Netzwerk mehr als nur eine Alternative ist und was wir als Zivilgesellschaft tun müssen, um dessen Idee zu stärken.

Gut drei Jahre ist es her, dass Elon Musk Twitter gekauft hat. Viele Nutzer:innen verloren daraufhin ihr digitales Wohnzimmer. Und schnell wurde klar, dass die Plattform fortan der Willkür eines einzelnen Tech-Unternehmers unterliegt. Als Musk Mitarbeiter:innen aus dem Kern-Team entließ und die Bezahlversion für das umgetaufte Twitter einführte, verließen viele die Plattform und wandten sich Mastodon zu.

Das Versprechen hinter Mastodon: Das dezentrale Netzwerk entzieht sich der Kontrolle einer einzelnen Person. Denn hier geht es nicht um Profit, sondern vielmehr um eine digitale Gemeinschaft von Menschen, die die Kontrolle über ihre Kommunikationskanäle selbst in die Hand nehmen. Aber können dezentrale Netzwerke dieses Versprechen einlösen? Und wie dezentral sind sie tatsächlich?

Mit diesen Fragen beschäftigte sich Marco Wähner auf dem Chaos Communication Congress in Hamburg. Im Interview spricht der Soziologe über seine Forschung. Wähner arbeitet am Center for Advanced Internet Studies (CAIS) als wissenschaftlicher Mitarbeiter in der Abteilung Research Data and Methods.

„Wir haben eine Zentralität innerhalb der Dezentralität“

netzpolitik.org: Du forschst zu dezentralen Netzwerken. Was ist deine Motivation?

Marco Wähner: Ich wollte wissen: Sind dezentrale Netzwerke der Goldstandard, der selbst nicht hinterfragt werden muss? Dafür habe ich mir unter anderem das Fediverse angeschaut.

netzpolitik.org: Was ist die wesentliche Erkenntnis deiner Untersuchung?

Wähner: Es gibt auf der einen Seite die Idee der Dezentralität. Auf der anderen Seite kann man allerdings auch in dezentralen Netzwerken einen Trend zur Zentralität beobachten. Im deutschsprachigen Ökosystem von Mastodon kann man etwa beobachten, dass sich 80 Prozent der Nutzer:innen mit ihren Accounts auf nur 14 Instanzen verteilen. Wenn man bedenkt, dass das gesamte Ökosystem aus etwa 240 Instanzen besteht, veranschaulicht das eine starke Konzentration. Da haben wir eine Zentralität innerhalb der Dezentralität.

netzpolitik.org: Woran liegt das?

Wähner: Wir haben uns daran gewöhnt, dass soziale Medien uns eine Atmosphäre bieten, in der alles für uns vorkonfiguriert ist. Auf Mastodon hat man viele Mitgestaltungsmöglichkeiten, aber es ist auch Aktivität erforderlich. Nutzer:innen müssen sich aktiv darin einbringen, die digitale Infrastruktur zu pflegen. Wir kriegen hier die Chance, uns technologisch von großen Plattformen unabhängiger zu machen, aber dafür müssen wir auch etwas tun.

Außerdem lässt sich eine Parallele zu den Anfängen des Internets ziehen. Das hat als dezentrales Konstrukt angefangen, inzwischen kam es hier aber zur Zentralisierung. Das liegt daran, dass Menschen nur einen Bruchteil des Internets für Informationen, Wissen und Austausch nutzen. Regelmäßig besuchen sie nur wenige Websites.

Ein wesentlicher Faktor ist aber auch die Monopolbildung technologischer Konzerne. Es gibt starke Machtkonzentrationen auf wenige Plattformen und wenige Unternehmen, die hinter diesen Plattformen stecken. Ich finde das Bild einer vor Banalitäten blinkenden Einkaufs-Mall passend, wo immer unterschiedliche Verkaufsangebote dargestellt werden, die so mehr oder weniger über die ursprüngliche Idee des Internets drübergebaut worden ist. Und ich denke, dass wir das Potenzial des Internets nicht ausnutzen. Vielmehr ist es geprägt durch Konsum, durch Warenangebote.

Das Prinzip des Gemeinguts

netzpolitik.org: Warum kam es zu dieser Entwicklung hin zu Zentralisierung und Monopolen?

Wähner: Das ist eine komplexe, aber nicht überraschende Entwicklung. Und sie hängt vor allem damit zusammen, dass Angebote, Zugänge und Inhalte monetarisiert wurden. Hierdurch wurde die Monopolstellung einzelner Unternehmen stark begünstigt.

netzpolitik.org: Was unterscheidet dezentrale Netzwerke davon?

Wähner: Das zentralisierte Internet folgt dem Prinzip des Privateigentums. Dort entscheidet eine zentrale Autorität, was mit einer Infrastruktur passiert, wer Zugang hat und Ähnliches. Diese Autorität ist allein durch Eigentum legitimiert. Ein gutes Symbolbild dafür ist Elon Musk, der ein Waschbecken in die Büros von Twitter hineinträgt. Als neuer Eigentümer konnte er das machen.

Das löste bei vielen ein Störgefühl aus, denn Twitter wurde als öffentlich-digitaler Raum verstanden und genutzt. Wie instabil so ein öffentlicher Raum ist, zeigte sich, als sich jemand als Privateigentümer durchgesetzt hat.

Dezentrale Netzwerke folgen dem Prinzip des Gemeinguts. Dementsprechend gibt es keine zentrale Autorität, die darüber entscheidet, wie Ressourcen verteilt werden, wer Zugang zum Netzwerk hat, wie das Netzwerk wächst. Hier geht es um Selbstverwaltung.

Es braucht die zivilgesellschaftliche Basis

netzpolitik.org: Könnte da die öffentliche Hand unterstützen?

Wähner: Wichtig ist die Frage, wer hat die zentrale Autorität. Die sollte nicht bei der öffentlichen Hand liegen, sondern bei der Zivilgesellschaft.

Gleichwohl könnte man hier aber gesetzgeberisch aktiv werden. Ein Weg könnte darin bestehen, dass die Arbeit einzelner Akteure aus der Zivilgesellschaft, die digitale Infrastruktur für die Gemeinschaft zur Verfügung stellen, als gemeinnützig anerkannt wir. Zudem ist das digitale Ehrenamt sicher ein guter Weg, wenn sich Menschen im digitalen Raum ehrenamtlich engagieren.

Behörden und andere öffentliche Einrichtungen sollten Mastodon nutzen und ihre Inhalte dort zur Verfügung stellen. Damit können sie dem Netzwerk auch Schub verleihen. Doch es braucht die zivilgesellschaftliche Basis, um sich von einzelnen Personen und Akteuren unabhängig zu machen.

Eine echte Option zur bestehenden Zentralität

netzpolitik.org: Was ist deine Forderung?

Wähner: Angesichts des Trends zu Zentralisierung bei dezentralen Netzwerken wie Mastodon müssen wir uns als Zivilgesellschaft eines bewusst machen: Wir brauchen dauerhaft Power, damit wir mittel- und langfristig dezentrale Alternativen haben.

Es ist einfach, monetäre Interessen zu mobilisieren. Gemeinschaftliche Interessen bringen immer Zielkonflikte mit. Wenn wir wollen, dass dezentrale Netzwerke frei von Profitdenken bleiben, müssen wir in Zukunft Organisationen, Vereine und Nichtregierungsorganisationen stärken. Die können schon jetzt ihre Mitglieder mobilisieren. Sie sind in der Lage, digitale Infrastrukturen zur Verfügung zu stellen und auch Anknüpfungspunkte für Menschen zu schaffen, um dezentrale Netzwerke zu nutzen.

netzpolitik.org: Also seid aufmerksam und sorgt dafür, dass dezentrale Netzwerke dezentral bleiben?

Wähner: Vor allem sollten sie Menschen über die Bubble hinaus mitnehmen, also auch aus der breiten Zivilgesellschaft. Überwindet den Zielkonflikt der digitalen Ungleichheit. Wir sollten uns immer fragen, wie wir Menschen befähigen, Teil dieser Netzwerke zu werden und sich damit auseinanderzusetzen. Und wie wir das als echte Option zur bestehenden Zentralität in die öffentliche Debatte tragen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

PayPal ist im Frühjahr ins Werbegeschäft eingestiegen. Der Finanzdienstleister hortet umfangreiche persönliche Informationen über Menschen, die ihn nutzen, und stellt solche Daten Werbetreibenden zur Verfügung. Ein juristisches Gutachten zeigt nun, dass das illegal ist.

Mit Paypal kann man jetzt auch in Geschäften zahlen – und sogar auf dem Flohmarkt, wie Schauspieler Will Ferrell in einer Werbekampagne zeigt. In der deutschen Version sagt er zu einem kleinen Jungen, der ihn beim Kauf einer Actionfigur über den Tisch zieht: „Wenigstens meine Daten sind sicher vor euch Abzockern.“ Doch die Aussage ist nicht wahr.

Die Finanztransaktionsplattform PayPal positioniert sich in einer Werbekampagne als Alternative zum Bargeld. Dabei gibt es einen drastischen Unterschied zwischen beiden Zahlungsmitteln. Bargeld wird zwar auch getrackt, aber die Daten, die Paypal erhebt – und an Werbetreibende verkauft – sind viel umfassender als nur die Info, welche Summe von wo nach wo wandert.

Das Netzwerk Datenschutzexpertise hat die Datenschutzpraxis von Paypal im Rahmen eines juristischen Gutachtens untersucht und kommt zu einem vernichtenden Ergebnis. Das Unternehmen erfasst, was du zu welchem Preis kaufst, von welchem Unternehmen du es erwirbst, und wohin du es liefern lässt. Es speichert Standortdaten, die Liste der Apps auf deinem Telefon, welches Gerät und welchen Browser du benutzt und welche Websites du besuchst.

PayPal speichert teils sogar die sexuelle Orientierung

Das Unternehmen erlaubt sich laut Datenschutzerklärung auch, deinen Fingerabdruck zu erfassen, dein Einkommen, deine Telefon- und Steuernummer, deinen Beruf, dein Alter, dein Geschlecht, deine Kreditwürdigkeit und deine finanzielle Situation. In dem Datensatz, den der Konzern über dich anlegt, sind – so die Datenschutzerklärung – womöglich auch religiöse Überzeugungen, politische oder philosophische Ansichten, Behinderungen und die sexuelle Orientierung vermerkt, sowie „Daten aus den von Ihnen verknüpften Drittkonten“.

PayPal kann laut dem Gutachten extrem sensible Informationen sammeln, weil auch Zahlungen an Gesundheitseinrichtungen oder Anwält*innen, sowie Spenden an politische Parteien und religiöse Institutionen über die Plattform abgewickelt werden. PayPal speichert die Daten, so lange das Konto existiert und zehn Jahre darüber hinaus.

Seit dem Frühjahr ist PayPal auch im Werbe-Business

Paypal ist im Internet das populärste Zahlungsmittel. Im Frühjahr 2025 – kurz vor dem Start der Webekampagne mit Will Ferrell – ist der Konzern auch ins Werbegeschäft eingestiegen. Er nutzt dabei Zahlungsdaten, um Werbung zu personalisieren.

Das Netzwerk Datenschutzexpertise schreibt in seinem Gutachten: „Die hohe Aussagekraft der Finanztransaktionsdaten begründet ein hohes Nutzungs- und auch ein hohes Missbrauchspotenzial“. So sei damit beispielsweise manipulative Werbung möglich und auch eine diskriminierende Preisgestaltung.

Dabei muss Zahlungsverkehr in Deutschland und Europa eigentlich anonym ablaufen. Ausnahmen von der Regel sind nur erlaubt, wenn sie eindeutig nötig und gut begründet sind.

PayPal speichert sensible Daten ohne explizite Einwilligung

Laut des Gutachtens informiert PayPal seine Kund*innen nicht hinreichend darüber, wofür, an wen und auf welcher Rechtsgrundlage Daten weitergegeben werden und speichert die Daten unerlaubt lange. Zudem geht das Unternehmen davon aus, dass Menschen mit der Nutzung des Dienstes in die Datenverarbeitung einwilligen. Dabei muss diese Einwilligung – spätestens, wenn es um sensitive Daten, Marketing- und Werbezwecke oder die Weitergabe von Daten geht – tatsächlich bewusst, informiert, genau definiert und unabhängig von der Verfügbarkeit des Dienstes gegeben werden, um rechtmäßig zu sein. Die Kund*innen müssen wissen, wozu sie da eigentlich zustimmen.

Der Konzern bietet Unternehmen die personenbezogenen Informationen laut dem Gutachten in aggregierter Form an. Die Firmen können dann über PayPal auf Webseiten, Apps und Smart-TVs Werbung platzieren, die angeblich die Zielgruppe sehr genau erreicht. Auch der direkte Verkauf der Daten an Werbefirmen war zumindest mal geplant. Über die aktuelle Umsetzung dieses Projekts in Europa ist dem Netzwerk Datenschutzexpertise nichts bekannt.

Einen Teil der Informationen sammelt PayPal angeblich, um betrügerische Kontozugriffe zu verhindern. Im August 2025 waren die Anmeldedaten zu 15 Millionen PayPal-Konten im Darknet aufgetaucht, woraufhin die Zahl der Betrugsversuche massiv in die Höhe ging.

Die Liste der Datenempfänger umfasst 600 Unternehmen

PayPal behält sich vor, die erfassten Daten weiterzugeben, beispielsweise an Behörden, andere Finanzinstitute, Inkassobüros, Auftragsverarbeiter und Partnerunternehmen. Eine Liste mit möglichen Datenempfängern umfasst 600 Firmen aus vielen Staaten der Welt.

Die Datenschutzerklärung, die 7.000 Wörter umfasst, lässt „nicht erkennen, mit welchen Daten auf welcher Rechtsgrundlage welche Zwecke verfolgt werden“, so das Netzwerk Datenschutzanalyse. Problematisch sei, dass sowohl die Kategorien der Daten als auch die Arten der Verarbeitung nur beispielhaft und nicht abschließend aufgeführt werden.

Auch die AGB seien ausgesprochen nutzerunfreundlich. Sie umfassen 17 Dokumente, wobei für Kund*innen nicht ersichtlich sei, welche für sie relevant sind. Hinzu kommen 20.000 Wörter Nutzungsbedingungen ohne Inhaltsverzeichnis. Mit der Eröffnung eines Kontos erklären sich Nutzer*innen mit all diesen Bedingungen einverstanden.

So widerspricht man der Datennutzung zu Werbezwecken

Die Nutzung der Daten zu Werbezwecken ist in PayPal-Konten voreingestellt. Wer das abschalten möchte, muss auf der Website erst auf „Daten und Datenschutz“ und dann auf „personalisierte Angebote und Werbung“ klicken. Dort lässt sich ein Regler zwischen einem grauen und einem schwarzen Feld hin- und herbewegen. Welche die datenschutzfreundliche Option ist, wird nicht erklärt. Mit Entwicklertools lässt sich im Browser allerdings die Antwort von PayPal auf verschiedene Einstellungen auslesen. Regler links, Feld grau hinterlegt, gibt als Response: DENY_CONSENT. Diese Einstellung verweigert also wohl die Zustimmung zur Werbenutzung. Der mögliche Opt-Out steht im Widerspruch zur Datenschutzgrundverordnung, wonach die Voreinstellung eine möglichst geringe Datenverarbeitung („Privacy by Default“) vorsehen muss.

Als besonders problematisch sieht das Netzwerk Datenschutzexpertise, dass die personenbezogenen Daten auch nach außerhalb der EU übermittelt werden. Der Hauptsitz von PayPal ist in den USA, dort sind die Daten deutlich schlechter geschützt als in Europa. Zudem ist das Unternehmen gezwungen, Daten an US-Behörden herauszugeben, wenn diese sie anfordern.

Die Datenschutzexpert*innen sehen ihre Analyse der Datenschutzpraxis von PayPal nur als exemplarischen Fall. „Es ist zu vermuten, dass die bei PayPal festgestellten Mängel in ähnlicher Form bei anderen Unternehmen in diesem Bereich bestehen“, schreiben sie. BigTech-Unternehmen würden zunehmend versuchen, auf Finanztransaktionsdaten zuzugreifen, um diese mit Daten aus anderen Anwendungen zu kombinieren und kommerziell zu nutzen. Deshalb fordern die Datenschutz-Expert*innen, die Nutzung von Finanzdaten für Werbezwecke generell zu verbieten.

Laut Heise Online prüft Paypal das Gutachten derzeit. Es lässt sich wie folgt zitieren: „Die Einhaltung der EU-Datenschutzanforderungen ist für uns sowohl für die Entwicklung als auch den Betrieb unserer Produkte von zentraler Bedeutung, um ein qualitativ hochwertiges Erlebnis und Sicherheit im Zahlungsverkehr für unsere Kund:innen sicherzustellen.“

Update, 13.12.2025, 14.08 Uhr: Erklärung hinzugefügt, welche Reglerstellung die Nutzung von Daten für Werbung untersagt.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Um „organisierten Leistungsmissbrauch“ im Sozialbereich zu verhindern, will Arbeitsministerin Bärbel Bas den Datenaustausch zwischen Polizei, Ordnungsämtern und Jobcenter fördern und das Strafrecht verschärfen. Sozialverbände und Organisationen von Betroffenen warnen vor verheerenden Folgen.

Die Koalition aus Union und SPD setzt ihren Kurs der Verschärfungen in der Migrations- und Sozialpolitik fort. Bundesarbeitsministerin Bärbel Bas hat nun angekündigt, Missbrauch von Sozialleistungen durch Personen aus dem europäischen Ausland in Deutschland entschiedener bekämpfen zu wollen. Laut Bas gebe es „organisierten Leistungsmissbrauch“ durch kriminelle Netzwerke.

Nach einem Treffen mit Vertreter*innen der Kommunen und Jobcentern am Montag in Duisburg kündigte die Co-Chefin der SPD an, betrügerische Strukturen vor allem mit einem schnelleren Datenaustausch zwischen Behörden aufspüren zu wollen. Ordnungsämter, Polizei und Jobcenter müssten besser miteinander kommunizieren und Daten austauschen können, forderte Bas. Dazu seien Gespräche mit Datenschützer*innen und dem Digitalminister nötig.

Bas will EU-Freizügigkeit einschränken

Gemeinsam mit Justizministerin Stefanie Hubig (SPD) will Bas außerdem prüfen, ob es eine „Strafbarkeitslücke“ im deutschen Recht gibt. So könnte Sozialleistungsmissbrauch im Strafgesetzbuch ein eigener Straftatbestand werden. Die Ministerin will damit erreichen, „dass die Verfahren nicht immer eingestellt werden“.

Außerdem will Bas die Arbeitnehmerfreizügigkeit auf EU-Ebene neu definieren. Diese sei zwar eine wichtige Errungenschaft, müsse aber an Voraussetzungen geknüpft werden. Dazu nannte sie etwa die mögliche Einführung einer Mindestanzahl an Wochenarbeitsstunden.

Derzeit können Menschen aus anderen EU-Staaten unkompliziert nach Deutschland einreisen, hier einen Wohnsitz anmelden und eine Arbeit aufnehmen, sofern sie einen gültigen Pass besitzen. Anders als deutsche Staatsangehörige haben sie Anspruch auf Sozialleistungen jedoch nur, wenn sie einen Minijob haben und der Lohn zum Leben nicht reicht.

Verfahren nur bei ausländischen Verdachtsfällen

In Deutschland bezogen zuletzt insgesamt rund 5,5 Millionen Menschen Bürgergeld. Angesichts der scharfen Debatte überraschen die geringen Fallzahlen solcher Verdachtsfälle „bandenmäßigen Leistungsmissbrauchs“. Bis Mai dieses Jahres haben die Jobcenter 195 solcher Fälle registriert, 96 zogen eine Strafanzeige nach sich. Im vergangenen Jahr waren es 421 Verdachtsfälle, bei 209 von ihnen wurde eine Strafanzeige erstattet. Das geht aus Antworten der Bundesregierung auf eine Kleine Anfrage der Grünen hervor.

Die Zahl der Fälle, die tatsächlich zu einer Verurteilung führen, ist nicht bekannt. Die Strafverfolgungsbehörden teilen den Ausgang des Verfahrens nicht immer an die Jobcenter mit.

Jobcenter eröffnen Verfahren wegen „bandenmäßigen Leistungsmissbrauchs“ nur bei nicht-deutschen Unionsbürger*innen. Alle anderen Fälle, die im Zusammenhang mit organisierten Tätergruppen stehen, werden nicht separat als bandenmäßiger Leistungsmissbrauch erfasst, so die Bundesregierung.

Zivilgesellschaft kritisiert faktenfreie Debatte

Die Veranstaltung in Duisburg, nach der Bas ihre Pläne verkündete, war eine Fachtagung zu „Herausforderungen und Lösungen im Zusammenhang mit der Zuwanderung aus EU-Mitgliedstaaten“. Eingeladen waren Vertreter*innen von Stadtverwaltungen, Jobcentern und der Bundesagentur für Arbeit. Interessenvertretungen von Menschen aus dem EU-Ausland, die in Deutschland prekär beschäftigt sind oder Sozialleistungen beziehen, waren nicht dabei.

Das kritisieren zivilgesellschaftliche Organisationen und Wissenschaftler*innen in einem offenen Brief an die Arbeitsministerin. Darin weisen sie die von der Arbeitsministerin befeuerte Debatte um „bandenmäßigem Sozialmissbrauch durch EU-Bürger*innen“ zurück. Diese entspreche nicht der Faktenlage und stelle Menschen aus EU-Staaten unter Generalverdacht des Missbrauchs und Betrugs.

Bereits vor zwei Wochen haben sich zahlreiche andere Organisationen sowie Sozialverbände zu Wort gemeldet. Sie sprechen von medialer Hetze und politischer Instrumentalisierung von Unionsbürger*innen in prekären Lebenslagen. Die zugrunde liegenden Ursachen wie strukturell bedingte Armut, Ausbeutung und fehlender Schutz für Beschäftigte aus anderen EU-Staaten würden in der Debatte ausgeblendet.

Razzien und Zwangsräumungen

Zu den Unterzeichner*innen des am Montag veröffentlichten offenen Briefs zählen zum Beispiel das Netzwerk Europa in Bewegung und die Initiative Stolipinovo in Europa e. V., die sich für die Rechte und Interessen von Migrantengemeinschaften aus Osteuropa einsetzt. Die Organisationen schildern darin mehrere Fälle aus deutschen Städten, die von struktureller Ungleichbehandlung von EU-Ausländer*innen und repressiven behördlichen Praktiken zeugen. Dazu zählen massenhafte Zwangsräumungen, diskriminierende Razzien und rassistische Behandlung in Jobcenter.

Ein Beispiel ist eine Razzia in einer Notunterkunft für wohnungslose Menschen in Berlin-Schöneberg Mitte Oktober. Mitarbeiter*innen der Berliner Jobcenter und der Familienkasse hatten in Begleitung von Polizeibeamt*innen und Pressevertrer*innen um 6 Uhr morgens die Unterkunft aufgesucht. Die Anlauf- und Beratungsstelle Amoro Foro e.V bezeichnet die Aktion als unverhältnismäßig und politisch motiviert. Ihr sei monatelange rassistische Berichterstattung vorausgegangen.

Der Verein Stolipinovo berichtet von Beispielen aus Duisburg. Die Stadt verfolge eine der repressivsten migrationspolitischen Strategien Deutschlands. Eine „Taskforce Problemimmobilien“ nutze Brandschutzverordnungen als Vorwand, um bulgarische und rumänische Staatsbürger*innen unangekündigt aus ihren Wohnungen zu räumen. Die Stadt gebe den Menschen keine Möglichkeit, die angeführten Baumängel zu beseitigen. Im Laufe eines Jahrzehnts hätten auf diese Weise mehr als 5.000 Menschen ihr Zuhause verloren, darunter Familien mit minderjährigen Kindern, Kindern mit Behinderungen sowie Schwangere.

Systematische Benachteiligung in Behörden

Auch eine Untersuchung der Bundesarbeitsgemeinschaft der Freien Wohlfahrtspflege dokumentierte 2021 eine diskriminierende Sonderbehandlung von nicht-deutschen EU-Bürger*innen durch Jobcenter und Familienkassen. Eine Umfrage unter Mitarbeitenden in der Beratung ergab unter anderem, dass Bürger*innen östlicher EU-Staaten mit systematischen und teilweise rechtswidrigen Schwierigkeiten bei der Beantragung von Sozialleistungen und von Kindergeld konfrontiert sind.

Dazu gehört beispielsweise, dass Menschen aus Rumänien, Bulgarien und anderen Staaten bereits in der Eingangszone von Jobcenter abgewiesen werden und nicht einmal einen Antrag auf Leistungen stellen können. Auch müssten EU-Bürger*innen oft unverhältnismäßig hohe Anforderungen für das Vorlegen von Dokumenten erfüllen. Teilweise werden aufstockende Leistungen trotz belegter Erwerbstätigkeit verweigert.

Der Paritätische Gesamtverband bewertete die Ergebnisse als skandalös und warnte vor strukturellem Rassismus in Jobcenter. Eine Untersuchung der Universität Duisburg-Essen bestätigte die Vorwürfe im vergangenen Jahr am Beispiel Duisburgs: Sozialrechtlicher Ausschluss, repressives Vorgehen der lokalen Behörden sowie ein informeller Arbeitsmarkt würden zur prekären Lebenslage von Unionsbürger*innen in segregierten Stadtteilen beitragen.

Warnung vor verheerenden sozialen Folgen

Der offene Brief fordert ein Ende der politischen Instrumentalisierung von Armut und eine Rückkehr zu einer faktenbasierten Debatte. Armut, unsichere Beschäftigung und Ausgrenzung seien keine Vergehen, sondern Folgen politischer Entscheidungen. Arbeitsminister Bas dürfe Probleme wie Wohnungslosigkeit und Ausbeutung im Niedriglohnsektor nicht noch verstärken.

Die Unterzeichner*innen warnen, dass die angekündigten Verschärfungen verheerende Folgen für die Betroffenen hätten. Für viele EU-Bürger*innen in Deutschland sei ein Minijob in Kombination mit aufstockenden Sozialleistungen oft der einzige Weg, um Zugang zum Gesundheitssystem zu erhalten. Würde diese Regelung eingeschränkt, verlören damit viele Menschen den Versicherungsschutz und damit den Zugang zu medizinischer Versorgung.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Abhängigkeit von der Tech-Oligarchie und deren Nähe zu Trump sind ein Problem. Dabei wäre eine Förderung dezentraler und gemeinwohlorientierter Infrastrukturen gar nicht so teuer.

Das Zentrum für Digitalrechte und Demokratie schlägt vor, dass die Bundesregierung stärker in die Förderung digital souveräner und dezentraler Infrastrukturen einsteigen soll. Ausgehend davon, dass die digitale Öffentlichkeit fest in der Hand von ein paar wenigen Tech-Oligarchen sei, müssten jetzt Alternativen wie das Fediverse und auch das AT Protokoll gestärkt werden, damit man in Zukunft überhaupt noch „Wahlfreiheit sowie Souveränität über digitale Plattformen und Datenflüsse“ habe.

Dem Zentrum für Digitalrechte und Demokratie (ZDD) schwebt dabei ein strukturiertes Innovations-Förder-Programm vor. Dieses soll Bund und Länder befähigen, gezielt Strukturen für eine souveräne digitale Öffentlichkeit aufzubauen. Wenn es nach der Organisation geht, soll es schnell gehen: Schon am 18. November könnten Friedrich Merz und Emmanuel Macron beim Europäische Gipfel zur Digitalen Souveränität in Berlin den „Booster“ für offene Infrastruktur verkünden.

Sofortprogramm für digitale Souveränität

Angesiedelt werden sollte die Organisation nach dem Wunsch des Think Tanks bei der Sovereign Tech Agency oder dem Zentrum für Digitale Souveränität (ZenDiS). Alles solle schnell in Gang kommen, damit die Förderung schon 2027 oder 2028 starten könne. Für die Vergabe von Fördergeldern könnten Projekte wie der Prototype Fund als Vorbild dienen, schreibt Markus Beckedahl, der heute Geschäftsführer beim ZDD ist.

Parallel zu Fördergeldern solle es auch Beratungsstrukturen für Behörden, Medien, Bildungseinrichtungen und Zivilgesellschaft geben, abrunden soll das Programm begleitende Forschung. Neben diesen Maßnahmen solle auch die Bundesregierung mit gutem Beispiel vorangehen: Nach dem sogenannten +1-Prinzip sollten alle Ministerien mindestens eine gemeinwohlorientierte, dezentrale Plattform nutzen. Dies ließe sich auch einfach in der Geschäftsordnung verankern.

Zusätzlich könnte in Rundfunkstaatsverträgen verankert werden, dass öffentlich-rechtliche Sender immer auch im Fediverse publizieren müssen – und sich nicht auf kommerzielle Plattformen beschränken dürfen. Im Gemeinnützigkeitsrecht könne zudem verankert werden, dass Open Source gemeinnützig wird.

Das Zentrum für Digitalrechte und Demokratie geht davon aus, dass man schon mit einem zweistelligen Millionenbetrag eine digitale Infrastruktur gestärkt werden könne, die wirklich unabhängig, demokratisch und innovativ sei.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Jetzt, da ja eine neue Fritzbox 5690 Pro in meinem Flur steht, kann ich endlich mal das (gar nicht so) neue WireGuard-VPN der Fritzbox ausprobieren. Ganz neu ist das VPN Protokoll für mich nicht, schließlich kann man es problemlos mit wg-easy und ähnlichen Tools aufsetzen. Trotzdem finde ich es praktisch, wenn so eine Funktion direkt im Router integriert ist und nicht auf einem separaten Server laufen muss.

So bleibt der Zugriff auf das eigene Netzwerk auch dann möglich, wenn der Server eines Tages mal nicht so funktioniert, wie er soll. Wenn mit der Box generell etwas nicht stimmt und die Internetverbindung komplett wegbricht, ist in der Regel ohnehin alles verloren. Zudem sind Portweiterleitungen in diesem Fall ebenso wenig notwendig wie ein zusätzlicher DynDNS-Dienst, das übernimmt AVM mit seinem MyFritz-Service.

WireGuard auf der Fritzbox einrichten

Einrichten lässt sich das Ganze in der Fritzbox unter Internet » Freigaben im Reiter VPN (WireGuard). Dort wählt man Verbindung hinzufügen und anschließend Einzelgerät verbinden. Den Namen der Verbindung könnt ihr frei wählen, üblicherweise nutzt man hier den Namen des Client-Rechners oder der Person, die das VPN nutzen wird. Zum Schluss muss das Anlegen der Verbindung noch bestätigt werden, etwa per Telefon, Tastendruck oder über die Fritz-App.

Anschließend zeigt euch die Fritzbox eine Seite mit einem QR Code. Den könnt ihr zum Beispiel mit dem Smartphone scannen, um die Verbindung direkt in die offizielle WireGuard App für Android zu übernehmen. Alternativ geht auch die Open-Source-App WG Tunnel, die deutlich mehr Funktionen bietet wie der „offizielle“ WireGuard-Client für Android. Ich persönlich nutze WG Tunnel, das ich über F-Droid installiert habe.

WireGuard Konfiguration in NetworkManager

Für Linux (und generell Desktop-PCs) bietet die Fritzbox die Möglichkeit, die Konfiguration herunterzuladen. Klickt auf den Button und speichert die Datei lokal auf der Festplatte ab. Die Datei wird standardmäßig als wg_config.conf im Ordner Downloads gespeichert. Der Name ist nicht ganz unwichtig, da einige WireGuard-Clients diesen Namen automatisch zur Benennung der Schnittstelle heranziehen.

Den Import erledigt ihr direkt über den NetworkManager am Desktop oder per Kommandozeile. Unter GNOME geht ihr in die Einstellungen, dann Netzwerk, dort klickt ihr auf das Plus Symbol und wählt Aus Datei importieren …. Danach die wg_config.conf Datei auswählen und importieren. Den Namen der Verbindung könnt ihr dann in den Einstellungen beliebig anpassen, ich empfehle aber den Schnittstellennamen auf wg0 zu setzen.

$ nmcli connection import type wireguard file ~/Downloads/wg_config.conf
Verbindung »wg_config« (39724859-b102-4446-bdb2-1ec60f501360) erfolgreich hinzugefügt.

Das war es schon. Ihr könnt das VPN jetzt direkt über die Quick Settings in GNOME aktivieren. Auch andere Desktopumgebungen wie KDE bieten passende Möglichkeiten. Wenn ihr prüfen möchtet, ob die Verbindung steht, installiert unter GNOME die Erweiterung IP Finder. Sie zeigt euch die öffentliche IP-Adresse mitsamt Länderflagge. Sobald dort die Flagge eures Wohnorts erscheint statt eures aktuellen Aufenthaltsorts (bspw. im Urlaub im Ausland), steht das VPN.

Kaum ein US-Thema hat die letzten Tage so dominiert wie das mögliche Ende von TikTok. Klar ist: Trump wird die Auseinandersetzung nutzen, um seine Macht mit der Video-Plattform zu stärken. Ein Kommentar.

Das ganze Wochenende lief die mögliche Sperrung von TikTok die Nachrichten hoch und runter. Die Plattform sperrte sich kurzzeitig selbst, um dann ein paar Stunden später mit Dank an Trump wieder am Start zu sein. Eines ist bei dem ganzen Theater sonnenklar: Am Ende wird Trump als Sieger vom Platz gehen. Zwar war der selbst früher Befürworter dieses Gesetzes, doch jetzt kann er sich als Retter inszenieren.

Vorweg: Es ist aus Perspektive von Meinungs- und Internetfreiheit hoch fragwürdig, wenn Länder per Gesetz Plattformen zwingen wollen, sich ökonomisch unter ihren Scheffel zu stellen. Der Aufschrei wäre groß, würde etwa Deutschland die US-Plattform Facebook zu einem Verkauf an deutsche Firmen zwingen – um den Datenschutz besser durchzusetzen. Deswegen öffnet allein das Gesetz Tür und Tor zu einem zersplitterten Internet, das weniger frei ist. Ein Internet, in dem Länder nach Gutsherrenart ihnen politisch nicht genehme Apps oder Konkurrenten heimischer Produkte angreifen können.

Allerdings ist diese Diskussion jetzt durch. Die Demokraten sind sehenden Auges in dieses Szenario hereingelaufen, dass die Frist für TikTok genau zur Amtsübergabe ausläuft. Anstatt frühzeitig nach Lösungen zu suchen, übergibt man die heiße Kartoffel an Trump, damit der daraus politisches Kapital schlägt. Was für ein Fail!

Make America TikTok again!

Mit 170 Millionen Nutzer:innen hat statistisch die Hälfte aller Menschen in den USA einen Account auf der chinesischen Plattform. Und die verbringen dort täglich alle im Schnitt 57 Minuten. Wenn man das abschaltet, ändert sich der Tagesablauf von Millionen Menschen. Die Sache hat also einen heftigen Impact – und das weiß natürlich TikTok, wenn sie eben mal den Service ausschalten. Das war mehr Machtdemonstration als Einknicken vor der US-Justiz.

Und das weiß natürlich auch Trump, der sich in der ganzen Sache schon jetzt als der große Retter inszeniert und dem dafür nicht nur der TikTok-CEO symbolisch die Füße küsst. Auch viele Influencer:innen auf der Plattform werden es Trump danken, wenn er ihr Geschäftsmodell und die Monetarisierung rettet.

Das geht laut Trump nur, wenn sich ByteDance, die Firma hinter der Plattform, für eine 50-prozentige Beteiligung eines US-Unternehmens öffnet. Für Trump ist das ideal: Schon heute liegen ihm die Tech-Unternehmer von Elon Musk über Mark Zuckerberg bis Jeff Bezos zu Füßen, weil der neue Präsident ihre oligarchische Macht in Beton gießt.

Nachdem schon Twitter alias X zum Werkzeug nicht nur Trumps, sondern der rechtsradikalen Bewegung weltweit geworden ist, würde das Videoportal TikTok in der Hand untertäniger Tech-Unternehmer das Propaganda-Portfolio komplettieren. TikTok ist wie kaum eine andere Plattform auf Informationskontrolle ausgerichtet – nicht umsonst läuft dieses Medienmodell auch im autoritären China so gut.

Hier mehr Einfluss zu haben und quasi mit einem ergebenen US-Unternehmen an den algorithmischen Reglern einer Plattform zu stehen, die eine Stunde pro Tag in die Köpfe der Menschen sendet, ist das perfekte Werkzeug, um Trumps Macht sozialmedial weiter abzusichern.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Der Exodus vom ehemaligen Twitter lässt nicht nach: Immer mehr Städte, Medien, Vereine, Verbände und auch staatliche Institutionen kehren Musks Plattform X den Rücken. Derzeit profitiert Bluesky am meisten von der Wanderbewegung.

Seit Monaten verlassen immer mehr Organisationen den Kurznachrichtendienst X von Elon Musk. Zuletzt hatte das Bundesverteidigungsministerium erklärt, dass es seinen Account ruhen lasse. Dem hatte sich die Deutsche Bundesbank am vergangenen Freitag angeschlossen. In der Bundesregierung wird ein Ausstieg zumindest diskutiert.

Keine Zweifel hat hingegen der Niedersächsische Landtag. Der sieht keine Zukunft mehr bei Musk und begründet dies damit, dass Musk seine Plattform dafür nutze, weltweit seine politische Agenda voranzutreiben. X diene zunehmend als Forum für die Verbreitung von extremistischen Positionen, Verschwörungserzählungen, Hassrede sowie Demokratie- und Wissenschaftsfeindlichkeit, so Landtagspräsidentin Hanna Naber (SPD). Für eine neutrale Institution wie den Landtag sei es deswegen nicht länger hinnehmbar, auf X vertreten zu sein.

Am Wochenende kündigte der Hessische Rundfunk seinen Rückzug an. X sei „kein Ort mehr für einen offenen und fairen Austausch.“ Seit US-Milliardär Elon Musk die Plattform übernommen hat, dominierten dort zunehmend Hetze und Demokratiefeindlichkeit, so der Sender.

In der vergangenen Woche hatten die Sportvereine Hertha BSC und SV Darmstadt 98 das soziale Netzwerk verlassen. Der Berliner Verein erklärte, die Plattform stünde in „krassen Widerspruch zu unseren eigenen Werten“, die Darmstädter nahmen konkret Bezug auf das Wahlkampfgespräch von Musk mit AfD-Chefin Alice Weidel: „Wir möchten nicht mehr auf einer Plattform auftreten, welche in ihrer Gesamtheit immer mehr in die rechtspopulistische Ecke abdriftet und mittlerweile sogar versucht, aktiv den Wahlkampf der nahenden Bundestagswahl zu beeinflussen.“

Rückzug aus der „Kommunikationshölle“

Nach dem Gespräch von Musk mit Weidel hatten mehr als 60 Universitäten und Forschungseinrichtungen der Plattform den Rücken gekehrt. Auch das Robert-Koch-Institut schloss sich dem an.

Auch Verbände verlassen X derzeit in Scharen, unter anderem verkündete der Naturschutzverband NABU am Freitag den Auszug bei Musk. Der Verband erklärte: „Wir appellieren auch an Politik, Medien und Zivilgesellschaft, das eigene Engagement auf X kritisch zu hinterfragen.“

Genau das tun offenbar sehr viele gerade: die Städte Gütersloh, Heilbronn, Bochum und Augsburg erklärten in der vergangenen Woche ihren Rückzug, ebenso wie Reporter ohne Grenzen. In Frankfurt und Offenbach kündigte die Evangelische Kirche ihren Rückzug aus der „Kommunikationshölle“ an.

Warum es mit X nun zu Ende geht

Internationales Phänomen

Der Exodus von X ist ein internationales Phänomen. In Frankreich hatte die Kampagne helloquitx.com zu einem konzertierten Verlassen des umstrittenen Dienstes anlässlich der Inauguration von Donald Trump aufgerufen. Dem Aufruf sind zahlreiche Accounts gefolgt, unter Ihnen Medien wie Mediapart, aber auch französische Landkreise, Gewerkschaften und Nichtregierungsorganisationen. Zuvor hatten schon die Stadt Paris und seine Bürgermeisterin Anne Hidalgo X mit dem Hinweis auf die Kampagne in Richtung Bluesky verlassen. Auch das Institute Pasteur hat X den Rücken gekehrt.

In Belgien wollen sich heute 60 NGOs von X abmelden. Und auch in der Schweiz verabschieden sich immer mehr Institutionen von der Plattform. So verlassen die Basler Kantonspolizei und der Kanton Baselland X, auch die Schweizer Publikation Watson hat jüngst ihren Rückzug verkündet.

Die Abwanderungsbewegung erfasst nicht nur Verwaltungen, sondern auch die Kultur. So hat sich anlässlich von Trumps Amtseinführung zum Beispiel Robert Smith von The Cure von X in Richtung Bluesky und Mastodon verabschiedet.

Bluesky profitiert besonders

Vom Exodus aus Twitter profitierte in einer ersten Phase vor allem Mastodon, verblieb aber dann aus verschiedenen Gründen in der Nerd-Szene verwurzelt und damit wohl auf absehbare Zeit eher ein Nischennetzwerk.

In den letzten Monaten und vor allem nach Trumps Wahlsieg konnte sich Bluesky über ein großes Wachstum erfreuen. Mittlerweile hat der Dienst eine Größe erlangt, die es etwa möglich macht, internationale Ereignisse und Entwicklungen in Echtzeit zu verfolgen. Lange Zeit war dies das letzte Alleinstellungsmerkmal von Twitter/X.

Dass sich Bluesky so kometenhaft entwickelt hat, dürfte ausschlaggebend für das Projekt „Free Our Feeds“ gewesen sein, nun auf die Weiterentwicklung eines Ökosystems rund um das Bluesky-Protokoll zu setzen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

EU-weit soll die Einführung einer sogenannten ID-Wallet vorangetrieben werden, mit der sich Menschen digital ausweisen können und die dafür deren Identitätsdaten speichert. Auch juristische Personen sollen die Möglichkeit bekommen, diese ID-Wallets zu nutzen. Für den Gesetzesvorschlag der EU-Kommission gibt es jedoch keineswegs nur Lob – im Gegenteil.

In der Europäischen Union trat 2014 die Verordnung über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt in Kraft, die nun reformiert werden soll. Diese überarbeitete eIDAS-Verordnung soll allen EU-Bürgern die Möglichkeit zu einer digitalen Identität schmackhaft machen, die den Namen „European Digital Identity Wallet“ bekommen wird. Die ID-Wallet soll jeweils in der Hoheit der einzelnen EU-Mitgliedstaaten bereitgestellt werden, aber eine überall kompatible EU-weite Lösung sein.

Der Entwurf der EU-Kommission zur eIDAS-Neuregelung vom Juni 2021 (eIDAS: electronic IDentification, Authentication and trust Services) hat in der Wirtschaft überwiegend positives Feedback bekommen, er trifft jedoch auf breite Kritik und Nachbesserungswünsche von Bürgerrechtsorganisationen, Datenschützern und Experten für IT-Sicherheit. Die Kritik ist nicht ganz neu, schon im Juli 2021 (pdf) hatte der Europäische Datenschutzbeauftragte Schwachpunkte der geplanten Reformierung aufgezeigt, die aus Sicht des Datenschutzes bestehen. Eine öffentliche Konsultation hatte im Sommer zu Stellungnahmen aufgefordert.

Es existieren in Europa teilweise schon jahrelang Lösungen für nationale elektronische Identitäten, aber mit Dänemark, Deutschland, Schweden und Ungarn haben noch vier Staaten inkompatible Eigenkreationen. Die nun zur Überarbeitung vorgesehene Verordnung hat eine europaweit nutzbare ID-Wallet zum Ziel.

Von der Leyen verspricht eine sichere europäische elektronische Identität

Die Präsidentin der Europäischen Kommission, Ursula von der Leyen, hatte höchstselbst in ihrer Rede zur Lage der Union 2020 für die einheitliche ID-Wallet geworben. Sie beschrieb, dass niemand in der Praxis wissen können, was mit den eigenen Daten passiere und wie aber der geplante neue digitale EU-Identitätsspeicher die Kontrolle zurückbrächte:

Jedes Mal, wenn eine Website uns aufgefordert, eine neue digitale Identität zu erstellen oder uns bequem über eine große Plattform anzumelden, haben wir in Wirklichkeit keine Ahnung, was mit unseren Daten geschieht. Aus diesem Grund wird die Kommission demnächst eine sichere europäische digitale Identität vorschlagen. Eine, der wir vertrauen und die Bürgerinnen und Bürger überall in Europa nutzen können, um alles zu tun, vom Steuern zahlen bis hin zum Fahrrad mieten. Eine Technologie, bei der wir selbst kontrollieren können, welche Daten ausgetauscht und wie sie verwendet werden.

Ganz so rosig wie in von der Leyens schwärmenden Worten wird die Umsetzung der ID-Wallet-Idee derzeit nicht bewertet, jedenfalls nicht aus Sicht von Datenschützern und IT-Sicherheitsfachleuten. Eine öffentliche Anhörung zu eIDAS beim Parlamentsausschuss für Industrie, Forschung und Energie brachte am Donnerstag Experten für eine Diskussion zusammen. Wojciech Wiewiórowski, der Europäische Datenschutzbeauftragte, erneuerte dort gleich zu Beginn seine Kritik, warnte vor Gefahren und forderte Nachbesserungen.

Ein weiterer der angehörten Kritiker der geplanten Verordnungsreform war Thomas Lohninger, Geschäftsführer des Vereins epicenter.works aus Österreich und Vizepräsident von European Digital Rights. Eine Konsequenz der neuen digitalen Brieftasche könne ein für die Privatsphäre von Menschen gefährliches Szenario sein, vor dem Lohninger auch in seiner Stellungnahme (pdf) warnt: Gezielte Werbung könnte mit der staatlich garantierten Identität gekoppelt werden. Die Werbewirtschaft wüsste dann quasi mit staatlichem Stempel, mit wem sie es namentlich zu tun hat und wem konkret sie Werbung unterjubelt.

Lohninger betonte, es fehle an „Schutzmaßnahmen gegen Missbrauch bei Tracking, Profiling und gezielter Werbung“. Hier müsse man dringend nachbessern. Es bestehe keine besondere Eile bei der Gesetzgebung, insofern plädiere er dafür, diesen Mangel zu beseitigen. Er rate auch zu einer Art Negativ-Liste, in der verständlich festgehalten werden solle, wofür die Daten der ID-Wallet keinesfalls verwendet werden dürfen. Auf jeden Fall müsse verhindert werden, dass mit der ID-Wallet am Ende nur die Tracking- und Werbewirtschaft und insbesondere auch die großen außereuropäischen Tech-Konzerne gestärkt werden.

Informationssammlung beim ID-Wallet-Herausgeber

Ein anderer potentiell gefährlicher Datenmissbrauch droht wegen der Daten, die bei der Nutzung des Identitätsspeichers beim Wallet-Herausgeber anfallen. Die Vorschläge der EU-Kommission schreiben zwar fest, dass der Nutzer über seine European Digital Identity Wallet die volle Kontrolle behalten soll. Über die Nutzung der Wallet soll der Herausgeber keine Informationen sammeln, die nicht notwendig für die Wallet-Dienstleistungen sind. Datenschutzexperte und Informatiker Lukasz Olejnik rät jedoch wegen dieser sensiblen Nutzungsdaten in seiner Stellungnahme, die Rechte der Nutzer weiter zu stärken und zusätzlich vorzuschreiben, dass nicht mehr benötigte, aber bereits gesammelte Daten über die Wallet-Nutzung gelöscht werden sollen. Mehr als zwei Jahre sollten sie keinesfalls festgehalten werden, so Olejnik, wünschenswert wäre eine viel kürzere Frist von nur einem Monat.

Lohninger kritisiert, dass nicht schon von vornherein ein technischer Ansatz vorgeschrieben werde, um die Nutzungsdaten beim Wallet-Herausgeber zu minimieren. Er optiert für eine technische Infrastruktur, die eine Informationssammlung beim Herausgeber weitgehend unterbinde. Die entsprechende Passage müsse schon deswegen geändert werden, weil das Vertrauen der potentiellen Nutzer in die ID-Wallet durch technische Maßnahmen zum Datenschutz viel deutlicher gestärkt werden müsse. Denn ohne Vertrauen seitens der Nutzer drohe das ganze Vorhaben zu scheitern.

Damit die ID-Wallet breite Akzeptanz findet, muss es neben dem Vertrauensvorschuss auch möglichst viele Angebote geben, die von Menschen genutzt werden könnten. Sonst endet der Vorschlag vielleicht wie die deutsche eID im Personalausweis, die – selbst nachdem sie per Gesetz zwingend aktiviert ist – noch immer kaum Nutzer findet. Der Entwurf der Verordnung sieht daher eine Verpflichtung zur Akzeptanz der ID-Wallet bei Staat und Wirtschaft vor, versucht also durch eine vielfältige Angebotsseite die Nutzung anzuregen. Die sehr großen Plattformbetreiber sollen daher mitmachen müssen, aber auch eine ganze Reihe anderer Wirtschaftsbranchen, etwa Transport, Energie, Banken, Gesundheit, Post, Telekommunikation und weitere sollen verpflichtet werden.

Die IT-Sicherheit bei Smartphones

Ein in der Anhörung vielfach vorgebrachter Kritikpunkt ist das Fehlen vieler rechtlicher und technischer Details für das Design und die Nutzungsmöglichkeiten der Wallet: Das mache eine Risikoanalyse und eine sinnvolle Datenschutz-Folgenabschätzung im Sinne der Datenschutzgrundverordnung fast unmöglich, so Lohninger. Das betonte auch der Europäische Datenschutzbeauftragte Wiewiórowski, der anmerkte, eine Prüfung, ob alle Standards der DSGVO eingehalten werden, sei aktuell nicht möglich.

Schwierig sei zudem, dass die IT-Sicherheit der ID-Wallet als App von der IT-Sicherheit von Smartphones abhänge, sagte Lohninger. Das stelle viele Menschen vor Probleme, etwa wenn sie nicht die finanziellen Mittel hätten, um neuere Smartphones mit regelmäßigen Updates zu nutzen. Schon deswegen müsse in die Vorschläge zur ID-Wallet eine Anti-Diskriminierungsklausel hinein, damit nicht Menschen mit weniger Geld nach der Einführung der Digital-Brieftasche auch noch Aufpreise zahlen müssen, wenn sie diese digitale Identität nicht nutzen können. In seinem Heimatland Österreich sei das bereits zu beobachten.

Millionen Browser-Nutzer gefährdet

Besonders in der Kritik von Seiten vieler IT-Experten steht auch der geplante Artikel 45 der Verordnung. Darin geht es um Zertifikate in Browsern. Solche Zertifikate werden von Certificate Authorities (CAs) verwaltet. Sie haben eine Funktion wie ein Notar, der beglaubigt, dass Zertifikate echt sind. Der Kommissionsvorschlag würde eine staatliche Zertifikatsinfrastruktur über solche CAs in Browsern verpflichtend vorschreiben. Lukasz Olejnik hält das Vorhaben in seiner Stellungnahme für hochgefährlich und schlägt vor, den Artikel 45 wegen seiner potentiellen Auswirkungen auf die IT-Sicherheit und auf Grundrechte komplett zu streichen oder aber mindestens statt einer Verpflichtung eine Opt-In-Lösung aufzunehmen.

Die Electronic Frontier Foundation fand in einer im Dezember veröffentlichten Stellungnahme deutliche Worte, was die Folgen angeht, würde der Vorschlag so in Kraft treten: „Die Sicherheit von HTTPS im Browser könnte um vieles schlimmer werden.“ Millionen Browser-Nutzer wären außerdem betroffen. Auch Lohninger kritisiert, dass der Vorschlag für die IT-Sicherheit von Browsern gefährlich wäre und verheerende Konsequenzen („devastating consequences“) drohen würden. Er appellierte bei der Anhörung an die EU-Parlamentarier: „Please don’t break the web!“

---

Hilf mit! Mit Deiner finanziellen Hilfe unterstützt Du unabhängigen Journalismus.