{"id":9866,"date":"2026-10-29T05:45:20","date_gmt":"2026-10-29T04:45:20","guid":{"rendered":"https:\/\/nethemba.com\/?p=9866"},"modified":"2026-10-29T05:45:20","modified_gmt":"2026-10-29T04:45:20","slug":"marktwirtschaftlicher-weg-datensammlung-eindaemmen","status":"publish","type":"post","link":"https:\/\/nethemba.com\/de\/marktwirtschaftlicher-weg-datensammlung-eindaemmen\/","title":{"rendered":"Ein marktwirtschaftlicher Weg, die \u00fcberm\u00e4\u00dfige fl\u00e4chendeckende Datensammlung einzud\u00e4mmen (staatliche Register, KYC-Datenbanken, E-Rechnungen usw.)"},"content":{"rendered":"

Staat und Unternehmen sammeln heute \u00fcberm\u00e4\u00dfig viele Daten \u00fcber Menschen: staatliche Register, KYC-Datenbanken, E-Rechnungen, eKasa (das slowakische Pflicht-Online-Kassensystem). Fr\u00fcher oder sp\u00e4ter wird eine dieser Datenbanken geleakt. Genau das ist Ende September 2026 in Polen passiert. Angreifer verschafften sich Zugang zu den Servern des beliebten Rechnungsdienstes Fakturownia, \u00fcber den Unternehmen ihre Rechnungen auch an das staatliche System der E-Rechnungspflicht KSeF \u00fcbermitteln. Nach Angaben des Unternehmens selbst<\/a> betrifft der Vorfall jedes Konto. Abgeflossen sein k\u00f6nnten Namen, Steuernummern und Adressen der Unternehmen und ihrer Kunden, Rechnungsbetr\u00e4ge, Zahlungen samt Kontonummern sowie API-Schl\u00fcssel.<\/p>\n

Wenn eine Datenbank geleakt wird, tragen das Risiko die Menschen, deren Daten im Darknet gelandet sind. Die Beh\u00f6rde schickt ihnen ein Informationsschreiben, das Unternehmen eine Entschuldigungs-E-Mail, und eine Entsch\u00e4digung bekommt so gut wie niemand.<\/p>\n

Ich kenne pers\u00f6nlich jemanden, dessen KYC-Daten geleakt wurden. Betr\u00fcger haben sich mit seinen Daten bei Kryptob\u00f6rsen registriert und in seinem Namen immer wieder Betr\u00fcgereien in verschiedenen L\u00e4ndern begangen. Obwohl er neue Ausweisdokumente beantragt hat, ist er v\u00f6llig verzweifelt, denn sein Vor- und Nachname steht inzwischen bei unz\u00e4hligen Diensten auf der schwarzen Liste. Nichts davon h\u00e4tte passieren m\u00fcssen, w\u00e4re er nicht gezwungen gewesen, ein KYC-Verfahren zu durchlaufen, das f\u00fcr das, was er erledigen wollte, \u00fcberhaupt nicht n\u00f6tig war.<\/p>\n

Frankreich: vom Datenleck zu Entf\u00fchrungen<\/h2>\n

Laut einer Analyse von Chainalysis vom August 2026<\/a> gab es in Frankreich vor 2025 nur einige wenige bekannte gewaltsame Angriffe auf Kryptobesitzer. 2025 waren es 19, allein im ersten Halbjahr 2026 bereits 30. Der franz\u00f6sische Innenminister Laurent Nu\u00f1ez sprach Ende Juni 2026 von mehr als 70 dokumentierten F\u00e4llen. In mehr als 40 % der franz\u00f6sischen F\u00e4lle hatten es die T\u00e4ter nicht auf den Kryptobesitzer selbst abgesehen, sondern auf seine Angeh\u00f6rigen.<\/p>\n

Als wahrscheinlichste Ursache nennt Chainalysis ein Datenleck. Ein Mitarbeiter der Finanzverwaltung im Gro\u00dfraum Paris soll 2024 Akten wohlhabender Kryptobesitzer gestohlen und an Kriminelle verkauft haben: Namen, Adressen, Telefonnummern, Verm\u00f6gen und Steuerunterlagen.<\/p>\n

Die Medien schildern in diesem Zusammenhang den Fall einer ehemaligen Mitarbeiterin des Finanzamts in Bobigny<\/a>, die laut den Ermittlern im Steuersystem nach Krypto-Investoren gesucht hat, aber auch nach der Adresse eines Gef\u00e4ngnisw\u00e4rters, der im September 2024 bei sich zu Hause brutal \u00fcberfallen wurde. Sie gab zu, die Informationen weitergegeben zu haben; die Ermittler stie\u00dfen bei ihr auf Bareinzahlungen und \u00dcberweisungen \u00fcber Western Union.<\/p>\n

Im Sommer 2026 haben Angreifer mit gestohlenen Zugangsdaten au\u00dferdem aus der franz\u00f6sischen Finanzverwaltung DGFiP Daten \u00fcber 678.000 Personen und Unternehmen abgezogen<\/a>. Der Staat sammelt die Daten und kann sie nicht sch\u00fctzen.<\/p>\n

Die Hardcore-L\u00f6sung: Knast f\u00fcr jedes Leck<\/h2>\n

Eine strafrechtliche Haftung f\u00fcr jedes Datenleck einf\u00fchren.<\/strong><\/p>\n

Ein Staatsbeamter w\u00fcrde tats\u00e4chlich in den Knast wandern, wenn jemand die staatliche B\u00fcrgerdatenbank hackt, f\u00fcr die er verantwortlich ist. Dasselbe w\u00fcrde f\u00fcr den Betreiber einer KYC-Datenbank, des E-Rechnungssystems<\/a> (auf Englisch) oder anderer Systeme gelten, die noch vor ein paar Jahren niemand brauchte und die heute nur der fl\u00e4chendeckenden Bespitzelung der Bev\u00f6lkerung dienen.<\/p>\n

Das h\u00e4tte folgende Wirkung:<\/p>\n

    \n
  1. Die Sicherheit aller Systeme, die irgendwelche personenbezogenen Daten sammeln, w\u00fcrde deutlich steigen (schlie\u00dflich drohte daf\u00fcr der Knast).<\/li>\n
  2. Da Sicherheit teuer ist und niemand in den Knast will, entst\u00fcnde starker Druck, alle Schn\u00fcffelmechanismen abzuschaffen, die f\u00fcr den Betrieb des Dienstes nicht unbedingt n\u00f6tig sind.<\/li>\n<\/ol>\n

    Die meisten Dienste kommen ohne KYC aus. B\u00f6rsen, Onlineshops und Mobilfunkanbieter k\u00f6nnen technisch auch im anonymen oder pseudonymen Modus laufen. Dass MiCA und die AML-Vorschriften das den B\u00f6rsen in der EU heute verbieten, ist nur die Folge davon, dass f\u00fcr ein Leck personenbezogener Daten niemand zahlen muss und ihre fl\u00e4chendeckende Sammlung deshalb billig ist. Und schlie\u00dflich entspricht der anonyme Modus genau dem Grundsatz der Datenminimierung aus der DSGVO<\/a>: Nach Art. 5 Abs. 1 Buchst. c DSGVO m\u00fcssen personenbezogene Daten \u201edem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt sein\u201c<\/em>.<\/p>\n

    Das Ergebnis w\u00e4re deutlich mehr Privatsph\u00e4re f\u00fcr alle B\u00fcrger. Es g\u00e4be weniger Krypto-Entf\u00fchrungen und weniger Gesch\u00e4ftemacherei mit gesammelten Daten, und auf Darknet-Marktpl\u00e4tzen lie\u00dfen sich viel weniger geleakte Datenbanken kaufen.<\/p>\n

    Wer KYC und fl\u00e4chendeckende Bespitzelung will, soll sie ruhig einf\u00fchren. Er soll aber zugleich konkrete Personen benennen, die daf\u00fcr strafrechtlich verantwortlich sind und im Knast landen, wenn jemand die betreffende Datenbank hackt und missbraucht.<\/p>\n

    Nur wird das nie passieren, denn der Staat will Sie unter allen Umst\u00e4nden ausspionieren<\/a> (auf Englisch), selbst um den Preis, Ihre Privatsph\u00e4re maximal zu gef\u00e4hrden. Die franz\u00f6sischen Opfer der Krypto-Entf\u00fchrungen, \u00fcber die wir oben schreiben, k\u00f6nnen ein Lied davon singen. Und der Staat will selbstverst\u00e4ndlich f\u00fcr nichts die Verantwortung tragen und wird es auch nie tun.<\/p>\n

    Die fairere L\u00f6sung: ein Preisschild f\u00fcr jeden Datensatz<\/h2>\n

    Knast allein daf\u00fcr, dass man gehackt wird, w\u00e4re allerdings nicht fair. Ein unhackbares System gibt es nicht, und niemand sollte f\u00fcr eine 0-Day-Schwachstelle sitzen, die jemand anderes gegen ihn eingesetzt hat. Eine fairere und zugleich wirksamere Variante sieht so aus:<\/p>\n