KI unter eigener Kontrolle: Mozilla-Tochter MZLA stellt Thunderbolt vor

Mit Thunderbolt und der Integration in das Haystack-Framework bietet MZLA Unternehmen eine Open-Source-Alternative zu KI in der Cloud, die vollständig auf eigener Infrastruktur läuft.

Die Goldgräberstimmung im Bereich der Künstlichen Intelligenz hat eine Kehrseite, die viele Unternehmen zunehmend nervös macht: Die Abhängigkeit von den Infrastrukturen und Datenschutzbestimmungen großer Cloud-Anbieter. Wer heute modernste Sprachmodelle nutzen will, muss seine sensiblen Daten meist auf die Server von Drittanbietern schieben. Dass dies für Behörden, die Luftfahrtindustrie oder das Gesundheitswesen oft keine Option ist, hat nun MZLA Technologies erkannt. Die Tochtergesellschaft der Mozilla Foundation, die vor allem für die Entwicklung des E-Mail-Clients Thunderbird bekannt ist, greift mit Thunderbolt nun in den Markt für Enterprise-KI ein.

Ein Arbeitsplatz unter eigener Flagge

Thunderbolt versteht sich nicht als bloßes Chat-Fenster, sondern als souveräner KI-Workspace. Ziel ist es, Organisationen die Autonomie zurückzugeben, die im Zeitalter von „Software as a Service“ oft verloren gegangen ist. Der Client ist quelloffen, selbst hostbar und modular aufgebaut. Das bedeutet: Unternehmen entscheiden selbst, welches Gehirn hinter der Oberfläche arbeitet. Ob kommerzielle Schnittstellen führender Anbieter oder lokal betriebene Open-Source-Modelle zum Einsatz kommen, bleibt der IT-Abteilung überlassen.

Dabei geht der Funktionsumfang über einfaches Prompting hinaus. Thunderbolt ist darauf ausgelegt, tief in die Arbeitsabläufe einzutauchen. Nutzer können über den Client nicht nur chatten oder recherchieren, sondern auch komplexe Automatisierungen erstellen. So lassen sich tägliche Briefings generieren, spezifische Themenfelder überwachen oder Berichte auf Basis interner Datenquellen erstellen. Da native Applikationen für Windows, macOS, Linux sowie iOS und Android bereitstehen, soll die KI-gestützte Arbeit nahtlos über alle Endgeräte hinweg funktionieren, ohne dass die Sicherheitskette unterbrochen wird.

Die Tiefe des Stacks: Allianz mit Deepset

Technische Schlagkraft erhält Thunderbolt durch die Kooperation mit dem Berliner Unternehmen Deepset. Durch die Integration von Haystack, einem der führenden Open-Source-Frameworks für die Orchestrierung von KI-Agenten und Retrieval Augmented Generation (RAG), wird die Brücke zwischen der Benutzeroberfläche und der IT-Infrastruktur geschlagen. Thunderbolt das Gesicht der KI dar, sorgt Haystack im Hintergrund dafür, dass die Modelle effizient auf die tatsächlichen Daten des Unternehmens zugreifen können.

Diese Kombination adressiert ein Kernproblem aktueller KI-Implementierungen: die Fragmentierung. Oft nutzen Abteilungen isolierte Tools, die nicht miteinander kommunizieren und deren Datenfluss kaum kontrollierbar ist. Der integrierte Ansatz von MZLA und Deepset ermöglicht dagegen einen „Sovereign AI Stack“. Dabei ist der gesamte Prozess – von der Datenabfrage über die Verarbeitung durch Agenten bis hin zur Ausgabe im Client – innerhalb einer kontrollierten, oft vollständig lokalen Umgebung gekapselt. Für besonders sicherheitskritische Bereiche bietet MZLA zudem eine Ende-zu-Ende-Verschlüsselung und Zugriffskontrollen auf Geräteebene an.

Strategische Trennung und Verfügbarkeit

Interessant ist die organisatorische Aufstellung hinter dem Projekt. Thunderbolt wird zwar von der Mozilla-Tochter MZLA gesteuert, aber von einem spezialisierten Team entwickelt, das strikt von der spendenfinanzierten Thunderbird-Entwicklung getrennt ist. Die Finanzierung erfolgt durch eine dedizierte Investition von Mozilla, was unterstreicht, dass man hier ein ernsthaftes kommerzielles Standbein im Enterprise-Sektor aufbauen möchte.

Der Quellcode von Thunderbolt ist bereits auf GitHub einsehbar, was dem Transparenzanspruch von Mozilla entspricht. Wer das System produktiv nutzen will, kann sich derzeit auf eine Warteliste setzen lassen. Für Unternehmen wird ein Preismodell angeboten, das sich nach dem Grad des Supports und der Komplexität der Bereitstellung richtet. Hier kommen auch Integrationspartner ins Spiel, die Thunderbolt zusammen mit souveränen Speicherlösungen und spezialisiertem Engineering-Support als Komplettpaket ausliefern können.

Trotz der vielversprechenden technischen Basis bleibt ein Wermutstropfen beim Marketing hängen: Die Namenswahl. In einer Tech-Welt, in der „Thunderbolt“ seit Jahren fest als Begriff für eine Hardware-Schnittstelle von Intel und Apple besetzt ist, könnte die Bezeichnung des KI-Clients für Verwirrung sorgen. Doch wenn das Versprechen von digitaler Souveränität und technologischer Unabhängigkeit eingelöst wird, dürfte der Name für die IT-Entscheider zweitrangig sein. MZLA positioniert sich jedenfalls rechtzeitig als Speerspitze für all jene, die KI nutzen wollen, ohne die Kontrolle über ihre digitale DNA abzugeben.

Stefan Krempl

Massive Cloud-Abhängigkeit: US-Kill-Switch bedroht Europas Verteidigung

Eine Studie des Future of Technology Institute warnt vor der gefährlichen Abhängigkeit europäischer Armeen von US-Tech-Giganten und fordert dringend digitale Souveränität für den Kontinent.

Die europäische Verteidigungsarchitektur weist eine Schwachstelle auf, die bisher weitgehend im Verborgenen blieb: die Abhängigkeit von US-amerikanischen Cloud-Anbietern. Eine Untersuchung der Denkfabrik FOTI (Future of Technology Institute) zeigt erstmals das volle Ausmaß dieser digitalen Flanke auf. Demnach verlassen sich mehr als drei Viertel der untersuchten europäischen Staaten bei kritischen nationalen Sicherheitsfunktionen auf US-Technologie. In 23 von 28 analysierten Ländern basieren die Verteidigungssysteme direkt oder über europäische Zwischenhändler auf der Infrastruktur von Konzernen wie Microsoft, Google oder Oracle.

Gefährlich ist laut der Analyse das Risiko eines „Kill-Switch“. Damit ist die Möglichkeit gemeint, dass der Zugang zu lebenswichtigen Systemen für Logistik, Personalmanagement oder gar Waffensysteme durch US-Sanktionen oder politische Entscheidungen von heute auf morgen gekappt werden könnte. der Untersuchung zufolge sind 16 europäische Länder, darunter Deutschland, Polen und Großbritannien, einem hohen Risiko ausgesetzt. Sie nutzen entweder direkt US-Cloud-Dienste oder verwenden Systeme, bei denen unklar ist, ob sie tatsächlich technologisch von der globalen US-Infrastruktur entkoppelt sind.

Die politische Dimension dieser Abhängigkeit hat sich durch die aggressive Tech-Politik der US-Regierung verschärft. Die Autoren verweisen auf drastische Beispiele aus der jüngeren Vergangenheit: So wurde im Rahmen von Verhandlungen über Rohstoffabkommen damit gedroht, der Ukraine den Zugang zum Satellitendienst Starlink zu entziehen. Auch die Sanktionierung von Richtern des Internationalen Strafgerichtshofs (IStGH) führte dazu, dass digitale Dienste wie E-Mail-Konten bei US-Anbietern kurzzeitig gesperrt wurden. Solche Vorfälle verdeutlichen, dass technologische Dominanz längst als geostrategische Waffe eingesetzt wird.

Viele Länder wiegen sich offenbar in einer trügerischen Sicherheit. Oft werden Lösungen als „souverän“ vermarktet, basieren aber im Hintergrund weiter auf US-Technik. In Deutschland etwa setzt die Bundeswehr auf eine Multi-Cloud-Strategie, die unter anderem Google-Lösungen verwendet. Selbst sogenannte „Air-Gapped“-Systeme, die physisch vom Internet getrennt sein sollen, benötigen für Wartung und Updates oft den Zugriff der US-Hersteller. Werden diese Leistungen durch Sanktionen unterbunden, ist die langfristige Betriebssicherheit gefährdet.

Nur ein einziges Land in Europa gilt derzeit als Vorreiter in Sachen digitaler Eigenständigkeit: Österreich. Die Alpenrepublik hat konsequent auf Open-Source-Lösungen wie Nextcloud und LibreOffice umgestellt und betreibt eine weitgehend souveräne Militär-Cloud. Auch in den Niederlanden gibt es Bestrebungen, diesem Beispiel zu folgen, wenngleich dort aktuell noch Abhängigkeiten von Microsoft und Amazon bestehen.

Die Sorge vor dieser Übermacht der US-Hyperscaler wird auch von der Bevölkerung geteilt. Eine begleitende Umfrage in großen EU-Staaten ergab, dass rund zwei Drittel der Befragten in Ländern wie Deutschland, Frankreich und Italien die Speicherung staatlicher Daten bei US-Konzernen als Bedrohung für die europäische Sicherheit betrachten.

Experten vom FOTI fordern daher ein Umsteuern. Statt Milliarden an Steuergeldern in Form von Lizenzgebühren an US-Unternehmen abzuführen, sollte dieses Kapital in den Aufbau einer eigenen, europäischen Cloud-Industrie fließen. Digitale Resilienz müsse zum Kernbestandteil der europäischen Verteidigungsstrategie werden. Ein „Weiter so“ könne sich Europa angesichts der unberechenbaren geopolitischen Lage nicht mehr leisten.

Stefan Krempl

Brüsseler Cookie-Pläne: EU-Ratspräsidentschaft bremst Datenschutz-Reform

Der "Digitale Omnibus" soll Ordnung in das europäische Digitalrecht bringen. Doch beim Thema Cookie-Banner flammt neuer Streit zwischen den Mitgliedstaaten und der EU-Kommission auf.

In Brüssel brodelt es beim Thema digitale Selbstbestimmung. Während die EU-Kommission mit dem „Digital Omnibus“-Paket die europäische Gesetzgebungslandschaft radikal vereinfachen und bürokratische Lasten abbauen will, regt sich im Ministerrat Widerstand gegen die geplanten Änderungen an den Datenschutzregeln. Ein aktueller Kompromissvorschlag der zyprischen Ratspräsidentschaft, den Table.Media veröffentlicht hat, offenbart Risse in der Strategie, wie Nutzer künftig über ihre Daten im Netz entscheiden sollen.

Im Zentrum des Streits steht die Verwaltung von Cookies. Die Kommission strebt an, die Einwilligung in das Speichern und Auslesen von Informationen auf Endgeräten – sofern es sich um personenbezogene Daten handelt – künftig direkt unter das Regime der Datenschutz-Grundverordnung (DSGVO) zu stellen. Damit würde ein wesentlicher Teil der bisherigen E-Privacy-Richtlinie in die DSGVO überführt. Die Vorgaben zum Datenschutz in der elektronischen Kommunikation sollen nach den Plänen der Brüsseler Regierungsinstitution nur noch dann greifen, wenn keine personenbezogenen Daten im Spiel sind.

Genau hier warnen Länder wie Frankreich, Polen und Rumänien vor einem juristischen Chaos. Die Befürchtung: Es entstehen zwei parallele Regelwerke für technisch identische Vorgänge, was die Rechtsunsicherheit für Unternehmen und Webseitenbetreiber erhöhen könnte. Die Mitgliedstaaten lehnen diesen Ansatz einer zweigeteilten Zuständigkeit ab und fordern stattdessen mehr Klarheit statt neuer bürokratischer Hürden durch einander überschneidende Verordnungen.

Trotz der Ablehnung der strukturellen Reform zeigen sich die EU-Länder in einem Punkt indes überraschend offen für Neuerungen, die das Surfen im Alltag erleichtern könnten. Diskutiert wird die Einführung einer zentralen Cookie-Einwilligung. In der Praxis würde dies bedeuten, dass Nutzer ihre Vorlieben einmalig festlegen können – etwa über Browser-Einstellungen oder spezielle Schnittstellen –, anstatt bei jedem einzelnen Website-Besuch erneut von Pop-ups zur Zustimmung oder Ablehnung gedrängt zu werden.

Diese zentralisierten Entscheidungen sollen zudem eine längere Haltbarkeit bekommen. Der Vorschlag sieht vor, dass eine einmal getroffene Ablehnung für einen Zeitraum von mindestens sechs Monaten respektiert werden muss. Webseitenbetreiber dürften Nutzer in dieser Zeit nicht erneut mit Einwilligungsanfragen belästigen. Dies soll die Zustimmungsmüdigkeit bekämpfen, die viele Nutzer dazu verleitet, wahllos auf „Akzeptieren“ zu klicken, um störende Banner loszuwerden.

Für die technische Umsetzung dieser Lösung sollen Anbieter von Web-Browsern und Online-Schnittstellen in die Pflicht genommen werden. Sie müssten die notwendigen Werkzeuge bereitstellen, damit Nutzer ihre Wahl automatisiert und maschinenlesbar an Webseiten übermitteln können. Davon ausgenommen wären lediglich kleine und mittlere Unternehmen, um diese nicht durch zu komplexe IT-Anforderungen zu überlasten.

Der Entwurf der zyprischen Präsidentschaft versucht zudem, an anderer Stelle für Entlastung zu sorgen. So sollen Meldepflichten bei Sicherheitsvorfällen über eine zentrale nationale Anlaufstelle („Single Entry Point“) gebündelt werden, um zu verhindern, dass Unternehmen denselben Vorfall bei mehreren Behörden nach unterschiedlichen Standards melden müssen. Auch für die Forschung und die Entwicklung von Künstlicher Intelligenz sieht das Papier Erleichterungen vor, sofern angemessene Schutzmaßnahmen für die Betroffenen gewahrt bleiben.

Ob sich die Mitgliedstaaten und das EU-Parlament auf Basis dieses Papiers einigen können, ist zweifelhaft. Der „Digital Omnibus“ zeigt, dass der Wunsch nach Vereinfachung in der komplexen Welt des Datenschutzes oft auf technische und juristische Realitäten trifft, die sich nicht so leicht in ein einziges Gesetzeswerk pressen lassen. Nutzer dürfen immerhin darauf hoffen, dass das Zeitalter der ewigen Cookie-Banner zumindest ein Stück weit seinem Ende entgegengeht.

Stefan Krempl

KI-Boom auf Pump: Bundestag diskutiert Ausbeutung in digitalen Lieferketten

Datenarbeit ist das Fundament moderner KI, doch die Bedingungen sind oft prekär. Sachverständige fordern nun strenge Regeln und Schutz vor psychischen Folgen.

Hinter den glänzenden Fassaden von ChatGPT, autonomen Fahrzeugen und modernster Medizinsoftware verbirgt sich eine Realität, die viel mit harter, oft traumatisierender Handarbeit zu tun hat. Im Rahmen eines öffentlichen Fachgesprächs im Digitalausschuss des Bundestags wurde am Mittwoch deutlich, wie prekär die Bedingungen für jene Menschen sind, die Künstliche Intelligenz (KI) erst funktionsfähig machen. Experten und Betroffene zeichneten das Bild einer globalen Industrie, die Milliardenprofite auf dem Rücken von Millionen unterbezahlter und psychisch belasteter "Datenarbeiter" erwirtschaftet – ein Geschäftsmodell, das laut der Sachverständigen Milagros Miceli maßgeblich auf Intransparenz und Prekarisierung beruht.

Im Zentrum der Anhörung stand der Bericht von Joan Kinyua. Die Kenianerin, die per Video aus Nairobi zugeschaltet war, arbeitete über acht Jahre als Daten-Annotatorin. Ihre Schilderungen verdeutlichen das massive Machtgefälle der Branche: Ohne Arbeitsvertrag, ohne Krankenversicherung und oft in 20-Stunden-Bereitschaft kategorisierte sie Bildmaterial, um Algorithmen das "Sehen" beizubringen. Was als Training für selbstfahrende Autos begann – darunter auch Straßenszenen aus Berlin –, wandelte sich für sie in einen psychischen Albtraum. Kinyua musste zur Filterung von Trainingsdaten grausamste Gewalt bis hin zu Darstellungen von Kindesmissbrauch sichten. Die Folge waren Panikattacken und chronische Angstzustände. Dass sie dabei selbst unter permanenter Kameraüberwachung stand, ohne zu wissen, wer diese Daten wie nutzt, unterstreicht die totale Überwachung in diesem Sektor.

Die Soziologin Milagros Miceli vom Weizenbaum-Institut hob hervor, dass Kinyuas Fall kein Einzelschicksal sei. Vielmehr mache die menschliche Arbeit – das Labeln, Validieren und Korrigieren von Fehlern – rund 80 Prozent des Gesamtaufwands in der KI-Entwicklung aus. Dennoch werde die Tätigkeit oft fälschlicherweise als geringqualifizierter Nebenverdienst dargestellt, obwohl viele der weltweit bis zu 430 Millionen Beschäftigten hohe Bildungsabschlüsse besäßen. Diese Arbeit findet nicht nur im globalen Süden statt. Auch in deutschen Städten wie Hamburg oder Berlin sitzen Menschen, die für Automobilkonzerne oder Pharmaunternehmen Daten aufbereiten. Hiesige Firmen lagern diese essenzielle Arbeit systematisch an Drittanbieter aus, um Kosten zu senken und Verantwortung für Arbeitsbedingungen von sich zu schieben.

Die Sachverständige Julia Kloiber vom Superrr Lab ergänzte die ethische Dimension um massive Datenschutzbedenken. Datenarbeiter bekämen im Zuge ihrer Tätigkeit oft tiefste Einblicke in die Privatsphäre von Nutzern, etwa durch Aufnahmen aus Smart Glasses in intimsten Momenten oder durch Einsicht in vertrauliche Kontoauszüge. Während die Tech-Giganten ihren digitalen Raum schützen wollten, ließen sie die dafür zuständigen Menschen psychisch zugrunde gehen. Die Externalisierung dieser Kosten – etwa wenn traumatisierte Arbeiter langfristig auf das Gesundheitssystem angewiesen sind – trage die Allgemeinheit, während die Konzerne die Gewinne einstreichen.

Die Forderungen der Expertinnen an die Politik: Es brauche eine Anerkennung der Datenarbeit als professioneller Ausbildungsberuf, Mindestlohnstandards, eine Obergrenze für die Exposition gegenüber belastendem Material und eine strengere Regulierung der Lieferketten. Kloiber warnte davor, die Standards des deutschen Lieferkettengesetzes durch EU-Vorgaben aufzuweichen, da sonst der Großteil der verantwortlichen Unternehmen aus der Pflicht genommen würde. Ohne eine ehrliche Kosten-Nutzen-Rechnung, die soziale und psychische Folgen einbezieht, stehe die digitale Zukunft auf einem Fundament aus Ausbeutung. Das Fachgespräch markiert einen ersten Schritt, den "Maschinenraum" der KI sichtbar zu machen. Nun muss die Politik entscheiden, ob sie diese unsichtbare Arbeit weiterhin als "Austauschware" behandelt oder faire Regeln für eine verantwortungsvolle Technologieentwicklung durchsetzt.

Stefan Krempl

Ladeinfrastruktur boomt: E-Mobilität in Deutschland erreicht neue Rekordmarken

Der BDEW-Elektromobilitätsmonitor 2026 belegt einen massiven Ausbau des Ladenetzes und Rekordzulassungen bei Elektro-Pkw trotz investitionsschwachem Umfeld.

Die Elektromobilität in Deutschland hat 2025 einen entscheidenden Gang hochgeschaltet und setzt diesen Trend im ersten Quartal 2026 mit noch mehr Dynamik fort. Während die allgemeine Wirtschaftslage oft von Investitionsschwäche geprägt ist, liefert die Energie- und Ladebranche sichtbare Ergebnisse: Mit über 200.000 öffentlichen Ladepunkten und einer installierten Ladeleistung von mehr als neun Gigawatt wurden neue Meilensteine erreicht.

Laut Kerstin Andreae, Vorsitzende der Hauptgeschäftsführung des Verbands BDEW, hat die Branche das Ladeangebot im Vertrauen auf stabile Rahmenbedingungen deutlich über den aktuellen Bedarf hinaus ausgebaut. Dies spiegelt sich in den Daten des 8. Elektromobilitätsmonitor wider: Trotz der Rekordzahlen bei den Neuzulassungen lag die durchschnittliche Belegung der Ladepunkte im Jahr 2025 bei lediglich zwölf Prozent. Der Ausbau eilt dem Fahrzeug-Hochlauf somit weiterhin voraus, was Deutschland eine deutliche Übererfüllung der EU-Vorgaben (AFIR) beschert.

Zulassungsrekorde und Preisangleichung

Das Jahr 2025 markiert mit rund 545.000 neu zugelassenen E-Pkw (BEV) einen historischen Höchststand, was einem Anteil von 19,1 Prozent an allen Neuzulassungen entspricht. Im ersten Quartal 2026 kletterte dieser Anteil sogar auf 22,8 Prozent. Ein wesentlicher Treiber hinter dieser Entwicklung sind die verschärften EU-CO2-Flottengrenzwerte, die Automobilhersteller dazu bewegen, verstärkt elektrische Modelle in den Markt zu bringen.

Gleichzeitig schwindet ein bisheriges Hauptargument gegen den Umstieg: der Preis. Seit 2022 ist eine deutliche Angleichung der Listenpreise zwischen Elektrofahrzeugen und Verbrennern über fast alle Segmente hinweg zu beobachten. In der Mittel- und Oberklasse sind E-Autos teils bereits günstiger oder preislich gleichauf. Einzig im Segment der Klein- und Kompaktwagen bleiben E-Modelle mit durchschnittlich 16 Prozent Aufpreis noch spürbar teurer als vergleichbare Benziner. Hier erhofft sich die Branche durch die angekündigte Förderrichtlinie der Bundesregierung für Familien und niedrige Einkommen einen weiteren Impuls.

Hohe Nutzerzufriedenheit und Preistransparenz

Entgegen landläufiger Mythen zeigen Nutzerbefragungen ein positives Bild der Ladesituation. 86 Prozent der E-Mobilisten sind mit dem öffentlichen Ladeangebot zufrieden, 58 Prozent gaben sogar an, dass ihre Erwartungen übererfüllt wurden. Interessanterweise unterscheidet sich die Zufriedenheit zwischen Personen mit privater Wallbox und reinen "Öffentlich-Ladern" nur geringfügig.

Auch die Sorge vor "Wucherpreisen" an der Ladesäule scheint unbegründet zu sein. Mehr als 80 Prozent der Befragten haben noch nie oder nur sehr selten mehr als 80 Cent pro Kilowattstunde gezahlt. Die Nutzer verhalten sich zudem preisbewusst: Über die Hälfte verwendet Apps, um Preise zu vergleichen, wobei private "Early Adopter" diese Werkzeuge deutlich häufiger nutzen als Dienstwagenfahrer.

Forderungen an die Politik

Trotz der positiven Zahlen mahnt der BDEW eine vorausschauende Strategie der Bundesregierung an. Um die Investitionsschwäche im Mobilitätssektor zu überwinden und Klimaschutzziele zu erreichen, brauche es gezielte Anreize für Flotten, nachhaltige Steuervorteile für Privatwagen und eine Senkung der Stromsteuer. Auch für den Schwerlastverkehr fordert der Verband eine Wiederauflegung von Förderprogrammen für E-Lkw und die entsprechende Infrastruktur. Elektromobilität, so Andreae, mache Deutschland in geopolitisch unsicheren Zeiten unabhängiger von fossilen Brennstoffen und schütze vor Preissprüngen an den Tankstellen. Das dichte Netz ist ein Beleg für den Fortschritt: In Gemeinden, die bereits über öffentliches Laden verfügen, leben 95 Prozent der Bevölkerung – zum Vergleich haben nur 42 Prozent der Gemeinden überhaupt noch eine klassische Tankstelle.

Stefan Krempl

Digitale Gewalt: Hubigs Gesetz kommt verknüpft mit der Vorratsdatenspeicherung

Das Justizministerium will Betroffene von Hass im Netz stärken. Doch für die zivilrechtliche Identifizierung von Tätern setzt der Entwurf auf die anlasslose Speicherung von IP-Adressen.

Nach einer hitzigen Auseinandersetzung um den Fall Ulmen/Fernandes hat das Bundesministerium der Justiz und für Verbraucherschutz (BMJV) Fakten geschaffen. Ressortleiterin Stefanie Hubig (SPD) legte am Freitag den Referentenentwurf für ein „Gesetz zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt“ vor. Damit reagiert sie auf nach eigenen Angaben auf ein „Massenphänomen“, das die digitale Transformation mit sich gebracht habe: Die Leichtigkeit, mit der Menschen im virtuellen Raum herabgewürdigt, verfolgt oder mittels Künstlicher Intelligenz in kompromittierende Kontexte gestellt werden könnten.

Der strafrechtliche Teil des Entwurfs sorgte bereits vorab für Schlagzeilen Das nun vollständige Paket offenbart eine weitreichende Reform des Zivilrechts – und eine brisante Verknüpfung mit der umstrittenen Vorratsdatenspeicherung.

Der Begriff „digitale Gewalt“ fasst das Ressort in dem Papier bewusst weit, auch wenn er in Anführungszeichen gesetzt bleibt, um der Vielschichtigkeit der Phänomene gerecht zu werden. Darunter fallen nicht nur strafbare Hassrede oder die Veröffentlichung privater Daten wie Adressen und Telefonnummern, das sogenannte Doxing. Das Ministerium adressiert ebenso Cyberstalking, Cybermobbing und die gezielte Manipulation Minderjähriger im Netz.

Besonders im Fokus steht die bildbasierte sexualisierte Gewalt. Hier will das BMJV eine Lücke schließen, die in der Ära von Smartphone-Kameras und KI immer größer geworden ist. Es geht um das Herstellen und Verbreiten pornografischer Deepfakes, Rache-Pornos oder von digitalem Voyeurismus, bei dem intime Körperstellen heimlich gefilmt werden. Für die Betroffenen, oft sind es Frauen, bedeutet das oft eine lebenslange Stigmatisierung, gegen die sie sich bislang nur schwer wehren konnten.

Kernstück des Vorhabens ist die Erleichterung der Rechtsverfolgung für die Opfer. Wer heute gegen Beleidigungen oder Persönlichkeitsrechtsverletzungen im Internet vorgehen will, steht meist vor einer Mauer der Anonymität. Ohne die Identität hinter einem Pseudonym oder Fake-Profil zu kennen, laufen zivilrechtliche Ansprüche auf Unterlassung oder Schadensersatz ins Leere. Hier setzt das geplante gerichtliche Auskunftsverfahren an. Betroffene sollen künftig beim Landgericht beantragen können, dass Online-Plattformen und Internetzugangsanbieter die Identitätsdaten der mutmaßlichen Täter preisgeben müssen. Dazu gehören Name, Anschrift, E-Mail-Adresse und die IP-Adresse nebst Portnummer. Damit die Daten nicht gelöscht werden, bevor ein Richter entscheiden kann, sieht das Gesetz eine frühzeitige Beweissicherung vor.

Genau an diesem Punkt birgt der Entwurf politischen Zündstoff, der weit über den Schutz der Persönlichkeitsrechte hinausgeht. Die geplante Effektivität des Auskunftsanspruchs basiert nämlich auf der Wiederbelebung der IP-Vorratsdatenspeicherung. Seit Jahren liegt dieses Instrument in Deutschland auf Eis, doch der Referentenentwurf nimmt die Wiedereinführung bereits vorweg. Um sicherzustellen, dass die Anbieter überhaupt Daten zum Herausgeben haben, kalkuliert das Ministerium mit einer dreimonatigen Speicherfrist für Internetprotokolladressen. Erst diese „vorsorglich gespeicherten“ Daten würden den Auskunftsanspruch in der Praxis flächendeckend wirksam machen.

Kritiker wie die Gesellschaft für Freiheitsrechte (GFF) warnen bereits davor, dass hier ein legitimes Ziel – der Schutz vor Gewalt – als Vehikel für eine anlasslose Massendatenspeicherung missbraucht werden könnte. Die Spannung zwischen wirksamer Rechtsverfolgung und dem Schutz des Fernmeldegeheimnisses dürfte so zum zentralen Streitpunkt des Gesetzgebungsverfahrens werden.

Neben der Identitätsfeststellung führt der Entwurf ein weiteres scharfes Schwert ein: die zeitweilige Accountsperre. In besonders schweren Fällen, etwa bei wiederholten massiven Rechtsverletzungen durch reichweitenstarke Profile, soll ein Landgericht die Sperrung eines Social-Media-Kontos anordnen können. Ziel ist es, „notorische Rechtsverletzer“ stummzuschalten, bevor sie weiteren Schaden anrichten können.

Dabei betont das Ministerium die Wahrung der Meinungsfreiheit und die rechtsstaatliche Ausgestaltung des Verfahrens, bei dem auch der Account-Inhaber angehört werden muss. Dennoch bleibt Kritik bestehen: ein eigenes Verbandsklagerecht, das etwa Organisationen die Verfolgung von volksverhetzenden Inhalten ohne individuelles Opfer ermöglicht hätte, fehlt in der Vorlage.

Auch das Strafgesetzbuch wird durch das Vorhaben ergänzt. Mit dem Paragrafen 184k soll die Verletzung der Intimsphäre durch Bildaufnahmen unabhängig davon bestraft werden, ob es sich um reale Aufnahmen oder computergenerierte Deepfakes handelt. Zudem wird die unbefugte Überwachung mittels Technik, wie etwa der Einsatz von GPS-Trackern beim Cyberstalking, explizit unter Strafe gestellt. Es ist ein Versuch, das Recht an die technische Realität anzupassen, in der „Accounts zur Waffe werden“ können, wie Hubig es ausdrückt.

Der Referentenentwurf befindet sich nun in der Phase der Länder- und Verbändebeteiligung. Bis zum 22. Mai 2026 haben interessierte Kreise Zeit, ihre Stellungnahmen abzugeben. Danach folgen der Kabinettsbeschluss und das parlamentarische Verfahren im Bundestag und Bundesrat. Dass das Gesetz kommt, gilt als sicher, da es Teil des Koalitionsvertrages ist. Doch die Debatte darüber, ob der Preis für den Schutz vor digitaler Gewalt eine Abkehr von der bisherigen Linie bei der Datenspeicherung sein darf, hat gerade erst begonnen.

Stefan Krempl

800-Millionen-Euro-Rätsel: Deutschlands vager Plan für die KI-Gigafabrik

Berlin will das europäische Super-Rechenzentrum erzwingen. Doch während Milliarden auf dem Spiel stehen, verweigert die Regierung konkrete Antworten zu Kosten und Nutzen.

Die Vision ist gewaltig: Bis zu fünf sogenannte KI-Gigafabriken will die EU-Kommission über den Kontinent verteilen. Es handelt sich dabei um Rechenzentren einer völlig neuen Dimension, bestückt mit mehr als 100.000 spezialisierten Hochleistungsprozessoren (GPUs). Sie sollen in der Lage sein, die nächste Generation großskaliger KI-Modelle zu trainieren. Die Bundesregierung hat sich im Koalitionsvertrag das Ziel gesetzt, mindestens eine dieser Gigafabriken nach Deutschland zu holen. Doch eine aktuelle Antwort der Bundesregierung auf eine Anfrage der Linksfraktion lässt viele Fragen offen. Die Exekutive vermarktet das Projekt demnach weiter als zentralen Baustein der technologischen Souveränität. Opposition und Experten werfen dagegen kritische Fragen nach der wirtschaftlichen Vernunft und der konkreten Umsetzung auf.

Die Federführung für das Mammutprojekt liegt beim Bundesministerium für Forschung, Technologie und Raumfahrt (BMFTR) unter Einbindung des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS). Doch die Umsetzung gerät ins Stocken: Nachdem der Start des Bewerbungsverfahrens ursprünglich für Ende 2025 geplant war und zuletzt der Februar 2026 anvisiert wurde, verzögert sich die Ausschreibung weiter auf frühestens Mai oder Juni 2026. Forschungsministerin Dorothee Bär (CSU) sieht die Ursache dafür in Brüssel. Zwar sei der deutsche Finanzierungsanteil gesichert, erklärte sie gegenüber Politico, doch herrsche Unklarheit darüber, ob das Projekt auf europäischer Ebene bereits durchfinanziert sei.

Brisant ist die finanzielle Dimension. Die Kommission schätzt die Investitionskosten pro Fabrik auf vier bis fünf Milliarden Euro. Im deutschen Sondervermögen Infrastruktur und Klimaneutralität sind 805 Millionen Euro als Vorsorge für einen staatlichen Finanzierungsbeitrag reserviert. Das aktuelle Problem liegt jedoch im EU-Haushalt, der nur bis 2027 läuft. Brüssel arbeitet daher offenbar an einem zweistufigen Finanzierungsmodell: In einer ersten Phase sollen jeweils 200 Millionen Euro von der EU und dem Mitgliedstaat fließen, gefolgt von jeweils 600 Millionen Euro ab dem Jahr 2028. Ob diese Mittel im nächsten EU-Haushalt tatsächlich gesichert werden können, gilt derzeit aber als unsicher.

Bislang sieht das Modell vor, dass die EU bis zu 17 Prozent der Kosten übernimmt oder Rechenleistung im entsprechenden Wert abkauft, sofern der Sitzstaat einen mindestens ebenso hohen Beitrag leistet. Die Linksfraktion kritisiert in ihrer Auswertung scharf, dass die Regierung dennoch keine eigenen Schätzungen zu den Betriebskosten oder zum Umgang mit künftigen Kostensteigerungen vorlegt. Es drohe ein Szenario, in dem der Staat bei finanziellen Schieflagen am Ende das Risiko allein tragen müsse.

Auch in Sachen Nachhaltigkeit bleibt die Strategie vage. Die Bundesregierung sieht im Umweltzeichen „Blauer Engel“ lediglich eine Orientierungshilfe, will aber keine verbindliche Zertifizierung vorschreiben. Ähnlich verhält es sich bei der technischen Souveränität: Während oft gefordert wird, europäische Technologie zu integrieren, überlässt die Regierung die Hardware-Auswahl faktisch den privaten Betreibern und verweist auf die noch zu verhandelnden EU-Auswahlkriterien.

Die Kritik der Linken ist fundamental. Die Abgeordnete Sonja Lemke spricht von „Planlosigkeit“ und wirft der Exekutive vor, sich in eine Sackgasse manövriert zu haben. Sie wolle eine Fabrik, ohne genau zu wissen, welche Bedarfe sie decken soll oder wie das Geschäftsmodell aussieht. Eine Abfrage bei den Bundesländern nach deren Bedarf an Rechenleistung blieb dem Vernehmen nach hinter den Erwartungen zurück. Vorerst bleibt das Projekt eine gigantische Wette auf die Zukunft, bei der die Bundesregierung zwar den Einsatz erhöht, die entscheidenden Karten in Brüssel aber noch nicht auf dem Tisch liegen.

Stefan Krempl