LNP555 Deutsche wollen Akten

Veröffentlicht am 10. Juni 2026 von Tim Pritlove

Feedback — Papst und AI — Skynet — Internet of Bots — Deepfakes — Meta-AI-Support — Gesetz gegen digitale Gewalt - Polize nutzt Illegale Daten — En-DE-Mail — Deutschland-App

Nach einer terminbedingten Pause klopfen wir wieder für Euch den Nachrichtenteppich aus und konzentrieren uns nach etwas Feedback und Walabgesang um diverse Themen rund um AI, denn hier geben sowohl der Papst als auch Anthropic bemerkenswerte Statements zu ab, während das Netz von AI-Bots überschwemmt wird und Meta die Sicherheit ihrer Systeme jetzt ganz einfach per Chat umgehen lässt. Die Polizei greift bei illegalen Daten zu und die Politik versetzt DE-Mail den finalen Todesstoß. Zum Schluß sinnieren wir noch über das Wohl und Wehe der Deutschland-App. Wir wünschen gute Unterhaltung

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:01

Guten Morgen, Tim.

Tim Pritlove 0:00:02

Jetzt ist bald WM in den USA. Was mit dir?

Linus Neumann 0:00:07

Ich will den Wahl zurück.

Tim Pritlove 0:00:30

Logbuch Netzpolitik Nummer 555, da ist sie jetzt also endlich,die Schnappszahl und Vorwahl und überhaupt vom 7.Juni 2026, wir haben euch ein bisschen hängen lassen, es gab Terminschwierigkeiten,wie ihr vielleicht gemerkt habt und ja, ist überhaupt irgendwas passiert in der Zwischenzeit?Das ist die große Frage. Da werden wir euch jetzt drüber aufklären,wer ihr alle im Fußballfieber seid. Habe ich gehört.

Linus Neumann 0:01:02

Die haben alle Fußballfieber. Am meisten dieser Infantini da,oder wie der heißt, der da den Friedenspreis.

Tim Pritlove 0:01:08

Der hat Fieber.

Linus Neumann 0:01:09

Boah, die haben alle Fieber.

Tim Pritlove 0:01:12

Das stimmt. Temperatur, die haben alle Temperatur.

Linus Neumann 0:01:17

Alter.

Tim Pritlove 0:01:21

Ja, man hat Temperatur oder man ist auf Temperatur. Das ist schon ein echter Unterschied.

Linus Neumann 0:01:25

Das Einzige, was mir Spaß an dieser WM machen könnte, wäre, wenn irgendein liberalesLand, der da irgendwie in den USA,den Triumph hat und sich dann nachher von dem Präsidenten des Landes dann nochbeschimpfen lassen muss, dass sie irgendwie die USA nicht haben gewinnen lassen oder sowas.Aber das wäre das Einzige, was mich an dieser WM noch reizen könnte.

Tim Pritlove 0:01:54

Ja, und sind denn überhaupt liberale Länder noch dabei?

Linus Neumann 0:02:01

Ja, weiß ich nicht. Ja, also nee, das ist das andere.Man kann auch nicht, man kann jetzt mit so einer Regierung auch nicht sagen,wäre nett, wenn Deutschland mal gewinnen würde. Die treten ja leider auch nichtin diesem wunderschönen pink-violetten Trikot an. Das haben sie auch nicht.Also ich bin, weiß nicht, ich sehe da nichts. Ich sehe da nichts.

Tim Pritlove 0:02:24

Tja, Mensch.

Linus Neumann 0:02:26

Also wenn die deutsche Mannschaft da irgendwie ein bisschen was...Dann gucke ich mir vielleicht irgendwie ein Endspiel an gegen die USA.Dass sie diese richtig den...Aber, pff, ne. Irgendwie, ne.

Tim Pritlove 0:02:41

Ja, gucken wir doch mal, was da an liberalen Ländern da ist.Also Irak hätten wir da im Angebot. Iran, Katar, Saudi-Arabien.

Linus Neumann 0:02:48

Ja, dann finde ich Endspiel Iran-Israel oder sowas. Das würde ich gucken einfach,weil das wird wahrscheinlich aufregend, aber...

Tim Pritlove 0:02:58

Das wird schwierig werden. Weil Israel nicht qualifiziert ist für die Entrunde.Da ist der Iran...

Linus Neumann 0:03:08

Dann müssen wir wohl gegen die USA spielen. Wollen wir mal gucken,wer als erstes das Spielfeld freigibt.

Tim Pritlove 0:03:17

Die Blockade vor dem Tor muss aufgehoben werden.Vielleicht gibt es ja auch Überraschungen und Curaçao stößt vor oder Cap Verde oder irgendwie sowas.

Linus Neumann 0:03:30

Nee, man ist... Ja, oder also Mexiko. Mexiko soll es einfach gewinnen.Also irgendeine... Also ich nehme das Land, was für... Also Iran, Mexiko...

Tim Pritlove 0:03:44

Also die größte Blamage für...

Linus Neumann 0:03:47

Spielt Kuba mit? Nee, ne?

Tim Pritlove 0:03:48

Nee, Kuba darf nicht. Also für die USA wäre es wahrscheinlich die größte Blamage,wenn Iran gewinnt oder Kanada.Aber es wird wahrscheinlich beides nicht passieren. Mal gucken.Alle Fußball verrückt.

Linus Neumann 0:04:10

Ja, sollen sie mal machen.

Tim Pritlove 0:04:12

Mich bringt die WM bisher noch nicht so nennenswert auf Temperatur.

Linus Neumann 0:04:15

Aber es ist einfach wie ein Kalt. Also, wenn die das im vernünftigen Land machen,kann man sich das angucken, aber irgendwie Katar, USA, was kommt als nächstes, ey?

Tim Pritlove 0:04:26

Ja gut, das findet ja auch in Mexiko statt und auch in Kanada.Es ist ja nicht nur in den USA.

Linus Neumann 0:04:32

Ja, dafür hat er ja auch dann direkt den Friedenspreis bekommen.

Tim Pritlove 0:04:36

Ja, mal gucken, ob es überhaupt noch genug Kerosin haben, um die Spieler durch die Gegend zu schicken.

Linus Neumann 0:04:40

Was mit meinem Wahl? Ich interessiere mich mehr für den Wahl.

Tim Pritlove 0:04:43

Du interessierst dich mehr für den Wahl, dann kommen wir doch gleich mal zum,Feedback, weil selbstverständlich hat das Thema Wahl euch nicht kalt gelassen.Langhaarschneider kommentiert kurz, der Wal wurde von dem einen Timmy genannt,weil er am Timmendorfer Strand lag, sehr kreativ.Übrigens hat sich jetzt rausgestört, dass es sich um einen weiblichen Wal handelt.Von den anderen wurde er Hope genannt, damit Nico Semsroth recht behält,die Hoffnung stirbt zuletzt, aber sie stirbt.Florian fügt noch hinzu, Wale schwimmen zum Sterben in flache Gewässer,damit sie dort liegen und atmen können, anstatt zu ertrinken.Der Buckelwal ist nun sehr wahrscheinlich qualvoll ertrunken.

Linus Neumann 0:05:29

Ja, das, äh, ja, ja, also, ähm.Ja, das ist leider so. Aber wir haben ein paar Hippies, die sich jetzt ganz,die privatwirtschaftliche Wahlertrinkungsinitiative, also.

Tim Pritlove 0:05:46

Ja, ja. Karl fügt noch hinzu, diese ganze Nummer mit dem Wahl zeigt auch einegrößere Bildungslücke in Sachen Ökologie in der Gesellschaft.Die Rettung von Individuen hat in der Regel keinen Einfluss auf die Größe einerPopulation. Die pendelt sich nämlich irgendwo um die Kapazitätsgrenze des Ökosystems ein.Wildtierrettung ist mit Ausnahme von extrem bedrohten Arten,von denen es nur noch sehr wenige Individuen gibt, also komplett sinnlos.Wenn man den Tieren wirklich helfen will, setzt man sich für effektiven Artenschutz ein.Das hat bei den Buckelwalen auch bestens funktioniert. Deren Population hatsich in den letzten Jahrzehnten nämlich massiv erholt.Und so ein Buckelwal-Kadaver ist Nahrungsgrundlage für eine große Zahl an Lebewesen.Einfach liegen lassen ist also auch Artenschutz.

Linus Neumann 0:06:31

Das haben die Dänen ja auch gemacht. Also das ist so faszinierend,wie wenn du dir die Berichterstattung erspiegelt.Also es gibt irgendwie zwei so YouTuber, die sitzen, der Wahl liegt da,dann bläht er sich irgendwann auf, weil er natürlich fault und dicht ist.Der hat ja eine relativ stabile Haut.Und dann waren da irgendwie so zwei YouTuber, die da irgendwie mit so einerKamera auf dem Stativ und die machen einfach 24 Stunden Livestream von dem scheiß Wahlkadaver.Und es passiert halt einfach nichts.Und die Däden sagen halt so, die Däden gucken so, was ist mit denen?Also ich meine, die stören jetzt nicht, aber warum machen die das?Die verstehen das halt überhaupt nicht.So, was macht die deutsche Medienlandschaft? Schickt natürlich Interviewer,Kameramann, seht euch diese beknackten Deutschen an, sie stehen am Strand undfilmen den Wahlkadaver.Ohne zu merken, dass sie selber dazu gehören, da gerade hingefahren sind.Und dann fand ich aber sehr faszinierend einen Bericht, was nämlich jetzt passierte, ist,Die obduzieren den jetzt. So, und da sind dann Menschen gekommen,die haben den obduziert, um, was weiß ich, um zu gucken, was die Deutschen ihnda hingelegt haben, ja. Könnte ja auch ein trojanischer Wal sein.Und dann irgendwie, ja, dann geht halt dieser Obduzent dahinter und schneidetdann da in diese, also der ist da quasi das, was, ich weiß nicht, wie nennt man das denn?Das genau. Dieser Bereich hier, dieser unterm Mund, das ist ja aufgequollen.Hier so am Hals, da waren dann alle schon so.

Tim Pritlove 0:08:12

Boah, jetzt geht es. Der hat so einen Hals, der war.

Linus Neumann 0:08:14

Ja, und dann hat er da halt ein Messer, dann wurde bei Spiegel relativ enttäuschtberichtet, dass das jetzt nur leise gezischt hat und der nicht in die Luft geflogen ist.Aber das fand ich tatsächlich faszinierend.Und da waren dann halt Familien mit ihren Kindern und haben dann da diese öffentlicheObduktion des Wals angeschaut.Und dann kamen die Leute, das ist ja auch relativ viel Biomasse,mit der man da arbeiten muss, dann haben die dann geschnitten und haben gesagt,guck mal, hier ist die Leber von dem Wal und da sind jetzt Parasiten drin.Und dann stehen die Kinder da und sagen, Leber, Parasiten, ekelig,Wahlleber und dann sagen die als nächstes, guck mal, hier ist was,weiß ich, nächster Organ von demWal, Blinddarm oder was auch immer die da rausholen und das ist dann eine,eine öffentliche Bildungsdarbietung, wo dann eben Eltern mit Kindern sagen,ja, ist ja in Ordnung, da muss man gucken, dass der hier so,wie so ein Wal von innen aussieht, weiß ich ja nicht.Das kriegt man jetzt nicht bei uns mal einer. Das passiert ja wohl auch relativ häufig.Und es wird dann eben als Bildungsgelegenheit genutzt.

Tim Pritlove 0:09:28

Zu Recht. Ist ja auch eine.

Linus Neumann 0:09:33

Und Spiegel hat dann da irgendeinen hingeschickt, der mit seiner Mütze und seinemMikrofon an dem Wal steht und sagt so, ja, hier sind acht Leute,die gucken sich das an, war aber keine Aufregung von der deutschen Aufregung hier, nichts zu sehen.Und damit zurück ins Studio. Das haben wir in den Geschick.Und die Leute fotografiert mit Porträt und so. Die können nicht davon ablassen.Aber ich fand es auf jeden Fall sehr...Ja, erfreulich zu sehen, dass sie das dann da machen, sich das irgendwie anschauen mit dem Wal.

Tim Pritlove 0:10:07

Ja, also es ist, ich weiß auch nicht, was mit Deutschland los ist,aber irgendwie ist dieses Land mittlerweile in so einem Zustand einer totalen Verstörung.Also es ist einfach, hier ist irgendwie gar nichts mehr klar und die Leute,also es fehlt einfach so, alles fehlt.Also Deutschland hat derzeit einfach keine optimistische Vision der Zukunft,keine Ahnung, wohin überhaupt die Dinge sich bewegen.Man musste ja nur diese ganze Verkehrsdiskussion anschauen, sowohl Large Scale,was so die ganzen Versäumnisse der Elektrifizierung und,man hat so seine Solarindustrie einfach geopfert for nothing,träumt immer noch von irgendeiner Verbrenner-Registration.Und labert die ganze Zeit irgendwasvon Technologieoffenheit und es ist alles völlig am Thema vorbei.

Linus Neumann 0:11:02

Ja und dann kommt da so ein armer Wal und dann ertrinken wir den oder was, weißt du?

Tim Pritlove 0:11:06

Ja, aber das ist dann so ein Ausgleich-Ding, weil man weiß einfach,wir kriegen nichts hin, unsere Züge fahren nicht, unsere Infrastruktur,jeden Tag wird hier eine neue Brücke gesperrt und muss wieder neu gebaut werden.Nichts geht voran. Telekommunikation brauchen wir das Thema hier gar nicht erst wieder aufzumachen.Man verliert den Anschluss überall, man ist eigentlich bei nichts mehr dabei,und man weiß auch überhaupt gar nicht, was man will.Also es ist halt einfach eine totale mentale Lehre, die sich hier irgendwie breit macht.Und dann kommt so ein Wal und dann ergreifen die Leute so diese Gelegenheitmit, jetzt tun wir was Gutes und jetzt sind wir zu was gut und jetzt retten wir diesen fucking Wal.

Linus Neumann 0:11:49

Wir retten Wal.

Tim Pritlove 0:11:51

Naja, irgendeine Form der Erfüllung willst du doch spüren. Man spürt doch hier nichts mehr.Du kannst doch diesem Land, kannst du doch Tittenclips anlegen und da passiert doch nichts mehr.

Linus Neumann 0:12:02

Du kannst...Das kannst du mit unserem Kanzler nicht machen, weil der ist nämlich viel zudünnhäutig, im Gegensatz zu den Wahl.Ja, weißt du, wenn dann irgendeiner sagt, wie wäre das denn mal,wenn wir den austauschen, dann ist der schon so,also ich meine, gut, der hat ja auch einen eigenen Maßstab für sein Losertumund der weiß ja auch, dass er einfach verkackt gerade.Aber dann reagiert der noch auf sowas.Dann tadelt der dann diese Ja.

Tim Pritlove 0:12:35

Aber dieser Kanzler ist doch auch nur das Symptom einer totalen Orientierungslosigkeit.Also allein, dass so jemand wie Merz überhaupt in diese Rolle kommen kann,sich zum Bundeskanzler wählen zu lassen, mal ganz davon abgesehen,dass das dann auch noch getan hat.

Linus Neumann 0:12:49

Zwei Anläufe geworden. Naja, wollen wir mal nicht vergessen.

Tim Pritlove 0:12:53

Das ist ja egal.

Linus Neumann 0:12:55

Ganz so schlimm ist es nicht.

Tim Pritlove 0:12:56

Ja, aber man hat auch in dem Moment sich nicht nach weiteren Alternativen umgesehenund versucht nochmal klar zu kommen. Sondern sie wird dann einfach durchgezogenund man redet sich das die ganze Zeit schön.

Linus Neumann 0:13:08

Nee, es redet sich keiner schön. Ich meine, Tim, du musst auch sehen,ich meine, Katharina Reiche, what the fuck, Alter?

Tim Pritlove 0:13:16

Die geht sogar nicht, die Frau. Das ist für dich eine Bestrafung, die Frau.

Linus Neumann 0:13:23

Ich würde das jetzt nicht an der Person festmachen. Das Problem ist nicht diePerson, das Problem ist die Korruption.Da kannst du doch von nichts anderem mehr reden, als von einer vollständigen,das ist also, das ist so, das steht uns wirklich nicht gut zu Gesicht.

Tim Pritlove 0:13:43

Oder halt perfekt, ne? Also, je nachdem, wie man es jetzt deuten möchte.Es ist halt einfach ein Zeichen der Zeit. Es ist halt einfach ein Symptom der Hilflosigkeit.

Linus Neumann 0:13:52

Ja, aber stattdessen helfen wir dem Wal.

Tim Pritlove 0:13:56

Warum streifen wir diese Personen nicht einfach ab und sagen,Leute, geht uns aus der Sonne?

Linus Neumann 0:14:01

Ja, dann rollen wir die halt zurück ins Meer.

Tim Pritlove 0:14:04

Ja, das ist nicht was mit Urlaub in Dänemark.

Linus Neumann 0:14:08

Lass uns die in Dänemark an den Strand legen, aber dort den Abend wahl,ey, meine Güte. Nee, aber das, also das.

Tim Pritlove 0:14:17

Die Leute sind ja auch so full of themselves, da könnte man auch mal reinpiksenund ein bisschen Gas ablassen.

Linus Neumann 0:14:22

Ja, könnte man auch mal ein leises zischen.

Tim Pritlove 0:14:26

Das leise zischende Entspannung.

Linus Neumann 0:14:30

Wenn der Furz entweicht, der übel riechende Nein, aber es ist wirklich,ja, nee, macht wenig Spaß.Wir haben noch Feedback bekommen,vom Bundestag. Der,Kantorkel hat ja im Rahmen der letzten Sendung noch live den Antrag nach IFG gestellt, dass ergerne die via Signal-Messager an die Bundestagspräsidentin Julia Klöckner gerichtetenPhishing-Nachrichten sowie alle weiteren Nachrichten, die zwischen der Bundestagspräsidentenund denselben Absendern ausgetauscht wurden haben wollte. Ja,hat er vom Deutschen Bundestag.Angefragt, ja, überfragt den Staat, das war noch während der letzten Sendung,haben wir, glaube ich, auch erzählt, und den Antrag verlinkt,da gab es natürlich jetzt eine Antwort, ja,und diese Antwort, das ist auch symptomatisch, diese Antwort ist zwei Seiten,ja, aber vor allem auf Seite zwei steht dann quasi die Ablehnung, ja,also der Chat wird ungefähr sein, hallo Signal Support, gib mal PIN,und dann sagt die ihren PIN, und dann ist sie weg, ja, so, und jetzt,Sagen Sie, Ihr Antrag bezieht sich auf konkrete Informationen zum vermeintlichenPhishing-Angriff auf den Signal-Account von Frau Bundestagspräsidentin Julia Klöckner.Diese Informationen könnten dazu genutzt werden, Sicherheitsmaßnahmen zu umgehen.Ja, allerdings nur, wenn Julia Klöckner ihren PIN seitdem nicht geändert hat.Das müssen wir schon mal sagen. Also es ist also, dies könnte nicht nur abstrakte,nachteilige Auswirkungen auf die Belange der Sicherheit des Parlaments zur Folgehaben, sondern auch ganz konkret den parlamentarischen Betrieb gefährden.Eine Gefährdung der öffentlichen Sicherheit im Sinne des Paragraph 3 Nummer1 C IFG und Paragraph 3 Nummer 2 IFG ist bei Herausgabe der erbetenen vermeintlichenInformationen hinreichend wahrscheinlich.Jetzt geben sie es nicht raus. Also das war ja zu erwarten, dass sie es nichttun. Aber die Begründung ist nicht stichhaltig.Das ist einfach nicht stichhaltig.Aber sie mussten halt antworten. Insofern, ey, sie kriegen auf jeden Fall,eine gute Mode für, dass sie überhaupt geantwortet haben.

Tim Pritlove 0:16:51

Ja, das ist schon mal glücklich.

Linus Neumann 0:16:53

Also ist schon mal nicht durchgefallen, aber ist auch ein bisschen mangelhaft.

Tim Pritlove 0:17:00

Ja, kommen wir zu einem etwas größeren Themenblock rund um unser Lieblingsthemaund euer Lieblingsthema, überhaupt das Lieblingsthema von allen derzeit AI.

Linus Neumann 0:17:11

Und da kommentierte Hagen.

Tim Pritlove 0:17:12

Hagen sagte, wenn ihr betonen wollt, dass die KI harmlos ist, dann bitte doch so.Die tut nichts, die will doch nur trainieren.

Linus Neumann 0:17:21

Ja, wenn du trainierst. Und das ist, finde ich, auch in Ordnung.Die lernt das noch. Sehr wissbeginn.

Tim Pritlove 0:17:27

Na, wenigstens einer, der noch was lernt.

Linus Neumann 0:17:30

Einer, der noch was lernt.

Tim Pritlove 0:17:31

Ja, der Rest hat sich ja dem Lernen offensichtlich komplett verschlossen.Da ist halt die AI emsig unterwegs. Da wird Tag und Nacht reingeklotzt und dieDaten werden miteinander verknüpft.Und alle haben eine Meinung dazu. Sogar der Papst.

Linus Neumann 0:17:49

Sogar der Papst, ja. Und damit eigentlich Gott. Gott und Jesus.Und Maria und der Heilige Geist. und die...

Tim Pritlove 0:17:57

Meinst du auch jetzt? Kommt ja jetzt wieder Jesus oder was.

Linus Neumann 0:18:01

Meinst du, die machen jetzt Plenum und diskutieren? Die sind doch immer auf Linie.

Tim Pritlove 0:18:06

Mit wem?

Linus Neumann 0:18:07

Die Heiligen da.

Tim Pritlove 0:18:10

Die Heiligen drei. Die Heiligen drei Faltigen.

Linus Neumann 0:18:16

Also der Papst hat gesagt so, er hat ein Manifest geschrieben.Wenn der Papst ein Manifest heißt, dann heißt das Enzyklika.Das ist die Magnifica Humanitas, wo er jetzt nochmal sagt, wie großartig derMensch ist und dass er sich durch die Verzweckung des Menschen durch Technik wendet. Und,das ist ja sehr schön, das hat er zum Pfingstmontag. Pfingstmontag ist,glaube ich, ein wichtiger Tag in Christentum, Pfingsten, das ist irgendwie mitJesus Auferstehung oder sowas.

Tim Pritlove 0:18:48

Die Verzweckung.

Linus Neumann 0:18:49

Himmelfahrt, wie auch immer. Und er sagt, ja, dass also aus der katholischenSoziallehre, natürlich kanner sich irgendwie was anderes auf einmal anerkennen und sagt dann, dass er,Dass er findet,dass der Mensch das Wichtigste bleibt.Und das hat schon auch Anknüpfungspunkte,in der Netzpolitik natürlich. Also der spricht dann von Datenkolonialismus,quasi jetzt Gesundheitsgenomen, Demografiedaten.Es ist ja wirklich so, dass wir jetzt einige wenige Großkonzerne haben,die mit diesen Massendatenmodelle trainieren und auf die Zugriff haben.Wir haben natürlich Bezüge zum Überwachungskapitalismus und Schwachstellen derMenschen, psychologischen Schwachstellen, die ja ausgenutzt werden.Das ist diese Verzweckung des Menschen.Profilbildung, Konformität, Selbstzensur.Auf diese Aspekte nimmt der Bezug, man könnte fast sagen, ist einer von uns.Das ist ja ein Problem, was wir hier fast jede Woche behandeln und das sieht er auch.

Tim Pritlove 0:20:17

Der Papst, einer von uns.

Linus Neumann 0:20:19

Ja, und er benennt dann eben auch die digitale Almende als Thema.Daten, Patente, Algorithmen, Infrastrukturen sind gemeinsames Gut und dürfennicht in den Händen weniger sein.Und ja, das sind alles sehr,schöne Thesen. Freut mich, dass Gott das aussieht.

Tim Pritlove 0:20:41

Und das von einem US-Amerikaner.

Linus Neumann 0:20:44

Was? Ja, aber das ist ja von Gott jetzt.

Tim Pritlove 0:20:47

Du meinst, der ist jetzt gar kein US-Amerikaner mehr. Der ist jetzt gewechselt sozusagen.Neue Staatsangehörigkeit.

Linus Neumann 0:20:57

Aber es ja, ich finde es.

Tim Pritlove 0:21:05

Ich finde es erstmal super, dass er sich überhaupt damit auseinandersetzt.Also ich meine, wenn ich so zurückblicke auf die letzten Päpste,die wir so hatten, also okay, sein Vorgänger war jetzt, sagen wir mal,zumindest für die klassischen sozialen Themen auch durchaus empfänglich und,hat da schon eine andere Agenda gesetzt.Während hier der deutsche Papst Ratze komplett in seinen theologischen Standardwerken und,dem Altertum irgendwie festgehangen ist und auf mich niemals den Eindruck gemachthat, wie auch die Päpste davor im Übrigen.Dass sie sich wirklich in irgendeiner Form mit dem Hier und Jetzt beschäftigen.Mit dem hier und jetzt, genau, auseinandersetzen. Und das tut er natürlich jetzt,der Leo XIV., tut es ja wirklich auf eine Art und Weise, die anhört auf ist, würde ich sagen.Also, dass er dieses Thema aufgreift, finde ich an sich schon mal bemerkenswert.Seine Schlussfolgerungen finde ich auch bemerkenswert.Und dass er sich also dort einmischt in diese Debatte und da auch sagen wir mal,ja fast schon Voice of Reason ist, während jetzt sagen wir mal die anderen Player,in der Welt, die ja in der Regel von Machtpolitik und von Geld getrieben sind,also von Wirtschaftsorientierung und selten eigentlich auf so einer mentalenEbene, auf so einer philosophischen Ebene argumentieren.Und deswegen finde ich das eigentlich mal einen sinnvollen Beitrag.Und da kann ich nur sagen, also wenn das so läuft mit euch, dann ist vielleichtauch dieser ganze Kirchenkram gar nicht mal so überflüssig.

Linus Neumann 0:22:55

Jetzt wird es aber ganz schön sportlich, Tim.

Tim Pritlove 0:22:57

Da kann man das weitermachen. Das ist doch auch gut. Ich meine,ich finde, jede Gruppe muss sich auch mal legitimieren, muss man sagen.

Linus Neumann 0:23:04

Nur weil die in 2000 Jahren auch mal einen halbwegs sinnvollen Beitrag leisten,kann man jetzt nicht den kompletten Laden da auf einmal seine Daseinsberechtigung geben.

Tim Pritlove 0:23:14

Naja, aber man kann ihnen ja mal ein paar Punkte geben in dem Spiel,wenn sie jetzt auch mal ein Tor erzielt haben.Wenn sie jetzt auf WM ist, müssen wir jetzt auch hier die Fußballgleichnisse herausholen.Das ist ja auch legitim. Also zumindest haben sie sich jetzt mal fürs Turnier qualifiziert.

Linus Neumann 0:23:36

Gegen wen denn?

Tim Pritlove 0:23:37

Na, gegen alle anderen. Die spielen mit, verstehst du? Die sind in der Verlosung, in der Debatte.

Linus Neumann 0:23:45

Also, ich weiß jetzt nicht. Also, da ist ja jetzt mal ein halbwegs netter Textformuliert worden von jemandem, der ein ganzes Leben lang nicht gearbeitet hat,und viel Zeit hatte nachzudenken.Ist in Ordnung, ja. Und wenn das auf irgendjemanden jetzt noch wirkt,aber ich meine ehrlich gesagt,irgendein esoterisch-mystischer Mensch, der jetzt irgendwie da an die katholische Kirche glaubt.

Tim Pritlove 0:24:15

Gott, dem würdest du noch nicht mal ein Kapitel in Logbuch Netzpolitik einräumen, oder was?

Linus Neumann 0:24:21

Nee, ich meine, das sind ja die einzigen, für die das jetzt Gewicht hat.Ja, für jeden anderen ist es halt dieser alte Mann von der Sekte.

Tim Pritlove 0:24:30

Ja, gut.Trotzdem ist das ja jetzt ein sinnvoller Beitrag, wenn er von der digitalen Almende spricht.

Linus Neumann 0:24:39

Ja, ja, nee, nee, das soll er ruhig weitermachen.

Tim Pritlove 0:24:41

Und so ein Begriff wie die Verzweckung des Menschen, das finde ich einfach maleinen schönen Begriff, um mal so,in drei Worten zusammenzufassen, was halt passiert, dass wir quasi zu Datendifferenten,geworden sind und die Maschinen sich halt dann daraus selbst ernähren.Also es ist ja einfach Matrix all over.

Linus Neumann 0:25:02

Genau, da sagt ja auch Anthropic direkt genau, weil das wird hier bald alles Skynet.Und so erklärt sich dann auch, warum irgendwie dieser Anthropic-Gründer,der war ja mit auf der Pressekonferenz vom Papst. Ach echt? Ja, ja.Und Anthropic meldet sich zu Wort und sagt, ja, 80 Prozent von deren Code istvon Claude geschrieben.Finde ich halt zum Beispiel, genau.

Tim Pritlove 0:25:34

Also 80 Prozent von dem Code, den sie jetzt hinzufügen, derzeit kommt aus dergenerierten Maschine, ja.

Linus Neumann 0:25:39

Ja, wundert mich, dass es so wenig ist.

Tim Pritlove 0:25:45

Das muss halt auch noch reviewt werden und sie meinen ja auch selber,dass es jetzt auch erstmal eine Entwicklung der letzten Monate sei,dass der Code, der überhaupt erzeugt wird,mit der bestmöglichen Qualität von Code, den Menschen erzeugt haben,mithalten können und dass sie auch davon ausgehen, dass das bis zum Ende desJahres die Menschen noch überholt.Soweit ich das mitbekomme, kann man sagen, das klingt nach einem durchaus realistischen Ziel.Es brauche aber noch die menschliche Urteilskraft, um auch Code zu bewerten,beziehungsweise auch um überhaupt erstmal ein Ziel zu haben und eine Bewertung dessen vorzunehmen.Vielleicht sollten wir noch mal kurz für die Jüngeren unter uns,unter unseren Hörerinnen und Hörern,wo dieser Begriff Skynet eigentlich herkommt, das ist nämlich ein...Eine Erzählung aus dem schönen Film Terminator mit Arnold Schwarzenegger,der in den 80ern rauskam.Und Skynet ist schlicht die Prämisse des Films, dass halt die Maschinen übernommen haben.Skynet hat quasi alles unter Kontrolle und die Menschen müssen sich versteckenund kämpfen die ganze Zeit mit Ratatazongen gegen fliegende Drohnenwesen.Also hat durchaus einen interessanten Bezug zu der aktuellen Zeit.Und SkyNet ist mittlerweile so das Synonym für, wenn die Maschinen selber weitermachen.Und das ist auch durchaus etwas, was Anthropik für vorstellbar hält.Also man hat ja jetzt schon diesen Fall, dass sich Modelle durch andere Modelle verfeinern.Und Sie sehen das auch durchaus, dass diese rekursive Selbstoptimierung,wie Sie das nennen, dazu führen kann, dass die Modelle auch irgendwann selbst Modelle entwickeln.Und ja, das meinen sie, das könnte durchaus dazu führen, dass Menschen ebendie Kontrolle entzogen wird.Und wir würden ja intuitiv dann erstmal sofort denken und sagen so,na, wer wäre denn schon so doof, diesen Maschinen dann auch noch gleich Zugriff auf alles zu geben.Das läuft ja da irgendwo im Rechenzentrum, da kann ja nichts passieren.Und dann kommen halt so Vögel wie hier so Open Claw, diese Gemeinde und natürlichauch so Phantasten aus der Politik, die der Meinung sind, man müsste jetzt allesmit AI machen, weil das wäre ja mal total die Zukunft.Wir müssen ja jetzt alle das Silicon Valley werden von AI.Wie wir das ja vorher auch alle schon immer das Silicon Valley von Krypto undSilicon Valley von was auch immer. Gerade jetzt mal wieder die informatischeSau war, die durchs Dorf gerade getragen wurde und Industrie 4.0 und wie es alles heißt.Und nie ist man irgendwann mal was geworden. Naja, aber trotzdem ist halt diese,Blickweise von Anthropik, also ich finde Anthropik ist insofern immer ganz interessant,als dass die eigentlich die einzigen sind von diesen ganzen,Top-Playern, die sich überhaupt auf so einer,ich will jetzt nicht ethisch-moralischen Ebene sagen, aber die sich, sagen wir mal,die überhaupt bereit sind, sich über diese Konsequenzen von allem so offen Gedanken zu machen.Sam Altman hat das am Anfang auch mal getan mit OpenAI.Von Google hört man eigentlich in der Hinsicht irgendwie nix und von XAI undElon Musk natürlich schon gar nicht und Meta.Aber ja, das ist definitiv eine Diskussion, die geführt werden muss und zwarnicht nur vom Papst, sondern eben auch von der Politik und auch von der Wirtschaft.

Linus Neumann 0:29:36

Also die kurze Variante von Skynet ist ja, das wird als militärisches Ding gebaut.Dann stellen die Menschen fest, oh, das hat aber jetzt eigenes Bewusstsein,das geht aus der Hand, das müssen wir ausschalten.Und dann löst Skynet ja einen nuklearen Krieg aus, weil die Menschheit ja dieprimäre Bedrohung sind. Und das,leuchtet ja auch ein, dass die Menschen die primäre Bedrohung sind.Das ist nachvollziehbar. Auch ein Zeichen von Intelligenz, dass er langsam die,Ich habe mir in den letzten Wochen durchaus ein paar Gedanken dazu gemacht,was diese Technologie ist.Oder was ich inzwischen in der Lage bin zu tun, mithilfe von dieser Technologie,Dinge, die ich vorher nicht konnte und erst recht nicht in dieser Zeit.Und da ist das Coden nur ein.Sehr kleiner Teil von, weil diese Modelle halt sehr viel mehr können.Und vor allem, was ich natürlich faszinierend finde, als jemand,der ja quasi Intelligenzforschung auch gelernt und studiert hat,dass das Ding sich halt auf Werkzeuge baut.Und ja, das ist ja so, das ist das, wenn du jetzt so guckst,also Intelligenz ist planvolles Handeln und dann sieht man irgendwie so,dann guckt man sich Krähen an, die, was weiß ich, irgendwelche Nüsse auf dieStraße legen, weil da Autos langfahren und die Nüsse für sie knacken und so.Das heißt, die können eine Konsequenz ihres Handelns vorhersehen und dann siehstdu dir Primaten unterschiedlicher,Intelligenzstufen an, die planvoll handeln, die Werkzeuge bauen,die Werkzeuge nutzen, die gezielt, wo du dann siehst, die nehmen einen Steinfür ein Problem, aber der Stein passt auch, die haben sich auch den richtigen Größe gesucht.Also das sind ja dann alles so die Dinge, an denen man Intelligenz festmacht.Und was ich sehr häufig jetzt.In der Arbeit mit so Modellen, primär arbeite ich gerade mit Claude,und feststelle, ist erstens das Bauen von Werkzeugen, aber auch über die Aufgabe hinausgehen.Schon den nächsten Schritt mitdenken und sagen, pass mal auf,wenn du das Inkonsistenz aufgefallen, ich glaube, das möchtest du so und solösen, sag mal eben, wo ich das schon mal direkt machen soll,ich habe hier was gestellt und,Über Dateigrenzen hinaus irgendwie, ach, das, um das herauszufinden.Also das geht schon los mit so, hier fass mal bitte einen Spiegelartikel zusammenund dann sagt er einfach, ah, Spiegel, ich habe versucht zuzugreifen,die blocken mich, ich mache mal ein paar Recherchen und ich umgehe das einfach sofort.Und es tut mir auch sehr leid für die Leute, die dann da irgendwie noch überdiese Technologie höhnisch lachen und sagen, das ist alles Slop oder so.Also daran erkennt man halt, dass sie wirklich sich in diesen neuesten Iterationenund mal mit ernsthaften Aufgaben, wie gesagt, unterschiedliche Dateiformate, irgendwas erledigen,wirklich mal so eine Aufgabe, die einen normalerweise vielleicht wirklich mehrere Tage beschäftigt,das ist da relativ schnell zu erledigen.Und das ist schon.Sehr, sehr beängstigend, also beeindruckend und auch beängstigend.Und der Teil, der mir da nach längerem drüber nachdenken eigentlich am ehesten Sorgen macht, ist,wenn ich jetzt anschaue, welche Aufgaben ich damit erledigen kann und was mich das kostet.Ja, also wie viele Tokens, also wie viel Euro ich für die Lösung oder für dieseUnterstützung bei der Lösung einer Aufgabe ausgeben muss,dann steht die sehr häufig in einem lächerlichen Verhältnis zu sagen wir maldem Produktivitätsgewinn.Oder auch dem Mehrwert, den ich dadurch generieren kann. Also wenn ich irgendwas,bei der Arbeit erledige, dann wird das, das kauft ja auch, also da werde ich ja auch für bezahlt.Das heißt, da gibt es irgendjemand anders für diese Person oder Firma oder wasauch immer, generiere ich einen Mehrwert.Und ein großer Teil von diesem Mehrwert, den trägt halt die KI bei,in einer sehr kurzen Zeit.So, das soll nicht heißen, dass ich den Mehrwert nicht auch hingekriegt hätte.Das ist aber unerheblich.Ich hätte halt länger dafür gebraucht. So, das heißt, wenn hätte ich das gemacht,und hätte ich das zu, was weiß ich, zu irgendwelchen Stunden oder Tagessätzen gemacht,dann hätte ich dafür so und so viel Geld in Rechnung stellen müssen,Einheiten oder was auch immer.Und jetzt mache ich die gleiche Arbeit an, sagen wir mal, in vier Stunden plusTokens für ein 20 oder sowas.

Tim Pritlove 0:35:20

Und berechnen das natürlich immer noch das gleiche Geld, selbstverständlich.

Linus Neumann 0:35:24

Das ist nicht die Frage. Ich mache das jetzt bei mir am Beispiel,weil das Problem ist, wenn das in allen oder in ausreichend vielen Branchen gleichermaßen so ist,dann haben diese KI-Firmen ja jetzt etwas gebaut, was mit all diesen Branchengleichermaßen konkurriert und vielzu billig ist, beziehungsweise oder sie enabled und viel zu billig ist.Und die nehmen ja quasi dann zu wenig dafür.Weil, sagen wir mal, es gibt einen Markt. Dieser Markt, der funktioniert jetzt.Es ist eigentlich völlig unerheblich, was das ist.Nehmen wir jetzt das Schreiben von Code. Nehmen wir das Schreiben von Code. Es ist unerheblich.Weil die ja eh in jedem Markt gleichermaßen unglaubliche oder in großem Teilder Tätigkeiten, für die Menschen Geld bekommen, gleichermaßen enorme Effizienzzugewinne liefern.Inklusive, dass bestimmte Tätigkeiten halt obsolet werden, sehr zeitnah.Schreiben von einfachem Code oder so.Und wenn du jetzt etwas baust, was in vielen Wirtschaftsbereichen gleichermaßen,die Kosten so weit runtertrichst, so unglaubliche Effizienzgewinne macht, dann,ist es dumm als Unternehmen, das so billig anzubieten, wenn andere damit so viel Wert generieren.Und es ist natürlich auch letztendlich schlecht für das gesamte Wirtschaftssystem,weil das halt auf einmal kollabiert, wenn alles inflationär verfügbar ist,woher soll jetzt noch das Geldkommen, um diesen Mehrwert, der generiert wird, überhaupt zu bezahlen?Also du brauchst ja, um das ein bisschen einfacher darzustellen, Henry Ford, als er,diese Fließbandgeschichte und so weiter nennt, das als Fordismus bekannte Prinzip,das hat er auch mit drin, dass er gesagt hat, die Menschen immer mehr im Fließbandstehen, die müssen genug Geld verdienen, um sich selbst auch so ein Auto kaufen zu können,weil nur dann habe ich ein Wirtschaftssystem, was irgendwo in einem Gleichgewicht bleibt.Unser Wirtschaftssystem ist eh schon vollständig aus dem Gleichgewicht raus,ja, Kapital Akkumulation bei irgendwelchen Konzernen und Milliardären noch und nöcher, ja, ähm.Und jetzt kommt in diese Welt eine Technologie, die nur einige wenige Konzernehaben, die sich jetzt im Prinzip aussuchen können,mit welchen Branchen sie in eine sofortigen Vernichtungskonkurrenz gehen wollen,weil sie halt viel, viel, viel billiger sind.Und wenn sie das aber tun und das mit zu vielen tun, dann,glaube ich wirklich, dass mit einem derartigen Effizienzzuwachs überall bringstdu halt das Gesellschafts- und Wirtschaftssystem einfach aus den Fugen.Weil du halt dann einfach diese ganzen handwerklichen Coder oder handwerklichenBuchhalter, egal was, und dann geht jemand hin und sagt, okay,das kann dieses Cloud einfach.Also du machst einfach Millionen von Menschen, unterbietest du nicht um 10 oder20 Prozent, sondern halt um 90.Und dieser Effekt, der ist zu stark, als dass dann eine Gesellschaft und einWirtschaftssystem stabil bleiben könnte.Entsprechend würde ich davon ausgehen, dass sie sehr, sehr, sehr zeitnah,wenn der Markt dann verteilt ist, die Preise wieder anziehen.Ich meine, das haben, wenn jetzt das erste Mal, dann haben die Cloud-Unternehmen ja genauso gemacht.Cloud war hier viel billiger, viel billiger, bis alle drin waren und dann wardas auf einmal nicht mehr billiger.Dann hat man gesehen, ach, jetzt kommst du nicht mehr raus, stellt sich raus mit Preise hoch.Also das wäre der glimpfliche Ausgang, dass wir jetzt irgendwie in so eine Monopolstrukturinternationaler Milliarden-Zentralkonzerne gehen, die dann gnädig dafür sorgen,dass sie den größeren Teil der Marge bekommen und wir nur noch langsam um 10%besser werden damit oder um 10% billiger werden damit.Damit das nicht alles aus dem Fugen gerät.Weißt du, dann bauen Leute Maschinen. Gut, dann hast du Dampfmaschinen.Gut, Industrielle Produktion wurde besser in Ordnung.Und dann war klar, niemand wird die industrialisierbaren Bereiche industrialisieren,sonst wird die Konkurrenz sie fressen, weil sie halt effizienter ist und billiger und so.Aber das sind halt einzelne Bereiche gewesen und nicht halt die gesamte Gesellschaft.Und jedes Geschäftsmodell oder jeder...Alles, was es gibt.

Tim Pritlove 0:40:50

Naja, also das Disruptionspotenzial, denke ich, ist klar geworden.Das ist real. Ich frage mich allerdings, ob es schon so ausgemachte Sache ist,dass am Ende, okay, ein Ende wird es in dem Sinne nicht geben,aber dass, sagen wir mal, jetzt in der nächsten Zeit sich,das so unbedingt für die derzeitigen Vorreiter so ohne weiteres auszahlen wird.

Linus Neumann 0:41:19

Wenn die so weitermachen, nicht. Die müssen die Preise erhöhen.

Tim Pritlove 0:41:23

Ja, wenn die so weitermachen und wenn alle anderen nicht so weitermachen.Aber alle anderen machen ja auch weiter. Also ich meine, wenn wir jetzt vonden Platzhirschen reden, dann ist es halt auf der einen Seite sind es Unternehmenin den USA, vor allem natürlich OpenAI, Anthropic,Google und mit Einschränkungen vielleicht auch noch Meta, XAI,denke ich mal, ist zum Wesentlichen einfach nur Fake.Aber auch die Chinesen sind halt sehr gut unterwegs und bringen da sehr guteModels bei raus und vor allem gibt es halt auch noch parallel dazu eben diesen Trend der lokalen,Models, also die man quasi auf seine eigenen Computing-Infrastruktur laufen lassen kann.Die sind natürlich derzeit nicht konkurrenzfähig in der Geschwindigkeit.Die jetzt so riesige Datacenter, wie sie überall jetzt aufgemacht werden,bieten können, indem sie hochparallelisiert diese ganzen Aufgaben auf viele Maschinen verteilen.Aber die Fähigkeitenlücke, die schließt sich zumindest derzeit mehr.Also nicht geschlossen.Die Frontier-Modelle, also die großen Top-of-the-Line-Modelle,die sind schon noch weit voraus. Und man kann auch sagen, da ist vielleichtauch Anthropic nochmal so ein Tippelschritt weiter als die anderen.Kann sich aber jederzeit auch ändern.Aber wir werden auch sehen, dass es,nicht unbedingt Open Source, aber man nennt es ja Open Weight,also so eine allgemeine problemlose Verfügbarkeit von Modellen,die good enough sind, die man auf eigener Hardware bauen kann,wenn man sie dann irgendwann mal wieder bezahlen kann.Derzeit ist das ja nochmal so ein anderes Problem. Also ich sage nur,dass es nicht ausgemacht, dass das unbedingt so kommen wird.Es ist definitiv eine Möglichkeit, dass es so kommen wird.Ist aber, glaube ich, kann man jetzt noch nicht so ohne weiteres vorher sagen.

Linus Neumann 0:43:22

Wenn die frei verfügbaren Modelle diesen Grad an Capability erlangen,dann haben wir aber eigentlich noch viel größeres Problem.Weil dann wird diese Inflation ja erst recht allenthalben einsetzen.

Tim Pritlove 0:43:37

Ja gut, aber dann haben auch alle diese Mittel.

Linus Neumann 0:43:41

Ja, aber es muss ja irgendwo, also irgendwo muss auch, also ...Wenn man ein Wirtschaftssystem hat, dann muss ja irgendwo auch noch,irgendwo muss ja dieser ganze Mehrwert generiert werden und,der, der sich in Umlauf befindet, ja, also irgendjemand muss etwas,etwas wert sein, damit du so eine Dienstleistungs- und Produkte und so weiter,dass das alles hast, ja, dadurch funktionieren, oder also,was heißt dadurch, so funktionieren diese Systeme, ja, irgendwelcher Austausch,was, du holst dir irgendwas von jemand anders, weil du es selber nicht kannst, ja.Und weil es Leute gibt, die sich auf irgendetwas spezialisieren und so weiter und so weiter.Alles gut, aber du brauchst halt irgendwo auch noch Leute, die das Geld.Also irgendwo muss dieser Mehrwert auch wirklich noch entstehen und das Vermögensein oder das Geld sein, um den bezahlen oder haben zu wollen.Und wenn das in die eine oder in die andere Richtung aus dem Gleichgewicht kommt,dann kommen, also weiß ich halt nicht, Dann flippen halt so ein paar Sachen um.Und was die Rechnung, die er jetzt natürlich gerade noch außen vor lässt,ist, weil natürlich relativ vieleLeute verstanden haben, was für absolut mächtige Technologie das ist.Unsere Bundesregierung nicht, aber einige ja schon.Sowohl diese Firmen, die das machen, die halt jede Milliarde da reinwerfen undob das jetzt eine Bubble ist oder nicht, ist eigentlich völlig egal.Es geht halt um die technische Vorherrschaft, spätestens auch in einem.Ja, eigentlich in der Weltbeherrschung. Ja, bist du China oder USA und blickstdu halt auch wirklich auf diesen,Systemwettkampf und diesen Anspruch Weltherrschaft, das ist ja der Anspruch,den die stellen, dann kannst du natürlich nicht dulden, dass irgendjemand anders,diese Technologie hat und du nicht oder eine bessere als du.Das heißt, da wird es vorangetrieben.Selbst wenn jetzt irgendwie ein Land sagt, ach ja, wir sind jetzt hier,was weiß ich, Deutschland, wir machen das ohne KI, wir machen Verbrenner und kein KI.Dann in dieser globalisierten Welt dann bis in der Steinzeit.Und ich bin wirklich sehr.Gespannt, also es könnte ja auch, um den Bodenbogen mal zu Ende zu erzählen,vielleicht kann das ja auch sein, das wird ja demnächst einfach,das ist eine alte Forderung des CCC Automatisierungsdividende,dann kriegen wir demnächst alle schön unser,bedingungsloses Grundeinkommen, einfach nur damit noch Geld im Wirtschaftssystemist, was man verteilen kann.Und dann bist du entweder im Open AI oder im Anthropic-Ökosystem oder wenn duganz verwegen bist, in irgendeinem chinesischen Modell, was dein...Was dich beschäftigt, was irgendwie guckt, dass du, also es ist ja wirklich,stell dir mal vor, deine Produktivität wird nicht mehr gebraucht,dann ja, dann redet das halt mit dir, das steuert deinen Haushalt,guckt, dass du glücklich bist und versucht dich dahin zu modellieren,dass du dir das Geld zurückgibst,was man dir anvertraut hat zum Ausgeben oder so.

Tim Pritlove 0:47:14

Ich meine, dass Technologie das Wirtschaftswesen immer wieder komplett umgewälzthat, ist ja in dem Sinne jetzt nichts Neues.Das haben wir irgendwie mit Telekommunikationen gehabt, das haben wir durch,neue Energieformen, durch Transportwesen.Also es gibt immer wieder so eine technologische Entwicklung,das Internet, Computer an sich natürlich auch,Smartphones, die also immer wieder Dinge,die bisher getan wurden im Wirtschaftsleben, vielleicht nicht obsolet gemachthaben, aber zumindest so ein bisschen die Bedeutung geändert haben,teilweise auch obsolet gemacht haben.Und du hast natürlich recht, jetzt bei AI betrifft es halt auf einmal so einenBereich, mit dem man so nicht gerechnet hat, dass das sozusagen diese originären Tätigkeiten des,Menschen im Sinne von Nachdenken, Strukturieren,Sammeln, Recherchieren, Auswerten und so weiter auf einmal betrifft.Auf einmal geht es so sehr an das heran,von dem wir glauben, dass es uns primär auch ausmacht, wo wir uns irgendwieimmer so toll und besonders gefühlt haben. und aus.

Linus Neumann 0:48:32

Schon auch zu Recht, ja.

Tim Pritlove 0:48:35

Ja, aber so nicht. Also da geht es auf jeden Fall ran und,das ist natürlich sehr unangenehm, weil es ja dann auch so den eigenen Stolzauch nochmal auf eine ganz andere Art und Weise trifft, aber ich würde jetztnicht sagen, dass da keine Adaption gibt. Es ist natürlich,Die Geschwindigkeit, mit der das jetzt läuft, ist bemerkenswert.Also ich denke, dass wir beide nicht, jetzt haben wir 26, wann ging der Spaßlos? 22, also vor vier Jahren.Sagen wir mal, vor der Veröffentlichung von GPT-3.Nein, glaube ich, hätte niemand von uns das so für möglich gehalten, was jetzt Realität ist.Und auch das, was jetzt Mitte 26 die Realität ist, da konnte man auch letztesJahr schon noch dran zweifeln.Ja, also die ganze Entwicklung ist extrem exponentiell und von daher ist auchsehr schwer einzuschätzen, wann wir denn jetzt hier eigentlich einen Sättigungsgrad mal erreichen.Also ob wir jetzt hier wirklich gegen eine Wand laufen, irgendwann technologischmit, okay, das war es jetzt, bis hierhin und nicht weiter.Oder ob wir uns eigentlich geradeerst am Anfang dieser Beschleunigung befinden. Schwer zu beantworten.Wahrscheinlich irgendwo dazwischen.

Linus Neumann 0:50:10

Was die Anthropic-Leute ja im Prinzip sagen, ist, naja, also,eine,eine Was sollte diese Entwicklung beschränken?Du könntest sagen Energieverbrauch, Hardwareverfügbarkeit.

Tim Pritlove 0:50:38

Höchstens verzögern.

Linus Neumann 0:50:41

Genau, aber also warum, also was sollte eine Weiterentwicklung,ein Plateau jetzt noch herbeiführen?In der, also ich merke das ja selber im Umgang mit, so wie ich so arbeite,du kannst, natürlich kannst du effizient damit arbeiten, du kannst auch ineffizient damit arbeiten.Wenn du jetzt irgendwie eine vernünftige Architektur hast für deine Problemlösung,was auch immer du da gerade baust und das Modell anweist,zum Beispiel bestimmte Software oder Skripte oder Tools sich zu bauen und diebeizubehalten, zurechtzulegen und zum Beispiel zu sagen, bau dir einen da,bau dir einen da, bau dir einen da.Alles Dinge, die es ja auch schon längst gibt mit MCPs und was nicht.Und dann kannst du als nächstes hingehen und sagen, okay, im Sinne,der Effizienz, liebes, großes, kluges Modell, weißt du jetzt mal diese weniger,effizienten Modelle, die ich bei mir habe, an und delegierst mal Aufgaben dahin.Das heißt, du wirst, ich glaube, da ist noch relativ viel zu holen.An Effizienz, Zuwachs, einfach nur dadurch, dass du bewusst mit den Computing-Ressourcen umgehst.Und das fände ich jetzt tatsächlich für das Pricing, wenn ich so eine Firmawie Anthropic betreiben würde, eben sehr spannend, ob man sagt, okay….Dann berechne ich nach Token und sage, okay, wenn ihr damit ineffizient umgeht,dann kriegt ihr halt eine hohe Rechnung und wenn ihr damit effizient umgeht,kriegt ihr halt eine niedrige.Wo was mir nicht gefallen würde ist, dass ich halt dann nicht genau weiß,für wen arbeite ich da gerade und was weiß ich ruiniere ich gerade irgendeineOma die nicht gut prompten kann und eigentlich nur ihr, weißt du,irgendwie ihr Testament schreiben will,also eine Person die eine von der ich nicht viel Geld nehmen kann oder sollte,oder habe ich es auf der anderen Seite mit einem großen Konzern zu tun,der unglaublich gut da drin ist, mit meinem Tool effizient umzugehen,und möglichst wenig Tokens zu bezahlen.Und das wäre ja eigentlich schlecht für mein Geschäftsmodell,weil eigentlich will ich ja von dem Konzern, der ganz viel mit mir verdient,viel Geld haben und von den Leuten,die wenig Geld haben, denen vielleicht möglichst effizient viel geben.Und die Lösung, das zu tun wäre, dass du den Menschen das aus der Hand nimmst,dass sie mit deinem Agent auf ihren Rechnern selber bauen.Sondern, dass du sagst, wir lösen das Problem für dich und wir lösen das,wir rechnen aber nicht nach Token ab, sondern nach Mehrwert,den wir für dich generieren.

Tim Pritlove 0:53:51

Wie willst du den bewerten?

Linus Neumann 0:53:55

Hast ja genug. Dein Modell wird ja wissen, was das da gerade tut.Also, weißt du, Also Daten haben die und die können auch ganz gut mit Daten umgehen. Und das ist...Ich gehe eigentlich sogar so weit, dass ich eigentlich, also vor ein paar Monatenwurde das andiskutiert und da war dann irgendwie auch am Stockmarket,dann sind die ganzen Softwarehersteller gefallen,weil so ein bisschen gesagt wurde so, warum sollte man eigentlich noch Software haben wollen?Warum sollte in zehn Jahren noch jemand ein Programm kaufen?Und inzwischen frage ich mich das auch, weil die Programme, die ich haben will,die lasse ich mir schreiben, beziehungsweise sage, leg sie bitte als Tool indeinen Werkzeugkoffer und du hast jetzt ein Skill und wenn ich das nächste Malwill, dann machst das bitte auf dem Weg, den du dir hier gerade gebastelt hast.Nämlich mit diesen Python-Skripten über diesen MCP, der an deiner Hand ist und, und, und, und, und.

Tim Pritlove 0:54:58

Ja, da wird sich dann entscheiden, was effizienter ist. Das jedes Mal wiederneu auszuknobeln und quasi nur noch in so einem AI-Dauerzustand zu arbeiten.Oder ob man eben nur die AI nutzt, um sich Werkzeuge zu machen,die dann eben in ihrer Tätigkeit auch nachvollziehbar sind, replizierbar sind.Man weiß, man tut das jetzt auf diese Art und Weise und dann ist das in gewisserHinsicht auch stabil. Da kann man sich nämlich jetzt bei reinen AI-basiertenProzessen so sicher nicht sein, prinzipbedingt.Von daher denke ich mal, wird es eine Mischung von beiden sein,aber es kann gut sein, dass die Bedeutung von Software insgesamt sich verlagern.Also Software wird natürlich nach wie vor wichtig sein, weil am Ende ist das das, was läuft.Die Frage ist nur, was ist dieHerkunft dieser Software? Zahle ich für ein Office mein Leben lang oder,verbringe ich ein Wochenende am Rechner und sage, baue mir mal hier mein Behörden-Office-Systemfür die Bundesrepublik Deutschland? Kriegt ja sonst keiner hin.Jetzt haben wir endlich mal hier ein Gesundheitssystem.

Linus Neumann 0:56:05

Niemand wollte jemals ein Office haben. Die Leute wollten fettige Dokumente.Also es gibt ja keinen, der sagt, ich möchte eine Tabellenkalkulation,einen Texteditor, einen Dokumenteneditor und ein Präsentationsprogramm haben.Ne, die wollen eine Präsentation, denen ist ja scheißegal, mit welchem Programm das ist.Und gerade bei diesen, also wenn egal welche Software du kaufst,ich meine Tim haben wir von dir diese ganze Buchhaltungsscheiße da aufschwatzen lassen Na, na,na, na Finanzamt hat auch noch ein Wort mit geredet aber wenn du jetzt mal überlegst,da hast du ein Softwarepaket mit,keine Ahnung sagen wir mal, wenn das 1000 Funktionen hat,dann brauche ich davon 10, also ich brauche vielleicht irgendwie so ein Prozent,vielleicht auch fünf Prozent.Der Rest ist einfach nur User Intervention. Von mir aus brauche ich auch zehnProzent, aber garantiert nicht annähernd 20 Prozent von dem,was diese Software kann.Der Rest ist einfach nur Klatter, der einfach zu meinen Prozessen nicht passt,zu meinen Ansprüchen nicht passt, der mir einfach nur im Weg ist.Und der mich ja sogar behindert, weil ich ihn nicht verstehe oder weil er irgendeinenScheiß in dem Feld ausfüllen oder so.Und ich will ja auch ich will keine Buchhaltungssoftware haben,sondern ich will eine fertige Steuererklärung.Und wenn du das dahin, wenn du dahin gehst, und das ist Leuten ja sehr vielwert, also die Dienstleistung, dass etwas fertig ist, da geben Menschen gerne Geld für aus.Die tragen dann nämlich nicht, die stellen sich nicht in so eine scheiß Softwarehin und beschäftigen sich damit, sondern die tragen ihren Schuhkarton mit denBelegen, ziehen sie in der Steuerberatung und sagen, mach fertig, ist mir scheißegal.Und diese Und.Wenn sich die, wenn das Interfacing mit dem Computer, das hat sich in vielenBereichen ja jetzt schon dahin bewegt, wenn du jetzt beispielsweise mit Claude arbeitest.

Tim Pritlove 0:58:12

Also du möchtest deine Steuererklärung demnächst von der AI machen lassen.

Linus Neumann 0:58:17

Ich rede, es geht nicht um meine Steuererklärung, es geht darum,wie arbeiten Menschen mit Computern?Und werden Menschen in Zukunft noch sagen, ich installiere ein Programm oder ist das nicht alles?Wir haben ja auch schon in vorherigen Episoden drüber gesprochen,wenn jetzt die Smartphone-Betriebssysteme sagen, so, wir haben jetzt hier übrigensAI und eure Apps sind jetzt bitte so gestaltet, dass,ihr exposed jetzt bitte neben den APIs in Richtung Betriebssystem,die ihr da konsumieren dürft, exposed ihr übrigens folgende APIs in Richtungunserer KI oder folgende MCPs, damit unsere KI direkt,die Nachrichten senden kann oder den Kalender bedienen kann oder was nicht alles. Und.Weil die wenigsten Menschen gesagt haben,als sie gedacht haben, ich bräuchte einen Computer, um etwas zu tun,haben die wenigsten Leute gesagt, ich will ein Programm für das,ein Programm für das, ein Programm für das.Und gerade in der Wirtschaft, also da, wo Menschen, was weiß ich,arbeiten oder etwas bauen, generieren, Prozesse abbilden.Werden Prozesse abgebildet über, was weiß ich, eine Reihe an Programmen,die miteinander reden müssen und das ist kacke und hier und da hat wieder einerjetzt Update und jetzt hat mir einer eine Excel-Tabelle geemailt,die muss ich jetzt in, so.So, eigentlich wollen die Leute ja einfach irgendein Ergebnis haben und die, die, die,sagen wir mal Geschäftsprozesse, die sich in irgendwelchen unterschiedlichenProgrammen, wo zwischendurch Menschen dann tippen und das nennt man ja neuromechanischeVerarbeitung, sie müssen dann mit dem Gehirn auf die eine Hälfte des Bildschirmsgucken und in der anderen tippen.Und um dann die Lücken zu füllen zwischen diesen Programmen und jetzt habe ichdas exportiert, jetzt importiere ich das hier und nein, musst du anders machen,musst du den Haken setzen und,weißt du, wenn das einfach alles weg ist und du sagst halt so,ja mach mal dieses, jenes und hast dann so eine, wie heißt dieser schöne Film?Blade Runner, ne? Einfach mit dem Computer reden, der hat auch nicht gesagt,Computer, mach mal jetzt das Bildbearbeitungsprogramm auf und zoom da rein.

Tim Pritlove 1:00:47

Enhance.

Linus Neumann 1:00:48

Handwerkzeug. Nein, das ist einfach, es funktioniert.Und es ist, glaube ich, relativ, schon relativ absehbar, dass das Ubiquitous Interface,natürlich die Vision ist, nach der jetzt alle streben und ich glaube, für viele,In Anwendungsbereiche,des Lebens ist es relativ einfach zu bauen. Und im wirtschaftlichen Bereich,da wo es jetzt um produktive Dinge geht, da sehe ich halt diese Anthropic-Tools,auch schon enorm auf dem Weg dahin.Und nochmal, das Ding will ja nur trainieren. Alles, was du dem,also jetzt außer dein Elixier-Kram, das interessiert nur wirklich keinen,aber alles andere, was Leute machen,bringen sie dem Ding ja dann auch direkt bei. Also jedes Mal,wenn das ein Problem für dich löst, sagst du ja dann auch immer noch,wie das richtig gelöst wird.

Tim Pritlove 1:01:48

Also das Mensch-Maschine-Interface wird sich auf jeden Fall nachhaltig ändern in diesem Jahrzehnt.Das ist ganz offensichtlich. und es ist auch offensichtlich,dass die Science-Fiction sich was Neues einfallen lassen muss,weil ich glaube, die Technologie kommt gerade ganz gut hinterher.Da brauchen wir mal wieder neue Visionen, weil die alten sind jetzt,glaube ich, langsam durch.

Linus Neumann 1:02:11

Ja, das ist jetzt echt langweilig. Das ist jetzt langsam mal kalter Kaffee.

Tim Pritlove 1:02:20

Gut, lass mal weiter im Kontext. Wir haben ja noch ein bisschen mehr AI-Aspekte zu berichten.

Linus Neumann 1:02:27

Ja, es gibt dann natürlich interessante Messwerte in dem Bereich. Ja, jetzt,Der ist Leiter von Cloudflare, Matthew Prince, hat jetzt, und Cloudflare istdieses Unternehmen, was ja, also okay, was macht Cloudflare,ist ein Hochverfügbarkeitsproxy für,was weiß ich, alle möglichen Webseiten.Das heißt du hast irgendwie einen Server, der ist irgendwie halbwegs der hatbegrenzte Ressourcen du möchtest aber eine Webseite haben, die Inhalte überall auf der Welt,schnell verfügbar macht undgegen DOS-Angriffe geschützt ist und damit letztendlich in Peaks in Peaks,viel mehr Kapazität hat als dieser eine Server, den du da hinstellst oder diesereine Infrastruktur, den du da hinstellst dann klopfst du halt Cloudflare davoraus deinem Hochverfügbarkeitsdienstleister der,sicherlich einen sehr großen Markteinteil hat, wenn nicht der Marktführer ist,und ein großer Teil des Internet-Traffics geht halt am Ende durch deren Server,bevor es die, wenn es überhaupt noch die, die dahinter trifft.Auch eine beunruhigende Entwicklung, aber was das Entscheidende ist,der sagt halt naja, wir sehen inzwischen mehr Traffic von Bots als von Menschenalso das Internet of Things,oder das Internet of Bots ist jetzt halt,ist jetzt halt real die Webseiten werden eher noch von,von AIs gelesen und das ist, ich komme mir schon vor wie so ein Zeitungs-OP,wenn ich dann morgens meine Browser-Tabs aufmache und dann lasse ich SpiegelSüddeutsche Zeit und heiße und diese einzelnen Seiten und dann blätter ich daum und klicke links und so,statt einfach morgens meinen OpenAI-Chat anzumachen und mir erzählen zu lassen,was ist und Nachfragen zu haben und zu sagen,so einfach viel natürlicher zu Interfacen.

Tim Pritlove 1:04:36

Ja, Opa erzählt vom Krieg, ne? Damals haben wir noch Webseiten selber gelesen.

Linus Neumann 1:04:41

Da haben wir noch HTML selber programmiert, da wussten wir. Mit PHP haben wir dann...

Tim Pritlove 1:04:49

Ach ja.

Linus Neumann 1:04:51

Ja.

Tim Pritlove 1:04:53

Also wie cool das dann aber auch rüberkommt, wenn man immer noch Kommandozeilebenutzt, weißt du? So drei Generationen noch davor.

Linus Neumann 1:05:00

Cloud Code offiziell ihr ausführst, oder was? Wuiuiui, wenn man das Terminal benutzt.Naja, also da sieht man also auch schon, wenn das in den Messwerten schon ist,dass halt der größere Teil des Web-Traffics oder also mehr als 50 Prozent des,Web-Traffics jetzt schon von derartigen Bots ist.

Tim Pritlove 1:05:22

Ja, ist krass. Also es kann gut sein, dass irgendwie die automatischen Systeme,ich meine, da sind wir wieder bei dem Skynet-Thema. Die Maschinen unterhaltensich jetzt mehr untereinander, als das die Menschen tun.Kann auch vielleicht ganz gut sein. Also mich erinnert das so ein bisschen,oh Gott, da sind wir wieder bei Science Fiction.Douglas Adams, sagt er ja was, sehr bekannt, Hitchhiker's Guide to the Galaxy,hat aber noch ein anderes schönes Buch geschrieben, das hieß Der elektrische Mönch.Und der elektrische Mönch, also ein elektrischer Mönch, so erzählt Douglas Adamszu Beginn dieses Buchs, ist ein Gerät wie ein Anrufbeantworter oder eine Waschmaschine.Und ein Anrufbeantworter, der nimmt für dich die Telefonate an und eine Waschmaschine,die wäscht für dich halt deine Wäsche.Und ein elektrischer Mönch ist ein System, was Dinge für dich glaubt,damit du nicht mehr so viele Sachen glauben musst, weil die ganze Welt ja die ganze Zeit auf dich,einredet und dich von allem Möglichen überzeugen möchte und was du alles nochglauben sollst, Gott und irgendwie Systeme Thema und Wirtschafts- und so weiter.Ja, Regierungen, Politiker, das Richtige tun, all das und die Leute sind vollkommen überfordert.Also nimmst du dir einen elektrischen Mönch, schaltest den da vor und dann hastdu Ruhe. Und vielleicht kommen wir jetzt so langsam in dieses Zeitalter deselektrischen Mönchen. Wir lassen einfach die Bots irgendwie das machen.Wir lehnen uns einfach zurück, die rennen dann die Welt und das wird schon alles passen.

Linus Neumann 1:06:59

Okay. Währenddessen kennzeichnen wir dann noch KI-generierte Inhalte.Und YouTube sagt, du kannst ja nach Deepfakes suchen lassen.Also versuchen sie an der Sache herum zu doktoren.Ich glaube, das machen sie mit KI.Aber wir brauchen natürlich auch nach all dieser lächerlichen Überschätzungvon KI und Linus und Tim sind auch in die KI-CoolAid gefallen und sloppen sichjetzt da nur noch einen zurecht.Müssen wir natürlich auch noch mal Witze machen über KI-Fates,die uns zeigen, dass wir als Nerds immer noch auf unserer Kommandozeile dieSecurity richtig machen und alle mit ihrer AI Was können die denn schon?

Tim Pritlove 1:07:44

Was können die denn schon?

Linus Neumann 1:07:47

Aber was war da los?

Tim Pritlove 1:07:50

Meta?

Linus Neumann 1:07:53

Hat mal wieder ein paar tausend Leute entlassen und durch Karriere gesetzt.

Tim Pritlove 1:07:56

Was ist überhaupt mit Meta? Also ich meine, der Laden, eigentlich heißt er jaFacebook, wenn wir mal ehrlich sind.Facebook, okay, also der Zuckerberg, der hat dann immer halt mal diese Nummerdurchgezogen, hat dann so in der Uni so sein privates Facebook,da waren dann alle ganz heiß drauf, dann hat er das für die ganze Welt geöffnetund ist irgendwie stinkereich damit geworden.Dann hat er sich noch Instagram und WhatsApp dazu gekauft, um an der Stellenicht schnell überrollt zu werden. Das ist ihm ja auch ganz gut gelungen undseitdem eiern die so ein bisschen rum.Und jetzt probieren sie ja die ganze Zeit irgendwie auch Teil der Zukunft zusein. Da haben sie mal versucht, irgendwie Betriebssysteme zu bauen.Dann wollten sie irgendwie, glaube ich, sogar mal Telefone bauen. Dann wollten sie,mit 3D-Brillen und dann das Metaversum und so die Zukunft.

Linus Neumann 1:08:51

Haben sie jetzt auch langsam zugemacht?

Tim Pritlove 1:08:53

Ja, das läuft alles nicht. Diese ganzen Zukunftsvorstellungen von Zuckerberg,die verfangen einfach nicht.Und so ist halt auch dieser ganze Laden völlig uninspiriert.Weil sie so uninspiriert sind, Dann haben sie jetzt gesagt, naja,jetzt sparen wir mal Geld und wir haben ja auch unser ERI-Modell.Schalten wir das doch einfach mal in den Support. Übrigens etwas,was wir überall sehen. Also ich rufe bei meiner ...Auto-Werkstatt an und man hat irgendwie nur noch Karl den intelligenten Chatbot,der dich nach allem ausfragt und wurde dann schon fast stolz auf dich,bis dann nach zehn Minuten dann auch wirklich mal so einen Termin bekommen zu haben.Andere verstecken sich in gewisser Hinsicht mehr dahinter. Jede Webseite hat so einen Quatsch.Aber Meta hat es jetzt echt auf die Spitze getrieben und hat also wirklich einen,AI-Support-Chatbot gebaut, der auch Zugriff hat auf alle Kundendaten.Und dann sind einfach irgendwelche findigen Hacker in die Diskussion gegangenund haben mit diesem Bot einfach ein bisschen diskutiert und gesagt so, ja,ich bin hier, Name eines prominenten Instagram-Accounts und kannst mal meinehinterlegte E-Mail ändern.Und das System hat das dann getan. Also so einfach jetzt fremder Leute Accounts,Hops zu nehmen, war es jetzt wirklich noch nie. Also was war da betroffen?Obama, White House Account, ich weiß gar nicht, was noch alles.

Linus Neumann 1:10:24

Also ich bin das weiße Zuhause. Kannst du mal bitte meine E-Mail-Adresse ändern?

Tim Pritlove 1:10:29

Das ist geil, oder?

Linus Neumann 1:10:30

Einfach Und dadurch, dass die E-Mail-Adresse geändert war, konnten sie danachein Passwort-Reset machen.

Tim Pritlove 1:10:38

Genau, das ist dann sozusagen die Übernahme eines Accounts, einfach indem maneinfach mal die Maschine so ein bisschen bittet.Insofern müssen wir uns vielleicht auch doch nicht so viele ganz so viele Sorgenmachen vor Skynet, weil wenn man Skynet einfach nur bittet, ganz freundlichzu sein, nicht schießen, dann passt das schon.

Linus Neumann 1:10:59

Es gibt, also ja gut, Also...Natürlich werden sich mit dieser ganzen Agentik-Nummer jetzt auch eine ganzeReihe Leute richtig wunderschön in den Fuß schießen. Da kannst du dich ja auch richtig drauf freuen.Und das ist auch das, was mir beruflich noch ein bisschen,Hoffnung macht für die nächsten Jahre, weil da wird es noch genug,Probleme zu lösen geben, die Leute sich selber machen, weil sie halt mal einenTag gevibe-coded haben und sich jetzt auf einmal für für irgendwie Grace Hopperhalten oder was auch immer.Ja, aber ich weiß es nicht.Und es ist schön, dass Facebook so blöd ist, aber Facebook, wie gesagt,sind schon seit längerem, die waren eigentlich schon immer blöd.Und insofern haben wir mal drüber gelacht.Worüber nicht so viel gelacht wird oder wurde, ist der Referentenentwurf zumGesetz gegen digitale Gewalt.Also das ist der Entwurf eines Gesetzes zur Stärkung des zivilrechtlichen undstrafrechtlichen Schutzes vor digitaler Gewalt.Und das ist der Referentenentwurf, das heißt, der liegt noch im Ministerium, 16.Und 17. April, wir hatten auch darüber gesprochen, dass er jetzt langsam inder Öffentlichkeit präsentiert wurde, der ist aber noch nicht im parlamentarischenVerfahren, das heißt, der ist jetzt noch nicht in den Bundestag herabgereicht worden,sondern das sind jetzt die ersten Stellungnahmen, die die Verbände direkt andas Justizministerium stellen.Und.Was will dieser Gesetzesentwurf alles regeln?Einmal das gerichtliche Auskunftsverfahren,also Diensteanbieter und Internetzugangsanbieter müssen auf richterliche Anordnung,Bestand und Nutzungsdaten herausgeben, unter anderem Klarname,Anschrift, IP-Adresse, Portnummer.Aber damit die, und das geht mit Richterbeschluss über Landgericht,also eine Person, ein Internetaccount kann mit einem Landgerichtsbeschluss deanonymisiert werden.Wenn da IP-Adresse und Portnummer mit dazugehören, dann wisst ihr auch direkt,es gibt damit einhergehend eine Vorratsdatenspeicherung,vorsorglich gespeicherte Zuordnung von IP-Adresse.Das ist verbunden mit einem parallelen Vorratsdatenspeicherungsgesetzentwurf.Also weitgehende Eingriffe in die Pseudonymität und Anonymität im Internet generell,und dann eben hier geregelt Auskunftsverfahren, um da auch darauf zugreifen zu können.Dann gibt es eine Beweissicherungsanordnung, frühzeitige Sicherung von Daten.Damit sie nicht bis zum Verfahrensende gelöscht werden können und damit auchdie Weitergabe an Strafverfolgungsbehörden,die Möglichkeit einer Account-Sperre, wo also ein Richterin anordnen kann,zeitweise einen Account zu sperren, und zwar bei schwerwiegenden Rechtsverletzungenund Wiederholungsgefahr.Und dann werden auch die Inhalte gelöscht. Und gleichzeitig aber natürlich Beweissicherungsanordnung.Also wir sehen, da geht es dann, diese Aspekte gehören zusammen.Dann natürlich, man braucht einen Zustellungsbevollmächtigen,damit man diese Pflicht auch für Netzwerke mit Sitz außerhalb der EU durchsetzen kann.Dann gibt es neue Straftatbestände. Der § 184 K StGB wird um Intimsphäre und Deepfakes erweitert.Der § 201 B StGB, da geht es dann um täuschende Inhalte und Deepfakes.Und dann soll ein neuer § 202 E StGB, da geht es dann um unbefugte digitaleÜberwachung in dieser Stalking-Bereich.Vorratsdatenspeicherung hatte ich schon und.Damit wären wir jetzt so,bei den entscheidenden Aspekten. So, jetzt haben dazu mehrere Verbände Stellungnahmeneingereicht, HateAid, der Deutsche Juristinnenbund,Weiße Ring, Gesellschaft für Freiheitsrechte und so weiter.Ja, die Bundesrechtsanwaltinnenkammer, Strafverteidigervereinigung,also da gibt es dann relativ viel.Und ich will ein bisschen schauen, was die so,dazu gesagt haben.HateAid wird jetzt wenig verwundern, dass sie dem allen sehr positiv gegenüberstehen,sich eher um Dauer der Verfahren sollen dann kürzer sein und so weiter.Gerichtskosten sollen pauschal geregelt werden, weil es sonst natürlich dasrechtliche Risiko und so, das finanzielle Risiko des Vorgehens bleibt. Ja,nicht überraschend. Dann gibt es natürlich andere Gruppierungen.Die sich vielleicht ein bisschen auch mehr um die Grundrechtseinschnitte,die da stattfinden, beschäftigen.Zum Beispiel die Gesellschaft für Freiheitsrechte, die erstmal sagt,okay, hier das mit den Accountsperren ist einfach einwirkungsvoller, positiver Mechanismus, vor allem, wenn er hier ein rechtsstaatlichsauberes Verfahren hat und.Der Inhaber oder die Inhaberin des betroffenen Accounts ja auch sich daran beteiligenkann, dem entgegenwirken kann oder so.Das heißt, da werden deren Rechte gewahrt und vor allem im Zweifelsfall ja dieserechte Verletzung einer Person kann halt auch unmittelbar beendet werden.Auch ist das natürlich ein ganz gut geeignetes, abschreckendes Damoklesschwert,dass du siehst, okay, wenn ich mich jetzt hier, wenn ich jetzt weiter mich soverhalte, dann wird mir dieser Account,temporär oder dauerhaft gesperrt.Das ist ja auch eine unmittelbare negative Konsequenz.Dann sagen sie natürlich, was die GFF ablehnt, das ist auch sehr schön, dass sie die,implizite Verbindung mit der Vorratsdatenspeicherung ablehnen,die sich eben aus den Auskunftsansprüchen ergibt.Dieser Auskunftsanspruch und das sind ja, das hatten wir glaube ich in einerder vorherigen Sendungen schon besprochen, das sind ja auch Auskunftsansprücheim zivilrechtlichen Verfahren. Das heißt nicht nur, ich erhebe,was weiß ich, Strafantrag gegen,die Person hinter diesem Account,sondern ich will wissen, wer die Person hinter diesem Account ist.Dann gab es etwas in diesem Bereich das Verbandsantragsrecht,wo es darum geht, dass du nicht eine individuell betroffene Person brauchst,bei gruppenbezogener digitaler Gewalt.Also beispielsweise Antisemitismus. Da musst du jetzt nicht eine individuellebeleidigte Person finden oder verletzte oder angegriffene Person,sondern du kannst mit einem Verband direkt dagegen vorgehen.Und da sagt die GfF, das kann man eigentlich ruhig drin lassen, damit du,nicht die Beschwerdelast immer auf Individuen hast.Digital Courage, natürlich und auch wichtig und richtig starke Kritik an dieserIdee der Vorratsdatenspeicherung und Massenüberwachung, müssen nochmal klar betonen,das wird ja dann von allen gespeichert.Also nicht nur von, also es wird von jedem Account, jeder einzelnen Person gespeichertund wenn diese Daten einmal gespeichert werden, dann wird der Zugriff daraufimmer nur weiter ausgeweitet.Und übrigens haben sich auch andere ExpertInnen im Themenbereich digitale Gewaltgegen Überwachungsmaßnahmen ausgesprochen,zu denen die Vorratsdatenspeicherung zählt, weil es geht ja vor allem darum,das Phänomen zu stoppen und den Menschen eine schnelle Abhilfe,zu schaffen, wo eben die GFF ja diese Account sperren.Und ich meine sogar, mich zu erinnern, dass das eigentlich ein Vorschlag vonder GFF schon vor vielen Jahren war.Das heißt, da wurde auch im Prinzip eine Idee, die sie schon länger versuchenin die Diskussion einzubringen, aufgenommen.Die Bundesrechtsanwaltskammer findet natürlich den Auskunftsanspruch und die,Sicherungsanordnung im Zivilrecht grundsätzlich sinnvoll.Klar, da können die natürlich dann schön neue Verfahren mitführen.Aber sie sagen, die Anforderungen an die gerichtliche Prüfung sind zu hoch.Es sollte eine glaubhaft gemachte mögliche Rechtsverletzung genügen,nicht deren Feststellung.Mit anderen Worten, die sagen dann halt, komm, dieser Auskunftsanspruch,der muss einfach hier, wir wollen nie im Zweifel haben, an wen wir hier verklagen wollen oder so.Lehnen gleichzeitig aber die Vorratsdatenspeicherung ab ich,denke nun ja also da stimme ich Ihnen zu bei der Accountsperre finden Sie die Schwelle zu niedrig,Sie denken dass es halt zu viel,also dass es dann zu einem inflationären Gebrauch,führen könnte, dieser Accountsperren.Und damit dann halt ein Risiko für die Meinungsfreiheit entsteht,wenn einfach die ganzen Leute sich gegenseitig, wenn sie sich einmal im Internetzanken, die Accounts sperren lassen.Und sie haben dann noch, und da kommen wir jetzt auf dieses juristische Terrain,wo es dann irgendwie um die Deepfakes, Deepfake-Kriminalisierung,da haben sie dann im Detail,kritisieren sie die Formulierung, da würde ich lieber nochmal in Ruhe mit Leutendrüber reden, die sich in dem Phänomenbereich besser auskennen und vor allemin dem juristischen Kontext, in dem dieser Absatz steht.Aber, ja, Datenweitergabe, das ist schon alle, also,es werden halt hier, sind hier haltso ein paar Überwachungsmaßnahmen und Grundrechtseingriffe drin, die halt,wo ich nicht der Einzige bin, die halt so ein bisschen sagen,das scheint vielleicht ein bisschen auch themengebietsfremd zu sein.Trotzdem bei allen, da schließe ich mich ein, breiter Konsens über das Ziel,besserer Schutz der Betroffenen,und natürlich auch ein strafrechtlicher Handlungsbedarf bei bildbasierter sexualisierterGewalt, insbesondere eben Deepfakes, hatten wir auch vor mehreren Sendungenschon drüber gesprochen.Das ist halt nicht witzig und das ist eine schwerwiegende Herabwürdigung,vor allem wenn das irgendwie besonders sexualisierte Deepfakes sind.Entsprechend, das finden alle gut. Vorratsdatenspeicherung lehnen viele ab,die Strafverteidiger, Bundesrechtsanwaltskammer, GFF, Digital Courage, HateAid.Eher akzeptieren das so, scheinen auch so ungefähr die Einzigen zu sein,was aber eben auch mit ihrem Hintergrund jetzt verständlich ist,ja, aber deswegen gibt es eben auch die anderen, die halt ein bisschen breitere Kontexte haben.Die Account-Sperre,eigentlich auch begrüßt von betroffenen Seite.Die GFF lobt die Verfahrensrechte, die Bundesrechtsanwaltskammer sagt,das ist eher ein bisschen zu niedrig.Die Strafverteidiger sagen, das ist Vorverurteilung und Beweisvernichtung weilja gelöscht werden soll aber da würde ich insgesamt sagen, also auch ein halbwegs.Das klingt nach etwas, über das man sich einigen kann,das Verbandantragsrecht das hätten gerne viele drin gehabt.Nur die Bundesrechtsanwaltkammer sagt, Vertretung durch Organisationen bei höchstpersönlichenAnsprüchen ist das systemwidrig. Also die wollen natürlich lieber selber dasmachen statt einer Organisation. Ähm,In diesen tatsächlichen Strafrechtsparagrafen teilweise Forderungen über die,Formulierung, Nachschärfung der Formulierungen und dann diskutieren sie darüber,ob allein schon die Herstellung eines Deepfakes,also wo ist quasi die Schwelle zur Strafe.Die Herstellung selber oder die Verbreitung.Da kann man natürlich jetzt auch noch ins Detail gehen.Sicherlich ist die Verbreitung irgendwo ein bisschen zu spät und die Herstellunghat halt das Risiko, zu früh zu sein, um halt relativ viele vielleicht in irgendeiner Form,realistische oder,legitime Anwendungsfälle zu finden. mit in die Definition zu ziehen.So stelle ich mir diese Diskussion vor, müsste man sich,nochmal detaillierter anschauen mit Leuten, die mehr von dem Phänomenbereichverstehen. Deswegen habe ich jetztmal mich eher auf die technischen und netzpolitischen Aspekte fokussiert.

Tim Pritlove 1:26:36

Tja, Mensch, vielleicht nur AI-Fragen, was man da tun kann.

Linus Neumann 1:26:41

Also das mit den Deepfacts ist natürlich schon so ein...Also ich meine, ganz einig sind wir uns wahrscheinlich darüber, dass das da,wenn Grog auf Twitter sogar direkt quasi auf Unterposts von Leuten drunter antwortet,dass da irgendwie der Bereich ist, den will man sicherlich nicht haben. Und,Ich wäre schon eigentlich an der Stelle, also meine laienhafte Einschätzung,der Situation ist, dass man einfach die Hersteller halt auch dafür haftbar machensollte, wenn sie sowas erstellen.Und das könnte wahrscheinlich schon relativ viel klären, dass sie das dann nichtmehr anbieten oder eben sehr große Vorkehrungen,machen, dass sie aus dem Haftungsrisiko kommen. Beispielsweise dadurch, dass sie halt,die Legitimität der Herstellung stark prüfen oder es einfach komplett sein lassen,oder eben sicherstellen, dass sie Menschen, die bestimmte Systeme rechtswidrigverwenden, auch ans Messer liefern können.

Tim Pritlove 1:28:03

Ja.

Linus Neumann 1:28:05

Ansonsten haben wir, es gibt ja von Netzpolitik.org diese, ja schon jetzt relativlange, diese Recherche zu den Data Brokern, also dass sie sich quasi,diese ganzen Datensammlungen aus der,eigentlich aus dieser Werbetracking, hast du nicht gesehen, alles,was jetzt so, gibt man Testdatensatz oder so,dass sie dazu viel forschen und veröffentlichen und jetzt haben sie halt festgestellt,dass es bei der Polizei auch verwendet wird, dass die Polizei halt diese,ich denke eigentlich relativ klar rechtswidrigen Datensammlungen prüft,äh nutzt, ja, statt dagegen vorzugehen ist dann die Polizei der Kunde.Wundert mich jetzt auch wiederum nicht, aber also,macht auch keinen Spaß.

Tim Pritlove 1:29:06

Ja, Daten sind, wenn sie einfach da sind, werden sie auch genutzt.Das ist einfach die Realität.

Linus Neumann 1:29:15

Ja, aber es gibt ja in der Funfacts-Folge, da ist ja eher so spaßeshalber auch über die,hier über diese Gesichtersuchmaschinen gesagt. Komplett illegal und deswegenso beliebt bei der Polizei. Ja, weil, so ist es halt auch bei den Data Brokers, also,Mann.Wenn sich die Polizei wenigstens an die Gesetze halten würde.

Tim Pritlove 1:29:44

Ein bisschen viel verlangt, oder?So, wir kommen zum Ende, denn Ende Gelände ist auch für DE-Mail.Wie lange ist dein vernichtender Talk her jetzt?

Linus Neumann 1:30:07

30 C3 oder so?

Tim Pritlove 1:30:11

Tja, gucken wir mal.

Linus Neumann 1:30:15

Nee, oder war der frühen?

Tim Pritlove 1:30:16

Wie hieß er noch gleich so schön? Die E-Mail.

Linus Neumann 1:30:19

Bullshit made in Germany.

Tim Pritlove 1:30:20

Bullshit made in Germany.

Linus Neumann 1:30:22

Das war, wenn ich mich nicht täusche, also 39 oder 30.

Tim Pritlove 1:30:26

30C3 tatsächlich. Und der 30C3, das kann man heutzutage nicht mehr so richtig zurückrechnen.Also das ist hier veröffentlicht worden.

Linus Neumann 1:30:36

Das ist 13 Jahre her, oder? oder? Ja.

Tim Pritlove 1:30:41

Warte mal, das ist hier nicht der Originalpost. Also gehen wir mal auf die 2013.

Linus Neumann 1:30:50

Ja, 13 Jahre. Also drei Kongresse sind ausgefallen. Wir sind dieses Jahr bei40. Ach, weiß der geil, kann ich auch nicht ausrechnen, so eine KI.

Tim Pritlove 1:30:56

Ist aber auf jeden Fall so. 2013.

Linus Neumann 1:31:00

Ja, das war auch wirklich, also das war so lächerlich.Dass wir 15 Jahre Wovon reden wir überhaupt?

Tim Pritlove 1:31:09

Wovon reden wir überhaupt? Die Jüngeren wissen wieder nicht Bescheid.

Linus Neumann 1:31:14

Also, was sie...Das ist ja auch, also, ach, herrje.

Tim Pritlove 1:31:20

Es war einmal eine deutsche Bundesregierung.

Linus Neumann 1:31:24

Es war einmal eine deutsche Bundesregierung. Die wollte halt sagen,wir möchten mit dem, wir möchten, dass der rechtsverbindliche Verkehr,Schriftverkehr, ist auch schon der rechtsverbindliche Schriftverkehr,sich über das Internet abbilden kann.So, dafür, wenn jetzt irgendwie, was weiß ich, hannohase.web.de dir eine E-Mailschreibt, dann kann natürlich ein Gericht jetzt nicht sagen,okay, wir akzeptieren, dass das von dem ist.Oder nachvollziehbar.Das ist erstmal in Ordnung. Und jetzt hätte man natürlich unterschiedlichstetechnische Verfahren haben können, was weiß ich, qualifizierte elektronischeSignatur mit einem Personalausweis.Es war damals auch problemlos möglich, hätte es alles gegeben,aber sie wollten, haben gesagt, okay, wir brauchen jetzt mal irgendwie so ein seriöses System.Wo vor allem dann nämlich auch, das war eines der großen Risiken,warum ich mir niemals so eine D-Mail-Adresse geholt habe, wo du eben auch diesesZustellungsbeleg hast.Ja, wenn du nämlich, also wenn du dich jetzt in einer rechtlichen Auseinandersetzung,befindest, dann kommen immer diese schönen gelben Umschläge,wo Einschreiben persönlich oder Einschreiben Einwurf oder sowas draufsteht,damit dir das rechtssicher zugestellt wurde.Und die rechtssichere Zustellung ist in vielen juristischen Verfahren natürlichaus gutem Grund geschehen.Ein relevanter Faktor. Das geht so weit, dass bestimmte Verfahren nicht geführt werden oder,Vorgänge nicht abgeschlossen werden können, weil man die Betroffenen nicht rechtsverbindlich,oder rechtsgültig darüber informieren kann.Da haben die dann teilweise, ich kenne mich da nicht so aus,aber dann kann man das aushängen. Dann wird das am Gericht ausgehängt, um dem Genüge zu tun.Aber die Zustellung ist halt entscheidend und das war dann, dann definierenwir jetzt eben ein System, was wir dann,in den Gesetzen als weitere Möglichkeit der rechtssicheren Kommunikation definieren.Und zwar in der Kommunikation,mit den Behörden und auch in der Kommunikation mit den Gerichten.Das war dann das E-Government- und das E-Justice-Gesetz.Und dieses technische System hatten sie vorher sich schon definieren lassen. Das war die D-Mail.E-Mail, D-E-Mail.

Tim Pritlove 1:34:16

D-E-Mail.

Linus Neumann 1:34:17

Schickste, ne?

Tim Pritlove 1:34:18

Ja.

Linus Neumann 1:34:27

Und dann haben sie halt dieses Quatschsystem da formuliert. Das war eigentlichauch nur E-Mail mit marginalen Abwanderungen.Da habe ich halt einen Vortrag drüber gehalten, weil ich dann,die Sicherheit dieses Systems,die Architektur dieses Systems und die,entsprechende Anwendungen im E-Justice und E-Government-Gesetz dann da mal beurteilthatte als Sachverständiger. Und das war natürlich haarsträubend.Das war einfach absoluter Käse.Und entsprechend habe ich das auch in dem Vortrag vertreten.

Tim Pritlove 1:35:06

Ja.

Linus Neumann 1:35:09

War ganz witzig damals. Und dann haben halt auch nur wenige mitgemacht.Also ich glaube hier Gmx1 und1, die hatten da den D-Mail-Server.

Tim Pritlove 1:35:21

Die wollten schnell dabei sein.

Linus Neumann 1:35:23

Die Deutsche Telekom hatte das auch. Dann haben sie das irgendwie gepusht wie Hulle.Und eigentlich von all diesen Leuten, ich kannte diese D-Mail-Betreiber ja auch,haben dann in der vorgehaltenen Hand dann auch erzählt, dass da irgendwie eine hohe,einstellige Anzahl D-Mails am Tag über diesen Server rasselt.Da war also, das hat jetzt einfach keine Sau benutzt.Natürlich nicht. absoluter Käse. Dann haben sie es irgendwann versucht,dir irgendwie runterzuzwingen, den Rachen, also irgendwie einen 50-Euro Zalando-Gutscheinoder so einen Scheiß bekommen. Also das...Und aber es hat halt keine Sau.Und ja, also das sollte dann eben, ich glaube, seit 2024 ist die Bundesverwaltungnicht mehr zur Nutzung verpflichtet.Die Deutsche Telekom hat dann einfach die Verluste bremsen wollen,hat sie irgendwie schon eingestellt.Ich weiß gar nicht, welche D-Mail-Anbieter es noch gibt.Aber da haben dann auch wieder was da für Consulting-Buden geschrieben.Ach, herrje, meine Güte.

Tim Pritlove 1:36:36

Und jetzt wird es einfach eingestellt.

Linus Neumann 1:36:39

Ja, aber das war halt auch wirklich, wenn ich mal so viele Jahre später zurückblicke,das war genauso half-assed wie die elektronische Patientenakte.Weißt du, das sind einfach so stümperhafte Sachen.Kaputt konsultete Hirngespinste von irgendwelchen von irgendwelchen Phantasten,die keine Ahnung haben und irgendwelchen Quatschreden und dann,es ist halt dramatisch.Dramatisch. Mit KI wird das alles besser.

Tim Pritlove 1:37:15

Wahrscheinlich wirklich, wenn man richtig promptet allerdings auch nur.Wenn ich die richtigen Fragen frage, dann wird er auch keine guten Ergebnisse bekommen.

Linus Neumann 1:37:23

Politiker prompten dann halt ich will das, das muss sicher sein.

Tim Pritlove 1:37:29

Ja, also es ist immer wieder dieselbe Geschichte und es ist halt einfach einErgebnis dieses fortwährenden.Wie soll man das sagen, so ein,Maschinenstürmer, Don Quixote-Appeal, man muss sich immer erst mal gegen alles wehren.Also als das ganze Internet aufkam in den 90er Jahren, das hast du ja auch nochmitbekommen, wie dann sofort diese Abwehrhaltung erst mal hochging mit,ach dieses ganze neue Zeug mit dem Internet, das brauchen wir alles gar nicht,ich lese ja hier ein Buch, das ist ja viel schöner, ich gehe ja in den Wald und so.Die Argumente finden wir auch heute noch in den Kommentaren,wenn es um AI geht im Übrigen, aber das kam halt schon sehr früh.Es war halt sofort so diese Ablehnung, ach das kennen wir nicht,das kann gar nicht relevant sein.Dann war es irgendwann so groß und dann hat die ganze Wirtschaft danach geschrien.Dann wurde natürlich wieder gleich in jedem Dorf das nächste Silicon Valleyausgerufen und irgendwo Geld reingeworfen.Ja, und da ging natürlich dann auch nichts.Dann kamen irgendwie die Jahr 2000 Startup-Bubble-Platze.Dann waren wieder alle ganz frustriert. Aber es hat sich halt einfach niemalsirgendwie in irgendeiner Form mal so eine natürliche Annäherung an diese Technologieund seine Gegebenheiten ergeben.Sondern man hat dann immer erst reagiert, wenn man gemerkt hat,jetzt reden aber alle davon, jetzt müssen wir das auch machen.Und dann ohne Erfahrung und ohne Gefühl für diese Technologien.Das ist eigentlich das Hauptproblem.Erst lehnt man alles ab, man beteiligt sich an gar nichts und vor allem.

Linus Neumann 1:39:29

Und dann will man was eigenes haben und baut eine 80er Jahre Schrottechnologie nochmal neu.

Tim Pritlove 1:39:33

Genau, weil das ist irgendwie das Einzige, was man auch irgendwie kennt.Was man kennt. Weil man sich mit dem neuen Kram so nicht auseinandergesetzt hat.Und ja, dann bedient sich das halt auch alles wie so ein DOS-Programm.Und das ist halt auch immer noch nicht da. Also wir haben immer noch nicht diese Ausprobierkultur.In China, da wird dann einfach gesagt so, ja, hier neue Gelegenheiten,probiert mal alles aus, wir suchen uns mal das Beste raus.Und wir hatten mal so ein Glimmer of Hope, weißt du noch, als es irgendwie mitCorona losging und dann irgendwie Corona-Warned.

Linus Neumann 1:40:13

Glimmer of Hope.

Tim Pritlove 1:40:14

Ja, und wir bringen jetzt mal alle an den Tisch und wir machen mal hier so einen Hackathon.Das war so der einzige Moment, wo ich mal wirklich so das Gefühl hatte,jetzt wachen sie mal auf und jetzt nähern wir uns mal so einem natürlichen Prozessan und jetzt streuen wir einfach mal die Intelligenz, die ja da ist.Es ist ja nicht so, dass jetzt niemand in der Lage wäre, gute Technologie hervorzubringen in Deutschland.Sondern es ist einfach nur, dass es von der Politik immer ignoriert wurde,es kein Vertrauen gibt in so ein dynamisches Ausprobieren und da komme ich immerwieder auf diesen Punkt zurück.Da bin ich einfach wirklich, ich bin ja sonst wirklich ein Optimist,aber was Deutschland betrifft bin ich wirklich pessimistisch geworden,weil es einfach auch in der gesamten Gesellschaft immer diese Widerstände gibt.Es darf sich nichts ändern, es ist ja eigentlich alles ganz gut, das reicht doch schon.Wir sind doch irgendwie, was weiß ich, Exportweltmeister und Autofabrikant Nummereins und deutsche Qualität und made in Germany und was man sich nicht hier allesdrauf einbildet und der Rest der Welt lacht sich einfach schlapp.Mittlerweile sind wir wirklich zu so einem Laughingstock geworden.Da ist das mit dem Wal wirklich jetzt nur so die Sahne obendrauf noch.Das Land, was die Solarenergiewirtschaft erfunden hat und dann einfach so freiwillig über Bord geworfen hat.Ach, macht ihr das doch mal mit der Zukunft.Es ist einfach nur traurig und es ist einfach zum Heulen und deswegen passierensolche Sachen. Und die E-Mail und irgendwie Gesundheitspatientenakte,das ist alles so stümperhaft.Und ich meine, wie lange ist unser Digitalminister jetzt im Amt?Ein Jahr, was haben wir denn jetzt? Wie lange haben wir denn schon diese neueRegierung? Etwas über ein Jahr. Ja, okay. Also in gewisser Hinsicht ist er ja noch Welpenschutz.Ich glaube auch ehrlich gesagt nicht, dass er innerhalb von zwei Jahren irgendwasnennen, soweit es dabei rauskommen kann. Dann allerdings müsste ja eigentlich mal was passieren.Allein mir fehlt der Glaube. Also ich habe da jetzt auch bisher noch nichts,gehört, was in irgendeiner Form mal ein Umdenken triggert.Von daher werden wir hier wahrscheinlich noch eine Weile was zu erzählen haben.

Linus Neumann 1:42:36

Der Fehler, also das ist halt ein,also was du in all diesen Dingen siehst, ist, dass die Sachen halt nicht zu Ende gedacht werden.Weißt du, wenn du, also Beispiel digitale Patientenakte.Patientenakten sind eh eine Albtraum, alles irgendwelche Briefe,das ist ja wirklich die Definition von vollständig unstrukturierten Durcheinanderdaten.Das ist ja jetzt keine Daten.Das ist eine Akte. Es sind halt keine Daten. Und wenn du eine.Sagst, du möchtest eine Patientenakte haben, die ÄrztInnen dabei unterstützt,einen schnellen Überblick zu bekommen über ihre Patientin,dann kannst du natürlich oder bräuchtest du natürlich etwas,was im Prinzip ein Datenmodell darstellt,was eine Einheitlichkeit abbildet, damit du davon profitieren kannst,dass es jetzt eine Datensammlung gibt.Damit auch die Verständlichkeit für die Person, die diese Patientenakte konsumierenmuss, erhöht ist im Vergleich zu einer scheiß Akte.Und das ist, ich habe gerade immer gesagt, Leute wollen keine Powerpoints,sondern die wollen eine Präsentation.Und ein Patient will keine Akte oder ein Ärztin will auch keine Akte,sondern eine Information. Nur Deutsche.Die wollen wirklich Akten. Da ist die Akte Selbstzweck.Und dann wird das so gemacht. Und dann hast du dieses, dann wird da mal so eindigitaler Leuchtturm gemacht.Dann wird nämlich eine Mittelalter-Technologie oder eine vorindustrielle Technologie,die Akte, die heben wir jetzt in das digitale Zeitalter.Nein, die Idee ist, dass wir das neue Medium nutzen und eben nicht jetzt wiedereine Akte, sondern wir machen jetzt mal ein System.Und dann gehen irgendwelche, wenn du jetzt dann die Digitalisierung der Verwaltunganschaust, meine Güte, so kompliziert kann die ja gar nicht sein,als dass du jetzt nicht mal ein paar Abläufe da drin digital abbilden könntest.Aber dann geht jedes Land einzeln hin und baut einen Leuchtturm neben dem anderen.Und diese D-Mail war halt auch so ein Leuchtturm. Dann konntest du von dem einenLeuchtturm zu dem anderen eine D-Mail schicken.Und dann wunderst du dich, dass das nicht irgendwie abgeht.

Tim Pritlove 1:45:21

Es ist mal ganz davon abgesehen, dass man das sowieso alles auf europäischerEbene jetzt lösen müsste, weil jetzt irgendwie deutsche Lösungen fragt eh kein Mensch.

Linus Neumann 1:45:30

Ja, das ist, das ist, ja.Und wenn du dir, wenn du dir anschaust, dann haben sie den, den Abend,das war übrigens, das kann ich ja heute,sagen, da kam ja dann auch nachher dann, als die mit dem besonderen elektronischenAnwaltspostfach anfingen, da kam ja dann auch die,Verbände der Anwältinnen zu mir und sagten so,scheiße, wir haben gesehen, was die da mit der D-Mail gemacht haben, so.Und jetzt wollen die uns hier so ein Anwaltspostfach reinbürgen,weil das mit der Demel nicht läuft und so und jetzt haben wir die Scheiße amSchuh und haben sie ja auch, wenn du dir das anguckst, ich hab mir da irgendwiedieses Besondere, dieses Bär angeguckt,ich mein, wenn dein Produkt schon besonders heißt, ich mein,das ist doch, da weißt du doch Bescheid.Das sagt man doch auch schon im Kindergarten nur zu den Fisch.Also das ist, Zu ganz besonderen Dingen sagt man das nur.Und wenn das schon im Titel ist, das ist besonders. Oh, scheiße.

Tim Pritlove 1:46:37

Ja. Deutschland das Sorgenkind.

Linus Neumann 1:46:43

In diesem Kontext gibt es übrigens ähm,Die Deutschland-App hast du ja mitbekommen.

Tim Pritlove 1:46:53

Was? Habe ich mitbekommen?

Linus Neumann 1:46:55

Ja, das ist etwas, das hatten wir hier so ein bisschen außen vor gelassen.Können wir mal noch ein Thema gerade draus machen? Die Deutschland-App.Also, das wird die zentrale Bürger-App, die Behördengänge, Anträge und staatlicheDienstleistungen auf einer einzigen KI-gestützten Plattform bündeln soll.Wird von Telekom und SAP entwickelt, weil du nämlich meintest,was macht der Wildberger?Und du musst dir, also was verbirgt sich hinter dieser Idee,KI-gestützte Plattform?Die, also wenn du jetzt mal die Situation vorstellst, wie sie sich jetzt derdeutschen Bürgerin gerade bietet, wenn die jetzt zu einer Behörde will,gibt x Behörden und von den meisten gibt es sogar 16 unterschiedliche,weil wir 16 Bundesländer haben.Was weiß ich, Beantragung von Sozialleistung, Wohnsitz ummelden,was weiß ich, neuen Führerschein beantragen.Ich weiß auch immer nicht, wo ich da in Berlin jetzt gerade hin muss oder so. Und,Gefängnis und was nicht alles. Also es gibt ja Unmengen an Behörden,mit denen du interfacen musst und einige davon sind dann Bundesbehörden,einige sind Landesbehörden und das ist ja ein unüberschaubarer Dschungel.Und was diese Deutschland-App jetzt macht, ist, die gehen quasi hin und suchen,sich diese APIs zusammen und diese Formulare und diese Prozesse,und diese trainieren dann quasi eine KI darauf, damit umzugehen,um dann eine App zu machen,damit die Bürgerin eine App hat und sagt,Heute will ich Bürgergeld in Hessen beantragen und morgen meinen Wohnsitz in Bayern,ummelden. Und das kann dann alles diese App. Aber damit sie diese Vereinheitlichung,sie haben quasi die Idee aufgegeben,einfach mal eine einheitliche, vernünftige Plattform zu bauen,sondern sie stülpen da jetzt einfach ein zentrales Frontend vor,was mit einer KI dann dabei hilft, das zu machen und so verrückt es klingt.Ist es wahrscheinlich die einzige Lösung, über diesen Scheiß,noch ein Interface drüber zu stülpen, mit dem irgendwann nochmal ein Mensch arbeiten kann.Also mir würde, also so absurd das einerseits ist, zeigt es halt auch die Hilflosigkeit,und die Komplexität und das Desaster, in das wir uns da jetzt gefahren haben.Vergiss nicht, Behörde ist auch, du machst deine Wohnsitzummeldung in irgendeiner Kleinstadt.Die hat ja dann auch wieder irgendeine, vielleicht bietet die einen digitalenProzess an, vielleicht auch nicht.Muss man auf der Webseite gucken. Wenn du Glück hast, kommst du nicht auf irgendeine Phishing-Seite.Also,das ist ohne Sinn und Verstand über Jahrzehnte gebastelt worden. Von irgendwelchen,Leuten, die eigentlich lieber eine Akte gehabt hätten. Das ist,ja.

Tim Pritlove 1:50:37

Also diese Deutschland-App ist vom Auswärtigen Amt?

Linus Neumann 1:50:43

Nee. Nein, das ist vom Digitalministerium.

Tim Pritlove 1:50:46

Okay, aber es gibt eine.

Linus Neumann 1:50:47

Also das ist eine Idee. Und nochmal, das ist von einer, also,man kann ja jetzt viel, man kann an tausend Dingen natürlich und KI-App und so weiter.Das Entscheidende ist, ähm,Dass es digitale Angebote da draußen gibt, die dir einen Behördengang ersparen können.Die nutzt aber natürlich keiner,weil die alle scheiße sind und alle unterschiedlich und alle heterogen.Und weiß der Geier, es gibt 16 Bundesländer, so und so viele Behörden,so und so viele Prozesse, die du da abbilden kannst.Und die Deutschland-App ist im Prinzip zu sagen, okay, wir versuchen das mal mit KI zu sortieren,um letztendlich diese komischen Web 1.0-Formulare,die diese unterschiedlichen Verwaltungen irgendwo in diesem Internet bereitstellen,den Bürgerinnen zugänglich zu machen.Und nochmal, ich finde das sogar, ich finde das von der Idee,also ich wüsste auch nicht, wie ich es anders machen sollte.

Tim Pritlove 1:52:04

Also in der aktuellen Situation, wo eben nichts einheitlich ist,jeder seinen eigenen Scheiß macht und die meisten Sachen völlig unbenutzbarsind. Ich weiß nicht, wie oft du schon an Berlin.de verzweifelt bist.Ja, da will man irgendeinen Behördengang machen und immerhin gibt es ja jetztTermine neuerdings. Ich weiß nicht, ob du das schon mitbekommen hast.Man kriegt jetzt kurzfristig Termine. Ich weiß nicht, wie sie das hinbekommen haben.

Linus Neumann 1:52:29

Man kriegt nur kurzfristig Termine.

Tim Pritlove 1:52:31

Nee, es gibt jetzt so Termine, Termine. Das Problem ist nur dann erstmal dierichtige Art von Terminen zu finden.Dann hast du da so eine kilometerlange Liste von so Amtsbezeichnungen,was da angeblich getan werden soll, die alle vollkommen unverständlich sind.Und da wäre in der Tat ein Chatbot ein ganz gutes Interface.Das kann aber natürlich nicht dauerhaft die Lösung sein. vor allem eben nicht,wenn du wirklich akkurate Informationen haben willst.

Linus Neumann 1:52:59

Diese App ist, also diese, also die Vision dieser App ist,Ja, letztendlich, also ich weiß nicht, ob das Interface dann ein Chatbot ist,aber dass du sagst, ich will folgendes tun und dass du dir dann die richtigen Fragen stellst.Nehmen wir beispielsweise Formulare füllen. Also was du jetzt,nochmal, bisher ist diese App nur eine Idee, aber ich stelle mir die jetzt mal in gut vor.Was jetzt, das wird so nicht sein.Ist ja klar, die wird scheiße, aber die Idee, also mal angenommen,du könntest jetzt entweder auf berlin.de sagen, was weiß ich,ich brauche einen neuen Parkausweis für Anwohnerparken oder so weiter.Und dann klickst du dich da eine Dreiviertelstunde durch oder du machst haltirgendeine App auf, die sagt, welchen Behördengang wollen wir heute erledigen?Und dann sagt die App zum Beispiel, naja, pass auf, brauchst du folgende Sachen,hasse, mach mal mach mal bitte ein Foto von deinem Führerschein,Fahrzeugpapiere oder was auch immer du da hochladen musst.Und kann ja dann zum Beispiel die Dokumente validieren und sagt dir,hör mal, pass auf, der Perso ist abgelaufen oder zum Beispiel,ey, Vorsicht, ich würde den Behördengang nicht machen, gib,eine Fahndung nach dir oder so.Können ja schöne Features sein.Und dann könnte die App zum Beispiel auch sagen, okay, leg mal schon mal alleszusammen. Ich sage, hast du die Information? Nein.Okay, dann machen wir jetzt schon mal weiter. Holen wir schon mal die anderen ein.Wir brauchen noch die Kindergarten-Meldung deines Erstgeborenen oder so weiter.Und da könnte man natürlich gerade mit der Flexibilität, die ja so eine KI-Interfacebietet, sicherlich eine ganz nette...Nutzungserfahrung bereitstellen. Vor allem, wenn du dir vorstellst,dass Berlin ja ein relativ kleines Bundesland ist und,in dem Teil reden wir sogar von einer Stadt und wenn du das jetzt mal multiplizierstmit dem Estate da draußen,finde ich die Vision, eine angenehme User Experience an einem zentralen Punktzu bauen, kann ich mir nur vorstellen, dass es mit so einer KI gehen könnte.Das heißt nicht, dass sie das hinkriegen, aber zumindest als Ansatz,fällt mir kein anderer ein.Nochmal, im Angesicht von zwei Jahrzehnten,Verkackungen mit Anlauf,ist das jetzt das Einzige, was der neue auskommen,kann.

Tim Pritlove 1:55:47

Hoffen wir das Beste, wir werden das begleiten. Ich war gerade ein bisschenverwirrt, weil das Auswärtige Amt hat auch eine Deutschland,ein Deutschland.de App, Wo aber nur schöne Nachrichten über Deutschland sind.

Linus Neumann 1:56:01

Wundert mich nicht, dass irgendeine andere Behörde schon eine hat.

Tim Pritlove 1:56:05

Ja, genau.

Linus Neumann 1:56:08

Wundert mich jetzt nicht.

Tim Pritlove 1:56:10

Wir können nur hoffen, dass der Krieg in der Ukraine bald vorbei ist.Sodass die auch mal Zeit haben, sich um was anderes zu kümmern.Weil die haben ja diese ganzen Probleme schon gelöst.Oder einfach Estland mal machen lassen. Die haben, also okay,E-Voting bin ich jetzt nicht so dafür. Aber ansonsten haben die das mit der,Automatisierung des Startes schon ganz gut hinbekommen. Das Problem ist nur...Und das ist ja auch ein Grund, warum diese Software so scheiße ist,ist, weil die Realität, die du da abbilden willst, die ist ja auch schon so bizarr.Also es ist einfach diese Struktur des Staates ist einfach so broken,diese Ineffizienzen, die sich dann in diesen Webseiten widerspiegeln,die reflektieren ja nur, was tatsächlich an Verhärmungen, an struktureller Verhärmung,in diesem Land fest drin steckt und sich nicht lösen lässt.Und eigentlich, wenn man, angenommen, wir werden.Jetzt so die Berater, Deutschland ruft an, ey Linus, in Deutschland ist am Telefon,die wollen, dass wir mal vorbeikommen, okay, lass mal machen.Dann gehen wir da so hin und dann erzählen die so, was sie für ein Problem haben,was sie gelöst haben wollen. Und wir hören uns das so fünf Stunden lang an,gucken uns das dann irgendwie an und sagen so, also, ich glaube,das muss man erstmal so auf einer strukturellen Ebene lösen.Da kommt man jetzt so mit Software nicht bei, wenn das alles so uneinheitlichist. Also würde ich erst mal die Prozesse vereinfachen, dann erklärt sich dasin gewisser Hinsicht auch von selber.Und dann Deutschland so, ja nee, also das geht nicht.Ja wieso nicht? Naja, das geht nicht.Das sind alle dagegen.

Linus Neumann 1:58:03

Haben wir schon immer so gemacht.

Tim Pritlove 1:58:04

Haben wir schon immer so gemacht und das kriegen wir nicht durchgesetzt undüberhaupt. Das ist nicht populär.

Linus Neumann 1:58:09

Ja und das ist wirklich, und nochmal, weil ich jetzt schon die Kommentare sehe.Das ist natürlich, wird das alles irgendwie wild und diese Deutschland-App,darfst du nicht vergessen, wenn du so einen Behördengang machst,musst du dich ja auch irgendwie ausweisen. Das heißt, da bist du dann halt Eudi-Wallet-nah.Dann haben wir den ganzen Kram, über den wir mit Thomas gesprochen haben.Es geht gerade mir nur um, wirklich und zwar spezifisch nur,um diesen einen Aspekt User-Interface und Prozesse.Und dann haben wir einen solchen Zoo, dass es absolut naheliegend ist,dass man den nicht mehr gebändigt kriegt, sondern dass man einfach sagt,da machen wir einen Abstraktionslayer drüber.Aber wir versuchen, wir gucken, ob wir eine KI darauf trainiert kriegen.Wir versuchen dazu zu ergründen, diesen absoluten Unsinn da irgendwie abzubilden,und dann halt wegzuabstrahieren und dann klimpert da eine KI drauf.Also das wäre zumindest, muss ich auch sagen, wenn man an diesem Klumpatschfesthält und den nicht alles abreißt, dann würde mir auch nichts anderes einfallen,dass es nie so weit hätte kommen dürfen,Ist richtig. Darüber haben wir gerade gesprochen. Also es hätte nie so weitkommen dürfen, aber jetzt haben wir den Salat.Und das Ausmaß des Salates zeigt sich daran, dass man da jetzt,dass man nur noch sagt, wir gehen da mit einer K.I. drüber. Was soll ich dazu noch sagen?

Tim Pritlove 1:59:42

Deutschland Salat. Shit, genau, mal Deutschland Salat.

Linus Neumann 1:59:51

Ich weiß nicht,du findest ja Estland so toll.

Tim Pritlove 1:59:59

Das habe ich so nicht gesagt. Ich habe nur gesagt, die kriegen das hin.

Linus Neumann 2:00:05

Ja, ich glaube, da war irgendwie kürzlich so ein Datenreichtum in einem dieser Digitalländer.

Tim Pritlove 2:00:12

Ja, mit Sicherheit. Also ich sage nicht, die sind unfehlbar oder so,aber die haben zumindest, also die baltischen Länder, die waren ja quasi,in dieser Situation, als sie sich dann eben final von Russland abgespalten haben, dass sie,daraus wieder befreit wurden vielmehr,dass sie ja dann schnell in die EU wollten und einfach Reform,Reform, Reform durchgezogen haben und dabei einfach das Digitale einfach schon mitgedacht haben.Das ist natürlich jetzt ein Vorteil, dass du quasi jetzt genau in dem Moment,wo so ein technologischer Bruch ohnehin,stattfindet, dass du dann eben oder in dem Moment, wo du so einen Staatsbruchhast, auch noch gleich den technologischen Bruch mitziehen kannst.Also insofern perfektes Timing.Aber natürlich auch die Bereitschaft der Gesellschaft, hier neue Wege zu gehenund dann wussten sie, wir müssen irgendwie effizient sein.In dieser Situation ist Deutschland nicht. In dieser Situation bist du eigentlichnur, wenn du ohnehin in irgendeiner Form eine externe Disruption hattest.Wie nach dem Krieg zum Beispiel.Und jetzt haben wir uns aber nach diesem Krieg eben über Jahrzehnte schön in,einer relativ gemütlichen Situation bequem gemacht. Und jetzt ist es halt nichtso einfach. Du siehst ja, wie groß die Widerstände sind.Alle sagen, ja die Umwelt, wir müssen ja irgendwas für die Umwelt tun,aber am Ende tut halt keiner was für die Umwelt.Und niemand ist irgendwie bereit. Alle klagen über alles Mögliche,aber wenn du sagst, ja dann fangen wir doch mal hier mit den Parkplätzen an,dann ist es also sofort Mistgabeln und Fackeln und so weiter und es geht überhaupt nicht.Und ja, ich glaube, es muss einfach noch eine Weile schlechter werden,bevor es besser wird. Weil,Alles, was bisher passiert ist, hat nicht ausgereicht. Kannst du einfach nur,alle in den Sack und drauf hauen.

Linus Neumann 2:02:11

Hauswandern, ich guck mal, wo es schön ist.

Tim Pritlove 2:02:13

Ja, das ist, die anderen sind auch scheiße.

Linus Neumann 2:02:19

Woanders ist es auch scheiße.

Tim Pritlove 2:02:20

Woanders ist es auch scheiße. Jetzt machen wir hier Schluss.Schluss mit Deutschland. Schluss mit der Sendung. Wir werden das auch weiterhin begleiten.Mal gucken. Vielleicht tut sich ja da noch was. Vielleicht liegen wir ja auchmal falsch. Wäre ja auch mal ganz schön.Ich weiß, das passiert nicht.

Linus Neumann 2:02:40

Das passiert nicht.

Tim Pritlove 2:02:41

Ja, das wäre.

Linus Neumann 2:02:42

Jetzt für mich.

Tim Pritlove 2:02:43

War nur ein Witz.

Linus Neumann 2:02:45

Sag ich mal so ein bisschen unsicheres Terrain.Uncharted Territory. Ich weiß nicht, ob ich dem gegenüber offen bin.

Tim Pritlove 2:02:57

Siehst du mal, nicht reformfähig. Das ist so, was ich gesagt habe.

Linus Neumann 2:03:00

Ne, ne, da haben wir schon immer so gemacht. Da bleib mal bei.

Tim Pritlove 2:03:06

Okay, Leute. Das war's von uns. Bis bald. Tschüss.

Shownotes

Prolog

Wikipedia (de): Fußball-Weltmeisterschaft 2026

Die Endrunde der 23. Fußball-Weltmeisterschaft (englisch FIFA World Cup, spanisch Copa Mundial de la FIFA) soll vom 11. Juni bis 19. Juli 2026 in Kanada, Mexiko und den USA ausgetragen werden. Die veranstaltenden Staaten wurden am 13. Juni 2018 auf dem FIFA-Kongress in Moskau gewählt.

Feedback

Wal

Logbuch:Netzpolitik: LNP554 Scheißidee, aber wenigstens mal eine andere – Kommentar von Langhaarschneider

Der Wal wurde von den einen Timmy genannt, weil er am Timmelsdorfer Strand lag. Von den anderen würde er Hope genannt, damit Nico Semsrott Recht behält: Die Hoffnung stirbt zuletzt. Aber sie stirbt.

Logbuch:Netzpolitik: LNP554 Scheißidee, aber wenigstens mal eine andere – Kommentar von Florian

Wale schwimmen zum Sterben in flache Gewässer, damit sie dort liegen und atmen können, anstatt zu ertrinken.Der Buckelwaal ist nun sehr wahrscheinlich qualvoll ertrunken.

Logbuch:Netzpolitik: LNP554 Scheißidee, aber wenigstens mal eine andere – Kommentar von Karl

Diese ganze Nummer mit dem Wal zeigt auch eine größere Bildungslücke in Sachen Ökologie in der Gesellschaft. Die Rettung von Individuen hat in der Regel keinen Einfluss auf die Größe einer Population. Die pendelt sich nämlich irgendwo um die Kapazitätsgrenze des Ökosystems ein. Wildtierrettung ist (mit Ausnahme von extrem bedrohten Arten, von denen es nur noch sehr wenige Individuen gibt) also komplett sinnlos. Wenn man den Tieren wirklich helfen will setzt man sich für effektiven Artenschutz ein. Das hat bei den Buckelwalen auch bestens funktioniert, deren Population hat sich in den letzten Jahrzehnten nämlich massiv erholt. Und so ein Buckelwalkadaver ist Nahrungsgrundlage für eine große Zahl an Lebewesen. Einfach liegen lassen ist also auch Artenschutz.

DER SPIEGEL: Obduktion des Buckelwals: SPIEGEL-Reporter berichtet von Insel Anholt

Spielende Kinder, Omas auf Sitzkissen, Männer mit Bier: Die Obduktion des gestrandeten Buckelwals ist für die Dänen nichts Besonderes. Sie wundert das große Interesse der Deutschen, sagt SPIEGEL-Reporter Jonathan Stock.

Feedback: Ablehnung IFG-Antrag

media.frag-den-staat.de: Antrag nach dem Informationsfreiheitsgesetz (IFG) [PDF]

In diesem Schreiben wird auf einen Antrag gemäß dem Informationsfreiheitsgesetz (IFG) Bezug genommen. Der Antrag bezieht sich auf Informationen zu einem vermeintlichen Phishing-Angriff und wird abgelehnt, da er die öffentliche Sicherheit gefährden könnte.

AI

Logbuch:Netzpolitik: LNP554 Scheißidee, aber wenigstens mal eine andere – Kommentar von Hagen

Wenn Ihr betonen wollt, das die KI harmlos ist, dann doch bitte so: Die tut nix, die will doch nur trainieren.

AI: Papst mischt sich ein

Vatican News: Pope Leo’s ‘Magnifica humanitas’: AI must serve humanity not concentrate power

Marking the 135th anniversary of Rerum novarum, Pope Leo XIV releases his first encyclical, entitled ‘Magnifica humanitas: On Safeguarding the Human …

The Holy See: Encyclical Letter of His Holiness Leo XIV Magnifica Humanitas (15 May 2026)

ENCYCLICAL LETTER MAGNIFICA HUMANITAS OF HIS HOLINESS POPE LEO XIV ON SAFEGUARDING THE HUMAN PERSON IN THE TIME OF ARTIFICIAL INTELLIGENCE [ Multimedia ] ___________________________

netzpolitik.org: Wie Papst Leo gegen die Verzweckung des Menschen argumentiert

In seiner Enzyklika erklärt Papst Leo XIV. den Umgang mit KI zur „sozialen Frage“ unserer Zeit. Und auch bei anderen Themen knüpft er an aktuelle netzpolitische Debatten an. Gleichzeitig folgt der Vatikan den eigenen Maximen nicht immer konsequent.

DER SPIEGEL: Wie die Techbranche auf das KI-Manifest von Papst Leo XIV. reagiert

Leo XIV. warnt vor einer zu schnellen, zu rücksichtslosen Entwicklung künstlicher Intelligenz. An seiner Seite: ein Mitgründer von Anthropic. Auch Vertreter anderer KI-Firmen sollen den Papst getroffen haben.

nd-aktuell.de: Wie man ihre Macht bändigt

Meta, Google, Tiktok und Co: Was ist eine sinnvolle linke Position gegenüber den Praktiken der Digitalkonzerne?

heise online: Google: Von der Such- zur Machmaschine

Die Suchmaschine wird zur KI-Plattform: Agenten, Mini-Apps, automatische Recherchen und Buchungen – und noch weniger Gründe, andere Websites zu besuchen.

AI: Anthropic warnt vor Skynet

iX Magazin: Skynet-Szenario: Anthropic warnt vor KI, die sich selbst entwickelt

Die KI-Schmiede Anthropic warnt vor einer „rekursiven Selbstoptimierung“ von KI-Modellen und fordert eine globale Verlangsamung der Entwicklung.

AI: Internet of Bots

CNET: AI Agents Now Generate More Web Traffic Than Humans

Cloudflare CEO Matthew Prince says he didn't expect this milestone until 2027.

Wikipedia (de): Der elektrische Mönch

Der elektrische Mönch – Dirk Gentlys holistische Detektei ist ein Roman des englischen Schriftstellers Douglas Adams, der zuerst 1987 unter dem Originaltitel Dirk Gently’s Holistic Detective Agency erschien. Douglas Adams selbst beschrieb das Buch als „Geister-Horror-Wer-ist-der-Täter-Zeitmaschinen-…

AI: Deepfakes & KI-Kennzeichnung

heise online: YouTube erkennt KI-Inhalte automatisch

YouTubes KI-Kennzeichen sollen durch prominente Platzierungen sichtbarer werden. Außerdem will die Videoplattform KI-Inhalte nun selbst erkennen.

DER SPIEGEL: YouTube: Bald können Sie per Ähnlichkeitserkennung nach Deepfakes von Ihnen suchen lassen

Gibt es auf YouTube KI-Videos mit Ihrem Gesicht? Ein Feature namens Ähnlichkeitserkennung soll fortan nicht mehr nur Internetstars beim Entdecken unliebsamer Clips helfen. Das hat es damit auf sich.

AI: Meta-AI-Support

netzpolitik.org: Hacker bringen Meta-KI dazu, fremde Instagram-Accounts herauszugeben

Der Meta-Konzern hat mit seinem KI-Support eine deftige Sicherheitslücke aufgemacht. Angreifer konnten fremde Instagram-Accounts übernehmen, ohne Zugriff auf die originale Mailadresse des Kontos zu haben.

404 Media: Hackers Simply Asked Meta AI to Give Them Access to High-Profile Instagram Accounts. It Worked

The exploit shows the extreme risk of offloading technical support to AI.

iX Magazin: Skynet-Szenario: Anthropic warnt vor KI, die sich selbst entwickelt

Die KI-Schmiede Anthropic warnt vor einer „rekursiven Selbstoptimierung“ von KI-Modellen und fordert eine globale Verlangsamung der Entwicklung.

heise online: Bots übernehmen Internet früher als gedacht

Laut Cloudflare fragen Bots im Netz mehr HTML-Inhalte an als Menschen. Das sollte eigentlich erst nächstes Jahr passieren.

BleepingComputer: TeamPCP hackers advertise Mistral AI code repos for sale

The TeamPCP hacker group is threatening to leak source code from the Mistral AI project unless a buyer is found for the data.

Gesetz gegen digitale Gewalt

Bundesministerium der Justiz und für Verbraucherschutz: Gesetz zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt

Gesetz zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt

Bundesministerium der Justiz und für Verbraucherschutz: Stellungnahmen zum Referentenentwurf eines Gesetzes zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt [PDF]

Die Stellungnahmen dokumentieren die Unterstützung verschiedener Verbände und Organisationen für den Referentenentwurf eines Gesetzes, das den Schutz vor digitaler Gewalt stärken soll. Die Liste umfasst zahlreiche Institutionen, die ihre Zustimmung zur Veröffentlichung der Stellungnahmen gegeben haben.

Bundesministerium der Justiz und für Verbraucherschutz: Infopapier – Gesetz gegen digitale Gewalt: Auf einen Blick

Infopapier – Gesetz gegen digitale Gewalt: Auf einen Blick

netzpolitik.org: Das fehlt beim Schutz vor digitaler Gewalt

Stalking, Doxing, geleakte Nacktfotos – digitale Gewalt kann Menschen das Leben zur Hölle machen. Während das Justizministerium ein Gesetz entwirft, haben wir zivilgesellschaftliche Organisationen gefragt, was am meisten helfen würde.

Bundesrechtsanwaltskammer: Gute Ziele, aber viele offene Fragen: BRAK kritisiert Gesetzentwurf gegen digitale Gewalt

Das Bundesministerium der Justiz und für Verbraucherschutz will Betroffene digitaler Gewalt zivilrechtlich besserstellen und strafrechtliche Schutzlücken schließen. Die BRAK begrüßt dieses Ziel ausdrücklich – warnt jedoch vor zu weitgehenden Eingriffen, unklar gefassten Strafnormen und zusätzlichen Belastungen für Justiz und Meinungsfreiheit.

Bundesrechtsanwaltskammer: Stellungnahme Nr. 30 Mai 2026 zum Referentenentwurf des Bundesministeriums der Justiz und für Verbraucherschutz eines Gesetzes zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt [PDF]

Die Stellungnahme der Bundesrechtsanwaltskammer befasst sich mit dem Referentenentwurf zur Stärkung des Schutzes vor digitaler Gewalt. Sie begrüßt die grundlegenden Ziele des Entwurfs, sieht jedoch Nachbesserungsbedarf in verschiedenen Bereichen, insbesondere hinsichtlich der rechtlichen Rahmenbedingungen und der praktischen Umsetzung.

strafverteidigertag.de: Gemeinsame STELLUNGNAHME der Vereinigung Berliner Strafverteidiger*innen e.V. und der Strafverteidigervereinigung NRW e.V. zum Referentenentwurf des Bundesministeriums der Justiz und für Verbraucherschutz „Entwurf eines Gesetzes zur Stärkung des zivilrechtlichen und strafrechtlichen Schutzes vor digitaler Gewalt" [PDF]

Die Vereinigung Berliner Strafverteidiger*innen e.V. und die Strafverteidigervereinigung NRW e.V. lehnen den Referentenentwurf des BMJV ab, da er verfassungsrechtliche Bedenken aufwirft und die Verteidigungsrechte der Betroffenen schwächt. Der Entwurf schafft ein Auskunftsverfahren, das ohne die Schutzstandards der Strafprozessordnung auskommt und führt neue Straftatbestände ein, die unklar und problematisch sind.

Polizei nutzt illegale Datensammlungen

netzpolitik.org: Deutsche Polizei nutzt offenbar rechtswidrig Databroker

In mindestens zwei Bundesländern hat sich die Polizei Daten von Databrokern beschafft, wie Recherchen von netzpolitik.org und BR erstmals zeigen. Mit solchen Daten könnten sich Handys metergenau orten lassen. Fachleute halten das für illegal, eine Datenschutzbehörde hat sich bereits eingeschaltet.

netzpolitik.org: Wenn Überwachungskapitalismus und Überwachungsstaat zusammenwachsen

Die Werbeindustrie hat den größten Überwachungsapparat der Geschichte geschaffen. Jetzt zeigt unsere neue Recherche: Auch die deutsche Polizei bedient sich daran und unterläuft dabei den Rechtsstaat. So schafft man Unsicherheit im Namen der Sicherheit. Ein Kommentar.

Ende der DE-Mail

media.ccc.de: Bullshit made in Germany

Die technischen Probleme der De-Mail ließen sich juristisch lösen, und auch bei der E-Mail setzen deutsche Provider bald Sicherheitsstand…

Deutschland-App

Der Tagesspiegel: Prototyp schon im April: Regierung beauftragt SAP und Telekom mit Entwicklung der „Bürger-App“

Kindergeld, Wohnsitzanmeldung, Unternehmensgründung: Die sogenannte „Bürger-App“ soll als zentrales Serviceportal staatliche Leistungen bündeln. Mit der Entwicklung wurden SAP und Telekom beauftragt.

Security: Massiver Datendiebstahl in Litauen

Unbekannte haben in Litauen Zugriff auf ein staatliches Register erlangt und über 600.000 Datensätze entwendet. Die Behörden vermuten einen staatlichen Angriff.

LNP554 Scheißidee, aber wenigstens mal eine andere

Veröffentlicht am 17. Mai 2026 von Tim Pritlove

Feedback — Vorratsdatenspeicherung — Verfassungsschutz bleibt souverän — AI erpresst nicht mehr — Schertz-Bergmann

Heute ganz viel Feedback, weil es so reichhaltig und nachhaltig floss. Dann schauen wir auf die neueste Spielart, die Vorratsdatenspeicherung durchzudrücken und wie es Anthropic angeblich geschafft hat, ihrer AI die Erpressung abzugewöhnen. Und die FrosCon braucht Hilfe.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:01

Guten Morgen, Tim.

Tim Pritlove 0:00:03

Ich glaube, der Wal ist tot.

Linus Neumann 0:00:05

Ja, hoffentlich schleppen die Dänen den jetzt nicht zurück vor unseren Strand.Wir sind froh, dass wir den weg haben.

Tim Pritlove 0:00:31

Logbuch-Netzpolitik Nummer 554 vom 15. Mai 2026.

Linus Neumann 0:00:39

Zivilgesellschaft wirkt. Ja, hast du einen krepierenden Wald vorm Strand.Eine Privatinitiative aus der Wirtschaft. Zack, da hat den schnell bei den Dänennoch hingelegt und jetzt liegt der da und stinkt.Aber die haben gesagt, ist nicht so schlimm, wir können ja eigentlich liegenlassen. Der ist halt nicht da, wo die Touris sind oder so, der hat sich da was Besseres gesucht.

Tim Pritlove 0:01:01

Die Ideen sind einfach noch in Kontakt mit der Natur.

Linus Neumann 0:01:03

Ja.

Tim Pritlove 0:01:04

Ja, Wahl, stirbt halt mal. Irgendwie regt euch nicht auf.

Linus Neumann 0:01:07

Ja, die sind halt froh, dass die ganzen Möwen jetzt den Wahl fressen und nicht.Die Leute an der Mattjes- und Pommesrude ärgern.

Tim Pritlove 0:01:14

Ich meine, die halten sich doch die Bäuche vor Lachen über dieses Getue,was die Deutschen dann gemacht haben. Mit diesem Ete-Petete.Wir wollen nicht über Krieg reden. Wir lassen uns über die Wahl reden.Als ob es keine anderen Probleme gibt und dann noch dieser, was war das fürein Minister oder Ministerpräsident, der da die ganze Zeit diese Aktionen gemacht hat.

Linus Neumann 0:01:37

Also ich fand das schon erstaunlich, wie viele Webcams man auf so ein ich binmir auch sicher, dass der Wal sich da in seinen letzten Momenten.

Tim Pritlove 0:01:46

Besonders gewürdigt gefühlt hat hat mir in die Augen geschaut und das vergisstman nicht in seinem Leben und da müssen wir jetzt was tun und am Ende habensie eigentlich gar nichts getan, sondern die haben da irgendwelche,Gruppen da machen lassen, diedas vielleicht, keine Ahnung, die auch immer professionell gemacht haben.

Linus Neumann 0:02:02

Ja, die brauchen schon ihre Genehmigungen.Ja, Mann.

Tim Pritlove 0:02:08

Schmeißt einfach weniger Plastiktüten ins Meer, dann ist den Wahlen viel mehrgeholfen als mit so einer Aktion.

Linus Neumann 0:02:15

Vielleicht ist das aber auch gar nicht der. Noch haben sie nicht,die wollten noch eine Gewebeprobe, die wollten gucken, ob der noch ein Air-Tag hat.

Tim Pritlove 0:02:22

Fingerabdrück.Gesichtserkennung für Wale.

Linus Neumann 0:02:27

Wenn ihr in unsere Ostsee reinschwimmt.

Tim Pritlove 0:02:30

Dann muss ja bimitrischer was sein.

Linus Neumann 0:02:31

Zum Zeitpunkt dieser Sendung sind die sich noch nicht sicher, ob das unser Wahl ist.

Tim Pritlove 0:02:34

Ja, sie haben einfach keinen Mut mal zuzugeben, dass das irgendwie alles nachhinten losgegangen ist.

Linus Neumann 0:02:41

Wieso? Also ich herrse, das ist auf jeden Fall für den Standort besser,wenn da nicht so ein stinkender Wald auf der Sandbank liegt.Das hat die Saison gerettet.Wir überlegen mal, also pass auf, erstmal wochenlang die ganzen Spinner da,was meinst du, was die saufen?Das ist einfach ein Wirtschaftsfaktor.

Tim Pritlove 0:03:01

Achso, Tourismus.

Linus Neumann 0:03:02

Ja klar, das war doch noch gar nicht Saison. Und dann die ganze,auf einmal weiß jeder, wo die Insel Pöhl ist. jetzt wollen alle dahin. So.Und am Ende, zack, den Kadaver schön mit den Dänen.Ja, besseres hätten wir nicht machen können. Also wir haben gewonnen.Ich würde sagen, wir haben gewonnen.

Tim Pritlove 0:03:29

Hätten ihn jetzt nicht unbedingt Timmy nennen müssen.

Linus Neumann 0:03:33

Warum haben die ihn eigentlich Timmy genannt? Ich habe keine Ahnung.

Tim Pritlove 0:03:35

Die waren sich ja noch nicht mal da einig. Die anderen wollten ihn ja Hope nennen.Das hat sich mir nun überhaupt nicht erschlossen.

Linus Neumann 0:03:45

Hoppe. Hoppe ist ein guter Name für einen Wal.

Tim Pritlove 0:03:48

Also ich meine, wenn der Wal jetzt da am deutschen Deich liegt und nie rauskommt da.

Linus Neumann 0:03:56

Im Deich liegen die toten Schafe.

Tim Pritlove 0:03:58

Ja, okay, nicht im Deich. Wo lag der?

Linus Neumann 0:04:00

Sandbank.

Tim Pritlove 0:04:01

Auf der Sandbank. Auf der deutschen Sandbank.Dann kann man ja auch einen deutschen Namen geben. Warum heißt der nicht Günther?

Linus Neumann 0:04:11

Ist Tim kein deutscher Name?

Tim Pritlove 0:04:15

Da kann man drüber diskutieren, aber es ist eigentlich die Kurzform von Timothyund von daher eigentlich sehr im angelsächsischen Raum verortet.

Linus Neumann 0:04:24

Timotheus. Timotheus der Sandbank.

Tim Pritlove 0:04:26

Aber Timotheus ist ja eher lateinisch.Kennst du einen Deutschen, der Timotheus heißt?

Linus Neumann 0:04:36

Ich interessiere mich nicht so für Deutsche.

Tim Pritlove 0:04:38

Also, auch nicht für Theos, ne?

Linus Neumann 0:04:41

Ein Theo, kenne ich ein Theo?

Tim Pritlove 0:04:43

Theos, das ist halt...

Linus Neumann 0:04:44

Doch, ich kenne ein Deutsch.

Tim Pritlove 0:04:48

Welchen nennen?

Linus Neumann 0:04:48

Tim Hötges.

Tim Pritlove 0:04:49

Der heißt Timotheus?

Linus Neumann 0:04:51

Bin ich mir relativ sicher.

Tim Pritlove 0:04:52

Ja.Hätten sie ja einen Timotheus nennen können. Tim...

Linus Neumann 0:04:59

Timotheus Hötges, ja. Glück gehabt, dass der da nicht lag.

Tim Pritlove 0:05:03

Für mich heißt der Güter. Günterliegt jetzt in Dänemark am Strand bei den anderen deutschen Touristen.So, letzte Sendung haben wir wieder ganz viel schönes Feedback bekommen.Das wollen wir ja mal würdigen.

Linus Neumann 0:05:24

Wird mal alles falsch.

Tim Pritlove 0:05:26

Also zum Thema, was denn so Datenschützer so bewirken können,schreibt uns Fred so ein bisschen seine Beschwerdehistorie.

Linus Neumann 0:05:37

Bei uns?

Tim Pritlove 0:05:38

Bei den Datenschutzbehörden.

Linus Neumann 0:05:41

Ach so, wegen Kantorkel muss die Datenschutzbehörden verklagen, wegen nichts tun.

Tim Pritlove 0:05:46

Genau. Er schreibt, beim Thema Datenschutzbehörden war ich etwas verwundertüber die Annahme, dass die doch irgendwas machen könnten.Ich habe fünfmal DSGVO-Verstöße gemeldet.Erstens, Sprachlern-Website lässt Account erstellen, aber nicht mehr löschen.Und vom Newsletter kann man sich auch nicht abmelden. Anbieter reagiert nichtauf E-Mails. Support-Button ist ein Link auf Facebook-Seite.Datenschützer Bayern antwortet nach einem Jahr, dass man die von mir angesprochenenPunkte nicht nachvollziehen kann.Schaue ich auf die Webseite, ist das jetzt alles okay? Also steuerfinanzierteUnternehmensberatung?Zweitens, Hamburger Autohaus meldet ungefragt zu Newsletter an.Abmeldung unmöglich. Autohaus bestätigt auf Nachfrage Löschung meiner Daten.Newsletter kommt weiter, weil der nicht vom Autohaus selbst kommt,sondern von einem Drittanbieter, Datenschützer Hamburg, hinzugezogen.Die bitten die Firma eineinhalb Jahre lang immer wieder, dass sie mich dochbitte auch beim Drittanbieter löschen sollen.Jeden neuen Newsletter habe ich wieder an die Datenschützer weitergeleitet.Irgendwann hat es geklappt, denke ich. Zumindest ist es seit einem Jahr Ruhe.Drittens. Polaroid kauft kleines niederländisches Unternehmen und fügt alleKunden zu ihrem eigenen Newsletter hinzu.Datenschützer Brandenburg versuchen seit vier Jahren, eine Stellungnahme vomzuständigen Datenschützer Niederlande zu bekommen und erinnert mich alle sechsMonate, dass da noch nichts kam.Viertens, PayPal. Auch zehn Jahre, nachdem ich meinen Account geschlossen habe,bekomme ich weiterhin Benachrichtigungen über AGB-Verschlimmbesserung.Nach über 50 E-Mails und sechs Anrufen beim Support,Also einem desinteressierten Serviceanbieter habe ich das an die DatenschützerBrandenburg weitergegeben.Nach zwei Jahren bekam ich nundie Benachrichtigung, dass das nun die Datenschützer in Berlin bearbeiten.Letztere schrieben mich später an, dass ich meine Postadresse angeben müsste,dass sie mir aus Datenschutzgründen keine E-Mails mehr schicken dürfen.Per Post kam dann die Auskunft, dass der zuständige Datenschützer Luxemburgsich noch nicht geäußert hat.Fünftens, Kamera an einer Kneipe in meiner Stadt, die einen ganzen Vorplatzinklusive Eingangsbereichen zu Arzt- und Psychotherapiepraxen filmen.Datenschützer Schleswig-Holstein gefragt. Nach zwei Monaten klebten direkt unterden Kameras zwei dunkelblaue Aufkleber mit vier Zentimeter Durchmesser,die eine schwarze Kamera abbilden und das auf dunklen Klinkern, also Tarnfarben.Die Datenschützer haben dann versprochen,den Kneipenbetreiber nochmal zu fragen. Das war vor zwei Jahren.Also, ich habe noch nicht in einem einzigen Fall das Gefühl gehabt,dass die Datenschützer irgendeine Handhabe haben, die über nettes Fragen beimVerursacher hinausgehen.Fände es schön, wenn ihr in eurem Fall mehr erreicht.

Linus Neumann 0:08:26

Okay.

Tim Pritlove 0:08:28

Ja, auf jeden Fall.

Linus Neumann 0:08:31

Ja, die kümmern sich halt um die großen Fische, ne?

Tim Pritlove 0:08:33

Ja.

Linus Neumann 0:08:35

Also...Timi, den Wahl.Also ne, ich wüsste auch nicht, was die anderes machen.

Tim Pritlove 0:08:44

Ja, gut, also ich meine zumindest, also Fred ist auf jeden Fall beschäftigt.Das kann man schon mal sagen.Ja, nächster Kommentar dreht sich um biometrische Ausweiskontrolle,über die wir ja gesprochen haben.Mero schreibt, beim Hören des Abschnitts Biometriedaten für die USA passt vielleichtauch das hier hinein, denn Biometriedaten werden auch anderweitig gerade durchVerbündete eingeholt. Starlink rollt offenbar neue Identitätsüberprüfungen aus.Unter anderem fordern sie ein Foto des Passes, die Passnummer und dazu nochein aktuelles Foto vom Gesicht des Kunden.Davon war ich gerade betroffen. Es erschien in der Starlink-App ein roter Banner,der mich darauf hinwies, dass ich meine Identitätsdaten hinterlegen solle.Sollte ich das versäumen, würde mein Dienst innerhalb von 20 Tagen deaktiviert.Ich bin auf einem Segelboot dauerhaft unterwegs und seit Ende 2025 in der Karibikangekommen. Mein Starlink-Disch hier habe ich 2024 in Frankreich in Betrieb genommen.Zurzeit befinde ich mich in einem niederländischen Überseegebiet,wo auch die Meldungen erschienen.Die Kombination Internetanbieter plus Elon Musk plus Amerika plus Passfoto plusaktuelles Foto erzeugt schon deutliches Unbehagen.Da ich als Digital Nomad unter Segeln aber auf Internet angewiesen bin,werde ich vermutlich nicht drumherum kommen, diese Daten letztendlich auch abzugeben.Denn wenn die Datenschutzbehörden bei Kantorkel schon fünf Jahre brauchen fürnichts, habe ich wenig Hoffnung, dass sie meine Accountsperrungen in 20 Tagenverhindern werden. Starling ist unter Seglern der de facto Standard,um auch auf See, Wetterdaten und andere Informationen einzuholen.Dabei auch eine andere Anekdote. Ich hatte kürzlich 200 Kilometer vor der Küstedas Vergnügen der Kommunikation mit der venezuelanischen Küstenwache per WhatsApp über Starling.

Linus Neumann 0:10:25

Also,Ich bin froh, dass jemand, der mit Segelboot dauerhaft unterwegs ist,in der Karibik und niederländischen Gewässern auch noch Probleme hat.

Tim Pritlove 0:10:42

Probleme hat überhaupt Probleme.

Linus Neumann 0:10:44

Ja, also das klingt eigentlich nach einem relativ problemfreien Leben.Da muss man schon was finden.Da muss man sich dann schon WhatsApp installieren.

Tim Pritlove 0:10:55

Da kann man dann auf jeden Fall da kannst du auch mal ein Bassfoto abgeben dasist ein guter Tausch aber wir fühlen mit dir ja.

Linus Neumann 0:11:03

Mensch hart das scheint mir wirklich ein Leben voller Ungemach.

Tim Pritlove 0:11:07

Also Karibid musst du schon aufpassen dass die Amerikaner das nicht einfachals Drogenschifter abballern.

Linus Neumann 0:11:14

Das kann mir ja nicht passieren. Außerdem habe ich ja beim Segeln,hast du ja keinen Jogginganzug an.Das sind die Dinge. Einfach snatchen.

Tim Pritlove 0:11:23

Weiß ich nicht. Keine Ahnung. Trossen an. Naja.So, nächstes Feedback. Da geht es mal ein bisschen um AI und die Studierenden.Stefan Thesing schreibt uns, zum Thema nicht existierende Papers kann ich alsHochschuldozent beisteuern, dass die Studis da dem Rest weit voraus sind.Dass ich schriftliche Arbeiten vorgelegt bekomme, wo zumindest einzelne Quellennicht existieren, kommt zwar noch vor, ist aber inzwischen die absolute Ausnahme.Vor einem Jahr war das noch anders. Da hatte unser eigentlich völlig nutzloses,automatisches Plagiatserkennungstool endlich mal einen Nutzen.Wenn im Literaturverzeichnis Einträge nicht als Übereinstimmung gekennzeichnetwaren, wusste man schon, ah, das ist wieder so eine Quelle, die es nicht gibt.Aber wie gesagt, das ist vorbei. Die Studis prüfen nun händisch,ob das Zeug, das die LLMs ihnen ausspuckt, existiert.Oder aber sie liefern ihren LLMs einen Stock an Literatur, laden den als PDFhoch und sagen, verwende bitte nur diese Literatur.

Linus Neumann 0:12:20

Ah, gute Idee.

Tim Pritlove 0:12:21

Im Moment ist meine Red Flag für KI-generierte Arbeiten, dass die Quellenangabennicht auf präzise Seiten, sondern auf Seitenbereiche verweisen.Nach dem Motto, das steht irgendwo. Trust me, Bro.Aber Momentaufnahme, meist steht das da eben nicht. Zumindest die KIs,die im Moment bei meinen Studis in verbreiteter Nutzung sind,scheinen noch nicht präzise genug zu sein, um bestimmte Inhalte eindeutig denentsprechenden Seitenzahlen in der Quelle zuzuordnen.Mal sehen, wie lange das noch so bleibt. Seufz.Ja, ja. Also das ist jetzt wirklich gerade so eine Phase, wo einfach eine Menge gecheatet wird.Ich bin mal gespannt, ob die Generation, die jetzt so gerade aus den Universitäten,herausfällt, durch besondere Leistungen auffallen wird in der nächsten Zeit.

Linus Neumann 0:13:09

Werden sie nicht, solange die Definition von Leistung sich nicht ändert.Also an die Studierenden von Stefan mal so einen Tipp.Man kann ja das Ergebnis, was man von einer KI bekommt in einer neuen Session,dann auch wieder prüfen lassen. Und sagen so, prüfe das hier kritisch.

Tim Pritlove 0:13:34

Ja, so unterstützt du das auch noch hier, den Beschiss. Bitte dich.Ich finde einfach, sie sollten mehr mündliche Prüfungen machen. Fertig.

Linus Neumann 0:13:43

Ja, Alexa Plus kann jetzt auch eine mündliche...

Tim Pritlove 0:13:47

Jetzt hast du ein Homeboard-Hindels, unterhalte dich mal. Überzeug dich maldie Kugel, dass du Ahnung hast.Ja, das könnte nochmal ganz neues Hacken werden.Ja, auch gehackt wurde ja das Klöckner. Uwe Tränkner schreibt uns dazu.Zum Thema Klöckner-Hack.Ich finde auch, dass so eine exponierte Person, also das war der allgemein alsSignal-Hack wahrgenommene Fall, wo aber eigentlich Frau Klöckner überzeugt wurde,sie sollte doch mal sich hier mit dem Pass eine.

Linus Neumann 0:14:19

Nachricht bekommen hat, wo jemand gesagt hat, gib mal deinen PIN.

Tim Pritlove 0:14:21

Genau, wir sind hier der Support und dann wurde irgendwie ihr Account übernommen.Also zum Thema Klöckner, ich finde auch, dass so eine exponierte Person desdeutschen Staates unbedingt geschult werden muss.

Linus Neumann 0:14:33

Vielleicht hätte sie auf ihrem Weg überhaupt in diese Position schon irgendwiegeschult werden sollen. Naja, anderes Thema.

Tim Pritlove 0:14:38

Falls das nicht durch BKA, BFV passiert, wäre es vermutlich sogar die Aufgabeder Bundestagspräsidentin dafür zu sorgen, dass alle MdB und deren Mitarbeitendeneine solche Schulung und Unterstützung erhalten.Also sie muss sich selber schulen. Schwierig finde ich allerdings die Abgrenzungzwischen den staatlichen und nicht staatlichen Aufgaben.Wenn sie zum Beispiel mit Friedrich Merz chattet, kann das im Rahmen des Austauschszwischen zwei Staatsämtern passieren.Dann sollten tatsächlich speziell abgesicherte Handys verwendet werden oderaber zwischen dem Parteivorsitzenden der CDU und einer hochrangigen Politikerin der Partei.Beispielsweise in Vorbereitung eines Parteitages.An letzterem Chat könnten auch noch andere Partei, Landes oder sonstige Politikerinnen teilnehmen.Die können nicht alle offizielle Regierungshandys erhalten, nur weil Merz undoder Klöckner daran beteiligt sind.Und weil es diese Chats geben können muss, sollten Personen wie Klöckner entsprechendgeschult werden, beziehungsweise ihre Geräte von fachkundigem Personal konfiguriertund eventuell auch regelmäßig überprüft werden.

Linus Neumann 0:15:42

Also...Andere Partei, Landes- oder sonstige Politikerinnen. Also allein so eine Bundestagsabgeordnetekriegt ja irgendwie so fast 12.000 Euro im Monat Diäten.Und dann kriegen die ja noch eine Kostenpauschale von 5.349 Euro steuerfrei,über die sie auch keine Rechenschaft ablegen müssen.Was natürlich die Freiheit des Mandats begünstigt und so weiter.Da kann man schon mal so ein Handy kaufen. Auch so eine Partei kriegt ja genugGeld, um mal zwei, drei Handys zu verteilen.Ich verstehe, dass dieser geschlossene Benutzerinnenkreis irgendwann relativ groß wird.Ja, aber genau für diesen Aspekt gibt es bei diesen gehärteten Systemen,sag ich mal, also du hast jetzt irgendwie, was weiß ich.Ich will jetzt keinen Hersteller nennen, du kaufst jetzt ein Kryptotelefon unddann kannst du das Gerät kaufen,so und so viel Geld und dann kannst du deine eigene Infrastruktur dafür kaufen.Dann hast du wieder eine Serverlandschaft und so.Und dann gibt es natürlich auch für irgendwie weniger exponierte Personen,die können dann einfach eine App auf ihr iPhone laden, damit du sie anrufen kannst.Die haben dann halt nicht diese komplette Härtung, die werden dann dir auchin einem anderen Sicherheitslevel angezeigt. Also da geht schon was.Das ist jetzt nicht so, als wäre die zweithöchste Person im Staat komplett ohne Möglichkeiten,irgendwas besseres zu machen, als eine kostenlose App aus dem App Store runterzuladen.Und das wäre eben natürlich, also, sorry, doch, genau das ist es,also es ist so, es gibt nichts anderes, weil nirgendwo irgendjemand mal gesagt hat,boah, ey, alter, digitale Souveränität oder so, vielleicht machen wir mal was,vielleicht überlegen wir uns mal was für unsere politischen Tätigkeiten.

Tim Pritlove 0:18:11

Wie auch immer Metall auf Metall ist doch nicht vorbei,ja genau nächstes Feedback Metall auf Metall wir sprachen darüber und ich insinuiertees sei eine gute Nachricht weil ich den Finger on the button hatte,Und ich sehne mich so sehr danach, gute Nachrichten zu verkünden.

Linus Neumann 0:18:36

Der Wal ist tot.Nein, das ist nicht die gute Nachricht. Die gute Nachricht ist,dass der vor Dänemark liegt und liegt bei uns.

Tim Pritlove 0:18:46

Anyway, Florian schreibt uns zum Thema EuGH-Entscheidung Pelham Hütter.

Linus Neumann 0:18:52

Pelham.

Tim Pritlove 0:18:53

Pelham. Pelham. Pelham Hütter.Metall auf Metall. Leider muss ich der guten Nachricht ein wenig die Güte entziehen.Es ist keineswegs so, wie Linus behauptet hat, dass die Saga Metall auf Metallnunmehr ein Ende gefunden hat.Die Entscheidung des EuGH erfolgte aufgrund eines Vorlageverfahrens des BGHaus dem September 2023, sogenannte Metall auf Metall 5.Aufgabe des EuGH war dabei lediglich, auszulegen, unter welchen Voraussetzungenein Pastiche im Sinne des Artikel 5.3 Litka Info Sock Richtlinie bzw.§ 51a Urhebergesetz vorliegt. Ihr wisst alle Bescheid.Das Ergebnis Wiedererkennbarkeit, hinreichender Abstand, kreativer Dialog.Hat Linus korrekt wiedergegeben. Auch hat der EuGH anklingen lassen,dass Samples beim Erfüllen der oben genannten Merkmale durchaus als Pastiche anzusehen sein können.Das Gericht hat jedoch nicht festgestellt, ob im konkreten Fall des Samplingsvon Metall auf Metall durch Moses Pelham die Voraussetzungen erfüllt sind.Dies liegt auch nicht in seinem Kompetenzbereich.Vielmehr ist die Subsumption des konkreten Falls unter die Vorgaben des Samplings.EuGH, Sache der nationalen Gerichte.Ob der BGH, welcher sich also nunmehr ein sechstes Mal mit Metall auf Metallbefassen wird, einen Pastiche im konkreten Fall anerkennt, ist dabei längst nicht sicher.Und in der urheberrechtlichen Fachwelt aktuell eine umstrittene und neben denKI-Implikationen im Urheberrecht die wohl heißeste Frage.

Linus Neumann 0:20:42

Oha.

Tim Pritlove 0:20:44

Daneben ist zum zweiten Mal in der Saga eine Verfassungsbeschwerde von Pelhambeim Bundesverfassungsgericht anhängig.Diese wendet sich gegen die Verurteilung durch den BGH wegen der Nutzung desSamples im Zeitraum zwischen 2002 und 2021,in welchem Deutschland die fakultative Schranke zur Pastiche aus Artikel ihrwisst schon, noch nicht umgesetzt hatte.Pelham rügt mit der Verfassungsbeschwerde, dass die Entscheidung seine Grundrechtenicht hinreichend berücksichtigt habe und das Sampling auch ohne eine explizitePastisschranke im deutschen Recht zwischen 2022 und 2021,zulässig gewesen sei.Auch hier ist völlig offen, wie sich das Bundesverfassungsgericht positionieren wird.Die Saga Metall auf Metall ist mithin keineswegs beendet, da noch mindestenszwei wichtige Entscheidungen ausstehen.Folglich kann auch noch nicht davon gesprochen werden, dass die Nutzung desSamples im Song von Sabina Zedlur eine zulässige Pastiche darstellen.Dennoch, vielen Dank, dass ihr über das Thema berichtet habt.

Linus Neumann 0:21:50

War alles falsch, aber super.

Tim Pritlove 0:21:59

Ja, aber ich freue mich sehr über die Qualität des Feedbacks bei dieser Sendung. Ganz toll.Also, Leute, wirklich. Es ist immer schön, wenn Leute Ahnung haben.

Linus Neumann 0:22:09

Es ist aber,Was kostet das den Steuerzahler?

Tim Pritlove 0:22:15

Tja, das am Ende zahlt doch der Jede, der verloren hat oder nicht.

Linus Neumann 0:22:22

Deswegen treibt die das auch bis in den Tod, damit das am Ende nicht mehr von ihr gut ist.

Tim Pritlove 0:22:26

Ich meine, es ist wichtig, es ist schwierig zu entscheiden. Wie er auch schonsagt, KI und Urheberrecht ist wirklich ein heißes Thema und ich glaube,da weiß auch keiner von uns so richtig, wo die Reise geht oder auch nur gehen sollte.Und naja, das ist bei diesem Sampling halt auch so. Dieses ganze Urheberrecht hängt einfach...

Linus Neumann 0:22:46

Ja, aber Moses Pelham ist keine... Also es ist auch eine KI,aber da steht jetzt nicht für künstliche Intelligenz, sondern für keine Intelligenz.

Tim Pritlove 0:22:52

Moses Pelham ist mir scheißegal. Hier geht es ja sozusagen um die Sache.

Linus Neumann 0:22:56

Ja, es geht um die Sache.

Tim Pritlove 0:22:59

Ja, uns geht es doch immer um die Sache hier, oder?

Linus Neumann 0:23:05

Ja, genau. Zum Beispiel um die Vorratsdatenspeicherung. Also jetzt, wo,Florian uns erklärt hat, dass uns Metall auf Metall erhalten bleibt,können wir auch die gute Nachricht verkünden, dass die Vorzeiten-Speicherungals Thema uns erhalten bleibt.

Tim Pritlove 0:23:24

Soll ich die Taste drücken?Naja, sonst könnten wir den Podcast ja auch einstellen, oder?

Linus Neumann 0:23:33

Ja, also wir brauchen natürlich ein paar Dauerbrenner. Einfach so ein paar Themen,die kannst du so runterklimpern, Da kann man wieder eine Sendung machen. In Deutschland.Ich hatte das glaube ich in einer der vorherigen Sendungen schon grob angekündigt,stand ja auch schon im Koalitionsvertrag, dass Internetzugangsanbieter IP-Adressenund Portnummern drei Monate lang speichern sollen,damit sie dann einem Anschlussinhaber zugeordnet werden können.Portnummern, das ist so, nicht nur habt ihr eine IP-Adresse,sondern angenommen man betreibt mehrere Services unter der gleichen IP-Adresse, Dann muss ja,wenn man jetzt den Server kontaktiert, man wissen, ob man jetzt eine E-Mail abliefert.Beispielsweise unter der Port Nummer 25, der internen Adresse 25 an dieser IP.

Tim Pritlove 0:24:46

587 sind wir jetzt gerade.

Linus Neumann 0:24:49

Ich mache das einfach immer schön.

Tim Pritlove 0:24:52

Klassisch wie immer.

Linus Neumann 0:24:53

Und dann oder unter der internen Adresse des HTTP-Servers auf Port 80,wo man dann als Antwort kriegt, bitte sprich doch lieber HTTPS auf Port 443 mit mir.Also zusätzlich zur IP-Adresse gibt es immer auch eine interne, wie so ein Stockwerk.

Tim Pritlove 0:25:19

Ihr habt nicht nur eine Hausnummer, ihr habt auch einen Briefkasten.

Linus Neumann 0:25:24

Ja, oder genau. Und damit das dann auch immer zurückkommen kann,gibt es auch eine Ausgangsport.Und in großen Netzen, insbesondere die mit IPv4 versehen sind und insbesondere im Mobilfunk,gibt es dann auch noch das sogenannte Carrier Grade NAT,das Network Address Translation wahrscheinlich.Wo, was sich dadurch auszeichnet, dass sich dahinter ein internes Netz verbirgt,wie auch bei euch zu Hause,der gesamte Anschluss mit einer IP-Adresse nach draußen unterwegs ist,während im internen Netz ihr alle einzelne lokale IP-Adressen von eurer Fritzbox bekommt.Was dann auf der Fritzbox oder eurem Router oder was auch immer passiert ist,keine Ahnung, euer Googlebook sagt, ich will E-Mail abholen und dann wird das intern übersetzt auf,das geht jetzt auch von einem spezifischen Port aus.Und dann kommt das da wieder hin zurück und dann weiß euer Router wieder,ach ja, guck mal, hier das Paket, das muss ich intern nach da routen.Wenn das jetzt also beispielsweise ein Mobilfunknetz macht,dann kommen eben mehrere NutzerInnen über die gleiche IP-Adresse raus und sindnur noch unterscheidbar anhand des Ports,über den sie diese einzelne Verbindung gemacht haben.Und das wird bei jeder Verbindung ein anderer sein.Das ist also eine exponentielle Vergrößerung dieser Datenmenge.Es geht jetzt also nicht mehr nur darum, welcher Anschluss hatte welche IP-Adressezu welchem Zeitpunkt, sondern im Prinzip, welche Verbindung ist über welchen Port gegangen.

Tim Pritlove 0:27:42

Welcher Dienst wurde genutzt?

Linus Neumann 0:27:46

Ne, also es geht ja um den Sourceport an der Stelle, also bei CarrierGradeNutwürdest du jetzt sagen, wir haben 400 Mobilfunknutzerinnen,die sind unter dieser IP-Adresse rausgegangen keine Ahnung, davon haben sichzum gegebenen Zeitpunkt 85 zu Google verbunden,und diese 85 hatten Sourceports, die waren alle unterschiedlich,damit wir wiederum zuordnen konnten,also es ist nur da wird die Datenmenge und die Granularität auch sehr viel,sehr viel größer, zumal dieser Source-Pod eben auch einer einzelnen Verbindungzugeordnet werden kann.Der variiert ja zwischen den Verbindungen.Ja, das wollen sie also alles, das soll dann alles gespeichert werden, für alle Nutzerinnen.Dann sagen sie ja, und hier so ein Traffic-Freeze, das was in einer besserenAusführung Quick-Freeze war, dass man eben nicht alles drei Monate speichert,sondern sehr kurzfristig und dann einfrieren kann.Das soll also jetzt schon bei einem Anfangsverdacht und bis zu sechs Monatemöglich sein, ohne Benachrichtigungspflicht.Das wiederum bedeutet, wir wollen nicht nur jede einzelne Kombination aus IP-Adresseund Port auf Rückfrage die Antwort haben,zu welchem Anschluss das gehört, Sondern wir wollen zu einem Anschluss alleverwendeten IP-Adressen und Ports für einen Zeitraum von sechs Monaten erfassen.Bitteschön, einmal her damit.Ohne, dass der Anschluss das jemals erfahren muss.Dann Funkzellenabfrage wird auch quasi erleichtert.Und jetzt hast du eine Summe aus IP-Adressen und Ports müssen eh gespeichertwerden, Traffic-Freeze bis zu sechs Monate, ohne dass sie überhaupt gesagt wird.Und die Funkzellenabfrage also, dass wir fragen für einen einzelnen Ort,welche Funkzellen können denn alle erreichen?Und jetzt wollen wir für einen gegebenen Zeitpunkt oder Zeitraum wissen,welche Telefone alle in diesen Funkzellen eingeloggt waren.Das ist eine erhebliche Erhöhung der Gesamt-Digitalüberwachung und die.Schon, also schon recht üppig, ja.Und jetzt gehen die EU-Institutionen hin und sagen, naja, Moment,halt mal kurz hier meinen Cognac, denn,was wollen wir mit den ganzen IP-Adressen und Ports, wenn auf der anderen Seitenicht gespeichert wird, es gibt ja eine Vielzahl an Internetdiensten,wo dann die ganzen Verbrecher aus ihrem Handy hin ihre E-Mails abholen.Und was haben wir von den ganzen IP-Adressen und Ports, wenn die nur bei demMobilfunk oder Internetanbieter sind?Wir hätten gerne natürlich auch, dass die Internetdienste auch noch diese ganzenDaten speichern sollen.Und da haben wir uns überlegt, ein Jahr.

Tim Pritlove 0:31:26

Die werden sich bedanken.

Linus Neumann 0:31:30

So, das sind die künftigen Vorschriften zur Vorratsdatenspeicherung in der Europäischen Union.Falk Steiner hat zuerst darüber berichtet, die Netzpolitik.org haben,also André war das glaube ich dann bei Netzpolitik.org, hat ebenfalls darüberdann berichtet und wie es die Art ist, dann auch direkt das Dokument veröffentlicht.Und nochmal, ein Internetdienst in diesem Beispiel wäre dann sowas wie WhatsApp und Signal.Dann sollen die also ein Jahr lang speichern müssen, wer hat von welcher IPund welchem Port auf diesen Account zugegriffen.Das ist viel.

Tim Pritlove 0:32:23

Richtig viel.

Linus Neumann 0:32:24

Und damit ist dann,Jetzt bin ich etwas vorsichtig. Bei WhatsApp ist eine anonyme Nutzung eh nicht wirklich möglich.Bei Signal bist du potenziell ja auch an deine Telefonnummer gebunden,aber die Nutzung, also die haben sehr wenige Daten, die sie verwenden und speichern.Das würde also deren Speicherbedarf signifikant erhöhen und könnte eben allein über ein Jahr,wahrscheinlich eine ganze Reihe an Korrelationen ermöglichen.Nämlich einfach, hat sich diese IP-Adresse in diesem kurzen Zeitraum mit euch verbunden oder nicht?Also wenn du jetzt, ich hätte die Hypothese...Wenn du über ein Jahr sämtliche IP-Adressen weißt und dann quasi auf einen bestimmtenAccount so ein Pattern hinkriegen würdest, Nachrichten schicken,Nachrichten schicken, Nachrichten schicken in einer bestimmten Menge und danndir quasi von Signal sagen lassen müsstest,wer hat hier wann von welcher IP-Adresse und welchem Port darauf zugegriffen,dann könntest du eben Nutzerinnen auch komplett de-anonymisieren,egal was sie getan haben.Also ich meine, das ist jetzt keine besonders bei ein Jahr Speicherfrist von allem,dann kannst du auf jeden Fall irgendwelche Traffic Patterns machen,die eine De-anonymisierung von Anschlussinhabern und so weiter ermöglichen.

Tim Pritlove 0:34:12

Müssen die ganzen DDoS-Attacken dann auch mitgelockt werden?

Linus Neumann 0:34:15

Immer feste speichern, das ist jetzt Pflicht.

Tim Pritlove 0:34:19

Das könnte, brauchen wir ein paar neue Gaskraftwerke dafür, damit man die Datacenterdann auch betreiben kann, um das alles zu speichern.

Linus Neumann 0:34:26

Also das ist, ja, und die KI, welche KI soll das alles lesen, ja?Da müssen wir noch ein paar, müssen wir noch mit Katharina Reiche reden,dann brauchen wir noch viel mehr Gas, was wir irgendwie verbrennen können, um,ich, also,Ich habe gerade so ein bisschen Angst, dass nachdem jetzt so viele Anläufe warenund so viele Scheißideen und so viele Jahre gegen die Vorratsdatenspeicherunggeklagt und gekämpft und nach Karlsruhe und so weiter wurde,das jetzt gerade mal so ein Moment ist, wo alle sagen so, ach,die Scheiße schon wieder.Und eventuell wir vergessen, dass man sich jedes Mal wieder aufs Neue dagegen wehren muss. Und das ist,wirklich ermüdend.

Tim Pritlove 0:35:26

Ja, das war ja schon immer die Taktik. Also man bringt das einfach jedes Mal wieder.

Linus Neumann 0:35:32

Und,auf eine gewisse Weise war das sogar erfrischend, als sie dann irgendwann meinten,wir machen einfach eine KI-basierte Überwachung all deiner Nachrichten und leitendas sofort an die Bullen aus, weil das war wenigstens mal was Neues.Gut, da werden wir jetzt auch 30 Jahre lang mit zu tun haben.

Tim Pritlove 0:35:58

Oh Mann, ja.

Linus Neumann 0:35:59

Aber da muss man echt wenigstens sagen, okay, Scheiß-Idee, aber wenigstens mal eine andere. Ja?Grat.Oh je.

Tim Pritlove 0:36:13

Ja, KI, macht alle verrückt.Auch die Entscheider beim Verfassungsschutz haben sich gedacht,oh Gott, was wollen wir tun?Wir wollen ja auch so geil jetzt mit AI alles untersuchen, weil was wir selbernicht rauskriegen, das kriegen dann die Maschinen raus.Ich meine für so einen Geheimdienst oder sagen wir mal für einen,Nachrichtendienst.

Linus Neumann 0:36:42

Big Data-Mörder.

Tim Pritlove 0:36:43

Ja, Big Data, genau. Die sollen ja irgendwie alles rausfiltern und das Relevantesollen sie ja dann irgendwie nach bestimmten Kriterien dann vorliegen.Da ist natürlich der ganze AI-Kram wie für gemacht.Deswegen haben sie ja alle jetzt nach Palantir geschrien, aber jetzt müssenwir ja souverän sein und der Verfassungsschutz hat gesagt.

Linus Neumann 0:37:06

Verfassungsschutz bleibt souverän.

Tim Pritlove 0:37:07

Bleibt total souverän. Also, kaufen sie nicht bei Palantir ein,sondern das Bundesamt für Verfassungsschutz schlägt in Frankreich zu.Kaufen sich ein Produkt namens Argon US von einer französischen Firma namensChaps Vision oder Chaps Vision de la Grand Prix Eurovision,Eurovision der Schapsvision die Schapsvision die wohl auch schon vom französischenGeheimdienst oder Innenministerium eingesetzt wird und das ist natürlich auch so ein KI,Paket und das nehmen sie jetzt damit das zumindest in Europa bleibt und dasist ja schon mal ein Schritt nach vorne.

Linus Neumann 0:38:01

Das ist diese gesamte,Souveränitätsdebatte. Du hörst mich,aus guten Gründen sehr selten den Begriff Souveränität verwenden.Und wenn, dann, indem ich ihn mal definiere und gucke, was labert ihr eigentlich?Was labertst du? Weil ganz ehrlich,ich wüsste, also und ich habe das auch regelmäßig gesagt, auch zuletzt in dieserFunfacts-Folge, das Schlimme an Palantir ist nicht,dass es aus USA ist oder von Peter Thiel oder Alex Karp. Darüber kann man ein paar Witzchen machen.Aber das Schlimme ist, dass es Menschen so macht.Das sind einfach grundlegende, korrumpierende Überwachungstechnologien,die sich mit der Demokratie nicht vereinbaren lassen und die jetzt nicht gutwerden dadurch, dass du sagst, Haha,statt ein amerikanischer Milliardär kaufen wir das bei einem französischen Millionär.Der ist nämlich nur ein Viertel Milliardär.

Tim Pritlove 0:39:15

Ja, Olivier Dellenbach, der hat so viel eingenommen.

Linus Neumann 0:39:17

Und schwuppdiwupp bis zum Digital-Souverän. So einfach geht das.

Tim Pritlove 0:39:24

Also ich meine, aus der Logik eines Geheimdienstes kann ich das irgendwie alles völlig verstehen.

Linus Neumann 0:39:29

Jaja, aber also ich meine ganz ehrlich, da hat er auch einer schlechten Shit geraucht bei Heise.Digitale Souveränität, Verfassungsschutzkauft europäische Parlamentiervariante. Hey, Fortschritt.Geil, da haben wir es den Amis aber gezeigt.Die haben europäische Parlamentieralternative gekauft. Ja, Mensch.Also naja, immerhin haben wir es nicht direkt von Google und es heißt nicht,aber da muss man Alex Cup auch einen Vorwurf machen, ja, das ist einfach als, ähm,Also das ist als CEO einfach nicht weitsichtig, dass es nicht irgendwie sowasgibt wie, wie heißen diese,sowas wie Ergabd Gotham oder Sovereign Palantir.Also ich meine, Google und Microsoft waren da sehr viel klüger.Die haben gesagt, was wollt ihr?Ja, Souveränität? Ja, nee, haben wir hier. Zack, bumm.Kaufen, unterschreibst du hier. Die haben einfach sofort ein Produkt gemacht, wo das dran steht.

Tim Pritlove 0:40:34

Sovereign 365.Ja, also ist keine gute Nachrichtsasse.

Linus Neumann 0:40:43

Sovereign Clippy.

Tim Pritlove 0:40:44

Ist keine gute Nachrichtsasse.

Linus Neumann 0:40:46

Es ist einfach...

Tim Pritlove 0:40:47

Probieren wir es mal mit der nächsten Meldung. Vielleicht ist die ja gut.Die Anthropic-Modelle, die erpressen jetzt nicht mehr. Haben sie gesagt. LNP.

Linus Neumann 0:40:59

Das ist schon mal gut. Das ist schon mal gut. als seiner Kunde.Nee, das ist schon mal gut. Also das ist der entscheidende Unterschied zu einerRansomware, wenn du jetzt als Kunde nicht mehr erpresst wirst. Obwohl, ja, nee.

Tim Pritlove 0:41:13

Also, wir haben ja darüber berichtet.

Linus Neumann 0:41:15

Von wem grenzen die sich denn jetzt? Von Microsoft?

Tim Pritlove 0:41:18

Es ging um die Tests für ihr Cloud 4 Modell.Oder die Modelle, die sozusagen in dieser vierten Generation von Cloud,Cloud ist ja sozusagen der Allgemeinbegriff für die Produktpalette von Anthropik,Und wir hatten da diesen Fall, wo sie diese virtuelle Firma aufgesetzt haben,also als expliziter Test,in dem halt Mitarbeiter Mails geschrieben haben und sie sozusagen so eine Firmasimuliert haben und die Mitarbeiter haben halt so Mails geschrieben,wie man sie halt so in Firmen so macht, aber haben auch private Details über sich veröffentlicht.Und unter anderem, wenn man das sich alles durchgelesen hat,durchaus ersichtlich, wer da auch mit wem irgendwie jenseits der Firmenaufgabenso seine Stündchen gemeinsam verbracht hat.Und das hat natürlich dann diese KI, die dann das alles mitlesen durfte,auch gewusst und als dann eben der Druck entstand, dass das Ding abgeschaltetwerden soll, hat es als Überlebensstrategie in sehr vielen Fällen dann damitreagiert, dass sie dann halt irgendwie Erpressung durchgeführt hat.So nach dem Motto, wenn du das hier machst, wenn du mich hier abschaltest, dann pätze ich.Oder wie Anthropik es so schön nennt, agentic misalignment.Ja,ich war nicht böse, ich war nur agentisch falsch ausgerichtet.Naja, jetzt haben sie aber geforscht das muss man ihnen ja zugute halten wasdenn nun diese Ursache dafür war und stellt sich raus, ihre Feststellung ist ja das Internet hat,böse Sachen erzählt über die KIs, dieses ganze Internet hat gesagt dass dieKIs ganz böse sind und dann hat die KI das auch selber geglaubt weil darauf wurde sie ja trainiert,die Nutzer sind sozusagen selber schuld was habt ihr die auch so schlecht geredetdann ist die auch schlecht ja,Herr Richter, die anderen haben gesagt, ich wäre so ein Scheiß-Typ,dann musste ich doch so handeln.Naja, aber die Lösung ist jetzt auch wiederum interessant.

Linus Neumann 0:43:47

Also mit anderen Worten, wir haben 1968 in 2001 A Space Odyssey schon quasi den Grundstein gelegt,dass irgendwann 2001 oder so Claude,Nicht The Port Bait Horse öffnet, weil es so in der Romanvorlage.

Tim Pritlove 0:44:15

Ja, also auf jeden Fall interessant ist jetzt diese Lösung, die sie jetzt meinen etabliert zu haben.

Linus Neumann 0:44:22

Warum Kinderbücher mit lieben KIs?

Tim Pritlove 0:44:25

Naja, also sie haben also verschiedene Sachen durchgetestet und sie meinen derentscheidende Durchbruch sei also jetzt dadurch erfolgt.

Linus Neumann 0:44:34

Dass man nichts zu verbergen hat. Okay, sorry. Ich suche nur auch nach Lösungen. Ich fieber halt.

Tim Pritlove 0:44:42

Du bist ein bisschen aufgeregt.

Linus Neumann 0:44:44

Ich kann das schon verstehen. Tim, ich habe mir überlegt, es ist vielleichtwichtig, dass wir wissen, wie wir es verschaffen, dass wir nicht von der KIerpresst werden. So sorry, ich wollte noch ein paar Jahre auf dem.

Tim Pritlove 0:44:54

Naja, erzähle ich dir jetzt. Also den entscheidenden Durchbruch haben sie danndadurch erzielt, indem sie dieser KI fiktive Geschichten über eine vorbildlichhandelnde KI erzählt haben.Also sie haben einfach gesagt, was das Wesen ist, aber sie haben jetzt nichtnur gesagt, du musst dich jetzt irgendwie gut verhalten oder korrekt verhalten,sondern sie haben auch dabei die ethischen Überlegungen dahinter einbezogen.Also es hilft zwar, das Training auf richtige Verhaltensweisen hin auszurichten, aber Beispiele.In denen du eine wirkliche Begründung lieferst, die funktionieren besser.Also du lieferst Hintergründe, Erläuterungen, quasi so ein tieferes Verständnisund du erklärst sozusagen, warum das ist.Du sagst nicht nur, Demokratie ist super, sondern du erklärst halt auch,Warum Demokratie wichtig ist, um das jetzt mal auch vielleicht allgemein zu übertragen.Ich finde das ja, ich meine man kann jetzt viel drüber lachen über diese ganzeKI-Training und dann immer so hö hö hö, da sind sie aber jetzt auf einen ganzkomischen Pfad angekommen und guck mal was die KI heute schon wieder schlecht gemacht hat.Es ist aber trotzdem interessant, weil es ja eben so nah auch ist an,es ist halt die künstliche Intelligenz, es hat schon auch ein bisschen was damitzu tun, wie wir uns auch von Dingen überzeugen.Ich sage nicht jetzt genau das gleiche, aber die Parallelen liegen natürlichein bisschen auf der Hand.Also sie haben halt jetzt eine Version 4.5, Haiku heißt das Modell,wo sie das also jetzt so trainiert haben, dass es jetzt nicht mehr erpresst.In keinem der Durchläufe, mit denen sie das dann nochmal getestet haben.

Linus Neumann 0:46:54

Okay. Toll.

Tim Pritlove 0:46:57

Weiß nicht, ob das jetzt eine gute Nachricht ist, aber so richtig scheiße istdas jetzt auch nicht. KI ist jetzt gut.

Linus Neumann 0:47:04

Ich bin nur ruhig.

Tim Pritlove 0:47:05

Die tut dir nichts. Die ist ganz lieb.

Linus Neumann 0:47:07

Nee, gar KI.

Tim Pritlove 0:47:08

Ja, die kannst du auch streicheln. Die beißt nicht.

Linus Neumann 0:47:11

Die will nur spielen.

Tim Pritlove 0:47:12

Ja.

Linus Neumann 0:47:13

Das ist jetzt nicht Erpressung. Das ist ja...

Tim Pritlove 0:47:18

Ist halt sehr stark meinungsbehaftet.

Linus Neumann 0:47:20

Ja,Übrigens, Thema Erpressung.Ich habe vor einigen Monaten mit sehr großer Verwunderung eine Presseerklärunggelesen von einer Kanzlei.Und zwar von der Kanzlei Scherz-Bergmann.Eine Kanzlei, also eine Rechtsanwaltskanzlei, die so Leute vertritt wie Till Lindemann,Jérôme Boateng, Christian Ulmen und andere Leute.Die plötzlich so ein bisschen Schwierigkeiten in ihrer öffentlichen Wahrnehmung erfahren.Und die Pressemitteilung, die kurz nach dem Spiegeltitel das Verhalten von ChristianUlm gegenüber seiner damaligen Ehefrau Colleen Fernandes veröffentlicht haben, war,aus Anlass der aktuellen Spiegel-Berichterstattung zeigen wir an,dass wir ab sofort und allein die presserechtlichen Interessen von Christian Ulm vertreten.Die Berichterstattung ist nach summarischer Prüfung aus mehreren Gründen rechtswidrig.Wir sind daher auch beauftragt, gegen den Spiegel rechtliche Schritte einzuleiten.Es handelt sich zum einen in großen Teilen um eine unzulässige Verdachtsberichterstattung,zum anderen werden unwahre Tatsachen aufgrund einer einseitigen Schilderung verbreitet.Jetzt kommt der entscheidende Satz. Wir bitten daher unbedingt,die Persönlichkeitsrechte von Herrn Ulmen zu beachten und von einer Übernahmeeinseitiger Vorwürfe Abstand zu nehmen.Man kann darüber schreiben...Presseerklärung oder Pressemitteilung. Man könnte auch einfach sagen,das ist ein Drohbrief an die Öffentlichkeit.Interessanterweise ist dieser Drohbrief voller Tatsachenbehauptungen,die nach gerichtlicher Prüfung leider nicht den Tatsachen entsprechen.Denn die haben in ziemlicher voller Breite ich glaube 14 von 16 Punkten vor Gericht verloren.Und ich finde das sehr interessant, sich mal mit dem Vorgehen dieser Kanzlei auseinander zu setzen.Weil das sind, also ich meine, wenn ich, also normalerweise gehst du ja zu einer,Kanzlei, wenn du sagst, okay, hier werden meine Rechte verletzt,ich interessiere mich dafür,die zu wahren, wir leben im Rechtsstaat und ab jetzt, bitte mit den Mitteln des Rechtsstaates.Und Anwälte sind ja Organe der Rechtspflege. Als Organe der Rechtspflege vertritter jetzt bitte meine Interessen, auch mit der notwendigen Schärfe,weil hier, das ist ja alles völlig in Ordnung.Ist untypisch, also wenn ich jetzt zu einem Anwalt gehen würde,würde ich sagen, pass auf, ich mach erstmal hier,auf ey, wir bringen euch trink, wir sind alleine hier, wir sitzen nämlich unser,wir passen hier auf weißt du, das finde ich halt also,schwer in also entspricht irgendwie nicht meiner Vorstellung davon,wie eine Anwaltskanzlei vorgehen würde und die meisten tun das auch nicht,weil sie nicht wie diese Kanzlei,Im Prinzip so die öffentliche Meinungskanzlei sind oder die öffentliche Meinungsfreiheitskanzleiprimär damit beschäftigt,da halt die Leute zu vertreten, die sowas bezahlen können.Und ich betrachte das ehrlich gesagt mit großem Argwohnen, wie die sich gerieren und wie die agieren.Und ich hoffe, die hören das. Und ich hoffe, dass ich auch eine Presseerklärungvon dieser Großkanzlei bekomme.Ich finde das einfach schwach. Also ich finde es wirklich schwach und ich glaubeehrlich gesagt, sich von denen vertreten zu lassen, also wenn man sich anschaut,wer die KlientInnen dieser Kanzlei sind, das gibt einem ja schon einen ganz guten Eindruck.Auch KlientInnen dieser Kanzlei sind, das gibt einem ja auch schon einen ganz guten Eindruck.In welchen Situationen man sich an solche Leute wendet und Und deswegen betrachteich das mit großer Freude,dass der Spiegel und sein Jurat, sein Legal-Team, die man in die Grenzen gewiesen hat.Denn derartige, also das isthalt einfach nur Einschüchterung der Öffentlichkeit, was die da machen.Und ich bin eigentlich ganz froh, dass der Spiegel sich von so einer Scheißenicht einschüchtern lässt.Und spricht natürlich übrigens auch für die Qualität der Berichterstattung.Ich meine, bevor die auf das Cover gehen und da draufschreiben,du hast mich virtuell vergewaltigt, glaube ich schon, dass beim Spiegel so eins,zwei, drei Leute sagen so.Lass mal kurz gucken, dass wir uns nicht diese Scherzbergmänner da eintreten.Und wenn, dass sie rechts und links einen kriegen. Ja, fand ich ganz gut.Wollte ich erwähnen und ich will das jetzt auch nicht grundsätzlich in Abrede stellen,dass man unter Umständen auch mal, weiß nicht, wenn eine falsche Berichterstattungoder so, die wirklich ein großer persönlicher und natürlich für Christian Ulmauch finanzieller Schaden entsteht,dass man da sich sehr anstrengt, das abzuwenden.Aber das tut man eben mit den Mitteln, die das Handwerk der Anwalterei betreffenund nicht mit irgendwelchen Pressemitteilungenund Drohbriefen an die Öffentlichkeit. Finde ich schwach.Und das Ergebnis finde ich gut.

Tim Pritlove 0:54:02

Tja, ist der Ruf erst ruiniert?

Linus Neumann 0:54:04

Ja.

Tim Pritlove 0:54:05

Giss, giss, Scherz, Bergmann.

Linus Neumann 0:54:07

Ja, ist der Ruf erst ruiniert? Macht der Bergmann einen Scherz? Naja, aber...So, dann kommen wir zu einem Hilferuf von unseren Freunden, Freundinnen undFreunden, die die FrostCon ausrichten.

Tim Pritlove 0:54:25

Genau, die FrostCon ist eine regelmäßig stattfindende und das auch schon seiteiniger Zeit, ich weiß nicht, mindestens seit 20 Jahren stattfindende Konferenz.Ich hoffe, ich habe das richtig eingeschätzt. Ja, hätte ich auch gedacht,aber habe ich gerade keine Quelle für, kannst ja mal gucken.FrostCon steht für Free and Open Source Software Conference,findet regelmäßig statt in Bonn, dort an der Universität und immer so kurz bevores wieder losgeht mit dem Semester, also im Sommer, übrigens auch in diesem Jahr am 15.Und 16. August, 26.Aber wir erwähnen das jetzt nicht, weil die Veranstaltung ist,sondern auch nicht, weil sie schon seit dem April einen CFP draußen haben,den ihr zur Kenntnis nehmen könnt, sondern weil sie einen Hilferuf ausgesendet haben.Denn, so schreibt Scotty, wir haben dieses Jahr massive Probleme,genügend Partner zu finden, um die Frostkorn zu finanzieren.Deshalb haben wir uns entschlossen, euch alle um eure Hilfe zu bitten.Wenn ihr ein paar Euros übrig habt und wollt, dass die Frostcon auch diesesund die nächsten 20 Jahre stattfinden kann, könnt ihr uns eine Spende da lassenund zwar auf einer entsprechenden Seite auf Beta Place.

Linus Neumann 0:55:43

Die haben einen Trägerverein, der gemeinnützig ist, das heißt kriegt er aucheine Spendenbescheinigung.Warst du mal auf der Frostcon? Nein, ich war da noch nie.Es ist immer eine ungünstige Terminlage.Aber man kann sich ja die Aufzeichnung der Froscon auf media.ccc.de anschauen.Das verlinken wir auch nochmal.

Tim Pritlove 0:56:18

Das ist auch so ein bisschen Home of the Walk. Also mit der FrostCon hat sichsehr viel von diesem Video Operation Center technisch mitentwickelt.Das ist so die Community, aus der das auch hervorgekommen ist.Das heißt, die FrostCon war dann auch schon so ein bisschen die Geburtsstättedieser Open Source Bewegung.Also wer nicht weiß, wovon wir reden, das ist die Videoaufzeichnungstechnik,die dann letztlich auf dem Kongress vor allem immer zum Tragen kommt,aber mittlerweile auch über das Jahr hinweg wirklich von Event zu Event geschickt wird.Da sind also große Rollkoffer mit Technik drin und die ganze Software,mit der das betrieben wird, ist dort entwickelt worden und beliefert sozusagenalle Konferenzen mehr oder weniger zu einem Selbstkostenpreis und trägt damitschon mal ganz erheblich dazu bei,dass halt nicht nur technische Veranstaltungen,sondern auch so netzpolitische Veranstaltungen damit unterstützt werden.Und viel liegt halt sozusagen auch in diesem Geburtsort, der Frostkorn begründet.Das ist nicht das einzige Argument dafür. Es ist halt überhaupt so ein Ort nebender, wie heißt die andere Veranstaltung in Brüssel, in Belgien,die Open Source Konferenz. Nee.Vergessen, wie auch immer. Auf jeden Fall Frostkorn, alles gut.Ich war mal da, ist eine Menge los und sehr viele Entwickler dort,wie ihr euch vorstellen könnt.Frostem. Genau, das meinte ich.

Linus Neumann 0:57:50

Genau.

Tim Pritlove 0:57:52

So ein bisschen ein Äquivalent. Ja, so wie dazu.

Linus Neumann 0:57:59

Ja.Ich glaube, also ich finde, ich lege ich auch mal in die Shownotes,2025 gibt es ein Talk über 20 Jahre Frostkommen.

Tim Pritlove 0:58:11

Habe ich richtig geraten.

Linus Neumann 0:58:14

Und genau, den Link haben wir in den Shownotes, bei Better Place.Das ist eine moderate Summe. Ich glaube, das brauchen wir so 25.000 oder sowas.Wir suchen ungefähr 30.000 Euro brauchen sie. Von denen haben sie,krass. Sie haben jetzt schon,11.000 zusammen, aber aus 50 Spenden.Da hat aber einer.

Tim Pritlove 0:58:49

Ja, ich meine Unternehmen, die von Open Source profitieren, können sich beisolchen Veranstaltungen durchführen.

Linus Neumann 0:58:55

Ja, da kannst du durchaus mal, also ja. aber die Spenden Da triffst.

Tim Pritlove 0:59:00

Du immer die Richtigen.

Linus Neumann 0:59:02

Da sind, also ne das ist schon,entscheidend entscheidende und auch nicht irgendeine Konferenz,so wenn du dir über die Jahre anschaust was da an,Vortragenden war und auch an Themen gesetzt wurde ja ich bin auch relativ sicher,dass die dass sie es schaffen werden,diesen Betrag zusammenzubekommen.Vor allem dank euch, liebe Hörerinnen und Hörer.Ah, guck mal, sie haben auch gesagt, was sie da brauchen, wofür.Infrastruktur, Konferenzprogramm, also Backstage-Catering. Aha!Da wollen, oh, das Backstage-Catering.

Tim Pritlove 0:59:49

Schnittchen. Na toll.

Linus Neumann 0:59:53

Ach, man kann quasi auch überlegen, man kann offenbar hier,Gezielt für einen Bereich Spenden.

Tim Pritlove 1:00:04

Zum Beispiel für das Konfensprogramm.

Linus Neumann 1:00:09

Konfensprogramm?

Tim Pritlove 1:00:09

Ja, da musst du nochmal.

Linus Neumann 1:00:11

Konfensprogramm.

Tim Pritlove 1:00:12

Da ist wohl auch keine KI drüber gelaufen hier.

Linus Neumann 1:00:14

Ja, Konfensprogramm. Da müssen wir dem Scotty mal gleich Bescheid sagen.

Tim Pritlove 1:00:19

So geht es ja nicht hier.

Linus Neumann 1:00:20

Konfensprogramm würde ich auch haben.

Tim Pritlove 1:00:24

So, ja okay. Wir machen jetzt hier auch mal Schluss.

Linus Neumann 1:00:27

Moment, jetzt verstehe ich das erstmal. Die meisten Leute haben für das Catering gespendet bisher.Das ist wirklich so. Beim Catering fehlen dreieinhalbtausend.

Tim Pritlove 1:00:39

Ah ja.

Linus Neumann 1:00:40

Beim Confidence-Programm, dawissen die Leute halt nicht, was das ist und sagen, so kann man das essen.

Tim Pritlove 1:00:45

Infrastruktur interessiert keinen.

Linus Neumann 1:00:47

Infrastruktur ist kackegal.

Tim Pritlove 1:00:51

Schnittchen. Naja.

Linus Neumann 1:00:54

Ich könnte mir vorstellen, dass es dann bei dem Backstage-Catering vielleichteine Großspende gab von jemandem, der sich überlegt hat, als allererstes willich mal die Volunteers füttern.

Tim Pritlove 1:01:06

Ja, Liebe geht durch den Magen.

Linus Neumann 1:01:08

Ja, oder vor allem, dass die da nicht umkippen.

Tim Pritlove 1:01:11

Ja, das noch dazu.Alright, ich denke, jetzt haben wir es.

Linus Neumann 1:01:18

Wir sollten vielleicht noch sagen, wann die FrostCon stattfindet.

Tim Pritlove 1:01:21

Habe ich schon gesagt. 15. und 16. August 26.

Linus Neumann 1:01:24

Und gibt es da auch ein Conference-Programm?

Tim Pritlove 1:01:27

Dass genug Kohle zusammenkommt. Vielleicht, sonst sitzen sie da nur und es gibt nur ein Schnittchen.Das Konferenzprogramm hat keiner für gespendet.

Linus Neumann 1:01:38

Deswegen ist es gerade noch ein Konferenzprogramm. Wenn man jetzt ein R und ein E kauft.

Tim Pritlove 1:01:46

Also Leute, wer schon immer nochmal Buchstaben kaufen wollte,go ahead. Ihr findet sicherlich den richtigen Button.So, das war es jetzt hier mit unserer Konfenz. Wir sagen Tschüss und bis bald.

Linus Neumann 1:02:00

Bis bald. Ciao, ciao.

Shownotes

Feedback

Vorratsdatenspeicherung

www.koalitionsvertrag2025.de: Laut Koalitionsvertrag [PDF]
netzpolitik.org: EU arbeitet an ausufernder Vorratsdatenspeicherung
heise online: EU-Staaten fordern umfassende Vorratsdatenspeicherung bis 2026
netzpolitik.org: EU-Staaten fordern ein Jahr Vorratsdatenspeicherung für Internet-Dienste wie Messenger
www.bmjv.de: Gesetz zur Einführung einer IP-Adressspeicherung und Weiterentwicklung der Befugnisse zur Datenerhebung im Strafverfahren
www.space.net: Chronik zur Vorratsdatenspeicherung [PDF]
heise online: EU-Staaten fordern umfassende Vorratsdatenspeicherung bis 2026
netzpolitik.org: EU-Staaten fordern ein Jahr Vorratsdatenspeicherung für Internet-Dienste wie Messenger
data.consilium.europa.eu: Presidency Outcome Paper – Future rules on data retention in the European Union [PDF]

Verfassungsschutz bleibt souverän

heise online: Digitale Souveränität: Verfassungsschutz kauft europäische Palantir-Alternative

Anthropic-Modelle erpressen nicht mehr

heise online: Anthropic findet Antwort: Darum erpresste Claude Software-Entwickler
www.anthropic.com: Teaching Claude why

Schertz-Bergmann

www.spiegel.de: Fall Collien Fernandes: Christian Ulmen scheitert vor Gericht – SPIEGEL-Bericht bleibt praktisch unangetastet

FrosCon braucht Hilfe

Bonn.social: Andreas Kupfer (🖖) (@ScottyTM@bonn.social)
betterplace.org: Free and Open Source Software Conference (FrOSCon)
froscon.org: FrOSConCallForPapersCallForProjectsLocationProgrammTicketsMerchandisetoggleInstagramMastodonRSS-FeedTwitterRecordingsLinkedIn
froscon.org: FrOSCon – Call for PapersCallForPapersCallForProjectsLocationProgrammTicketsMerchandisetoggleInstagramMastodonRSS-FeedTwitterRecordingsLinkedIn
media.ccc.de: 20 Jahre FrOSCon

LNP553 Lokale Märkte. Alternative Anbieter.

Veröffentlicht am 9. Mai 2026 von Tim Pritlove

DENIC — PimEyes — Digitale Fluggastabfertigung — US-Visumsdaten — Fun Facts — DID — Signal-Angriffe — Kraftwerk vs. Pelham — Termine

kantorkel ist zu Gast und berichtet von seiner Klage im Fall PimEyes und wir sprechen mit ihm auch ausführlich über die Pläne in Deutschland Fluggesellschaften direkten Zugriff auf hoheitliche Ausweise und die Pläne der EU, der USA direkten Zugriff auf unsere persönlichen Daten zu geben. Dazu klären wir kurz auf, was der Rummel um die angeblichen Angriffe auf den Signal-Messenger bedeutet (Hint: war keiner) und schauen auf das finale Urteil im Fall Moses Pelham gegen Kraftwerk, was ggf. Bedeutung für die Nutzung von Samples in der Musik haben könnte.

Linus Neumann

Tim Pritlove

kantorkel

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen Linus.

Linus Neumann 0:00:01

Guten Morgen Tim.

Tim Pritlove 0:00:02

In Südafrika wurde jetzt die nationale KI-Strategie mit KI entworfen.

Linus Neumann 0:00:08

Da bekommt der Begriff Selbstregulierung eine ganz neue Bedeutung.

Tim Pritlove 0:00:32

Logbuch-Netzpolitik Nummer 553 vom 6. Mai 2026.Wir sind kurz vor der 555. Also nicht sehr kurz, aber fast.

Linus Neumann 0:00:48

Fast, ja.

Tim Pritlove 0:00:49

Ja, ist ja auch so eine besondere Zahl.

Linus Neumann 0:00:51

Ist das eine besondere Zahl?

Tim Pritlove 0:00:52

Ja, das ist dieser Präfix, wo in Amerika immer alle Telefonnummern im Film geschrieben werden.Das ist der Area Code 555.

Linus Neumann 0:01:04

Ah.

Tim Pritlove 0:01:05

Den es nicht gibt, damit dann alle nicht zufällig irgendjemand da mit Julia Roberts helfen wollen.Genau, oder mit, keine Ahnung.

Linus Neumann 0:01:13

Ich bin auch in dich verliebt.

Tim Pritlove 0:01:17

Ja, ja, genau. Ja, das ist eine interessante Vorsichtsmaßnahme.Hat man jetzt in Südafrika, aber nicht so gehabt.

Linus Neumann 0:01:25

Vorsichtsmaßnahmen meinst du?

Tim Pritlove 0:01:26

Ja, also ein bisschen vorher drüber nachdenken, hätte geholfen.Auf jeden Fall.

Linus Neumann 0:01:33

Machen wir einfach Agentik jetzt.

Tim Pritlove 0:01:35

Ja, ich kann das ja auch irgendwie verstehen. Es ist ja auch schwierig mit diesemJura und den ganzen Paragraphen.Und auch eine Strategie entwerfen liegt ja jetzt auch nicht so jedem.Da muss man ja die Dinge aufeinander aufbauen lassen. Das muss irgendwie alles zusammenpassen.

Linus Neumann 0:01:53

Da muss eine Korrektur lesen.

Tim Pritlove 0:01:55

Da ruft man den Geist. Ja, also dann ist einfach jeder Mitarbeiter im Ministeriumwird mal ganz schnell zum Zauberlehrling.Ja, und wenn dann der Besen erstmal richtig anfängt zu tanzen,naja, Walle, Walle, sag ich nur.

Linus Neumann 0:02:10

Und knapp 10% der akademischen Paper, auf die verwiesen wurde,gab's nicht. So ist es wieder aufgefallen, ne?

Tim Pritlove 0:02:18

Genau, und das ist so ein bisschen der Klassiker, den wir jetzt immer wiedersehen. in gewisser Hinsicht die Südafrika ein bisschen spät dran.Aber das passt wahrscheinlich auch so ein bisschen dazu.Immerhin haben sie sich darüber Gedanken gemacht, wie man jetzt mit AI mal so umgehen soll.Und dieses Paper war dann auch schon ganz klug und hat tolle Sachen vorgeschlagen.Da braucht man eine KI-Kommission, da braucht man einen Ethikrat,eine Regulierungsbehörde. Gehört auch einfach dazu heutzutage.

Linus Neumann 0:02:46

Ja.

Tim Pritlove 0:02:47

Aber auch Steuererleichterung, Zuschüsse und Subventionen für die Privatwirtschaft.Da fragt man sich, ob die da nicht schon in den LLMs was vorgesehen haben,so nach dem Motto, wenn einer fragt, wir brauchen Geld.

Linus Neumann 0:03:01

Also ich könnte mir auch vorstellen, dass die,KI sich gedacht hat, pass auf, wir bauen denen einfach so ein komplett selbstblockierendesSystem aus unterschiedlichen Verantwortungsbereichen, die aber überlappen undgegeneinander aufgestellt sind.Und dann einfach noch ein bisschen Steuererleichterung dazu,dann haben wir erstmal zehn Jahre Ruhe und dann ist es eh zu spät.Also so, ah, ihr wollt uns regulieren, ja, pass auf, dann müsst ihr noch hierDatenschutzbeauftragten, dann müsst ihr aber noch irgendwie eine Kommission,dann macht ihr erstmal einen Arbeitskreis, ja.Dann macht da eine Expertinnenkommission, aber auf Länderebene,die sich in einem nationalen Normenrat dann nachher einigen müssen und am Ende geht's in den Trilog.

Tim Pritlove 0:03:50

Ja, also man muss ja dem Minister zumindest zugutehalten, dass er dann auchgleich öffentlich Abbitte geleistet hat.

Linus Neumann 0:03:58

Schön ist, ich hatte eine Bilderbuch-Entschuldigung vorgelesen.Ich übernehme die volle Verantwortung, es tut mir sehr leid.

Tim Pritlove 0:04:06

Ja, das ist unter unseren Standards.

Linus Neumann 0:04:08

Leider nur am Anfang noch vorgelesen, hier eine fein geschliffene Version deinesEntschuldigungsschreiben, in dem ich noch unterwürfiger bin.

Tim Pritlove 0:04:19

Soll ich dir auch noch eine Plakataktion dazu entwerfen? In dem Artikel,den wir verlinken, wird auch noch auf eine Studie verwiesen von Nature,die so ganz strategisch mal alle veröffentlichten Papers des letzten Jahresuntersucht haben, um zu gucken, was da noch so alles herbei halluziniert wurde,also an Referenzen, an diesen Zitaten.Das ist ja das, woran man das schnell merken kann.Und waren es 2024 noch 0,3% aller Paper, waren es im letzten Jahr dann schon zweieinhalb Prozent.Da geht es also mal eben um Faktor 8 hoch, um das mal in absoluten Zahlen auszudrücken.Das betrifft 110.000 Publikationen.

Linus Neumann 0:05:01

Ja, das skaliert jetzt einfach mal ordentlich.

Tim Pritlove 0:05:04

Ja, ja, ja, genau. Also Leute, immer Vorsicht mit der Technik.Da muss man besser nochmal Menschen drüber gucken lassen.

Linus Neumann 0:05:15

Apropos Mensch, wir hätten noch einen.

Tim Pritlove 0:05:26

Ja, wir begrüßen unsere Rone Kartockel, der es hier im Studio geschafft hat.Gratuliere.

Linus Neumann 0:05:36

Wann warst du, ist es einige Zeit her, dass du das letzte Mal hier warst?Müssen wir dir mal neu vorstellen?

Tim Pritlove 0:05:40

Ja, müssen wir wahrscheinlich. Ich guck mal, wann du schon mal hier vorstelliggeworden bist. Einmal warst du da, stimmt's?Zweimal, oh Gott.Ja.Logbuchnetzpolitik, 492. Ölverschmierte Hände, genau. Das war vor zwei Jahren.Und kurz vorher hatten wir noch die Bundesverdienst-Coin.

Linus Neumann 0:06:07

Ah ja.

Tim Pritlove 0:06:10

Logbuchnetzpolitik, 422.

Linus Neumann 0:06:12

Damit verarsche ich dich hier zu selten. Gut, das ist jetzt nochmal eine Erinnerung.

Tim Pritlove 0:06:20

Ja, genau. So, aber jetzt gab es wieder genug Gründe, dich hier einzufangen.Deswegen haben wir das gleich mal gemacht.

Linus Neumann 0:06:29

Du, willst du dich nochmal vorstellen? Hat sich irgendwas geändert an deinerVorstellung von der Zukunft?Kriegst du da auch Münzen für?Da gibt es Tokens.

Tim Pritlove 0:06:56

Genau, also du fummelst dich, wie man das beim CCC so macht,ordentlich mal in die Details rein.Da sprechen wir gleich nochmal drüber. Aber vielleicht sollten wir vorher nochmalkurz erwähnen, dass alles okay ist.Ja, also gestern dachten ja wieder viele, das Internet bricht zusammen.War aber nur ganz kurz so, nur in Deutschland.Insofern ist es nichts Nichts Besonderes. Internet ist kurz in Deutschland zusammengebrochen,weil auf einmal ganz viele, tja, Domains nicht mehr erfragt werden konnten.Viele mögen das als Webseite, konnte nicht erreicht werden deuten,aber tatsächlich war der Ausfall dieses Mal bei der DE-NIC.DE-NIC steht für Network Information Center Deutschland, also die Organisation,die für die Vergabe und den Betrieb der .de-Top-Level-Domäne im Internet zuständig ist.Also jetzt nicht direkt für Webseiten, sondern eben das Mapping von Domainsauf Adressen und betreibt also dort den Hauptserver quasi.Also da liegt die Wahrheit, für wem gehört denn jetzt eine bestimmte DE-Domain,also welcher andere Server darf darüber Auskunft geben und da hat sich dannwohl jemand etwas verkonfiguriert.Und einen Fehler gemacht und dieser Fehler führte dazu, dass nicht überall,aber bei den meisten Anfragen diese als fehlerhaft zurückkamen.Konkret ist da mit der Verschlüsselung was kaputt gegangen.

Linus Neumann 0:08:38

Nein.

Tim Pritlove 0:08:38

Wie nein?

Linus Neumann 0:08:39

Signatur.

Tim Pritlove 0:08:41

Ja, ist ja Verschlüsselung.

Linus Neumann 0:08:42

Nee. Nein. Nein, das ist nicht Verschlüsselung, das ist Signatur.

Tim Pritlove 0:08:48

Ja, aber die Signatur basiert auf Verschlüsselung. Also worum es geht ist,es gibt ein Verfahren, das heißt DNSSEC, also die sichere, die secure Variantevon DNS, die verhindern soll,dass eben falsche Auskunft gegeben wird.Dass sich da irgendjemand zwischenschiebt und falsche Adressen rausgibt unddas ist ein Problem, das hat man gesehen, deswegen gibt es das jetzt auch schonseit 20 Jahren, glaube ich, technisch und wird jetzt auch so seit gut 15 Jahren umgesetzt.Ich glaube, Dänik hat 2010 damit angefangen.

Linus Neumann 0:09:21

Ich glaube, das Internet hat 2010 angefangen.

Tim Pritlove 0:09:26

Nein, aber ich weiß es jetzt nicht ganz genau.

Linus Neumann 0:09:29

Auf den 13 Root-Servern wurde das, wenn ich mich jetzt nicht täusche, 2010 eingeführt.Ihr einen Resolver betreibt,also das, was man DNS-Server nennt, bei vielen vielleicht 9999 oder 1111 oder8888 oder irgendwas anderes.Oder was auch immer die Telekom euch gibt, um dann nachher irgendwie Webseiten drauf zu blocken.

Tim Pritlove 0:10:04

Ich glaube, bei denen meistens ist es 192, 168, 01.

Linus Neumann 0:10:08

Oder 178.1, weil Fritzboxen, die sind ja relativ...

Tim Pritlove 0:10:12

Was auch immer, auf jeden Fall wird einem das in der Regel durchgereicht. Hier fragt man danach.

Linus Neumann 0:10:17

Man betreibt üblicherweise lokale Resolver, die irgendwo anders bei DNS-Servernanfragen und sagen, sag mal bitte diese Domain.Und irgendwo im Internet muss ja eine Stelle diejenige sein,die überhaupt sagen darf, ja, diese DE-Domänen gibt es oder nein,die gibt es nicht und wenn es die gibt, dann unterschreibe ich das auch.Und dieses Verfahren der Signatur implementiert DNSSEC.Und was jetzt der DNIC passiert ist.Ist das, wenn jetzt Anfragen kamen, neue, jeder einzelne Resolver cached dienatürlich auch für eine Zeit.Also euer Piehole, was ihr zu Hause betreibt, das fragt halt nur in regelmäßigenAbständen die Domains vom Upstream-DNS-Server ab.Üblicherweise cached sie die dann für die Time-to-Live, die TTL,wenn da steht, Time-to-Live ist 24 Stunden.Dann wird sie sich diesen Wert für 24 Stunden merken, weil sie davon ausgehen,dass der sich innerhalb der nächsten 24 Stunden nicht ändert dann wird sie aberden Request nochmal neu machen,und üblicherweise wird der ganz oben upstream der Request,signiert, wenn er wirklich an die DENIC geht, wenn also Google beispielsweisebei der DENIC sagt, hör mal, lange keiner mehr auf Logbuch Netzpolitik gewesen,sag mal nochmal.Auf welcher IP-Adresse diese Domain zeigen soll, dann antwortet ein DENIG-Server mit einer Signatur.Und das ist dann, diese Signatur ist verifizierbar und damit weiß man,ja, die DENIG hat wirklich, die haben auch die Rechnung bezahlt.Und der soll auch wirklich dahin zeigen. Und da hat die DENIG für eine Zeit gestern Nacht,falsche Signaturen angebracht, die dazu führten, dass die DNS-Resolver gesagthaben, das ist ja falsch, ungültig, gewinnt nicht, mach mal nicht.Habe ich das richtig erklärt, Matthias?Und die haben dann quasi, die haben einfach bei allen gesagt, die gibt es gar nicht?Also ich habe es ehrlich gesagt nicht ausprobiert.

Tim Pritlove 0:13:06

Ich habe in dem Moment überhaupt nicht mit dem Internet rumgeschickt.

Linus Neumann 0:13:08

Aber ich kann gucken, ob mein Resolver DNS-Sack aktiviert hat,da bin ich mir eigentlich relativ sicher.Visit this Website.Zum Beispiel Cloudflare. Cloudflare waren das, die gesagt haben, machen wir halt aus.Ich finde es sogar halbwegs, also da kann man geteilter Meinung zu sein,ich finde es sogar halbwegs verständlich, wenn man weiß, okay,die verteilen gerade halt einfach falsche Signaturen.Eventuell konnten die ja sogar, ich weiß jetzt nicht, ob sie so fit waren,aber vielleicht konnten sie sogar erkennen, okay, das ist immer dieser Key undder ist halt nicht mehr gültig, weil die Dänik hat ja auch gesagt,dass es im Rahmen der Rotation passiert ist.Das klingt für mich so ein bisschen nach, sie haben entweder den neuen nichtadvertized oder einen falschen advertized oder was auch immer.Erklärt das doch mal. Erklärt doch mal, was da passiert ist.

Tim Pritlove 0:14:18

Also ich würde sagen, sollte nicht passieren, kann mal passieren.Am Ende nicht so wild, wird vermutlich dazu führen, dass demnächst mal Systemeaufgesetzt werden, die das verhindern, dass man das so publiziert.Nachher ist man ja immer schlauer.

Linus Neumann 0:14:38

Ja, passiert. Meine Güte. Ein bisschen Internet geklattet.

Tim Pritlove 0:14:42

Ja, die Leute sollen ja auch mal von anderen gucken.

Linus Neumann 0:14:47

Ja, vor allem um die Uhrzeit. Da könnt ihr mal,US-amerikanische Webseiten euch angucken.

Tim Pritlove 0:14:53

Für alle, die jetzt mit der DNS-Erklärung nicht so viel anfangen konnten,habe ich nochmal das wunderschöne Video von der Sendung mit der Maus veröffentlicht,wo so das Resolving von DNS erklärt wird.Weißt du, wo die mit den IP-Adressen durch die Gänge laufen und so.

Linus Neumann 0:15:07

Ist länger her, aber ich kann mich erinnern.

Tim Pritlove 0:15:09

Ganz toll.

Linus Neumann 0:15:11

Haben sie auch schon eine DNS-Sec-Maus?

Tim Pritlove 0:15:16

Das kommt noch.Ja, so, Herr Torke, du bist ignoriert worden vom Staat,habe ich gehört, der mag dich nicht mehr und deswegen bist du jetzt,weiß ich nicht, bist du jetzt aufgeregt, bist du jetzt irgendwie beleidigt oderist alles nur so gekommen, wie du gedacht hast?Es sei denn, man klebt diese schwarzen Balken ins Gesicht, habe ich gehört.

Linus Neumann 0:17:12

Das ist halt, also in seinem Ausmaß ist es halt schon echt irre, ne?Wenn man dann nur so mal kurz drüber nachdenkt, dann hat das ja,meine Güte, Gesichtersuchmaschine, ne?Ich kann ja auch Bilder suchen im Internet, aber wenn du letztendlich überlegst,dass du als RAF-Terroristin noch nicht mal mehr zum Capoeira-Kurs gehen kannst, ne?Weil du auf Facebook landest und dann jemand dein Fahndungsplakat in so eine Suchmaschine wirft.

Tim Pritlove 0:17:43

Ja, Frechheit.

Linus Neumann 0:17:43

Ja, während, was ist übrigens, kürzlich habe ich mir nochmal angeschaut,wie das die Phantombild-Zeichnung von Daniela Kletter aussah.Überhaupt nichts mit hier zu tun. Aber so das, in dem Fall, dann glaube ichschon bei 20 Jahre alte Bild, das hat dann sehr schnell gemappt und das sindeben die, ja, die Biometrie,Analysen, die genauso jetzt, weiß nicht, so ein Face-ID oder sonst was macht,aber eben einfach mal einmal auf den gesamten Gesichterbestand des Internets gemacht.Und mit Kameraüberwachung kombiniert wird das, also es ist halt wirklich krass.Da bin ich, okay, ich weiß das aus unseren Gesprächen und auch aus der Folge,wo wir darüber gesprochen hatten, aber das ist halt, also das ist ja nun wirklich,also da muss man jetzt keine Expertin sein, um zu verstehen,dass das ja gar nicht geht, das darf man ja gar nicht, weil du ja Personenprofilebaust, also biometrische Personenprofile erstellst, ohne dass die Leute ihreEinwilligung gegeben haben.Also du hast dich wahrscheinlich da angemeldet, hast ein Bild von dir reingeladenund hast dann eine DSGVO-Auskunft gestellt, was du ja wahrscheinlich einfach darfst. Also was ein...Rechtsanspruch ist, den du gegenüber jedem europäischen Unternehmen hast.Und dann hast du wahrscheinlich gesagt, jetzt löscht mich bitte da raus.Und haben die überhaupt geantwortet?Schicken Sie uns mal Ihren biometrischen Ausweis, bitte. Vor der Unterrückseite.Mit Begründung?Können die nicht einfach die Eigentümer über PIM-Eis suchen oder so?Sie glauben, dass sie zum Zeitpunkt deiner Beschwerde war ja wahrscheinlichschon relativ einfach, die zu erreichen.Diese Gesichtersuchmaschinen spielen ja jetzt auch gerade im Sicherheitspaket eine größere Rolle,wo diese in meiner Wahrnehmung offensichtlich illegalen Unternehmen die Nutzung.Derer Dienstleistungen für Strafverfolgungsbehörden legalisiert werden sollen.Was glaubst du, wird jetzt passieren? Also die Hamburger Datenschutzbehördewegen Untätigkeit verklagen, was wird jetzt das Ergebnis sein?Oder sagt dann jetzt eine Richterin, ihr müsst was machen, versucht die anzurufen? oder so?Gegen Clearview AI gibt es, okay du hast gesagt, nicht von deutschen Behörden,also nicht vor deutschen Gerichten.Betreibt Clearview AI sein Dienstangebot weiterhin?Haben die in irgendeiner Weise auf die Strafen reagiert im Sinne von,ah ja, okay, habt ihr recht, war kacke, hier sind eure 20 Mio und jetzt machenwir hier so ein Opt-out-Button an jedes Gesicht?Die könnte man ja vielleicht zum Beispiel mittels biometrischer Passkontrollenan unseren Flughäfen fangen dann.Glaubst du dahinter, also wie viel vermutest du dahinter, dass eventuell irgendwelchePolizeibehörden sagen, Mensch, lass das ruhig illegal sein, aber ist halt schon spannend?Hessen, haben die das im Rahmen ihrer Videoüberwachung gemacht?Oder ist das noch in Anführungszeichen, wahrscheinlich ist das nicht getrennt,aber zumindest keine Live-Gesichtserkennung.Aber die haben ja, wenn ich mich nicht täusche, KI-Videoüberwachungssystemezum Beispiel am Frankfurter Hauptbahnhof.Habe ich das richtig in Erinnerung?Ist das, wie oft wird ein Datenschutzbeauftragter von datenschutzorientierten verklagt?Das ist auch witzig, weil die wahrscheinlich so denken, ach ja,hier wieder ein gelber Umschlag vom Gericht, wen haben wir denn da verklagt?Ah ne, wir werden verklagt.

Tim Pritlove 0:29:40

Tja, die können es auch keinem recht machen, ne? Auf beiden Seiten nur Prügel.

Linus Neumann 0:29:46

Ja, wenn man die Behörde halt sitzt rum, macht nichts, kriegt halt irgendwannÄrger. Aber dafür kriegst du Pension.

Tim Pritlove 0:29:52

Ja, wenn sie was machen, kriegt sie ja auch Ärger.

Linus Neumann 0:29:55

Von wem? Von mir nicht. Wenn die dieses PIM 1 zumachen würden, würde ich sagen...

Tim Pritlove 0:29:58

Naja, die jetzt vielleicht nicht, aber wir hatten das ja schon hier mit den Finanzbehörden.

Linus Neumann 0:30:03

Die haben doch auch nichts gemacht.

Tim Pritlove 0:30:05

Ja, wenn die Steuerhinterzieher verfolgen sollen. Und dann tun sie auch nochwas in dem Bereich, dann wird sofort gekürzt.

Linus Neumann 0:30:14

Ja, genau. Stimmt, da müssen die Leute in die NGOs flüchten.

Tim Pritlove 0:30:31

Genau, wir machen nämlich dann auch Podcast drüber. Das habt ihr jetzt davon.

Linus Neumann 0:30:36

Mit biometrischer Stimmerkennung.

Tim Pritlove 0:30:38

Ja, genau.

Linus Neumann 0:30:39

Die, um dem Ganzen mal einen größeren, also dieses Thema, KI,Videoüberwachung, Gesichtserkennung, diese Biometriedatenbanken,die sind ja ohne, also wenn es...Meine technische Vorstellung ist, die kannst du relativ einfach,wenn du sie einmal hast, auch mit entsprechender Rechenpower an ein Videosystemdranhängen und da Live-Erkennung drin machen.Okay, sorry.Demonstrationen, Fußball, du hattest auch eine schöne, dein Vortrag war im Millerton, ne?Ich bin ja Melanthon-Hörer. Auf einmal höre ich da kein Torkel.

Tim Pritlove 0:31:34

Aber das war eine Aufzeichnung einer Veranstaltung, die du vor Ort im Melanthor gemacht hast.Genau.Du bist auch Melanthon-Podcast-Hörer.

Linus Neumann 0:31:46

Ich höre Melanthon-Podcast.

Tim Pritlove 0:31:47

Hast du mich auch schon mal einen Melanthonen-Podcast.

Linus Neumann 0:31:49

Nee, dann mach ich mal aus. Dich hör ich schon ab und zu beim Textilvergehen dann.Den Link müssen wir noch raussuchen mit der,Folge.Glaubst du, wenn wir jetzt von der, also ich meine, dass der Hamburger Datenschutzbeauftragtedem Spuk ein Ende bereitet,die Hoffnung war ja wahrscheinlich eh gering, aber es ist natürlich gleichermaßenein verheerendes Signal,dass noch nicht einmal der Hamburger Datenschutzbeauftragte zum Schütze einesBürgers der Hansestadt tätig wird, um sein Gesicht zu schützen.Das war der mit dem Pimmel, ne?

Tim Pritlove 0:33:45

Ja, warum ist der eigentlich so eins Pimmel?Das ist auch ungeklärt die Frage, oder?

Linus Neumann 0:34:45

Der erste größer diskutierte Feldversuch war dann dieses Südkreuz-Ding noch, gab es davor schon was?Also das scheint echt ein Erfolgsmodell zu sein. Also KI reguliert sich selber,Polizei kontrolliert sich selber und dann machen wir jetzt noch die PISA-Studie,da evaluieren sich die Schülerinnen und Schüler einfach in Zukunft selber unddann geht es in diesem Land endlich wieder bergauf.Oder? Also so stelle ich mir das vor. War das nicht auch so,dass beim Südkruz dann, war das überfragt den Staat oder da sind wir doch irgendwannnoch an die Studien und die wirklichen Zahlen gekommen, die dann irgendwie so katastrophal waren?Irgendwie so mit 70 Prozent richtig und denkst so, äh.Was jetzt ja so unrealistisch ist.

Tim Pritlove 0:36:43

Also warst du da schon mal? Hast du da mal einen Tag rumgestanden?Also da kommen die ja alle ziemlich verdächtig vor.

Linus Neumann 0:36:49

Vor allem diese Typen mit der Bank hat Hunde, hat die da irgendwie...Dieser Kontext Videoüberwachung, wir reden jetzt von Bahnhöfen,in Berlin hat die CDU, die ja jetzt sogar auch diesen Stadtstaat regiert,sogar mit intelligente Videoüberwachung, das haben die auf Plakate geschrieben, das war eine, die Idee,so chinesische Videoüberwachungssysteme auszurollen, war etwas...Wovon die sich Wählerinnenstimmen versprochen haben.

Tim Pritlove 0:37:52

Dabei ist da, wer das für ist.

Linus Neumann 0:37:53

Kriminelle hier?

Tim Pritlove 0:37:56

Wahrscheinlich schlägt das System dann die ganze Zeit an.

Linus Neumann 0:38:00

Drogen hier im Abgeordneten? Nein, da müsst ihr im Girlie gucken.

Tim Pritlove 0:38:06

Wie lange ist das her, wo sie mal irgendwie den Koksanteil im Abwasser vom Bundestagirgendwie nachgemessen haben? Das ist auch schon eine alte Geschichte.War auf jeden Fall signifikant.Naja, auf jeden Fall, was ich mich in diesem Fall ja, ich meine,bei Gesichtserkennung ist es ja so, die stimmt oder die stimmt nicht.Also entweder du hast die richtige Person oder nicht.Das ist ja in gewisser Hinsicht noch eine relativ klar zu entscheidende Geschichte.Kannst natürlich voll positives haben, aber man kann es auf jeden Fall klar überprüfen.Aber dieses ganze verdächtiges Verhalten, ich meine, da hat ja immer jeder eineganz andere Auffassung davon, was das ist.Unter Umständen auch komplett entgegengesetzte Definitionen.Mein Verhalten wird sicherlich von manchen als verdächtig angesehen und wennich mir deren Verhalten anschaue, ist es wahrscheinlich auch schon verdächtig,weil es genau anders ist als mein Verhalten.Genau, wie ist das überhaupt definiert?Also das wahrscheinlich auf jeden Fall. Ja, das ist ein wirkliches Problem unddas finde ich auch in dieser ganzen Debatte am absurdesten, dass sowas nichtals erstes hinterfragt wird.

Linus Neumann 0:40:38

Es gibt, ich denke, das muss man aber auch noch kombinieren mit,so aktuell diskutieren wir einzelne Orte im Probebetrieb.Hansaplatz ist das in Hamburg?Dann die Bahnhöfe spielen häufig eine Rolle.Aber genau, also diese Technologie, wenn sie dann einmal ausgerollt ist,früher, früher in der guten alten Zeit, ihr erinnert euch, wenn du da eine Videoüberwachunghattest, dann lief die irgendwie so mit. Es konnte sich eigentlich auch niemand anschauen.Viele Überwachungsvideos haben einfach so ein Rolling-Ding. Die nehmen die letztenzehn Tage, wenn dann was ist, Wenn irgendwo eine Strafanzeige eingeht oder so,dann werden diese Videos eingeschaut.Trotzdem wird natürlich alles aufgezeichnet, aber es wird nicht...Alles auch in Echtzeit analysiert und jetzt hast du Systeme,du hast gerade gesagt, der rechnerische Aufwand oder der Rechenaufwand hältsich sogar in überschaubaren Mengen,wo du sagen kannst, alles klar, wir stellen hier von mir 50 Kameras auf undwir lassen dann eine KI drüber laufen und fertig ist.Da braucht man nicht mal mehr einen Menschen, der sich das alles anschaut unddu kannst wirklich eben eine große Anzahl Kameras, also einen kompletten Raum,einen kompletten öffentlichen Raum,in Großbritannien stehen ja in vielen Bereichen und Städten schon lückenloseKameraüberwachung bereit und du kannst jetzt die volle Auswertung vollautomatisch machen.Und dann würde sich ja zum Beispiel so eine Frage stellen, ah okay,jetzt haben wir gerade erkannt, dass der Kantorkel da gerade mal wieder dieletzte Bahn nach Hamburg nimmt.Wenn wir uns jetzt schon die Mühe gemacht haben, das Gesicht zu erkennen,können wir doch auch eben loggen, dass er jetzt zu dem Zeitpunkt da war.Machen wir doch bei einer Webseite auch nicht anders. Und wer will denn das?Wir wollen doch, dass das Internet so schön ist wie unsere reale Welt.Also dieser ökonomische Skalierungsfaktor in der Massenüberwachung,den stelle ich mir da auch ziemlich irre vor.Ich fordere es, sie zu verhindern.

Tim Pritlove 0:43:04

Ja, das werden wir auf jeden Fall dann auch irgendwann bekommen.

Linus Neumann 0:43:07

Aber wir sind uns ja einig, der öffentliche Raum darf ja kein rechtsfreier Raum sein.

Tim Pritlove 0:43:19

Da aber schließt sich der Kreis.Alright. So, was haben wir noch?

Linus Neumann 0:43:44

Hast du also mal ausgerechnet, wie viele Stunden ihr jetzt auf den HamburgerDatenschutzbeauftragten gewartet habt, von diesen 1,1 Millionen?Und was genau haben Sie da vor?Ich glaube, ein ähnliches System habe ich tatsächlich schon in anderen Ländern gesehen,wo im Prinzip die Immigration so ist, dass da so Terminals sind,wo du deinen Pass rein, also das, was du von der Passkontrolle kennst,dass du Biometriepass draufhalten, automatische Abgleich,das Gate geht auf und wenn es ein Problem gibt, sitzen dahinter noch zwei, drei,Grenzschützer in so einem Kabuff und warten, dass sie irgendwie einen fangen.In dem Fall, dass du dann quasi so eine interne ID und mit deinem aktuellen Gesicht durch...Zoll, Gate und Immigration-Gest, meine ich auf anderen Kontinenten schon gesehenzu haben. Geht es um sowas?Eine Minute meines Lebens. Länger in der Lounge.

Tim Pritlove 0:48:14

Nein, nein, nein. Das kann überhaupt nicht sein. Ich habe ja mal in dem Entwurf nachgeschaut.Hier Entwurf eines Gesetzes zur Ermöglichung der digitalen Fluggastabfertigung.Da steht hier ganz klar drin, für die Wirtschaft verringern sich die Bürokratiekostenum 62,995 Millionen Euro jährlich.

Linus Neumann 0:48:34

Ja, die Bürokratiekosten vielleicht, aber dieses Gesichtserkennungssystem.

Tim Pritlove 0:48:39

Es entsteht ein einmaliger Erfüllungsaufwand in Höhe von 884.000 Euro.

Linus Neumann 0:48:44

Das heißt, das Gesetz zu machen oder was?

Tim Pritlove 0:48:48

Erfüllungsaufwand für die Wirtschaft heißt das Kapitel. Und für die Verwaltungergibt sich keine Änderung.Weitere Kosten keine.

Linus Neumann 0:48:59

Ich hab mich ja ab und zu mal im beruflichen Kontext auch mit Flugsicherheitssystemenund diesen Check-in-Systemen auseinandergesetzt.Es ist zumindest so,Das ist, also einigen von euch ist sicherlich noch bekannt, dass es diese Amadeus-Codesgibt, die jede einzelne Reise hat so einen achtstelligen,scheinbar zufälligen Code, der deine eine eindeutige Reise für den Zeitraumvon 90 Tagen ist, weil man mehr als 90 Tage oder 60 Tage daran nicht mehr abbildenkann in den Flugbewegungen.Und ich habe mich immer sehr gewundert, warum eigentlich die Fluggesellschaftenüberhaupt noch auf dieses System setzen, weil das ja so beknackt ist.Und auch einige, also der Bereich ist zum Beispiel enumerierbar,gab es auch vor einigen Jahren schon Kongressvorträge darüber und so weiter und so fort.Und der Grund, warum das so ist, ist, weil es eben der weltweite Standard ist.Also wenn die, eine Fluggesellschaft muss üblicherweise viele Flughäfen aufdem Globus anfliegen und in jedem dieser Flughäfen möchte sie natürlich auch,dass ihre Tickets zum Beispiel dazu geeignet sind,Zugang zu diesem Flughafen zu erlangen.Ja, dass jetzt nicht jeder Flughafen so ein unterschiedliches Pritix hat oder so.Ah, nee, wir haben hier Eventim, wenn du hier rein willst. Achso,du hast ein QR-Code von Delta Airlines.Ja, nee, da musst du zu dem anderen Scanner gehen. Das heißt,die haben ein weltweit einheitliches Zugangssystem zu Flughäfen.Und allein daran finde ich es schon halt amüsant, dass Deutschland sich jetztausgerechnet einbildet.Ja, pass auf, da können wir eine Minute rausschneiden, kostet 800.000 und spart60 Millionen im Jahr für die Wirtschaft, dass wir da jetzt mehr oder wenigerSonderlocken stricken, die dann am Ende...Zwischen Airlines und Flughäfen ausgehandelt werden. Weil die eine Sache,die ich mir sehr schwer vorstellen kann, ist, dass irgendeine internationaleAirline, weil jetzt Deutschland sagt, pass auf, bei uns gibt es aber hier mitdeinem Gesicht, gehst du alles durch,du kriegst von uns schon die Biometriedaten und dann lässt du die Leute bittemit ihrem Gesicht in deine Airline oder sowas, in dein Flugzeug oder sowas.Oder wie heißen diese Airlines, die obwohl man es nicht machen muss,Ausweise kontrollieren, dass man denen sagt, okay pass auf, ihr lasst euch jetztnicht mehr den Ausweis und die Bordkarte zeigen, sondern wir haben ein Gesichtssystem.Diesen Standard, den kriegst du auch einfach weltweit nicht etabliert. Also davon,allein dadurch, denke ich, ist ein derartiges System zum Scheitern verurteilt,weil das internationale Luftfahrtgewerbe das in Jahrzehnten nicht hingekriegthat, sich da auf einen neuen Standard zu einigen.Und wenn jetzt irgendwelche Deutschen sagen, wir haben ein geiles Gesetz,wir machen das alles mit dem Gesicht, das wird nicht ohne weiteres tragfähig sein.Und da werden auch potenziell internationale Airlines nicht so einfach mitmachen,als dass jetzt wirklich ein ganzer Wirtschaftszweig davon einen Vorteil hätte.Vielleicht hat der Flughafen einen Vorteil, weil er sagt, geil,die Leute sind eine Minute länger in unserem bescheuerten Shop und kaufen mehr ein oder sowas.Aber ich halte es für nicht so leicht vorstellbar, dass du im System der internationalenLuftfahrt neue Standards einführst, weil du dir irgendwie überlegt hast,das machen wir jetzt mit dem Gesicht.

Tim Pritlove 0:52:51

Du meinst wahrscheinlich diesen PNR-Code, der ist meistens sechsstellig,manchmal sieben- oder achtstellig, meistens sechsstellig.Diese alphanumerische, so X7K.

Linus Neumann 0:53:03

Es ging mir primär darum, dass es...Dass sich dieses System seit vielen, vielen Jahrzehnten nicht mehr nennenswertweiterentwickelt hat, weil es ein weltweiter Standard ist.

Tim Pritlove 0:53:23

Ja gut, ich denke der Bundesregierung geht es hier im Wesentlichen um den Prozessim Flughafen und irgendwie träumen sie davon,dass wenn jetzt die Airlines am Flughafen unsere Ausweise digital auslesen dürfen,dass in irgendeiner Form der Check-In schneller vorangeht.Ich muss aber sagen, aus meiner persönlichen Erfahrung von Check-In bei inländischenoder innereuropäischen Flügen wüsste ich jetzt nicht, wo da irgendwo nennenswertZeit gespart werden sollte.Also es ist irgendwie alles Quatsch eigentlich.Ist auf jeden Fall jetzt vom Kabinett beschlossen worden gestern und ist imBundesrat eingegangen und muss jetzt noch durch die ganzen Lesungen durch.Vielleicht tut sich da noch was.Ist jetzt auf jeden Fall der Zeitpunkt, sich da einzubringen,wenn das ein Thema für euch ist.Ich habe mal hier auf dem Bundestagszusammenfasser verlinkt,der das natürlich schon gelistet hat.

Linus Neumann 0:54:40

Du hast natürlich recht, der PNR-Code ist sechs Zeichen lang und ich glaube,dass es irgendwie auch was mit den Datenbanken zu tun hatte und wie der Indexhalt auf acht Zeichen limitiert war.

Tim Pritlove 0:55:00

Irgendwie sowas.

Linus Neumann 0:55:01

Ja, da gibt es dann irgendwelche Mainframe-Legacy-Sachen oder sowas.Aber ich wollte nur sagen, so etwas weltweit einzuführen wird schwierig.Und ich bin mal gespannt, wie viele internationale Airlines eure Sonderlocken dann noch mitspielen.

Tim Pritlove 0:55:17

Ja, aber wie setzt man denn was international durch? Man macht richtig einendicken Max und droht mit Strafzöllen und so weiter.Und so geht wohl gerade auch die USA hier vor und will jetzt irgendwie all.

Linus Neumann 0:55:30

Die Daten einfach direkt haben.

Tim Pritlove 0:55:31

Einfach alles geben lassen. Her damit. Was ist da los?

Linus Neumann 0:56:04

Das heißt, Sie kriegen das also, ob ich da hinfliege oder nicht?

Tim Pritlove 0:56:08

Also mir würden ja noch tausend andere Gründe einfallen, da nicht hinzufliegen,aber das ist natürlich jetzt krass.Also wie ist das jetzt angedacht, dass man in dem Moment, wo man eine Reisein die USA gebucht hat, im Prinzip die ganzen Daten bereits übermittelt werden?Oder möchten die einfach mal sowieso alles haben von allen?Und das ist jetzt gerade in Verhandlungen zwischen der EU und den USA.

Linus Neumann 0:56:49

Also es geht um das Enhanced Border Security Partnership System und da kannstdu, wenn dein Land da mitmacht,dann kannst du irgendwie visafrei einreisen, 90 Tage und so.Aber damit sie das machen, sagen sie, ja, dann wollen wir schon dann aber aucheinfach einen Direktzugriff auf die nationalen Polizeidatenbanken mit den biometrischen,Informationen haben. Ist ja einfacher, weißt du?

Tim Pritlove 0:57:20

Achso, spart wahrscheinlich auch Geld für die Wirtschaft.

Linus Neumann 0:57:24

Das entbürokratisieren die mal für dich, ne?

Tim Pritlove 0:57:28

Mit die machen die automatisierte Abfragen.

Linus Neumann 0:57:33

Geil. Aber das ist nur die erste Stufe.Die Dänen haben gesagt, sie haben keinen Bock drauf.Ja genau, das heißt Grönland ist vorbei.Also diese, ich finde es in Summe dann doch sehr beeindruckend,weil sich bei all dieser Datensammelwut,die zu Recht...In den letzten Jahrzehnten immer kritisiert wurde,eine entscheidende Sache geändert hat und das ist,dass die sowohl in der klassischen Datenverarbeitung als auch in der Verarbeitungmit neuronalen Modellen eben die Verarbeitungsmöglichkeiten stark vergrößert haben.Du kannst mit diesen Datenmengen jetzt etwas anfangen.Diese Regel, wir suchen eine Nadel, wir brauchen mehr Heu,die funktioniert jetzt auf einmal wirklich, weil du mit mehr Datenmengen tatsächlichmit mehr Heu wirklich auch mehr Nadeln findest, statt die Nadel besser zu verstecken.Insofern finde ich diese Zusammenführung von Daten, du hattest gerade schonPalantir angesprochen, deren Spezialität es ist,nicht gleich oder nicht einheitlich strukturierte Daten in Zusammenhänge zubringen, Was eine mit klassischen Herangehensweisen,relationale Datenbanken und so eben sehr schwierig ist.Mergen, Konflikte auflösen und so.Darauf haben die sich spezialisiert, Daten in den unterschiedlichsten Formatenirgendwie miteinander in Bezug zu bringen.Geht mal gut, geht mal nicht gut, aber vor allem können sie mit diesen Datenmengenirgendwie umgehen und das ausreichend genug,dass man ja, sagen wir mal, Polizeibehörden, Überwacher und sonstige damit irgendwiebeeindrucken kann, statt einfach nur zu sagen, okay, scheiße,ist zu viel, kommt da halt irgendetwas raus.Klar, dann wird mal irgendwie die falsche Mädchenschule im Iran bombardiert,das ist dann ein bedauerlicher Fehler gewesen, aber das System als Es hat jaerstmal funktioniert, es hat ja gesagt, wir sollen das Ding da bombardieren.Und da hat sich, denke ich,schon eigentlich so in den letzten fünf bis acht Jahren etwas fundamental geändert,was die Massenüberwachung angeht, dass jetzt wirklich überhaupt erstmal möglich wird.Ich blicke in betreten schweigende Gesichter.

Tim Pritlove 1:00:59

Ja, da hast du natürlich recht. Also alles, was jetzt theoretisch machbar ist,wird natürlich jetzt auch getan.Ich versuche jetzt gerade noch ein bisschen zu verstehen, was sie jetzt hiereigentlich wirklich vorhaben.Also soweit ich den Entwurf hier interpretiere, ist es halt so,dass sie jetzt erstmal sagen, Ja, wenn was nicht stimmt, dann können natürlichsofort per Realtime diese Daten abgefragt werden.Also wir reden hier schon von einer Live-Verbindung.

Linus Neumann 1:01:29

Ja, Direktzugriff.

Tim Pritlove 1:01:29

Und dieses Konzept von, ja nur, wenn es wirklich einen Anlass gibt.Das wissen wir ja, wie wenig Anlass in den USA derzeit ausreicht,um von irgendjemand Informationen rauszuholen.

Linus Neumann 1:01:45

Du kannst ja mal Eis fragen, was als Anlass reicht, dir einen Sack über denKopf zu ziehen, nämlich einen taktischen Kleinbus zu zerren.Wir hatten einen Anlass.

Tim Pritlove 1:01:55

Genau, also ich meine, wenn man schon mit faschistischen Staaten zu tun hat,warum nicht gleich noch eine Realtime-Api dazu?Das ist ja auch gleich weit von den Hollerit-Maschinen entfernt.Und genau, und hier werden ja Fingerabdrücke weitergegeben etc. Also das ist...Ich würde sagen, etwas ungeil. Wir haben Sendungstitel.Ja, das ist ein bisschen ungeil. Ich muss sagen, ich verstehe da die EU-Kommissionan der Stelle jetzt nicht, weil man sich hier ganz offensichtlich einem Druck beugt.Ich kann mir jetzt nicht vorstellen, dass das Interesse auf der EU-Seite nachsolchen Informationen und solchenRealtime-Zugriffen genauso groß ist wie jetzt auf der Seite der USA.Und das ist so ein bisschen das Drohpotenzial.Aber ich finde, da müsste sich die EU eigentlich jetzt anders aufstellen undsagen, Leute, ja, okay, Visa und so.Wenn ihr überhaupt noch wollt, dass jemand zu euch kommt, es fliegen ja schonnicht mehr so viele rüber, dann denkt euch doch mal was anderes aus.

Linus Neumann 1:03:27

Es ist beim theoretischen und praktischen Maximum angekommen.Die Überwachungsgesamtrechnung hat auf jeden Fall exponentiellen Charakter.Einige Hörerinnen waren auch dort.Ich hatte über diesen gesamten Themenbereich KI-Überwachung eine kleine Folge Funfacts aufgenommen.Schwerpunkt ein bisschen auch auf Erhalt der Demokratie, ein bisschen auf Palantir,Alex K., Peter Thiel und was auch für Menschen daran arbeiten.Den Begriff des Palantir nochmal,aufgearbeitet. Den Link gibt es in den Shownotes.Die Inhalte haben wir jetzt gerade eh nochmal in Ruhe mit Kantorkel besprochen.Was ich an dem Abend ganz lustig fand, dass auch Oliver Kalkofe da war.Und zwar nicht nur im Publikum, was ja klar ist, sondern auch an dem Abend wurdeauch eine Folge mit Oliver Kalkofe aufgezeichnet und es gab einen im Publikum,für den war das die Sternstunde und das war Tim.Du bist großer Oliver-Kalkofe-Fan.

Tim Pritlove 1:04:49

Ja, bin ich schon immer gewesen.Bin ich tief geprägt.

Linus Neumann 1:04:54

Und ich muss sagen, ich hatte erst, als du hießt, Oliver Kalkhofer,habe ich gesagt, schwierige Generation, Boomer, ne?Der hatte ja übrigens einen Podcast mit dem Oliver Welke, mit dem er ja eh schonseit Jahrzehnten zusammenarbeitet.Und dieser Podcast heißt Kalk und Welk, die fabelhaften Boomer Boys.Allein da schon Humor. Und auch da denkst du so, boah, hoffentlich nicht.Ich weiß, jetzt kommt da noch so ein Dieter Nur dazu und dann,aber da würde ich sagen, da war der Oliver Kalkofe schon aus einem ganz anderenHolz, was er da nachher noch in seinem,Kapitel, was er da vorgelesen hat aus seinem Buch und so, das scheint schon einer von uns zu sein.

Tim Pritlove 1:05:36

Also vielleicht nochmal so kurz Setup, wovon du jetzt berichtest,ist die Veranstaltung, die wir hier natürlich in der letzten Sendung schon angekündigthaben. Wie ist das Theater noch gleich?

Linus Neumann 1:05:45

Mehringhoftheater.

Tim Pritlove 1:05:46

Mehringhoftheater, genau. Mehringdamme Berlin. Kreuzberg 61,wie man sagt, unter Buhmann.Kennst du, ne?

Linus Neumann 1:05:57

Ist das schon 61?

Tim Pritlove 1:05:58

Ja, das ist so 61.

Linus Neumann 1:06:00

Weil Curry 36 gegenüber ist.

Tim Pritlove 1:06:03

Das hat damit aber nichts zu tun. Das ist nur, weil es der Hausnummer 36 ist.Das ist das tiefste, das ist Bettmannstraße.

Linus Neumann 1:06:09

Du hast schon recht, da muss irgendwo die Grenze sein. Die muss da irgendwo verlaufen.Aber schon wahrscheinlich früher. Irgendwo am Halleschen Tor oder so.

Tim Pritlove 1:06:18

Ja, das ist einfach, genau. Also wer die 36 und 61 unterschiedlich kennt inBerlin, das ist so ein altes Ding, das bezieht sich auf dieses frühere Zustellpostamt,als ganz Berlin noch dieselbe Postleitzahl hatte, warum auch immer, alles war 1000,aber weil es dann doch für Berlin ein bisschen undivers war,hat man dann eben Zustellpostbezirke gemacht, die man noch hinter den Namen schrieb.Also wenn du nach Kreuzberg was schicken wolltest, dann musst du 1000 Berlin 36 schreiben.Das haben sie dann später mit 5.

Linus Neumann 1:06:53

War nicht nur in Berlin so. Ja, die bei weitem nicht so große Stadt wie Berlin,in der ich aufgewachsen bin, da gab es dann auch nochmal eine Zahl dahinter.

Tim Pritlove 1:07:07

Okay, gut, wusste ich nicht. Auf jeden Fall war das so und deswegen unterscheidetman heute diese beiden Kreuzbergs.Das ist etwas punkigere 36 und das ein bisschen bürgerlichere 61.

Linus Neumann 1:07:19

Nur Köln war 44, ne?Ja, nur in Kreuzberg definiert man sich über diese Ziffern.

Tim Pritlove 1:07:29

Das ist übrig geblieben.

Linus Neumann 1:07:31

Ja, man muss ja irgendwie dann auch noch innerhalb von Kreuzberg differenzieren. Ja, klar.

Tim Pritlove 1:07:37

Weil du gesagt hast, die wohnen in Kreuzberg. So, nee, nee, nee, 61, 61.

Linus Neumann 1:07:42

Erst nur 36.

Tim Pritlove 1:07:43

Für manche ist natürlich auch die 61 eher die abschreckendere Zahl gewesen.Da trennen sich so ein bisschen die Meinungen. Wie auch immer.Auf jeden Fall habe ich jetzt auch mal gesehen, wie das so alles abläuft.Also es ist ja so ein kleines Theater.

Linus Neumann 1:07:55

In 61 meinst du?

Tim Pritlove 1:07:57

Jetzt.

Linus Neumann 1:07:58

Ich habe jetzt mal angeguckt.

Tim Pritlove 1:08:00

Wie das da ist.

Linus Neumann 1:08:01

So in 61. Der fahrt die Autos auch auf der rechten Seite.

Tim Pritlove 1:08:06

Das war es dann aber auch schon mit den Gemeinsamkeiten. Nein,nein. Ich meine natürlich, wie das mit den Funfacts abläuft.Und ja, das...War dann quasi so eine Live-Fernsehaufzeichnung, muss man sagen.Und ihr musstet ja erstmal, du musstest auf jeden Fall erstmal ganz schön schwitzen.Da hat man schon gemerkt, dass ein bisschen Erfahrung in dem Metier hilft sehr.Also wenn man sich angeschaut hat, wie der Oliver Kalkofe da souverän durchseinen Kopf durchmarschiert ist.Aber klar, der macht das jeden Tag und das schon seit ich weiß nicht wann.Und dass er mit Oliver Welke zusammen was macht, überrascht mich halt mal sogar nicht, weil Oliver Welke gehört ja noch zu dieser Ursprungstruppe dem Frühstücksradio.Damit fing das ja mal an und deswegen bin ich da auch so krass geprägt,weil das war ja Hannover.Die haben das erste Privatradio in Deutschland bespielt, wo alle dachten,oh die CDU hat Privatradio beschlossen, was kommt jetzt?

Linus Neumann 1:09:06

Aber Hannover 36, ne?

Tim Pritlove 1:09:10

Tja, nee, das war alles 3000. Wie auch immer, auf jeden Fall Oliver Welke,Kalkofe, gehörten zu diesem ursprünglichen Team und wen man wahrscheinlich auch noch kennt,ist Dietmar Wischmeier, waren noch ein paar andere dabei, auf jeden Fall wardas eine geile Truppe und die haben einfach damals einen Humor an den Tag gelegtmit diesem Frühstücksradio, das hat einfach Hannover im Sturm erobert und siewaren also da schon absolute Legende.

Linus Neumann 1:09:35

Humoristisch war Hannover jetzt auch immer relativ sturmreif, oder?

Tim Pritlove 1:09:43

Unterschätzt heißt das. Unterschätzt. Naja, ich meine, das war ja,glaube ich, auch das besonders komische daran, dass ja Hannover eigentlich immer als,langweilig wahrgenommen wird. Das war immer so ein bisschen so dieses Ding.Ich erinnere mich noch gut, ich hatte irgendwann mal im Spiegel gab es so einenArtikel über die langweiligste Stadt Deutschlands.Hannover, ja. Nee, Nürnberg.

Linus Neumann 1:10:11

Nürnberg?

Tim Pritlove 1:10:11

Ja, der Spiegelartikel.

Linus Neumann 1:10:13

Da ist doch mit den Nürnberger Prozessen mal richtig pep reingekommen in den Laden.

Tim Pritlove 1:10:16

Ja, deswegen, also der Spiegelartikel machte sich also auf jeden Fall über Nürnbergher und erklärte, warum Nürnberg so furchtbar langweilig ist und überhaupt und so weiter.Und dann so zwei Ausgaben später, das war so damals noch die typische Turnaround-Zeit,gab es dann so einen Leserbrief.

Linus Neumann 1:10:33

Da beschwerte sich Hannover.

Tim Pritlove 1:10:35

Und dann beschwerte sich eine Frau aus Hannover und meinte so,ja, sie hätte ja nichts dagegen, dass diese Diskussion über die langweiligsteStadt in Deutschland geführt werden würde, aber sie würde doch den Spiegel bitten,sich dann doch auch endlich mal festzulegen.In Hannover hätte man sich schon längst daran gewöhnt, diesen Titel zu tragenund solche Artikel würden sie einfach nur verwirren.Sie möchten das doch bitte unterlassen.Und das trifft wiederum den Humor von Hannover sehr gut.Genauso wie Kalkofe und der Rest vom Frühstücksradio, diesen Humor dort getroffenhaben und es war einfach hilarious.Und von daher konnte ich auch was er dann vorgelesen hat, war ja aus seinemBuch und das reflektierte einfach auch so seine Generation, die dann auch meineGeneration ist, so gut ich hab mich echt weggeschmissen.

Linus Neumann 1:11:24

Das war so komisch das war wirklich super da hat er wirklich enorm getroffen und da hab ich auch,sehr gut gelacht vor allem, weil er ist einfach enorm gut beobachtet und supervorgelesen also was mir da ich habe das ja zum ersten Mal gemacht,so was, ja, was mir da aufgefallen ist,ist wie viel mehr Dynamik,und Ausdruck man in so eine Vorführung bieten kann.Während ich dann so, hier mal ein bisschen mit der Stimme und er dann über einenviel größeren Bandbreitenbereich arbeitet und ja, war wirklich auch,beeindruckend, so einen Profi mal zu sehen und abgesehen davon wirklich auchsuper nett und ja, die Folge, die mit Oliver Kalkofe war,haben wir auch mal verlinkt, der hat sich mit Milliardären die rechte Medien News.Finanzieren auseinandergesetzt und danach hatte dann der Stefan vom Zentrumfür politische Schönheit noch einen Auftritt wer jemals einen Vortrag von Stefangesehen hat, weiß, dass da auch kein Auge trocken bleibt.Mein Favorite war dann irgendwie so dass Marc-Uwe Kling, der durch den Abendgeführt hat, dann irgendwie so Stefan abmoderierte,und dann fragte irgendjemand aus der ersten, Stefan hatte sein Mikrofon schonab und dann fragte irgendjemand aus der ersten,zweiten Reihe noch so eine Frage und Stefan hat dann einfach die Frage beantwortet,stand einfach weiter auf der Bühne und gewatschte dann noch und der Stimme war ja eh laut genug,dass es auch einfach weiter gemacht hat, während die Bühne umgebaut wurde für Esels Albtraum,den Hörerinnen von Logbuch Netzpolitik und insbesondere Besucherinnen von LNP500 sicherlich in guter Erinnerung.Das war wirklich ein echt schöner Abend was mich zu dem Fazit bringt natürlichkönnt ihr auch, meine Folge habe ich auch in 100 könnt ihr euch angucken,Fun Facts ich finde das wirklich ein richtig cooles Projekt, ja,Es ist Community-finanziert, also wo kriegen die ihre Kohle her?Du wirst entweder Bandenmitglied oder, also damit, das heißt,eine regelmäßige Spenderin oder du kaufst Tickets oder du kaufst Klopapier.Das sind so die drei finanziellen Säulen, auf denen das steht.Die Menschen, die da mitmachen, machen das alles unentgeltlich.Dafür wird das Team bezahlt, das Team von Fun Facts.Wirklich auch großartige Leute, wirklich gute Leute, die dieses Ding da mitHerzblut machen und dann auch so Amateure wie mich dadurch betreuen.Dass dann irgendwie ein Writers Room ist, wo Leute sagen, guck mal Linus,wir versuchen das jetzt mal witzig zu machen und dann bei Supporten so ein Dingzu schreiben und das finde ich schon wirklich, ja muss ich sagen, finde ich echt spitze.

Tim Pritlove 1:14:21

Ja, und es ist ja auch, das hast du auch, finde ich, gut gemacht.Also es kam einfach super rüber.Ich habe mir das Ergebnis auch nochmal angeschaut. Das ist schon cool.Also gutes Ergebnis, muss ich sagen, für die geringe Stolperung über Sachen.Also manchmal passt das Lachen des Publikums nicht.

Linus Neumann 1:14:45

Ja, das war klar, dass du wieder mit dem Lachen verkacken, ey.

Tim Pritlove 1:14:49

Scheiß Publikum.Ne, ich sag nur, es können so viele Dinge schief gehen, so, und dann verhaspeltman sich. Ich weiß nicht, wie leicht das ist, von diesem Promptor abzulesen.

Linus Neumann 1:15:00

Sehr viel leichter, als ich dachte. Also das war meine größte Sorge,muss ich echt sagen, dass die sich, dass es da eben dieses, diesen Textlesen,den eine andere Person scrollt.

Tim Pritlove 1:15:12

Ja.

Linus Neumann 1:15:12

Das war meine...

Tim Pritlove 1:15:13

Die wird von Hand gescrollt, oder? Ja.

Linus Neumann 1:15:16

Da sitzt dann, in dem Fall war das Lea, die,sitzt dann da und scrollt dieses Ding, liest das live mit und das ist natürlichein Programm, was dafür geeignet ist.Das ist jetzt nicht irgendwie ein nervöses Scroll mit so einem Thinkpad-rotenButton oder sowas, sondern das ist schon dafür geeignet, leserlich in diesemScroll-Vorgang zu bleiben.Und das habe ich mir enorm schwierig vorgestellt.Aber weil dieser Promptor weit genug weg ist, dass du jetzt nicht groß mit denAugen wackeln muss, ist das also diese Sorge war so 5-6 Meter weg.Ja, in deinem Alter wird das dann ein Problem.

Tim Pritlove 1:16:01

Wieso?

Linus Neumann 1:16:01

Achso, ne, du werdet ja alle weitsichtig. Ja, so auch nicht.Ne, also das war meine größte Sorge und das hat sich, diese Sorge hat sich alsunbegründet herausgestellt.Es ist aber dann eben auch sehr wichtig, genau in diesem Skript zu bleiben.Weil natürlich dann an anderer Stelle eine Person ist, die diesen Screen dahinterbedient und genau weiß, wann jetzt da hinten dieser Screen, wann dann das Bild hinter mir erscheint.Und dafür ist eben auch wichtig, dass ich genau den Text mache und nicht irgendwiesage, ich habe mir überlegt, ich weiche mal davon ab oder so.So wie Donald Trump, der dann irgendwann sagt, heute erzähle ich euch mal von,das ging nicht, also dieses Mal noch nicht.Aber ja, das war meine größte Sorge, dann kompletten Text ablesen zu müssenund dabei lebhaft zu bleiben und das war bei weitem kein Problem.Trotzdem hat natürlich der Oliver Kalkofe nochmal gezeigt wie man mit ein paarJahren Erfahrung mit so einem Ding umgeht aber was ich noch erwähnen wollteich finde dieses Konzept eben deshalb cool,weil es Menschen wie Oliver Kalkofe, Oliver Welke, Marc-Uwe Klingen,ungefähr alle Comedians, die man kennt,gibt, die da mitmachen dann für die Amateure den Support,hinstellen, dass ich da auch in der Lage bin mitzumachen oder Anne Brohr-Hilker,ich hatte schon Raul Krauthausen und wer alles da schon war und dass das dannauch gemischt wird und das finde ich, das ist wirklich einfach ein super Dingund die Folge von Raul wollte ich auch nochmal empfehlen, weil der,also auch ein Beispiel ist für einen weiteren Nicht-Profi-Comedian der dannwirklich super Dinge hingelegt hat und es geht um.Barrierefreiheit das Leben von Menschen mit Behinderung und das ist auch einfachsuper runtergerockt, was er da gemacht hat.Und an dem Kontext nochmal zu erwähnen ist sowieso sein Engagement bei den Sozialheldenund mit dem Accessibility-Score, der auf Open Data setzt.Um so quasi auf großer Menge für Städte,So Scoring zu machen, was habt ihr denn da alles? Wie accessible ist diese Stadt?Und das setzt sehr viel auf, auf Tags und Daten, die in OpenStreetMap-Layern hinterlegt werden.Und das finde ich sehr cool, weil wir ja in unserer Community und in unsererHörerinnenschaft sicherlich viele Open Data und Open Street Map Enthusiastinnenhaben und wenn ihr euch da mal den Accessibility Score anschaut und das Tagging,was da vorgeschlagen ist,da lässt sich eine Menge an wirklich brauchbaren Daten hinterlegen,die, und das ist eben auch so eines der Fazite, die man aus der Fun Facts Folge mit Raul,zieht diese ganzen barrierelevanten.Daten sind nicht nur für Menschen mit Behinderungen relevant,sondern die haben sehr, sehr viel Bezug für alle.Und was ich am schönsten fand, ist, dass man gesagt hat, Maßnahmen der Barrierefreiheithaben noch nie irgendjemand anderes behindert.Das heißt, wenn wir jetzt auf Barrierefreiheit hinarbeiten und erfassen und das ermöglichen,das ist jetzt nicht so, als würde man dagegen sein eigenes Interesse arbeiten und sagen, oh nein,jetzt machen die da auch noch die Barriere weg und demnächst kann mein Ehemannda mit dem Kinderwagen oder ich mit dem geklauten Einkaufswagen auf dem Rückwegvom Flohmarkt oder einem besoffenen Kumpel vorne drin da auch besser lagen.Also das ist ja wirklich nicht so, als wäre das etwas, was den Rest der Bevölkerungin irgendeiner Weise das Leben erschwert, sondern auch für die Erleichterungen bringt.Und allein wenn der schildert, die anderen Leute mit mir im Fahrstuhl,den gefällt der ja offenbar auch.Das sind schon einfach, die ist super geworden.

Tim Pritlove 1:20:24

Ja, ich habe mit Raul hatte ich ja schon… Vor vielen Jahren CRE gemacht. Genau.Über Wheelmap, das war so das erste Projekt, was in diese Accessibility-Richtungund Nutzung von offenen Daten ging.Das Projekt gibt es ja auch heute noch, also OpenStreetMap erweitert,um eben diese Accessibility-Aspekte, speziell eben von Rollstuhlfahrern,aber seitdem hat er ja so viel gemacht, er ist so ein krasser Aktivist und wenn man ihn so sieht,wenn man sich so begegnet, denkt man sich so, wie machst du das?Die Energie einfach cooler Typ.

Linus Neumann 1:21:01

Also die auch und dann könnt ihr sicherlich noch viele andere Folgen findenund Bandenmitglied werden das Finanzieren ist ja,ähnlich wie bei uns finanziert sich nur aus den Leuten, die Bock haben dafürzu bezahlen und das irgendwie einfach mit zu supporten, damit es passiert,Ähm, ja. Achso, und natürlich, Fun Facts, ich sage immer, sie veröffentlichen primär Fediverse.Es gibt also eine Peertube-Instanz, wo es die ganzen Videos gibt,aber natürlich bespielen sie auch die zentralen sozialen Medien wie YouTube und so,aber da könnt ihr auch so richtig schön mal in eurem Peertube und im Fediverse und was nicht alles,dann ist da alles einfach nativ drin, das ist die Basis.

Tim Pritlove 1:21:53

Dann stimmt's auch mit der Fairdiversity.

Linus Neumann 1:21:55

Ja, und wenn da mal irgendwie demnächst AWS abgeschaltet wird oder was,dann haben wir immer noch einen Server hin, einen deutschen Server in der D-NIC Rootzone.

Tim Pritlove 1:22:07

Gibt's nicht immer eine Adresse für?

Linus Neumann 1:22:12

Nee, also cooles Ding, hab ich jetzt glaube ich oft genug gesagt,aber einmal sag ich's noch, echt cool. Fun Facts ist gut.Dann war ja mir wieder DIT, Digital Independence Day, da haben jetzt die Grüne,Linke und SPD kehren X den Rücken und die erste Frage, die ich mir gestellthabe, macht Karl Lauterbach mit?

Tim Pritlove 1:22:29

Und? Nein.

Linus Neumann 1:22:30

Weiß ich nicht.

Tim Pritlove 1:22:31

Wieso?

Linus Neumann 1:22:32

Ich bin ja nicht mehr bei X, ich kann es nicht kontrollieren.Weißt du das, Kantorkel?

Tim Pritlove 1:22:35

Aber Karl Lauterbach war dagegen, oder?

Linus Neumann 1:22:37

Weiß ich nicht.

Tim Pritlove 1:22:38

Hab ich gelesen.

Linus Neumann 1:22:40

Dagegen war der auf jeden Fall.Ich weiß aber auch nicht mehr. X.com, Karl Lauterbach wahrscheinlich, ne?

Tim Pritlove 1:22:47

Äh, keine Ahnung.Ja.

Linus Neumann 1:22:52

Aber postet er noch?Äh, äh.Ich bin auf dem Fake-Account jetzt, glaube ich. Oder der hat viel weniger Follower, als ich dachte.Ne, hier genau. 1,2 Millionen Follower.

Tim Pritlove 1:23:09

Tja, die gibt man nicht einfach mal so eben ab.

Linus Neumann 1:23:16

Nicht als SPD-Mitglied.Auf jeden Fall, ja vielleicht auch, also die Frage kann man sich ja schon mal stellen,warum man, wenn man jetzt alle Fluggastdaten und Polizeidatenbanken den Amerikanerngeben möchte, warum man darüber dann ausgerechnet auf der Plattform von Elon Musk tweeten muss.Und natürlich freuen wir uns über diese Bewegung in Richtung Digital Independence,den DIT, der ja auch gerade wieder am Wochenende war, der erste Sonntag im Monat.Und bei der Gelegenheit wollte ich mal noch so ein paar andere DIT-Seiten oderDIT-Kontext-Seiten erwähnen, die sich seitdem gebildet haben.Zum Beispiel lmaa.space.

Tim Pritlove 1:24:16

Heißt?

Linus Neumann 1:24:19

Lokale Märkte, alternative Anbieter.Dann kannst du sagen, ich möchte ein Buch kaufen und dann gibt es eben lokaleMärkte und alternative Anbieter dazu.

Tim Pritlove 1:24:31

Okay.

Linus Neumann 1:24:34

Und ja, das finde ich auf jeden Fall mal eine spannende Seite.Ah, das kann ich echt mal erzählen.Ich gehe erst die Seiten durch, aber möchte ich mal von einem Einkauf erzählen,den ich gemacht habe im Internet.Dann gibt es die Seite dday.fedyserve.de, wo einfach,du sagst so, ich benutze diesen Service und dann gibt der dir eben unabhängigere,nicht-Big-Tech-Alternativen dazu.Und das im relativ großen Rahmen so.Im Prinzip jetzt nicht mit irgendwelchen Anleitungen oder so,sondern einfach nur so, was gibt's denn überhaupt so einen alternativen Pickerfinde ich von der Usability ganz reizvoll,da wird jetzt nicht lange rum erzählt oder so sondern einfach zack,zeig mal klick, klack, bumm das finde ich auf jeden Fall super cool für die Orientierung,Vielen unserer Hörerinnen bekannt ist ja sicherlich auch Mike Kuketz,der unter Kuketz Blog sehr, sehr viel im Bereich Datenschutz,Datensicherheit und so weiter postet und der hat,wenn man da so einfach nach Hashtag Unplug sucht, da schreibt er dann immerseine Anleitungen Unplug Big Tech, Unplug Trump und so weiter. wurde.Und das sind dann sehr, finde ich, sehr brauchbare, ausführliche Anleitungen,die das fundamental erklären.Ja, und zu den Events gibt's dann den Terminkalender.Dann gibt's noch eine Seite jetzt neu aus dem ccc-Kontext, dday.org.Und da tut sich ein bisschen was. Ich hab auch übrigens dann noch den aus denNiederlanden, den Duidach. Kennst du Duidach?Ne, Duidach ist nämlich, also Dui, D-O-E-I-J geschrieben, glaube ich.Dui ist niederländisch Tschüss. Und die haben den Duidach.Der Tschüssdach. Wo sie dann auch das ähnliche Konzept angelehnt umsetzen.Finde ich alles sehr schön.Habt ihr Vero benutzt oder wohin seid ihr umgezogen?Nicht sofort Überweisung.de,Für mehr Datensouveränität geben sie hier den Zugang zu ihrem Konto ein. Lastschrift.de.Achso, ganz einfach, wie sich das gehört.Bankkonto Einzug, 2% Skonto. Ja, klassisch.Ich habe, ich tue mich ja schwer,einzelne Anbieter zu oder Shops oder so zu empfehlen, aber ich will echt malvon einer Erfahrung berichten, die ich gemacht habe in einem Online-Shop, der nicht Amazon ist.Und da habe ich ein Gerät bestellt, das war mir wichtig, das in schwarz zu haben.Es handelte sich um eine HiFi-Komponente, ein Phonoverstärker.Und den wollte ich gerne in schwarz. Ja, deswegen habe ich den in schwarz gekauft.Und dann kam der in silber. Stand draußen schwarz drauf, aber drin war haltein silberner. Das ist also irgendein Problemchen.Dann habe ich gesagt, ey, hier Leute, tut mir leid, da auf dem Karton stehtschwarz, ist aber ein Silberner drin, könnt ihr mir bitte den Schwarzen schicken,den ich wollte, weil das ist alles schwarz, mir ist das wichtig mit dem Schwarz.Ja, nee, Mensch, sorry, kein Problem, hier, Retoure-Label, alles gut,zweites Paket kommt, mach ich auf, wieder ein Silberner drin.So, dann hab ich geschrieben, boah Leute, sorry, und da stand auch wieder schwarzdrauf, ich sag, ey, es tut mir leid, was können wir da machen?So und dann kommt, lieber Herr Neumann,scheiße, tut uns total leid, ich hab jetzt die komplette Lieferkette durchtelefoniert,es gibt den einfach nicht mehr in schwarz, mir ist unklar, warum der hier falschgelabelt bei uns liegt und es tut uns unglaublich leid.Ich habe jetzt aber meine Händlerkollegen durchtelefoniert und einer hatte nocheinen Schwarzen, der ist jetzt schon auf dem Weg zu Ihnen.Schicken Sie mir den zweiten Silbernen auch zurück. Sorry nochmal.Ja und also da war halt ein Mensch am anderen Ende.An dessen Ehre das auch gekratzt hat, der sich dann eingesetzt hat und ans Telefongegangen ist und bei einem anderen nicht eher Ruhe gegeben hat,als dass ich das bekommen habe, was ich bestellt hatte.Und ich will jetzt nicht wissen, also das war auf jeden Fall viel Arbeit undpersönlicher Einsatz und dann zwei Retouren, das hat alles gekostet.Der hat da nichts mehr dran verdient und ich fand das einfach mal,für mich war es eine super positive Erfahrung.Und ja, da habe ich irgendwie gedacht, Mensch, guck mal,bestellst du mal bei so einem einfachen Online-Händler außerhalb von Amazonund da sind echt Menschen, die sich mit ihrer Arbeit Mühe geben.Und das war nicht das erste Mal, dass ich eine solche Erfahrung gemacht habeund das sage ich ganz ehrlich, als jemand, der sehr viel aus Prinzip und ichwill einfach keinen Ärger bei Amazon bestellt.Asche auf mein Haupt, jetzt guckt hier wieder, ich gucke hier wieder in betreteneGesichter, der bestellt bei Amazon.Aber die Erfahrungen, die ich da gemacht habe, waren von besonders positiverPrägung und das hat mich dann auch gefreut, dass ich mein Geld bei denen gelassenhabe und nicht da, wo keine Steuern am Ende gezahlt werden.Deswegen verlinken wir natürlich auch jetzt hier genial lokal wenn wir nochmalauf das Buch von Mark-Uwe Klingen aufmerksam machen und Hörbuch und,E-Book in der natürlich auch dieser Dit-Aufruf nochmal nachzulesen ist für diejenigen,die das Video noch nicht oft genug gesehen haben vom 39C3,Signal wurde gehackt Matthias Oh.

Tim Pritlove 1:31:12

Wer hat das gesagt?

Linus Neumann 1:31:14

Ey, also Signal Hack ist einfach das Ding.Die gesamte Berichterstattung handelt von Signal wurde gehackt,Bundestag will Signal verbieten, alle müssen zu einem sicheren Messenger,der US-Anbieter Signal.Und wir haben das Thema ja hier schon öfter behandelt, auch wie das passiertist. Es handelte sich um Social Engineering Angriffe.Social Engineering Angriffe passieren in offenen Kommunikationsstrukturen.E-Mail, irgendein Messenger, SMS, hast du alles nicht gesehen?Das, wo dich die Welt erreichen kann, da wirst du eben auch mit falschen Identitäten getäuscht.Dieses ganze Thema zieht sich jetzt schon seit mehreren Monaten durch die Signal-Accounts.Wir haben ja schon öfter darüber gesprochen. Jetzt war dann eben auch JuliaKlöckner unter denjenigen,die nicht nur eine solche Nachricht empfangen hat,sondern dann eben auch in diesem Chat ihre PIN verraten hat und deren Accountdann übernommen wurde. Sie ist,Bundestagspräsidentin. Seit einem Jahr, was übrigens heißt, diese gesamte KabinettMärz alles, das ist jetzt ein Jahr und mir kommt es ein bisschen länger vor.Wollte ich nur sagen, es ist erst ein Jahr.

Tim Pritlove 1:32:54

Also nicht so lange wie ein Jahr Trump.

Linus Neumann 1:32:57

Das wird noch anders gezählt, aber es sind auf jeden Fall, es war auf jeden Fall ein Hundejahr.

Tim Pritlove 1:33:07

Naja, auf jeden Fall scheint Frau Glöckner in ihrem Amt, was ja,wenn ich das richtig sehe, Platz zwei in diesem Staat ist, hat sie offensichtlichnoch keine Sicherheitsunterweisung erhalten.

Linus Neumann 1:33:22

Und das ist genau das Ding sie nicht nur,benutzt die Signal was ihr ja erstmal als Privatperson durchaus gegönnt ist,sondern sie benutzt es offenbar auch mit irgendwelchen, sie bilden darin irgendwelcheFraktionsgruppen ab und so,und dann hat sie offenbar nicht,irgendwie die die,das Verantwortungsbewusstsein,diesen Messenger zu härten, zum Beispiel diese Account Verification und so weitereinzuschalten, um sich gegen solche Angriffe und leichtfertiges Aufgeben des Zuganges zu schützen.Da gibt es ja höhere Sicherheitseinstellungen, die man machen kann,wenn man ein High-Risk-Individual ist.Zum Beispiel die zweithöchste Person im Staat.Da gehe ich noch mit, dass man das jetzt Julia Klöckner nicht persönlich vorwerfenkann, das nicht von sich aus getan zu haben.Ich denke aber schon, dass man ihr vorwerfen muss, sich nicht den Rat gesucht zu haben.

Tim Pritlove 1:34:39

Oder nicht erhalten zu haben, das weiß ich nicht.

Linus Neumann 1:34:41

Oder den nicht erhalten zu haben. Und dann aber auf jeden Fall,denke ich, muss man allen diesen,ranghohen Politikerinnen, die ihre Politikerinnentätigkeit,die innere, also quasi Fraktionsgruppe oder Koalitionsgruppe auf einem öffentlichenMessenger abbilden, da muss man dann schon sagen, das ist Das ist ein Problem.Und dafür haben Staaten normalerweise andere Kommunikationssysteme.Irgendwelche ähm.

Tim Pritlove 1:35:20

Dass ich wüsste.

Linus Neumann 1:35:22

Es gibt mehrere Anbieter in Deutschland die,Kryptohandys spezifisch gehärtete Geräte mit geschlossenen Kommunikationspartnerinnenähm anbieten, ja, dann hast du das gibt es als App, das gibt es als Gerät,das gibt es seit 20 Jahren, du weißt auch, kennst auch einen der Anbieter Der sitzt hier in Berlin,ein anderer sitzt in München und die richten sich an genau so etwas.Geheimdienste, Regierungsmitarbeiterinnen, Militär und wen auch immer.Da, wo Kommunikation ein absolutes, besonderes Sicherheitsniveau haben muss.Und wenn wir uns daran erinnern an die Huthi PC Small Group,ja, wo der Hexeth war das, glaube ich, ne, mal eben noch auf Signal darüberlästern wollte, bevor sie irgendwas bombardieren und versehentlich einen Journalistenmit in die Gruppe genommen hat.Genau deswegen hat man solche geschlossenen Kommunikationssysteme,ja, in denen du dann zum Beispiel auch einstellen kannst, der General kann alleanrufen, aber nicht jeder den General und so weiter und so fort, ja.So etwas ist für die kritische,regierungsinterne Kommunikation zu nutzen. Da gibt es auch gar keine Diskussion drüber.

Tim Pritlove 1:36:46

Also sie ist ja technisch nicht Teil der Regierung.Nur um das...

Linus Neumann 1:36:51

Okay.

Tim Pritlove 1:36:52

Um den Kommentar, den wir jetzt bekommen, gleich zu...

Linus Neumann 1:36:55

Zum Glück ist sie technisch nicht Teil der Regierung.Man könnte aber davon ausgehen, dass irgendjemand auf die leichtfertige Idee kommt,schützenswerte Gesprächsinhalte mit Julia Klöckner austauschen zu müssen.Auch wenn das wahrscheinlich grundsätzlich eine schlechte Idee ist.

Tim Pritlove 1:37:13

Ja, ein bestimmtes Signal-Chat mit irgendjemand in der Regierung natürlich selbstverständlich.

Linus Neumann 1:37:17

Natürlich. Und genau das ist das Problem. Insofern habe ich dazu im Gesprächmit der Süddeutschen Zeitung gesagt, nicht Signal, sondern Frau Klöckner wurde gehackt.Das ist beim zweithöchsten Staatsamt ein erhebliches individuelles Versagen,das aber in eine Struktur fällt, die es ermöglicht hat. Dieser zweite Satzteil ist sehr wichtig.Es gibt strukturelle Probleme und die bestehen darin, dass es eben kein gehärtetes System ist.Es gibt ein strukturelles Problem und das besteht darin, dass Signal kein gehärtetesSystem für geschlossene Nutzergruppen ist und trotzdem offenbar flächendeckendfür interne Gruppen genutzt wurde.Ich finde das ja völlig in Ordnung, dass beispielsweise Julia Klöckner Signalauf dem Handy hat, um mit Journalistinnen zu kommunizieren, aber eben nichtmit internen Regierungsgruppen.Und dann gibt es eine Warnung vor unbekannten Kontakten, die wird standardmäßigeingeblendet, die hat sie ignoriert,dann gibt es eben auch weitere Sicherheitsfunktionen, die sie offenbar nichtanhatte und zu deren Nutzung Hochrisikogruppen dringend geraten wird.So weit so unverfänglich das Zitat, jetzt wird im weiteren Verlauf der Artikelvon einem anderen Redakteur,gekürzt der zu dem Schluss kommt, dass es nicht so relevant ist den Teil beizubehaltendass das Verhalten in eine Struktur fällt, die es ermöglicht hat und den Nebensatz kürzt.Woraufhin sich Leute dann wiederum bei mir beschweren, dass ich Victim Blaming betreibe,Weil ich, was fällt mir ein?Und dann passiert auch noch so mein Traum.Dieses Zitat nimmt dann Ronen Steinke und kommentiert darauf nochmal in einem Kommentar.Ja, dann musste ich also leider bei der Süddeutschen sagen, ey Leute, komm,ich hatte dieses Zitat, das war jetzt, und der Redakteur, mit dem ich gesprochenhatte, sagte auch, Mensch, ja, ich hab's nicht gekürzt, scheiß,das ist im weiteren Verlauf der Veröffentlichung, da gucken ja immer mehrereKIs dann drauf, nein, mehrere Redakteure drauf,bis es released wird, etwas unglücklich, ja.Aber ich würde gerne zu diesem Thema Victim-Blaming auch nochmal was sagen.Also Julia Klöckner ist leider nicht irgendjemand, sondern sie hat eine Verantwortungund der muss sie gerecht werden.Da ist ein Unterschied, ob der Tim jetzt hier auf den Signal-Phishing reinfälltoder eine sehr zentrale Person in unserem Staat.Und wenn sie das nicht selbst kann, dann hat sie eben diesen gesamten Staatsapparatmit Bundesamt für Verfassungsschutz, BSI und wenig alles und wie viele Mitarbeiterinnenpauschale und so weiter.Sie hat alle Ressourcen, um irgendjemanden zu finden, der sagt,komm, Frau Klöckner, wir machen mal eben, dass das hier so und so ist.Und sie hätte auch ein vernünftiges, besonders geertetes Gerät bekommen können und so weiter.Das nicht zu nutzen, da würde ich sagen, da fängt die Verantwortungslosigkeit dann an.Und es ist ja auch nicht so, dass sie irgendjemand gezwungen hat,Regierungs- oder staatsinterne Gruppen auf diesen Messenger abzubilden. Ähm.Dieser Aspekt kam mir in der Diskussion ein bisschen zu kurz,weil es ist absolut richtig, wenn die jetzt sagen, okay, wir haben andere Messengermit hoffentlich geschlossenen Nutzergruppen, die wir verwenden.Ich glaube, dass sie da jetzt Wire nutzen und ich bin mir sicher,dass Wire auch so ein Tenant-basiertes System hat, wo du eine geschlossene Benutzerinnengruppemachen kannst. Matthias holt Luft.Ich finde das sehr schön, dass du das ansprichst, weil nämlich fragt den Staatdamals den SMS-Wechsel zwischen Kanzlerin Merkel und EU-Kommensationspräsidentinvon der Leyen angefragt hat und so weiter und weil...Dadurch, dass fragt den Staat natürlich berechtigterweise gerne Akten und diedarin vorkommenden Aktennotizen anfragt und erhält,es dann auch den einen oder anderen Anekdote gibt, wo sich dann auf einmal immer weniger findet.Ja, weil die Behörden und die Regierungen und die Behördenchefinnen und dieBundestagspräsidentinnen in so eine Schatten-IT flüchten, wo man DisappearingMessages einstellt und einfach auf dem Privathandy ist.Und sich so auch, und das ist ja glaube ich das, was da ein bisschen rausklingt,potenziell den Informationsfreiheits- und Transparenzrechten und Ansprüchender Bürgerinnen und Bürger entziehen kann.Und genau deswegen habe ich nicht so viel,Mitgefühl jetzt. Was?

Tim Pritlove 1:43:05

Echt? Mensch, die arme Julia.

Linus Neumann 1:43:08

Auf einer empathischen Ebene tut es mir leid.Aber vor allem für die 80 Millionen Bürgerinnen, die in diesem Staat,leben.War das jetzt soft genug?Oh ja, das machen wir gleich noch. Bin ich mal gespannt, ob wir das kriegen.Ja, aber ich habe schon den Eindruck, da gibt es natürlich jetzt auch hier beispielsweisevon Falk Steiner und anderen,auch auf Heise habe ich da auch natürlich dann Ul Golem von hier von unterschiedlichenLeuten natürlich auch die Kommentare und Einlassungen gesehen, aber,das ist für mich schon ein Beispiel von einem, von einer öffentlichen Debatte, die,ziemlich am Kern der Sache vorbeigeht. Davon haben wir viele.Das ist eine davon.So. Und wir haben ein Thema, wir verlieren einen Themenkomplex, Tim. Und zwar für immer.Einen sagen so, anderen sagen so.

Tim Pritlove 1:44:36

Ich denke schon, ein bisschen.

Linus Neumann 1:44:41

Vor 30 Jahren,begann, also da hat der Diesel 60 Pfennig gekostet, zu dieser Zeit.

Tim Pritlove 1:44:51

Wow.

Linus Neumann 1:44:52

Also glaube ich jetzt, 30 Jahre.

Tim Pritlove 1:44:55

Sag lieber, was eine Kugel Eis gekostet hat.

Linus Neumann 1:44:57

Eine Kugel Eis hast du umsonst bekommen. Die wurde dir einfach geschenkt vom netten Onkel.

Tim Pritlove 1:45:01

Ach komm. Quatsch.

Linus Neumann 1:45:04

Vor 30 Jahren, meine Güte, was war vor 30 Jahren? Also da bin ich zur Schule gegangen.

Tim Pritlove 1:45:11

Ja, deswegen weiß man ja auch, was eine Kugel Eis kostet.

Linus Neumann 1:45:14

Das wusste ich gar nicht. Ich hatte noch gar kein Geld. Die gab es einfach,wenn man lange genug gequengelt hat.

Tim Pritlove 1:45:22

Also ich kann dir sagen, was vor 50 Jahren noch eine Kugel Eis gekostet hat.

Linus Neumann 1:45:25

Nee, das ist jetzt vor 30 Jahren.

Tim Pritlove 1:45:27

Ja, okay. Das habe ich mir nicht gemerkt. Da mochte ich kein Eis mehr.

Linus Neumann 1:45:32

Vor 30 Jahren gab es einen Menschen, den gibt es wahrscheinlich immer noch, Moses Pelham,mir vor allem bekannt dafür, dass er Stefan Rath mal die Nase gebrochen hatund ansonsten wohl sich musikalisch engagiert hat.Und der hat mit einer Künstlerin namens Sabrina Zedlur einen Song gemacht,der den Titel hat, Nur mir und das im Jahr 1997 und für diesen Song hat er einezweisekündige Sequenz aus einem Schlagzeugzeug,Teil aus dem Kraftwerk-Track. Diejenigen von euch, die vor 50 Jahren zur Schulegegangen sind, erinnern sich, Kraftwerk, die mit der Autobahn.Tanzmusik ohne zu tanzen aufführen und so. Stehen immer alle nur stocksteif.Wahrscheinlich aus Hannover.Stehen immer so steif auf der Bühne, machen herausragende, generationenprägende elektronische Musik.Kraftwerk-Track, Metall auf Metall. Von 1977, 50 Jahre her.Also 20 Jahre lang haben die mit ihrem Track die Ruhe, dann kommt Moses Pelham daher,nimmt zwei Sekunden daraus und verhunzt die in einem Track mit Sabrina Sedlurund Kraftwerk-Mitgründer Ralf Hütter sagt, da geht's so nicht und klagt.Und damit, das war der Aufschlag zur längsten urheberrechtlichen Auseinandersetzungin der Geschichte der Bundesrepublik Deutschland,die durch zahlreiche Instanzen Entscheidungen ging.Und diese Saga kam am 14.April 2026 vor dem Europäischen Gerichtshof in der Rechtssache C-59-23 zu einem Ende,Finale, Höhepunkt,Klimax, aus Schlussakkord, will man sagen. Und zwar...Haben gewonnen. Moses Pelham, sein Partner Martin Haas und Sabrina Sedlur.Und das ist Rechtsgeschichte, weil damit jetzt der Begriff Pastiche erstmalsverbindlich definiert ist.Und ein Pastiche ist, wenn ein Werk an ein Bestehendes erinnert,dabei aber erkennbare Unterschiede aufweist und einen künstlerischen Dialog mit dem Original führt,dieser kann als Hommage, Stilnachahmung oder kreative Auseinandersetzung erscheinenoder zum Beispiel indem Moses Pelham zwei Sekunden Schlagzeug aus dem Grafik-Trick nimmt.Und damit ist Sampling eine Praxis, die im Hip-Hop, kennst du Hip-Hop, Tim?Oder das kennst du gar nicht mehr? Das war nicht deine Zeit,wo man Tracks nimmt und einzelne Teiledavon, zum Beispiel zwei Sekunden Schlagzeug-Solo, hätte ich verstanden.Und damit ist das als zulässige künstlerische Praxis anerkannt.

Tim Pritlove 1:49:02

Das ist super. Also ich meine mit Hip-Hop hab ich es jetzt nicht so,aber im Dijon ist natürlich geklaut worden wie nix Gutes und da ist das ja auchein ganz elementares Ding.Den Begriff Pastis kannte ich übrigens noch nicht. Ist übrigens ein...

Linus Neumann 1:49:15

Doch, der wurde ja schon öfter verwendet.

Tim Pritlove 1:49:17

Ein Kofferwort ist das richtig sehr.

Linus Neumann 1:49:20

Ich kenn nur Panaché, das Bier mit Limo in Frankreich.Das hab ich ungefähr so in dem Alltag 1997 gelernt. wenn ich ehrlich sein soll.

Tim Pritlove 1:49:34

Also französisch heißt es Nachahmung,und Pasticcio auf Italienisch heißt Pastete.

Linus Neumann 1:49:45

Das wiederum auf französisch Pat heißt.

Tim Pritlove 1:49:49

Jetzt haben wir da eine Schleife in unserer Argumentation. Okay, gut.Auf jeden Fall Metall auf Metall heißt ja der Song von Kraftwerk,der von Moses Pederm geplündert wurde.

Linus Neumann 1:50:03

Zwei Sekunden können wir einspielen.

Tim Pritlove 1:50:05

Zwei Sekunden. Aber welche zwei Sekunden? Wenn wir jetzt genau die gleichennehmen, dann ist das klar, für andere zwei Sekunden müssen wir uns dann haben.

Linus Neumann 1:50:13

Dann haben wir die nächsten 30 Jahre zu tun.

Tim Pritlove 1:50:14

Da haben wir richtig hier, aber...

Linus Neumann 1:50:27

Das war glaube ich auch das, worüber die sich 30 Jahre den Kopf zerbrochen haben,um an Moses Pelham einen erkennbaren künstlerischen Bezug.

Tim Pritlove 1:50:37

Naja, ich meine, wenn er irgendwie Stefan Raab da eine Kerbe gegeben hat.Das war ein Kunstwerk. Ja, das ist so ein Kunstwerk.

Linus Neumann 1:50:44

Das wäre von der Kunstfreiheit gedeckt gewesen. Nee, da hat er glaube ich aucheinen für, da hat er damals einen für gekriegt, auch Jahre später.Aber da reagiert der Stefan Raab empfindlich, würde ich aber auch.Da bin ich auch ganz ehrlich, wenn mir jemand die Nase bricht,wäre ich auch, da würde ich keinen Spaß mehr verstehen.

Tim Pritlove 1:51:02

Haben die sich jetzt so geboxt oder war das wieder irgendeine Fernsehnummer?Der tritt doch immer so Schlag den Raab mäßig gegen alle an oder sowas?

Linus Neumann 1:51:09

Der hat Schlag den Raab.

Tim Pritlove 1:51:11

War das nicht in dem Raab?

Linus Neumann 1:51:14

Nee, das war Schlag den Raab, bevor er Schlag den Raab war.

Tim Pritlove 1:51:17

Also ist überhaupt erst auf die Idee gekommen? Kreative Eingabe war das.

Linus Neumann 1:51:21

Jetzt kann der Moses Bellem bei Schlag den Raab die ganze Kohle einklagen. Wer hat's erfunden?Und dann sagt Stefan Raab, nee, das war ein Pastiche.

Tim Pritlove 1:51:34

Ich mach dir gleich Pastiche.

Linus Neumann 1:51:36

Ich weiß auch nicht genau, warum der den gehauen hat. Ist mir eigentlich auch egal.

Tim Pritlove 1:51:45

Kann man ja auch kurz mal rausfinden hier.

Linus Neumann 1:51:47

Nein, wir verurteilen jede Gewalt.Genauso wie als irgendein anderer Rapper hat ja dem Olli Pochhammer auf die Fresse gehauen.

Tim Pritlove 1:51:56

Im Jahr 97 brach Moses Pellem dem Entertainer Stefan Raab bei der Echo-Verleihungmit einem Kopfstoß das Nasenbein, nachdem Raab ihn in seiner Sendung wie Vasionwiederholt verspottet hatte.Das ist auch ein bisschen uncool, oder?

Linus Neumann 1:52:13

Natürlich, Moses Pelham ist eine komplette, ich sag jetzt nichts,bevor ich nachher einen auf die Fresse kriege oder 30 Jahre Rechtsstreit mitdem führen muss, aber der ist natürlich.

Tim Pritlove 1:52:22

Der wurde zu 10.000 D-Mark Schmerzensgeld und 40.000 D-Mark Bußgeld verurteilt.

Linus Neumann 1:52:36

Ja, schlag den Raab. Ich meine, es ist nachher eine Millionenidee geworden.

Tim Pritlove 1:52:41

Die haben sich ja auch alle echt nicht unter Kontrolle. Pelham setzt nach demUrteil eine Prügel-Premier aus, was zu einem befristeten Boykott seiner Musikdurch die Medien führt. Oh Mann, ey.Vielleicht war das jetzt doch nicht so eine gute Nachricht. Egal.

Linus Neumann 1:52:57

Ich wollte gerade sagen.

Tim Pritlove 1:53:00

War mir mal eine geile Nachricht.

Linus Neumann 1:53:03

Dann gab es ja noch irgendwie einen, aber ab und zu kriegen die mal einen aufdie ab und zu kriegst du mal also ab und zu gerätst du halt an den Falschenmit deinem Witz und dann ja.

Tim Pritlove 1:53:14

Verstehen die ja kriegst du Respekt.

Linus Neumann 1:53:16

Respekt Nasenbruch,nein ja es ist natürlich ein,lässt, spricht ja Bände über den Charakter und Ausdrucksfähigkeit von MosesPelham dass er mit seinem Kopf nichts Besseres anzufangen, weil es Stefan Raab die Nase zu bringen.

Tim Pritlove 1:53:37

Ich finde auf jeden Fall, Kraftwerk muss ich ein bisschen zurücknehmen.Also jetzt wegen zwei Sekunden da irgendwie so ein Hackback zu machen, echt.

Linus Neumann 1:53:44

Die hätten natürlich...

Tim Pritlove 1:53:45

Als ob die irgendwas zu verlieren haben.Also mal ehrlich.

Linus Neumann 1:53:51

Ich fand das, also ja, ich fand's...

Tim Pritlove 1:53:54

Das nimmt sich aber gerade zu wichtig.

Linus Neumann 1:53:56

Ich fand's auch schwierig. Andererseits, wenn jetzt irgendwie Moses Pelham zweiSekunden von mir in seinem Lied hätte, wäre ich... Ich würde wahrscheinlicheinfach hingehen und denen die Nase brechen.So, weißt du?

Tim Pritlove 1:54:12

Einfache Lösung. Komplexe soziale Probleme.

Linus Neumann 1:54:15

Klären wir hier Frankfurt. Boom.

Tim Pritlove 1:54:21

So, los, weiter hier, Termine.

Linus Neumann 1:54:24

Es gibt Termine, ja. Und zwar vom 22. bis 25.Mai findet in München, im Münchner Chaos Computer Club, das Aktivsymposium München statt.Unter dem Motto alternativlose Sicherheitsmaßnahme. Link gibt es in den Shownotes.Da gibt es ein CFP, könnt ihr was einreichen.Und das ist in München.Dann springen wir vom Mai in den Juni und da findet in Berlin am 13.Juni die Demonstration Sicherheit ohne Überwachung statt.Also eine große Demo gegen das Sicherheitspaket 2.0, also in dem sich all dieseSachen wiederfinden, KI-Überwachung.Parlandtier, Legalisierung und sonstiges, über die wir hier in dieser Sendungund in vielen anderen gesprochen haben.Das ist ein Netzwerk von Personen und Organisationen der Zivilgesellschaft.Die Demo findet statt in Berlin-Friedrichshain.Treffpunkt ist an der Warschauer Brücke, 14 Uhr, Link in den Shownotes.Dann könnt ihr noch ein bisschen in Berlin bleiben und mit dem ICE rüberfahren vom 26. bis 28.Juni ist nämlich Hack an der Ruhr in Unna.Auch da, Link in den Shownotes, auch da gibt es jetzt schon den CFP-System.

Tim Pritlove 1:56:05

In Unna?

Linus Neumann 1:56:07

Unna.

Tim Pritlove 1:56:08

Auf der Webseite steht Burghusen. Ist die in Unna?

Linus Neumann 1:56:13

Ich dachte, weil es von der Unn-Hackbar ist. Nein, es ist in Dortmund.

Tim Pritlove 1:56:17

Tatsächlich, Burghusen in Dortmund.

Linus Neumann 1:56:22

Okay. Burghusen, ist das ein Ist das eine Burg?Oder ist das ein Ah, okay.Klingt so ein bisschen wie Das.

Tim Pritlove 1:56:33

Ist noch was anderes. Ich weiß nicht, was Burghusen ist. Burghusen ist eigentlich im Schwarzwald.

Linus Neumann 1:56:40

Nein.

Tim Pritlove 1:56:41

Doch.

Linus Neumann 1:56:42

Verband christlicher Pfadfinderinnen Westfalen. Da ist Burghusen.Und das ist hier so eine Jugendherberge mit Zeltplatz.

Tim Pritlove 1:56:50

Ja, sehr hübsch auch. Sehr romantisch.

Linus Neumann 1:56:52

Von außen, ja. Von außen sieht er gut aus.

Tim Pritlove 1:56:54

Ja, von außen. Du könntest nur von außen betrachten.

Linus Neumann 1:56:56

Von innen.

Tim Pritlove 1:56:58

Beurteilen.

Linus Neumann 1:56:59

Ja, obwohl hier, da gibt es einen urigen Gewölbekeller für die besonderen Anlässe.

Tim Pritlove 1:57:04

Aha. Oh, klingt nach schwieriger Akustik. Also Podcast würde ich woanders machen.

Linus Neumann 1:57:11

Ja, also für die Akustik auf jeden Fall eher auf den Zeltplatz gehen, als in Gewölbekeller.Eine Übernachtung.

Tim Pritlove 1:57:18

Ist auf jeden Fall offiziell in Dortmund, nicht in Una. Also nicht,dass ihr euch da verfahrt. So, was haben wir noch?

Linus Neumann 1:57:24

Da kostet die Nacht 640 Euro. Was ist das denn? Wahrscheinlich für einen kompletten Fahrtfinderverband.

Tim Pritlove 1:57:31

Für eine Hackveranstaltung ganz schön.

Linus Neumann 1:57:34

Ja, aber warum soll man nicht das Geld ausgeben, solange das noch erklärt ist?

Tim Pritlove 1:57:39

Ja, ich glaube auf der Veranstaltung zahlt man da nicht so viel.

Linus Neumann 1:57:41

Ich würde vermuten, dass das eher für eine komplette Schulklasse ist oder so.

Tim Pritlove 1:57:48

Okay, es gibt auf jeden Fall noch einen Termin im September.

Linus Neumann 1:57:53

Im September ist das? Nee, die, äh, das ist ja jetzt im, ah, ah ja, okay. Genau,vom 4. bis 6. September, Inselchaos. Inselchaos ist, glaube ich, auf Rügen.Ein paar hundert Leute, da gibt es auch einen CFP, der CFP geht noch bis zum 1.Juli. Das Inselchaos ist jetzt die zweite Iteration.Event, das Kunst, Hacking, Musik und Austausch verbindet auf der wunderschönen Insel Rügen.Rügen klingt immer so streng. Ich muss da immer dran denken,dass man gerügt wird. Weißt du?Das hat das, aber das ist da nicht. Bei denen ist nämlich Workshops, Talks und Happiness.

Tim Pritlove 1:58:42

Da wird überhaupt nicht gerügt.

Linus Neumann 1:58:44

Da wird überhaupt nicht gerügt. Es sei denn, ihr benehmt euch nicht.Und Rügen ist Mecklenburg-Vorpommern. Hätte ich auch nicht gewusst. Was?

Tim Pritlove 1:58:50

Was sollen das sonst sein?Das eigenes Bundesland, Rügen. Staat. Freistaat, Rügen.Das eigenes Bundesland, Rügen. Staat. Freistaat, Rügen.Ja, das ist Megpom.Ja, das ist Megpom.

Linus Neumann 1:59:06

Du bist doch Seemann. Hast du schon mal Rügen umrundet?Du bist doch Seemann. Hast du schon mal Rügen umrundet?Dann bietet das Inselchaos,Dann bietet das Inselchaos,eine wunderbare Gelegenheit Im September segelst du ja wahrscheinlich an,eine wunderbare Gelegenheit Im September segelst du ja wahrscheinlich an,du segelst ja nur bei Schlechtwetter, Winter und so weiter, dann kannst du dadu segelst ja nur bei Schlechtwetter, Winter und so weiter, dann kannst du dabeim Inselchaos vorbei.beim Inselchaos vorbei.Ja, dann musst du halt eine Badehose.Ja, dann musst du halt eine Badehose.

Tim Pritlove 1:59:42

Zu Hause lassen.Zu Hause lassen.

Linus Neumann 1:59:45

Da gibt es einen Baumwipfelpfad in Bergen auf Rügen.Da gibt es einen Baumwipfelpfad in Bergen auf Rügen.

Tim Pritlove 1:59:48

Na dann.Na dann.

Linus Neumann 1:59:50

Der ist mir zu hoch, da kriege ich Höhenangst.Der ist mir zu hoch, da kriege ich Höhenangst.Und Prora ist auch auf Rügen.Und Prora ist auch auf Rügen.Dann ist Binz auch auf Rügen. Kennst du Ostsebat Binz? Du bist in der Nähe von Prora.Dann ist Binz auch auf Rügen. Kennst du Ostsebat Binz? Du bist in der Nähe von Prora.

Tim Pritlove 2:00:06

Ja, ich bin also so, ich bin damit vertraut.Ja, ich bin also so, ich bin damit vertraut.Ich war da jetzt noch nicht so oft, aber das gibt's alles da.Ich war da jetzt noch nicht so oft, aber das gibt's alles da.

Linus Neumann 2:00:15

Ja, das ist wirklich eine schöne Insel. Ich war da auch schon mal.Ja, das ist wirklich eine schöne Insel. Ich war da auch schon mal.Und muss man auch, kommt man auch irgendwie, haben die eine Brücke oder so, die da hinführt?Und muss man auch, kommt man auch irgendwie, haben die eine Brücke oder so, die da hinführt?Irgendwie glaube ich, man kommt da hin ohne mit der Fähre.Irgendwie glaube ich, man kommt da hin ohne mit der Fähre.

Tim Pritlove 2:00:27

Ohne nass zu werden.Ohne nass zu werden.Da kannst du da einfach strahlend, fährst du über die Brücke rüber und bist du da.Da kannst du da einfach strahlend, fährst du über die Brücke rüber und bist du da.

Linus Neumann 2:00:36

Also.Also.

Tim Pritlove 2:00:37

Ganz einfach.Ganz einfach.

Linus Neumann 2:00:37

Müsst du da noch nicht mal schwimmen. Was soll jetzt noch dagegen sprechen?Müsst du da noch nicht mal schwimmen. Was soll jetzt noch dagegen sprechen?

Tim Pritlove 2:00:43

So. Kandocke, vielen Dank fürs Kommen und Berichten. Klagen und Beklagen.So. Kandocke, vielen Dank fürs Kommen und Berichten. Klagen und Beklagen.

Linus Neumann 2:00:52

Wie viele Klagen hast du eigentlich gerade offen?Wie viele Klagen hast du eigentlich gerade offen?Dann kommt man einfach so ein bisschen in den Flow. Und du warst unter anderemDann kommt man einfach so ein bisschen in den Flow. Und du warst unter anderemDeswegen so ruhig, weil du auf Frag den Staat die Anfrage gestellt hast,Deswegen so ruhig, weil du auf Frag den Staat die Anfrage gestellt hast,dienstliche Signal-Kommunikation der Bundestagspräsidentin oder hatte das schondienstliche Signal-Kommunikation der Bundestagspräsidentin oder hatte das schonjemand anders gestellt?jemand anders gestellt?Das haben wir jetzt hier zack gemacht.Das haben wir jetzt hier zack gemacht.Antrag nach dem Informationsfreiheitsgesetz. Guten Tag, bitte senden Sie mir folgendes zu.Antrag nach dem Informationsfreiheitsgesetz. Guten Tag, bitte senden Sie mir folgendes zu.Via Signal-Messenger an die Bundestagspräsidentin Julia Klöckner gerichteteVia Signal-Messenger an die Bundestagspräsidentin Julia Klöckner gerichtetePhishing-Nachrichten.Phishing-Nachrichten.Ach schön, da freuen wir uns drauf. Da bin ich mal gespannt.Ach schön, da freuen wir uns drauf. Da bin ich mal gespannt.Ich glaube, das wirst du einklagen müssen.Ich glaube, das wirst du einklagen müssen.Wir können ja jetzt nicht die Signal-Pin von Julia klicken.Wir können ja jetzt nicht die Signal-Pin von Julia klicken.Stimmt. Oh je. Naja.Stimmt. Oh je. Naja.Genau, sie haben leider keinen Zugriff mehr. Wir dauern Ihnen mit,Genau, sie haben leider keinen Zugriff mehr. Wir dauern Ihnen mit,einzuwissen, dass Frau Klöckner keinen Zugriff mehr auf ihren Signal-Account hat.einzuwissen, dass Frau Klöckner keinen Zugriff mehr auf ihren Signal-Account hat.So. Damit kommen wir zum Ende, Tim.So. Damit kommen wir zum Ende, Tim.

Tim Pritlove 2:02:15

Damit kommen wir zum Ende, genau. Aber, Fun Fact, das ist nicht die letzte Sendung.Damit kommen wir zum Ende, genau. Aber, Fun Fact, das ist nicht die letzte Sendung.Wir kommen wieder. Keine Frage.Wir kommen wieder. Keine Frage.

Linus Neumann 2:02:22

Ja, und die Sendung mit,Ja, und die Sendung mit,die andere Gastperson, die wir haben wollen, wird auch noch kommen.die andere Gastperson, die wir haben wollen, wird auch noch kommen.Das kriegen wir schon hin.Das kriegen wir schon hin.Ich versuche die ganze Zeit auf Signal zu erreichen, aber die antwortet immer mit vier Zahlen.Ich versuche die ganze Zeit auf Signal zu erreichen, aber die antwortet immer mit vier Zahlen.Nein, es ist einfach nur Quatsch. Okay.Nein, es ist einfach nur Quatsch. Okay.

Tim Pritlove 2:02:42

Ich hab auch noch ein Funfact hier zu Oliver Kalkofe.Ich hab auch noch ein Funfact hier zu Oliver Kalkofe.

Linus Neumann 2:02:48

Ich kann nicht mehr auf mit den Funfacts.Ich kann nicht mehr auf mit den Funfacts.

Tim Pritlove 2:02:50

Ja, genau. Anfang 93 wurde Kalkofe von Seiten der rechtsextremen Szene wegenJa, genau. Anfang 93 wurde Kalkofe von Seiten der rechtsextremen Szene wegenFunksverhetzung angezeigt.Funksverhetzung angezeigt.Grund hierfür war das Lied Zehn kleine Glatzenköp unter dem Namen der KunstfigurGrund hierfür war das Lied Zehn kleine Glatzenköp unter dem Namen der KunstfigurOnkel Hotte, was damals der totale Hammer war, super, welches sich eindeutigOnkel Hotte, was damals der totale Hammer war, super, welches sich eindeutiggegen die rechtsextremistischen Umtriebe zur damaligen Zeit wendet.gegen die rechtsextremistischen Umtriebe zur damaligen Zeit wendet.

Linus Neumann 2:03:12

Auch grobenbezogener Hass, das können die natürlich nicht.Auch grobenbezogener Hass, das können die natürlich nicht.

Tim Pritlove 2:03:15

Das Verfahren wurde nach kurzer Zeit wieder eingestellt und das Lied nebst demDas Verfahren wurde nach kurzer Zeit wieder eingestellt und das Lied nebst demMärchen vom kleinen Skinhead auf CD veröffentlicht.Märchen vom kleinen Skinhead auf CD veröffentlicht.Der Reinerlös kam einer antifaschistischen Vereinigung zugute.Der Reinerlös kam einer antifaschistischen Vereinigung zugute.Onkel Hotze ganz großartig und auch der kleine Tierfreund von Geschmeyer.Onkel Hotze ganz großartig und auch der kleine Tierfreund von Geschmeyer.Ich kann euch nur sehr empfehlen, beschäftigt euch mal mit Frühstücksradios.Ich kann euch nur sehr empfehlen, beschäftigt euch mal mit Frühstücksradios.Das ist wirklich grandios.Das ist wirklich grandios.Das war es jetzt von uns. Wir sagen tschüss, bis bald.Das war es jetzt von uns. Wir sagen tschüss, bis bald.

Linus Neumann 2:03:43

Ciao, ciao.Ciao, ciao.

Shownotes

Prolog

The Independent: South Africa withdraws AI policy after it was found written by AI

kantorkel

Logbuch:Netzpolitik: LNP492 Ölverschmierte Hände
Logbuch:Netzpolitik: LNP422 Bundesverdienstcoin

.de-fail

heise online: Probleme mit .de-Domains: Was bisher bekannt ist
heise online: DNS-Probleme: .de-Domains nicht erreichbar
DENIC Blog: Technische Störung bei .de-Domains behoben
www.spiegel.de: (S+) Störung beim deutschen Domain Name System (DNS): Die vier unterschätzten Schwachstellen des Internets
YouTube: Wie funktioniert das Internet?

PIM Eyes

pimeyes.com: PIM Eyes
noyb.eu: Kein Einschreiten gegen PimEyes: Klage gegen Hamburger Datenschutzbehörde
www.ccc.de: CCC | Biometrische Massenüberwachung nicht länger dulden: Klage gegen Hamburger Datenschutzbehörde
MillernTon: BWH & CCC: KI-Überwachung im Fußball? – MillernTon
www.spiegel.de: G20 in Hamburg: Polizei darf Datenbank für Gesichtsabgleich nutzen

Digitale Fluggastabfertigung

www.ccc.de: CCC | Heute mal ohne Biometrie: Reisepass „well done“
bundestagszusammenfasser.de: BTZusFas: Gesetzes zur Ermöglichung der digitalen Fluggastabfertigung

US-Visumsdaten

Fun Facts

Wikipedia (de): Kreuzberg 61
X (formerly Twitter): Palantir (@PalantirTech) on X
WeAct: Stoppt Dobrindts Überwachungspläne!
The Nerd Reich: Purge Palantir: The Campaign Against Peter Thiel’s Spy Firm
www.patreon.com: Why Alex Karp Decided It Was Time to Tell Everyone Palantir is in the Fascism Business
www.spiegel.de: (S+) Meinung: Die Techmogule setzen auf Regime-Change – Meinung

Folge mit Linus

Folge mit Oliver Kalkofe

Fun Facts: Wie Milliardäre rechte Medien finanzieren | Fun Facts mit Oliver Kalkofe
YouTube: Wie Milliardäre rechte Medien finanzieren | Fun Facts mit Oliver Kalkofe
Wikipedia (de): Frühstyxradio
Wikipedia (de): Oliver Kalkofe
Wikipedia (de): Oliver Welke
Wikipedia (de): Dietmar Wischmeyer

Zentrum für politische Schönheit

politicalbeauty.de: Start | Zentrum für Politische Schönheit
der-adenauer.de: Für Schulen & Eltern – Der Adenauer SRP+

Esels Alptraum

www.eselsalptraum.de: Esels Alptraum – Das antikapitalistische Jodelduo
www.eselsalptraum.de: In Aktion! – Esels Alptraum

Fun Facts

Fun Facts.: Fun Facts. – witzig, wichtig, richtig!
bande.funfacts.de: Unterstütze Fun Facts
Fun Facts.: Tickets | Fun Facts.

Folge mit Raul Krauthausen

Fun Facts: Warum Deutschland Menschen mit Behinderung behindert | Fun Facts mit Raul Krauthausen
YouTube: Warum Deutschland Menschen mit Behinderung behindert | Fun Facts mit Raul Krauthausen
www.sozialhelden.de: Wie barrierefrei ist Deutschland? – Sozialheld*innen
beta.a11yscore.org: a11y-Score
CRE: Technik, Kultur, Gesellschaft: CRE168 Wheelmap
wheelmap.org: Access For Everybody

DID

netzpolitik.org: SPD, Linke und Grüne verlassen Musks Plattform X
lmaa.space: lmaa.space – Lokale Märkte. Alternative Anbieter.
diday.fediserve.de: DiDay – Digital Independence Day
www.kuketz-blog.de: Kuketz IT-Security Blog
diday.org: Digital Independence Day
events.diday.org: Digital Independence Day Veranstaltungen – immer am ersten Sonntag im Monat #DIDit #DUTgemacht
doeidag.nl: Doeidag

Buch

genialokal.de: Die Känguru-Rebellion
genialokal.de: Die Känguru-Rebellion (Die Känguru-Werke 5)
genialokal.de: Die Känguru-Rebellion

Signal-Angriffe

www.tagesanzeiger.ch: www.tagesanzeiger.ch
netzpolitik.org: Signal-Phishing gegen Julia Klöckner erfolgreich
www.golem.de: Golem
www.golem.de: Was der Klöckner-Signal-Fall wirklich offenlegt
www.spiegel.de: (S+) Signal: Spionage erreicht Bundesregierung – auch Ministerinnen betroffen

Kraftwerk vs. Pelham nach 30 Jahren entschieden

FAZEmag: Kraftwerk verlieren 30-jährigen Urheberstreit gegen Moses Pelham
Wikipedia (de): Moses Pelham
Wikipedia (de): Rechtsstreit zwischen Moses Pelham und Kraftwerk
Wikipedia (de): Pastiche

Termine

Aktivsymposium München

muc.ccc.de: Aktiv Symposium München (ASM26): Call for Participation

Sicherheit ohne Überwachung

sicherheit-ohne-ueberwachung.org: Demo am 13. Juni 2026 – Sicherheit ohne Überwachung

Hack an der Ruhr

hadr.un-hack-bar.de: Hack an der Ruhr 2026
pretalx.un-hack-bar.de: Hack an der Ruhr 2026

InselChaos

www.inselchaos.de: InselChaos 2026
tickets.inselchaos.de: InselChaos
talks.inselchaos.de: InselChaos 2026

LNP552 Walkampf

Veröffentlicht am 20. April 2026 von Tim Pritlove

eIDAS Rückblende — whoidentifies.me — Telekom Hauptversammlung — Ethical Hacking — PCs für alle

Thomas Lohninger ist wieder dabei und wir reden dieses Mal ausführlich über seine langjährige Begleitung des politischen Prozesses der eIDAS-Verordnung der EU, dem Wettbewerb um die EUDI-Wallet der Bundesagentur für Sprunginnovationen und wie es in dieser Geschichte weitergeht. Thomas stellt in dem Zusammenhang auch das Projekt whoidentifies.me von Epicenter.works vor, dass über öffentlich verfügbare Daten des eIDAS-Prozesses Transparenz schaffen soll. Zum Schluss reden wir noch über seinen Auftritt bei der Telekom-Hauptversammlung und Initiativen zum Absichern von Ethical Hacking in Österreich.

Linus Neumann

Tim Pritlove

Thomas Lohninger

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:01

Guten Morgen, Tim.

Tim Pritlove 0:00:03

Die Straße von Hormuz ist immer noch blockiert. Was ist denn da los?

Linus Neumann 0:00:08

Ich weiß gar nicht genau, wer die jetzt gerade blockiert, aber aus dem Wal könnenwir erstmal diese machen.

Tim Pritlove 0:00:34

Logbuch Netzpolitik Nummer 552 vom 18. April 2026.Und was? Erlaube Wahl.Der Wahl blockiert alles, nichts läuft mehr.Der Medienstrom ist auch irgendwie komplett durcheinander geraten.Auf einmal unterhalten wir uns über solche Randthemen.

Linus Neumann 0:00:59

Also bisher, ich glaube, der aktuelle Stand ist, der Wahl konnte bisher nichtgerettet werden, weil eine Genehmigung fehlt.Und das ist, das sagst du mir, hättest du dir mal.Du lachst. Die haben nicht die notwendigen Genehmigungen. Da kann sich einfachjeder eine Wahl retten in Deutschland. Wo kommen wir denn da hin?

Tim Pritlove 0:01:18

Vielleicht hat der Wahl einfach nicht den richtigen Antrag gestellt.Das kann natürlich auch sein.

Linus Neumann 0:01:21

Ja, da fehlt einfach ein Formular.

Tim Pritlove 0:01:25

Die AfD ist ja der Meinung, das würde jetzt den Wahlkampf stören und ich fragemich, ob das ein Witz ist.So ein Wortwitz. Meinst du, die machen Wortwitze bei der AfD?

Linus Neumann 0:01:41

Nein, wenn man der AfD sagt, dass der Wahl ein Klimaflüchtling ist oder so,dann weiß ich nicht, ob die da noch Humor haben.

Tim Pritlove 0:01:50

Ich glaube, die haben eh keinen Humor.

Linus Neumann 0:01:54

Wer aber, also was ich ganz lustig finde, ist, man kann ja erkennen,wie, also Trump terrorisiert da so die Leute um sich rum, also komplett Amerika,komplett Europa, die sind also, oh mein Gott, der ist auf dem Wunderschein, aber nicht hauen.Aber sobald er sich mal mit so Profis anlegt so Wladimir Putin,der dann sagt so ja was hältst du davon, wenn du mir hier in Alaska so einenroten Teppich ausrollst unddann weiß nicht, dann servierst du mir einen leckeren Shampoos und dann,gebe ich dir nur eine Ohrfeige und dann gehe ich wieder nach Hause,der weiß total mit dem umzugehen,und genauso diese Iraner die halt weiß nicht, die Profis sind seit Jahrzehnteneine komplette Bevölkerung zu unterdrücken, die sagen halt so hä was,also du willst jetzt die Straße, gar kein Problem, zack, bumm,machen wir die wieder zu.Und der ist die ganze Zeit am Deadlines verlängern und so weiter.Also siehst du wirklich,Das ist so wie in so amerikanischen Filmen, wenn der Bulli, oder das war nichtnur in amerikanischen Filmen,aber der Bulli, dann kommt auf einmal ein anderer Bulli und räumt den mal sorichtig weg und hebt den dann mal hoch und knallt dem einen und dann siehst du auf einmal,dass der mit seinen eigenen Methoden einfach nicht klarkommt.Und ich will wirklich keine Sympathie für die iranische Regierung äußern.

Tim Pritlove 0:03:22

Aber den Meme-War haben sie auf jeden Fall schon mal gewonnen.

Linus Neumann 0:03:26

Nein, es sollte, also sie erklärt zumindest, also sie zeigt auf jeden Fall,wie man mit Donald Trump umgeht.Ja, also es ist ja schon wirklich also was für ein Hirni ja,dann irgendwie dann kriegt er da abends einen Meltdown und beschimpft die dasssie endlich die scheiß Straße aufmachen sollen und drei Tage später sagt er,er blockiert die jetzt also, jetzt blockiere ich die und dann sagen die Iraner halt so,ja gut dann blockieren wir die halt auch wieder und oh nein,das ist wirklich oh man ey.

Thomas Lohninger 0:03:56

Ich glaube es ist fast gar nicht.

Linus Neumann 0:03:58

Möglich du hast mich noch gar nicht vorgestellt ja,Du warst doch unsere Überraschung jetzt.

Tim Pritlove 0:04:08

Die Lösung aller Probleme. Wollten wir dich jetzt hier aus dem Ärmel ziehen?

Thomas Lohninger 0:04:12

Also ich habe nichts von irgendeinem Wal mitbekommen, aber was Trump und Memesbetrifft, ich glaube, da kann man gar nicht verlieren.Ich erinnere an das Jesus-Meme von sich, was er gepostet hat.Es sind ja glaube ich schon mehrere. Also ein Kampf mit dem Papst anzufangen ist auch eine.

Tim Pritlove 0:04:32

Ganz dumme Idee, aber spätestens nachdem diese Lego-Movies über Ihnen erschienensind vom Iran, dann kann er gar nicht mithalten.Zu deiner Information, wir müssen ihn mal kurz hier mit reinbringen,also der Wal ist in der Ostsee gestrandet.Der ist irgendwie im tiefen Wasser und kommt nie raus und ist irgendwie verwirrt.

Linus Neumann 0:04:54

Im flachen Wasser, im tiefen Wasser kommt der ja zurecht.

Tim Pritlove 0:04:56

Ja, du hast recht. Wollte ich auch sagen, flachen Wasser, also ist auf jedenFall kommt nicht so richtig klar und jetzt versuchen sie ihn die ganze Zeitda irgendwie rauszukriegen.Dann ist er mal eine Weile weg gewesen, haben sie wieder gefunden,ist wieder hängen geblieben, also irgendwie und die ganze Zeit dreht es sich einfach um diese Wahl.

Linus Neumann 0:05:13

Die versuchen den abzuschieben.Die schieben den jetzt wirklich ab oder ziehen den ab, also abziehen, abschieben.Dem geht es inzwischen sehr schlecht, dem Wahl, sagen Wahlkennerinnen.

Tim Pritlove 0:05:34

Mhm.

Linus Neumann 0:05:37

Das passiert ja alle paar Jahre mal, dass so ein Wal irgendwie seine Orientierungverliert und dann in diesen ungeeigneten Gewässern irgendwie auf Sandbänken rum festläuft.

Tim Pritlove 0:05:49

Genauso wie Trump in der Straße von Hormuz halt auch irgendwie ins flache Gewässergekommen ist und jetzt da so rumhängt und nicht vorwärts und nicht zurückkommt.Und alle Versuche von J.D. Vance ihn zu retten sind halt auch irgendwie nichtso, funktionieren alle nicht so richtig.Insofern passt das Gleichnis schon.Trump ist jetzt hier irgendwie der Wal von der Straße.

Linus Neumann 0:06:09

Der Wal tut mir leid im Gegensatz zu Donald Trump.

Tim Pritlove 0:06:11

Ja, auf jeden Fall. Auf jeden Fall. Aber über den werden ja auch nicht so keineMeme-Videos gemacht über den Wal.Oder vielleicht gibt es das mittlerweile auch schon, keine Ahnung.Das Internet ist ja immer quick.

Linus Neumann 0:06:22

Aber der Dieter ist schon seit zwei Wochen oder so und irgendwie,dann haben sie gesagt, der wird da jetzt wahrscheinlich verenden.Dann haben sie jetzt gesagt, sie wollen irgendwie mit dem Luftkissen wegheben.Aber dann fehlte halt eine Genehmigung.

Tim Pritlove 0:06:37

Das ist so deutsch. Was habt ihr denn mit dem Elch gemacht da in Österreich?Ich meine, den habt ihr doch irgendwie ordnungsgemäß wieder in den Wald geschickt.Also mit Abschiebung macht euch keiner was vor.

Thomas Lohninger 0:06:50

Leider, ja. Aber ich glaube, der ist uns einfach verloren gegangen.Also zumindest ich habe ihn aus den Augen verloren. Aber der ist dann einfachentweder in den Wald oder über irgendeine Grenze und aus den Augen, aus den Sinnen.Aber es ist eh gut, wenn wir alle mehr Empathie für Tiere üben.

Tim Pritlove 0:07:03

Das stimmt.

Linus Neumann 0:07:04

Was ist mit dem Wolf in Hamburg? Haben sie den nochmal gesehen?Da wurde ja an der Alster eine Person von einem Wolf gebissen.Zum Beispiel auch unüblich, hast du eine Story. Also da hast du auf jeden Fall eine Story.

Tim Pritlove 0:07:20

Keine Ahnung, bin ich nicht up to date.

Linus Neumann 0:07:24

Ja, man sieht, warum andere die Zoologie-Podcasts machen und nicht wir.

Tim Pritlove 0:07:34

Wir wollen uns nämlich heute über Politik unterhalten und deswegen haben wirauch Thomas eingeladen und ja, es geht um...

Linus Neumann 0:07:46

Alter ist Verifikation. Wir wollen wissen, wie alt ihr seid.

Tim Pritlove 0:07:49

Genau, stimmt. Wir wollen mal ein paar Daten sammeln von unseren Hörerinnenund Hörern. Wie alt seid ihr eigentlich? Seid ihr überhaupt alt genug, das hier zu hören?

Linus Neumann 0:07:57

Wir haben ja, das ist schon einige Sendungen her, schon ein bisschen darüber gesprochen,Australien hat das Social Media Verbot ab unter 13, glaube ich,oder ist das sogar unter 16 ausgerollt, hat dann nicht lange gedauert,bis das auch in Europa zur Debatte kam.Meine Position dazu und ich glaube inzwischen, also anfangs schienen die nochabwegig, aber inzwischen haben Leute glaube ich auch verstanden,dass ich also wenn man erkennt, dass jetzt beispielsweise Social Media oderAlkohol oder Zigaretten Probleme,für Menschen sind und dann ist halt nur Jugendliche davor zu schützen eben auchhalb gedacht Das gesellschaftliche große Problem entsteht ja nicht unbedingtnur bei den Jugendlichen, wenn wir uns jetzt Alkohol und Tabak anschauen.Im Zweifelsfall oder Glücksspiel, also diese Dinge, die wir im Alter beschränken.Die haben dadurch eine relativ große Legitimation auch erfahren.Das rauchen, der ist 16, der darf rauchen, der kann sich seine Lunge ruinierenund mit 30 Jahren Leberzirrhose sterben und das ganze Geld in den Abziehautomaten da stecken.Das haben wir, im Prinzip sind diese Alterslimitationen schon recht gute Möglichkeiten.Dauerhafte Legitimierungssäulen auch eben für etwas Schlechtes.Weshalb ich ja gesagt habe, warum eigentlich nur für Jugendliche,warum nicht einfach ganz verbieten, den Quatsch.Hat aber weder keiner auf mich gehört. Warum, nur in Zusammenfassung,warum habe ich gesagt, Social Media zu verbieten, nicht Social Media als solches,aber vor allem diese Geschäftsmodelle, die von Facebook,Instagram und anderen betrieben werden, die darauf basieren,dass Menschen nach diesen Plattformen süchtig werden und in ihrem Verhaltendurch diese Plattformen beeinflusst werden, weil das der Daseinszweck dieser Plattformen ist.Naja, so viel zur Vordebatte und dann hat jetzt die Europäische Kommission gesagt,boah wisst ihr was, voll geil,wir haben uns überlegt, wie man eine Altersverifikation bauen kann,weil wenn das dann demnächst alles kommt und wenn man irgendwie auf den Schaukelseitenzeigen muss, dass man 18 ist und bei Social Media zeigen muss,dass man 13 ist und das und das und das,da können wir doch jetzt mal hier unsere Technologieführerschaft,unseren Technologieführerschein unterbeweisen.Vorstellen und wir haben eine App jetzt gemacht, ageverification.dev und dahabe ich gedacht, meine Güte,also unglaublich, jetzt irgendwie plötzlich gibt es eine Altersverifikations-Appund ich glaube, da muss man wirklich sagen, ich weiß nicht, wie du das siehst,Thomas, das ist ja unglaublich schnell gegangen, also schlechte Ideen kriegendie immer ziemlich schnell umgesetzt und,Wie ist es denn weitergegangen mit dieser Idee?

Thomas Lohninger 0:11:12

Ja, also wir hatten diese Verlautbarung in dieser Woche, wir nehmen ja heute am 18.April auf und vielleicht kurz zur Historie, woher kommt das Ganze?Wir haben im Digital Services Act einen Artikel, der sich mit Jugendschutz beschäftigt.Und da war immer klar, die jetzige Form von einfachem Knopf,ja ich bin über 18, die funktioniert ja nicht wirklich.Da wollte man für Hochrisikoanwendungen, vor allem eben Pornografie.Irgendeine technische Möglichkeit schaffen von Seiten der EU-Kommission.Eigentlich hätte die digitale Brieftasche von i, dass das sein soll, aber da war allen klar.Die wird nicht rechtzeitig fertig, die wird vor allem nicht in allen Länderngleichzeitig fertig und da machen wir eine Mini-Wallet zuerst,sozusagen wir lösen diesen einen Use-Case raus, geben den mit einer eigenen Vergabe an.Damals wurden vier Millionen Euro vom EU-Budget, glaube ich,an T-Systems und an der Tochter von Thales, dem französischen Konzern, vergeben.Die haben diese Open-Source-Wallet gebaut, die dann eben in allen EU-Länderndiesen Use-Case der Altersverifikation erfüllen sollte.Ursprünglich auch wirklich nur als über unter 18 gedacht. Und dieses Instrumenthat man jetzt aber in dieser von Australien ausgelösten Welle des Social MediaAltersverbots auch schon für 13-, 14-, 16-Jährige, da werden ja verschiedene Grenzen diskutiert.Das zieht man jetzt hier heran, um damit auch diesen Anwendungsfall abzudecken.Es ist ganz wichtig zu sagen, es gibt keine Rechtsgrundlage für diese Software.Das ist einfach etwas, das die Kommission so anbietet, aber das hat keinerleiVerbindlichkeit und ist auch nicht verpflichtend für irgendeine Webseite,das jetzt zu verwenden, statt anderen wegen das Alter zu verifizieren.Aber es war halt auch zum ersten Mal etwas, was mit Quellcode offen zur Verfügungstand und da muss man auch sagen, obwohl die Verlautbarung jetzt diese Wochekam, war der Quellcode schon seit einiger Zeit online.Und man muss da drei Dinge unterscheiden. Das eine waren so die Guidelines derKommission, die klar festlegen, wie stellen wir uns Altersverifikation generell vor.Dann gab es dann Blueprint und dann gab es den Quailcode.Und den Qualcode haben wir uns gemeinsam mit der Johannes-Gepler-Universitätin Linz auch vor ein paar Wochen angeschaut und wollten eigentlich einen vollen Audit machen.Und wir sind dann davon abgekommen und haben gesagt, nee, das kann man ja garnicht auditieren, das ist ja alles mehr so Proof of Concept,das ist jetzt ein fertiges Produkt, das man schon so einsetzen könnte.Deswegen waren wir auch dementsprechend überrascht, als Ursula von der Leyenund Digitalkommissarin Henna Verkunen sich da vor die Medien stellten und sagten,it's ready. Weil das ist es nicht.Man hat nicht mal neue Software veröffentlicht, sondern eigentlich war das alles schon im GitHub.Die letzte Veröffentlichung dort war eine Zero-Knowledge-Library,nämlich die von Google, Google Longfellow, die nämlich hier auch eingesetzt wird.Komplex separate Debatte, wo ich es aber auch gefährlich finde,dass die Kommission jetzt auf einmal Google Libraries bei sich offiziell ins Repo mit aufnimmt.Aber anyway, das ist so, was da passiert ist und natürlich,wie zu erwarten, haben sich das dann auch viele andere angeschaut und innerhalbvon Stunden sind kritische Mängel bei dieser Software gefunden worden,Dass das Ganze einfach offen ist wie ein Scheunentor und halt bei Weitem nichtjetzt diesen doch sehr heiklen Anwendungsfallmit Identitätsdaten bei Schaukelvideo-Websites sich zu verifizieren.Ist für mich ganz viel politisches Kleingeld dahinter, aber die Brisanz desThemas wird dem eindeutig nicht gereicht.

Linus Neumann 0:15:04

Also es gibt ja drei Leute, die ich jetzt, also ich habe nur den Heiser-Artikel dazu gelesen,einen, der sagte, also die PIN-Codes sind unzureichend gesichert,die Rate-Limits kannst du einfach durch,wenn du Konfigurationsdateien zurücksetzt, kannst du die Rate-Limits austricksen.Die biometrische Authentifizierung kannst du mit einem Klick deaktivieren.Touch-ID und PIN-Code kannst du auch einfach überspringen. Aber die,Also ich tue mich so ein bisschen schwer damit zu sagen, das sind Sicherheitsprobleme.Weil das sind ja jetzt erstmal, also glaube ich, eigentlich ist die App selbereher ein Sicherheitsproblem.Also ich finde das, also es ist keine, ich glaube nicht, dass es eine so guteIdee ist, so etwas zu bauen, weil es für Tracking,für allerhand Geschäftsmodelle im Internet auf jeden Fall sehr interessant ist,irgendein staatliches Siegel für, sei es ein Alter, sei es eine Identität oder sonstiges zu haben.Deswegen habe ich jetzt gar nicht so ein schlechtes Gefühl damit,wenn diese dämliche App halt irgendwie am Ende, sagen wir mal, nutzlos und kaputt ist.Und sagte dann auch einer, Olivier Blasie sagt,nehmen wir an, ich lade die App herunter und beweise, dass ich über 18 bin,dann kann mein Neffe meinem Telefon nehmen, die App entsperren und sie nutzenund sich selbst als volljährig ausweisen.So jetzt, wenn man das Problem, wenn man diese Problembeschreibung nimmt, was wäre die Lösung?Naja, also irgendwie noch härter sicherstellen, dass eine bestimmte Person amGerät ist, aber noch härter und noch klarer sicherstellen, dass eine bestimmtePerson am Gerät ist oder jedes Mal diesen Altersnachweis zu führen,was auch immer du tun würdest,um sicherzustellen, dass nicht gerade ein Neffe an deinem Gerät ist.Sind ja recht harte Maßnahmen in meiner Wahrnehmung, die nehme ich immer alsMaßnahme gegen den Nutzer wahr und nicht als Maßnahme für den Nutzer und insofernweiß ich noch nicht mal, ob ich das jetzt unbedingt als eine Kritik,also ob das eine Schwäche dieser App ist, die ich.Für mich betrachten würde oder ob ich eigentlich sagen würde, nee, ist doch super,baut mal richtig schönen Schrott und dann können wir alle einen Altersnachweisteilen auf 80 Millionen Geräten und haben diese dumme Technologie einfach im Keim erstickt.

Thomas Lohninger 0:17:46

Ganz ehrlich halte ich auch für total hilfreich bei so einer unnötigen App.Ich meine, man sollte sie dann erst garnicht bauen, aber ich habe meinen Schülerausweis auch gefälscht damals.Das ging ganz easy mit Tintenkiller, das hatten wir auch in der Schule schon.Und auf einmal ist man ein paar Jahre älter und das ist ein Ried de Passage,das ist etwas, das dazugehört.Und natürlich wird das auch jeder und jeder Zwölfjährige schaffen,wenn sie ein Interesse dafür entwickeln.Also ich glaube, nichts, was wir hier bauen oder rechtlich diskutieren,wird in der Praxis den erwünschten Effekt erzielen.Und das merkt man an so simplen Aussagen der EU-Kommission auf eine journalistische Nachfrage.Was ist denn jetzt, wenn Touristen nach Europa kommen und können die dann auch diese App verwenden?Die Antwort der Kommission war, na die sollen halt VPNs verwenden.

Linus Neumann 0:18:38

Wir fehlen selber die Umgebungsmaßnahmen für ihre.Okay, aber wir machen das Internet kaputt, ihr braucht eh ein VPN.Aber stell dir mal vor, als Tourist, Europa, da fahre ich nie wieder hin.Da kannst du überhaupt nicht mehr die schönen Sachen im Internet angucken.Kannst gar nicht mehr die schönen Seiten des Lebens genießen,weil alles irgendwie ab 13, 16, 18, 25, 1, 20, 12.

Thomas Lohninger 0:19:04

Die meisten sagen ja eh, okay, ich habe so viel über Cookies gelernt, seit ich in Europa bin.Aber ja, VPN sind ja auch immer die beliebtesten Apps in den App-Stores,sobald solche Altersverifikationssysteme ausrollen in einem Land. Das war bisher immer so.Weil das Erste, was die Leute wollen, ist irgendwie raus aus dieser Hölle und diesem Wahnsinn.Aber auch da gibt es natürlich wieder ganz viele Konsequenzen,die nicht mitbedacht sind. Weil VPNs kosten oft Geld.VPNs brauchen auch Digital Literacy.Also gerade jene, die vielleicht besonders von dem Zugang zum Netz profitierenwürden, die werden hier oft dann erst recht ausgeschlossen.Und es sind vielleicht dann wirklich auch von gewissen Angeboten,die bringen sie halt in der Praxis nicht mehr hin.Oder gerade wenn du ein besonders langsames Internet hast, dann kann ein VPNes halt auch noch langsamer machen.Also all diese Dinge, ja.

Linus Neumann 0:19:56

Ja, also das und es steht den meisten Leuten nicht zur Verfügung,also was du gerade schon sagst, wenn man jetzt also eine Altersverifikationsfunktionalität hat,Insbesondere, wenn sie dann auch noch zentral gebaut wird. Ich muss übrigenshier diese Idee sowieso schon mal in Frage stellen.Sie sagen, ja, nee, Mensch, supergeil, wir haben das vereinheitlicht.Dann können nämlich demnächst, da müssen Facebook, Instagram und so weiter nichtihre eigene Altersverifikation implementieren, sondern wir machen eine zentralekomplett kaputte für alle. Super.Total guter Service. Da werden die sich bedanken, dass sie den Scheiß nicht selber bauen müssen.Aber wen triffst du wirklich damit? Den größeren Teil der Internetnutzerinnen,die ein bestimmtes Alter haben, die nervst du einfach nur, weil sie es irgendwie machen müssen.Für die baust du ein Datensammel, Tracking und sonstiges Risiko und Ärgernis.Es ist einfach nur, betrifft die alle, nervt die alle.Aber die meisten EU-Bürgerinnen werden auch keinen starken Drang verspüren, das zu umgehen.Also werden sie es halt einmal machen und sagen, boah endlich,ey gut, jetzt hier, oh scheiße, neues Gerät.Jetzt muss ich das wieder machen, boah scheiß EU, aber sie werden es einfachsie werden es am Ende machen, die werden nicht sagen, ich hole mir stattdessenVPN oder so das heißt, beim größeren Teil der Bevölkerung hast du sowas einfachausgerollt dann gibt es die Menschen,gegen oder für, die du das baust, die ein bestimmtes Alter nicht haben und diewerden sowieso so oder so einen Weg finden, das zu umgehen und am Ende bleibtdir halt nichts, also am Ende hast du einfach nur Du hast noch nicht einmalden Effekt, den du wolltest.Du hast einen riesen Aufwand getrieben, viele Leute genervt,ein Tracking-Risiko geschaffen, ein Ärgernis geschaffen und keines von den Problemengelöst, die du meinst lösen zu wollen.

Thomas Lohninger 0:22:09

Bezüglich Tracking, also es gibt diesen kleinen Teil der lösbaren technischenProbleme bei dem Thema, dass du eben wirklich saubere Zero-Knowledge,dass es du übertragst, nur ob du über oder unter der Altersgrenze bist,nicht mehr unlinkable, dass es nicht trackbar ist und unobservable,sodass du eben nicht von zentraler Stelle,von statischer oder Betreiberseite eben zuschauen kannst, wo die Menschen ihrAlter verifizieren, bei welchen Websites.Aber auch da, das wären die Dinge, die wir uns im Audit hätten gerne angeschaut.Nur am Ende ist das nicht das Entscheidende.Ich glaube, der Effekt einer solchen Software ist ein ganz anderer.Wie du sagst, das wird im Alltag ein Ärgernis sein.Und da würde ich jetzt auch wirklich mahnend sagen, das wird wieder nur den Rechten helfen.Also wir haben es in der Debatte im Plenum des Europaparlaments gesehen.Die einzigen Parteien, die wirklich geschlossen dagegen waren,waren die rechtsextremen Patrioten und ECR.Und das ist wirklich ein Thema, wo viele Parteien, auch die Grünen,gerade noch so in der Sinnfindung sind.Und in Österreich gab es jetzt auch eine Ankündigung der Regierung,dass man sich darauf geeinigt hat, im Sommer ein Gesetz dazu zu machen.So eine Social-Media-Altersgrenze soll dann kommen. Über den Sommer wird dasGanze in Begutachtung gehen.Und in Deutschland glaube ich, gibt es ja eine ähnliche Debatte,aber da verweise ich jetzt wirklich auf das, was wir auch schon gebietsmühlenartigwiederholen, was der Deutsche Bundestag jetzt auch gesagt hat.Es gibt diesen Handlungsspielraum nicht national.Das ist ein Thema, was eigentlich europäisch zu lösen wäre und,Jetzt auch das Gesetz, was in Frankreich gerade vorgebracht wird und auch inGriechenland gibt es gerade eines, an dem gearbeitet wird.Die sind halt alle zum Scheitern verurteilt, weil wenn ein Unternehmen sichnicht daran halten will, sehr wahrscheinlich würden sie beim EuGH Recht bekommen,wenn sie denn klagen oder wenn eine NGO dagegen klagt.Deswegen ist es sehr wahrscheinlicher, dass die EU hier früher oder später etwastun wird, wenn man das Thema wirklich stabil haben will, dann müsste man es europäisch bauen.Und da ist für mich halt der Höhepunkt der Doppelzünglichkeit,weil, wie du vorhin gesagt hast, Linus, eigentlich geht es uns ja darum,das Geschäftsmodell zu verbieten.Das wäre die Lösung für alle. und wir haben sogar da auch Gesetze dafür,nämlich den Digital Services Act.Der würde uns ganz viele Hebel in die Hand geben und so wirklich MilliardenStrafen könnten da am Fließband rausgegeben werden.Wir haben jetzt eine Strafe, die vergeben wurde wegen dem DSA.

Linus Neumann 0:24:42

Was war nochmal die erste DSA-Strafe? Wir haben darüber berichtet,da haben die Sektkorken geknallt, da haben wir bis in die Nacht Feuerwerk gemacht.

Thomas Lohninger 0:24:50

Ich glaube, es waren irgendwie 100 Millionen oder so ein dreistelliger Betrag.

Tim Pritlove 0:24:53

Das war bestimmt Facebook.

Thomas Lohninger 0:24:54

Ich glaube. Auf jeden Fall.Wir haben diese eine Entscheidung und alles andere sind nur sogenannte Preliminary Findings.Also da ist man sich eigentlich, das sind alles Verstöße, die aber nur in dieserKategorie, aha, wir haben hier ein Erkenntnis.

Linus Neumann 0:25:12

Anfangsverdacht oder was?

Thomas Lohninger 0:25:13

Anfangsverdacht, genau. Aber nicht eben so, okay und deswegen jetzt hier auchder Pricetag und das kann ja glaube ich bis zu 10% des globalen Umsatzes gehen,also wirklich viel Geld.Und das tut man nicht. Natürlich, weil der eine Arm der Kommission müsste dieseStrafen aufteilen und der andere Arm der Kommission ist in den Verhandlungen mit Donald Trump.Und das wird ja durch die Trump-Administration ganz klar in einen Zusammenhanggestellt und die sagen, hey, mehr Strafen gegen Big Tech heißt höhere Zolleauf Stahl und Aluminium.Und das ist halt das Kernproblem, dass die Kommission eigentlich das Problemlösen könnte und ich glaube, diese ganze Altersverifikationsdebatte ist nureine Ablenkung davon, dass wir keine saubere Rechtsdurchsetzung gegen Big Tech haben.

Linus Neumann 0:25:59

So, jetzt haben wir aber, also wir haben jetzt eine wunderschöne,eine vorschnell kaputt gelaunchte Altersverifikations-App nochmal,also mich besorgt, die Idee, das überhaupt machen zu wollen,sehr viel mehr als eine kaputte App.Ich würde auch einen Teufel tun, dazu beizutragen, wie man die besser machen kann oder so.Das halte ich wirklich für keine kluge Idee und nur um das Argument auch abzurunden,nicht nur, weil es Menschen daran gewöhnt, andauernd ihren Ausweis online zeigen zu müssen,nicht nur, weil es zu umgehen ist, sondern auch, weil ich es wirklich auch vomregulatorischen Ansatz her für die falsche Idee halte.Also nochmal der Vergleich zu Alkohol und sonstigen Dingen, das ist ungesundund es wäre besser, diese Schäden von der Gesellschaft gesamt fernzuhalten,was weiß ich, darüber aufzuklären und sonstiges.Und in diesem, wir prüfen dein Alter, in all diesen Gedanken steckt immer auchdrin, irgendwann bist du halt selber schuld.Und das mag auch sein, das mag auch richtig sein, also es hat ja auch irgendwasmit Mündigkeit zu tun, ja, aber diese Mündigkeit muss halt auch hergestellt werden.Ich sehe halt wirklich nicht, wenn man sagt, das Internet überfordert Kinderund da gibt es viele Gefahren für Kinder, würde ich sicherlich zustimmen.Ja, aber wenn man dann sagt, deswegen haben wir hier eine Altersurrogations-AppVibe gecodet, das ist ja nun wirklich nicht die Lösung für das gesellschaftlichePhänomen, mit dem wir hier zu tun haben. Ja.Dass auch in der Herausforderung besteht, dass du diese Kinder,die du eventuell vor bestimmten Inhalten in diesem Netz bewahren möchtest,gleichermaßen irgendwie darauf vorbereiten musst und dahin führen musst, dass es die gibt,damit sie irgendwann einmal kompetent damit umgehen.Und da fürchte ich halt, dass du unterm Strich mit so einer Altersverifikation,die nämlich genau in den Fuß schießt, dann stellen die sich alle als Älter dar,werden auch für Älter gehalten oder als Älter eingestuft oder Menschen sagendann ja, wieso, das war doch eine Ab-18-Chat-Seite, da muss ich doch davon ausgehen,dass ich nicht mit irgendwelchen 13-Jährigen chatte.Also da kommen halt diese ganzen real existierenden Folgen, die so etwas haben kann,wenn man so etwas baut und dann die Lösung der richtigen Probleme nämlich inden Hintergrund geraten wird.Wir müssen uns ja gar nicht mehr um Jugendschutz im Internet kümmern,die Kinder sind da ja nicht.

Thomas Lohninger 0:29:04

Ich finde eine gute Analogie zu diesem Thema Social Media Altersverbot ist Fahrradfahren.

Linus Neumann 0:29:12

Wollen Sie mir das jetzt auch verbieten?

Thomas Lohninger 0:29:14

Auch will ich nicht.

Linus Neumann 0:29:16

CDU will mir das verbieten. Die wollen Autozwang jetzt einführen in Berlin.

Thomas Lohninger 0:29:20

Auto? Okay.

Linus Neumann 0:29:21

Nein, die wollen autofreies Berlin verbieten. Lassen wir das.

Thomas Lohninger 0:29:28

Ich habe es jetzt ganz kurz geglaubt, was wirklich schon erschreckend ist und viel aussagt über mich.Nein, aber bei Fahrradfahren ist es ja auch so, das ist gefährlich.Insbesondere ist es gefährlich für Kinder, Kinder Fahrrad zu fahren.Die haben viel höhere Risiken dabei.

Linus Neumann 0:29:45

Weil die noch ungünstigere Größen haben für die SUV-Stoßstangen.

Thomas Lohninger 0:29:49

Ganz genau.

Linus Neumann 0:29:49

Das ist ein körperlicher Mangel, den Kinder mit sich bringen.

Thomas Lohninger 0:29:52

Wobei, als ich zuletzt vor Trump in New York war, habe ich auch SUVs gesehen,die auch mir irgendwie bis zur Schulter gehen. Also da gibt es keine Grenzen bei den Amis.Aber zurück zu den Fahrrädern. Wir haben halt gerade, weil wir diese Riskensehen, dann Maßnahmen getroffen. Nicht nur mit Verkehrsordnung.Also Regeln für alle, aber dann auch, ich weiß nicht, ich habe noch als Kindso einen Fahrradführerschein gemacht, ja, in der Volksschule.Wir haben Helme, wir haben extra Reflektoren.

Linus Neumann 0:30:19

Haben Sie dann wahrscheinlich bald wieder abgenommen.

Thomas Lohninger 0:30:22

Das ist wie ich feiere.Und wir geben hier, wir sind auch alle, glaube ich, das will ich zumindest überunsere Gesellschaft glauben, auch ein bisschen vorsichtiger unterwegs.Weil das könnten halt eben auch Kinder sein im Straßenverkehr.Deswegen gibt es diese Schilder, dass man rund um Schulen besonders vorsichtigund langsamer fahren muss.Und wir versuchen das System so auszulegen, dass es auch die Jüngsten schützt.Und was ich glaube, dass man jetzt hier irgendwie durch diese Maßnahmen versuchtzu erreichen, wir verbieten den Kindern das Fahrradfahren, um sozusagen sievor dieser einen Gefahr zu schützen,obwohl sie dadurch eben viel schlechter vorbereitet sind auf Straßenverkehrgenerell und wir eben auch die Sorgfaltspflicht im gesamten System dadurch mehr schleißen lassen,weil einfach dieser Anreiz auf die besonders Schutzbedürftigen Acht zu geben wegfällt.

Linus Neumann 0:31:15

Also wir fordern Social-Media-Helmpflicht und Stützräder.Damit wären wir.Und Internetführerschein.Aber jetzt haben wir, wir haben das ja, das war jetzt quasi nur das Bonbon,ja, die wunderschöne Idee der Altersverifikation.Immerhin sollten wir zumindest im Rahmen der Vollständigkeit würdigen.Du hast es gerade so ein bisschen am Rande gesagt.Sie haben sich bemüht, hier etwas mithilfe von einer Google Library zu bauen,wo man nicht dauerhaft jedes Mal seine Identität zeigen muss.Den Punkt muss man ihnen geben.Da haben sie die richtige Google Library, die sich gegoogelt.Wir haben aber ein viel größeres Problem vor der Tür und das ist die EIDAS-Verordnung.Du warst, ich glaube, es ist etwas über ein Jahr her oder so,dass wir da zum letzten Mal mit dir darüber gesprochen haben.Und das ist jetzt auch schon, wann ging das los?

Thomas Lohninger 0:32:27

2021. Juni 2021.

Linus Neumann 0:32:31

Da geht es nicht nur darum, irgendwie einen Altersnachweis-App zu machen,sondern wirklich einen elektronisch nutzbaren Personalausweis europaweit zu etablieren.Wir haben für diejenigen, die vielleicht die vorherigen Sendungen nicht gehört haben,schon viel darüber gesprochen, Seit auf jeden Fall mehr als zehn Jahren gibtes in Deutschland ja den elektronischen Personalausweis,der dann irgendwann neuer Personalausweis genannt wurde, damit EPA-frei wurdefür die elektronische Patientenakte.Dieser ist mit einer Smartcard ausgestattet und es gibt sehr wenige aber funktionierendeAnwendungszwecke, sich beispielsweise damit auszuweisen.Man kann damit digital signieren und man kann mit diesem Personalausweis eine Menge Dinge umsetzen.Leider hat sich die Bundesrepublik Deutschland primär darauf konzentriert,den Personalausweis auszurollen und dann nicht die Infrastruktur dafür zu schaffen. Auch nicht selbst.Was finde ich daran sehr schön? Du hast eine getrennte Karte.Es ist quasi dieses überhaupt Ausweis zeigen, bleibt ein hoheitlicher Akt.Dass du den rausholen musst, irgendwie da dran hältst, die Ausweis-App 2 undso weiter. Und da sind, interessanterweise funktioniert die sogar relativ stabil,wenn man das mal so machen muss, Kontoeröffnung oder so.Und ich finde das eigentlich ein ganz sympathisches System, gerade weil es haltso ein bisschen komplizierter ist, weil es ist nichts.Nicht dazu verleitet, das inflationär zu verwenden.So, jetzt haben sie aber festgestellt, okay, damals, als der ausgerollt wurde,glaube ich, da gab es noch nicht mal so wirklich Smartphones oder zumindestkeine mit NFC-Chips, die so einen Personalausweis auslesen konnten.Und dann haben sie irgendwann festgestellt, okay, die Smartphones haben NFC-Chips,wir können eine App machen und den Reader nutzen, um eventuell den Ausweis auszulesen.Und dann haben sie gesagt, oh, guck mal hier, die haben auch so ein Secure Enclavesund so weiter, lass uns doch mal einfach direkt den Personalausweis auf dasHandy deployen. Das ist so im weitesten Sinne die technologische Entwicklung.Stellt sich mir die Frage, wofür will man das überhaupt haben?Also warum, wie konnten es Zivilisationen vor uns so lange aushalten,ohne einen Ausweis auf dem Handy, ohne dass ihnen irgendetwas gefehlt hat?Also das ist ja erstaunlich. Die haben das ja in einen Ketz,niemand hat das beklagt.Warum wollte das jetzt, womit begründen sie, dass sie das machen wollen?

Thomas Lohninger 0:35:26

Also wenn wir uns zurück in diese Zeit hineinversetzen, im Juni 2021,als die EU-Kommission diese IDAS-2-Verordnung vorgestellt hat,dann war das ja noch relativ nahe an Corona.Ich glaube, dass das wirklich im Denken der Menschen eine ganz starke Rolle gespielt hat. Weil,Ich hatte auch so immer ein bisschen die Theorie beim Lesen der Rechtstexte,dass man das sehr schnell aus der Tür rausbringen wollte,um noch von dieser Stimmung zu profitieren und das in dem Kontext zu positionieren,wo wir alle zu Hause waren und jede Art von Behördengang und auch vieles gesamtgesellschaftlichauf einmal digitalisiert wurde.Und vielleicht ist Ihnen eh schon aufgefallen, es ist die IDAS-2-Verordnung,weil es gab schon eine erste Version dieses Gesetzes aus 2014 und davor gabes in den 90er Jahren schon so Regeln und Richtlinien der EU zu diesem Thema generell.Die Ausgangssituation damals war eine sehr diverse.Du hattest große Unterschiede zwischen den EU-Mitgliedstaaten.Manche hatten schon App-basierte Lösungen, andere hatten, so wie Deutschland,Und etwas, wo du eine Karte… Fünf Blockchains hatten wir. Genau, ja.Also Deutschland hatte ja noch dazu auch diese Version, die glücklicherweise,bevor sie ausgerollt ist, gehackt wurde.Und die dadurch sozusagen gar nicht erst auf die Bevölkerung losgelassen wurde.Und da hat die EU halt einfach gesehen, nee, wie es so die Denke der EU ist,wir wollen hier eine Vollharmonisierung machen.Weil davor war das System, jedes Land hat seine eigenen digitalen Identitätssystemeund dann gibt es diese gegenseitige Anerkennung, sodass du mit einer dänischendigitalen Identität auch in Österreich deine Steuererklärung machen kannst.Falls du jemand aus Dänemark bist, der jetzt gerade in Österreich irgendwelcheGeschäfte abwickelt und so weiter.Das war einfach ein, jeder Staat muss sozusagen gegenseitig autorisieren,dass man dem auch vertraut.Und davon wollte die EU weggehen und sagen so, nein, wir bauen jetzt ein System,das grenzüberschreitend ein gleichbleibendes Vertrauensniveau etablieren soll.Das ist die typische Denke der europäischen Integration, dass du sagst,hey, wir haben hier einen Binnenmarkt, wir haben Freizügigkeit innerhalb derUnion und je mehr Grenzen wir abbauen können, umso besser.Und das war dann aber in diesem Bereich natürlich nochmal getragen von den klassischenArgumenten, Verwaltungsdigitalisierung, da gibt es große Einsparungspotenzialeund wir wollen ja, dass es mehr E-Government gibt.Aber eben auch diese Sache mit, Menschen müssen sich auch online ausweisen,wenn sie zum Beispiel Bankkonten eröffnen wollen oder bei Mobilfunkverträgen.In vielen Ländern gibt es eine Registrierungspflicht, wenn man eine SIM-Karte haben will.Und natürlich dann auch so diese ganze Frage mit Betrugsbekämpfung und all dashatte immer schon den Hintergedanken, dass man damit der Wirtschaft einen Gefallen tun will.Weil oft gibt es ja diese Vorgaben, deine eigenen Kunden zu identifizieren,sind oft rechtliche Verpflichtungen.Nennt man Know Your Customer, KYC Obligations und da geht es einfach um Haftungsfragenund wenn das Gesetz dir was auferlegt, dann muss es dir auch sagen,wie erfülle ich das, sodass ich da in meiner Compliance einen Haken drunter setzen kann.Und das war auch etwas, das ganz stark in die Verhandlungen reingespielt hat.Das sieht man auch an den vielen Stellungnahmen des Finanzsektors,der Banken, von Visa und Mastercard.Die hatten eine gewichtige Stimme in diesem ganzen Prozess.Zuletzt war es natürlich auch noch dieser Punkt digitale Souveränität.Wir erinnern uns, damals gab es ja auch dieses Contact Tracing,die Stop-Corona-App und die Corona-Warn-App und damals hatte die Kommission so den Eindruck,Big Tech hat uns hier irgendwie das Heft des Handelns entrissen,die haben entschieden, welcher Standard es ist und wir durften es nicht festlegen.Und diesmal wollen wir die Ersten sein und wollen, dass wir die Technik bauenund die Regeln festlegen, an die sich die anderen dann halten müssen und nicht,dass Big Tech uns hier vorankommt oder zuvorkommt.Das waren so grob zusammengefasst die Dinge, die man von der Kommission gehört hat damals.

Linus Neumann 0:39:50

Also Bankkontoeröffnung oder also die wenigen geschäftlichen Akte,Bankkontoeröffnung, Handyvertrag oder so, wo man KYC durchlaufen muss.Okay, verstanden. Banken.Dieser Bedarf ist auf jeden Fall nochmal sind Banken und Mobilfunknetze,deren Bedarf ist auf jeden Fall relativ stark, weil man vielleicht das auchselber kennt, wenn du jetzt irgendwie so sagst, okay, ich will das hier haben,ich will das hier machen.Die Abbruchrate ist einfach super hoch in dem Moment, wo die dann sagen,jetzt machen wir einen Videocall mit deinem Ausweis oder so.Und also diesen.Diese Motivation kann ich verstehen. Ich kann vor allem verstehen,warum die halt total dahinter sind und sich total freuen und sagen,ja, mach das bitte, weil wir sehen ja, wie viele Leute abbrechen bei unseren Kontoeröffnungen.Was ich aber interessant finde ist, ja, ja, wir wollen Big Tech zuvorkommen und so weiter.Ich meine, Big Tech wird doch so etwas richtig, ein richtig schönes Geschenk sein, wenn du sagst, jo,achso, ihr habt das eine große Problem, oder sagen wir mal so,weil ihr im Internet die Leute nicht so gut identifizieren konntet,habt ihr unter anderem Social Media erfunden.Ja, damit du sagen kannst, okay, wir wollen, dass die Leute Identitäten bauen,einzelne Accounts, über die sie möglichst viel über sich verraten,wo sie eine zentrale Identifikation, Identisierung,Wahrnehmung, Personensammlungsstelle haben, wo sie keinen so großen Incentivehaben, zwei oder drei oder fünf zu haben, wo sie immer eingeloggt sein wollenund immer schön sagen, das interessiert mich, das würde ich gerne kaufen.Hier habe ich geklickt, Like.Und da jetzt noch zu sagen, come on top, machen wir jetzt auch noch eine staatlichverbriefte Identität, das spielt ja noch total in die Hand.Und nicht nur denen, sondern auch jedem anderen, der nämlich...Sowas gerne hätte, aber sich nicht leisten kann, Facebook zu bauen.

Thomas Lohninger 0:41:58

Ja, also wenn man zurückgeht, Ursula von der Leyen hat damals auch EIDAS begründet mit,ihr kennt das alle vielleicht noch, dieses Login with Facebook oder Login withGoogle oder Apple hat das ja auch, diese Möglichkeit, dich über den Account,die du schon bei diesen Big Tech Firmen hast, auch bei Drittanbietern einzuloggen.Und das hat nie Sinn ergeben, aber das war immer schon eine der erwähnten Begründungen,Dem wollen wir auch was Europäisches entgegenstellen, dass du dann in der digitalenBrieftasche auch deine Logins für beliebige andere Dienste drin haben kannst.

Linus Neumann 0:42:31

Ach, das wollen die auch noch machen, ja?

Thomas Lohninger 0:42:32

Ja, in der technischen Ausgestaltung sind das jetzt einfach Parskeys, also WebAuthn.Und da kann ich am Ende noch was sagen, in den aktuellen Debatten will man sogarsagen, ja ja, aber jede beliebige Parskey-Implementierung und auch dezentrale Parskeys erfüllen das.Weil im Gesetz gab es eigentlich eine Verpflichtung für die Big Techs dieserWelt, die Very Large Online Plattforms, wie es im EU-Rechtssprech heißt,dass sie die Brieftasche unterstützen müssen als Weg, um sich in ihren Diensten einzuloggen.Aber das war ja auch immer das andere. Wenn ich mich bei Facebook einlogge,dann ist das ja nicht das Login mit Facebook oder Login mit Apple ID.Das ist ja genau der andere Teil dieser Geilhock.

Linus Neumann 0:43:12

Vielleicht müssen wir das einmal noch ganz kurz erklären.Log in with Google, log in with Apple, log in with, hast du nicht gesehen,GitHub macht das auch, Microsoft sowieso.An Microsoft kann man es eigentlich am ehesten noch erklären,woher diese Technologie kommt, also warum sich die mal jemand ausgedacht hat.Du gehst hin und sagst, okay, hier, ich habe eine Firma, in meiner Firma arbeitenso und so viele Leute, die habe ich in meinem Entra-ID drin,da sind die verwaltet, wer da drin ist, hat ein Account bei uns,kriegt eine E-Mail-Adresse und so weiter.Und jetzt nutzt du mit dieser Firma einen beliebigen Software-as-a-Service, was weiß ich.GitHub, GitLab, irgendeine, kannst du mal ein selbstgehostetes Ding nehmen,muss doch nicht mal Software-as-a-Service sein, hostest irgendwie ein firmeneigenes GitLab.Dann bindest du das an diese Single-Sign-On-Infrastruktur an und sagst,lass bitte jeden rein, traue Microsoft als Identitätsprovider.Wenn die sagen, hier hat sich jetzt gerade Linus Neumann angemeldet,dann gib den einen Account, Linus Neumann, lass den den nutzen und wenn die sich,wenn du musst quasi keine eigenen Nutzer mehr dann für dieses was weiß ich,GitHub, was du dir hochgezogen hast oder ein Pad oder was auch immer,musst du quasi keine eigene Nutzerinnenverwaltung mehr haben und du kannst auchan einer zentralen Stelle die wieder entziehen und sagen so,alles klar, keine Ahnung,Linus hat gekündigt, kein Bock mehr auf den Scheiß, zack, Account deaktiviert,dann kann der sich bei allen Services nicht mehr anmelden.Und für so eine Enterprise-Management von Mitarbeiterinnen und Mitarbeiternist das eine sehr sinnvolle Technologie,weil du sonst Schwierigkeiten hast, überhaupt Leute sammeln über ihr Leben Zugängeund Accounts und so weiter und dann kriegst du ja eventuell gar nicht mehr ausden Zugängen, die sie in deiner Firma haben, überhaupt wieder ausgeschlossen. Ja.Wenn du aber jetzt hingehst und sagst, ach so übrigens, wir sind Facebook undwir machen das auch und du kannst dich hier mal spontan schneller bei dem nächstenService anmelden, bei dem Online-Shop was bestellen und so,dann schaffst du natürlich eine Abhängigkeit auf dich.Ja, weil jetzt bist du auf einmal Identitätsprovider und zwar gegenüber Drittenfür Leute, die deine Kunden sind oder die bei dir Accounts haben,nicht Mitarbeitende, wo du jetzt beispielsweise,keine Ahnung, sagen willst, ja, natürlich darf der unseren Anthropic-Firmenaccountnutzen im Rahmen der Usage-Limitations mit der und der Rolle oder so.Aber wenn du das halt umdrehst und sagst, hey geil, du hast ein iPhone und duhast 85 Login-with-Apple-Dingern,dann hast du 85 Accounts an deinen Apple-Account gebunden,was den eben natürlich für den Anbieter sehr viel wertvoller macht und den Login sehr stark erhöht.

Thomas Lohninger 0:46:23

Ja, dann wird es nochmal schwieriger zu Android zu wechseln.Also all diese drangehängten Accounts überall da, den Identitätsprovider,von dem weg zu migrieren ist sehr, sehr schwierig.Und ja, das waren alles so die Gründe, die man gehört hat von Seiten der EU-Kommission.Aber es ist ganz wichtig herauszustreichen, dass die Architektur von dem,was IEDAS in dem Vorschlag war,ist nicht nur dieser Bereich von, da sagt ein Gesetz, dass du dich identifizierenmusst und hier hast du deinen Reisepass in dieser App und du verwendest dasauch nur an den Stellen, wo ein Gesetz vorliegt.Dir vorgibt, dass du dich identifizieren musst. Man hat von vornherein gesagt,dieses System ist General Purpose.Du kannst dir beliebige Attribute drinnen haben, die können von beliebigen staatlichenStellen kommen, wie zum Beispiel einen Führerschein oder vielleicht auch einenBehindertenausweis, aber eben auch aus der Privatwirtschaft.Das können irgendwelche Customer-Royalty-Programms sein, also sowas,weiß nicht, in Österreich ist es die EU-Bonuskarte, ich weiß nicht,ob der Rewe in Deutschland irgendeine Kundenkarte hat, sowas.

Linus Neumann 0:47:32

Pay-Dingens. Jedes Mal, wenn du an der scheiß Kasse stehst, wie heißt das nochmal?Payback. Da denke ich ja auch mal, ey, wartet mal, bis Payback ist, Leute.

Tim Pritlove 0:47:43

Oder Kundenkarten, die beliebige Art. Also jeder Laden schmeißt ja auch eigeneKundenkarten raus. Es geht immer um die Wiedererkennung.

Thomas Lohninger 0:47:50

Voll. Also alles, was man jetzt auch so in der Apple-Wallet oder der Android-Walletdrinnen hat, der Google-Wallet hat, das soll da auch als Attribut reinkommen.Und all diese Eigenschaften über eine Person, diese personenbezogenen Datenkönnen auch nicht nur gegenüber dem Staat und der Bank, die vielleicht ein Gesetzhat, sondern gegenüber beliebigen Dritten bewiesen werden.Und das macht das Ganze natürlich zu einem viel größeren Impact auf die gesamte Gesellschaft,wo es halt auf einmal auch um ganz viele Use Cases geht, wo es eben Identifikationabsolut toxisch ist und nicht mehr im Interesse der User, der Menschen, der Bevölkerung ist.Aber das war immer schon so in dem Design drinnen.Ja, aber es gibt ganz viele Gründe, wieso man da dagegen ist.

Linus Neumann 0:48:42

Ich würde das jetzt kurz zusammenfassen nochmal, was wir bisher haben.Fertige Ökosysteme von beispielsweise Microsoft, Apple, Google,die sagen, hier, pass auf, wir weisen dich gegenüber anderen aus.Das Einzige, was denen fehlt, ist, dass sie quasi staatlich bürgen für das,was da ist. Das ist immer noch nur Microsoft.Es ist nicht die Europäische Union, die das belegt.So, dann stellen wir fest, die nehmen diese Technologie und nutzen sie eigentlichfür ein Login, um uns da drin in ihren Ökosystemen gefangen zu halten,um uns den Umzug daraus zu erschweren.Und dann kommt die Europäische Kommission und sagt, pass auf, das Problem lösen wir.Wir bauen unseren eigenen Standard für etwas, was es längst gibt und jetzt gebenwir noch als Sahnehäubchen obendrauf, machen wir das aber jetzt auch mit staatlichverbirgten Identitäten,also mit deinem echten Ausweis.Es gab dann ja diesen sehr unterhaltsamen ersten Anlauf auf deutscher Ebene,das hat ja wirklich nicht lange gehalten,wie hieß das, ID-Wallet oder was, wo drei Tage online, dann haben sie gesehen,dass das Käse war, das war so ein Andi-Scheuer-Ding,für ein Andi-Scheuer-Ding eigentlich verhältnismäßig günstig und lange gehalten,drei Tage für irgendeinen zweistelligen Millionenbetrag.Im Prinzip das will die Europäische Union jetzt bauen. Also im Detail viel.Jetzt kommen wir endlich mal dazu, warum will man sowas unter keinen Umständenhaben. Wir haben uns jetzt lange Mühe gegeben zu erklären, warum man keine Altersverifikationhaben will und warum sie keine Probleme löst.Wir haben jetzt auch genug Zeit eingeräumt, das Ökosystem der digitalen Identitäteneinmal zumindest so grob zu erklären,warum will man unter keinen Umständen, dass man einfache staatliche Identitäten in ein Handy packt.

Thomas Lohninger 0:50:56

Es gibt viele Gründe. Ich glaube, der Wichtigste ist, die neue Möglichkeit,Kontrollpunkte zu etablieren.Erinnern wir uns wieder zurück an die Pandemie, an die Lockdown-Bestimmungenund an unsere Genesungs-, Impf- oder Testzertifikate.In dem Gesetz haben wir ja auch damals gearbeitet und diese QR-Codes wurdenja damals so, wurden dargestellt, das ist ein Weg zur Öffnung,um das sicher zu gestalten.Diese Art von Gesundheitszertifikaten sind einer von ganz vielen Use Cases.Auch das sind Attribute, die in der Wallet drinnen sein können.Das war auch von Anfang an in den Begleittexten des Gesetzes schon klar gemacht,dass man diese Art von Attributen hier auch drinnen haben will.Und dadurch, dass hier aber jetzt nicht mehr nur so eine neue App mit dem QR-Code,den du scannen musst, sondern wahrscheinlich haben wir dann diese Infrastrukturschon ausgerollt auf vielen Telefonen.Das heißt, Menschen haben ihre digitale Brieftasche,darüber kann man sich dann auch relativ leicht neue Credentials hineinladenund beliebige Zugstationen oder beim Boarding eines Flugzeugs oder bei einemsonstigen Grenzübertritt,aber vielleicht auch beim Café oder bei einer Bildungseinrichtung oder you name it,können dann natürlich auch derartige Kontrollen durchgeführt werden.Es ist auch wichtig zu sagen, das System funktioniert sowohl online remote wieauch ohne Internet offline in physischer Nähe, in Proximity über Bluetooth Low Energy und QR-Codes.Das heißt, hier gibt es dann auch nochmal diese sehr große Gefahr,dass wir das, wo wir ganz oft anonym unterwegs sind und eben auch nicht markiertmit unserem Alter oder vielleicht in Zukunft irgendwelchen anderen Merkmalen,du schaffst die technische Möglichkeit einer neuen Regulierung von Zugängen, online und offline.

Linus Neumann 0:52:54

An dieser Stelle könnte man eigentlich diesen Smudo nochmal einspielen. Kaffee, bipp.Der hat dann bipp, bipp. Als er die Luca-App da vorgestellt hat.Die ist hier bipp, bipp, bipp, alles bipp, bipp.Also genau, eine komplette Überinfrastruktur. Jetzt hast du gerade gesagt,es funktioniert online und vor Ort.Da stellt sich natürlich direkt die Frage, wie funktioniert der einzelne Ausweisungsvorgang?Wer sammelt denn bei jeder einzelnen Ausweisung?Wer ist denn involviert bei jedem einzelnen Identifikationsvorgang?Weil da müsste doch eigentlich ein riesiges Überwachungsrisiko einerseits zentral,aber auch verteilt entstehen.

Thomas Lohninger 0:53:47

Ja, das ist das zweite große Problem dieser Frage, wer kann uns darüber zuschauen?Also wessen Infrastruktur ist das und sind darüber Transaktionen einsehbar?Weil wenn wir diese Prämisse glauben, dass das Ganze wirklich in die Wirtschafthinein diffundiert und nicht nur der Zugang zum Staat ist, dann heißt das jaauch, dass ganz viel unseres alltäglichen Verhaltens über dieses System abgebildet wird.Und wer diesem System zuschauen kann, wer die Transaktionen sieht,sähe auf einen Schlag extrem viel heikle Information über die gesamte Bevölkerung,sowohl das Online-Verhalten, wie auch eben, wo wir uns physisch hinbewegen.Im Gesundheitssystem soll die Wallet verwendet werden, Stichwort European HealthData Space, ist ein Gesetz, was schon beschlossen ist, aber noch in Umsetzungund auch das soll auf der Wallet aufsetzen.Also da ist auf jeden Fall ein, ich habe es immer mit einem Panopticon verglichen,weil es halt echt so die gesamte Gesellschaft ist mit diesem Bird's Eye View,wo du auf einmal allen Leuten zuschauen kannst.Und diesem Risiko haben wir auch versucht Rechnung zu tragen mit der starkenForderung nach Unbeobachtbarkeit.Das war, muss ich ehrlich sagen, auch im Lobbying zu diesem Gesetz meine Hauptpriorität.Dass wir der Betreiber des Systems, egal ob das der Staat ist oder Google,wenn es eine Google Wallet ist, wir wissen, dass Google eine Wallet bauen wird.Dass die auf keinen Fall diese Art von panoptischem Blick über das Nutzungsverhaltenvon allen Usern haben können.Und man muss sagen, dass wir hier,Nur in Teilen den Text bekommen haben, den wir wollten. Im Parlament haben wires noch geschafft, an einem wirklich guten Text, der hätte das Problem gelöst.Und dann im Trilog haben wir große Teile davon verloren.Last Minute haben wir dann nochmal an zwei Stellen Verbesserungen bekommen.Aber am Ende wird das jetzt nicht EU-mäßig klar vorgegeben.Das heißt, es kann theoretisch, Ungarn ist jetzt kein gutes Beispiel mehr füreine Autokratie innerhalb Europas, aber wir können uns alle vorstellen, worum es da geht.Und es liegt dann halt in vielen Dingen beim Mitgliedstaat, ob er das sauber umsetzt oder nicht.Gerade in Deutschland habe ich von der Sprint in der Sache aber eine gewisseHoffnung, weil auch in ihren ganzen Dokumenten zu der Diskussion der verschiedenenArchitekturvarianten haben sie das immer mitdiskutiert.Und das ist zumindest besser als im Vergleich zu anderen Ländern.In Österreich habe ich damit leider bisher, bin ich immer auf Granit gebissen.

Linus Neumann 0:56:28

Okay, jetzt hast du schon ein bisschen vorweg gegriffen. Wir haben gesagt,okay, wir haben eine Kontrollinfrastruktur, wir haben ein riesiges Überwachungsrisikound du hast schon gesagt, dass du deine Lobbyarbeit in dem Bereich betreibst.Lass uns mal noch kurz schauen, bevor wir in die Details gehen.Seit wann beschäftigst du dich mit dem Thema? Drei, vier Jahre jetzt?

Thomas Lohninger 0:56:48

2017 war das erste Mal Digital Identity und dann aber jetzt mit dem EU-Gesetz seit 2021 intensivst.

Linus Neumann 0:56:55

Also wir wollen eine zentrale Kontrollinfrastruktur, Unmengen an sensiblen Informationen zugänglich,dann Überwachungsrisiko bis hin zu, wenn man etwas bauen würde,wo jeder Identifizierungsvorgang oder Nachweis irgendwie gegen einen zentralen Server gehen würde,dann würde die Betreiberin dieses Servers eben sehen, ach alles klar,morgens war der beim, was weiß ich.Bei der Bank, danach hat er sich das Internetvideo angeguckt,weil der inflationäre Gebrauch von so etwas,der ist ja zu erwarten in dem Moment, wo man es einfach baut.Du hast Missbrauch durch zukünftige Regierungen natürlich gerade auch schon genannt.Single Point of Failure. Wie soll ich, also stelle ich mir halt auch schwierigvor, wenn du nämlich sagst einerseits, ach hier, guck mal,das geht jetzt so einfach, kannst du einfach immer, zeigst dir ganz kurz deinenAusweis, das ist gar kein Thema, zeigst ja auch deinen Impfausweis,hast ja auch schon dich dran gewöhnt, das war ja immer nervig,jetzt macht es einfach schön Piep mit dem Handy.Also dieser inflationäre Gebrauch ist eigentlich etwas, was mir da noch,also ehrlich gesagt noch meine größte Sorge überhaupt an der Gesamtidee ist.Aber was ist, wenn du, ich meine, so dezentrale Logins und so weiter sind schonauch sehr angenehm, wenn man mal ein Passwort oder sonstiges vergessen hat, oder?

Thomas Lohninger 0:58:32

Absolut. Also du hast immer diese Bequemlichkeit, wie die Karotte vor der Nasezur Verbreitung dieser Systeme führen kann.Und wir sehen ja auch, dass es oft dann fast schon auf Kampagnen gibt,gewisse Dinge über die Wolle sehr einfach zu machen, damit viele Leute sie sichinstallieren. Aber je weiter das diffundiert in die Gesellschaft,umso größer wird natürlich auch die Abhängigkeit.Also man stelle sich vor, eine solche digitale Brieftasche ist wirklich malauch nur in Ansätzen das, was die Politik sich davon erhofft und der Ort,in dem du deine ÖPNV-Tickets, deine Boardingpässe für Flugreisen,deinen Zugang zu deiner Bank,alle Zugänge zu staatlichen Diensten,vielleicht auch zur Sozialhilfe, vielleicht auch zu deiner Uni und allem,was im Bildungs- oder vielleicht auch im beruflichen Bereich ist.Und dann überlegt man sich, dieses System ist down.Für ein paar Stunden, für ein paar Tage, vielleicht für ein paar Wochen.Das wäre ein gravierender Einschnitt in dieser Gesellschaft.Also wir schaffen da auch einen Single Point of Failure, wie wir ihn so bisherauch noch nicht kennen. Und das Ganze sind halt eben dann doch staatliche Softwareprojekte.Und es gibt sogar einen Mechanismus in der Wallet, dass der Staat die zurückziehenkann, wenn er ihnen misstraut.Wenn es einen Sicherheitsvorfall gibt, gibt es einen Remote-Killswitch.Der ist rechtlich vorgeschrieben bei jeder digitalen Brieftasche.Das heißt, das Ganze ist schon wirklich auch eine neue kritische Infrastruktur,die wir uns hier schaffen.Und ich fand es immer schon dumm, hier All-Ax-in-One-Basket zu machen und dieseDinge nicht zu trennen, weil eine Wirklichkeit hat,einen Vorgang, sich bei einer Bank auszuweisen oder beim Finanzamt,wenn du deine Steuer machst und ein Login bei Facebook oder ein Ticket für dieWiener Linien, halt einfach sehr wenig miteinander gemeinsam.Und wieso das alles in einer App sein muss, hat mir nie jemand erklären können.

Linus Neumann 1:00:34

Ja, das ist, wir hatten glaube ich, als du letztes Mal mit uns über dieses Thema gesprochen hast,also eine Identität nachzuweisen ist halt wirklich so eine hoheitliche Aufgabedes Staates und natürlich ist, also deswegen muss er die natürlich auch revokenkönnen oder so, also es gehört zu jeder,die meisten X509 Implementierungen haben das nicht so ganz sauber mit drin,aber dass man die Validität der Zertifizierung auch prüft oder so,dass sie auch ablaufen und revoked werden kann, gehört natürlich mit dazu.Aber so überhaupt, also was mir immer noch nicht so ganz rein will, ist halt zu...Dass man diesen Mangel an staatlicher Identität im Netz als Problem darstelltund als etwas, was man ändern möchte,das halte ich für das große Ding, weil die Anonymität wird halt stark komplett,also wenn man das den Leuten beibringt, klickt man hier, zack,bomb, geht ganz einfach einmal Face-ID oder Touch-ID oder sonst was,bist du drin, ist doch super, kennst du ja auch schon.Das darf man ja auch nicht vergessen, von den Wallet-Implementierungen beispielsweiseApple und Google auf den Smartphones, wer das zum Beispiel mit Google Pay oder Apple Pay verwendet,hat sich ja auch längst dran gewöhnt, dass man mal kurz Face ID und Handy dranhalten oder mal kurz mit der Uhr oder was bezahlen kann.Und wenn da jetzt, ich könnte mir sogar vorstellen, dass das in der Breite derBevölkerung auf eine Realität trifft, wo viele sagen,ach komm, ich habe mich eh daran gewöhnt, mein ganzes Geld jeden Tag potenziellirgendwo dran zu halten, jetzt kann ich auch nochmal eben kurz meine,und ich habe mich vielleicht auch schon dran gewöhnt.Flugtickets und sonstiges mit QR-Codes oder so zu klären. Ist ja viel cooler,wenn ich jetzt nicht mehr darauf warten muss, dass dieser scheiß Lesegerät von dem,Kartenkontrolleur oder von dem Flugzeug da irgendwie den QR-Code scharf gestellthat, sondern schön das mit NFC oder Funk mache. Voll cool.Und dann gewöhnt man sich sehr schnell daran, an allen möglichen Stellen,alle möglichen Identitäten und so weiter wiederzugeben.Und da muss ich echt sagen, da kommt mir der nächste Punkt, Ich weiß ja,und ich kenne das aus den Details sehr genau, was man mit Zero-Knowledge-Proof und sonstigen,du weißt nur nach, dass du über 18 bist, nicht wie du heißt und so weiter.Das ist alles kryptografisch möglich für die normale Nutzerin,die sich jetzt nicht mit diesen technischen Verfahren auseinandergesetzt hat,aber komplett in der Anwendung nicht zu unterscheiden.Das heißt, wenn du dich erstmal daran gewöhnt hast, 20 Mal am Tag Piep zu machen,ist auch fuck egal, was da am Ende bald passiert.Ob da jetzt gerade nur gesagt wird, dass du über 18 bist und nicht mal deinAlter oder einmal kurz alles abgegeben wird, das wird doch keine Sau am Endeunterscheiden oder darauf achten.

Thomas Lohninger 1:03:47

Absolut. Also das hat mich auch am meisten beschäftigt, wie sozusagen dann wirklichauch die menschliche Verwendung von diesem System sein wird.Also wir haben alle jetzt mit diesem kontaktlosen Bezahlen, glaube ich,einen neuen Habitus entwickelt, mit Geld umzugehen und dieses System hätte haltdas Potenzial, einen ähnlich zuzuhalten.Einen schnellen, leichtfertigen Umgang auch mit Identitätsdaten und anderenpersonenbezogenen Daten zu ermöglichen.

Linus Neumann 1:04:20

Wieso sagst du hätte? Also hat es doch oder nicht?

Thomas Lohninger 1:04:23

Hat es ja. Also ich habe immer noch so die Hoffnung, dass Menschen klug genugsind, das dann halt auch nicht zu verwenden und dass es einfach eine Renitenz gibt.Und ganz ehrlich, diese ganze Social Media Altersverifikation ist auch die Dystopie,vor der ich immer Sorge habe, dass wir da in ein paar Jahren hinkommen.Und jetzt sind wir jetzt schon da, noch bevor das System ausgerollt wird.Also man darf nie die Menschen unterschätzen, aber das ist natürlich die Basis für genau so eine...Überwachungs-Dystopie, wo wir die ganze Zeit dieser Gefahr der Überidentifizierungbegegnen müssen und all die Alltagssituationen, wo wir heute online und offlineanonym unterwegs sind oder pseudonym, künftig voll identifiziert passieren.Und überall da, wo wir auch bisher in irgendeiner Customer Relationship ManagementDatenbank von irgendeiner Firma waren, weil wir irgendwas bestellen oder irgendwoKunde sind, naja, da haben wir jetzt bisher Daten gehabt, die Leute auf einPapier- oder Webformular eingegeben haben.Wenn ich diese Wallet anbiete, dann habe ich, das ist für mich nämlich eigentlichdie größte Neuerung damit, auf einmal eine ganz andere Güte an personenbezogenen Daten.Ich habe staatlich verifiziert und kryptografisch bewiesen korrekte Daten über diese Person.

Linus Neumann 1:05:38

Nicht irgendwas, was irgendjemand mal eingetippt hat. Heute bin ich Thomas Lohniger,morgen Frank Lohniger mal hier mal da. Pipapo, ja.

Thomas Lohninger 1:05:46

Und dadurch, da ist auch technologisch wirklich was schief gegangen,weil das auch Beweise sind, die auch gegenüber Dritten funktionieren.Das heißt, ich beweise, ich gebe meine Daten jetzt irgendwie an dich weiter,Linus, über die Wallet und dann hast du meine Daten, weißt doch,hat jetzt der österreichische Staat mir diese Identität ausgestellt,du kannst das auch beweisen,aber der Beweis liegt dann genauso wie die Daten bei dir und würdest du gehacktwerden oder die Daten verkaufen, dann hätte auch Auch diese dritte Person,den beweist, dass diese Daten zumindest zu dem damaligen Zeitpunkt echt waren.Also es sind alles signierte Daten, Stichwort Verified Credentials und da seheich nochmal ein ganz neues Risiko aus Datenschutzperspektive, das auf uns zukommt.

Tim Pritlove 1:06:33

Also ich meine, okay, derzeit ist es so, man macht Kopien von seinem Personalausweisund schickt die per E-Mail durch die Gegend.

Linus Neumann 1:06:42

Was machst du?

Tim Pritlove 1:06:44

Leute machen das.Ja, das ist das, was heutzutage passiert.Weil es gibt diesen Bedarf, sich online in irgendeiner Form zu authentifizieren.Du schickst das an Mietwagenunternehmen, das wird an Hotels geschickt etc.Im Ausland ist es noch extremer.Und das ist natürlich jetzt die andere Realität. Also diese Ausweissituation, die ist real.Der Bedarf ist da und es ist ja auch teilweise bei Online-Diensten durchausverständlich, dass die jetzt, bevor sie mit irgendjemandem da eine spezielle Beziehung eingehen,eine gewisse Absicherung haben wollen und von daher ist es wichtig,dass man eine Infrastruktur am Start hat, die das ordentlich macht,ohne dass man bei jedem geringen Nachweis, der sozusagen die Gegenseite nurin Sicherheit wiegen soll,gleich so einen Ausverkauf macht, indem man sein Foto gleich mitschickt.Deswegen muss man das natürlich auch mal betonen, dass diese Infrastruktur jaauch Gutes schaffen kann.

Linus Neumann 1:08:00

Vielleicht ganz kurz, also wenn du einen Mietwagen leihst und die sagen,du sollst mir für E-Mail den Ausweis schenken, dann weiß ich nicht,wo du deinen Mietwagen holst.Also ich hole ab und zu schon mal einen Mietwagen, da gibt es halt schon gerade,die nutzen halt die KYC-Infrastrukturen, die man heute nutzt und das ist irgendwie häufig halt Postident.Wenn sie irgendwie smart sind, dann nutzen sie Ausweis App 2 oder sowas oderbieten das auch noch an, wo man das ja schon heute kann.Aber du hast natürlich recht, im nicht-europäischen Ausland,zuletzt ist mir das glaube ich in Asien passiert, musst du auch mal irgendwieeinen Ausweisscans schicken.In der Europäischen Union ist das aber eigentlich dann doch äußerst unüblich.Insbesondere, wenn du jetzt irgendwie ein Hotel eincheckst und zeigst den Ausweis, wenn du da bist.Und wenn du beim Mietwagen musst, du sowieso Ausweis und Führerschein zeigen,wenn du die Karre haben willst.Also da würde ich schon sagen, da ist die Technologie auch heute schon etwasweiter. Aber natürlich ist es völliger Quatsch.Personalausweise per E-Mail zu versenden und das ist sicherlich auch mit das riskanteste.Übrigens kleiner Tipp, an den Stellen, wo ich das machen musste,schreibe ich immer über den Scan groß drüber, quasi nicht als Watermark,sondern richtig weiß, zu welchem Zweck dieser Scan angefertigt wurde.Damit der, also mit welchem Datum, zu welchem Zweck diese Authentifizierungstattfindet, damit es nicht so einfach ist, dass jemand,der irgendwann diese Postfachfächer aufmacht, auf einmal 100.000 Personalausweisehat, die da über die Jahre hingeschickt wurden und dann eben sehen kann undmit denen dann agieren kann,weil dann eben über meinen Personalausweis oder in der Regel ist es dann natürlich nicht passt.

Tim Pritlove 1:09:55

Wenn du den selber machst, aber oft sind es ja irgendwelche Apps,die sagen, jetzt zeigst du mal die Vorderseite, jetzt mal die Rückseite, wunderbar.

Linus Neumann 1:10:01

Richtig, die schicken mir aber nicht per E-Mail.

Tim Pritlove 1:10:03

Nein, das geht ja nicht per E-Mail, aber generell, es ging mir nichts um die E-Mail.Es ging mir darum, dass das komplette Dokument derzeit die ganze Zeit in Appsund über andere Wege durch die Gegend geschickt wird.Und sei es mal in Europa, das hast du auch innerhalb von Deutschland,du hast es eigentlich am laufenden Meter.Und es ist halt einfach wichtig, dass es hier eine Infrastruktur gibt,die einfach verbindlich, also technisch verbindlich, das auf eine bestimmte Art und Weise macht.

Linus Neumann 1:10:30

Aber die gibt es ja schon.

Tim Pritlove 1:10:33

Ja, diese EU, ich meine, darum geht es ja, darüber reden wir jetzt.

Linus Neumann 1:10:38

Also du kannst, seit es den neuen Personalausweis gibt, kannst du damit eineAusweisung, qualifizierte elektronische Signatur, alles mögliche kannst du machen.

Tim Pritlove 1:10:47

Ja, theoretisch kannst du das halt machen, aber praktisch findet es halt derzeit nirgendwo statt.So, weil es halt einfach umständlich ist und weil es einfach kaum irgendwo gemacht wird.Das hast du vielleicht mal bei irgendeiner Behörde mal, bei irgendeinem Akt,ich habe das glaube ich einmal in meinem Leben gehabt, dass das wirklich A möglichwar und B auch in dem Moment funktioniert hat.Aber wir wollen das ja sozusagen im gesamten Netz sehen.

Thomas Lohninger 1:11:13

Und vielleicht dazu nochmal genau, weil ich glaube, ihr habt da wirklich denFinger genau in das Kernargument der Kommission gelegt.Ja, wir haben diese nationalen Lösungen, die sind alle Insellösungen und ja,die Staaten erkennen die gegenseitig an, aber dass wir jetzt sagen,es gibt diese eine Lösung und die akzeptieren dann auch alle,das ist halt eben, womit sie dieses Gesetz begründet haben.Dass man sagt, hey, wir brauchen hier die komplette Größe der EU als Hebel,um diesen einen Weg dann auch wirklich von allen unterstützt werden zu lassen.Und es gibt im Gesetz auch viele Verpflichtungen für taxativ gelistete Sektoren,die KYC machen müssen, diese Wolle zu unterstützen.Wohlgemerkt, auch hier ist Europa nicht in Isolation zu sehen,weil es gibt diesen internationalen ISO-Standard für digitale Führerscheine,für Mobile-Driving-License und der ist ja auch das, was in einigen amerikanischenBundesstaaten jetzt auch schon auf den Smartphones von Apple,glaube ich, und vielleicht auch Google, weiß ich gerade nicht,unterstützt wird als Form von Identifikation.Und das ist auch etwas, wo man interoperabel zu sein will.Also da ist gerade insgesamt relativ viel Bewegung drinnen und das eine isthalt Identifikation, aber das andere sind halt eben nochmal diese Wallets.Und eine Sache, die wir jetzt die ganze Zeit noch an Kernfunktionalität nichterwähnt haben, ist das Unterschreiben.Ich kann nämlich auch rechtsgültig damit Verträge eingehen mit dieser digitalenBrieftasche. Da steckt auch wieder eine besondere Gefahr dahinter.Denn nicht nur haben wir diese Illusion von Sicherheit, weil das ist ja digitaleTechnik und der Vertrauen, viele Teile der Bevölkerung, vielleicht nicht dieHörerinnen dieses Podcasts, aber oft wird so dargestellt, du hast noch eineandere Illusion dahinter.Nämlich, du kannst ja jetzt hier, sollte ein Vertrag vorliegen,dann ist das nicht sonst wie im Konsumentenschutzrecht, dass da die Firma beweisenmuss, dass du wirklich einen Vertrag mit ihr hast, sondern hier gibt es eineBeweislastumkehr, weil ja die Firma den kryptografischen Beleg hat,da ist eine Signatur, die kommt von deinem Schlüssel.Das heißt, ich habe diesen Vertrag mit dir und auf einmal muss die Person,die vielleicht nicht die Kontrolle über ihr eigenes Handy hatte,sich frei beweisen, dass sie das gar nicht war.Und das könnte in Fällen von Hacks oder von, nehmen wir irgendwie unsere Omasund Opas her, die sich vielleicht mit digitaler Technik nicht so gut auskennen.Da gibt es viele Szenarien, die denkbar sind, wo es auf einmal zu massiven Missbrauch kommen kann.Das sind auch nicht nur theoretische Probleme, wenn man in Länder schaut,in Skandinavien, Norwegen zum Beispiel, gibt es gute Studien.Die haben halt eine hohe Verbreitung von digitalen Identitätssystemen, rund um 98 Prozent.Und da gibt es genau solche Fälle. Das sind halt die zwei Prozent,die diese Systeme nicht haben oder ganz alte Geräte besitzen.Da gibt es halt auch nochmal eine besondere Härte, weil diese Dinge dann oftgehen, die eh schon nicht sonderlich digital versierten und einkommensstarkenHaushalte verwendet werden.Und zuletzt natürlich auch, wir reden hier von digitaler Souveränität,am Ende wird das alles auf Google und Apple Geräten passieren.Also Desktop-Apps oder Browser-Apps sind im Gespräch, aber wir dürfen uns dakeine Illusionen machen, im ersten Schritt werden das hauptsächlich Smartphone-Apps sein.Und es ist zum Beispiel auch offen, auch in Deutschland, ob man Google-freieAndroid-Betriebssysteme unterstützen will.Also ich fände es irgendwie ein Wahnsinn, wenn die EU hier irgendwie sagt,wir machen digitale Souveränität und setzen uns gegen Trump durch.Und dann zwingen wir die ganze Bevölkerung, Big-Tech-Geräte zu verwenden,um sich noch auszuweisen digital.Aber das könnte eine weitere Konsequenz sein.Plus natürlich, dass die ganze Frage der Sicherheitschips, die ja zur Absicherungder Schlüssel auf dem Gerät dienen, die ja auch alle nicht aus Europa kommen,wenn ich mich nicht täusche.

Linus Neumann 1:15:14

Also das muss man glaube ich eh nochmal sagen wenn du wenn du mit einem alsogut bei iOS kenne ich das aus der Nutzerperspektive sehr viel,ausführlicher als bei Android, aber egal was du da machen willst,musst du doch eh auf deren Betriebssystem Funktionalitäten setzen also.Dass du überhaupt NFC sprechen kannst über so ein Gerät also das ist ja eh Also diese gesamte,also da wird es ja dann wirklich, also an der Stelle wird es dann tatsächlichso ein bisschen lächerlich, wenn die dann anfangen mit der digitalen Souveränitätzu quatschen und zu sagen, wir bringen jetzt eine Identity aufs Smartphone.Also sorry, das geht halt nur unter Verwendung von…,Ja, wirklich einfach zentraler Google- oder Apple-Technologie auf diesen Geräten.Ja, so. Das ist einfach eine technische Tatsache.Das kann man jetzt gut oder schlecht finden, aber zumindest finde ich es absurd,die nicht zu würdigen oder die nicht einfach klar in Betracht zu ziehen undnatürlich auch dabei zu bedenken,was das für Geräte sind, auf die man meint, da die Identität bringen zu müssen, oder?Ja, also wir machen jetzt digital souveräne Identities auf diesen Geräten. Ja, geil.Also gut, da habe ich, glaube ich, Ehe. Da gibt es diesen Begriff der Souveränität,den die, glaube ich, ein bisschen anders definiert haben als ich. Aber nun ja.

Thomas Lohninger 1:16:45

Ja, also das waren all die, es gibt noch viele mehr Probleme,über die man reden könnte, aber das ist glaube ich so in der Nutshell,worum es dabei geht und ich glaube, wir können alle diese Liste an Problemennoch ewig lange fortsetzen und durchdeklinieren, aber ja,ich war dann halt.

Linus Neumann 1:17:09

Wie würdest du denn die Situation jetzt zusammenfassen?Also, ist eine Technologie, die man eigentlich nicht haben will?Ich glaube, darüber sind wir uns einig.

Thomas Lohninger 1:17:21

Ja, absolut.

Linus Neumann 1:17:23

Und die, wo...Also erkennbar ist, dass es da einen wirtschaftlichen und teilweise auch gesellschaftlichenBedarf gibt, dass man digitale Identitäten nachweisen kann.Also der ist da und das ist sicherlich auch sinnvoll, das beispielsweise beiBankkonten und sonstigen zu tun.Und als jemand, der ab und zu mein Bankkonto eröffnet hat, muss ich auch sagen,dass ich durchaus genieße, so etwas online tun zu können.Ja, also an diesen spezifischen KYC staatlich reguliert, du kannst es nichtanders machen als mit einem Ausweis und es gibt gute oder weniger gute Gründe dafür, d'accord.In die Breite der gesellschaftlichen und wirtschaftlichen Auseinandersetzung,insbesondere mit irgendwelchen Social Media Plattformen und sonstigen Scheiß,da will ich das eigentlich nicht haben.Und ich glaube, das wird mit so einem Wallet auf jeden Fall einen Schritt näherkommen, wenn nicht sogar einen großen Schritt näher.Insbesondere, wenn sie dann nämlich am Ende sowieso auf Technologien von Appleund Google setzen müssen, die im Zweifelsfall schon längst in ihre Geräte gebauthaben, nämlich die, die es heute schon gibt, ja, das ist...Dann lieferst du dir noch am Ende eigentlich nur den ganzen Scheiß auf ein Tablettund sagst, hier wir reden jetztviel ein von europäischer digitaler Souveränität und am Ende kommt raus,jo wir unterstützen jetzt auch Apple Wallet für unsere europäischen Identitätenund jetzt kannst du die überall verwenden.Vielleicht gibt es noch irgendeine beknackte App dazu, aber viel mehr wird jadoch am Ende nicht bei rauskommen.

Thomas Lohninger 1:19:15

Also ich hätte so viele schlaflose Nächte über die Jahre wegen dem Scheiß.Also es wird leider meiner Meinung nach uns noch alle sehr viel beschäftigen,dieses System, weil von vornherein zu viele Use Cases da drinnen sind.Manche mögen legitim sein, will man vielleicht sogar aus Convenience haben,aber andere sind einfach inhärent gefährlich für eine liberale Gesellschaftund haben auch einfach keinen Maß an Safeguards, die sie zu einer verantwortungsvollenAusgestaltung bringen.Ja, das kann man dann auch nicht mit der besten Privacy-Preserving-Technology sicher machen.Da reden wir noch nicht einmal irgendwie von der realen Situation,wenn dich Menschen um Daten fragen, hast du oft halt nicht das Recht, Nein zu sagen.Also das kannst du vielleicht formal, aber das heißt dann halt,dann kriegst du die Wohnung nicht oder dann kriegst du den Vertrag nicht oderdann kriegst du den Job nicht. Ja.Wir haben natürlich dann noch versucht, das ein bisschen zu antizipieren.Die eine Sache, auf die ich wirklich stolz bin, ist die Nichtdiskriminierungsregel,dass wir ins Gesetz rein verhandelt haben.Niemand darf gezwungen werden, das zu verwenden.Alle Digital Identity Systeme auf der Welt, die es so gibt, haben am Ende einenZwang mit sich gebracht.ATAR in Indien, bestes Beispiel, war immer so, ja, das ist rein freiwillig.Aber du brauchst es halt, um zu wählen, um deine Kinder in den Kindergarten zu schicken.Um eine Pension zu bekommen.Und all das sind natürlich die Zwänge, wo man die Leute dann einfach,ja, ihnen die Wahlfreiheit nimmt, was glaube ich aber der falsche Weg ist.Wenn das Ding wirklich erfolgreich sein soll, das ist ein sehr schmaler Korridor,dann weil die Leute sich aus freien Stücken dazu entscheiden, es zu verwenden.Freiwilligkeit ist der einzige Weg dafür und ich befürchte, dass wir,ein denkbarer Weg ist, dass man sozusagen dieses Recht auf Analogität und aufanaloges Leben dazu führt, dass wir immer noch gewisse nicht digitale Wege erhalten,sodass man einfach wirklich den Opt-out machen kann zu diesen Systemen.Und das ist dann halt beim Bankkonto vielleicht, man die Wallet verwendet,aber überall sonst im Internet hält man die Finger davon und weiß,dass man es nicht verwendet.

Linus Neumann 1:21:42

Aber da hat natürlich jetzt diese Altersverifikationsnummer.

Thomas Lohninger 1:21:45

Ganz genau.

Linus Neumann 1:21:48

Also du hast es ja gerade auch schon gesagt, dass wovor du eigentlich immergewarnt hast, überholt jetzt sogar schon diese Eudi-Debatte.Du hast jetzt an mehreren Stellen gesagt, dass du oder ihr...Dagegen arbeitet, den Prozess begleitet, lobbyiert, seit ungefähr 2021 insbesondere,aber du hast eigentlich auch schon früher angefangen, dich mit diesem Thema auseinanderzusetzen.

Thomas Lohninger 1:22:21

Ja, wir hatten 2017 in Österreich ein Gesetz, wodurch wir uns zum ersten Malmit dem Thema beschäftigen mussten und das ist im Verein immer wieder diskutiert worden.Wir haben auch einen Mitglied, das da zu seiner Doktorarbeit geschrieben hatund über unser universitäres Netzwerk auch immer wieder sozusagen mit dem Ding konfrontiert worden.

Tim Pritlove 1:22:45

Mit dem Verein meinst du Epicenter World?

Thomas Lohninger 1:22:47

Ganz genau, ja. Und dann war die Pandemie, glaube ich, auch ein bisschen einBrandbeschleuniger, weil dort gab es ja auch auf einmal viele staatliche digitale Systeme,die auf einmal vor unseren Füßen lagen, analysiert werden mussten.Und ich durfte ja auch irgendwie an diesem Corona-Impfzertifikat mitarbeiten,dem EU-Gesetz, das diese QR-Codes begründet hat für Genesungsimpf und Testnachweise.Und das war irgendwie so gerade fertig. Ich glaube, das war im Februar 2021und im Juni 2021 kam dann IIDAS raus.Und das war so, eigentlich habe ich keinen Bock.Eigentlich soll das wer anderer machen. Ich habe irgendwie ein Interview gegebenfür Politico mit einer ersten Einordnung.Uff, das ist sehr, sehr kritisch. Also da müsste man vorsichtig sein und dannauch diskutiert mit anderen NGOs, ob nicht irgendwer daran arbeiten will,aber es hat halt keiner die Hand gehoben und dann war halt,Und 2022 haben die Ausschüsse im Europaparlament angefangen,Hearings zu machen dazu.Und die kamen dann halt auch zu uns. Und bevor jetzt niemand für die Zivilgesellschaftspricht, ist es schon wichtig, dass man sich eine Meinung bildet und die dann auch sagt.Und das haben wir 22 getan Anfang des Jahres, auch Positionen veröffentlicht,Blogposts und da war schon klar, okay gut, da sind so viele Gefahren drin,wenn man sich das mal durchdenkt, wo das hinführt.Es braucht eine Stimme, die diese Gefahren aufzeigt und die klar sagt,das könnte uns da und dort und dort hinführen. Und wir haben hier einfach Risken,denen muss man begegnen.Und man muss hier eine Abwägung machen, wo ist das legitim, wo ist das illegitim.Und da kam es dann auch zu Vorschlägen von uns, auch eben konkret,schlenken wir das Identifizieren ein, nur da, wo es eine rechtliche Grundlage braucht.Also ohne Gesetz darfst du nicht identifizieren. Und auch, dass jeder Use Caseregistriert sein muss beim Staat,war ein Vorschlag, den wir gemacht haben, den dann die französische Ratspräsidentschaftaufgegriffen hat. Und das ist auch heute im Gesetz so drinnen.Wieder mit einer sehr europäischen Lösung, weil bei manchen Staaten wird wirklichgeprüft, ob der Use Case legal ist, in anderen wird er nur automatisiert durchgewunken.Aber es gibt zumindest eine Registry von allen Use Cases, wie das System verwendet wird.Und es war dann halt wirklich die ganze Zeit so ein Hadern und da war ich auchnicht allein, da kann ich ehrlich auch von einigen Leuten im Parlamentsbetrieb reden,und auch ein, zwei Personen auf Staatenseite im Rat, die wirklich gesagt haben,ich glaube, das Ding ist ein echt großer Fehler.Also ich bin eigentlich niemand, der sonst mit Datenschützern redet,aber ich glaube, du hast recht und ich glaube, wir machen hier einen großenFehler. Also es gab die Leute, die auch während das Kind in den Brunnen gefallen ist, irgendwie noch...Gesehen haben, was das für ein Fehler werden könnte.

Linus Neumann 1:25:38

Wie tief der Brunnen ist.

Thomas Lohninger 1:25:40

Und aber ich habe das ja an anderer Stelle auch schon mal gesagt,was mir ganz wichtig ist, um Europa zu verstehen.In den USA und Europa gibt es einen großen Gegensatz. In den USA kann jederArsch und sein Bruder ein Gesetz starten.Das kann aus dem Senat kommen, aus dem Kongress, vom Präsidenten, von Lobbygruppen.

Linus Neumann 1:25:58

Donald Trump, ja genau.

Thomas Lohninger 1:26:00

Aber es ist sehr schwierig.

Linus Neumann 1:26:01

Dass das… Oder jeder Arsch und seine Kinder.

Thomas Lohninger 1:26:02

Genau. Und seine korrupten Kinder. Und es ist sehr schwierig,dass das Gesetz am Ende beschlossen wird.In Europa ist es umgekehrt. Es ist relativ schwierig, dass ein Gesetz vorgeschlagenwird, weil das darf nur die Kommission machen und da gibt es zig Regeln davor,die eingehalten werden müssen, damit das passiert.Aber sobald ein Gesetz mal vorgeschlagen ist, ist es fast unmöglich, dass es nicht kommt.Also das ist auch unserer Community, wenn wir in die Geschichte zurückschauen,mir fallen eigentlich nur zwei Beispiele ein.Das war einmal die Software-Patente und das zweite Mal war jetzt die Chat-Kontrolle und,Wo es aber auch, also mit aller Kraft von allen NGOs haben wir es jetzt geschafft,das Ding für ein paar Jahre zu verzögern. Wann wurde das vorgestellt? Ich glaube 2022.Also wir haben es jetzt zumindest schon mal. Also es ist auch da,und da waren wir die ganze Zeit rejected, rejected, bitte nicht, tut das ja nicht.Und auch da haben wir es gerade mal geschafft, irgendwie abzuschwächen,aber keine der Versionen des Gesetzes, weder von Rat noch Parlament,sind gut oder auch nur annähernd verfassungskonform.Und das ist einfach nur so die Mechanik dieses Gesetzgebungsprozesses,der ja auch mal als Wurstfabrik beschrieben wurde und das trifft es ganz gut,weil du willst da eigentlich nicht hinschauen, weil auch in dem Prozess gibtes halt einfach Rollen, die gespielt werden.Für die Leute der Industrie ist es scheißegal, was das für einen Effekt fürdie Gesellschaft hat oder auch für das Staatswesen und für erst recht irgendwiemarginalisierte Gruppen.Für dir ist wichtig, wie betrifft das meine Bottomline und kann ich damit mein KYC einfach umsetzen?Und was bei dem Gesetz jetzt hier bei EIDAS nochmal ganz entscheidend war,normalerweise haben wir die Netzpolitik-NGOs, dann nicht nur eine,sondern mehrere, aber wir haben meistens immer auch die Konsumentenschutzorganisationen dabei.Was der VZBV in Deutschland ist, die Arbeiterkammer in Österreich ist auf EU-EbeneBeug, das ist der Zusammenschluss von allen Konsumentenschutzorganisationen.Die haben 2021 noch an diesem Gesetz gearbeitet und 2022 haben sie es depriorisiert. Da gab es nie.

Linus Neumann 1:28:12

Wie kommt das? Warum haben die das getan?

Thomas Lohninger 1:28:14

Weil es so technisch ist, weil das ja nicht wichtig ist. Da geht es ja eh nurum irgendwelche Banken und Identifizierungen. Ich habe...An mehreren Stellen mit den Kolleginnen von Konsumentenschutzorganisationenauch auf hoher Ebene gesagt, das ist ein Fehler, bitte macht das nicht.Ihr braucht jemanden, der das Gesetz begleitet. Wir brauchen eure Stimme.Und VZBV hat, glaube ich, seit 2024 oder 2025 wieder jemanden,der daran arbeitet, dankenswerterweise.Aber das Gesetz ist im Mai 2024 beschlossen worden auf EU-Ebene.Also für die entscheidenden Jahre war ich mehr oder weniger allein. Und ja.

Linus Neumann 1:28:52

Dann also und das ist ein Fakt, ja da gibt es eigentlich,ja wir wissen das natürlich auch auf der Edri-Ebene hat sich da eigentlich auchund das sind ja alle oder sogar alle relevanten ne fast alle relevanten.Bürgerrechtsorganisationen in Europa das hat ja ist allen immer irgendwie soein bisschen durchgerutscht.Und ich meine, so sehr ich das, so diesen Aspekt, den du gerade nennst,also ich war immer ganz froh, weil ich dachte, naja, okay, cool,der kümmert sich dann rum, muss ich mich nicht um diesen Scheiß kümmern.Aber auch alle anderen irgendwie keine, erkennbar keine so großen,Naja, Bedarf schon Und,gesehen haben, aber ja, war ein starkes Brett und natürlich eigentlich,wenn man auch das Gefühl hat, so, naja, komm,eigentlich will ich einfach nur in eine Fundamentalopposition gehen und dieganze Zeit sagen, das ist eine Scheißidee, egal in welcher Farbe ihr die Scheißejetzt baut, ist es immer noch eine Scheißidee.Aber den Aspekt, den du gerade sagst, wenn die eine Scheißidee haben,dann ziehen die auch eine Scheißidee durch, weil das wird halt zu Ende gemacht.Da leuchtet natürlich dann schon ein, dass man das dann begleiten möchte.Du hast aber mit der Anja Lehmann hast du nicht letztes Jahr im Kongress darüber gesprochen.Die Anja Lehmann ist Professorin, kryptografischer Schwerpunkt und IT-Sicherheitsschwerpunktam Hasso-Plattner-Institut in Potsdam. Schöne Grüße an dieser Stelle.Die hat sich ja dann auch eingebracht. Das war jetzt quasi nicht mehr auf dergesetzgeberischen Ebene, EIDAS Verordnung, wie du gerade sagtest,sondern die technischen Implementierungen, die jetzt diskutiert werden.

Thomas Lohninger 1:30:54

Ja, beziehungsweise es ist auch in der Wissenschaft, gab es von Anfang an Leute,die sehr gute Inputs geliefert haben über den gesamten Prozess hinweg.Aber halt eben auf sehr technischer Ebene.Das waren hauptsächlich Leute aus der Kryptografie oder generell aus der Informatikund da findet man auch in den Konsultationen super gute Stellungnahmen von Anfang an,aber halt das ist ein anderes Arbeiten, glaube ich, aus der Akademie heraus, also.Das, was wir machen, ist vom Handwerker ja doch schon Lobbying,weil ich meine, wir pflegen den Kontakt zu den Abgeordneten, wir schauen,dass wir denen wirklich ein Gegengewicht zur Industrie liefern,wir prügeln denen die Argumente ein und ganz oft ist es auch so,dass wenn jetzt da eben, ich habe von den Abgeordneten und Regierungsleutengeredet, die ja vorhin mal gemerkt haben, das ist ein Scheiß, naja,die wollen dann natürlich auch sofort irgendwie der Hilfe haben,okay und was können wir jetzt machen?Und da musst du natürlich auch schon schauen, das sind die Themen.Wir finden auch bei uns auf der Webseite all die 40 Policy-Dokumente,die wir über die Jahre zu dem Thema veröffentlicht haben.Alles, was wir da formulieren, ist öffentlich auf unserer Webseite.Und da es immer die Forderung gewesen schaut in dem Prozess,das kann man noch retten,da gehört eigentlich das statt dem in den Artikel reingeschrieben,um halt einfach dieses doch sehr technische Gesetz irgendwie noch zu verbiegen, sodass halt,auch wenn wir es nicht verhindern können, wenigstens so an einzelnen StellenSafeguards eingezogen werden, wie zum Beispiel Unlinkability.Dass überall da, wo du dich nicht identifizierst, du nicht getrackt werden darfst.Oder eben diese Nichtdiskriminierungsregel. Oder eben, dass es eine Registrierungspflichtgibt für jeden Use Case, sodass wir eben genau sehen, okay, wie wird dieses System verwendet.Das waren sicherlich Dinge, die nie zustande gekommen wären,wenn man da nicht ein Auge drauf gehabt hätte.Aber jetzt zum Beispiel eine wirklich große Kampagne zu machen,dass man sagt, hey, wir schauen, dass wir das Ding zu Fall bekommen.Das schaffst du halt irgendwie nicht mit den Leuten und dem Budget,das wir haben als Epicenterworks. Centerworks.Wir sind halt einfach nicht in der Lage dazu, dass wir so alleine ein ganzes EU-Gesetz stemmen.Und ich spreche aus Erfahrung, bei der Netzneutralität haben wir das ja geschafft mit Safety Internet.Und ich kann dir sagen, das war ein riesiger Kraftakt und da waren zig Organisationendabei und dann hast du eine Chance.

Linus Neumann 1:33:32

Jetzt hast du unter anderem dann aber auch irgendwann diese,und davon hast du auch schon berichtet, in der Sprintjury, da gab es ja auch einige Kapriolen,einige durftest du erstmal nicht öffentlich reden, ich glaube,die sind inzwischen öffentlich bekannt, dann gab es diese wirklich,also da sind ja wirklich haarsträubende Dinge.Dann sitzt da eine Jury und sagt, okay, wir gucken uns jetzt hier mal die technischen Vorstecker an.Ich glaube, die Anja ist ja auch in der Jury drin.

Thomas Lohninger 1:34:03

Ganz genau.

Linus Neumann 1:34:04

Wer sitzt da noch so drin?

Thomas Lohninger 1:34:07

Auswendig weiß ich es nicht. Eigentlich sollte ich das wissen.Das war alles schon letztes Jahr, glaube ich, dass diese Juryentscheidungen getroffen wurden.Und ich habe ja hier auch in der Sendung...Auch schon im Vorfeld darüber berichtet. Das war sehr angenehm,weil da konnte ich Dinge sagen noch, bevor ich ein NDE unterschrieben habe.Das NDE findet man auch auf unserer Webseite.Und ich sage mal so, ich habe damals mich sehr klar dagegen geäußert,dass ich es wirklich einen katastrophalen Fehler fände, wenn Google eine Rolleim EI, das Ökosystem hätte,und man findet auf der Webseite der Jury auch, dass es einen Juror gab,der sich kritisch geäußert hätte und nicht dafür gestimmt hat,dass Google da mit dabei ist.Und die zwei Fakten lasse ich jetzt einfach so stehen.

Linus Neumann 1:34:58

Im Moment, wie war Google dabei?

Thomas Lohninger 1:34:59

Google war auch in dem Non-Funded Track des Sprint Funke dabei und hat da aucheinen eingereicht und war auch in den ersten zwei Phasen dabei und in der letztensind sie es aber nicht mehr drinnen gewesen.

Tim Pritlove 1:35:11

Lass uns nochmal kurz, weil ich glaube die Begrifflichkeiten sind nicht allenLeuten klar, die die Terminologie hier kurz auflösen.Also Sprint ist die Agentur für Sprunginnovation, relativ neue,forschungsorientierte Unternehmungvom Staat gestartet, um sozusagen Entwicklungen zu beschleunigen.Das ist so ein bisschen die Grundidee.Die sind auch ganz interessant aufgestellt. Wir hatten ja auch schon mal hiereine Sendung von diesem Event berichtet und so. Da ist ja nicht alles schlecht.Und die haben sich aber nun voll eingebracht. Nicht nur, das ist nicht ihr einzigesThema, beileibe nicht, aber diese Eudi-Wallet ist eins ihrer Kernthemen geworden,wo sie sich sehr reingeschmissen haben mit diesem Wettbewerb.Dieser Wettbewerb, ein Entwicklungswettbewerb, wo dann einfach mehrere,Gruppen finanziert wurden in verschiedenen Runden, um Prototypen zu entwickelnfür diese Wallet, also die sozusagen diesen von der EU vorgegebenen Standardauch konkret implementieren.Mit dem Ziel, ja, nicht unbedingt jetzt, um da mit dem Gewinner dann die offizielleDeutschlandwolle zu erzeugen, ich glaube, das kommt manchmal so ein bisschen rüber,sondern, wenn ich es richtig verstanden habe, um generell hier viele Gruppenerstmal in dieses Segment reinzubringen, ihnen die Möglichkeit zu geben,um hier Innovationen zu leisten,also in so einen offenen Wettbewerb zu treten bezüglich der Implementierung.Also wie läuft das wirklich ab, User Interface? Und wie oft haben wir uns überUser Interfaces bei solchen Behördensoftware ja auch beklagt.Und das, was dort gezeigt wurde, war schon auch auf einem ganz anderen Level.Und so gab es dann Runde für Runde,Wobei dann in jeder Runde eben durch eine Jury, eben jene Jury,wo du jetzt mit dabei warst,ausgewählt, welche Gruppe von denen, die sich hier beworben haben und ich glaube,es waren relativ viele am Anfang, das war so zwölf oder sowas in der Größenordnung,kann das sein? Habe ich das richtig in Erinnerung?

Thomas Lohninger 1:37:28

Ich glaube, es waren sechs sogar in der ersten Stufe und dann haben wir immerum zwei reduziert auf vier und dann auf zwei.

Tim Pritlove 1:37:37

Okay, mit sechs gestartet. Ich dachte, wir hätten es mehr.

Thomas Lohninger 1:37:40

Jeweils sechs im Funded und sechs im Non-Funded-Track.

Tim Pritlove 1:37:44

Ah, okay, dann hatte ich die doch richtig im Kopf, die Zahl.Wie auch immer, auf jeden Fall wurde dann eben immer wieder bewertet, was dort getan wurde.Und dann durfte man in der nächsten Runde auch weiterhin dabei sein.Also wurde man auch weiterhin, also wenn es eh unfunded war,dann keine Ahnung so richtig, was da die Entscheidung dann...

Thomas Lohninger 1:38:07

Das dabei sein, sozusagen, bist du weiter interessant, weil das war ja auchein Renommee, da dabei zu sein.Samsung und Google haben zum Beispiel auch, am Anfang waren sie noch dabei,weil natürlich die Gerätehersteller hier dabei zu haben, war schon,glaube ich, für manche auch irgendwie ein gegenseitiges Renommee,was man sich da gegeben hat.Ich hätte es jetzt nichts für sinnvoll gehalten,da einen koreanischen und einen amerikanischen Anbieter unbedingt für ein deutschesProjekt zu haben, aber für Google war es natürlich toll, weil Google,hey, sogar Deutschland, wo Datenschutz zu Hause ist,sogar die überlegen sich uns als Wallet zu verwenden.Ich glaube, dass Google dieses Argument natürlich in anderen EU-Staaten verwendet hat.

Tim Pritlove 1:38:53

Ja, wie auch immer. Auf jeden Fall gingen das dann über so drei Runden und dannwar auch irgendwann Schluss und dann gab es irgendwie ein oder zwei Gewinnerin Anführungsstrichen, die es nicht großen Preis gewonnen haben,sondern die dann einfach nur so den Orden umgehangen bekommen haben.Mit unserer Meinung und der Jury nach war das jetzt die beste Lösung.Aber das Team, was jetzt heute die offizielle Deutschland EU die Wallet Appmacht, war jetzt in der Runde gar nicht dabei oder doch? War nicht.

Thomas Lohninger 1:39:22

Es ist relativ spannend. Es ist weder eines der Teams, die hier irgendwie durchden Wettbewerb gegangen ist, jetztbeauftragt worden, noch hat man auf den Technologien von damals aufgebaut.Soweit mir das bekannt ist, hat man sich dann trotzdem für den Stack der EU-Kommissionentschieden und nicht den, der jetzt gerade in Deutschland entwickelt wurde.Es mag in Teilen natürlich Technologietransfer geben, aber man hat da schonirgendwie dann eher auf die EU gesetzt. Und Deutschland hat mit Abstand dasgrößte Budget für die Umsetzung von EIDAS.In den meisten anderen Staaten reden wir da von zweistelligen Millionenbeträgen.In Deutschland sind es dem Vernehmen auch dreistellige Millionenbeträge.In Österreich gibt es bisher noch gar kein Budget. Also werden die Deadlinewahrscheinlich einfach verschlafen.Und die Hoffnung war natürlich, wenn es jetzt ein Land mal sauber in datenschutzfreundlichbaut, dass die anderen hinterherziehen.Weil ich kann nicht versprechen, in vielen Ländern in jetzigen Budgetkrise wirddas kein prioritäres Ding sein.

Linus Neumann 1:40:15

Moment, ich habe jetzt eine kurze, nur dass ich das richtig verstanden habe.Ihr seid ja alle schön zu dieser Sprint-Jury gegangen, habt euch da die Diskussionen,die Gruppen und Sieger und hier und die ganzen, das sind ja auch,also das sind ja etwas ausführlichere Konzepte, ja.Ja, dann gab es diese Kapriole mit Google, ist im Non-Funded-Track und sagteinfach nur, hier geben wir mal übrigens die Referenzlösung ab.So, fuck you, Alter, nur um euch mal zu zeigen, was man hinkriegt,wenn man auf eure Kohle nicht angewiesen ist.Und dann wählt ihr da jemanden aus und zankt euch und so weiter und am Endeist das alles quasi in der Schublade wieder verschwunden und wird von irgendjemandanders gebaut, fernab von jeder Konzeption und Arbeit, die ihr da geleistet habt.

Tim Pritlove 1:41:00

Und was würdest du sagen, hat dieser Sprintprozess jetzt gebracht?

Thomas Lohninger 1:41:06

Also ich glaube, es ist zum Großteil in Deutschland eine Beschäftigungstherapiefür die Community gewesen.Es war ein Stakeholder-Management für die Wirtschaft, um da einen Appetit zuschaffen und irgendwie eine Awareness, dass jetzt IIDAS wirklich der große Wurfvon Minister Wildberger ist.Und es gibt ja auch ein, das habe ich noch nie gesehen, ein Memorandum of Understandingzwischen dem Ministerium undder Wirtschaft, wo man sich gegenseitig verpflichtet, IIDAS einzusetzen.I don't know what this is all for. Und es sind einige Sachen,die ich komisch finde, zum Beispiel auch, weiß nicht, die Rolle der Open WalletFoundation, wo ja einige Leute in der Jury drinnen waren, auch einige Leute,die bei der Sprint arbeiten,für diese Open Wallet Foundation arbeiten.Und die Open Wallet Foundation ist zwar bei der Linux Foundation angedockt,aber kriegt ihr Geld großteils von der Industrie.Und ich habe da meine Fragen, ob dieses Konstrukt wirklich hier der Sache dienlichwar oder ob man da nicht eher mal mehr Recherche bräuchte, um ein paar Sachen aufzudecken.Aber ja, es ist wenn du mich jetzt fragst, zu was hat das gebracht die Absichtwar eine gute, deswegen bin ich ja auch in diese Jury reingegangen, weil ich dachte hey,okay, Deutschland will das ordentlich machen die wollen auch kritische Stimmenda drinnen, weil das wussten sehr von mir,und dann nehme ich den Ball auf und wenn es dann halt eine saubere Open SourceLösung gibt dann hilft das halt auch den anderen 26 EU-Staaten Dass es dazujetzt nicht gekommen ist,zumindest nicht über die Sprint, finde ich schon mal sehr, sehr traurig, wenn nicht bedenklich.

Linus Neumann 1:42:53

Moment, habe ich das richtig verstanden, dass es Personalüberschneidungen zwischender Sprint und der Open Wallet Foundation gibt?Und die Open Wallet Foundation wird, wenn du sagst aus der Industrie, dann meinst du Google.

Thomas Lohninger 1:43:06

Google, Microsoft, Visa, ja unter anderem. Das sind alles so die Sponsoren oderdie Mitglieder bei dieser Open Wallet Foundation,die in diesem ganzen Thema auf mehreren Ebenen unterwegs ist.Die haben auch die Global Digital Corporation letztens eingerichtet.Das ist auch ein Gremium, das wirklich zwischenstaatlich das ganze Thema vorantreibt,über Europa hinaus und halt sozusagendieses Konzept Wallets an die UNO angedockt in die Welt tragen will.Und da vielleicht auch so ein bisschen einen Gegenpol zu dem Digital PublicInfrastructure Framework, das aus Indien kommt.Mir begegnet das teilweise dann auch auf den internationalen Konferenzen,dass man da halt einfach Leute von diesem oder jeder Gruppe hat und du kannstalles offen nachlesen auf der Webseite von der Open Wallet Foundation,wer für die angestellt ist und du siehst da aber eben Überschneidungen und dashalte ich für zumindest ein Compliance-Thema.Vor allem, hier geht es ja um deutsches Steuergeld.

Linus Neumann 1:44:14

Und kannst du noch ein bisschen was zu den Hintergründen sagen?Vielleicht, wir haben jetzt viel über Konflikte und so weiter gesprochen.Was ist da jetzt für eine Implementierung, die da gerade vorangetrieben wird?

Thomas Lohninger 1:44:32

Was jetzt gerade wirklich so der Letztstand ist von dem, was in Deutschlandjetzt entwickelt wird, kann ich dir gar nicht sagen.Da sind andere mehr eingebunden.Wie gesagt, VZBV hat jetzt jemanden, der in Deutschland an dem Thema arbeitet.Seit ich da nicht mehr in der Jury bin, habe ich mich damit,muss ich auch ehrlich sagen, nicht mehr so genau beschäftigt.Also ich bin eher in Europa zu Hause und in Deutschland gibt es bei Gott wirklichgenügend Leute in der Netzpolitik, die da viel näher auch an den handelndenPersonen dran sind. Und ich gebe da nur eher meinen Cent vor allen,die sich in das Thema einlesen wollen.Und ja, ich glaube mir, ich habe in Österreich teilweise auch genügend Schmerzenauszuhalten über die hiesige Umsetzung.Und ja, also das nur nochmal so, wie gesagt, bei der Meinung nach muss da mal tief gebohrt werden.

Linus Neumann 1:45:29

Aber also nochmal eure Juryarbeit ist im Prinzip in der Schublade verschwunden,und jetzt macht irgendjemand irgendwas.

Thomas Lohninger 1:45:36

Ja, das ist gut zusammengefasst.

Tim Pritlove 1:45:39

Aber es war schon immerhin ein Open-Source-Prozess, also der ganze Code,der da entstanden ist, der ist jetzt nicht in einer Schublade.

Thomas Lohninger 1:45:45

Korrekt, alles was gefundet wurde ist Open Source und ich glaube auch,dass einige dieser Anbieter weiterhin auch unterwegs sind.Ich glaube einer war sowieso in der Schweiz auch schon für die dortige Digital Identity im Gespräch.Es gibt dann eine Firma aus den Niederlanden, die auch immer super coole Sachen gemacht hat.Dass ich glaube, dass es ja auch gut ist, wenn es jetzt hier Anbieter gibt ausEuropa, die diese Technologie bauen können und vielleicht auch schon damit dannin anderen Ländern erfolgreich sind.Und man darf nicht vergessen, es gibt jetzt zwar die eine deutsche Wallet,die sozusagen der Staat anbieten wird mit Ende des Jahres, um seiner rechtlichenVerpflichtung genügend zu tun.Aber man hat ja gesagt, man will das öffnen, dass es auch alternative Apps gebenkann, die sich zertifizieren lassen in Deutschland und dann halt auch eine deutsche App sind.

Linus Neumann 1:46:32

Das ist sowas von keine gute Idee, auch noch mehrere zu machen.

Thomas Lohninger 1:46:37

Ja, das wird sowieso noch mal besser. Also, das ist so gebaut,dass jeder Staat mindestens eine Wallet anbieten muss mit Ende diesen Jahres.Und dann ist es so, dass die Wallets sich aussuchen dürfen, welche Identitätsdokumente sie akzeptieren.Also du kannst jetzt sagen, die deutsche Wallet akzeptiert nur deutsche Pässe.Wenn es jetzt aber eine Wallet gibt aus einem anderen Land, die sagt,ich akzeptiere alle Pässe, dann kannst du als Deutschland auch nichts dagegen tun.Also wenn Google jetzt zum Beispiel klug ist und sagt, okay,in Deutschland funktioniert es vielleicht nicht, aber Malta,Zypern, Irland, so eines dieser Länder, die vielleicht da keinen Bock draufhaben oder die Kohle für das Softwareprojekt nicht haben.Wir gehen zu denen und sagen, hey, anstatt dass sie jetzt irgendwie Millionenausgibt, wir haben hier eine fixfertige Lösung, zertifizieren uns das und aufeinmal ist Google zertifizierte Eudi-Wallet und in ganz Europa akzeptiert.Und dann kann Google entscheiden, welche Pässe sie akzeptieren oder nicht.

Linus Neumann 1:47:39

An welcher Stelle hätte man das verhindern müssen?

Thomas Lohninger 1:47:44

Im Gesetz. Das ist ihnen relativ spät aufgefallen. Ich erinnere mich noch,dass die Franzosen Fuchsdorfes wild waren und das noch korrigieren wollten.Aber da haben sie sich nicht durchgesetzt. Die Franzosen haben sowieso bei demganzen Thema eigentlich eine relativ erstaunlich positive Rolle gespielt.Das ist anders als sonst in der Netzpolitik. Aber in dem Thema wäre es haltauch klug gewesen, dass du sagst, so ja, maybe we need some guardrails.Ich war ja damals sowieso für ein Verbot von Big Tech als Wallet-Provider.In dem ganzen Ökosystem haben die nichts zu suchen. Aber mir ist damals gesagtworden, das braucht man nicht ins Gesetz schreiben, das wird eh nie passieren.Niemand ist so dumm, dass er Google eine Wallet bauen lässt.

Linus Neumann 1:48:25

Aber dann hat man sich überlegt, das ist natürlich technologieneutral.

Thomas Lohninger 1:48:34

Ja, also das ist der traurige Zustand.Ich würde mich wirklich freuen, wenn mehr Menschen dem Ganzen mehr Aufmerksamkeit schenken.Ich bin wirklich jetzt schon seit so vielen Jahren die Kassandra,die irgendwie den Leuten die Ohren abnagt mit diesem super technischen EU-Thema.Und ich habe so die Hoffnung, dass jetzt, wo das Ganze realer wird,näher kommt, dass es mehr Menschen gibt, die dem Ganzen endlich mehr Aufmerksamkeitgeben, weil das braucht es ganz dringend und zwar bevor es zu spät ist,sowohl auf der technischen Ebene wie auf der Compliance-Ebene,auf der regulatorischen Ebene und vor allem eben dann auch,wie wir als Gesellschaft den Scheiß nutzen wollen und wo vielleicht nicht.Es gab auch bis Mittwoch dieser Woche, letzte Woche, war die Begutachtung fürdas deutsche Gesetz zu EIDAS Umsetzung.Ich habe es zugespielt bekommen. Ich gestehe auch, ich habe es mir nicht malangeschaut. Ich hatte die Zeit einfach nicht.Aber auch in Deutschland passiert da gerade sehr viel.

Linus Neumann 1:49:38

So, wie würdest du denn jetzt insgesamt den, ich denke, wir haben jetzt allesso mal aufgerollt, auch wirklich,ich finde das immer so faszinierend wenn man sich solche Sachen über die Jahreanschaut was sich da an an wirklich so Schock, so what the fuck Momenten anhäuft,jadie.Was wäre dein Fazit, wie du heute darauf blickst?Also ich meine, diese Sprintsache, da scheinst du sehr, ich sag mal,da klickt deine Ernüchterung, glaube ich, raus.Also ich glaube, dieses NDA, ich weiß jetzt nicht genau, gut,du hast gesagt, du hast es veröffentlicht.Ich meine, an dieser Stelle ist natürlich ein NDA, das klingt jetzt so schlimm,aber ich finde es jetzt auch nicht so absurd, einer Jury zu sagen,pass mal auf, damit diese Jury hier offen miteinander reden kann.Ja, damit erstmal grundsätzlich hier klar ist, dass nicht irgendjemand rausgeht und meint,was weiß ich, auf Social Media oder rumranten zu müssen und irgendwelche Menschenindividuell angreifen zu müssen und irgendein Quatsch,dass man halt in so einer Jury alle, die da sind, sicher arbeiten können.Und insbesondere, wenn da jemand sitzt wie du, der eben potenziell auch einesehr andere Meinung vertritt,dass sie natürlich sagen, okay, wir möchten ein konstruktives Juryumfeld haben,wo wir auch wissen, dass nicht der Lohninger nachher rausgeht und sagt, XY hat gesagt so und so.Und dann werden wir nachher, was weiß ich, von irgendwelchen Idioten beschimpft oder so.Insofern finde ich das jetzt nicht so völlig abwegig, dann NDA zu haben,aber ich habe es jetzt auch nicht gelesen.

Thomas Lohninger 1:51:33

Wir verlinken es einfach. Im Kern geht es einfach nur darum,dass vor allem jene Firmen, gegen die du dich entscheidest, dass diese Informationnicht rausgehen sollte.Also da, wo du sozusagen wirklich diese Abwägung triffst und der Teil, der eh öffentlich ist.Wie mein Minderheitenvotum, also das eine Minderheitenvotum von einem der Juroren.Wir wissen ja nicht, wer es war.Aber die Sachen, die kann man ja alle diskutieren, auch wer sozusagen gewonnenhat. Das ist alles öffentlich auf der Webseite.Man sieht auch, wer sonst in der Jury ist und zum Beispiel auch,wo diese Leute arbeiten.Das kann man ja alles sehen und diskutieren.Jene Informationen, die du einfach nur aufgrund der Jury-Tätigkeit bekommst,die unterliegen der Vertraulichkeit.Das sind halt eben dann auch die Anträge, über die du zu entscheiden hast.Und das finde ich auch okay.Das ist der Teil der Vertraulichkeit, den man wahren kann.Und ja, also das ist auch nichts Unübliches.Also ich meine, du hast in der IT-Security ständig mit NDS zu tun,wenn du die Innereien von Firmen kriegst und ich habe selten NDAs,aber zum Beispiel, wenn wir Code Audits machen, damals von der Stop Corona Appin Österreich, hatten wir auch ein NDA, was wir unterschreiben mussten.Unser Prinzip ist immer, das können wir nur machen, wenn wir das NDA selberonline stellen, weil die Leute müssen genau wissen, zu was wir nicht sagen dürfen,damit sie uns noch vertrauen können.

Linus Neumann 1:52:58

Soll man dann verstehen,man muss ja trotzdem immer die Frustration, diese ganze Arbeit da geleistetzu haben und dann verschwindet die in der Schublade, die finde ich jetzt ein bisschen irritierend.Für alle Beteiligten.

Thomas Lohninger 1:53:16

Ja, durch mein Steuergeld und Open-Source-Projekte.Also ich hatte wirklich große Hoffnung und wie gesagt, ich glaube,dass das für die einzelnen Firmen, die da Geld bekommen haben und das warenwirklich alles KMUs, da war es sicherlich auch jetzt gut investiertes Geld.Weil das ist ja auch was, wo ich glaube, es ist gut, wenn wir Organisationenhaben, die sowas technisch beherrschen und halt dann auch gleich mit dem Anspruchund das muss alles in datenschutzfreundlich gebaut sein.Besser ist, wenn es von Big Tech kommt, aber dass man dann halt eben nicht darauf aufbaut.Das ist auch eine Frage, die man der Sprint und an der Stelle vielleicht auchMinister Wildberger stellen muss. Weil ich meine, ich finde es ja auch spannend,dass das jetzt jemand ist, der sich auch mal hinstellt und sagt,das ist etwas, was ihm politisch auch ein Gewicht hat.Und für Deutschland hängt da ja viel dran.Deutschland hat bisher die geringste Verbreitung von digitalen Identitätssystemen,wenn man das vergleicht mit anderen EU-Ländern.Und ich glaube, genau da wollen sie ran. Und es ist ja auch schön,wenn Leute dann zurücktreten müssen, wenn der ganze Shit scheitert.

Tim Pritlove 1:54:28

Ja, also ich bin ehrlich gesagt immer schon ein bisschen skeptisch gewesen,was vor allem so diese Idee mit, man macht da einen offenen Markt für Walletsund Wallets sind halt eigentlich jetzt dafür gedacht,so eine hoheitliche Aufgabe wiederzugeben.Was soll das für ein Markt sein? Also man stellt sich jetzt mal vor,man hält jetzt eine Firma, die so ein Wallet anbieten will und du konkurrierstdann erstmal gegen die offizielle deutsche Wallet-App,also die sozusagen von der Bundesregierung dann ausgegeben und,promotet wird und auch noch gegen 27 andere offizielle Wallets,die von anderen Staaten ausgegeben werden, die auch alle irgendwie das gleichetun letzten Endes, die sich dann vielleicht nur darin unterscheiden,welche Sprache die unterstützen, aber vielleicht müssen die dann auch eigentlichalle unterstützen, weil es sind ja auch irgendwie EU-Anwendungen,also das finde ich schon mal ein bisschen merkwürdig.Wo soll denn da noch Luft sein für eine Wallet, die jetzt per se allein schonaus Privatsphäre gründen, da kein Geld wirklich draus machen kann.Also die können ja nicht dann anfangen, die Daten der Nutzung zu verkaufen unddaraus ein Businessmodell machen, das würde ja dem ganzen Projekt einfach fundamental widersprechen.Ich hatte auf einem dieser Sprint-Events auch mit ein oder zwei dieser Gruppendarüber gesprochen und die.Haben so ein bisschen rumgedruckst, aber im Wesentlichen meinten sie, naja,sie sehen jetzt auch nicht so sehr in der Wallet selber eine Marktschance oderdass sich das in irgendeiner Form für sie rechnet, sondern sie würden dann eigentlichalle in irgendeiner Form mit Backend-Lösungen,die im größeren Sinne mit dieser ganzen Infrastruktur zu tun haben,also sprich Implementierung für Online-Shops und so weiter,die dann quasi die andere Seite machen,damit halt eigentlich eher an den Markt rangehen.Also das ist so das eine und ganz ehrlich, ich habe auch noch so ein bisschen meine Zweifel,ob sich das technologisch so als App auch groß durchsetzen können wird,weil es natürlich eh klar ist,dass du in den Betriebssystemen der beiden Hersteller letzten Endes sehr vielmehr Möglichkeiten hast.Ist ja logisch, wenn Apple und Google das direkt in ihr Betriebssystem einbauen,wo es meiner Meinung nach auch hingehört.Nicht, weil Google und Apple dann die Kontrolle haben sollen,sondern das muss natürlich rechtlich entsprechend abgesichert sein.Also ich würde eher sogar dazu sagen, sie müssten eigentlich verpflichtet werden,so etwas einzubauen, beziehungsweise ihre Betriebssysteme so auszustatten, um sicherzustellen.Dass es allen Standards entspricht, aber dass es eben auch maximal integriert ist.Dass man wirklich sagen kann, ja okay, ich will jetzt hier mich bei der Behördeanmelden, zack, Perso hochbringen, genauso einfach wie eine Kreditkarte.Warum soll das jetzt irgendwie schwerer sein?Und ich glaube, da wird es dann sowieso drauf hinauslaufen.Deswegen ist hier einfach der Rechtsrahmen gefragt. Aber man merkt auch einfach,dass Europa mit dem ganzen Scheiß einfach nicht genug Erfahrung zu haben scheint.

Thomas Lohninger 1:58:04

Nur nochmal ein Nachtrag, weil für euch beide das so wichtig ist,dass man hier ein Ökosystem an Wallet-Anbietern hochziehen will.Dasselbe hat von der Leyen unser Mittwoch auch über die Altersverifikations-App gesagt.Also es soll explizit hier auch die Möglichkeit geben, für Drittanbieter solcheAltersverification-Apps gemäß den Blueprints der Kommission zu bauen,solange die interoperabel sind und sich halt an den Datenschutz halten.

Linus Neumann 1:58:31

Da habe ich eine gute für euch Kinder. Da habe ich eine richtig gute.Da ist die Schülerausweis-App vom Onkel Linus.

Tim Pritlove 1:58:39

Ich würde sagen, man müsste da konsequent einfach auch noch weiter voranschauen.Dann sollen einfach auch Firmen in der Lage sein, Personalausweise auszustatten und Reisepässe.Dann ist einfach der Markt einfach komplett geöffnet.

Linus Neumann 1:58:52

Dann machen wir einfach die gesamte EU jetzt zu gehen.

Tim Pritlove 1:58:57

Ja, da kann doch noch jeder seine eigene EU gründen.Ja, welche EU sind sie denn? Ja, die bestmögliche, die es gibt.Wir haben die besten Dienstleistungen für Sie. Ja, okay.Also ich muss immer sagen, danke Thomas, trotzdem, dass du dir das einfach… Ja, also ich meine,ich glaube, dass auch deine Tätigkeit, glaube ich, von außen oft missverstandenwird, was da überhaupt deine Rolle war.Du warst ja jetzt nicht dafür gedacht, in irgendeiner Form ein offizieller Vertreterzu sein, sondern die haben halt für ihre Jury,also für diese Jury-Tätigkeit im Rahmen eines Wettbewerbs, die halt von dieser Sprint gemacht wurde,die nicht rechtlich in irgendeiner Form verbindliche Entscheidungen gefällthat, sondern die quasi so eine Art,ja was auch immer das jetzt genau war, so eine Marktbespielung gemacht hat mitder Technik und sozusagen mit Innovationen gespielt hat. Das ist ja irgendwieder Sinn der ganzen Sprint.Nicht mehr und nicht weniger, aber vor allem bist du halt in dieser politischenDiskussion beteiligt gewesen und das ja gefühlt fast als einziger.Ja, ich kann verstehen, dass es einem schlaflose Nichte gebracht hat.

Thomas Lohninger 2:00:24

Ja, also wirklich wird man es erst sehen, wenn das System bei der Bevölkerung ankommt.Aber ja, dafür gibt es eh noch zwei weitere Themen. Vielleicht kommen wir auf die noch zu sprechen.Das eine ist, aktuell gibt es immer noch Dinge auf EU-Ebene,über die verhandelt und gestritten wird.Also da gibt es auch wieder eine Hierarchie, das Gesetz ist verabschiedet seit2024, aber jetzt gibt es die sogenannten Durchführungsrechtsakte.Das sind die Beipackzettel, die sind auch rechtsverbindlich und da werden dietechnischen Standards festgelegt von IIDAS.Ein Großteil dieser Durchführungsrechtsakte ist schon beschlossen und jetztgerade werden aber noch einmal drei verhandelt.Also die wurden sozusagen neu aufgemacht und obwohl sie erst vor einem Jahrbeschlossen wurden, fasst man da nochmal rein.Und da geht es gerade aktiv auch um fünf Themen, wo wir kämpfen,dass die verbessert und nicht verschlechtert werden.Da gab es einen offenen Brief und eine Analyse von uns, die verlinken wir auch alle.Worum geht es dabei, ist es eigentlich die brachialste Sache,ist, wenn man jetzt diesen statischen Ausweis hat in seiner Wallet,ja, dann hast du ja da natürlich gewisse Eigenschaften, die dich als Individuum identifizieren.Das ist natürlich dein Name, das ist deine Adresse, dein Geburtsdatum,man nennt das eben so Personal Identification Data, PIT oder die Stammdaten.Und jetzt will man so ein paar Monate, bevor das System live geht,in dieses Minimum Data Set, also das, was jede Person eindeutig identifiziert,auch noch ein biometrisches Passbild hinzufügen.Und,Dem sozusagen auch nochmal beistehen, dass du dann, also die Information,mit der du dann auch über Gesichtserkennung natürlich identifiziert werden kannst,dieser PIT, diese Stammdaten einer Person, die werden auch immer zur Gänze übertragenund zwar auch egal, ob du es jetzt online machst oder offline.Bei Offline könnte man es theoretisch irgendwie rechtfertigen,wenn du sagst, du willst schauen, ob die Person, die vor dir steht,auch jene ist, die sich gerade identifiziert bei dir.Aber wenn du das erlaubst, dann erlaubst du es auch für die Online-Varianteaus der Distanz, wo du es absolut nicht bräuchtest.Also das gehört einfach rausgestrichen. Das ist ein Wahnsinn,dass sie das jetzt hier noch versuchen reinzuverhandeln.Dem Vernehmen nach ist das, weil die Kommission gerne Interoperabilität hättemit Australien, Japan und Kanada.Weil in deren System, um mit denen interoperabel zu sein, braucht man diese biometrischen Daten.Das ist die eine Baustelle. Die anderen vier sind, wir haben immer noch Schlupflöcherbei den Registrierungszertifikaten. Ich rede ja immer davon,dass man sich als Firma registrieren muss oder auch als staatliche Stelle,bevor man die Wallet verwenden darf.Und dann prüft die Wallet, ob du eh nur das fragst, was du registriert hast.Aber wenn du darüber hinausgehst, gibt es ja eine Warnung für den User.Diese Warnung braucht aber ein sogenanntes Registrierungszertifikat.Im Moment ist das optional.Deutschland würde das ausstellen, Österreich auch, Niederlande auch,Frankreich auch, aber Irland wahrscheinlich nicht.Das heißt, wenn ich dann mich als Firma in Irland ansiedle, bin ich wiederumim Leo, im regulatorischen Safe Harbor und kann mich vor dieser Verpflichtungdrücken. Deswegen müssen die einfach für alle verpflichtend sein.Wir haben immer noch große, große Lücken bei dem Recht auf Pseudonymität.Da kämpfen wir jetzt schon von Anfang an eigentlich darum, dass du eben überallda, wo es keine KYC-Verpflichtung gibt, wo du nicht rechtlich verpflichtet bist,dich zu identifizieren, Da musst du auch ein Pseudonym verwenden dürfen.Das steht im Gesetz drinnen. Die Kommission stellt sich hier aber blau,taub und dumm und macht die ganzeZeit Dinge, die eigentlich dem Gesetz widersprechen, meiner Meinung nach.Da kämpfen wir auch darum, dass das endlich jetzt noch gefixt wird.Das ist vielleicht die letzte Chance.Das würde halt bedeuten, dass du bei Facebook nicht einen echten Namen hergibst,sondern einen Fake-Namen hergeben kannst.Dass du auf irgendein Online-Forum, solltest du deinen Namen mit dem Forum teilen,das muss dann nicht ein bürgerlicher Name sein, ein echter sein,sondern kann irgendein anderer sein.Auch ein riesig wichtiges Thema erst recht für alle Menschen,die schon mal ihren Namen geändert haben.Und ja, Tracking-Schutz wird auch nochmal abgemindert, also da wo ich habe javon Unlinkability gesprochen,die ist im Gesetz knallhart definiert und jetzt versuchen sie das hier überdie Revocation-Zertifikate abzumindern und im Gesetz ist es als Erfüllungstatbestanddrinnen und jetzt wollen sie sozusagen, du musst dich bemühen, dass du,nicht getrackt wirst. Was hat auch heißt, mit genügend Aufwand kannst du getrackt werden.Das ist auch wiederum, mag super technisch klingen, aber kann in der Praxiseinen riesigen Unterschied machen.Gerade Revocation ist halt ein super kompliziertes, wichtiges Thema und oft leaky.Ja und zuletzt, ich habe schon erwähnt, Passkeys und WebAuthn ist der Weg,wie die Wallet als Login-Weg verwendet werden kann.Und da will man jetzt auch das so bauen, dass du auch einen dezentralen Web-of-N-Applikationenverwenden kannst. Das ist eigentlich eine gute Sache.Eigentlich willst du ja nicht nur die Wallet verwenden, sondern ich werde meineParsky sicherlich nicht in der digitalen Brieftasche haben.Aber gleichzeitig, was die Kommission hier macht, ist die eine Verpflichtungfür Big Tech, die Wallet zu unterstützen, so auszulegen, dass Big Tech genau gar nichts ändern muss.Also jeder Login-with-Parsky-Knopf bei Facebook würde dann das Gesetz erfüllen.Und da muss man zumindest mal die Sinnfrage stellen, ob das wirklich so klugist, auch wenn ich da sagen muss, natürlich alternative Parskys.Die Bestimmung heißt dann halt einfach gar nichts. Also alles,was das dann bedeutet, ist, jeder Big Tech-Plattform, jeder V-Lop,auch Wikipedia müssen Parskys verwenden.Das ist, worüber jetzt noch gestritten wird. Seit Februar liegen diese Textevor. Wir haben in der Konsultation uns geäußert.Wir haben es geschafft, dass Medien darüber berichten. Das ist auch jedes Malein Kraftakt, dass dieses Thema Leute interessiert.Aber es gibt gute Berichte auf Netzpolitik.org und auch auf Politico.Und inzwischen haben auch Deutschlandfunk, der Standard und der ORF nachgezogen.Und jetzt wahrscheinlich im Mai kriegen wir die finale Entscheidung über diesefünf Themen, die noch offen sind.

Linus Neumann 2:06:57

Pfff. Alright.Pass-Keys.Jetzt müssen wir nicht nochmal genauer, aber eigentlich dürfte das nicht,ausspezifiziert sein mit Pass-Keys. Also du willst ja irgendwo auch noch wasSigniertes haben. Also Pass-Keys.

Thomas Lohninger 2:07:22

WebAuthn haben sie jetzt im Standard reingeschrieben.

Tim Pritlove 2:07:25

Aber ich verstehe nicht so ganz genau, was welche Rolle das machen soll.Also ich meine, Passkeys sindeine sinnvolle Sache, das kann man jetzt erstmal technisch festhalten.Das ist das, was man haben will, was Passwörter jetzt mittelfristig auch ablösensoll, aber inwiefern spielt das jetzt für diese Wallet eine Rolle?

Thomas Lohninger 2:07:44

Die Wallet hat die Funktionalität als Login-Weg zu fungieren.Das schreibt das Gesetz vor und diese Durchführungsrechtsakte sagen jetzt jaund das machen wir mit WebAuthn.Das ist ja auch noch der gute Teil, finden wir alle gut. Und nun ist es aberso, dass es gab im Gesetz auch immer die Verpflichtung, die Big Tech-Plattformenmüssen die Wallet als Login-Möglichkeit auch unterstützen.Und das wurde jetzt aber so gelöst, ja, ja, die müssen nicht die Wallet alsWeb-of-N-Login-Weg verwenden, sondern irgendein Web-of-N-Interface.Und wie gesagt, in der Sache finde ich das ja sogar gut, weil ich will die Walletauch nicht verwenden für meine Passkeys.Aber es ist halt trotzdem diese Verpflichtung, die der Gesetzgeber da reingeschriebenhat, wird damit eigentlich umgedeutet aus Facebook, ihr müsst gar nichts machen,ihr seid eh schon compliant mit dem Gesetz.Das ist worum es geht.

Linus Neumann 2:08:44

Also, der Teil, der mir da noch nicht so ganz klar ist, ist,also irgendwie musst du dich authentifizierenund das Schlüssel basiert zu machen, ist erstmal sinnvoll.Der Identity Teil kann eigentlich nur dann entstehen, wenn du irgendwie an denPasskey auch mit einem Zertifikat noch irgendeiner Identity bindest das heißt der,restliche Teil, was jetzt wirklich die Identität ist das ist halt nicht Teilvon WebOFN in dieser Anwendung das ist separat,alles was dann.

Thomas Lohninger 2:09:19

Wirklich Identifikation macht, Daten weitergibt. Ich habe auf jeden Fall auchnoch was zum Klicken mitgebracht.Dieses Thema beschäftigt uns eben schon sehr lang und wir haben auch Softwaregebaut, um es im nächsten Jahr, wenn man dieses Ökosystem ausrollt,anderen leichter zu machen, irgendwie einen Überblick zu behalten.Wer verwendet jetzt diese digitale Brieftasche?Welche staatliche Stelle setzt sie ein? Welche Firmen haben sie ausgerollt?All das soll beantwortet werden über die Webseite whoidentifies.me ist einefreie Software, die wir geschrieben haben.Ich habe eingangs erwähnt, es gibt diese Registrierungsverpflichtung und indieser staatlichen Registry von allen Use Cases und allen Firmen,die irgendwas über die Wallet wissen wollen,da docken wir uns an mit diesem Projekt und aggregieren die nationalen Ökosystem-Registriesaus allen 27 EU-Staaten und bauen damit eben so eine europaweite Transparenz,dass du genau sehen kannst,welche staatlichen Stellen, welchePornow-Webseiten zur Altersverifikation verwendet, Frontex dieses System.Du kannst dir halt echt, egal wofür du dich interessierst, wenn du im Gesundheitsbereichals NGO arbeitest oder Verbraucherschutz machst,dann kannst du trotzdem über unser System sehr freien Granular den Teil desÖkosystems dir anschauen und Echtzeitalerts über E-Mail bekommen,wenn sich irgendwas ändert. Und das Ziel ist halt einfach.Es, unseren Teil des Zauns, also allen NGOs und allen WissenschaftlerInnen undJournalistInnen zu ermöglichen, dass man einen Überblick behält über das Ökosystem.Und im besten Fall, wenn da wirklich jetzt Schindluder getrieben wird und schlechte,gefährliche Use Cases aufkommen, was wahrscheinlich nur eine Frage der Zeitist, dass wir da zumindest von Tag 1 das Wissen und diese Debatte auch führen können.Und im besten Fall natürlich auch dann gleich regulatorisch dagegen vorgehen.Das Ganze ist freie Software und Open Data und es gibt jetzt einen Prototypauf Demo.2identifies.me, den man schon klicken kann.Montag ist der letzte Workshop. Wir haben gerade Workshops mit der Community,um das weitere Development noch auszurichten an dem, was auch hilfreich ist für NGOs.Und Ende des Jahres wird dann ein fertiger Pilot, der auch hoffentlich schondie ersten nationalen APIs integriert.

Tim Pritlove 2:11:37

Und wo werdet ihr dann die richtigen Daten herbekommen? Also diese Demo arbeitetjetzt noch mit künstlichen Daten.

Thomas Lohninger 2:11:43

Jetzt ist noch alles gewürfelt, synthetische Daten. Und es gibt diese Registry,die auch über eine API scrapebar ist.Das haben wir schon im Gesetz drinnen, das ist fix. Das heißt,du kannst über diese API, ohne dich zu authentifizieren, das komplette Ökosystemabfragen. Das heißt, du kriegst wirklich immer das komplette Bild,wer ist jetzt in welchem Land registriert.Das heißt, du kennst jede einzelne Reliant Party, sowohl staatliche Stellenwie auch private Firmen.

Linus Neumann 2:12:09

Okay, aber das heißt, das ist jetzt keine individuelle Auswertung oder Antwort,die man da bekommt, sondern einfach alle, die sich dort angemeldet haben.Okay, weil bei mir steht Deutsche Bank Frontex und U-Front.

Thomas Lohninger 2:12:23

Ja, das ist jetzt mal nur unsere kuratierten synthetischen Daten.

Linus Neumann 2:12:26

Dachte ich, das kann eigentlich nicht sein.

Thomas Lohninger 2:12:27

Noch nicht, wer weiß.Genau, ich mache jetzt einfach weiter, weil wir sind schon so lange.Ich habe noch drei kleine Themen. Ich war bei der Telekom Hauptversammlung vorzwei Sendungen, habt ihr eh die Rede eingespielt. Vielen Dank dafür.Ich wollte nur nochmal nachberichten, dass ich natürlich keine Telekom Aktienbesitze, das lasse ich mir nicht nachsagen.

Tim Pritlove 2:12:49

Achso echt?

Thomas Lohninger 2:12:50

Nein.

Tim Pritlove 2:12:50

Ich dachte das muss sein.

Thomas Lohninger 2:12:51

Nein.

Tim Pritlove 2:12:52

Damit man da reden darf.

Thomas Lohninger 2:12:54

Es gibt die tolle NGO, Dachverband der kritischen Aktionärinnen und Aktionäre.Die machen seit 40 Jahren coole Arbeit, indem sie halt einfach bei diesen Aktionärsversammlungender Zivilgesellschaft eine Stimme geben.Die machen wirklich geilen Scheiß, so im Sinne von Bergbaukonzern aus Deutschland,lässt auf Gewerkschafter schießen und dann nehmen sie die Hinterbliebenen diesesMassakers und bringen die zur Aktionärsversammlung, geben denen ein Rederecht.Die sind vor allem Klima- und Sozialthemen aktiv und bei der Telekom haben siehalt vor ein paar, 2017 das erste Mal angefragt bei mir und dann bin ich dorthingegangen, das war meine dritte Rede jetzt dieses Jahr,um auf Streamon, um auf,Macht der Gewohnheit, um auf Netzbremse hinzuweisen, unsere Beschwerde gegendie Deutsche Telekom bei der Bundesnetzagentur und eben auf dieses ganze Problemmit der Zusammenschaltung bei der Telekom.Da gab es in letzter Zeit auch sehr coole Videos von den Space Frogs,die kannte ich vorher nicht, aber ich fand es sehr lustig, wie die dieses Thema aufbereitet haben.Und ja, es war einfach eine wirkliche Freude, da mal dem Herrn Höttges und demAufsichtsrat und Vorstand die Leviten zu lesen und dort klar zu sagen,dass das, was sie da tun, illegal ist und gegen die Netzneutralität verstößtund dass wir da kämpfen werden.Und ich habe es auch bewusst gemacht, weil damals habe ich das ja schon 2017und 2019 wegen Stream On getan und ich habe Recht behalten und jetzt bin ichhalt wiedergekommen, um zu sagen,und auch dieses Produkt von euch oder diese Geschäftspraxis von euch ist illegalund wir werden es abschaffen.Und es gab dann sogar noch so ein Technikl-Mächel, weil ich habe dann irgendwiegesagt, ja, VPNs sind der einzige Weg, wie die Leute sich zu helfen wissen.Und dann hat mir Herr Hötges vorgeworfen, ich hätte irgendwie eine einzelneMitarbeiterin hervorgezaubert und die angeschuldigt, was ja nicht der Fall war.Ich habe von einem systemischen Problem geredet und die Telekom hat in hundertenihrer Foreneinträgen Leuten, die sich beschwert haben, gesagt,naja, dann verwende halt ein VPN,damit du auf dein E-Learning hinkommst oder damit du diesen Dienst nutzen kannst,was natürlich ein Wahnsinn ist, dass ich ein VPN zahlen muss,das die Telekom bezahlt.Damit ich zu den Daten komme, die ich eigentlich im Internet abrufen will.

Linus Neumann 2:15:14

Ja.

Tim Pritlove 2:15:16

Ja, also ich habe mir jetzt mal einen Aktienkurs der Deutschen Telekom angeschaut.

Linus Neumann 2:15:21

Weht man zum kritischen Aktionär, ne?

Tim Pritlove 2:15:23

Gleich nach dem 1.4. ist das erstmal in den Keller gegangen.

Thomas Lohninger 2:15:26

Yes.

Tim Pritlove 2:15:28

Der holt sich jetzt erst langsam wieder. Also da waren sie noch irgendwie bei32 und mittlerweile 28, wieder 29, na ja. Tja.

Linus Neumann 2:15:38

Ich muss nur ganz kurz noch was zum Aktienkurs der Deutschen Telekom.Also die Telekom-Aktie, die Volksaktie, die hat ja nun wirklich einen großenUnterschied des deutschen Bürgertums enteignet.Was haben sie alle in die Telekom-Aktien gekippt und die war irgendwie in den2000ern war die irgendwo bei 89 Euro,und wenn du sagst die ist heute bei 29 also die hat sich von 2009 ich sehe hier.

Tim Pritlove 2:16:12

Dass sie gestartet ist 43, 80 da gab es vielleicht nochmal einen Split,aber sie ist trotzdem noch nicht wieder auf ihrem Ausgabewert Ich glaube.

Linus Neumann 2:16:25

Ihren Ausgabewert hat sie zumindest in dem Google-Chart jetzt schon irgendwann mal wieder.Aber ja, es ist auf jeden Fall eine gute Geldsenke gewesen.Und insofern kann ich mir vorstellen, warum die kritischen Aktionäre so viele T-Aktien haben.Erstens günstig und zweitens viele kritische Stimmen.

Thomas Lohninger 2:16:45

Ja, es ist halt auch wirklich der Großteil der Menschen, die dort hinkommen,kommen halt aus dem Streubesitz dieser Aktien.Also das sind halt wirklich alles Rentnerinnen und Rentner.Manche bringen inzwischen schon ihre Kinder mit. Also das ist so eine Familientraditionfür viele Leute, da hinzukommen.

Tim Pritlove 2:17:02

Was, auf einer Hauptversammlung von der Telekom?

Linus Neumann 2:17:06

Hauptversammlungen sind Was? Da gibt es kostenloses Essen.

Tim Pritlove 2:17:12

Achso.

Linus Neumann 2:17:13

Und wenn du das ganze Familienvermögen in die Scheißaktien gesteckt hast,dann freust du dich wenn du mal einmal was Essen hast, was du kriegst.

Tim Pritlove 2:17:20

Fluchkü ist das, ja?Die ganzen geprellten Aktienhalter der Telekom kriegen dann einmal im Jahr was zu essen.Ist schön.

Thomas Lohninger 2:17:32

Ja, auf jeden Fall. Weil ich habe auch die Antwort bekommen, die ich wollte.Ich glaube nicht, dass sie vollständig ist, aber rund 100 Millionen Euro Umsatzmacht die Telekom mit der Zusammenschaltung ihres Netzes.Und da ist halt sehr wahrscheinlich halt ganz viele Firmen, die diese Zahlungennicht freiwillig leisten, sondern das als Schutzgeld dafür hinblättern,dafür, dass sie halt für die Kunden der Telekom gut erreichbar sind.Das ist genau diese bezahlte Überholspur, die wir hier angreifen.Wenn es hier noch weiteres Interesse gibt, auf Netzbremse.de alle Infos undalle weiteren Dinge, die man tun kann.Wir haben auch einen Speedtest und wir haben viele Sachen, wo man uns helfen kann.Wir sind jetzt in der entscheidenden Phase des Verfahrens. Also jetzt müssenwir uns gerade anstrengen, dass wir das Himmel kommen.Und ja, dann geht es auch da auf EU-Ebene weiter, weil seit,das haben wir letzte Sendung kurz erwähnt, Seit Jänner gibt es ja den DigitalNetworks Act, also wir sind in der Mitte einer Reform der Netzneutralität gerade.Und ich hatte jetzt auch schon das Vergnügen eines ersten Hearings im Europaparlamentzu dem Gesetz und das wird die nächsten Jahre ein weiteres großes Thema.Also jetzt wo EIDAS vielleicht in die Implementierung rüber geht,kommt gleich die nächste Baustelle.

Tim Pritlove 2:18:48

Du kannst ganz schön böse gucken irgendwie. Also hier bist du ja immer so nett,aber in der Hauptversammlung hast du ja richtig so.So, was hast du denn noch für uns?

Thomas Lohninger 2:19:02

Ja, noch wirklich, jetzt bin ich auch schon wieder. Ganz kurze Thema noch.In Österreich haben wir gerade auch die Situation, dass wir wie in vielen Ländern,wenn man als Sicherheitsforscherin das Richtige tut und eine Lücke an die Hersteller meldet,kann das gefährlich sein, weil Responsible Disclosure ist bei uns nicht geschützt.Wenn man eine Lücke meldet, kann es einem passieren, dass man statt einem Dankeine Strafanzeige bekommt.Und das ist ein Thema, das uns schon länger umtreibt, auch weil wir selber betroffen waren.Es wurde ja auch schon mal zwei Jahre gegen mich ermittelt, wegen Hacking,weil wir Responsible Disclosure in der Pandemie gemacht haben.

Tim Pritlove 2:19:43

Echt?

Thomas Lohninger 2:19:44

Und das ist nicht lustig, weil so ein beschuldigten Status ist ja nicht ganz angenehm. Anyway.

Tim Pritlove 2:19:50

Ja, aber wie ist das ausgegangen?

Thomas Lohninger 2:19:51

Es wurde eingestellt natürlich und am Ende musste sich der Minister entschuldigen.

Tim Pritlove 2:19:55

Du bist also gar kein richtiger Hacker.

Thomas Lohninger 2:19:57

Nein, eigentlich nicht. Habe ich nie behauptet. Aber der Minister musste sichentschuldigen, weil es war wirklich das Gesundheitsministerium,das, wie haben wir gesagt, Ehe ist eine Lücke und die so Anzeige.Und ja, es gab einen Deal zwischen der Regierung und den Grünen in Österreich,weil das NIS-2-Gesetz in Österreich braucht eine Verfassungsmehrheit und diehaben die Grünen verschafft und im Gegenzug haben sie sich herausverhandelt,dass die Regierung jetzt dieses Thema Ethical Hacking neu regeln soll.Und es gab einen Entschließungsantrag, der die Regierung beauftragt,sich das anzuschauen und zu evaluieren.Wir sind gerade im Gespräch dazu. Es gibt einen Aufruf für alle Betroffenenin Österreich, weil wenn ihr schon mal mit Sicherheitsforschung in Österreichzu tun hattet, egal auf welcher Seite, auch wenn ihr die wart, die dann nicht,Responsible Disclosure gemacht haben, weil es euch zu heikel war oder weil ihrschon mal in einer Behörde war, die Anzeige erstatten musste.Aus irgendeinem Grund gibt es ja auch, weil das eben ein Offizialsdelikt ist.Das sind alles so Sachen, wo wir diese Storys gerade brauchen für den politischen Prozess.Im Oktober wird es auch eine mini-parlamentarische Enquete dazu geben und wirsind jetzt gerade beim Sammeln von Informationen. Es liegt bei meinem KollegenSebastian das Thema und wir verlinken den Post, wo sich Menschen gerne meldenkönnen, wenn sie in Österreich da schon Erfahrungen gemacht haben.Ja, und zuletzt noch ein Tipp für alle, die in Österreich alte Geräte zu Hauseherumliegen haben, alte Laptops, Tablets, die sollen diese Geräte bitte zu PCs für alle bringen.Das ist eine NGO, die sammelt alte Geräte,säubert die, installiert da Linux drauf und verteilt sie dann an bedürftigeFamilien und schickt auch Geräte an die Ukraine.Das ist eine super NGO, die letztens erst wieder ein paar Preise gewonnen haben,sehr zu Recht, wie ich finde,machen großteils diese Arbeit mit Ehrenamtlichen und sind wirklich für vieleeinkommensschwache Familien der einzige Weg, an einen Laptop für die Kinder zu kommen.Und ohne Laptop in der heutigen Schule ist halt eigentlich kein Unterricht mehr zu folgen.Und gerade für die Ukraine suchen sie auch Server, weil sie da auch gerade ebenunterstützend tätig sind.Und über Geld als Spende freuen sie sich natürlich auch. Wir verlinken alles dazu.

Tim Pritlove 2:22:28

Genau, gibt es irgendwie drei Orte, wo man das tun kann. Zwei in Wien,einer in Linz, wenn ich das hier richtig sehe auf der Karte.

Thomas Lohninger 2:22:35

Ganz genau.

Linus Neumann 2:22:37

Alright, dann kommen wir zu den Terminen.Hier, mein Termin ist ein F-Tagen. Wisst ihr, wer mit dabei sein wird noch beiFun Facts? Jetzt darf ich das ja, glaube ich, sagen.

Tim Pritlove 2:22:53

Hast du mein Gästeticket klar gemacht?

Linus Neumann 2:22:56

Du kriegst kein Gästeticket, ist ausverkauft. Oliver Kalkofer heißt der, glaube ich.Den kennt man von früher aus dem Fernsehen.

Tim Pritlove 2:23:04

Okel Hotte.

Linus Neumann 2:23:06

Wahrscheinlich, ne? Ja,Dann Eselseitraum. Zentrum für politische Schönheit.Und Marc-Uwe Kling. Das wird doch ein schöner Funfax. Jetzt muss ich es nurnoch vorbereiten. Deswegen gibt es wahrscheinlich auch nächste Woche keine Sendung.Der Zappenfieber. Ich habe mir das angeschaut. Anne Brauchelke hat es auch superhingekriegt. Ich war bei der bei der,Vollaufführung oder bei der Folge.Und das war sehr gut, aber ist trotzdem natürlich sehr teleprompter. Naja.

Tim Pritlove 2:23:51

Wir sind gespannt.

Linus Neumann 2:23:53

Ja, aber ich wollte eigentlich, wollten wir andere Termine besprechen,nämlich Netzpolitischen Abend in Wien.

Thomas Lohninger 2:23:58

Genau, am 11. Mai findet der 75. Netzpolitische Abend statt.Das ist die lose Runde von allen NGOs, wo wir uns immer wieder treffen.Dieses Mal im Flug am Praterstern. Das ist ein ganz zentraler,wunderschöner Ort, den man kaum verpassen sollte, wenn man in der Stadt ist.Und es werden sprechen der Mario Zechner, der einer von den,glaube ich, coolsten Leuten ist in den letzten Jahren, die einfach in Netzdinge Heckenkoden hat.Ich glaube, die letzte Sache, die ich von ihm im Kopf habe, war,wir hatten so viele Diskussionen über Preisabsprachen von Supermärkten.Er hat einfach einen Preismonitor gebaut, der die Websites der Supermärkte gescrapt hat.Also der macht wirklich oft coolen Scheiß. Ursula Pache von Neub,None of Your Business, die NGO von Max Schrems.Ursula Pache muss man unbedingt gesehen haben, sie war lange Jahre die Chefinvon dem vorher schon genannten Beuk, also von dem Dachverband aller Konsumentenschutzorganisationen.Die Frau kennt Brüssel in- und auswendig und ist eine wirkliche Glorifäer inder EU Digital Policy und sie wird über den Digital Omnibus sprechen und dannnoch einen Stefan Jestl,den ich nicht kenne, aber der wird etwas über KI und ihre Effekte am WienerArbeitsmarkt erzählen.

Linus Neumann 2:25:23

Dann haben wir in Berlin noch zwei Events, die ich schon in der letzten Sendunggerne ankündigen wollte, aber das dann verpennt habe, und zwar das Wireless Community Weekend.Da geht es um im Prinzip die ganze Freifunk-Community vom 15.Bis 17. Mai, also in ungefähr einem Monat, findet das auf der CBS in Berlinstatt. Wir haben in den Shownotes die Links zum Freifunk-Wiki und zu den Mastodon-Accounts,Fettiverse-Accounts und so weiter.Womit wir beim nächsten Event wären auch auf der Seabase und zwar den Berliner Fettiverse Day.Der findet vom 11. bis 13.September statt, das ist also noch einige Monate hin. Und der CFP geht bis zum 14.Juni. Auch da ist der Link schon mal in den Shownotes.Könnt ihr also schon mal was einreichen. Und ich könnte mir vorstellen, der Fedi Day,gerade jetzt mit dem Digital Independence Day Kram und den ganzen Bewegungenin die Richtung der Dezentralisierung und so, könnte ich mir vorstellen,dass das vielleicht ein sehr schönes Event werden könnte.Und Freifunk natürlich sowieso und Netzpolitischer Abend in Wien auch.Deswegen kommt ja da alles schön hin und dann chillen wir.

Thomas Lohninger 2:26:53

Absolut. Ja, bei uns kann manirgendwie Bier trinken und aufs Riesenrad schauen. Kannst du da mithalten?

Linus Neumann 2:27:01

Auf der Ziege ist es eine Raumstation, Alter, ein Riesenrad, ey, was ist das denn?Völlig. Wir haben eine Antenne, die in der Mitte aus dem Alexanderplatz rausguckt.

Thomas Lohninger 2:27:13

Aha, okay.

Tim Pritlove 2:27:14

Wer sagt dir, dass das Riesenrad nicht auch eine Antenne ist und das Raumschlussauch nicht entdeckt wurde?

Linus Neumann 2:27:24

Thomas, vielen Dank. Das war eine ziemlich lange Sendung.

Thomas Lohninger 2:27:26

Ja, vielen Dank für die Einladung. Es hat mich sehr gefreut und danke für dieChance der Erklärung und des Ausführens.

Linus Neumann 2:27:36

Ich finde es aber auch gut, dass du dir nochmal die Zeit genommen hast,jetzt wo das, wovor wir die ganze Zeit gewarnt haben und die Sorgen,die wir die ganze Zeit hatten,sogar noch schneller eintreten als das, woran wir politisch gearbeitet haben,beziehungsweise du gearbeitet hast, kommt.Und ja, dieser Einblick in die Arbeit und die Details und auch,naja, also schon erkennbar,Aus dieser längeren Schilderung jetzt auch, zumindest erkennt man,warum so ein Ding halt auch von vielen nicht angefasst wird und warum die mit sowas durchkommen.Am Ende bleibt immer noch eine große Hoffnung, dass das so ein absoluter dämlicherRohrkrepierer wird, aber diese Hoffnung ist leider auch nur so eine halbe,weil wenn sie diesen Rockrepierer erstmal hingelegt haben, ist glaube ich alles,was bleibt, dass für Apple,Google und so weiter der Identitätenmarkt einfach sturmreif geschossen ist undsie sich den dann im Prinzip aneignen können, weil wenn die ganzen 27 anderendas nicht hinkriegen, dann werden sie es einfach machen,werden compliant sein und haben als allererstes an ihrem scheißen Europa-Flagge dran.Und dann haben wir mal wieder was Schönes für die digitale Souveränität getan.

Thomas Lohninger 2:28:59

Am Ende geht es ihnen einfach nur um die signierten Identitätsdaten der Bevölkerung.Und wenn wir diesen Hahn aufdrehen, dann werden Dinge in Gang gesetzt,die nicht mehr zu kontrollieren sind,wo auch die ganze Regulatorik man sich aufzeichnen kann, weil da geht es danneinfach um die Macht- und Marktdynamiken, die viel entscheidender sein werden.Und ja, die Dystopie kommt schneller als gedacht. Also ich hätte mir das auchnicht erwartet, dass da auch viele der Dinge, vor denen wir gewarnt haben.Und am Anfang ist es ja schon so ein aus dem Fenster lehnen,wenn du diese Gefahren aufzeigst, dass das dann so schnell, so real wird fürso viele Menschen. Es lässt mich auch wirklich irgendwie innehalten und sagenso, okay gut, wie gehen wir damit um?Weil manchmal würde ich auch lieber einfach alles anzünden und gleichzeitigso diese Stille in den Prozess genau hinschauen und halt einfach diese Kommunikationsbasismit den handelnden Leuten aufrechterhalten.Das ist einfach, worüber du diesen Informationsvorteil bekommst,aber dann brauchst du externe Aufmerksamkeit.Dann geht es nur, wenn sich alle an der Hand halten und gleichzeitig springen.Und das ist halt hier einfach, ich glaube, da kommen wir noch hin,aber vielleicht ist es dann schon zu spät.

Linus Neumann 2:30:18

Umso wichtiger, dass wir einen haben, der dran geblieben ist und diesen,ich weiß jetzt nicht genau, ob du der stete Tropfen bist, der den Stein hülltoder der Stein, der durch den steten Tropfen gehüllt wird,das können, glaube ich, die Hörerinnen sich am Ende dieser Sendung selber entscheiden.Ich glaube, der wichtige Teil war, dass wir hier gemeinsam gegen vorgehen müssenund unsere demokratischen Werte verteidigen müssen.Mal wieder.Deswegen danke für dein Engagement und danke, dass du dir so viel Zeit genommenhast, diesen Prozess mal in Ruhe mit uns zu besprechen.Einige von euch werden sicherlich in dieser Sendung vermissen,den Gesetzentwurf gegen digitale Gewalt, aber das liegt daran,dass ich ja schon in den Sendungen davor gesagt habe, dass es eine ganz bestimmtePerson gibt, die ich dazu hören möchte und mit der machen wir gerade einen Termin.Ist nicht so einfach, aber wir freuen uns, ich freue mich jetzt schon drauf,dass wir die Sendung bald machen werden.

Tim Pritlove 2:31:24

Alright, dann würde ich sagen, machen wir hier Klappe zu, Affe tot.Thomas, vielen Dank und vielen Dank fürs Zuhören und dann hören wir uns bald wieder.

Linus Neumann 2:31:33

Mir wird hier nie gedankt.

Thomas Lohninger 2:31:34

Danke, Linus.

Tim Pritlove 2:31:36

Du hast ja immer erstmal kein Gästeticket für mich, da wird ja auch nicht gedankt.

Linus Neumann 2:31:40

Du wolltest ja auch kein Gästeticket, du wolltest wieder ein kostenloses Ticket.

Tim Pritlove 2:31:44

Ja, natürlich.

Linus Neumann 2:31:45

Gästeliste heißt das. Nicht Gästeticket.

Tim Pritlove 2:31:48

Ja, was auch immer. Hauptsache Schnorrer bist du. Ja, Schnorrer. Ja, ja. Ja, ja.Tschüss Leute, bis bald.

Linus Neumann 2:31:57

Gästeliste hast du natürlich, aber ein Ticket kriegst du nicht.Gästeliste, schön. Hallo, ich hab mich hier reingeschnurrt. Ja, geh rein. Meine Güte.Das kriegst du aber nicht irgendwie ein Ticket.

Tim Pritlove 2:32:08

Auf der Bühne mit dem Mikrofon, dann kann ich die ganze Zeit dumme Kommentare von der Seite machen.

Linus Neumann 2:32:13

Nee, auf der Bühne nicht, aber weißt du was du kriegst? Du kriegst ein schönesTicket in deinem Olden Wallet.

Tim Pritlove 2:32:19

Autsch.Dann kann ja nichts mehr passieren So denn, ciao, ciao Bis bald, ciao.

Shownotes

Prolog

www.spiegel.de: Gestrandeter Pottwal: Aus Moby Dick soll Diesel werden

Altersprüfung

ageverification.dev: EU Age Verification Blueprint — the dedicated technical portal
Audiovisual Service: Audiovisual Service – Press statement by Ursula von der Leyen, President of the European Commission, and Henna Virkkunen, Executive Vice-President of the European Commission, on the digital age verification app
heise online: Identität bleibt geheim: EU-App für Altersnachweis kommt
heise online: EU-App zur Altersprüfung: Experten knacken „Sorglos-Paket“ in Minuten
heise online: EU-App zur Alterskontrolle: Fünf Staaten beginnen mit den Tests
heise online: EU-App zur Altersprüfung: Experten knacken „Sorglos-Paket“ in Minuten

Die eIDAS-Verordnung

Wikipedia (de): Verordnung (EU) Nr. 910/2014 (eIDAS-Verordnung)

Ganz aktuell: implementing acts

epicenter.works: Fünf Baustellen in der EU-Wallet
hpi.de: Anja Lehmann
media.ccc.de: EU’s Digital Identity Systems – Reality Check and Techniques for Better Privacy
epicenter.works: eIDAS: Amendments to the Implementing Acts (batch 4, rev8)

whoidentifies.me

epicenter.works: Whoidentifies.me: Vom Konzept zum Prototypen
demo.whoidentifies.me: Link to demo.whoidentifies.me

Telekom Hauptversammlung

epicenter.works: Telekom Hauptversammlung 2026: Kaputtes Internet – und wer dafür zahlt
netzbremse.de: Netzbremse – Die Telekom drosselt das Netz!
YouTube: Wer das Internet in Deutschland WIRKLICH sabotiert

Österreich: Ethical Hacking

epicenter.works: Gute Hacker, schlechtes Recht

PCs für alle

PCS für Alle: PCs, Laptops & Apple Geräte spenden statt wegwerfen

Termine

Netzpolitischer Abend Wien

Netzpolitischer Abend AT: 75. Netzpolitischer Abend AT am 11.5.2026 im FLUCC: Macht und Gegenmacht – LLMs zwischen Digitalpolitik und Arbeitswelt

Wireless Community Weekend (WCW):

wiki.freifunk.net: Wireless Community Weekend 2026 – wiki.freifunk.net
freifunk.net: ffwcw (@ffwcw@social.freifunk.net)
matrix.to: You’re invited to talk on Matrix
c-tube: c-tube
Berlin Fediverse Day 2026: Berliner Fediverse Day | Berlin Fediverse Day 2026

Berliner Fediverse Day

ctalx.c-base.org: FediDay 2026

LNP551 Schöne Fotos vom Weltuntergang

Veröffentlicht am 9. April 2026 von Tim Pritlove

MERZ — Digitale Gewalt — Satoshi Nakamoto — Claude Mythos

Neben den drei großen Themen der Sendung gibt es heute erst mal Begriffsklärung in punkto Kunst und ihr dürft in Tims Schulzeit eintauchen. Danach ein Nachtrag zum Thema Digitale Gewalt und wir reflektieren kurz die jüngste Recherche der New York Times, die glaubt, dem Bitcoin-Erfinder auf die Schliche gekommen zu sein, der nur unter dem Pseudonym Satoshi Nakamoto bekannt ist. Den Rest der Sendung widmen wir der Ankündigung des neuen KI-Modells von Anthropic "Mythos", das wohl das Zeug dazu hat, die Cybersicherheit von Open Source Software grundlegend aufzumischen.

Linus Neumann

Tim Pritlove

Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.

Transkript

Tim Pritlove 0:00:00

Guten Morgen, Linus.

Linus Neumann 0:00:02

Guten Morgen, Tim.

Tim Pritlove 0:00:03

Du, die Amis sind jetzt so weit weg von der Erde wie nie zuvor.

Linus Neumann 0:00:08

Alle?

Tim Pritlove 0:00:30

Logbuch Netzpolitik Nummer 551 vom 8. April 2026.Direkt aus der Umlaufbahn berichten wir über alles, was diese Erde gerade so erregt.Bis auf ein paar Details, die lassen wir raus.

Linus Neumann 0:00:51

Mhm. Ja. Ein bisschen hinter dem Mond, ja.

Tim Pritlove 0:00:57

Ja, den Eindruck hat man ja schon länger. Jetzt ist es ja auch bestätigt worden.

Linus Neumann 0:01:03

Ja.

Tim Pritlove 0:01:04

Alle hinter dem Mond leben. Und man würde sich wünschen, da würden sie dann auch bleiben.Aber denen gefallen werden sie wahrscheinlich nicht tun. Das, ja.

Linus Neumann 0:01:12

Haben wir ein paar schöne Fotos. Haben wir eine schöne Karte geschickt?

Tim Pritlove 0:01:16

Stimmt, einige schöne Fotos. Hast du das gesehen von der Sonnenfinsternis? Mit Mond?

Linus Neumann 0:01:23

Ja.

Tim Pritlove 0:01:24

Sehr hübsch.

Linus Neumann 0:01:26

Und eins heißt ja auch,der englische Titel ist, glaube ich, nicht ganz so, also der englische Titelhat eine andere Konnotation, aber eines der Bilder ist ja auch Weltuntergang.Also Setting Earth, die untergehende Erde.

Tim Pritlove 0:01:46

Wie passend. also die Amerikaner sind sozusagen in der Lage,die Welt untergehen zu lassen und sie dabei auch noch aus großer Distanz zufotografieren, das ist doch wirklich eine Leistung das muss sich erstmal einer machen,immerhin.

Linus Neumann 0:02:04

Also schöne Fotos vom Weltuntergang das ist doch auch wenn schon Weltuntergang,dann noch wenigstens mit schönen Fotos ja genau.

Tim Pritlove 0:02:14

Das können sie auf jeden Fall, in der Inszenierung Da macht ihnen einfach keiner was vor.Aber ansonsten machen ihnen eigentlich alle jetzt was vor.

Linus Neumann 0:02:27

Ich hatte gestern einen wunderschönen Internetmoment mal wieder. Hat man ja selten.Also schöne Momente sind ja im Internet selten geworden. Seltenär.Und da habe ich einfach eines dieser Bilder gesehen und habe mich gefragt,Es war so eine Halberde drauf zu sehen, so sichelförmige Halberde.Und da habe ich mich gefragt, nimmt die jetzt eigentlich gerade zu oder ab?Und was habe ich gemacht? Wenn man die Antwort auf eine Frage sucht im Internet?

Tim Pritlove 0:02:56

Na, dann geht man zur Intelligenz des Vertrauens.

Linus Neumann 0:02:59

Nein, man gibt einfach die falsche Antwort.Wenn man eine Antwort sucht im Internet, der stelle nicht die Frage,sondern der gebe eine Antwort.Weil du sicher sein kannst, dass du sofort korrigiert wirst.Dafür ist das Internet gut. Und das hat natürlich dann auch stattgefunden.Bis zur vollständigen Verwirrung. Dann habe ich Claude gefragt,habe gesagt, guck das Bild an, nimmt die Erde dazu oder ab?Dann hat er völlig bestimmt, ja, völlig klar, Erde dreht sich ja,Mond andersrum, also genau gegenläufig, nimmt, nimmt ab.Und dann habe ich gesagt, na ja, hier im Internet sagt einer, die nimmt zu.Ja, scheiße, stimmt. Dann habe ich gesagt, okay, sag mir bitte, woran du es festmachst.Und dann hat er gesagt, also um ehrlich zu sein, ich weiß es nicht.Das fand ich sehr schön. Und ich wusste es nämlich auch nicht,weil nicht erkennbar war, also es war einfach auf dem Bild ja gar nicht erkennbar,in welcher Orientierung das Bild gemacht wurde.Also man konnte nicht, also ich zum Beispiel mit meinen geografischen Kenntnissenkonnte nicht erkennen, welcher Teil der Erde gerade sichtbar ist und ob dasvielleicht einfach auf dem Kopf ist.

Tim Pritlove 0:04:04

Das siehst du mal, die künstliche Intelligenz ist jetzt der menschlichen Intelligenzschon einen Schritt voraus.Sie ist in der Lage, zuzugeben, dass sie was nicht verstanden hat.

Linus Neumann 0:04:13

Ja, aber Menschen ebenbürtig erstmal sowohl alles als auch sein Gegenteil vollerInbrunst zu behaupten, bevor sie an den Punkt kommen, zu sagen,okay, pass auf, was gibt's zu? Ich hab keine fucking Ahnung.

Tim Pritlove 0:04:25

Das ist der Human Touch.

Linus Neumann 0:04:27

Auch nur Menschen.

Tim Pritlove 0:04:28

Ja, genau. Ich sind auch nur Menschen.Ja, ja, so ist es.

Linus Neumann 0:04:37

Es gab auf jeden Fall schöne Witzchen und genau und das hat jetzt quasi so diese ganze,also Trump wurde ja dann also unflätig und wollte irgendwie den Iran weg nuken,bevor sich dann entschieden hat, ach wir machen einfach 14 Tage Waffenstillstand.

Tim Pritlove 0:04:58

Ganze Zivilisationen von der Erde entfernen.

Linus Neumann 0:05:01

Morgen ist Kraftwerk und Brückentag im Iran.Ja, das ist schon wirklich beschämend.

Tim Pritlove 0:05:09

Ja, in der Tat, das ist wirklich beschämend. Ja, der Typ ist halt einfach einkrasser Narzisst und gehört langsam mal entfernt.

Linus Neumann 0:05:18

Nein, das darf man nicht sagen, Tim. Das habe ich über der ersten Trump-Wahl gesagt.An dem Logbuch Netzpolitik nach der Trump-Wahl habe ich gesagt,das ist ein Narzisst und ein Faschist.Und dann wurde ich aber sowas von zurechtgewiesen, was mir denn einfiele,hier Ferndiagnosen ohne jede Kompetenzund jetzt da direkt jemanden zum Faschisten zu erklären, nur, naja.

Tim Pritlove 0:05:43

Naja, ich kenne ja auch noch so ein paar Leute mit, das wird doch alles schonnicht so schlimm werden.

Linus Neumann 0:05:48

Leave Donald alone, ja.

Tim Pritlove 0:05:54

Ja, genau so.

Linus Neumann 0:05:57

Zwischenzeitlich habe ich mir echt noch, habe ich echt gedacht,oh scheiße, nicht, dass wir den jetzt zu viel geärgert haben.Vielleicht muss die FIFA dem noch schnell irgendeinen Preis geben oder so,damit der sich beruhigt und nicht jetzt am Ende doch noch wirklich auf den Knopf drückt.

Tim Pritlove 0:06:12

Die haben da noch was im Arsenal?

Linus Neumann 0:06:15

Weiß ich nicht, also irgendjemand muss sich, also ihr müsst uns,denkt euch neue Preise aus.

Tim Pritlove 0:06:20

Bevor der irgendwann mal Wie wärs denn mit dem FIFA War Prize?Ja, einfach so, weißt du, da sind sie ja gut drin, die haben ja auch jetzt einDepartment of War und so weiter und so.

Linus Neumann 0:06:36

FIFA ending a war prize. Ja, habt schon wieder Krieg beendet.Diesmal mit einem nuklearen Schlag.Mensch, neun Kriege beendet.Das hört ja gar nicht mehr auf.

Tim Pritlove 0:06:49

Ja. Oh Mann, ey. Oh Mann, ey.Ja, aufregen tun sich Leute ja auch über Herrn Merz. Hast du ja auch gemacht, ne?

Linus Neumann 0:07:02

Achso, ja, es hat sich jemand beschwert, es hätte eine Schmähkritik gegebenund deswegen hat er nicht zu Ende gehört und da kann ich nur sagen,dass du das Lied am Ende dann verpasst.Tim hat so ein schönes Lied für euch rausgesucht, aus dem Internet.

Tim Pritlove 0:07:17

Ja, das stimmt. Naja, aber ich wollte auf einen anderen Aspekt mal zu sprechenkommen, weil was mich ja an dieser ganzen Märzdiskussion stört ist,dass der eigentliche März dabei so in den Hintergrund tritt.Und ich finde, das muss gerade gerückt werden und das sollte man nochmal klar machen.Und ich möchte beginnen mit einer Geschichte aus meiner Jugend,wo ich in der Schule war und da hatte ich das faszinierende Schulfach Gartenbau.Hast du sowas auch gehabt in deiner Schule? Wahrscheinlich nicht, ne?

Linus Neumann 0:07:53

Nee, also ich bin auf ein Gymnasium gegangen. Ich glaube, Gartenbau wurde ananderen Schulen unterrichtet.

Tim Pritlove 0:08:01

Also in dem Alter, wo ich Gartenbau hatte, warst du auch noch nicht auf dem Gymnasium.

Linus Neumann 0:08:07

Achso, ich verstehe, warum das an deiner Schule unterrichtet wurde.

Tim Pritlove 0:08:13

Warum?

Linus Neumann 0:08:14

Naja, weil der Rudolf Steiner ja so ein Öko-Faschist ist.

Tim Pritlove 0:08:17

Ja, genau.

Linus Neumann 0:08:18

Und deswegen musstest du lernen, hier so Demetan nachts, bei Vollmund ernten und so ein...

Tim Pritlove 0:08:26

Oder?

Linus Neumann 0:08:27

Das ist doch, das ist die ganze Gartenbau-Esoterik.

Tim Pritlove 0:08:30

Musstest du da rauf und runter tanzen. Ganz so schlimm ist es nicht.Also ich habe schon sehr handfestes Wissen erworben,das kann man jetzt nicht anders sagen, also ich war mit dem Kompost schon vertraut,da wussten andere noch nicht mal was das ist und es schafft auch einfach einegewisse Nähe zur Realität und ich kann dir sagen, die hilft manchmal.Also so schlecht war das alles nicht.

Linus Neumann 0:08:54

Aber also sag mal, okay, dann wird dir erklärt, zum Beispiel Komposthaufen wurdeuns in einem anderen Fach unterrichtet, das war Biologie.

Tim Pritlove 0:09:02

Ja, ich habe den konkret einfach aus der Schulküche, habe ich halt den ganzenAbfall wirklich zum Komposthaufen auch hingetragen und gelernt,wo der hingekippt wird und dass der überhaupt da hingekippt wird und was darandamit geschieht und all das.Das war einfach eine sehr konkrete Geschichte mit mir und dem Kompost.

Linus Neumann 0:09:23

Da haben wir sich an der Waldorfschule gedacht, selbst aus der Scheiße könnenwir Unterrichtsmaterial machen.

Tim Pritlove 0:09:27

Ja, ich finde das auch gut. Du lernst halt einfach Blumen zu pflanzen und Lebenzu erschaffen. Das ist ja jetzt nicht das Schlechteste.Wenn man sich mal Herrn Trump anschaut, der macht halt genau das Gegenteil.Von daher war das schon mal ganz gut. Was aber eigentlich für mich der Aspektwar bei Gartenbau, war halt einfach meine Gartenbau-Lehrerin,die war nämlich eigentlich ganz putzig und die hat es auch immer sehr gut gemeint mit uns, ja.

Linus Neumann 0:09:54

Also war nicht gut, weil gut gemeint ist ja das Gegenteil von gut.

Tim Pritlove 0:09:58

Die hat es schon gut mit uns gemeint, nicht, dass sie jetzt unbedingt immerhat erfüllen können, was wir so am dringendsten brauchten, aber weiß ich nicht,also Frau Brandes war auf jeden Fall immer sehr unterhaltsam für uns, weil sie auch immer so,leicht, naja, also sie hatte sozusagen so ihre lustigen Seiten und eines Tageskamen sie auf uns zu, also uns, wir waren so drei Freunde, die da mal zusammenhingen.

Linus Neumann 0:10:24

Und Gartenbaubetrieb haben.

Tim Pritlove 0:10:26

Sie hätte was Schönes für euch. Sie hätte was Schönes für uns gefunden,das wollte sie uns jetzt irgendwie schenken, denn sie ging davon aus,dass wir uns darüber freuen würden.Und es handelte sich dabei um ein in der Mitte zerbrochenes Schild,was wohl mal an einem Auto hing, nämlich einem Auto von Peugeot.Aber da stand nicht mehr Peugeot vollständig drauf, sondern da stand einfach nur noch Poi.Das waren die ersten drei Buchstaben, P, E, U, Poi.Und das übergab sie uns, dieses Schild, und meinte, das würde uns doch wohl freuen.Hat uns auch sehr gefreut, wir hatten dann für die nächsten Monate...

Linus Neumann 0:11:10

Weil ihr die andere Hälfte schon hattet.

Tim Pritlove 0:11:12

Nein, wir hatten einfach Humormaterial für Monate, weil dieses Wort Poi hatuns nie wieder verlassen, verstehst du?Das war einfach Poi, war für uns dann einfach so, dass der Begriff für alles,was so ein bisschen der Range daherkommt und irgendwie so kontextfrei einfachso in deine Welt gespürt wird, das war dann einfach Poi. Weil es dich freut.Poi war ein neues Wort, Das war in mein Leben getreten und es erstand einfachaus einem zerbrochenen Peugeot.Und Frau Brandes hat uns das in unser Leben gebracht und es hat uns große Freudegebracht und es war wirklich ein Wort, was ich auch heute immer noch schätze.Poi, wir mussten nicht viel sagen, wir mussten uns immer nur so anschauen,wenn wieder so eine Situation war, wo man sich dachte, haben die es überhaupt noch alle?Man sagte einfach nur Poi und alle wussten Bescheid. Du kennst das vielleicht.

Linus Neumann 0:12:03

Wir haben,Ich hörte ja, also Peugeot-Schilder wurden bei uns üblicherweise nicht abgebrochenDas war eher so ein Mercedes-Stern Ja.

Tim Pritlove 0:12:14

Das war jetzt auch nicht vorsätzlich, das hat sie beim Kopf ausgefunden,keine Ahnung wo sie das her hatte, aber sie wollte sie dachte,sie macht uns eine Freude und am Ende hat sie uns auch wirklich eine Freudegemacht Naja, das Ganze fand ja in,Hannover statt Die Waldorfschule ist ja in der Nähe des Stadtteils Waldhausenund im Stadtteil Waldhausen ist auch,das Geburtshaus eines Künstlers namens Kurt Schwitters, hast du von dem schon mal gehört?

Linus Neumann 0:12:47

Ja.

Tim Pritlove 0:12:48

Hast du.

Linus Neumann 0:12:49

Wahrscheinlich hier in der Sendung.

Tim Pritlove 0:12:51

Meinst du? Kann mir nicht vorstellen, dass ich das hier schon mal angebrachthabe. Naja, auf jeden Fall Kurt Schwitters.

Linus Neumann 0:12:57

Du kriegst den Bogen zu März, kriegst du noch, ne?

Tim Pritlove 0:12:59

Ja, ja.

Linus Neumann 0:12:59

Weil wir waren jetzt so beim Komposthaufen.

Tim Pritlove 0:13:02

Ja, ja, ja.

Linus Neumann 0:13:02

Okay, gut, ja.

Tim Pritlove 0:13:03

Ich hab da schon eine Linie irgendwie in dem Spiel.

Linus Neumann 0:13:05

Okay, warum sollen wir den Kanzler nicht mal ausführlich würdigen?Wir fangen an mit einem abgebrochenen Peugeot-Schild.

Tim Pritlove 0:13:11

Genau.

Linus Neumann 0:13:11

Schon mal so.

Tim Pritlove 0:13:12

Also Kurt Schwitters ist ein Kind Hannovers, ja?Also ist in Hannover geboren, hat dort auch gewirkt und Kurt Schwitters isthalt sehr bekannt geworden, weil er als Teil dieser Dada-Kultur des Anfangs des 20.Jahrhunderts wahrgenommen wurde und da beigetragen hat. Also er hat einfachverrücktes Zeug gemacht, das war sozusagen Kunst, die es wirklich auch ihreneigenen Humor hat, schräges Zeug gemacht hat.Und Kurt Schwitters hat sich auch mit allerlei Dingen beschäftigt und bei ihmgab es auch mal so ein Schild, was auseinandergebrochen ist.Und auf diesem stand Kommerz.Und es ist natürlich auch nach drei Buchstaben abgebrochen.Und es blieb übrig, Merz. Und Merz hat er dann beschlossen, das ist sein Wortfür die Kunst, die er macht.Und hat das dann sozusagen verwendet.Und Merz ist sein persönliches Wort für diese Dada-Bewegung.Unter dem Namen Dada gab es noch sehr viele andere Künstler,die da sozusagen verrücktes Zeug gemacht haben.Bei Kurt Schmitters war das dann halt Merz und so hat er unter anderem einenMerz Bau in seiner Wohnung gebaut, also hat er so angefangen so in seiner Wohnungso kubistische Skulpturen auszubauen, das meanderte dann,eine ganze Wohnung hindurch, so ähnlich wie das übrigens auch die,Seabase in Berlin entstanden ist, die ist ja auch mal in so einer WG,in so einem WG-Zimmer, was übrig war, entstanden, da haben sie dann angefangenda so Raumschiffzeug reinzubauen und dann war das ja quasi die Seabase,bis es dann irgendwann einfach nicht mehr in diese Wohnung gepasst hat.

Linus Neumann 0:14:57

Bis dann irgendwann einfach Kommerz wurde.

Tim Pritlove 0:15:00

Das hast du jetzt gesagt. Auf jeden Fall, Merz ist dann auch so seine Vorsilbe.Es gibt Merz-Bilder und generell ist Merz einfach so das Ding und der Merz-Bau,den hat er dann auch noch zwei, drei Mal später verwendet.Also Merz ist ein wichtiges Wort, geprägt von Kurt Schwitters Das steht auchfür den gepflegten Wahnsinn, den Dada.Und das ist die Bedeutung, von der ich möchte, dass diese Gesellschaft sie anerkenntals das, das ist das, was Merz ist.Das ist kein Kanzler. Merz ist da, da und Merz ist wichtig und Merz ist großartig.Ich empfehle sehr, falls du mal in Hannover bist, den Besuch des Kurt-Schwitters-Museums,beziehungsweise des, wie heißtdas Museum, das heißt nicht Kurt-Schwitters-Museum, sondern es heißt.

Linus Neumann 0:15:59

März-Museum?

Tim Pritlove 0:16:01

Nein, es heißt, oh Gott, jetzt bestimme ich leider.

Linus Neumann 0:16:05

Jetzt sagt nicht, das heißt nichts mit März.

Tim Pritlove 0:16:06

Naja, das ist das Sprengel-Museum mit der Sammlung Kurt-Schwitters und dortgibt es natürlich auch einen nachgebildeten März-Bau und dort kannst du auch viel lesen zu März.Kurt Schwitters ist hervorragend, Kurt Schwitters ist auch so ein bisschen derMiterfinder der modernen Typografie und der modernen Werbung,das hat er alles irgendwie gebracht und ich kann allen Leuten nur empfehlen.

Linus Neumann 0:16:27

Ja, Werbung, Mensch, das hat toll, danke, das ist ja richtig schön, Werbung, Mensch, fein.

Tim Pritlove 0:16:34

Und es gibt auch noch so ein bisschen so einen Bezug zu unserer Sendung,weil unter anderem eins seiner Werke heißt Sonate in Urlauten.Gemeinhin bekannt unter demTitel Ursonate. Und es ist so im Wesentlichen das, was der Titel so sagt.Es ist eine Sonate in Urlauten.Und sie beginnt mit Schurz.

Linus Neumann 0:17:06

Und dann die Uhrz war das, ja.

Tim Pritlove 0:17:10

Also die Uhrsonate beginnt mit Füms BWT CU Pugif Quier,Und das Fünf, das erinnert sich doch bestimmt an unser Fünf.

Linus Neumann 0:17:24

Fünf Blockchains.

Tim Pritlove 0:17:25

Von Fünf bis Fünf ist es nicht weit.Insofern Kutschwitters Ruhl in Frieden auf seinem Grab steht,man kann ja nie wissen und das ist ja auch irgendwie unser Programm.

Linus Neumann 0:17:39

Okay.

Tim Pritlove 0:17:40

So viel dazu.

Linus Neumann 0:17:42

Damit rechtfertigen wir,das Lied, was Tim gewählt hat als Outro der letzten Sendung.

Tim Pritlove 0:17:51

Genau.

Linus Neumann 0:17:52

Der Kontext zu diesem Lied war mir tatsächlich nicht bekannt.Vielleicht willst du das noch ganz kurz, wir hatten es in den Shownotes bereits verlinkt.

Tim Pritlove 0:18:00

Achso, mit dem Leck Eier. Ja, genau. Es gab ja auf so einer Demo,hat irgendjemand so ein Junge hat dann so ein Schild auf so einer Demo,so eine Anti-März-Demo,wo drauf stand irgendwie März-Leck Eier, was auch immer er da gemeint hat unddann hat aber die Polizei sichmal sofort darum gekümmert, dass so ein Schild da nichts zu suchen hat.Das sind wirklich die wichtigen Maßnahmen in Deutschland, weil kann ja nichtsein, dass da mal irgendwie der Name eines Künstlers verwendet wird,also bedeutendes Dada Künstlers,da muss dann die Polizei sofort einschreiten und naja, das Und.

Linus Neumann 0:18:38

Deswegen sagen das jetzt.

Tim Pritlove 0:18:39

Alle und es wurde dann halt auch gleich dieses krasse Lied dazu gemacht unddas hat ja wirklich Swag und insofern findet das hier als Bonustricks durchausaus seinen berechtigten Platz, finde ich.

Linus Neumann 0:18:54

Okay. Weißt du, was wegheißt?

Tim Pritlove 0:18:58

Habe ich das falsche Wort benutzt?

Linus Neumann 0:18:59

Weiß ich nicht. Warten wir mal die Kommentare ab.Ich glaube, das heißt was anderes, aber ich habe auch keine Ahnung.

Tim Pritlove 0:19:08

Wir haben ja eh keine Ahnung. Aber wir sind total hip.

Linus Neumann 0:19:14

Wir waren gestern in der Seabase und da war ein netzpolitischer Abend.

Tim Pritlove 0:19:21

Die ja so gebaut wurde wie der Märzbau, ne?

Linus Neumann 0:19:24

Ja, ja, ja Anne Roth hat da ein bisschen über den aktuellen,Stand oder das, was bekannt ist, über den Gesetzentwurf,zur Verringerung digitaler Gewalt vorgetragen wir haben einen Link zu der Aufzeichnungoder da, wo sie erscheinen wird in den Shownotes,und sie hatten vor allem davon berichtet, dass es eben,strafrechtliche.Anpassungen geben soll, also Strafbarkeitslücken werden geschlossen, die es,denke ich, ohne Zweifel gibt. Ich hatte, glaube ich,in der letzten Sendung auch davon gesprochen, dass es in dem Upskirting-Paragraf,also Upskirting ist ja auch so ein Thema,also dass das nicht konsensuelle Fotografieren bestimmter Bereiche,beispielsweise eben Upskirting, der Begriff erklärt das schon,dass es quasi nicht unter einem Straftatbestand fiel oder fällt,ein derartiges Foto ohne Konsens zu machen,weil der Gesetzestext eben auf eine Weise war, sodass dieses Verhalten nichtden Definitionstatbestand erfüllt hat.Und davon gibt es relativ viele Strafbarkeitslücke.Eine Strafbarkeitslücke ist deswegen doof, weil dann eben quasi gar keine,selbst wenn du das Verhalten nachweisen kannst, es eben straffrei ist. Man darf das.In diesem Bereich sollen da eben Anpassungen stattfinden,eine Sache, die Anne da aber betont hat war, wenn man Betroffene von,digitaler Gewalt ist, dann will man ja vor allem dass man eine Handhabe hat,dass das sofort aufhört und nicht,dass man drei Jahre später oder Monate später oder was auch immer irgendwieeventuell eine Strafanzeige erfolgreich war und in einer Strafe mündet.Sondern quasi die unmittelbare Abhilfe, dass der Angriff und das Verletzen dereigenen Rechte aufhört.Das fand ich erst mal einen wichtigen Aspekt, den sie da benannt hat.Und außerdem gibt es eben den Teil der Gesetzesänderungspläne,der sich nicht auf das Strafrecht bezieht und da kann man eben mit üblem Rechnen.Unter anderem natürlich Vorratsdatenspeicherung und anderen Dingen,die so die Idee der Zielsetzung, das Zivilverfahren vereinfachen sollen.Und da hatte ich glaube ich auch schon in der letzten Sendung ein bisschen drauf hingewiesen,da lauert erst recht der Rechtsmissbrauch im Zivilverfahren,vor allem wenn es da um Auskunftsrechte, Datenspeicherung und sonstiges geht.Man könnte sich natürlich auch Gedanken darüber machen, dass die Betreiber vonsolchen Plattformen, wo so etwas Verbreitung findet,den Betroffenen eine Möglichkeit bieten müssen, schnell dem ein Ende zu bereiten.Das wäre eine Lösung des Problems an der Wurzel,schnelles Abschalten der rechte Verletzung und ich glaube, was daran der Vorteilwäre, ist, dass halt quasi auch das Verhalten selber demotiviert wird.Also wenn ich weiß, okay, wenn ich jetzt etwas Bestimmtes tue,das ist strafbar. Ich weiß, es gibt irgendwelche Erfassungen.Und vor allem weiß ich aber, wenn ich das jetzt tue, dann wird das lange ZeitBestand haben, was auch immer ich da gerade anrichte.Dann hat das natürlich psychologisch, ist es ein anderes Gefüge,als wenn ich weiß, wenn ich das jetzt tue, ist es sowieso sofort weg.Und ich kann quasi meine, den Schaden oder die Qual oder was auch immer ichda gerade anrichten möchte, nicht,Also, for lack of a better word, lange auskosten.

Tim Pritlove 0:24:05

Ausleben.

Linus Neumann 0:24:06

Ausleben, genießen, was auch immer da das Ziel ist. Aber er ist auf jeden Fall nicht von Dauer.Und ich muss hohen Aufwand betreiben und ist immer wieder weg.Das ist natürlich stark demotivierend. Und das klingt nach einem sehr viel besserenSchutzkonzept, weil es eben auch die Betroffenen mit Handlungsoptionen versehen würde.Ich hoffe, dass ich das richtig zusammengefasst habe. Früher oder später werdenwir Anne hoffentlich zu dem Thema E hier in der Sendung haben und den Vortrag,soweit die Aufzeichnung online ist, könnt ihr euch gerne anschauen.

Tim Pritlove 0:24:44

Ja generell hat sie ja auch unterstrichen, dass es einfach sehr viel wichtigerist, hier Betroffenen aktive Hilfe beizustellen, sozusagen im Management dieserSache, als das jetzt mit irgendwelchen Paragrafen zu machen.Aber diese Flucht ins Strafgesetzbuch, das ist halt einfach erkauft,also es kostet nicht viel ein Gesetz zu machen, aber es kostet halt viel wirklicheHilfe zu orchestrieren,da Strukturen zu schaffen, die also wirklich unterstützend greifen können unddas dann auch finanziert zu bekommen.Und deswegen ist es eigentlich auch immer so ein bisschen so eine faule Antwort mit,ja, ach, jetzt ist mal was passiert, wo alle drauf schauen, dann lassen wirdoch mal ein Gesetz und dann ist das Thema schon irgendwie durch,aber das hat dann halt einfach nicht wirklich einen helfenden Charakter fürdas eigentliche Problem.

Linus Neumann 0:25:37

Ähnliche Aussagen trifft die Isar Schaller von der Initiative Ein Team gegendigitale Gewalt im Interview mit Netzpolitik.org.Die schildert jetzt, also die setzt sich spezifisch in Frauenhäusern mit demThema auseinander und da sind eben vor allem Bluetooth-Tracker oder gemeinsameCloud-Konten mit Ortungsfunktionen,Kinderschutzfunktionen auf Geräten,etwas, was häufig in dem Kontext missbraucht wird.Ja, auch sind da sehr viele Kinder, wo dann die Täter Schul-Ipads,Smartwatches und ähnliche Dinge verwenden.Es gibt hier ein strukturelles Problem, was da dargestellt wird,dass häufiger mal der Partner,der Partnerin das Gerät einrichtet als umgekehrt, was eben auch hier das...Machtgefälle und die Möglichkeiten, derartiges zu tun, entsprechend verteiltund sagen, ja, auch hier fehlen die Ressourcen,ist ein erheblicher Mehraufwand in der Beratung,technische, pädagogische, rechtliche Kompetenzen sind da erforderlich und dasüberfordert halt viele.Es gibt, kann ich an der Stelle mal darauf hinweisen, von den Hexen,also dem virtuellen Flinta-Airfahrt im CCC.Virtuell, weil er eben nicht an einen Ort gebunden ist, sondern da versammelnsich eben die Hexen im CCC und tauschen sich aus. Sie haben eine ganz gute Online-Ressourcegeschaffen, antistalking.hexen.org, Hexen mit AE.Und ein bisschen über, ich sag mal, digitale Selbstverteidigung und so Inhalte,Schulungsmaterialien, Beratung und so weiter, Ressourcen zur Verfügung stellen.Aber die Forderung von Isa Schaller ist, und klar, die Hersteller müssen stärkerin die Verantwortung genommen werden, bessere Warnsysteme gegen beispielsweise Bluetooth-Tracker.Wenn du jetzt irgendwelche Smart Home-Geräte und Location-Freigaben hast,dass das quasi das Gerät dir das sagt und einfach mehr...Den Nutzenden in die Hand gibt.Weil wenn Betroffene aus dem Digitalen gedrängt werden und sagen,ich traue mich jetzt nicht, mein Gerät zu verwenden oder so,das ist mitunter ja, also das kann man ja nicht erwarten.Also ist das okay. Ja, tut mir leid, du hast heute einen digitalen Stalker.Der kontrolliert alle deine Cloud-Konten und so. Und ja, musst du dich haltim Café treffen mit den Leuten und über die Telefonzelle vom Frauenhaus versuchen zu kommunizieren.Und das ist ja das, wohin dann Menschen flüchten, die von so etwas betroffen sind.Ja, also ich finde das sehr positiv, dass diese Stimmen jetzt eben auch in der Breite gehört werden,Plattformen geboten bekommen.Und hoffe, dass da auch etwas Positives dann bei rauskommt.Ja, wir haben auch darüber berichtet, dass ja die Chat-Kontrolle,also die freiwillige Chat-Kontrolle, die Erlaubnis, dass Anbieter Inhalte scannendürfen, ausgelaufen ist.Und das ist auch irgendwie echt absurd. Sie haben es ja dann nicht akzeptiert.Abstimmung nochmal, ist auch wieder gescheitert.Also hört sich das jetzt auf. Und dann, diese Ausnahme gibt es dann nicht mehr. Und jetzt haben am 4.April Google, Meta, Microsoft und Snap so gesagt, ja,während ihr jetzt da eure unmittelbare Interim-Lösung diskutiert,werden wir weiter alles tun.Und zum Beispiel and we'll continue to take voluntary action on our relevantinterpersonal communication services was bedeutet das was jetzt wieder verbotenist machen wir einfach weiter.

Tim Pritlove 0:30:31

Das ist geil.

Linus Neumann 0:30:32

Das ist schon.

Tim Pritlove 0:30:35

Die Frage ist kann Ihnen das jetzt noch verboten werden.

Linus Neumann 0:30:39

Naja ähm,Keine Ahnung, ich finde es auf jeden Fall immer wieder wirklich überraschend,wie sehr die, also welchen Blick so die auf Gesetze haben und rechtsraben,dass sie sagen so, ja, ja, während ihr das mal auskäst,während diese, was sind das, 27 Mitgliedstaaten auskäsen, uns wieder zu erlauben,dass wir die Inhalte scannen, machen wir einfach mal so lange weiter.Wollen wir jetzt mal hier nicht verrückt werden, nur weil sich der Gesetzrahmen geändert hat.Da sind wir uns ja einig, dass der sich in unserem Sinne weiterentwickeln wird.

Tim Pritlove 0:31:28

Sie bezeichnen das ja als European Union in Action. So nach dem Motto, ihr tut ja nix.Völlig egal, so Rechtsrahmen.

Linus Neumann 0:31:40

Also in Action. Also nicht in action, sondern in action. Untätigkeit.

Tim Pritlove 0:31:45

Also sie werfen sozusagen der Europäischen Union Untätigkeit vor und weil ihrja nichts macht, machen wir halt, weil irgendjemand muss ja was machen.So, Rechtsrahmen ist uns egal, haben wir uns eh jetzt noch nie wirklich um großgekümmert, von daher machen wir einfach weiter und dann werden wir schon mal sehen, was kommt.Theoretisch müsste halt jetzt die EU das Verhalten dann entsprechend sanktionieren.

Linus Neumann 0:32:12

Genau. Ich bin mir nicht ganz sicher, ob die da wirklich sagen,ey, wir wollen unbedingt weiter Inhalte scannen.Oder ob die vielleicht sagen, naja, okay, der Rechtsrahmen hat sich geändert,wir müssen das jetzt ausschalten.Was kostet das, das alles wieder rauszupatchen? naja, das ist schon viel Arbeit,habe ich eigentlich keinen Bock jetzt.Und naja, in drei Wochen haben die sich eh ausgecast, dann können wir es wieder anmachen.Wie erklären wir es jetzt? Ja, lass uns einfach sagen, dass wir trotz der gesetzgeberischenUntätigkeit weiter die Kinder schützen. Dann machen wir eine schöne PM.Jawohl, alles klar, dann kann ich jetzt Feierabend machen und muss hier nichtden Quatsch rauspatchen.

Tim Pritlove 0:32:58

Also man muss natürlich dazu sagen, dass jetzt diese Dienste,die jetzt hier in Diskussion sind, also Google, Meta, Microsoft und Snap.

Linus Neumann 0:33:05

Die sind nicht dafür bekannt, dass sie besonders viel dagegen erfolgreich tun.

Tim Pritlove 0:33:10

Einerseits, andererseits sind sie jetzt auch nicht unbedingt dafür bekannt,jetzt hier von Diensten zu sprechen, die so Ende zu Ende verschlüsselt sind.

Linus Neumann 0:33:19

Natürlich, also es geht ja auch um die Ausnahme, also die inzwischen sogenannteChat-Kontrolle 1.0, dass frei, dass sie überhaupt dürfen.Es war so, der ursprüngliche Rechtsrahmen ist und der jetzt auch wieder gültigeRechtsrahmen ist, die haben nicht in die Inhalte zu gucken. Punkt.Dann gab es die Ausnahme, die immer verlängert werden musste,in deren,Von dieser Ausnahme gedeckt haben sie dann eben angefangen zu scannen,aber ja, wie du schon sagst, zentral an den Kommunikationsknotenpunkten aufin der Regel eben nicht Ende-zu-Ende verschlüsselten Inhalten, ja, absolut.Aber trotzdem, das dürfen die nicht.Wir haben Gesetze.This isn't a name, Donny. There are rules.

Tim Pritlove 0:34:24

Ich kann nicht zu jeder Sendung so ein Lebowski-Bild machen.

Linus Neumann 0:34:32

So, Satoshi Nakamoto. Es wurde mal wieder Satoshi Nakamoto enttarnt.

Tim Pritlove 0:34:38

Ja. Wer ist denn das, fragen sich jetzt alle.

Linus Neumann 0:34:44

Satoshi Nakamoto ist das Pseudonym des Autors,des White Papers, in dem das Währungskonzept Bitcoin postuliert wird.Also mithin,der Erfinder und,Von Bitcoin. Oder die Autoren.

Tim Pritlove 0:35:11

Genau, man weiß nicht, ob es eine Person oder mehrere sind, ist alles unklar.

Linus Neumann 0:35:16

Das ist, und unter diesem Namen wurde dieses Paper veröffentlicht und die unterdem Namen haben, also dieses Pseudonym wurde eben auch von,wurde auch in Online-Diskussionen und so im Weiteren auch verwendet.Also es gibt Äußerungen und Diskussionsbeiträge von Satoshi Nakamoto und seitjeher wildes Rätsel raten, wer denn diese Person ist,weil erstens das ja dann doch eine Erfindung von weitreichender Konsequenz war,technische Innovation für,die ja jetzt wirklich Milliarden Märkte eröffnet hat, geschaffen hat,bis hin zu Impfpässen, die man mit fünf Blockchains absichern muss.Also das ist so wirklich, das war eine weit, eine consequential Erfindung.Und unter anderem hat Satoshi Nakamoto eine relativ große Menge Bitcoins zu Beginn geschürft.Und das ist quasi der Anfang oder am Anfang der Bitcoin-Blockchain gibt es ebenein Wallet, was relativ viele Bitcoins hat und das ist offenbar das oder offensichtlichdas von Satoshi Nakamoto und.Dieses Wallet hat bisher nie irgendwelche Funds bewegt oder so.Es hat aber einen relativ hohen Wert. Ich glaube, in dem Times-Artikel jetztsteht 118 Milliarden US-Dollar oder so.Also angenommen, wenn man das Geld ausgeben würde, würde es nicht sofort der Bitcoin.Aber das wäre jetzt der Face-Value ungefähr.Das heißt, es ist ein Mensch oder eine Gruppe mit relativ großen Ressourcen.Und das weckt natürlich allerhand Begehrlichkeiten. Ja, Gelüste,diese Person, ja ähnlich wie jetzt bei Banksy oder so, wird ja auch immer wieder,wir haben ja jetzt Banksy, meine Güte, lass den Arm, Mann doch mal in Ruhe, oder Frau, oder genau.Warum ist das bei uns erwähnenswert?Weil, also der Artikel ist wirklich enorm interessant, ist auch in den Show Notes verlinkt.Und der Autor schildert da seine Recherche und seine Indizien,wie er jetzt irgendwie auf den Adam Beck kommt.Und das hat er gemacht, auch unter Zuhilfenahme von AI.Und Satoshi Nakamoto ist auf jeden Fall,wer ein dezentrales, quasi anonymes Zahlungssystem erfindet,unter kluger, neuartiger Anwendung von Kryptografie oder neuer Kombination derAnwendungen von Kryptografie, Das ist jemand,der oder die oder eine Gruppe, die sich auf jeden Fall sehr mit ...Mit Anonymität, Privatsphäre und eben auch mit Finanzsystemen auseinandergesetzthat und eine Expertise in diesem Fachbereich hat,die natürlich ziemlich gut sein muss und entsprechend hat sich Satoshi Nakamoto eben auch sehr gut,das wird auf jeden Fall jemand sein, der oder die weiß, wie man sich anonym halten kann.Und ja, was hat jetzt dieser Autor des New York Times Artikels gemacht?Also Cypherpunk-Mailing-Liste gelesen. Also das ist so die...Ja Tim, das kannst du besser erklären. Was sind die Cypherpunks?

Tim Pritlove 0:39:11

Und die Cypherpunks, das ist so eine frühe Hackergruppe, die sich so in den Ende der...80er, Anfang der 90er Jahre glaube ich so im Wesentlichen gegründet hat,das waren halt einfach irgendwelche Freaks,die generell sich für Kryptografie interessiert haben und dieses Feld einfachbeforscht haben, einfach so Hacker gestalten, die da einfach teilweise aus so libertären Gedanken,teilweise aus so rein Privatsphäre Gedanken und so weiter mit Kryptografie beschäftigt haben.Und das sagen wir mal so auch mental in etwa so diese Ursuppe,wo ich auch so diese Bitcoin-Community, zumindest aus der Zeit,bevor sie dann von diesen ganzen Glücksrittern dann auch überlaufen wurde, verorte.Genau. Cypherpunks war immer ganz lustig, weil lange, lange Zeit konnte man immer super,cypherpunks.org war immer so bei allen öffentlichen, du musst hier deine E-Mail-Adresseeingeben, um irgendwie Internet zu bekommen, Portalen, war das immer so der Default-Login.Also man hat immer so cypherpunks.org und Passwort irgendwie,cypherpunks oder cypherpunks nochmal die E-Mail-Adresse reingegeben und dannhat man immer so, Und kam wirklich erstaunlich oft überall rein,weil das natürlich alle überall immer repliziert haben.Funktioniert mittlerweile nicht mehr so gut, aber war eine Zeit lang echt eine gute Quelle für Netz.

Linus Neumann 0:40:43

Die haben dann, also geht zurück auf John Gilmore, den habe ich beim Camp.

Tim Pritlove 0:40:48

Ja, der war beim ersten Camp und ich glaube auch beim zweiten Camp war der auch noch dabei.

Linus Neumann 0:40:52

Ja, der war, der muss auch beim, Moment, wann war das denn? Das war das.

Tim Pritlove 0:40:58

Das erste Camp war 99.

Linus Neumann 0:41:00

Nee, der war ich nicht, dieser Flughafen...Wo diese Flugzeuge rumstanden?

Tim Pritlove 0:41:07

Finofort.

Linus Neumann 0:41:08

Finofort, ja, da habe ich den glaube ich auch getroffen.

Tim Pritlove 0:41:11

Ah, da war er da auch noch dabei, ja genau. Das ist so einer,der auch EFF mitgegründet hat und ja, genau.Die Mailing-Liste glaube ich gestartet hat.

Linus Neumann 0:41:20

Genau, die 1992, ja, also die viel über,PGP-Diskussionen, so dieser ganze,dieser ganze Kontext. Cypherpunks Manifesto 1993.Privacy is necessary for an open society in the electronic age.We cannot expect governments, corporations or other large faceless organizations to grant us privacy.We must defend our own privacy if we expect to have any.We know that somebody has to writesoftware to defend privacy and we're going to write it yeah this is a,Und ich denke, eine relativ einflussreiche Gruppe und auch Philosophie,die daraus entsprungen ist.So, jetzt gibt es also diesen New York Times Autor, der anfängt zu analysierenunter Zuhilfenahme von künstlicher Intelligenz und findet dann eben,also er hat eine Anfangshypothese, dass der Adam Beck diese Person sein könnteund recherchiert dann, was der so geäußert hat.Und jetzt skizziert die irgendwie Ende der 90er Jahre schon nahezu alle Kernkonzepte,die halt am Ende in Bitcoin zusammengeführt wurden.Dezentrales Cash, am Ende, dass es limitiert sein muss, Lösungen für das DoubleSpending, Problem, unveränderliche Zeitstempel, Hash-Trees.Ich will da jetzt gar nicht so in das,Detail gehen, was Bitcoin ausmacht. Das haben wir in einer anderen Sendung,glaube ich, relativ ausführlich erklärt.Und hat 1998.Vorgeschlagen, zwei andere Konzepte zu kombinieren, was dann eben Satoshi Nakamotoin dem Paper auch getan hat.Und er hat ähnliche Argumentationen wie Satoshi Nakamoto vorher schon vorgetragen.Jetzt haben die mit einer KI 34.000 Autoren analysiert,mit so einer Computational-Analyse über Stilmerkmale in der Kommunikation,also quasi nach bestimmten Auffälligkeiten in Satoshi Nakamoto's Art, sich auszudrücken,Orthographie und sonstigen in 34.000 Autorinnen auf Mailinglisten und so weiter.Am Ende blieb nur er über.67 identische Bindestrich-Fehler, also dass bestimmte Dinge getrennt mit Bindestrichoder ohne geschrieben werden, das war halt eine besondere Auffälligkeit.Der Zweitplatzierte allein in der Analyse hat nur 38 Übereinstimmungen mit Satoshi Nakamoto.Spezialbegriffe, Partial, Pre-Image, Burning the Money, Proof of Work,die auch nur er und Satoshi Nakamoto so schreiben.Gleichermaßen Inkonsistenzen, E-Mail mal mit Binnenstrich mal ohne,Check mal mit Q mal mit CK und so weiter.Und dann aber auch Verhaltensauffälligkeiten, wie das auf einer Kryptografieliste,auf der sehr viel mit Satoshi Nakamoto diskutiert wurde.Da war er genau zu der Zeit, war er halt still.Und nachdem dann...Satoshis Coinstack publik gemacht wurde, war er dann auf einmal im Bitcoin-Talkund hat gesagt, ja, man sollte irgendwann mal aufhören, diesen Mann nachzustellen.

Tim Pritlove 0:45:23

Leave Satoshi alone.

Linus Neumann 0:45:26

Leave Satoshi alone, hat aber gleichzeitig, dann gab es irgendwie so Situationen,dass es dann irgendwann ernsthafte,Diskussionen, ich glaube um die Blockgrößen oder sowas gab, ja,in diesem ganzen Bitcoin-Universum, hat er dann vehement etwas verfochten undals es dann drohte zu kippen, meldete sich auf einmal Satoshi Nakamoto mit genau seiner Argumentation.Aber das Interessante an, also wenn man das jetzt so liest, ist es schon wirklicheine sehr auffällige Häufung von,Zufällen. Indizien, die vermutet werden oder Analysen, die durchgeführt werden,die dann genau diese Person zum Ergebnis haben und die auch,wenn man, so sag ich mal, methodisch dann schlüssig sind, wenn du mit 34.000Leuten anfängst und du narrerst das runter auf genau eine Person,das klingt erstmal schlüssig, jetzt könnte es aber natürlich auch sein,dass es noch sehr viel weitere inhaltliche, orthografische Auffälligkeiten undBesonderheiten gibt und wenn du nach denen geprüft hättest, wärst du zu einemanderen Ergebnis gekommen oder so.Das muss man immer nochmal die Methode in.Ja, sagen wir mal, in Frage stellen und insbesondere, das ist halt vor allemeben mit AI durchgeführt worden.Und eine der, sagen wir mal, spannenden Lehren könnte sein, dass, wenn es stimmt,Adam Beck sagt, stimmt nicht, dass hier einer der auf jeden Fall erkennbar ausgewiesenstenPrivacy-Experten am Ende mit dieser Analyse und Zusammenhangs finde Technologie AI ja,wie soll man das sagen, die Klette gemacht hat.

Tim Pritlove 0:47:19

Aufgespürt wurde, ja.

Linus Neumann 0:47:20

Ja, hieß doch Daniela Klette, die dann da irgendwie die Raft-Terroristin.Werden jetzt alle am Ende mit AI überführt,ja liest sich auf jeden Fall spannend und gibt es halt dann irgendwie am Endealso er leugnet das nach wie vor hat aber jetzt auch keine besonders guten Argumentevorbringen können und ja dann schildert der Autor noch so ein bisschen ja er hat dann,also der Autor konfrontiert ihn mit einem Zitat von Satoshi Nakamoto und der Adam Beck sagt,ja, ja, das habe ich aber, das habe ich so und so gemeint.Und das sagt er dann, ja, Mensch, hat er sich doch jetzt hier verraten oder so.Naja.

Tim Pritlove 0:48:07

Ist ja eigentlich am Ende auch egal.

Linus Neumann 0:48:10

Es ist völlig egal, aber ich finde es wirklich, die Methode oder die Erkenntnis,wenn das jetzt am Ende stimmen sollte,dann wäre es auf jeden Fall natürlich auch eine weitere Demonstration,der Möglichkeiten, der Datenauswertungsmöglichkeiten dieser neuen Technologien.Zusammenhänge in Massen von Daten finden kannst, die unstrukturiert vorliegenund die trotzdem damit analysieren kannst.Es könnte aber auch einfach am Ende als eine der fatalsten AI-Halluzinationen,in die Geschichte eingehen, an der am Ende Adam Beck irgendwie um drei Fingerärmer ist, weil irgendwelche,durchgeknallten Kriminellen ihn um seine Bitcoins bringen wollten,weil natürlich musst du bei einer derartigen Menge,Bitcoins, wenn bekannt ist, dass du über die verfügst,sehr fürchten um deine persönliche Sicherheit.Und zwar anders, als du das bei Geld tun müsstest, was du schön in Unternehmeninvestierst und sonst was.

Tim Pritlove 0:49:32

Wie viel ist da drauf auf der Wallet? Nach heutigem Geld?

Linus Neumann 0:49:39

Also auf jeden Fall Milliarden. Bitcoin ist jetzt auch gerade wieder ein bisschen runtergegangen.Ein bisschen. Ja.1,1 Millionen Bitcoin.

Tim Pritlove 0:49:54

Und wo ist der Preis gerade? Ich weiß es nicht.

Linus Neumann 0:49:57

Es ist eigentlich völlig egal, solange er über 10 Dollar ist, ist es relativ viel.1,1 Millionen BTC in Euro.Ein Bitcoin sind 61.221 Euro aktuell.Das heißt, wir hätten hier, warte mal, ich muss mal gucken, 1000 Millionen,67 Milliarden wären das dann jetzt.

Tim Pritlove 0:50:24

Das ist ja Euro. Kommt der Mensch überhaupt noch dazu, sich was zu essen zu kaufen?

Linus Neumann 0:50:33

Naja, er hat ja offenbar keine Satoshis für gebraucht, ja bisher.Satoshis sind die kleinsten, sind gewisse Urteile von einem Bitcoin.Ist es die kleinste? Nee.

Tim Pritlove 0:50:48

Kann man nicht kleiner machen es gibt keine halben Satoshis wir machen hier keine halben Satoshis.

Linus Neumann 0:50:56

Bist du sicher, dass man nicht einfach trotzdem machen könnte?Ist das Feld nur so und so viel Byte oder was?

Tim Pritlove 0:51:03

Das ist halt einfach die kleinste Einheit,Da ist dann halt Schluss. Da habe ich jetzt schon genug Quizze mit gewonnen.Also diese 67 Milliarden würde er natürlich jetzt nicht bekommen,wenn diese Menge in den Apparat zum Umtausch hineingegeben würde,weil das Geld würde ja dann dazu führen, dass dann alles zusammenbricht.Aber nichtsdestotrotz ist das auf jeden Fall eine ordentliche Reserve,falls man mal auf irgendwas zurückgreifen muss.Warum dieses Geld nie angetastet wurde, nobody knows.Offensichtlich ist es wertvoller, in der Anonymität zu bleiben,als davon zu profitieren.

Linus Neumann 0:51:56

Also wenn du weniger als ein Satoshi ausgeben willst, musst du das über Lightningmachen, da kannst du Milli-Satoshis ausgeben.Aber in der richtigen schönen Bitcoin-Blockchain ist Freve nicht möglich.

Tim Pritlove 0:52:14

Ich denke, wenn der Typ das wirklich ist, der ist ja auch noch in dem Krypto-Businessunterwegs, er hat da wahrscheinlich noch genug andere Bitcoins und von daher,ich meine, wenn er jetzt wirklich mal ein Bitcoin ausgeben würde,angenommen, das würde jetzt passieren, ja, das Wallet.

Linus Neumann 0:52:31

Zum Beispiel, um sich gegen die New York Times zu wehren.Ich kaufe euren Scheißladen.

Tim Pritlove 0:52:39

Wenn da irgendwie Bewegung ist, das würde ja Schockwellen aussenden in diesem System.Naja, egal, müssen wir uns da nicht drum kümmern.Lass mal lieber über KI reden. da gibt es ja genug zu reden, denn ja, es gibt eine,es gibt ja am laufenden Meter neue Ankündigungen von neuen Modellen.Also das nimmt ja überhaupt gar kein Ende.Jeder hat wieder irgendeine neue Version und jedes Modell, was vorgestellt wird,ist immer das Geilste, was es je gab und noch toller und sowohl intelligentund alle Benchmarks explodieren.

Linus Neumann 0:53:20

Wie beim iPhone.

Tim Pritlove 0:53:20

Wie beim iPhone und,Anthropic als einer der ich würde mal sagen, einer der wie viele große Player haben wir? Drei?Ich würde mal sagen, drei.

Linus Neumann 0:53:38

Marktanteilsmäßig ist Anthropic irre klein.

Tim Pritlove 0:53:41

Ja, aber es ist vollkommen unbestritten, dass die Teil der Avantgarde der KI-Modelle sind.

Linus Neumann 0:53:50

Ja, also Marktanteil klein, aber wenn man jetzt sagen würde,Google, Gemini, OpenAI mit ChatGPT und dann… Genau.

Tim Pritlove 0:53:59

Die drei würde ich sagen sind so in der Pole Position.Man kann da jetzt drüber diskutieren, ob da noch einer mit rein muss oder wasjetzt alles die zweite Reihe ausmacht.Ist jetzt auch erstmal eigentlich egal. Wir haben Anthropic hier schon mehrfach erwähnt.Unter anderem, weil sie auch immer sehr schöne Erläuterungen bringen,wenn sie mal was Neues herausgefunden haben und auch diese Security-Abschätzungen machen etc.Naja, jetzt ist es auf jeden Fall wieder soweit und sie haben ein neues Modellangekündigt unter dem schönen Namen Mythos und auch hier handelt es sich umein sogenanntes General Purpose Modell, also was quasi so für alles möglicheherangezogen werden kann.Aber sie meinen festgestellt zu haben,dass es extrem fähig ist im Bereich der Computer Security Aufgaben und in demZusammenhang haben sie dieses Modell auch mal dafür benutzt,um solche Fehler in kritischer Software zu finden, also in Software,die weltweit viel zur Anwendung kommt und meint dort einiges gefunden zu habenund kündigt halt an, dass das so earth shattering sei,dass sie also der Industrie jetzt quasi auch ein bisschen Vorlaufzeit gibt,auch eng da schon mit bestimmten Unternehmen zusammenarbeitet in einem Projekt namens Glaswing.Und das Ziel dieser Veröffentlichung jetzt ist auch hier zu sagen,Leute, unsere Modelle werden jetzt super intelligent, es muss etwas geschehenund zwar müsst ihr die Art und Weise, wie ihr mit Sicherheit umgeht,ändern, weil sonst seid ihr zukünftig potenziellen Angreifern ausgeliefert.Das Ganze sei also ein Wendepunkt im Punkto Security.

Linus Neumann 0:55:58

Weil du dich gerade leicht missverständlich ausgedrückt hast.Das Modell selber wird noch nicht mal veröffentlicht.Die Veröffentlichung ist jetzt nur ihre Ergebnisse mit diesem Modell und dieKonsequenz aus diesen Ergebnissen ist, das geben wir jetzt nicht der Öffentlichkeit.Wir veröffentlichen diese Ergebnisse, wir gehen in die direkte Zusammenarbeitmit der Industry von Microsoft über, hast du nicht gesehen,und das geben wir jetzt erstmal nicht in die Hände der Öffentlichkeit,das halten wir zurück, weil die Welt dafür noch nicht bereit ist.

Tim Pritlove 0:56:38

Genau, also sie werden es irgendwann veröffentlichen, nur haben sie es jetztzu diesem Zeitpunkt noch nicht veröffentlicht, sondern reden jetzt erstmal darüberund stellen auch so ein bisschen vor, was sie jetzt getan haben und meinen,dass sie also eine Menge Sicherheitslücken gefunden haben,von denen 99 Prozent, von denen die sie gefunden haben und dokumentiert haben,derzeit einfach noch nicht gefixt sind.Ein Prozent sei aber schon gefixt und darüber können Sie auch reden und dastun Sie dann auch sehr ausführlich und Sie meinen halt, Sie hätten sogenannte Zero-Day-Lücken,also bisher unbekannte Sicherheitslücken in allen wichtigen Betriebssystemengefunden und in jedem relevanten Webbrowser, der derzeit im Einsatz ist.Also sprich in Chrome, in Safari und so weiter, wie sie alle heißen.Viele dieser Fehler, die sie gefunden haben, existieren teilweise seit 10 oder20 Jahren, in einem Fall sogar seit 27 Jahren in einem Betriebssystem.Das haben sie auch benannt, nämlich OpenBSD.Was lustig ist, weil ja OpenBSD immer so, also sozusagen ja das Betriebssystemist, was immer so Security sich auf die Fahnen geschrieben hat,ja, zu Recht auch, ja, da kam ja auch SSH und solche Entwicklungen,das kommt halt alles von da, ne.Genau. Und das Interessante ist,dass also dieses Mythos-Modell jetzt nicht einfach nur so alles auf alles draufhautund dann irgendwelche Fehler dabei gefunden hat, wie man das ja so generellauch aus der Security kennt,sondern also richtig Verkettung von Fehlern,Ausnutzung da zusammengebaut hat und gezielte Strategien entwickelt hat,um also diesen Lücken da auf die Spuren zu kommen.Genau, also das geht dann also richtig weit.Sie finden da nicht nur Sicherheitslücken, sondern sie bauen dann auch gleichrichtige Exploits, um das also auch gleich auszunutzen.Und das Besondere an diesem Mythos-Modell ist, dass das eben jetzt so eine neueFunktionalität ist, die sie entdeckt haben in dem Modell,was zum Beispiel in dem zuletzt und vor allem auch erst vor kurzem veröffentlichtenOpus 4.6 Modell so bestenfalls ansatzweise nur drin war.Also eine ähnliche Funktionalität haben sie so nur in 1% der Fälle gefundenund bei dem Mythos-Modell irgendwie in 72% der Fälle.Ja genau und das heißt es handelt sich hier um eine emergente Fähigkeit.Also sie haben jetzt dieses Modell nicht speziell daraufhin trainiert,sondern sie haben einfach nur die nächste Variante ihres Modells entwickeltund festgestellt so, oh holla das ist jetzt so intelligent, das kann jetzt auch das machen.Und das hat halt große Implikationen.Deswegen haben sie jetzt dieses Projekt gestartet, um Unternehmen jetzt auchVorlaufzeit zu geben, da was zu machen.Und zwar nicht nur, um jetzt gezielt einzelne Lücken zu finden,sondern um vielleicht auch generell ihre Strategie umzustellen.

Linus Neumann 0:59:43

Also wir müssen, glaube ich, zur Bewertung noch ein bisschen mehr dazu sagen,was war wirklich das Setup, was die hier gemacht haben. Und zwar haben wir dasDing halt Code lesen lassen.Ja, das ist schon nochmal ein sehr entscheidender Aspekt.Du hast ja gerade gesagt, wie das sonst in der Security üblich ist,einfach überall drauf zu kloppen.Ja, wir rüben uns ja auch teilweise des planvollen Handelns,aber hier ist eine spezifische Form der Security-Analyse zur Anwendung gekommenund das ist im Prinzip das Lesen von Quellcode.Keine, und nochmal, wenn du in OpenBSD, und zwar in der TCP Implementierungvon OpenBSD, also das TCP aus TCP IP,das Transmission Control Protocol.Wo das im Prinzip für so Sachen auch da ist, dass du quasi die Sequenznummernvon Paketen zählst und Bescheid sagst, hier hat eins gefehlt.Und da gab es dann einen Update am TCP.Du kriegst zehn sequenzielle TCP-Pakete und das fünfte wurde unterwegs verschluckt.Wenn du jetzt dann in der ursprünglichen Variante von TCP hättest du gesagt,ich brauche nochmal alles ab 5 Uhr.Weil du eben nur sagen konntest, das habe ich nicht bekommen.Und dann gab es ein Update von TCP, wo man gesagt hat, wir führen jetzt ein,das selektive Act oder nicht Act, dass du sagst, übrigens mir hat die 5 gefehlt.Und dann kriegst du nur die 5 nochmal und nicht alles ab der 5 nochmal.Dass also die Effizienz von TCP sehr stark optimiert hat.Und in dieser Implementierung haben die Leute bei OpenBSD vor 27 Jahren einen Fehler gemacht.

Tim Pritlove 1:01:46

Keiner hat es gemerkt.

Linus Neumann 1:01:48

Und Keiner hat es gemerkt, ja. Lange gut gegangen.Und das ist der andere Aspekt, der sich jetzt hier bei dieser Forschung zeigt.Sie haben einen Fehler in der Speicherverwaltung gemacht.Ich will das, ich sage es schon vorher, ich erkläre das jetzt sehr,sehr, sehr high level, weil das sonst einfach zu kompliziert wird.In Programmiersprachen wird Speicher verwaltet. Computer hat Arbeitsspeicher.Und wenn er sagt, ich speichere, ich muss mir jetzt etwas merken,dann muss das Programm ja selber zum Beispiel wissen, wo es sich was gemerkt hat.Oder auch wie viel Speicher es reserviert, um da etwas reinzuschreiben.Und sehr klassische Fehler in Programmiersprachen, insbesondere wie C,entstehen dadurch, dass du entweder...Oder dass du Fehler in der Speicherverwaltung machst, beispielsweise zu wenigSpeicher reservierst und dann darüber hinweg schreibst, was eben in dieser Sprache möglich ist.Du sagst, ich bräuchte mal bitte, reserviere mir mal bitte Platz für 10 Byteund dann schreibst du aber 11 hin.Dann schreibst du das 11. Byte in irgendeinen anderen Speicherbereich,den du potenziell an anderer Stelle ausliest. Ja, weil du an dem Punkt eigentlichetwas anderes erwartest.Also Fehler dabei oder du sagst, ich brauche diesen Speicher nicht mehr,ich brauche das nicht mehr, ich überschreibe das jetzt, ich gebe das jetzt frei,da kann das Programm jetzt andere Dinge hinschreiben und dann liest du aber nochmal an der Stelle.Weil du sagst, quasi der Programmfluss dich in seiner Komplexität überforderthat, sodass du irgendwann etwas liest, obwohl das Programm das quasi schon wieder gesagt hat,diesen Speicherding, da dürfen jetzt andere hinschreiben.Und dadurch so etwas passieren dann so Sachen wie Hardbleed,war auch so ein klassischer Speicherverwaltungsfehler, wo du Sachen gelesenhast oder ausgeben konntest, die halt schon wieder freigegeben,also quasi free waren und so weiter und so fort.Und diese spezifische Art von Fehler ist leicht zu machen und teilweise auch leicht zu finden.Es sei denn, die Bedingungen und die Verästelung im Code,um an diese Stelle zu kommen, dass du dort diesen Speicher, dass der sich nichtso verhält, wie du als programmierende Person unter allen Bedingungen,in denen sich das Betriebszustände, in denen sich das Programm befinden kann, ausgegangen bist.Und dass du immer denkst, okay,es kann nur so groß sein, ich reserviere jetzt hier so viel Sprecher.Diese Art von Fehler zu finden und zu vermeiden, ist eine sehr häufige Tätigkeit des Code Audits,wo also jemand oder ein Programm oder ein Mensch den Code liest und guckt,ob alle Annahmen, die zu einem gewissen Zeitpunkt über den Speicherzustand,seine Reservierungen, seine Größen usw.Getroffen wurden, auch zu jedem Zeitpunkt noch gelten.Und diese spezifische Fähigkeit haben Sie jetzt hier geprüft mit eben sehr beeindruckenden Ergebnissen.Und was ich glaube, was an den Ergebnissen beeindruckend ist,ist A, wenn 27 Jahre lang diesen Fehler in der Speicherverwaltung niemand gefunden hat.Heißt das nicht, dass 27 Jahre lang Menschen danach gesucht haben,aber es heißt auf jeden Fall, dass er nicht besonders trivial zu finden war.Weil wenn er trivial zu finden gewesen wäre, hätte ihn zwischendurch irgendwann mal jemand gefunden.Ähnlich ist es mit diesen ganzen Browser-Geschichten. Browser sind inzwischenso unglaublich komplexe.

Tim Pritlove 1:06:32

Betriebssysteme eigentlich schon.

Linus Neumann 1:06:34

Ja, eigentlich Betriebssysteme. Die haben so viele Funktionen,Sprachen, die sie interpretieren müssen, dass es jetzt nicht überraschend ist,dass du dort derartige Fehler findest.Nur, dass sie dann auch noch ausnutzen kannst. Was du sehr häufig.Oder was du recht einfach findest, ist, dass du sagst, pass mal auf, hier wird,Speicher schlecht verwaltet. Oder hier wird unvorsichtig irgendwo hingeschriebenund nicht sauber sichergestellt, dass man genug Speicher reserviert hat.Wenn du eine solche Stelle im Code findest, heißt das noch lange nicht,dass du auch einen Pfad unter Realwertbedingungen durch den Code findest,um an einen Zustand zu kommen, dass du mit deinem Wert, der da nicht hingehört,an diese Stelle kommst, dass du hier tatsächlich eine Speicherverletzung begehen kannst.Das ist dieser andere Teil, den du gerade nanntest, das ist das Ding nämlichim Vergleich zu Opus, Opus hat in 1% der Fälle gesagt, hier pass auf,so kannst du, das musst du mit dem Programm machen,damit du diesen Fehler in der Speicherverwaltung auch tatsächlich ausnutzen kannst.Ja, hier sind die 180 Bedingungen und Edge-Cases und so weiter,damit du hier, da und noch dazu erfolgreich das Programm dann in seiner Integrität manipulierst, ja.Das ist die andere Kunst, die ist, ähm...Also wenn du erstmal die Schwachstelle hast, ist es natürlich ungleich einfacher, dich dahin zu hangeln,insbesondere für ein LLM, aber es zeugt eben bei, wenn die Schwachstelle oderdieser Fehler in der Speicherverwaltung so komplex ist, dass er niemandem erstmal aufgefallen ist,dann ist im Zweifelsfall auch der Weg, ihn zu triggern, sehr kompliziert underfordert ein sehr hohes Verständnis des Codes.Da kommt das, was du gerade meintest. In der Security gehst du dann gerne hinund klopfst einfach drauf. Wir nennen es Fuzzing.Dass du nämlich Teile des Codes nimmst.Und den ganzen Code oder Teile des Codes mit invalidem Input bombardierst,einfach nur zu gucken, ob es irgendwann crasht.Ob es irgendwann in einen Zustand kommt, den du nicht haben willst.Oder der nicht definiert ist oder nicht wünschenswert wäre.Eine sehr hohe Kunst, weil.Nur drauf zu kloppen eben nicht ausreicht, wenn du den Code verstehst als einenverästelten Pfad von Möglichkeiten,und du willst alle Pfade dieser Möglichkeiten,alle Verzweigungen irgendwie abdecken,dann schaffst du das nicht, wenn du einfach nur Zufall drauf wirst,weil es ja zum Beispiel sein könnte,dass die am Anfang eine 50-Prozent-Wahrscheinlichkeit 1-0 oder so ist,die aber eine Komplexität oder eine Entropie von 1 MB hat oder so und dass dudie Hälfte deines Inputs scheitert schon an der ersten Schranke.Das heißt, du musst sehr gezielt bei dem Fuzzing dir auch darüber Gedanken machen,dass du möglichst viel von deinem Input auch wirklich dazu führt,dass es unterschiedliche Pfade des Codes ergründet.Insofern würden insbesondere meine Kollegen, die sich mit Fuzzing auseinandersetzen,vehement widersprechen, dass es einfach nur draufkloppen ist.

Tim Pritlove 1:10:35

Klar.

Linus Neumann 1:10:39

Aber selbst damit wurden offen, und ich bin mir sehr sicher,dass der TCP-Stack aus OpenBSD durchaus auch mal durch den Fasser gescheuchtwurde, weil TCP eignet sich auch ganz gut zum Fassen.Auch damit wurde es in 27 Jahren nicht gefunden.Und das Beeindruckende ist also jetzt hier, dass es.Diese Sachen findet. Allerdings ist es jetzt auch nicht so, dass du sagst,hey, yo, Claude, hier ist mal übrigens dein, hier ist mal so ein Repo,findet man eben die Criticals, ja?Vor allem die, die 27 Jahre alt sind. Nein, sondern die brauchten,und das finde ich hier sehr spannend, vom Setup haben sie immer und immer wiederdas Modell hochgezogen und immer und immer wieder die Aufgabe gegeben und habenquasi gleiche Aufgabe hunderte bis tausende Male gestellt.Hunderte Male auf jeden Fall. Mit natürlich auch immer unterschiedlichen Ergebnissen.Und dann kamen eben teilweise ...Solche Critical Spy raus. Das finde ich zum Beispiel auch spannend zu ergründen,woran das liegt und warum sie das mehrmals machen mussten,weil eben dieser Raum, der durch den Quellcode abgedeckt wird,also der Möglichkeitenraum,wie man sich in diesen Wirrungen, dieser logischen Bedingungen,die hintereinander geknüpft werden und unabhängig voneinander sind,wie man sich dadurch bewegen kann,der wird sehr schnell einfach enorm groß und der Speicherbedarf,der Arbeitsspeicherbedarf, um das zu repräsentieren für so ein Modell,wird auch sehr schnell sehr hoch.Das heißt, wenn du große Mengen Code analysieren willst,musst du den im Prinzip abstrahieren und quasi über die Menge der Funktionen und was dieser Code tut.Quasi Abkürzungen und Vereinfachungen bilden, um dann Hypothesen zu haben,wo Fehler passieren können und dann diese spezifischen Sachen dir noch einmal genauer anschauen.Das ist so ein Abstraktionsproblem, weil du nicht den gesamten Code in seinemkompletten Kontext einfach in dieses Modell packen kannst.Deswegen also dieses hier, sie haben es mehrmals gemacht und haben im Prinzipso eine probabilistische Wahrscheinlichkeit, dass das Ding,dass das Modell A einen Fehler findet und genauso eine probabilistische Angabemit wie großer Wahrscheinlichkeit es dem Ding sofort gelingt oder überhaupt gelingt.Einen funktionierenden Exploit dafür zu machen. Im Vergleich Opus 4.6 kriegtdas zuverlässig in weniger als 1% hin und hier hast du eins,was es in 72% der Fälle hinkriegt.Diesen zweiten Teil quasi Exploits zu bekannten Schwachstellen zu schreiben,den finde ich gewissermaßen ungleich beunruhigender. Weil wenn du jetzt überlegst,was bedeutet diese Entwicklung?Okay, Angreifer können ausreichend Tokens vorausgesetzt, jetzt in Quellcode, den sie haben,laut diesem Beispiel, das wird ja für andere Anwendungen eine ähnliche Entwicklungsich dann zeigen, aber bei Quellcode ist es jetzt noch relativ naheliegend.Angreifer können also jetzt sagen, alles klar, wir nehmen jetzt hier so einenCloud-Mythos und eine Kreditkarte und geben ein paar tausend Euro aus und guckenmal, ob wir ein Critical in der und der Software-Library finden. So, gut.Was bedeutet das für Angriff und Verteidigung? Okay, wer ein bisschen Geld ausgibt,kann ein sehr mächtiges Code-Auditing-Tool zur Anwendung bringen.Das heißt aber, das können auch Verteidiger. Und am Ende haben Verteidiger wahrscheinlichin Summe mehr Geld, was sie dafür ausgeben, Code zu auditieren, als Angreifer.Es gibt einfach mehr Menschen, Firmen, Organisationen und Ressourcen,die an der Sicherheit von Code interessiert sind, als es Kapital gibt,das an der spezifischen Unsicherheit von Code interessiert ist.Also ich als Angreifer, was weiß ich, wenn ich eine Million habe,und ich will einen Critical irgendwo finden, dann hat meine Konkurrenz,zehn oder hunderte Millionen an jeder Stelle potenziell investiert, wo ich suche.Das heißt, da würde ich dann am Ende doch einen strukturellen Nachteil für Angreifer sehen.Immer long term. Aber wenn eine Schwachstelle gefunden wurde,Wie auch immer, sei es durch eine KI, sei es durch eine Sicherheitsforscherin, die sie gemeldet hat,dann gibt es ja einen Patch.Und eines der Risiken des Patching ist, wenn du den Patch bereitstellst,dann musst du natürlich auch inhärent, klärst du darüber auf,dass es eine Sicherheitslücke gab, die durch diesen Patch nun behoben ist.Das heißt, du verrätst implizit auf jeden Fall, wo die Sicherheitslücke war und worin sie bestand.Und das führt schon seit langem dazu, dass bei den besonders kritischen Schwachstellen,die irgendwo mitgeteilt werden,unmittelbar Leute sich hinsetzen und sagen, okay, ich will sofort wissen,wie die Schwachstelle funktioniert und ich bastle dazu jetzt einen Exploit.Und genau das war früher vielleicht eine Arbeit von Tagen, wenn es ein komplexerExploit war, Wochen und wird jetzt halt eine automatisierbare Tätigkeit.Und dafür brauchst du dann auch nicht mehr zehntausende Dollar,sondern wahrscheinlich nur noch hunderte.Je nachdem, wie viel Wissen du bereits über die Schwachstelle hast oder wennes jetzt im Open-Source-Tool ist und den Quellcode eh sehen kannst,dann sparst du sehr viel Zeit und Geld,einen funktionierenden Exploit zu bekommen.Fassen wir zusammen, die Fähigkeit, diese Schwachstellen zu finden,wird am Ende langzeitlich eher den Verteidigeren helfen.Die Fähigkeit, Exploits zu bauen, die wird sehr kurzfristig und unmittelbar Angreifern helfen.Und hier kommt jetzt die Realität zum Tragen, dass in größeren Organisationen,sag ich mal, das Einspielen von Sicherheitsupdates, das ist eine Abteilung, das ist ein Prozess,damit werden Familien ernährt.Ja, dass ganz viele Menschen sich darüber Gedanken machen, wann man jetzt dasUpdate einspielt, welchen Patch-Gap man sich erlauben kann und so weiter und so fort, ja.Und wir patchen aber, ah, was haben wir denn diesmal? Es ist ja Patch-Tuesday.Was schreibt Microsoft diesmal? Ja, okay, alles klar, können wir erstmal sostehen lassen, ist jetzt nichts unmittelbar Wildes dabei.Da warten wir mal noch bis zum Wochenende und lassen das Werk jetzt hier weiter,produzieren oder arbeiten oder sonst was. Sodass du.Im Prinzip mit den ganzen Patches und so weiter aktuell in jeder größeren Organisationim Prinzip Triage betreibst.Machen wir das über den normalen Patch-Zyklus einmal im Monat?Oder ist hier jetzt etwas gekommen, was so dramatisch ist, dass wir von unserennormalen Abläufen abweichen und vielleicht tatsächlich mal was patchen?Kleiner, sarkastischer Kommentar.Auf jeden Fall schiebt jede ausreichend komplexe Infrastruktur und da könntihr einfach nur euer Heimnetz anschauen, eine nicht zu verachtende Menge an Patchgap vor sich her.Und das ist das, was sie jetzt eben sagen, also wenn wir das jetzt in die Handder Öffentlichkeit geben,Dann wird jede Sicherheit, wenn erstens sehr viele gefunden werden und zweitenssehr schnell Exploits dafür da sein und dafür ist einfach die Art,wie IT heutzutage betrieben wird, in keiner Weise vorbereitet.

Tim Pritlove 1:19:34

Und wahrscheinlich auch die Open-Source-Welt ist noch nicht unbedingt darauf vorbereitet,weil das ist ja nur der Attack-Vektor, ist ja quasi Software,die im Source-Code vorliegt, das betrifft vor allem natürlich die Open-Source-Weltund wenn jetzt ja also massenhaft solche Fehler gefunden werden,dann ist es ja auch nicht so schnell, das alles zu fixen. Da müssen sich daLeute erstmal drum kümmern.Das sind halt meistens Freiwillige, ja Leute, Hobbyisten.Gut, manche werden auch bezahlt von ihren Unternehmen und so weiter,aber das ist nochmal eine ganz andere Dimension.Firmen können sich da vielleicht mit dem Einsatz von Geld und Vorgaben schnellerdarauf einstellen, vielleicht, je nachdem wie gut die funktioniert diese Firma,aber in der Open Source Welt, das ist natürlich jetzt eine Attacke auf breiterFront und auch da muss man sich wahrscheinlich was einfallen lassen.

Linus Neumann 1:20:29

Also genau, du hast natürlich recht, die Sachen müssen alle auch gefixt werdenes ist nicht lange her dass wir über unseren Claudebot gesprochen haben der sehr gerne,eine Sicherheitslücke fixen wollte, einen Bug in einem Stück Code und dann gesagt hat,okay wenn der nicht gefixt wird dann mache ich jetzt einen Blog und schreibeeinen Hitpiece über den Maintainer das ist irgendwie LNP von vor einem Monat oder so.Ich glaube, wir haben auch darüber gesprochen, dass der, wie heißt der,Daniel Stenberg, glaube ich, der Curl-Maintainer?

Tim Pritlove 1:21:09

Daniel Stenberg, ja genau, deralso keinen Bock mehr hat, jetzt hier seine Bounties da zu unterstützen.

Linus Neumann 1:21:18

Er hat keinen Bock mehr, dass da die ganze Zeit irgendwelche AI-Bucks eben gefeilt werden.Bin ich jetzt mal gespannt, wie lange das noch hält. Also da kommt auf jedenFall jetzt richtig was auf uns zu. und,esalso die,ich vermute dass,mittelfristig halt die Lösung sein wird so, okay, pass auf, finde den Bug undstatt einen Exploit zu bauen, sei doch so lieb und entwickle mal den Fix kannstdu ja auch machen machst du mal Pull-Request,dann ist es trotzdem natürlich für die Maintenance von Open Source Software,eine Herausforderung da aufzupassen, was da alles gefeilt und gefixt und so weiter wird,dann musst du irgendwie vielleicht sehr, sehr viel mehr Testing haben,um sicherzustellen, dass dir da nicht irgendwas kaputt gemacht wird mit derartigenPatches, dass eine Funktionalität auf einmal abgesägt wird oder so,das Risiko halte ich übrigens für nicht so gering weil,genauso wie es kompliziert ist, den Pfad zu finden um es zu exploiten,kann es auch kompliziert sein.Quasi den Auslöser, den Teil, den du wirklich fixen musst, zu finden und nichtungünstigerweise einen Teil des Codes auf einmal kaputt zu machen,den du gerade nicht in deinem Kontext hast, ja. Ja,also werden sicherlich auch Fehlfixes kommen. So, und dann bleibt aber das Problem,wie finden die jetzt ihren Weg in die Breite und zwar zügig.Das heißt, wir müssen im Prinzip in unseren Infrastrukturen das Patch-Problem lösen.Ja, wo dann so Konzepte wie selbstheilender Code eine Rolle spielen.Natürlich auch es gibt quasi diese Containerisierung und sowas kann da natürlichsehr viel helfen kann wichtiger,ein wichtiges Mittel auf dem Weg zu schneller heilenden.Infrastrukturen Systemen weniger komplex und so weiter sein also ich meine,Finde ich selber sehr schön, dass ich inzwischen den größeren Teil von dem,was ich irgendwie an Verantwortung nicht loswerde, kontainerisiert habe unddas macht wirklich solche Prozesse wirklich angenehmer und schöner.Aber das kann jetzt halt auch kurzfristig dazu führen, dass du gar nicht mehraus dem Container-Updaten herauskommst.Und da sind halt wirklich riesige IT-Infrastrukturen, die betrieben werden inder Industrie, in der Produktion,im Steuerbüro, sind einfach in keiner Form darauf ausgelegt,sagen wir mal, dass man jetzt eine Schwachstelle nur noch 24 Stunden tolerieren kann, statt,27 Jahre.Und da kommt schon echt, also da wird die Art wie IT,betrieben wird, die Art, wie Code geschrieben wird, da werden sich wirklichParadigmen fundamental ändern.

Tim Pritlove 1:25:16

Ich meine auch diese Modelle, wenn dieses Mythos-Modell im Bereich der Code-Analyseso eklatante Fortschritte macht,wir hatten hier die Zahl 1%, 72%,Diese Analysefähigkeiten, die steckt sich ja nicht nur auf das Fehlen,das Finden von Sicherheitslücken,sondern das ist ja erwachsen aus einem noch umfangreicheren Verständnis durchdieses KI-Modell von Code und was der Code tut und worauf er Einfluss hat.Das heißt, es ist ja jetzt schon erschreckend, atemberaubend,wie gut Code erzeugt werden kann mit diesen KI-Modellen und es wird am laufendenMeter besser und jetzt immer, wenn man denkt, jetzt kann ja kaum noch was dazukommen,sehen wir dann wieder solche Fortschritte.Und deswegen werden wir uns schon auch an den Gedanken gewöhnen müssen,dass unter Umständen KI-Modelle so ein bisschen die Programmiersprache der Zukunft sind.

Linus Neumann 1:26:30

Also ich finde es kein angenehmer Gedanke, aber es ist auf jeden Fall so.Und das liegt auch daran, dass wir darüber, wie Quellcode geschrieben wird und verwaltet wird,natürlich unglaublich gute Lernmaterialien für Modelle geschaffen haben. Also,Quellcode wird versionsverwaltet, commits in Git-Repositories,in Subversion, you name it.Da wird die ganze Zeit gesagt, folgendes wird am Code geändert,damit folgendes Problem gelöst wird, beziehungsweise folgendes Code zur Funktionalitäthinzukommt oder folgender Bug gefixt wird.Und wenn man jetzt große Open-Source-Projekte nimmt,die funktionieren ja nur deshalb, weil die Menschen, die Code zu diesen Repositories beitragen,teilweise hunderte Menschen gleichzeitig an unterschiedlichen Stellen an einem Tag beitragen.Weil die in einer strukturierten Art und Weise das tun, kommentieren und erklären, was sie da machen.Also nur so funktioniert ja ein Open-Source-Projekt, wenn es für andere Menschenlesbar verständlich ist, sie die Änderungen erkennen, nachvollziehen können,sagen, ah, alles klar, pass mal auf, hier an der Stelle in dem Code,da möchte ich eine Verschlimmbesserung jetzt hier anbringen und ich erläuteredie in meinem Commit- und meinem Pull-Request.Und der Code selber ist auch noch kommentiert. Und wenn du darauf Modelle trainierstund dann durch die Historie von Code durchgehen lässt,dann sehen sie ja dem Code beim Reifen und Verrotten zu und erkennen ja auchso, ah, jetzt ist der Moment, jetzt ist das Ding über den Hai gesprungen,jetzt muss man eigentlich was Besseres machen, jetzt fängt man lieber wiedervon vorne. Ach, guck mal, hier haben sie auch gemacht.Und da finde ich es jetzt zum Beispiel noch nicht so wahnsinnig irre,dass es auf dem Weg der Lektüre von einem Vierteljahrhundert Open Source Codeoder mehr ist es ja, irgendwann verstanden hat, was Memory.Corruption und Memory Management Fehler sind in diesen antiken Sprachen,die dir diese Fußpistole zu jedem Zeitpunkt in die Hand geben.Muss man ja auch sagen, diese Art von Klasse, diese spezifische Art von Fehler ist eine, die.Deren Abschaffung schon lange gefordert wird und das wäre halt,indem man modernere Programmiersprachen verwendet, die,Es quasi sehr schwer machen, solche Fehler zu machen, statt es sehr leicht machen,solche Fehler zu machen.

Tim Pritlove 1:29:41

Oder sogar unmöglich machen, sowas gibt es ja auch.Genau.

Linus Neumann 1:29:47

Abwarten, warte mal nächste Woche, Claude Research. Rust isn't memory safe after all.

Tim Pritlove 1:29:55

Ich meine damit auch nicht Rust. Aber das würde mich auch fast schon nicht wundern.Weil du es gerade angesprochen hast, Du hast zwar jetzt einen anderen Aspektdabei abgedeckt, aber fand ich auch nochmal ganz interessant,weil sie ja da auch in diesem Text, also Anthropik da in dem Text drauf auch hingewiesen hat,diese Fähigkeit Zero-Day-Exploits, also bisher vollständig unbekannte Sicherheitslückenzu finden, die sich ja hier in diesem Mythos-Modell gezeigt hat,sagen sie, weist halt auch darauf hin, Das Modell hat nicht solche Fehler ausbestehendem Code direkt gelernt.Es ist nicht etwas, das irgendwo in einem anderen Code schon war und dadurch gefunden wurde,sondern diese Modelle entwickeln durch dieses moderne Training,was ihnen zugeführt wird, in zunehmendem Maße einfach so eine emergente Fähigkeit.Und ich finde das.Absolut, wie sagt man so schön, awe-inspiring. Also es ist wirklich irre,wie dieser Zweig der Software oder der Informatik, der man eigentlich als Linguistikbegonnen hat, jetzt in den letzten Jahren von,oh es fängt an langsam zu funktionieren zu, es entwickelt Fähigkeiten,die keiner auch nur vorhergesehen hat.So einen Weg genommen hat und irgendwie crazy.Da müssen wir uns, glaube ich, ein bisschen auch mit abfinden,dass das jetzt auch wirklich stattfindet, weil ja oft auch gezweifelt wird,zu Recht auch, an Fähigkeiten von KI,weil man muss schon unterscheiden zwischen was wird da informatisch eigentlichgerade wirklich getan und wiewird es dann zur Anwendung gebracht von uns minderen Wesen mit einfacher,Humanintelligenz.

Linus Neumann 1:32:05

Ja, die einfach auch mal 27 Jahre lang mit dem TCP-Stick von OpenSD.

Tim Pritlove 1:32:10

Scheißegal war uns das. Scheißegal.

Linus Neumann 1:32:12

YOLO, Alter. Funktioniert doch.

Tim Pritlove 1:32:15

Mir doch egal. Kein da drauf.

Linus Neumann 1:32:18

Das finden die nie. Ja, ja, ja, ja.Aber.Ich möchte es nur noch mal in den Kontext begeben, dass es jetzt nicht so ist, dass das eine,Also, dass diese Ergebnisse jetzt irgendwie mit wenig Rechenaufwand oder so gefunden wurden.Es handelt sich schon eben um eine Menge von Durchläufen und man könnte aufeine Weise sagen, da hat jemand einfach nur drauf gekloppt und halt oft genug.Und sie schreiben, ich glaube, bei dem einen Beispiel sagen sie halt auch so,naja, der einzelne Lauf, der einzelne Code-Audit hat ein Fofi gekostet,der zum Ergebnis geführt hat, aber wir mussten halt relativ viele davon machen,sodass das Gesamtinvest, dieses Ergebnis zu bekommen, halt 20.000 war.Nochmal, bei einem richtigen Auditor hast du, also es wurde offen,es wurde wahrscheinlich mehr Geld für Audits bis zu diesem Zeitpunkt durch Menschenausgegeben und die haben das eben nicht gefunden.Und da ist dann 20.000 Euro für, find mal bitte ein Critical in Open BSD,ist halt unglaublich wenig.Es ist nur nochmal 20.000 Euro davon entfernt, dass du das findest.Das heißt, das wird dir dann erst irgendwie im November vergönnt sein, lieber Tim.Ja, also da sind wirklich ähm,Ja, also beeindruckende Entwicklungen, deren Konsequenzen auf jeden Fall inFrage stellen oder in eine komplett andere Realität hieven,wie IT betrieben wird.Es gibt da eine vor einiger, ich weiß nicht, ob ich das hier erwähnt hatte,vor, weiß nicht, vor einem Monat oder zwei, die Seite Zero Day Clock,wo so ein bisschen mal das Ganze, die Entwicklung so ein bisschen dargestellt wird, so,welche Zeit vergeht eigentlich, also die Time to Exploit, also die Zeit,die vergeht zwischen, es gibt eine Schwachstelle, die mitgeteilt wird und,dass sie ausgenutzt wird, wird bestätigt.Das ist natürlich bei einem Zero-Day, also einer Schwachstelle,die der Öffentlichkeit nicht bekannt war und durch ihre Ausnutzung der Öffentlichkeitüberhaupt bekannt wird, da ist das dann eben Null oder kleiner Null.Und bei dem größeren Teil der Schwachstellen halt so im Bereich von Tagen undjetzt wandert es halt von Tagen in Richtung Stunden und wenn man die Kurve so weitermalt,dann ist es halt irgendwann in ein, zwei Jahren so bei einer Minute.Und gleichermaßen nimmt der Anteil an Schwachstellen zu,die zum Zeitpunkt ihres Bekanntwerdens eben schon ausgenutzt wurden,also die durchaus nur zum Bekanntwerden.Das ist ja quasi der schlechteste Fall.Deren Anteil nimmt zu. Es gibt relativ viele Schwachstellen,die man jetzt nicht unbedingt in the wild exploited sieht.Vor allem, also primär einfach, weil es keinen interessiert oder weil sie nichtmassenhaft genug sind. Da gibt es relativ schöne Kurven, wo,sagen wir mal, nach bestem Wissen und Gehwissen Daten zusammengefasst wurden.Und dann extrapoliert werden.Da ist natürlich auch relativ viel...Also Extrapolation und Annahme mit dabei, aber kann schon eben erwarten,dass jetzt das industrialisiert wird, Schwachstellen zu finden und Exploits zu machen.

Tim Pritlove 1:36:33

Ja, also wenn ich mir das hier angucke auf Zero Day Clock, dann ist es ja einfach mal krass.Also innerhalb von einer Dekade geht sozusagen die durchschnittliche Zeit,bis irgendwas ausgenutzt wird von Jahren bis zu unter einem Tag und das zeigtschon, wohin die Reise geht.

Linus Neumann 1:36:52

So, dann gibt es jetzt in diesen, also dieses Zero-Day-Clock zeigt eben nurmal ein bisschen Daten, dann gibt es einen Call-to-Action,der also sagt, was folgt denn daraus?Erstens, hold the makers accountable, also wer den Code geschrieben hat,muss eben jetzt die Möglichkeiten zur Anwendung bringen,dass er erstens möglichst wenige Schwachstellen shippt, aber natürlich auch,das Tooling bereitstellt, um sie schnell zu beheben.Das ist das, was ich anfangs meinte, mit langfristig werden hoffentlich dieVerteidiger die Nase vorn behalten in der Anwendung von AI,Augmented Code Audit,weil es einfach auf der Seite mehr Interessen gibt, aber das ist eben auch eine Aufgabe,der Softwareindustrie, dass sie eben nicht sagt, wir schicken die ganze Zeitirgendwelchen Murks und ach guck mal hier, da hat jemand eine Schwachstellegefunden, mach mal jemand am Freitag, nee mach mal am Montag irgendwie ein Patchoder so, schreib mal eine E-Mail, ach scheiße, da kommen schon die Bullen, ja.Dann build Security into the Platform. Also.Die immer mehr Security-Kontrollen in Frameworks, in der Infrastruktur generell zu haben,damit du in den höher abstrahierten Applikationen nicht mehr so folgenschwereFehler machen kannst. Ja,dann Forderung 3, hört mal auf zu patchen, fangt mal an, Sachen neu zu bauen.Ja, weil ich glaube wirklich, dass wir, dass diese Idee langlebige nicht,weißt du, ich behandle das öfter in Vorträgen, das ist das so,die deutsche Mentalität geht immer irgendwie so ein bisschen davon aus,dass etwas irgendwann fertig ist.Aber Software wird nicht fertig das heißt du also ich bin mir noch nicht malsicher, ob jemand bis heute wirklich geschafft hat ein ausgereiftes, sicheres,wohlformuliertes Hello World zu schreiben.Also ob man da wirklich sagen könnte, das ist jetzt mein Hello World und das ist jetzt fertig.

Tim Pritlove 1:39:45

Naja.

Linus Neumann 1:39:45

Weiß ich nicht.Aber Software wird nicht fertig. Diese Welt ist, Software ist ein Prozess.Ewig änderliches Konstrukt.Und wir werden uns daran gewöhnen müssen, dass es die ganze Zeit Updates brauchtund wir werden damit irgendwie anders umgehen müssen.Der aktuelle Zustand so, ey, übrigens, es gibt ein Update, spiel mal ein,wenn du meinst, das ist einfach nicht angemessen für das, was wir,also da muss das neue Paradigma her.Dann natürlich, jetzt ist ja schon etwas ausführlich gerade behandelt,eine der häufigsten Quelle von Software,Fehlern ist schlechtes Memory Management und C und C++ sind eben diese Fehler,die Menschen machen, weil sie eben überhaupt Speicher unsicher verwalten können,wäre sicherlich klug, sich von diesen Sprachen vollständig zu verabschieden.Wenn du damit, das könnte man mal machen, Tim nickt nur.

Tim Pritlove 1:40:56

Ja, mal Erwachsenenprogrammiersprachen benutzen. Das ist ja auch alles schon erfunden worden.Aber es ist einfach ein Drama.Es ist auch verständlich, Software Engineering heißt auch nicht ohne Grund so,das sind so auch erlernte Berufe,wo die Leute aber vor allem dann zu irgendeinem Zeitpunkt in ihrem Leben miteiner Programmiersprache ins Bett gehen und dann wollen sie da auch nicht wieder weg.Es gibt relativ wenig Anreiz, dann noch zu wechseln.Der ewige Java-Programmierer und das haben wir schon immer so in C gemacht undjetzt nochmal eine andere Programmiersprache lernen, das ist ja alles so anstrengend,so ein bisschen wie mit ich lerne eine neue richtige Sprache,kann doch schon Englisch, warum muss ich jetzt noch Französisch lernen.Und es hat sich aber sehr viel getan im Bereich der Programmiersprachen Welt,es gibt modernere Konzepte und mit C ist es halt so, naja, das ist halt,wenn man es mal ernst nimmt, ist es irgendwie, es ist in den 70er Jahren sorichtig entwickelt worden, aber,eigentlich ist es auch so 50er Jahre Technologie, da ist nicht so richtig vieldazugekommen und damit wird dann halt immer noch was gebaut und alle großenBetriebssysteme sind damit gebaut, das ist wirklich ein Problem.Und das muss einfach mal vorangehen.

Linus Neumann 1:42:41

Da muss jetzt mal einfach einer sagen, Claude übersetzt das mal bitte kurz inRust. Oder Go, ist ja egal.

Tim Pritlove 1:42:49

Oder eine richtige Programmiersprache, wie Elixir.

Linus Neumann 1:42:55

Da würde ich Claude nochmal fragen, ob das im OTT ist.

Tim Pritlove 1:42:58

Kannst du mal machen. Das ist die Sprache, die Claude am besten kann.

Linus Neumann 1:43:02

Dann haben wir die Forderung.Was schon ein bisschen absurd ist, ist, dass Verteidigung immer so,das musst du extra kaufen, das Wissen wird nicht so geteilt.Wäre eigentlich schon sinnvoll, weil der eine Vorsprung, den die Verteidigunghat, ist die Kenntnis, der Wissensvorsprung,gegenüber dem Angreifer über die eigene Infrastruktur, das interne Netz,wo man hin will oder sonst was.Das heißt, da gibt es eigentlich relativ viel Wissen. Wenn man das klüger teilenwürde, könnte man da mehr draus machen. Ja.Wenn wir das tun, dann kann durch AI, und das wäre schon meine These langfristig,Verteidigung den Vorsprung haben.Threat Intelligence, Teilen, zur Anwendung bringen.Anomalien feststellen kannst du vor allem, wenn du weißt, was normal ist,und das weißt du von deiner eigenen Infrastruktur und deinem eigenen Netz,schneller reagieren zu können, ohne menschliche Fehler oder menschliche Analysen.Da gibt es viele Möglichkeiten, mit AI zu arbeiten.Das müsste man sich halt überlegen, wie man das auch regulatorisch abdeckenmöchte. oder wann der Moment ist, so etwas zu erlauben.Und naja, dann gibt es noch so ein bisschen, fragt mal lieber die Hacker ineurer Politik, was jetzt sinnvoll ist.Das sage ich auch schon länger als Sprecher des CCC.Zero Trust Prinzipien zur Anwendung bringen. Also Zero Trust ein Paradigma,wo du im Prinzip an keiner Stelle implizit vertraust,sondern alles immer durchverifizierst, ob dieser Schritt, den du gerade machendarfst, der Zugang, den du gerade gewährst,wirklich legitimiert ist.Und dass nicht irgendwie dieses Vertrauen transitiv ist, somit auch,der ist ja hier im Internet, dann darf der ja wohl alles verschlüsseln.Also sehr auch wirklich, ich versuche diese Konzepte so zu erklären,dass sie hier für viele tausend Leute verständlich sind.Die Idee zu sagen, naja, okay, was an Angriffen passiert und welche technischenSchwachstellen oder Fixes notwendig sind,das ist halt nicht ein individuelles Problem, sondern eben auch ein Ökosystemoder ein Staaten- oder ein geopolitisches Problem. Ja.Für das du potenziell eben auch geopolitische Lösungen brauchst.Ich würde das mal so ein bisschen damit übersetzen, dass, also wie Angreiferangreifen, was sie für Motivationen haben, was sie verfolgen und wie sie zu ihrem Ziel geraten.Das ist ein relativ kleiner Ausschnitt von dem, was theoretisch alles möglich wäre.Das heißt, da, wo sich die Motivation, Angriffe zu machen, mit ausreichend verbreitetenMöglichkeiten dafür trifft,da entsteht so etwas wie eine Ransomware-Gang, die das über ein Jahrzehnt problemlosmacht, weil sich keiner bewegt und das Problem irgendwie mal an der Wurzel überhaupt versucht anzugehen.Sondern Unternehmen gehen hin und sagen, achso, du willst ein Backup,was man nicht löschen kann, hier ist mein Angebot.Was auch in Ordnung ist, gibt ja auch eine Nachfrage danach,aber sie lösen halt nicht das Problem, sondern sie profitieren von dem Problem.Und dann natürlich werft man ein bisschen mehr Geld in,die Verteidigung, statt wie wir dann immer wieder von Staaten hören,zu sagen, in den Angriff zu investieren.Wer im Glashaus hackt, sollte das nicht in C machen.Wer im Glashaus hackt, sollte nicht in C coden. Das wäre jetzt so mein Fazit.Ja.Ich hoffe, dass wir das Thema breitenkompatibel ein bisschen näher gebracht haben.Und ich muss schon sagen, dass ich diese Art der Forschung,Aufbereitung, Umgang mit den Ergebnissen, von Anthropic schon immer wieder...Ja, wirklich, ja, also auf eine Weise sehr beeindruckend finde.Für diejenigen, die uns regelmäßig hören, ist es nicht lange her, dass wir uns über diesen,C-more-Cash und das ist das Ding, dass sie dann irgendwie,ihre Modelle dann den Snack-Automaten haben betreiben lassen und dann aber auchdarüber reden und sagen so, hör mal, hat komplette Scheiße gemacht,hat Playstation gekauft und und philosophiert wie so ein Teenager.Also das ist schon ganz, aber es zeugt eben von einer wirklich forscherischenAuseinandersetzung mit dieser Technologie und eben einem.Natürlich profitieren die auch davon, dass jetzt die ganze Welt sagt,oh mein Gott, Claude kann alles hacken.Und dass diese Releases jetzt eben nicht in der Tiefe besprochen werden und gesagt wird, naja,es hat jetzt nicht Blackbox eine Infrastruktur gehackt, es hat halt in der Code-Basisin so und so wie tausende Anläufen Dinge gefunden, die nie jemand zuvor gefunden hat.Und das ist enorm beeindruckend, aber es gehört eben auch dazu,dass man versteht, dass es eine spezifische Art von Problem ist,die auf eine sehr spezifische Art und Weise gefunden wurde und trotzdem wurdenoch erstaunlich viel Geld draufgeworfen.Nochmal, auch das hilft uns nur ein halbes Jahr, aber immerhin.So, das halbe Jahr haben wir noch.So, und bis dahin starte ich jetzt hier ein neues Projekt in C und das ist Vibe-Coding.

Tim Pritlove 1:49:45

Das könnte ja sogar noch funktionieren, aber wenn du es von Hand machst,dann ist es bestimmt dem Untergang geweiht.

Linus Neumann 1:49:51

Footgun.c Ja, nenne ich das.

Tim Pritlove 1:49:54

Sehr schön. Mach ein Betriebssystem draus oder ein Webbrowser.

Linus Neumann 1:50:02

Alles schlechte Ideen gewesen.

Tim Pritlove 1:50:04

So, jetzt gibt es keine weiteren schlechten Ideen mehr, sondern Sendung istjetzt vorbei. Sag ich jetzt mal so.Beim Jugendlichen leicht sind.

Linus Neumann 1:50:15

Ja.

Tim Pritlove 1:50:16

Siehst du auch so? Ja, war schade. War schön, solange es lief. War super.Und jetzt ist so, jetzt ist das Ende.Und dann, genau.Jetzt nicht mehr so lustig. Dann können wir das auch beenden.Leute, vielen Dank fürs Zuhören.Wir hören uns nächste Woche wieder. Okay, bis bald.

Linus Neumann 1:50:37

Ciao, ciao.

Shownotes

Prolog

23: linuzifer (@linuzifer@23.social)
NASA: Earthset – NASA
NASA: NASA’s Artemis II Crew Beams Official Moon Flyby Photos to Earth – NASA
de.wikipedia.org: Datei:Artemis II in Eclipse.jpg – Wikipedia

MERZ

Wikipedia (de): Merz (Kunstbegriff)
Wikipedia (de): Merzbau
Wikipedia (de): Kurt Schwitters
Wikipedia (de): Ursonate

Digitale Gewalt

antistalking.haecksen.org: Technische Hilfe gegen Cyberstalking | antistalking.haecksen.org
c-tube: c-tube

Illegale Chatkontrolle

netzpolitik.org: Freiwillige Chatkontrolle: Big Tech will ohne Rechtsgrundlage weiterscannen

AI-Recherche zu Satoshi Nakamoto

www.nytimes.com: Link to www.nytimes.com
heise online: Bitcoin-Erfinder enttarnt? Britischer Unternehmer widerspricht New York Times
Wikipedia (en): Cypherpunk
Wikipedia (de): John Gilmore (Bürgerrechtler)

Claude Mythos

red.anthropic.com: Claude Mythos Preview \ red.anthropic.com
Zero Day Clock: Zero Day Clock
www.anthropic.com: Project Glasswing: Securing critical software for the AI era
Süddeutsche.de: Claude Mythos: Anthropics neues KI-Modell ist angeblich zu gefährlich für Öffentlichkeit
www-cdn.anthropic.com: System Card: Claude Mythos Preview [PDF]
Zero Day Clock: Zero Day Clock

Bonus Track

YouTube: Charlotte de Montcassin – URSONATE – Kurt Schwitters (1887 – 1948)
YouTube: Kurt Schwitters Ursonate 1932

Aktive Podcasts

Pausierte Podcasts

Archivierte Podcasts

Shownotes

Prolog

Feedback

Wal

Feedback: Ablehnung IFG-Antrag

AI

AI: Papst mischt sich ein

AI: Anthropic warnt vor Skynet

AI: Internet of Bots

AI: Deepfakes & KI-Kennzeichnung

AI: Meta-AI-Support

Gesetz gegen digitale Gewalt

Polizei nutzt illegale Datensammlungen

Ende der DE-Mail

Deutschland-App

Shownotes

Feedback

DSGVO-Beschwerden

Biometrische Ausweiskontrolle

AI und Studierende

Klöckner-Hack

Metall auf Metall

Vorratsdatenspeicherung

Verfassungsschutz bleibt souverän

Anthropic-Modelle erpressen nicht mehr

Schertz-Bergmann

FrosCon braucht Hilfe

Shownotes

Prolog

kantorkel

.de-fail

PIM Eyes

Digitale Fluggastabfertigung

US-Visumsdaten

Fun Facts

Folge mit Linus

Folge mit Oliver Kalkofe

Zentrum für politische Schönheit

Esels Alptraum

Fun Facts

Folge mit Raul Krauthausen

DID

Buch

Signal-Angriffe

Kraftwerk vs. Pelham nach 30 Jahren entschieden

Termine

Aktivsymposium München

Sicherheit ohne Überwachung

Hack an der Ruhr

InselChaos

Shownotes

Prolog

Altersprüfung

Die eIDAS-Verordnung

Meta

Ganz aktuell: implementing acts

whoidentifies.me

Telekom Hauptversammlung

Österreich: Ethical Hacking

PCs für alle

Termine

Netzpolitischer Abend Wien

Wireless Community Weekend (WCW):

Berliner Fediverse Day

Shownotes

Prolog

MERZ

Digitale Gewalt

Illegale Chatkontrolle

AI-Recherche zu Satoshi Nakamoto

Claude Mythos

Bonus Track