Erst verschwindet der Frosch, dann die Wahrheit

Neulich fiel es jemandem auf Instagram auf: Bei Fuze Tea ist das Rainforest Alliance Siegel, der kleine grüne Frosch, von der Vorderseite verschwunden. Auf der Rückseite, im Kleingedruckten, taucht es dann doch noch auf. Man fragt sich: Wurde es wegen Verkaufseinbrüchen von vorne genommen, aber hinten versteckt, um formal nichts zu verlieren?

Und ehrlich: Welcher Mensch liest das noch alles? Soll ich künftig im Supermarkt jedes Produkt umdrehen und mich durch immer kleinere Schrift kämpfen? Das passt hinten und vorne nicht. Das muss aufhören.

Doch das ist nur ein kleines Symptom. Schaut man genauer hin, ergibt sich ein größeres Bild.

Die Fakten, die belegbar sind:

Erstens, das Saatgut. Das EU-Sortenrecht macht die Zulassung alter Sorten so teuer und kompliziert, dass sie sich wirtschaftlich kaum lohnt. Das begünstigt die Einheitssorte und benachteiligt die Vielfalt. Genau das beschreibt auch die Tomatenhexe auf ihrer Seite: Früher zog man aus den eigenen Tomaten die Samen und daraus neue Pflanzen. Diese Selbstverständlichkeit wird immer schwerer.

Zweitens, die neue Gentechnik. Das EU-Parlament hat im Juni 2026 die Deregulierung neuer gentechnischer Verfahren, kurz NGT, endgültig beschlossen. Der Kern: Bestimmte gentechnisch veränderte Pflanzen gelten künftig als konventionell gleichwertig, ohne Risikoprüfung. Und die Kennzeichnung ist beim Saatgut noch vorgesehen, beim Endprodukt im Supermarkt aber nicht mehr. Das heißt konkret: Wer künftig zu einem Lebensmittel greift, kann oft gar nicht mehr erkennen, ob Gentechnik im Spiel war.

Drittens, das Laborfleisch. In den Niederlanden gibt es mit Mosa Meat ein Unternehmen, das Fleisch aus Zellkulturen herstellt und in der EU einen Zulassungsantrag gestellt hat. Die EU-Kommission hat Fördergelder für solche Projekte vergeben. Und Investoren wie Bill Gates haben in mehrere Firmen dieser Branche investiert. Das alles ist keine Erfindung, sondern belegt und nachlesbar.

Und jetzt mein lautes Denken, meine Sicht der Dinge:

Wenn irgendwo Geld reingesteckt, geforscht und dereguliert wird, dann steckt ein Ziel dahinter. Niemand betreibt solchen Aufwand ohne Absicht. Für mich fügt sich das zu einem Muster: Erst wird die Selbstversorgung erschwert, altes Saatgut praktisch verunmöglicht. Dann wird verändertes, im Labor gezüchtetes Saatgut auf die Felder gebracht. Und am Ende soll der Bürger genmanipulierte, veränderte Lebensmittel auf den Teller bekommen, ohne es noch nachlesen zu können. Dass man die Kennzeichnung am Endprodukt kippt, ist für mich der entscheidende Schritt: Man nimmt den Menschen die Möglichkeit, überhaupt noch zu wissen, was sie essen. Und das ist asozial.

Für mich sieht das aus wie ein Ameisenstaat: Vorne sitzt die Königin, und das Volk hat zu folgen, hat dafür zu sorgen, dass die Brutstätte oben weiter existiert. Der Rest ist denen im Grunde egal. Genau so kommt mir das hier vor. Es läuft etwas ab, bei dem die Politik den Menschen nicht einmal mehr sagen muss, was sie beschließt, und danach erst recht nicht.

Ich habe daran kein Interesse. Und deshalb schreibe ich darüber.

Anhang: Die Fakten zum Nachlesen

Zur neuen Gentechnik und Kennzeichnung:
Das EU-Parlament hat am 17. Juni 2026 die neue Verordnung zu neuen genomischen Techniken, kurz NGT, endgültig abgesegnet, nachdem die EU-Länder bereits zugestimmt hatten. Sogenannte NGT-1-Pflanzen fallen künftig nicht mehr unter das strenge Gentechnikrecht und gelten als konventionell gleichwertig. Für Saatgut bleibt eine Kennzeichnungspflicht bestehen, für Folgeprodukte wie Lebensmittel und Futtermittel entfällt sie komplett. Damit können gentechnisch veränderte Lebensmittel künftig ohne Hinweis im Supermarkt landen, für Verbraucher nicht mehr erkennbar.
Quellen:

pro punkt earth Schrägstrich 2026 Schrägstrich 06 Schrägstrich 17 Schrägstrich deregulierung-von-neuer-gentechnik-in-eu-parlament-beschlossen
orf punkt at Schrägstrich stories Schrägstrich 3433594
keine-gentechnik punkt de Schrägstrich nachricht Schrägstrich eu-parlament

Zum Saatgut und der Sortenvielfalt:
Das EU-Sortenzulassungsverfahren ist so aufwendig und teuer, dass sich die Zulassung alter Sorten wirtschaftlich kaum lohnt. Das begünstigt Einheitssorten und große Saatgut- und Chemiekonzerne, während alte Sorten, Land- und Hofsorten und damit die pflanzengenetische Vielfalt benachteiligt werden.
Quelle:

tomatenhexe punkt d e, Rubrik zum Saatgutgesetz

Zum Laborfleisch:
In den Niederlanden entwickelt das Unternehmen Mosa Meat zusammen mit der Tiernahrungsfirma Nutreco im Projekt „Feed for Meat“ kultiviertes Fleisch. Dieses Projekt erhielt rund zwei Millionen Euro Förderung aus dem EU-Programm REACT-EU, das Teil des Wiederaufbaufonds Next Generation EU ist. Die EU-Kommission hat an diesem Zuschuss trotz Kritik einzelner Abgeordneter festgehalten. Investoren wie Bill Gates und Richard Branson haben in mehrere Firmen dieser Branche investiert, etwa in Memphis Meats, heute UPSIDE Foods.
Quellen:

euractiv punkt d e Schrägstrich section Schrägstrich ernaehrung-und-gesundheit Schrägstrich news Schrägstrich eu-kommission-haelt-an-2-millionen-euro-zuschuss-fuer-laborfleisch-fest
europarl punkt europa punkt e u Schrägstrich doceo Schrägstrich document Schrägstrich E-9-2021-005095_EN punkt html

24 Stunden zum Zerstören. 50 Jahre zum Aufbauen. Genau das ist der Punkt. 🌳☠️

Genau hier liegt der eigentliche Skandal von Deutz: Nicht nur eine Grünfläche steht auf dem Spiel, sondern das Vertrauen in eine Stadtpolitik, die immer wieder behauptet, sie handle fürs Gemeinwohl — während am Ende Hotel, Büro, Tiefgarage und Investor den Takt vorgeben.

Seit Ende 2025 steht mit Torsten Burmester ein SPD-Oberbürgermeister an der Spitze der Stadt Köln. Burmester ist nicht irgendein Zuschauer am Rand. Er führt die Verwaltung, sitzt zugleich im Beirat des 1. FC Köln und bewegt sich damit mitten in jenem Kölner Netzwerkfeld, in dem Sport, Stadt, Wirtschaft und Standortpolitik ineinanderlaufen. Der 1. FC Köln beschreibt seinen Beirat selbst als Gremium aus Wirtschaft, Sport, gesellschaftspolitischem Engagement und Wissenschaft. Dort sitzen neben Burmester Vertreter großer Wirtschaftsstrukturen. Das ist legal. Aber es ist politisch hochsensibel.

Denn Burmester formuliert seine Linie offen: weniger Bürokratie, schnellere Genehmigungen, Ausbau von Gewerbeflächen, Verwaltung als Partnerin der Wirtschaft und Interessenvertretung der Kölner Wirtschaft bis nach Düsseldorf, Berlin und Brüssel. Wer so redet, setzt Prioritäten. Und genau deshalb müssen Bürger fragen: Wenn es hart auf hart kommt — Grünfläche oder Investor, Stadtklima oder Hotel, Wohnraum oder Bürokomplex — auf welcher Seite steht diese Stadtspitze wirklich?

Die CDU kann sich dabei nicht zurücklehnen. Oliver Kehrl steht in Köln für den wirtschaftsnahen CDU-Flügel. Die Mittelstands- und Wirtschaftsunion Köln beschreibt sich selbst als wirtschaftspolitisches Netzwerk für Unternehmer, Familienunternehmer, Freiberufler, Handwerker, leitende Angestellte und wirtschaftspolitisch Interessierte; Kehrl wird dort als kooptiertes Vorstandsmitglied geführt. Auch das ist nicht verboten. Aber es zeigt: Die Nähe zwischen Politik und Wirtschaft ist kein Betriebsunfall. Sie ist Struktur.

Und genau diese Struktur nennen viele Kölner seit Jahrzehnten beim Namen: Klüngel. Nicht jeder Kontakt ist Korruption. Nicht jedes Gespräch ist Filz. Aber wenn dieselben Kreise immer wieder an denselben Tischen sitzen — Rathaus, Wirtschaft, Verbände, Verein, Bauinteressen — dann darf niemand so tun, als sei Bürger-Misstrauen eine Verschwörung. Misstrauen ist hier keine Krankheit. Es ist eine gesunde Reaktion auf zu viel Nähe und zu wenig Transparenz.

Wer im Stadion, im Beirat, bei Wirtschaftsforen und im Rathaus dieselben Gesichter sieht, muss nicht behaupten, dass irgendwo Umschläge über den Tisch gehen. Die eigentliche Frage ist viel einfacher: Welche Zugänge haben normale Bürger — und welche Zugänge haben diejenigen, die bauen, investieren, planen und profitieren wollen?

Genau deshalb braucht es in Deutz volle Offenlegung. Welche Gespräche gab es mit dem Investor? Wann wurde aus Wohnraum Hotel und Büro? Wer hat die Lärmfrage wie bewertet? Warum ist Lärm ein Problem für Wohnungen, aber offenbar kein Hindernis für Hotelgäste? Welche Varianten für sozialen Wohnraum wurden wirklich geprüft? Welche Ratsvorlagen, Ausschussprotokolle, Gutachten und Grundstücksentscheidungen gibt es? Wer hat wann zugestimmt, wer hat gewarnt, wer hat profitiert?

Das ist kein parteipolitisches Klein-Klein. Das ist demokratische Grundhygiene. SPD und CDU reichen sich in Köln seit Jahren die Klinke weiter, während Bürger regelmäßig erst dann ernst genommen werden, wenn der Bagger schon fast vor der Tür steht. Deutz zeigt genau dieses Muster: Unten kämpfen Anwohner, Initiative, BUND und Teile der Lokalpolitik für Grün, Wohnraum und Stadtklima. Oben läuft die alte Betonlogik: Verfahren, Investor, Beschleunigung, Sachzwang.

Wer Köln liebt, darf diesen Park nicht kampflos aufgeben. Eine Stadt, die jede grüne Restfläche als Reserve für Rendite behandelt, verliert nicht nur Bäume. Sie verliert Vertrauen. Und wenn Bürger jetzt nicht laut werden, wird aus der letzten Grünfläche erst eine Baugrube, dann ein Hotel, dann ein weiterer Beweis dafür, dass Klimaschutz in Köln oft nur auf Papier stattfindet.

Darum: Park erhalten. Akten offenlegen. Investorenträume stoppen. Wohnraum, Grün und Stadtklima vor Hotelrendite. Nicht irgendwann. Jetzt.

Wenn politische Akteure regelmäßig im Umfeld von Vereinen, Wirtschaftsempfängen und exklusiven Netzwerken auftauchen, dann braucht es Transparenz: Wer erhält Einladungen, Zugänge, Logenplätze, Karten oder sonstige Vorteile — und welche Kontakte entstehen daraus? Gerade in Köln muss so etwas offen auf den Tisch, weil der Verdacht des Klüngels sonst immer mitläuft.

Waldbrand, Beton und die grüne Fassade

Oliver Kehrl: Wenn ein politisches Netzwerk über „Leistungsträger“ urteilt

Mecklenburg-Vorpommern setzt auf Nextcloud: Digitale Souveränität beginnt nach der Pressemitteilung

Podcastfolge: Nextcloud statt SharePoint – Mecklenburg-Vorpommerns Souveränitätstest

Mecklenburg-Vorpommern macht etwas, das in der deutschen Digitalpolitik noch immer ungewöhnlich genug ist, um Aufmerksamkeit zu verdienen: Das Land ersetzt Microsoft SharePoint durch eine selbst kontrollierte Kollaborationsplattform auf Basis von Nextcloud. Rund 5.000 Beschäftigte nutzen das Filesharing bereits. Mittelfristig sollen Chat, Videokonferenzen und Groupware hinzukommen und mehr als 50.000 Beschäftigte in Landes- und Kommunalverwaltungen erreichen.

Das ist keine bloße Absichtserklärung. Es gibt einen landeseigenen Betreiber, eine laufende Plattform und eine konkrete Migration. Trotzdem wäre es verfrüht, bereits den Sieg der digitalen Souveränität auszurufen. Open Source ist eine notwendige Grundlage. Souverän wird eine Verwaltung aber erst, wenn sie Betrieb, Wissen, Daten, Schlüssel, Wiederherstellung und Wechselpfad tatsächlich beherrscht.

Mehr Substanz als die übliche Sonntagsrede

Nach Angaben des Finanz- und Digitalisierungsministeriums betreibt die landeseigene DVZ M-V GmbH die Plattform. Nextcloud steht unter der GNU AGPLv3. Das Land nennt eigene Test- und Produktivumgebungen, Betriebsschulungen, Sicherheitsprüfungen und eine priorisierte Einbindung von Stabilitätsupdates. Der Umstieg von SharePoint sei schrittweise und ohne Datenverluste abgeschlossen worden.

Diese Punkte sind wichtig. Ein benannter Betreiber ist besser als eine Wolke aus Unterauftragnehmern. Eine getrennte Testumgebung ist besser als Updates direkt im Produktivsystem. Eine laufende Migration ist mehr wert als die hundertste Strategie mit buntem Titelbild.

Auch der politische Kontext stimmt: Mecklenburg-Vorpommern kooperiert seit 2025 mit Schleswig-Holstein. Parallel nennt das Land OpenProject und den auf OpenWebUI beruhenden Verwaltungschatbot LEA. Daraus könnte mehr als eine einzelne Nextcloud-Installation entstehen: ein offener Verwaltungsarbeitsplatz, dessen Bausteine nicht von einem einzigen US-Konzern diktiert werden.

Open Source ist noch keine Souveränität

Der Quellcode einer Software kann offen sein, während der reale Betrieb weiterhin abhängig bleibt. Wer administriert die Systeme? Wer hält die Verschlüsselungsschlüssel? Welche Komponenten stecken vor und hinter Nextcloud? Ist das Office-Paket offen? Läuft die Videokonferenz über eigene Infrastruktur? Sind Identitätsmanagement, Push-Dienste, Monitoring und Support austauschbar?

Eine Verwaltung kann Nextcloud nutzen und trotzdem in einem neuen Lock-in landen: bei einem Integrator, bei proprietären Erweiterungen oder bei einem Sonderstand, den außer dem bisherigen Dienstleister niemand versteht. Deshalb muss das Land nicht nur Dateien exportieren können. Es braucht Dokumentation, Automatisierung, Versionsstände, Konfigurationen und ausreichend eigenes Personal, damit ein anderer Betreiber übernehmen könnte.

Ein Matrix-Raum ist auch nicht souverän, nur weil Synapse Open Source ist. Ohne Signing Keys, Datenbank, Medien, Reverse-Proxy-Konfiguration und korrekte .well-known-Einträge lässt er sich nicht sauber wiederherstellen. Ebenso ist eine Nextcloud-Sicherung unvollständig, wenn nur Nutzdateien kopiert werden, aber Datenbank, Apps, Konfiguration, Secrets und Cronjobs fehlen.

Der Restore ist die Stunde der Wahrheit

Politik spricht gern über Clouds, Plattformen und Innovation. Seltener spricht sie über den langweiligen Teil, an dem sich Kontrolle entscheidet: Backups und Wiederherstellung.

Ein Backup ist keine Erfolgsmeldung. Erst ein getesteter Restore beweist, dass Daten, Abhängigkeiten und Betriebswissen zusammenpassen. Für Mecklenburg-Vorpommern wären deshalb belastbare Antworten nötig: Gibt es getrennte, versionierte Sicherungen? Werden sie regelmäßig in einer isolierten Umgebung zurückgespielt? Wie lange dauert ein Wiederanlauf? Können zentrale Dienste bei einem Ausfall des Rechenzentrums weiterarbeiten? Wer entscheidet im Notfall über Schlüssel und DNS?

Dass das Land in seiner Kooperation mit Schleswig-Holstein auch Resilienz und Desaster Recovery nennt, ist richtig. Entscheidend ist, ob daraus überprüfbare Praxis entsteht. Ein Dokument im Notfallhandbuch startet noch keinen Server.

5.000 Nutzer sind ein Anfang – 50.000 eine andere Liga

Filesharing für 5.000 Beschäftigte und eine vollständige Kollaborationsumgebung für mehr als 50.000 Menschen sind zwei verschiedene Aufgaben. Sobald Chat, Videokonferenzen, Kalender, Kontakte und gemeinsames Office hinzukommen, steigen Last, Supportbedarf und organisatorische Abhängigkeit.

Dann zählen nicht nur CPU und Speicher. Es geht um Identitäten, Rollen, Barrierefreiheit, mobile Geräte, Aufbewahrungsregeln, Datenschutz, Schulung und Hilfe im Arbeitsalltag. Kommunen haben andere Voraussetzungen als Ministerien. Kleine Verwaltungen benötigen möglicherweise mehr Unterstützung, dürfen aber nicht zu bloßen Mandanten ohne Mitspracherecht werden.

Die Zielzahl muss deshalb an aktiven Nutzern, tatsächlicher Funktionsnutzung, Verfügbarkeit und Zufriedenheit gemessen werden. Ein freigeschaltetes Konto ist noch kein gelungener Rollout.

Die ökonomische Frage: Wer bekommt das Geld und wer behält das Wissen?

Digitale Souveränität ist auch Industriepolitik. Öffentliche Milliarden können entweder Lizenzrenten und Abhängigkeiten finanzieren oder offene Infrastruktur, europäische Anbieter und dauerhaftes Wissen in der Verwaltung stärken.

Das bedeutet nicht, dass Open Source kostenlos ist. Im Gegenteil: Betrieb, Integration, Sicherheit, Schulung und Weiterentwicklung müssen anständig bezahlt werden. Der Unterschied liegt darin, was nach der Zahlung übrig bleibt. Bei einem proprietären Vertrag bleiben häufig Nutzungsrechte und Abhängigkeit. Bei einer klugen Open-Source-Beschaffung bleiben zusätzlich Quellcode, Dokumentation, Standards, Wechselmöglichkeiten und idealerweise Verbesserungen für alle.

Darum sollte Mecklenburg-Vorpommern offenlegen, welche Kosten die Migration und der laufende Betrieb verursachen, welche externen Dienstleister beteiligt sind und welche Anpassungen an die jeweiligen Projekte zurückgegeben werden. Öffentliche Mittel sollten keine unsichtbaren Sonderlösungen produzieren, sondern gemeinschaftlich nutzbare Infrastruktur.

Kooperation statt 16 Landesinseln

Die Zusammenarbeit mit Schleswig-Holstein ist möglicherweise der politisch stärkste Teil des Projekts. Deutschland braucht nicht 16 inkompatible Landesclouds und 11.000 kommunale Einzelwege. Es braucht gemeinsame offene Standards, wiederverwendbare Betriebsmodelle und föderale Strukturen, bei denen ein Land nicht vom guten Willen des anderen abhängig wird.

Gemeinsam heißt dabei nicht zentralistisch. Mecklenburg-Vorpommern muss seine Daten und Entscheidungen selbst kontrollieren können. Gleichzeitig sollten Schnittstellen, Automatisierung, Sicherheitswissen und Beschaffungsunterlagen geteilt werden. So entsteht Redundanz: Wenn ein Betreiber ausfällt oder ein Vertrag endet, existiert ein realer Wechselpfad.

Ein guter Anfang, der öffentlich geprüft werden muss

Mecklenburg-Vorpommern verdient Anerkennung dafür, SharePoint nicht nur zu kritisieren, sondern praktisch zu ersetzen. Doch politische Glaubwürdigkeit entsteht nicht durch das Etikett „souverän“. Sie entsteht durch überprüfbare Kontrolle.

In den kommenden Monaten sind deshalb konkrete Nachweise wichtiger als weitere Hochglanzmeldungen:

  • Wie entwickeln sich aktive Nutzerzahlen und kommunaler Rollout?
  • Welche Komponenten werden für Talk, Office und Groupware eingesetzt?
  • Wo liegen Daten, Schlüssel und Backups?
  • Gibt es dokumentierte und getestete Wiederherstellungen?
  • Können Betreiber und Dienstleister gewechselt werden?
  • Welche Kosten entstehen und welche Verbesserungen fließen upstream?
  • Gibt es unabhängige Sicherheitsprüfungen und veröffentlichbare Ergebnisse?

Wenn diese Fragen sauber beantwortet werden, kann aus dem Projekt ein Vorbild werden. Wenn nicht, bleibt Nextcloud nur ein anderes Logo auf einer weiterhin fremdbestimmten Infrastruktur.

Digitale Souveränität bedeutet nicht, dass der Staat alles selbst programmieren muss. Sie bedeutet, dass er jederzeit verstehen, prüfen, betreiben, wiederherstellen und wechseln kann. Mecklenburg-Vorpommern hat einen ernst zu nehmenden Anfang gemacht. Jetzt beginnt der Teil, an dem sich entscheidet, ob aus Software tatsächlich politische Handlungsfähigkeit wird.

Diskussion: https://treff.darknight-coffee.eu/@carrabelloy Podcast: https://podcast.darknight-coffee.org/pages/startseite Blog: https://carrabelloy.darknight-coffee.org/blog/ Wenn dir das Projekt hilft: Spendenlinks sind im Blog.

Quellen

  1. Ministerium für Finanzen und Digitalisierung Mecklenburg-Vorpommern, „Auf dem Weg zur Digitalen Souveränität: Mecklenburg-Vorpommern setzt auf Open Source“, 3. Juli 2026: https://www.regierung-mv.de/Landesregierung/fm/Aktuell/?id=221531
  2. DVZ M-V GmbH, „Mecklenburg-Vorpommern setzt auf Open Source“, 3. Juli 2026: https://www.dvz-mv.de/news/mecklenburg-vorpommern-setzt-auf-open-source
  3. Gemeinsame Kooperation Mecklenburg-Vorpommern/Schleswig-Holstein zur digitalen Souveränität, 21. Oktober 2025: https://www.regierung-mv.de/Aktuell/?id=215184

Die LLC als Freiheitsbunker? Wie aus Debanking-Angst gefährlicher Rechtsmythos wird

Audiofassung

Redaktioneller Hinweis: Der Beitrag ordnet öffentliche Rechtsbehauptungen journalistisch ein. Er ersetzt keine Rechts- oder Steuerberatung für einen konkreten Fall.

Ein Pop-up im Geschäftskonto. Die Nachricht klingt endgültig: Das Konto werde geschlossen. Der erste Gedanke ist nicht Buchhaltung, sondern Existenz. Was passiert mit Einnahmen, Lastschriften, Gehältern und Spenden? Und was, wenn die Kündigung tatsächlich mit politischen Gästen, unpopulären Positionen oder öffentlichem Druck zusammenhängt?

Diese Angst ist real. Ein Unternehmen ohne Zahlungsverkehr ist kein freier Marktteilnehmer, sondern ein Betrieb im künstlichen Koma.

In einem öffentlich verbreiteten Videoausschnitt wird daraus jedoch eine verführerisch einfache Rettung gebaut: Man gründe eine US-amerikanische LLC, lasse sie in Deutschland registrieren, eröffne US-Konten – und stehe plötzlich unter dem First Amendment. Deutschland könne wegen Meinungsäußerungen kaum noch eingreifen, Konten seien schwerer zu schließen oder zu pfänden, Immobilien besser gegen Enteignung geschützt.

Der Ausschnitt wurde von einem ausdrücklich als lizenziert bezeichneten Fan-Kanal verbreitet und verweist auf die vollständige Folge „Ist es Zeit für mich, das Land zu verlassen?“ von „ungeskriptet“ mit Ben und Christoph Heuermann. Das angezeigte Transkript wurde automatisch synchronisiert. Deshalb behandelt dieser Beitrag die erkennbaren Rechtsbehauptungen, nicht jede möglicherweise fehlerhaft transkribierte Formulierung als wörtliches Zitat. Die konkrete Kontokündigung und ihre behauptete politische Ursache sind durch den Ausschnitt allein nicht belegt.

Das klingt nach internationaler Strategie. Tatsächlich werden Gesellschaftsrecht, Steuerrecht, Meinungsfreiheit, Bankaufsicht und Vollstreckung zu einem Schutzschild zusammengeschoben, das in dieser Form nicht existiert.

Die wahre Geschichte ist interessanter: Eine LLC kann ein legitimes Werkzeug für grenzüberschreitende Geschäfte sein. Wer sie aber als Fluchttunnel aus deutschem Recht verkauft, macht aus berechtigter Debanking-Angst ein Geschäftsmodell.

Der wahre Kern: Eine LLC kann in Deutschland tätig sein

Eine wirksam gegründete US-LLC kann in Deutschland grundsätzlich anerkannt werden. Sie kann hier Geschäfte betreiben und eine inländische Zweigniederlassung zum Handelsregister anmelden. §§ 13d, 13e und 13g HGB regeln genau solche Niederlassungen ausländischer Gesellschaften.

Das ist keine geheime Nachkriegsabkürzung. Es ist normaler grenzüberschreitender Wirtschaftsverkehr.

Auch der Hinweis auf fehlendes Stammkapital hat einen wahren Kern. Viele US-Bundesstaaten verlangen für eine LLC kein gesetzliches Mindestkapital, das den 25.000 Euro einer deutschen GmbH entspricht. Das kann Gründungskosten und formale Hürden senken.

Doch an dieser Stelle endet die belastbare Abkürzung. Die Eintragung einer Zweigniederlassung verwandelt Köln nicht in amerikanisches Hoheitsgebiet. Sie macht aus deutschem Tätigkeitsrecht keine unverbindliche Empfehlung. Und sie verleiht dem Betreiber weder Diplomatenstatus noch einen verfassungsrechtlichen Tarnumhang.

Das First Amendment ist kein Exportartikel

Der gröbste Fehler des Ausschnitts ist die Behauptung, eine US-Firma könne sich in Deutschland auf das First Amendment berufen und sei deshalb gegen Eingriffe wegen Meinungsäußerungen geschützt.

Das First Amendment bindet amerikanische staatliche Stellen. Es ist keine weltweite Lizenz, mit einer in den USA gegründeten Gesellschaft die Rechtsordnung anderer Staaten abzuschalten.

Wer von Deutschland aus publiziert, hier ein Unternehmen führt oder mit Inhalten Wirkungen im deutschen Rechtsraum erzeugt, bleibt grundsätzlich Adressat deutschen Rechts. Für Inlandstaten gilt § 3 StGB. § 9 StGB erfasst Handlungs- und Erfolgsorte. Auch zivilrechtliche Ansprüche wegen Persönlichkeitsrecht, Wettbewerb, Urheberrecht oder Unterlassung verschwinden nicht, weil auf dem Briefkopf „LLC“ steht.

Die deutsche Meinungsfreiheit steht in Art. 5 Grundgesetz. Sie ist stark, aber nicht schrankenlos. Über ihre Grenzen entscheiden deutsche Verfassung, Gesetze und Gerichte – nicht die Rechtsform eines Medienunternehmens.

Eine US-Gesellschaft kann politischen und diplomatischen Einfluss interessanter machen. Das ist aber kein einklagbarer Schutzbrief. Zwischen „Washington könnte sich politisch interessieren“ und „Deutschland kann rechtlich nichts mehr machen“ liegt der Unterschied zwischen Machtanalyse und Märchen.

Der Vertrag von 1954 schafft keine Rechtsinsel

Im Video wird ein deutsch-amerikanisches Nachkriegsabkommen als Grundlage weitreichenden Schutzes beschrieben. Gemeint ist der Freundschafts-, Handels- und Schifffahrtsvertrag von 1954.

Dieser Vertrag ist real. Er unterstützt die Anerkennung ordnungsgemäß gegründeter Gesellschaften und ihre geschäftliche Betätigung. Genau deshalb können US-Gesellschaften in Deutschland nicht so behandelt werden, als existierten sie rechtlich gar nicht.

Die genaue Fundstelle lautet: Freundschafts-, Handels- und Schifffahrtsvertrag vom 29. Oktober 1954, veröffentlicht im Bundesgesetzblatt 1956 II ab Seite 487 und in der amtlichen UN-Vertragssammlung als Band 273, Seite 3, Vertragsnummer 3943. Damit ist der Vertrag überprüfbar benannt – ohne ihm einen Schutzumfang anzudichten, den sein Text nicht trägt.

Aber Anerkennung ist keine Immunität. Der Vertrag stellt die Tätigkeit im Gaststaat unter dessen Gesetze und Vorschriften. Er schafft Gleichbehandlung und Marktzugang, nicht amerikanische Hoheitsgewalt auf deutschem Boden.

Die Erzählung von fortdauernder Besatzung vernebelt mehr, als sie erklärt. Ein bilateraler Wirtschaftsvertrag ist kein Beweis dafür, dass eine LLC über deutschem Zivil-, Straf-, Medien- oder Verwaltungsrecht steht.

Steuerlich ist die LLC kein Wunschzettel

Auch die Aussage, eine LLC werde in Deutschland einfach „wie eine GmbH“ versteuert, ist zu glatt.

Die deutsche Finanzverwaltung und Rechtsprechung arbeiten mit einem Typenvergleich. Entscheidend sind konkrete Satzung, Organisation, Rechte der Mitglieder, Geschäftsführung und Gewinnverteilung. Eine LLC kann aus deutscher Sicht eher einer Kapitalgesellschaft oder eher einer Personengesellschaft ähneln.

Die zentrale Verwaltungsfundstelle ist das BMF-Schreiben vom 19. März 2004, Aktenzeichen IV B 4 – S 1301 USA – 22/04, veröffentlicht im Bundessteuerblatt I 2004 auf Seite 411. Schon diese amtliche Systematik widerspricht dem Versprechen, jede LLC werde hier automatisch wie eine GmbH behandelt.

Hinzu kommen die tatsächlichen Verhältnisse. Wo sitzt die Geschäftsleitung? Wo arbeitet das Team? Wo befindet sich eine Betriebsstätte? Wo wird Wert geschaffen? Eine Briefkastenadresse in Wyoming beantwortet diese Fragen nicht.

Wer in Deutschland lebt, von Deutschland aus entscheidet und hier wirtschaftet, kann deutsche Körperschaft-, Einkommen-, Gewerbe- und Umsatzsteuerpflichten auslösen. Die amerikanische „check-the-box“-Wahl bindet die deutsche Einordnung nicht automatisch.

Das macht die LLC nicht unbrauchbar. Es macht sie beratungsintensiv. Wer sie als steuerlich neutrale GmbH ohne Stammkapital verkauft, verschweigt genau den Teil, an dem Gestaltungen teuer und riskant werden.

Debanking: Das Problem ist real, der LLC-Zauber nicht

Die stärkste Seite der Erzählung ist ihr Ausgangspunkt. Geschäftskonten können gekündigt werden. Zahlungsdienstleister können Beziehungen beenden. Bei Unternehmen gibt es keinen allgemeinen gesetzlichen Basiskontoanspruch wie für Verbraucher.

Aber auch hier entscheidet der konkrete Fall. Ein Geschäftskonto ist regelmäßig Teil eines Zahlungsdiensterahmenvertrags. Vertrag, AGB, Kündigungsfrist, Institutstyp und Kündigungsgrund müssen geprüft werden. Eine fristlose Kündigung verlangt grundsätzlich einen wichtigen Grund und eine Interessenabwägung. Private Banken, öffentlich-rechtliche Sparkassen und politisch oder staatlich gebundene Institute sind nicht in jeder Hinsicht gleich zu behandeln.

Politische Meinung ist im zivilrechtlichen Benachteiligungskatalog des § 19 AGG nicht pauschal als geschütztes Merkmal aufgeführt. Das bedeutet nicht, dass jede politische Kontokündigung rechtmäßig wäre. Es bedeutet, dass die juristische Antwort nicht aus einem einzigen Schlagwort folgt.

Vor allem beweist ein Pop-up keine politische Motivation. Ohne Kündigungsschreiben, Vertrag, Banktyp, Frist und Kommunikation bleibt die Behauptung „wegen der falschen Gäste“ eine Vermutung. Sie kann stimmen. Sie kann aber auch Compliance, Risikopolitik, Geldwäscheprüfung, Vertragsverstöße oder andere Gründe verdecken.

Seriöse Kritik an Debanking beginnt deshalb mit Dokumenten. Die emotionale Lücke zwischen Kontoschließung und geklärtem Grund ist der Ort, an dem politische Erzählungen wachsen.

Auch amerikanische Banken kündigen Konten

Die LLC garantiert kein US-Konto. Banken verlangen Gründungsunterlagen, Steueridentifikation, Vertretungsnachweise und Angaben zu wirtschaftlich Berechtigten. Sie bewerten Geschäftsmodell, Länderbezug, Transaktionen, Sanktionen und Geldwäscherisiken.

US-Banken unterliegen ebenfalls umfangreichen KYC- und AML-Pflichten. Eine ausländisch beherrschte LLC mit Remote-Geschäft kann weniger, nicht mehr, attraktiv erscheinen. Ein Konto kann abgelehnt, eingeschränkt oder nach Vertrag beendet werden.

Das First Amendment hilft auch hier nicht automatisch. Private Banken sind keine amerikanische Regierungsbehörde. Wer behauptet, eine US-Bank werde politische Aktivität begrüßen, weil sie zur jeweiligen Regierung passe, ersetzt Vertrags- und Aufsichtsrecht durch Spekulation.

Ein zweites Konto in einem anderen Rechtsraum kann betriebliche Resilienz erhöhen. Das ist vernünftiges Risikomanagement. Ein einziges US-Konto als angeblich unkündbare Festung ist das Gegenteil: eine neue Abhängigkeit, nur weiter entfernt.

Ein US-Konto ist kein Vollstreckungsbunker

Ausländische Konten können eine Vollstreckung komplizierter machen. Zuständigkeit, Anerkennung eines deutschen Titels und Verfahren im US-Bundesstaat kosten Zeit und Geld. Die europäische Kontenpfändungsverordnung hilft bei einer US-Bank nicht.

Aber „komplizierter“ ist nicht „unpfändbar“.

Gläubiger können je nach Konstellation deutsche Urteile in den USA anerkennen und dort vollstrecken lassen. Vermögen, Forderungen, Ausschüttungen oder Zahlungseingänge in Deutschland bleiben weitere Ansatzpunkte. Auch LLC-Anteile und Ansprüche gegen die Gesellschaft können relevant werden.

Wer Komplexität als Immunität verkauft, verschweigt nicht nur das Recht. Er verführt Unternehmer dazu, auf eine Struktur zu vertrauen, die im Ernstfall vielleicht gerade dann zusammenfällt, wenn sie gebraucht wird.

Deutsche Immobilien bleiben in Deutschland

Noch deutlicher wird der Denkfehler bei Immobilien. Ein Grundstück in Deutschland unterliegt deutschem Sachen-, Grundbuch-, Vollstreckungs- und Enteignungsrecht – unabhängig davon, ob im Grundbuch eine GmbH oder eine US-LLC steht.

Art. 14 Abs. 3 Grundgesetz erlaubt Enteignungen zum Wohl der Allgemeinheit auf gesetzlicher Grundlage und gegen Entschädigung. Internationale Verträge können Gleichbehandlung, Diskriminierungsschutz oder Entschädigungsfragen beeinflussen. Sie teleportieren das Grundstück aber nicht nach Delaware.

Gerade bei Immobilien ist die Erzählung vom ausländischen Schutzmantel gefährlich. Sie klingt nach geopolitischer Raffinesse, obwohl der Vermögenswert physisch, rechtlich und registermäßig in Deutschland bleibt.

Transparenz endet nicht an der US-Grenze

Auch steuerlich ist das US-Konto kein dunkler Raum. FATCA, das deutsch-amerikanische Abkommen, deutsche Erklärungspflichten und weitere Informationswege sorgen dafür, dass internationale Strukturen nicht automatisch unsichtbar sind.

Richtig ist: Die USA nehmen nicht wie ein gewöhnlicher CRS-Staat am Common Reporting Standard teil. Daraus folgt aber keine pauschale Geheimhaltung. Ein in Deutschland steuerlich Ansässiger muss ausländische Einkünfte und relevante Strukturen erklären. Wer das nicht tut, baut keinen Freiheitsbunker, sondern ein Steuer- und Strafrisiko.

Was digitale Souveränität hier wirklich bedeutet

Die richtige Antwort auf Debanking ist nicht nationale Romantik. Ein deutsches Konto allein kann ein Single Point of Failure sein. Internationale Anbieter, getrennte Zahlungswege und belastbare Rückfallpläne können sinnvoll sein.

Aber digitale und wirtschaftliche Souveränität entsteht nicht durch magische Rechtsformen. Sie entsteht durch überprüfbare Redundanz:

  • mehrere rechtmäßig geführte Konten bei unterschiedlichen Instituten,
  • dokumentierte Zahlungs- und Buchhaltungswege,
  • transparente wirtschaftlich Berechtigte,
  • getestete Wechsel- und Notfallprozesse,
  • rechtliche Prüfung statt YouTube-Gewissheit,
  • Infrastruktur, Domains und Server ohne unnötige Einzelabhängigkeit.

Ein Selfhosting-Betreiber würde nie behaupten, ein Backup sei sicher, nur weil es auf einem Server in den USA liegt. Er würde Verschlüsselung, Zugriff, Versionierung und Restore testen. Bei Firmenstrukturen gilt derselbe Maßstab. Nicht die Flagge schützt. Der nachgewiesene Rückweg schützt.

Fazit: Die Angst ist echt, der Schutzschild erfunden

Eine Kontokündigung kann ein Unternehmen existenziell treffen. Wer wegen legaler politischer Arbeit vom Zahlungsverkehr ausgeschlossen wird, verdient Aufklärung, Rechtsschutz und öffentliche Debatte.

Genau deshalb ist die LLC-Erzählung so problematisch. Sie nimmt eine reale Angst und verkauft dafür einen Schutz, den die Rechtsform nicht leisten kann.

Der belastbare Satz lautet: Eine US-LLC kann ein sinnvolles Instrument für echte internationale Tätigkeit sein. Sie ist kein First-Amendment-Pass für Deutschland, kein unkündbares Bankkonto, kein Pfändungsschutz und keine Enteignungsbremse.

Freiheit braucht mehr als eine Flagge im Gesellschaftsregister. Sie braucht Rechtskenntnis, belastbare Verträge, technische und finanzielle Redundanz – und die Ehrlichkeit, zwischen einer komplizierten Option und einem erfundenen Ausweg zu unterscheiden.

Quellen

  1. Videoausschnitt und vollständige Folge:

    https://www.youtube.com/watch?v=k6ESGVbvYiY

    https://www.youtube.com/watch?v=eqo5HZIKJ54
  2. HGB, Zweigniederlassungen ausländischer Gesellschaften:

    https://www.gesetze-im-internet.de/hgb/__13d.html

    https://www.gesetze-im-internet.de/hgb/__13e.html

    https://www.gesetze-im-internet.de/hgb/__13g.html
  3. BFH, Einordnung einer US-LLC:

    https://www.bundesfinanzhof.de/de/entscheidung/entscheidungen-online/detail/STRE202150148/
  4. First Amendment, US Congress:

    https://constitution.congress.gov/constitution/amendment-1/
  5. Grundgesetz, Art. 5 und Art. 14:

    https://www.gesetze-im-internet.de/gg/art_5.html

    https://www.gesetze-im-internet.de/gg/art_14.html
  6. Strafgesetzbuch, §§ 3 und 9:

    https://www.gesetze-im-internet.de/stgb/__3.html

    https://www.gesetze-im-internet.de/stgb/__9.html
  7. Zivilprozessordnung, § 21 sowie §§ 828 und 829:

    https://www.gesetze-im-internet.de/zpo/__21.html

    https://www.gesetze-im-internet.de/zpo/__828.html

    https://www.gesetze-im-internet.de/zpo/__829.html
  8. BGB, §§ 675e, 675h und 314:

    https://www.gesetze-im-internet.de/bgb/__675e.html

    https://www.gesetze-im-internet.de/bgb/__675h.html

    https://www.gesetze-im-internet.de/bgb/__314.html
  9. Zahlungskontengesetz, §§ 31 und 38:

    https://www.gesetze-im-internet.de/zkg/__31.html

    https://www.gesetze-im-internet.de/zkg/__38.html
  10. Geldwäschegesetz, §§ 10 und 15:

    https://www.gesetze-im-internet.de/gwg_2017/__10.html

    https://www.gesetze-im-internet.de/gwg_2017/__15.html
  11. FinCEN, Customer Due Diligence Rule:

    https://www.fincen.gov/resources/statutes-and-regulations/cdd-final-rule
  12. IRS, FATCA:

    https://www.irs.gov/businesses/corporations/foreign-account-tax-compliance-act-fatca
  13. FATCA-Abkommen Deutschland–USA:

    https://home.treasury.gov/system/files/131/FATCA-Agreement-Germany-5-31-2013.pdf
  14. EU-Kontenpfändungsverordnung 655/2014:

    https://eur-lex.europa.eu/eli/reg/2014/655/oj
  15. BMF-Schreiben vom 19. März 2004, IV B 4 – S 1301 USA – 22/04, BStBl I 2004, S. 411: „Steuerliche Einordnung der nach dem Recht der Bundesstaaten der USA gegründeten Limited Liability Company“.
  16. Freundschafts-, Handels- und Schifffahrtsvertrag Deutschland–USA vom 29. Oktober 1954, BGBl. 1956 II S. 487; UNTS Band 273, S. 3, Nr. 3943, amtlicher englischer Volltext:

    https://treaties.un.org/doc/Publication/UNTS/Volume%20273/volume-273-I-3943-English.pdf

CTA

Diskussion: https://treff.darknight-coffee.eu/@carrabelloy Podcast: https://podcast.darknight-coffee.org/pages/startseite Blog: https://carrabelloy.darknight-coffee.org/blog/

Wenn dir das Projekt hilft: Spendenlinks sind im Blog.

Android macht Freiheit zum Expertenmodus: Was Googles Entwicklerverifizierung für F-Droid bedeutet

Ein App-Store darf Regeln für seinen eigenen Katalog setzen. Ein Betriebssystemkonzern, der auch die Installierbarkeit außerhalb seines Stores an eine zentrale Registrierung bindet, tut etwas anderes: Er stellt den Türsteher nicht vor den Laden, sondern vor das Gerät.

Google beginnt laut aktueller Entwicklerdokumentation am 30. September 2026 mit der regionalen Durchsetzung seiner Android-Entwicklerverifizierung. Zunächst genannt werden Brasilien, Indonesien, Singapur und Thailand; ein weiterer weltweiter Ausbau ist ab 2027 angekündigt. Apps auf zertifizierten Android-Geräten sollen einem verifizierten Entwickler zugeordnet sein – ausdrücklich auch dann, wenn sie nicht aus Google Play kommen.

Das ist kein weltweites Sideloading-Verbot am 30. September. Es ist aber der Aufbau einer zentralen Kontrollschicht über alternative App-Verteilung. Für F-Droid trifft diese Schicht den Kern des eigenen Modells.

Was belegt ist – und was nicht

Google kündigte die Entwicklerverifizierung im August 2025 als Sicherheitsmaßnahme an. Das Unternehmen will wiederkehrende Betrüger und Schadakteure stärker an eine überprüfte Identität binden. Die Registrierung soll nicht nur den Play Store betreffen, sondern Apps aus anderen Stores und aus direkter Verteilung auf zertifizierten Android-Geräten.

Google beschreibt das Verfahren selbst als Identitätskontrolle, nicht als inhaltliche App-Prüfung. Das ist eine wichtige Grenze: Verifiziert wird zunächst, wer eine App registriert. Nicht bewiesen wird damit, dass ihr Quellcode sicher ist oder ihr Binärpaket tatsächlich aus einem veröffentlichten Quellstand entstand.

Die Durchsetzung beginnt nach aktueller Dokumentation regional. Deutschland gehört nicht zur ersten Ländergruppe. Deshalb sind Schlagzeilen wie „Ab 30. September ist F-Droid weltweit tot“ sachlich falsch. Ebenfalls nicht belastbar bestätigt ist eine pauschale Android-Versionsgrenze. Belegt ist die Kategorie „certified Android devices“.

Offen bleibt am 4. August, welche Stores und Installationswege zum Start praktisch erfasst werden, wie Updates bereits installierter unregistrierter Apps behandelt werden und welche Systemkomponente die Regel auf unterschiedlichen Geräten durchsetzt. Diese Fragen bleiben für die weitere Beobachtung offen. Die drei zentralen Primärquellen waren unmittelbar vor der Veröffentlichung weiterhin erreichbar.

Der Advanced Flow: Ausnahme mit eingebauter Abschreckung

Nach Kritik kündigte Google im März 2026 einen „Advanced Flow“ an. Technisch erfahrene Nutzer sollen damit weiterhin Apps nicht verifizierter Entwickler installieren können. Nach Googles Beschreibung gehören dazu:

  1. Entwicklermodus aktivieren,
  2. bestätigen, nicht von einer anderen Person angeleitet zu werden,
  3. das Telefon neu starten,
  4. sich erneut authentifizieren,
  5. einmalig einen Tag warten,
  6. Installationen für sieben Tage oder unbefristet erlauben.

Eine Warnung bleibt bestehen. Der Ablauf soll Telefonbetrug und Social Engineering erschweren: Neustart und Wartezeit unterbrechen Fernanleitung und künstlichen Zeitdruck. Das ist ein legitimes Sicherheitsziel.

Trotzdem verändert der Ablauf die Bedeutung von Wahlfreiheit. Eine nicht registrierte App ist nicht mehr ein normaler Installationsfall, über den der Eigentümer nach einer verständlichen Warnung entscheidet. Sie wird zum Expertenfall mit absichtlich eingebauter Reibung. Dass eine dauerhafte Freischaltung angekündigt ist, verhindert ein Totalverbot. Es stellt aber keine Gleichwertigkeit der Vertriebswege her.

Für Hobbyentwickler ist zusätzlich ein kostenloses Modell ohne amtlichen Identitätsnachweis und Gebühr vorgesehen. Es ist auf höchstens zwanzig ausdrücklich autorisierte Geräte begrenzt. Für eine Lerngruppe kann das reichen. Für einen öffentlichen freien App-Store, einen Verein oder eine Community mit wechselnden Mitgliedern ist diese Ausnahme keine Lösung.

Warum F-Droid anders vertraut

F-Droid ist nicht bloß ein zweiter Play Store mit anderem Logo. Das Projekt veröffentlicht freie Software über eine eigene Metadaten- und Build-Pipeline. Regulär wird eine App aus dem angegebenen Quellcode gebaut und mit einem F-Droid-Schlüssel signiert. Dokumentierte Anti-Features machen beispielsweise Werbung, Tracking oder unfreie Abhängigkeiten sichtbar.

Bei reproduzierbaren Builds kann F-Droid eine upstream-signierte APK gegen einen eigenen Nachbau prüfen. Stimmen die Pakete kryptografisch überein, beschreibt die technische Dokumentation einen Weg für die Veröffentlichung mit der ursprünglichen Signatur. Das garantiert weder fehlerfreien Code noch einen reproduzierbaren Build für jede App. Es schafft aber einen überprüfbaren Zusammenhang zwischen Quellcode, Buildprozess und ausgeliefertem Paket.

Googles Modell beantwortet eine andere Frage: Welche registrierte Identität darf welche Paketkennung verteilen? Genau diese Verbindung kollidiert mit F-Droid. Das Projekt kann nicht alle Upstream-Entwickler zwingen, sich bei Google zu registrieren. Es kann die Paketkennungen fremder Projekte auch nicht einfach selbst beanspruchen, ohne eine zentrale Vertriebsrolle für Software einzunehmen, die ihm nicht gehört.

F-Droid nennt die Regel daher eine existenzielle Bedrohung für seine bisherige Arbeitsweise. Das ist die Position eines direkt betroffenen Projekts, kein neutraler Beweis für ein bereits feststehendes Ende. Die strukturelle Kollision ist dennoch real: Ein dezentrales Build- und Signaturmodell trifft auf ein zentrales Identitäts- und Paketregister.

Entwickleridentität ersetzt keine Softwareprüfung

Googles Sicherheitsargument ist nicht erfunden. Wer Betrugs-Apps unter ständig wechselnden Namen verbreitet, kann durch eine Identitätsbindung leichter verfolgt und ausgeschlossen werden. Google verweist außerdem auf eine eigene Analyse, nach der Internet-Sideloading-Quellen mehr als fünfzigmal so viel Malware enthielten wie Google Play.

Belegt ist, dass Google diese Zahl nennt. Die abgerufene Veröffentlichung legt Methodik, Stichprobe und Vergleichsdefinition jedoch nicht so offen, dass die Zahl unabhängig reproduziert werden könnte. Sie muss daher als Konzernangabe bezeichnet werden, nicht als neutraler Messwert.

Vor allem prüft eine Identität nicht den Code. Ein bekanntes Entwicklerkonto kann übernommen werden. Eine legitime App kann später eine kompromittierte Bibliothek einbauen. Ein registriertes Binärpaket kann Funktionen enthalten, die im veröffentlichten Quellcode nicht sichtbar sind. Signaturen, nachvollziehbare Builds, Berechtigungskontrollen und transparente Updateketten bleiben notwendig.

Die Debatte darf deshalb nicht auf „Registrierung oder Chaos“ verkürzt werden. Es gibt weitere Schutzmechanismen: abgestufte Warnungen, lokale Prüfungen, transparente Signaturinformationen, reproduzierbare Builds, föderierte Vertrauenslisten und einen klaren Eigentümerentscheid. Keine dieser Maßnahmen ist allein perfekt. Gerade das spricht gegen einen zentralen Registerpunkt als universelle Lösung.

Die eigentliche Macht liegt in der Paketkennung

Die politische Machtverschiebung entsteht aus der Kombination von Entwickleridentität, Paketkennung und Installierbarkeit. Wer diese Verbindung kontrolliert, entscheidet nicht nur, wer in einem Store sichtbar ist. Er entscheidet, welcher Anbieter Software unter welchem Namen normal auf einem Gerät verteilen darf.

Heute wird dieser Punkt mit Betrugsabwehr begründet. Dieselbe Infrastruktur kann künftig Gebühren, Vertragsbedingungen, regionale Sperren oder politische Vorgaben durchsetzen. Das ist keine Behauptung, dass Google all diese Möglichkeiten einsetzen wird. Es ist eine Analyse dessen, was eine zentrale Kontrollarchitektur technisch und wirtschaftlich ermöglicht.

Apple liefert in der EU ein warnendes Vergleichsbild. Alternative App-Marktplätze sind dort grundsätzlich möglich, bleiben aber an Apple-Autorisierung, Notarisierung, Entitlements und erhebliche Betreiberanforderungen gebunden. Das beweist nicht, dass Google Apples Modell kopiert. Es zeigt, dass „Alternative erlaubt“ und „Alternative unabhängig“ zwei sehr verschiedene Aussagen sind.

Konkrete Folgen für freie Communities

Eine kleine Matrix-Community kann einen angepassten Client für Moderation und Raumverwaltung bauen. Sie kann den Quellcode veröffentlichen, die APK signieren und über ein eigenes F-Droid-Repository verteilen. Mit der neuen Kontrollschicht kann auf zertifizierten Geräten trotzdem eine Google-Registrierung zum zusätzlichen Engpass werden.

Ein Selfhosting-Projekt kann eine kleine App für Backup-Status oder Token-Widerruf bereitstellen. Zwanzig Testgeräte reichen vielleicht während der Entwicklung. Sie reichen nicht, wenn Administratoren, Helfer, Ersatzgeräte und eine offene Nutzergemeinschaft versorgt werden sollen.

Die Hürde trifft damit nicht nur unbekannte APK-Portale. Sie trifft auch Software, deren Quellcode offenliegt, deren Build dokumentiert ist und deren Nutzer den Anbieter bewusst gewählt haben. Eine identische Warn- und Sperrlogik behandelt unterschiedliche Vertrauenssituationen gleich.

Bewertung: Schutz ja, Konzernpassamt nein

Eigene redaktionelle Bewertung: Google benennt ein reales Problem. Social Engineering und Schadsoftware außerhalb kuratierter Stores verdienen wirksame Gegenmaßnahmen. Eine zentrale Registrierung kann die Kosten für wiederholten Missbrauch erhöhen.

Die Machtkonzentration geht dennoch zu weit. Ein Konzern sollte nicht zugleich das dominante Betriebssystemökosystem, einen zentralen Store, die Entwickleridentität, die Paketzuordnung und den normalen Installationsweg kontrollieren. Sicherheit darf Entscheidungen des Eigentümers informieren und in nachweisbaren Risikosituationen erschweren. Sie darf nicht aus freier Software einen genehmigungspflichtigen Sonderfall machen.

Der Advanced Flow bewahrt eine Restfreiheit. Aber eine Freiheit hinter Entwicklermodus, Belehrung, Neustart und Wartefrist ist praktisch schwächer als ein normaler Eigentümerentscheid. Vor allem bleibt dieser Weg von Google gestaltet und jederzeit veränderbar.

Fazit: Offenheit braucht einen normalen Weg

F-Droid ist am 30. September nicht automatisch tot. Sideloading wird nicht weltweit mit einem Schalter abgeschafft. Solche Übertreibungen helfen nur Google, berechtigte Kritik als Panik abzutun.

Der belastbare Befund ist schärfer: Google baut eine Kontrollschicht auf, die über den eigenen Store hinausreicht. Sie bindet normale Installierbarkeit an eine zentrale Zuordnung von Entwickleridentität und Paketkennung. F-Droids Modell aus freiem Quellcode, eigener Build-Pipeline und unabhängiger Signatur passt nicht sauber in dieses Register.

Digitale Souveränität bedeutet nicht, Warnungen abzuschaffen. Sie bedeutet, dass nach einer verständlichen Warnung die letzte Entscheidung beim Eigentümer liegt. Ein Smartphone gehört dir nicht vollständig, wenn der Konzern nach dem Kauf bestimmt, welcher Entwickler darauf normal Software verteilen darf.

Offene Prüfpunkte für die weitere Beobachtung

  • allgemeine Verfügbarkeit und endgültige Oberfläche des Advanced Flow
  • exakte Länder-, Store-, Geräte- und Updateabdeckung
  • technische Komponente der Durchsetzung auf zertifizierten Geräten
  • aktueller F-Droid-Plan für Bestands-Apps, Signaturen und Paketkennungen
  • amtliche Stellungnahmen oder Verfahren europäischer Behörden

Quellen

  1. Google, Android Developers Blog: „A new layer of security for certified Android devices“

https://android-developers.googleblog.com/2025/08/elevating-android-security.html

  1. Google, Android Developers Blog: „Balancing openness and choice with safety“

https://android-developers.googleblog.com/2026/03/android-developer-verification.html

  1. Google, Android Developers: „Developer verification“

https://developer.android.com/developer-verification

  1. F-Droid: „F-Droid and Google’s Developer Registration Decree“

https://f-droid.org/2025/09/29/google-developer-registration-decree.html

  1. F-Droid-Dokumentation: „Reproducible Builds“

https://f-droid.org/en/docs/Reproducible_Builds/

  1. Apple Developer Support: „Getting started as an alternative app marketplace in the European Union“

https://developer.apple.com/support/alternative-app-marketplace-in-the-eu/

  1. Europäische Kommission: „DMA designated Gatekeepers“

https://digital-markets-act.ec.europa.eu/gatekeepers-portal_en

CTA

Diskussion: https://treff.darknight-coffee.eu/@carrabelloy Podcast: https://podcast.darknight-coffee.org/pages/startseite Blog: https://carrabelloy.darknight-coffee.org/blog/

Wenn dir das Projekt hilft: Spendenlinks sind im Blog.