Adfichter

Investigative Tech-Reporterin Republik & Dnip.ch
Eigener Blog: techjournalismus.ch

Interests: #Netzpolitik #Privacy #InfoSec #DigitaleEthik #Technology

Awards for the years: 2018, 2020, 2021, 2023 and 2024.

And: #cats #chess #music #redwine

Public Key

npub163ae0v6gln0epjyc23qpn4g36eh65x63rsk5ku0hdfp94h00gdasr550ck

NIP-05 Address

adfichter@infosec-exchange.mostr.pub

Profile Code

nprofile1qqsdg7uhkdy0ehusezv9gsqe65gavma2rdg3ct2tw8mk5sj6mhh5x7cpz4mhxue69uhhyetvv9ujuerfw36x7tnsw43qtn83wg

Publishing to

relay.ditto.pub

Author Public Key

npub163ae0v6gln0epjyc23qpn4g36eh65x63rsk5ku0hdfp94h00gdasr550ck

Show more details

Last Notes

2026-05-29 11:15:49 UTC

Must-Read Interview in der WOZ und paywall-frei:
"Wenn das System behauptet, eine bestimmte Person sei ein Terrorist – wer will da dem Algorithmus widersprechen? Dazu kommt der operative Druck: Wenn ein System innert Sekunden tausend potenzielle Ziele identifiziert, bleibt keine Zeit für eine Überprüfung."
Frage: "Militärvertreter:innen argumentieren, diese Systeme ermöglichten präzisere Angriffe und würden Zivilist:innen somit besser schützen."
Antwort:
"Untersuchungen legen das Gegenteil nahe. Kriege werden durch diese Systeme stark beschleunigt – Ziele werden schneller ausgewählt, die Zerstörung schreitet rascher voran. In Gaza markierte Lavender Zehntausende Palästinenser:innen als potenzielle Ziele. Ein General der US Air Force merkte bereits 2021 an, dass ein KI-gestütztes Zielsystem unter realen Bedingungen eine Trefferquote von lediglich rund 25 Prozent erreichte – obwohl das System selbst seine eigene Zuverlässigkeit auf 90 Prozent schätzte. Die Maschine ist nicht präziser. Sie ist lediglich schneller."
Frage:
"Die Hersteller behaupten, die Systeme würden sich mit der Zeit verbessern."
Antwort:
"Das ist ein besonders sadistisches Argument. Denn diese Systeme werden nicht nur in Laboren getestet – sie werden an echten Menschen erprobt. In Libyen, Äthiopien, Gaza, im Iran. Es herrscht ein sehr westlicher, sehr «positivistisch»-naiver Glaube vor, Technologie sei von Natur aus neutral, objektiv und fortschrittlich – dass sie zwar Fehler mache, diese aber letztlich überwinden werde. Doch diese «Fehler» sind Menschenleben. Und die Modelle sind keineswegs frei von Ideologie."
"(...) Project Maven – das zentrale KI-gestützte Zielerfassungsprogramm des US-Militärs – wurde explizit im Kontext des «Krieges gegen den Terror» entwickelt, wobei der Fokus auf einer ganz bestimmten Gruppe und einem spezifischen Profil von Menschen lag. Alex Karp, der CEO von Palantir, das bei der Entwicklung eine zentrale Rolle spielte, hat öffentlich erklärt, er wolle dem Westen «zu seiner offensichtlichen, ihm innewohnenden Überlegenheit verhelfen». Genau diese Ideologie ist in den Systemen festgeschrieben."
Frage:
"In der Ukraine hilft die Palantir-Software dem Militär im Kampf gegen die russische Invasion. Dem «Time»-Magazin sagte Karp, das biete die Möglichkeit, Palantirs Mission zu erfüllen, «den Westen zu verteidigen»."
Antwort:
"Die Entscheidung des Systems darüber, wer als Mensch gilt und wer nicht, ist sowohl historisch als auch strukturell bedingt. Wie Sie an den Aussagen von Karp sehen: Die Ukrainer:innen werden von den Entwicklern dieser Technologien als schutzwürdige Menschen betrachtet. Die Menschen in Gaza wurden – derselben Logik folgend – offenbar nicht auf diese Weise wahrgenommen. Folglich muss der Einsatz dieser Systeme im Kontext jener ungleichen globalen Strukturen verstanden werden, die bestimmte Bevölkerungsgruppen zu blossen «Wegwerfmenschen» degradieren."
https://www.woz.ch/2622/ki-im-krieg/ideologische-maschinen/!N4PN38N1XVJD

2026-05-13 18:42:46 UTC

For the english speaking audience:
I wrote about Play Integrity API-Disastre among Swiss Apps, the abuse of Power by Google and the mandatory Identity Check for Developers.
And why I still love GrapheneOS.
https://techjournalismus.ch/how-google-abuses-its-power-yet-again/

2026-05-12 06:54:33 UTC

WTF
„Die EU-Kommission knickt ein und sendet ein fatales Signal: Wenn Tech-Konzerne bei Verstößen gegen die EU-Digitalregeln keine Konsequenzen zu fürchten haben, bleiben Gesetze wie der DMA wirkungslos. Das Ausmaß der digitalen Abhängigkeit von den USA wird hier sehr deutlich: Statt ihre eigenen Regeln durchzusetzen, lässt sich die EU offenbar aus den USA unter Druck setzen und schwächt damit den Schutz ihrer Bürgerinnen und Bürger sowie demokratische Grundprinzipien."
https://www.lobbycontrol.de/pressemitteilung/von-der-leyen-stoppt-milliardenstrafe-gegen-google-kritik-von-parlament-und-zivilgesellschaft-125080/

2026-05-11 07:08:05 UTC

- reply

@nprofile…nanz Nach Redaktionsschluss kam noch das rein:
Für Nutzer Google-freier Android-Versionen könnten reCAPTCHAs künftig zum Problem werden. Betreiber Google stellt das System um: Zum Schutz gegen KI-Bots sollen in bestimmten Fällen QR-Codes die Bilderrätsel ersetzen, vor denen Internetnutzer bislang häufig stehen, wenn sie sich auf einer Website als Menschen verifizieren sollen. Unter Android erfordern die neuen QR-Code-reCAPTCHAs Google-Play-Dienste – die gibt es regulär nur in der von Google bereitgestellten, offiziellen Android-Version.
https://www.heise.de/news/Googles-neues-reCAPTCHA-Moegliche-Huerde-fuer-Google-freie-Android-Varianten-11288423.html

2026-05-11 06:38:39 UTC

Frisch aus der Küche des CTRL-Newsletters:
Google schikaniert GrapheneOS-User wie mich. Und will eine Identitätsprüfung für App-Entwickler einführen bis September.
Beides muss gestoppt werden.
Mit dem Digital Market Act der EU und dem Schweizer Kartellgesetz!
#nevent1q…6z64

2026-05-11 06:28:07 UTC

Seit einigen Jahren habe ich ein Pixel-Smartphone, auf dem GrapheneOS installiert ist. Das ist ein datenschutzorientiertes und alternatives Android-Betriebssystem, das ohne vorinstallierte Google-Dienste auskommt.
Eingerichtet habe ich das aus mehreren Gründen: um dem Duopol Apple und Google zu entgehen. Und vor allem: damit es schwierig wird, mir einen «Staatstrojaner» unterzujubeln.
Damit ist Spionagesoftware gemeint, die die Sicherheitslücken von Betriebssystemen wie jenen von Google oder Apple ausnutzt und selbst Nachrichten mitlesen kann, die Ende-zu-Ende-verschlüsselt sind. Zwar ist auch GrapheneOS nicht zu 100 Prozent immun gegen solche Angriffe – aber wegen des mehrstufigen robusten Sicherheitsprozesses ist bislang kein erfolgreicher Spyware-Angriff bekannt.
Kurz gesagt: GrapheneOS erfüllt viele «Best Practices» im IT-Sicherheitsbereich.
Insgesamt lief das bisher für eine privacybewusste Nutzerin wie mich ohne spezifischen IT-Hintergrund ganz gut. Denn die wichtigsten Apps erhalte ich ohnehin aus dem Google Play Store, der in einer isolierten Umgebung (im Jargon: Sandbox) läuft. Und trotzdem ist das darunterliegende Betriebssystem weder datengierig, noch gehört es zu einem unsympathischen IT-Konzern aus den USA.
Ich habe somit das Beste aus zwei Welten auf einem Smartphone vereint.
Und: Da ich als Journalistin von den Schweizer Überwachungsgesetzen nicht ausgenommen bin, kann ich mit GrapheneOS zumindest selber das höchstmögliche technische Mass an Quellenschutz bieten. Das sorgt auch nach aussen für Vertrauen bei potenziellen Informanten.
Doch im Verlauf des letzten Jahres habe ich schon erste Komforteinbussen zu spüren bekommen. So hat etwa die für das Kulturleben wichtige Ticketcorner-App – respektive die Firma dahinter – entschieden, dass ihre App alternativen Betriebssystemen nicht zur Verfügung steht. Ich war deshalb letztes Jahr auf mein zweites Handy angewiesen, um etwa die Shows rund um den Eurovision Song Contest in der Schweiz besuchen zu können.
Auf Anfrage wird der Entscheid so begründet: Man müsse sicherstellen, «Nutzer von Bots zu unterscheiden und somit Missbrauch effektiv zu verhindern». Dieselbe fadenscheinige Begründung lieferte die Post zu ihrer (mittlerweile eingestellten) Swiss-ID-App.
Und seit diesem Jahr haben sich die Banken-Apps dazugesellt.
Warum mich und viele, viele datenschutzbewusste User das verärgert. Und warum diese Schikane von Google sowie auch die neuesten Identitätsprüfung von App-Entwickler:innen ein klarer Fall von Machtmissbrauch ist...
insgesamt gab es nämlich 150 Beschwerden bei der Schweizer Wettbewerbskommission.
Der Text:
https://www.republik.ch/2026/05/11/ctrl-wie-google-seine-macht-missbraucht-einmal-mehr
Grossen Dank für Inspiration an Leser R.F.
Und an inhaltliches Peer Review @nprofile…nanz!
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/554/509/040/462/402/original/8ad73012555688d5.png

2026-05-08 10:08:36 UTC

SPIEGEL: Sie haben als Reaktion auf die Angriffswelle Veränderungen angekündigt. Was genau?
Whittaker: Wenn jemand zum ersten Mal eine Nachricht von einer unbekannten Nummer erhält, werden künftig zusätzliche Warnhinweise angezeigt. Das Annehmen neuer, unbekannter Kontakte wird in Zukunft nicht mehr mit einem einzigen Klick möglich sein und zwingend einen Warnhinweis enthalten. Wir prüfen noch weitere Ideen und werden dazu bald mehr bekannt geben. Und um es noch einmal klar zu sagen: Signal wird Nutzer niemals in einem zweiseitigen Chat kontaktieren, um sie nach ihrer PIN, ihrem Schlüssel oder anderen Informationen zu fragen.
(...)
SPIEGEL: Die Angreifer konnten zudem einfach den Profilnamen »Signal Support« verwenden und sich so einen scheinbar glaubwürdigen Anstrich geben. Warum verhindert Signal diesen Namensmissbrauch nicht?
Whittaker: Ein automatisches Blockieren bestimmter Profilnamen kommt für uns nicht infrage, denn das könnte womöglich ein Problem beheben, würde aber erheblich größere neue Probleme auslösen.
SPIEGEL: Welche?
Whittaker: Wir stehen bereits jetzt unter massivem Druck bestimmter Regierungen, Inhalte zu scannen, bevor sie verschlüsselt werden – einem Druck, dem wir weder nachgeben wollen noch nachgeben können. Das ginge nur, wenn die App mitlesen und proaktiv Inhalte filtern würde. Genau das lehnen wir kategorisch und prinzipiell ab. Und selbst, wenn wir »Signal Support« blockieren könnten, blockieren wir dann auch »Palestine Action«, weil Großbritannien uns dazu auffordert?
https://www.spiegel.de/netzwelt/signal-ist-die-app-noch-sicher-signal-chefin-meredith-whittaker-im-interview-a-c1090145-aad3-452b-9192-80316157594f

2026-05-07 14:37:11 UTC

Ich habe Fragen...
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/533/796/317/659/735/original/820891e9627de55b.png

2026-05-07 06:53:04 UTC

Lange hats gedauert, aber endlich hat auch SRF über die Klage "Palantir versus Republik" berichtet. Und dem Thema verdankenswerterweise gleich eine ganze "Reporter-Sendung gewidmet.
Wer ist Karp, was macht Palantir genau, warum klagen sie gegen ein kleines Magazin wie die Republik.ch und fordern eine ausufernd lange Gegendarstellung, was ist die politische Agenda des Tech-Konzerns...und vor allem: warum verweigert Palantir das Gespräch mit SRF, während sie uns mit endlosen Rechtsschriften eindecken?
Der sehenswerte Dokumentarfilm ist jetzt auf srf.ch zu sehen.
Schade haben die Schweizer Bundesbehörden - die sich bisher Palantir-Produkten verweigern- keine Stellung bezogen vor der Kamera.
Direktlink:
https://www.srf.ch/play/tv/reporter/video/palantir-und-die-schweiz---zwischen-daten-und-macht?urn=urn:srf:video:feb9338c-8f81-4a78-a7cf-ac99b44fdab3
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/531/966/495/434/667/original/6d649ccf2ca1b38e.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/531/967/254/048/985/original/3fdbd211371962dc.png

2026-05-06 10:56:58 UTC

😡 So sieht die Agov Access App bei mir aus, die man in der Schweiz für digitale Behördengänge braucht. Und ja, es macht mich hässig...
Gestern an der interessanten Konferenz TRANSFORM zu Digital Public Infrastructure haben Bundeskanzlei, BAG-Vertreter:innen betont wie wichtig es sei, dass der Staat wie bei der Eisenbahn eine digitale hoheitliche Infrastruktur schafft (auch wenn sie von Privaten gebaut wird).
Digital ist das natürlich etwas schwieriger zu übersetzen, wegen Datenhaltung, Hardware, Software und technologischen Abhängigkeiten. Dennoch: der Big Tech-Zwang bei der Agov Access App ist eine absolute Frechheit. Nur für iOs und Android.
Zwar gelobt die Bundeskanzlei Besserung und will diese verfügbar machen für alternative Betriebssysteme. Ob die eID am 1.12.2026 für Nicht-iOS/Nicht-Android-Usern zur Verfügung stehen wird, das steht noch in den Sternen.
Es kann nicht sein dass man von digitaler öffentlicher Infrastruktur redet, jedoch alle Einwohner:innen dieses Landes nötigt das Big Tech-Duopol (von den man sich ja ironischerweise allgemein emanzipieren will) zu installieren.
@nprofile…8d0p One more app to add for your "Wall of Shame".
Mein Text dazu folgt am Montag.
(morgen kommt was zu Überwachung und VÜPF 2.0, kleiner Teaser;))
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/527/153/291/550/013/original/cda5ed93f6a76ed4.png

2026-05-02 11:57:48 UTC

The Wall of Shame... Die Schweiz gut darin vertreten (Ticketcorner und SwissID). Und bald werden es mehr sein.
Die Apps, die GrapheneOS bewusst ausschliessen.
Mehr dazu bald im CTRL Newsletter...https://www.republik.ch/format/ctrl
Und in meinem persönlichen Newsletter techjournalismus.ch: https://techjournalismus.ch/#newsletter
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/504/843/244/468/171/original/4edcabdccfc2fe44.png

2026-05-02 09:17:00 UTC

Bluesky starts to enshittify too...
No there is certainly no law here in Switzerland asking for age verification to send direct messages.
I understand Blueksy wants to deliver a safety experience for users. But I neither want to give credit card details nor my face scan to some random US company (which is going to be shared)
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/504/219/907/575/952/original/64e2f8bb6199c40b.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/504/220/820/181/711/original/0d05a6260bbd9582.png

2026-04-21 08:43:44 UTC

Since I’m constantly being asked to give an update on our case: the #Palantir lawyers are reading accurately all my LinkedIn posts (and are even integrating them into their legal submissions); we’re now at the ‘triplic’ stage (round 3). That's why I won’t comment further about the case for the moment. Until the final decision of the judge of the Zurich Commercial Court will happen.
Hopefully very soon.
That said, we can announce some good news: we're nominated for the prestigious Zurich Journalism Award (12. may).
We = my fantastic colleagues from the WAV research collective: Jennifer Steiner, Lorenz Naegeli, Balz Oertli, Marguerite Meyer et moi from @nprofile…d09s
#nevent1q…7a7g

2026-04-21 08:25:54 UTC

Da ich immer wieder gefragt werde, wo das Verfahren steht: die #Palantir-Anwälte lesen fleissig meine LinkedIn-Postings mit (und integrieren diese sogar in die Rechtsschriften), wir sind jetzt bei Runde "Triplik" (Runde 3). Mehr sage ich deswegen im Moment nicht. Erst nach der Verkündung des Urteils. Hoffentlich sehr bald.
Umso mehr freut mich aber: wir sind nominiert mit der Story für den prestigeträchtigen Zürcher Journalistenpreis (Verleihung am 12. Mai)! Wir = meine Kolleg:innen des WAV Recherchekollektiv Jennifer Steiner Lorenz Naegeli Balz Oertli Marguerite Meyer et moi!
Freude herrscht 🎉 🎉 🎉
https://www.zh-journalistenpreis.ch/zuercher-journalistenpreis-die-nominierten-2026/
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/441/738/806/504/058/original/bf25f30f85abe578.png

2026-04-16 20:11:30 UTC

soon you need to pay to get the privilege to chat with a human being on the other end...in customer care service, community management, sales... everywhere.

2026-04-16 10:10:53 UTC

Anthropic just quietly launched ID verification for Claude...
If this is going to be mandatory, its time to say goodbye... Not only because of ID verification.
Also you know because you know who is behind: Persona Identities aka Peter Thiel aka crosschecks with US databases, Pentagon etc and your Identity/Passport Data will train OpenAI/Anthropic Models (with all your other data on Claude)
EDIT: here is the Original Source: https://support.claude.com/en/articles/14328960-identity-verification-on-claude

2026-04-14 07:28:47 UTC

Ein neuer David gegen Goliath-Kampf: Staatsanwaltschaften aus der Romandie verpflichten Telcos einzelne Websites zu sperren. Obwohl es dafür keine gesetzliche Grundlage gibt.
Fast alle (Salt, Sunrise und Swisscom) setzen brav um. Nur Init 7 will diesen Präzedenzfall bei seinen Kunden verhindern. Und einen gerichtlichen Entscheid erzwingen.
Eine Website wie Grondementsdesterres.org (von Klimaaktivisten) ist - je nachdem wer Dein Internet-Provider ist und je nachdem ob du dein DNS-Provider selber geändert hast - schon gesperrt.
Warum dieser Fall so wichtig ist, warum eine Sperrung durch Internet Provider Kollateralschäden auslöst, und warum dieser Fall an Quad 9 erinnert...all diese juristischen und technischen Fragen dröseln meine Kollegin Brigitte Hürlimann und ich hier auf:
https://www.republik.ch/2026/04/14/netzsperren-die-grossen-kuschen-der-rebell-kaempft

2026-04-10 07:17:49 UTC

#Altersverifikationsmadness
Australien hat es bereits umgesetzt.
Österreich und Frankreich haben es beschlossen.
Grossbritannien überlegt es sich, in Deutschland fordern es CDU und SPD – nur der Schweizer Bundesrat ist noch zurückhaltend (möchte aber mit der Restriktion für Streaming-Plattformen de facto etwas Ähnliches):
Die Rede ist vom Social-Media-Verbot für Jugendliche im Namen des Kinder- und Jugendschutzes.
Landauf und landab diskutieren Medien die pädagogischen Vor- und Nachteile dieser Massnahme. Kaum hinterfragt wird aber eine Voraussetzung des Verbots: wie das Alter der Jugendlichen erfasst und überprüft wird.
Staaten mit Social-Media-Verboten lagern die Verantwortung diesbezüglich an die Plattformen aus.
Und forcieren damit den Aufbau einer potenziell globalen Überwachungsstruktur.
Hinter vielem dahinter steht der Konzern Meta.
Warum?
Weil FB, Insta und Whatsapp in der Kritik stehen.
Weil sich Pädokriminelle ohne Probleme Minderjährigen annähern können. Weil Metas Produkte die Leute süchtig, kaputt, dumm und depressiv machen.
Und Meta-Chef Zuckerberg? Er sourct sein Problem der Altersverifikation einfach an Google, Apple, Microsoft und Linux aus.
In Kalifornien, wo die Tech-Konzerne heimisch sind, verlangt ein neues Gesetz, das am 1. Januar 2027 in Kraft tritt, dass Anbieter eines Betriebssystems das Alter ihrer Nutzerinnen erfassen müssen.
Die Altersinformation soll permanent an alle Apps ausgespielt werden.
Dabei gäbe es eine bessere Lösung: In Europa soll der Altersnachweis nämlich für die kommende staatliche digitale Identität (E-ID-Wallet «Swiyu» in der Schweiz, EUDI-Wallet in der EU) mit einem kryptografisch gesicherten Hinweis gelöst werden. Dieser gibt nur bekannt, ob ein User über 18 Jahre alt ist oder nicht, ohne Preisgabe des genauen Geburtsdatums, Namens und weiterer Informationen. Die Datenhoheit soll bei den Nutzern verbleiben, mit einer dezentralen Struktur.
Doch: Die Lösungen sind noch nicht da (und haben auch noch ihre eigenen kleineren Datenschutztücken). Und: Die Apps und Plattformen werden sich pragmatisch für den einfacheren Weg entscheiden und die Altersangabe ihrer Nutzerinnen bei den Betriebssystemen von Google und Apple abholen.
Ein klassischer Fall von "mission creep": Die Massnahme weitet sich aus, und einmal errichtet, kriegt man diese Identitätsinfrastruktur nicht weg, das Ende der Anonymität im Internet steht damit bevor.
Es ist genau das Horrorszenario, wovor die Befürworter der staatlichen E-ID gewarnt haben: Big Tech erhält mit wenigen Klicks alle staatlich verifizierten Daten einer Person – statt gezielt nur die Attribute, die rechtlich nötig sind.
EU-Politikerinnen wären gut beraten, diesen Altersverifikationswahnsinn zu stoppen (und zwingend die europäische Lösung bei Meta und Co. als Option zu verlangen).
https://www.republik.ch/2026/04/10/ctrl-warum-das-social-media-verbot-fuer-teenager-zum-albtraum-wird

2026-04-07 11:15:18 UTC

don't forget: weakening europe is a declared goal of the national security strategy of the US government.
https://www.bbc.com/news/articles/cyv16lq2rp1o

2026-04-01 11:15:14 UTC

Du hast deine Identität bei LinkedIn verifizieren lassen für ein blaues Häkchen? Tut mir leid für dich.
Dein Pass, ID und biometrische Daten schlummern jetzt bei Peter Thiels finanziertem "Persona Identitites" wurde schon mit etlichen staatlichen Datenbanken der USA abgeglichen. Wird nach Belieben an alle US-Behörden weitergegeben.
Aus dem hervorragenden Text bei golem.de (eines der besten Tech-Magazine zurzeit):
"Und wer führt die "Datenerhebung und -analyse" durch? Anthropic, OpenAI und Groqcloud. Drei KI-Unternehmen verarbeiten unsere Reisepass- und Selfiedaten. Mein von der Regierung ausgestelltes Ausweisdokument wird den Unternehmen zugeführt, die große Sprachmodelle und KI-Systeme entwickeln.
AWS übernimmt die "Bildverarbeitung". Das bedeutet, dass mein Gesicht durch die Infrastruktur von Amazon geleitet wird. Die "Geräteauswertung" übernimmt Fingerprint JS – ein Unternehmen, dessen Name buchstäblich auf das verweist, was es tut. Es erstellt einen Fingerabdruck meines Geräts, während Persona einen Fingerabdruck meines Gesichts erstellt.
In den Richtlinien von Persona heißt es, diese Scandaten würden "nach Abschluss der Verifizierung oder innerhalb von sechs Monaten nach Ihrer letzten Interaktion" vernichtet. Gut.
Aber es gibt eine Ausnahme: "... es sei denn, Persona ist gesetzlich oder aufgrund eines Rechtsverfahrens anderweitig verpflichtet, die Daten aufzubewahren".
"Der Verifizierungsprozess hat nur drei Minuten gedauert: Scan, Selfie, fertig. Zu verstehen, womit ich mich tatsächlich einverstanden erklärt habe, hat dagegen ein ganzes Wochenende in Anspruch genommen und die Lektüre von 34 Seiten juristischer Dokumente erfordert.
Ich habe einem US-Unternehmen meinen Reisepass, mein Gesicht und die mathematische Geometrie meines Schädels übergeben. Es hat mich mit Kreditauskunfteien und staatlichen Datenbanken abgeglichen und wird meine Daten nutzen, um KI zu trainieren. Und wenn die US-Regierung anklopft, wird es alles herausgeben, selbst, wenn die Daten in Europa gespeichert sind und ich Europäer bin – möglicherweise, ohne mir jemals davon zu erzählen.
Und das alles für ein kleines blaues Häkchen auf irgendeinem beruflichen Netzwerk. Ich will niemandem vorschreiben, die Verifizierung zu überspringen. Aber jeder sollte wissen, was er sich einhandelt. Persona weiß es. Linkedin weiß es. Der Einzige, der im Dunkeln tappt, ist derjenige, der seinen Reisepass vor die Kamera hält."
https://www.golem.de/news/linkedin-persona-in-drei-minuten-in-den-datenschutz-wahnsinn-2603-206707.html

2026-04-01 10:33:36 UTC

Wenn Medien wieder gewissen Exponenten ungefiltert und nicht-einordnend das Mikro hinhalten...wie damals bei Musk und der AFD-Empfehlung.
Leute, das ist keine PROGNOSE, was Karp von sich gibt...es ist eine POLITISCHE AGENDA.
Same same auch mit der Aussage "KI wird die Macht der Frauen (Geisteswissenschaftlerinnen, Demokratinnen) brechen und Männer (non-educated, working class, military) stärken".
Es ist eine ANSAGE, KEINE VORHERSAGE.
Was alle Medien eben nicht als Kontext dazu schreiben:
Flankiert wurde dieses Quote zu Gender nämlich mit den Zitaten "Industry needs to support the warfighter". Und: "TO MAKE THIS WORK". Karp will, dass es so wird.
Noch einmal, liebe Medien: bitte aufhören mächtigen, reichen Führungsfiguren nach ihren Prognosen für die Welt zu fragen. Und- so wie Dr. Sarah Genner schreibt- echte Arbeitsmarktexpert:innen zum Thema " KI und Jobs" interviewen.
https://www.business-punk.com/tech/palantir-ceo-alex-karp-mit-knallhart-ansage-warum-dein-uniabschluss-bald-wertlos-ist/

2026-03-30 06:50:13 UTC

Fall #FernandesUlmen:
Erinnern ihr euch an die offenen Briefe der Tech-Milliardäre und KI-Vordenker, die vor KI-Schreckszenarien warnten?
Die eine starke Regulierung von autonomer KI forderten, weil sonst die Menschheit durch Roboter und Biowaffen ausgelöscht werde?
Diese privilegierte soziale Gruppe – weisse, reiche Männer – skizziert zwar durchaus plausible Gefahren, die von Zukunftstechnologien ausgehen. Doch sie blendet aus, welche Schäden ihre KI-Modelle bereits jetzt anrichten.
Und auch die regulatorische Supermacht EU hat sich verkalkuliert.
Sie klassifiziert gemäss ihrem «AI Act» KI-generierte Inhalte und Deepfakes als ein geringes «Transparenzrisiko» für die Gesellschaft.
Wer also generative KI-Modelle nutzt, muss die Erzeugnisse einfach ausreichend kennzeichnen. Wie bei einer Packungsbeilage von Arzneimitteln.
Doch wie sich nun anhand des Falls von Collien Fernandes zeigt, wird das alles nicht mehr genügen.
Die Schweiz hat für einmal gar keine schlechte Gesetze. Die beiden Straftatbestände Identitätsdiebstahl 179 und 197a "Weiterleiten von nicht-öffentlichen sexuellen Inhalten" könnten angewendet werden bei sexualisierten Deepfakes.
Die Zahlen des BFS: Insgesamt wurden 2025 194 Straftaten zu Art. 197a erfasst. Davon sind 148 aufgeklärte Straftaten. (Doch es könnte sich hier um Sextortion und "echte Bilder" handeln)
An Schweizer Schulen sind weibliche Teenager bereits gefährdet und Opfer von sogenannten Nudify-KIs.
Damit stossen wir auf das eigentliche Kernproblem: die Rechtsdurchsetzung.
Alle Straftatbestände in Europas Staaten sind wirkungslos, wenn Plattformanbieter nicht in die Pflicht genommen werden.
Und diese denken gar nicht daran, zu kooperieren. Im Gegenteil: Sie unterstützen sogar teilweise die frauenfeindliche Maga-Agenda des US-Präsidenten Donald Trump.
Was macht die Schweiz?
Hier haben die verantwortlichen Tech-Konzerne von der Schweiz noch nichts zu befürchten. Die Vernehmlassung zur Plattformregulierung ging soeben zu Ende.
Der zuständige SVP-Bundesrat Albert Rösti will zwar die Nutzerrechte ein wenig stärken. Sie müssen nichts gegen die von ihnen verursachen Schäden – wie Desinformation, Deepfakes, Propaganda, Sucht – unternehmen, sondern diese lediglich «ausweisen».
Doch eine einfache «KI-Kennzeichnung» ist eine Ohrfeige für Tausende von Frauen, die damit digital entwürdigt werden.
Neben klaren Verboten, Produktsicherheitsansätzen und verbindlichen Pflichten für Konzerne bräuchte es dringend auch einen nationalen Aktionsplan gegen Cybergewalt und feministische Kurse zur digitalen Selbstverteidigung für junge Frauen.
Kein gutes Rezept hingegen ist die Einführung einer Identifikationspflicht und einer Altersüberprüfung via ID im Netz, wie sie derzeit einige fordern.
Denn das ist eine Forderung, die am Ende Wasser auf die Mühlen einer globalen Überwachungskampagne wäre, die derzeit hinter den Kulissen im Gang ist.
Doch mehr dazu im nächsten Newsletter 😉
Wer abonnieren will: https://www.republik.ch/format/ctrl
Und wer keinen meiner Beiträge irgendwo (Republik, DNIP.ch) verpassen will, gerne hier: https://techjournalismus.ch/#newsletter
https://www.republik.ch/2026/03/30/ctrl-der-fall-fernandes-ulmen-zeigt-ki-transparenz-genuegt-nicht

2026-03-24 12:33:20 UTC

"The Maven Smart System is the platform that came out of those exercises, and it, not Claude, is what is being used to produce “target packages” in Iran. There are real limits to what a civilian like myself can know about this system, and what follows is based on publicly-available information, assembled from Palantir product demos, conferences, as well as instructional material produced for military users. But we can know quite a bit. The interface looks like a tacticool, dark mode send-up of enterprise software paired with the features of geospatial application like ArcGIS. What the operator sees are either maps with GIS-like overlays or a screen organized like a project management board. There are columns representing stages of the targeting process, with individual targets moving across them from left to right, as in a Kanban board.
Before Maven, operators worked across eight or nine separate systems simultaneously, pulling data from one, cross-referencing in another, manually moving detections between platforms to build a targeting case. Maven consolidated and orchestrated all of these behind a single interface. Cameron Stanley, the Pentagon’s chief digital and AI officer, called it an “abstraction layer,” a common term in software engineering, meaning a system which hides the complexity underneath it.16 Humans run the targeting and the ML systems underneath produce confidence intervals. Three clicks convert a data point on the map into a formal detection and move it into a targeting pipeline. These targets then move through columns representing different decision-making processes and rules of engagement. The system evaluates factors and presents ranked options for which platform and munition to assign, what the military calls a Course of Action. The officer selects from the ranked options, and the system, depending on who is using it, either sends the target package to an officer for approval or moves it to execution.
The AI underneath the interface is not a language model, or at least the AI that counts is not. The systems that detect targets in satellite imagery, fuse data from radar and drone footage, and track objects across multiple intelligence sources are computer vision and sensor fusion.17 They predate large language models by years. Neither Claude nor any other LLMs detects targets, processes radar, fuses sensor data, or pairs weapons to targets. LLMs are late additions to Palantir’s ecosystem;they were added in late 2024, years after the core system was operational, “AIP” was added as a natural language layer that summarizes documents or constructs and answers queries.18 When Anthropic was blacklisted, the Pentagon signed a replacement contract with OpenAI within hours. Replacing one language model with another is often just a simple configuration change, all you really have to do is change the API endpoint.
The language model was never what mattered about this system. What mattered was what Maven did to the process: it consolidated the systems, compressed the time, and reduced the people. That is not a new idea. The United States military has been trying to close the gap between seeing something and destroying it for as long as that gap has existed, and every attempt has produced the same failure. Maven may not even be the most extreme case."
https://artificialbureaucracy.substack.com/p/kill-chain

2026-03-24 08:24:10 UTC

Bei Meta und OpenAI gibt es interne Ranglisten, die zeigen, wie viele Tokens jeder Mitarbeiter verbraucht. Jeder sieht, wo er im Vergleich zu den Kollegen steht. Gedacht ist das wohl als Anreiz zur Nutzung. Ob dabei sinnvolle Arbeit herauskommt oder nur ein Wettbewerb ums Verbrauchen, ist eine andere Frage.
https://www.golem.de/news/tokenmaxxing-wer-verbraucht-die-meisten-ki-tokens-2603-206792.html

2026-03-23 18:06:34 UTC

wer kann https://grondementsdesterres.org/ öffnen und hat einen schweizer internet provider? (nicht init 7)

2026-03-23 07:24:23 UTC

Verfahren: Republik versus Amazon 2:0 😎 💥 🍿 🎉
Da sich auch die Bundesangestellten immer mehr fragen, warum Amazon sich so sehr gegen Transparenz und gegen die Veröffentlichung der Rahmenverträge wehrt...und das auch dazu führt, dass geplante Zuschläge wieder zurückgezogen werden, hat der IT-Konzern von Jeff Bezos seinen Widerstand endlich aufgegeben.
Und will sich auf die "konstruktive Zusammenarbeit" mit der Bundesverwaltung konzentrieren 😉
Der Rahmenvertrag werden wir in Kürze erhalten, publizieren und die Bundeskanzlei darf ihn dann auch veröffentlichen.
Warum das wichtig ist: Die Bundesämter arbeiten «nur» mit Microsoft und Amazon zusammenarbeiten (nicht mit Oracle, IBM und Alibaba). So laufen zurzeit Zoll-Apps auf der Cloud von Amazon und das Organspenderegister auf der Microsoft-Cloud. Und sie werden noch eine Weile dort bleiben.
Der Grund: Die vom Bundesamt für Informatik und Telekommunikation geplante grosse Swiss Government Cloud SGC ist noch nirgends; es gab noch nicht einmal eine Ausschreibung dafür. Damit Anwendungen wie die Zoll-Apps nicht plötzlich abgeschaltet werden, hat die Bundeskanzlei die Rahmenverträge mit den amerikanischen und chinesischen Konzernen nochmals um fünf Jahre verlängert.
Umso wichtiger ist es für die Öffentlichkeit und die Schweizer Bevölkerung, zu erfahren, was genau in den Rahmenverträgen zwischen Bund und Big-Tech-Konzernen steht.
In meinem nächsten Artikel werde ich diese Verträge gemeinsam mit unbefangenen IT Beschaffungsjurist:innen nun im Detail studieren.
Alle Details hier: https://www.republik.ch/2026/03/23/amazon-gibt-auf
Fazit: Die Republik reüssierte in diesem Kampf für Transparenz.
Das ist eine gute Nachricht für den Schweizer Rechtsstaat und die Demokratie.
Einziger Wermutstropfen: Das ganze Theater von Big Tech rund um die Veröffentlichung von Verträgen kostete die Steuerzahler eine Viertelmillion Franken.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/277/253/326/213/298/original/c3339b78695327be.png

2026-03-20 17:28:12 UTC

Hallo SRF...
Einfach Nein, Nein, Nein
der Titel im Artikel...
«Smart Glasses»: Wieso wir alle bald bebrillt sein sollen
Lead: der Leidensweg der «VR-Brillen» ist ein Langer.
der LEIDENSWEG
Letzter Abschnitt:
"Bezüglich Umgang mit Daten werden wir Meta dann schlicht vertrauen müssen. Oder Apple und Google. Auch diese beiden Datenkonzerne glauben daran, dass smarte Brillen smarte Phones ablösen können und wollen bald eigene Produkte anbieten."
Ist das Satire?
Alle Talking Points of Big Tech in einem SRF-Artikel eingelöst✅
come on you can do better
https://www.srf.ch/wissen/technik/smarte-brillen-smart-glasses-wieso-wir-alle-bald-bebrillt-sein-sollen

2026-03-20 08:35:33 UTC

💥 💥 💥 Our case covered in the "Guardian" ‼️ ‼️ ‼️
Guardian is asking: "Why is US tech giant Palantir suing a small Swiss magazine?"
“Palantir repeatedly contacted different government agencies through different means … and tried to repeatedly get a foot into the door,” says Lorenz Naegeli
Many journalists have investigated Palantir, reporting for example on its contracts with the US federal government, or with the US’s Immigration and Customs Enforcement agency, ICE. But Republik and WAV’s work may have struck a nerve.
“It’s the first time [anyone] has published a story about Palantir that has a failure narrative,” says Adrienne Fichter, a tech journalist with Republik. “They didn’t get through and they were not good enough for Switzerland … That’s why they’re going for us, that’s why they’re suing us, they want to fight this narrative.”
Marguerite Meyer says: “I think Palantir doesn’t really mind moral criticism. That has been done heaps. But what our reporting shows is a bit of a failure to sell their products – I believe they really don’t like that.”
https://www.theguardian.com/global-development/2026/mar/20/us-tech-giant-palantir-swiss-magazine-wav

2026-03-19 12:15:12 UTC

Palantir: Swiss investors rank among the top investors. At the end of 2025, they held shares worth $3.1 billion, representing about 1.6 percent of the company’s total value.
This places Switzerland in fourth place, behind the United Kingdom, Norway, and France.
Great work of "Follow the Money EU"
https://www.ftm.eu/articles/european-investors-palantir-investment
Infographic by artist Leon de Korte
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/255/770/961/878/401/original/1fcc28d44763d44d.png

2026-03-10 08:59:54 UTC

Ich erhalte endlich mein "Adrienne erklärt die Tech-Welt & rantet dazu"-Format...
Ich beleuchte darin vor allem (in max 5000 Zeichen 😉) die Entwicklungen, die keine Beachtung erhalten im heutigen Weltlärm.
Wenn Dich Big Tech und KI-Regulierung interessiert, den Kampf gegen Überwachungsdystopien, und alles Digitalpolitische...
dann gerne hier anmelden 😊
⬇️
republik.ch/format/ctrl
Und die Geburt solche Formate benötigt immer einen Sparring-Partner, jemand der Zielgruppen, Chancen, Prozesse, Abläufe, Hickups durchdenkt... Danke 1000000 an @nprofile…y8u3 der CTRL mit-ermöglichte! Die Namensfindung ging lange, aber mit CTRL sind wir beide zufrieden 😄
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/204/009/240/864/701/original/3f56ae4bc79187d6.png

2026-03-08 19:56:14 UTC

Bestes Transpi an der Demo in Züri:
404 Patriarchy failed- Sister Update
#Internationalwomensday
#Zurich
#Feministischerkampftag
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/195/306/087/768/302/original/093339f1a8bd78c6.jpeg

2026-03-07 11:42:30 UTC

Die Klage von #Palantir gegen uns ist sehr zermürbend und zeitaufwendig. Unsere Recherche beruht im Wesentlichen auf Aussagen, die in amtlichen Dokumenten festgehalten worden sind. Und trotzdem wird das Republik Magazin angegriffen. Der "Messenger" der Dokumente. Palantir zielt nicht auf die Urheber der Dokumente. Sondern auf uns.
Umso wichtiger und schöner ist diese Anerkennung. Wir haben den Prix Transparence 2025 gewonnen für die 2-teilige Recherche.
Wir, das sind: Jennifer Steiner Balz Oertli Marguerite Meyer und Lorenz Naegeli des WAV Recherchekollektiv. Et moi.
Es ist eine breit angelegte FOIA-Recherche (Freedom of Information-Requests) gewesen.
Besonders freut mich das Votum der Fachjury.
Jury-Mitglied Martina Fehr unterstreicht nicht nur die Akribie und Hartnäckigkeit der Journalistinnen und Journalisten, sondern auch deren Zusammenarbeit: «Die Recherche zeigt, wie kooperativer Journalismus komplexe Macht- und Abhängigkeitsstrukturen aufdecken und für alle sichtbar machen kann.»
Ebenso freut mich dass die Republik Magazin (wieder mit dem WAV Recherchekollektiv) mit dem dritten Platz ausgezeichnet ist für die Recherche über die Verhältnisse in einem griechischen Flüchtlingslager. Congrats auch an: Lukas Häuptli Lorenz Naegeli und Osama Abdullah
Alle Informationen gibt es hier:
https://www.oeffentlichkeitsgesetz.ch/deutsch/2026/03/prix-transparence-2025-fuer-wav-und-republik/
Bildcredits: Julia Schwamborn
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/187/665/729/283/473/original/885cc6959ad581be.jpeg

2026-03-05 08:17:13 UTC

Er ist deutsch-schweizerischer Doppelbürger, mutmasslicher AfD-Unterstützer und die Privatperson mit dem grössten Besitz von Wohnraum in Zürich: Henning Conle. Ihm gehören knapp 74’000 Quadratmeter Zürcher Wohnfläche. Das ist fast doppelt so viel, wie das Eigentum der zweitplatzierten Privatperson.
In einer mehrjährigen Recherche haben das Stadtmagazin Tsüri.ch und das WAV Recherchekollektiv Daten des städtischen Grundbuchs ausgewertet und sie mit dem Gebäude- und Wohnungsregister der Stadt Zürich verknüpft. Das deutsche Magazin «Spiegel» berichtet heute ebenfalls über die Recherche.
Die Berechnungen von «Tsüri.ch» und dem Kollektiv «WAV» zeigen erstmals: Henning Conle besitzt 121 Grundstücke mit 1253 Wohnungen in 135 Häusern der Stadt Zürich. Zusammen mit weiteren Immobilien, wie Geschäftshäusern, besitzt er rund 105’000 Quadratmeter Stadtboden.
Würde er diese Grundstücke heute verkaufen, so könnte er hierfür – gemäss Daten der Stadt zum impliziten Bodenwert – bis zu 1,2 Milliarden Franken erhalten.
Bei ortsüblichen Angebotsmieten entspräche dies monatlichen Mieteinnahmen von rund 1,84 bis 1,98 Millionen Franken.
https://tsri.ch/a/ihm-gehoert-zuerich-henning-conle-82-milliardaer-mutmasslicher-afd-unterstuetzer

2026-03-01 15:04:15 UTC

The Deal of OpenAI with the US-Department of War:
"For intelligence activities, any handling of private information will comply with the Fourth Amendment, the National Security Act of 1947 and the Foreign Intelligence and Surveillance Act of 1978, Executive Order 12333, and applicable DoD directives requiring a defined foreign intelligence purpose."
Make sure you delete your ChatGPT Account today.
https://openai.com/index/our-agreement-with-the-department-of-war/

2026-02-28 08:57:14 UTC

- reply

@nprofile…rl6x wie meinst du?
es ist ein super super text...

2026-02-27 07:40:07 UTC

Was machen jetzt die Hyperscaler mit all ihren Souveränitätsinitiativen (airgapped cloud und Schlüsselhoheit bei den Kunden?)?!
Schliesslich müssen jetzt die US-Diplomaten gegen Forderungen der europäischen Regierungskunden zur lokalen Datenhaltung vorgehen... also gegen das, womit alle Kantonsregierungen und auch der Bundesrat so prahlen: Dass man so gut verhandelt habe mit Microsoft und Amazon, dass die Datenhaltung auf Schweizer Boden passiere (as if it matters, US surveillance laws don't care).
https://www.golem.de/news/clouddienste-us-diplomaten-sollen-datensouveraenitaet-bekaempfen-2602-205849.html

2026-02-27 07:20:42 UTC

Eine weitere Streisand-Freitagsposse für euch: Der Herr Berater der Swiss-American Chamber of Commerce hat nicht nur bei Kantonen und Städten angeklopft. Sondern bei den Geschäftsprüfungskommissionen des Bundesparlaments GPK.
In einem Schreiben greift er die Bundeskanzlei an, weil diese eine Weisung für mehr "digitale Souveränität" erlassen hat im Dezember 2025. Hintergrund: Die Bundesämter müssen gemäss einer Checkliste bei neuen Projekten jeweils Auswirkungen einschätzen, wie die sich das auf digitale Unabhängigkeit auswirkt.
Doch das passte dem Berater offenbar nicht .In einer "Dringlichen Aufsichtseingabe" forderte er die GPK dazu auf, diese solle das Treiben der Bundeskanzlei sofort untersuchen und die Behörde zurückbinden. Für ihn sei "digitale Souveränität" ein politischer Kampfbegriff.
Eine beispiellose Einmischung eines US-Lobbyisten in die Digitalpolitik eines souveränen Nationalstaats.
Die Swiss AmCham behauptet auf Anfrage, dass die Interventionen ihres Beraters nichts mit der Kammer zu tun habe.
Ah erreicht hat er übrigens das Gegenteil damit:
Zwar wollen die Kommissionen das Schreiben nicht offiziell kommentieren. Doch die aggressive Einmischung eines US-Lobbyisten kommt in Bern gar nicht gut an, wie aus Gesprächen mit Politikern hervorgeht.
Statt dass das Thema «digitale Souveränität» von der politischen Agenda gestrichen wird, sorgt er dafür, dass es noch weiter nach vorn rückt.
https://www.republik.ch/2026/02/27/us-lobbyist-attackiert-die-bundeskanzlei

2026-02-26 12:06:50 UTC

"US-amerikanische Diplomaten sollen sich gegen die Bestrebungen anderer Staaten einsetzen, ihre Datennutzung stärker zu lokalisieren – und damit den Datentransfer in die USA einzuschränken."
https://www.golem.de/news/clouddienste-us-diplomaten-sollen-datensouveraenitaet-bekaempfen-2602-205849.html

2026-02-22 17:00:49 UTC

😎
"A Swiss government official said they understood that the armed forces review was a particularly “sensitive issue” for Palantir."
Ja und was soll ich sagen...wir sind jetzt in der "Financial Times".
https://www.ft.com/content/434b6d98-83d1-4ba1-a929-150341bcaea4

2026-02-19 09:51:25 UTC

How tenaciously Palantir courted Switzerland
The controversial tech company Palantir provides surveillance technology to militaries and intelligence services around the world.
In Switzerland, however, its pitches have been rejected by both government authorities and the army. Internal documents have now revealed why.
Our articles from December 2025 finally available in english and paywall-free!
Because of THIS article (there is another one) Palantir is suing us. Because we FOIA-ed the Swiss Army Evaluation Report and were reporting about it.
Please read and spread it. And if you want donate and support us, you can donate us for this specific article without subscribing.
We are commited to journalistic standards, we have a huge documentation and provided lots of evidence to the court.
https://www.republik.ch/2026/02/18/how-tenaciously-palantir-courted-switzerland

2026-01-19 12:50:30 UTC

https://denmarkification.com/

2025-12-08 17:43:08 UTC

- reply

@nprofile…l0gk Palantir ist und war nie in Altendorf. Sondern in Zürich. Mehr dazu morgen;)

2025-12-08 14:50:10 UTC

- reply

@nprofile…u25l das ist die Ausnahme. Sonst haben wir kein Problem mit Authoritarian Stack.

2025-12-03 15:43:12 UTC

- reply

@nprofile…2wj0 it is NOT the swiss government.

2025-11-13 16:29:42 UTC

- reply

@nprofile…7jd5 Same same here...👋

2025-10-29 14:46:03 UTC

- reply

@nprofile…rx7z Ich thematisiere das bei @nprofile…7upf. @nprofile…f00m

2025-10-23 18:02:51 UTC

Wer ist der/die kompetenteste Kenner:in und Kritiker:in von #Palantir in Deutschland?

2025-10-13 10:15:04 UTC

Die Alternative Liste reichte in der Stadt Zürich einen interessanten Vorstoss ein zur Beendigung der Zusammenarbeit mit Big Tech-Unternehmen. Interessant vor allem deshalb, weil es eben keinen abrupten, sondern schrittweisen Ausstiegsplan von der Stadt Zürich verlangt. Diese ist zwar dick im Geschäft drin mit Microsoft, will aber wenigstens die wichtigsten Daten verschlüsseln mit Customer Key Management. Und sie testen die Alternative OpenDesk von ZenDis bis Ende Jahr.
Damit wird die Stadt Zürich zum interessanten Labor und Testfall für die Schweiz, was OpenSource-Alternativen angeht. Mit dem jüngsten Vorstoss gibt es je nach politischen Mehrheiten auch noch einen parlamentarischen Auftrag dafür.
Ah ja immer schön, wenn die journalistische Arbeit als Quelle zitiert wird 😉
Mehr dazu: https://dnip.ch/2025/10/06/kanton-aargau-schickt-straftaeterinformationen-und-aerztliche-gutachten-in-die-m365-cloud-ausserdem-staedte-luzern-baden-und-schaffhausen-sowie-zuerich-microsoft-report-teil-iii/
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/366/328/005/460/601/original/558d544e9ec19010.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/366/329/370/404/243/original/ab81193353b717f6.png

2025-06-16 05:39:32 UTC

🚀 ⚡ 💣 Und hier wie versprochen die brisanten News aus meinem Heimatkanton:
- Luzern stellt ihren Chief Security Officer CISO frei. Grund: seine Blockade gegen die Einführung von Microsoft 365 in diesem Sommer. Die Hausaufgaben sind noch nicht gemacht, das hauseigene ISMS (Informationssicherheits-Managementsystem) ist noch nicht ready.
- Der Kanton Luzern hat ERST seit dem 1. Juni 2025 ein Öffentlichkeitsprinzip. Folglich hatte NIEMAND Zugang zum Regierungsratsbeschluss (nicht mal das eigene Parlament 🤡 ) und zu anderen Dokumenten.
- Die Luzerner Gerichte (und auch diejenigen von Basel) wollen KEINE Nutzung von M365. Grund: «Das Vertrauen in eine funktionierende, grundrechtskonforme Justiz ist ein äusserst wichtiges Gut.»
- UND: Der Kanton LU möchte ALLES in die Cloud migrieren, auch schützenswerte Personendaten. Nur die Stufe GEHEIM nicht (Namen von Ermittler:innen). Nur wenigen Kantonsexekutiven sind die Daten ihrer Einwohner:innen derart egal.
- Es brennt überall: In der Stadt Zürich wiederum artete die Nutzung von Microsoft 365 komplett aus, wie aus Intraneteinträgen hervorgeht, die der Republik vorliegen. Das schreckte die zuständige IT-Abteilung derart auf, dass es am 7. Mai 2025 einen Stopp für das Outsourcing von Fachanwendungen mit schützenswerten Personendaten ausrief.
- Kanton Basel-Stadt: Datenschützerin Danielle Kaufmann hatte dort eine detaillierte Konsultation zur geplanten Migration von Daten in die Microsoft-Cloud durchgeführt und in einer Medienmitteilung deutliche Kritik geäussert: «So macht er [der Kanton] sich weitgehend von den erratischen und besorgniserregenden politischen Entwicklungen in den USA abhängig.»
Die Grünen-Politikerin Anina Ineichen forderte daraufhin den Bericht der Datenschützerin gemäss dem Öffentlichkeitsprinzip an. Die Datenschützerin hat das kantonale Finanzdepartement als zuständiges Organ um Herausgabe gebeten. Dieses hat vorerst die Herausgabe abgelehnt.
Link: https://www.republik.ch/2025/06/16/microsoft-es-knallt-in-den-kantonen
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/691/430/597/399/102/original/41a4d3d2216ae3c1.jpg