Ein Dokument ohne Ausschalter

Fragt man, wer hinter einem Dokument steht, das einen bestätigt, nennt dieselbe Antwort den, der es zurücknehmen darf. Ein Staat zieht einen Pass ein. Ein Unternehmen schließt ein Konto nach selbst verfassten Regeln. Eine Domain wechselt auf Entscheidung eines Registrars, einer Registry, eines Gerichts oder einer Ermittlung. Ein Verifizierungszeichen verschwindet an dem Tag, an dem eine Plattform ihre Richtlinie ändert. Fristen und Verfahren unterscheiden sich; die Konstruktion nicht. Ein Nachweis ist kein Gegenstand, sondern eine von jemandem aufrechterhaltene Aussage über Sie, und in dem Moment, in dem diese Seite verstummt, bleibt Ihnen ein Bild in der Hand.

Das Recht, ein Konto abzuschalten, wird nicht versteckt; es wird ruhig dargelegt. Google behält sich die Sperrung des Zugangs und die Löschung des Kontos bei erheblichen oder wiederholten Verstößen vor, wo das Gesetz es verlangt und wo ein Verhalten Schaden oder rechtliches Risiko erzeugt, und verspricht eine Benachrichtigung im Voraus, „soweit vernünftigerweise möglich“. Die Formel von YouTube ist damit verwandt: Der Zugang zu einem Teil des Dienstes oder zum ganzen kann beendet werden, wenn ein Verhalten als gefährlich für Nutzer, für Dritte oder für das Unternehmen selbst beurteilt wird. In beiden Texten urteilt eine Seite; die andere erfährt das Ergebnis.

Februar 2021. Zwei Väter, einer in San Francisco und einer in Houston, fotografierten auf Bitte einer Ärztin für eine Fernkonsultation eine Entzündung bei ihren kleinen Kindern. Die Bilder wanderten von selbst in die Cloud, ein Algorithmus hielt sie für Material sexuellen Kindesmissbrauchs, das Unternehmen benachrichtigte die Strafverfolgung, nicht aber die Väter, und ging in einem Fall das ganze Archiv durch. Weder die Prüfung in San Francisco noch die in Houston fand eine Straftat. Die Konten wurden trotzdem nicht zurückgegeben: E-Mail, Fotos und Videos waren fort, bei einem Mann auch eine Telefonnummer. Kashmir Hill schrieb darüber in der New York Times; die EFF veröffentlichte im August 2022 die rechtliche Einordnung. Eine polizeiliche Feststellung der Unschuld erwies sich als machtlos, weil sie nicht von der Seite ausgestellt war, die den Schalter hielt.

2025, die Plattformen von Meta: Die BBC zählte Zehntausende Beschwerden über irrtümliche Sperren, mehr als fünfhundert Menschen schrieben selbst an die Redaktion, und eine Petition über massenhafte Abschaltungen und das Fehlen jedes lebenden Menschen im Support sammelte über 25.000 Unterschriften. Einige Konten kamen zurück, nachdem Journalisten nach einzelnen Geschichten gefragt hatten, das heißt, der funktionierende Beschwerdeweg war eine Redaktion, ein Weg, den fast niemand hat. Zwei weitere Abschaltungen hatten gar nichts mit einem Verschulden zu tun: Am 20. April 2023 verschwanden die blauen Haken bei allen, die vor dem Eigentümerwechsel bei Twitter verifiziert waren, und wurden zum Zeichen eines Abonnements für acht Dollar im Monat im Web in den Vereinigten Staaten; Google+ schloss für gewöhnliche Nutzer am 2. April 2019; und Skype wurde am 5. Mai 2025 eingestellt, wobei Chat- und Anrufverlauf bis Januar 2026 erreichbar blieben.

Einen Streit über ein Dokument entscheidet sein Aussteller, das folgt direkt aus derselben Konstruktion. Dann übernimmt die Arithmetik. Die Automatik trifft die Entscheidungen, weil sich die Menge nicht von Hand bewältigen lässt; es kommen so viele Beschwerden, wie es Entscheidungen gab, also gehen auch sie an die Automatik; die Schleife schließt sich, und das System prüft sich selbst. Zur Größenordnung: Google prüft bei einem gesperrten Konto höchstens zwei Einsprüche, danach bleibt es gesperrt und geht mit allem Inhalt in die Löschung. Der europäische Digital Services Act verpflichtet Plattformen, ihre Entscheidungen zu begründen, die automatisierten zu kennzeichnen und die Wege des Einspruchs darzulegen, und diese Begründungen sammeln sich in einer öffentlichen Transparenzdatenbank. Der Schritt ist echt, doch er weist nach innen: Das Verfahren des Ausstellers wird besser, während die Abhängigkeit vom Aussteller genau dort bleibt, wo sie war.

Das W3C billigte den Standard für dezentrale Kennungen am 19. Juli 2022: Nach eigener Beschreibung braucht eine solche Kennung keine zentrale ausstellende Stelle und wandert zwischen Dienstanbietern. Die Billigung erfolgte gegen förmliche Einwände — Google bat, auf mindestens drei ausgereifte „Methoden“ zu warten, Mozilla argumentierte, praktische Interoperabilität sei nicht nachgewiesen und die Spezifikation stütze sich auf ein Register von rund fünfzig solcher Methoden. Die Einwände wurden überstimmt, nicht ausgeräumt, und Version 1.1, am 5. März 2026 als Kandidat veröffentlicht, war im August noch Kandidat. Das Nachweisformat selbst, Verifiable Credentials 2.0, wurde am 15. Mai 2025 in sieben Dokumenten zugleich zur Empfehlung, darunter Bitstring Status List 1.0 für den Widerruf. Der Standard schafft das Vertrauen in den Aussteller nicht ab, sondern formalisiert es; die Statusliste gibt sogar einen Teil der alten Abhängigkeit zurück, weil der Widerruf vom Aussteller gepflegt wird und man wieder zu ihm gehen muss.

Die europäische Wallet geht denselben Weg. Die Verordnung 2024/1183 gilt seit dem 20. Mai 2024 und verlangt, dass den Bürgern jedes der 27 Länder mindestens eine solche Wallet angeboten wird; die Frist wird ab den Durchführungsrechtsakten von Ende November 2024 gezählt, und die übliche Rechnung ergibt den 24. Dezember 2026. Die Prüfung ist dort als Kette von Signaturen angelegt: das Dokument, dann der Aussteller auf einer nationalen Vertrauensliste, dann diese Liste in der Sammlung LoTL, dann die Signatur der Kommission. Der Staat ist nicht mehr der Ort, an den man eine Anfrage schickt, bleibt aber die Quelle dafür, wem man glauben soll. Die Bereitschaft ist ungleich: Deutschland nannte den 2. Januar 2027, die Niederlande ließen wissen, dass sie es nicht schaffen, Malta will mit einem Teil der Funktionen erscheinen.

Der Pass selbst ist gewöhnliches JSON, das sich in einem Texteditor öffnen lässt. Er geht einmal nach Arweave und erhält eine Transaktionsadresse von 43 Zeichen; die Adresse dient zugleich als Link und als Prüfsumme, weil eine andere Bytefolge eine andere Adresse ergäbe. Darin stehen ein Name und ein Alias, eine kurze Beschreibung und ein Manifest, Links zu Telegram, X und einer Website, die Tarifstufe, der Zeitpunkt der Ausstellung auf die Sekunde, die Adresse der ausstellenden Website und ein Fingerabdruck der Identität. Die E-Mail steht nicht in der Datei; ihr sha256 schon.

Der Grund für diesen Austausch ist Arithmetik: Der Eintrag ist zugleich öffentlich und dauerhaft, und diese Verbindung ist gefährlicher als jede der beiden Eigenschaften für sich. Eine Adresse im Klartext nimmt der erste Sammler, und es gibt keinen Ort, von dem man sie zurückrufen könnte, und eine Adresse ist die Hälfte einer Anmeldung. Der Fingerabdruck lässt dem Besitzer dennoch einen Weg zu beweisen, dass der Eintrag seiner ist: sha256 der eigenen E-Mail berechnen, 64 Zeichen vergleichen. Anonymität gibt er nicht — wer die Adresse schon vermutet, prüft die Vermutung mit genau dieser Methode, und ein ungesalzener E-Mail-Hash gilt längst als Pseudonym und bei Aufsichtsbehörden als personenbezogenes Datum. Was er verlässlich gibt, ist etwas anderes: An einen Hash kann man keinen Brief schreiben.

Eine Nummer wie CE-378E447D vergibt ebenfalls niemand: Die ersten acht Zeichen des Fingerabdrucks werden in Großbuchstaben gesetzt. Es gibt nichts, was abdriften könnte — keinen Zähler, keine Zuordnungstabelle, die beim Umzug einer Datenbank verloren ginge; jeder kann die Nummer in zwanzig Jahren aus der Datei neu berechnen. Acht hexadezimale Zeichen ergeben in der Größenordnung von 4,3 Milliarden Kombinationen: genug, um eine Nummer am Telefon vorzulesen, nicht genug, um sie für immer einzigartig zu nennen. Das Dokument wird durch anderes erkannt — die Adresse von 43 Zeichen und den vollen Fingerabdruck von 64 Zeichen.

Eine Prüfung, an der der Aussteller nicht beteiligt ist

Die Reihenfolge ist so. Die Adresse auf arweave.net öffnen und die Quelldatei sehen statt einer gestalteten Seite. Dasselbe über ein fremdes Gateway wiederholen — es gibt Hunderte, gehalten von verschiedenen Menschen in verschiedenen Ländern, und eine untergeschobene Datei würde unter dieser Adresse einfach nicht ausgeliefert. Das Datum im Feld mit der Blocknummer abgleichen, die das Netz festgehalten hat: Jede Rückdatierung wäre für alle sichtbar. Den sha256 der eigenen E-Mail berechnen. Für ein lebendes Dokument antwortet das Netz mit den Zeilen block_height 1975726 und number_of_confirmations 130, und die zweite Zahl steigt von selbst und sinkt nie.

Im Protokoll gibt es überhaupt keine Handlung „ändern“; es gibt „schreiben“. Ein Tippfehler in einem Namen, ein Link zu einem Konto, das binnen eines Jahres aufgegeben wird, ein Manifest, verfasst um drei Uhr nachts, die Tarifstufe am Tag der Ausstellung — all das erstarrt genau so, wie es ins Netz kam. Man kann eine neue Version schreiben, und dann leben beide nebeneinander. Aus demselben Grund wird ein Alias dauerhaft reserviert und kehrt nie in den Umlauf zurück, auch nicht nach der Löschung eines Kontos: In zehn Jahren wird niemand zwei verschiedene Menschen unter einem Namen in einem dauerhaften Eintrag unterscheiden.

Hier stößt es frontal mit dem Recht auf Vergessenwerden zusammen. Artikel 17 DSGVO erlaubt eine Forderung nach Löschung, und sein dritter Absatz zählt auf, wann die Forderung nicht greift: Verteidigung von Rechtsansprüchen, wissenschaftliche Forschung und Archivierung im öffentlichen Interesse, öffentliche Gesundheit, Erfüllung einer rechtlichen Verpflichtung, Freiheit der Meinungsäußerung. Kein Eintrag dort lautet „für uns technisch unbequem“. Schon in ihrer Empfehlung von 2018 schlug die CNIL vor, personenbezogene Daten aus der Kette herauszuhalten und Löschung durch Vernichtung des Schlüssels zu leisten; der EDSA ist in den Leitlinien 02/2025 — April 2025, mit Version 2.0 vom 7. Juli 2026 — strenger und akzeptiert weder Klartext noch Verschlüsselung noch Hashing. Daraus folgt die ehrliche Rahmung: Das ist eine Veröffentlichung, keine Zeile in einer Datenbank. Ihr nächster Verwandter ist ein Buch, das in einer Auflage erschienen und über Bibliotheken verstreut ist, und Auflagen werden nicht zurückgerufen.

Es ist kein staatliches Dokument: Keine Behörde, keine Bank und keine Universität ist verpflichtet, es anzusehen, mit ihm überquert man keine Grenze und eröffnet kein Konto. Es bescheinigt nicht, dass ein Mensch der ist, für den er sich ausgibt: Der Eintrag wird auf Antrag dieses Menschen selbst veröffentlicht, und jeder kann eine Datei mit einem fremden Namen ohne beteiligten Aussteller in ein offenes Netz legen. Überprüfbar ist etwas anderes — dass an einem bestimmten Datum ein Eintrag mit bestimmten Feldern existierte und sich seitdem nicht verändert hat. Der Widerruf, der in ausgereifte Nachweisschemata eingebaut ist, fehlt absichtlich: ein Tausch, kein Versäumnis.

Der Nutzen ist schmal und echt. Ein Datum, für das nicht der eigene Laptop bürgt, hilft in einem Streit darüber, wer zuerst da war, obwohl das Urheberrecht nach der Berner Übereinkunft mit ihren 182 Vertragsparteien ohne jeden Eintrag im Moment der Entstehung eines Werks entsteht. Ein Link lebt länger als Plattformen: Im Mai 2024 maß das Pew Research Center, dass bis Oktober 2023 ein Viertel der Seiten, die zwischen 2013 und 2023 existiert hatten, nicht mehr erreichbar war und dass 38 % der Seiten von 2013 verschwunden waren. Auch das Wort „für immer“ braucht seinen Vorbehalt, und der Artikel macht ihn: Bezahlt wird einmal, der kleinere Anteil geht an den, der die Datei annimmt, der größere in eine Stiftung, und die Rechnung beruht auf der Annahme, dass Speicher auf einer Basis von zweihundert Jahren um mindestens ein halbes Prozent im Jahr billiger wird. Das ist eine Wette, kein Naturgesetz — die Stiftung lautet auf den Token des Netzes, Miner sind nicht verpflichtet, alles aufzubewahren, der Zugang läuft über Gateways. Die Versicherung ist schlicht: Laden Sie Ihr JSON herunter und bewahren Sie eine Kopie auf.

Nötig ist ein aktiver Tarif: Spark für 15 $ gibt einen Digitalen Pass, Family Archive für 100 $ bis zu zehn pro Konto, Digital DNA für 1.000 $ bis zu hundert. Bis zum Drücken auf „Ausstellen“ lässt sich der Entwurf unbegrenzt bearbeiten — ein Alias von 3 bis 32 Kleinbuchstaben, ein Name bis 40 Zeichen, eine Beschreibung bis 280, ein Manifest bis 500, Links bis 64 und 120 Zeichen, ein Foto bis 95 KB. Vor dem Ausstellen werden die Felder laut vorgelesen; das ist die einzige Minute, in der sich noch etwas ändern lässt. Danach erlischt der Knopf für immer: Ein zweiter Pass erscheint auf demselben Konto nicht, und das System gibt die vorige Adresse zurück.

Der Preis, keinen Ausschalter zu haben, ist genau symmetrisch. Niemand wird Ihren Eintrag löschen — und Sie auch nicht. Niemand wird Ihr Manifest umschreiben — und Sie auch nicht. Alles oben als Einschränkung Aufgezählte ist die Kehrseite der einzigen nützlichen Eigenschaft, und man sollte ihr mit offenen Augen zustimmen.