Nutzererfahrung

Freiheit im Netz 2026: Was von der offenen Web-Utopie übrig ist

Das offene Netz wird zum regulierten Raum — und die Flut aus AI-Slop, Ragebait und Datenhandel entscheidet mit, was darin sichtbar bleibt. Ein Blick auf den Stand, aus dem Werkstatt-Log, Oktober 2026.

Ingmar Konnow

• 10 Min. Lesezeit
Teilen
Freiheit im Netz 2026: Was von der offenen Web-Utopie übrig ist

Das Internet sollte einmal der Ort sein, an dem Information frei fließt und niemand am Einlass entscheidet, wer reinkommt. Zwanzig Jahre später stehen Türsteher an der Tür — sie heißen heute Altersverifikation, Plattformpflichten und Ranking-Algorithmen. Und die eigentliche Party? Die schmeißen Megakonzerne: Eintritt frei, gezahlt wird mit Daten und Aufmerksamkeit — und wer einmal drin ist, soll möglichst nie wieder nach Hause gehen. Das wäre eine lustige Randgeschichte, wenn das Netz nur das Vergnügungsviertel wäre — aber darauf laufen inzwischen Arbeit, Handel, Bildung und die halbe Verwaltung. In diesem Log lege ich offen, was 2026 tatsächlich passiert ist: wo Regulierung zugreift, wo sie scheitert — und warum die größte Gefahr für die Informationsfreiheit vielleicht gar keine Zensur ist. Übrigens keine Netzpolitik aus der Ferne: Auf diesem offenen Netz baut mein ganzer Beruf auf, los gehts.

Die Regulierungswelle — was tatsächlich passiert ist

Keine Zukunftsmusik mehr. Vier Baustellen zeigen, wie ernst es geworden ist:

Großbritannien hat den Online Safety Act scharf geschaltet: Seit Juli 2025 ist der Altersnachweis für jugendgefährdende Inhalte Pflicht — rund 5 Millionen zusätzliche Checks pro Tag zum Start, über 69 Millionen verifizierte Altersprüfungen allein in den ersten sechs Monaten. Nebeneffekt: ein massiver VPN-Boom und die Ankündigung, als Nächstes Social Media für Unter-16-Jährige zu regulieren.

Australien hat im Dezember 2025 das weltweit erste Social-Media-Verbot für Unter-16-Jährige durchgesetzt. Die Plattformen löschten 4,7 Millionen Konten — auf dem Papier ein starkes Ergebnis. Die Realität sechs Monate später: Schätzungsweise 70 % der betroffenen Teenager sind weiterhin aktiv, und die Behörde misst bislang keinen Rückgang der gemeldeten Online-Schäden. Ein Großversuch mit offenem Ausgang — genau deshalb so lehrreich.

Die EU zeigt mit der DSA Zähne: 120 Millionen Euro Strafe für X im Dezember 2025 (unter anderem wegen des irreführenden „Verified"-Häkchens und fehlendem Datenzugang für Forschende), ein laufendes Verfahren gegen TikTok wegen unzureichend geschützter Minderjährigenkonten, vorläufige Feststellungen gegen Meta — insgesamt 17 offene Untersuchungen. Parallel hängt die permanente „Chatkontrolle" im Trilog fest: Die Übergangsregelung für das freiwillige Scannen unverschlüsselter Nachrichten lief im April 2026 aus, wurde im Juli reaktiviert (bis April 2028, Ende-zu-Ende-Verschlüsselung ausgenommen) — und die endgültige Verordnung scheiterte Ende September auch im sechsten Trilog an derselben Frage: alle scannen oder nur Verdächtige auf richterliche Anordnung? Das Parlament will Letzteres, der Rat lieber freiwillige Scans auf Dauer — und als neuer Begriff in der Runde tauchte ein „Suchplan" auf, den selbst die Verhandlungsführer nicht recht erklären können. Am 20. Oktober berät der Rat ein „Detection Package"; für eine Sperrminorität gegen Pflichtscans fehlen zwei Prozentpunkte — Deutschland, Belgien oder Portugal könnten sie jeweils allein schließen.

Die USA spielen dabei eine Doppelrolle: Nach innen treiben die Bundesstaaten die strengsten Altersregeln voran — der Supreme Court bestätigte im Juni 2025 die texanische Ausweispflicht für Pornoseiten, und seit Sommer 2026 ist auch das texanische App-Store-Gesetz vollstreckbar, das Altersverifikation und elterliche Zustimmung für Downloads Minderjähriger verlangt; der Supreme Court ließ es im Juli 2026 gegen die Tech-Lobby in Kraft, Utah und Louisiana ziehen nach. Dazu kommt Regulierung per Vergleich: Meta musste sich in 47 Bundesstaaten zu nächtlichen Sperrzeiten, eingeschränkten Benachrichtigungen zur Schulzeit und täglichen Zeitkappen für Teenager verpflichten. Nach außen bekämpft Washington dieselbe Art von Regulierung als Zensur: US-Diplomaten wurden angewiesen, gegen die DSA zu mobilisieren, und im Dezember 2025 verhängte das State Department Einreiseverbote gegen Ex-Kommissar Breton — den „Mastermind" der DSA — und vier Desinformations-Forscher. Kein Bundesgesetz, sondern ein Flickenteppich aus State Laws — aber mit derselben Richtung: Verifikation als Eintrittskarte.

Das Muster dahinter: Der Staat baut keine Mauern mehr um sein Netz — er spielt Ordnungsamt und schreibt den Clubbetreibern die Auflagen. Die Türsteher werden vom Veranstalter bezahlt, aber die Hausordnung kommt zunehmend vom Amt. Regulierung wird zur Produktanforderung.

Europa reguliert — der Laden gehört anderen

Der Punkt dabei: Der Laden, in dem das alles stattfindet, gehört US-Firmen — die Infrastruktur, auf der das Netz läuft, sitzt bei ihnen. Und der CLOUD Act von 2018 gibt US-Behörden das Recht, von diesen Anbietern Daten anzufordern — egal auf welchem Kontinent der Server steht. Reichweite über die eigene Grenze gibt es in beide Richtungen — die USA über den CLOUD Act, die EU über die DSGVO. Dass das zuständige EU-Gericht im September 2025 den Datentransfer-Rahmen mit den USA abgesegnet hat, ändert daran wenig: Wer in Europa auf US-Clouds und US-Plattformen setzt, arbeitet faktisch in fremder Rechtsordnung.

Wie ernst Washington die eigene Frage nimmt, zeigt der TikTok-Deal: Im Januar 2026 musste die US-Sparte verkauft werden — ein Joint Venture mit Oracle, Silver Lake und MGX (ByteDance hält noch knapp unter 20 %) verwahrt die US-Nutzerdaten jetzt im eigenen Land, während der Algorithmus lizenziertes chinesisches Eigentum bleibt und künftig nur noch mit US-Daten trainiert wird. „Sovereignty Tax" nennt das eine Analyse dazu — und der Begriff sitzt: Daten und Algorithmen sind keine neutralen Handelsgüter mehr, sondern umstrittene Staats-Assets.

Und China? Da ist das Gegenmodell längst fertig — und wird exportiert: Firewall, Klarnamenspflicht, Datenlokalisierung, für Dutzende Staaten als Bauanleitung. Als DeepSeek Anfang 2025 zeigte, dass auch der KI-Stack aus China kommen kann, reagierte der Westen prompt — mit Verboten auf Regierungsgeräten. Stand 2026 steht das freie Netz damit zwischen drei Blöcken: Die EU reguliert, die USA vollstrecken über Plattformhoheit und Rechtszugriff, China liefert das Kontrollmodell.

Slop - ausgewaschen, wiedergekäut, langweilig

Während draußen über den Einlass gestritten wird, läuft drinnen das eigentliche Geschäft — und das ist größer als jede Türkontrolle. Laut einer Pew-Analyse vom August 2026 zeigen rund 10 % aller Webseiten deutliche Spuren von KI-Autorenschaft — bei Seiten, die seit ChatGPT erschienen sind, etwa ein Drittel. DoubleVerify zählte allein im ersten Halbjahr 2026 über 500 Millionen Impressionen von minderwertigem KI-Content („AI Slop"), werbefinanziert. Kein Zufallsprodukt, sondern Geschäftsmodell: Inhalt muss nicht gut sein, nur billig und viel.

Slop hat dabei eine Eigenschaft, die sofort auffällt, wenn man ihn liest: Er ist statistisch — ausgewaschen, wiedergekäut, austauschbar. Das Mittelmaß von allem, was schon da war, noch einmal aufgewärmt. Und genau das ist die unterschätzte Gefahr: Informationsfreiheit misst sich nicht nur daran, was veröffentlicht werden darf, sondern daran, ob im Brei noch Verifizierbares zu finden ist. Ein Netz, in dem jeder dritte neue Text maschinell sein könnte, braucht für entwertete Information keine Zensur — die Unschärfe erledigt das von allein. Quellenlage und redaktionelle Verantwortung werden damit zu Infrastrukturfragen, nicht zu Feuilleton-Themen.

Während der Durchschnitt des Webs so eingeweicht wird, gehen die, die es verstanden haben, in die andere Richtung: ins Extreme. „Rage bait" — Oxfords Wort des Jahres 2025 — ist der Content, der auf Empörung gebaut ist, weil Empörung das ist, was der Ranking-Algorithmus in Reichweite auszahlt; die Nutzung des Begriffs hat sich binnen eines Jahres verdreifacht. Das Ergebnis dieser Ökonomie ist absurd und folgerichtig zugleich: Der Durchschnitt verwässert, die Reichweite geht an die, die am lautesten eskalieren. Fast jeder kennt es aus eigener Erfahrung: kurz in den Feed schauen, zwei Stunden später noch scrollen. In einer aktuellen US-Umfrage gaben 88 % der 13- bis 24-Jährigen an, zu doomscrollen — die Hälfte verliert in solchen Nächten mehr als eine Stunde Schlaf. Niemand muss dafür etwas verbieten — es reicht, wenn Empörung zuverlässiger Rendite bringt als Fakten. Die Freiheitsfrage wird damit auch eine Aufmerksamkeitsfrage: Wer hält den Fokus — und wozu lässt sich ein Publikum hinreißen?

Und dahinter steckt dasselbe Geschäft von der anderen Seite: Wer für den Eintritt nichts zahlt, ist im Laden nicht der Gast — sondern die Ware. „Was soll's, ich habe nichts zu verbergen" — dieser Satz sitzt in jedem zweiten Gespräch, und Datenbroker leben prächtig davon. Die US-Handelsbehörde FTC nannte das Geschäft in ihrem großen Plattformreport treffend „commercial surveillance": Profile, Bewegungen und Interessen von Millionen Menschen werden vermarktet, kombiniert und weiterverkauft — mit oder ohne Wissen der Betroffenen. Die neuen Altersverifikationen speisen dieselbe Logik von der anderen Seite: Wer bei jeder Tür den Ausweis vorlegt, schafft Datensilos, die es gestern nicht gab. Freiheit im Netz setzt am Ende ein Publikum voraus, dem seine Daten — und seine Aufmerksamkeit — noch etwas wert sind.

Der Einlass wandert ins Modell

Content ist nur die eine Hälfte — die andere ist der Zugang. Cloudflare meldete im Juni 2026, dass auf seinem Netzwerk — dahinter läuft grob ein Fünftel des Webs — erstmals mehr maschineller als menschlicher Traffic anfiel: rund 57 % Bots gegenüber etwa 42 % Menschen. Der Löwenanteil sind Trainings-Crawler, die Inhalte einsammeln, ohne je einen Leser zurückzuschicken: OpenAI schickt pro rund 1.000 gecrawlten Seiten einen Besucher zurück, bei Anthropic liegt das Verhältnis bei rund 38.000 zu eins.

Und der Einlass selbst zieht eine Etage höher: KI-Antworten ersetzen den Link. Die erste randomisierte Studie dazu (Juli 2026) beziffert den Effekt von Googles AI Overviews auf knapp 40 % weniger Klicks zu den Quellen — ein Drittel mehr Suchanfragen endet ganz ohne Klick. Wer Antworten sucht, verlässt die Antwortmaschine nicht mehr — und wer im Web publiziert, wird zum Rohstofflieferanten einer Schicht, über die niemand mitredet.

Der Kontrollpunkt ist damit noch einmal umgezogen: vom Netzbetreiber zur Plattform, von der Plattform zum Modell. Wer früher SEO betrieb, verhandelt heute implizit mit einer Handvoll Modellbetreiber. Die Gegenwehr läuft schon — Cloudflare blockt AI-Crawler seit Juli 2025 per Default, Lizenzdeals zwischen Publishern und Modellfirmen entstehen, Kartellverfahren laufen. Die Informationsfreiheits-Frage von 2026 lautet deshalb weniger „wer darf veröffentlichen?", sondern: Wer kontrolliert den Einlass zur Antwort?

Der dezentrale Gegenentwurf — ehrlich gezählt

Die Alternative zum Club mit Türsteher existiert — nur ist sie kleiner als ihr Ruf. Bluesky hat gut 46 Millionen registrierte Konten, verlor aber seit dem Höchststand Ende 2024 über die Hälfte der monatlich Aktiven; zuletzt waren es rund 10,7 Millionen. Das Fediverse kommt auf etwa 1,2 Millionen monatlich Aktive. Solide Nischen, keine Gegenöffentlichkeit im großen Stil.

Die aufschlussreichste Zahl steckt im Kleingedruckten: Auch Bluesky führt für britische Nutzer Altersprüfungen ein. Dezentrale Protokolle ändern nichts daran, dass der Dienst am Ende der Leitung unter nationales Recht fällt — der Club mag dezentral sein, das Hausrecht bleibt national. Wer mehr zu dieser Lücke zwischen Versprechen und Plattformrealität lesen will: Ich habe sie in meinem Log zu Web3 und dem, was nach dem Hype blieb, aufgeschrieben — dieselbe Lektion, anderes Kapitel.

Die ehrliche Mitte

Zwei Wahrheiten, die in der Debatte selten nebeneinanderstehen:

Erstens ist das Problem real. Missbrauchsdarstellungen, Grooming und organisierte Desinformation sind keine erfundenen Rechtfertigungen — und ein Netz ohne jede Durchgriffsmöglichkeit wäre kein freieres, sondern ein wehrloseres.

Zweitens ist der Preis real. Flächendeckende Chat-Scans, Ausweispflichten für anonyme Teilhabe und eine Regulierungsbehörde, die Ermittler und Richter in einem ist, verlagern Macht — und Macht ohne Gegengewicht wurde noch nie ausschließlich für die guten Zwecke genutzt.

Die eigentliche Frage von 2026 heißt deshalb nicht „frei oder reguliert?", sondern: Wo sitzen die Türsteher — und wer legt ihre Regeln fest? Ein Altersnachweis über die EU Digital Identity Wallet ist etwas anderes als ein Ausweis-Upload bei jeder Plattform. Ein richterlich angeordneter Scan ist etwas anderes als ein Dauerscanner in jeder Chat-App. Das sind Designfragen — und sie werden gerade entschieden, meist ohne großes Publikum.

Was das für digitale Vorhaben heißt

Aus meiner Arbeit mit Produkten, Plattformen und eigener Infrastruktur — vier Punkte, die jedes Vorhaben heute auf dem Schirm haben sollte:

  1. Compliance ist ein Produktfeature. Altersverifikation, Moderationspflichten und Transparenz-Reports sind keine Legal-Nachlese mehr, sondern Architekturentscheidungen — mit Datenflüssen, UX-Trade-offs und Betreiberkosten. Wer sie erst im Launch-Review adressiert, baut doppelt.
  2. Jurisdiktion ist Architekturentscheidung. CLOUD Act und DSGVO beanspruchen beide Reichweite über die eigene Grenze hinaus — Cloud-Region, Anbieter und Datenresidenz legen fest, in wessen Rechtsraum ein Vorhaben tatsächlich steht. „EU-Cloud" ist kein Marketinglabel mehr, sondern Risikomanagement. Dieselbe Rechnung läuft übrigens in meiner eigenen Infrastruktur — selbst gehostete Open-Source-Dienste sind dabei weniger Statement als Betriebsentscheidung.
  3. Plattformabhängigkeit ist regulatorisches Risiko — und mehr. Ein Kanal, dessen Reichweite oder Geschäftsmodell an einer Aufsichtsentscheidung hängt, ist keine Strategie. Dasselbe gilt eine Etage höher für die Antwortschicht: Wer nur noch über Modelle gefunden wird, hängt an deren Beliebigkeit. Eigene Domains, eigene Distribution — Newsletter, RSS, direkte Kundenbeziehungen — sind der Risikopuffer, der 2026 wieder zählt. Auch dieses Log läuft unter eigener Domain — aus genau diesem Grund.
  4. Vertrauen wird zum Differenzierungsmerkmal. In einem Web voller generierter Inhalte gewinnen Angebote mit nachweisbarer Herkunft: klare Quellen, nachvollziehbare Autorenschaft, dokumentierte Entscheidungen. Was einst Hygiene war, ist jetzt Wettbewerbsvorteil.

Das Netz nutzen statt genutzt werden

Erstens: Das Netz ist nicht nur Vergnügungsviertel. Es gibt auch seriöse Ecken und ruhigere Häuser mit Eintrittspreis — große Magazine und Zeitungen wie die ZEIT, deren Paywalls daran erinnern, dass seriöser Journalismus Geld kostet. Und genau das ist das Gegenmodell zum Gratiseintritt: Wer für Inhalt bezahlt, ist Kunde statt Ware, und das Produkt muss beim Leser bestehen statt beim Werbekunden. Ein bewusst gewähltes Abo ist die direkteste Antwort auf das Geschäft mit dem Brei.

Zweitens: Souveränität fängt bei der eigenen Domain an und endet im Zweifel auf dem eigenen Server. Eigene Website, eigener Newsletter, RSS — Kanäle, die kein Algorithmus drosseln und keine Behörde sperren kann. Wer einen Schritt weitergeht, betreibt Teile seiner digitalen Infrastruktur selbst: Ich hoste einen guten Teil meiner Dienste auf eigener Hardware mit Open Source — vom Foto-Backup bis zum Identitätsmanagement. Was das bringt, ist konkret: Ich weiß, wo meine Daten liegen, in wessen Rechtsraum sie stehen und was passiert, wenn ein Anbieter die Preise dreht oder die Regeln ändert. Der Preis dafür ist reale Lern- und Pflegearbeit — nicht jeder muss einen Server betreiben. Aber wer es tut, versteht danach, was Abhängigkeit kostet — und was Unabhängigkeit einbringt.

Drittens, das kleinste Rad mit der schnellsten Wirkung: den Feed selbst in die Hand nehmen. Chronologische Feeds, RSS-Reader, bewusste Quellenwahl statt Algorithmus-Buffet — wer seine Aufmerksamkeit als Ressource begreift, merkt schnell, dass der Club-Besuch freiwillig ist. Die Türsteher kann man nicht abstellen — aber wo man feiert, entscheidet man noch selbst.

Fazit

Von der offenen Web-Utopie ist weniger übrig als gedacht — aber anders, als die düsteren Prognosen behaupteten. Das Netz von 2026 ist nicht zensiert im klassischen Sinn; es ist vermessbarer, verpflichteter und zunehmend maschinell befüllt. Die Türsteher sind real — sie heißen Compliance-Abteilungen und Age-Assurance-Provider. Die Betreiber der größten Läden auch — sie heißen Meta, Google und ByteDance. Aber sie sind nicht das ganze Netz — und die ehrliche Debatte dreht sich nicht mehr um ob, sondern um wo und wie.

Was davon bleibt, ist ein Stück Gestaltungsspielraum: Wer digitale Produkte verantwortet, entscheidet mit, wo die Türsteher stehen — und ob „frei" ein Architekturmerkmal bleibt oder nur ein Marketingwort. Und der Spielraum ist näher, als es scheint — auch auf meinem Schreibtisch.

Stand: Oktober 2026. Auch der sechste Trilog blieb ohne Einigung — diesen Absatz lese ich in einem Jahr vermutlich erneut. Hoffentlich mit besseren Nachrichten.

Quellen

Ein digitales Vorhaben souveräner aufstellen — Infrastruktur, Plattformrisiko oder Produktstrategie? Dann lohnt ein Gespräch → ingmar@konnow.de · LinkedIn

0%
10 Min. Lesezeit