Connect with us

Datenschutz & Sicherheit

Milliardeninvestitionen aus Europa fließen in Palantir


Rund neun Millionen Menschen in Deutschland haben Geld in Aktienfonds und ETFs investiert. Viele hoffen, damit für ihr Alter vorzusorgen und befürchtete Rentenlücken zu überbrücken. Die beliebten ETFs bilden dabei die Entwicklung eines Wertpapierindexes nach, einer der bekanntesten Indizes ist der MSCI World, auf dem viele ETF-Produkte wie der „iShares Core MSCI World ETF“ von BlackRock basieren.

Doch wer in einen Index mit vielen verschiedenen Unternehmen investiert, findet darunter meist auch solche, die jede Menge Kritik erhalten. Etwa Palantir, das derzeit mit 0,4 Prozent Gewichtung im oben genannten ETF enthalten ist. So wie im „iShares Core MSCI World ETF“ befinden sich Palantir-Anteile in mehreren hundert Indexfonds.

Palantir scheint für Anleger:innen attraktiv: Im 4. Quartal 2025 machte das US-Unternehmen mehr als 1,4 Milliarden US-Dollar Umsatz. Das hat der Hersteller von Big-Data-Analyse-Software wie Gotham zu großen Teilen der US-Regierung unter Donald Trump zu verdanken. Verschiedene Bereiche der Trump-Administration setzen auf Produkte aus dem Haus der Firmenmitgründer Peter Thiel und Alex Karp. International am bekanntesten ist wohl die zentrale Bedeutung von Palantirs Software für die US-Abschiebebehörde ICE, die mit Produkten des Unternehmens Jagd auf Migrant:innen macht. Der Strom an Aufträgen für Palantir reißt nicht ab: Erst kürzlich berichtete die Nachrichtenagentur Reuters, dass Palantirs KI-System „Maven“ im Pentagon nun als Kernsystem der US-Militärstrategie gilt. In Iran und Gaza kommt ebenfalls Palantir-Software zum Einsatz.

Die mittlerweile feste Rolle des Unternehmens in den Vereinigten Staaten trug offenkundig auch dazu bei, dass Palantirs Aktienkurs seit Donald Trumps zweiter Amtszeit als US-Präsident kräftig zugelegt hat. Rangierte das Papier vor dessen Wahl in einem Bereich um die 20 Euro, erreichte der Kurs im November 2025 sogar einen Wert bis zu rund 176 Euro.

Es verwundert also nicht, dass Palantir mittlerweile ein beliebtes Investitionsobjekt ist. Das gilt nicht nur für Privatanleger:innen, sonder offenbar auch für Banken, Vermögensverwalter, Pensionskassen und Versicherungen, wie eine Recherche des niederländischen Investigativ-Mediums Follow the Money mit internationalen Partnermedien zeigt.

Beteiligung an Palantir steigt Europa-weit

Das Ergebnis: Trotz immer neuer medial bekannter Menschenrechtsbedenken lassen sich viele der großen Investoren und Finanzdienstleister offenbar nicht abschrecken. Bei fast allen der 20 größten europäischen Anteilsinhaber erhöhte sich deren Bestand an Palantir-Aktien zwischen dem letzten Quartal des Jahres 2024 und 2025. Allen voran die norwegische Norges Band, die Ende 2025 29 Millionen Palantir-Aktien hielt – das entsprach damals einem Marktwert von 5,1 Milliarden US-Dollar. Das gesamte Investitionsvolumen von mehr als 100 europäischen Banken, Vermögensverwaltern und Versicherern beziffert Follow the Money auf mindestens 27 Milliarden US-Dollar.

netzpolitik.org konnte gemeinsam mit Follow the Money die Beteiligungen der zehn deutschen Unternehmen analysieren, die die meisten Aktien von Palantir halten. Die Zahlen dazu stammen aus den sogenannten 13F-Berichten, die von der US-Börsenaufsicht vierteljährlich veröffentlicht werden.

Spitzenreiter bei der absoluten Anzahl der Aktien ist unter den deutschen Akteuren mit großem Abstand die Deutsche Bank AG. Hielt sie Ende 2024 noch 6,7 Millionen Aktien des Unternehmens, waren es ein Jahr später schon mehr als 11 Millionen. Das entspricht aktuell einem Wert von 1,9 Milliarden US-Dollar und macht 0,64 Prozent des Gesamtportfolios der Deutsche Bank AG aus. Palantir steht somit auf Platz 18 der größten Investitionen der Bank. Damit ist die Deutsche Bank auch europaweit eine der größten Investor:innen des Unternehmens.

Spitzenreiter beim prozentualen Zuwachs ist der Versicherungskonzern Allianz SE, der seinen Aktienanteil an Palantir binnen eines Jahres um 1.126 Prozent steigerte – von 6.300 auf 77.255 Aktien. Das entspricht 0,18 Prozent des Gesamtportfolios. Die Kapitalverwaltungsgesellschaft der Allianz, die Allianz Asset Management GmbH, hält absolut gesehen noch mehr Anteile, nämlich über 2,4 Millionen.

Passive und aktive Investitionen

Die Aktienanteile der genannten und in der Tabelle aufgeführten Unternehmen können auf unterschiedliche Art und Weise zustande kommen. Mehrere der angefragten Unternehmen verwiesen darauf, dass die Anteile hauptsächlich daher rührten, dass Palantir in mehreren passiven Indexfonds enthalten ist. Neben dem eingangs erwähnten Blackrock-ETF haben andere Produkte noch deutlich höhere Palantir-Gewichtungen in ihrem Fonds. Etwa ein ETF, der sich auf US-Rüstungstechnologie konzentriert. Darin ist Palantir mit einer Gewichtung von mehr als 5 Prozent überdurchschnittlich vertreten.

Stecken also Kund:innen der Finanzinstitute ihr Geld in einen solchen Fonds, steigt auch die Menge an Palantir-Aktien im Portfolio des Unternehmens. So antwortet etwa die DWS, ein zur Deutschen Bank gehöriger Vermögensverwalter, in deren Auftrag: „Palantir ist Bestandteil gängiger Aktienindizes wie MSCI USA, S&P 500, MSCI World, Nasdaq 100. Diese Indizes dienen als Referenzindex einiger passiver ETFs, die die DWS anbietet.“ Veränderungen in den gehaltenen Anteilen würden sich so „primär aus Anpassungen der Indexzusammensetzungen sowie der Nachfrage unserer Kunden nach den jeweiligen Produkten“ zusammensetzen. Zu Details wolle man sich jedoch nicht äußern.

Eine andere Art, die Palantir-Anteile zu erhöhen, sind selbstgesteuerte Investitionen, etwa durch aktiv verwaltete Aktienprodukte. Wie relevant diese Investitionsart ist, wollte uns keines der angefragten Unternehmen offiziell mitteilen. Unseren Informationen zufolge verzichten einige der aufgeführten Unternehmen auf eigene, aktive Investitionen in Palantir, sowohl aus Bedenken gegen die Geschäftspraktiken als auch wegen Zweifeln an der ökonomischen Stabilität des US-Unternehmens.

Bedenken zu den Beteiligungen

In der Liste der zehn deutschen Top-Investoren findet sich nur ein Unternehmen, das seine Anteile zurückgefahren hat: die Baader Bank AG. Bei der DekaBank haben sich die Anteile nicht verändert. Auf europäischer Ebene jedoch gibt es noch mehr solcher Beispiele: Der norwegische Vermögensverwalter Storebrand verkaufte seine Anteile an Palantir wegen des Einsatzes von Palantir-Technologie zur Überwachung von Palästinenser:innen. Andere wie das belgische Bankinstitut KBC schlossen Palantir aus Produkten wie Fonds aus, die Nachhaltigkeit bewerben. Ein Bericht des US-Finanzdienstleisters MSCI bewertet Palantir in den Kategorien „civil liberties“ and „human rights concerns“ auf einer Skala von 1 bis 10 mit einer 2.

Doch auch bei den nicht als nachhaltig beworbenen Produkten stellt sich eine Frage: Die meisten Banken und andere Finanzinstitute haben sich den OECD-Leitsätzen „für multinationale Unternehmen zu verantwortungsvollem unternehmerischem Handeln“ und den UN-Leitprinzipien für Wirtschaft und Menschenrechte verpflichtet. Damit bekennen sie sich unter anderem dazu, „sich um Mittel und Wege zu bemühen, negative Auswirkungen auf die Menschenrechte zu verhüten oder zu mindern, die aufgrund einer Geschäftsbeziehung mit ihrer Geschäftstätigkeit, ihren Produkten oder Dienstleistungen unmittelbar verbunden sind, selbst wenn sie nicht zu diesen Auswirkungen beitragen“. Das würde nicht nur für eigene aktive Investitionen gelten, sondern auch dann, wenn die Unternehmen ihren Kund:innen ETFs von Dritten anbieten. Wie passt das zur Kritik an Palantir?

Tara Van Ho, Expertin für internationales Investment-Recht an der St. Mary’s University in Texas, plädierte gegenüber Follow the Money dafür, dass die Unternehmen möglicherweise Abstand von Palantir nehmen sollten: „Wenn glaubwürdige Bedenken hinsichtlich Menschenrechtsverletzungen bestehen, in die Palantir verwickelt ist, haben die Finanzakteure die Verantwortung, ihren eigenen Einfluss auf Palantir geltend zu machen, um zu versuchen, eine Änderung seines Verhaltens zu bewirken“, sagte sie. „Wenn Palantir sich weigert, sich zu ändern, müssen sie Wege finden, diese Beziehung zu beenden.“

Wir sind communityfinanziert

Unterstütze auch Du unsere Arbeit mit einer Spende.

Palantir selbst weist gegenüber dem Recherchenetzwerk Vorwürfe zurück, dass das Unternehmen zu Menschenrechtsverstößen beitrage oder eine anti-demokratische Agenda verfolge. Stattdessen verwies ein Sprecher darauf, dass Palantirs Software europäischen Institutionen bei Gesundheitsversorgung, Verteidigung, Strafverfolgung und nationaler Sicherheit geholfen habe.

„Stolz auf die europäischen Investitionen“

Doch wie könnte überhaupt eine solche Beziehung beendet werden? Allianz Global Investors teilt uns mit, einzelne Unternehmensbeteiligungen nicht zu kommentieren, schreibt aber allgemein: „Sämtliche Investmententscheidungen folgen unternehmensweit etablierten und robusten Prozessen. Dazu zählt insbesondere die Prüfung potenzieller Verstöße gegen international anerkannte Normen in den Bereichen Menschenrechte, Arbeitsstandards, Umweltschutz und Korruptionsbekämpfung.“ Diese Prüfung stütze sich „sowohl auf Daten anerkannter externer Anbieter als auch auf eigene Analysen und Einschätzungen“. Wenn man Auffälligkeiten entdecke, würden „diese selektiv im Rahmen unserer regelmäßigen Gespräche mit den Unternehmen“ adressiert. „Je nach Portfolioausrichtung und Schwere des Verstoßes kann im Extremfall der Ausschluss des Unternehmens aus dem investierbaren Universum erfolgen.“

Nach einem breiten Ausschluss von Palantir sieht es bisher keineswegs aus. Und auch wenn einige Anbieter Palantir nicht in ihre als nachhaltig gelabelten Fondsprodukte einschließen, lassen sich auch bei den „nachhaltigen“ Anlageprodukten solche mit Palantir-Anteilen finden. Etwa wenn sich die Fonds primär am Kohlendioxidausstoß der enthaltenen Firmen richten.

Palantir selbst sagt in einem Statement gegenüber Follow the Money, man sei „stolz auf die europäischen Investitionen in das Unternehmen“. Stolz dürfte Palantir auch auf die Aufträge sein, die es von europäischen Regierungen bekommt. In Deutschland arbeiten die Polizeien in Bayern, Hessen und Nordrhein-Westfalen bereits mit Palantir-Software. Baden-Württemberg sah eine Nutzung ab 2026 vor. Doch dort und anderswo in Ländern und Bund verbreitet sich Skepsis.

Bedenken bei Bundesminister:innen

Bundesjustizministerin Stefanie Hubig äußerte Bedenken und plädierte dafür, nur Mittel zu nutzen, „die mit rechtsstaatlichen Grundsätzen vereinbar sind“. Bundesverteidigungsminister Boris Pistorius ging auf Distanz zum deutschen Drohnenhersteller Stark Defence, da Palantir-Gründer Peter Thiel Anteile an dem Unternehmen hält.

Das Bundesinnenministerium äußert sich weniger klar. Der Bundestagsabgeordnete Konstantin von Notz, stellvertretender Fraktionsvorsitzender der Grünen im Parlament und stellvertretender Vorsitzender des Parlamentarischen Kontrollgremiums, fragte Innenminister Alexander Dobrindt schriftlich zu einer Beschaffung von Palantir-Produkten. Der Minister antwortete ausweichend: Eine gesonderte Positionierung der Bundesregierung dazu sei „nicht erfolgt und im Rahmen laufender fachlicher Prüf- und Entscheidungsprozesse auch nicht erforderlich“.

Von Notz kritisiert das gegenüber netzpolitik.org und erwartet eine klare Absage vom Bundesinnenminister. Die Antwort der Bundesregierung nennt der Abgeordnete „einmal mehr frappierend“: Obwohl Minister:innen auf Landes- und Bundesebene von Palantir abrücken würden und sich Gedanken über europäische Alternativen machten, sei man im Innenministerium „weiterhin nicht bereit, selbst diesen Schritt zu gehen und sich an den Diskussion zu beteiligen“. Auch die Bundesregierung sei nicht gewillt, „sich untereinander in dieser sicherheitspolitisch äußerst relevanten Frage abzustimmen und zu einer gemeinsamen Linie zu kommen“.

Vor diesem Hintergrund würden „alle schönen Sonntagsreden zur dringend notwendigen Erhöhung digitaler Souveränität und alle Gipfel, die man hierzu veranstaltet hat, zur Makulatur“.

Weitere Teile der Recherche erschienen bei Follow the Money, De Tijd, Børsen, Der Standard, RepublikMorgenbladet, The Nerve und El País.



Source link

Datenschutz & Sicherheit

KW 20: Die Woche, in der die Anonymität im Netz noch mehr ins Wanken geriet


Liebe Leser*innen,

soll Europa Jugendlichen den Zugang zu Social Media verbieten? Eigentlich berät darüber gerade ein Expert*innengremium, die EU-Kommission hat es einberufen. Doch Kommissionspräsidentin von der Leyen kann das Ergebnis scheinbar nicht abwarten. In einer Rede klang sie diese Woche bereits sehr festgelegt. „Es ist meine Überzeugung, dass wir einen zeitlichen Aufschub für soziale Medien in Betracht ziehen müssen“, sagte sie.

„Zeitlicher Aufschub“ ist ihr Euphemismus für „Verbot für Jugendliche“. Von der Leyen hat ihn aus der Kommunikationsstrategie zum Social-Media-Verbot der australischen Regierung übernommen. Auch ihre Aufforderung „Geben wir den Kindern die Kindheit zurück“, stammt von dort. Mein Kollege Sebastian hat ihre Rede analysiert und erklärt, warum ein Social-Media-Verbot Kinder nicht zwingend glücklicher macht. Es nimmt ihnen soziale Kontakte und eine Möglichkeit zum Erwerb digitaler Kompetenzen.

Sebastian hat auch aufgeschrieben, was von der Leyen in ihrer Rede noch alles ausgelassen hat. Zum Beispiel, dass die Alterskontroll-App, die sie kürzlich vorgestellt hat, die Menschen zur Nutzung von iOS oder Android zwingt. Menschen mit freien Betriebssystemen wären demnach ebenfalls von altersgeschützten Inhalten ausgesperrt.

Und dann könnte das Alterskontroll-System auch noch mindestens ein wichtiges Privatsphäre-Tool in Gefahr bringen.

Aktuell nutzen in Australien – wie auch in Großbritannien, wo ebenfalls ein Social-Media-Verbot für Jugendliche gilt – viele Heranwachsende Dienste für virtuelle private Netzwerke (VPN), um die Alterssperren zu umgehen. Damit wird ihr Datenverkehr über Länder ohne Alterskontrollen geleitet. Mit diesem Trick ließe sich auch ein europäischer Alterskontroll-App-Zwang umgehen.

Wir sind ein spendenfinanziertes Medium.

Unterstütze auch Du unsere Arbeit mit einer Spende.

Alterskontrollen können nicht effektiv durchgesetzt werden, so lange es unbeschränkte VPNs gibt. Das hat auch der Wissenschaftliche Dienst des Europäischen Parlaments erkannt und dazu festgestellt, dass man Jugendlichen ja auch den Zugang zu VPNs sperren könne. Der Schritt läge nahe, wäre aber hochproblematisch.

VPNs nutzen auch Volljährige, um sich beispielsweise mit ihrer Büro-IT zu verbinden, weil sie ihr Internet-Nutzungsverhalten nicht mit ihrem WLAN oder Internet-Zugangsanbieter teilen wollen, oder auch weil sie kritische Journalist*innen oder Aktivisti mit erhöhtem Datenschutzbedürfnis sind. Für all sie gälte dann, wie auch für die Social-Media-Nutzer*innen, eine Ausweispflicht. Denn um von der Leyens App nutzen zu können, müssen Menschen damit ihren Ausweis scannen – und ihr Gesicht.

Um Kinder vor nicht-altersgerechten Inhalten und suchterzeugenden Mechanismen zu schützen, bräuchte man allerdings gar nicht alle Nutzer*innen zu kontrollieren, sondern nur die Plattformen.

Winkt von Mastodon aus:

Martin



Source link

Weiterlesen

Datenschutz & Sicherheit

Microsoft Exchange: Zero-Day-Lücke wird angegriffen


Microsoft warnt vor einer Zero-Day-Sicherheitslücke in Exchange, die bereits in freier Wildbahn attackiert wird. Aktualisierte Software ist noch nicht verfügbar. Microsoft bietet jedoch Gegenmaßnahmen an, die Admins so schnell wie möglich umsetzen sollten.

Weiterlesen nach der Anzeige

In der Schwachstellenbeschreibung erklärt Microsoft, dass es sich um unzureichende Filterung von Eingaben bei der Generierung von Webseiten handelt, eine Cross-Site-Scripting-Lücke. Dadurch können nicht authentifizierte Angreifer aus dem Netz Spoofing-Angriffe ausführen (CVE-2026-42897, CVSS 8.1, Risiko „hoch“). Den Schweregrad stuft Microsoft jedoch als „kritisch“ ein. Ein Blog-Beitrag von Microsofts Exchange-Team erklärt das sowie die Gegenmaßnahmen etwas ausführlicher.

Die Schwachstelle betrifft im Speziellen offenbar Outlook Web Access (OWA). Microsoft führt aus, dass Angreifer manipulierte E-Mails an Opfer senden können. Wenn Nutzerinnen oder Nutzer die E-Mail in OWA öffnen und bestimmte, nicht näher erläuterte Interaktionsbedingungen erfüllt sind, wird dann beliebiges JavaScript im Browser ausgeführt.

Betroffen sind Exchange Server 2016, 2019 sowie Exchange Server Subscription Edition (SE) jeweils in jedwedem Update-Level. Microsoft stellt jedoch keine Software-Updates zur Verfügung. Jedoch steht ein automatischer Fix über den Exchange Emergency Mitigation (EM) Service zur Verfügung. Wo der Dienst aktiv ist, hat Microsoft die Gegenmaßnahmen bereits angewendet. Der Dienst wird seit September 2021 verteilt und standardmäßig aktiviert. Im Blog-Beitrag zeigt Microsoft zudem eine manuelle Variante.

Die Gegenmaßnahmen zum Eindämmen der Schwachstelle CVE-2026-42897 haben einige Nebenwirkungen, die Admins kennen sollten. Das Drucken von Kalendern in OWA könnte nicht mehr funktionieren. Inline-Bilder werden im Empfänger-Panel nicht mehr korrekt angezeigt. OWA Light könnte nicht mehr ordnungsgemäß funktionieren – das ist jedoch ohnehin Alteisen und „Deprecated“. Die Gegenmaßnahme zeigt zudem in den Mitigation-Details, dass sie für die vorliegende Exchange-Version ungültig sei – rein kosmetisch, versichern die Redmonder. Sofern „Applied“ als Status angezeigt wird, ist sie wirksam angewendet worden.

Das Exchange-Team arbeitet derweil an einem permanenten, ordentlichen Fix. Der soll künftig als Update für Exchange SE RTM, Exchange 2016 CU23 sowie Exchange Server 2019 CU14 und CU15 erscheinen. Wer Exchange 2016 oder 2019 einsetzt, muss dafür jedoch die zweite Stufe der erweiterten Sicherheitsupdates (ESU) abonniert haben. Weitere Details zum Emergency-Mitigation-Service liefert Microsoft auf einer eigenen Webseite.

Weiterlesen nach der Anzeige


(dmk)



Source link

Weiterlesen

Datenschutz & Sicherheit

Privilegienausweitung in Linux: Lokale Nutzer können fremde Dateien lesen


Es ist die vierte Sicherheitslücke innerhalb weniger Tage, die Linux-Nutzern eine Ausweitung ihrer Privilegien ermöglicht: Ein Sicherheitsforscher mit dem Spitznamen _SiCK veröffentlichte auf Github mehrere Beispiele, die eine Lücke in der Speicherverwaltung des Linux-Kernels ausnutzen, um eine Wettlaufsituation (Race Condition) zu gewinnen.

Weiterlesen nach der Anzeige

Das Beispiel (Proof of Concept – PoC) mit den wohl stärksten Auswirkungen ist ssh-keysign-pwn, das den SSH-Private-Key der Maschine ausliest. Dieser ist unter normalen Umständen nur für den Root-Nutzer lesbar. Weitere PoC-Exploits existieren für „chage“, das während seiner Ausführung die Passwortdatei /etc/shadow liest – und sind prinzipiell für jede andere ausführbare Datei denkbar, die mit Rootrechten läuft (setuid root).

Die Sicherheitslücke versteckt sich tief im Speicher- und Prozessmanagement des Linux-Kernels. Die Funktion ptrace_may_access() schlägt bei Prozessen, die gerade beendet werden, auf eine zu offene Art fehl (fail open). Gewinnt der Exploit eine Race Condition, kann er trotz fehlender Berechtigungen Dateien lesen, die von dem sterbenden Prozess zuvor geöffnet worden waren, also etwa /etc/shadow bzw. /etc/ssh/ssh_host_key.

Gefunden hatte den Fehler das Sicherheitsunternehmen Qualys, behoben wurde er von Linux-Verwalter Torvalds am späten Donnerstagnachmittag. Nur wenig später wurde grsecurity-Gründer Brad Spengler auf den Fehler aufmerksam, widmete ihm eine Kurzanalyse im sozialen Netzwerk X und weckte damit den Ehrgeiz des Sicherheitsforschers _SiCK. Eine CVE-Kennung hat die Sicherheitslücke bislang nicht.

Bereits vor mehreren Jahren war der Fehler dem Google-Sicherheitsexperten Jann Horn ausgefallen, der damals einen Vorschlag zur Behebung gemacht hatte. Umgesetzt wurde er jedoch nicht.

Der Kernelverwalter Greg Kroah-Hartman schrieb derweil im Fediverse, er habe seine Ausrüstung verbessert. Er habe nun einen „großen Knopf“ auf dem Schreibtisch, um die Veröffentlichung einer neuen Kernelversion auszulösen. Der Knopf wäre ihm gelegen gekommen, um die heutigen Kernel-Releases zu starten, fährt Hartman leicht selbstironisch fort. Tatsächlich enthält der Linux-Kernel 7.0.8 ausschließlich die Fehlerbehebung für die durch ssh-keysign-pwn ausgenutzte Sicherheitslücke.

Weiterlesen nach der Anzeige

Die großen und kleineren Linux-Distributionen werden den Fehler nun in neuen Kernelpaketen verpacken und ausliefern müssen, was erfahrungsgemäß eine Weile dauern kann. Bis dahin können Systemverwalter mittels des Kommandos „echo 3 > /proc/sys/kernel/yama/ptrace_scope“ zumindest für alle bisher bekannten Fälle der Sicherheitslücke Abhilfe schaffen.


(cku)



Source link

Weiterlesen

Beliebt