Drei Werkzeuge · ein Ökosystem · kein Träger

Betroffene.
Öffentliche Daten.
Innentäter:innen.

Drei offene Werkzeuge, die aus unterschiedlichen Richtungen am selben Problem arbeiten: Intransparenz und Willkür im öffentlichen Raum sichtbar zu machen — und Einzelnen konkrete Handlungsmöglichkeiten zu geben.

Evidentia, Offener Kataster und WARTE sind eigenständig. Jedes läuft auch ohne die anderen. Zusammen ergeben sie eine Infrastruktur der Nicht-Vergessenheit: Was einzeln verschwindet, bleibt in der Summe sichtbar. Keine zentrale Instanz, keine Betreiber-Macht, keine Abschaltbarkeit. AGPL, föderiert, forkbar. Wer mehr wissen will, liest weiter.

I · Betroffene

Evidentia

„Ich erlebe gerade
ein Rechtsproblem."

Browser-Tool, das durch jede Art von Rechtsproblem führt — von Polizeigewalt über Mobbing, Diskriminierung, Wohnungs-Streit, Behörden-Willkür bis zu Online-Betrug. Erzeugt rechtsgültige Dokumentation, PDF-Protokolle, Schriftsätze an Behörden. Der Fall bleibt lokal im Browser, nur ein anonymisierter Fingerabdruck kann optional mit anderen Werkzeugen verknüpft werden.

78 Situationstypen
110+ Institutionsregister
Sensitivity-Tiers (4)
Jugendschutz
30-Tage-Quarantäne
Single-HTML, 333 KB

Status: Produktionsreif v3.5

II · Öffentliche Daten

Offener Kataster

„Was steht offen da,
aber niemand sieht es?"

Backend-System, das systematisch öffentliche österreichische und EU-Datenquellen crawlt — RIS, Ediktsdatei, Parlament, Vergabeverfahren, Firmenbuch, WiEReG, Lobbyreg, Volksanwaltschaft, Rechnungshofberichte, Gemeindeprotokolle, EuGH, EGMR. Erkennt Muster und Widersprüche zwischen Quellen, Regeln, Praxen. Alle Aussagen sind Hypothesen, keine Urteile.

40+ Datenquellen
12 Domänen
20+ Pattern-Detektoren
Widerspruchs-Engine
Schutzbedürftigen-Modul
PostgreSQL + pgvector

Status: Konzept + Ref-Impl v0.1

III · Innentäter:innen

WARTE

„Ich sehe etwas,
das niemand sehen soll."

Anonymer Whistleblower-Service auf Tor-Basis. Clientseitige Verschlüsselung, Schlüssel-Verteilung per Shamir-Secret-Sharing auf 5 unabhängige Empfänger (3-of-5 Threshold). Kein Betreiber kann die Identität oder den Inhalt entschlüsseln — mathematisch, nicht per Policy. Metadata-Stripping, Stylometric Sanitizer, Delay-Jitter gegen Korrelationsangriffe.

Onion-Service only
AES-GCM + Shamir(3,5)
6 Threat-Vectors adressiert
Kein Logging, kein Klartext
Reproducible Builds
Tails-Ceremony

Status: Konzept + Protokoll-Spec

Wie sie sich verbinden

Gemeinsame Sprache:
der Fingerabdruck.

Alle drei Werkzeuge können denselben anonymen Datentyp erzeugen: einen kryptographischen Fingerabdruck, der Institutions-Hashes, Zeitfenster und Situations-Tags enthält — aber keine persönlichen Daten. So können ohne Identitätsaustausch Muster-Häufungen zwischen Werkzeugen erkannt werden.

━━━━ EVIDENTIA ━━━━ ━━━━ KATASTER ━━━━ ━━━━ WARTE ━━━━ Bürger:in dokumentiert Crawler durchforstet Insider meldet anonym Einzelfall im Browser öffentliche Quellen via Tor/Onion Erzeugt: Erzeugt: Erzeugt: structure_hash entity_hashes institution_hashes entity_hashes[] event_ids (aus Meldeinhalt) sensitivity_tier pattern_hypothesis recipient_set_id quarantine_until confidence_level token_hash (einseitig) │ │ │ └──────────────┬───────────────┴────────────────────────────┘ │ ▼ [ Matching-Pool ] (beliebige Instanz, AGPL, mehrere betreibbar) Führt zusammen, was sich ergänzt: · Gleiche Institution in 3 Evidentia-FPs → Cluster · Kataster-Pattern zu dieser Institution → verstärkt · 1 WARTE-Meldung passt zum Cluster → bestätigt │ ┌──────────┴───────────────────────────────┐ ▼ ▼ ▼ Back-Signal an Dashboard Alert an NGOs Evidentia-User: zeigt aggregiertes (Klagsverband, VKI, "Dieselbe Stelle Muster öffentlich ZARA, Volksanwalt) wurde 4x gemeldet" (ohne PII) wenn Threshold erreicht NIEMAND erfährt Identitäten. Nur Institutionen, Häufigkeiten, Strukturen werden sichtbar.

Im direkten Vergleich

Wann benutzt man was?

Evidentia

Offener Kataster

WARTE

Wer?

Betroffene Bürger:innen, selbst beteiligt

Journalist:innen, NGOs, Forschung

Mitarbeitende, Beamte, Zeug:innen

Was?

Eigenen Fall dokumentieren, Rechte ausüben

Strukturelle Muster aus öffentlichen Daten

Interne Missstände anonym melden

Wie?

Browser-Tool, offline-fähig

Backend-Crawler + Dashboard

Tor-Hidden-Service

Risiko?

Niedrig — Daten bleiben lokal

Niedrig — nur öffentliche Daten

Hoch — Identitätsschutz kritisch

Output

PDF-Protokoll, Schriftsätze, Fingerabdruck

Dashboard-Hypothesen, Daten-Export

Verschlüsselter Share an Empfänger

Status

Produktionsreif v3.5

Konzept + Ref-Impl

Konzept + Protokoll

Voraussetzung

Browser, sonst nichts

Server + PostgreSQL

Tor Browser + Empfänger-Set

Gemeinsame Regeln

Was alle drei Werkzeuge einhalten.

∑-01 · AGPL Open Source

Jede:r kann forken, auditieren, selbst betreiben. Keine Proprietarisierung.

∑-02 · Föderierbar

Andere Organisationen können eigene Instanzen betreiben. Zensurresistenz durch Dezentralität.

∑-03 · Kein Personen-Outing

Natürliche Personen werden nur in öffentlicher Rolle referenziert. Keine Online-Pranger-Logik.

∑-04 · Minderjährige nie

Null Toleranz über alle Systeme. DB-Constraints, UI-Warnungen, manuelle Review.

∑-05 · Schutzbedürftige nur strukturell

Sachwalterschaft, Haft, Asyl, Pflege: nur aggregiert, nie Individualdaten.

∑-06 · Hypothese vor Urteil

Keine Feststellungen, nur Muster-Hinweise. Sprachdisziplin im Code durchgesetzt.

∑-07 · Keine Kommerzialisierung

Nicht für Scoring, HR-Checks, Bonitätsprüfung. Civic Infrastructure, keine Produktwirtschaft.

∑-08 · Recht auf Berichtigung

Wer in Daten auftaucht, kann Einspruch. Fehler werden markiert, nicht still gelöscht.

Umsetzungs-Stand

Ehrliche Selbsteinschätzung.

EVIDENTIA v3.5 produktionsreif · Browser-Tool fertig · Single-HTML 333 KB, offline-fähig, PWA-Installation möglich · 78 Situationstypen abgedeckt, 110+ Institutions-Register · Sensitivity-Tiers, Jugendschutz, Cool-off-Quarantäne · Fingerprint-Import mit Netzwerk-Graph · Diagnostik-Tool zum Selbsttest Offen: mehrsprachige Rechtsinfos, QR-Code-Import OFFENER KATASTER Konzept + Referenz-Implementierung · Python/FastAPI-Backend strukturiert · PostgreSQL-Schema mit pgvector, Constraints · 3 Referenz-Crawler (RIS, Ediktsdatei, Parlament) funktionsfähig · Pattern-Engine mit 7 Detektoren + Rule-02-Validator · Widerspruchs-Engine konzipiert · Schutzbedürftigen-Modul spezifiziert Offen: 9 weitere Crawler, Grundbuch-Zugang, Gemeinde-OCR WARTE Konzept + Protokoll-Spec + Prototyp-Client · Bedrohungsmodell durchgespielt (6 Vektoren) · Shamir-Secret-Sharing implementiert und getestet · FastAPI-Ingress-Server mit Hardening-Konfiguration · Tor-Deployment-Anleitung + Ceremony-Protokoll · Prototyp-UI mit Client-Side-Crypto läuft Offen: Live-Deployment, Empfänger-Set vertraglich, Security-Audit GEMEINSAM Matching-Pool · der verbindende Knoten · Spezifikation vorhanden · Jede:r kann eine Instanz betreiben (keine zentrale) · Rechts-Review noch ausstehend Offen: konkrete Instanzbetreiber finden

Was als Nächstes realistisch ist

Nicht mehr Code, sondern Menschen.

Die Werkzeuge sind an dem Punkt, an dem Entwickler:innen-Arbeit allein nicht mehr weiterhilft. Was jetzt gebraucht wird: Jurist:innen für DSGVO und Medienrecht, Journalist:innen für Pattern-Validierung, NGOs als Empfänger und Broker, Förderer für nachhaltige Infrastruktur.

RECHT

DSGVO-Rechtsgutachten, Medienrecht-Review, Auskunftspflicht-Strategien, ggf. Gesprächssuche mit Datenschutzbehörde

MEDIEN

Investigative Redaktionen als Validierungs-Partner, Journalist:innen als Testnutzer:innen des Kataster-APIs

NGO-PARTNER

Klagsverband, VKI, ZARA, Volksanwaltschaft, Opferschutz-Stellen als Broker und WARTE-Empfänger

FÖRDERUNG

netidee, NLnet, OTF, EU Direct Managed, NGI Zero — öffentlich-rechtliche Förderprogramme für zivilgesellschaftliche Infrastruktur

Betroffene. Öffentliche Daten. Innentäter:innen.