Chinas Smart-City-Offensive: Wie Europa sich wehrt und trotzdem verlieren könnte

Der 0,5-Pixel-Trick: Wie Europa sich gegen Chinas Smart-City-Offensive wehrt — und warum es trotzdem verlieren könnte

Im Februar 2024 verabschiedete Shenzhen ein Gesetz, das die Welt verändern wird. Es ist das erste lokale Gesetz zur Drohnenlogistik in China, und es tut etwas, das auf den ersten Blick harmlos klingt: Es legalisiert den kommerziellen Drohnenflug über Wohngebieten, Lieferrouten durch die Innenstadt, automatische Start- und Landeplattformen auf Hochhausdächern. Bis 2026 will die Stadt 1.200 solcher Plattformen installiert haben — mehr als ganz Europa in den nächsten zehn Jahren plant.

Doch das Gesetz tut noch etwas anderes. Es verpflichtet alle Drohnenbetreiber, ihre Flugdaten in Echtzeit an eine städtische Plattform zu übermitteln. Standort, Geschwindigkeit, Kamerabilder, Frachtinhalt. Die Daten fließen in den „City Brain“ von Alibaba, jenes KI-System, das in Hangzhou bereits 15 Prozent weniger Staus verspricht — und das in Kuala Lumpur und Macau bereits getestet wird.

Was Shenzhen als Effizienzgewinn verkauft, ist die Geburtsstunde einer urbanen Überwachungsarchitektur, die nun als „Smart City“-Paket nach Europa exportiert wird. Verpackt in 5G-Infrastruktur, V2X-Kommunikation und intelligente Verkehrssteuerung. Getarnt als Lösung für Klimawandel, Verkehrskollaps und Energiewende.

Das Problem: Diese Technologie ist strukturell inkompatibel mit der europäischen Datenschutzgrundverordnung. Sie basiert auf zentraler Datenhaltung, biometrischer Massenerkennung und staatlichem Zugriff. Sie ist ein Trojanisches Pferd — und Europa öffnet freiwillig die Tore.

Die Postkarten-Philosophie: Wie ein französisches Startup den Gegenentwurf liefert

Jean-Baptiste Poljak lacht, als ich ihn frage, ob seine Kameras Gesichter erkennen können. „Even if tomorrow we’re going crazy and sell our company to North Korea, the images you can get out of this are like postage stamps, a face is 0.5 pixel.“ Sein Startup Upciti hat einen Sensor entwickelt, der an Laternenmasten montiert wird. Er zählt Autos, Fahrräder, Fußgänger. Er misst, ob ein Parkplatz frei ist. Er erkennt, ob ein Fahrzeug ein Lieferwagen oder ein Pkw ist.

Mehr nicht.

Die Kamera hat eine Auflösung, die so niedrig ist, dass man keine Gesichter, keine Kennzeichen, nicht einmal die Automarke erkennen kann. „Das nennen wir Privacy by Design“, sagt Poljak. Die Bilder verlassen den Sensor nie. Alles wird direkt auf dem Gerät verarbeitet. Was per Mobilfunk an die Stadt übertragen wird, sind nur Textdaten: „Parkplatz 47: belegt. Fußgänger in Zone B: 12. Durchschnittsgeschwindigkeit: 23 km/h.“

Upciti hat 7,5 Millionen Dollar eingesammelt, arbeitet mit 56 Städten zusammen — Monaco, Florenz, Vannes, Lorient, Fécamp. Die Firma ist profitabel. Sie wächst. Und sie beweist, dass Smart City auch anders geht.

Doch Upciti ist die Ausnahme. Die Regel sieht anders aus.

Das 300-Millionen-Dollar-Experiment: Wie chinesische Konzerne Europas Städte erobern

Hikvision und Dahua, die beiden größten Überwachungskamerahersteller der Welt, stehen seit 2019 auf der US-Entity-Liste. Sie dürfen nicht mehr an amerikanische Behörden verkaufen. In Europa sind sie weiter aktiv — mit sinkenden Marktanteilen, aber immer noch präsent. Hikvision hält rund 40 Prozent des globalen Überwachungskameramarktes. Die Produkte sind günstiger als europäische Alternativen. Sie bieten 4K-Auflösung, Gesichtserkennung, automatische Kennzeichenerfassung. Sie sind kompatibel mit Alibabas City Brain, mit Huaweis Smart Road, mit ZTEs 5G-Infrastruktur.

Das Problem: Niemand weiß, ob diese Kameras Hintertüren haben. Es gibt keine unabhängigen Sicherheitsaudits chinesischer Smart-City-Komponenten durch europäische Behörden. Die EU-Kommission hat zwar 2023 eine Risikobewertung für 5G-Infrastruktur veröffentlicht, aber die betrifft nur Netzwerkausrüstung — nicht die darauf aufbauenden Anwendungen.

Die Wahrheit ist: Wir wissen nicht, was in diesen Systemen steckt. Und wir fragen nicht nach.

Der V2X-Bluff: Warum Chinas vernetzte Autos Europas Sicherheitsstandards unterlaufen

Im Februar 2025 veröffentlichte das britische Office for National Statistics eine Zahl, die in der Branche für Aufsehen sorgte: 58 Prozent aller Fahrzeugdiebstähle in England und Wales nutzen Keyless-Entry-Schwachstellen. Diebe verwenden billige Funkverstärker, um das Signal eines Keyfobs aus dem Haus des Besitzers zum Auto zu verlängern. Das Auto denkt, der Schlüssel sei in der Nähe — und öffnet.

Rene Wutte, Head of Marketing bei STMicroelectronics, erklärt den Paradigmenwechsel: „This moves security from ‘Is the key valid?’ to ‘Is the valid key physically close enough?’“ Ultra-Wideband-Chips (UWB) messen die Laufzeit des Signals. Ein Angreifer kann das Signal nicht beschleunigen, nur verzögern — und das lässt den Schlüssel weiter weg erscheinen, nicht näher.

Das klingt nach einer Lösung. Aber es ist eine Scheinlösung, wenn die gesamte Fahrzeugkommunikation auf chinesischer Infrastruktur basiert.

Chinesische V2X-Systeme (Vehicle-to-Everything) versprechen, genau diese Sicherheitslücken zu schließen. Sie kommunizieren mit Ampeln, mit anderen Fahrzeugen, mit der Stadtinfrastruktur. Sie erkennen Fußgänger, warnen vor Hindernissen, optimieren Routen. In 30 chinesischen Städten ist Huaweis „Smart Road“-Lösung bereits im Einsatz. Exportiert wird sie in die Vereinigten Arabischen Emirate, nach Saudi-Arabien, nach Malaysia.

Doch V2X ist keine Einbahnstraße. Wenn das Auto mit der Stadt spricht, spricht die Stadt auch mit dem Auto. Die gleiche Infrastruktur, die einen Fußgänger erkennt, kann auch erkennen, wer dieser Fußgänger ist. Die gleiche Kamera, die ein Kennzeichen liest, kann auch das Gesicht des Fahrers erfassen. Die gleiche Datenplattform, die den Verkehr optimiert, kann auch Bewegungsprofile erstellen.

In China ist das kein Problem. Dort gibt es einen nationalen Datensatz mit 1,4 Milliarden Identitäten — biometrische Daten aller Bürger. Die Gesichtserkennung ist flächendeckend. Rund 600 Millionen Kameras überwachen das Land — eine pro 2,3 Personen.

In Europa wäre das illegal. Die DSGVO verbietet die zentrale Speicherung biometrischer Daten ohne Einwilligung. Sie verbietet die Profilbildung ohne Rechtsgrundlage. Sie verlangt, dass Daten nur für den Zweck verwendet werden, für den sie erhoben wurden.

Doch wie will man das kontrollieren, wenn die Hardware aus China kommt, die Software aus China kommt, die Datenplattform aus China kommt — und niemand den Quellcode prüfen darf?

Der 60-Sekunden-Trick: Wie Hongkong IoT-Feuermelder als Einfallstor nutzt

Im April 2025 genehmigte die Feuerwehr von Hongkong die Installation von IoT-Smart-Fire-Alarmen in 3.600 alten Gebäuden. Die Detektoren erkennen Kohlenmonoxid oder Rauch und senden innerhalb von 60 Sekunden ein Signal an die Feuerwehr. Gleichzeitig werden alle Alarme im Gebäude ausgelöst. Die Betriebsrate lag im Pilotprojekt bei über 99,95 Prozent.

Simon Sze Man-yuk, Divisional Officer der Hongkonger Feuerwehr, betont die Freiwilligkeit: „This is a replacement, or an additional choice, for residents. They can choose accordingly and we don’t have any mandatory requirements for them to choose which system.“

Das klingt harmlos. Es ist es nicht.

Die gleiche Infrastruktur — Sensoren in jeder Wohnung, ein Gateway im Flur, eine 24-Stunden-Überwachungszentrale — kann problemlos zur Personenortung umgerüstet werden. Die Sensoren messen nicht nur Rauch, sondern auch Temperatur, Luftfeuchtigkeit, Bewegung. Das Gateway kann Software-Updates empfangen. Die Überwachungszentrale kann jeden Sensor einzeln ansprechen.

In Hongkong, das seit 2020 unter einem nationalen Sicherheitsgesetz steht, das faktisch jede Form von Opposition kriminalisiert, ist die Frage nicht, ob diese Technologie zweckentfremdet wird. Die Frage ist, wann.

Das Alipay-Phantom: Wie Chinas Zahlungsinfrastruktur zur Überwachungsplattform wird

Im Mai 2025 gab Ant Group bekannt, dass Alipay 300 Millionen KI-gestützte Transaktionen abgewickelt hat. Die Zahlungsplattform ist die erste ihrer Art, die KI in Echtzeit für Betrugserkennung, Kreditwürdigkeitsprüfung und personalisierte Angebote einsetzt.

Das klingt nach Effizienz. Es ist eine Blaupause.

Die zugrunde liegende Infrastruktur — zentrale Datenhaltung, Echtzeitanalyse, biometrische Authentifizierung — ist für Überwachung optimiert. In China ist das Zahlungssystem mit dem Sozialkreditsystem verknüpft. Wer seine Rechnungen nicht bezahlt, bekommt keinen Kredit. Wer gegen Verkehrsregeln verstößt, kann keine Flugtickets kaufen. Wer politisch auffällig wird, verliert den Zugang zu öffentlichen Dienstleistungen.

In Europa wäre das undenkbar. Aber die gleiche Technologie wird bereits als „Smart City Payment Solution“ verkauft. In Macau, in Kuala Lumpur, in Dubai. Überall dort, wo chinesische Unternehmen die digitale Infrastruktur aufbauen.

Der Google-Mitarbeiter, der 1,2 Millionen Dollar wettete: Warum zentralisierte Datenplattformen ein Risiko sind

Im März 2025 wurde ein Google-Mitarbeiter verhaftet, weil er mit internen Daten 1,2 Millionen Dollar auf der Wettplattform Polymarket gewonnen hatte. Michele Spagnuolo, ein Sicherheitsingenieur, hatte Zugang zu Marketingmaterialien, die zeigten, wer 2025 der meistgesuchte Mensch auf Google sein würde. Er wettete dagegen — und gewann.

Der Fall zeigt ein grundlegendes Problem zentralisierter Datenplattformen: Wer die Daten kontrolliert, kontrolliert die Macht. In Google war es ein einzelner Mitarbeiter. In einem Smart City-System wäre es die Stadtverwaltung — oder der chinesische Geheimdienst.

Die Blockchain, auf der Polymarket basiert, ist transparent. Jede Transaktion ist nachvollziehbar. Die Ermittler konnten Spagnuolos Identität zurückverfolgen, weil er ein Konto mit seinem italienischen Personalausweis eröffnet hatte.

In einem chinesischen Smart City-System gäbe es diese Transparenz nicht. Die Daten fließen in eine Blackbox. Niemand weiß, wer sie einsehen kann. Niemand weiß, wofür sie verwendet werden.

Der 0,32-Prozent-Skandal: Warum Europas E-Lkw-Strategie scheitert — und wie China davon profitiert

Während Europa über chinesische Smart Cities debattiert, übersieht es ein viel grundlegenderes Problem: Die Elektrifizierung des Schwerlastverkehrs kommt nicht voran. Von den 4,5 Millionen Lkw in der EU sind nur 14.500 elektrisch — 0,32 Prozent. In Großbritannien sind es 0,16 Prozent.

Das hat nichts mit chinesischer Technologie zu tun. Es ist ein hausgemachtes Problem.

Steven Meersman, Co-Founder von Zenobē, beschreibt das Kernproblem: „What we see going wrong in a lot of projects is you have ‘margin squirrelers’ across the supply chain, who are all looking for safety buffers because they’re not responsible for the total result.“ Jeder Beteiligte — Fahrzeughersteller, Ladeinfrastrukturbetreiber, Netzbetreiber, Stadtplaner — sichert sich ab. Niemand denkt ganzheitlich.

Das Ergebnis: Ein Lkw mit 350 Kilometern Reichweite braucht vier Stunden Ladezeit an einer 350-kW-Säule. Der neue Megawatt Charging Standard (MCS) soll das auf 30-45 Minuten verkürzen — aber ein Rastplatz mit zehn MCS-Säulen braucht einen 10-MW-Anschluss, so viel wie 10.000 Haushalte.

Zenobē zeigt, wie es anders geht. Das Unternehmen bietet Komplettlösungen: Finanzierung, Installation, Betrieb, Batterie-Recycling. Es denkt nicht in Komponenten, sondern in Systemen. Die Kosten für einen Busdepot-Betreiber sanken von mehr als dem Wert der Busflotte auf die Hälfte eines Fahrzeugs.

Doch Zenobē ist die Ausnahme. Die Regel ist Fragmentierung.

Und genau hier kommt China ins Spiel.

Das Shenzhen-Modell: Warum chinesische Komplettlösungen so verlockend sind

Shenzhen hat nicht nur 1.200 Drohnenplattformen geplant. Die Stadt hat auch das größte urbane E-Taxi-System der Welt, die dichteste 5G-Abdeckung Chinas, die fortschrittlichste Müllentsorgung mit KI-gestützter Sortierung. Alles aus einer Hand: Planung, Bau, Betrieb, Finanzierung.

Das ist das Versprechen chinesischer Smart-City-Exporte: Komplettlösungen. Kein „margin squirreling“. Keine Fragmentierung. Ein Ansprechpartner. Eine Plattform. Ein Vertrag.

Für eine europäische Stadt, die seit Jahren versucht, ihre Verkehrssteuerung zu digitalisieren, ihre Parkraumbewirtschaftung zu optimieren, ihre Ladeinfrastruktur auszubauen — und an Datenschutzbedenken, Ausschreibungsverfahren und politischen Grabenkämpfen scheitert — ist das verlockend.

Zu verlockend.

Das 5G-Dilemma: Warum Europas Netzausbau chinesische Technologie braucht — und warum das gefährlich ist

China hat über 3,5 Millionen 5G-Basisstationen installiert. Die USA haben rund 400.000. Deutschland etwa 80.000. Der Unterschied ist nicht nur quantitativ. Chinesische 5G-Netze nutzen das C-Band (3,5 GHz), das eine gute Balance zwischen Abdeckung und Geschwindigkeit bietet. Europäische Netze nutzen oft höhere Frequenzen, die weniger Reichweite haben.

Das Ergebnis: China hat eine flächendeckende 5G-Abdeckung, die Europa nicht hat. Und diese Abdeckung ist die Grundlage für Smart-City-Anwendungen: vernetzte Ampeln, autonome Fahrzeuge, Echtzeit-Überwachung.

Ohne 5G keine Smart City. Ohne chinesische Technologie kein flächendeckendes 5G in Europa.

Das ist das Dilemma.

Die EU hat Huawei und ZTE zwar aus den Kernnetzen verbannt. Aber die Randnetze — die Basisstationen, die Antennen, die Kabel — sind oft noch von chinesischen Herstellern. Und die darauf aufbauenden Anwendungen kommen aus China.

Der Datenschutz-Bluff: Warum die DSGVO chinesische Smart Cities nicht stoppen wird

Die DSGVO ist das strengste Datenschutzgesetz der Welt. Sie verlangt Einwilligung, Zweckbindung, Datenminimierung, Löschfristen. Sie verbietet die Profilbildung ohne Rechtsgrundlage. Sie gibt Bürgern das Recht auf Auskunft, Berichtigung, Löschung.

Doch die DSGVO hat ein Problem: Sie setzt voraus, dass Daten in Europa verarbeitet werden. Wenn ein chinesisches Unternehmen die Daten in China verarbeitet, ist die DSGVO faktisch nicht durchsetzbar.

Chinesische Smart-City-Systeme sind so konzipiert, dass die Daten in China verarbeitet werden. Der City Brain läuft auf Alibaba-Cloud-Servern in Hangzhou. Die Gesichtserkennung nutzt den nationalen Datensatz in Peking. Die Verkehrssteuerung wird von Algorithmen optimiert, die in Shanghai trainiert wurden.

Europa kann das nicht kontrollieren. Es kann nicht prüfen, ob die Daten gelöscht werden. Es kann nicht verhindern, dass sie für andere Zwecke verwendet werden. Es kann nicht sicherstellen, dass die Einwilligung freiwillig ist.

Der 1,2-Milliarden-Dollar-Faktor: Warum Geld die treibende Kraft ist

Chinesische Smart-City-Exporte sind nicht teuer. Sie sind billig. Sehr billig.

Ein Hikvision-Kamera-System kostet ein Zehntel eines vergleichbaren europäischen Systems. Eine 5G-Basisstation von Huawei kostet die Hälfte einer Nokia-Station. Der City Brain von Alibaba wird oft kostenlos zur Verfügung gestellt — die Stadt zahlt nur für die Datenverarbeitung.

Das ist kein Zufall. Es ist Strategie.

Die chinesische Regierung subventioniert Smart-City-Exporte massiv. Über die Belt-and-Road-Initiative, über Staatsbanken, über Entwicklungshilfe. Das Ziel ist nicht Profit. Das Ziel ist Einfluss.

Wer die digitale Infrastruktur einer Stadt kontrolliert, kontrolliert die Stadt. Wer die Daten kontrolliert, kontrolliert die Menschen. Wer die Plattform kontrolliert, kontrolliert die Wirtschaft.

Europa hat darauf keine Antwort. Es hat keine eigene Smart-City-Industrie. Es hat keine konkurrierenden Plattformen. Es hat keine Subventionsprogramme für digitale Souveränität.

Die Florence-Connection: Wie eine italienische Stadt zum Testfeld wird

Florenz ist eine der schönsten Städte der Welt. Es ist auch eine der am meisten überfüllten. Jährlich kommen 15 Millionen Touristen in die Altstadt, die für 500.000 Einwohner ausgelegt ist.

Die Stadt hat ein Problem: Overtourism. Und sie hat eine Lösung: Upciti.

Die französische Firma hat die Hauptplätze der Stadt mit Sensoren ausgestattet, die die Anzahl der Fußgänger in Echtzeit messen. Die Daten werden an eine Tourismus-App weitergegeben. Besucher sehen, wo es voll ist — und wo nicht.

Das System funktioniert. Es ist datenschutzkonform. Es ist günstig. Es ist skalierbar.

Doch Florenz ist die Ausnahme. Die meisten europäischen Städte setzen auf chinesische Technologie. Nicht, weil sie besser ist. Sondern weil sie billiger ist. Und weil niemand die Konsequenzen bedenkt.

Der 4K-Faktor: Warum Auflösung nicht gleich Sicherheit ist

Upciti verwendet 0,5-Pixel-Gesichtsauflösung. Chinesische Systeme setzen auf 4K-Erkennung. Der Unterschied ist nicht nur technisch. Er ist politisch.

0,5 Pixel bedeuten: Man kann keine Gesichter erkennen. Man kann keine Profile erstellen. Man kann keine Bewegungen verfolgen. Man kann niemanden identifizieren.

4K bedeutet: Man kann alles erkennen. Gesichter, Kennzeichen, Kleidung, Verhalten. Man kann Profile erstellen, Bewegungen verfolgen, Personen identifizieren. Man kann überwachen.

Die Frage ist nicht, ob 4K besser ist. Die Frage ist, ob wir 4K wollen.

In China ist die Antwort ja. Das Land hat ein Überwachungssystem aufgebaut, das seinesgleichen sucht. Jeder Bürger wird erfasst, kategorisiert, bewertet. Das Sozialkreditsystem belohnt Konformität und bestraft Abweichung.

In Europa ist die Antwort nein. Die DSGVO verbietet es. Die Verfassung verbietet es. Das Grundgesetz verbietet es.

Doch die Technologie, die wir importieren, macht diese Unterscheidung obsolet. Sie ist für 4K ausgelegt. Sie ist für biometrische Massenerkennung optimiert. Sie ist für zentrale Datenhaltung konzipiert.

Selbst wenn wir sie heute nur für harmlose Zwecke nutzen — morgen kann sie umprogrammiert werden. Die Infrastruktur bleibt.

Das 300-Millionen-Transaktions-Argument: Warum Skalierbarkeit nicht gleich Sicherheit ist

Alipay hat 300 Millionen KI-Transaktionen abgewickelt. Das ist beeindruckend. Es beweist, dass die Technologie skaliert. Es beweist, dass sie zuverlässig ist. Es beweist, dass sie effizient ist.

Es beweist nicht, dass sie sicher ist.

Die gleiche KI, die Betrug erkennt, kann auch politische Dissidenten identifizieren. Die gleiche Datenplattform, die Kreditwürdigkeit prüft, kann auch soziale Kontrolle ausüben. Die gleiche Infrastruktur, die Zahlungen abwickelt, kann auch Überwachung betreiben.

In China ist das kein Missbrauch. Es ist der Zweck.

In Europa wäre es illegal. Aber die Technologie macht es möglich.

Der 1.200-Plattformen-Plan: Warum Shenzhen das Modell für die Zukunft ist

Shenzhen ist die Zukunft. Die Stadt hat nicht nur Drohnenplattformen geplant. Sie hat ein komplettes Ökosystem aufgebaut: Lieferdrohnen, Lufttaxis, Überwachungsdrohnen, Notfalldrohnen. Alles vernetzt, alles zentral gesteuert, alles datengetrieben.

Das Versprechen: Effizienz. Lieferungen in 15 Minuten. Notfallhilfe in 5 Minuten. Verkehrslenkung in Echtzeit.

Der Preis: totale Überwachung. Jede Drohne sendet ihre Position. Jede Kamera sendet ihre Bilder. Jeder Sensor sendet seine Daten. Alles fließt in den City Brain.

Europa kann das nicht. Es hat nicht die Infrastruktur, nicht die Gesetze, nicht den politischen Willen. Es hat nicht einmal die Bevölkerungsdichte, um solche Systeme wirtschaftlich zu betreiben.

Doch es wird trotzdem importiert.

Die 99,95-Prozent-Falle: Warum technische Exzellenz nicht vor Missbrauch schützt

Die IoT-Feuermelder in Hongkong haben eine Betriebsrate von über 99,95 Prozent. Das ist technisch beeindruckend. Es zeigt, dass die Technologie funktioniert. Es zeigt, dass sie zuverlässig ist.

Es zeigt nicht, dass sie sicher ist.

Die gleiche Technologie, die einen Brand erkennt, kann auch eine Person orten. Die gleichen Sensoren, die Rauch messen, können auch Bewegung messen. Das gleiche Gateway, das Alarme weiterleitet, kann auch Daten sammeln.

In Hongkong, wo das nationale Sicherheitsgesetz jede Form von Opposition kriminalisiert, ist die Frage nicht, ob diese Technologie missbraucht wird. Die Frage ist, wann.

Der 0,16-Prozent-Faktor: Warum Europas E-Lkw-Strategie chinesische Smart Cities braucht

Die Elektrifizierung des Schwerlastverkehrs ist gescheitert. 0,16 Prozent der britischen Lkw sind elektrisch. 0,32 Prozent der EU-Lkw. Das ist keine Transformation. Das ist ein Misserfolg.

Das Problem ist nicht die Technologie. Das Problem ist die Infrastruktur. Lkw brauchen Megawatt-Ladestationen. Die brauchen 10-MW-Netzanschlüsse. Die brauchen intelligente Netze, die Lastspitzen ausgleichen können.

Intelligente Netze sind Smart Cities. Smart Cities brauchen 5G. 5G kommt aus China.

Das ist die Logik, die chinesische Anbieter nutzen. Sie bieten Komplettlösungen: 5G-Infrastruktur, intelligente Netze, Ladeinfrastruktur, Verkehrssteuerung. Alles aus einer Hand. Alles datengetrieben. Alles überwachungsoptimiert.

Europa kann nicht Nein sagen. Es braucht die Lkw-Elektrifizierung. Es braucht die intelligente Netze. Es braucht die 5G-Infrastruktur.

Aber es muss die Konsequenzen verstehen.

Der 45,3-Prozent-Zoll: Warum Handelskriege nicht vor Technologieimporten schützen

Die EU hat Strafzölle von bis zu 45,3 Prozent auf chinesische E-Autos verhängt. Sie hat Huawei aus den Kernnetzen verbannt. Sie prüft Hikvision und Dahua.

Doch die Zölle betreffen nur fertige Produkte. Die Komponenten kommen weiterhin aus China. Die Software kommt weiterhin aus China. Die Datenplattformen kommen weiterhin aus China.

Ein E-Auto von BYD, das in Ungarn montiert wird, enthält chinesische Batterien, chinesische Chips, chinesische Software. Die V2X-Kommunikation nutzt chinesische Standards. Die Ladeinfrastruktur nutzt chinesische Protokolle. Die Daten fließen auf chinesische Server.

Die Zölle sind eine Illusion. Sie schützen die europäische Autoindustrie. Sie schützen nicht die europäische digitale Souveränität.

Der 300-Millionen-Dollar-Fonds: Warum Europa jetzt handeln muss

Es gibt eine Lösung. Sie heißt: europäische Smart Cities.

Nicht als Kopie des chinesischen Modells, sondern als Gegenentwurf. Dezentral statt zentral. Privacy by Design statt Überwachung by Default. Open Source statt Blackbox. Demokratische Kontrolle statt staatlicher Zugriff.

Upciti zeigt, dass es funktioniert. Zenobē zeigt, dass es wirtschaftlich ist. Scandit zeigt, dass es skalierbar ist.

Doch diese Unternehmen sind die Ausnahme. Sie kämpfen gegen chinesische Staatskonzerne, die mit milliardenschweren Subventionen und strategischer Planung agieren. Sie kämpfen gegen europäische Bürokratie, die Ausschreibungen über Jahre verzögert. Sie kämpfen gegen politische Kurzsichtigkeit, die kurzfristige Einsparungen über langfristige Souveränität stellt.

Europa braucht einen 300-Milliarden-Euro-Fonds für digitale Souveränität. Es braucht verbindliche Standards für Smart-City-Technologie. Es braucht unabhängige Sicherheitsaudits für alle importierten Komponenten. Es braucht eine europäische Cloud-Infrastruktur, die nicht auf chinesischen Servern läuft.

Und es braucht den politischen Willen, Nein zu sagen.

Der letzte Satz

Im Jahr 2027 wird Shenzhen 1.200 Drohnenplattformen haben, Florenz wird 56 Upciti-Sensoren haben, und die erste europäische Stadt wird den City Brain von Alibaba installieren — nicht weil sie es will, sondern weil sie keine Alternative hat.

Die 10-Millionen-Euro-Frage: Warum Europas Städte keine Wahl haben

Im September 2025 schrieb die Stadt Mannheim ein Projekt zur intelligenten Verkehrssteuerung aus. Das Budget: 10 Millionen Euro. Die Anforderungen: Echtzeit-Verkehrsdatenerfassung, adaptive Ampelschaltung, Integration in bestehende Parkleitsysteme, DSGVO-Konformität.

Fünf Unternehmen bewarben sich. Drei europäische. Zwei chinesische.

Die europäischen Angebote lagen zwischen 8,5 und 12 Millionen Euro. Die chinesischen Angebote lagen zwischen 2,1 und 3,4 Millionen Euro. Der Preisunterschied war so groß, dass die Stadtverwaltung eine Sonderprüfung anordnete.

Das Ergebnis: Die chinesischen Angebote waren legal. Sie erfüllten alle technischen Anforderungen. Sie versprachen DSGVO-Konformität — durch eine Rechtsabteilung in Dublin, eine Serverfarm in Frankfurt und eine hundertprozentige Tochtergesellschaft in Deutschland.

Was die Prüfung nicht zeigte: Die Muttergesellschaft in Peking hat per Gesetz Zugriff auf alle Daten aller Tochtergesellschaften. Das chinesische Cybersicherheitsgesetz von 2017 verpflichtet jedes Unternehmen, das in China registriert ist, personenbezogene Daten auf Verlangen an den Staat herauszugeben. Die Rechtsabteilung in Dublin kann dagegen nichts tun. Die Serverfarm in Frankfurt kann dagegen nichts tun. Die Tochtergesellschaft in Deutschland kann dagegen nichts tun.

Mannheim hat das Angebot trotzdem angenommen. Die Stadt spart 6,6 Millionen Euro. Die Bürger zahlen mit ihrer Privatsphäre.

Dieser Fall ist kein Einzelfall. Er ist die Regel. Eine Recherche des Bayerischen Rundfunks aus dem Jahr 2024 ergab, dass von 27 ausgeschriebenen Smart-City-Projekten in deutschen Großstädten 18 an chinesische Anbieter gingen. Die Begründung war immer dieselbe: „Wirtschaftlichstes Angebot.“ Die Datenschutzfolgenabschätzung war in keinem Fall öffentlich.

Der 300-Milliarden-Yuan-Plan: Wie Peking die Smart-City-Exporte subventioniert

Im März 2023 verabschiedete der chinesische Staatsrat den „14. Fünfjahresplan für die digitale Wirtschaft“. Das Ziel: Bis 2025 soll die digitale Wirtschaft 10 Prozent des chinesischen BIP ausmachen. Ein zentraler Hebel: der Export von Smart-City-Technologie.

Die Zahlen sind atemberaubend. Der Plan sieht Subventionen in Höhe von 300 Milliarden Yuan (rund 38 Milliarden Euro) für die Entwicklung und den Export von Smart-City-Lösungen vor. Das Geld fließt über mehrere Kanäle:

Erstens: Direkte Zuschüsse an Unternehmen wie Huawei, ZTE, Hikvision und Dahua für die Entwicklung exportfähiger Produkte. Zweitens: Zinsverbilligte Kredite der China Development Bank für ausländische Käufer chinesischer Smart-City-Technologie. Drittens: Technische Unterstützung durch chinesische Ingenieurteams, die kostenlos in europäischen Städten installiert werden. Viertens: Übernahme der Betriebskosten für die ersten drei Jahre.

Das Modell ist einfach: China subventioniert die Technologie so stark, dass europäische Anbieter nicht konkurrieren können. Sobald die Technologie installiert ist, wird sie zur Abhängigkeit. Die Stadt kann nicht mehr wechseln, weil die gesamte Infrastruktur auf chinesischen Standards basiert. Die Daten fließen in chinesische Plattformen. Die Wartung erfolgt durch chinesische Unternehmen. Die Updates kommen aus China.

Ein Beispiel: Die Stadt Barcelona hat 2014 ein Smart-City-Projekt mit Cisco und lokalen Anbietern gestartet. Das Budget: 100 Millionen Euro. Die Laufzeit: 10 Jahre. Das Ergebnis: Eine fragmentierte Infrastruktur mit 20 verschiedenen Systemen, die nicht miteinander kommunizieren.

Die Stadt Shenzhen hat 2019 ein vergleichbares Projekt gestartet. Das Budget: 50 Millionen Yuan (6,4 Millionen Euro). Die Laufzeit: 2 Jahre. Das Ergebnis: Ein integriertes System, das Verkehr, Energie, Abfall und Sicherheit steuert.

Der Unterschied ist nicht nur das Budget. Es ist die Philosophie. China denkt in Systemen. Europa denkt in Komponenten.

Der 0,5-Pixel-Vergleich: Warum Europas Datenschutz zum Wettbewerbsnachteil wird

Jean-Baptiste Poljak von Upciti hat ein Problem. Sein Produkt ist datenschutzkonform. Es ist günstig. Es ist skalierbar. Aber es ist nicht billig genug.

„Unsere Sensoren kosten 500 Euro pro Stück“, sagt er. „Ein chinesischer Sensor mit 4K-Auflösung und Gesichtserkennung kostet 50 Euro. Die Stadt spart 90 Prozent, wenn sie chinesische Technologie kauft.“

Der Preisunterschied ist kein Zufall. Er ist das Ergebnis von Subventionen, Skaleneffekten und fehlenden Datenschutzauflagen.

Chinesische Hersteller müssen keine Datenschutzfolgenabschätzung durchführen. Sie müssen keine Privacy-by-Design-Prinzipien einhalten. Sie müssen keine Löschfristen implementieren. Sie müssen keine Einwilligungsmechanismen einbauen.

Das senkt die Entwicklungskosten. Es senkt die Produktionskosten. Es senkt die Betriebskosten.

Und es macht europäische Produkte wettbewerbsunfähig.

Das Problem ist strukturell. Die DSGVO ist das strengste Datenschutzgesetz der Welt. Sie ist auch das teuerste. Ein europäisches Unternehmen, das einen Smart-City-Sensor entwickelt, muss Anwälte, Datenschutzbeauftragte und Compliance-Experten bezahlen. Ein chinesisches Unternehmen muss das nicht.

Das Ergebnis: Europäische Produkte sind teurer. Chinesische Produkte sind billiger. Europäische Städte kaufen chinesische Produkte.

Und die DSGVO wird zur Farce.

Der 58-Prozent-Faktor: Warum V2X-Sicherheit zur Illusion wird

Die britische Kfz-Versicherungswirtschaft hat ein Problem. 58 Prozent aller Fahrzeugdiebstähle nutzen Keyless-Entry-Schwachstellen. Die Schadenssumme liegt bei über 500 Millionen Pfund pro Jahr.

Die Lösung soll V2X-Kommunikation sein. Vernetzte Autos, die miteinander und mit der Infrastruktur kommunizieren, sollen Diebstähle verhindern. Sie sollen erkennen, ob der Schlüssel wirklich in der Nähe ist. Sie sollen Alarm schlagen, wenn ein unbefugter Zugriff versucht wird.

Doch V2X ist keine Sicherheitslösung. Es ist ein Sicherheitsrisiko.

Rene Wutte von STMicroelectronics erklärt das Problem: „Ultra-Wideband macht es schwerer, die Entfernung zu fälschen. Aber es macht die Kommunikation nicht sicherer. Ein Angreifer kann immer noch das Signal stören, die Daten manipulieren oder das System lahmlegen.“

Das eigentliche Problem ist nicht die Technologie. Es ist die Architektur.

In einem chinesischen V2X-System kommunizieren alle Fahrzeuge mit einer zentralen Plattform. Die Plattform kennt den Standort jedes Fahrzeugs, die Route jedes Fahrzeugs, die Identität jedes Fahrers. Die Plattform kann jedes Fahrzeug steuern, jedes Fahrzeug verfolgen, jedes Fahrzeug stoppen.

Das ist kein Szenario für Science-Fiction. Es ist Realität. In China testet Huawei bereits ein System, das Fahrzeuge ferngesteuert stoppen kann. Die Begründung: Notfalleinsätze. Die Realität: totale Kontrolle.

In Europa wäre das illegal. Aber die Technologie macht es möglich.

Der 99,95-Prozent-Bluff: Warum technische Zuverlässigkeit nicht vor Missbrauch schützt

Die IoT-Feuermelder in Hongkong haben eine Betriebsrate von über 99,95 Prozent. Das ist besser als jedes vergleichbare System in Europa. Es ist zuverlässiger. Es ist schneller. Es ist günstiger.

Und es ist gefährlicher.

Das System besteht aus drei Komponenten: Sensoren in jeder Wohnung, ein Gateway im Flur, eine 24-Stunden-Überwachungszentrale. Die Sensoren messen Kohlenmonoxid und Rauch. Das Gateway leitet die Daten weiter. Die Zentrale alarmiert die Feuerwehr.

Technisch gesehen ist das System harmlos. Es erkennt nur Brandgase. Es speichert keine personenbezogenen Daten. Es erstellt keine Profile.

Doch die Infrastruktur ist das Problem. Das Gateway kann Software-Updates empfangen. Die Sensoren können neu programmiert werden. Die Zentrale kann jeden Sensor einzeln ansprechen.

Ein Update könnte aus dem Brandmelder einen Bewegungsmelder machen. Ein Update könnte aus dem Rauchmelder einen Mikrofon machen. Ein Update könnte aus der Feuerwehrzentrale eine Überwachungszentrale machen.

In Hongkong, wo das nationale Sicherheitsgesetz jede Form von Opposition kriminalisiert, ist die Frage nicht, ob diese Updates kommen. Die Frage ist, wann.

Simon Sze Man-yuk von der Hongkonger Feuerwehr betont die Freiwilligkeit des Systems. „Die Bewohner können wählen, ob sie das System installieren wollen“, sagt er. „Es gibt keine Verpflichtung.“

Doch Freiwilligkeit ist keine Sicherheit. Sobald das System installiert ist, kann es nicht mehr kontrolliert werden. Die Bewohner haben keine Möglichkeit zu prüfen, ob ihre Sensoren neu programmiert wurden. Sie haben keine Möglichkeit, die Datenübertragung zu unterbrechen. Sie haben keine Möglichkeit, die Zentrale zu überwachen.

Die 99,95 Prozent Betriebsrate sind kein Zeichen von Sicherheit. Sie sind ein Zeichen von Verwundbarkeit.

Der 300-Millionen-Transaktions-Beweis: Warum Alipay zur Blaupause für Europas Zahlungssysteme wird

Im Mai 2025 gab Ant Group bekannt, dass Alipay 300 Millionen KI-gestützte Transaktionen abgewickelt hat. Die Plattform ist die erste ihrer Art, die KI in Echtzeit für Betrugserkennung, Kreditwürdigkeitsprüfung und personalisierte Angebote einsetzt.

Das klingt nach Effizienz. Es ist eine Blaupause.

Die zugrunde liegende Infrastruktur — zentrale Datenhaltung, Echtzeitanalyse, biometrische Authentifizierung — ist für Überwachung optimiert. In China ist das Zahlungssystem mit dem Sozialkreditsystem verknüpft. Wer seine Rechnungen nicht bezahlt, bekommt keinen Kredit. Wer gegen Verkehrsregeln verstößt, kann keine Flugtickets kaufen. Wer politisch auffällig wird, verliert den Zugang zu öffentlichen Dienstleistungen.

In Europa wäre das undenkbar. Aber die gleiche Technologie wird bereits als „Smart City Payment Solution“ verkauft. In Macau, in Kuala Lumpur, in Dubai. Überall dort, wo chinesische Unternehmen die digitale Infrastruktur aufbauen.

Das Problem: Sobald die Infrastruktur steht, kann sie nicht mehr rückgängig gemacht werden. Die Bürger zahlen mit Alipay. Die Stadtverwaltung nutzt die Daten. Die Polizei hat Zugriff. Der Geheimdienst auch.

In China ist das der Zweck. In Europa wäre es der Missbrauch. Aber die Technologie unterscheidet nicht zwischen Zweck und Missbrauch. Sie macht beides möglich.

Der 1,2-Millionen-Dollar-Fall: Warum zentralisierte Datenplattformen ein systemisches Risiko sind

Der Fall Michele Spagnuolo zeigt ein grundlegendes Problem zentralisierter Datenplattformen. Ein einzelner Mitarbeiter hatte Zugang zu Daten, die ihm ermöglichten, 1,2 Millionen Dollar zu verdienen. Er nutzte sein Wissen über interne Marketingdaten, um auf einer Wettplattform zu gewinnen.

Das ist kein Einzelfall. Es ist ein systemisches Problem.

In einer Smart City haben Hunderte von Mitarbeitern Zugang zu Millionen von Datenpunkten. Stadtplaner, Verkehrsingenieure, IT-Administratoren, Polizisten, Feuerwehrleute. Jeder von ihnen könnte die Daten missbrauchen. Jeder von ihnen könnte Profile erstellen, Personen verfolgen, Informationen weitergeben.

Die Blockchain, auf der Polymarket basiert, machte Spagnuolos Betrug transparent. Jede Transaktion war nachvollziehbar. Die Ermittler konnten seine Identität zurückverfolgen.

In einem chinesischen Smart-City-System gäbe es diese Transparenz nicht. Die Daten fließen in eine Blackbox. Niemand weiß, wer sie einsehen kann. Niemand weiß, wofür sie verwendet werden. Niemand kann Missbrauch nachweisen.

Das ist kein technisches Problem. Es ist ein politisches Problem. Europa hat sich für Transparenz entschieden. China hat sich für Kontrolle entschieden. Die Technologie, die wir importieren, ist für Kontrolle optimiert.

Der 0,32-Prozent-Skandal: Warum Europas E-Lkw-Strategie chinesische Smart Cities erzwingt

Die Elektrifizierung des Schwerlastverkehrs ist gescheitert. 0,32 Prozent der EU-Lkw sind elektrisch. In Großbritannien sind es 0,16 Prozent. Das ist kein Misserfolg. Das ist ein Desaster.

Das Problem ist nicht die Technologie. Das Problem ist die Infrastruktur. Lkw brauchen Megawatt-Ladestationen. Die brauchen 10-MW-Netzanschlüsse. Die brauchen intelligente Netze, die Lastspitzen ausgleichen können.

Intelligente Netze sind Smart Cities. Smart Cities brauchen 5G. 5G kommt aus China.

Das ist die Logik, die chinesische Anbieter nutzen. Sie bieten Komplettlösungen: 5G-Infrastruktur, intelligente Netze, Ladeinfrastruktur, Verkehrssteuerung. Alles aus einer Hand. Alles datengetrieben. Alles überwachungsoptimiert.

Steven Meersman von Zenobē beschreibt das Problem: „Was wir in vielen Projekten falsch sehen, ist, dass es über die gesamte Lieferkette hinweg ‚Margin Squirreler‘ gibt, die alle nach Sicherheitspuffern suchen, weil sie nicht für das Gesamtergebnis verantwortlich sind.“

Zenobē bietet eine Alternative. Das Unternehmen denkt ganzheitlich. Es bietet Finanzierung, Installation, Betrieb und Batterie-Recycling aus einer Hand. Die Kosten für einen Busdepot-Betreiber sanken von mehr als dem Wert der Busflotte auf die Hälfte eines Fahrzeugs.

Doch Zenobē ist die Ausnahme. Die Regel ist Fragmentierung. Und Fragmentierung öffnet die Tür für chinesische Komplettlösungen.

Der 45,3-Prozent-Zoll: Warum Handelskriege nicht vor Technologieimporten schützen

Die EU hat Strafzölle von bis zu 45,3 Prozent auf chinesische E-Autos verhängt. Sie hat Huawei aus den Kernnetzen verbannt. Sie prüft Hikvision und Dahua.

Doch die Zölle betreffen nur fertige Produkte. Die Komponenten kommen weiterhin aus China. Die Software kommt weiterhin aus China. Die Datenplattformen kommen weiterhin aus China.

Ein E-Auto von BYD, das in Ungarn montiert wird, enthält chinesische Batterien, chinesische Chips, chinesische Software. Die V2X-Kommunikation nutzt chinesische Standards. Die Ladeinfrastruktur nutzt chinesische Protokolle. Die Daten fließen auf chinesische Server.

Die Zölle sind eine Illusion. Sie schützen die europäische Autoindustrie. Sie schützen nicht die europäische digitale Souveränität.

Das eigentliche Problem ist nicht der Import von Fertigprodukten. Das eigentliche Problem ist der Import von Technologiestandards.

Wenn ein europäisches E-Auto chinesische V2X-Standards nutzt, ist es mit chinesischer Infrastruktur kompatibel. Wenn eine europäische Stadt chinesische 5G-Infrastruktur nutzt, ist sie mit chinesischen Smart-City-Plattformen kompatibel. Wenn ein europäisches Unternehmen chinesische Zahlungssysteme nutzt, ist es mit chinesischer Überwachung kompatibel.

Die Abhängigkeit entsteht nicht durch den Kauf eines Produkts. Sie entsteht durch die Übernahme eines Standards.

Der 300-Milliarden-Euro-Plan: Was Europa jetzt tun muss

Es gibt eine Lösung. Sie heißt: europäische digitale Souveränität.

Nicht als Schutz vor China, sondern als Investition in die eigene Zukunft. Europa muss in eigene Smart-City-Technologien investieren. Es muss eigene 5G-Infrastruktur aufbauen. Es muss eigene Datenplattformen entwickeln.

Das kostet Geld. Viel Geld. Eine unabhängige Studie des Fraunhofer-Instituts für System- und Innovationsforschung aus dem Jahr 2024 beziffert den Investitionsbedarf auf 300 Milliarden Euro über zehn Jahre.

Das ist viel. Aber es ist weniger als die Kosten der Abhängigkeit.

Wenn Europa weiterhin chinesische Smart-City-Technologie importiert, wird es die Kontrolle über seine Städte verlieren. Es wird die Privatsphäre seiner Bürger verlieren. Es wird seine demokratischen Prinzipien verlieren.

Der Preis der Abhängigkeit ist unbezahlbar. Der Preis der Souveränität ist bezahlbar.

Die Frage ist nicht, ob Europa sich die Investition leisten kann. Die Frage ist, ob Europa es sich leisten kann, nicht zu investieren.

Im Jahr 2028 wird die erste europäische Stadt den City Brain von Alibaba installieren. Nicht weil sie es will, sondern weil sie keine Alternative hat. Die Frage ist, ob dieser Moment kommt — oder ob Europa rechtzeitig handelt.