Meta Platforms: Lobbyarbeit, Dark Money und das App Store Accountability Act

• Es wurden Hinweise darauf öffentlich, dass Meta ein mehrkanaliges Lobby-Netzwerk aufgebaut hat, um ein Gesetz durchzusetzen, das die Pflicht zur Altersverifikation auf App Stores abwälzt (ASAA)
• Die Analyse öffentlicher Unterlagen zeigt, dass Meta 2025 26,3 Millionen US-Dollar für Bundeslobbying ausgab und mehr als 86 Lobbyisten in 45 Bundesstaaten mobilisierte
• Die nachweislich von Meta finanzierte Digital Childhood Alliance (DCA) tritt zwar unter dem Banner des „Kinderschutzes“ auf, betreibt tatsächlich jedoch Gesetzgebungsarbeit gegen Apple und Google
• Meta investierte mehr als 70 Millionen US-Dollar in vier Super PACs, und in drei Bundesstaaten (Utah, Texas, Louisiana) wurde das ASAA gesetzlich verankert
• Die Untersuchung gilt als OSINT-Projekt auf Basis öffentlicher Unterlagen und als Fallbeispiel für die strukturelle Nachverfolgung von Metas politischer Einflussnahme

---

Überblick über die Untersuchung

• Dieses Repository ist ein OSINT-Projekt (Open Source Intelligence), das das von Meta Platforms aufgebaute mehrkanalige Einflussnetzwerk zur Durchsetzung des Gesetzes zur Altersverifikation (App Store Accountability Act, ASAA) analysiert
  • Grundlage der Untersuchung sind öffentliche Dokumente wie IRS-990-Erklärungen, Lobby-Offenlegungen von Senat und Repräsentantenhaus (LD-2), Lobby-Registrierungen der Bundesstaaten, Wahlkampffinanzierungsdaten, WHOIS-/DNS-Daten und Wayback-Machine-Archive
• Stand der Untersuchung: laufend; enthalten sind 47 belegte Tatsachen und 9 strukturell plausible, aber unbestätigte Hypothesen
• Untersuchungszeitraum: vom 11. März 2026 bis heute

Zusammenfassung der wichtigsten Erkenntnisse

• Meta gab 2025 26,3 Millionen US-Dollar für Bundeslobbying aus und erreichte damit einen historischen Höchststand; zugleich setzte das Unternehmen mehr als 86 Lobbyisten in 45 Bundesstaaten ein
• Meta finanzierte verdeckt die Digital Childhood Alliance (DCA), eine angebliche „basisnahe Organisation für Kindersicherheit“, die Gesetze unterstützt, welche App Stores zur Altersverifikation verpflichten
• Das ASAA legt sozialen Medienplattformen selbst keine Pflichten auf, sondern verlagert die Verantwortung für die Altersverifikation ausschließlich auf die App Stores von Apple und Google
• Das Untersuchungsteam identifizierte fünf Kanäle von Geldflüssen, analysierte Dark-Money-Spenden im Umfang von 2 Milliarden US-Dollar und überprüfte 59.736 Empfänger von DAF-Mitteln

Metas Lobby-Ausgaben

• Metas Ausgaben für Bundeslobbying stiegen von 19 Millionen US-Dollar in den Jahren 2022–2023 auf 24 Millionen US-Dollar im Jahr 2024 und 26,3 Millionen US-Dollar im Jahr 2025
• In Louisiana setzte Meta für ein einzelnes Gesetzesvorhaben (HB-570) 12 Lobbyisten ein; es wurde mit 99 zu 0 verabschiedet

Verbindung zum Arabella-Netzwerk

• Die Analyse von 4.433 Förderungen im Gesamtwert von 2 Milliarden US-Dollar aus fünf Stiftungen unter Arabella Advisors (darunter New Venture Fund und Sixteen Thirty Fund) ergab, dass keine einzige Unterstützung an Gruppen zu Kindersicherheit oder Altersverifikation floss
• Damit ist ein offizieller Förderweg über das Arabella-Netzwerk ausgeschlossen
• Allerdings besteht strukturell weiterhin die Möglichkeit von Geldflüssen über nicht förderbezogene Wege wie fiskalische Trägerschaft, Beratung oder Lobbykosten, auch wenn dies nicht belegt ist

Metas Einflussnetzwerk

• Die fünf bestätigten Kanäle sind wie folgt
  1. Direkte Lobbyarbeit: mehr als 40 Lobbyfirmen, 87 Bundeslobbyisten
  2. Digital Childhood Alliance: eine von Meta finanzierte 501(c)(4)-Organisation mit Fokus auf Kritik an Apple und Google
  3. Super PACs: mehr als 70 Millionen US-Dollar in vier PACs auf Ebene der Bundesstaaten, die Botschaftskoordination wurde von Hilltop Public Solutions geführt
  4. Arabella-Netzwerk: ein Meta-Lobbyist ist zugleich Vorstandsvorsitzender des New Venture Fund
  5. Gesetzgebungskampagnen in den Bundesstaaten: ASAA in Utah, Texas und Louisiana bereits gesetzlich verankert

Wichtige Punkte unter den 47 belegten Tatsachen

• Dass Meta die DCA finanziert hat, wird durch Bloomberg-Berichte und Aussagen in einer Senatsanhörung bestätigt
• In den Meta-LD-2-Meldungen wird das ASAA (H.R.3149/S.1586) ausdrücklich genannt, und die Formulierung „Jugendsicherheit und elterliche Zustimmung“ stimmt mit den Botschaften der DCA überein
• An Lobbyfirmen wie Headwaters Strategies wurden Hunderttausende US-Dollar gezahlt; einige Lobbyisten waren direkt an der Ausarbeitung des Gesetzentwurfs beteiligt
• Der Super PAC „Forge the Future“ nennt als zentrales politisches Ziel eine „stärkere Aufsicht der Eltern über die Online-Aktivitäten ihrer Kinder“, was mit der ASAA-Formulierung übereinstimmt
• Personelle und organisatorische Verbindungen zwischen NCOSE bzw. verbundenen Organisationen und der DCA wurden bestätigt, die rechtliche Unabhängigkeit bleibt jedoch unklar

Strukturell plausible, aber unbestätigte Hypothesen

• Möglichkeit, dass Meta-Gelder über nicht förderbezogene Formen durch das Arabella-Netzwerk geflossen sind
• Möglichkeit, dass die DCA unter fiskalischer Trägerschaft von NCOSEAction (Institute for Public Policy) steht
• Möglichkeit, dass ein Teil der Lobby-Ausgaben für die Unterstützung von Gesetzentwürfen zur Altersverifikation verwendet wurde

Methodik der Untersuchung

• Einsatz von Claude Code (Anthropic CLI) zur automatisierten Verarbeitung und Kreuzvalidierung großer öffentlicher Datensätze (IRS, TRACER, OpenSecrets usw.)
• Sämtliche Ergebnisse basieren auf öffentlich zugänglichen Originalunterlagen und sind ohne Schätzungen oder Interpretationen faktenbasiert überprüfbar
• Jeder Fundpunkt ist zusammen mit Identifikatoren der Originaldokumente und Datenbanken gespeichert und dadurch unabhängig verifizierbar

Repository-Struktur

• data/: rohe und aufbereitete Untersuchungsdaten
• output/reports/: Kurzberichte, Visualisierungsdiagramme, HTML-Dokumente
• timeline/: Zeitachse des Lobby-Netzwerks und des Gesetzgebungsverlaufs
• briefs/: Policy Briefs und öffentliche Stellungnahmen
• OSINT_TASKLIST.md: Nachverfolgung des Untersuchungsfortschritts

Fazit

• Meta betreibt ein mehrschichtiges Einflussmodell, das offizielle Lobbyarbeit, Tarnorganisationen, Super PACs und Gesetzgebungskampagnen in einzelnen Bundesstaaten kombiniert
• Falls das ASAA in Kraft tritt, tragen Apple und Google die Regulierungskosten, während Meta keine neuen Pflichten übernehmen muss
• Diese Untersuchung gilt als transparentes Validierungsmodell auf Basis öffentlicher Daten und als Beispiel für die systematische Offenlegung der politischen Lobbystruktur großer Plattformen

[GN⁺]

Hacker-News-Kommentare

• Wenn man das nur als Problem des Kinderschutzes oder der Politikfinanzierung betrachtet, verpasst man das große Ganze
  Tatsächlich wirkt es wie Metas Vergeltungsschlag gegen Apples ATT-Richtlinie von vor einigen Jahren
  Apple hat Meta auf OS-Ebene faktisch die Datenpipeline abgeschnitten und dem Unternehmen Milliardenverluste zugefügt, und nun schiebt Meta unter dem Banner der „Digital Childhood Alliance“ den App Store Accountability Act an, damit Apple selbst APIs zur Identitätsprüfung auf Ebene der Bundesstaaten bauen und auch noch die rechtliche Verantwortung tragen muss
  Dass Zuck binnen eines Tages nach der Domain-Registrierung eine fertige Lobbying-Website hochgezogen und innerhalb von 77 Tagen das Gesetz in Utah durchgebracht hat, ist erschreckende Lobbying-Effizienz

  • In den USA muss man offenbar nur einen Geldtransporter nach Mar-A-Lago fahren, um alles zu bekommen, was man will
  • Wenn „man muss Zuck lassen“ den Mittelfinger bedeutet, dann stimmt es. „Beängstigend“ ist wirklich das passende Wort
  • Am Ende hat man sich nur für den einfachen Weg entschieden
  • Mir fällt dazu nur „widerlich“ ein. Diese Unternehmen können sich meinetwegen gegenseitig bekämpfen, aber sie sollten nicht auch noch normalen Menschen schaden
  • Ich finde trotzdem, es ist besser, wenn Big Tech gegeneinander kämpft statt gegen die Nutzer. Wie bei Apples ATT kommen dabei manchmal sogar positive Ergebnisse heraus
    Genau deshalb muss das Kartellrecht konsequent durchgesetzt werden, damit normale Bürger überhaupt etwas Luft zum Atmen haben

• Die Schlussfolgerungen des Forschers wirken extrem fragwürdig. Es heißt, für Datensammlung und Analyse sei Claude Opus verwendet worden, und dass schon zwei Tage nach Beginn der Untersuchung ein Bericht vorlag, ergibt einfach keinen Sinn
  KI kann beim Ordnen von Material helfen, aber wenn der Forscher die Daten nicht selbst verifiziert hat, ist die Wahrscheinlichkeit einer verzerrten Analyse hoch

  • Ich habe das Dokument auch gelesen, und dort standen vor allem technische Einschränkungen wie „PDF-Download wurde durch einen 403-Fehler blockiert“
    Im Ergebnis wirkt es so, als hätte man dem LLM einfach Material hingeworfen, ein paar Diagramme erzeugen lassen und es dann sofort veröffentlicht
  • Manche Belege sind viel zu dünn. Zum Beispiel wird eine 1.000-Dollar-Spende eines einzelnen FB-Mitarbeiters an einen Politiker als „Verbindung“ gewertet
    Dass Meta Altersverifikation auf OS-Ebene will, ist außerdem nichts Neues. Da auch andere Gruppen verwickelt sind, lässt sich schwer sagen, dass das rein von Meta gesteuert ist

• Ich erinnere mich daran, dass ein Whistleblower, als er offenlegte, dass die Regierung Bürger überwacht, vom Präsidenten und der Hälfte des Landes als Verräter bezeichnet wurde
  Damit sich so etwas nicht wiederholt, müsste die Hälfte der Bevölkerung Technik mit Altersverifikation auf OS-Ebene boykottieren
  Aber die meisten nehmen keinen kurzfristigen Schmerz in Kauf und verlieren dadurch langfristige Freiheit. Der Staat und das oberste 1 % wissen das und ziehen die Schrauben langsam an

  • Die echte Lösung ist, Abgeordnete direkt anzurufen. Man muss auch Freunde, Familie und Nachbarn dazu bringen, mitzumachen
    Sie haben Angst, Stimmen zu verlieren, also kann sich etwas ändern, wenn wir laut genug werden
  • Man sagt zwar, Geld spricht, aber in Wahrheit spricht das Geld selbst
    Während wir zum Boykott aufrufen, boykottieren sie uns. Sie kontrollieren Internet, Telefon und Wohnen
    Das größte Problem ist, dass die Menschen so indoktriniert wurden, dass sie den Opfern die Schuld geben
  • Es gibt auch die zynische Reaktion, dass es am Ende wohl doch richtig gewesen sei, diesen Whistleblower einen Verräter zu nennen

• Altersverifikation ist nur der Anfang. Hier wird eine Infrastruktur aufgebaut, mit der das OS Nutzersignale sammelt
  Biometrische Daten dienen heute zum Entsperren, morgen aber vielleicht dazu, „dieselbe bei der Registrierung verifizierte Person“ zu bestätigen
  Am Ende besteht ein großes Risiko, dass daraus ein Überwachungssystem im Namen einer „Freiheitsverifikation“ wird

  • Der Staat zögert schon jetzt nicht, kritische Menschen aufzuspüren. Das ist billiger und präziser als KI-Raketen
  • Nicht nur der Staat, auch Unternehmen sind ein Problem. Vielleicht bauen FaceID oder die Gesichtserkennung von Android bereits Emotions-Datensätze auf
    Es könnte eine Zeit kommen, in der Mimik mit Konsummustern verknüpft wird, um Werbung passend zur Gefühlslage der Nutzer anzuzeigen
  • Apps haben ohnehin schon Zugriff auf ganze Home-Verzeichnisse, da fragt man sich, ob das nicht schon reicht
  • Dabei muss ich an die Filmzeile denken: „Das ist keine Freiheit, das ist Angst“
  • Am Ende hassen sie unsere Freiheit

• Wer technisch auf solche Überwachungsgesetze reagieren will, kann sich das Projekt AntiSurv/oss-anti-surveillance ansehen
  Parallel dazu braucht es auch rechtliche und politische Gegenmaßnahmen
  Wenn Nutzer ihr Alter fälschen und damit Signale manipulieren, kann das als Verstoß gegen den CFAA (schweres Verbrechen) gewertet werden, was für Menschen, die ihre Anonymität schützen wollen, ein ernstes Problem ist

  • Meiner Ansicht nach behandelt der CFAA nicht bloß falsche Eingaben, sondern Handlungen über erteilte Berechtigungen hinaus
  • Ist dieser Link übrigens vielleicht offline?

• Mir ist unklar, wie das neue Gesetz auf Server angewendet werden soll
  Ein Attribut wie „age class“ zu Benutzerkonten hinzuzufügen ist einfach, aber wie man mit Systemkonten wie root oder www-data umgehen soll, bleibt vage
  Letztlich gibt es eben keine 1:1-Zuordnung zwischen Mensch und Konto

  • Dann braucht man wohl alte Service-Konten wie unter Windows Server 2003. Nur so gilt man vermutlich als „volljährig“
  • Im kalifornischen Gesetzentwurf bedeutet „User“ praktisch „Child“. Nichtmenschliche Konten könnte man wohl als Ausnahme behandeln
    Bei Android wäre es denkbar, nicht die App-UID direkt mit dem Nutzer zu verknüpfen, sondern auf Google-Konto- oder Profilebene zu mappen
  • Wenn so ein Gesetz durchkommt, könnten Systemadministratoren die Server abschalten und an den Strand fahren

• Wenn solche Gesetze in Kraft treten, würde ich mir wünschen, dass sich alle Linux-Kernel in den jeweiligen Bundesstaaten selbst abschalten und bis zum Update den Bootvorgang verweigern
  Und FOSS-Lizenzen sollten die Nutzung durch Meta und seine Tochtergesellschaften ausdrücklich verbieten

  • Ich verstehe nicht, warum Linux-Distributionen keinen Haftungsausschluss hinzufügen, wonach die Nutzung in Regionen mit solchen Gesetzen illegal ist
    Würde Linus so eine Klausel in den nächsten Kernel-Release aufnehmen, würden Bundesstaaten wie Kalifornien das Gesetz sofort zurückziehen
  • Wenn sich der Kernel wirklich automatisch abschalten würde, gäbe es zwar gewaltige Schäden, aber dadurch könnte ein FOSS-OS vielleicht auch Aufmerksamkeit bekommen
  • Wie beim früheren Left-pad-Vorfall würden alle sofort reagieren, wenn Systeme plötzlich stillstehen
    Eine Meldung wie „Linux wurde aufgrund dieses Gesetzes vorübergehend deaktiviert“ hätte vermutlich große Wirkung bei der Rücknahme solcher Vorhaben
  • Natürlich würde jemand sofort einen Patch zur Umgehung bauen
  • Realistisch gesehen sind Unternehmen wie Red Hat oder Canonical wahrscheinlich längst im Gespräch mit Regierungen
    Am Ende fügt systemd Altersverifikation als Abhängigkeit hinzu, und Distributionen wie Devuan werden mit Klagen und Domain-Sperren überzogen
    Ich weiß nicht, woher IT-Fachleute ihr Selbstvertrauen nehmen. Unsere Rolle ist letztlich die von hochqualifizierten Mechanikern

• Ich frage mich, ob es für Meta überhaupt einen echten Vorteil hat, Altersverifikation auf OS-Ebene voranzutreiben
  Unter iOS wären die Signale ohnehin verdeckt; fraglich ist also, ob sie wertvoller wären als die bisherigen inoffiziellen Daten
  Wenn Meta selbst KYC durchführen würde, käme das Unternehmen sogar an mehr echte Nutzerdaten
  Wenn man sich jedoch die jüngsten Schritte des Meta-Managements ansieht, könnte das weniger ein ausgeklügelter Plan als schlicht das Ergebnis von Inkompetenz sein

  • Wenn dieses Gesetz verabschiedet wird, ist Meta vollständig von der rechtlichen Verantwortung befreit, weil man sich einfach darauf berufen kann, dem vom OS gelieferten Alterssignal gefolgt zu sein
    Selbst wenn Minderjährige ungeeignete Inhalte zu sehen bekommen, würden Apple oder Google haften
    Das ist der konkrete Vorteil, den Meta daraus zieht

• Kurz zusammengefasst:
  Meta gibt 2025 26,3 Millionen Dollar für bundesweites Lobbying aus und beschäftigt in 45 Bundesstaaten mehr als 86 Lobbyisten
  Über die Tarnorganisation „Digital Childhood Alliance (DCA)“ wurde der App Store Accountability Act (ASAA) vorangetrieben
  Dieses Gesetz verpflichtet nur App Stores zur Altersverifikation, während Social-Media-Plattformen ausgenommen sind
  Dadurch tragen Apple und Google die Kosten, während Meta selbst keiner Regulierung unterliegt

  • Jemand schrieb einmal über einen Fall, in dem OpenAI beim DOD gegen Anthropic lobbyiert habe, sie seien billige politische Prostituierte — und das trifft auch hier ziemlich gut zu

• Ähnliche Dinge passieren auch bei Gesetzentwürfen rund um 3D-Drucker
  Ein Unternehmen versucht, seine eigene Software per Gesetz verpflichtend zu machen, unter dem Vorwand von Waffenkontrolle oder Urheberrechtsschutz
  Am Ende ist es ein Modell, bei dem sowohl bei den IP-Inhabern als auch bei den Herstellern Geld abgeschöpft wird

  • Ich meine mich zu erinnern, dass es früher bei automatischen Sägeblatt-Stoppvorrichtungen (Fingerschutz) einen ähnlichen Versuch gab
    Es war eine gute Idee, aber durch die staatliche Verpflichtung mussten am Ende alle mehr bezahlen