Palantir:
Der sehende Stein
kommt nach Deutschland

Die „sehenden Steine" aus dem Silicon Valley

Der Name kommt aus J.R.R. Tolkiens „Herr der Ringe": Die Palantíri waren magische Kugeln, die ihren Trägern ermöglichten, alles überall zu sehen — und durch die jeder Träger gleichzeitig von anderen beobachtet werden konnte. Kein Gründer eines Überwachungsunternehmens hätte einen treffenderen Namen wählen können.

Peter Thiel, Mitgründer von PayPal und einer der einflussreichsten Risikokapitalgeber des Silicon Valley, gründete Palantir Technologies 2003 gemeinsam mit Alex Karp, Nathan Gettings, Joe Lonsdale und Stephen Cohen. Der Auslöser war der 11. September 2001. Die Idee: Daten aus verschiedensten Quellen so verknüpfen, dass Geheimdienste Terroristen aufspüren können — bevor sie zuschlagen.

Das Unternehmen selbst bezeichnet seine Kernphilosophie als „BigData for BigBrother" — ein Satz, den die US-Bürgerrechtsvereinigung ACLUACLUAmerican Civil Liberties Union - die älteste und einflussreichste Bürgerrechtsorganisation der USA. Verteidigt seit 1920 Grundrechte vor Gericht. in ihren Berichten zitiert. Die Kundenliste liest sich wie das Who-is-who des militärisch-industriellen Komplexes: CIA, FBI, NSA, Pentagon, US-Marines, US-Airforce, Department of Homeland Security, das nationale Zentrum für vermisste Kinder — und seit 2017 auch die deutsche Polizei.

Die zwei Kernprodukte

Drei Bundesländer — und der Bund schaut zu

Deutschland ist kein Versuchslabor für Palantir mehr — es ist ein etablierter Markt. Seit 2017 nutzt Hessen das System als erstes Bundesland. Der Einstieg erfolgte still, ohne breite parlamentarische Debatte, auf Basis einer Rahmenvereinbarung des bayerischen Landeskriminalamts (LKA), die es allen Bundesländern und dem Bund ermöglicht, die Software ohne eigene Ausschreibung zu beziehen.

Was die Software in Deutschland kann

Palantirs Gotham ermöglicht deutschen Polizeibehörden Dinge, die vorher technisch unmöglich waren — und rechtlich aus gutem Grund getrennt gehalten wurden:

Karlsruhe gegen Palantir: Was das Urteil bedeutet

Am 16. Februar 2023 sprach das BundesverfassungsgerichtBVerfGDas höchste deutsche Gericht für Verfassungsfragen in Karlsruhe. Seine Urteile sind für alle anderen Gerichte, Behörden und Regierungen bindend. ein Grundsatzurteil (Az. 1 BvR 1547/19 und 1 BvR 2634/20), das die Palantir-Debatte in Deutschland grundlegend veränderte. Auslöser waren Verfassungsbeschwerden der Gesellschaft für FreiheitsrechteGFFEine deutsche Bürgerrechtsorganisation, die strategische Klagen vor Gericht führt, um Grundrechte durchzusetzen - ähnlich der US-amerikanischen ACLU. (GFF) gegen die gesetzlichen Grundlagen für HessenDATA und ein Hamburger Pendant.

Das Urteil machte klar: Predictive PolicingPredictive PolicingVorhersagende Polizeiarbeit - der Versuch, mit KI und historischen Daten vorherzusagen, wo und wann Verbrechen passieren werden. Hochumstritten wegen systematischer Diskriminierung. — Daten auswerten, bevor eine Gefahr besteht — ist mit dem Grundgesetz nur unter engen Voraussetzungen vereinbar. Es verlangt präzise gesetzliche Grundlagen, Verhältnismäßigkeit und Transparenz. Was es nicht verlangt: den Einsatz von Palantir grundsätzlich aufzuhören.

Bayern ignoriert die Vorgaben — neue Beschwerde 2025

Das eigentlich Brisante: Bayern führte VeRA mindestens ein Jahr ohne ausreichende gesetzliche Grundlage ein. Erst auf Druck von Datenschutzbeauftragten entstand überhaupt ein Rechtsrahmen — der laut GFF die Anforderungen des Karlsruher Urteils trotzdem nicht erfüllt.

Am 23. Juli 2025 reichte die GFF, unterstützt vom Chaos Computer ClubCCCEuropas größte Hackervereinigung. Seit 1981 aktiv, berät Regierungen und Gerichte zu IT-Sicherheit und Datenschutz. Die CCC-Stellungnahmen gelten als fachlich hochkompetent., erneut Verfassungsbeschwerde ein — diesmal gegen das Bayerische PolizeiaufgabengesetzBayPAGDas bayerische Gesetz, das regelt, was die Polizei darf und was nicht. Gilt als eines der weitreichendsten Polizeigesetze Deutschlands - 2018 nach Massenprotesten umstritten. (BayPAG, Art. 61a). Parallel läuft eine weitere GFF-Beschwerde gegen die NRW-Regelung.

Peter Thiel, Alex Karp und die Macht der Daten

Kein Artikel über Palantir ist vollständig ohne seine Gründer — denn ihr politisches Profil ist Teil des Datenschutzproblems.

Von ICE-Abschiebungen bis Kriegszielen in Gaza

Um zu verstehen, was Palantir ist, muss man sehen, wofür es tatsächlich eingesetzt wird — nicht nur, was das Unternehmen darüber sagt.

Was wirklich auf dem Spiel steht

Risiko 1: Daten fließen in die USA

Das am heißesten diskutierte Thema. Palantirs Software wird auf Servern betrieben, die in Deutschland stehen — das bayerische LKA betont, VeRA sei nicht mit dem Internet verbunden. Trotzdem bleibt das Problem: Das Unternehmen selbst ist US-amerikanisch, unterliegt dem US-Recht (CLOUD ActCLOUD ActUS-Gesetz von 2018, das US-Behörden erlaubt, von US-Unternehmen Daten anzufordern - auch wenn die Daten auf Servern im Ausland gespeichert sind. Betrifft potenziell alle Palantir-Daten., FISAFISAForeign Intelligence Surveillance Act - US-Gesetz, das Geheimdiensten umfassende Überwachungsbefugnisse gibt. Unter FISA Section 702 können Nicht-US-Bürger ohne richterlichen Beschluss überwacht werden.) und hat enge Verbindungen zur CIA. Ob und wie US-Behörden im Extremfall Zugriff auf Daten fordern könnten, die in Palantirs Infrastruktur liegen, ist juristisch ungeklärt.

Datenschützer weisen auf einen weiteren Aspekt hin: Auch wenn keine Daten direkt abfließen, liefert der Einsatz von Palantir dem Unternehmen wertvolles Wissen über die Arbeitsweise und Schwächen deutscher Ermittlungsbehörden — ein strategischer Informationsgewinn für ein Unternehmen mit direktem Draht zu US-Geheimdiensten.

Risiko 2: Unbescholtene Bürger im Datenprofil

Das BVerfG hat es festgestellt, die DSK bestätigt es: Palantir erfasst systematisch Menschen, die nichts falsch gemacht haben. Wer als Zeuge in einem Verfahren auftritt, wer als Opfer eine Anzeige erstattet, wer den Polizeinotruf anruft, wer zufällig zur falschen Zeit am falschen Ort ein Fahrzeug abstellt — all diese Personen können in Palantirs Datenstruktur landen und Teil von Analysen werden, für die sie keinen Anlass gegeben haben.

Risiko 3: Diskriminierende Algorithmen

Predictive Policing — Kriminalität vorhersagen, bevor sie passiert — klingt nach Science-Fiction, ist aber das erklärte Ziel von Palantir. Weltweit haben Studien zu entsprechenden KI-Systemen in der Polizeiarbeit ergeben: Die Algorithmen tendieren dazu, bereits marginalisierte Bevölkerungsgruppen überproportional als Risikopersonen zu markieren. Nicht weil sie krimineller sind, sondern weil historische Polizeidaten entsprechende Muster enthalten.

Risiko 4: Politisches Missbrauchspotenzial

Das vielleicht langfristig beunruhigendste Risiko: Was passiert, wenn Palantir eine andere Regierung nutzt? In Bayern läuft VeRA. Hypothetisch: Eine AfD-geführte Landesregierung hätte technisch Zugriff auf dieselbe Infrastruktur. In den USA zeigt Palantir bereits unter Trump, wozu die Technologie fähig ist: Massenabschiebungen, Markierung von Studierenden, die an Pro-Palästina-Protesten teilgenommen haben.