Der Fall Palantir ist größer als Palantir. Wer ihn auf ein amerikanisches Softwareunternehmen reduziert, verfehlt den Kern. Es geht nicht nur um einen Anbieter, nicht nur um Polizeidaten, nicht nur um die berechtigte Frage, ob Sicherheitsbehörden moderne Werkzeuge nutzen dürfen. Es geht um die viel unbequemere Frage, ob der demokratische Staat noch präzise genug weiß, was er einkauft, wenn er digitale Auswertungsmacht beschafft.
Das Schweizer Urteil vom 12. Juni 2026 hat diese Frage neu geöffnet. Palantir scheiterte vor dem Zürcher Handelsgericht mit 22 von 23 Begehren gegen das Schweizer Magazin Republik, das gemeinsam mit dem Recherchekollektiv WAV über Palantirs Schwierigkeiten im Schweizer Regierungsgeschäft berichtet hatte. Nur in einem Punkt musste Republik eine kurze Gegendarstellung zulassen. Der Rest blieb stehen. Juristisch ist das ein Medienfall. Politisch ist es ein Warnsignal.
Denn die Pointe liegt nicht darin, dass ein mächtiges Unternehmen vor Gericht verloren hat. Die Pointe liegt darin, dass investigative Recherche sichtbar gemacht hat, was Parlamente und Behörden oft zu spät offenlegen: Digitale Sicherheitsinfrastruktur ist nie nur Technik. Sie ist Machtarchitektur.
Der Staat kauft keine Software
Wer Palantir beschafft, kauft nicht einfach ein Programm. Der Staat kauft eine Logik der Datenverknüpfung. Er kauft eine bestimmte Art, Wirklichkeit zu sortieren, Verdacht zu strukturieren, Beziehungen sichtbar zu machen und operative Prioritäten zu setzen. Genau deshalb greift die vertraute Beschaffungsroutine zu kurz. Eine Lizenz, ein Vergabeverfahren, ein Datenschutzkonzept, ein paar technische Anhänge: Das genügt nicht, wenn der Kern des Produkts in der Verdichtung staatlicher Datenbestände liegt.
Der demokratische Staat darf und muss seine Sicherheitsbehörden modern ausstatten. Niemand verlangt eine Polizei mit Faxgerät und Aktenwagen, während Kriminalität längst digital operiert. Aber der technische Fortschritt hebt die Verfassung nicht auf. Im Gegenteil: Je mächtiger die Werkzeuge werden, desto genauer muss der Staat begründen, begrenzen und kontrollieren, was er tut.
Das Bundesverfassungsgericht hat 2023 bei den Regelungen in Hessen und Hamburg zur automatisierten Datenanalyse klare Maßstäbe gesetzt. Es erklärte die damaligen Regelungen für verfassungswidrig, weil sie Eingriffe in die informationelle Selbstbestimmung nicht hinreichend begrenzten. Entscheidend ist nicht, ob eine Datenanalyse modern klingt. Entscheidend ist, welche Daten einbezogen werden, zu welchem Zweck, mit welcher Eingriffsschwelle, mit welchen Methoden, mit welcher Kontrolle und mit welchen Folgen für Bürger, die nie Beschuldigte waren.
Genau hier beginnt das europäische Staatsproblem. Die Verwaltung will Handlungsfähigkeit. Die Politik will Sicherheit. Anbieter versprechen Effizienz. Doch zwischen diesen drei Kräften droht die demokratische Präzision zu verschwinden. Wenn Parlamente nur grobe Ermächtigungen formulieren und die eigentliche Einsatzlogik in Verwaltungsvorschriften, technischen Konfigurationen oder Anbieterwissen wandert, entsteht ein gefährlicher Rollentausch. Dann schreibt nicht mehr der Gesetzgeber die Grenzen der Maschine. Dann schreibt die Maschine, flankiert von Beschaffung und Betrieb, die praktischen Grenzen des Gesetzes.
Föderaler Flickenteppich, verfassungsrechtlicher Ernstfall
Deutschland behandelt automatisierte Polizeidatenanalyse derzeit wie ein föderales Experimentierfeld. Hessen und Hamburg standen früh im Zentrum der verfassungsgerichtlichen Auseinandersetzung. Nordrhein Westfalen und Baden Württemberg haben ihre Polizeigesetze später geändert, um den Einsatz entsprechender Systeme zu ermöglichen oder auszuweiten. Bayern steht wegen Artikel 61a des Polizeiaufgabengesetzes und des Systems VeRA auf Basis von Palantir Gotham unter verfassungsrechtlichem Beschuss. Die Gesellschaft für Freiheitsrechte hat 2025 Verfassungsbeschwerde erhoben und kritisiert, dass auch Personen in Analysen geraten können, die selbst in keinem Zusammenhang mit Straftaten stehen.
Man muss die Position der GFF nicht vollständig teilen, um den Ernst der Lage zu erkennen. Schon die Existenz solcher Verfahren zeigt, dass es nicht um eine akademische Datenschutzdebatte geht. Es geht um die operative Frage, wie weit der Staat Datenbestände zusammenführen darf, bevor aus Analyse faktisch eine neue Form der Verdachtsproduktion wird.
Der Begriff „Blackbox“ ist schnell gesagt und oft zu bequem. Nicht jede komplexe Software ist automatisch illegitim. Aber in der Sicherheitsarchitektur reicht Vertrauen in Komplexität nicht aus. Bürger müssen nicht den Quellcode lesen können. Parlamente müssen nicht jede technische Routine selbst programmieren. Aber ein demokratischer Staat muss erklären können, welche Kategorien verarbeitet werden, welche Schlüsse daraus gezogen werden dürfen, welche Schwellen gelten, welche Treffer überprüft werden, welche Fehlerfolgen entstehen und wer Verantwortung trägt, wenn ein System eine falsche Spur legt.
Das ist keine Technikfeindlichkeit. Das ist Staatskunst im digitalen Zeitalter.
Gerade der Mittelstand, GovTech Anbieter und öffentliche Beschaffer sollten aus der Palantir Debatte nicht die falsche Lehre ziehen. Die Frage lautet nicht, ob ausländische Anbieter grundsätzlich aus dem Sicherheitsbereich ausgeschlossen werden müssen. Die Frage lautet, ob Europa in der Lage ist, Beschaffung so zu gestalten, dass Abhängigkeit nicht als Innovation verkauft wird. Wer zentrale Analysefähigkeit an proprietäre Systeme bindet, schafft nicht nur operative Effizienz. Er schafft Lock in, Wissensasymmetrie und politische Trägheit. Je tiefer ein System in Datenmodelle, Arbeitsabläufe und Einsatzroutinen eingebettet ist, desto schwerer wird es ersetzbar. Dann wird aus einer Beschaffungsentscheidung eine Infrastrukturentscheidung. Und aus Infrastruktur wird Macht.
Souveränität beginnt bei der Kontrolle
Europa redet gern von digitaler Souveränität. Meist klingt das nach Chips, Clouds, Rechenzentren und Plattformen. Doch die Palantir Debatte zeigt eine andere, härtere Dimension. Souveränität entscheidet sich auch dort, wo der Staat entscheidet, welche Systeme über seine eigenen Daten blicken dürfen. Es reicht nicht, Daten auf europäischem Boden zu speichern, wenn Auswertungslogik, Betriebswissen, Abhängigkeiten und politische Prioritäten anderen Kräften folgen.
Der Staat hat ein Beschaffungsproblem, weil er digitale Systeme noch zu oft wie austauschbare Werkzeuge behandelt. Doch KI gestützte und automatisierte Analysesysteme sind keine neutralen Werkzeuge. Sie strukturieren Wahrnehmung. Sie beschleunigen bestimmte Schlüsse. Sie machen manche Zusammenhänge sichtbar und andere unsichtbar. Sie können Ermittlungen stärken. Sie können aber auch Verdacht ausweiten, Fehler skalieren und Verantwortung verdunkeln.
Deshalb braucht Europa keine Symboldebatte über Palantir. Es braucht ein Beschaffungsregime für Machttechnologien. Dazu gehören klare gesetzliche Zweckbindungen, nachvollziehbare Datenkategorien, überprüfbare Eingriffsschwellen, unabhängige technische Audits, parlamentarische Kontrolle, echte Ausstiegsfähigkeit und öffentliche Rechenschaft über Fehlerfolgen. Wer solche Bedingungen für bürokratische Bremsspuren hält, hat den digitalen Staat nicht verstanden. Geschwindigkeit ohne Kontrolle ist im Sicherheitsbereich keine Modernisierung. Sie ist institutionelle Selbstentwaffnung.
Der entscheidende Satz lautet: Öffentliche Sicherheit darf nicht gegen demokratische Überprüfbarkeit ausgespielt werden. Ein Staat, der seine Bürger schützen will, muss auch ihre Freiheit vor den eigenen Systemen schützen. Das ist kein Widerspruch. Das ist der Kern verfassungsfester Sicherheitspolitik.
Palantir zeigt, wie verführerisch der technologische Abkürzungsweg ist. Ein System verspricht Überblick, wo Behörden Silos sehen. Es verspricht Muster, wo Aktenberge liegen. Es verspricht operative Geschwindigkeit, wo föderale Zuständigkeiten bremsen. All das kann realen Nutzen haben. Aber gerade deshalb darf der Staat nicht erst nach der Beschaffung klären, welche demokratischen Bedingungen gelten. Kontrolle ist kein nachträgliches Add on. Kontrolle ist die Voraussetzung legitimer Nutzung.
Die Schweiz hat mit ihrer Debatte vorgeführt, was investigative Öffentlichkeit leisten kann. Deutschland muss nun zeigen, was demokratische Politik leisten kann. Wenn Parlamente erst reagieren, wenn Software längst Alltag geworden ist, haben sie den entscheidenden Moment verpasst. Die Einsatzlogik muss vor dem Einsatz geregelt werden. Die Grenzen müssen vor dem Rollout stehen. Die Verantwortung muss vor dem ersten Treffer geklärt sein.
KI im Staat ist nicht nur eine Frage der Effizienz. Sie ist eine Frage der demokratischen Reife. Wer heute Polizeidatenanalyse beschafft, entscheidet morgen darüber, wie viel Staat in der Maschine steckt und wie viel Demokratie über ihr bleibt.
Palantir ist deshalb kein Sonderfall am Rand der Digitalisierung. Palantir ist der Stresstest. Nicht für ein Unternehmen. Für den Staat.
Werter Herr Müller.
All das mag innerhalb der eigenen Logik von Staat und Technik zutreffen. Auch wenn es einen Werbecharakter hat und Zeitnot suggeriert.
Jedoch ist Palantir ein illegal trainiertes Modell. Es operiert in Kriegsgebieten und unter totaler Missachtung geltenden Datenschutzes und nutzt technologischen Vorsprung zur Entwicklung, Planung und Durchführung von Kriegsverbrechen, Spionage und totalitären Polizeipraktiken. Außerdem erschafft es ein Privatmonopol auf Angelegenheiten der Öffentlichkeit und Rechtsorgane, die nicht vorgesehen ist.
Anstatt sich von den Betreibern erpressen zu lassen und Verkaufsgespräche, gehört Palantir enteignet und die Urheberschaftsfrage ebenso wie die Anwendung und staatliche Kontrolle zuallererst geklärt, anstelle von Verkaufsgesprächen mit einem Freibeuter-Konzern zu führen.