Weekly Backlog KW 18/2026
🧠 Editorial Man kann diese Ausgabe auch so lesen: Software ist längst kein Werkzeug mehr – sie ist …

Diese Woche fühlt sich Tech mal wieder weniger wie Fortschritt und mehr wie Realitätssinn an.
Überall dasselbe Muster: Dinge, die lange „gut genug" waren, werden plötzlich zu echten Problemen. Abhängigkeiten, die man ignoriert hat, werden politisch. Security, die man auf später geschoben hat, wird akut. Und Tools, die einfach funktioniert haben, entpuppen sich als ziemlich komplexe Machtfaktoren.
Frankreich versucht, sich operativ aus genau solchen Abhängigkeiten zu lösen. Kubernetes nimmt uns bewusst Bequemlichkeit weg, um mehr Kontrolle zu erzwingen. LinkedIn steht im Raum, nicht nur Plattform, sondern potenziell Marktbeobachter zu sein. Und AI? Hebt das ganze Thema Security einfach mal auf ein neues Level.
Der gemeinsame Nenner: Kontrolle wird gerade wichtiger als Komfort.
Und das ist unbequem. Für Unternehmen, für Entwickler, für ganze Staaten. Aber genau darin liegt die eigentliche Bewegung gerade: Weg von „läuft schon" hin zu „wir müssen verstehen, was hier eigentlich passiert".
Wenn man diese Woche in einem Satz zusammenfassen will: Wir reden nicht mehr darüber, ob wir abhängig sind – sondern wie wir damit umgehen.
Und genau deshalb lohnt sich der Blick in die einzelnen Themen.
Ganz am Ende wartet übrigens noch das Meme der Woche. 😉
Frankreich dreht die Souveränitätsdebatte eine Stufe weiter: Die Verwaltung soll weg von Windows und US-Tools, hin zu Linux und europäischer Infrastruktur. Anders als bei früheren Initiativen gibt es diesmal konkrete Maßnahmen – und Deadlines.
Geplant ist unter anderem:
Spannend ist weniger der Linux-Switch selbst, sondern der strukturelle Ansatz dahinter: Frankreich setzt auf offene Standards und Interoperabilität (u. a. Open-Interop, OpenBuro) sowie gemeinsam entwickelte Software-Bausteine („communs numériques"). Ziel ist nicht nur, Anbieter zu wechseln – sondern Wechsel überhaupt erst einfach zu machen.
Das ist der eigentliche Paradigmenwechsel. Denn Europas Problem war nie fehlende Alternativen, sondern tief verankerte Abhängigkeiten.
Ob das am Ende funktioniert, wird sich weniger an der Technik entscheiden als an der Umsetzung: Legacy-Systeme, Nutzerakzeptanz und politischer Durchhaltewille dürften die größeren Baustellen sein als Linux selbst. Trotzdem ist das einer der ersten ernsthaften Versuche, digitale Souveränität nicht nur zu fordern, sondern operativ umzusetzen.
🔗 https://www.heise.de/news/Frankreichs-Plan-Weg-von-Windows-hin-zu-Linux-11251566.html
Die Vorwürfe gegen LinkedIn sind heikel – und gehen weit über klassischen Datenschutz hinaus. Laut BrowserGate.eu und Fairlinked e. V. soll die Plattform bei jedem Seitenaufruf Geräte scannen: installierte Software, Browser-Erweiterungen, im Hintergrund, ohne Einwilligung.
Wenn das stimmt, reden wir nicht über Tracking. Sondern über systematische Marktbeobachtung.
Denn LinkedIn kennt nicht nur Klicks, sondern reale Identitäten: Unternehmen, Rollen, Netzwerke. Kombiniert mit Daten darüber, welche Tools genutzt werden, entsteht ein ziemlich klares Bild:
Fairlinked spricht von tausenden erfassten Anwendungen, darunter direkte Wettbewerber. Das ermöglicht im Zweifel etwas, das man sonst teuer einkaufen müsste: marktrelevante Daten in Echtzeit – bis auf Unternehmensebene runtergebrochen.
Besonders brisant wird das Ganze durch den Kontext: LinkedIn gehört zu Microsoft, und Microsoft steht in der EU unter DMA-Aufsicht. Genau dort, wo Interoperabilität geschützt und Marktmacht begrenzt werden soll, steht jetzt der Vorwurf im Raum, dass Drittanbieter-Tools aktiv identifiziert und analysiert werden.
Hinzu kommt die eigentliche Grauzone: Browser-Erweiterungen können indirekt hoch sensible Informationenpreisgeben – von politischer Einstellung bis Jobsuche. In der EU wären das besonders geschützte Daten. Ohne saubere Rechtsgrundlage wäre das kein Randthema, sondern ein klarer Verstoß.
Parallel sollen Daten an Dritte fließen, teils über eingebettete Skripte und Sicherheitsdienste. Für Nutzer: unsichtbar. Für Regulierer: ein gefundenes Fressen.
Die ersten rechtlichen Schritte laufen bereits. Am Ende bleibt eine einfache, unangenehme Frage: Was passiert, wenn Plattformen nicht nur Infrastruktur sind, sondern aktiv Märkte analysieren, in denen sie selbst mitspielen?
Wenn die Vorwürfe stimmen, ist das kein UX-Problem. Sondern ein Wettbewerbsthema.
Nextcloud und Ionos bauen mit Euro-Office eine europäische Alternative zu OnlyOffice – basierend auf genau dessen Code. Technisch erstmal nichts Ungewöhnliches: Forks gehören zu Open Source dazu.
Was das Ganze interessant macht: OnlyOffice wirft den Initiatoren Lizenzverstöße vor. Und das ist kein Detail, sondern potenziell ein echter Showstopper – gerade für ein Projekt, das politisch als Vorzeigeinitiative für digitale Souveränität gedacht ist.
Dazu kommt der nächste Widerspruch: Während offiziell von Unabhängigkeit gesprochen wird, setzt Euro-Office weiterhin stark auf Microsoft-Formate. Also genau die Abhängigkeit, die man eigentlich reduzieren will.
Für mich wirkt das wie ein typisches Europa-Tech-Projekt: gute Idee, hoher politischer Druck – und dann nimmt man den schnellsten Weg zum MVP, auch wenn der juristisch wackelt.
Mal sehen, ob daraus ein echtes Ökosystem entsteht oder nur der nächste Fork, der an Governance und Realität scheitert.
🔗 https://www.golem.de/news/eurooffice-diebstahl-oder-robin-hood-aktion-2604-207495.html

Die ARTE-Doku zeigt ziemlich ungeschönt, was hinter harmlosen App-Berechtigungen steckt: Standortdaten werden massenhaft gesammelt und in einem globalen Netzwerk aus Datenhändlern weiterverkauft.
Das eigentlich Beunruhigende ist nicht das Tracking selbst, sondern wie leicht sich diese „anonymen" Daten deanonymisieren lassen. Wohnorte, Arbeitsplätze oder sensible Aufenthalte lassen sich ziemlich zuverlässig rekonstruieren – mit entsprechenden Folgen für Privatpersonen, Politiker oder sogar Militär.
Und ja, das passiert mitten in der EU, trotz DSGVO.
Für mich ist das kein klassisches Privacy-Thema mehr, sondern ein systemisches Sicherheitsproblem, das wir immer noch wie ein Cookie-Banner behandeln.
🔗 https://www.arte.tv/de/videos/123951-000-A/gefaehrliche-apps-im-netz-der-datenhaendler/
Der Artikel zu Kubernetes v1.36 ist weniger Release-Notes und mehr eine stille Kurskorrektur: Weg von „it just works", hin zu „du bist verantwortlich".
Was auffällt: Kubernetes räumt auf. Features wie externalIPs werden deprecated, gitRepo fliegt komplett raus – beides klassische Beispiele für „war bequem, war aber auch ein Sicherheitsproblem". Gleichzeitig geht’s stärker Richtung klare Verantwortlichkeiten, externe Key-Management-Systeme und sauberere Deployment-Modelle.
Das zieht sich durch das ganze Release: weniger Magie, mehr explizite Entscheidungen. Oder anders gesagt – Kubernetes wird nicht komplexer, sondern zwingt dich endlich, die Komplexität nicht mehr zu ignorieren.
Spannend ist, dass das Ganze perfekt in den aktuellen Souveränitäts- und Compliance-Diskurs passt: Kontrolle zurückholen, Abhängigkeiten reduzieren, Security nicht mehr als Feature behandeln.
Mein Take: Kein spektakuläres Release, aber ein wichtiges. Kubernetes hört auf, dir Abkürzungen zu schenken – und genau das macht es langfristig besser.
🔗 </posts/kubernetes-v1-36-verstandlich-erklart/>
Ministers streben digitale Souveränität an: Abhängigkeit von Microsoft soll sinken; Einspruchsrecht bei IT-Projekten anderer Ministerien; macht politische Struktur-, Rechtsraum- und Kontrollfragen sichtbar. Quelle: golem-open-source
Open-Source-Infrastruktur stärkt Souveränität: Eclipse Foundation initiiert Open-VSX-Sicherheitsprogramm zur Lieferkettensicherheit; Fokus auf offene Standards statt kommerzieller Monopole. Quelle: heise-open-source
Platform Engineering treibt interne Entwicklerplattformen voran; ermöglicht Automatisierung, stärkt Kontrollfragen und reduziert Abhängigkeiten von externen Hyperscalern – zentrale Strukturfrage für Infrastruktur-Souveränität. Quelle: heise-open-source

Der Beitrag von Matthias „Mattes" Schrader zu Project Glasswing bringt eine Entwicklung auf den Punkt, die man gerade nicht ignorieren sollte: Wenn AI ernsthaft beginnt, Schwachstellen systematisch und in großem Maßstab zu finden, verändert sich Security nicht evolutionär, sondern ziemlich abrupt.
Spannend finde ich weniger das konkrete Modell, sondern die Dynamik dahinter: Die großen Player organisieren sich, bauen Schutzmechanismen – und der Rest muss schauen, wie er hinterherkommt.
Gerade alles, was auf vielen OSS-Abhängigkeiten basiert, wird damit nochmal sensibler. Nicht weil es schlecht ist, sondern weil es plötzlich viel effizienter analysiert werden kann – von beiden Seiten.
Mein Take: Sehr guter Denkanstoß. Ich bin vor allem gespannt, wie schnell sich das in der Praxis materialisiert – und ob wir wirklich so eine Verschiebung der Kräfteverhältnisse sehen wie angedeutet.
😄Meme der Woche:

🧠 Editorial Man kann diese Ausgabe auch so lesen: Software ist längst kein Werkzeug mehr – sie ist …
🧠 Editorial Diese Woche zeigt ziemlich klar, wo es gerade kippt: Wir reden über digitale …
🧠 Editorial Diese Woche fühlt sich Tech mal wieder weniger wie Fortschritt und mehr wie …