Feind in der Hosentasche: Wie ZyMix britische Studenten an die PLA verrät

Man muss das Brummen der Rechenzentren in Frankfurt nicht gehört haben, um zu wissen, was dort passiert. Es ist das tiefe Atmen einer Maschine, die nie schläft.

ZyMix heißt das Ding. Vorgestellt als Großbritanniens erste „Super-App", gebaut für Studierende. Klingt nach Garage, nach Studentenbude, nach freundlichem Chaos. Tatsächlich ist ZyMix Vertragspartner einer deutschen Tochterfirma von Tencent Holdings – und Tencent ist, nach Lesart des US-Verteidigungsministeriums, Teil jener Maschinerie, mit der Peking militärische Stärke über zivile Infrastruktur aufbaut.

Im Januar 2026 hat das Pentagon Tencent auf die sogenannte 1260H-Liste gesetzt. Das bedeutet: das US-Militär darf mit der Firma keine Verträge mehr abschließen, erneuern oder verlängern. Die Begründung steht schwarz auf weiß im Listentext. Tencent sei indirekt mit der Volksbefreiungsarmee verflochten.

Tencent widerspricht. Ein Sprecher nannte die Listung einen „klaren Irrtum". Man sei kein Militärunternehmen, kein Lieferant von Waffen. Die Listung habe, anders als Sanktionen, keine Geschäftsauswirkungen. Man werde mit dem Pentagon zusammenarbeiten, um „Missverständnisse" auszuräumen.

Man kann das glauben. Man muss es nicht.

Mittendrin stehen Studierende zwischen 18 und 24, die nach einer Vorlesung über Hegel noch schnell die Miete überweisen, einen Spruch an die Mitbewohner schicken – und dabei vielleicht ahnen, vielleicht nicht ahnen, dass ihre Datenströme an einem Ort landen, den das Pentagon für gefährlich hält.

Was hat das alte Rom mit dem Studenten von heute gemeinsam, der in seiner Bude in Bloomsbury über sein Mittagessen chattet? Auf den ersten Blick nichts. Auf den zweiten alles. Wer die Infrastruktur besitzt, besitzt den Handel. Wer den Handel besitzt, besitzt die Macht. Das Imperium sicherte seine Straßen mit Legionen, die in Eigentümerquartieren untergebracht waren. Tencent besitzt keine Straßen. Es besitzt Knoten. Es besitzt das, was zwischen den Knoten fließt.

ZyMix, gestartet in der vergangenen Woche, hat das zunächst selbst offengelegt. In der Datenschutzerklärung, vorgeschrieben und öffentlich einsehbar, stand: Tencent (Frankfurt) speichert nutzergenerierte Inhalte und Nachrichten. Dann kam eine Anfrage. Dann wurde die Erklärung umgeschrieben. Der Name Tencent verschwand. Übrig blieb eine schwammige Formulierung: die persönlichen Daten würden „in erster Linie" im Vereinigten Königreich verarbeitet.

Das ist, höflich gesagt, eine Verdunkelung im Zeitraffer.

Wer soll das bezahlen? Wer soll das lesen? Wer hat das eingerichtet? Wer profitiert, wenn eine ganze Generation in den Sog einer App gerät, die nicht einmal den eigenen Namen in der Datenschutzerklärung stehen lassen will?

Man muss kein Paranoiker sein, um hier Muster zu erkennen. Das chinesische Spiel auf britischen Hochschulen ist längst kein Geheimnis mehr. MI5 hat Universitäten zuletzt eindringlich gewarnt, Verbindungen zum China General Technology Research Institute zu kappen. Im Hintergrund laufe, so der Vorwurf, ein Schlauch, durch den Pekings Geheimdienstapparat an technische Ausspähung kommt, kanalisiert über britische Wissenschaftler, kaum sichtbar in der akademischen Buchhaltung.

In diese Großwetterlage fällt ZyMix wie ein weiterer Mosaikstein. Eine App, die junge Briten zum Sound der Generation passend einsammeln will – ihre Gespräche, ihre Geldflüsse, ihre Bewegungen. Der Klang der Registrierkasse verschmilzt mit dem Klang der Spionage.

Es gibt einen zweiten Faden, und er läuft durch die Kanzleien. Die britische Anwaltsfirma Schillings, berühmt dafür, Journalisten und Prominente gegen unliebsame Enthüllungen zu verteidigen, hat gemeinsam mit der US-Kanzlei Clare Locke ein privates Ermittlungsunternehmen gegründet. Andere Gruppen, die sich im Kampf gegen die Presse einen Namen gemacht haben, sitzen inzwischen in einer US-Geheimdienstfirma, die ein ehemaliger hochrangiger CIA-Mitarbeiter leitet. Die Werkzeuge der Abwehr gegen unliebsame Reporter werden zu Werkzeugen der Aufklärung gegen Datenlecks – oder umgekehrt. Die Grenzen verschwimmen.

Auf der einen Seite sammelt ein chinesisches Konglomerat die Daten britischer Studierender ein. Auf der anderen Seite entsteht, in London und Washington, ein Gegenapparat aus privaten Ermittlern und früheren Geheimdienstleuten.

Wer gewinnt dieses Spiel, weiß niemand. Wer verliert, ist klar: die Studierenden, die nicht gefragt werden.

Die Frage ist nicht mehr, ob Daten abfließen. Die Frage ist, wohin sie fließen, wer sie liest, und was übrig bleibt von der Illusion, der Bildschirm in der eigenen Tasche gehöre einem selbst.

Wer jetzt noch glaubt, das sei ein IT-Problem, ein Server-Standort, ein technisches Detail, das sich mit ein paar Zeilen Code regeln lässt, der hat die letzten zehn Jahre verschlafen.

Studenten, die nächste Woche ihre Miete überweisen, werden keine Antwort bekommen.

Und genau das ist der Trick.