Es ist die Geschäftsstrategie eines Unternehmens, das den Übergang vom Spieleentwickler zum Rüstungszulieferer vollzogen hat, ohne seine Nutzer je direkt zu fragen.

Die Fakten, soweit bekannt: Niantic Spatial, die aus dem Pokémon-Go-Entwickler Niantic hervorgegangene Geodaten-Sparte, besitzt rund 30 Milliarden Umgebungsaufnahmen, die Spieler durch die freiwillige Scan-Funktion erstellt haben. Diese Daten trainieren KI-Modelle für ein visuelles Positionierungssystem – Navigation durch Kamerabilder statt GPS. Im Dezember 2025 schloss Niantic Spatial eine Partnerschaft mit Vantor, einem US-Rüstungsunternehmen, das Software für autonome Systeme und Drohnen entwickelt. Vantor erhielt im Februar 2026 einen Vertrag mit der US-Armee über bis zu 217 Millionen US-Dollar für 3D-Geländedaten. In Werbematerial zeigte das Unternehmen seine Technologie in Verbindung mit der Militärdrohne MQ-9 Reaper.

Niantic Spatial und Vantor bestreiten, dass Spieler-Rohdaten direkt an den Rüstungskonzern weitergegeben wurden. Was übertragen wurde, sei das trainierte Grundlagenmodell. Das ist eine Unterscheidung, die technisch korrekt sein kann – und ethisch trotzdem nichts rettet.

Das Steelman-Argument verdient eine ehrliche Würdigung.

Wer Niantic Spatial verteidigt, kann folgendes sagen: Die Scan-Funktion war opt-in. Die Nutzungsbedingungen erlaubten eine Weiterlizenzierung der Daten. Niantic ist ein Privatunternehmen, das mit seiner Technologie Geld verdienen muss. Militärische Navigation auf KI-Basis ist dual-use – dieselbe Technik, die eine Drohne durch ein GPS-gestörtes Kriegsgebiet navigiert, könnte ein autonomes Fahrzeug durch einen Tunnel steuern oder Rettungsroboter in eingestürzten Gebäuden leiten. Dass ein Unternehmen seine Technologie an Verteidigungsunternehmen lizenziert, ist in den USA Standard, kein Skandal.

Alles davon stimmt. Und es reicht trotzdem nicht.

Die zentrale Frage ist nicht, ob die Nutzungsbedingungen eine Weiterlizenzierung erlaubten. Die Frage ist, ob das ausreicht – als Einwilligung, als Transparenz, als gesellschaftlicher Standard.

Wer 2021 in Pokémon Go einen PokéStop scannte, stimmte einer Datenweitergabe zu, die ihm in einem langen Nutzungsbedingungstext als abstrakte Möglichkeit präsentiert wurde. Dass diese Zustimmung vier Jahre später in eine Partnerschaft mit einem Rüstungskonzern und einem Armee-Vertrag über neun Stellen münden würde, konnte er nicht wissen – weil Niantic es nicht kommunizierte. Ein Niantic-Manager äußerte im November 2024 öffentlich die Möglichkeit, dass Regierungen und Militärs die KI-Modelle kaufen könnten. Das war kein Versprechen an die Spieler, sondern eine Ankündigung an potenzielle Investoren.

Das ist die eigentliche Asymmetrie: Niantic besaß volle Kenntnis über die kommerzielle Roadmap seiner Geodaten. Die Spieler hatten Belohnungspunkte.

Diese Asymmetrie ist kein Niantic-spezifisches Versagen. Sie ist das Geschäftsmodell der plattformbasierten Datenökonomie, exekutiert diesmal in einem besonders scharfen Kontext. Wenn dieselbe Logik – wir sammeln, ihr stimmt zu, wir verwenden nach Bedarf – auf militärische Anwendungen trifft, verändert sich der Charakter der Zustimmungsfrage grundlegend. Es geht nicht mehr um personalisierte Werbung. Es geht um Systeme, die Menschen töten.

Das Demokratie-Argument ist hier das schärfste: Eine informierte Einwilligung setzt voraus, dass der Einwilligende weiß, wozu er einwilligt. Die DSGVO kennt den Grundsatz der Zweckbindung – Daten dürfen nur für den Zweck verwendet werden, für den sie erhoben wurden. Ob die vorliegende Konstruktion – Grundlagenmodell statt Rohdaten, Partnerschaft statt Direktverkauf – diesem Grundsatz standhält, ist eine offene Rechtsfrage. Sie wird in der EU anders gestellt werden als in den USA, und sie verdient eine Antwort, die nicht vom Unternehmen selbst kommt.

Die Effizienzdimension zeigt das zweite Problem: Regulierung hinkt. Der EU AI Act, der im August 2024 in Kraft getreten ist, klassifiziert KI-Systeme für militärische Anwendungen nicht als Hochrisikosysteme – militärische Nutzung ist explizit aus dem Anwendungsbereich ausgenommen. Das bedeutet: Für den genauen Pfad, den die Niantic-Spatial-Vantor-Partnerschaft beschreitet, existiert in der EU kein anwendbares KI-Regulierungsregime. Der Gesetzgeber hat eine Lücke gelassen, durch die eine 30-Milliarden-Scan-Datenbank passt.

Was folgt daraus?

Erstens: Zweckbindung muss für Trainingsdaten gelten, nicht nur für Rohdaten. Die Unterscheidung zwischen „wir geben die Scans nicht weiter, nur das trainierte Modell" ist eine technische, keine ethische. Wer aus Spielerdaten ein Militär-KI-Modell destilliert, hat die Daten militärisch verwendet – unabhängig davon, ob die Bytes das Unternehmensgelände verlassen haben.

Zweitens: Opt-in-Zustimmung muss anlassgebunden sein. Wer Umgebungen scannt, muss wissen, für welche Verwendungszwecke er das tut – nicht in einem pauschalen Weiterlizenzierungsabsatz, sondern konkret: kommerzielle AR-Dienste, ja; militärische Systeme, separate Einwilligung. Das ist technisch nicht unmöglich. Es ist politisch unbequem, weil es die Monetarisierung erschwert.

Drittens: Der EU AI Act muss die militärische Nutzung von zivil gewonnenen Trainingsdaten adressieren. Die aktuelle Ausnahme für militärische Anwendungen war eine politische Entscheidung, keine technische Notwendigkeit. Wenn zivile Plattformdaten in militärische KI-Modelle fließen, ist der Unterschied zwischen zivilem und militärischem KI-Regulierungsraum eine Einladung zum Arbitrage.

Niantic Spatial ist inzwischen vom Gaming-Geschäft getrennt. Scopely, das Pokémon Go im Frühjahr 2025 übernahm, hat bestätigt, dass keine Daten mehr mit Niantic Spatial geteilt werden. Die Scan-Funktion ist aus dem Spiel entfernt. Wer jetzt aufatmet, übersieht: Die 30 Milliarden Scans existieren. Das trainierte Modell existiert. Die Partnerschaft mit Vantor existiert.

Das ist nicht das Ende der Geschichte. Es ist der Moment, in dem sie anfängt, eine regulatorische zu werden.