"alles abstoßen, was kein Datenschutz-Token ist"