diff --git a/ROADMAP.md b/ROADMAP.md
index 0b58b4b..d229dfb 100644
--- a/ROADMAP.md
+++ b/ROADMAP.md
@@ -19,6 +19,12 @@ Punkte abhaken (`[x]`), wenn erledigt UND in `PROGRESS.md` protokolliert.
       ungültig? Fehlerpfad im Sync, der zum Logout führt?). Erst Logging an allen
       Logout-Pfaden einbauen, dann Ursache fixen. Ein unerwarteter Logout darf NIE
       Krypto-Schlüssel wegwerfen.
+- [ ] **REGRESSION: Push-Benachrichtigungen werden nicht mehr entschlüsselt** (seit dem
+      letzten Update; in der Version davor funktionierte es). Vorgehen: Diff der letzten
+      Release-Versionen auf Push-/E2EE-Code prüfen (`background_push.dart`,
+      `fcm_push_service.dart`, `notification_service.dart`, Kotlin `PushService.kt`/`BgEngine.kt`),
+      `docs/NOTIFICATIONS.md` + Memory „Pyramid Push" lesen (dort stehen 3 bekannte
+      Fallstricke der Hintergrund-Entschlüsselung!), dann Fix + Test auf echtem Gerät.
 - [ ] Sichere Speicherung von Access-Token & Krypto-DB prüfen (secure storage / sqlcipher korrekt?)
 - [ ] Key-Backup einrichten-Flow: Recovery-Key erzeugen, verständlich erklären, zum Sichern zwingen
 - [ ] Key-Backup wiederherstellen-Flow: nach Login auf neuem Gerät alte Nachrichten entschlüsseln