Gesetzesgrundlagen

Die genaue technische Methode des Social-Engineering-Angriffs ist nicht durch ein unabhängiges forensisches Gutachten öffentlich im Detail belegt. Wie viele Konten neben den bekannten Prominenten betroffen waren und ob private Nachrichten eingesehen wurden, ist nicht abschließend dokumentiert.

Aus der Pressemitteilung geht nicht hervor, wie der Senat die einzelnen Abwägungskriterien im Detail gewichtete und welche konkrete Rolle der seit 2011 verstrichene Zeitraum spielte. Im am selben Tag verhandelten Parallelverfahren VI ZR 476/18 legte der BGH dem EuGH Fragen zur Vorabentscheidung vor, dessen Ausgang aus dieser Quelle nicht ersichtlich ist.

Bezieht sich auf einen konkreten historischen Sicherheitsvorfall von 2020.

Betrifft primär kostenlose White-Label-VPN-Apps aus Hongkong.

Die Pressemitteilung des Gerichtshofs nennt keine Zahl der Unternehmen oder Nutzer, deren Datentransfers durch das Urteil unmittelbar betroffen waren. Offen bleibt auch, wie Unternehmen die geforderte Einzelfallprüfung der Standardvertragsklauseln in der Praxis konkret umsetzen sollten, das regelte erst spätere Aufsichtspraxis.

Der offizielle Twitter-Blogbeitrag selbst nennt keine Schadenssumme und keine Namen von Verdächtigen; diese Angaben stammen aus separaten Ermittlungen von US-Justizbehörden und dem New York State Department of Financial Services. Ob neben den drei strafrechtlich verfolgten Personen weitere Beteiligte oder Hintermänner agierten, ist nicht abschließend geklärt.

Offen bleibt, ob einzelne Deutsche-Bank-Mitarbeiter persönlich zur Verantwortung gezogen wurden, die Strafe traf nur die Bank als Institution. Nicht belegt ist, wie viel die Bank tatsächlich über Epsteins mutmaßliche Straftaten wusste. Zivilklagen von Epstein-Opfern gegen die Bank wurden erst Jahre später und in separaten Verfahren verhandelt.

Die exakte Summe der über die Deutsche Bank abgewickelten verdächtigen Transaktionen wird in der NYDFS-Mitteilung nicht beziffert. Offen bleibt, in welchem Umfang einzelne Mitarbeiter vorsätzlich handelten oder es sich um systemische Kontrolldefizite handelte, da die Konsequenz eine zivilrechtliche Aufsichtsstrafe ohne strafrechtliche Anklage war.

Der Beschluss betrifft ausschließlich aufsichtsrechtliche Sorgfaltspflichtverletzungen, keine strafrechtliche Verantwortung von Deutsche-Bank-Mitarbeitern. Offen bleibt, welche konkreten internen Entscheidungsträger die Kundenbeziehung trotz bekannter Vorstrafe Epsteins genehmigten. Ob mit den transferierten Geldern tatsächlich weiterer Menschenhandel finanziert wurde, ist nicht abschließend gerichtlich festgestellt.

Die Pressemitteilung nennt für den Stichtag 02.07.2020 keine europaweite Gesamtzahl der Festnahmen und legt die genaue technische Methode der Entschlüsselung nicht offen. Offen bleibt zudem, wie viele der später vor Gericht verwendeten Beweise in einzelnen EU-Staaten rechtlich Bestand hatten, da dies je nach nationalem Recht unterschiedlich beurteilt wurde.

Die genaue Gesamtzahl aller Gewinnspielteilnehmer ist nicht öffentlich beziffert, die Behörde nennt nur die Mindestzahl von über 500 Betroffenen ohne wirksame Einwilligung. Versichertendaten im engeren Sinn waren laut Aufsichtsbehörde nicht betroffen, dies stützt sich allein auf deren eigene Angabe.

Diese Pressemitteilung dokumentiert nur die vorläufige Eilentscheidung, nicht die endgültige Bestätigung in der Hauptsache. Der weitere Beschwerdeweg, der später zum EuGH-Verfahren C-252/21 führte, ist hier nicht Gegenstand.