Studienlage & Gesetzesgrundlagen

Wichtiger geopolitischer Zusatzkontext: Die Deregulierungsdebatte findet nicht im luftleeren Raum statt, sondern auch vor dem Hintergrund transatlantischen politischen Drucks (USA) auf die EU-Digitalregulierung — ein Aspekt, der die Debatte über reine Innen-EU-Politik hinaus einordnet und für ein vertieftes Verständnis der Hintergründe relevant ist.

Ob die EU-Kommission das Vertragsverletzungsverfahren nach Inkrafttreten formell einstellte, ist offen. Die vollständige praktische Umsetzung durch die betroffenen Unternehmen war zum Recherchezeitpunkt noch nicht abschließend belegt.

Die konkreten Einzelpunkte von Kebers Kritik sind nicht im Wortlaut wiedergegeben. Anders als in Bayern ist zum Berichtszeitpunkt keine Verfassungsbeschwerde gegen das baden-württembergische Gesetz bekannt, eine gerichtliche Überprüfung steht noch aus.

Praktischer Zusatztipp: Es gibt eine deutsche, unabhängige Alternative/Ergänzung zu HIBP vom Hasso-Plattner-Institut — beide Dienste abzugleichen erhöht die Trefferquote, da die Datenbanken sich nicht zu 100% überschneiden.

Herstellereigene Zahl, keine unabhängige Prüfung, nicht standardmäßig für alle aktiv.

Gettys primäre Klage zum Trainingsvorgang wurde zurückgezogen, Kernfrage bleibt ungeklärt.

Beruht auf gekauftem Testdatensatz eines einzelnen Anbieters.

Ob der Vorschlag im Rat eine qualifizierte Mehrheit finden würde, war zum Berichtszeitpunkt offen. Wie sich der Vorschlag zu einem im Frühjahr 2025 gescheiterten polnischen Vorschlag verhält, ist nicht abschließend geklärt.

Einzelfallentscheidung.

Tatsächlicher Zugriffsfall nicht belegt.

Journalistischer Bericht, keine eigenständige technische Prüfung.

Nicht belegt ist die exakte Zahl tatsächlich abgerufener Datensätze, die Behörde spricht nur von einer potenziellen oberen vierstelligen Zahl. Welcher externe IT-Dienstleister die Fehlkonfiguration verursachte und ob eine Haftung geklärt ist, bleibt unklar.