Studienlage & Gesetzesgrundlagen

Offen bleibt, wie viele der Betroffenen tatsächlich Opfer von Identitätsdiebstahl oder SIM-Swapping wurden. Die Angreifer wurden bislang nicht namentlich identifiziert oder einer Gruppe zugeordnet.

Fokus auf Wirksamkeitskritik, Datenschutzaspekte am Rande.

Betrifft nur zivilrechtliche Anfragen, nicht Strafverfolgungsbehörden.

Eine offizielle Bestätigung der Salesforce-Verbindung durch Farmers Insurance selbst liegt nicht vor, die Zuordnung stammt aus Medienberichten und nachfolgenden Sammelklagen. Der genaue technische Ablauf des Zugriffs beim Dienstleister wurde nicht im Detail veröffentlicht.

Nicht belegt ist, in wie vielen Fällen ImmigrationOS tatsächlich zu Festnahmen führte, die Software war laut Berichten erst als Prototyp geplant. Die Zahl betroffener Visa-Widerrufe schwankt zwischen 300 und 4.000 Fällen ohne verlässliche amtliche Gesamtzahl.

**Sehr wichtiger Fund — ein seltener Fall, in dem ein Überwachungsinstrument tatsächlich wieder ABGESCHAFFT statt ausgeweitet wurde:** Bayern hat PRECOBS nicht verlängert, allerdings nicht primär wegen Kritik, sondern weil der ursprüngliche Anlass (hohe Einbruchszahlen) durch andere Faktoren wegfiel. Das zeigt: Nicht jede Überwachungsmaßnahme wird automatisch ausgeweitet — manche verschwinden auch wieder, wenn auch nicht immer aus den Gründen, die Kritiker sich wünschen würden. Wichtige Nuance für Blackstones Function-Creep-These, die nicht als Automatismus dargestellt werden sollte.

Das ist der wichtigste Einzelfund dieses Batches für Blackstone: Der US Cloud Act bedeutet konkret, dass sensible deutsche Polizeidaten theoretisch von US-Behörden angefordert werden könnten — unabhängig davon, wo die Server physisch stehen. Und: Es gab bereits einsatzbereite deutsche Alternativen, die trotz erklärtem politischem Ziel "digitale Souveränität" nie beauftragt wurden — ein sehr konkretes Beispiel für die Kluft zwischen Sonntagsreden und tatsächlichem Handeln.

Genauigkeitsangaben stammen vom Systemanbieter selbst.

Neue zentrale EU-Geldwäscheaufsicht.

Keine konkreten deutschen Fallzahlen, Methode hier nicht angewendet.

Welcher Spyware-Anbieter verantwortlich war, ist nicht bewiesen, Apples Benachrichtigungen liefern keine forensische Attribution. Eine systematische unabhängige Geräteuntersuchung liegt nicht vor.

Wichtige praktische Einschränkung für Blackstones Masterplan-Empfehlung "Nextcloud auf eigenem NAS/Server": Für Privatpersonen und kleine Gruppen (die typische Blackstone-Zielgruppe) völlig unproblematisch — aber die Grenzen des Selbsthostings sollten nicht verschwiegen werden, falls größere Communities oder Organisationen sich daran orientieren. **Achtung: Quelle ist ein Hosting-Anbieter mit kommerziellem Interesse an Managed-Hosting — Einschätzung könnte tendenziös in Richtung "lieber Managed-Service kaufen" sein, entsprechend vorsichtig zitieren.**