Studienlage & Gesetzesgrundlagen

Präzise juristische Einordnung, WELCHE Datenquellen konkret zusammengeführt werden dürfen: nicht nur normale Polizeidatenbanken, sondern auch besonders eingriffsintensive Quellen wie Online-Durchsuchungen und verdeckte Ermittlungen. Diese Kombination verschiedenster, teils höchst sensibler Datenquellen in einem einzigen System ist der Kern der verfassungsrechtlichen Bedenken.

Pressemitteilung fasst einen komplexen Beschluss zu zwei Verfahren zusammen.

Schadensersatzsumme nicht belegt.

Die genaue Zahl der betroffenen Kunden sowie der volle Umfang der abgeflossenen Daten wurden von Chanel nicht veröffentlicht. Unklar bleibt zudem, ob und in welcher Höhe Lösegeldforderungen an Chanel gestellt wurden.

Hier steht schwarz auf weiß die Verbindung, die in vielen Debatten nur behauptet wird: Die EU verweist bei Altersprüfung tatsächlich auf dieselbe digitale Ausweis-App (EUDI-Wallet, Dossier B1) — kein Gerücht, sondern offizielle Empfehlung. Trotzdem bleibt die Nutzung laut Gesetzestext freiwillig (siehe B1).

TransUnion und Salesforce betonten, dass die Kern-Salesforce-Anwendung selbst nicht kompromittiert war, der Zugriff erfolgte über eine verbundene Drittanbieter-App. Die genaue Identität der für den Angriff verantwortlichen Gruppe wurde von TransUnion nicht offiziell bestätigt, Medienberichte ordneten ihn ShinyHunters zu.

Sehr konkretes, einprägsames Beispiel für die Kritik: Selbst Opfer und Zeugen (nicht nur Verdächtige) können ins System geraten. Wichtig für Ausgewogenheit: Das bayerische LKA widerspricht direkt und behauptet einen auf schwere Kriminalität beschränkten Einsatz — das steht im direkten Widerspruch zu den in Batch 64 dokumentierten Recherchen (Einsatz auch bei Fahrraddiebstahl). Dieser Widerspruch zwischen offizieller Behördenaussage und Recherche-Befund ist selbst ein wichtiger Punkt für einen Blackstone-Artikel.

Nicht offiziell von Allianz bestätigt ist die von mehreren Sicherheitsmedien vorgenommene Zuordnung des Angriffs zur Gruppe Scattered Spider beziehungsweise ShinyHunters. Offen bleibt zudem, wie viele der 1,4 Millionen Datensätze konkret exfiltriert wurden.

Ablehnungsquote durch Interpol nicht belegt.

Nicht gerichtlich geklärt ist bislang, ob Cognizant tatsächlich haftbar gemacht wird. Cognizant bestreitet die Vorwürfe und macht stattdessen unzureichende interne Sicherheitsvorkehrungen bei Clorox selbst verantwortlich. Der Ausgang des Zivilverfahrens war zum Zeitpunkt der Berichterstattung noch offen.

Clearview darf trotz Klagen weiter biometrische Daten sammeln.

Offen bleibt, ob die kopierten Daten seither im Darknet veröffentlicht oder weiterverkauft wurden. Die vier festgenommenen Verdächtigen wurden gegen Kaution freigelassen, eine gerichtliche Anklage oder Verurteilung steht bislang aus. Eine offizielle behördliche Zuordnung des Angriffs zur Gruppe Scattered Spider fehlt bisher.