Studienlage & Gesetzesgrundlagen

Nicht belegt ist, ob Borgen persönlich Kenntnis von den Transaktionen hatte. Ein früheres internes Rechtsgutachten war zu dem Schluss gekommen, Borgen habe keine Pflichten verletzt, im Widerspruch zur späteren Anklage. Spätere Berichte von 2021 deuten darauf hin, dass die Anklage fallengelassen wurde, dies ist nicht Gegenstand dieser Quelle von 2019.

Wie die zentrale IJOP-Plattform im Detail mit weiteren landesweiten Überwachungssystemen verknüpft ist und nach welchen genauen Kriterien die Verdachtsalgorithmen entscheiden, bleibt laut Human Rights Watch eine Black Box. Auch vollständige Angaben zu Speicherung, Weitergabe und Löschung der gesammelten Daten sowie der aktuelle technische Stand der App nach 2018 sind nicht öffentlich dokumentiert.

Die genaue Zahl der betroffenen Ausschreibungen und individuelle strafrechtliche Konsequenzen sind nicht vollstaendig ersichtlich.

Aus dem Bericht geht nicht hervor, wie oft Vorgesetzte automatisiert erzeugte Kündigungsvorschläge tatsächlich prüften oder aufhoben, und ob die geschilderte Praxis am Standort BWI2 in identischer Form auch in anderen Amazon-Lagern galt.

Basiert auf anonymen Insider-Aussagen, nicht repräsentativ verallgemeinerbar.

Einzelfallentscheidung eines Amtsgerichts, keine höchstrichterliche Bestätigung.

Positionspapier einer einzelnen Landesbehörde, nicht bundesweit einheitlich verbindlich.

Nicht öffentlich beziffert ist der konkrete finanzielle Schaden durch Kronos. Die Staatsanwaltschaft konnte nicht belegen, in welchem Umfang die Malware tatsächlich eingesetzt wurde, was die milde Strafe mitbeeinflusste. Offen bleibt das Ausmaß der Beteiligung eines mutmaßlichen Mitangeklagten.

Es handelt sich um ein Gerichtsverfahren zu einem geplanten Identifikationssystem, nicht um einen tatsächlichen Cyberangriff; konkrete Zahlen zu betroffenen Personen liegen nicht vor, da das System vor Vollbetrieb gestoppt wurde.

Wie viele der abgehörten Aufnahmen tatsächlich versehentliche Aktivierungen ('false wake words') betrafen, bei denen private Gespräche ohne Sprachbefehl aufgezeichnet wurden, ist aus dieser Quelle nicht separat beziffert.

Offen blieb, wie viele Nutzer insgesamt betroffen waren und in welchem Umfang identifizierende Daten in der Praxis tatsächlich zur Identifikation einzelner Personen genutzt wurden. Nicht abschließend dokumentiert ist zudem, ob und wie stark Amazon die Praxis nach der Veröffentlichung tatsächlich einschränkte.

Die genaue Aufschlüsselung der Transaktionssummen variiert je nach Quelle und Behörde, ob und wie stark sich verschiedene Zeiträume und Summen überschneiden, lässt sich aus öffentlich zugänglichen Quellen nicht vollständig auflösen. Bei den Verfahren handelt es sich überwiegend um Deferred Prosecution Agreements und aufsichtsrechtliche Vergleiche, nicht um Urteile nach vollständigem Strafprozess. Eine individuelle strafrechtliche Verantwortung einzelner Manager ist öffentlich nicht dokumentiert.