Studienlage & Gesetzesgrundlagen

Ein abschließendes Urteil des EuGH lag zum Zeitpunkt der Recherche noch nicht vor, Schlussanträge eines Generalanwalts sind rechtlich nicht bindend. Wie viele der ursprünglich rund vier Petabyte Daten zu mindestens 250.000 Personen Europol inzwischen gelöscht hat, ist nicht dokumentiert.

Die Identität des Angreifers sowie der genaue Weg, wie das GitHub-Konto kompromittiert wurde, blieben ungeklärt. Offen blieb zudem, ob und in welchem Umfang die entwendeten Daten tatsächlich für Identitätsdiebstahl oder Betrug missbraucht wurden.

Weder die Art des Angriffs noch die verantwortlichen Täter wurden von Victoria's Secret öffentlich bestätigt, Medienberichte vermuteten einen Zusammenhang mit einer Angriffswelle gegen US-Einzelhändler. Offen blieb zum Zeitpunkt der Berichterstattung, ob Kundendaten tatsächlich entwendet wurden.

Einschätzung einer Anwaltskanzlei, fokussiert auf Rechtsfolgen für Marktteilnehmer.

Nicht belegt ist, ob die einzelnen Polizeibehörden diese Suchen bewusst im Auftrag von ICE und im Rahmen geltender Gesetze durchführten oder ob es sich um unautorisierte Umgehungen lokaler Vorschriften handelte. Offen bleibt zudem, wie viele der über 4.000 Abfragen tatsächlich zu Festnahmen oder Abschiebungen führten.

Wichtige Gegenstimme für Blackstones Ausgewogenheit: Nicht nur Bürger/Datenschützer kritisieren das System (zu wenig Schutz), auch die Wirtschaft kritisiert es — allerdings aus der entgegengesetzten Richtung (zu bürokratisch, hemmt Innovation). Für einen fairen Blackstone-Artikel wichtig zu zeigen: Die DSGVO wird von beiden Seiten kritisiert, aus unterschiedlichen, teils widersprüchlichen Gründen — das macht "einfach mehr Datenschutzgesetz" nicht automatisch zur unumstrittenen Lösung.

Nicht Teil dieses Verfahrens war Ex-VW-Chef Martin Winterkorn, dessen Fall wegen gesundheitlicher Probleme abgetrennt wurde. In Braunschweig sind weitere Verfahren gegen 31 Beschuldigte anhängig. Rechtsmittel gegen die Urteile waren zum Zeitpunkt der Berichterstattung nicht ausgeschlossen.

Die genaue Zahl der weltweit betroffenen Kunden wurde von Adidas nicht beziffert. Die Identität des angegriffenen Dienstleisters sowie der genaue Einbruchsweg in dessen Systeme wurden nicht öffentlich benannt.

Wie viele der erkannten Objekte tatsächlich zu Angriffsentscheidungen führten, ist nicht belegt, das Pentagon veröffentlicht keine operativen Details. Der ursprüngliche Google-Vertragswert ist umstritten, öffentlich mit rund 9 Millionen Dollar beziffert, intern laut geleakten E-Mails mit Wachstumspotenzial auf bis zu 250 Millionen jährlich. Eine gerichtliche Feststellung einer Rechtsverletzung durch Maven selbst liegt bislang nicht vor.

Portal befand sich zum Zeitpunkt der Veröffentlichung noch im Aufbau.

Basiert auf Coinbase-Pflichtmeldungen.

Keine Gesetzesänderung erfolgt (Stand Juni 2025).