Studienlage & Gesetzesgrundlagen

Die Identität des Informanten John Doe ist bis heute nicht bekannt. Die strafrechtlichen Verfahren gegen die Kanzleigründer endeten 2024 in Panama mit Freisprüchen vom Vorwurf der Geldwäsche, was aus der zitierten ICIJ-Quelle allein nicht hervorgeht.

Nicht abschließend geklärt ist bis heute die konkrete Identität der Quelle, die die Dokumente an die Süddeutsche Zeitung weitergab, sie trat öffentlich nur unter dem Pseudonym John Doe auf. Offen bleibt, in welchem Umfang die sichtbaren Offshore-Strukturen jeweils legale Steuergestaltung oder illegale Steuerhinterziehung darstellten, da dies für jeden Einzelfall gesondert zu prüfen war. Die technische Vorgehensweise des Datenabflusses (Hack versus Insider-Leak) wurde nicht im Detail forensisch belegt.

Nicht belegt ist, dass die bloße Existenz einer Offshore-Firma automatisch eine Straftat darstellt. Die genaue Rolle von Juan Pedro Damiani ist nicht vollständig dokumentiert. Ob und in welchem Umfang alle genannten Personen strafrechtlich verurteilt wurden, unterscheidet sich je nach Fall.

Positionspapier des Mobilfunkindustrieverbands mit eigenem Interesse.

Der Bericht macht keine praezisen Angaben zu finanzierenden Banken oder Kreditvolumina hinter den betroffenen IOI-Tochtergesellschaften.

Der Bericht belegt systematische Kontrolle durch Passentzug, jedoch nicht den Einsatz digitaler Ueberwachungstechnologie im engeren technischen Sinn; die genaue Zahl der Betroffenen ist Schaetzung, keine amtliche Statistik.

Aus dieser Quelle nicht belegt sind der rechtskräftige Ausgang der Strafverfahren gegen Biteng und de Asis sowie etwaige finanzielle Bußgelder gegen COMELEC; die empfohlene strafrechtliche Verfolgung von Andres Bautista wird als Empfehlung der Datenschutzbehörde dokumentiert, ein tatsächliches Gerichtsverfahren gegen ihn wird nicht bestätigt.

Die konkrete Urheberschaft ist nicht gerichtsfest bewiesen. Sicherheitsforscher ordnen den Angriff der Gruppe Sandworm zu, die mit dem russischen Militärgeheimdienst GRU in Verbindung gebracht wird, der Bericht selbst nimmt keine offizielle Attribution vor.

Die Identität des Drittanbieters, der dem FBI beim Entsperren half, wurde nie offiziell bestätigt (kursierende Berichte nennen die israelische Firma Cellebrite), und die genaue Höhe der gezahlten Summe schwankt in Medienberichten zwischen unter 1 Million und über 1,3 Millionen US-Dollar. Ob die auf dem Telefon gefundenen Daten ermittlungsrelevant waren, ist aus dieser Quelle nicht abschließend belegt.

Wer die endgültigen Nutznießer der über Macau gewaschenen Gelder waren, ist nicht abschließend dokumentiert, da die philippinischen Ermittlungen ins Stocken gerieten. Park Jin Hyok wurde nie festgenommen oder gerichtlich verurteilt. Von den insgesamt versuchten 951 Millionen US-Dollar wurde der größte Teil durch Zufall und Rechtschreibfehler in den Überweisungsaufträgen verhindert, und nur ein kleiner Teil der bereits ausgezahlten 81 Millionen US-Dollar konnte später zurückgeholt werden.

Nicht dokumentiert ist, welche Personen konkret hinter dem Betrug standen und ob Täter je identifiziert oder verurteilt wurden. Die genaue technische Vorgehensweise ist in den verfügbaren Quellen nicht abschließend geklärt. Die Schadenssumme wird uneinheitlich zwischen 70 Millionen Euro und rund 75,8 Millionen US-Dollar angegeben.

Die genaue Zahl der Personen, die Uber-Mitarbeiter unrechtmäßig über God View verfolgt haben, ist nicht offiziell beziffert und stützt sich teils auf spätere, gerichtlich nicht geprüfte Whistleblower-Aussagen. Ebenso ist aus dieser Quelle nicht ersichtlich, wie viele Fahrer vom Datenleck 2014 konkret betroffen waren oder ob einzelne Mitarbeiter strafrechtlich belangt wurden.