Studienlage & Gesetzesgrundlagen

Der Verdacht auf 'Insiderwissen' als Angriffsvektor wird von Vodafone selbst geäußert; ob der später identifizierte Verdächtige tatsächlich ein Mitarbeiter oder ehemaliger Mitarbeiter war, ist aus dieser Quelle nicht belegt.

Offen blieb, wer die Tat tatsächlich beging und ob der festgenommene Verdächtige allein oder im Zusammenwirken mit der Hackergruppe handelte. Unklar blieb auch der genaue Verschlüsselungsstatus der Kundendaten sowie der volle Umfang des Datenbankzugriffs.

Welche Firmen konkret an den Hintertüren mitwirkten, blieb in den veröffentlichten Dokumenten größtenteils geschwärzt. Die genauen Methoden zur Schlüsselbeschaffung wurden nicht offengelegt. Unklar blieb auch, welcher Anteil der weltweit genutzten Verschlüsselung dadurch tatsächlich kompromittiert wurde.

Einzelfall-Eilverfahren, keine Grundsatzentscheidung.

Wie viele der rund 56.000 betroffenen Kommunikationen tatsächlich reine Inlandskommunikation ohne Auslandsbezug enthielten, ist nicht belegt. Das veröffentlichte Urteil ist stark geschwärzt, technische Details zu Upstream sind öffentlich nicht vollständig nachvollziehbar. Eine offizielle Gesamtzahl aller über Upstream und PRISM erfassten Kommunikationen wurde bis heute nicht veröffentlicht.

Die genaue Zahl der weitergegebenen Dokumente schwankt zwischen rund 700.000 und mehr als 750.000 je nach Quelle. Das Verteidigungsministerium konnte im Prozess keinen direkten Todesfall infolge der Leaks nachweisen. Offen bleibt, in welchem Umfang unredigierte Namen lokaler Informanten zu deren Gefährdung führten.

Nicht öffentlich dokumentiert ist die Aufteilung der übrigen Finanzierung von rund 30 Millionen US-Dollar. Die exakte Höhe der In-Q-Tel-Tranchen variiert je nach Quelle. Welche Datensätze die CIA in der Testphase einspeiste, ist nicht belegt.

Ob das System nach den Protesten tatsächlich wieder abgeschafft wurde, ist aus dieser Quelle nicht belegt.

Aus dem Artikel geht nicht hervor, in welchem konkreten Umfang XKeyscore tatsächlich auf Daten von US-Bürgern angewendet wurde, und die genaue Zahl weltweit betroffener Nutzer ist nicht unabhängig verifizierbar.

Belegt den finalen Bail-in-Satz für die Bank of Cyprus. Betrifft nur Guthaben oberhalb der 100.000-Euro-Grenze.

Der MIT-Bericht bewertet die eigene Rolle des Instituts kritisch, spricht aber keine abschließende juristische Schuldzuweisung aus. Ob eine andere Reaktion von MIT oder der Datenbankbetreiberin JSTOR den Ausgang verändert hätte, bleibt offen. Welche konkreten Pläne Swartz mit den heruntergeladenen Artikeln verfolgte, ist nicht abschließend dokumentiert.

Die strafrechtliche Schuldfrage ist nicht durch ein Gerichtsverfahren geklärt, da es nie zu einem Prozess in den USA kam. Ob Snowden neben der russischen weiterhin die US-Staatsbürgerschaft besitzt, wird unterschiedlich bewertet. Vermutungen über Kontakte zu russischen Geheimdiensten sind unbewiesen und von Snowden bestritten.