Studienlage & Gesetzesgrundlagen

Das Urteil beweist nicht, ob der BND Pegasus tatsächlich gekauft oder eingesetzt hat, es entscheidet nur über die Auskunftspflicht. Kaufjahr und Einsatzhäufigkeit bleiben offen.

Offen bleibt, ob einzelne Nutzer durch die Datenweitergabe konkret zu Schaden kamen oder ob Werbetreibende die sensiblen Kategorien gezielt diskriminierend einsetzten. Es war bereits die zweite große PIPC-Strafe gegen Meta nach einem Bußgeld von 30,8 Milliarden Won im Jahr 2022.

Konkrete Bußgeldverfahren nicht belegt.

Die Zahl von 800.000 abgefragten Personen stammt aus Staatsanwaltschaftsaussagen und ist nicht rechtskräftig bestätigt. Wie viele Amtsträger wissentlich kooperierten, ist nicht gerichtlich festgestellt.

Demonstriert realen Missbrauchsfall, keine systematische Prüfung aller Kunden.

Keine flächendeckende einheitliche Regulierungspraxis belegt.

Die genaue Gesamtsumme und Empfaengerzahl beruhen auf Schaetzungen der moldauischen Ermittlungsbehoerden und sind nicht unabhaengig extern verifiziert; Ilan Shor bestreitet die Vorwuerfe und lebt im russischen Exil.

Die Zahl von 2,9 Milliarden Datensätzen stammt aus der Eigenangabe des Angreifers beim Verkaufsangebot, nicht aus einer unabhängigen forensischen Verifikation der exakten Datensatzmenge.

Offen bleibt, wer genau hinter dem Datendiebstahl steckt und ob DDoS-Gruppe BlackMeta und die Datenschutzverletzung von denselben Akteuren stammen. Der genaue technische Einbruchsweg wurde von verschiedenen Quellen unterschiedlich beschrieben und ist nicht abschließend geklärt.

Journalistischer Bericht ohne eigene Urteilstextanalyse.

Zeigt die Unternehmensperspektive: Kraken stellt die Entscheidung explizit als regulatorisch erzwungen dar, nicht als eigene Wahl — wichtig für die Einordnung, dass es sich um eine direkte Konsequenz der MiCA/AML-Regulierung handelt, nicht um eine unabhängige Geschäftsentscheidung der Börsen.

Die Milliardenzahl stammt vom Angreifer selbst, nicht aus geprüfter Unternehmensbestätigung. Die Datensätze enthalten laut Analysen zahlreiche Duplikate und Einträge Verstorbener. Die Diskrepanz zur gemeldeten Zahl von 1,3 Millionen wurde öffentlich nie aufgelöst.