Studienlage & Gesetzesgrundlagen

Wichtige Präzisierung für Deutschland: Es gibt noch kein Gesetz, das ein bestimmtes Alters-Check-System vorschreibt. Firmen müssen sich schützend kümmern (sonst Bußgeld), aber WIE, ist noch offen. "Ausweispflicht fürs Internet" ist für DE aktuell nicht korrekt — Stand dieses Gutachtens.

Kein technischer Vergleich der Datenschutz-Ausgestaltung verschiedener Länder.

Keine pauschale Illegalität von Mixing-Software, nur konkrete Geschäftsführung bestraft.

TransUnion und Salesforce betonten, dass die Kern-Salesforce-Anwendung selbst nicht kompromittiert war, der Zugriff erfolgte über eine verbundene Drittanbieter-App. Die genaue Identität der für den Angriff verantwortlichen Gruppe wurde von TransUnion nicht offiziell bestätigt, Medienberichte ordneten ihn ShinyHunters zu.

Sehr konkretes, einprägsames Beispiel für die Kritik: Selbst Opfer und Zeugen (nicht nur Verdächtige) können ins System geraten. Wichtig für Ausgewogenheit: Das bayerische LKA widerspricht direkt und behauptet einen auf schwere Kriminalität beschränkten Einsatz — das steht im direkten Widerspruch zu den in Batch 64 dokumentierten Recherchen (Einsatz auch bei Fahrraddiebstahl). Dieser Widerspruch zwischen offizieller Behördenaussage und Recherche-Befund ist selbst ein wichtiger Punkt für einen Blackstone-Artikel.

Nicht offiziell von Allianz bestätigt ist die von mehreren Sicherheitsmedien vorgenommene Zuordnung des Angriffs zur Gruppe Scattered Spider beziehungsweise ShinyHunters. Offen bleibt zudem, wie viele der 1,4 Millionen Datensätze konkret exfiltriert wurden.

Meta zieht sich aus politischer Werbung in EU zurück statt neue Regeln umzusetzen.

Ablehnungsquote durch Interpol nicht belegt.

Das ist der zentrale, aktuell laufende Rechtsstreit für Dossier D3 — eine neue Verfassungsbeschwerde direkt gegen die bayerische Praxis, die (siehe Batch 64) auch bei Fahrraddiebstahl eingesetzt wird. Wichtig: Das ist eine NGO-Position bzw. eine anhängige Klage, noch keine gerichtliche Entscheidung — Status entsprechend als 🔶 (anhängiges Verfahren) kennzeichnen, nicht als bereits entschiedene Sache.

Nicht gerichtlich geklärt ist bislang, ob Cognizant tatsächlich haftbar gemacht wird. Cognizant bestreitet die Vorwürfe und macht stattdessen unzureichende interne Sicherheitsvorkehrungen bei Clorox selbst verantwortlich. Der Ausgang des Zivilverfahrens war zum Zeitpunkt der Berichterstattung noch offen.

Clearview darf trotz Klagen weiter biometrische Daten sammeln.

Bestätigt den bereits in Batch 41 dokumentierten Befund: Es gibt eine aktuellere Zahl (Juli 2025), aber sie ist nicht frei zugänglich. Für Blackstone bedeutet das konkret: Ohne eigenen Statista-Zugang bleibt die Zahl aus dem CEO-Interview 2021 ("bald 10 Millionen") weiterhin die beste frei verfügbare Referenz — mit der bereits dokumentierten Einschränkung, dass sie mehrere Jahre alt ist.