Studienlage & Gesetzesgrundlagen

Journalistischer Bericht auf Basis eines EDPS-Audits.

Die genaue Identität und Zugehörigkeit der Angreifer sowie ob eine Lösegeldzahlung erfolgte, sind nicht abschließend öffentlich belegt. Die australische Datenschutzbehörde OAIC stellte nach vorläufigen Ermittlungen fest, dass Qantas keine Verletzung der Datenschutzpflichten vorzuwerfen sei, eine vertiefte förmliche Untersuchung blieb aus.

Diese Tabelle ist ein Nachschlagewerk für Detailfragen zu MiCA — nicht direkt zitierfähig für einen Blackstone-Artikel, aber nützlich als Rechercheausgangspunkt für Redakteure.

Wichtiger Unterschied zu einmaligen Prüfungen: Proton lässt sich vom selben unabhängigen Prüfer über vier Jahre hinweg wiederholt kontrollieren — das zeigt, dass die "keine Logs"-Behauptung nicht nur zum Stichtag stimmt, sondern dauerhaft gelebte Praxis ist.

Bisher nicht in der Datenbank: Es gibt einen offenen Gerichtsstreit um das gesamte EMFA-Gesetz, angestoßen von Ungarn. Wahrscheinlich wird das Gesetz bestehen bleiben, aber das Verfahren ist noch nicht entschieden — relevant für die Statuskennzeichnung.

Es gibt eine aktuellere Zahl (Stand Juli 2025), die aber kostenpflichtig ist — für ein künftiges Batch mit Statista-Zugang oder über eine frei zugängliche Zweitquelle nachrecherchieren.

Gesetz noch nicht final beschlossen.

Empfehlung primär für US-Bundesbehörden, bindet private Anbieter nicht direkt.

Keine genaue Zahl betroffener Personen genannt.

Belegt ist die fehlende Nachvollziehbarkeit der KI-Textanteile am fertigen Bericht. Ob dadurch bereits konkrete Fehlurteile oder Strafverfahren beeinflusst wurden, ist aus dieser Quelle nicht belegt.

Eine bundesweite Gesamtschadenssumme für die Phishing-Welle 2025 gegen Sparkassen-Kunden ist nicht dokumentiert. Ob die Ausnutzung der pushTAN-Störung im Juni 2025 einer koordinierten Tätergruppe zuzurechnen ist, bleibt unklar.

IMEI kann Geräte eindeutig identifizieren. Belegt NICHT aktuelle anlasslose IMEI-Speicherung in Deutschland.