Studienlage & Gesetzesgrundlagen

Nicht vom Verbot erfasst ist die nachträgliche biometrische Fernidentifizierung, wofür bereits ein begründeter Tatverdacht genügt, was Bürgerrechtsorganisationen als Schlupfloch kritisieren. Belastbare Zahlen zu tatsächlichen Anwendungsfällen liegen nicht vor.

Wer konkret den Angriff auf Cancellato in Auftrag gab, blieb ungeklärt; Paragon kündigte laut Presseberichten den Vertrag mit Italien, ohne die Vorwürfe im Detail zu bestätigen.

**Zwei sehr wichtige Präzisierungen für Blackstones Sorgfaltspflicht:** Erstens sind die grundlegenden Schwachstellen-Kategorien seit 13 Jahren bekannt (2012) — das ist kein neues, sondern ein chronisches, nie vollständig gelöstes Problem. Zweitens — und das ist besonders wichtig — betonen die Forscher selbst ausdrücklich, dass sie KEINE umfassende Sicherheitsanalyse durchgeführt haben, sondern nur naheliegende Probleme prüften. Das bedeutet: Die tatsächliche Angriffsfläche könnte größer sein als bekannt — aber Blackstone sollte diese Unsicherheit auch nicht überzeichnen, sondern die eigene Zurückhaltung der Forscher genauso übernehmen.

Offen bleibt das genaue Gesamtausmaß der über die Foren abgewickelten kriminellen Umsätze. Nicht öffentlich dokumentiert ist, wie viele der acht identifizierten mutmaßlichen Hauptbetreiber inzwischen tatsächlich strafrechtlich verurteilt wurden, da Verfahren in mehreren Ländern noch liefen.

Belegt Telematik- und Sensordaten, jedoch keine Übertragung von Innenraum-Kamerabildern an die Hersteller.

Diese Quelle macht vorbildlich transparent, was sie nicht genau weiß — eine Bandbreite von 106 bis 240 Millionen ist eine ehrliche Unsicherheits-Angabe, keine falsch-präzise Einzelzahl. Genau der Standard, den Blackstone bei unsicheren Statistiken anwenden sollte (vgl. bereits etablierte Praxis bei Threema/GrapheneOS/Mastodon).

Keine bundeseinheitliche gesetzliche Grundlage, variiert je Verkehrsverbund.

Parallele Strafverfahren gegen Entwickler liefen weiter.

Kanzlei-Analyse, keine amtliche Gerichtsentscheidung im Volltext.

Ob der verbliebene ByteDance-Minderheitsanteil von knapp 20 Prozent tatsächlich jeden Datenzugriff durch chinesische Behörden ausschließt, ist aus dieser Quelle nicht unabhängig verifiziert.

Offen blieb im Urteil, ob und in welchem Umfang China tatsächlich TikTok-Nutzerdaten abgegriffen hat; das Gericht stützte sich auf die abstrakte Gefahr durch die Kontrollmöglichkeit von ByteDance, nicht auf einen nachgewiesenen konkreten Datenmissbrauch. Ebenfalls nicht Teil der gerichtlichen Feststellung war der genaue weitere wirtschaftliche und politische Ausgang des Falls.

Auswirkung auf EU-Anbieter nicht belegt.