Studienlage & Gesetzesgrundlagen

Eine verlässliche Gesamtzahl zu den EU-weiten Umsetzungskosten der Unternehmen liegt nicht vor. Die Bitkom-Zahl von 25 Prozent stammt aus einer Stichprobe, andere Umfragen kamen auf abweichende Werte. Die vielfach befürchtete Abmahnwelle gegen kleine Unternehmen blieb nach mehreren Berichten weitgehend aus.

Nicht dokumentiert ist, wie viele Personen tatsächlich unrechtmäßig geortet wurden und wie lange die Lücke bereits bestand. Das tatsächliche Ausmaß des Missbrauchs durch Strafverfolgungsbehörden blieb ungeklärt. Erst 2020, mehr als zwei Jahre später, verhängte die FCC Bußgelder gegen die Mobilfunkanbieter.

**Wichtiger Kontrast zwischen Gesetzestext und Praxis** — dasselbe Muster wie bei A8 (Staatstrojaner: für Terror gedacht, gegen Drogendelikte genutzt): Die gesetzliche Hürde ("schwere Straftaten") wird formal eingehalten, aber die tatsächliche Nutzungshäufigkeit zeigt eine Normalisierung eines eigentlich als Ausnahme gedachten Instruments. 300.000 erfasste Nummern in einer einzigen Abfrage verdeutlicht zusätzlich die enorme Streubreite einzelner Maßnahmen.

Nicht belegt ist, welcher Anteil der rund 200 Milliarden Euro tatsächlich aus Geldwäsche stammte, die Zahl umfasst auch legale Transaktionen. Das Entscheidungsdatum wird in manchen Sekundärquellen fälschlich mit 2019 statt 2018 angegeben. Offen blieb zum Zeitpunkt der Entscheidung, ob einzelne frühere Führungskräfte persönlich zur Verantwortung gezogen würden.

Ob tatsächlich Nutzerdaten nach der Schließung gelöscht oder weiterverwendet wurden, ist nicht unabhängig verifiziert. Ob die Nachfolgefirma Emerdata, zu der mehrere Cambridge-Analytica-Manager wechselten, als bewusste Fortführung zu werten ist, bleibt offen.

Nicht belegt ist, ob die Twitter-Daten tatsächlich mit den Facebook-Daten kombiniert oder für Wahlkampfzwecke genutzt wurden. Twitter und Kogan bestreiten diesen Zusammenhang. Ein konkreter Kaufpreis für den Datenzugang wurde nicht genannt.

Die 60-Prozent-Schätzung bezieht sich auf die weiße US-Bevölkerung und stammt aus einer wissenschaftlichen Modellrechnung, nicht aus einer Vollerhebung; Übertragbarkeit auf andere Bevölkerungsgruppen oder Länder ist aus dieser Quelle nicht belegt.

Aus der Quelle nicht eindeutig belegt sind genaue Angaben dazu, wie viele GEDmatch-Nutzerprofile im Zuge der monatelangen Stammbaumrecherche konkret ausgewertet wurden und welche internen Absprachen zwischen Ermittlern und GEDmatch-Betreibern vor der Verhaftung stattfanden. Auch die vollständige rechtliche Bewertung der Zulässigkeit einer solchen DNA-Datenbanknutzung durch Strafverfolgungsbehörden war zum Zeitpunkt des Artikels noch nicht abschließend geklärt.

Die konkrete operative Nutzung des Systems waehrend der Wahlen 2018 ist journalistisch nicht im Detail dokumentiert; belegt ist primaer der Regierungsvertrag und der Datentransfer, nicht ein nachgewiesener direkter Einsatz zur Wahlmanipulation.

Nicht belegt ist, ob am Ende des Verfahrens tatsächlich ein Bußgeld verhängt wurde, ein öffentlich dokumentiertes Ergebnis ließ sich nicht finden. Nicht zu verwechseln mit dem später tatsächlich verhängten 18-Millionen-Euro-Bußgeld gegen die Österreichische Post, ein anderes Unternehmen in einem anderen Land.

Der Artikel belegt nicht, wie lange die Datenweitergabe bereits vor 2018 bestand oder ob Apptimize und Localytics die HIV-Daten für eigene Zwecke auswerteten. Eine mögliche behördliche Sanktion oder ein Bußgeld wegen dieses konkreten Vorfalls wird in dieser Quelle nicht behandelt.

Die genaue Gesamtzahl der betroffenen Datensätze schwankt je nach Quelle zwischen 7 und 37 Millionen und wurde von Panera nie offiziell bestätigt. Unklar bleibt zudem, ob und in welchem Umfang die Daten vor der öffentlichen Enthüllung bereits von Dritten missbräuchlich abgegriffen wurden.