Studienlage & Gesetzesgrundlagen

Wie oft US-Behörden seit 2018 tatsächlich per CLOUD-Act-Anordnung auf im Ausland gespeicherte Daten zugegriffen haben, ist nicht dokumentiert. Der Konflikt mit der DSGVO ist bislang nicht abschließend gerichtlich geklärt.

Regelt nur das 112-eCall-System, nicht die herstellereigenen Zusatzdienste über dieselbe Hardware.

Nicht dokumentiert ist, in welchem Umfang die von SCL beschriebenen Taktiken tatsächlich zum Wahlausgang 2007 beitrugen. Das zentrale Beweisstück ist eine unternehmenseigene Werbebroschüre, die die eigene Wirksamkeit möglicherweise überzeichnet. Eine unabhängige Verifikation durch Dritte liegt nicht vor.

Aus der Quelle nicht belegt sind die Identität der Angreifer und der genaue technische Angriffsweg sowie eventuelle spätere behördliche Bußgelder oder Entschädigungszahlungen infolge des Vorfalls.

Diese Quelle behandelt ausschließlich die journalistische Erstenthüllung vom März 2018, nicht die späteren behördlichen Verfahren wie das Bußgeld der britischen Datenschutzbehörde ICO gegen Facebook, die bereits gesondert dokumentiert sind. In welchem Umfang die Daten tatsächlich für vollständige psychografische Profilbildung genutzt wurden, wie Cambridge Analytica selbst behauptete, wurde von unabhängiger Seite angezweifelt.

Die genaue Schadenshöhe ist nicht gerichtlich geklärt, die Staatsanwaltschaft schätzte 1,5 bis 2 Milliarden Euro. Da Roth vor einem Strafprozess starb, kam es nie zu einem rechtskräftigen Urteil gegen ihn. Die individuellen Rückzahlungsquoten der Anleger bleiben offen.

Wie genau die Angreifer letztlich Administratorrechte im Auswärtigen Amt erlangten, blieb offen. Der genaue Umfang der abgeflossenen Daten wurde nie vollständig öffentlich gemacht, laut Presseberichten sollen unter anderem sechs Dokumente mit Russland-, Ukraine- und Belarus-Bezug betroffen gewesen sein. Eine gerichtsfeste, offizielle Zuordnung zu einem staatlichen Auftraggeber erfolgte nicht.

Wie lange die Angreifer tatsächlich Zugriff hatten, wird unterschiedlich geschätzt und reicht bis zu einem Jahr, eine belastbare Zahl fehlt. Der genaue Inhalt der entwendeten Dokumente wurde nie öffentlich gemacht und eine gerichtsfeste Zuordnung zu einem russischen Staatsauftrag gab es nicht.

Unklar bleibt, ob der vorübergehende Rückgang der Gewaltkriminalität in New Orleans tatsächlich auf den Einsatz der Palantir-Software zurückzuführen war. Diese Quelle belegt keine quantifizierten Angaben zum separaten Einsatz von Palantir Gotham bei ICE.

Das Urteil betrifft primär völkerrechtliche Zuständigkeit und EU-Vertragsrecht, nicht direkt Sanktionsumgehung im engeren Sinn; Details zu tatsächlichen Zahlungsflüssen an marokkanische Behörden sind in der Quelle nicht quantifiziert.

Der OLAF-Bericht selbst wurde nie offiziell veroeffentlicht, sondern nur durchgestochen und von Journalisten zitiert; eine strafrechtliche Verurteilung von Tiborcz ist bis heute nicht erfolgt.

Ob die offengelegten Standortmuster in der Folge tatsächlich für Angriffe auf die betroffenen Basen genutzt wurden, ist aus dieser Quelle nicht belegt.