Studienlage & Gesetzesgrundlagen

Der genaue Berechnungsweg der Bußgeldhöhe ist nicht im Detail dokumentiert. Meta kündigte Rechtsmittel vor dem Gericht der EU an, der Ausgang stand zum Recherchezeitpunkt noch aus.

Wie viele der 1.006 Festnahmen und wie viel des Gesamtschadens konkret auf Nigeria bzw. auf Romance-Scam-Faelle im engeren Sinne entfallen, wird in der Quelle nicht separat aufgeschluesselt.

Diese Seite zeigt live, wie weit das Gesetz gerade ist. Stand hier: noch nicht beschlossen, noch in Verhandlung — wer "ist beschlossen" behauptet, liegt falsch.

FBI und CISA nennen keine genaue Opferzahl oder vollständige Firmenliste. Häufig zitierte Zahlen wie rund 150 Zielpersonen stammen aus Medienberichten, nicht aus den offiziellen Mitteilungen. Der Name Salt Typhoon stammt aus privater Bedrohungsanalyse, nicht aus Regierungsdokumenten.

Der Erstzugriffsweg und eine etwaige Lösegeldzahlung sind nicht öffentlich bestätigt. Halliburton nennt in seinen SEC-Meldungen weder die Tätergruppe noch das Wort Ransomware. Die 35-Millionen-Dollar-Angabe deckt nur im dritten Quartal 2024 verbuchte Kosten ab.

Studie deckt primär UK/USA ab, nicht alle Marken/Deutschland.

Universitäre Pressemitteilung zur eigenen Forschung, keine unabhängige externe Prüfung.

Wichtige juristische Feinheit: Private Organisationen bekommen hier eine Sonderrolle vom Staat übertragen — das Gutachten des Bundestags selbst sagt aber: Rechtlich sind sie trotzdem keine Behörden-Vertreter. Wer "der Staat lässt private Zensoren agieren" sagt, verkürzt eine differenziertere Rechtslage.

Das ist die präziseste und fachlich fundierteste Kritik im ganzen Themenfeld: Ein Rechtswissenschaftler zeigt an einem konkreten Zitat der Bundesnetzagentur selbst, dass die Kategorien, nach denen gemeldet werden soll, sehr unscharf formuliert sind. Das ist keine Verschwörung, sondern eine belegbare handwerkliche Schwäche im Leitfaden.

Russland blockiert Verschlüsselungstechnik, die Zensur erschwert, als Kollateralschaden auch unzensierte Seiten betroffen.

Nicht belegt ist, dass es bis Ende 2024 zu einem dokumentierten Fall staatlicher Zertifikats-Interception unter eIDAS 2.0 kam. Die Kritik bezieht sich auf ein befürchtetes Risiko, nicht auf einen nachgewiesenen Missbrauchsfall. Wie wirksam vom EU-Parlament eingeführte Schutzmaßnahmen sind, war noch nicht abschließend geklärt.

Das Urteil beweist nicht, ob der BND Pegasus tatsächlich gekauft oder eingesetzt hat, es entscheidet nur über die Auskunftspflicht. Kaufjahr und Einsatzhäufigkeit bleiben offen.