Quellen-Tabelle

Weltweite Ransomware-Lösegeldzahlungen sanken 2024 um 35% auf ~813,55 Mio. USD gegenüber 1,25 Mrd. USD 2023.

Basiert auf sichtbaren Blockchain-Transaktionen, erfasst nicht Off-Chain-Zahlungen.

§ 146b AO erlaubt Finanzbeamten unangemeldetes Betreten von Geschäftsräumen zur Prüfung von Kassenaufzeichnungen und elektronischen Systemen.

Gesetzestext äußert sich nicht zu Datenschutzabwägungen.

KassenSichV verpflichtet Betreiber elektronischer Kassensysteme zum Einbau einer zertifizierten TSE, die jeden Geschäftsvorfall manipulationssicher protokolliert.

Regelt technische Anforderungen, äußert sich nicht zu Datenschutzrisiken der zehnjährigen Speicherung.

LayerZero identifizierte über 803.000 Adressen als koordinierte Farming-Cluster mittels Wallet-Graph- und Funding-Analyse vor Airdrop.

Beschreibt primär den Prozess, nicht die Algorithmen.

Kontrollbrücken erfassen Kennzeichen und Fahrzeugbilder, löschen nicht mautpflichtige Daten aber sekundenschnell; Ermittlungsbehörden haben laut Gesetz keinen Zugriff auf Mautdaten.

Darstellung vom Mautbetreiber selbst, keine unabhängige Prüfung der Löschpraxis.

Ein Rechtsgutachten des Netzwerks Datenschutzexpertise kommt zu dem Ergebnis, dass PayPal Transaktionsdaten seiner Nutzer rechtswidrig für personalisierte Werbung auswertet und an Werbetreibende weitergibt.

Kurzmeldung ohne vollständige Wiedergabe des zugrunde liegenden Gutachtens.

PayPal erfasst über Zahlungsdaten hinaus Warenkorb-, Geräte- und Verhaltensdaten und leitet daraus sensible Kategorien wie sexuelle Orientierung ab, die über Offsite Ads an Dritte weitergegeben werden.

Stützt sich auf ein einzelnes Rechtsgutachten, keine unabhängige Zweitquelle geprüft.

Die Verbraucherzentrale Baden-Württemberg kritisiert, dass Klarna beim Verknüpfen von Konten Zugriff auf sämtliche Transaktionen der letzten 30 Tage erhält und diese Daten auch an Dritte weitergibt.

Aussage-gegen-Aussage-Fall zwischen Verbraucherzentrale und Klarna, keine gerichtliche Klärung.

PSD II erlaubt Kontoinformationsdienstleistern weitreichenden Zugriff auf sämtliche Kontotransaktionen, was im Konflikt mit den DSGVO-Prinzipien der Zweckbindung und Datensparsamkeit steht.

Fachanwaltlicher Blogbeitrag von 2018, spätere PSD2-Regulierungspraxis nicht berücksichtigt.

Payment Card Fingerprinting verknüpft mehrere Einkäufe eines Kunden anhand kartenbezogener Kennungen aus Payment-Gateways, ohne dass eine Anmeldung nötig ist.

Anbieter-eigener Blogbeitrag eines Datenanalyse-Dienstleisters mit Eigeninteresse.

noyb wirft CRIF vor, eine verdeckte Datenbank mit Angaben zu fast allen Erwachsenen in Österreich aufgebaut zu haben; Scores bei 90% der Betroffenen basieren allein auf Alter, Geschlecht und Adresse.

Laufende Klageinitiative, Vorwürfe gerichtlich noch nicht entschieden.

H&M wurde mit 35,3 Mio. Euro Bußgeld belegt, weil Führungskräfte umfangreiche Profile über private Lebensumstände und Krankheiten der Belegschaft anlegten.

Fallbeschreibung eines Fachblogs, inhaltlich mit Behörden-Pressemitteilung deckungsgleich.

Der Bundesrat billigte das Kryptowertesteuertransparenzgesetz zur Umsetzung von DAC8; bereits verarbeitete Daten führten zu zweistelligen Millionenbeträgen an Steuernachzahlungen.

Offizielle Pressemitteilung betont den Nutzen, geht nicht auf Datenschutzbedenken ein.

Der US-Kongress ermächtigte 2008 das bis zu 700 Mrd. Dollar schwere Rettungsprogramm TARP, rund 245 Mrd. Dollar davon flossen als direkte Kapitalhilfen an Banken.

Übersichtsquelle, keine Primärquelle. Die genaue Aufteilung der Teilprogramme kann in Primärquellen (US-Finanzministerium) abweichend im Detail dargestellt sein.

AIG zahlte im März 2009 rund 165 Mio. Dollar Boni an Mitarbeiter der Sparte AIG Financial Products, während der Staat AIG bereits mit über 180 Mrd. Dollar stützte.

Übersichtsquelle, keine Primärquelle. Detailzahlen zu einzelnen Bonusempfängern (Cuomo-Brief) sind hier nicht mitbelegt.

Das Kammergericht Berlin untersagte der Sparda-Bank Berlin 2025 zwei Kundenformulare zu Verwahrentgelten und Rückforderungsverzicht wegen mangelnder Transparenz.

Belegt das konkrete Urteil (Az. 24 U 43/23) gegen die Sparda-Bank Berlin. Betrifft diese Bank, keine Aussage über andere Institute.

Laut einer Untersuchung von 2017 waren 508 von 517 Sitzen in den offiziellen Beratungsgremien der EZB mit Vertretern privater Finanzinstitute besetzt, rund 98 Prozent.

Belegt die Besetzung der EZB-Beratungsgremien 2017. Beratungsgremien haben keine formale Entscheidungsmacht über die EZB-Geldpolitik.

Die Bad Bank FMS Wertmanagement übernahm 2010 von der Hypo Real Estate ein Portfolio mit einem Nominalwert von 175,7 Mrd. Euro.

Primärquelle der Bad Bank selbst. Der Nominalwert entspricht nicht dem tatsächlichen Verlust für den Steuerzahler.

Die SachsenLB wurde 2007 in einem Notverkauf an die LBBW abgegeben, der Freistaat Sachsen musste am Ende rund 1,73 Mrd. Euro an Garantien zahlen.

Belegt Notverkauf und tatsächlich gezahlte Garantiesumme, unterscheidet zwischen zugesagter und gezogener Garantie.

In den 2020 veröffentlichten FinCEN Files war die Deutsche Bank mit 982 gemeldeten Verdachtsfällen und rund 1,3 Billionen Dollar Transaktionsvolumen vertreten, 62 Prozent der gesamten im Datenleck erfassten Summe.

Verdachtsmeldungen sind kein Nachweis abgeschlossener Geldwäsche, sondern Meldungen von Banken selbst an US-Behörden.

Der BGH erklärte am 27.04.2021 (Az. XI ZR 26/20) die in Banken-AGB verbreitete Zustimmungsfiktion für unwirksam, Schweigen der Kunden durfte nicht länger als Zustimmung zu Gebührenerhöhungen gelten.

Betrifft alle Banken, die diese Klausel verwendeten, nicht nur die konkret beklagte Bank.

Die Deutsche Bank einigte sich 2017 mit dem US-Justizministerium auf 3,1 Mrd. Dollar Strafe plus 4,1 Mrd. Dollar Verbraucherhilfe wegen des Verkaufs fehlerhaft besicherter Hypothekenpapiere vor der Finanzkrise.

Übersichtsquelle, keine Primärquelle. Die Kernzahlen dieses Einzelfalls sind aber auch in Primärquellen des DOJ öffentlich dokumentiert.

Das Bundesaufsichtsamt für das Kreditwesen schloss die Kölner Herstatt Bank am 26.06.1974 wegen riskanter Devisenspekulationen, bei einem Eigenkapital von nur 44 Mio. D-Mark hatte sie Verluste von 470 Mio. D-Mark angehäuft.

Übersichtsquelle zu einem historischen, gut dokumentierten Fall. Der Begriff 'Herstatt-Risiko' und die Basel-Committee-Gründung als Folge sind in der Fachliteratur breit belegt.

Equifax gab im September 2017 ein Datenleck bekannt, das personenbezogene Daten von 147 Millionen Menschen offenlegte: mindestens 147 Mio. Namen und Geburtsdaten, 145,5 Mio. Sozialversicherungsnummern sowie 209.000 Zahlungskartennummern samt Ablaufdatum. Die FTC stellte fest, dass Equifax grundlegende Sicherheitsmaßnahmen versäumt hatte, u. a. das Patchen bekannter Schwachstellen, die Netzwerksegmentierung und funktionierende Angriffserkennung auf Altsystemen. Im Vergleich mit FTC, CFPB und 50 US-Bundesstaaten/Territorien zahlte Equifax mindestens 575 Mio. USD, potenziell bis zu 700 Mio. USD, davon bis zu 425 Mio. USD als Entschädigung für Betroffene.

Der Vergleich betrifft US-Recht und US-Betroffene; Aussagen zu europäischen Equifax-Kunden oder einer DSGVO-Sanktion sind aus dieser Quelle nicht belegt.

Die schwedische Datenschutzbehörde IMY verhängte im März 2022 gegen den Zahlungsdienst Klarna ein Bußgeld von 7,5 Millionen schwedischen Kronen (rund 671.000 Euro). Klarna informierte Nutzer nicht ausreichend über Zweck und Rechtsgrundlage bestimmter Datenverarbeitungen und machte unvollständige beziehungsweise irreführende Angaben darüber, an welche Empfänger, darunter schwedische und ausländische Auskunfteien, personenbezogene Daten weitergegeben wurden. Zudem fehlten Informationen darüber, in welche Länder außerhalb des Europäischen Wirtschaftsraums Klarna Daten übermittelt und wie Betroffene entsprechende Auskünfte erhalten können. Während der laufenden Untersuchung änderte Klarna wiederholt seine Angaben zum Umgang mit personenbezogenen Daten. Ein Berufungsgericht in Stockholm bestätigte das ursprüngliche Bußgeld in vollem Umfang.

Die untersuchten Angaben betreffen den Stand von Frühjahr 2020; ob Klarnas Praxis inzwischen vollständig DSGVO-konform ist, ist aus dieser Quelle nicht belegt.