Quellen-Tabelle

OECD-Standard verpflichtet Finanzinstitute weltweit zur automatischen Meldung von Konten von Steuerausländern, über 120 Staaten beteiligt.

Offizielles Regelwerk, keine Wirksamkeitsbewertung.

USA führen erstmals Financial Secrecy Index an, trotz CRS/FATCA bleiben ~10 Billionen USD Offshore-Vermögen der Kontrolle entzogen.

NGO mit klarer Kampagnenagenda, Methodik umstritten.

Gutachten wirft PayPal vor, Transaktions-/Geräte-/biometrische Daten von ~30 Mio. deutschen Nutzern ohne wirksame Einwilligung an bis zu 600 Unternehmen weiterzugeben.

Auftragsgutachten, keine behördliche/gerichtliche Feststellung.

vzbv warnt, PSD2 lässt sensible Kontodaten ohne wirksame Kontrollmechanismen an Kontoinformationsdienste fließen.

Verbraucherschutz-Position mit politischer Forderung.

Kartenbetrug im EU/EWR stieg 2024 auf 1,329 Mrd. Euro (+29%), Betrug ohne starke Kundenauthentifizierung 17-mal höher.

Aggregierte Bankmeldungen, erfassen nicht alle Betrugsformen.

2025 in Deutschland 96.383 Fälle von Betrug mit unbaren Zahlungsmitteln (+4,8%), Aufklärungsquote sank auf 21,1%.

Fasst offizielle BKA-Statistik zusammen, keine Primärquelle.

Alternative Kreditscoring-Modelle nutzen zunehmend Social-Media-Daten ohne Wissen der Betroffenen, lebensstilbasierte Merkmale können mit geschützten Kategorien korrelieren.

Basiert auf Pressemitteilung, nicht Volltext.

91% befragter Finanzinstitute überdenken Voice-Verifikation wegen KI-Stimmklonung, über 50% erlitten 2023 Verluste von 5-25 Mio. USD.

Selbstauskunfts-Umfrage eines kommerziellen Anbieters.

Internet-Abschaltungen kosteten Weltwirtschaft 2025 rund 19,7 Mrd. USD, +156% ggü. 2024, Russland größter Einzelverursacher.

Kostenschätzung basiert auf methodischem Modell.

Nordkoreanische Hacker stahlen 2024 ~1,34 Mrd. USD in 47 Vorfällen, ~61% des weltweit gestohlenen Kryptovermögens.

Zuordnung basiert auf Blockchain-Analyse.

Deutsche FIU erhielt 2024 265.708 Geldwäsche-Verdachtsmeldungen, übermittelte 87.731 Analyseberichte.

Eigenbericht der meldenden Behörde.

Weltweite Ransomware-Lösegeldzahlungen sanken 2024 um 35% auf ~813,55 Mio. USD gegenüber 1,25 Mrd. USD 2023.

Basiert auf sichtbaren Blockchain-Transaktionen, erfasst nicht Off-Chain-Zahlungen.

§ 146b AO erlaubt Finanzbeamten unangemeldetes Betreten von Geschäftsräumen zur Prüfung von Kassenaufzeichnungen und elektronischen Systemen.

Gesetzestext äußert sich nicht zu Datenschutzabwägungen.

KassenSichV verpflichtet Betreiber elektronischer Kassensysteme zum Einbau einer zertifizierten TSE, die jeden Geschäftsvorfall manipulationssicher protokolliert.

Regelt technische Anforderungen, äußert sich nicht zu Datenschutzrisiken der zehnjährigen Speicherung.

LayerZero identifizierte über 803.000 Adressen als koordinierte Farming-Cluster mittels Wallet-Graph- und Funding-Analyse vor Airdrop.

Beschreibt primär den Prozess, nicht die Algorithmen.

Kaspersky identifizierte 26 betrügerische Apps im Apple App Store, die sieben bekannte Wallet-Marken imitierten und trojanisierte Wallet-Versionen zum Diebstahl von Seed-Phrasen verbreiteten.

Herstellerpressemitteilung ohne unabhängige Drittverifikation der Opferzahlen.

Die FakeWallet-Kampagne nutzte Tippfehler-Namen und vorgetäuschte App-Store-Seiten, um Nutzer zur Preisgabe ihrer Wiederherstellungsphrasen zu bewegen.

Geografisch auf chinesische Apple-Konten begrenzt, nicht eigenständig verifiziert.

Cyble entdeckte über 20 bösartige Apps im Google Play Store mit über 100.000 Downloads, die bekannte Krypto-Wallets imitierten, um Mnemonic-Phrasen abzugreifen.

Herstellerblog eines kommerziellen Threat-Intelligence-Anbieters mit Eigeninteresse.

Krypto-Phishing-Verluste sanken 2025 auf 83,85 Mio. USD bei 106.106 Opfern, ein Rückgang von 83% gegenüber 2024; Permit-Signaturen blieben dominante Angriffsmethode.

Methodik nicht unabhängig geprüft, private-Key-Kompromittierungen möglicherweise untererfasst.

Drei Bitcoin-Halter verklagten Apple, weil eine gefälschte Sparrow-Wallet-App trotz Warnungen seit 2024 im App Store beworben wurde und sie zusammen rund 1,8 Mio. USD verloren.

Berichterstattung über unbewiesene Klageschrift-Behauptungen, gerichtlich noch nicht festgestellt.

Kontrollbrücken erfassen Kennzeichen und Fahrzeugbilder, löschen nicht mautpflichtige Daten aber sekundenschnell; Ermittlungsbehörden haben laut Gesetz keinen Zugriff auf Mautdaten.

Darstellung vom Mautbetreiber selbst, keine unabhängige Prüfung der Löschpraxis.

Ein Rechtsgutachten des Netzwerks Datenschutzexpertise kommt zu dem Ergebnis, dass PayPal Transaktionsdaten seiner Nutzer rechtswidrig für personalisierte Werbung auswertet und an Werbetreibende weitergibt.

Kurzmeldung ohne vollständige Wiedergabe des zugrunde liegenden Gutachtens.

PayPal erfasst über Zahlungsdaten hinaus Warenkorb-, Geräte- und Verhaltensdaten und leitet daraus sensible Kategorien wie sexuelle Orientierung ab, die über Offsite Ads an Dritte weitergegeben werden.

Stützt sich auf ein einzelnes Rechtsgutachten, keine unabhängige Zweitquelle geprüft.

Die Verbraucherzentrale Baden-Württemberg kritisiert, dass Klarna beim Verknüpfen von Konten Zugriff auf sämtliche Transaktionen der letzten 30 Tage erhält und diese Daten auch an Dritte weitergibt.

Aussage-gegen-Aussage-Fall zwischen Verbraucherzentrale und Klarna, keine gerichtliche Klärung.

PSD II erlaubt Kontoinformationsdienstleistern weitreichenden Zugriff auf sämtliche Kontotransaktionen, was im Konflikt mit den DSGVO-Prinzipien der Zweckbindung und Datensparsamkeit steht.

Fachanwaltlicher Blogbeitrag von 2018, spätere PSD2-Regulierungspraxis nicht berücksichtigt.