Quellen-Tabelle

Am 18.06.2020 verweigerte die Wirtschaftsprüfungsgesellschaft EY das Testat für den Jahresabschluss von Wirecard, weil sie 1,9 Milliarden Euro auf angeblichen Treuhandkonten auf den Philippinen nicht nachweisen konnte. Wirecard räumte daraufhin ein, dass dieses Geld höchstwahrscheinlich nie existiert hatte. Vorstandschef Markus Braun wurde am 22.06.2020 festgenommen, am 25.06.2020 meldete Wirecard als erstes DAX-Unternehmen der Geschichte Insolvenz an. Vorausgegangen waren jahrelange Recherchen der Financial Times unter Reporter Dan McCrum.

Der genaue Umfang des Betrugs ist bis heute nicht abschließend gerichtlich geklärt. Der Strafprozess gegen Ex-Vorstandschef Markus Braun läuft seit Dezember 2022 am Landgericht München I und war auch im August 2026 noch nicht rechtskräftig abgeschlossen. Der ehemalige Vorstand Jan Marsalek gilt weiterhin als flüchtig.

Die Pandora Papers wurden ab dem 03.10.2021 vom ICIJ veröffentlicht, basierend auf rund 11,9 Millionen Dokumenten aus 14 Offshore-Dienstleistern. Mehr als 600 Journalisten aus 117 Ländern werteten die Daten aus. Die Recherche deckte geheime Offshore-Vermögen von über 330 Politikern und Amtsträgern in mehr als 90 Ländern auf, darunter 35 Staats- und Regierungschefs, sowie Vermögenswerte von mehr als 130 Milliardären aus 45 Ländern einschließlich 46 russischer Oligarchen.

Ob die aufgedeckten Offshore-Strukturen im Einzelfall illegal waren, ist nicht dokumentiert, der Besitz von Offshore-Firmen ist für sich genommen in vielen Rechtsordnungen legal. Die vollständige Liste aller betroffenen Personen wurde nicht in Gänze veröffentlicht.

Am 20.09.2020 veröffentlichten ICIJ und BuzzFeed News die FinCEN Files, basierend auf mehr als 2100 vertraulichen Suspicious Activity Reports großer internationaler Banken an die US-Finanzaufsichtsbehörde FinCEN zwischen 1999 und 2017, die verdächtige Transaktionen im Wert von über 2 Billionen US-Dollar dokumentieren. Genannt werden unter anderem JPMorgan Chase, HSBC, Deutsche Bank und Standard Chartered. Quelle war die frühere FinCEN-Mitarbeiterin Natalie Mayflower Sours Edwards, die im Juni 2021 zu sechs Monaten Haft verurteilt wurde.

Eine Suspicious Activity Report ist eine interne Verdachtsmeldung und kein Beweis für tatsächliches Fehlverhalten. Welche aufsichtsrechtlichen Maßnahmen sich direkt auf die FinCEN Files zurückführen lassen, ist unklar, da spätere Bußgelder oft auf eigenständigen Ermittlungen beruhen.

Am 12.04.2022 gaben US-Behörden im Rahmen von Operation TOURNIQUET die Beschlagnahme des Cybercrime-Forums RaidForums bekannt. Der mutmaßliche Gründer Diogo Santos Coelho alias Omnipotent war bereits am 31.01.2022 in Großbritannien festgenommen worden. Das seit 2015 bestehende Forum hatte mehr als 500.000 registrierte Nutzer und bot über 10 Milliarden Datensätze aus Datenlecks zum Verkauf an.

Der weitere Verlauf des Strafverfahrens gegen Coelho, insbesondere Ausgang der Auslieferung und ein mögliches Urteil, ist in dieser Quelle nicht dokumentiert.

Das Bezirksgericht Tokio verurteilte den ehemaligen Mt.-Gox-Chef Mark Karpelès am 15.03.2019 wegen Manipulation von Firmenaufzeichnungen zu zwei Jahren und sechs Monaten Freiheitsstrafe auf Bewährung. Vom schwerwiegenderen Vorwurf der Untreue, der Veruntreuung von rund 340 Millionen Yen an Kundengeldern, sprach das Gericht ihn frei, obwohl die Staatsanwaltschaft zehn Jahre Haft gefordert hatte. Mt.Gox war unter Karpelès seit 2011 zur weltweit größten Bitcoin-Börse gewachsen und hatte 2014 in Tokio Insolvenz angemeldet, nachdem rund 850.000 Bitcoin von Kunden und Firmenkonten verschwunden waren.

Die genaue Ursache des ursprünglichen Bitcoin-Verlusts blieb im Strafprozess ungeklärt, das Gericht traf keine Feststellung zu Hackerangriff, technischem Fehler oder interner Manipulation. Die anfangs gemeldete Verlustsumme von rund 850.000 Bitcoin wurde in späteren Berichten auf rund 650.000 Bitcoin nach unten korrigiert, da rund 200.000 Bitcoin in einer älteren Wallet wiederentdeckt wurden.

Der ehemalige PwC-Prüfungsassistent Antoine Deltour wurde nach der Veröffentlichung der LuxLeaks-Dokumente im Dezember 2014 in Luxemburg wegen Diebstahls und Geheimnisverrats angeklagt. Das Bezirksgericht verurteilte ihn im Juni 2016 zu zwölf Monaten Haft auf Bewährung. Das Berufungsgericht reduzierte die Strafe im März 2017. Der luxemburgische Kassationshof hob das Urteil am 11.01.2018 auf und erkannte Deltour als Whistleblower im Sinne der EGMR-Rechtsprechung an. Am 15.05.2018 sprach das neu besetzte Berufungsgericht Deltour vollständig frei.

Die konkreten Steuerausfälle durch die rund 340 in den LuxLeaks-Dokumenten genannten Konzernvereinbarungen sind nicht beziffert. Der Mitangeklagte Raphaël Halet war von der Kassationsentscheidung nicht erfasst, ihm gab erst der EGMR 2023 in einem separaten Verfahren recht.

Die französische Finanzstaatsanwaltschaft ermittelt seit Februar 2022 wegen Geldwäscheverdachts gegen den ehemaligen tschechischen Ministerpräsidenten Andrej Babiš. Grundlage ist der 2009 erfolgte Kauf des Anwesens Château Bigaud bei Cannes, den Babiš laut den 2021 veröffentlichten Pandora Papers über Offshore-Firmen mit rund 15 Millionen Euro finanzierte, ohne die Immobilie in seinen tschechischen Vermögenserklärungen anzugeben. Die tschechische Behörde NCOZ hatte zuvor kein strafbares Verhalten in Tschechien festgestellt und den Fall an Frankreich verwiesen.

Eine formelle Anklage gegen Babiš ist bislang nicht belegt, es handelt sich weiterhin um ein vorläufiges Ermittlungsverfahren. Die genaue Herkunft der 2009 eingesetzten 15 Millionen Euro bleibt ungeklärt. Babiš bestreitet jegliches Fehlverhalten.

Am 22.07.2026 durchsuchte die Staatsanwaltschaft Düsseldorf die Frankfurter Zentrale der Deutschen Bank wegen Cum-Cum-Geschäften der Postbank aus den Jahren 2008 bis 2010, aus einer Zeit vor der vollständigen Übernahme durch die Deutsche Bank. Die Ermittler gehen von einem Steuerschaden von mehr als 350 Millionen Euro durch falsche Körperschaftsteuererklärungen aus. Zehn ehemalige Postbank-Verantwortliche gelten als Beschuldigte. Die Deutsche Bank selbst wird nur als Rechtsnachfolgerin erfasst.

Wie die Schadenssumme von über 350 Millionen Euro berechnet wurde, ist nicht belegt, ebenso wenig der Ausgang des laufenden Verfahrens. Bei Cum-Cum wird durch kurzfristige Verlagerung des wirtschaftlichen Eigentums an Aktien um den Dividendenstichtag eine Steuer vermieden, anders als bei Cum-Ex, wo eine einmal gezahlte Steuer mehrfach erstattet wurde. Die Gesamtschadenssumme aller Cum-Cum-Geschäfte in Deutschland ist umstritten, das Bundesfinanzministerium nannte rund 7,5 Milliarden Euro, wissenschaftliche Schätzungen für 2000 bis 2020 gehen von mindestens 28,5 Milliarden Euro aus.

Jan Marsalek, ehemaliger COO von Wirecard, floh am 19.06.2020 mit einem Privatjet nach Minsk in Belarus. Die Staatsanwaltschaft München I ermittelt seither wegen gewerbsmäßigen Bandenbetrugs, seit dem 22.06.2020 liegt ein internationaler Haftbefehl vor. Eine Recherche von ZDF Frontal, Der Spiegel, Der Standard und weiteren Medien dokumentierte im September 2025, dass Marsalek unter der Tarnidentität Alexander Nelidov mit russischem Pass in Moskau lebt; sein Mobiltelefon wurde 2024 mehr als 300 Mal nahe der FSB-Zentrale geortet. Im Mai 2025 verurteilte das Old-Bailey-Gericht in London sechs Bulgaren wegen Spionage für Russland, laut Staatsanwaltschaft fungierte Marsalek als Vermittler zu russischen Geheimdiensten.

Der aktuelle Aufenthaltsort und die Legalidentität Marsaleks sind nicht amtlich bestätigt, sondern stammen aus Medienrecherchen. Angebliche Kampfeinsätze Marsaleks in der Ukraine stützen sich auf Aussagen anonymer Insider und sind kaum unabhängig überprüfbar. Ob Marsalek für den GRU, den FSB oder beide Dienste tätig ist, wird unterschiedlich dargestellt.

Die dänische Wirtschaftskriminalpolizei SØIK erhob 2019 vorläufige Anklagen gegen neun ehemalige Führungskräfte der Danske Bank, darunter den früheren Vorstandsvorsitzenden Thomas Borgen, wegen möglicher Verstöße gegen das Geldwäschegesetz im Zusammenhang mit der estnischen Filiale. Am 29.04.2021 stellte SØIK alle Verfahren ein, zuletzt gegen Borgen. Als Begründung nannte die Behörde, es habe sich keine so grobe Fahrlässigkeit einzelner Personen nachweisen lassen. Im November 2022 scheiterte zudem eine Zivilklage von 155 institutionellen Investoren über 2,4 Milliarden dänische Kronen gegen Borgen.

Eine persönliche strafrechtliche oder zivilrechtliche Verantwortung einzelner Führungskräfte ist nicht belegt. Unklar bleibt, warum bei einem Verdachtsvolumen von rund 200 Milliarden Euro keine individuelle grobe Fahrlässigkeit nachgewiesen werden konnte. Die estnische Staatsanwaltschaft erhob 2023 separat Anklage gegen sechs frühere operative Mitarbeiter der Tallinner Filiale, ein Urteil lag zum Zeitpunkt der Recherche noch nicht vor.

Am 04.03.2019 veröffentlichte das OCCRP die Recherche Troika Laundromat, basierend auf einem Leak von über 1,3 Millionen Banktransaktionen. Die Investmentbank Troika Dialog unter Leitung von Ruben Vardanyan richtete zwischen 2006 und Anfang 2013 mindestens 75 Briefkastenfirmen ein, über die rund 4,6 Milliarden Dollar aus Russland ins Ausland flossen. Korrespondenzbanken wie Deutsche Bank, Raiffeisen Bank International und Commerzbank leiteten Zahlungen weiter. Unter den Empfängern war laut OCCRP der Cellist Sergei Roldugin, ein Vertrauter von Wladimir Putin, der mehr als 69 Millionen Dollar erhielt.

Die genaue Gesamtsumme wird unterschiedlich beziffert, teils als 4,6 Milliarden Dollar Zufluss, teils als 8,8 Milliarden Dollar Gesamttransaktionsvolumen inklusive interner Scheingeschäfte. Welcher Anteil der Gelder aus Straftaten stammte, ist nicht abschließend geklärt. Strafrechtliche Konsequenzen gegen Ruben Vardanyan sind öffentlich nicht dokumentiert.

Deutsche Bank und Postbank bestätigten Anfang Juli 2023, dass bei ihrem externen Dienstleister Majorel Deutschland GmbH, der den Kontowechselservice betrieb, Kundendaten entwendet wurden. Ursache war eine Schwachstelle in der Dateiübertragungssoftware MOVEit Transfer, ausgenutzt von der Erpressergruppe Cl0p. Betroffen waren Kunden, die zwischen 2016 und 2020 den Kontowechselservice nutzten; erbeutet wurden Namen sowie IBANs. Auch ING, Comdirect und Norisbank waren betroffen, laut Deutsche Bank global mehr als 100 Unternehmen in über 40 Ländern durch denselben MOVEit-Vorfall. Die eigenen Systeme der Deutschen Bank waren nicht kompromittiert, betroffen war ausschließlich der Dienstleister.

Die genaue Gesamtzahl der betroffenen Kunden ist nicht offiziell bestätigt. Ein Sekundärbericht nennt unbelegte Einzelzahlen von insgesamt über 144.000 Datensätzen, die in dieser Recherche nicht anhand einer offiziellen Quelle verifiziert werden konnten. Ein Bußgeld oder förmliches Aufsichtsverfahren zu diesem konkreten Vorfall wurde nicht gefunden.

Der BGH entschied am 18.03.2026, dass die Einziehung von rund 40 Millionen Euro Tatlohn beim früheren Chef der Warburg Bank, Christian Olearius, trotz Einstellung des Strafverfahrens wegen dauerhafter Verhandlungsunfähigkeit erneut geprüft werden muss. Das Landgericht Bonn hatte das Verfahren gegen Olearius 2024 eingestellt, ohne über die Einziehung zu entscheiden. Der BGH verwies das Verfahren zur Neuentscheidung zurück. Bereits am 28.07.2021 hatte der BGH im bundesweit ersten Cum-Ex-Strafverfahren die Einziehung von rund 176 Millionen Euro gegen das Bankhaus M.M. Warburg selbst bestätigt.

Ob und in welcher Höhe die Einziehung gegen Olearius persönlich angeordnet wird, ist offen, das Landgericht Bonn muss das erst neu entscheiden. Eine strafrechtliche Verurteilung von Olearius selbst gibt es nicht, für ihn gilt die Unschuldsvermutung. Die genannten Summen werden in Presseberichten leicht abweichend beziffert.

BuzzFeed News erhielt 2019 mehr als 2.100 Verdachtsmeldungen (Suspicious Activity Reports, SARs) der US-Finanzaufsichtsbehörde FinCEN und teilte sie mit dem International Consortium of Investigative Journalists (ICIJ), das sie mit rund 400 Journalisten aus 88 Ländern auswertete. Am 20.09.2020 veröffentlichten ICIJ, BuzzFeed News und über 100 Medienpartner die Ergebnisse: Insgesamt 2.657 Dokumente, darunter 2.121 SARs, dokumentieren mehr als 200.000 verdächtige Transaktionen im Wert von über 2 Billionen US-Dollar zwischen 1999 und 2017. Am stärksten vertreten war die Deutsche Bank mit rund 1,3 Billionen US-Dollar verdächtiger Transaktionen und etwa 62 Prozent aller SARs im Datensatz, gefolgt von JPMorgan Chase mit rund 514 Milliarden US-Dollar. Die frühere FinCEN-Mitarbeiterin Natalie Mayflower Sours Edwards bekannte sich im Januar 2020 der unerlaubten Weitergabe der Dokumente schuldig und wurde zu sechs Monaten Haft verurteilt.

Dass die in den SARs genannten Kunden und Firmen tatsächlich Geldwäsche begangen haben, ist durch die Verdachtsmeldungen allein nicht bewiesen. Eine SAR ist eine bankinterne Meldepflicht an FinCEN ohne Anklage oder Gerichtsurteil gegen die genannten Personen. Ob und wie FinCEN auf einzelne Meldungen konkret reagierte, geht aus den geleakten Dokumenten nicht hervor. Die genannten Summen wie die 1,3 Billionen US-Dollar bei der Deutschen Bank beziffern das Volumen der als verdächtig gemeldeten Transaktionen über 18 Jahre, nicht nachgewiesene Straftaten.

Nachdem die dänische Zeitung Berlingske ab März 2017 über Geldwäscheverdacht in der estnischen Danske-Bank-Filiale berichtet hatte, veröffentlichte die Bank am 19.09.2018 einen internen Untersuchungsbericht zu rund 200 Milliarden Euro verdächtigen Zahlungen aus den Jahren 2007 bis 2015. Die Aktie fiel an diesem Tag um fast 8 Prozent, Vorstandschef Thomas Borgen trat noch am selben Tag zurück. Über das gesamte Jahr 2018 verlor die Danske-Bank-Aktie rund die Hälfte ihres Werts, ein Marktwertverlust von mehr als 15 Milliarden US-Dollar. Eine zusätzliche Gewinnwarnung im Dezember 2018 drückte den Kurs auf den niedrigsten Stand seit Anfang 2014.

Die genauen Prozentangaben zum Kursverlust schwanken je nach Quelle zwischen rund 45 und 50 Prozent, je nachdem ob das Kalenderjahr 2018 oder der Rückgang seit März 2018 zugrunde gelegt wird. Der bezifferte Marktwertverlust stammt aus journalistischen Berechnungen ohne einheitlichen Stichtag. Eine strenge statistische Trennung zwischen dem Einfluss des Skandals und allgemeinen Marktfaktoren liegt in den ausgewerteten Quellen nicht vor.

Im Jahresabschluss 2019 wies Wirecard rund 1,9 Milliarden Euro auf angeblichen Treuhandkonten bei den philippinischen Banken BDO Unibank und Bank of the Philippine Islands (BPI) aus. Als örtlicher Treuhänder trat der Manila-Anwalt Mark Tolentino auf. Am 18.06.2020 verweigerte Wirtschaftsprüfer EY das Testat. Am 19.06.2020 erklärten BDO und BPI öffentlich, die vorgelegten Kontobestätigungen trügen gefälschte Unterschriften und Wirecard sei nie ihr Kunde gewesen. Wirecard räumte daraufhin ein, das Geld habe wahrscheinlich nie existiert, und meldete am 25.06.2020 Insolvenz an.

Ob Treuhänder Mark Tolentino wissentlich an der Fälschung mitwirkte oder selbst getäuscht wurde, ist rechtlich nicht abschließend geklärt. Im August 2022 stellte das philippinische Justizministerium die Ermittlungen gegen Tolentino und den flüchtigen Ex-Wirecard-Vorstand Jan Marsalek mangels Beweisen ein, lediglich ein BPI-Bankangestellter wurde wegen Urkundenfälschung angeklagt. Wer die Dokumente tatsächlich erstellt hat, ist mangels rechtskräftigen Urteils nicht gerichtsfest bewiesen.

Die dänische Finanzaufsicht Finanstilsynet stellte am 03.05.2018 schwere Mängel in der Unternehmensführung von Danske Bank bei der Geldwäscheprävention in der estnischen Zweigstelle fest. Die Behörde erließ acht Anordnungen und acht Rügen und verlangte eine Erhöhung der Kapitalanforderung um 5 Milliarden dänische Kronen. Laut Finanstilsynet reagierte die Bankführung zu spät auf Hinweise eines internen Whistleblowers. Zwischen 2007 und 2015 wurden über die estnische Zweigstelle rund 200 Milliarden Euro an Zahlungen von Nichtansässigen abgewickelt, überwiegend aus Russland und anderen früheren Sowjetstaaten.

Nicht belegt ist, welcher Anteil der rund 200 Milliarden Euro tatsächlich aus Geldwäsche stammte, die Zahl umfasst auch legale Transaktionen. Das Entscheidungsdatum wird in manchen Sekundärquellen fälschlich mit 2019 statt 2018 angegeben. Offen blieb zum Zeitpunkt der Entscheidung, ob einzelne frühere Führungskräfte persönlich zur Verantwortung gezogen würden.

Am 05.11.2017 veröffentlichte das ICIJ gemeinsam mit 95 Medienpartnern in 67 Ländern die Paradise Papers, basierend auf 13,4 Millionen Dokumenten mit 1,4 Terabyte Umfang. Der Großteil, rund 7 Millionen Dateien, stammt von der Offshore-Kanzlei Appleby mit Sitz in Bermuda. Die Dokumente wurden der Süddeutschen Zeitung zugespielt. Unter den genannten Personen und Organisationen befanden sich die Duchy of Lancaster der Queen, der damalige US-Handelsminister Wilbur Ross sowie Apple und Nike.

Nicht bewiesen ist, dass alle genannten Personen oder Unternehmen Steuerhinterziehung im rechtlichen Sinne begangen haben, da Offshore-Strukturen in vielen Fällen legal sind. Appleby wies Vorwürfe rechtswidrigen Handelns zurück. Die genaue Herkunft des Lecks wurde von der Süddeutschen Zeitung nicht offengelegt.

Die belgische Bank Crelan, Tochtergesellschaft der Crédit-Agricole-Gruppe, verlor durch einen Business-Email-Compromise-Betrug rund 70 Millionen Euro. Täter gaben sich per E-Mail als Geschäftsführung aus und wiesen einen Mitarbeiter der Finanzabteilung an, eine Zahlung an ein von ihnen kontrolliertes Konto zu veranlassen. Der Betrug wurde durch interne Revision aufgedeckt, nachdem das Geld bereits überwiesen worden war.

Nicht dokumentiert ist, welche Personen konkret hinter dem Betrug standen und ob Täter je identifiziert oder verurteilt wurden. Die genaue technische Vorgehensweise ist in den verfügbaren Quellen nicht abschließend geklärt. Die Schadenssumme wird uneinheitlich zwischen 70 Millionen Euro und rund 75,8 Millionen US-Dollar angegeben.

Eine europäische Tochtergesellschaft von Toyota Boshoku verlor am 14.08.2019 durch einen Business-Email-Compromise-Angriff rund 4 Milliarden Yen, umgerechnet etwa 37,47 Millionen US-Dollar. Ein Mitarbeiter wurde per gefälschter E-Mail-Anweisung dazu gebracht, eine vermeintliche Lieferantenrechnung an ein von den Tätern kontrolliertes Konto zu überweisen. Toyota Boshoku bestätigte den Vorfall, leitete eine Untersuchung ein und schaltete lokale Behörden ein.

Nicht öffentlich dokumentiert sind der genaue technische Ablauf des Angriffs sowie der Name der konkret betroffenen europäischen Tochtergesellschaft. Unklar bleibt, wie viel des Geldes letztlich zurückgeholt werden konnte und ob täterseitig jemand identifiziert wurde.

Die japanische Bitcoin-Börse Mt. Gox stoppte im Februar 2014 alle Kundenabhebungen und meldete am 28.02.2014 in Tokio Insolvenz an, nachdem 850.000 Bitcoin von Kunden aus ihren Wallets verschwunden waren, damals rund 473 Millionen US-Dollar wert. 2021 genehmigte das Bezirksgericht Tokio einen Plan zur zivilen Rehabilitation für rund 24.000 Gläubiger. Die tatsächlichen Auszahlungen begannen am 05.07.2024, wobei viele Gläubiger wegen des gestiegenen Bitcoin-Kurses in US-Dollar mehr erhielten als sie 2014 verloren hatten.

Nicht abschließend geklärt ist, wie genau die 850.000 Bitcoin verschwanden, es kursieren mehrere Erklärungen von Hackerangriff bis technischem Missmanagement. Von den ursprünglich verlorenen Coins wurden später etwa 200.000 wiedergefunden, der Verbleib des Rests bleibt ungeklärt. Der ursprünglich für Oktober 2024 angesetzte Abschluss der Rückzahlungen wurde mehrfach verschoben, zuletzt auf Oktober 2026.

Die Generalstaatsanwaltschaft Frankfurt erhob am 20.08.2026 Anklage gegen vier ehemalige Commerzbank-Mitarbeiter wegen mutmaßlicher Cum-Ex-Geschäfte aus dem Jahr 2008, mit einem Steuerschaden von mehr als 20 Millionen Euro. Es ist die siebte Anklage der Frankfurter Generalstaatsanwaltschaft im Cum-Ex-Komplex, der derzeit zehn weitere Fallkomplexe mit 39 Beschuldigten untersucht. Bereits 2017 durchsuchten Ermittler die Commerzbank-Zentrale wegen des Verdachts der Steuerhinterziehung mit einem damaligen mutmaßlichen Schaden von rund 40 Millionen Euro.

Nicht dokumentiert ist, ob die Commerzbank als Institution selbst strafrechtlich belangt wird, die Anklage richtet sich ausschließlich gegen vier ehemalige Mitarbeiter persönlich. Unklar bleibt das Verhältnis zwischen dem 2017 genannten Schaden von rund 40 Millionen Euro und dem aktuellen Betrag von über 20 Millionen Euro. Der Ausgang des Gerichtsverfahrens ist offen, da bislang nur eine Anklage vorliegt.

JPMorgan Chase erklärte sich am 12.06.2023 bereit, 290 Millionen Dollar zur Beilegung einer Sammelklage von rund 200 mutmaßlichen Opfern von Jeffrey Epstein zu zahlen. Die Kläger warfen der Bank vor, trotz interner Warnsignale über Jahre Konten für Epstein geführt und dessen Menschenhandel ermöglicht zu haben. Ein US-Bezirksrichter bestätigte den Vergleich im November 2023 endgültig. Zusätzlich zahlte JPMorgan im September 2023 75 Millionen Dollar an die US-Jungferninseln.

Nicht bewiesen ist, dass JPMorgan wissentlich am Menschenhandel Epsteins beteiligt war. Die Bank hat in keinem der Vergleiche ein Fehlverhalten eingeräumt. Offen bleibt, welche internen Mitarbeiter genau über Epsteins Aktivitäten informiert waren und ob es strafrechtliche Konsequenzen für einzelne Manager geben wird.

Die Auswertung der geleakten Dokumente der Kanzlei Mossack Fonseca durch das ICIJ zeigt, dass mehrere hochrangige Fußballfunktionäre und Spieler Offshore-Firmen in Panama nutzten. Juan Pedro Damiani, Mitglied der FIFA-Ethikkommission, verwaltete Gesellschaften für mehrere später im FIFA-Korruptionsskandal angeklagte Funktionäre, darunter Cross Trading SA der Geschäftsleute Jinkis und Balney Enterprises Corp. des früheren UEFA-Präsidenten Michel Platini. Auch der Vater von Lionel Messi nutzte eine Offshore-Firma im Zusammenhang mit Steuervorwürfen.

Nicht belegt ist, dass die bloße Existenz einer Offshore-Firma automatisch eine Straftat darstellt. Die genaue Rolle von Juan Pedro Damiani ist nicht vollständig dokumentiert. Ob und in welchem Umfang alle genannten Personen strafrechtlich verurteilt wurden, unterscheidet sich je nach Fall.

Ein Lissabonner Gericht verurteilte den Hacker und Whistleblower Rui Pinto am 11.09.2023 zu vier Jahren Haft auf Bewährung wegen unbefugten Zugriffs auf IT-Systeme und Verletzung des Briefgeheimnisses. Pinto wurde 2019 in Ungarn festgenommen und nach Portugal ausgeliefert. Die ab Ende 2016 veröffentlichten Football-Leaks-Dokumente deckten mutmaßliche Steuervermeidung, unter anderem im Umfeld von Cristiano Ronaldo, sowie möglichen Betrug bei der UEFA auf und lösten Ermittlungen in mehreren Ländern aus.

Nicht abschließend geklärt ist, in welchem Umfang die dargestellten Steuerkonstruktionen tatsächlich illegal waren gegenüber legaler, aggressiver Steuervermeidung. Der genaue Gesamtumfang der geleakten Dokumente ist nicht unabhängig verifiziert. Der wirtschaftliche Gesamtschaden ist nicht belastbar beziffert.