Quellen-Tabelle

Im Mai 2024 reichte das US-Justizministerium gemeinsam mit den Generalstaatsanwälten von 29 Bundesstaaten und dem District of Columbia vor dem Bundesgericht im Südbezirk von New York eine zivilrechtliche Kartellklage gegen Live Nation Entertainment und Ticketmaster ein. Der Klage zufolge nutzt der Konzern seine Monopolstellung im Bereich Primärticketverkauf, Konzertpromotion und Veranstaltungsstättenmanagement, um Wettbewerb zu unterdrücken, wobei Live Nation nach eigenen Angaben rund 80 Prozent Marktanteil bei großen US-Konzertveranstaltungsorten kontrolliert. Die Klage fordert unter anderem die Abspaltung von Ticketmaster vom Konzern, die Aufhebung bestimmter Ticketing-Verträge sowie ein Verbot wettbewerbswidriger Praktiken. Im August 2024 erweiterten die Kläger die Klage um zehn weitere Bundesstaaten.

Der Ausgang des Verfahrens (Urteil, Vergleich oder Abweisung) ist aus dieser Quelle zum Zeitpunkt der Klageeinreichung noch offen und nicht belegt.

Zusätzlich zum 2019 von der US-amerikanischen FTC verhängten Bußgeld von 508,1 Millionen US-Dollar gegen die Muttergesellschaft belegte die britische Finanzaufsicht Financial Conduct Authority (FCA) 2023 die britische Tochtergesellschaft Equifax Ltd. mit einem eigenen Bußgeld von 11 Millionen Pfund. Vom ursprünglichen Equifax-Datenleck 2017 waren auch 13,8 Millionen Briten betroffen. Die FCA stellte fest, dass Equifax seine britischen Kunden weder transparent noch wahrheitsgemäß über den Vorfall informierte: Das Unternehmen sprach zunächst lediglich von einem Cyber-Sicherheitsvorfall in den USA, obwohl es zu diesem Zeitpunkt bereits vom Diebstahl britischer Kundendaten wusste.

Der zeitliche Abstand zwischen Kenntnis des Datenlecks und der öffentlichen Kommunikation ist aus dieser Quelle nicht mit exakten Daten beziffert.

Das niederländische System Risk Indication (SyRI) wurde von der Regierung eingesetzt, um Betrug bei Sozialleistungen, Steuern, Sozialabgaben und im Arbeitsrecht automatisiert aufzudecken, kam aber nur in bestimmten Regionen des Landes mit besonders vielen Einwohnern unterhalb eines undefinierten Einkommensniveaus zum Einsatz, ohne dass es Belege dafür gab, dass Menschen aus diesen Regionen überproportional häufig Sozialbetrug begingen. Menschenrechtsaktivisten reichten 2019 Klage gegen SyRI ein, weil das System arme Menschen diskriminiere; der UN-Sonderberichterstatter für Armut kritisierte, das System nutze Parameter, die explizit auf Menschen mit niedrigem Einkommen und ethnische Minderheiten zielten. Das Bezirksgericht Den Haag entschied am 06.02.2020, dass SyRI gegen das Recht auf Achtung des Privatlebens nach Art. 8 der Europäischen Menschenrechtskonvention verstößt, und ordnete den sofortigen Stopp des Systems an.

Ob und in welcher Form die niederländische Regierung nach dem Urteil ein Nachfolgesystem einführte, ist aus dieser Quelle nicht belegt.

Am 06.11.2019 reichte die Bürgerrechtsorganisation EPIC eine Beschwerde bei der US-Handelsaufsicht FTC gegen den Anbieter von KI-gestützten Video-Bewerbungsinterviews HireVue ein. EPIC warf dem Unternehmen vor, mit unbewiesenen, invasiven und diskriminierungsanfälligen KI-Tools zu werben, die angeblich 'kognitive Fähigkeit', 'psychologische Merkmale', 'emotionale Intelligenz' und 'soziale Kompetenzen' von Bewerbern messen könnten, deren Ergebnisse jedoch 'verzerrt, unbeweisbar und nicht reproduzierbar' seien; zudem bestritt HireVue fälschlich, Gesichtserkennung einzusetzen, obwohl die eingesetzte Gesichtsanalyse-Software potenziell rassistisch verzerrt sein oder unzulässig zur Erkennung sexueller Orientierung genutzt werden konnte. Rund vier Monate nach der Beschwerde, im März 2020, stellte HireVue die Gesichtsanalyse-Komponente ein und erklärte öffentlich, die Technologie sei 'nicht die Kontroverse wert' gewesen. Das Unternehmen analysiert jedoch weiterhin biometrische Daten wie Sprache, Sprachmelodie und Verhalten von Bewerbern.

Die verbliebene Analyse von Sprache und Verhalten birgt laut EPIC ähnliche Datenschutz- und Diskriminierungsrisiken wie die eingestellte Gesichtsanalyse; ob diese Komponenten seither ebenfalls eingeschränkt wurden, ist aus dieser Quelle nicht belegt.

KI-gestützte Emotionserkennung (Affective Computing) wird zunehmend eingesetzt, von der Überwachung von Callcenter-Mitarbeitern bis zur automatisierten Auswertung von Video-Bewerbungsgesprächen nach Mimik, Gestik und Sprache. Eine vielzitierte wissenschaftliche Überblicksstudie aus dem Jahr 2019 kam zu dem Ergebnis, es gebe keine verlässlichen wissenschaftlichen Belege dafür, dass sich der emotionale Zustand einer Person zuverlässig aus ihrem Gesichtsausdruck ablesen lässt; Kritiker verweisen zusätzlich auf das Risiko rassistischer und geschlechtsspezifischer Verzerrungen. Der EU AI Act verbietet seit seinem Inkrafttreten den Einsatz von Emotionserkennungssystemen ausdrücklich im Kontext von Arbeitsplatz und Bildungseinrichtungen.

Ausnahmen vom Verbot (etwa aus medizinischen oder Sicherheitsgründen) und deren genaue Reichweite sind aus dieser Quelle nicht im Detail benannt.

Der US-amerikanische Genetic Information Nondiscrimination Act (GINA) von 2008 schützt Bürger vor Diskriminierung aufgrund genetischer Informationen bei der Krankenversicherung (Titel I) und im Arbeitsverhältnis (Titel II). Eine zentrale Gesetzeslücke besteht jedoch bei Lebens-, Berufsunfähigkeits- und Pflegeversicherungen: GINA deckt diese Versicherungsarten ausdrücklich nicht ab, sodass Lebensversicherer genetische, persönliche oder familiäre Gesundheitsinformationen weiterhin zur Entscheidung über Versicherungsschutz oder Prämienhöhe heranziehen dürfen. Einige US-Bundesstaaten haben eigene, über GINA hinausgehende Gesetze erlassen, die genetische Diskriminierung auch bei diesen 'anderen Versicherungen' verbieten; auf Bundesebene bleibt diese Lücke jedoch bestehen.

Die Regelungslücke betrifft ausschließlich US-Recht; eine Übertragbarkeit der Situation auf Deutschland oder die EU wird in dieser Quelle nicht behauptet.

Im August 2022 reichten unter anderem das Irish Council for Civil Liberties (ICCL), der Forschungsdirektor Mike Katz-Lacabe sowie die Informationswissenschaftlerin Jennifer Golbeck eine Sammelklage gegen Oracle beim US-Bezirksgericht für den Nordbezirk Kaliforniens ein. Die Klage wirft dem Softwarekonzern und seinen Ad-Tech-Tochterfirmen vor, ohne Zustimmung detaillierte Dossiers zu rund fünf Milliarden Menschen erstellt zu haben, was praktisch alle Internetnutzer weltweit abdecken würde, und diese Überwachungsdaten mit weiteren Daten aus Oracles eigenem Datenmarktplatz zu Profilen zu verknüpfen und zu verkaufen. Teile der Klagebegründung stützen sich auf eine 2016 gehaltene Präsentation von Oracle-Gründer und CTO Larry Ellison, in der er beschrieb, wie Daten gesammelt werden, damit Unternehmen das Kaufverhalten von Verbrauchern vorhersagen können.

Der Ausgang der Sammelklage ist aus dieser Quelle nicht belegt, da sie den Zeitpunkt der Klageeinreichung beschreibt.

In der Altenpflege kommen zunehmend Sensorsysteme zum Einsatz, etwa kameralose Sturzradar-Systeme für Bad und Schlafzimmer oder Sensormatten unter der Matratze, die Aufstehen, Schlafqualität und Vitalzeichen erfassen und bei Bedarf Angehörige oder Pflegedienste alarmieren. Diese Systeme müssen mitunter große Datenmengen sammeln, um sich technisch weiterzuentwickeln, und dringen dadurch teils weit in den Privatbereich der Bewohner ein. Kritische Stimmen aus der Pflegewissenschaft warnen, der Einsatz von Robotern und permanenter Sensorik könne die Vereinsamung der Bewohner verstärken und werfe grundlegende Fragen auf: Wie wird verhindert, dass persönliche Daten an unbefugte Dritte weitergeleitet werden, und ob unter permanenter Überwachung überhaupt noch echte Privatsphäre entstehen kann.

Konkrete dokumentierte Fälle von Datenweitergabe an unbefugte Dritte aus solchen Pflegesystemen sind aus dieser Quelle nicht belegt; die Kritik betrifft strukturelle Risiken, nicht nachgewiesene Einzelvorfälle.

Der US Supreme Court entschied im Fall Chatrie v. United States, dass der Zugriff auf Googles Standortverlauf (Location History) über einen Geofence Warrant eine Durchsuchung im Sinne des Vierten Verfassungszusatzes darstellt und künftig einen richterlichen Durchsuchungsbefehl erfordert. In einem aufsehenerregenden früheren Fall aus Pennsylvania hatte die Polizei von Google Informationen zu allen Personen erhalten, die zuvor nach einer bestimmten Adresse gesucht hatten, die später zum Tatort eines Mordes wurde. Google selbst hatte seine Timeline-Funktion bereits 2023 auf geräteinterne Speicherung umgestellt und speichert Standortdaten seit Juli 2025 nicht mehr zentral auf eigenen Servern.

Die Wirkung des Urteils auf bereits laufende oder abgeschlossene Verfahren, in denen Standortdaten ohne Durchsuchungsbefehl erlangt wurden, ist aus dieser Quelle nicht behandelt.

Die EU-Richtlinie 2024/1799 verpflichtet Hersteller von Smartphones, Tablets, Waschmaschinen und E-Bikes, ihre Geräte grundsätzlich reparierbar zu konstruieren; seit dem 31.07.2026 gilt das Recht auf Reparatur europaweit. Auch nach Ablauf der gesetzlichen Gewährleistung müssen Hersteller Reparaturen anbieten, sofern technisch machbar, zu angemessenen Kosten mit online einsehbaren Preisinformationen. Je nach Produktgruppe müssen Ersatzteile, Werkzeuge und Reparaturanleitungen zwischen sieben und zehn Jahren verfügbar bleiben. Eine Reparatur darf nicht ohne sachlichen Grund verweigert oder durch überhöhte Kosten unattraktiv gemacht werden; entscheidet sich ein Verbraucher bei einem Mangel innerhalb der Gewährleistungsfrist für eine Reparatur statt Ersatzlieferung, verlängert sich die Gewährleistung danach um weitere zwölf Monate.

Wie die neuen Vorgaben mit dem in einer anderen Quelle dokumentierten 'Parts Pairing' großer Hersteller zusammenwirken (softwareseitige Sperren gegen Drittteile trotz physischer Reparierbarkeit) ist aus dieser Quelle nicht behandelt.

In den Archiven des Bundesnachrichtendienstes (BND) in Pullach tauchten 2015 zuvor unbekannte Dateien mit insgesamt 459.000 sogenannten Selektoren auf, Suchbegriffen zur Filterung von Internet- und Telefonkommunikation, die der BND im Auftrag der NSA einsetzte. Die Suchbegriffe zielten auf europäische Institutionen, Personen und laut Berichten auch 'hochrangige politische Persönlichkeiten'. Oppositionsfraktionen reichten gemeinsam Klage beim Bundesverfassungsgericht ein, weil die Bundesregierung dem parlamentarischen Untersuchungsausschuss zur Spionageaffäre wichtige Beweismittel vorenthalte. Die Bundesregierung verweigerte dem Ausschuss unter Berufung auf Staatswohlgründe und geheime Vereinbarungen mit den USA über den Umgang mit Nachrichtendienstmaterial die Einsicht in die vollständige Liste.

Ob und in welchem Umfang der BND die von der NSA übermittelten Suchbegriffe tatsächlich systematisch prüfte, bevor er sie einsetzte, ist aus dieser Quelle nicht abschließend geklärt; genau das war Gegenstand der Untersuchung.

Im Jahr 2023 führten im Auftrag der EU-Grenzschutzagentur Frontex beauftragte Firmen 1.711 Überwachungsflüge im Mittelmeer durch, davon 243 mit unbemannten Drohnen. Seit 2022 kritisieren Seenotrettungsorganisationen wiederholt, dass mit Frontex-Drohnen von Malta aus gesammelte Informationen über Standorte von Migrantenbooten an die libysche Küstenwache weitergegeben werden, die daraufhin Boote abfängt und Menschen zurück nach Libyen bringt, wo sie erneut in Lagern misshandelt werden, aus denen sie sich zuvor freigekauft hatten. Bei der Bootskatastrophe von Messenia im Juni 2023, einem der schwersten Unglücke in der EU-Migrationsgeschichte mit rund 650 Toten, waren ebenfalls Drohnen im Einsatz. Frontex' technische Strategie für 2023–2027 sieht Investitionen von 400 Millionen Euro in Drohnen und weitere Überwachungstechnologie vor.

Eine direkte kausale Verantwortung von Frontex für einzelne Todesfälle wie bei Messenia wird in dieser Quelle nicht behauptet; kritisiert wird die Weitergabepraxis von Standortdaten an Libyen als strukturelles Problem.

Zehn Jahre nach den Enthüllungen des Whistleblowers Edward Snowden 2013 ziehen Beobachter eine gespaltene Bilanz: Eine direkte Folge ist, dass Internetverkehr heute deutlich stärker verschlüsselt wird, wie eine Bilanz der Internet Engineering Task Force bestätigt. Statt jedoch die durch Snowden offengelegten, entgrenzten Geheimdienstpraktiken einzuschränken und stärker zu kontrollieren, legalisierte der Gesetzgeber in den Folgejahren in mehreren Ländern genau diese Praktiken nachträglich und erweiterte die Befugnisse der Dienste. Bei einem Treffen im März 2023 forderten Vertreter der EU sowie US-amerikanischer Justiz- und Strafverfolgungsbehörden weiterhin, direkten Klartext-Zugang zu verschlüsselter Kommunikation technisch in Geräte einzubauen. Das am 02.07.2023 in Kraft getretene deutsche Hinweisgeberschutzgesetz setzt eine EU-Richtlinie um, die sich auf die Ereignisse von vor zehn Jahren zurückführen lässt.

Die Bilanz bleibt gemischt: Verschlüsselungsfortschritt einerseits, erweiterte und nachträglich legalisierte Geheimdienstbefugnisse andererseits; ein eindeutiges 'Snowden hat die Überwachung eingedämmt' lässt sich aus dieser Quelle nicht ableiten.

Das akustische Schussdetektionssystem ShotSpotter war in rund 90 US-Städten im Einsatz und sollte per KI-gestützter Triangulation Schüsse erkennen und Polizei zum Ort schicken. Das MacArthur Justice Center stellte fest, dass die Polizei bei 89 Prozent der ShotSpotter-Einsätze in Chicago keinerlei waffenbezogenen Vorfall feststellte und in 85 Prozent der Fälle kein Polizeibericht erstellt wurde. Ein Bericht des Chicagoer Generalinspekteurs zeigte, dass ShotSpotter über 17 Monate (2020–2021) mehr als 50.000 Alarme auslöste, die in weniger als 10 Prozent der Fälle zu tatsächlichen Beweisen für waffenbezogene Straftaten führten. Studien belegten zudem, dass fehlerhafte Alarme zu bewaffneten Polizeieinsätzen an Orten führten, an denen keine Bedrohung bestand, wodurch unschuldige Anwohner unter Verdacht gerieten und die Überpolizierung von Vierteln mit überwiegend nicht-weißer Bevölkerung sowie verfassungswidrige Stop-and-Frisk-Kontrollen zunahmen. Mehrere Städte kündigten daraufhin an, ihre ShotSpotter-Verträge bis September 2024 zu beenden.

Nicht alle Städte, die ShotSpotter nutzten, kündigten die Verträge; die Quelle beschreibt einen Trend zur Vertragskündigung, keine flächendeckende Abschaffung.

PredPol entstand als gemeinsames Projekt der Los Angeles Police Department (LAPD) und des UCLA-Professors Jeff Brantingham, mit einem patentierten Algorithmus, der ursprünglich auf einem Modell zur Vorhersage von Erdbeben-Nachbeben basiert. Im März 2019 kam eine interne Prüfung der LAPD zu dem Ergebnis, es gebe unzureichende Daten, um festzustellen, ob die PredPol-Software tatsächlich zur Kriminalitätsreduzierung beitrug. Im April 2020 beendete die LAPD als einer der ältesten PredPol-Kunden das Programm, offiziell aus Kostengründen im Zusammenhang mit der Pandemie; Bürgerrechtler argumentierten jedoch, ihre Proteste hätten die Polizei zur Aufgabe des Programms bewogen, nicht die Pandemie. Im Dezember 2021 zeigte ein Bericht von Gizmodo und The Markup, dass PredPol rassistische Verzerrungen verstärkte, indem es überproportional auf mehrheitlich Latino- und Schwarze Nachbarschaften zielte. Bereits 2018 hatte das Smithsonian Magazine festgestellt, dass keine unabhängige, veröffentlichte Forschung die von PredPol behauptete Treffergenauigkeit der Software je bestätigt hatte.

Der offizielle Kündigungsgrund (Kosten wegen Pandemie) und der von Aktivisten behauptete tatsächliche Grund (Proteste) widersprechen sich; welcher davon ausschlaggebend war, ist aus dieser Quelle nicht abschließend geklärt.

Die Amsterdamer Polizei nutzt die algorithmischen Systeme Top600 und Top400 (auch 'Veilig Alternatief' genannt) zur Identifizierung und Risikobewertung mutmaßlicher Täter und Wiederholungstäter bei Gewaltverbrechen. 2016 erweiterte Amsterdam Top600 um Top400, das auch junge 'High Potentials' erfasst, Minderjährige, die keine schweren Straftaten begangen haben, deren Verhalten aber als Belästigung der Stadt eingestuft wird. Untersuchungen zeigen eine deutliche Überrepräsentation niederländisch-marokkanischer Männer sowie Minderjähriger mit niedrigem sozioökonomischem Status, leichten bis grenzwertigen geistigen Behinderungen und aus segregierten Vierteln; alle im untersuchten Bezirk erfassten Top600-Jugendlichen gehörten ethnischen Minderheiten an, häufig abwertend als 'naffers' (Nordafrikaner) bezeichnet. Amnesty International bezeichnete die Niederlande als eines der Länder in vorderster Front des praktischen Predictive Policing und warf den Pilotprojekten Menschenrechtsverletzungen vor, darunter Verstöße gegen Privatsphäre, Unschuldsvermutung und Diskriminierungsverbot.

Ein zentraler Kritikpunkt der Quelle ist, dass diskriminierende Polizeipraxis (häufigere Festnahmen bestimmter Gruppen) in die Systeme einprogrammiert wird und diese Verzerrung dadurch verstärkt statt korrigiert; ob das System selbst ursprünglich diskriminierungsfrei konzipiert war, wird nicht behauptet.

Die 2008 auf dem IEEE Symposium on Security and Privacy veröffentlichte Studie 'Robust De-anonymization of Large Datasets' von Arvind Narayanan und Vitaly Shmatikov zeigte, dass sich der als anonymisiert veröffentlichte Netflix-Prize-Datensatz mit Filmbewertungen von 500.000 Abonnenten mit vergleichsweise wenig Hintergrundwissen über eine Person re-identifizieren lässt. Die Forscher verknüpften den Datensatz mit öffentlich verfügbaren Bewertungen auf der Internet Movie Database (IMDb) und konnten dadurch zahlreiche Netflix-Nutzer eindeutig identifizieren, obwohl im Ausgangsdatensatz keine Namen enthalten waren. Nach Veröffentlichung der Studie sagte Netflix seinen zweiten geplanten Prize-Wettbewerb ab.

Die Studie demonstriert eine methodische Schwachstelle der Anonymisierung, keinen dokumentierten Missbrauchsfall gegen konkrete re-identifizierte Personen.

Uber setzte über Jahre ein internes Softwaretool namens 'Greyball' ein, um Fahrer gezielt von potenziellen Bedrohungen fernzuhalten, darunter Ordnungsbehörden und Strafverfolger, die versuchten, Uber beim illegalen Betrieb in Städten zu erwischen, in denen der Dienst verboten oder eingeschränkt war. Das Tool identifizierte verdeckt ermittelnde Behördenmitarbeiter, die sich als Fahrgäste ausgaben, und zeigte ihnen eine gefälschte Version der App an, in der scheinbar ein Fahrzeug bestellt wurde, das jedoch nie erschien oder kurz darauf storniert wurde. Nach Enthüllung durch die New York Times im März 2017 leitete das US-Justizministerium eine strafrechtliche Untersuchung ein. Eine umfassende Untersuchung der Stadt Portland, Oregon, stellte fest, dass Uber die Software gezielt einsetzte, um 16 städtische Regulierungsbeamte bei ihrer Arbeit zu täuschen.

Der Ausgang der strafrechtlichen Untersuchung des US-Justizministeriums ist aus dieser Quelle nicht belegt.

Der 'Protecting Americans from Foreign Adversary Controlled Applications Act', am 24.04.2024 unterzeichnet, verlangte von ByteDance, sich bis zum 19.01.2025 von TikTok zu trennen, andernfalls drohte ein landesweites US-Verbot der App. Hintergrund waren Befürchtungen, chinesische Behörden könnten auf US-Nutzerdaten zugreifen oder die öffentliche Meinung beeinflussen; entgegen wiederholter Zusicherungen von ByteDance war es Berichten zufolge weiterhin möglich, auch von China aus auf Nutzerdaten zuzugreifen. Der US Supreme Court lehnte TikToks Beschwerde gegen das Gesetz am 17.01.2025 ab und bestätigte damit dessen Rechtmäßigkeit. In der resultierenden Lösung behält ByteDance einen Anteil von knapp 20 Prozent am neuen Gemeinschaftsunternehmen TikTok USDS; die Daten der US-Nutzer sollen wie geplant in Rechenzentren des US-Unternehmens Oracle gespeichert werden.

Ob der verbliebene ByteDance-Minderheitsanteil von knapp 20 Prozent tatsächlich jeden Datenzugriff durch chinesische Behörden ausschließt, ist aus dieser Quelle nicht unabhängig verifiziert.

Die technische Hürde für täuschend echte KI-Stimmklone ist drastisch gesunken: Betrügern genügen inzwischen oft nur wenige Sekunden Audiomaterial einer Zielperson, um mit frei zugänglicher KI-Software deren Stimme nachzuahmen. Beim modernisierten Enkeltrick ruft die geklonte, panisch klingende Stimme eines vermeintlichen Angehörigen an, berichtet von einer Krisensituation und bittet um eine Geldüberweisung. Laut einem FTC-Bericht von 2025 vervierfachten sich die gemeldeten finanziellen Verluste bei über 69-Jährigen in den USA zwischen 2020 und 2024. In München verlor im November 2025 ein Senior durch einen gefälschten Anruf des vermeintlichen Enkels einen sechsstelligen Betrag; in Rösrath erkannte eine 79-Jährige im Dezember 2025 dagegen den Betrug rechtzeitig, als ein Anrufer 75.000 Euro Kaution forderte, und schlug Alarm.

Die FTC-Zahlen zur Vervierfachung beziehen sich auf die USA; belastbare vergleichbare Gesamtstatistiken für Deutschland sind aus dieser Quelle nicht angegeben, nur Einzelfälle.

Das Baltimore Police Department testete ab Mai ein sechsmonatiges Pilotprogramm namens Aerial Investigation Research (AIR), bei dem eine mit dem Privatunternehmen Persistent Surveillance Systems betriebene Cessna mit einem 12-Kamera-Array kontinuierlich die Stadt überflog, um Verdächtige bei Gewaltverbrechen wie Morden, Schießereien und bewaffneten Raubüberfällen zu identifizieren. Die zugrunde liegende Technologie war ursprünglich für Kriegsschauplätze im Irak entwickelt und zuvor nie in diesem Umfang über einer US-Stadt eingesetzt worden. Ein Bericht des NYU Policing Project stellte fest, dass das Programm wahrscheinlich über die eigenen zugesicherten Bürgerrechtsgrenzen hinausging, indem es einzelne Personen über mehrere Tage hinweg verfolgte und Aufnahmen nicht wie zugesichert nach 45 Tagen löschte; die Polizei ließ Fahrzeuge sogar an Orten wie der 'Wohnung der Mutter einer Zielperson' verfolgen, ohne dass dort ein Tatort vorlag. Ein Bundesberufungsgericht entschied schließlich, das Luftüberwachungsprogramm sei verfassungswidrig, da der Einsatz von Flugzeugen mit hochauflösenden Weitwinkelkameras eine durchsuchungsbefehlslose Durchsuchung im Sinne des Vierten Verfassungszusatzes darstelle.

Trotz des sechsmonatigen Einsatzes und erheblicher Kosten fingen die 'Spy Planes' laut Berichterstattung nur wenige tatsächliche Straftäter; ein belegter quantitativer Nutzen für die Kriminalitätsaufklärung ist aus dieser Quelle nicht erkennbar.

Nach einem Ransomware-Angriff zahlte das Kansas Heart Hospital im US-amerikanischen Wichita das geforderte Lösegeld, um seine verschlüsselten Dateien zurückzuerhalten. Die Angreifer entschlüsselten die Daten jedoch nicht vollständig und forderten stattdessen eine weitere Lösegeldzahlung. Das Krankenhaus erklärte daraufhin, kein weiteres Lösegeld zu zahlen; nach eigenen Angaben sei die Patientenversorgung durch den Vorfall nicht gefährdet worden. In derselben Region wurden weitere medizinische Einrichtungen Opfer ähnlicher Angriffe: Die Wichita Urology Group meldete im Dezember desselben Jahres einen Datenschutzvorfall mit potenziell über 5.000 Betroffenen, bereits die zweite derartige Verletzung innerhalb eines Jahres bei derselben Praxis; Kansas Joint and Spine Specialists meldete im Juni einen weiteren Cybersicherheitsvorfall mit möglichen Auswirkungen auf Patienten und Beschäftigte.

Der Fall widerlegt exemplarisch die verbreitete Annahme, eine Lösegeldzahlung garantiere die vollständige Wiederherstellung der Daten; ob und wie das Krankenhaus die Daten letztlich doch noch erhielt, ist aus dieser Quelle nicht belegt.

In der als 'Operation Cookie Monster' bezeichneten Aktion beschlagnahmten FBI und internationale Strafverfolgungsbehörden aus 17 Ländern am 05.04.2023 den seit 2018 aktiven Darknet-Marktplatz Genesis Market. Dort wurden 'digitale Identitäten' in Form von Browser-Fingerabdrücken gehandelt, die Käufern Zugriff auf Cookies, gespeicherte Logins und Autofill-Formulardaten von mit Schadsoftware infizierten Geräten verschafften und damit Anti-Betrugs-Erkennungssysteme vieler Websites umgingen. Genesis Market bot Zugang zu Daten von über 1,5 Millionen kompromittierten Computern weltweit mit insgesamt über 80 Millionen Zugangsdaten. Die internationale Operation führte zu rund 120 Festnahmen und 200 Durchsuchungen weltweit.

Wie viele der ursprünglich über 80 Millionen gehandelten Zugangsdaten zum Zeitpunkt der Beschlagnahmung noch aktiv nutzbar waren, ist aus dieser Quelle nicht beziffert.

Das australische Regierungsprogramm Robodebt verglich automatisiert zweimonatliche Sozialleistungsdaten von Centrelink mit jährlichen Einkommensdaten der australischen Steuerbehörde, um vermeintliche Überzahlungen an Sozialleistungsempfänger zu identifizieren. Der zugrunde liegende methodische Fehler bestand darin, ein Jahreseinkommen gleichmäßig auf Monate herunterzurechnen, was für die tatsächliche zweimonatliche Einkommenssituation ungenau war. Über eine halbe Million Australier waren von dem fehlerhaften Programm betroffen, das Betroffenen Briefe mit angeblichen Schulden von teils Tausenden Dollar zustellte. Eine Regierungsuntersuchung stellte fest, dass Robodebt vulnerable Menschen weiter in Schulden trieb und mehrere Suizide verursachte. Die australische Regierung sagte zusätzlich zu bereits geleisteten Rückzahlungen eine weitere Entschädigung von 475 Millionen australischen Dollar zu; die gesamten Rückzahlungs- und Entschädigungskosten der Regierung belaufen sich damit auf 2,4 Milliarden australische Dollar.

Die genaue Zahl der durch Robodebt verursachten Suizide wird von der Regierungsuntersuchung nicht als exakte Zahl benannt, sondern als ursächlicher Faktor unter mehreren beschrieben.

Seit 2012 setzt die britische Durham Constabulary das gemeinsam mit Statistikexperten der University of Cambridge entwickelte Harm Assessment Risk Tool (HART) ein, das vorhersagen soll, ob Verdächtige ein niedriges, mittleres oder hohes Risiko haben, innerhalb der nächsten zwei Jahre erneut straffällig zu werden. HART verarbeitet Vorstrafenhistorie, Alter, Postleitzahl und weitere Hintergrundmerkmale einer Person zu einer Risikoeinstufung. Die Polizei geriet in die Kritik, weil sie damit sozioökonomische Daten zur Rückfallrisikoprognose heranzieht; ethische Bedenken umfassen laut Fachliteratur unzureichende Evidenz, die zu ungerechtfertigten Maßnahmen führt, undurchsichtige Entscheidungsgrundlagen, verzerrte Datenbasis, die Diskriminierung begünstigt, und Auswirkungen auf Autonomie und informationelle Privatsphäre. Die benachbarte Polizei von Avon und Somerset kündigte 2019 an, binnen zwölf Monaten sämtliche Bereiche über mindestens 23 verschiedene Vorhersagemodelle zu steuern, darunter Algorithmen zum Einbruchsrisiko, Nichterscheinen vor Gericht, Vermisstenfällen und häuslicher Gewalt; Bristol City Council führte 2019 zusätzlich ein eigenes Modell zur Vorhersage von Kindeswohlgefährdung durch kriminelle Ausbeutung ein.

Ob und in welchem Umfang HART tatsächlich zu diskriminierenden Polizeimaßnahmen führte, ist aus dieser Quelle nicht mit konkreten Einzelfällen belegt, sondern als strukturelle ethische Kritik formuliert.