Quellen-Tabelle

Der damalige COO der Credit Suisse ließ 2019 einen zur UBS gewechselten Ex-Manager observieren, trat deswegen zurück, wenig später auch der Konzernchef.

Belegt den Spionage-Skandal 2019. Laut FINMA-Bericht ordnete der COO die Observation persönlich an, der CEO wusste laut Untersuchung vorher nichts davon.

Das Bundesstrafgericht Bellinzona verurteilte die Credit Suisse 2022 als erste Schweizer Großbank überhaupt strafrechtlich wegen unzureichender Geldwäsche-Prävention zugunsten einer bulgarischen Drogenhändlerbande.

Belegt das erstinstanzliche Urteil 2022. Die Rechtsnachfolgerin UBS wurde im Berufungsverfahren im März 2026 freigesprochen, das Urteil ist nicht rechtskräftig.

Der frühere Goldman-Sachs-Manager und spätere Bundesfinanzminister Jörg Kukies wechselt nach seiner Amtszeit zur US-Investmentbank Morgan Stanley als Deutschland- und Europa-Chef.

Belegt den dokumentierten Wechsel Goldman Sachs, Finanzministerium, Morgan Stanley. Ein einzelner Fall, keine Aussage über die Häufigkeit solcher Wechsel insgesamt.

Laut FTC-Klage beobachtete ein Ring-Mitarbeiter 2017 über drei Monate unbemerkt Kamera-Aufnahmen von mindestens 81 Nutzerinnen, ein weiterer Mitarbeiter griff 2018 auf die privaten Kameraaufnahmen einer Kollegin zu.

Belegt die von der FTC dokumentierten und öffentlich gewordenen Einzelfälle. Betrifft nachgewiesene Einzeltäter, keine Aussage über das Ausmaß unentdeckter Fälle.

2019 gab ein belgischer Google-Vertragspartner über 1.000 Google-Assistant-Sprachaufnahmen an den Sender VRT NWS weiter, rund 153 davon wurden ausgelöst, ohne dass ein Aktivierungswort gesagt wurde.

Belegt den 2019 bekannt gewordenen Leak. Betrifft eine Stichprobe niederländischsprachiger Aufnahmen aus Belgien und den Niederlanden, keine Aussage über das globale Ausmaß.

Ein Whistleblower berichtete 2019, Apple-Vertragspartner würden regelmäßig Siri-Aufnahmen mit vertraulichen medizinischen Gesprächen, Geschäftsgesprächen und intimen Momenten abhören. Apple bestätigte, unter 1 Prozent der täglichen Anfragen menschlich auszuwerten.

Belegt Whistleblower-Bericht und Apples eigene Bestätigung der Prüfquote. Apple setzte das Programm im August 2019 nach der Berichterstattung vorübergehend aus.

Dem Handelsblatt lagen 2021 rund 40 Fälle vor, in denen N26 deutschen Kunden fristlos kündigte, mit Kündigungsschreiben, die nur pauschal auf AGB-Verstöße verwiesen, ohne den konkreten Vorwurf zu nennen.

Belegt die 40 dem Handelsblatt vorliegenden Einzelfälle. Keine Aussage über die Gesamtzahl aller N26-Kündigungen.

Nach ständiger BGH-Rechtsprechung können private Banken in Deutschland Girokonten grundsätzlich ohne Angabe von Gründen kündigen, was Kunden bei plötzlicher Kontosperrung rechtlich weitgehend schutzlos lässt.

Belegt die Rechtslage laut BGH-Rechtsprechung. Kein Fehlverhalten einzelner Banken, sondern eine bestehende gesetzliche Regelungslücke.

Die Commerzbank kaufte die Dresdner Bank 2008 für rund 9,8 Mrd. Euro von der Allianz, öffentlich als strategische Fusion zweier Großbanken dargestellt.

Belegt Kaufpreis und Darstellung des Deals 2008. Die spätere Staatshilfe ist separat belegt.

Der Rettungsfonds SoFFin stützte die Commerzbank ab Dezember 2008 mit stillen Einlagen von zusammen 18,2 Mrd. Euro und wurde mit gut 25 Prozent größter Einzelaktionär.

Belegt die SoFFin-Rettungssumme und den Staatsanteil. Bezieht sich auf die Rettung direkt nach der Dresdner-Bank-Übernahme.

Die IKB Deutsche Industriebank war im Juli 2007 die erste deutsche Bank, die in der Subprime-Krise kollabierte, die KfW musste sie mit rund 10 Mrd. Euro retten, der Bund zusätzlich mit 1,2 Mrd. Euro.

Belegt Kollaps, Rettungssumme und den späteren Verkauf der KfW-Anteile für rund 100 statt 800 Mio. Euro.

Die WestLB wurde nach mehreren Rettungsversuchen zum 30.06.2012 endgültig zerschlagen, Nordrhein-Westfalen stellte allein für Personal- und Pensionskosten rund 1 Mrd. Euro zurück.

Belegt Zerschlagungsdatum und NRW-Rückstellung. Die Gesamtkosten aller Rettungsrunden seit 2008 sind hiermit nicht vollständig beziffert.

Nach faulen Schifffahrtskrediten einigten sich Land Niedersachsen, die Sparkassen-Finanzgruppe und Sachsen-Anhalt 2019 auf ein Rettungspaket von 3,63 Mrd. Euro für die NordLB.

Belegt die Zusammensetzung und Höhe des Rettungspakets 2019.

Cum-Ex- und Cum-Cum-Geschäfte kosteten den deutschen Staat zwischen 2000 und 2020 nach Schätzungen rund 36 Mrd. Euro, europaweit bis zu 150 Mrd. Euro.

Rechercheergebnis eines Journalistennetzwerks, keine amtliche Feststellung. Die Größenordnung deckt sich mit weiteren offiziellen Schätzungen.

Bis Ende 2023 hatte der deutsche Staat vom Cum-Ex/Cum-Cum-Schaden laut Bundesfinanzministerium erst rund 200 Mio. Euro zurückgeholt, keine 1 Prozent des Gesamtschadens.

Belegt den Rückholstand zum Stichtag 31.12.2023. Weitere Rückholungen nach diesem Datum sind hiermit nicht erfasst.

Das Verfahren gegen den früheren Warburg-Mitinhaber Christian Olearius wegen mutmaßlich 14-facher schwerer Steuerhinterziehung wurde wegen dauerhafter Verhandlungsunfähigkeit eingestellt.

Eine Verfahrenseinstellung wegen Verhandlungsunfähigkeit ist kein Freispruch und keine Verurteilung.

Die HypoVereinsbank akzeptierte Bußgeldbescheide von 9,8 sowie weiteren 19,1 Mio. Euro, weil im Cum-Ex-Komplex mehrfach Kapitalertragsteuer auf dieselben Dividenden erstattet worden war.

Belegt beide Bußgeldbescheide gegen die HypoVereinsbank getrennt voneinander.

Die Deutsche Bank plante nach dem BGH-Zustimmungsfiktion-Urteil mit rund 300 Mio. Euro Rückerstattungen an Kunden für unrechtmäßig erhöhte Kontogebühren.

Eine geplante Rückstellung ist keine Aussage darüber, wie viel tatsächlich an Kunden ausgezahlt wurde.

Der BGH entschied am 04.02.2025 in vier Verfahren der Verbraucherzentralen, dass Verwahrentgelte auf Giro-, Tagesgeld- und Sparkonten unzulässig waren. Zum Höchststand im Mai 2022 hatten mindestens 455 deutsche Banken solche Negativzinsen verlangt.

Belegt Urteilsdatum und die Zahl betroffener Banken zum Höchststand 2022.

Im Streit um die Kirch-Pleite zahlte die Deutsche Bank 2014 einen Vergleich von 775 Mio. Euro an die Kirch-Erben, insgesamt rund 928 Mio. Euro in der Sache. Ex-Bankchef Rolf Breuer zahlte 2016 zusätzlich 3,2 Mio. Euro aus eigener Tasche.

Belegt beide Vergleichszahlungen getrennt, die der Bank 2014 und die private von Breuer 2016.

Im Mannesmann-Prozess um mutmaßlich untreue Millionen-Prämien wurde das Verfahren gegen den späteren Deutsche-Bank-Chef Josef Ackermann 2006 gegen eine Geldauflage von 3,2 Mio. Euro eingestellt.

Eine Einstellung gegen Geldauflage nach § 153a StPO ist kein Freispruch und kein Schuldeingeständnis.

Der BGH entschied am 13.12.2022 zugunsten klagender Postbank-Aktionäre, dass die Deutsche Bank ihnen möglicherweise mehr als die 2010 gezahlten 25 Euro je Aktie hätte bieten müssen, weil sie schon ab Herbst 2008 faktisch die Kontrolle über die Postbank gehabt haben könnte.

Ein Grundsatzurteil zur Rechtsfrage, die konkrete Nachzahlungshöhe wurde in Folgeverfahren verhandelt.

Ende Mai 2023 wurde bekannt, dass der Schweizer Software-Dienstleister Xplain Opfer eines Ransomware-Angriffs der Gruppe Play wurde. Betroffen waren Betriebsdaten der Bundesverwaltung, darunter Armee, Bundesamt für Zoll und Grenzsicherheit sowie Fedpol. Weil Xplain kein Lösegeld zahlte, veröffentlichten die Angreifer das gestohlene Datenpaket am 14.06.2023 im Darknet. Laut Medienberichten waren darunter vertrauliche Dokumente des Nachrichtendienstes, Adressen von Bundesratsmitgliedern sowie Sicherheitsinformationen zu ausländischen Diplomaten und Botschaften.

Die genaue Zahl der betroffenen Personendatensätze schwankt je nach Quelle (bis zu 1,3 Mio. Datensätze bzw. bis zu 425.000 Auslandschweizer laut swissinfo). Eine offizielle, abschließende Gesamtzahl der Bundesstelle liegt hier nicht vor.

Die Ransomware-Gruppe Cl0p nutzte ab dem 27.05.2023 eine Zero-Day-Schwachstelle in der Dateiübertragungssoftware MOVEit Transfer aus, um bei zahlreichen Organisationen weltweit Daten abzuziehen. Stand 24.08.2023 waren laut Emsisoft 988 Opfer bekannt; bis zum 26.10.2023 waren 2.559 Organisationen mit insgesamt 66.369.148 betroffenen Personen bestätigt. Damit gilt der Angriff als einer der größten Massen-Datendiebstähle über eine einzelne Software-Schwachstelle.

Die Opferzahlen sind kumulative Zwischenstände aus laufender Berichterstattung, keine amtlich abschließend festgestellte Endsumme; sie können je nach Quelle und Erhebungsdatum leicht abweichen.

Zwischen April und Juni 2024 griff die Gruppe UNC5537 gezielt Kundenkonten des Cloud-Datenanbieters Snowflake an, bei rund 165 betroffenen Organisationen, darunter Ticketmaster/Live Nation, Santander Bank, AT&T, Advance Auto Parts und Neiman Marcus. Ursache war laut Untersuchungsbericht das Fehlen einer verpflichtenden Zwei-Faktor-Authentifizierung auf Kundenkonten, kombiniert mit über die Schadsoftware Lumma Stealer entwendeten Zugangsdaten. Ticketmaster allein meldete den Verlust von Daten von 500 Millionen Nutzern. Im Oktober/November 2024 wurde ein Verdächtiger festgenommen und Anklage gegen zwei Personen erhoben.

Die Zahl von 500 Millionen betroffenen Ticketmaster-Nutzern stammt aus Unternehmensangaben in Medienberichten, nicht aus einer unabhängigen forensischen Bestätigung dieser exakten Größenordnung.