Die genaue Zahl und das Gesamtvolumen der seit 2008 auf BIPA gestützten Sammelklagen ist nicht zentral erfasst. Das Gesetz gilt ausdrücklich nur für private Unternehmen, nicht für staatliche Behörden.
Übersichtsquelle, keine Primärquelle. Die genaue Aufteilung der Teilprogramme kann in Primärquellen (US-Finanzministerium) abweichend im Detail dargestellt sein.
Quelle öffnen →Wikipedia (Übersichtsartikel, gestützt auf US-Treasury/SIGTARP-Daten)Recherche: DC
Lidl-Überwachungsskandal 2008: Bußgeld von 1,46 Millionen Euro für heimliche Mitarbeiterüberwachung
Wie viele Beschäftigte tatsächlich betroffen waren, ist nicht genau beziffert. Die einzelnen Bußgelder gegen die 35 Vertriebsgesellschaften reichten Presseberichten zufolge von 10.000 bis über 300.000 Euro, ohne vollständig übereinstimmende Einzelsummen. Lidl bestritt öffentlich gezielte Ausspähung und erklärte, Kameras seien vorrangig zur Diebstahlbekämpfung eingesetzt worden.
Quelle öffnen →Landesbeauftragter für den Datenschutz Niedersachsen (LfD Niedersachsen)Recherche: DC
Journalismus · KommunikationBSDC-J-KOM-2008-1781
Georgien 2008: Sechs Botnetze legen Regierungswebsites im Kaukasuskrieg lahm
Eine gerichtsfeste Zuordnung der Angriffe zu russischen Behörden oder dem russischen Militär ist bis heute nicht belegt, strafrechtliche Konsequenzen sind nicht dokumentiert. Ebenso fehlt eine verifizierte Gesamtzahl der betroffenen Websites oder ein bezifferter wirtschaftlicher Schaden.
Telekom-Bespitzelungsaffäre: Handydaten-Abgleich gegen Aufsichtsräte und Journalisten
Unklar bleibt, in welchem Umfang neben Telefonverbindungsdaten auch Bankdaten ausgewertet wurden und ob Bewegungsprofile erstellt wurden, hierzu liegen nur Verdachtsmomente vor. Offen bleibt zudem, wer konkret die Anweisung zur Überwachung erteilt hat und wie weit die Kenntnis in der damaligen Unternehmensspitze reichte.
Quelle öffnen →DER SPIEGEL / Staatsanwaltschaft BonnRecherche: DC
Primärquelle · FundamentBSDC-P-FND-2008-1498
US-Gendiskriminierungsgesetz GINA schützt bei Kranken- und Arbeitsversicherung, lässt Lebens- und Pflegeversicherung ungeregelt
Die Regelungslücke betrifft ausschließlich US-Recht; eine Übertragbarkeit der Situation auf Deutschland oder die EU wird in dieser Quelle nicht behauptet.
Quelle öffnen →American Society of Human Genetics (ASHG)Recherche: DC
Netflix-Prize-Studie 2008: Anonymisierte Filmbewertungen von 500.000 Nutzern durch IMDb-Abgleich re-identifiziert
Die Studie demonstriert eine methodische Schwachstelle der Anonymisierung, keinen dokumentierten Missbrauchsfall gegen konkrete re-identifizierte Personen.
Quelle öffnen →Arvind Narayanan / Vitaly Shmatikov (University of Texas at Austin)Recherche: DC
Société Générale: Jérôme Kerviels Handelsverlust 2008
Ob Vorgesetzte oder Kontrollabteilungen von den Positionen wussten, ist nicht abschließend geklärt. Ein Gericht reduzierte 2016 den von Kerviel geforderten Schadensersatz auf rund 1 Million Euro wegen Mitschuld der Bank.
Wie viele der rund 50 Millionen betroffenen Nutzer tatsächlich unfreiwillig Daten preisgaben, ist nicht dokumentiert. Die Sammelklagen-Einigung sah keine individuellen Entschädigungszahlungen an betroffene Nutzer vor.
IKB Deutsche Industriebank: Beinahe-Kollaps durch US-Subprime-Papiere und staatliche Rettung
Nicht geklärt ist, in welchem Umfang Management und Aufsichtsrat die Risiken kannten oder hätten erkennen müssen. Die Gesamtkosten der Rettung werden zwischen rund 8 und knapp 10 Milliarden Euro unterschiedlich beziffert. Der Verkaufspreis an Lone Star deckte nur einen kleinen Bruchteil der Investitionen ab.
Quelle öffnen →Yale Program on Financial StabilityRecherche: DC
Journalismus · KommunikationBSDC-J-KOM-2007-2439
Die Athen-Affäre: Illegale Abhörung griechischer Regierungsmitglieder über Vodafone
Nicht bewiesen ist, wer die Abhörung angeordnet hat. Die Täter wurden nie identifiziert. Der Tod des Netzwerkplanungschefs gilt offiziell als Suizid, wird aber weiterhin als ungeklärt angesehen. Spekulationen über eine Beteiligung der US-Botschaft sind nicht gerichtlich bestätigt.
Estland 2007: Drei Wochen DDoS-Angriffe nach Bronzener-Soldat-Streit mit Russland
Eine direkte Verantwortung der russischen Staatsführung für die Angriffe wurde weder von der NATO noch von der Europäischen Kommission abschließend nachgewiesen. Die einzige strafrechtliche Verurteilung betraf einen Einzeltäter mit vergleichsweise geringer Geldstrafe.
Quelle öffnen →Wikipedia (englischsprachige Ausgabe)Recherche: DC
TJX-Datenleck 2007: 94 Millionen Kreditkarten durch WEP-Lücke gestohlen
Die exakte Gesamtzahl betroffener Karten ist nicht abschließend geklärt: TJX bestätigte offiziell nur 45,7 Millionen, während die höhere Zahl von 94 Millionen auf einer Schätzung klagender Bankenverbände beruht. Auch die genaue Rolle einzelner Mitangeklagter neben Albert Gonzalez ist aus dieser Quelle nicht im Detail belegt.
AOL-Suchdaten-Leck 2006: Reidentifizierung von Nutzerin Nr. 4417749
Wie viele der über 650.000 betroffenen Nutzer tatsächlich reidentifiziert wurden, ist nicht dokumentiert, es liegt nur der Einzelfall Thelma Arnold vollständig belegt vor. Eine 2006 eingereichte Sammelklage wurde erst 2013 mit einem Vergleich über 5 Millionen US-Dollar beigelegt.
EGMR-Entscheidung Weber und Saravia gegen Deutschland zur strategischen Fernmeldeüberwachung
Es handelt sich um eine Unzulässigkeitsentscheidung ohne Feststellung einer Konventionsverletzung, keine Verurteilung Deutschlands. Ob und in welchem Umfang die Kommunikation der Beschwerdeführer tatsächlich erfasst wurde, ist nicht dokumentiert.
Quelle öffnen →Europäischer Gerichtshof für MenschenrechteRecherche: DC
Rasterfahndung-Urteil des Bundesverfassungsgerichts
Offen bleibt in der Entscheidung, ob und wie konkret eine Gefahr im Einzelfall künftig belegt werden muss, damit eine Rasterfahndung rechtmäßig angeordnet werden kann. Nicht dokumentiert ist, wie viele der zuvor bundesweit erfassten rund 32.000 bis 40.000 Personendatensätze aus der Rasterfahndung 2001/2002 nach dem Urteil tatsächlich gelöscht wurden.
Quelle öffnen →Bundesverfassungsgericht, Erster SenatRecherche: DC
CardSystems-Datenleck 2005: SQL-Injection und FTC-Verfahren gegen Kartendaten-Prozessor
Wer konkret hinter dem Angriff auf CardSystems steckte, ist öffentlich nicht dokumentiert. Die genaue Zahl der tatsächlich exportierten und missbrauchten Datensätze bleibt unklar, öffentlich kursiert vor allem die Obergrenze von rund 40 Millionen gespeicherten Kartendatensätzen.
Quelle öffnen →US Federal Trade Commission (FTC)Recherche: DC
Primärquelle · KommunikationBSDC-P-KOM-2006-1884
NSA-Abhörraum Room 641A bei AT&T
Offen blieb, wie viele weitere solcher Räume es bei anderen Telekommunikationsanbietern landesweit gab, da sich die Regierung durchgehend auf das Staatsgeheimnis-Privileg berief. Zu einer inhaltlichen gerichtlichen Klärung der Rechtmäßigkeit kam es nie: Der Kongress gewährte den Telekomfirmen 2008 rückwirkende Immunität, Hepting v. AT&T wurde 2011 abgewiesen.
Quelle öffnen →Electronic Frontier Foundation (EFF)Recherche: DC
Sony-BMG-Rootkit-Skandal: Kopierschutz auf 22 Millionen Musik-CDs infiziert PCs
Aus dieser Quelle nicht belegt sind die genaue Gesamtzahl tatsächlich infizierter Einzelcomputer weltweit sowie strafrechtliche Konsequenzen für Sony BMG oder First 4 Internet, da alle bekannten Verfahren zivilrechtlich per Vergleich beigelegt wurden.
Yahoo lieferte E-Mail-Daten, die zur Inhaftierung des Journalisten Shi Tao führten
Nicht dokumentiert ist, welche internen Genehmigungsprozesse der Datenherausgabe vorausgingen. Umstritten war das Ausmaß der Kenntnis der US-Muttergesellschaft über die konkrete Verwendung der Daten. Die Höhe der 2007 vereinbarten Entschädigung wurde nicht offengelegt.
Quelle öffnen →Committee to Protect Journalists (CPJ)Recherche: DC
Journalismus · FundamentBSDC-J-FND-2005-2178
Titan Rain: Chinesische Cyberspionage gegen US-Regierungs- und Verteidigungsnetzwerke
Ob die Angriffe direkt von der chinesischen Regierung gesteuert wurden, blieb ausdrücklich offen. Der genaue Gesamtumfang der entwendeten Daten sowie eine vollständige Liste aller betroffenen Behörden ist nicht abschließend beziffert.
✅ in KraftStudie · Geräte & ÜberwachungBSDC-S-GER-2005-384
Deutsches Forum für Kriminalprävention — Verlagerungseffekte und Campbell-Collaboration-Metaanalyse
Wichtige methodische Ergänzung: Selbst zur Verlagerungsfrage (wandert Kriminalität einfach woanders hin?) gibt es keine eindeutige Antwort — manchmal ja, manchmal sogar das Gegenteil (positive Ausstrahleffekte). Zeigt: Die Wirksamkeitsdebatte bei Videoüberwachung ist wissenschaftlich komplexer als sowohl Befürworter als auch Kritiker oft darstellen.
Quelle öffnen →Deutsches Forum für Kriminalprävention, mit Bezug auf internationale Campbell-Collaboration-MetaanalyseRecherche: DC⚠ nur Jahresangabe in der Quelle
Großer Lauschangriff: BVerfG kippt Kernvorschriften zur Wohnraumüberwachung
Aus der Quelle nicht belegt ist, wie viele konkrete Überwachungsmaßnahmen bundesweit bereits auf Grundlage der für nichtig erklärten Vorschriften durchgeführt wurden und in welchem Umfang dadurch gewonnene Beweise nachträglich unverwertbar wurden.
Die häufig zitierte Zahl von rund 14 Milliarden Euro Bilanzloch stammt aus späteren Ermittlerberichten, nicht aus dieser SEC-Klage selbst. Die strafrechtlichen Konsequenzen für Calisto Tanzi und weitere Verantwortliche in Italien sind nicht Gegenstand dieser Quelle.
Quelle öffnen →U.S. Securities and Exchange Commission (SEC)Recherche: DC
Primärquelle · KommunikationBSDC-P-KOM-2002-1770
Tor-Ursprung: US-Marineforschung 1995 mündet 2002 in Open-Source-Netzwerk
Aus dieser Quelle nicht im Detail belegt sind die genauen internen Gründe der US-Navy für die Kürzung der Finanzierung Ende 2004 sowie das exakte Ausmaß einer bis heute fortbestehenden indirekten Finanzierung von Tor durch US-Regierungsstellen.
WorldCom-Bilanzskandal: SEC-Klage wegen 3,8-Milliarden-Dollar-Betrugs
Die zitierte SEC-Klage dokumentiert nur die zu diesem Zeitpunkt bekannten 3,8 Milliarden US-Dollar. Die spätere Verurteilung von Ex-CEO Bernard Ebbers zu 25 Jahren Haft 2005 erfolgte in einem separaten, späteren Verfahren.
Quelle öffnen →U.S. Securities and Exchange Commission (SEC)Recherche: DC