1&1

• 2020: Verlangt Geld für Festnetztelefonate trotz Festnetzflatrate
  • https://www.golem.de/news/homeoffice-1-1-kunden-zahlen-trotz-flatrate-fuer-telefonkonferenzen-2006-149196.html

Es gibt noch andere, die so eine Liste führen:

• https://violations.devever.net/

Empfehlungen:

• https://www.greenpeace.de/sites/www.greenpeace.de/files/publications/20171016-greenpeace-guide-greener-electronics-englisch.pdf

Adobe

• 2021: Verlangt eine Kündigungsgebühr (adobe cancellation fee), wenn man deren Cloudprodukte kündigen will.
  • https://twitter.com/MRDADDGUY/status/1381628427246039045

Allwinner

Chinesischer Chip-Hersteller

• Verletzt GPL schon sehr lange
  • http://www.pro-linux.de/news/1/22166/allwinner-verschleiert-weitere-gpl-verletzungen.html

Amazon

• zu groß, zu viel Marktmacht
• zahlt zu wenig Lohn; "Lohndrücker der Branche", "Amazon ist ein Arbeitgeber, der einen großen Teil der Kolleginnen und Kollegen systematisch in befristete Arbeit zu bringen anstrebt."
  • http://www.amazon-verdi.de/21
• Entfernt Chromecast und Apple TV aus Verkaufsplattform, weil sie die Amazon-Streamingfilme nicht unterstützen
  • http://www.heise.de/newsticker/meldung/Video-Streaming-Amazon-verbannt-Apple-TV-und-Google-Chromecast-aus-dem-Angebot-2836267.html
• Schlechter Arbeitbgeber
  • https://sites.google.com/site/thefaceofamazon/home
• 2017: Bonuszahlung an Krankheitstage der Gruppe gekoppelt
  • https://www.welt.de/wirtschaft/article163351099/Amazon-soll-Gruppenbonus-fuer-wenig-Krankentage-zahlen.html
• 2017: Verarscht Kunden, indem Vorher-Preise erhöht wurden und die zu zahlenden Preise gleich blieben
  • http://www.foxbusiness.com/features/2017/07/24/amazon-jacked-up-prime-day-prices-misleading-consumers-says-vendor.html
• 2017: Will Birkenstock-Schuhe von Läden aufkaufen, weil Birkenstock nicht auf Amazon verkauft
  • https://www.washingtonpost.com/business/economy/birkenstock-ceo-accuses-amazon-of-modern-day-piracy/2017/07/25/24fa7644-7086-11e7-8f39-eeb7d3a2d304_story.html
• 2021: Macht das W-LAN in allen Geräten (Echo, Ring, Alexa) für andere verfügbar. Automatisch, ohne daß man zustimmen muss
  • https://arstechnica.com/gadgets/2021/05/amazon-devices-will-soon-automatically-share-your-internet-with-neighbors/
• 2022: fast nur noch Werbung in Suchergebnissen
  • https://www.washingtonpost.com/technology/interactive/2022/amazon-shopping-ads/
• 2023: Macht das, was Monopolisten machen: Höhere Gebühren, weniger Service
  • https://www.vice.com/en/article/k7zxja/amazon-execs-intentionally-made-site-shittier-to-rake-in-more-profit-new-quotes-from-ftc-lawsuit-show
• 2023: FireTV: Erst günstig an alle verteilen, dann volle Werbung anschalten
  • https://arstechnica.com/gadgets/2023/11/after-luring-customers-with-low-prices-amazon-stuffs-fire-tvs-with-ads/
• 2024: Sperrt automatisch Amazon-Accounts von Autoren
  • https://news.ycombinator.com/item?id=40992654
• 2024: Untersagt Lieferfahrern Mundbewegungen
  • https://www.freightwaves.com/news/should-truckers-be-allowed-to-sing-along-with-the-radio

Anwaltskanzleien

• Waldorf Frommer
  • http://derstandard.at/2000010625471/Popcorn-Time-Viele-deutsche-Streaming-Nutzer-abgemahnt?ref=rss

Apple

• DRM überall
  • http://www.defectivebydesign.org/apple
  • http://www.defectivebydesign.org/ipad
• Behindert W3C-Standards
  • http://timkadlec.com/2015/02/apples-web/
• Sendet E-Mails rum mit irgendwelchen Terms of Services, die man automatisch angenommen hat, wenn man nicht mit NO antwortet
  • https://www.mikeash.com/pyblog/i-do-not-agree-to-your-terms.html
• 2016: Löscht eigene Musikdateien, um sie dann beim Hören aus der Cloud zu streamen und zu löschen, wenn man das Abo kündigt
  • https://blog.vellumatlanta.com/2016/05/04/apple-stole-my-music-no-seriously/
  • https://apple.slashdot.org/story/16/05/14/1426233/apple-says-it-doesnt-know-why-itunes-users-are-losing-their-music-files
  • auch 2022 noch: https://old.reddit.com/r/YouShouldKnow/comments/zl8ko3/ysk_apple_music_deletes_your_original_songs_and/
• 2015: Wandelt nicht-DRM-Dateien automatisch in DRM-Dateien um
  • https://www.defectivebydesign.org/wheres-apples-integrity
• 2015: Verbietet media.CCC-app für AppleTV, weil es da um das Thema Hacking geht
  • https://unthoughted.wordpress.com/2015/10/31/apple-verbietet-inhalte-vom-chaos-computer-club-auf-ihrer-plattform/
  • https://netzpolitik.org/2015/apple-lehnt-ccc-app-fuer-apple-tv-ab/
  • https://blog.fefe.de/?ts=a8cba03b
• 2016: iPhones, die von nicht-autorisierten Werkstätten repariert wurden, funktionieren nicht mehr
  • http://www.theguardian.com/money/2016/feb/05/error-53-apple-iphone-software-update-handset-worthless-third-party-repair
• 2017: Will nicht, daß Leute Geräte reparieren können
  • https://www.heise.de/mac-and-i/meldung/Mekka-fuer-Hacker-Apple-argumentiert-gegen-Recht-auf-Reparatur-3631249.html
• 2018: Man braucht proprietäre Software, um Mac nach Austausch/Reparatur von Teilen weiter nutzen zu können
  • https://motherboard.vice.com/en_us/article/yw9qk7/macbook-pro-software-locks-prevent-independent-repair
• 2019: Macht es für Entwickler immer schwerer zu entwickeln
  • https://www.gridsagegames.com/blog/2019/09/sorry-mac-users-apple-doesnt-care-about-us-devs/
• 2019: Entfernt RSS- und Atom-Support aus Apple News, registriert das Programm weiter als Handler dafür, ohne daß das änderbar wäre
  • https://mjtsai.com/blog/2019/12/26/apple-news-no-longer-supports-rss/
• 2020: Wirft App aus dem Store, weil sie nicht Apples in-app-Bezahlungen verwendet
  • https://www.macrumors.com/2020/06/16/apple-threatens-to-remove-hey-from-app-store/
  • https://daringfireball.net/2020/06/hey_app_store_rejection_flimsiness
• 2020: Sperrt fälschlicherweise automatisch Entwicklerzertifikat, alle seine Programme starten nicht mehr auf allen Macs weltweit
  • https://www.heise.de/news/Signierte-Software-Apple-legt-Mac-Apps-eines-Entwicklers-versehentlich-lahm-4864005.html
  • https://blog.charliemonroe.net/a-day-without-business/
• 2020: Verklagt Firma, die Birne als Logo nutzt
  • https://www.instagram.com/p/CDmcFEInZK7/
  • https://www.iphoneincanada.ca/news/apple-legal-action-pear-logo/
• 2020: Entlässt eigenen Mitarbeiter, weil er einem Freund in der Freizeit Support gegeben hat
  • https://lowendmac.com/2020/dear-apple-your-services-are-no-longer-required/
• 2020: Markiert Software als "Malware" wenn sie nicht von Apple signiert ist (und man die 100$ pro Jahr für den Devaccount bezahlt)
  • https://lapcatsoftware.com/articles/unsigned.html
• 2020: OS "Big Sur" fragt immer bei Apple-Server nach, ob das Programm ausgeführt werden darf. Traffic von apple-eigenen Programmen kann nicht mehr VPN't oder blockiert werden.
  • https://sneak.berlin/20201112/your-computer-isnt-yours/
• 2020: Zeigt in den iOS-Einstellungen und in der Home-App Werbung an
  • https://blog.fefe.de/?ts=a1507a83
  • https://twitter.com/erdgeist/status/1327292732470136840
• 2022: MacOS X fragt bei Apple nach "Ticket" um Systemupdates installieren zu können
  • https://mjtsai.com/blog/2022/06/16/apple-reneged-on-ocsp-privacy/
• 2022: iCloud-Videos enthalten auf Windows-PCs auf einmal Fotos von anderen Accounts
  • https://forums.macrumors.com/threads/icloud-for-windows-corrupting-videos-downloading-other-peoples-photos.2370666/
• 2023: Verhindert weiterhin, daß man Geräte selbst reparieren kann, damit sie mehr Profit machen
  • https://pluralistic.net/2023/09/22/vin-locking/#thought-differently
• 2024: Programme fragen immer noch online nach, ob sie gestartet werden dürfen
  • https://lapcatsoftware.com/articles/2024/8/3.html

ASUS

• 2016: für 20 Jahre zu externen Code-Audits verpflichtet, weil Router-Qualität so schlecht ist
  • http://www.golem.de/news/streit-um-routersicherheit-asus-muss-sich-zu-20-jahren-code-audits-verpflichten-1602-119351.html

Atlassian

• 2022: Cloud: Kundendaten aus Versehen gelöscht, Backups gehen teilweise nicht
  • https://twitter.com/Atlassian/status/1511870509973090304

Avast

• 2024: Geldstrafe, weil sie Kundendaten weiterverkauft haben
  • https://www.heise.de/news/Avast-muss-wegen-Datenweitergabe-16-5-Millionen-Dollar-zahlen-9788887.html

AVM

2011

• Verklagt andere Firma, weil die die Fritzbox-Firmware verändert.
  • https://fsfe.org/activities/ftf/avm-gpl-violation.en.html
  • http://cweiske.de/tagebuch/avm-gpl-cybits.htm

2020 - Verklagt Firma, die Provider-Router mit aktueller Firmware ausstattet und verkauft

• https://www.heise.de/ct/artikel/AVM-verhindert-Verkauf-gebrauchter-Fritzboxen-4688693.html

Bitwarden

• 2022: Passwortmanagerserver verhindert, daß Leute lokale Passwortdatei öffnen können
  • https://news.ycombinator.com/item?id=32782386

Blizzard

• 2016: geht mit Anwälten gegen privaten World of Warcraft-Server vor
  • https://en.nostalrius.org/

BMW

• Bei den Autos lässt sich von außen ohne Zutun des Besitzers die Firmware updaten
  • https://blog.fefe.de/?ts=aa350994

Bose

• 2017: verkauft erstmal alle Hörgewohnheiten + persönliche Daten weiter
  • http://fortune.com/2017/04/19/bose-headphones-privacy/

Brother

• 2022: automatisches Drucker-Firmwareupgrade macht Druck mit nicht-Originaltinte absichtlich schlechter
  • https://www.reddit.com/r/printers/comments/s9b2eg/brother_mfc_firmware_update_nongenuine_toner_now/

Tiktok (Bytedance)

• 2022: Nutzt TikTok um Journalisten zu tracken
  • https://www.forbes.com/sites/emilybaker-white/2022/12/22/tiktok-tracks-forbes-journalists-bytedance/

Canon

• 2022-01: DRM in Druckerkartuschen
  • https://www.golem.de/news/drucker-canon-fehlen-drm-chips-fuer-toner-kartuschen-2201-162291.html
  • https://www.golem.de/news/canon-der-endgueltige-beweis-dass-drm-weg-kann-2201-162308.html

Casper

best mattress, Matratzenhersteller

• 2016 + 2017: Verklagt Blogs
  • https://www.fastcompany.com/3065928/sleepopolis-casper-bloggers-lawsuits-underside-of-the-mattress-wars

Cloudflare

• 2022: Sperrt Domain ohne Grund und ohne die Option, sie woanders hin zu übertragen
  • https://news.ycombinator.com/item?id=31573854

D-Link

• 2016: Patcht lange bekannte Sicherheitslücken nicht
  • https://www.heise.de/newsticker/meldung/LTE-Hotspot-als-Sicherheitsalptraum-Der-D-Link-DWR-932B-3339161.html
• 2024-11: Patched bekannte RCE-Lücken in "alten" Routern nicht (EOL 2024-05)
  • https://www.theregister.com/2024/11/20/dlink_rip_replace_router/

Dell

• Installiert eigene Root-CA in Windows, die zum Signieren beliebiger Domainzertifikate genutzt werden kann
  • https://www.reddit.com/r/technology/comments/3twmfv/dell_ships_laptops_with_rogue_root_ca_exactly/
  • http://www.heise.de/newsticker/meldung/Dell-Rechner-mit-Hintertuer-zur-Verschluesselung-von-Windows-Systemen-3015015.html
• 2018: Scammer haben alle Kundendaten von ~2016
  • https://arstechnica.com/information-technology/2018/07/ongoing-scam-is-still-stoking-concerns-dell-customer-data-was-breached/

Deuter

Rucksackhersteller

• 2015: Preiskartellant; gibt Händlern die Preise vor und droht denen, die nicht spuren
  • Quelle: "Abzocke in Deutschland": "WISO"-Dokumentation über "Kartelle auf Kosten der Kunden"
    • https://presseportal.zdf.de/pressemitteilung/mitteilung/abzocke-in-deutschland-wiso-dokumentation-ueber-kartelle-auf-kosten-der-kunden-am-montag-im-z/

Disney

• 2019: Möchte seine Filme nicht unter Linux abgespielt haben
  • https://hansdegoede.livejournal.com/22338.html

Dropbox

• generell: https://de.wikipedia.org/wiki/Dropbox#Kritik
• 2017: vor Jahren gelöschte Daten tauchen wieder auf
  • https://www.heise.de/newsticker/meldung/Dropbox-Bugfix-Geloeschte-Dateien-in-Nutzerkonten-wiederauferstanden-3607207.html
• 2023: Gibt "Partnern" Zugriff auf alle Benutzerdateien, ausser man widerspricht explizit.
  • https://twitter.com/Werner/status/1734890651378975007

Epson

• 2021: Schaltet Drucker aus der Ferne ab, weil sie selbst nicht mit dem Zahlungsdienstleister kommunizieren können (DRM in Druckerpatrone)
  • https://www.golem.de/news/readyprint-epson-schaltet-drucker-einiger-unverschuldeter-kunden-ab-2203-164057.html
  • https://www.theregister.com/2022/03/21/epson_payments_issue/
  • https://twitter.com/spotjot/status/1503375609422036999

ExxonMobil

In Deutschland: ESSO

2015: Finanziert Klimawandelleugner, obwohl sie 8 Jahre zuvor versprochen habeb, das nicht mehr zu machen

• http://www.theguardian.com/environment/2015/jul/15/exxon-mobil-gave-millions-climate-denying-lawmakers

Facebook

• https://stallman.org/facebook.html
• 2015 + 2016: Lauscht über Handymikrofon bei Gesprächen mit, fügt dann passende Stories in den eigenen Facebookfeed ein
  • https://www.reddit.com/r/technology/comments/2x0qm9/i_have_a_crazy_conspiracy_theory_and_im_pretty/
  • http://news10.com/2016/05/24/is-facebook-eavesdropping-on-your-phone-conversations/
    • https://web.archive.org/web/20161019025749/http://news10.com/2016/05/24/is-facebook-eavesdropping-on-your-phone-conversations/
  • https://www.facebook.com/help/android-app/369513256545845
    • https://web.archive.org/web/20160317122303/https://www.facebook.com/help/android-app/369513256545845
  • https://www.theguardian.com/technology/2017/oct/30/facebook-denies-eavesdropping-on-conversations-to-target-ads-again
    • https://twitter.com/kelleyblythe_/status/923614518378418176
    • https://twitter.com/MorganCrockett/status/923626809559736321
• 2017: Zusammenfassung vieler Probleme mit Facebook und Privatsphäre
  • http://www.salimvirani.com//facebook/

Google

Hewlett Packard HP

• 2016: Drucker bringen Fehler wenn Fremdtinte genutzt wird
  • https://www.golem.de/news/hp-drucker-verweigern-zusammenarbeit-mit-fremdtinte-1609-123308.html
• 2019: Printers send printed pages and much more data to HP
  • https://robertheaton.com/2019/09/15/hp-printers-send-data-on-what-you-print-back-to-hp/
• 2020: "Free ink for life" wird zu "1$ pro Monat oder der Drucker ist tot"
  • https://www.eff.org/deeplinks/2020/11/ink-stained-wretches-battle-soul-digital-freedom-taking-place-inside-your-printer
• 2023: Blockiert Tintentanks ohne offiziellen HP-Chip
  • https://old.reddit.com/r/assholedesign/comments/11l4kne/hp_have_updated_their_printers_to_outright_ban/
  • https://www.telegraph.co.uk/money/consumer-affairs/hp-printers-computers-ink-cartridges-rivals/
• 2023: Wenn man das "Instant Ink"-Abo kündigt, kann man sofort nicht mehr drucken - auch wenn Tinte im Tank ist.
  • https://news.ycombinator.com/item?id=36030156
• 2024: Kunden die nicht von HP kaufen sind schlechtes Investment
  • https://www.theregister.com/2024/01/19/hps_ceo_spells_it_out/
  • https://www.heise.de/news/HP-Verchipte-Druckerpatronen-sind-Sicherheitsrisiko-9605290.html

Intel

• seit 2006: Alle Mainboards haben die "Intel Management Engine", die sich seit 2009 nicht mehr abschalten lässt und nur von Intel signierten Code ausführt. Kann nicht ersetzt werden, kann nicht abgeschaltet werden. Hat vollen Zugriff auf RAM und Eingabegeräte. Läuft auf einem Extraprozessor. Hat eigenen Netzwerkzugriff. Ist von aussen angreifbar.
  • https://libreboot.org/faq.html#intel
• 2016: nicht abschaltbarer Extrachip auf Mainboard, der übers Netzwerk ansprechbar ist und den PC von aussen steuern lässt - unauffindbar.
  • http://boingboing.net/2016/06/15/intel-x86-processors-ship-with.html

Jabra

• 2020: Bluetooth-Headsets funktionieren nicht mit Bluetooth
  • https://medium.com/@daniel_36042/jabra-we-know-our-bluetooth-headsets-dont-work-with-laptops-sorry-no-refunds-80ed4cb2fc6f
• 2022: Bluetooth-Headset wird nicht auf PC unterstützt
  • https://news.ycombinator.com/item?id=31388163

Jeep

• Können während der Fahrt übers Internet gesteuert werden
  • http://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway/

John Deere

Verweigert Kunden das Recht, die Firmware des gekauften Traktors zu verändern.

http://copyright.gov/1201/2015/comments-032715/class%2021/John_Deere_Class21_1201_2014.pdf

Johnson & Johnson

• 199x verkauft als krebsgefährdend bekanntes Babypuder weiter an Schwarze und Latinos
  • http://www.bloomberg.com/features/2016-baby-powder-cancer-lawsuits/

Lenovo

• 2016: Laptop lädt Akkus von fremden Herstellern nicht auf
  • http://www.zmatt.net/unlocking-my-lenovo-laptop-part-1/
• 2015: Installiert Spyware, die MITM-Proxy laufen lässt um eigene Werbung in Webseiten einzubetten - mit eigenem Root-Zertifikat.
  • http://thenextweb.com/insider/2015/02/19/lenovo-caught-installing-adware-new-computers/
  • Private key ist extrahiert worden: http://blog.erratasec.com/2015/02/extracting-superfish-certificate.html
  • Statement: http://news.lenovo.com/article_display.cfm?article_id=1929
• 2015: Coreboot-Installation durch TPM verhindert
  • http://patrick.georgi-clan.de/2015/02/17/intel-boot-guard/
• 2015: Installiert automatisch Bloatware nach Windows-Neuinstallation über BIOS-Einstellungen
  • http://derstandard.at/2000020658590/Lenovo-installiert-BIOS-Rootkit-auf-seinen-Rechnern
  • http://arstechnica.com/civis/viewtopic.php?p=29497693&sid=ddf3e32512932172454de515091db014#p29497693
• 2022: Laptop bootet nur Windows, kein Linux
  • https://mjg59.dreamwidth.org/59931.html

LG

• 2014: SmartTV functionality disabled when tracking is disabled
  • http://doctorbeet.blogspot.de/2014/05/lg-disables-smart-tv-features-in-eu-to.html
  • https://securityledger.com/2014/05/bad-actor-with-update-lg-says-no-monitoring-no-smart-tv/
• 2021: Zeigt ungefragt Werbung im Hauptmenü an
  • https://www.theverge.com/tldr/2021/3/10/22323790/lg-oled-tv-commercials-content-store

Lidl

• 2004: Für die Zeit der Menstruation wurde Lidl-Mitarbeiterinnen auferlegt, ein Stirnband zu tragen - damit sie auf die Toilette gehen dürfen
  • https://bigbrotherawards.de/2004/arbeitswelt-lidl
  • http://de.alt.fan.aldi.narkive.com/EEgzn05h/unpassliche-lidl-verkauferinnen
  • http://www.spiegel.de/wirtschaft/spitzel-skandal-lidl-entschuldigt-sich-fuer-stasi-methoden-a-543597.html

Logitech

• 2017: Schalten Cloudservice für "Harmony Link Universal" Fernbedienung ab, diese wird 2018 nicht mehr funktionieren
  • https://www.reddit.com/r/technology/comments/7bg8gi/

Matratzen

• 2015: fast alle deutschen Hersteller sind Teil eines Preiskartells
  • "Abzocke in Deutschland": "WISO"-Dokumentation über "Kartelle auf Kosten der Kunden"
    • https://presseportal.zdf.de/pressemitteilung/mitteilung/abzocke-in-deutschland-wiso-dokumentation-ueber-kartelle-auf-kosten-der-kunden-am-montag-im-z/
  • Lieber die Anti-Kartell-Matratze kaufen. Stiftung Warentest hat die 200€-Matratze als "die beste je getestete" ausgezeichnet
    • https://www.bett1.de/produkte/bodyguard-matratze

Mazda

• 2023: Sendet DMCA-Takedowns an OpenSource-Entwickler, der Mazda in HomeAssistant integriert
  • https://www.thedrive.com/news/mazda-slaps-developer-with-cease-and-desist-for-diy-smart-home-integration

Microsoft

• Browser wars: Microsoft versuchte, Internet Explorer zum Standardbrowser zu machen und andere Browser auszuhungern. EU-Kartellklage gabs dann
• OneDrive: Inhalt der hochgeladenen Dateien wird automatisch gescannt und eventuell Behörden benachrichtigt
  • http://derstandard.at/2000010308424/Deutscher-OneDrive-Nutzer-Razzia-nach-Upload-verdaechtiger-Datei
  • http://www.heise.de/newsticker/meldung/Microsoft-meldet-Kinderpornografie-in-Cloud-Diensten-an-deutsche-Ermittler-2516510.html
• 2016: schwerwiegende Skype-Probleme
  • https://hub.zhovner.com/geek/how-skype-fixes-security-vulnerabilities/
• 2016: Visual Studio Compiler integriert automatisch Telemetrie in eigene Applikationen
  • https://yro.slashdot.org/story/16/06/10/1350245/visual-studio-2015-c-compiler-secretly-inserts-telemetry-code-into-binaries
• 2017: Office 365 sehr langsam, außer man hat "Windows" im User-Agent-String
  • https://www.theregister.co.uk/2017/03/23/microsoft_onedrive_linux_slow/
  • https://answers.microsoft.com/en-us/msoffice/forum/msoffice_onedrivefb-mso_o365brs/onedrive-for-business-open-is-very-slow-on-linux/3d33dc1b-3cc3-4c24-9998-9ab96bad31fc
• 2018: OneDrive-Lizenz erlaubt keine Schimpfwörter
  • https://professional-troublemaker.com/2018/03/25/microsoft-bans-offensive-language-from-skype/
• 2023: Outlook sendet Zugangsdaten für fremde Server an Microsoft - https://www.heise.de/news/Microsoft-krallt-sich-Zugangsdaten-Achtung-vorm-neuen-Outlook-9357691.html

Mozilla

• 2014: Werbung auf "Neuer Tab"-Seite
  • https://www.cnet.com/news/mozilla-to-sell-new-tab-page-ads-in-firefox/
• 2015: Pocket-Extension hart in Firefox integriert, ohne Option sie zu deinstallieren
  • http://www.zdnet.de/88236633/firefox-integriert-pocket/?inf_by=5a36b21b671db8f01a8b4657
• 2017: Installiert Cliqz-Extension automatisch, die Surfverhalten an Werbefirma überträgt
  • https://www.heise.de/meldung/Mozilla-will-Deutschland-besser-verstehen-3861164.html
  • http://www.zdnet.de/88314939/firefox-integriert-cliqz-und-erntet-kritik/
• 2017: Installiert "Looking Glass"-Werbeextension automatisch
  • https://drewdevault.com/2017/12/16/Firefox-is-on-a-slippery-slope.html
• 2017: Installiert Mr. Robot-Werbeextension
  • https://techcrunch.com/2017/12/15/mozillas-mr-robot-promo-backfires-after-it-installs-firefox-extension-without-permission/

N26

• 2020: Wollen Betriebsratsgründung mit allen Mitteln verhindern ("Hygienekonzept fehlt", rufen Polizei)
  • https://www.heise.de/news/Streit-ueber-Betriebsrat-bei-N26-Management-erwirkt-einstweilige-Verfuegung-4869192.html
  • https://www.heise.de/news/Betriebsratsgruendung-N26-wollte-auch-zweites-Trefffen-gerichtlich-stoppen-4871421.html

Nestle

• Macht Geld mit Trinkwasser, verschmutzt dafür Trinkwasser der Anwohner, versucht Naturreservate zu zerstören
  • Quelle: Film "Water makes money", http://www.watermakesmoney.com/en/
• Nudeln in Indien mit Blei verseucht
  • http://www.sueddeutsche.de/wirtschaft/indien-nestle-ruft-maggi-nudeln-in-indien-zurueck-1.2507037
• 2024: Zucker ins Milchpulver für Babies
  • https://blog.fefe.de/?ts=98dcff3f
  • https://www.publiceye.ch/de/mediencorner/medienmitteilungen/detail/beim-zucker-sind-fuer-nestle-nicht-alle-babys-gleich

Netatmo

• 2023: Überwachungskamera liefert Bilder aus fremdem Haus, und alles hängt an der Seriennummer der Kamera
  • https://www.heise.de/hintergrund/Unerwuenschte-Einblicke-Fataler-Fehler-bei-Netatmo-Sicherheitskameras-9568511.html

Netflix

• 201?-2017: Treiben DRM im Browser voran (EME, Encrypted Media Extensions)
  • http://techblog.netflix.com/2017/03/update-on-html5-video-for-netflix.html
• 2020: Kann auf Philips-Fernsehern nur noch in 480p statt HD geschaut werden, weil die Keys revoked/herabgestuft wurden
  • https://www.reddit.com/r/netflix/comments/jq9wdb/netflix_capped_at_166mbps480p/

Netgear

• 2020: Switch muss bei Netgear registriert werden, sonst kann man das Webinterface nicht vollständig nutzen
  • https://kb.netgear.com/000062364/GC108P-GC108PP-Firmware-Version-1-0-5-8

Nissan

• 2016: elektrischer Nissan lässt sich ohne Authentifizierung aus der Ferne steuern
  • http://www.troyhunt.com/2016/02/controlling-vehicle-features-of-nissan.html

Northface

• 2019: Ersetzt Bilder in Wikipedia mit eigenen Werbebildern
  • https://wikimediafoundation.org/2019/05/29/lets-talk-about-the-north-face-defacing-wikipedia/

nvidia

• baut Sicherheitsfunktion ein, die Linuxtreiber kaputtmacht. Wartet 1.5 Jahre, bis eine Lösung für Linux veröffentlich wird
  • http://www.heise.de/newsticker/meldung/Nvidia-Grafikchip-Sicherheitstechnik-limitiert-Open-Source-Treiber-2404797.html
  • http://www.heise.de/newsticker/meldung/Nvidia-veroeffentlicht-Firmware-zur-3D-Unterstuetzung-mit-quelloffenen-Linux-Treibern-3103000.html

OnePlus

• 2017: Schickt Handytelemetrie an eigenen Server, komplett mit benutzeridentifizierbaren Informationen
  • https://www.chrisdcmoore.co.uk/post/oneplus-analytics/

Open Whisper Systems: Signal

• https://drewdevault.com//2018/08/08/Signal.html

Osram

• 192x - jetzt: Teil von Kartell, das Glühlampenlebensdauer absichtlich reduziert
  • https://spectrum.ieee.org/tech-history/dawn-of-electronics/the-great-lightbulb-conspiracy

Panasonic

• 2013: Zeigt selbst Werbung aufm Fernseher
  • http://www.cnet.com/how-to/how-to-ban-the-banner-ads-from-panasonic-smart-tvs/

Paypal

• 2016: Verweigert Seafile das Geld, weil Seafile nicht ihre Nutzer ausspionieren will
  • https://seafile.de/wichtige-informationen-zu-app-seafile-de-und-zu-lizenzkaeufen/
• 2015: Friert 30.000 US$ von einer Firma ein
  • https://medium.com/@casey_rosengren/paypal-froze-our-funds-then-offered-us-a-business-loan-49a078310fb
• 2015: Zahlt eingegangenes Geld an das Neo-Projekt (N900) nicht aus
  • http://neo900.org/news/paypal-trouble-delays-project
• 2014: Beendet wegen "Ende-zu-Ende-Verschlüsselung" Vertrag mit mega.co.nz
  • http://www.golem.de/news/umstieg-auf-bitcoin-paypal-kuendigt-dotcoms-mega-wegen-verschluesselung-1502-112634.html
  • https://twitter.com/KimDotcom/status/571182571335258113
• 2011: Setzt Kuba-Embargo der USA in Deutschland bei Rossmann um
  • http://www.heise.de/newsticker/meldung/Lassen-uns-nicht-erpressen-Rossmann-schmeisst-Paypal-raus-1340041.html
• 2010: Stoppen Zahlungen an Wikileaks
  • http://www.wired.com/2010/12/paypal-wikileaks/
• 2021: Schließen Konto von einem der TOR-Server bezahlt, ohne ihn zu benachrichtigen oder zu sagen warum
  • https://www.eff.org/deeplinks/2021/06/paypal-shuts-down-long-time-tor-supporter-no-recourse
• 2024: Blockieren Account mit 80k $
  • https://twitter.com/dannypostmaa/status/1757343318239813730

Philips

2015

• Lässt "intelligente Glühbirnen" von anderen Herstellern nicht mehr mit dem eigenen System verbinden (Philips Hue)
  • https://home-assistant.io/blog/2015/12/12/philips-hue-blocks-3rd-party-bulbs/

2023

• Hue: Man kann die App nicht nutzen und Glühbirnen nicht mehr steuern, bis man die neuen EULA akzeptiert hat und sich bei deren Onlineservice registriert.
  • https://rachelbythebay.com/w/2023/09/26/hue/

Qnap

• 2020: Blendet Werbung im NAS-Webinterface ein
  • https://www.golem.de/news/nas-qnap-blendet-bannerwerbung-auf-eigenen-nas-systemen-ein-2005-148539.html

S. Fischer Verlag

Gehört zu Holtzbrinck

• 2018: Lässt Projekt Gutenberg in Deutschland sperren, weil die 18 Bücher von Heinrich Mann, Thomas Mann und Alfred Döblin im Angebot haben
  • https://cand.pglaf.org/germany/index.html

Samsung

• 2013: Macht Handys in Benchmarks schneller

  • https://www.androidauthority.com/samsung-galaxy-s4-cheating-benchmarks-lawsuit-1036521/

• 2015: fügt beim Abspielen aufgenommener und eigener Filme Werbung ein

  • https://gigaom.com/2015/02/10/samsung-tvs-start-inserting-ads-into-your-movies/
  • http://www.theverge.com/2015/2/11/8017771/samsung-smart-tvs-inserting-unwanted-ads

• 2015: schickt vom Mikrofon aufgenommene Daten an die eigenen Server

  • https://netzpolitik.org/2015/samsung-warnt-bitte-achten-sie-darauf-nichts-privates-vor-unseren-smarttvs-zu-erzaehlen/

• 2015: cheatet bei Energieverbrauchstests

  • http://www.popularmechanics.com/technology/gadgets/news/a17613/samsung-tvs-efficiency-test-discrepancy/
  • http://www.theguardian.com/environment/2015/oct/01/samsung-tvs-appear-more-energy-efficient-in-tests-than-in-real-life

• 2016: Blendet selber Werbung ins Programm ein

  • http://www.theverge.com/2016/5/30/11814706/samsung-smart-televisions-new-menu-bar-ads-european-expansion

• 2017: Samsung-OS "Tizen" für Fernseher ist voller Lücken

  • https://www.heise.de/security/meldung/Betriebssystem-Tizen-fuer-Samsung-Geraete-von-Sicherheitsluecken-durchsiebt-3674713.html

• 2019: Überträgt Screenshots der Filme und Videos

  • https://news.ycombinator.com/item?id=21899491

    > We may use automatic content recognition (ACR) and other technologies to capture this information. Your Smart TV transfers video snippets or TV tuner information in order to determine the programs watched.

• 2021: Macht funktionsfähige "SmartThings Hub"-Geräte via Remote-update absichtlich kaputt

  • https://hackaday.com/2021/07/19/samsung-shuttering-original-smartthings-hubs/

• 2021: Macht Kamera in Handys kaputt, wenn man sie rootet

  • https://www.xda-developers.com/samsung-galaxy-z-fold-3-unlock-bootloader-broken-camera/

• 2021: Fernseher schalten ich selbst ab, wenn ihre Seriennummer vom Server als gestohlen gemeldet wird

  • https://news.samsung.com/za/samsung-supports-retailers-affected-by-looting-with-innovative-television-block-function

• 2022: Fernseher erkennt Testbilder und schaltet sich selbst heller um in Tests besser dazustehen

  • https://www.techdirt.com/2022/06/17/samsung-busted-for-cheating-tv-test-benchmarks/

• 2023: Android-Handy braucht 60GB Systempartition voller Müll

  • https://arstechnica.com/gadgets/2023/02/the-samsung-galaxy-s23s-bloated-android-build-somehow-uses-60gb-of-storage/

• 2023: Deaktiviert Telefone in Mexiko, wenn sie nicht in offiziellen Shops gekauft wurden

  • https://nomadscrolls.net/2023/10/23/samsung-and-other-manufacturers-disable-phones-bought-on-gray-markets-a-consumer-nightmare/

Sonos

• 2019: Der "Recycle"-Modus der Lautsprecher markiert sie auf dem Sonos-Server als tot und man muss neue kaufen. Sonos weigert sich, sie wieder zu aktivieren.
  • https://twitter.com/atomicthumbs/status/1210662988828442624

Sony

Grund:

• Lieber Sicherheitslücken lassen, weil die zu fixen teurer ist als der vermutete Schaden (10 Mio vs. 1 Mio Geld)
• Teil der Content-Mafia

Sourceforge

Sourceforge released Gimp Windows installer files packaged with their malware and scamware. Gimp had moved off sourceforge years ago.

• http://www.pro-linux.de/news/1/22368/sourceforge-packt-weiter-schadsoftware-in-gimp-downloads.html

Spotify

• 2020: Sperrt API-Key einer App, die das Übertragen von Playlists zu anderen Diensten erlaubt
  • https://daringfireball.net/linked/2020/10/12/spotify-songshift

Telekom

• 2016: Drosselt Videotraffic
  • https://motherboard.vice.com/read/t-mobile-ceo-to-eff-who-the-fuck-are-you?utm_source=mbtwitter
• Double paid traffic; als Serverbetreiber muss man extra bezahlen, damit man für Telekomkunden schnell erreichbar ist.
  • http://wiki.hetzner.de/index.php/Double_Paid_Traffic
  • https://blog.fefe.de/?ts=a8a58838
• 2017: Verletzt absichtlich Netzneutralität mit StreamOn
  • https://netzpolitik.org/2017/streamon-verbraucherschuetzer-sehen-netzneutralitaet-verletzt/
• 2019: Verklagt Firma in anderer Branch, weil die auch Magenta als Logofarbe haben
  • https://thehustle.co/11052019-deutsche-telekom-lemonade-color-rights/
• 2020: Will Geld von Deutschem Forschungsnetz damit während Corona die Studenten sinnvoll online-Lernveranstaltungen besuchen können
  • https://www.heise.de/newsticker/meldung/Deutsches-Forschungsnetz-und-Telekom-Peeren-in-Zeiten-von-Corona-4694172.html
• 2020-12: Drosselt Downloads von Github, weil sie von AWS mehr Geld für Peering wollen
  • https://www.golem.de/news/deutsche-telekom-peering-zu-us-servern-scheint-langsam-zu-sein-2012-152982.html

Tesla

• 2024: Kameraaufnahmen der Tesla-Innenräume und Umgebungskameras werden übertragen und von Tesla-Mitarbeitern geteilt
  • https://www.motorbiscuit.com/tesla-employees-using-vehicle-cameras-to-spy-on-private-scenes-owners-suing/

Tolino

• 2015: Werbung auf dem Startbildschirm, die nicht abgeschaltet werden kann.
  • http://www.lesen.net/ereader/wie-werbefrei-sind-tolino-lesegeraete-wirklich-23701/

TP-Link

• 2017: missbrauchen NTP-Infrastruktur
  • https://www.ctrl.blog/entry/tplink-aggressive-ntp

Twilio

• 2024: Offene API, mit der Kundendaten abgerufen werden konnten
  • https://www.bleepingcomputer.com/news/security/hackers-abused-api-to-verify-millions-of-authy-mfa-phone-numbers/
• 2024: Angreifer tragen Logdaten raus
  • https://news.ycombinator.com/item?id=40864060
• 2024: Chefs verkaufen eigene Anteile
  • https://www.boerse-global.de/twilio-aktie-fuehrungskraefte-veraeussern-unternehmensanteile/55237
  • https://blog.fefe.de/?ts=98793a12

Ubiquity

• 2021: Zeigt Werbung in eigener Adminoberfläche (für Netzwerkgeräte wie Router und Firewalls)
  • https://twitter.com/superdealloc/status/1376626243865604100
• 2022: Verklagt Sicherheitsforscher, weil der auf Backdoor in deren Routern hingewiesen hat
  • https://twitter.com/QuinnyPig/status/1508965090019577856

Ubisoft

• löscht gekaufte spiele, nur weil sie nicht direkte von Ubisoft gekauft wurden
  • http://www.heise.de/newsticker/meldung/Ubisoft-loescht-bei-Dritt-Anbietern-gekaufte-Spiele-2530658.html

Vattenfall

• Verklagte mehrmals den Staat Deutschland
  • http://www.zeit.de/wirtschaft/2014-03/investitionsschutz-klauseln-beispiele/seite-2

Verizon

Macht das Netz kaputt:

• Fügt kundenspezifisch IDs (UIDH) in alle HTTP-Requests ein, über die man getrackt werden kann.
  • https://www.eff.org/deeplinks/2015/01/verizon-and-turn-break-browser-privacy-protections

Vizio

• 2021: Zeigt Werbung über dem Live-TV-Bild
  • https://www.flatpanelshd.com/news.php?subaction=showfull&id=1648829114

VMware

• 2017: Wird Mitglied der Linux Foundation, obwohl sie gegen die GPL kämpfen
  • http://laforge.gnumonks.org/blog/20170308-vmware-linuxfoundation/

Vodafone

• 2016: Speichert Verkehrsdaten 180 Tage lang (Vorratsdatenspeicherung), obwohl es diese in Deutschland nicht gibt
  • http://www.heise.de/newsticker/meldung/Vodafone-Bundesdatenschutzbeauftragte-haelt-Infos-zur-freiwilligen-Vorratsdatenspeicherung-zurueck-3215757.html
• 2017: Haben so gar kein Datendurchsatz und ein kaputtes Netz
  • https://blog.fefe.de/?ts=a68626c7
  • https://blog.fefe.de/?ts=a68611b3
• 2017: Verschickt Werbepostkarten, die offiziell anmuten sollen
  • https://www.heise.de/newsticker/meldung/Kommentar-Vodafone-geht-s-noch-3603517.html
• 2017: Verletzen absichtlich Netzneutralität
  • https://netzpolitik.org/2017/netzneutralitaet-vodafone-pass-ist-genau-das-wovor-wir-immer-gewarnt-haben/
• 2017: Blockiert nicht-Vodafonerouter
  • https://www.heise.de/newsticker/meldung/Freie-Routerwahl-Es-knirscht-zwischen-Fritzboxen-und-Vodafone-Kabelanschluessen-3854910.html
• 2021: Die meisten Beschwerden bei Verbraucherzentrale gibt es zu Vodafone
  • https://www.golem.de/news/internet-provider-verbraucherzentralen-bekommen-viele-beschwerden-zu-vodafone-2105-156473.html

VTech

• Anstatt Sicherheitslücken zu beheben schreiben sie in ihre AGB, daß man mit Datenklau rechnen muss
  • https://blog.fefe.de/?ts=a84099f1

Wacom

• 2020: Tablet-Treiber trackt komplette Computer-Nutzung (aktuell geöffnete Programme) zu Wacom
  • https://robertheaton.com/2019/09/15/hp-printers-send-data-on-what-you-print-back-to-hp/

Wikimedia Foundation

• Hat in Chile versucht, ordentliches Netzneutralitätsgesetz zu verhindern, weil es "Wikipedia Zero" durchdrücken will.
  • Logbuch Netzpolitik Folge 126, http://logbuch-netzpolitik.de/lnp126-ich-wollte-ja-zur-revolution-aber-war-voll
  • https://netzpolitik.org/2014/wikipedia-zero-und-netzneutralitaet-wikimedia-wendet-sich-gegen-das-offene-internet/

Xerox

• https://blog.fefe.de/?ts=ab3b8484
  • DRM-Regionscode in Druckerpatronen

Xiaomi

• 2020: Schickt alle Benutzerinteraktionen auf dem Handy nach Hause (aufgerufene URLs im Browser, gestartete Apps, gehörte Musik)
  • https://www.forbes.com/sites/thomasbrewster/2020/04/30/exclusive-warning-over-chinese-mobile-giant-xiaomi-recording-millions-of-peoples-private-web-and-phone-use/

Yahoo

• 2015: blockiert yahoo-mail-nutzer, wenn sie adblock anhaben
  • http://derstandard.at/2000026169997/Yahoo-Mail-blockiert-Adblock-Nutzer

• http://www.defectivebydesign.org/guide/worst-offenders