Gesetz über die forensische Wirtschaftsprüfung und aufsichtsrechtlicher Anhang

Forensische Analyse von Split-Domain-Umgehungstechniken: Im Rahmen des Link-Filter-Systems von „ Valve “ unter Steam (steamcommunity.com/linkfilter/?url=...), wenn ein Endnutzer auf einen Link klickt, der zu einer als problematisch gekennzeichneten Glücksspiel- oder Schwarzmarktplattform führt, zeigt Valve eine deutlich sichtbare Warnung an („Link gesperrt! … als potenziell schädlich markiert“). Die forensische Rückverfolgung der Datenwege zeigt jedoch, dass kommerzielle Plattformen von „26“ auf einer Architektur mit geteilten Domänen: Während die primäre kommerzielle Domain im Link-Filter als „BLOCKED“ gekennzeichnet ist, wird die sekundäre Domain, auf der der OpenID-Rückgabe-Endpunkt von Valve gehostet wird, als „CLEAN“ markiert. Die OpenID-Server von Valve akzeptieren Authentifizierungsanfragen von diesen Proxy-Hosts ohne Unterbrechung, wodurch die Sicherheitswarnung für Verbraucher außer Kraft gesetzt wird und die Anmeldung weiterhin verarbeitet wird.

* Hinweis: Passive Überprüfungen, die an nicht authentifizierten Endpunkten des „Steam Link Filter“ unter 2026-09-19 und 2026-09-21. durchgeführt wurden. Die Rohdaten der HTTP-Antworten sowie die SHA-256-Hashes werden im Repository-Datensatz (steam_tos_assets/linkfilter-2026-09-22.json) gespeichert.

Das folgende Verzeichnis enthält alle kommerziellen Drittanbieterplattformen unter 175, die in der Audit-Datenbank aktiv verifiziert wurden. Jeder Datensatz enthält den Namen der Organisation, die primäre kommerzielle Domain, den beobachteten OpenID-Authentifizierungsweg Steam, die Aktivitätsklassifizierung, Zuordnungen zu Vertragsverletzungen (SSA § 2.G, SSA § 4.C, SSA § 1.C) sowie das im Quelldatensatz erfasste Aktionsfeld. Die Kennzeichnung „Siehe datierten Nachweis“ verweist den Leser auf belegende Unterlagen; sie bedeutet nicht, dass Valve keine Maßnahmen ergriffen hat. Ein fehlendes Aktionsfeld wird als „nicht festgestellt“ gemeldet.