Ich wäre da auch vorsichtig, zumal die Hürde für “besonders gesichert” in einigen Fällen sehr zugunsten der Unternehmen interpretiert wurde, die die Lücken verbockt hatten (z.B. war dann schon die Veröffentlichung einer Binärdatei anstelle von Quellcode eine “besondere Sicherung”, die man nicht hätte umgehen dürfen).

Im jüngsten “Logbuch Netzpolitik” Podcast kam das Thema aber auch zur Sprache, da beim CCC offenbar gerade so viele Hochzähl-Lücken eingehen, dass sie mit dem Melden dort kaum hinterher kommen.