Kann mir nicht vorstellen, dass da tatsächlich systematisch geprüft wird. Hardware hat ein CE-Siegel, also eine „freiwillige Selbstverpflichtung,“ und auf Software guckt bei den Behörden eh niemand.

Wenn da in Punkto Software was passiert, dann auf freiwilliger Basis, etwa weil ein Hacker da mal draufschaut oder weil Google mit Project Zero das finanziert oder so.