Yeah, but usually with open-source software you get like 150 Github comments complaining and outlining their shady business practices... If there's something to complain about.
The XZ disaster is an example for sth else. There are probably more backdoors in proprietary software that we just don't know about. And they can just keep it hidden away and force the manufacturers to do so. No elaborate social engineering like in the XZ case needed... And no software is safe. They all have bugs and most of them depend on third-party libraries. That has nothing to do with being open or closed source. If so, being open provides you with more of a chance to catch mischievous behaviour. At least generally speaking. There will be exceptions to this rule.
Denke schon, dass das ginge.
Manchmal ist es auch ein guter Tipp eine E-Mail zu schreiben statt bei der Hotline anzurufen weil das auf einem anderen Tisch landet oder weitergeleitet wird und dann von der richtigen Abteilung für Rechnungen bearbeitet wird.
Dafür musst du nur irgendwo eine E-Mail-Adresse von denen finden. Und dein eigentliches Problem ordentlich darlegen.
Unabhängig davon kannst du meiner Meinung nach auch auf die DSGVO pochen, dann landet dein Anliegen halt auf dem Schreibtisch vom Datenschutzbeauftragten.
Ich hab leider auch keine Ahnung was "Tropischer Wald" fùr eine Firma ist.