U Entry

Studienlage & Gesetzesgrundlagen

Studienlage & Gesetzesgrundlagen

Wissen. Einordnen. Selbstbestimmt entscheiden.

Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.

Filter zurücksetzen

313 Treffer · Seite 17 von 27

Behörde/Institution

Surfshark "Smart Home Privacy Checker" — Alexa sammelt dreifachen Durchschnitt an Datenpunkten

Amazons "Alexa" sammelt 28 von 32 möglichen Datenpunkten — mehr als das Dreifache des Durchschnitts typischer Smart-Home-Geräte. Amazon und Google entwickelten die datenhungrigsten Apps in diesem Marktsegment. Eine von zehn Smart-Home-Apps nutzt die gesammelten Daten explizit für Nutzerverfolgung (Tracking).

datensicherheit.de, mit Bezug auf Surfshark-Studie

08.06.2024· in Kraft

Klartext anzeigen

Sehr konkrete, vergleichende Einzelzahl: Alexa sammelt nicht einfach "viele" Daten, sondern nachweislich das 3-fache dessen, was für die Funktion eigentlich nötig wäre, verglichen mit anderen Geräten derselben Kategorie. Wichtiger Hinweis zur Quellenkritik: Surfshark ist selbst ein VPN-Anbieter mit kommerziellem Interesse an Privacy-Ängsten — die Methodik (Zählung konkreter Datenpunkte pro App) ist aber nachvollziehbar und spezifisch genug, um als seriöse Grundlage zu gelten, nicht nur als Marketing-Behauptung.

Behörde/Institution

Enttarnung und Sanktionierung des LockBit-Anführers Dmitry Khoroshev

Am 07.05.2024 identifizierten NCA, FBI, US-Justizministerium sowie Partnerbehörden aus USA, Großbritannien und Australien den Russen Dmitry Khoroshev als Entwickler und Administrator der Ransomware-Gruppe LockBit, bekannt unter dem Pseudonym LockBitSupp. US-, britische und australische Sanktionsbehörden verhängten Vermögenssperren und Einreiseverbote gegen ihn. Eine Grand Jury in New Jersey erhob Anklage in 26 Punkten, Höchststrafe 185 Jahre Haft. Das US-Außenministerium setzte eine Belohnung von bis zu 10 Millionen Dollar aus. LockBit soll zwischen 2019 und 2024 mehr als 2.500 Opfer in mindestens 120 Ländern angegriffen haben.

National Crime Agency (NCA), in Zusammenarbeit mit US-Justizministerium, FBI und US-Finanzministerium (OFAC)

07.05.2024

Klartext anzeigen

Khoroshev wurde nach der Anklage nicht festgenommen und hält sich vermutlich in Russland auf, das keine Auslieferungsabkommen mit den USA hat. Ein Gerichtsurteil steht aus, es gilt die Unschuldsvermutung. Angaben zur Gesamtschadenssumme schwanken zwischen über 500 Millionen und über 1 Milliarde Dollar.

Behörde/Institution

Internationale Vergleichszahlen — Irland (9,7% verwertbar) und Schweiz (80% irrelevant)

Die irische Polizei kommt nach eigenen Angaben zu einem noch ernüchternderen Ergebnis: Lediglich 9,7 Prozent aller NCMEC-Verdachtsmeldungen im Jahr 2020 seien für sie verwertbar gewesen — also 90,3% unbrauchbar. Bei der Schweizer Polizei waren im gleichen Zeitraum rund 80 Prozent der Meldungen irrelevant.

ComputerBase, mit Bezug auf irische und Schweizer Polizeibehörden

22.03.2024· in Kraft

Klartext anzeigen

**Sehr wichtiger Fund — diese Zahlen sind sogar noch dramatischer als die EU-Kommissions-eigenen Zahlen und stammen direkt von operativen Polizeibehörden zweier verschiedener Länder:** Irland (90,3% unbrauchbar) und die Schweiz (80% irrelevant) bestätigen unabhängig voneinander ein sehr ähnliches Muster wie die EU-weiten Zahlen. Das ist ein außergewöhnlich gut abgesichertes Wirksamkeits-Argument für A1 — drei unabhängige Quellen (EU-Kommission, irische Polizei, Schweizer Polizei) kommen zu vergleichbaren Ergebnissen.

Behörde/Institution

The State of Stalkerware in 2023 - A Kaspersky Report

31.031 Stalkerware-Betroffene weltweit 2023, Deutschland europaweit mit 577 Betroffenen an erster Stelle.

Kaspersky Securelist

13.03.2024

Klartext anzeigen

Nur Kasperskys eigene Erkennungsdaten, kein vollständiges Bild.

Behörde/Institution

Digitale-Dienste-Gesetz (DDG) — deutsche Umsetzung, Bundesnetzagentur als Digital Services Coordinator

Die Bundesnetzagentur fungiert in Deutschland als "Digital Service Coordinator" (DSC) — zentrale Aufsichts-, Beschwerde- und Zertifizierungsstelle für den DSA. Für nächstes Batch: direkte DE-Primärquelle (dsc.bund.de) statt AT-Spiegel nachreichen.

BMJ (AT-Quelle zur Einordnung, DE-Umsetzung analog über Bundesnetzagentur)

17.02.2024· in Kraft

Klartext anzeigen

Für Deutschland ist nicht ein neues Amt zuständig, sondern die schon bestehende Bundesnetzagentur hat eine neue Zuständigkeit dazubekommen.

Behörde/Institution

Zero-Day-Angriffe auf Ivanti Connect Secure VPN-Appliances durch mutmaßlich chinesische Spionagegruppe UNC5221

Ab spätestens 03.12.2023 nutzte die mutmaßlich chinesische Gruppe UNC5221 zwei unbekannte Schwachstellen in Ivanti Connect Secure und Policy Secure VPN-Gateways aus. Ivanti veröffentlichte die Schwachstellen am 10.01.2024, Mandiant ordnete die Angriffe UNC5221 zu und dokumentierte eigens entwickelte Schadsoftware. Volexity zählte bis Mitte Januar 2024 mehr als 2.100 kompromittierte Geräte weltweit. CISA ordnete am 19.01.2024 per Notfallanweisung an, betroffene Geräte in Bundesbehörden bis zum 02.02.2024 vom Netz zu nehmen.

Mandiant (Google Cloud)

31.01.2024

Klartext anzeigen

Mandiant stuft die Zuordnung zu China nur als moderate confidence ein, gestützt auf Indizien, nicht auf direkte Beweise. Eine mögliche Verbindung zur Gruppe Volt Typhoon wurde ausdrücklich nicht bestätigt. Eine vollständige Opferliste ist nicht öffentlich dokumentiert.

Behörde/Institution

"Datenschutz: Deutsche Anbieter genießen das größte Vertrauen" — Bitkom-Bürgerumfrage

Nur rund ein Fünftel (19%) der deutschen Internetnutzer hält die eigenen Daten online für sehr oder eher sicher; 77% halten sie für eher oder sehr unsicher. Am vertrauenswürdigsten im Umgang mit persönlichen Daten erscheinen IT-Anbieter aus Deutschland, denen fast zwei Drittel (65%) sehr stark oder stark vertrauen — deutlich mehr als ausländischen Anbietern.

Bitkom Research im Auftrag des Digitalverbands Bitkom

26.01.2024· in Kraft

Klartext anzeigen

Wichtige, direkt für Blackstones "warum deutsche/europäische Alternativen" relevante Zahl: Deutsche Nutzer vertrauen einheimischen IT-Anbietern deutlich mehr als ausländischen — das stützt den Masterplan-Ansatz, wo möglich europäische statt US-amerikanische Tools zu empfehlen, mit einer echten Präferenz in der Bevölkerung, nicht nur als Nischenmeinung.

Behörde/Institution

Bitwarden Heist – How to Break Into Password Vaults Without Using Passwords

Kritische Schwachstelle (CVE-2023-27706) in der Windows-Hello-Integration von Bitwarden Desktop ermöglichte Entschlüsselung von Tresoren ohne Master-Passwort.

RedTeam Pentesting GmbH

03.01.2024

Klartext anzeigen

Betraf spezifisch die Windows-Hello-Implementierung, im April 2023 behoben.

Behörde/Institution

EHDS, E-Patientenakte und Co.: Schutz von Gesundheitsdaten aus rechtlicher Sicht

Das Risiko der Re-Identifizierung bei Gesundheitsdaten kann nie völlig ausgeschlossen werden; empfiehlt Kombination mehrerer Anonymisierungstechniken statt alleiniger Pseudonymisierung.

heise online

2024

Klartext anzeigen

Genaues Veröffentlichungsdatum nicht ausgewiesen.

Behörde/Institution

Alltäglicher Datenschutz im Auto

Praktische Schritte: Connected Services abschalten, zum Koppeln ein altes Zweitgerät ohne Kontakte verwenden, Telematik-Tarife ablehnen, beim Gebrauchtwagen Accounts des Vorbesitzers entfernen. Notrufsystem, Reifendruckkontrolle und Unfalldatenspeicher sind gesetzlich vorgeschrieben und nicht abwählbar.

intersoft consulting services AG (Dr. Datenschutz)

2024

Klartext anzeigen

Belegt nicht, dass das Ziehen der Telematik-Sicherung zulässig oder folgenlos ist – solche Eingriffe können Garantie und Typgenehmigungskonformität gefährden.

Behörde/Institution

"40 Jahre Volkszählungsurteil und Grundrecht auf informationelle Selbstbestimmung"

Seit dem Volkszählungsurteil fußt der Datenschutz auf nationaler Ebene auf diesem Grundrecht; das Urteil betont den Schutz persönlicher Daten und eine ausgewogene Balance zwischen staatlichem Informationsbedarf und individuellen Freiheitsrechten.

Der Beauftragte für den Datenschutz der EKD

15.12.2023· in Kraft

Klartext anzeigen

Eine kirchliche Datenschutzstelle erklärt kompakt und gut verständlich, warum dieses 40 Jahre alte Urteil immer noch die Grundlage ist. Geeignet als leicht lesbare Einstiegsquelle für Community-Mitglieder, die das Original-Urteil nicht selbst lesen wollen.

Behörde/Institution

Statista — 22,9 Millionen deutsche Haushalte mit internetverbundenem Smart-TV

2023 gab es in rund 22,9 Millionen deutschen Haushalten einen ans Internet angeschlossenen Smart-TV.

Statista, mit Bezug auf "die medienanstalten" (Gemeinsame Stelle Medien)

25.10.2023· in Kraft

Klartext anzeigen

Konkrete Basiszahl für die Größenordnung des Smart-TV-Themas in Deutschland — über die Hälfte aller deutschen Haushalte (ca. 41 Millionen Gesamthaushalte) hat demnach bereits einen vernetzten Fernseher, mit potenziellem Zugriff auf Mikrofon/Kamera bei vielen Modellen.

← ZurückSeite 17 von 27Weiter →

Transparenz & Qualität

Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.

Mehr über unsere Standards

Dein Wissen. Deine Freiheit.

Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.

Zur Lernakademie

Wichtiger Hinweis

Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.

Mitglied werdenAnmelden