Studienlage & Gesetzesgrundlagen

Diese sieben Länder sind konkret die ersten mit der App — für den Blackstone-Artikel empfiehlt sich, diese Länderliste über eine zweite, unabhängige Quelle zu verifizieren, bevor sie zitiert wird (Quellenherkunft hier unklar/fragwürdig, Fakt selbst aber plausibel und mit anderer Quelle unten bestätigt).

Kein Startdatum der Regel bekannt.

Nüchterner Fakt gegen Selbstzufriedenheit: Acht Jahre nach DSGVO-Einführung erfüllt nur eine kleine Minderheit der großen EU-Websites die eigentlich vorgeschriebenen Mindeststandards für Cookie-Banner. Zeigt, dass Regulierung allein ohne konsequente Durchsetzung nicht automatisch zu echtem Datenschutz in der Praxis führt.

Beschreibt die EU-Regelung allgemein, keine herstellerspezifischen Umsetzungen.

Basiert auf Dokumenten aus laufendem Zivilrechtsstreit, nicht unabhängig verifizierbar.

Wichtige Aktualisierung: Es blieb nicht bei einem einmaligen Fehler — dieselbe Schwachstellen-Kategorie wurde erneut mit simplen Mitteln umgangen. Zusätzlich zeigt sich hier konkretes Function-Creep-Potenzial: Was für Porno-/Glücksspielseiten gedacht war, soll laut Ankündigung auf soziale Netzwerke ausgeweitet werden.

Der Trilog hat gerade erst richtig begonnen — vorher gab es zwar Vorschläge, aber keine formale Verhandlungsposition des Parlaments. Das ist ein deutlich weiter fortgeschrittener, aber immer noch offener Stand als bei der Ersterfassung.

**Sehr aktueller, noch laufender Skandal, der die gerade erst eingeführte Transparenz-Reform sofort infrage stellt:** Kaum hatte die Schufa mehr Transparenz versprochen, deckten Journalisten eine parallele "Schatten-Datenbank" auf — mit Daten, die eigentlich gelöscht sein sollten, aber intern weiterverwendet und möglicherweise sogar an Dritte weitergegeben wurden. Status: Prüfung läuft, noch kein abschließendes Ergebnis — als 🔶 kennzeichnen, nicht als bereits entschiedenen Fall.

**Wichtig für Ausgewogenheit:** Die Schufa hat ein nachvollziehbares technisches Argument (Modell-Validierung braucht historische Vergleichsdaten) — die Kritik der Datenschützer richtet sich nicht gegen dieses Ziel an sich, sondern gegen die DSGVO-Speicherfristbegrenzung, die eine solche Praxis grundsätzlich einschränkt. Ein echter Zielkonflikt zwischen Modellqualität und Datenschutz, ähnlich wie bereits bei D1 (Apple/DMA-Interoperabilität) dokumentiert.

Behördenzugriff per Vorladung bei den meisten Wearables möglich.

Das ist das konkreteste Warnbeispiel weltweit dafür, was passiert, wenn ein Staat ein zentrales biometrisches Identitätssystem für den Zugang zu Grundversorgung verpflichtend macht: Technische Fehlerquoten treffen die Schwächsten am härtesten — Menschen, deren Fingerabdrücke durch harte körperliche Arbeit verändert sind, verlieren den Zugang zu Nahrungsmittelhilfen. Wichtig für Blackstone: Das ist keine hypothetische Sorge, sondern ein dokumentierter, vom eigenen Parlament untersuchter Fall.

Zwei wichtige Punkte: Erstens zeigt sich, dass der Datenschutz-Einwand nicht neu ist, sondern seit 2021 von der offiziellen EU-Datenschutzaufsicht selbst kommt. Zweitens ein interessanter Kontrastfakt: Private, unregulierte Euro-Stablecoins wachsen schon jetzt rasant — ein Hinweis darauf, dass der Markt eine digitale Euro-Alternative schon selbst entwickelt, unabhängig vom offiziellen Digitalen Euro.