Studienlage & Gesetzesgrundlagen
Wissen. Einordnen. Selbstbestimmt entscheiden.
Ausgewählte Studien, Behördenpapiere, Gesetze und Berichte zu digitaler Freiheit, Überwachung und finanzieller Selbstbestimmung – sorgfältig recherchiert, mit Quelle belegt und neutral aufbereitet.
2775 Treffer · Seite 53 von 232
StudiePayback sammelt umfangreiche Einkaufsdaten (Warenkorb, Ort, Zeit, Zahlungsart), finanziert sich durch Datenanalyse und -verkauf an Partner.
ZDFheute
21.07.2025
Medienartikel mit Experteninterviews, keine offizielle Behördenposition.
PrimärquelleBerliner/Bundesdatenschutzbeauftragte veranlassten Entfernung der DeepSeek-App aus App-Stores wegen rechtswidriger China-Datenübermittlung.
BornCity / Berliner Datenschutzbeauftragte
20.07.2025
Drittanbieter-Apps blieben verfügbar.
Organisation/NGOArgumentiert, dass genetische Daten wegen ihrer Unveränderlichkeit im US-Insolvenzrecht als besonders schützenswerte PII eingestuft werden sollten.
Lawfare
17.07.2025
Meinungsbetonter Fachbeitrag, keine Gesetzesquelle.
PrimärquelleZwei hochschwere Föderationsprotokoll-Schwachstellen (CVE-2025-49090) behoben durch Spec 1.16.
Matrix.org Foundation
16.07.2025
Aktive Ausnutzung vor Fix nicht belegt.
JournalismusDer britische Genossenschaftskonzern Co-op bestätigte im Juli 2025, dass bei einem Cyberangriff im April 2025 personenbezogene Daten aller 6,5 Millionen Mitglieder kopiert wurden, darunter Namen, Adressen, Kontaktdaten und Geburtsdaten. Die Angreifer verschafften sich per Social Engineering gegenüber dem IT-Helpdesk Zugang zu einem Mitarbeiterkonto und drangen darüber in die zentralen Systeme ein, Finanz- oder Zahlungsdaten waren nicht betroffen. Die britische National Crime Agency nahm im Juli 2025 vier mutmaßliche Tatverdächtige im Alter von 17 bis 20 Jahren fest.
BleepingComputer
16.07.2025
Offen bleibt, ob die kopierten Daten seither im Darknet veröffentlicht oder weiterverkauft wurden. Die vier festgenommenen Verdächtigen wurden gegen Kaution freigelassen, eine gerichtliche Anklage oder Verurteilung steht bislang aus. Eine offizielle behördliche Zuordnung des Angriffs zur Gruppe Scattered Spider fehlt bisher.
Organisation/NGOUS-Report: Arbeitgeber setzen Bossware ohne Transparenz/Widerspruchsmöglichkeiten ein.
National Employment Law Project
15.07.2025
Keine Nutzungszahlen für Deutschland.
Behörde/InstitutionDie Leitlinien sollen Koordinatoren für digitale Dienste und zuständige nationale Behörden bei Anwendung und Auslegung von Art. 28 unterstützen; aus Annahme der Maßnahmen kann aber nicht automatisch auf Einhaltung geschlossen werden, und nur der EuGH kann Art. 28 verbindlich auslegen.
Europäische Kommission (deutsche Fassung via BzKJ)
14.07.2025· in Kraft
Das ist der offizielle EU-Leitfaden, wie Plattformen Minderjährige schützen sollen. Wichtig: "Leitlinie" heißt nicht "Gesetz" — sie ist eine Empfehlung, keine Pflicht, aber Behörden orientieren sich in der Praxis daran.
Organisation/NGOEU-Kommission veröffentlicht datenschutzfreundliche White-Label-App zur Altersverifikation, pilotiert in fünf Ländern.
Europäische Kommission
14.07.2025
Datenschutzwirkung hängt von nationaler Umsetzung ab.
JournalismusOhio verbietet Kommunen Lösegeldzahlung ab 30.09.2025 ohne öffentliche begründete Resolution, verlangt Cybersicherheitspläne.
Thompson Hine LLP
11.07.2025
Wirksamkeit in der Praxis noch nicht belegt, Gesetz ist neu.
PrimärquelleIm April 2025 griff die Gruppe Scattered Spider den britischen Einzelhändler Marks and Spencer per Social Engineering an, verschaffte sich Zugang zu einem Drittanbieter-Servicedesk und setzte die DragonForce-Ransomware ein, was wochenlange Ausfälle bei Online-Bestellungen und Warenregalen verursachte. M&S-Chairman Archie Norman bestätigte den Vorfall als Ransomware-Angriff vor einem Unterausschuss des britischen Parlaments am 08.07.2025 und bezifferte den Gewinneinbruch auf rund 300 Millionen Pfund. Die National Crime Agency nahm am 10.07.2025 vier Verdächtige im Zusammenhang mit den Angriffen auf M&S, Co-op und Harrods fest.
National Crime Agency (UK)
10.07.2025
Offen bleibt, ob M&S ein Lösegeld gezahlt hat; Norman wollte sich dazu nicht äußern. Die genaue Rolle und Identität der vier festgenommenen Personen im Verhältnis zur Scattered-Spider-Gruppe war zum Zeitpunkt der Festnahme noch nicht gerichtlich geklärt.
JournalismusEDPS-Audit fand tausende hohe Schwachstellen, Patches bis 5,5 Jahre verzögert, 93 Mio. Datensätze im SIS II.
ETIAS.com
09.07.2025
Konkrete Falschtreffer bei Einzelpersonen nicht belegt.
Organisation/NGOEin US-Insolvenzgericht genehmigte den Verkauf von 23andMe samt Gendaten von rund 15 Mio. Kunden an TTAM Research Institute für 305 Mio. USD.
The HIPAA Journal
07.07.2025
Fachmedium mit US-Fokus, nicht direkt Gerichtsquelle.
Transparenz & Qualität
Alle Inhalte sind sorgfältig recherchiert, mit Quellen belegt und werden regelmäßig überprüft.
Mehr über unsere StandardsDein Wissen. Deine Freiheit.
Nutze verlässliche Informationen, um deine eigenen Entscheidungen zu treffen – für ein selbstbestimmtes Leben.
Zur LernakademieWichtiger Hinweis
Alle Inhalte dienen ausschließlich der allgemeinen Information und Weiterbildung. Sie stellen keine Rechts-, Steuer- oder Anlageberatung dar.
