Quellen-Tabelle

Microsoft stellt lokale Office-365-Installation ab 2029 ein, Wechsel zu anderen Anbietern faktisch ausgeschlossen.

Deutsche Behörden werden technisch immer stärker an Microsoft gebunden.

16 europäische Länder als 'hohes Risiko' bei US-Verteidigungs-Cloud-Abhängigkeit eingestuft, Österreich einziges Land mit Open-Source-Unabhängigkeit.

Kein realer Kill-Switch-Fall im Verteidigungsbereich belegt, nur strukturelles Risiko.

US-Hyperscaler kontrollieren ~70% des europäischen Cloud-Marktes, EU-Anbieter nur ~15%, neue Initiativen DNA/EURO-3C/CAIDA.

Trotz EU-Initiativen dominieren US-Konzerne weiterhin.

Schrems kritisiert Schwächung der DPF-Aufsichtsgremien in USA, bereitet mögliche 'Schrems III'-Klage vor.

Klage zum Zeitpunkt des Artikels erst angekündigt, nicht eingereicht.

Ransomware-Zahlungen fielen 2025 um 8% auf 820 Mio. USD, nur noch 28% der Opfer zahlten, mediane Forderung stieg auf 59.556 USD.

Weniger Opfer zahlen, aber höhere Forderungen bei denen die zahlen.

Ohio verbietet Kommunen Lösegeldzahlung ab 30.09.2025 ohne öffentliche begründete Resolution, verlangt Cybersicherheitspläne.

Wirksamkeit in der Praxis noch nicht belegt, Gesetz ist neu.

Roskomnadzor blockiert seit 06.10.2024 gezielt Cloudflares Encrypted-Client-Hello-Erweiterung, tausende Websites betroffen.

Russland blockiert Verschlüsselungstechnik, die Zensur erschwert, als Kollateralschaden auch unzensierte Seiten betroffen.

US-Bundesgericht hob FCC-Netzneutralitätsregeln vollständig auf, keine bundesweite Regel mehr gegen Drosselung/Bevorzugung.

Keine unmittelbare Rechtswirkung für Deutschland/EU.

Merkblatt fasst EGMR/EuGH-Rechtsprechung zu Massenüberwachung, Vorratsdatenspeicherung systematisch zusammen.

Übersichtsdokument, kein neues Urteil.

EGMR: russische Telegram-Entschlüsselungspflicht verletzt Art.8 EMRK, Backdoors treffen alle Nutzer.

Erstes internationales Gerichtsurteil gegen Verschlüsselungs-Hintertüren. Bindend nur für Russland.

GFF klagt in Straßburg gegen G-10-Gesetz-Novelle 2021 (Staatstrojaner für alle 19 Geheimdienste), nach BVerfG-Ablehnung.

Beschwerde eingereicht, Ausgang offen.

Schweizer Gericht: Kabel-/Funkaufklärung des NDB verfassungs-/EMRK-widrig, 5-Jahres-Frist zur Nachbesserung.

Nationales Urteil mit EMRK-Bezug, nicht direkt EGMR-Ebene.

Italienische Behörde bestraft OpenAI wegen unterlassener Datenpannen-Meldung, fehlender Rechtsgrundlage, fehlender Altersverifikation.

Später gerichtlich aufgehoben, ursprüngliche Feststellungen bleiben.

Lootboxen bilden keine eigene Rechtskategorie in Deutschland, werden über bestehendes Verbraucherschutz-/Glücksspiel-/Jugendschutzrecht erfasst.

Keine flächendeckende einheitliche Regulierungspraxis belegt.

CCC und 126 Organisationen warnen vor Aushöhlung des DSGVO-Schutzes für sensible Daten durch Digital Omnibus.

Finale Beschlussfassung nicht belegt.

25. Ausgabe: Negativpreise an Dobrindt (Sicherheitspaket), Google (Gemini-Datensammlung), TikTok.

Bewertung der Organisation, kein Gerichtsurteil.

NIST veröffentlicht finale PQC-Standards FIPS 203/204/205 nach 8-jährigem Auswahlprozess.

Flächendeckender Einsatz-Zeitpunkt nicht belegt.

Apple führt PQ3-Protokoll für iMessage ein, Hybrid ECC+Kyber gegen Harvest-now-decrypt-later.

Ausweitung auf andere Apple-Dienste nicht belegt.

Signal führt SPQR ein, macht laufende Chats mit ML-KEM-768 quantenresistent.

Rollout-Datum für alle Nutzer nicht belegt.

US-Behörden warnen gemeinsam vor Harvest-now-decrypt-later, CNSA 2.0 verlangt Umstellung bis 31.12.2031.

Erstveröffentlichungsdatum nicht verifizierbar.

AG Hannover verurteilt Eigentümer zur Entfernung eines Hausflur-überwachenden digitalen Türspions.

Bundesweite Verbreitung solcher Fälle nicht belegt.

20,2% der Pflichteinbaufälle mit Smart Metern ausgestattet, aber nur 3,8% aller Messlokationen.

Bei aktuellem Tempo Vollausstattung erst in ~30 Jahren.

Starlink ändert Datenschutzrichtlinie: Nutzerdaten dürfen ohne Opt-out für KI-Training genutzt werden, zeitlich um SpaceX-Börsengang/xAI-Fusionsgespräche.

Tatsächlicher Datenfluss an xAI/X nicht belegt.

Iran störte Starlink per GPS-Spoofing/Jamming (30-80% Paketverlust), Besitz strafbar bis 10 Jahre Haft.

Genaue Betroffenenzahl nicht belegt.

SpaceX verschärfte im Februar 2026 Whitelist-Kontrollen gegen russische Militärnutzung von Starlink-Terminals.

Kherson-2022-Ausfälle bleiben zwischen Ukraine und SpaceX umstritten.