Quellen-Tabelle

72 Länder bewertet, 28 verschlechtert, 17 verbessert, China/Myanmar bleiben unfreiste Umgebungen.

Keine Ursachenanalyse einzelner technischer Maßnahmen.

DROP-Plattform erlaubt eine Löschanfrage an alle registrierten Datenhändler gleichzeitig, wirksam ab 01.01.2026.

Erfolgsquote der Löschungen nicht belegt.

DIY-Opt-out Erfolgsquote ~70%, DeleteMe-Dienst nur ~27%, scannt 950 Seiten aber nur ~86 automatisiert.

Nur DeleteMe getestet, keine Vergleichsdaten anderer Dienste.

30 nationale Behörden + EDPS prüften Löschrecht-Umsetzung, 9 leiteten neue Untersuchungen ein.

Konkrete Bußgelder/Ergebnisse folgten erst 2026.

Spanische Behörde bestraft Datenhändler wegen unrechtmäßiger Verarbeitung von Daten 1,6 Mio. Selbstständiger.

Fristgerechte Löschung nicht belegt.

86.000 Red Notices im Umlauf, 322 Löschungen 2024, Russland/Tadschikistan/Türkei als Top-Missbraucher.

Keine vollständige Liste aller Einzelfälle.

Türkei stellte 3.579 Red-Notice-Anträge gegen Gülen-Anhänger, tarnt politische Vorwürfe als Straftaten.

Ablehnungsquote durch Interpol nicht belegt.

EDPS-Audit fand tausende hohe Schwachstellen, Patches bis 5,5 Jahre verzögert, 93 Mio. Datensätze im SIS II.

Konkrete Falschtreffer bei Einzelpersonen nicht belegt.

Hamburg installierte ab 01.09.2025 69 Hikvision-KI-Kameras, Amnesty wirft Hikvision Menschenrechtsverletzungen vor.

Datenabfluss nach China bei Hamburger Geräten nicht belegt.

FCC-Sicherheitswarnung zu Hikvision/Dahua-Geräten auf der Covered List für sicherheitsrelevante Nutzung.

Präventive Risikoeinstufung, keine konkreten Missbrauchsfälle belegt.

WLAN-Geräte offenbaren MAC-Adresse bei Probe-Requests, Android/iOS/Windows randomisieren dagegen.

Verbreitung kommerziellen WLAN-Trackings in Deutschland nicht belegt.

Bericht dokumentiert Predictive-Policing-Systeme bei deutschen Landespolizeien und benennt Transparenz- und Grundrechtsdefizite.

Bestandsaufnahme, misst keine tatsächliche Trefferquote im Feldeinsatz.

Analyse von 5,9 Mio. PredPol-Vorhersagen (38 US-Behörden) zeigt systematisch häufigere Markierung nicht-weißer, einkommensschwacher Nachbarschaften.

Belegt statistische Korrelation, keine absichtliche diskriminierende Programmierung.

EU-Verordnung schreibt für vernetzte Produkte wie Smart-Home-Geräte verbindliche Cybersicherheits- und Update-Pflichten über den Lebenszyklus vor.

Kernpflichten treten erst 2026/2027 vollständig in Kraft.

Citizen Lab wies nach, dass das ehemalige EU-Parlamentsmitglied Stelios Kouloglou mit Pegasus gehackt wurde, während er im PEGA-Ausschuss Spyware-Missbrauch untersuchte.

Staatlicher Auftraggeber nicht eindeutig identifiziert, nur forensische Indizien.

Interne NSO-Dokumente zeigen, dass Pegasus durchgehend von NSO betrieben wird; jede Kundenumgebung erhält forensisch zuordenbare Angriffsinfrastruktur.

Basiert auf Dokumenten aus laufendem Zivilrechtsstreit, nicht unabhängig verifizierbar.

Griechisches Gericht verurteilte vier Intellexa-Verantwortliche wegen Predator-Spyware-Einsatz gegen über 90 Personen zu acht Jahren Haft.

Urteil erster Instanz, Berufung nicht ausgeschlossen.

Nach Dobbs-Urteil warnen Experten, Perioden-/Fitness-Tracking-Daten könnten in US-Bundesstaaten mit Abtreibungsverboten zur Strafverfolgung genutzt werden.

Journalistischer Überblick, keine eigene Rechtsanalyse.

18 von 25 geprüften Perioden-Tracking-Apps erhielten Datenschutzwarnung wegen Weitergabe an Dritte und unklarer Regeln zur Herausgabe an Strafverfolgung.

Fortlaufend aktualisierte Datenbank ohne festes Publikationsdatum je Bewertung.

Bundesregierung erklärte anlasslose Chatkontrolle als tabu vor Ratsabstimmung am 14.10.2025.

Schließt technische Umgehungswege laut Kritikern nicht vollständig aus.

EDPB forderte EU-Kommission auf, Auswirkungen des Trump-v.-Slaughter-Urteils auf FTC-Unabhängigkeit und Data Privacy Framework zu prüfen.

Gibt offizielle EDPB-Position wieder, keine eigene juristische Bewertung.

noyb fordert geordneten Rückzug aus dem Angemessenheitsbeschluss zum Data Privacy Framework, kündigt sonst EuGH-Klage an.

Interessengeleitetes Positionspapier einer Aktivisten-Organisation.

Securitum bestätigte im fünften Jahresaudit, dass Proton-VPN-Server keine Browsing-Aktivitäten oder nutzeridentifizierbaren Metadaten protokollieren.

Audit prüft nur die vorgefundene Konfiguration, nicht dauerhafte Einhaltung.

Offener Server mit 1,2 TB Nutzerdaten von sieben Hongkong-VPN-Anbietern trotz beworbener No-Log-Politik entdeckt, 20 Mio. Nutzer betroffen.

Betrifft primär kostenlose White-Label-VPN-Apps aus Hongkong.

EPRS-Papier beschreibt Anstieg der VPN-Nutzung zur Umgehung von Altersverifikationssystemen als mögliche Regulierungslücke.

Unverbindliches Arbeitspapier, keine beschlossene Position.