Quellen-Tabelle

Mehrheit der Cookie-Banner nutzt weiterhin Dark Patterns wie vorangehakte Kästchen, ungleiche Button-Gestaltung.

NGO mit eigener Interessenlage in laufenden Beschwerdeverfahren.

DAC8 erweitert automatischen Informationsaustausch der EU-Steuerbehörden auf Kryptowerte, übernimmt OECD-Standard CARF.

Regelt nur Meldepflichten, nicht technische Umsetzung.

USSOCOM kaufte über Babel Streets Locate X und X-Mode Bewegungsdaten aus Apps wie Muslim Pro für Militäreinsätze.

Beruht auf anonymen Quellen, Nutzung durch Militär teils intransparent.

Datenschutzfirma konnte über Babel Streets Locate X ohne Durchsuchungsbefehl hunderte Geräte um Abtreibungskliniken verfolgen.

Demonstriert realen Missbrauchsfall, keine systematische Prüfung aller Kunden.

FTC verhängte gegen Epic Games (Fortnite) Rekordstrafe von 520 Mio. USD wegen COPPA-Verstößen und Dark Patterns.

Kanzlei-Analyse mit Eigeninteresse.

Wahlauswertungssoftware in Sachsen berechnete Sitzverteilung 2024 falsch, Landeswahlleiter verweigerte CCC Offenlegung der Software.

Keine offizielle Untersuchung der Fehlerursache öffentlich verfügbar.

Metaanalyse von 76 Studien: durchschnittlich ~13% Kriminalitätsreduktion durch CCTV, stark unterschiedlich je nach Umfeld.

Effekt beruht überwiegend auf Parkplatz-Studien, begrenzte Übertragbarkeit.

Deutsche Wirkungsevaluation an NRW-Kriminalitätsschwerpunkten: Kriminalität geht durch verstärkte Videoüberwachung nicht entscheidend zurück.

Nur untersuchte NRW-Standorte, nicht auf andere Länder übertragbar.

Cloudflare betreibt über 70% Marktanteil im CDN-Bereich, Ausfall vom 18.11.2025 zeigte Zentralisierungsrisiko.

Journalistischer Erklärartikel, stützt sich auf öffentliche Marktanteilszahlen.

Cloudflares CEO begründet Kündigung von Daily Stormer, warnt vor gefährlicher Machtposition weniger Infrastrukturanbieter über Online-Zensur.

Eigendarstellung des betroffenen Unternehmens.

Chainalysis-Analyse: 2,8-3,8 Mio. der damals 16,5 Mio. zirkulierenden Bitcoins dauerhaft verloren (~20%), hauptsächlich durch vergessene Zugangsschlüssel.

Chainalysis-Methodik teils unbelegt, Verlustquote spekulativ.

KI-gestütztes Projekt analysierte ~130.000 Kommentare aus UK/FR/DE, identifizierte implizite Antisemitismus-Formen, die automatisierte Systeme übersehen.

KI-Modelle sind Forschungsprototypen.

Geplante Ausweitung des Ausländerzentralregisters um Asylentscheidungen, ~14.000 Behörden mit über 100.000 Nutzerkonten haben Zugriff.

Journalistischer Meinungsbeitrag.

Verfassungsschutz ordnet seit 2022 laufende Cyberkampagne gegen SPD und Rüstungs-/Energieunternehmen offiziell der russischen GRU-Gruppe APT28 zu.

Offizielle Attribution ohne technische Detailanalysen.

Bundesregierung macht russischen GRU über Gruppe Ghostwriter für Phishing-Angriffe auf Bundestags-/Landtagsabgeordnete vor Bundestagswahl 2021 verantwortlich.

Journalistischer Bericht über amtliche Attribution.

Zahl kommerzieller Erdbeobachtungssatelliten stieg von 150 (2008) auf über 760, US-Regulierung adressiert vorrangig nationale Sicherheit statt Bürgerdatenschutz.

Studentische Rechtsanalyse, spiegelt US-Recht wider.

Section 215 erlaubte US-Behörden geheimen Zugriff auf Bibliotheksausleihdaten, verpflichtete Bibliothekare unter Gag Order zur Herausgabe.

Bezieht sich auf US-Recht, nicht deutsches Bibliotheksrecht.

2025 wurden weltweit 313 Internet-Shutdowns in 52 Ländern dokumentiert, mehr als je zuvor, Myanmar mit 95 Abschaltungen führend.

Basiert auf Selbstmeldungen, potenziell lückenhaft.

Kundenkarten wie Payback bringen meist nur 0,5-3% Rabatt, erlauben aber Erstellung detaillierter Nutzungsprofile.

Allgemein gehaltene Verbraucherschutz-Einschätzung.

Payback sammelt umfangreiche Einkaufsdaten (Warenkorb, Ort, Zeit, Zahlungsart), finanziert sich durch Datenanalyse und -verkauf an Partner.

Medienartikel mit Experteninterviews, keine offizielle Behördenposition.

BGH erklärte Payback-AGB-Klausel zur automatischen Werbeeinwilligung per SMS/E-Mail für unwirksam.

Zentrales, aber älteres Grundsatzurteil.

Sicherheitsforscher veröffentlichte Tool, das per DLL-Injection entschlüsselte Recall-Screenshots ohne Admin-Rechte ausliest.

Einzelfallbericht über Proof-of-Concept-Tool.

Recall dokumentiert per Screenshot alle fünf Sekunden Bildschirminhalte inkl. sensibler Daten, speichert bis zu drei Monate zentral.

Auf Zeitpunkt Oktober 2024 bezogener Funktionsstand.

iBorderCtrl-Test stufte wahrheitsgemäß antwortende Journalistin fälschlich als high risk ein, Experte hält Methodik für wissenschaftlich nicht haltbar.

Einzelfalltest, keine systematische Fehlerquotenstudie.

Formale kryptografische Analyse von X3DH/Double Ratchet fand keine größeren Designfehler im Signal-Protokoll, bestätigte Forward Secrecy.

Betrifft nur Protokoll-Mathematik, nicht App-Implementierungen.