Quellen-Tabelle

US-Sicherheitsbeamte wurden vor Signalgate-Skandal vor Schwachstellen bei Signal-Nutzung für sensible Kommunikation gewarnt.

Anonyme Regierungsquellen, technische Schwachstelle nicht spezifiziert.

Bei jeder Kontrolle des personalisierten Deutschlandtickets werden Uhrzeit und Haltestelle zentral gespeichert, De-Anonymisierung möglich.

Journalistischer Meinungsartikel mit Kritikhaltung.

Dokumentiert Verkehrsunternehmen mit datenschutzfreundlicher Chipkarten-Option statt App-Zwang.

Aktivistische Organisation mit Datenschutz-Agenda.

C2PA definiert kryptographisch signierte Herkunftsnachweise für digitale Medien, Version 2.3 adressiert Sicherheitslücken.

Schützt nur aktiv signierte Inhalte, Metadaten bei Screenshots entfernbar.

Test von 16 führenden Deepfake-Detektoren: keiner konnte realweltliche Deepfakes zuverlässig erkennen.

Stichzeitpunkt-Studie, neuere Detektoren können besser sein.

Seit Verschärfung §188 StGB 2021 stiegen Fallzahlen von 432 (2019) auf 4.792 (2025).

Fallzahlen aus journalistischem Beitrag, keine amtliche Statistikquelle zitiert.

Vermessungsingenieur rief über elektronisches Grundbuch Daten hunderter Eigentümer ab, gab sie an Bauträger weiter; Bußgelder von 50.000 und 5.000 Euro.

Konkreter Einzelfall in Baden-Württemberg.

Seit 2022 werden notarielle Urkunden verpflichtend elektronisch signiert und für 100 Jahre im zentralen Urkundenarchiv gespeichert.

Selbstdarstellung ohne unabhängige Sicherheitsprüfung.

EDPS-Audit stufte Tausende Schwachstellen im SIS II als hochriskant ein, mindestens 69 Personen griffen ohne ordnungsgemäße Berechtigung zu.

Journalistischer Bericht auf Basis eines EDPS-Audits.

Italien lehnte 2023 systematisch alle 4.636 Auskunftsanträge zu SIS-II-Einträgen ab (0% Bewilligungsquote gegenüber 65% EU-Durchschnitt).

Bericht einer zivilgesellschaftlichen Organisation mit kritischer Ausrichtung.

Schleierfahndung bezeichnet verdachtsunabhängige Kontrollen, Risiko diskriminierender Praxis (Racial Profiling) als zentrales Kritikfeld.

Komprimierte Glossardefinition ohne empirische Tiefenanalyse.

Kreditinstitute fragen automatisiert die Religionszugehörigkeit ihrer Kunden beim BZSt ab, um Kirchensteuer auf Kapitalerträge einzubehalten.

Behördliche Darstellung thematisiert kaum strukturelle Kritik.

Menschen (50,8% Genauigkeit) und Sprachmodelle erkannten KI-generierte Fake-Bewertungen nur auf Zufallsniveau.

Preprint ohne Peer-Review.

Die DSGVO gilt nicht für Daten Verstorbener; Mitgliedstaaten können eigene Vorschriften erlassen, der Umgang mit Nachlassdaten bleibt weitgehend nationalem Recht überlassen.

Nicht rechtlich bindend wie ein Artikel der Verordnung, dient nur der Auslegung.

Per Trilaterationstechnik lassen sich trotz deaktivierter Distanzanzeige (App Hornet) exakte Nutzerstandorte ermitteln, ein Sicherheitsrisiko für LGBTQ+-Nutzer in Ländern mit Verfolgung.

Untersuchung konzentriert sich auf eine einzelne App, Übertragbarkeit nur angedeutet.

Studie von 15 standortbasierten Dating-Apps: sechs geben per Trilateration nahezu exakte Standorte preis, mehrere legen sensible Daten wie Geburtsdatum oder Gesundheitsdaten unnötig offen.

Kanzlei-Zusammenfassung der akademischen Studie, keine Primärpublikation.

Das BSI empfiehlt, Cloud-Daten clientseitig selbst zu verschlüsseln und den Schlüssel selbst zu verwahren; zusätzlich Transportverschlüsselung und Zwei-Faktor-Authentifizierung.

Offizielle Verbraucherempfehlung ohne Anbieter-Einzelbewertung.

Bei aktivierter Advanced Data Protection verbleiben Verschlüsselungsschlüssel ausschließlich auf vertrauenswürdigen Geräten des Nutzers, echte Ende-zu-Ende-Verschlüsselung ohne Apple-Zugriff.

Herstellerdarstellung ohne unabhängige technische Prüfung.

Zero-Knowledge-Sicherheitsmodell: Dateien und Metadaten werden clientseitig mit individuellen Schlüsseln verschlüsselt, Passwörter verlassen nie das Gerät.

Werbliche Herstellerdarstellung eines E2E-Anbieters, kein unabhängiger Sicherheitsaudit.

Fasst BSI-Empfehlungen zu Cloud-Speicher-Diensten zusammen: Zwei-Faktor-Authentifizierung, zeitlich begrenzte Freigabelinks, Vorabverschlüsselung sensibler Dateien.

Journalistische Zusammenfassung, keine direkte BSI-Primärquelle.

Beim LastPass-Hack 2022 erbeuteten Angreifer Kundendaten sowie verschlüsselte Passworttresore; ein starkes Master-Passwort war entscheidend für den Schutz der Zugangsdaten.

Spätere Analysen zeigten, dass auch komplexe Master-Passwörter durch Offline-Brute-Force teils geknackt werden konnten.

Das BSI prüfte zehn Passwort-Manager, drei speicherten Passwörter theoretisch so, dass Hersteller Zugriff hätten erlangen können; dennoch überwiegt der Sicherheitsnutzen deutlich.

Keine vollständige Liste aller identifizierten Mängel je Produkt.

Analysiert IT-Sicherheitseigenschaften ausgewählter Passwort-Manager, darunter 1Password und KeePassXC, identifiziert Umsetzungsmängel bei Verschlüsselung und Architektur.

Begrenzte, zufällig ausgewählte Stichprobe, kein vollständiger Marktvergleich.

Kritische Schwachstelle (CVE-2023-27706) in der Windows-Hello-Integration von Bitwarden Desktop ermöglichte Entschlüsselung von Tresoren ohne Master-Passwort.

Betraf spezifisch die Windows-Hello-Implementierung, im April 2023 behoben.

Vergleicht cloudbasierte und lokale Passwort-Manager, betont Zero-Knowledge-Architektur als essenziell, verweist auf vergangene Sicherheitslücken bei LastPass.

Redaktioneller Ratgeber ohne eigene technische Tiefenprüfung.