Quellen-Tabelle

EU-Verordnung schreibt für vernetzte Produkte wie Smart-Home-Geräte verbindliche Cybersicherheits- und Update-Pflichten über den Lebenszyklus vor.

Kernpflichten treten erst 2026/2027 vollständig in Kraft.

Citizen Lab wies nach, dass das ehemalige EU-Parlamentsmitglied Stelios Kouloglou mit Pegasus gehackt wurde, während er im PEGA-Ausschuss Spyware-Missbrauch untersuchte.

Staatlicher Auftraggeber nicht eindeutig identifiziert, nur forensische Indizien.

Interne NSO-Dokumente zeigen, dass Pegasus durchgehend von NSO betrieben wird; jede Kundenumgebung erhält forensisch zuordenbare Angriffsinfrastruktur.

Basiert auf Dokumenten aus laufendem Zivilrechtsstreit, nicht unabhängig verifizierbar.

Griechisches Gericht verurteilte vier Intellexa-Verantwortliche wegen Predator-Spyware-Einsatz gegen über 90 Personen zu acht Jahren Haft.

Urteil erster Instanz, Berufung nicht ausgeschlossen.

18 von 25 geprüften Perioden-Tracking-Apps erhielten Datenschutzwarnung wegen Weitergabe an Dritte und unklarer Regeln zur Herausgabe an Strafverfolgung.

Fortlaufend aktualisierte Datenbank ohne festes Publikationsdatum je Bewertung.

EDPB forderte EU-Kommission auf, Auswirkungen des Trump-v.-Slaughter-Urteils auf FTC-Unabhängigkeit und Data Privacy Framework zu prüfen.

Gibt offizielle EDPB-Position wieder, keine eigene juristische Bewertung.

noyb fordert geordneten Rückzug aus dem Angemessenheitsbeschluss zum Data Privacy Framework, kündigt sonst EuGH-Klage an.

Interessengeleitetes Positionspapier einer Aktivisten-Organisation.

EPRS-Papier beschreibt Anstieg der VPN-Nutzung zur Umgehung von Altersverifikationssystemen als mögliche Regulierungslücke.

Unverbindliches Arbeitspapier, keine beschlossene Position.

US-Polizeibehörden bauten 2025 Drone-as-First-Responder-Programme massiv aus, gekoppelt mit Kennzeichenscannern und Wärmebildkameras.

Fokus auf US-Verhältnisse, nicht direkt auf Deutschland übertragbar.

Nach 23andMe-Insolvenz stehen genetische Profile von ~14 Mio. Kunden zur Disposition, genetische Daten in den USA weitgehend unreguliert.

Kurzmeldung ohne Tiefenrecherche.

Forensische Genetik-Genealogen nutzten technische Lücke in GEDmatch für Zugriff auf DNA-Profile trotz abgelehnter Polizeisuche.

Journalistische Recherche, keine gerichtliche Bestätigung aller Fälle.

CLOUD Act verpflichtet US-Cloud-Anbieter zur Herausgabe von Nutzerdaten an US-Behörden unabhängig vom Serverstandort, Spannungsverhältnis mit DSGVO.

Sekundärquelle, keine juristische Primärquelle.

Dating-Apps geben sensible Daten wie Standort und sexuelle Orientierung ohne transparente Einwilligung an Werbefirmen weiter.

Blogbeitrag einer Verbraucherschutzorganisation, keine unabhängige Verifikation der Rohdaten.

BSI empfiehlt Krypto-Wallets nur von vertrauenswürdigen Anbietern, Schutz der Zugangsdaten, verschlüsselte Backups.

Allgemeine Grundregeln ohne konkrete Modell-Analyse.

Deutschland nimmt an Flughäfen schrittweise EU-EES in Betrieb, ersetzt manuelle Passstempelung durch digitale biometrische Erfassung.

Offizielle Behördenmitteilung ohne Kritik an Speicherdauer/Fehlerraten.

BfDI-Kontrollbericht: über 1.183.000 DNA-Datensätze in der BKA-DNA-Analyse-Datei gespeichert (Stand Mai 2024).

Prüft primär formale Rechtmäßigkeit, keine Trefferquoten-Bewertung.

Beitragsservice gleicht turnusmäßig Meldedaten aller volljährigen Bundesbürger ab, um nicht angemeldete Wohnungen zu ermitteln, ohne Widerspruchsrecht.

Eigendarstellung des Beitragsservice.

EU-Kommission verhängte 200 Mio. Euro Bußgeld gegen Meta wegen Pay-or-Consent-Modell ohne gleichwertige Alternative, Verstoß gegen DMA.

Bezieht sich auf DMA, nicht DSGVO, wird von Meta angefochten.

EDPB: Consent-or-Pay-Modelle großer Plattformen ermöglichen meist keine gültige DSGVO-Einwilligung ohne echte kostenlose Alternative.

Rechtlich nicht bindend, juristisch angefochten.

Mehrheit der Cookie-Banner nutzt weiterhin Dark Patterns wie vorangehakte Kästchen, ungleiche Button-Gestaltung.

NGO mit eigener Interessenlage in laufenden Beschwerdeverfahren.

DAC8 erweitert automatischen Informationsaustausch der EU-Steuerbehörden auf Kryptowerte, übernimmt OECD-Standard CARF.

Regelt nur Meldepflichten, nicht technische Umsetzung.

Wahlauswertungssoftware in Sachsen berechnete Sitzverteilung 2024 falsch, Landeswahlleiter verweigerte CCC Offenlegung der Software.

Keine offizielle Untersuchung der Fehlerursache öffentlich verfügbar.

Geplante Ausweitung des Ausländerzentralregisters um Asylentscheidungen, ~14.000 Behörden mit über 100.000 Nutzerkonten haben Zugriff.

Journalistischer Meinungsbeitrag.

Verfassungsschutz ordnet seit 2022 laufende Cyberkampagne gegen SPD und Rüstungs-/Energieunternehmen offiziell der russischen GRU-Gruppe APT28 zu.

Offizielle Attribution ohne technische Detailanalysen.

Bundesregierung macht russischen GRU über Gruppe Ghostwriter für Phishing-Angriffe auf Bundestags-/Landtagsabgeordnete vor Bundestagswahl 2021 verantwortlich.

Journalistischer Bericht über amtliche Attribution.