Quellen-Tabelle

68% der Darknet-Angebote Drogen, 13% Betrugsware; mehrere Marktplätze 2025 durch Strafverfolgung/Exit-Scams verschwunden.

Instabiles Ökosystem mit häufigen Abschaltungen und Betrug unter Kriminellen selbst.

Ohio verbietet Kommunen Lösegeldzahlung ab 30.09.2025 ohne öffentliche begründete Resolution, verlangt Cybersicherheitspläne.

Wirksamkeit in der Praxis noch nicht belegt, Gesetz ist neu.

Roskomnadzor blockiert seit 06.10.2024 gezielt Cloudflares Encrypted-Client-Hello-Erweiterung, tausende Websites betroffen.

Russland blockiert Verschlüsselungstechnik, die Zensur erschwert, als Kollateralschaden auch unzensierte Seiten betroffen.

US-Bundesgericht hob FCC-Netzneutralitätsregeln vollständig auf, keine bundesweite Regel mehr gegen Drosselung/Bevorzugung.

Keine unmittelbare Rechtswirkung für Deutschland/EU.

Schweizer Gericht: Kabel-/Funkaufklärung des NDB verfassungs-/EMRK-widrig, 5-Jahres-Frist zur Nachbesserung.

Nationales Urteil mit EMRK-Bezug, nicht direkt EGMR-Ebene.

Lootboxen bilden keine eigene Rechtskategorie in Deutschland, werden über bestehendes Verbraucherschutz-/Glücksspiel-/Jugendschutzrecht erfasst.

Keine flächendeckende einheitliche Regulierungspraxis belegt.

Praxisratgeber zu 5 Akteursgruppen und 7 Verteidigungsbereichen digitaler Selbstverteidigung.

Empfehlungen, keine wissenschaftliche Wirksamkeitsstudie.

20,2% der Pflichteinbaufälle mit Smart Metern ausgestattet, aber nur 3,8% aller Messlokationen.

Bei aktuellem Tempo Vollausstattung erst in ~30 Jahren.

Iran störte Starlink per GPS-Spoofing/Jamming (30-80% Paketverlust), Besitz strafbar bis 10 Jahre Haft.

Genaue Betroffenenzahl nicht belegt.

TikTok-Rechenzentrum Norwegen aktiv, parallel 552 Mio. USD Strafe wegen früherer Datenübertragung nach China.

Vollständiger Ausschluss von China-Zugriff nicht belegt.

Sächsischer Landtag beschließt kameraübergreifende Echtzeit-Gesichtserkennung, biometrischen Internetabgleich, Staatstrojaner.

Definition 'frei zugänglicher' Daten entscheidend, unklar.

Polizei erhält KI-gestützten biometrischen Foto-Abgleich mit Internetbildern und Datenanalyse, begrenzt auf schwere Straftaten.

Praktische Auslegung von 'schwere Straftaten' offen.

Lücke im Google-Wiederherstellungsformular ermöglichte Brute-Force-Ermittlung von Telefonnummern, geschlossen bis 06.06.2025.

Aktive Ausnutzung vor Meldung nicht belegt.

Delos-Co-CEO räumt ein: Souveränität nur 'mit Verfallsdatum', Betrieb bei Microsoft-Ausfall nur wenige Monate möglich.

Häufigkeit realer US-Zugriffe nicht belegt.

BW-Innenministerium: Drittstaatenzugriffe trotz BSI-Zertifizierung 'in einer Grauzone nicht ausgeschlossen'.

Tatsächlicher Zugriffsfall nicht belegt.

Deutsche Verwaltungscloud seit April 2025 produktiv, SAP/OpenAI kooperieren für generative KI auf Delos Cloud.

Priorisierungspflicht/Kosten nicht konkret belegt.

Firma First Wap verlagert Überwachungstech-Betrieb nach Indonesien, um EU-Exportkontrollen zu umgehen.

Genaue Kundenliste nicht belegt.

86.000 Red Notices im Umlauf, 322 Löschungen 2024, Russland/Tadschikistan/Türkei als Top-Missbraucher.

Keine vollständige Liste aller Einzelfälle.

Türkei stellte 3.579 Red-Notice-Anträge gegen Gülen-Anhänger, tarnt politische Vorwürfe als Straftaten.

Ablehnungsquote durch Interpol nicht belegt.

EDPS-Audit fand tausende hohe Schwachstellen, Patches bis 5,5 Jahre verzögert, 93 Mio. Datensätze im SIS II.

Konkrete Falschtreffer bei Einzelpersonen nicht belegt.

Hamburg installierte ab 01.09.2025 69 Hikvision-KI-Kameras, Amnesty wirft Hikvision Menschenrechtsverletzungen vor.

Datenabfluss nach China bei Hamburger Geräten nicht belegt.

Analyse von 5,9 Mio. PredPol-Vorhersagen (38 US-Behörden) zeigt systematisch häufigere Markierung nicht-weißer, einkommensschwacher Nachbarschaften.

Belegt statistische Korrelation, keine absichtliche diskriminierende Programmierung.

Nach Dobbs-Urteil warnen Experten, Perioden-/Fitness-Tracking-Daten könnten in US-Bundesstaaten mit Abtreibungsverboten zur Strafverfolgung genutzt werden.

Journalistischer Überblick, keine eigene Rechtsanalyse.

Bundesregierung erklärte anlasslose Chatkontrolle als tabu vor Ratsabstimmung am 14.10.2025.

Schließt technische Umgehungswege laut Kritikern nicht vollständig aus.

Securitum bestätigte im fünften Jahresaudit, dass Proton-VPN-Server keine Browsing-Aktivitäten oder nutzeridentifizierbaren Metadaten protokollieren.

Audit prüft nur die vorgefundene Konfiguration, nicht dauerhafte Einhaltung.