Quellen-Tabelle

Auswertung von über 1.000 Studien: keine hinreichende wissenschaftliche Grundlage, aus Gesichtsbewegungen zuverlässig auf Emotionen zu schließen.

Bezieht sich primär auf westliche Basisemotions-Kategorien.

US-Geheimdienstkoordinator ODNI baut zentrales Portal, über das 18 Geheimdienste kommerzielle personenbezogene Daten kaufen können.

Portal befand sich zum Zeitpunkt der Veröffentlichung noch im Aufbau.

Recherche zeigt: Datenhändler handeln metergenaue Standortdaten von EU-Kommission-/NATO-Personal, ermöglichen Identifizierung von Wohnadressen.

Beruht auf gekauftem Testdatensatz eines einzelnen Anbieters.

Datatilsynet verhängte 6,5 Mio. Euro Bußgeld gegen Grindr für Weitergabe personenbezogener Daten ohne Einwilligung an Werbepartner.

Bußgeldhöhe wurde später gerichtlich angepasst.

14 Kryptografieforscher zeigen: Client-Side-Scanning verhindert Straftaten nicht effektiv und schafft neue schwerwiegende Sicherheits-/Missbrauchsrisiken.

Bezieht sich primär auf US-/globale Debatten.

Hochauflösende Smart-Meter-Verbrauchsdaten lassen Rückschlüsse auf Anwesenheitszeiten, genutzte Geräte und Lebensgewohnheiten zu.

Basiert auf Testreihen alter Gerätegeneration.

DB führt KI-gestütztes Videoanalysesystem ein, erkennt Konflikte/Gefahrensituationen automatisch, meldet in Echtzeit an Verkehrszentralen.

Journalistischer Bericht auf Basis von DB-Gesprächen.

USSOCOM kaufte über Babel Streets Locate X und X-Mode Bewegungsdaten aus Apps wie Muslim Pro für Militäreinsätze.

Beruht auf anonymen Quellen, Nutzung durch Militär teils intransparent.

Datenschutzfirma konnte über Babel Streets Locate X ohne Durchsuchungsbefehl hunderte Geräte um Abtreibungskliniken verfolgen.

Demonstriert realen Missbrauchsfall, keine systematische Prüfung aller Kunden.

FTC verhängte gegen Epic Games (Fortnite) Rekordstrafe von 520 Mio. USD wegen COPPA-Verstößen und Dark Patterns.

Kanzlei-Analyse mit Eigeninteresse.

Chainalysis-Analyse: 2,8-3,8 Mio. der damals 16,5 Mio. zirkulierenden Bitcoins dauerhaft verloren (~20%), hauptsächlich durch vergessene Zugangsschlüssel.

Chainalysis-Methodik teils unbelegt, Verlustquote spekulativ.

Zahl kommerzieller Erdbeobachtungssatelliten stieg von 150 (2008) auf über 760, US-Regulierung adressiert vorrangig nationale Sicherheit statt Bürgerdatenschutz.

Studentische Rechtsanalyse, spiegelt US-Recht wider.

Sicherheitsforscher veröffentlichte Tool, das per DLL-Injection entschlüsselte Recall-Screenshots ohne Admin-Rechte ausliest.

Einzelfallbericht über Proof-of-Concept-Tool.

iBorderCtrl-Test stufte wahrheitsgemäß antwortende Journalistin fälschlich als high risk ein, Experte hält Methodik für wissenschaftlich nicht haltbar.

Einzelfalltest, keine systematische Fehlerquotenstudie.

Formale kryptografische Analyse von X3DH/Double Ratchet fand keine größeren Designfehler im Signal-Protokoll, bestätigte Forward Secrecy.

Betrifft nur Protokoll-Mathematik, nicht App-Implementierungen.

Bei jeder Kontrolle des personalisierten Deutschlandtickets werden Uhrzeit und Haltestelle zentral gespeichert, De-Anonymisierung möglich.

Journalistischer Meinungsartikel mit Kritikhaltung.

EDPS-Audit stufte Tausende Schwachstellen im SIS II als hochriskant ein, mindestens 69 Personen griffen ohne ordnungsgemäße Berechtigung zu.

Journalistischer Bericht auf Basis eines EDPS-Audits.

Fasst BSI-Empfehlungen zu Cloud-Speicher-Diensten zusammen: Zwei-Faktor-Authentifizierung, zeitlich begrenzte Freigabelinks, Vorabverschlüsselung sensibler Dateien.

Journalistische Zusammenfassung, keine direkte BSI-Primärquelle.

Beim LastPass-Hack 2022 erbeuteten Angreifer Kundendaten sowie verschlüsselte Passworttresore; ein starkes Master-Passwort war entscheidend für den Schutz der Zugangsdaten.

Spätere Analysen zeigten, dass auch komplexe Master-Passwörter durch Offline-Brute-Force teils geknackt werden konnten.

Vergleicht cloudbasierte und lokale Passwort-Manager, betont Zero-Knowledge-Architektur als essenziell, verweist auf vergangene Sicherheitslücken bei LastPass.

Redaktioneller Ratgeber ohne eigene technische Tiefenprüfung.

Der EuGH entschied, dass die Erstellung eines Scores durch eine Auskunftei bereits eine automatisierte Einzelfallentscheidung nach Art. 22 DSGVO darstellt, wenn Dritte ihre Vertragsentscheidung darauf stützen.

Konkretisiert nicht abschließend, welche Ausnahmen im Einzelfall greifen.

Bei sideloaded Kinderschutz-Apps wurden 9 von 20 als potenzielle Stalkerware eingestuft, drei übertrugen sensible Daten unverschlüsselt.

Kleine Stichprobe primär auf Android-Sideloading fokussiert.

Bei 285 jungen Erwachsenen korrelierte Life360-Nutzung positiv mit elterlicher Verbundenheit, Selbstwertgefühl war negativ mit elternseitig initiiertem Kontakt assoziiert.

Retrospektive Befragung, keine Längsschnittdaten aus der eigentlichen Tracking-Phase.

Eine Analyse der 100 reichweitenstärksten deutschen Websites zeigt, dass 77% irreführende Buttons verwenden und nur 4% eine gleichberechtigte Ein-Klick-Ablehnung anbieten.

Journalistische Stichprobenauswertung, keine peer-reviewte Studie.

Banken müssen dem Erben eines verstorbenen Kunden Auskunft über den Begünstigten eines Vertrags zugunsten Dritter erteilen; das Bankgeheimnis steht dem Auskunftsanspruch nicht entgegen.

Grundsatzurteil von 1989, neuere Einzelfälle können abweichende Nuancen enthalten.