Quellen-Tabelle

Italienische Behörde bestraft OpenAI wegen unterlassener Datenpannen-Meldung, fehlender Rechtsgrundlage, fehlender Altersverifikation.

Später gerichtlich aufgehoben, ursprüngliche Feststellungen bleiben.

Lootboxen bilden keine eigene Rechtskategorie in Deutschland, werden über bestehendes Verbraucherschutz-/Glücksspiel-/Jugendschutzrecht erfasst.

Keine flächendeckende einheitliche Regulierungspraxis belegt.

Kernel-Level-Anti-Cheat Vanguard wird optional bei erfüllten Hardware-Voraussetzungen, aktuell nur ~35% der Spieler qualifiziert.

Welche Daten Vanguard an Riot sendet, nicht belegt.

CCC und 126 Organisationen warnen vor Aushöhlung des DSGVO-Schutzes für sensible Daten durch Digital Omnibus.

Finale Beschlussfassung nicht belegt.

25. Ausgabe: Negativpreise an Dobrindt (Sicherheitspaket), Google (Gemini-Datensammlung), TikTok.

Bewertung der Organisation, kein Gerichtsurteil.

Praxisratgeber zu 5 Akteursgruppen und 7 Verteidigungsbereichen digitaler Selbstverteidigung.

Empfehlungen, keine wissenschaftliche Wirksamkeitsstudie.

NIST veröffentlicht finale PQC-Standards FIPS 203/204/205 nach 8-jährigem Auswahlprozess.

Flächendeckender Einsatz-Zeitpunkt nicht belegt.

Apple führt PQ3-Protokoll für iMessage ein, Hybrid ECC+Kyber gegen Harvest-now-decrypt-later.

Ausweitung auf andere Apple-Dienste nicht belegt.

Signal führt SPQR ein, macht laufende Chats mit ML-KEM-768 quantenresistent.

Rollout-Datum für alle Nutzer nicht belegt.

US-Behörden warnen gemeinsam vor Harvest-now-decrypt-later, CNSA 2.0 verlangt Umstellung bis 31.12.2031.

Erstveröffentlichungsdatum nicht verifizierbar.

AG Hannover verurteilt Eigentümer zur Entfernung eines Hausflur-überwachenden digitalen Türspions.

Bundesweite Verbreitung solcher Fälle nicht belegt.

20,2% der Pflichteinbaufälle mit Smart Metern ausgestattet, aber nur 3,8% aller Messlokationen.

Bei aktuellem Tempo Vollausstattung erst in ~30 Jahren.

Starlink ändert Datenschutzrichtlinie: Nutzerdaten dürfen ohne Opt-out für KI-Training genutzt werden, zeitlich um SpaceX-Börsengang/xAI-Fusionsgespräche.

Tatsächlicher Datenfluss an xAI/X nicht belegt.

Iran störte Starlink per GPS-Spoofing/Jamming (30-80% Paketverlust), Besitz strafbar bis 10 Jahre Haft.

Genaue Betroffenenzahl nicht belegt.

SpaceX verschärfte im Februar 2026 Whitelist-Kontrollen gegen russische Militärnutzung von Starlink-Terminals.

Kherson-2022-Ausfälle bleiben zwischen Ukraine und SpaceX umstritten.

EU unterzeichnet Vertrag für IRIS²-Satellitennetz (348 Satelliten), erste Starts ab 2029, primär für Regierungskommunikation.

Breite kommerzielle Verfügbarkeit für Privatnutzer nicht belegt.

BKA verarbeitete 2025 ca. 627,9 Mio. Fluggastdatensätze, 1.556 Festnahmen, Kosten ca. 4,9 Mio. Euro.

Falschtrefferquote und Verurteilungsquote nicht belegt.

26,7 Mio. API-Datensätze verarbeitet, 20.161 Personen-/5.561 Sachfahndungstreffer, ~90% aller Passagiere erfasst.

Endgültige bundesweite Trefferquote nicht belegt.

EU-API-Verordnungen (verabschiedet 12.12.2024) verpflichten Airlines zur Ausweisdatenübermittlung, Speicherfristen teils auf 48h reduziert.

Einhaltung der Datenschutz-Schranken in der Praxis nicht belegt.

Deutschlandticket personengebunden, bei Kontrolle Ausweispflicht, nur Name/Geburtsdatum abgeglichen, keine Speicherung.

Keine bundeseinheitliche gesetzliche Grundlage, variiert je Verkehrsverbund.

TikTok-Rechenzentrum Norwegen aktiv, parallel 552 Mio. USD Strafe wegen früherer Datenübertragung nach China.

Vollständiger Ausschluss von China-Zugriff nicht belegt.

EU-Kommission verlangt Shein-Auskunft zu Nutzerdatenschutz und Empfehlungssystem im DSA-Rahmen.

Auskunftsanfrage, kein festgestellter Verstoß.

Sächsischer Landtag beschließt kameraübergreifende Echtzeit-Gesichtserkennung, biometrischen Internetabgleich, Staatstrojaner.

Definition 'frei zugänglicher' Daten entscheidend, unklar.

Polizei erhält KI-gestützten biometrischen Foto-Abgleich mit Internetbildern und Datenanalyse, begrenzt auf schwere Straftaten.

Praktische Auslegung von 'schwere Straftaten' offen.

BVerfG: Weitergabe heimlich erhobener Verfassungsschutz-Daten nur bei überragend wichtigen Rechtsgütern zulässig.

Praxiswirkung der reformierten Rechtslage nicht belegt.