Quellen-Tabelle

Canvas-Fingerprinting bei ca. 12,7% der Top-20.000-Websites, Clustering von Fingerprinting-Anbietern möglich.

Zuverlässigkeit für Einzelidentifikation nicht belegt.

Font-Fingerprinting erfasst standardmäßig bis zu 65 Schriftarten via Textbreiten-Vergleich.

Konkrete Prävalenzzahlen nicht belegt.

Chrome erkennt Redirect-Ketten zur Cookie-Blocking-Umgehung, löscht Storage nach 45 Tagen ohne Interaktion.

Praktische Wirksamkeit nicht belegt.

Zentrale Privacy-Sandbox-Werbetechnologien werden abgekündigt, nur wenige Features bleiben erhalten.

Genaue Gründe für Rückzug nicht belegt.

Systematisierung des Forschungsstands zu Web-Tracking-Techniken inkl. Fingerprinting.

Noch Preprint, keine finale Konferenzfassung.

25 Angriffe auf Passwort-Recovery bei Bitwarden/LastPass/Dashlane/1Password gefunden, über 60 Mio. Nutzer betroffen.

Reale Ausnutzung nicht belegt, Hersteller haben Gegenmaßnahmen umgesetzt.

Lücke im Google-Wiederherstellungsformular ermöglichte Brute-Force-Ermittlung von Telefonnummern, geschlossen bis 06.06.2025.

Aktive Ausnutzung vor Meldung nicht belegt.

Syncthing verschlüsselt Geräte-Kommunikation per TLS, Metadaten (Geräte-IDs/IPs) können über Discovery-/Relay-Server sichtbar werden.

Direkter Vergleich mit Nextcloud im Dokument nicht enthalten.

Delos-Co-CEO räumt ein: Souveränität nur 'mit Verfallsdatum', Betrieb bei Microsoft-Ausfall nur wenige Monate möglich.

Häufigkeit realer US-Zugriffe nicht belegt.

BW-Innenministerium: Drittstaatenzugriffe trotz BSI-Zertifizierung 'in einer Grauzone nicht ausgeschlossen'.

Tatsächlicher Zugriffsfall nicht belegt.

Deutsche Verwaltungscloud seit April 2025 produktiv, SAP/OpenAI kooperieren für generative KI auf Delos Cloud.

Priorisierungspflicht/Kosten nicht konkret belegt.

Apple öffnet PCC-Verifikation für Sicherheitsforscher, Bug-Bounty bis 1 Mio. USD.

Anzahl tatsächlicher Forscher-Teilnahmen nicht belegt.

Apple nutzt Differential Privacy für Genmoji-Trends, IP-Adressen erreichen Apple nicht.

Konkretes Datenschutz-Budget (Epsilon) nicht belegt.

Föderiertes-Lernen-Framework für Kliniken ohne zentrale Rohdatenfreigabe, 87,45% AUPRC bei Mortalitätsvorhersage.

Realer klinischer Einsatz außerhalb der Studie nicht belegt.

Deepfake-Erkennungstools generalisieren schlecht auf reale Fälle, kostenpflichtige Tools besser als kostenlose.

Erkennungsraten einzelner Anbieter außerhalb der Studie nicht belegt.

Tor-Einnahmen 7,29 Mio. USD, US-Regierungsförderung sank auf 35%, Spenden wuchsen um 68%.

Reaktion auf konkrete Förderkürzungen nach 2025 nicht belegt.

Landesdatenschutzbehörden kritisieren geplante Verlagerung der KI-Marktaufsicht über Hochrisiko-Systeme von Datenschutzbehörden zur Bundesnetzagentur.

Endgültiger Gesetzestext nicht belegt.

EDPB-Leitlinien zur Datenverarbeitung für Forschung inkl. KI-Anwendungen, Konsultation bis 25.06.2026.

Finaler verabschiedeter Wortlaut nicht belegt.

Erste grundlegende Aktualisierung der Anonymisierungs-Leitlinien seit über 10 Jahren, warnt vor KI-erleichterter Re-Identifizierung.

Finaler Text nach Konsultation (bis 30.10.2026) nicht belegt.

BVerfG: Durchsuchung 2023 bei Radio-Dreyeckland-Redakteur wegen Links verletzte Rundfunkfreiheit.

Weitere Konsequenzen für Ermittlungsbehörden nicht belegt.

BVerfG setzte Anordnung zur DNS-Überwachung von ~40 Mio. Kunden vorläufig für 6 Monate aus.

Endgültige Hauptsache-Entscheidung steht noch aus.

D64 lehnt EU-Chatkontrolle wegen Massenüberwachung und Client-Side-Scanning ab.

Vor endgültiger EU-Gesetzgebung veröffentlicht.

Pakistans Überwachungssystem nutzt Komponenten deutscher Firma Utimaco und weiterer internationaler Zulieferer.

Behördengenehmigung der Exporte nicht belegt.

BAFA reagierte auf Amnesty-Anfragen, beantwortete Fragen zu Utimaco-Exporten aber nicht inhaltlich.

Ob BAFA Exporte genehmigt hat, nicht belegt.

Firma First Wap verlagert Überwachungstech-Betrieb nach Indonesien, um EU-Exportkontrollen zu umgehen.

Genaue Kundenliste nicht belegt.