Quellen-Tabelle

Meta nutzt ab 27.05.2025 öffentliche Inhalte volljähriger EU-Nutzer für KI-Training, Trainingsdaten nach Widerspruch nicht mehr entfernbar.

Behörde rät zu zeitnahem Widerspruch vor Stichtag, hält Rechtsgrundlage für fraglich.

Für WhatsApp/Meta-AI-Chatbot existiert kein Widerspruchsmechanismus, auch Daten von Nicht-Nutzern (fremde Fotos) können betroffen sein.

Widerspruch nur für Facebook/Instagram möglich, nicht für WhatsApp.

OLG Oldenburg: Erben erhalten auch aktive Nutzungsrechte an Social-Media-Accounts Verstorbener, nicht nur passiven Zugriff.

Betrifft Instagram-Account eines verstorbenen DSDS-Gewinners.

Der BfDI warnt, dass minutengenaue Verbrauchsprofile aus intelligenten Messsystemen Rückschlüsse auf Haushaltsverhalten erlauben und ohne strenge Regulierung Persönlichkeitsrechte verletzen können.

Darstellung der Aufsichtsbehörde selbst, bewertet die eigene Regulierung tendenziell positiv.

Analysiert die Möglichkeit, aus hochauflösenden Lastprofilen auf einzelne Geräte und Verhaltensmuster im Haushalt zu schließen.

Bewertet den Rechtsrahmen von 2016, spätere Novellen nicht berücksichtigt.

Gesetzliche Einbaupflicht für intelligente Messsysteme betrifft Haushalte über 6.000 kWh Jahresverbrauch und Betreiber steuerbarer Verbrauchseinrichtungen; kein Widerspruchsrecht.

Angaben der Regulierungsbehörde selbst, stellt Rollout tendenziell reibungslos dar.

Untersucht Zielkonflikte zwischen funktionaler Datennutzung durch Energiemanagementsysteme und BSI-vorgeschriebenem Schutz der Privatsphäre.

Fokus auf technische Integrationsoptionen, keine empirische Untersuchung von Re-Identifizierungsrisiken.

Das BSI gibt acht Empfehlungen zur Absicherung des Heimnetzwerks, darunter Änderung von Standardpasswörtern und regelmäßige Firmware-Updates.

Richtet sich an technische Laien, ersetzt keine tiefergehende Konfigurationsanleitung.

Mirai kompromittiert Router, Kameras und Smart-TVs über schwache oder Standardpasswörter und bindet sie in DDoS-Botnetze ein.

Kein sichtbares Veröffentlichungs- oder Aktualisierungsdatum, Stand der Information unklar.

Analysiert 2.190 dokumentierte CVE-Sicherheitslücken von vier Routerherstellern zwischen 2020-2025; viele Consumer-Router erhalten nach Support-Ende keine Sicherheitsupdates mehr.

Studie im Auftrag eines Herstellers (AVM), begünstigt möglicherweise dessen Einordnung.

AVM erklärt die dreistufige Auto-Update-Funktion der FRITZ!Box, bei der Sicherheitspatches standardmäßig automatisch installiert werden.

Herstellerseite bewirbt primär die eigene Funktion, geht nicht auf Support-Ende älterer Modelle ein.

Das BSI empfiehlt mindestens achtstellige Router-Passwörter und WLAN-Passwörter mit mindestens 20 Zeichen, rät zu sofortiger Änderung von Standardzugangsdaten.

Allgemeine Verbraucherinformationsseite ohne Datumangabe.

Der Hamburgische Datenschutzbeauftragte leitete ein Verfahren ein, um die Auswertung von Google-Assistant-Sprachmitschnitten zu untersagen; Google kündigte einen EU-weiten Stopp der Transkriptionen an.

Amtliche Pressemitteilung einer einzelnen deutschen Landesbehörde.

Das BSI warnt, dass in öffentlichen WLANs Daten abgegriffen oder Schadsoftware eingeschleust werden können, und empfiehlt VPN-Nutzung sowie das Deaktivieren von WLAN, wenn es nicht gebraucht wird.

Die Seite trägt kein Veröffentlichungsdatum, daher ist das Abrufdatum angegeben.

Über ungeschützte JSONP-Schnittstellen im ICE-WLAN der Deutschen Bahn konnten Webseiten GPS-Koordinaten des Zuges sowie MAC- und IP-Adressen der Nutzer auslesen.

Die Sicherheitslücke wurde nach Bekanntwerden per Software-Update geschlossen.

Berichtet über eine vom CCC entdeckte Sicherheitslücke im ICE-WLAN, durch die GPS-Position und Geräte-MAC-Adressen abgreifbar waren.

Die Deutsche Bahn kündigte noch am selben Tag ein Software-Update an.

Datenverkehr in öffentlichen Hotspots wird meist unverschlüsselt übertragen und kann von Dritten mitgelesen oder manipuliert werden.

Mehrere Jahre alt, grundsätzliche technische Risiken bestehen aber weiterhin.

Man-in-the-Middle-Angriffe, Router-Hijacking und Malware-Verteilung sind Hauptrisiken offener Flughafen-WLANs; empfiehlt VPN-Nutzung sowie mobile Hotspots als Alternative.

Blog eines Passwortmanager-Anbieters mit werblichem Charakter für eigene Produkte.

Ordnet WLAN-Tracking an stark frequentierten öffentlichen Orten datenschutzrechtlich ein und diskutiert, unter welchen Bedingungen MAC-Adressen als personenbezogene Daten gelten.

Genauer Veröffentlichungsmonat ließ sich nicht zweifelsfrei bestimmen, nur das Jahr ist gesichert.

Legt Typgenehmigungsanforderungen für Ablenkungswarnsysteme fest und schreibt vor, dass sie ohne biometrische personenbezogene Daten funktionieren müssen; eine Identifizierung der Person ist untersagt.

Regelt nur die Pflichtfunktion ADDW, nicht die freiwillig verbauten Innenraumkameras der Hersteller.

Seit 07.07.2026 müssen alle in der EU neu zugelassenen Pkw ein Ablenkungswarnsystem besitzen; Infrarotkameras erfassen Kopfhaltung, Blickrichtung und Augenbewegungen in Echtzeit und warnen ab 50 km/h nach mehr als 3,5 Sekunden Blickabwendung.

Beschreibt die EU-Regelung allgemein, keine herstellerspezifischen Umsetzungen.

Der Bundesdatenschutzbeauftragte sieht bei den EU-Vorgaben zur Innenraumüberwachung keinen Verstoß: Rohdaten sind unmittelbar nach der Verarbeitung zu löschen, biometrische Gesichtserkennung ist verboten, die Verarbeitung erfolgt lokal im Fahrzeug.

Die Entwarnung gilt nur für das gesetzlich vorgeschriebene ADDW, nicht für zusätzliche Kamerafunktionen der Hersteller.

Zwei Tage nach dem Reuters-Bericht reichte ein Tesla-Besitzer eine Sammelklage beim US-Bundesgericht ein, weil Beschäftigte intime Kameraaufnahmen intern geteilt haben sollen.

Dokumentiert nur die Klageerhebung, kein Urteil.

Texas verklagte GM im August 2024 wegen unrechtmäßigen Weiterverkaufs von Fahrdaten von rund 1,8 Millionen Texanern an LexisNexis und Verisk. Erfasst wurden Geschwindigkeit, Standorte, Bremsstärke, Nachtfahrten und scharfe Kurven für individuelle Driving Scores.

Klagevorwürfe des Generalstaatsanwalts, kein rechtskräftiges Urteil.

Die FTC schloss ihr Verfahren gegen GM und OnStar Anfang 2026 ab: GM erhob über OnStar Smart Driver präzise Standort- und Fahrverhaltensdaten aus Millionen Fahrzeugen. Die 20-jährige Verfügung enthält ein fünfjähriges Weitergabeverbot an Datenbroker.

Kanzlei-Zusammenfassung, kein Primärdokument der FTC.