Quellen-Tabelle

Der Einsatz von Predictive Policing bei Wohnungseinbrüchen wurde inzwischen vielfach beendet oder pausiert — auch wegen mangelnder wissenschaftlicher Evidenz für die Wirksamkeit der Systeme. Parallel entstehen aber neue Formen prädiktiver Polizeiarbeit im Bereich der inneren Sicherheit, etwa bei Gefährderprognosen, Social-Media-Monitoring oder Data Mining zur Terrorismusabwehr.

Wichtiger Function-Creep-Beleg trotz Rückgangs beim ursprünglichen Anwendungsfall: Auch wenn die klassische Wohnungseinbruch-Vorhersage vielerorts zurückgefahren wurde, verschiebt sich die Technologie in neue, tendenziell eingriffsintensivere Bereiche (Gefährderprognosen, Terrorismusabwehr) — ein Muster, das dem bei A8 (Staatstrojaner: von Terror zu Alltagsdelikten) ähnelt, nur in umgekehrter Richtung (von harmlosem Delikt zu schwererem Bereich). Direkter Bezug zu D3 (Palantir), das genau in diesem Feld (Data Mining zur Gefahrenabwehr) verortet ist.

Neu aufgebaute Predator-Spyware-Infrastruktur mit 81 Domains/82 IPs, aktiv in mind. 11 Ländern trotz Enthüllungen 2023.

Trotz Aufdeckung baute Spyware-Anbieter Netzwerk neu auf. Belegt NICHT deutsche Betroffenheit.

NSO Groups Transparenzbericht 2025 lässt Angaben zu abgelehnten Kunden aus; Kritiker halten Bericht für unbelegte Fassade.

NSO versucht mit inhaltsarmem Bericht US-Marktzugang. Belegt NICHT tatsächlichen Umfang aktueller Pegasus-Einsätze.

Laufend aktualisierte Übersicht zu Klagen gegen Söldner-Spyware-Anbieter (NSO, Cytrox, Gamma, Paragon) in mehreren Ländern.

Öffentliche Liste bekannter Spyware-Klagen. Liefert kein abschließendes Urteil über Erfolg der Klagen.

IMEI kann bei jeder Mobilfunkverbindung miterfasst werden und zur Geräteverfolgung dienen, da sie im Gegensatz zur IP nicht per VPN maskierbar ist.

IMEI kann Geräte eindeutig identifizieren. Belegt NICHT aktuelle anlasslose IMEI-Speicherung in Deutschland.

Kabinett beschloss Gesetzentwurf: ca. 700 Internetzugangsanbieter müssen IP-Adressen/Portnummern 3 Monate anlasslos speichern.

Dritter Anlauf zur Vorratsdatenspeicherung nach zwei gerichtlich gekippten Vorgängern. Beschreibt nur Kabinettsbeschluss, nicht finale Verabschiedung.

FTC untersagte 2024 X-Mode Social, InMarket, Gravy Analytics, Mobilewalla den Verkauf präziser Standortdaten (u.a. zu Kliniken).

FTC-Verbote gegen Standortdatenhändler. Situation in Deutschland/EU nicht belegt.

Nur 15-30% der iOS-Nutzer erteilen ATT-Erlaubnis; Apple schloss mit iOS 26 Fingerprinting-Umgehungen, Frankreich verhängte 150 Mio. Euro Bußgeld gegen Apple wegen ATT-Umsetzung.

Belegt NICHT, ob alle Umgehungsmethoden inzwischen unterbunden sind.

Studie zu 40 Kindersicherungs-Apps: 17 von 20 App-Store-fremden Apps verbargen sich vor Nutzern, 3 übertrugen Daten unverschlüsselt.

Kindersicherungs-Apps oft technisch unsicher, teils aus Stalkerware-Umfeld.

13 Sicherheitsprodukte auf Android-Stalkerware-Erkennung getestet, Täter weichen zunehmend auf günstige Bluetooth-Tracker aus.

Bestes Einzelprodukt und iOS-Vergleich nicht belegt.

Über 30 Einzelklagen nach abgelehnter Sammelklage, Apple erhielt 2021-2024 über 40.000 Stalking-Meldungen.

Ausgang der Verfahren offen.

Gesetzentwurf zu straf-/zivilrechtlichem Schutz vor digitaler Gewalt, Verbändeanhörung bis 22.05.2026.

Genauer Gesetzestext/Inkrafttreten noch offen.

31.031 Stalkerware-Betroffene weltweit 2023, Deutschland europaweit mit 577 Betroffenen an erster Stelle.

Nur Kasperskys eigene Erkennungsdaten, kein vollständiges Bild.

Seit TMG-Novelle 2017 (2024 ins DDG überführt) keine Registrierungspflicht für offene WLANs in Deutschland.

Rechtslage in anderen Ländern nicht abgedeckt.

Medienpädagogin warnt, heimliches GPS-Tracking beschädige Vertrauensverhältnis und verletze Recht auf Privatsphäre.

Meinungsinterview, keine repräsentative Studie.

BSI kappte per Sinkholing Verbindung von bis zu 30.000 mit BadBox infizierten IoT-Geräten, die bereits mit vorinstallierter Schadsoftware ausgeliefert wurden.

Zahlen beziehen sich nur auf bekannte Fälle in Deutschland.

BKA und internationale Partner schalteten Botnetze Aisuru und Kimwolf ab, die Millionen kompromittierter Router/Webcams für DDoS missbrauchten.

Wie schnell Nachfolge-Botnetze entstehen, bleibt offen.

FBI/DOJ löschten KV-Botnet-Malware von veralteten SOHO-Routern, die von Volt Typhoon zur Verschleierung von Angriffen auf US-Infrastruktur genutzt wurden.

Nur akute Schadsoftware entfernt, zugrunde liegende Schwachstellen blieben bestehen.

BSI warnt vor absichtlich eingebauter Backdoor in XZ-Utils, CVSS 10, über Jahre durch vertrauenswürdigen Co-Maintainer in Lieferkette eingeschleust.

Deckt nur den konkreten XZ-Fall ab.

CISA warnt vor großflächiger npm-Kompromittierung, weit verbreitete Pakete mit über 1 Mrd. wöchentlicher Downloads infiziert.

Behördliche Kurzwarnung ohne forensische Tiefenanalyse.

Selbstverbreitender Schadcode Shai-Hulud kompromittierte über 25.000 Repositories und ~350 npm-Konten.

Herstellerbericht, Zahlen können sich ändern.

Bundesnetzagentur legt zulässige Identifizierungsverfahren für Prepaid-SIM-Legitimationspflicht fest.

Rein regulatorisches Verfahrensdokument, keine Wirksamkeitsbewertung.

Kein empirischer Nachweis für Zusammenhang zwischen SIM-Registrierungspflicht und Kriminalitätsreduktion, schafft aber Ausschlusseffekte für Menschen ohne Ausweisdokumente.

Positionspapier des Mobilfunkindustrieverbands mit eigenem Interesse.

Weltweite Ausbreitung verpflichtender SIM-Registrierung seit 2002 (2021: ~157 Staaten), untergräbt anonyme Kommunikation.

Advocacy-Organisation mit Anti-Überwachungs-Position.

Justizministerin plant neuen Straftatbestand § 201b StGB gegen Herstellung sexualisierter/ehrverletzender Deepfakes, nicht nur Verbreitung.

Gesetz war zum Zeitpunkt der Recherche noch nicht verabschiedet.