Quellen-Tabelle

Alle erfassten Quellen mit Kernaussage und Klartext im Volltext.

BSDC-IDDatumTitel & QuelleKernaussageKlartext
BSDC-J-GER-2026-439
Relevanz 5D8, D9
10.07.2026
Neues Bundespolizeigesetz: automatisierte Überwachung eingeläutet
netzpolitik.org
Recherche: DC
Quelle öffnen →

Bundestag beschloss Novelle: automatische Gesichtserkennung/Verhaltensbewertung an Bahnhöfen, Staatstrojaner, Drohnen, Stille SMS, IMSI-Catcher.

Neue Überwachungsbefugnisse für Bundespolizei. Bundesrat muss noch zustimmen.

BSDC-B-GER-2025-440
Relevanz 4D8, D9
02.02.2025
Verbotene Praktiken - Biometrische Fernidentifizierungssysteme im öffentlichen Raum (EU AI Act, Art. 5)
Bundesnetzagentur
Recherche: DC
Quelle öffnen →

Art. 5 AI Act verbietet seit 02.02.2025 Echtzeit-Fernidentifizierung im öffentlichen Raum, mit eng gefassten Ausnahmen.

EU-Verbot mit begrenzten Ausnahmefällen. Erklärt nur EU-Recht, nicht konkrete Landesumsetzung.

BSDC-J-GER-2025-441
Relevanz 4D8
28.03.2025
Alexa Just Became Less Private — What The March 28 Amazon Changes Mean
Forbes
Recherche: DC
Quelle öffnen →

Amazon schaltete 'Do Not Send Voice Recordings' ab; alle Alexa-Befehle müssen jetzt über Amazon-Cloud verarbeitet werden.

Lokale Sprachverarbeitung nicht mehr möglich. Keine Details zu Speicherdauer/Weiterverwendung.

BSDC-P-GER-2020-442
Relevanz 3D8, D9
04.06.2020
Zeiterfassung per Fingerabdruck? (Urteil 10 Sa 2130/19)
Landesarbeitsgericht Berlin-Brandenburg
Recherche: DC
Quelle öffnen →

Fingerabdruck-Zeiterfassung (auch nur Minutien) verarbeitet biometrische Daten und ist ohne Einwilligung unzulässig.

Betrifft nur Zeiterfassung im Arbeitsverhältnis, nicht Zugangskontrollen zu Hochsicherheitsbereichen.

BSDC-J-GER-2025-443
Relevanz 4D8, D9
09.12.2025
Amazon's Ring rolls out controversial, AI-powered facial-recognition feature to video doorbells
TechCrunch
Recherche: DC
Quelle öffnen →

Ring führt standardmäßig deaktivierte Gesichtserkennung 'Familiar Faces' ein; EFF/Senator Markey fordern Einstellung.

Neue Gesichtserkennungsfunktion, standardmäßig aus. Keine Zahlen zu tatsächlicher Aktivierung.

BSDC-O-GER-2025-470
Relevanz 3D8
15.12.2025
Mitbestimmung des Betriebsrats bei Software und KI-Systemen
Hammer Rechtsanwälte
Recherche: DC
Quelle öffnen →

§87 Abs.1 Nr.6 BetrVG: Mitbestimmungspflicht greift schon bei objektiver Überwachungseignung, auch bei Standardtools.

Betriebsrat muss bei potenziell überwachender Software zustimmen.

BSDC-O-GER-2023-473
Relevanz 3D8
01.09.2023
Privacy Statement for Nest Products and Services
Google LLC (Nest)
Recherche: DC
Quelle öffnen →

Nest-Geräte erfassen je nach Produkt Umgebungsdaten, Video-/Audioaufnahmen, ggf. Gesichtserkennungsdaten, WLAN-Zugangsdaten, IP-Adresse, optionale Standortdaten.

Herstellereigene Datenschutzerklärung. Belegt NICHT interne Datenverknüpfung mit anderen Google-Diensten.

BSDC-P-GER-2024-474
Relevanz 3D8
10.09.2024
Watching TV with the Second-Party: ACR Tracking in Smart TVs
Forscherteam / arXiv
Recherche: DC
Quelle öffnen →

Netzwerkanalyse zeigt: ACR-Systeme in Samsung-/LG-TVs erfassen fortlaufend Bildschirminhalte, auch bei externer Nutzung per HDMI.

Smarte Fernseher verfolgen praktisch alles auf dem Bildschirm. Andere Hersteller nicht untersucht.

BSDC-B-GER-2025-475
Relevanz 3D8
Januar 2026
01.2026
The State of Vulnerability Disclosure Policy Usage in Global Consumer IoT 2025
IoT Security Foundation
Recherche: DC
Quelle öffnen →

40,53% von 491 IoT-Herstellern bieten Kontaktweg für Schwachstellenmeldungen (2024: 35,59%).

Weniger als Hälfte der IoT-Hersteller hat offiziellen Meldeweg für Sicherheitslücken.

BSDC-S-GER-2026-524
Relevanz 3D8
15.07.2026
Most Smart Watches, Rings, and Bands Lack Basic Transparency Reports
Electronic Frontier Foundation
Recherche: DC
Quelle öffnen →

Nur Apple Watch bietet E2E-Verschlüsselung für Gesundheitsdaten unter 10 untersuchten Marken, nur Apple/Google veröffentlichen Transparenzberichte.

Behördenzugriff per Vorladung bei den meisten Wearables möglich.

BSDC-J-GER-2025-525
Relevanz 3D8
05.08.2025
California jury rules Meta violated privacy law in case involving period-tracking app
TechCrunch
Recherche: DC
Quelle öffnen →

Kalifornisches Gericht: Meta verstieß gegen CIPA durch ungenehmigte Sammlung von Menstruationsdaten aus Flo-App für Werbung.

Schadensersatzsumme nicht belegt.

BSDC-P-GER-2026-526
Relevanz 3D8
09.03.2026
Cal AI Data Breach: 3 Million Users' Health Data Exposed
Kiteworks / Hackread
Recherche: DC
Quelle öffnen →

3,2 Mio. Nutzerdaten der Kalorien-App Cal AI (MyFitnessPal-Betreiber) auf BreachForums geleakt, 14,59 GB.

Täter nicht identifiziert.

BSDC-J-GER-2024-605
Relevanz 3D8
30.10.2024
Datenschutz und Smart-Meter (DSK-Orientierungshilfe)
Haufe Recht / DSK
Recherche: DC
Quelle öffnen →

DSK fordert Datenminimierung bei Smart-Metern, viertelstündliche Messungen nur für Netzstabilität zulässig.

Konkrete Bußgeldverfahren nicht belegt.

BSDC-P-GER-2026-621
Relevanz 3D8
07.01.2026
Beschäftigtendatenschutzgesetz: Bundesregierung startet neuen Anlauf
ad-hoc-news.de
Recherche: DC
Quelle öffnen →

Nach Scheitern 2024 (Ampel-Bruch) neuer Anlauf für Beschäftigtendatenschutzgesetz im Sofortprogramm 2026.

Konkreter Gesetzestext noch nicht vorliegend.