Quellen-Tabelle

Strava-Heatmaps enthüllten 2018 versehentlich geheime US-Militärbasen in Syrien/Afghanistan/Irak, White House stufte es als Sicherheitsrisiko ein.

Schildert konkreten Vorfall, keine systematische Analyse aller Standorte.

Tor-Blog bestätigt Deanonymisierung eines Ricochet-App-Nutzers 2019-2021 durch deutsche Strafverfolger via Guard-Discovery-Angriff.

Betraf gezielt eine veraltete Anwendung, nicht das aktuelle Tor-Netzwerk.

BKA deanonymisierte im Boystown-Verfahren Verdächtige durch Timing-Korrelationsanalyse eigener Tor-Knoten kombiniert mit Bestandsdatenabfragen.

Beruht auf Panorama/STRG_F-Recherchen, keine vollständige Drittverifikation.

Mutmaßlich staatlicher Akteur KAX17 betrieb bis zu 900 Tor-Server (~10% des Netzwerks) zur massenhaften Nutzerdeanonymisierung.

Keine eindeutige Attribution des Angreifers möglich.

Amazon bestätigt Herausgabe von Ring-Videodaten bei Notfallanfragen deutscher Behörden ohne richterliche Anordnung.

Häufigkeit und Zahl bewilligter Anfragen bleiben intransparent.

BVerfG erklärte Nedap-Wahlcomputer bei Bundestagswahl 2005 für verfassungswidrig, fehlende verifizierbare Kontrollmöglichkeit.

Bezieht sich konkret auf Nedap-Geräte, Wahl 2005 nicht für ungültig erklärt.

§ 95 StPO verpflichtet zur Beweismittelherausgabe, Beschuldigte selbst wegen nemo-tenetur nicht zur Passwort-Preisgabe verpflichtet.

Norm nennt Passwörter nicht ausdrücklich.

BGH-Linie: erzwungene Entsperrung per Fingerabdruck/Gesichtserkennung zulässig als passive Duldung, Passwort-Preisgabe geschützt durch nemo-tenetur.

Blogbeitrag einer Fachkanzlei, keine Primärquelle.

EuGH: nationale Öffnungsklauseln nach Art. 88 DSGVO nur für eigenständige, spezifischere Regeln, Generalklausel § 26 Abs. 1 S. 1 BDSG unionsrechtswidrig.

Bezog sich auf hessisches Landesrecht, Übertragbarkeit auf § 26 BDSG breit diskutiert.

Neuer Anlauf zu eigenständigem Beschäftigtendatenschutzgesetz soll vom EuGH beanstandete Generalklausel § 26 BDSG ersetzen.

Gesetzentwurf im Beratungsstadium.

Ampel-Koalition setzt Steuer-ID als zentrale Personenkennziffer fort, verfassungsrechtliche Bedenken wegen Volkszählungsurteil.

Meinungsstarkes Fachmedium mit kritischer Einordnung.

BfDI kritisiert Mautgesetz-Novelle als Dammbruch: Mautdaten künftig auch zur Kabotage-Verfolgung nutzbar statt nur Mauterhebung.

Offizielle Pressemitteilung, keine unabhängige Drittanalyse.

Toll-Collect-Kennzeichenscanner: 4-7% der täglich ~2 Mio. erfassten Kennzeichen fehlerhaft identifiziert (80.000-140.000 Falscherfassungen/Tag).

Aktivistische Auswertung eines Auskunftsersuchens.

Kryptowerte fallen nach § 1922 BGB automatisch an Erben, aber ohne Private Key/Seed-Phrase kein technischer Zugriff möglich.

Rechtstipp-Portal ohne konkreten Autor mit Anwaltszulassung.

BVerfG verhandelte Juli 2026 GFF-Verfassungsbeschwerde gegen bayerisches PAG, gegen Eingriffsschwelle drohende Gefahr und Befugnisse wie Handgranaten-Einsatz.

Pressemitteilung der klagenden Organisation.

Fachbeitrag zur BVerfG-Verhandlung: drohende Gefahr, vorbeugende Gewahrsamnahme und Sprengmittel-Einsatz als umstrittene Vorfeldbefugnisse.

Fasst Verhandlungsstand vor Urteilsverkündung zusammen.

CCC kritisiert fehlende Ende-zu-Ende-Verschlüsselung beim E-Rezept, Nutzung mehrfach angegriffener Intel-SGX-Technologie durch gematik.

Einschätzung eines einzelnen CCC-Sprechers.

Referentenentwurf erweitert BND-Befugnisse zu Cyber-Gegenangriffen/Gesichtserkennung, schwächt G10-Kommission, erlaubt Rückgriff auf ausländische Biometrie-Systeme.

Basiert auf Gesetzentwurf im Verfahrensstadium.

§§ 202a/202c StGB unterscheiden nicht zwischen kriminellen Hackern und ethischen Sicherheitsforschern.

Journalistischer Bericht, Reformstand kann sich geändert haben.

Fall Lilith Wittmann/CDU-connect-App 2021: Trotz ordnungsgemäßer Meldung stellte CDU Strafantrag nach § 202a StGB.

Fachblog eines Datenschutz-Dienstleisters.

FTC/DOJ werfen Amazon COPPA-Verstoß vor, Alexa-Kindersprachaufnahmen unbegrenzt gespeichert, Amazon zahlte 25 Mio. USD Strafe.

Offizielle US-Behördenmitteilung zu Vergleich.

Nur 24,2% aller Alexa Skills haben Datenschutzerklärung, Anteil in sensiblen Kategorien wie Kids noch geringer.

Studie mit Stand 2021.

DSA löst NetzDG zum 17.02.2024 ab, verzichtet aber auf unmittelbar bußgeldbewehrte Löschpflicht.

Zivilgesellschaftliche Organisation mit Advocacy-Position.

BVerfG erklärt Teile des Antiterrordateigesetzes für verfassungswidrig, informationelles Trennungsgebot zwischen Polizei/Nachrichtendiensten verbietet umfassenden Datenaustausch.

Betrifft primär Antiterrordatei, offen für andere Verbunddateien.

BVerfG: präventive Rasterfahndung nur bei konkreter Gefahr für hochrangige Rechtsgüter zulässig, allgemeine Bedrohungslage genügt nicht.

Pressemitteilung ersetzt nicht vollständige Urteilsbegründung.