Quellen-Tabelle

Über ungeschützte JSONP-Schnittstellen im ICE-WLAN der Deutschen Bahn konnten Webseiten GPS-Koordinaten des Zuges sowie MAC- und IP-Adressen der Nutzer auslesen.

Die Sicherheitslücke wurde nach Bekanntwerden per Software-Update geschlossen.

Berichtet über eine vom CCC entdeckte Sicherheitslücke im ICE-WLAN, durch die GPS-Position und Geräte-MAC-Adressen abgreifbar waren.

Die Deutsche Bahn kündigte noch am selben Tag ein Software-Update an.

Datenverkehr in öffentlichen Hotspots wird meist unverschlüsselt übertragen und kann von Dritten mitgelesen oder manipuliert werden.

Mehrere Jahre alt, grundsätzliche technische Risiken bestehen aber weiterhin.

Man-in-the-Middle-Angriffe, Router-Hijacking und Malware-Verteilung sind Hauptrisiken offener Flughafen-WLANs; empfiehlt VPN-Nutzung sowie mobile Hotspots als Alternative.

Blog eines Passwortmanager-Anbieters mit werblichem Charakter für eigene Produkte.

Ordnet WLAN-Tracking an stark frequentierten öffentlichen Orten datenschutzrechtlich ein und diskutiert, unter welchen Bedingungen MAC-Adressen als personenbezogene Daten gelten.

Genauer Veröffentlichungsmonat ließ sich nicht zweifelsfrei bestimmen, nur das Jahr ist gesichert.

Der CCC kritisiert den Abschlussbericht der Bundespolizei zum Gesichtserkennungstest am Südkreuz: Das beste System erreichte real nur 68,5% statt der verkündeten 80%.

Kritische Gegenrechnung des CCC, keine unabhängige wissenschaftliche Prüfung.

Der Abschlussbericht zum Gesichtserkennungstest am Südkreuz wird als unwissenschaftlich kritisiert, die beworbene Trefferquote kam nur durch Kombination aller drei Systeme zustande.

Gibt vorwiegend die Einschätzung von netzpolitik.org und zitierten Kritikern wieder.

Ein ehemaliger Proband des Südkreuz-Tests erschien unbeabsichtigt in einer Tagesschau-Sendung mit seinem Testfoto, was eine Verletzung des Rechts am eigenen Bild darstellt.

Schildert einen Einzelfall, keine systematische Untersuchung.

Die Ampel-Koalitionsparteien planen nationale Gesetze, um Lücken der EU-KI-Verordnung bei biometrischer Fernidentifizierung zu schließen.

Beschreibt politische Absichtserklärungen, keine verabschiedete Gesetzgebung.

Die Bundespolizei zieht trotz methodischer Schwächen und ungeklärter Rechtsgrundlage ein überwiegend positives Fazit zum künftigen Einsatz automatisierter Gesichtserkennung.

Bürgerrechtsnahe Fachpublikation mit kritischer Grundhaltung.

Drei Viertel der Befragten wären bereit, Fitnessdaten gegen Prämien an Krankenkassen weiterzugeben; Bundesjustizminister und Bundesärztekammer warnen vor Datenmissbrauch.

Älterer Fachartikel, bildet frühe Marktentwicklung ab.

Koordinierte Prüfung von sieben Aufsichtsbehörden an 16 Fitness-Wearables ergab, dass kein Gerät die datenschutzrechtlichen Anforderungen vollständig erfüllt.

Amtliche Zusammenfassung, konkretes Prüfdatum nicht genannt.

Gesammelte Fitness- und Gesundheitsdaten können bei kommerziellen Dritten landen, Warnung vor Diskriminierung bei Bonusprogrammen.

Verbraucherschutzstudie mit klarer Kritikhaltung.

Das BVerfG erklärte die Online-Durchsuchung im nordrhein-westfälischen Verfassungsschutzgesetz für nichtig und formulierte das IT-Grundrecht.

Presseerklärung des Gerichts, keine juristische Volltextanalyse.

Das BVerfG billigte die präventive Quellen-TKÜ weitgehend, erklärte aber die strafprozessuale Online-Durchsuchung nach § 100b StPO für verfassungswidrig.

Pressemitteilung fasst einen komplexen Beschluss zu zwei Verfahren zusammen.

Der CCC deckte auf, dass ein Staatstrojaner weit über die gesetzlich erlaubte Quellen-TKÜ hinausging und per Nachladefunktion beliebige weitere Programme ausführen konnte.

Analyse eines einzelnen historischen Trojaner-Samples von 2011.

Das BKA erläutert die rechtlichen Grundlagen und den technischen Zweck von Quellen-TKÜ und Online-Durchsuchung.

Offizielle Selbstdarstellung ohne Angaben zu Einsatzzahlen.

Erklärt die Quellen-TKÜ als datenschutzrechtlich umstrittenes Instrument, das verschlüsselte Kommunikation vor Verschlüsselung am Endgerät ausliest.

Populärwissenschaftlicher Glossareintrag ohne Tiefenanalyse.

Prüfung von 50 Schulen zur DSGVO-Umsetzung bei digitalen Lernmitteln stellte erhebliche Unsicherheiten bei der datenschutzkonformen Ausgestaltung fest.

Kurzfassung enthält keine Details zu WLAN-Protokollierung.

Für personalisierte WLAN-Zugänge an Schulen fehlt vielfach eine Rechtsgrundlage, weshalb eine gesonderte Einwilligung erforderlich ist.

Bezieht sich primär auf NRW, nicht ohne Weiteres übertragbar.

JusProg bietet Schulen ein kostenloses, altersgestaffeltes Filterprogramm für Schulnetzwerke, WLAN und Endgeräte.

Darstellung des Anbieters selbst, werblich geprägt.

Der LfDI RLP billigt die Speicherung von IP-Adressen in Server-Logs für bis zu sieben Tage zur Abwehr von Cyberangriffen, relevant für Log-Praxis öffentlicher WLAN-Zugänge.

Über zehn Jahre alt, bezieht sich allgemein auf IP-Logging.

Meldebehörden dürfen Namen und aktuelle Anschrift einer Person an jedermann herausgeben; für Werbe- und Adresshandelszwecke muss der Anfragende den Zweck angeben, damit Betroffene widersprechen können.

Reiner Gesetzestext nennt keine Bußgeldpraxis oder Vollzugsdefizite.

Parteien dürfen laut §§ 44 und 50 Bundesmeldegesetz vor Wahlen zeitlich befristet Meldedaten für zielgruppenspezifische Wahlwerbung abfragen.

Stützt sich stark auf ein regionales Beispiel, verallgemeinert die bundesweite Praxis nur eingeschränkt.

Wissenschaftliche Evaluation kommt zu dem Schluss, dass Bodycams grundsätzlich geeignet erscheinen, Gewalt gegen Einsatzkräfte zu reduzieren.

Beruht überwiegend auf subjektiven Einschätzungen der Einsatzkräfte, nicht auf unabhängigen Vergleichsdaten.