Quellen-Tabelle

Richtlinie führt EU-weite Transparenz- und Informationsrechte für automatisiertes Monitoring am Arbeitsplatz ein, inkl. Pflicht zu menschlicher Aufsicht.

Anwendungsbereich rechtlich auf Plattformbeschäftigte begrenzt.

Apple: seit Lockdown-Mode-Einführung 2022 kein erfolgreicher Spyware-Angriff bei aktiviertem Modus bekannt.

Aussage von Apple selbst, nicht unabhängig verifiziert.

WHO/Europa veröffentlicht Leitfaden zu Cybersicherheits-Risikobewertungen für digitale Gesundheitssysteme in 53 Mitgliedstaaten.

Pressemitteilung, keine unabhängige Wirksamkeitsbewertung.

EDPB klärt, wann KI-Modelle als anonym gelten und wie berechtigtes Interesse als Rechtsgrundlage für KI-Training geprüft werden muss.

Auslegungshilfe, keine bindende Einzelfallentscheidung.

DSK veröffentlichte Checkliste mit Datenschutzkriterien für KI-Anwendungen wie ChatGPT-basierte Chatbots.

Rechtlich unverbindlich.

EES behandelt jeden Grenzübertritt pauschal als potenzielles Sicherheitsrisiko, biometrische Daten werden bis zu drei Jahre gespeichert, Verknüpfung mit fünf weiteren EU-Datenbanken.

Stellungnahme einer Menschenrechtsinstitution, keine juristisch bindende Bewertung.

BSI kappte per Sinkholing Verbindung von bis zu 30.000 mit BadBox infizierten IoT-Geräten, die bereits mit vorinstallierter Schadsoftware ausgeliefert wurden.

Zahlen beziehen sich nur auf bekannte Fälle in Deutschland.

BKA und internationale Partner schalteten Botnetze Aisuru und Kimwolf ab, die Millionen kompromittierter Router/Webcams für DDoS missbrauchten.

Wie schnell Nachfolge-Botnetze entstehen, bleibt offen.

FBI/DOJ löschten KV-Botnet-Malware von veralteten SOHO-Routern, die von Volt Typhoon zur Verschleierung von Angriffen auf US-Infrastruktur genutzt wurden.

Nur akute Schadsoftware entfernt, zugrunde liegende Schwachstellen blieben bestehen.

EuGH verurteilte Deutschland wegen verspäteter Umsetzung der Whistleblower-Richtlinie zu 34 Mio. Euro Pauschalzahlung.

Journalistische Zusammenfassung, keine Primärquelle des Gerichts.

EU-Kommission veröffentlicht datenschutzfreundliche White-Label-App zur Altersverifikation, pilotiert in fünf Ländern.

Datenschutzwirkung hängt von nationaler Umsetzung ab.

BKA/Europol schalteten Bitcoin-Mixer cryptomixer.io ab, Kryptowerte im Wert von ~25 Mio. Euro beschlagnahmt.

Offizielle Behördenmitteilung, technische Details zur Analyse nicht offengelegt.

US-Justizministerium beschlagnahmte ~127.271 Bitcoin (~15 Mrd. USD) von Chen Zhi, größte Vermögensbeschlagnahmung der US-Justizgeschichte.

Zivile Forfeiture-Klage, kein rechtskräftiges Urteil.

EU Data Act gibt Fahrzeughaltern Recht, gespeicherte Fahrzeugdaten abzurufen und an Dritte weiterzugeben, seit September 2025 in Kraft.

ADAC bewertet praktische Umsetzung durch Hersteller als unzureichend.

Bußgeld von 10,4 Mio. Euro gegen notebooksbilliger.de, weil Kameras über mind. zwei Jahre ohne Rechtsgrundlage Arbeitsplätze und Kundenbereiche erfassten.

Bußgeld war zum Zeitpunkt der Meldung noch nicht rechtskräftig.

FTC bestätigte Anordnung gegen Nomi Technologies, das MAC-Adressen von über 9 Mio. Mobilgeräten in Geschäften erfasste ohne versprochenen Opt-out.

US-Fall, nur begrenzt auf Deutschland übertragbar.

600.000 Euro Bußgeld gegen Gemeinde Enschede für WLAN-Tracking von Passantenströmen per MAC-Adresse ohne Rechtsgrundlage.

Bußgeld wurde später vom Staatsrat wieder aufgehoben.

Google kündigte an, Standortverlaufsdaten künftig verschlüsselt und kürzer zu speichern, wodurch Geofence Warrants faktisch unmöglich werden.

Einschätzung einer Bürgerrechtsorganisation, Google sammelt weiterhin andere Standortdaten.

US Supreme Court prüft Verfassungsmäßigkeit von Geofence Warrants im Fall Chatrie v. United States nach gegensätzlichen Circuit-Urteilen.

Rechtslage zum Zeitpunkt der Veröffentlichung noch nicht abschließend entschieden.

EuGH entschied, dass voraussetzungsloser öffentlicher Zugang zu Transparenzregister-Daten gegen Grundrechte verstößt; Deutschland beschränkte Zugang.

Kanzlei-Analyse, keine amtliche Verlautbarung.

Reform des Bundespolizeigesetzes erlaubt eigenen Drohnenbetrieb und Drohnenabwehr zusätzlich zu weiteren Überwachungsbefugnissen.

Beschreibt nur Gesetzesreform im Überblick.

Kameradrohnen-Einsatz durch private Akteure ist mangels DSGVO-Rechtsgrundlage in der Regel unzulässig.

Behandelt nur nicht-öffentliche Stellen, nicht polizeiliche Nutzung.

Section 702 erlaubt NSA Erfassung ausländischer Kommunikation ohne Einzelanordnung, erfasst massenhaft auch US-Bürgerkommunikation; FBI-Suchpraxis dokumentiert missbraucht.

Ressourcenseite eines aktiv für Reform eintretenden Think-Tanks.

Cyberangriff auf AMEOS im Juli 2025 betraf über 100 Standorte in DE/AT/CH, Patientendaten erlangt, IT-Betrieb lahmgelegt.

Keine genaue Zahl betroffener Personen genannt.

BSI-Lagebericht dokumentiert ~950 Ransomware-Angriffe in Deutschland (Juli 2024-Juni 2025), tausende verwundbare Exchange-Server in Krankenhäusern.

Bündelt gemeldete/geschätzte Fälle, Dunkelziffer unbekannt.