Quellen-Tabelle

Medienpädagogin warnt, heimliches GPS-Tracking beschädige Vertrauensverhältnis und verletze Recht auf Privatsphäre.

Meinungsinterview, keine repräsentative Studie.

Bei Homeoffice-Einführung greifen zwingende Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG bei technischer Überwachungssoftware.

Rechtsportal-Beitrag ohne Gerichtsurteil, ersetzt keine anwaltliche Prüfung.

Richtlinie führt EU-weite Transparenz- und Informationsrechte für automatisiertes Monitoring am Arbeitsplatz ein, inkl. Pflicht zu menschlicher Aufsicht.

Anwendungsbereich rechtlich auf Plattformbeschäftigte begrenzt.

OFAC strich drei zuvor sanktionierte Intellexa/Predator-Verantwortliche von der Sanktionsliste nach Distanzierungserklärung.

Stützt sich primär auf offizielle Treasury-Begründung.

Apple: seit Lockdown-Mode-Einführung 2022 kein erfolgreicher Spyware-Angriff bei aktiviertem Modus bekannt.

Aussage von Apple selbst, nicht unabhängig verifiziert.

Die ePA verzichtet auf Ende-zu-Ende-Verschlüsselung, Daten liegen bei IBM-Tochter (US-CLOUD-Act-Risiko), CCC wies Zugriffslücken nach.

Journalistischer Bericht, keine eigenständige technische Prüfung.

WHO/Europa veröffentlicht Leitfaden zu Cybersicherheits-Risikobewertungen für digitale Gesundheitssysteme in 53 Mitgliedstaaten.

Pressemitteilung, keine unabhängige Wirksamkeitsbewertung.

Gesetzentwurf verpflichtet ~3.000 Anbieter zur dreimonatigen anlasslosen Speicherung von IP-Adressen/Portnummern, dritter deutscher Anlauf nach zwei gekippten Vorgängerregelungen.

Quelle mit überwachungskritischer redaktioneller Linie.

Justizministerium konnte keine empirische Begründung für dreimonatige IP-Speicherfrist liefern; BKA-Daten zeigen 7 Tage klären ~75% der Fälle auf.

Zahlen aus Artikel selbst, nicht direkt mit Primärquelle verifiziert.

Digitalcourage lehnt Dezember-2025-Entwurf als anlasslose Massenüberwachung ab, fordert Quick-Freeze-Verfahren.

Stellungnahme eines Bürgerrechtsvereins, keine neutrale Analyse.

EuGH erlaubte 2024 anlassbezogene Speicherung von IP-Adressen auch bei weniger schweren Straftaten, hielt aber Verbot allgemeiner Vorratsdatenspeicherung aufrecht.

Einordnung der wissenschaftlichen Dienste, kein Urteilsvolltext.

EDPB klärt, wann KI-Modelle als anonym gelten und wie berechtigtes Interesse als Rechtsgrundlage für KI-Training geprüft werden muss.

Auslegungshilfe, keine bindende Einzelfallentscheidung.

DSK veröffentlichte Checkliste mit Datenschutzkriterien für KI-Anwendungen wie ChatGPT-basierte Chatbots.

Rechtlich unverbindlich.

EES behandelt jeden Grenzübertritt pauschal als potenzielles Sicherheitsrisiko, biometrische Daten werden bis zu drei Jahre gespeichert, Verknüpfung mit fünf weiteren EU-Datenbanken.

Stellungnahme einer Menschenrechtsinstitution, keine juristisch bindende Bewertung.

Wegen massiver Warteschlangen schalten Grenzbehörden die biometrische EES-Erfassung zeitweise ab; EU-Kommission erlaubte solche Aussetzungen bis 6.09.2026.

Journalistischer Bericht, keine amtliche Statistik zur Häufigkeit.

ETIAS-Einführung wird voraussichtlich auf April 2027 verschoben; EES verzeichnete seit Vollbetrieb 110 Mio. Grenzübertritte und ~44.500 Einreiseverweigerungen.

Reisejournalistischer Artikel, keine tiefgehende datenschutzrechtliche Analyse.

BSI kappte per Sinkholing Verbindung von bis zu 30.000 mit BadBox infizierten IoT-Geräten, die bereits mit vorinstallierter Schadsoftware ausgeliefert wurden.

Zahlen beziehen sich nur auf bekannte Fälle in Deutschland.

BKA und internationale Partner schalteten Botnetze Aisuru und Kimwolf ab, die Millionen kompromittierter Router/Webcams für DDoS missbrauchten.

Wie schnell Nachfolge-Botnetze entstehen, bleibt offen.

FBI/DOJ löschten KV-Botnet-Malware von veralteten SOHO-Routern, die von Volt Typhoon zur Verschleierung von Angriffen auf US-Infrastruktur genutzt wurden.

Nur akute Schadsoftware entfernt, zugrunde liegende Schwachstellen blieben bestehen.

Trotz Hinweisgeberschutzgesetz werden Polizeibeamte durch unzureichende Meldestrukturen und Angst vor Stigmatisierung vom Melden abgehalten.

Fallstudie zu einem Berufsfeld, keine repräsentative Gesamtauswertung.

EuGH verurteilte Deutschland wegen verspäteter Umsetzung der Whistleblower-Richtlinie zu 34 Mio. Euro Pauschalzahlung.

Journalistische Zusammenfassung, keine Primärquelle des Gerichts.

EU-Kommission veröffentlicht datenschutzfreundliche White-Label-App zur Altersverifikation, pilotiert in fünf Ländern.

Datenschutzwirkung hängt von nationaler Umsetzung ab.

EFF listet zehn Risiken von Altersverifikationspflichten auf: ID-/Biometrie-Zwang, Anonymitätsverlust, De-facto-Zensur.

Interessenvertretung mit dezidiert kritischer Position.

BKA/Europol schalteten Bitcoin-Mixer cryptomixer.io ab, Kryptowerte im Wert von ~25 Mio. Euro beschlagnahmt.

Offizielle Behördenmitteilung, technische Details zur Analyse nicht offengelegt.

US-Justizministerium beschlagnahmte ~127.271 Bitcoin (~15 Mrd. USD) von Chen Zhi, größte Vermögensbeschlagnahmung der US-Justizgeschichte.

Zivile Forfeiture-Klage, kein rechtskräftiges Urteil.