Quellen-Tabelle

Koordinierte Prüfung von sieben Aufsichtsbehörden an 16 Fitness-Wearables ergab, dass kein Gerät die datenschutzrechtlichen Anforderungen vollständig erfüllt.

Amtliche Zusammenfassung, konkretes Prüfdatum nicht genannt.

Gesammelte Fitness- und Gesundheitsdaten können bei kommerziellen Dritten landen, Warnung vor Diskriminierung bei Bonusprogrammen.

Verbraucherschutzstudie mit klarer Kritikhaltung.

Der CCC deckte auf, dass ein Staatstrojaner weit über die gesetzlich erlaubte Quellen-TKÜ hinausging und per Nachladefunktion beliebige weitere Programme ausführen konnte.

Analyse eines einzelnen historischen Trojaner-Samples von 2011.

Erklärt die Quellen-TKÜ als datenschutzrechtlich umstrittenes Instrument, das verschlüsselte Kommunikation vor Verschlüsselung am Endgerät ausliest.

Populärwissenschaftlicher Glossareintrag ohne Tiefenanalyse.

Prüfung von 50 Schulen zur DSGVO-Umsetzung bei digitalen Lernmitteln stellte erhebliche Unsicherheiten bei der datenschutzkonformen Ausgestaltung fest.

Kurzfassung enthält keine Details zu WLAN-Protokollierung.

Für personalisierte WLAN-Zugänge an Schulen fehlt vielfach eine Rechtsgrundlage, weshalb eine gesonderte Einwilligung erforderlich ist.

Bezieht sich primär auf NRW, nicht ohne Weiteres übertragbar.

JusProg bietet Schulen ein kostenloses, altersgestaffeltes Filterprogramm für Schulnetzwerke, WLAN und Endgeräte.

Darstellung des Anbieters selbst, werblich geprägt.

Der LfDI RLP billigt die Speicherung von IP-Adressen in Server-Logs für bis zu sieben Tage zur Abwehr von Cyberangriffen, relevant für Log-Praxis öffentlicher WLAN-Zugänge.

Über zehn Jahre alt, bezieht sich allgemein auf IP-Logging.

Wissenschaftliche Evaluation kommt zu dem Schluss, dass Bodycams grundsätzlich geeignet erscheinen, Gewalt gegen Einsatzkräfte zu reduzieren.

Beruht überwiegend auf subjektiven Einschätzungen der Einsatzkräfte, nicht auf unabhängigen Vergleichsdaten.

Die DSK legt bundesweit abgestimmte datenschutzrechtliche Maßstäbe für den Einsatz von Bodycams fest, u.a. zu Rechtsgrundlagen, Pre-Recording und Speicherfristen.

Unverbindlich und seit 2019 nicht mehr grundlegend aktualisiert.

Die sächsische Polizei setzt seit 2020 rund 1.500 Bodycams ein; das Pre-Recording speichert Material für maximal 60 Sekunden in einem Zwischenpuffer.

Positive Bewertung stammt von der Aufsichtsbehörde selbst, die die Regelung mitgestaltet hat.

Dokumentiert die Rechtsgrundlage für Bodycam-Einsatz im Ordnungsdienst NRW sowie Zweck, Speicherdauer und Betroffenenrechte.

Beispiel aus einer einzelnen Kommune, nicht ohne Weiteres auf andere Bundesländer übertragbar.

Das GDNG schafft eine zentrale Datenzugangsstelle beim BfArM und schreibt vor, dass weiterverarbeitete Gesundheitsdaten zu pseudonymisieren und, wo zweckmäßig möglich, zu anonymisieren sind.

Erlaubt weitreichende Datenverknüpfungen für Forschungszwecke ohne stets vollständige Anonymisierung.

Die TMF kritisiert die EDPB-Leitlinie zur Pseudonymisierung als zu unscharf, da sie Datenminimierung und Anonymisierung nicht klar unterscheidet.

Interessenvertreter-Stellungnahme der medizinischen Forschungscommunity.

Die EHDS-Verordnung regelt die Sekundärnutzung von Gesundheitsdaten für Forschung über Health Data Access Bodies, Anonymisierung und Pseudonymisierung sind zentrale Schutzmaßnahmen.

Beschreibt den Rechtsrahmen aus Sicht der Kommission, ohne auf Re-Identifizierungsrisiken einzugehen.

Adversary-in-the-Middle-Phishing-Kits fangen Zugangsdaten und Sitzungscookies ab und hebeln klassische 2FA per SMS oder Authenticator-App aus.

Über zwei Jahre alt, keine aktuellen Fallzahlen.

Weltweit sind rund 5 Milliarden aktive Passkeys im Einsatz, 69% der Verbraucher besitzen mindestens einen Passkey.

Fortlaufend aktualisierte Statistikseite ohne festen Stichtag.

Mit Eröffnung des Insolvenzverfahrens wird der Insolvenzverwalter zum alleinigen datenschutzrechtlich Verantwortlichen für die Kundendaten der Insolvenzmasse.

Kanzlei-Website, keine amtliche Rechtsquelle.

Der Insolvenzverwalter übernimmt mit der Verwaltungsbefugnis über die Insolvenzmasse auch die datenschutzrechtliche Verantwortung.

Behandelt den Verkauf von Kundendaten im Asset Deal nur indirekt.

Ein US-Insolvenzgericht genehmigte den Verkauf von 23andMe samt Gendaten von rund 15 Mio. Kunden an TTAM Research Institute für 305 Mio. USD.

Fachmedium mit US-Fokus, nicht direkt Gerichtsquelle.

Argumentiert, dass genetische Daten wegen ihrer Unveränderlichkeit im US-Insolvenzrecht als besonders schützenswerte PII eingestuft werden sollten.

Meinungsbetonter Fachbeitrag, keine Gesetzesquelle.

Die FTC widersprach 2011 im Borders-Insolvenzverfahren dem Verkauf von Kundendaten unter Verweis auf den Toysmart-Präzedenzfall.

Blog einer US-Wirtschaftskanzlei, fasst FTC-Position zusammen.

Die FTC schloss ihr Verfahren gegen GM und OnStar Anfang 2026 ab: GM erhob über OnStar Smart Driver präzise Standort- und Fahrverhaltensdaten aus Millionen Fahrzeugen. Die 20-jährige Verfügung enthält ein fünfjähriges Weitergabeverbot an Datenbroker.

Kanzlei-Zusammenfassung, kein Primärdokument der FTC.

Die FTC finalisierte ihre Verfügung am 14.01.2026; erhoben wurden laufend präzise Standortdaten sowie Fahrereignisse wie Gurtnutzung, hartes Bremsen und Geschwindigkeiten über 80 Meilen pro Stunde. Die Verfügung gilt 20 Jahre und verlangt Löschung gespeicherter Daten binnen 180 Tagen.

Kanzlei-Analyse, keine Angaben zur Gesamtzahl betroffener Verbraucher.

Im Infotainmentsystem DiLink 3.0 von BYD-Fahrzeugen ist die Verschlüsselung periodisch gespeicherter System-Logs fehlerhaft implementiert; die Logs enthalten personenbezogene Daten und Standortdaten, was Fahrzeug-Tracking ermöglicht.

Setzt physischen Zugriff aufs Fahrzeug voraus und belegt ausdrücklich KEINE Übertragung dieser Daten an chinesische Server.