Quellen-Tabelle

Illegale Krypto-Transaktionen 2025 auf mind. 154 Mrd. USD beziffert (+162% ggü. Vorjahr), Stablecoins 84% des illegalen Volumens.

Herstellerbericht mit Eigeninteresse an Bedrohungsdarstellung.

EU Data Act gibt Fahrzeughaltern Recht, gespeicherte Fahrzeugdaten abzurufen und an Dritte weiterzugeben, seit September 2025 in Kraft.

ADAC bewertet praktische Umsetzung durch Hersteller als unzureichend.

BVerfG erklärte Staatstrojaner-Einsatz nur bei Straftaten mit Höchststrafe ab drei Jahren für verhältnismäßig, NRW-Polizeigesetz teilweise verfassungswidrig.

Gibt vor allem Einschätzung der Beschwerdeführenden wieder.

Ransomware-Angriff der Gruppe Akira legte IT-Dienstleistungen für über 100 NRW-Kommunen lahm, Bürgerdaten kompromittiert.

Wiki-Artikel wird laufend aktualisiert.

WLAN-Tracking über MAC-Adressen erfasst Kundenbewegungen im Einzelhandel mit bis zu 0,5m Genauigkeit, MAC-Adressen gelten meist als personenbezogene Daten.

Rechtsblog eines Beratungsunternehmens, keine unabhängige Quelle.

Bußgeld von 10,4 Mio. Euro gegen notebooksbilliger.de, weil Kameras über mind. zwei Jahre ohne Rechtsgrundlage Arbeitsplätze und Kundenbereiche erfassten.

Bußgeld war zum Zeitpunkt der Meldung noch nicht rechtskräftig.

FTC bestätigte Anordnung gegen Nomi Technologies, das MAC-Adressen von über 9 Mio. Mobilgeräten in Geschäften erfasste ohne versprochenen Opt-out.

US-Fall, nur begrenzt auf Deutschland übertragbar.

600.000 Euro Bußgeld gegen Gemeinde Enschede für WLAN-Tracking von Passantenströmen per MAC-Adresse ohne Rechtsgrundlage.

Bußgeld wurde später vom Staatsrat wieder aufgehoben.

Google kündigte an, Standortverlaufsdaten künftig verschlüsselt und kürzer zu speichern, wodurch Geofence Warrants faktisch unmöglich werden.

Einschätzung einer Bürgerrechtsorganisation, Google sammelt weiterhin andere Standortdaten.

Fifth Circuit urteilte, Geofence Warrants seien moderne General Warrants und verstießen kategorisch gegen den Fourth Amendment, ließ Beweise aber wegen Good Faith zu.

Urteil nur im Fifth Circuit bindend, widerspricht dem Fourth Circuit.

US Supreme Court prüft Verfassungsmäßigkeit von Geofence Warrants im Fall Chatrie v. United States nach gegensätzlichen Circuit-Urteilen.

Rechtslage zum Zeitpunkt der Veröffentlichung noch nicht abschließend entschieden.

AI Act verbietet KI-Systeme zur Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen seit 2.02.2025, mit engen Ausnahmen.

Ausnahmen für medizinische/Sicherheitsgründe sind auslegungsbedürftig.

Kameras an chinesischer Schule erfassen alle 30 Sekunden Schüler-Mimik zur Aufmerksamkeitsbewertung.

Bericht stützt sich auf eine einzelne Schule als Fallbeispiel.

EuGH entschied, dass voraussetzungsloser öffentlicher Zugang zu Transparenzregister-Daten gegen Grundrechte verstößt; Deutschland beschränkte Zugang.

Kanzlei-Analyse, keine amtliche Verlautbarung.

Reform des Bundespolizeigesetzes erlaubt eigenen Drohnenbetrieb und Drohnenabwehr zusätzlich zu weiteren Überwachungsbefugnissen.

Beschreibt nur Gesetzesreform im Überblick.

Kameradrohnen-Einsatz durch private Akteure ist mangels DSGVO-Rechtsgrundlage in der Regel unzulässig.

Behandelt nur nicht-öffentliche Stellen, nicht polizeiliche Nutzung.

Gesichtserkennung verarbeitet biometrische Daten besonderer Kategorie, für private Unternehmen grundsätzlich verboten außer bei ausdrücklicher Einwilligung.

Kanzlei-Fachblog, keine amtliche Rechtsquelle.

Section 702 erlaubt NSA Erfassung ausländischer Kommunikation ohne Einzelanordnung, erfasst massenhaft auch US-Bürgerkommunikation; FBI-Suchpraxis dokumentiert missbraucht.

Ressourcenseite eines aktiv für Reform eintretenden Think-Tanks.

BND-Reform sieht erweiterte Hackingbefugnisse, längere Speicherfristen und KI/Biometrie-Einsatz vor, GFF droht mit Verfassungsklage.

Tagesaktueller Bericht zu noch nicht verabschiedetem Gesetzentwurf.

Cyberangriff auf AMEOS im Juli 2025 betraf über 100 Standorte in DE/AT/CH, Patientendaten erlangt, IT-Betrieb lahmgelegt.

Keine genaue Zahl betroffener Personen genannt.

BSI-Lagebericht dokumentiert ~950 Ransomware-Angriffe in Deutschland (Juli 2024-Juni 2025), tausende verwundbare Exchange-Server in Krankenhäusern.

Bündelt gemeldete/geschätzte Fälle, Dunkelziffer unbekannt.

Operation Cronos zerschlug LockBit-Infrastruktur, 34 Server und über 200 Krypto-Konten beschlagnahmt.

LockBit tauchte Tage später unter neuer Infrastruktur wieder auf.

EU-Verordnung schränkt Online-Targeting politischer Werbung strenger ein, Meta/Alphabet stellten politische Werbung an EU-Nutzer ab Oktober 2025 ganz ein.

Kurzübersicht, nicht vollständiger Verordnungstext.

Fordert Parteien auf, auf Microtargeting zu verzichten; Aufsichtsverfahren gegen sechs Bundestagsparteien wegen Microtargeting bei Bundestagswahl 2021 laufen.

Position einer einzelnen Landesbehörde, keine bundesweit einheitliche Regel.

Datenschützer kritisieren geplante flächendeckende Bodycam-Ausstattung von Zugbegleitern als starken Grundrechtseingriff.

Tagesaktueller Nachrichtenartikel ohne vertiefte rechtliche Analyse.