Quellen-Tabelle

Bis zu 10 Vertrauenspersonen erhalten nach Inaktivität begrenzten Download-Link, Löschung nach 2 Jahren ohne Plan.

Zuverlässigkeit der Inaktivitätserkennung nicht belegt.

Legacy Contact erhält nach Sterbeurkunde Zugang zu iCloud-Daten, Käufe/Passwörter bleiben ausgeschlossen.

Antragsdauer/Ablehnungsquote nicht belegt.

Kostenloses Tool zur Dokumentation von Online-Konten-Anweisungen im Todesfall, gefördert vom BMJ.

Rechtsverbindlichkeit wie Testament nicht belegt.

DSGVO schützt nur lebende Personen, Angehörige können sich nicht auf Datenschutzrechte Verstorbener berufen.

Zivilrechtliche Klagen wegen postmortaler Persönlichkeitsrechte bleiben unberührt.

Deutschland startete Januar 2026 offizielle Sandbox-Testumgebung für staatliche EUDI-Wallet, öffentlicher Rollout Anfang 2027 geplant.

Offizieller Zeitplan ohne unabhängige Datenschutzbewertung.

Analysiert Datenschutzrisiken der EU-Digital-Identity-Wallet unter eIDAS 2.0, Gefahr der Überidentifikation durch Diensteanbieter.

Bezieht sich auf Trilog-Verhandlungsstand 2023.

Verordnung schreibt EU-weit Mindeststandards für Personalausweise vor, verpflichtet zur Speicherung von Gesichtsbild und Fingerabdrücken auf dem Chip.

Keine technische Sicherheitsbewertung der Chip-Implementierung.

Sicherheitsforscher fanden Schwachstelle im Governikus-Autent-SDK, mit der Angreifer sich online als beliebige Personen ausgeben konnten.

Betraf Server-Software, nicht direkt den RFID-Chip selbst.

Mozilla untersuchte 25 Automarken und stellte allen ein Datenschutz-Warnlabel aus, da sie exzessiv personenbezogene Daten sammeln, mehrheitlich mit Dritten teilen und kaum Löschmöglichkeiten bieten.

Basiert primär auf US-Datenschutzerklärungen, nicht auf technischer Fahrzeuganalyse.

Moderne Autos erfassen laufend Standort-, Fahrstil- und Nutzungsdaten, ohne dass Fahrer wissen, welche Daten konkret gespeichert werden.

Untersuchung deckt nur eine kleine Stichprobe von vier Modellen ab.

Fahrzeugdaten sind über die Fahrgestellnummer stets personenbezogen und können zur Erstellung von Bewegungs- und Verhaltensprofilen genutzt werden.

Meinungsinterview eines Interessenvertreters, keine unabhängige empirische Studie.

Bewegungsdaten von rund 800.000 E-Autos der Marken VW, Audi, Seat und Skoda samt Halterkontaktdaten lagen monatelang ungeschützt in einem Amazon-Cloudspeicher. Gezeigt wurden Parkpositionen an Wohnadressen, am BND-Gelände und vor Bordellen.

Darstellung der Finder selbst, keine unabhängige forensische Prüfung durch eine Aufsichtsbehörde.

Offizieller Kongress-Fahrplan dokumentiert Vortrag, Datum und Referenten und stellt die Vortragsfolien als PDF bereit.

Reiner Veranstaltungs- und Metadatennachweis, inhaltliche Zahlen nur im Abstract.

Von rund 800.000 betroffenen Fahrzeugen (300.000 in Deutschland) waren zu 460.000 präzise Standortdaten abrufbar; bei VW und Seat auf etwa 10 Zentimeter genau, bei Audi und Skoda auf etwa 10 Kilometer. Betroffen waren auch 35 E-Fahrzeuge der Hamburger Polizei.

Genauigkeitsangaben stammen aus der CCC-/Spiegel-Recherche und wurden von VW nicht im Detail bestätigt.

Cariad hatte rund 9,5 Terabyte Daten weitgehend ungeschützt in einem Amazon-Cloudspeicher liegen, darunter Fahrzeug-Identifikationsnummern, Halterinformationen und GPS-Positionen mit bis zu zehn Zentimetern Genauigkeit. Bei Mercedes-Benz fanden die Autoren rund 100 Datenarten inklusive GPS-Fahrtenbuch mit drei Monaten Speicherdauer.

Belegt Telematik- und Sensordaten, jedoch keine Übertragung von Innenraum-Kamerabildern an die Hersteller.

Der CCC informierte VW am 26.11.2024, das Leck bestand zuvor über mehrere Monate durch einen Konfigurationsfehler bei Cariad; abrufbar waren Standort-, Lade- und Bewegungsverhalten sowie Halterkontaktdaten.

Die Aussage, dass niemand außer dem CCC zugriff, ist eine unbelegte Selbstauskunft von VW.

Standortgenauigkeit lag bei VW und Seat bei rund 10 Zentimetern, bei Audi und Skoda bei rund 10 Kilometern; betroffen waren u.a. 300.000 Fahrzeuge in Deutschland, 80.000 in Norwegen, 68.000 in Schweden.

Stützt sich vollständig auf die CCC-/Spiegel-Recherche, nennt keine exakte Anfangsdauer des Lecks.

Der EDPB stuft Standort, Fahrverhalten und aus dem gekoppelten Smartphone übernommene Kontakte als personenbezogene Daten ein; Nutzer müssen Dienste granular ablehnen und ihre Rechte nach Art. 15, 17 und 21 DSGVO ausüben können.

Rechtlich nicht bindend, enthält keine herstellerspezifischen Anleitungen zum Abschalten.

Seit dem 31.03.2018 dürfen neue Pkw-Typen nur noch mit 112-basiertem eCall typgenehmigt werden; das System darf das Fahrzeug im Normalbetrieb nicht nachverfolgbar machen, Positionsdaten werden fortlaufend gelöscht und nur die drei letzten Positionen vorgehalten.

Regelt nur das 112-eCall-System, nicht die herstellereigenen Zusatzdienste über dieselbe Hardware.

Der ADAC empfiehlt, das Infotainment-System vor Rückgabe oder Verkauf auf Werkseinstellungen zurückzusetzen, sich aus vorinstallierten Apps manuell abzumelden und bei der ersten Kopplung die Datenübertragung abzulehnen.

Belegt nicht, dass ein Werksreset auch die beim Hersteller im Backend gespeicherten Daten löscht.

Fahrzeugdaten fließen bislang ausschließlich über Herstellerserver, weshalb Verbraucher weder Umfang noch Verwendung kontrollieren können; gefordert wird ein neutraler Datentreuhänder mit direktem Zugriff auf das Fahrzeug.

Politische Forderung, keine geltende Rechtslage.

Praktische Schritte: Connected Services abschalten, zum Koppeln ein altes Zweitgerät ohne Kontakte verwenden, Telematik-Tarife ablehnen, beim Gebrauchtwagen Accounts des Vorbesitzers entfernen. Notrufsystem, Reifendruckkontrolle und Unfalldatenspeicher sind gesetzlich vorgeschrieben und nicht abwählbar.

Belegt nicht, dass das Ziehen der Telematik-Sicherung zulässig oder folgenlos ist – solche Eingriffe können Garantie und Typgenehmigungskonformität gefährden.