Quellen-Tabelle

40% der Dashlane-Nutzer speichern mindestens einen Passkey, Google 352% mehr Passkey-Authentifizierungen.

Nur Dashlane-eigene Nutzerbasis, nicht Gesamtmarkt.

45% der Nicht-Nutzer haben nie von Passkeys gehört; Vertrauen in Hardware-Schlüssel stieg UK von 17% auf 37%.

Nur 9 Länder abgedeckt.

Erste COPPA-Novelle seit 2013: Opt-in-Elterneinwilligung für Werbung, erweiterte Datendefinition, Compliance-Frist 22.04.2026.

Auswirkung auf EU-Anbieter nicht belegt.

6 von 10 getesteten Smart-Spielzeugen mit Auth-Lücken, 4 von 10 unverschlüsselte lokale Speicherung.

Keine realen Angriffsfälle bei diesen Geräten belegt.

Kinderdaten-Sammelklage gegen Roblox ins Schiedsverfahren verwiesen wegen AGB-Klausel.

Vorwürfe inhaltlich nicht öffentlich verhandelt.

5. Novelle StVG als Rechtsgrundlage für digitalen Führerschein, kompatibel zu EUDI-Wallet, Einführung Ende 2026 (EU-Frist 2030).

Keine Umstiegspflicht.

SLTD-Datenbank ~138 Mio. Datensätze, 2023 3,6 Mrd. Abfragen mit 232.423 Treffern.

Aktuellere Zahlen als 2023 nicht öffentlich verfügbar.

Neue harmonisierte technische Standards für digitale Bilder im FADO-Fälschungserkennungssystem.

Keine Fälschungsfall-Zahlen 2025 genannt.

Gesetzliche Krankenkassen bezuschussen Fitness-Tracker über Bonusprogramme im Austausch gegen Gesundheitsdaten wie Schrittzahl/BMI.

Speicherdauer/Weiterverwendung der Daten nicht belegt.

DiGA-Freischaltung per Aktivierungscode über Kassen-App, Krankenkasse erfährt Nutzungsstart.

Exakte Nutzerzahlen/Detaildaten-Rückfluss nicht belegt.

BAG: Online-Recherche über Bewerber bei konkretem Anlass zulässig, aber Aufklärungspflicht nach Art.14 DSGVO, 1.000 Euro Schadenersatz bei Verstoß.

Praxis der Informationspflicht nicht belegt.

11.824 Eingaben 2025 (+36%), 120 Kontrollen, fordert datensparsame Verfahren bei EUDI-Wallet/Deutschland-App.

Umsetzung der Forderungen nicht belegt.

CampusCard-Geldbörsendaten pseudonymisiert 3 Jahre gespeichert, sonstige Daten 1 Jahr nach Exmatrikulation gelöscht.

Zusammenführung von Nutzungsprofilen über Funktionen hinweg nicht belegt.

Emotionserkennungs-KI am Arbeitsplatz seit 02.02.2025 verboten, erfasst auch Bewerbungsverfahren, Ausnahme medizinische/Sicherheitsgründe.

Reine Textanalyse ohne biometrische Auswertung nicht erfasst.

32 Mio. Euro Strafe wegen Scanner-Überwachungssystem in Lagerhäusern, 2025 auf 15 Mio. Euro reduziert.

Strafe gerichtlich halbiert (2025).

Gericht: Algorithmus-Kontosperrung ohne echte menschliche Prüfung ist rechtswidrige automatisierte Entscheidung nach Art.22 DSGVO.

Übertragbarkeit auf deutsche Lieferando-Fälle nicht belegt.

Wolt/Bolt/Lieferando/Uber je 0 von 10 Punkten im Fairwork-Ranking 2026, nur Flink mit 7 Punkten.

EU-Plattformarbeits-Richtlinie muss bis 02.12.2026 umgesetzt werden, Wirkung offen.

Ab 02.08.2026 Dokumentations-/Aufsichtspflichten für Hochrisiko-KI-Recruiting, echte menschliche Prüfung nach Art.22 DSGVO nötig.

Tatsächliche Durchsetzungspraxis nicht belegt.

Privacy International/Mozilla: populäre Zyklus-Apps verkaufen Daten an Werbetreibende, Flo-Klage zu Google/Meta-Weitergabe 2016-2019.

Aktueller Rechtsstand der Flo-Klage nicht belegt.

Untersuchung von 8 Perioden-Apps: Device-Fingerprinting verbreitet, aber keine aktuelle Facebook-Datenweitergabe mehr wie 2019.

Verbesserung gegenüber 2019, aber Fingerprinting bleibt Problem.

Über 50 Mio. Nutzer weltweit, Menstruations-/Fertilitätsdaten als besondere Kategorie nach Art.9 DSGVO.

Marktgröße 103 Mrd. USD laut Forbes-Schätzung, nicht unabhängig geprüft.

Bis zu 10 Vertrauenspersonen erhalten nach Inaktivität begrenzten Download-Link, Löschung nach 2 Jahren ohne Plan.

Zuverlässigkeit der Inaktivitätserkennung nicht belegt.

Legacy Contact erhält nach Sterbeurkunde Zugang zu iCloud-Daten, Käufe/Passwörter bleiben ausgeschlossen.

Antragsdauer/Ablehnungsquote nicht belegt.

Kostenloses Tool zur Dokumentation von Online-Konten-Anweisungen im Todesfall, gefördert vom BMJ.

Rechtsverbindlichkeit wie Testament nicht belegt.

DSGVO schützt nur lebende Personen, Angehörige können sich nicht auf Datenschutzrechte Verstorbener berufen.

Zivilrechtliche Klagen wegen postmortaler Persönlichkeitsrechte bleiben unberührt.