Quellen-Tabelle

Emotionserkennungs-KI am Arbeitsplatz seit 02.02.2025 verboten, erfasst auch Bewerbungsverfahren, Ausnahme medizinische/Sicherheitsgründe.

Reine Textanalyse ohne biometrische Auswertung nicht erfasst.

32 Mio. Euro Strafe wegen Scanner-Überwachungssystem in Lagerhäusern, 2025 auf 15 Mio. Euro reduziert.

Strafe gerichtlich halbiert (2025).

Ab 02.08.2026 Dokumentations-/Aufsichtspflichten für Hochrisiko-KI-Recruiting, echte menschliche Prüfung nach Art.22 DSGVO nötig.

Tatsächliche Durchsetzungspraxis nicht belegt.

Untersuchung von 8 Perioden-Apps: Device-Fingerprinting verbreitet, aber keine aktuelle Facebook-Datenweitergabe mehr wie 2019.

Verbesserung gegenüber 2019, aber Fingerprinting bleibt Problem.

Bis zu 10 Vertrauenspersonen erhalten nach Inaktivität begrenzten Download-Link, Löschung nach 2 Jahren ohne Plan.

Zuverlässigkeit der Inaktivitätserkennung nicht belegt.

Legacy Contact erhält nach Sterbeurkunde Zugang zu iCloud-Daten, Käufe/Passwörter bleiben ausgeschlossen.

Antragsdauer/Ablehnungsquote nicht belegt.

Kostenloses Tool zur Dokumentation von Online-Konten-Anweisungen im Todesfall, gefördert vom BMJ.

Rechtsverbindlichkeit wie Testament nicht belegt.

Erster FIDO Passkey Index (9 große Anbieter): 93% Konten passkey-fähig, aber nur 36% aktiviert, 26% aller Logins über Passkeys.

Kleine, selbst ausgewählte Stichprobe, nicht repräsentativ fürs gesamte Web.

CCC-Forscher überwand sechs Video-Ident-Verfahren durch Rekombination von Ausweisdokumenten, potenzieller Zugriff auf ePA und E-Rezepte von Millionen Versicherten.

Angriff aus 2022, seither Gegenmaßnahmen einzelner Anbieter.

BSI/Fraunhofer-Verfahren zur Deepfake-Erkennung erreicht 85-91% Genauigkeit anhand 120.000 Trainingsbildern aus 18 Bildgeneratoren.

Fachmedienbericht, keine begutachtete Originalpublikation.

BSI stuft SMS-TAN und TOTP als phishing-anfällig ein, empfiehlt device-bound Passkeys (FIDO2) als phishing-resistente Alternative.

Kein explizites Veröffentlichungsdatum.

BSI erläutert, wie Passkeys durch kryptografische Bindung an Diensteadresse Phishing technisch verhindern.

Kein präzises Veröffentlichungsdatum.

Deutschland startete Januar 2026 offizielle Sandbox-Testumgebung für staatliche EUDI-Wallet, öffentlicher Rollout Anfang 2027 geplant.

Offizieller Zeitplan ohne unabhängige Datenschutzbewertung.

Stingray-Geräte zwingen Mobiltelefone durch Vortäuschen echter Sendemasten zur Übermittlung von Standort-/Identifikationsdaten, erfassen auch unbeteiligte Personen.

Advocacy-Seite, bezieht sich primär auf US-Rechtslage.

Italienische Behörde verhängte 5 Mio. Euro Strafe gegen Luka Inc. (Replika) wegen fehlender Rechtsgrundlage und mangelnder Altersverifikation.

EDPB fasst nur Entscheidung zusammen.

Verordnung schreibt EU-weit Mindeststandards für Personalausweise vor, verpflichtet zur Speicherung von Gesichtsbild und Fingerabdrücken auf dem Chip.

Keine technische Sicherheitsbewertung der Chip-Implementierung.

FBI warnt vor nordkoreanischen IT-Arbeitern mit gefälschten Identitäten und KI-Gesichtstausch bei Videointerviews in US-Firmen.

Umfang betroffener Unternehmen nicht quantifiziert.

Chainalysis Reactor verknüpft On-Chain-Aktivität über hunderte Clustering-Heuristiken mit über 134.000 realen Entitäten.

Herstellerdarstellung, Genauigkeit nicht extern verifizierbar.

OpenAI führt Eltern-Teen-Konten für ChatGPT ein mit Ruhezeiten, Inhaltsfiltern und Krisenwarnungen.

Herstellerdarstellung, keine unabhängige Wirksamkeitsprüfung.

Google bietet ein Werkzeug, mit dem Nutzer festlegen können, dass nach definierter Inaktivitätsfrist Vertrauenspersonen benachrichtigt und mit ausgewählten Kontodaten versorgt werden.

Muss aktiv vom Nutzer eingerichtet werden, sonst meist kein Zugriff für Angehörige ohne gerichtliche Anordnung.

Legt verbindliche aufsichtsrechtliche Mindestanforderungen an die Videoidentifizierung fest, Grundlage für den Einsatz von Video-Ident nach dem Geldwäschegesetz.

Rundschreiben von 2017, spätere Entwicklungen wie CCC-Hack 2022 nicht abgebildet.

Das norwegische Datenschutz-Berufungsgremium bestätigte eine Geldbuße von 5,8 Mio. Euro gegen Grindr, weil die App sensible Nutzerdaten ohne gültige Rechtsgrundlage an Werbepartner weitergab.

Zusammenfassung stammt von der Organisation, die die Beschwerde selbst eingereicht hat.

Eine monatelang ungepatchte Bumble-Schwachstelle machte Namen, Standorte, Fotos und sexuelle Präferenzen von rund 100 Mio. Nutzern per unlimitierten API-Abfragen zugänglich.

Basiert im Wesentlichen auf Angaben der meldenden Forscherin.

Dating-Apps wie Grindr, Tinder und OkCupid gaben GPS-Standorte, Alter, Geschlecht an mindestens 135 Drittfirmen zur Werbeprofilierung weiter, wodurch implizit die sexuelle Orientierung offengelegt wurde.

Sekundäre Zusammenfassung der Originalstudie, nicht der vollständige Originalbericht.

Kriminelle Netzwerke kombinieren Social-Engineering mit Leak-Daten, um sich bei Mobilfunkanbietern als Kunden auszugeben und SIM-Karten zu kapern; SMS-2FA gilt als schwächstes Glied.

Newsblog-Beitrag ohne eigene Primärstatistik.