Quellen-Tabelle

Neue harmonisierte technische Standards für digitale Bilder im FADO-Fälschungserkennungssystem.

Keine Fälschungsfall-Zahlen 2025 genannt.

Gesetzliche Krankenkassen bezuschussen Fitness-Tracker über Bonusprogramme im Austausch gegen Gesundheitsdaten wie Schrittzahl/BMI.

Speicherdauer/Weiterverwendung der Daten nicht belegt.

BGH verhandelt über intransparente Kopplung von Überschussanteilen an fristgerechte Gesundheitsdaten-Übermittlung bei Generali Vitality.

Konkretes Endurteil nicht belegt, nur Verhandlungstermin.

DiGA-Freischaltung per Aktivierungscode über Kassen-App, Krankenkasse erfährt Nutzungsstart.

Exakte Nutzerzahlen/Detaildaten-Rückfluss nicht belegt.

BAG: Online-Recherche über Bewerber bei konkretem Anlass zulässig, aber Aufklärungspflicht nach Art.14 DSGVO, 1.000 Euro Schadenersatz bei Verstoß.

Praxis der Informationspflicht nicht belegt.

VG Lüneburg: dauerhafte GPS-Ortung bei erlaubter Privatnutzung von Dienstwagen unzulässig.

Deutsches Pendant zu österreichischer DSB-Entscheidung.

11.824 Eingaben 2025 (+36%), 120 Kontrollen, fordert datensparsame Verfahren bei EUDI-Wallet/Deutschland-App.

Umsetzung der Forderungen nicht belegt.

Regelt elektronische Übermittlung von Meldedaten per OSCI-XMeld zwischen Meldebehörden und Verwaltungsportal seit 01.05.2022.

Tatsächliche Nutzungsquote der Behörden nicht belegt.

CampusCard-Geldbörsendaten pseudonymisiert 3 Jahre gespeichert, sonstige Daten 1 Jahr nach Exmatrikulation gelöscht.

Zusammenführung von Nutzungsprofilen über Funktionen hinweg nicht belegt.

Ausleihdaten in aDIS/BMS, Löschung nach 2 Jahren Inaktivität, Weitergabe an Kassen-/Steueramt zur Forderungsbeitreibung.

RFID-Datenspeicherung in Medien nicht belegt.

Emotionserkennungs-KI am Arbeitsplatz seit 02.02.2025 verboten, erfasst auch Bewerbungsverfahren, Ausnahme medizinische/Sicherheitsgründe.

Reine Textanalyse ohne biometrische Auswertung nicht erfasst.

32 Mio. Euro Strafe wegen Scanner-Überwachungssystem in Lagerhäusern, 2025 auf 15 Mio. Euro reduziert.

Strafe gerichtlich halbiert (2025).

Gericht: Algorithmus-Kontosperrung ohne echte menschliche Prüfung ist rechtswidrige automatisierte Entscheidung nach Art.22 DSGVO.

Übertragbarkeit auf deutsche Lieferando-Fälle nicht belegt.

Wolt/Bolt/Lieferando/Uber je 0 von 10 Punkten im Fairwork-Ranking 2026, nur Flink mit 7 Punkten.

EU-Plattformarbeits-Richtlinie muss bis 02.12.2026 umgesetzt werden, Wirkung offen.

Ab 02.08.2026 Dokumentations-/Aufsichtspflichten für Hochrisiko-KI-Recruiting, echte menschliche Prüfung nach Art.22 DSGVO nötig.

Tatsächliche Durchsetzungspraxis nicht belegt.

Privacy International/Mozilla: populäre Zyklus-Apps verkaufen Daten an Werbetreibende, Flo-Klage zu Google/Meta-Weitergabe 2016-2019.

Aktueller Rechtsstand der Flo-Klage nicht belegt.

Untersuchung von 8 Perioden-Apps: Device-Fingerprinting verbreitet, aber keine aktuelle Facebook-Datenweitergabe mehr wie 2019.

Verbesserung gegenüber 2019, aber Fingerprinting bleibt Problem.

Über 50 Mio. Nutzer weltweit, Menstruations-/Fertilitätsdaten als besondere Kategorie nach Art.9 DSGVO.

Marktgröße 103 Mrd. USD laut Forbes-Schätzung, nicht unabhängig geprüft.

Bis zu 10 Vertrauenspersonen erhalten nach Inaktivität begrenzten Download-Link, Löschung nach 2 Jahren ohne Plan.

Zuverlässigkeit der Inaktivitätserkennung nicht belegt.

Legacy Contact erhält nach Sterbeurkunde Zugang zu iCloud-Daten, Käufe/Passwörter bleiben ausgeschlossen.

Antragsdauer/Ablehnungsquote nicht belegt.

Kostenloses Tool zur Dokumentation von Online-Konten-Anweisungen im Todesfall, gefördert vom BMJ.

Rechtsverbindlichkeit wie Testament nicht belegt.

DSGVO schützt nur lebende Personen, Angehörige können sich nicht auf Datenschutzrechte Verstorbener berufen.

Zivilrechtliche Klagen wegen postmortaler Persönlichkeitsrechte bleiben unberührt.

NIST aktualisiert Authentifizierungs-Richtlinien: Mindestlänge 15 Zeichen (8 bei MFA), Sperrlisten für kompromittierte Passwörter, kein erzwungener periodischer Wechsel mehr.

Empfehlung primär für US-Bundesbehörden, bindet private Anbieter nicht direkt.

On-Chain-Daten belegen, dass aus dem 2022er LastPass-Breach gestohlene Passwort-Tresore bis mind. Oktober 2025 genutzt wurden, über 35 Mio. USD Krypto-Diebstahl.

Attribution zu russischen Akteuren stützt sich auf Indizien, nicht auf letztgültige forensische Identifikation.

Erster FIDO Passkey Index (9 große Anbieter): 93% Konten passkey-fähig, aber nur 36% aktiviert, 26% aller Logins über Passkeys.

Kleine, selbst ausgewählte Stichprobe, nicht repräsentativ fürs gesamte Web.