Quellen-Tabelle

EU-Kommission genehmigte Fitbit-Übernahme durch Google unter zehnjährigen Auflagen: Gesundheitsdaten dürfen im EWR nicht mit anderen Google-Daten verknüpft werden.

Stellt Sicht der Kommission dar, keine Bewertung der praktischen Wirksamkeit.

Ring kooperierte mit über 1.300 US-Polizeibehörden, Neighbors-App begünstigt Racial Profiling, Polizei erhält Zugriff ohne richterliche Anordnung.

Meinungsartikel einer Bürgerrechtsorganisation.

Analyse von über 17.000 Android-Apps: keine Belege für heimliche Audioaufnahme, aber unbemerkte Screenshot-/Screen-Recording-Exfiltration an Analytics-Dritte.

Widerlegt Mikrofon-Abhörmythos, deckt anderes Problem auf.

Metas Verdopplung der Durchsetzung gegen Adult-Inhalte Ende 2024 ging mit steigender Erfolgsquote von Einsprüchen einher, Hinweis auf Overblocking.

Analyse eines Einzelfalls ohne Zugriff auf interne Rohdaten.

KI-Moderationssysteme unterscheiden nicht zwischen Nutzung und Erwähnung von Sprache, stufen legitime Gegenrede fälschlich als Verstoß ein.

Testet primär GPT-3.5/4 unter Forschungsbedingungen, nicht produktive Systeme.

BBC-Journalistin überwand mit KI-geklonter eigener Stimme Voice-ID-Prüfung bei Santander und Halifax.

Journalistischer Selbstversuch mit nur zwei Banken.

SIM-Swap-Betrug mit 24 Mio. USD Krypto-Schaden, Berufungsgericht ließ Klage nach Communications Act Section 222 weiterlaufen.

Betrifft nur US-Bundesrecht.

T-Mobile musste nach SIM-Swap-Angriff 2020 (Diebstahl von ~38 Mio. USD Krypto) 33 Mio. USD Entschädigung zahlen.

Stützt sich auf privates Schiedsverfahren.

Nach Parlamentsabstimmung 09.07.2026 (314 zu 276, Mehrheit verfehlt) wertet EDRi Ergebnis als Teilerfolg, permanente CSAR bleibt offen.

Aktivistische Organisation framt Ausgang bewusst als Erfolg.

Privacy Ombudsman forderte gesonderte Einwilligung vor Übertragung von Gendaten, US-Generalstaatsanwälte warnten vor Missbrauchsrisiken im Insolvenzverkauf.

Stützt sich auf gerichtliche Unterlagen.

43 US-Generalstaatsanwälte einigten sich auf 18-Mio.-USD-Zahlung von 23andMe wegen unzureichender Sicherheitsmaßnahmen beim Datenleck 2023.

Behördliche Pressemitteilung mit erfolgsorientierter Darstellung.

Berliner Rewe-Markt nutzt Trigo-Vision-System mit hunderten Deckenkameras, die Körperskelette und Bewegungsmuster erfassen.

Basiert auf Vor-Ort-Recherche und Expertenmeinung.

Edeka, Żabka Nano und Teo Smart Stores testen KI-Altersschätzung per Gesichtsscan an Selbstbedienungskassen für Alkoholverkauf.

Genauigkeitsangaben stammen vom Systemanbieter selbst.

Zoom kündigte Entfernung der Attendee-Attention-Tracking-Funktion an, die anzeigte, wenn Teilnehmer Zoom-Fenster nicht im Fokus hatten.

Dokumentiert Rücknahme, wenig zu vorheriger tatsächlicher Nutzung.

Microsofts Productivity Score erfasst detaillierte Nutzungsdaten zu E-Mail-/Chat-/Kamera-Aktivität, obwohl offiziell nur Organisationsebene ausgewertet werden soll.

Journalistischer Erklärartikel ohne eigene empirische Erhebung.

Amazon stellte KI-Recruiting-Tool ein, das Bewerbungen von Frauen systematisch schlechter bewertete.

Tool nie zur vollautomatischen Entscheidung eingesetzt.

Kritik am Kabinettsentwurf des Bundespolizeigesetzes: vage Lageerkenntnisse als Grundlage für erscheinungsbasierte Kontrollen begünstigen Racial Profiling.

Politische Stellungnahme der Behördenleitung.

CBP durchsuchte im FJ 2025 landesweit 55.318 elektronische Geräte, Anstieg von 17,6% gegenüber 2024.

Presseauswertung offizieller CBP-Statistiken.

EFF-Sicherheitscheckliste für Journalisten zum Schutz sensibler Daten vor CBP-Grenzdurchsuchungen ohne Durchsuchungsbefehl.

Ratgeberartikel, keine amtliche Rechtsquelle.

Technische Analyse zeigt Datenübermittlung von Sofatutor an Facebook, TikTok, Google u.a. ohne Einwilligung, überwiegend Nutzer unter 16 Jahren.

Unabhängige Blog-Analyse eines Experten.

Gemeinsame Orientierungshilfe legt Mindestanforderungen für datenschutzkonformen Einsatz von Online-Lernplattformen im Schulunterricht fest.

Prüft keine einzelnen Apps konkret.

FTC verbietet Kauf/Verkauf gefälschter Bewertungen inkl. KI-generierter Rezensionen und manipulierter Sternebewertungen.

Gilt nur für US-Markt.

Bundesnetzagentur untersagte StreamOn und Vodafone Pass ab 01.07.2022, betraf ~4 Mio. Telekom-Kunden.

Zeitpunktbezogener Nachrichtenartikel.

Seit August 2022 sind Handelsregistereintragungen im gemeinsamen Registerportal der Länder kostenfrei und ohne Zugangsbeschränkung abrufbar, wodurch auch sensible personenbezogene Daten wie Privatadressen und Ausweisdaten von Geschäftsführern unkontrolliert einsehbar werden.

Herausgebersicht einer Wirtschaftskammer, keine unabhängige datenschutzrechtliche Bewertung.

Der Bundesgerichtshof entschied, dass GmbH-Geschäftsführer ihre Unterschriften und Privatadressen aus dem Handelsregister löschen lassen können, da solche überobligatorischen Daten keiner gesetzlichen Speicherpflicht unterliegen.

Betrifft nur überobligatorische, nicht gesetzlich vorgeschriebene Registerdaten.