Quellen-Tabelle

Presse und einschlägig recherchierende NGOs können weiterhin ein berechtigtes Interesse am Zugang zum Transparenzregister geltend machen, trotz EuGH-Urteil vom November 2022.

Positionspapier eines Datenschutz-Fachverbands, keine gerichtliche oder amtliche Quelle.

Die Publizitätspflicht des Handelsregisters ist nach Art. 23 DSGVO datenschutzrechtlich privilegiert, da funktionierende öffentliche Register für die Sicherheit des Rechtsverkehrs notwendig sind.

Kammer-Ratgebertext aus Unternehmersicht, kein konkretes Veröffentlichungsdatum auffindbar.

Die FTC einigte sich mit Vizio auf eine Zahlung von 2,2 Mio. USD, weil der Hersteller per ACR-Technologie sekundengenaue Sehgewohnheiten von 11 Millionen Smart-TVs ohne Zustimmung sammelte und an Dritte verkaufte.

Behördliche Pressemitteilung der Gegenseite, keine unabhängige gerichtliche Bewertung.

Automatic Content Recognition (ACR) auf Smart-TVs erfasst kontinuierlich tausende Bilder pro Stunde zur Identifizierung von Bildschirminhalten für zielgerichtete Werbung.

Journalistischer Erklärartikel, keine peer-reviewte technische Messung.

ACR-Technologie in Samsung- und LG-Fernsehern erfasst tausende Bildschirmausschnitte pro Sekunde, auch von externen Geräten, standardmäßig aktiviert mit komplexem Opt-out.

Universitäre Pressemitteilung zur eigenen Forschung, keine unabhängige externe Prüfung.

Klagen des texanischen Generalstaatsanwalts gegen TV-Hersteller wegen ACR-Technologie führten zu einem Vergleich mit Samsung; ACR bleibt rechtlich weiterhin zulässig.

Deutschsprachiger Ratgeberartikel zu einem US-Rechtsstreit, keine eigene Bewertung für Europa.

Untersucht, welche Daten Smart-TVs im Hintergrund senden, und erläutert Möglichkeiten, ACR-Werbetracking in den Geräteeinstellungen zu deaktivieren.

Verbraucherorientierter Ratgeberartikel ohne eigene technische Netzwerkmessung.

Rund 900.000 Datensätze (Namen, Adressen, Ausweiskopien) lagen in einem öffentlich zugänglichen Google-Cloud-Storage-Verzeichnis offen.

Sekundärbericht eines Sicherheitsdienstleisters, keine offizielle Aufsichtsbehörden-Veröffentlichung.

Die Berliner Datenschutzbehörde verhängte gegen Delivery Hero (Lieferheld, pizza.de, Foodora) ein Bußgeld von 195.000 Euro, weil das Unternehmen Auskunfts-, Lösch- und Widerspruchsrechte von Kunden missachtete.

Journalistischer Bericht über einen einzelnen Bußgeldbescheid, keine Primärquelle der Aufsichtsbehörde selbst.

Lieferando erfasst über die App Scoober rund 39 Datenpunkte pro Lieferung und überträgt Standortdaten der Fahrer alle 15-20 Sekunden; der LfDI Baden-Württemberg stufte dies als rechtswidrig ein.

Fachanwaltsblog-Beitrag, keine offizielle Behördenentscheidung mit Aktenzeichen.

Die Scoober-App speichert rund 40 personalisierte Datensätze pro Lieferung inklusive sekundengenauer Standortdaten über mehrere Jahre; dem Mutterkonzern drohte laut Artikel ein Bußgeld von bis zu 96 Mio. Euro.

Beitrag eines kommerziellen Datenschutzberatungsanbieters ohne genaues Veröffentlichungsdatum.

Amazon rüstet Lieferfahrzeuge mit KI-gestützten Kameras (Netradyne Driver-i) aus, die kontinuierlich filmen und Fahrereignisse dokumentieren; Fahrer müssen der biometrischen Datenspeicherung schriftlich zustimmen.

Bericht auf Basis eines internen Schulungsvideos, keine unabhängige aufsichtsbehördliche Prüfung in Deutschland.

Die Behördenseite listet Tätigkeitsberichte, die u.a. die als rechtswidrig eingestufte GPS-Überwachung von Lieferando-Fahrern thematisieren.

Übersichtsseite, der konkrete Lieferando-Fall müsste im Jahresbericht nachgeschlagen werden.

Sinkende Preise führen zu vermehrtem privaten Drohneneinsatz, Kameradrohnen ermöglichen unbeobachtete Einblicke in Gärten und Terrassen von Nachbarn.

Positionspapier einer einzelnen Landesbehörde, nicht bundesweit einheitlich verbindlich.

Der Betrieb von Kameradrohnen unterliegt sowohl der Luftverkehrsordnung als auch der DS-GVO und ist für Privatpersonen meist unzulässig, da unbeobachtete Blicke in Gärten Grundrechte verletzen.

Kein spezifisches Veröffentlichungsdatum erkennbar.

Jeder Drohnenbetreiber muss sich beim Luftfahrt-Bundesamt registrieren und die e-ID sichtbar auf der Drohne anbringen, dient der Identifizierbarkeit bei Regelverstößen.

Kommerzielles Fachportal statt Primärquelle des LBA.

Erläutert die Folgen des EuGH-Urteils C-634/21 für die Schufa-Praxis: Auskunfteien können sich nicht mehr pauschal auf Geschäftsgeheimnisse berufen.

Position einer Datenschutz-NGO, interessengeleitet.

Analysiert, warum sich die Schufa jahrelang weigerte, die genaue Gewichtung der Scoring-Faktoren offenzulegen, unter Bezug auf frühere BGH-Rechtsprechung von 2014.

Juristische Einordnung eines Fachblogs, keine amtliche Quelle.

Amazon ließ Zeitarbeiter in Polen Alexa-Sprachaufnahmen von zuhause aus abhören und transkribieren, auch Familienangehörige hatten Zugang zu sensiblen Nutzerdaten.

Basiert auf einem einzelnen Medienbericht mit anonymen Zeitarbeiter-Aussagen.

Anhand über 1000 geleakter Audiodateien zeigte VRT NWS, dass Google-Mitarbeiter Sprachaufnahmen abhören und 153 unbeabsichtigte Aufnahmen ohne Aktivierungswort fanden.

Auswertung eines Leaks durch einen belgischen Subunternehmer-Mitarbeiter, nicht durch Google offengelegt.

Ein ehemaliger Apple-Subunternehmer-Mitarbeiter forderte eine EU-Untersuchung der Siri-Sprachauswertung, bei der Mitarbeiter täglich tausende Aufnahmen mit intimen Details anhörten.

Beruht auf Aussagen eines einzelnen Whistleblowers, keine unabhängige behördliche Bestätigung.

Prüft Amazons Löschoptionen für Alexa-Sprachaufzeichnungen, stellt fest, dass die Löschung im Test unzuverlässig funktionierte.

Fachblog mit eigenem Praxistest, keine wissenschaftliche Prüfung.

MyHeritage und Ancestry verstoßen beim deutschen Marktauftritt gegen DSGVO-Transparenzpflichten, etwa durch unverständliche Datenschutzerklärungen und fehlende deutsche Kontaktadressen.

Mehrere Jahre alt, Praktiken können sich seitdem geändert haben.

28 deutsche Großstädte nahmen 2011 rund 12,1 Mio. Euro durch den Verkauf von über 4,5 Mio. Melderegisterauskünften an Werbetreibende ein.

Zitierte Zahlen stammen aus 2011, nur bedingt aktuell aussagekräftig.

Warnung vor einer KI-Weiterentwicklung des Enkeltricks, bei der Betrüger aus kurzen Sprachfragmenten täuschend echte Stimmen klonen und Notfallsituationen vortäuschen.

Nennt keine belastbaren Fallzahlen, beschreibt das Phänomen allgemein.