Quellen-Tabelle

Schrems: "Dies ist der größte Angriff auf die digitalen Rechte der Europäer seit Jahren. Wenn die Kommission erklärt, dass sie 'die höchsten Standards aufrechterhält', ist das schlichtweg falsch. Die Vorschläge der Kommission würden diese Standards untergraben." Die Änderungen hätten für durchschnittliche europäische KMUs im Grunde keinen wirklichen Nutzen, seien aber "ein Geschenk an Big Tech", da sie neue Schlupflöcher eröffneten, die große Tech-Konzerne ausnutzen könnten.

Sehr scharfe Kritik von einer der bekanntesten europäischen Datenschutz-Persönlichkeiten (Schrems erstritt u.a. das "Schrems II"-Urteil gegen internationale Datentransfers). Wichtig für Blackstones Kennzeichnung: Das ist eine NGO-Position, keine neutrale Feststellung — aber von jemandem mit erheblicher juristischer Fachautorität in diesem Bereich.

127 zivilgesellschaftliche Organisationen, Gewerkschaften und Vertreter*innen des öffentlichen Interesses warnen: "Was als 'technische Vereinfachung' der EU-Digitalrechte dargestellt wird, ist in Wahrheit ein Versuch, Europas stärkste Schutzregeln gegen digitale Bedrohungen schrittweise und verdeckt abzubauen." Genannter Vorwurf: Dies geschehe "unter dem Radar, unter Verwendung von überstürzten und undurchsichtigen Verfahren, die darauf abzielen, eine demokratische Kontrolle zu umgehen."

Das ist der Original-Wortlaut des zentralen Protestbriefs, den Batch 58 nur über eine Sekundärquelle referenziert hatte — jetzt direkt verfügbar. Wichtig: Die Anzahl der Unterzeichner wuchs zwischen den verschiedenen Berichterstattungszeitpunkten (127 → später über 130) — normal bei einer offenen Unterschriftenliste, sollte im Artikel als "über 125" oder mit Datum angegeben werden, nicht als feste Zahl.

Meta nutzt ab 27.05.2025 öffentliche Inhalte volljähriger EU-Nutzer für KI-Training, Trainingsdaten nach Widerspruch nicht mehr entfernbar.

Behörde rät zu zeitnahem Widerspruch vor Stichtag, hält Rechtsgrundlage für fraglich.

Für WhatsApp/Meta-AI-Chatbot existiert kein Widerspruchsmechanismus, auch Daten von Nicht-Nutzern (fremde Fotos) können betroffen sein.

Widerspruch nur für Facebook/Instagram möglich, nicht für WhatsApp.

Bis zu 10 Vertrauenspersonen erhalten nach Inaktivität begrenzten Download-Link, Löschung nach 2 Jahren ohne Plan.

Zuverlässigkeit der Inaktivitätserkennung nicht belegt.

Legacy Contact erhält nach Sterbeurkunde Zugang zu iCloud-Daten, Käufe/Passwörter bleiben ausgeschlossen.

Antragsdauer/Ablehnungsquote nicht belegt.

Kostenloses Tool zur Dokumentation von Online-Konten-Anweisungen im Todesfall, gefördert vom BMJ.

Rechtsverbindlichkeit wie Testament nicht belegt.

Deutschland startete Januar 2026 offizielle Sandbox-Testumgebung für staatliche EUDI-Wallet, öffentlicher Rollout Anfang 2027 geplant.

Offizieller Zeitplan ohne unabhängige Datenschutzbewertung.

Verordnung schreibt EU-weit Mindeststandards für Personalausweise vor, verpflichtet zur Speicherung von Gesichtsbild und Fingerabdrücken auf dem Chip.

Keine technische Sicherheitsbewertung der Chip-Implementierung.

Der BfDI warnt, dass minutengenaue Verbrauchsprofile aus intelligenten Messsystemen Rückschlüsse auf Haushaltsverhalten erlauben und ohne strenge Regulierung Persönlichkeitsrechte verletzen können.

Darstellung der Aufsichtsbehörde selbst, bewertet die eigene Regulierung tendenziell positiv.

Gesetzliche Einbaupflicht für intelligente Messsysteme betrifft Haushalte über 6.000 kWh Jahresverbrauch und Betreiber steuerbarer Verbrauchseinrichtungen; kein Widerspruchsrecht.

Angaben der Regulierungsbehörde selbst, stellt Rollout tendenziell reibungslos dar.

Das BSI gibt acht Empfehlungen zur Absicherung des Heimnetzwerks, darunter Änderung von Standardpasswörtern und regelmäßige Firmware-Updates.

Richtet sich an technische Laien, ersetzt keine tiefergehende Konfigurationsanleitung.

Mirai kompromittiert Router, Kameras und Smart-TVs über schwache oder Standardpasswörter und bindet sie in DDoS-Botnetze ein.

Kein sichtbares Veröffentlichungs- oder Aktualisierungsdatum, Stand der Information unklar.

AVM erklärt die dreistufige Auto-Update-Funktion der FRITZ!Box, bei der Sicherheitspatches standardmäßig automatisch installiert werden.

Herstellerseite bewirbt primär die eigene Funktion, geht nicht auf Support-Ende älterer Modelle ein.

Das BSI empfiehlt mindestens achtstellige Router-Passwörter und WLAN-Passwörter mit mindestens 20 Zeichen, rät zu sofortiger Änderung von Standardzugangsdaten.

Allgemeine Verbraucherinformationsseite ohne Datumangabe.

Der Hamburgische Datenschutzbeauftragte leitete ein Verfahren ein, um die Auswertung von Google-Assistant-Sprachmitschnitten zu untersagen; Google kündigte einen EU-weiten Stopp der Transkriptionen an.

Amtliche Pressemitteilung einer einzelnen deutschen Landesbehörde.

Das BSI warnt, dass in öffentlichen WLANs Daten abgegriffen oder Schadsoftware eingeschleust werden können, und empfiehlt VPN-Nutzung sowie das Deaktivieren von WLAN, wenn es nicht gebraucht wird.

Die Seite trägt kein Veröffentlichungsdatum, daher ist das Abrufdatum angegeben.

Das Gutachten prüft, unter welchen Voraussetzungen das Erfassen von MAC-Adressen und Bewegungsprofilen über WLAN-Tracking an öffentlichen Orten datenschutzrechtlich zulässig ist.

Älteres Gutachten von 2017, bezieht sich nicht auf spätere Aufsichtspraxis.

Mozilla untersuchte 25 Automarken und stellte allen ein Datenschutz-Warnlabel aus, da sie exzessiv personenbezogene Daten sammeln, mehrheitlich mit Dritten teilen und kaum Löschmöglichkeiten bieten.

Basiert primär auf US-Datenschutzerklärungen, nicht auf technischer Fahrzeuganalyse.

Moderne Autos erfassen laufend Standort-, Fahrstil- und Nutzungsdaten, ohne dass Fahrer wissen, welche Daten konkret gespeichert werden.

Untersuchung deckt nur eine kleine Stichprobe von vier Modellen ab.

Fahrzeugdaten sind über die Fahrgestellnummer stets personenbezogen und können zur Erstellung von Bewegungs- und Verhaltensprofilen genutzt werden.

Meinungsinterview eines Interessenvertreters, keine unabhängige empirische Studie.

Legt fest, unter welchen Voraussetzungen Videoüberwachung in Bussen und Bahnen des ÖPNV zulässig ist, etwa zur Gewaltprävention.

Bildet aktuelle KI-gestützte Fahrgastzählverfahren noch nicht ab.

WLAN-basiertes Fahrgastzählsystem mit Salting/Hashing der MAC-Adressen zur Anonymisierung sowie einer Opt-out-Blacklist für Nutzer.

Darstellung des Verkehrsbetriebs selbst, keine unabhängige Bewertung der DSGVO-Konformität.

Der CCC informierte VW am 26.11.2024, das Leck bestand zuvor über mehrere Monate durch einen Konfigurationsfehler bei Cariad; abrufbar waren Standort-, Lade- und Bewegungsverhalten sowie Halterkontaktdaten.

Die Aussage, dass niemand außer dem CCC zugriff, ist eine unbelegte Selbstauskunft von VW.

Nissan ist die am schlechtesten bewertete Marke: Die Datenschutzerklärung nennt sexuelle Aktivität, Gesundheitsdiagnosen und genetische Informationen als erhebbare Kategorien und behält sich vor, abgeleitete Profile an Datenhändler und Behörden weiterzugeben.

Formulierungen aus einer breit gefassten US-Datenschutzerklärung, kein Beleg für tatsächliche Erhebung.