Quellen-Tabelle

Am 19. November 2025 veröffentlichte die Kommission den Entwurfsvorschlag "Digital Omnibus" — ein Paket zur Vereinfachung und Harmonisierung der EU-Digitalgesetzgebung. Der Entwurf schlägt Änderungen nicht nur am AI Act und Data Act vor, sondern insbesondere auch an der DSGVO selbst, u.a. bei Informationspflichten, Datenschutzverletzungen und Pseudonymisierung sowie neue Regeln zur Verarbeitung von Daten auf Endgeräten (insbesondere über Cookies).

Das ist der offizielle Ausgangspunkt: ein Kommissionsvorschlag vom November 2025, der unter dem Label "Vereinfachung" direkt in den Kern der DSGVO eingreift — nicht nur in Randbereiche.

Der EuGH hat sich im Urteil vom 4. September 2025 (Az. C-413/23 P) mit Fragen zu "personenbezogenen Daten" und "Pseudonymisierung" befasst — Anlass war ein Rechtsstreit zwischen dem Europäischen Datenschutzbeauftragten (EDSB) und dem Einheitlichen Abwicklungsausschuss (SRB). Der EuGH stellte klar: Stellungnahmen, die persönliche Meinungen wiedergeben, sind Informationen "über diese Person", da sie als Ausdruck ihrer Gedanken zwangsläufig eng mit ihr verknüpft sind.

Das ist das eigentliche Ursprungsurteil, auf das sich die Kommission im Digital-Omnibus-Vorschlag beruft — jetzt direkt erfasst, nicht nur über Sekundärquellen. Wichtig: Eine deutsche Aufsichtsbehörde selbst bestätigt in Teilen sogar eine BREITE Auslegung von "personenbezogen" (Meinungsäußerungen zählen dazu) — was der Digital-Omnibus-Kritik teilweise widerspricht.

Untersucht Zielkonflikte zwischen funktionaler Datennutzung durch Energiemanagementsysteme und BSI-vorgeschriebenem Schutz der Privatsphäre.

Fokus auf technische Integrationsoptionen, keine empirische Untersuchung von Re-Identifizierungsrisiken.

Transport for London erfasst über WLAN-Signale Bewegungsmuster von Fahrgästen anhand von MAC-Adressen, ohne dass eine WLAN-Verbindung nötig ist.

Bezieht sich auf britischen Kontext, nicht direkt auf deutsche Verkehrsbetriebe übertragbar.

Ordnet WLAN- und Bluetooth-basierte Fahrgastzählverfahren datenschutzrechtlich ein und mahnt eine Interessenabwägung an.

Kanzlei-Blogpost, keine aufsichtsbehördliche Einzelfallprüfung.

Bewegungsdaten von rund 800.000 E-Autos der Marken VW, Audi, Seat und Skoda samt Halterkontaktdaten lagen monatelang ungeschützt in einem Amazon-Cloudspeicher. Gezeigt wurden Parkpositionen an Wohnadressen, am BND-Gelände und vor Bordellen.

Darstellung der Finder selbst, keine unabhängige forensische Prüfung durch eine Aufsichtsbehörde.

Offizieller Kongress-Fahrplan dokumentiert Vortrag, Datum und Referenten und stellt die Vortragsfolien als PDF bereit.

Reiner Veranstaltungs- und Metadatennachweis, inhaltliche Zahlen nur im Abstract.

Seit 07.07.2026 müssen alle in der EU neu zugelassenen Pkw ein Ablenkungswarnsystem besitzen; Infrarotkameras erfassen Kopfhaltung, Blickrichtung und Augenbewegungen in Echtzeit und warnen ab 50 km/h nach mehr als 3,5 Sekunden Blickabwendung.

Beschreibt die EU-Regelung allgemein, keine herstellerspezifischen Umsetzungen.

Der Bundesdatenschutzbeauftragte sieht bei den EU-Vorgaben zur Innenraumüberwachung keinen Verstoß: Rohdaten sind unmittelbar nach der Verarbeitung zu löschen, biometrische Gesichtserkennung ist verboten, die Verarbeitung erfolgt lokal im Fahrzeug.

Die Entwarnung gilt nur für das gesetzlich vorgeschriebene ADDW, nicht für zusätzliche Kamerafunktionen der Hersteller.

Tesla-Beschäftigte teilten zwischen 2019 und 2022 über ein internes Messaging-System Videos aus Kundenfahrzeug-Kameras, darunter ein nackter Mann am Auto sowie Einblicke in Garagen und Privatgrundstücke. Sieben Ex-Mitarbeiter sagten, die Software habe den Aufnahmeort auf Google Maps angezeigt.

Stützt sich auf anonyme Ex-Mitarbeiter-Aussagen zu 2019-2022 und belegt nicht, dass die Praxis heute noch besteht.

Zwei Tage nach dem Reuters-Bericht reichte ein Tesla-Besitzer eine Sammelklage beim US-Bundesgericht ein, weil Beschäftigte intime Kameraaufnahmen intern geteilt haben sollen.

Dokumentiert nur die Klageerhebung, kein Urteil.

21 der 25 Marken geben Kundendaten an Dienstleister und Datenhändler weiter, 19 behalten sich den Verkauf vor, 56 Prozent teilen Daten auf Anfrage mit Behörden. Kia nennt Angaben zur sexuellen Aktivität, Tesla warnt, dass ein Widerspruch das Fahrzeug funktionsunfähig machen kann.

Referiert die Mozilla-Auswertung von Policy-Texten ohne eigene technische Prüfung.

Autohersteller liefern detaillierte Fahrdaten an den Datenbroker LexisNexis, der daraus Risiko-Scores für Versicherer erstellt, die typischerweise zu höheren Prämien führen. Die Zustimmung wird nur im Kleingedruckten eingeholt.

Sekundärquelle: referiert die NYT-Recherche, nicht die Originalzahlen aus erster Hand.

Hyundai gab Daten aus 1,7 Millionen Fahrzeugen an den Datenbroker Verisk für über 1 Million US-Dollar (61 Cent pro Auto), Honda Daten aus 97.000 Autos für 25.920 US-Dollar (26 Cent pro Auto), GM verkaufte Daten aus 8 Millionen Autos. Belegt sind Dark Patterns: GM versteckte die Einwilligung in einer Sicherheits-Update-Aufforderung.

Belegt Untersuchungsergebnisse zweier Senatoren, kein gerichtlich festgestelltes Fehlverhalten.

Texas verklagte GM im August 2024 wegen unrechtmäßigen Weiterverkaufs von Fahrdaten von rund 1,8 Millionen Texanern an LexisNexis und Verisk. Erfasst wurden Geschwindigkeit, Standorte, Bremsstärke, Nachtfahrten und scharfe Kurven für individuelle Driving Scores.

Klagevorwürfe des Generalstaatsanwalts, kein rechtskräftiges Urteil.

Über 200 Hersteller von Elektroautos in China – darunter NIO, Tesla, VW, BMW und Daimler – übermitteln mindestens 61 Datenpunkte in Echtzeit an staatlich gestützte Überwachungsplattformen. Die nationale Plattform erfasste 2018 Daten von mehr als 1,1 Millionen Fahrzeugen.

Betrifft ausschließlich in China zugelassene Fahrzeuge, nicht in Europa verkaufte chinesische Autos.

E-Autos mit chinesischer Technik dürfen am Militärnachrichten-Standort RAF Wyton nur noch mindestens zwei Meilen von Schlüsselgebäuden entfernt parken; begründet wird dies mit Navigations- und Sensordaten sowie möglichen Fernupdates.

Das britische Verteidigungsministerium bestreitet zentral angeordnete Verbote, ein landesweites Verbot ist nicht belegt.

Der ADAC empfiehlt, das Infotainment-System vor Rückgabe oder Verkauf auf Werkseinstellungen zurückzusetzen, sich aus vorinstallierten Apps manuell abzumelden und bei der ersten Kopplung die Datenübertragung abzulehnen.

Belegt nicht, dass ein Werksreset auch die beim Hersteller im Backend gespeicherten Daten löscht.