Quellen-Tabelle

EuGH stufte automatisierte SCHUFA-Score-Erstellung als automatisierte Einzelfallentscheidung nach Art. 22 DSGVO ein, wenn Dritte sich maßgeblich darauf stützen.

Konkrete Auswirkungen wurden erst in nachfolgenden nationalen Verfahren geklärt.

Auskunfteien müssen verständliche Erklärungen zu Scoring-Kriterien liefern, vzbv fordert Schranken gegen diskriminierende Merkmale.

Verbandsmeldung mit verbraucherpolitischer Position, kein neutraler Gerichtsbericht.

Auswertung von ~2.000 gespendeten Datensätzen fand Hinweise, dass Alter und Geschlecht die Risikoeinschätzung beeinflussen.

Basiert auf freiwillig gespendeten, nicht repräsentativen Daten.

CCC-Forscher überwand sechs Video-Ident-Verfahren durch Rekombination von Ausweisdokumenten, potenzieller Zugriff auf ePA und E-Rezepte von Millionen Versicherten.

Angriff aus 2022, seither Gegenmaßnahmen einzelner Anbieter.

BSI/Fraunhofer-Verfahren zur Deepfake-Erkennung erreicht 85-91% Genauigkeit anhand 120.000 Trainingsbildern aus 18 Bildgeneratoren.

Fachmedienbericht, keine begutachtete Originalpublikation.

Deutsche Banken sehen Deepfake-Angriffe auf Video-Ident mittels Digital Injection; 42,5% der Betrugsversuche im Finanzsektor beinhalten KI.

Stützt sich auf Branchenquellen, nicht auf offizielle BaFin-Statistik.

BKA/Europol schalteten Bitcoin-Mixer cryptomixer.io ab, Kryptowerte im Wert von ~25 Mio. Euro beschlagnahmt.

Offizielle Behördenmitteilung, technische Details zur Analyse nicht offengelegt.

US-Justizministerium beschlagnahmte ~127.271 Bitcoin (~15 Mrd. USD) von Chen Zhi, größte Vermögensbeschlagnahmung der US-Justizgeschichte.

Zivile Forfeiture-Klage, kein rechtskräftiges Urteil.

Illegale Krypto-Transaktionen 2025 auf mind. 154 Mrd. USD beziffert (+162% ggü. Vorjahr), Stablecoins 84% des illegalen Volumens.

Herstellerbericht mit Eigeninteresse an Bedrohungsdarstellung.

EuGH entschied, dass voraussetzungsloser öffentlicher Zugang zu Transparenzregister-Daten gegen Grundrechte verstößt; Deutschland beschränkte Zugang.

Kanzlei-Analyse, keine amtliche Verlautbarung.

Regierungen holten weltweit mind. 1,3 Mrd. USD zurück infolge Panama-/Paradise-/Pandora-Papers-Enthüllungen.

Zahlen basieren auf freiwilligen Regierungsangaben.

BSI empfiehlt Krypto-Wallets nur von vertrauenswürdigen Anbietern, Schutz der Zugangsdaten, verschlüsselte Backups.

Allgemeine Grundregeln ohne konkrete Modell-Analyse.

OECD-Standard verpflichtet Finanzinstitute weltweit zur automatischen Meldung von Konten von Steuerausländern, über 120 Staaten beteiligt.

Offizielles Regelwerk, keine Wirksamkeitsbewertung.

USA führen erstmals Financial Secrecy Index an, trotz CRS/FATCA bleiben ~10 Billionen USD Offshore-Vermögen der Kontrolle entzogen.

NGO mit klarer Kampagnenagenda, Methodik umstritten.

Gutachten wirft PayPal vor, Transaktions-/Geräte-/biometrische Daten von ~30 Mio. deutschen Nutzern ohne wirksame Einwilligung an bis zu 600 Unternehmen weiterzugeben.

Auftragsgutachten, keine behördliche/gerichtliche Feststellung.

vzbv warnt, PSD2 lässt sensible Kontodaten ohne wirksame Kontrollmechanismen an Kontoinformationsdienste fließen.

Verbraucherschutz-Position mit politischer Forderung.

DAC8 erweitert automatischen Informationsaustausch der EU-Steuerbehörden auf Kryptowerte, übernimmt OECD-Standard CARF.

Regelt nur Meldepflichten, nicht technische Umsetzung.

Kartenbetrug im EU/EWR stieg 2024 auf 1,329 Mrd. Euro (+29%), Betrug ohne starke Kundenauthentifizierung 17-mal höher.

Aggregierte Bankmeldungen, erfassen nicht alle Betrugsformen.

2025 in Deutschland 96.383 Fälle von Betrug mit unbaren Zahlungsmitteln (+4,8%), Aufklärungsquote sank auf 21,1%.

Fasst offizielle BKA-Statistik zusammen, keine Primärquelle.

Kryptowerte fallen nach § 1922 BGB automatisch an Erben, aber ohne Private Key/Seed-Phrase kein technischer Zugriff möglich.

Rechtstipp-Portal ohne konkreten Autor mit Anwaltszulassung.

Chainalysis-Analyse: 2,8-3,8 Mio. der damals 16,5 Mio. zirkulierenden Bitcoins dauerhaft verloren (~20%), hauptsächlich durch vergessene Zugangsschlüssel.

Chainalysis-Methodik teils unbelegt, Verlustquote spekulativ.

Alternative Kreditscoring-Modelle nutzen zunehmend Social-Media-Daten ohne Wissen der Betroffenen, lebensstilbasierte Merkmale können mit geschützten Kategorien korrelieren.

Basiert auf Pressemitteilung, nicht Volltext.

Voice-Authentifizierungssysteme nach nur sechs Versuchen zu 99% umgehbar, bei Amazon Connect Erfolgsquote in 30 Sek. über 40%.

Erfolgsquoten teils unter Laborbedingungen.

BBC-Journalistin überwand mit KI-geklonter eigener Stimme Voice-ID-Prüfung bei Santander und Halifax.

Journalistischer Selbstversuch mit nur zwei Banken.

91% befragter Finanzinstitute überdenken Voice-Verifikation wegen KI-Stimmklonung, über 50% erlitten 2023 Verluste von 5-25 Mio. USD.

Selbstauskunfts-Umfrage eines kommerziellen Anbieters.