Quellen-Tabelle
Alle erfassten Quellen mit Kernaussage und Klartext im Volltext.
| BSDC-ID | Datum | Titel & Quelle | Kernaussage | Klartext |
|---|---|---|---|---|
| BSDC-J-IDN-2024-616 Relevanz 4C5 | 12.06.2024 | Generali: BGH entscheidet über Vitality-Programm Versicherungsbote.de Recherche: DC Quelle öffnen → | BGH verhandelt über intransparente Kopplung von Überschussanteilen an fristgerechte Gesundheitsdaten-Übermittlung bei Generali Vitality. | Konkretes Endurteil nicht belegt, nur Verhandlungstermin. |
| BSDC-S-IDN-2025-617 Relevanz 3C5 | ohne Datum | Digitale Gesundheitsanwendungen (DiGA) - Fokus-Übersicht GKV-Spitzenverband Recherche: DC Quelle öffnen → | DiGA-Freischaltung per Aktivierungscode über Kassen-App, Krankenkasse erfährt Nutzungsstart. | Exakte Nutzerzahlen/Detaildaten-Rückfluss nicht belegt. |
| BSDC-S-FND-2026-660 Relevanz 3C5 | 16.02.2026 | Study Uncovers 25 Password Recovery Attacks in Major Cloud Password Managers ETH Zürich / USI, via The Hacker News Recherche: DC Quelle öffnen → | 25 Angriffe auf Passwort-Recovery bei Bitwarden/LastPass/Dashlane/1Password gefunden, über 60 Mio. Nutzer betroffen. | Reale Ausnutzung nicht belegt, Hersteller haben Gegenmaßnahmen umgesetzt. |
| BSDC-J-FND-2025-661 Relevanz 3C5 | 10.06.2025 | Researcher Found Flaw to Discover Phone Numbers Linked to Any Google Account The Hacker News Recherche: DC Quelle öffnen → | Lücke im Google-Wiederherstellungsformular ermöglichte Brute-Force-Ermittlung von Telefonnummern, geschlossen bis 06.06.2025. | Aktive Ausnutzung vor Meldung nicht belegt. |
| BSDC-P-FND-0-662 Relevanz 2C5 | ohne Datum | Security Principles - Syncthing Documentation Syncthing-Projekt Recherche: DC Quelle öffnen → | Syncthing verschlüsselt Geräte-Kommunikation per TLS, Metadaten (Geräte-IDs/IPs) können über Discovery-/Relay-Server sichtbar werden. | Direkter Vergleich mit Nextcloud im Dokument nicht enthalten. |
| BSDC-J-FND-2024-675 Relevanz 4C5 | 28.06.2024 | Delos-Cloud: Mit Microsoft in die digitale Abhängigkeit netzpolitik.org Recherche: DC Quelle öffnen → | Delos-Co-CEO räumt ein: Souveränität nur 'mit Verfallsdatum', Betrieb bei Microsoft-Ausfall nur wenige Monate möglich. | Häufigkeit realer US-Zugriffe nicht belegt. |
| BSDC-J-FND-2025-676 Relevanz 4C5 | 27.10.2025 | Delos Verwaltungscloud: Souveränitätsdebatte wegen möglicher Drittstaatenzugriffe Security-Insider Recherche: DC Quelle öffnen → | BW-Innenministerium: Drittstaatenzugriffe trotz BSI-Zertifizierung 'in einer Grauzone nicht ausgeschlossen'. | Tatsächlicher Zugriffsfall nicht belegt. |
| BSDC-J-FND-2026-677 Relevanz 4C5 | 05.01.2026 | Deutsche Verwaltungscloud: Bund setzt 2026 auf Souveränität und Skalierung ad-hoc-news.de Recherche: DC Quelle öffnen → | Deutsche Verwaltungscloud seit April 2025 produktiv, SAP/OpenAI kooperieren für generative KI auf Delos Cloud. | Priorisierungspflicht/Kosten nicht konkret belegt. |
| BSDC-J-IDN-2025-701 Relevanz 3C5 | 16.09.2025 | Datenschutzfreundliche Perioden-Apps: Zyklus-Tracking ohne Tracking netzpolitik.org Recherche: DC Quelle öffnen → | Privacy International/Mozilla: populäre Zyklus-Apps verkaufen Daten an Werbetreibende, Flo-Klage zu Google/Meta-Weitergabe 2016-2019. | Aktueller Rechtsstand der Flo-Klage nicht belegt. |
| BSDC-O-IDN-2025-702 Relevanz 3C5 | 11.06.2025 | All Eyes on my Period? Period tracking apps and privacy in a post-Roe world EDRi / Privacy International Recherche: DC Quelle öffnen → | Untersuchung von 8 Perioden-Apps: Device-Fingerprinting verbreitet, aber keine aktuelle Facebook-Datenweitergabe mehr wie 2019. | Verbesserung gegenüber 2019, aber Fingerprinting bleibt Problem. |
| BSDC-P-IDN-2026-703 Relevanz 3C5 | 30.03.2026 | Privacy and Data Security in FemTech DLA Piper Recherche: DC Quelle öffnen → | Über 50 Mio. Nutzer weltweit, Menstruations-/Fertilitätsdaten als besondere Kategorie nach Art.9 DSGVO. | Marktgröße 103 Mrd. USD laut Forbes-Schätzung, nicht unabhängig geprüft. |