Quellen-Tabelle

US-Sicherheitsbeamte wurden vor Signalgate-Skandal vor Schwachstellen bei Signal-Nutzung für sensible Kommunikation gewarnt.

Anonyme Regierungsquellen, technische Schwachstelle nicht spezifiziert.

FTC verbietet Kauf/Verkauf gefälschter Bewertungen inkl. KI-generierter Rezensionen und manipulierter Sternebewertungen.

Gilt nur für US-Markt.

Menschen (50,8% Genauigkeit) und Sprachmodelle erkannten KI-generierte Fake-Bewertungen nur auf Zufallsniveau.

Preprint ohne Peer-Review.

Die FTC einigte sich mit Vizio auf eine Zahlung von 2,2 Mio. USD, weil der Hersteller per ACR-Technologie sekundengenaue Sehgewohnheiten von 11 Millionen Smart-TVs ohne Zustimmung sammelte und an Dritte verkaufte.

Behördliche Pressemitteilung der Gegenseite, keine unabhängige gerichtliche Bewertung.

Automatic Content Recognition (ACR) auf Smart-TVs erfasst kontinuierlich tausende Bilder pro Stunde zur Identifizierung von Bildschirminhalten für zielgerichtete Werbung.

Journalistischer Erklärartikel, keine peer-reviewte technische Messung.

ACR-Technologie in Samsung- und LG-Fernsehern erfasst tausende Bildschirmausschnitte pro Sekunde, auch von externen Geräten, standardmäßig aktiviert mit komplexem Opt-out.

Universitäre Pressemitteilung zur eigenen Forschung, keine unabhängige externe Prüfung.

Klagen des texanischen Generalstaatsanwalts gegen TV-Hersteller wegen ACR-Technologie führten zu einem Vergleich mit Samsung; ACR bleibt rechtlich weiterhin zulässig.

Deutschsprachiger Ratgeberartikel zu einem US-Rechtsstreit, keine eigene Bewertung für Europa.

Untersucht, welche Daten Smart-TVs im Hintergrund senden, und erläutert Möglichkeiten, ACR-Werbetracking in den Geräteeinstellungen zu deaktivieren.

Verbraucherorientierter Ratgeberartikel ohne eigene technische Netzwerkmessung.

Das BVerfG erklärte §113 TKG und mehrere Fachgesetze zur manuellen Bestandsdatenauskunft für verfassungswidrig und forderte höhere Eingriffsschwellen.

Betrifft die Abfrage von SIM-Registrierungsdaten durch Behörden, nicht die Registrierungspflicht selbst.

Der EGMR urteilte, dass Deutschlands Identifizierungspflicht bei Prepaid-SIM-Karten in Art. 8 EMRK eingreift, aber durch Kriminalitätsbekämpfung gerechtfertigt und verhältnismäßig sei.

Bezieht sich auf die Rechtslage vor der verschärften Ausweispflicht von Juli 2017.

Seit der TKG-Novelle 2004 müssen auch anonym erworbene SIM-Karten registriert werden; die Brüder Breyer klagen seit über einem Jahrzehnt dagegen.

Gibt den Stand vor der EGMR-Entscheidung von 2020 wieder, teilweise überholt.

Patrick Breyer legte Verfassungsbeschwerde gegen die Ausweispflicht beim Kauf von Prepaid-SIM-Karten ein, verwies auf Länder ohne diese Pflicht ohne sinkende Aufklärungsrate.

Ausgang der Verfassungsbeschwerde im Artikel nicht mitgeteilt.

Seit 1. Juli 2017 verlangt §111 TKG beim Kauf von Prepaid-SIM-Karten eine Identitätsprüfung per Personalausweis, wahlweise im Geschäft, VideoIdent oder PostIdent.

Verbraucher-Ratgeberportal, ersetzt keine juristische Primärquelle.

Eine Untersuchung von 949 Webseiten ergab, dass jedes zehnte Cookie-Banner eindeutig rechtswidrig war, rund 100 Abmahnungen folgten.

Stichprobe deckt vor allem größere deutsche Websites ab, nicht repräsentativ.

Eine Analyse der 100 reichweitenstärksten deutschen Websites zeigt, dass 77% irreführende Buttons verwenden und nur 4% eine gleichberechtigte Ein-Klick-Ablehnung anbieten.

Journalistische Stichprobenauswertung, keine peer-reviewte Studie.

Die EDSA-Leitlinien definieren und kategorisieren täuschende Gestaltungsmuster in Nutzeroberflächen sozialer Medien.

Fokus formal auf soziale Medien, wird aber auf Cookie-Banner allgemein übertragen.

Der BVDW kritisiert die EDSA-Stellungnahme zu Consent-or-Pay-Modellen als faktische Preisregulierung über den Umweg des Datenschutzes.

Vom Wirtschaftsverband selbst, vertritt einseitig die werbefinanzierte Branche.

Die spanische Datenschutzaufsicht verhängte gegen Vueling ein Bußgeld, weil das Cookie-Banner keine einfache Möglichkeit zur Ablehnung von Tracking-Cookies bot.

Spanische Behörde, aber früher Präzedenzfall für Cookie-Banner-Bußgelder.

Der ICCL-Report bezeichnet Real-Time Bidding als größten je erfassten Datenschutzverstoß mit rund 178 Billionen Broadcasts pro Jahr in den USA und Europa; EU-Nutzer werden durchschnittlich 376 Mal täglich offengelegt.

Zahlen stammen von einer Interessenvertretung mit Datenschutz-Agenda, nicht unabhängig geprüft.

Berichtet über den ICCL-Report, wonach RTB-Systeme Standort- und Verhaltensdaten täglich hunderte Milliarden Mal an tausende Firmen weitergeben, teils auch nach Russland und China.

Fasst primär den ICCL-Report zusammen, keine eigene unabhängige Prüfung.

Die belgische Datenschutzbehörde stellte fest, dass das Transparency & Consent Framework von IAB Europe DSGVO verletzt, und verhängte eine Geldbuße von 250.000 Euro.

Bericht eines Branchenverbands, bezieht sich auf 2022, spätere Gerichtsentscheidungen präzisierten die Rechtslage.

Das belgische Marktgericht bestätigte die Geldbuße gegen IAB Europe und urteilte, dass TC-Consent-Strings personenbezogene Daten darstellen.

Einschätzung einer Anwaltskanzlei, fokussiert auf Rechtsfolgen für Marktteilnehmer.

Eine Sammelklage wirft Google vor, über seine RTB-Infrastruktur sensible Browsing-Daten an chinesisch beeinflusste Werbepartner weiterzugeben, ohne Zustimmung der Nutzer.

Klagevorwürfe in einem laufenden US-Verfahren, kein rechtskräftiges Urteil.