Quellen-Tabelle

Das indische Parlament warnte 2025 vor hohen Fehlerquoten bei der biometrischen Authentifizierung, die legitime Empfänger von Sozialleistungen ausschließen — Fingerabdrücke älterer Menschen, landwirtschaftlicher Arbeiter und durch körperliche Arbeit abgenutzter Haut werden vom System nicht erkannt. Das Parlamentskomitee (PAC) stellte fest: Verifikationsfehler führen zu ungerechtfertigtem Ausschluss von Sozialprogramm-Empfängern — mit teils tödlichen Folgen.

Das ist das konkreteste Warnbeispiel weltweit dafür, was passiert, wenn ein Staat ein zentrales biometrisches Identitätssystem für den Zugang zu Grundversorgung verpflichtend macht: Technische Fehlerquoten treffen die Schwächsten am härtesten — Menschen, deren Fingerabdrücke durch harte körperliche Arbeit verändert sind, verlieren den Zugang zu Nahrungsmittelhilfen. Wichtig für Blackstone: Das ist keine hypothetische Sorge, sondern ein dokumentierter, vom eigenen Parlament untersuchter Fall.

Die Regierung Estlands entschloss sich, sämtliche der betroffenen 760.000 Zertifikate dauerhaft in ihren Systemen zurückzuziehen und zu blockieren. Der ROCA-Angriff macht es möglich, RSA-Schlüssel mit vertretbarem Aufwand aus einem teilweise bekannten öffentlichen Schlüssel herauszurechnen — theoretisch könnten damit private Schlüssel und Zertifikate einzelner Nutzer für kriminelle Zwecke erzeugt werden.

Verständliche technische Erklärung, warum der Angriff funktionierte: Ein mathematischer Fehler bei der Schlüsselerzeugung, bekannt seit 1996 (Coppersmith-Methode), wieder aktuell geworden durch eine fehlerhafte Implementierung bei Infineon. Wichtig: "theoretisch möglich" — Estland betonte, es gebe keine Hinweise auf tatsächlichen Missbrauch, blockierte aber trotzdem vorsorglich.

Der estnische Premierminister Jüri Ratas brach eine Polenreise ab, um sich dem Problem persönlich zu widmen. Der zuständige Wirtschaftsminister betonte gleichzeitig Gelassenheit: "Das Problem ist schwerwiegend und man sollte es ernst nehmen, aber es ist nicht schwerwiegend genug, um deswegen die Karten einzuziehen." Trotz des Vorfalls erklärte der Premierminister, die Sicherheitslücke werde den Digitalisierungskurs des Landes nicht stoppen.

Interessanter politischer Kontrast: Sehr hochrangige, sichtbare Reaktion (Premierminister unterbricht Auslandsreise) bei gleichzeitig bewusst kommunizierter Gelassenheit, um das übergeordnete Digitalisierungsprojekt nicht zu gefährden. Zeigt eine politische Abwägung zwischen Krisenmanagement und Vertrauenserhalt in die eigene Digitalstrategie — relevant für die Frage, wie transparent Staaten mit solchen Vorfällen umgehen (sollten).

Seit dem 1. Januar 2026 wird das Guthaben der chinesischen digitalen Zentralbankwährung e-CNY verzinst und tiefer ins Bankensystem integriert; über Smart Contracts lassen sich Zahlungen an Bedingungen knüpfen. Der Artikel weist darauf hin, dass die EU eigene Testläufe zu "staatlichem Scoring" durchgeführt hat, und mahnt: "Wer die chinesische Überwachung ernst nehmen will, muss die europäische ebenso ernst nehmen — sonst bleibt die Empörung Identitätspolitik mit außenpolitischer Lackierung."

Sehr wichtiger Fund für Blackstones Function-Creep-Argumentation beim digitalen Euro (C1): Chinas e-CNY zeigt konkret, wie programmierbares Geld in der Praxis funktioniert (Smart Contracts, die Zahlungen an Bedingungen knüpfen) — genau das Szenario, vor dem Kritiker beim digitalen Euro warnen, auch wenn die EZB (siehe Batch 4/28) betont, keine vergleichbare Programmierbarkeit zu planen. Der Hinweis auf EU-eigene Scoring-Testläufe ist ein noch zu verifizierender, aber wichtiger Rechercheansatz für ein künftiges Batch.

Das Sozialkreditsystem betrifft nicht nur chinesische Bürger, sondern auch ausländische Unternehmen vor Ort — es liefert Daten zur Vertrauenswürdigkeit von Geschäftspartnern und wirkt damit über die Landesgrenzen hinaus. Auch deutsche Unternehmen sind erfasst.

Wichtige Präzisierung: Das System betrifft nicht nur Privatpersonen, sondern auch (ausländische) Unternehmen — auch deutsche Firmen mit China-Geschäft sind faktisch dem System unterworfen. Zeigt eine globale Dimension, die über reine innenpolitische Betrachtung Chinas hinausgeht.

Ein neues Gesetz soll die verschiedenen chinesischen Sozialpunkte-Systeme zusammenführen. Der Entwurf zeigt, dass Unternehmer künftig am stärksten vom geplanten Überwachungssystem betroffen sein werden. Bis das Gesetz final ist, dürfte laut Einschätzung noch viel Zeit vergehen — allerdings sind alle im Entwurf genannten Bereiche bereits durch bestehende rechtswirksame Vorschriften abgedeckt.

Wichtige Nuance: Auch in China ist das "einheitliche" Sozialkreditsystem noch nicht final gesetzlich verankert — vieles läuft bereits über verstreute Einzelvorschriften, ein zusammenfassendes Gesetz ist erst in Vorbereitung. Für Blackstones Präzision wichtig: Das oft zitierte "chinesische Sozialkreditsystem" ist selbst noch im Aufbau, kein einheitliches, fertiges System.

TikTok-Rechenzentrum Norwegen aktiv, parallel 552 Mio. USD Strafe wegen früherer Datenübertragung nach China.

Vollständiger Ausschluss von China-Zugriff nicht belegt.

Hamburg installierte ab 01.09.2025 69 Hikvision-KI-Kameras, Amnesty wirft Hikvision Menschenrechtsverletzungen vor.

Datenabfluss nach China bei Hamburger Geräten nicht belegt.

Analyse von 5,9 Mio. PredPol-Vorhersagen (38 US-Behörden) zeigt systematisch häufigere Markierung nicht-weißer, einkommensschwacher Nachbarschaften.

Belegt statistische Korrelation, keine absichtliche diskriminierende Programmierung.

Bei Taylor-Swift-Konzert wurden Zuschauer über getarnte Kamera gefilmt und gegen Stalker-Datenbank abgeglichen, ohne Wissen der Besucher.

Journalistischer Bericht auf Basis einer Quelle, keine offizielle Bestätigung.

Datenschützer kritisieren geplante flächendeckende Bodycam-Ausstattung von Zugbegleitern als starken Grundrechtseingriff.

Tagesaktueller Nachrichtenartikel ohne vertiefte rechtliche Analyse.

BVerfG: bereits automatisierte Kfz-Kennzeichenerfassung ist Grundrechtseingriff auch bei Nichttreffer, Regelungen in BY/BW/HE teilweise verfassungswidrig.

Pressemitteilung ersetzt nicht vollständige Entscheidungsgründe.

DB führt KI-gestütztes Videoanalysesystem ein, erkennt Konflikte/Gefahrensituationen automatisch, meldet in Echtzeit an Verkehrszentralen.

Journalistischer Bericht auf Basis von DB-Gesprächen.

BKA-Gesichtserkennungs-Abfragen stiegen von 91.767 (2022) auf 140.943 (2024), Identifizierungen nur leicht gestiegen.

Basiert auf parlamentarischen Anfragen.

Nach KI-Einführung im BKA-System (Sept. 2024) stiegen Recherchen 2025 auf 343.865 (+250%), Fehlerrate laut BMI unter 1%.

Fehlerraten-Angabe ungeprüft vom Innenministerium.

Amazon bestätigt Herausgabe von Ring-Videodaten bei Notfallanfragen deutscher Behörden ohne richterliche Anordnung.

Häufigkeit und Zahl bewilligter Anfragen bleiben intransparent.

Zahl kommerzieller Erdbeobachtungssatelliten stieg von 150 (2008) auf über 760, US-Regulierung adressiert vorrangig nationale Sicherheit statt Bürgerdatenschutz.

Studentische Rechtsanalyse, spiegelt US-Recht wider.

iBorderCtrl-Test stufte wahrheitsgemäß antwortende Journalistin fälschlich als high risk ein, Experte hält Methodik für wissenschaftlich nicht haltbar.

Einzelfalltest, keine systematische Fehlerquotenstudie.

Das OLG Saarland legte dem BGH die Grundsatzfrage vor, ob Blitzer-Messergebnisse verwertbar sind, wenn die Geräte keine Rohmessdaten dauerhaft speichern und Betroffene die Messung daher nicht nachträglich überprüfen können.

Der Artikel bildet den Verfahrensstand von Mai 2025 ab, eine endgültige BGH-Entscheidung war zu diesem Zeitpunkt noch nicht ergangen.

Das OLG Frankfurt entschied, dass Kommunen Geschwindigkeitsmessungen nicht per Leiharbeit an private Firmen delegieren dürfen, da Verkehrsüberwachung eine hoheitliche Aufgabe ist.

Die Einschätzung zur Betroffenheit von Millionen Bescheiden stammt von der Kanzlei selbst.

Der Verfassungsgerichtshof des Saarlandes entschied, dass Messergebnisse des Blitzer-Geräts Traffistar S 350 unverwertbar sind, weil das Gerät keine Rohmessdaten speichert.

Bezieht sich konkret auf ein Gerätemodell und einen Landes-Verfassungsgerichtshof.

Fachmedium erläutert anhand des OLG-Frankfurt-Urteils, dass Geschwindigkeitsmessungen als hoheitliche Aufgabe nicht per Leiharbeit an private Firmen übertragen werden dürfen.

Richtet sich an kommunalpolitisches Fachpublikum, keine eigene juristische Tiefenanalyse.

Das BVerfG erklärte die Rechtsgrundlagen zur automatisierten Kennzeichenfahndung in Hessen und Schleswig-Holstein für verfassungswidrig, da anlasslose bzw. flächendeckende Erfassung ohne klaren Verwendungszweck das Grundrecht auf informationelle Selbstbestimmung verletzt.

Betrifft nur die damaligen Landesgesetze von Hessen und Schleswig-Holstein.

Das AG Potsdam verurteilte einen Drohnenpiloten dazu, das Nachbargrundstück nicht mehr mit seiner kamerabestückten Drohne zu überfliegen, da dies das allgemeine Persönlichkeitsrecht verletzt.

Sekundärquelle, Originalurteil selbst nicht frei online verfügbar.

Das AG Riesa sprach einen Grundstückseigentümer vom Vorwurf der Sachbeschädigung frei, der eine über sein Grundstück fliegende Kameradrohne abgeschossen hatte, da der Überflug die Persönlichkeitsrechte der Familie verletzte.

Einzelfallentscheidung eines Amtsgerichts, keine höchstrichterliche Bestätigung.