Quellen-Tabelle

Mind. 9 US-Bundesstaaten führten 2025 Altersverifikationspflichten ein; Floridas Gesetz löste 1150%-Anstieg der VPN-Nachfrage aus.

EFF-Kritik: Gesetze treiben Nutzer zu unregulierten Auslandsseiten.

Nach Free Speech Coalition v. Paxton senkte der Supreme Court den Prüfmaßstab für Altersverifikation von strict auf intermediate scrutiny.

US-Urteil senkt Grundrechtsschutz bei Altersprüfung.

US-Report: Arbeitgeber setzen Bossware ohne Transparenz/Widerspruchsmöglichkeiten ein.

Keine Nutzungszahlen für Deutschland.

§87 Abs.1 Nr.6 BetrVG: Mitbestimmungspflicht greift schon bei objektiver Überwachungseignung, auch bei Standardtools.

Betriebsrat muss bei potenziell überwachender Software zustimmen.

Ab 02.08.2026 gelten KI-Bewerbertools als Hochrisiko-KI, Verstöße bis 15 Mio. Euro oder 3% Jahresumsatz.

Neue EU-Pflichten für KI-Recruiting-Tools.

Nest-Geräte erfassen je nach Produkt Umgebungsdaten, Video-/Audioaufnahmen, ggf. Gesichtserkennungsdaten, WLAN-Zugangsdaten, IP-Adresse, optionale Standortdaten.

Herstellereigene Datenschutzerklärung. Belegt NICHT interne Datenverknüpfung mit anderen Google-Diensten.

Netzwerkanalyse zeigt: ACR-Systeme in Samsung-/LG-TVs erfassen fortlaufend Bildschirminhalte, auch bei externer Nutzung per HDMI.

Smarte Fernseher verfolgen praktisch alles auf dem Bildschirm. Andere Hersteller nicht untersucht.

40,53% von 491 IoT-Herstellern bieten Kontaktweg für Schwachstellenmeldungen (2024: 35,59%).

Weniger als Hälfte der IoT-Hersteller hat offiziellen Meldeweg für Sicherheitslücken.

Finance Director autorisierte 499.000 USD Zahlung während Zoom-Call, bei dem alle Führungskräfte KI-Deepfakes waren.

Konkreter Deepfake-Betrugsfall. Details zur Software/Aufdeckung nicht belegt.

US-Kongress verabschiedete TAKE IT DOWN Act: stellt nicht-einvernehmliche Deepfake-Pornografie unter Strafe, Plattformen müssen binnen 48h löschen.

Neues US-Gesetz gegen Deepfake-Pornografie.

2% aller entdeckten gefälschten Dokumente 2025 mit generativer KI erstellt; KI-Fake-IDs für ca. 15 USD in 30 Minuten produzierbar.

KI macht Dokumentenfälschung billiger. Herstellerstudie, nicht unabhängig verifiziert.

8.065 biometrische Injection-Angriffsversuche bei einem Finanzinstitut Jan-Aug 2025; Deepfake-Erstellung ab 10-50 USD als Dienstleistung.

Zahl bezieht sich nur auf ein Institut, nicht die Gesamtbranche.

Über 90 Staaten tauschen seit 2017 automatisch Finanzkontendaten aus.

Auslandskonten werden automatisch ans Finanzamt gemeldet.

Seit 01.01.2026 müssen Krypto-Dienstleister Transaktionsdaten sammeln und melden (KStTG), erste Übermittlung 2027.

Krypto-Börsen jetzt meldepflichtig wie Bankkonten.

Ausländische Immobiliengesellschaften müssen wirtschaftlich Berechtigte offenlegen, über 1.200 Bußgeldentscheidungen veröffentlicht.

Transparenzpflicht für ausländische Immobilienbesitzer in Deutschland.

AMLA-Behörde baut seit Mitte 2025 in Frankfurt auf, volle Aufsicht über 40 Hochrisiko-Institute ab 01.01.2028.

Neue zentrale EU-Geldwäscheaufsicht.

BVerwG untersagt PKV-Analyse von Abrechnungsdaten ohne Einwilligung für Vorsorgeprogramm-Auswahl.

Krankenversicherer dürfen nicht heimlich Diagnosen für Bonusprogramme auswerten.

Warnung vor Ausweitung polizeilicher DNA-Analyse; genetische Daten offenbaren auch Infos über Verwandte, nicht nachhaltig anonymisierbar.

DNA-Daten besonders heikel, betreffen auch Angehörige.

FDZ Gesundheit erschließt seit Oktober 2025 Abrechnungsdaten von ca. 73 Mio. gesetzlich Versicherten für Forschung.

Zentrale Forschungsdatenstelle für fast alle GKV-Versicherten. Widerspruchsmöglichkeit nicht im Detail erklärt.

Mehrere Online-Gentest-Anbieter verstoßen laut GeN gegen DSGVO/Gendiagnostikgesetz, Kundendaten teils an Pharmafirmen weiterverkauft.

Warnung vor kommerziellen DNA-Tests ohne ärztliche Beratung.

EES startet 12.10.2025 an Flughafen Düsseldorf, dann Frankfurt/München, Vollausbau bis 09.04.2026, erfasst Fingerabdrücke/Gesichtsbild.

Biometrische Erfassung an EU-Außengrenzen für Drittstaatsangehörige.

ETIAS-Start Q4 2026 laut eu-LISA nicht mehr machbar, 2027 wahrscheinlichstes Szenario.

EU-Reisegenehmigungspflicht verschiebt sich erneut.

EuGH: Handydaten-Zugriff nicht auf schwere Kriminalität beschränkt, aber vorherige unabhängige Genehmigung nötig.

Stärkt formal Schutz vor Handy-Auswertung, erlaubt Zugriff aber auch bei leichteren Delikten.

Bis Dez. 2025 ca. 80% der Landes-Arbeitsplätze auf LibreOffice umgestellt, erwartete Einsparung über 15 Mio. Euro.

Vorzeigeprojekt Open-Source-Umstellung in der Verwaltung.

Sovereign Tech Agency fördert KDE mit 1,285 Mio. Euro für Testinfrastruktur/Sicherheitsarchitektur.

Staatliche Förderung für freies Desktop-Projekt.