Quellen-Tabelle

3,2 Mio. Nutzerdaten der Kalorien-App Cal AI (MyFitnessPal-Betreiber) auf BreachForums geleakt, 14,59 GB.

Täter nicht identifiziert.

Meta nutzt ab 27.05.2025 öffentliche Inhalte volljähriger EU-Nutzer für KI-Training, Trainingsdaten nach Widerspruch nicht mehr entfernbar.

Behörde rät zu zeitnahem Widerspruch vor Stichtag, hält Rechtsgrundlage für fraglich.

Für WhatsApp/Meta-AI-Chatbot existiert kein Widerspruchsmechanismus, auch Daten von Nicht-Nutzern (fremde Fotos) können betroffen sein.

Widerspruch nur für Facebook/Instagram möglich, nicht für WhatsApp.

OLG Oldenburg: Erben erhalten auch aktive Nutzungsrechte an Social-Media-Accounts Verstorbener, nicht nur passiven Zugriff.

Betrifft Instagram-Account eines verstorbenen DSDS-Gewinners.

Next Generation eCall (IP-basiert) Pflicht für Typgenehmigung ab 01.01.2026, für Erstzulassungen ab 01.01.2027; Daten nur im Ereignisfall laut Zweckbindung.

Kein permanentes Tracking laut Kanzlei-Einschätzung, keine unabhängige technische Prüfung.

Bezahlkarte erschwert laut PRO ASYL Alltägliches (Markteinkäufe, Klassenfahrten) durch begrenzten Bargeldzugang und erschwerte Überweisungen.

Erfahrungsberichte, keine konkreten Zahlen.

Nur 7% senden Geld ins Ausland, Barabhebung meist auf 50 Euro/Monat begrenzt, nur NRW erlaubt Kommunen Opt-out.

Bargeld-/Regionsbeschränkungen schränken finanzielle Selbstbestimmung ein.

SozKiGAbV seit 01.01.2026: automatischer Datenabgleich zwischen Familienkassen und Sozialbehörden zu Kindergelddaten.

Wohngeld-/Asylbewerberleistungsstellen explizit ausgeschlossen.

Berlin gab ca. 4,8 Mio. Melderegisterdatensätze an Parteien, München ca. 340.000 für 34.000 Euro (§50 BMG).

Vor Wahlen geben Kommunen Namen/Adressen an Parteien.

BVerwG verpflichtet Stadt Bonn zu Auskunftssperren für zwei BaFin-Mitarbeiter, berufsbedingte Bedrohungslage genügt.

Stärkt Melderegister-Schutz für bedrohte Berufsgruppen.

Cookie-Banner unwirksam, weil Nutzer gezielt zur Zustimmung gelenkt wurden; keine generelle 'Alles ablehnen'-Pflicht aufgestellt.

Verlagsbanner gekippt wegen manipulativer Gestaltung.

250.000 Euro Bußgeld gegen IAB Europe, TCF (auf ~80% aller Websites) für nicht DSGVO-konform erklärt.

Betrifft auch deutsche Websites, keine direkte Bindungswirkung für deutsche Gerichte.

Bayerisches Unternehmen übermittelte 2019-2021 gehashte E-Mail-Adressen ohne Einwilligung an US-Unternehmen.

Unternehmensname von Behörde nicht veröffentlicht.

Polizeidrohne über 30.000-Personen-Demo für rechtswidrig erklärt, keine konkrete Gefahr, Versammlungsfreiheit verletzt.

Grundsatzurteil gegen anlasslose Drohnenüberwachung von Demonstrationen.

Abschuss/Jamming/GPS-Spoofing gegen fremde Drohnen verboten (§317 StGB, bis 5 Jahre Haft); nur Dokumentation und zivilrechtliche Schritte erlaubt.

Selbsthilfe gegen Drohnen über eigenem Grundstück ist strafbar.

Kabinett beschloss neue Bundespolizei-Befugnisse für eigene Drohnen und Abwehr fremder Systeme, ausgelöst durch Flughafen-München-Sichtungen.

Keine konkreten Datenschutz-Kontrollmechanismen belegt.

Ransomware-Zahlungen fielen 2025 um 8% auf 820 Mio. USD, nur noch 28% der Opfer zahlten, mediane Forderung stieg auf 59.556 USD.

Weniger Opfer zahlen, aber höhere Forderungen bei denen die zahlen.

Ohio verbietet Kommunen Lösegeldzahlung ab 30.09.2025 ohne öffentliche begründete Resolution, verlangt Cybersicherheitspläne.

Wirksamkeit in der Praxis noch nicht belegt, Gesetz ist neu.

Roskomnadzor blockiert seit 06.10.2024 gezielt Cloudflares Encrypted-Client-Hello-Erweiterung, tausende Websites betroffen.

Russland blockiert Verschlüsselungstechnik, die Zensur erschwert, als Kollateralschaden auch unzensierte Seiten betroffen.

US-Bundesgericht hob FCC-Netzneutralitätsregeln vollständig auf, keine bundesweite Regel mehr gegen Drosselung/Bevorzugung.

Keine unmittelbare Rechtswirkung für Deutschland/EU.

74 Behördenanfragen 2025 (60 aus Deutschland), rund ein Drittel abgelehnt, häufigster Grund unverschlüsselte Übermittlung.

Vergleichbare Berichte anderer Anbieter (z.B. Gmail) fehlen.

220 Behördenanfragen H2 2025, ca. 75% abgelehnt, nie NSL oder FISA-Anordnung erhalten.

Ob abgelehnte Anfragen später anderweitig durchgesetzt wurden, nicht belegt.

85 Behördenanfragen 2025, keine Bestandsdatenauskünfte herausgegeben, nur 2 Fälle TKÜ per Gerichtsbeschluss.

Posteo speichert grundsätzlich keine personenbezogenen Daten/IP-Adressen.

E-Mail-Anbieter ist kein 'digitaler Dienst' nach §21 TDDDG, unterliegt TKG, schuldet keine Bestandsdatenauskunft an Private.

Betrifft nur zivilrechtliche Anfragen, nicht Strafverfolgungsbehörden.

FBI IC3: 982 SIM-Swap-Beschwerden 2024, 26 Mio. USD Verlust; UK-Fälle stiegen um 1055%, T-Mobile zu 33 Mio. USD Schadenersatz verurteilt.

SMS-2FA umgehbar durch SIM-Swapping, steigende Fallzahlen.