Quellen-Tabelle

40% der Dashlane-Nutzer speichern mindestens einen Passkey, Google 352% mehr Passkey-Authentifizierungen.

Nur Dashlane-eigene Nutzerbasis, nicht Gesamtmarkt.

45% der Nicht-Nutzer haben nie von Passkeys gehört; Vertrauen in Hardware-Schlüssel stieg UK von 17% auf 37%.

Nur 9 Länder abgedeckt.

Erste COPPA-Novelle seit 2013: Opt-in-Elterneinwilligung für Werbung, erweiterte Datendefinition, Compliance-Frist 22.04.2026.

Auswirkung auf EU-Anbieter nicht belegt.

6 von 10 getesteten Smart-Spielzeugen mit Auth-Lücken, 4 von 10 unverschlüsselte lokale Speicherung.

Keine realen Angriffsfälle bei diesen Geräten belegt.

Kinderdaten-Sammelklage gegen Roblox ins Schiedsverfahren verwiesen wegen AGB-Klausel.

Vorwürfe inhaltlich nicht öffentlich verhandelt.

BNPL/Kleinkredite bis 200 Euro künftig unter Kreditwürdigkeitsprüfungspflicht, Recht auf menschliche Überprüfung bei Automatisierung.

Konkrete Umsetzung bei einzelnen BNPL-Anbietern nicht belegt.

EuGH stuft Schufa-Wahrscheinlichkeitswert als 'Entscheidung' nach Art.22 DSGVO ein, äußert Bedenken an §31 BDSG.

Mehr Betroffenenrechte bei automatisierten Scores.

vzbv kritisiert reformierten Schufa-Score als weiterhin intransparent, besonders jüngere Verbraucher betroffen.

Kritik basiert auf Verbraucherberichten, keine systematische Erhebung.

Merkblatt fasst EGMR/EuGH-Rechtsprechung zu Massenüberwachung, Vorratsdatenspeicherung systematisch zusammen.

Übersichtsdokument, kein neues Urteil.

EGMR: russische Telegram-Entschlüsselungspflicht verletzt Art.8 EMRK, Backdoors treffen alle Nutzer.

Erstes internationales Gerichtsurteil gegen Verschlüsselungs-Hintertüren. Bindend nur für Russland.

GFF klagt in Straßburg gegen G-10-Gesetz-Novelle 2021 (Staatstrojaner für alle 19 Geheimdienste), nach BVerfG-Ablehnung.

Beschwerde eingereicht, Ausgang offen.

Schweizer Gericht: Kabel-/Funkaufklärung des NDB verfassungs-/EMRK-widrig, 5-Jahres-Frist zur Nachbesserung.

Nationales Urteil mit EMRK-Bezug, nicht direkt EGMR-Ebene.

Jury verurteilte NSO zu 167 Mio. USD Strafschadensersatz (Mai 2025) wegen Pegasus-Hack von WhatsApp, Richter reduzierte auf 4 Mio. USD (Okt. 2025).

Umfang von NSOs Gesamtverkäufen nicht belegt.

Zero-Day-Broker Zerodium deaktivierte Januar 2025 seine Website, Status 'Defunct'.

Weiterarbeit im Verborgenen nicht belegt.

75 aktiv ausgenutzte Zero-Days 2024, kommerzielle Überwachungsanbieter an 8 beteiligt, 53% spionagebezogene Nutzung.

Googles eigene Erhebung, nicht vollständige unabhängige Zählung.

e-CNY-Guthaben werden ab 01.01.2026 wie verzinste Bankeinlagen behandelt, 3,48 Mrd. Transaktionen kumuliert bis Nov. 2025.

Keine unabhängige Bewertung von Überwachungsrisiken.

12% der Nigerianer haben eNaira-Wallets, aber nur 0,37% des Bargeldumlaufs als eNaira im Umlauf (Feb. 2025).

Trotz vieler Konten kaum tatsächliche Nutzung.

US-Repräsentantenhaus verbietet Fed mit 219:217 Stimmen CBDC-Ausgabe an Privatpersonen, liegt beim Senat.

Gesetz noch nicht final beschlossen.

Belarus-Notenbankchef bezeichnet digitale Geldverfolgung 'durch die gesamte Kette' als staatlich wichtig, ähnliche Aussagen aus Irak/PNG/Pakistan/Nigeria.

Kein technischer Vergleich der Datenschutz-Ausgestaltung verschiedener Länder.

Gericht Rom hob 15-Mio-Euro-Strafe gegen OpenAI auf, Untersuchung liegt nun bei irischer Behörde.

Weiteres Vorgehen der irischen Behörde nicht belegt.

Italienische Behörde bestraft OpenAI wegen unterlassener Datenpannen-Meldung, fehlender Rechtsgrundlage, fehlender Altersverifikation.

Später gerichtlich aufgehoben, ursprüngliche Feststellungen bleiben.

5 Mio. Euro Bußgeld gegen Replika-Betreiber Luka Inc. wegen fehlender Rechtsgrundlage und Altersverifikation.

Zusätzliche Untersuchung zu KI-Trainingsmethoden eingeleitet, Ausgang offen.

ChatGPT stellte Norweger fälschlich als Kindermörder dar, noyb-Beschwerde bei Datatilsynet wegen Art.5(1)(d) DSGVO.

Entscheidung der norwegischen Behörde zum Zeitpunkt der Quelle noch offen.

Gericht ordnet Herausgabe von 20 Mio. de-identifizierten ChatGPT-Konversationen an, auch gelöschte Chats seit 13.05.2025 aufbewahrungspflichtig.

Re-Identifizierbarkeit einzelner Nutzer nicht belegt.

83 deutsche Großstädte nach 37 Indikatoren bewertet, München führt mit 90,2 Punkten vor Hamburg/Stuttgart.

Nur Digitalisierungsgrad bewertet, keine Datenschutzrisiken.