Quellen-Tabelle

BKA verarbeitete 2025 ca. 627,9 Mio. Fluggastdatensätze, 1.556 Festnahmen, Kosten ca. 4,9 Mio. Euro.

Falschtrefferquote und Verurteilungsquote nicht belegt.

26,7 Mio. API-Datensätze verarbeitet, 20.161 Personen-/5.561 Sachfahndungstreffer, ~90% aller Passagiere erfasst.

Endgültige bundesweite Trefferquote nicht belegt.

Gesetzliche Krankenkassen bezuschussen Fitness-Tracker über Bonusprogramme im Austausch gegen Gesundheitsdaten wie Schrittzahl/BMI.

Speicherdauer/Weiterverwendung der Daten nicht belegt.

DiGA-Freischaltung per Aktivierungscode über Kassen-App, Krankenkasse erfährt Nutzungsstart.

Exakte Nutzerzahlen/Detaildaten-Rückfluss nicht belegt.

Ledger Donjon fand physischen Voltage-Glitching-Angriff auf ältere Trezor Safe 3 Wallets, neuere Modelle nicht betroffen.

Realer Diebstahlsfall nicht belegt.

AMLR verbietet anonyme Kryptotransaktionen zu hosted wallets; selbstverwaltete Wallets zueinander ausgenommen.

Kein generelles Verbot privater Wallets.

Razzia an 35 Standorten, 13 unlizenzierte Krypto-Geldautomaten und ~250.000 Euro Bargeld beschlagnahmt.

Genaue Gesetzesgrundlage nicht spezifiziert.

Nach Scheitern 2024 (Ampel-Bruch) neuer Anlauf für Beschäftigtendatenschutzgesetz im Sofortprogramm 2026.

Konkreter Gesetzestext noch nicht vorliegend.

BAG: Online-Recherche über Bewerber bei konkretem Anlass zulässig, aber Aufklärungspflicht nach Art.14 DSGVO, 1.000 Euro Schadenersatz bei Verstoß.

Praxis der Informationspflicht nicht belegt.

8,72 Mrd. Euro Einnahmen 2025, nächster bundesweiter Meldedatenabgleich ab Dezember 2026 erstmals online begleitet.

Technische Details des Online-Abgleichs nicht erläutert.

Gericht untersagte Übermittlung früherer Wohnsitze/Familienstand im Meldedatenabgleich mangels Erforderlichkeit.

Einzelfall-Eilverfahren, keine Grundsatzentscheidung.

BFH bestätigt pauschalisierte, automatisierte Grundsteuerbewertung als verfassungsgemäß, Verbände kündigen Verfassungsbeschwerden an.

BVerfG-Entscheidung noch offen.

TikTok-Rechenzentrum Norwegen aktiv, parallel 552 Mio. USD Strafe wegen früherer Datenübertragung nach China.

Vollständiger Ausschluss von China-Zugriff nicht belegt.

Berliner/Bundesdatenschutzbeauftragte veranlassten Entfernung der DeepSeek-App aus App-Stores wegen rechtswidriger China-Datenübermittlung.

Drittanbieter-Apps blieben verfügbar.

EU-Kommission verlangt Shein-Auskunft zu Nutzerdatenschutz und Empfehlungssystem im DSA-Rahmen.

Auskunftsanfrage, kein festgestellter Verstoß.

Sächsischer Landtag beschließt kameraübergreifende Echtzeit-Gesichtserkennung, biometrischen Internetabgleich, Staatstrojaner.

Definition 'frei zugänglicher' Daten entscheidend, unklar.

Polizei erhält KI-gestützten biometrischen Foto-Abgleich mit Internetbildern und Datenanalyse, begrenzt auf schwere Straftaten.

Praktische Auslegung von 'schwere Straftaten' offen.

Samsung/LG-Smart-TVs erstellen bis zu 800 Bildschirm-Fingerabdrücke/Sekunde, DSGVO-Auskünfte unvollständig.

Studie deckt primär UK/USA ab, nicht alle Marken/Deutschland.

ARD/ZDF-Altersprüfung prüft MRZ-Ausweisdaten rein clientseitig, erfundene aber gültige Daten umgehen Sperre.

Ob Schwachstelle inzwischen behoben, nicht belegt.

Spotify nutzt Streamingverlauf für Werbung, gibt pseudonymisierte Hörverhaltensdaten vertraglich an Rechteinhaber weiter.

Konkrete Empfänger-Firmen nicht genannt.

11.824 Eingaben 2025 (+36%), 120 Kontrollen, fordert datensparsame Verfahren bei EUDI-Wallet/Deutschland-App.

Umsetzung der Forderungen nicht belegt.

CampusCard-Geldbörsendaten pseudonymisiert 3 Jahre gespeichert, sonstige Daten 1 Jahr nach Exmatrikulation gelöscht.

Zusammenführung von Nutzungsprofilen über Funktionen hinweg nicht belegt.

ImmoScout24 wegen irreführender SCHUFA-BonitätsCheck-Werbung und fehlender Einwilligung verurteilt, nicht rechtskräftig.

Ausgang des Berufungsverfahrens offen.

Vor Besichtigung nur Kontaktdaten/Wohnwünsche zulässig, Bonitätsnachweise erst vor Vertragsabschluss, sensible Fragen unzulässig.

Kein Veröffentlichungsdatum angegeben.

EU-Kommission plant Vorratsdatenspeicherung inkl. Messenger-Metadaten, 16 von 37 Staaten verlangen SIM-Registrierung.

Offizieller Gesetzesvorschlag stand noch aus.