Quellen-Tabelle

Eine Aufsichtsbehörde stufte das grundsätzliche Erfassen unverpixelter Beifahrer auf Blitzerfotos als zulässig ein, beanstandete jedoch die unverpixelte Versendung an den Betroffenen.

Schildert einen konkreten Einzelfall, keine grundsätzliche Neubewertung der Rechtslage.

Fachmedium erläutert anhand des OLG-Frankfurt-Urteils, dass Geschwindigkeitsmessungen als hoheitliche Aufgabe nicht per Leiharbeit an private Firmen übertragen werden dürfen.

Richtet sich an kommunalpolitisches Fachpublikum, keine eigene juristische Tiefenanalyse.

Beschreibt die gesetzliche Auskunftspflicht beim Zensus 2022 sowie ungeklärte Fragen zur Metadatenverarbeitung durch US-CDN-Anbieter.

Kanzlei-Blogbeitrag ohne unabhängige technische Prüfung.

Erläutert, unter welchen Voraussetzungen Markt- und Meinungsforschung als privilegierte wissenschaftliche Forschung nach DSGVO gilt.

Juristischer Erklärartikel ohne empirische Untersuchung konkreter Institute.

Bestätigt die Existenz der ADM-Sperrdatei, mit der Verbraucher unerwünschte Anrufe von Meinungsforschungsinstituten unterbinden können.

Journalistischer Kurzbericht, keine Bewertung der tatsächlichen Wirksamkeit.

Presse und einschlägig recherchierende NGOs können weiterhin ein berechtigtes Interesse am Zugang zum Transparenzregister geltend machen, trotz EuGH-Urteil vom November 2022.

Positionspapier eines Datenschutz-Fachverbands, keine gerichtliche oder amtliche Quelle.

Die Publizitätspflicht des Handelsregisters ist nach Art. 23 DSGVO datenschutzrechtlich privilegiert, da funktionierende öffentliche Register für die Sicherheit des Rechtsverkehrs notwendig sind.

Kammer-Ratgebertext aus Unternehmersicht, kein konkretes Veröffentlichungsdatum auffindbar.

Untersucht, welche Daten Smart-TVs im Hintergrund senden, und erläutert Möglichkeiten, ACR-Werbetracking in den Geräteeinstellungen zu deaktivieren.

Verbraucherorientierter Ratgeberartikel ohne eigene technische Netzwerkmessung.

Beschreibt eine praxistaugliche Regelung des digitalen Nachlasses über Passwort-Manager, Vorsorgevollmacht und definierten technischen Zugriffsweg für Bevollmächtigte.

Ratgeberbeitrag eines einzelnen Bloggers, keine offizielle Rechtsauskunft.

Ordnet das BGH-Urteil III ZR 183/17 juristisch ein: Erbfall lässt Nutzungsvertrag inklusive Kommunikationsinhalten unverändert auf Erben übergehen.

Anwaltliche Einordnung, keine Primärquelle des Gerichts.

Untersucht Zielkonflikte zwischen funktionaler Datennutzung durch Energiemanagementsysteme und BSI-vorgeschriebenem Schutz der Privatsphäre.

Fokus auf technische Integrationsoptionen, keine empirische Untersuchung von Re-Identifizierungsrisiken.

Die Scoober-App speichert rund 40 personalisierte Datensätze pro Lieferung inklusive sekundengenauer Standortdaten über mehrere Jahre; dem Mutterkonzern drohte laut Artikel ein Bußgeld von bis zu 96 Mio. Euro.

Beitrag eines kommerziellen Datenschutzberatungsanbieters ohne genaues Veröffentlichungsdatum.

Die Behördenseite listet Tätigkeitsberichte, die u.a. die als rechtswidrig eingestufte GPS-Überwachung von Lieferando-Fahrern thematisieren.

Übersichtsseite, der konkrete Lieferando-Fall müsste im Jahresbericht nachgeschlagen werden.

AVM erklärt die dreistufige Auto-Update-Funktion der FRITZ!Box, bei der Sicherheitspatches standardmäßig automatisch installiert werden.

Herstellerseite bewirbt primär die eigene Funktion, geht nicht auf Support-Ende älterer Modelle ein.

Kontrollbrücken erfassen Kennzeichen und Fahrzeugbilder, löschen nicht mautpflichtige Daten aber sekundenschnell; Ermittlungsbehörden haben laut Gesetz keinen Zugriff auf Mautdaten.

Darstellung vom Mautbetreiber selbst, keine unabhängige Prüfung der Löschpraxis.

Fasst BSI-Empfehlungen zu Cloud-Speicher-Diensten zusammen: Zwei-Faktor-Authentifizierung, zeitlich begrenzte Freigabelinks, Vorabverschlüsselung sensibler Dateien.

Journalistische Zusammenfassung, keine direkte BSI-Primärquelle.

Beschreibt das Wettrüsten zwischen Arbeitgebern, die per Bossware Bildschirmaktivität überwachen, und Mitarbeitern, die mit Mouse-Jigglern Aktivität vortäuschen.

Fokus auf US-Fälle, begrenzte Übertragbarkeit auf deutsches Recht.

Erklärt den Ablauf von SIM-Swap-Betrug per Social Engineering, warnt vor SMS-TAN als Schwachpunkt.

Ratgeberartikel ohne konkrete Fallzahlen für Deutschland.

Beschreibt SIM-Swapping als Identitätsdiebstahl, der Kontoübernahmen und Kryptowallet-Diebstahl ermöglicht, empfiehlt PIN-Schutz beim Anbieter statt SMS-2FA.

Fachmedien-Ratgeberartikel ohne empirische Fallzahlen.

Der Anbieter führt Zwei-Faktor-Authentifizierung für SIM-Kartentausch und eSIM-Profilaktivierung ein, um SIM-Swapping-Betrug vorzubeugen.

Pressemitteilung eines österreichischen Anbieters, zeigt aber branchentypisches Modell.

PSD II erlaubt Kontoinformationsdienstleistern weitreichenden Zugriff auf sämtliche Kontotransaktionen, was im Konflikt mit den DSGVO-Prinzipien der Zweckbindung und Datensparsamkeit steht.

Fachanwaltlicher Blogbeitrag von 2018, spätere PSD2-Regulierungspraxis nicht berücksichtigt.

Jeder Drohnenbetreiber muss sich beim Luftfahrt-Bundesamt registrieren und die e-ID sichtbar auf der Drohne anbringen, dient der Identifizierbarkeit bei Regelverstößen.

Kommerzielles Fachportal statt Primärquelle des LBA.

Vergleicht cloudbasierte und lokale Passwort-Manager, betont Zero-Knowledge-Architektur als essenziell, verweist auf vergangene Sicherheitslücken bei LastPass.

Redaktioneller Ratgeber ohne eigene technische Tiefenprüfung.

Analysiert, warum sich die Schufa jahrelang weigerte, die genaue Gewichtung der Scoring-Faktoren offenzulegen, unter Bezug auf frühere BGH-Rechtsprechung von 2014.

Juristische Einordnung eines Fachblogs, keine amtliche Quelle.

Prüft Amazons Löschoptionen für Alexa-Sprachaufzeichnungen, stellt fest, dass die Löschung im Test unzuverlässig funktionierte.

Fachblog mit eigenem Praxistest, keine wissenschaftliche Prüfung.