Quellen-Tabelle

EU unterzeichnet Vertrag für IRIS²-Satellitennetz (348 Satelliten), erste Starts ab 2029, primär für Regierungskommunikation.

Breite kommerzielle Verfügbarkeit für Privatnutzer nicht belegt.

EU-Kommission verlangt Shein-Auskunft zu Nutzerdatenschutz und Empfehlungssystem im DSA-Rahmen.

Auskunftsanfrage, kein festgestellter Verstoß.

11.824 Eingaben 2025 (+36%), 120 Kontrollen, fordert datensparsame Verfahren bei EUDI-Wallet/Deutschland-App.

Umsetzung der Forderungen nicht belegt.

CampusCard-Geldbörsendaten pseudonymisiert 3 Jahre gespeichert, sonstige Daten 1 Jahr nach Exmatrikulation gelöscht.

Zusammenführung von Nutzungsprofilen über Funktionen hinweg nicht belegt.

Vor Besichtigung nur Kontaktdaten/Wohnwünsche zulässig, Bonitätsnachweise erst vor Vertragsabschluss, sensible Fragen unzulässig.

Kein Veröffentlichungsdatum angegeben.

Über 1,183 Mio. DNA-Datensätze in INPOL-Z gespeichert (Stand 22.05.2024).

Keine Aussage zu Prüm-Abfragen oder Herkunftsanalyse.

Prüm-II erweitert DNA-/Fingerabdruck-/Kfz-Datenabgleich zwischen EU-Staaten um Gesichtsbilder (EPRIS).

Technische Umsetzung in Deutschland nicht belegt.

Emotionserkennungs-KI am Arbeitsplatz seit 02.02.2025 verboten, erfasst auch Bewerbungsverfahren, Ausnahme medizinische/Sicherheitsgründe.

Reine Textanalyse ohne biometrische Auswertung nicht erfasst.

32 Mio. Euro Strafe wegen Scanner-Überwachungssystem in Lagerhäusern, 2025 auf 15 Mio. Euro reduziert.

Strafe gerichtlich halbiert (2025).

Ab 02.08.2026 Dokumentations-/Aufsichtspflichten für Hochrisiko-KI-Recruiting, echte menschliche Prüfung nach Art.22 DSGVO nötig.

Tatsächliche Durchsetzungspraxis nicht belegt.

KI-Kennzeichnungspflicht (Deepfakes) ab 02.08.2026, Bußgeld bis 15 Mio. Euro/3% Jahresumsatz.

Technische Durchsetzung/Kontrolle nicht belegt.

Untersuchung von 8 Perioden-Apps: Device-Fingerprinting verbreitet, aber keine aktuelle Facebook-Datenweitergabe mehr wie 2019.

Verbesserung gegenüber 2019, aber Fingerprinting bleibt Problem.

Psiphon versorgte während Iran-Abschaltung Juni 2025 zeitweise über 1,5 Mio. gleichzeitige Nutzer.

Herstellereigene Zahl, keine unabhängige Prüfung.

DROP-Plattform erlaubt eine Löschanfrage an alle registrierten Datenhändler gleichzeitig, wirksam ab 01.01.2026.

Erfolgsquote der Löschungen nicht belegt.

30 nationale Behörden + EDPS prüften Löschrecht-Umsetzung, 9 leiteten neue Untersuchungen ein.

Konkrete Bußgelder/Ergebnisse folgten erst 2026.

Bis zu 10 Vertrauenspersonen erhalten nach Inaktivität begrenzten Download-Link, Löschung nach 2 Jahren ohne Plan.

Zuverlässigkeit der Inaktivitätserkennung nicht belegt.

Legacy Contact erhält nach Sterbeurkunde Zugang zu iCloud-Daten, Käufe/Passwörter bleiben ausgeschlossen.

Antragsdauer/Ablehnungsquote nicht belegt.

Kostenloses Tool zur Dokumentation von Online-Konten-Anweisungen im Todesfall, gefördert vom BMJ.

Rechtsverbindlichkeit wie Testament nicht belegt.

US-Sicherheitsbeamte wurden vor Signalgate-Skandal vor Schwachstellen bei Signal-Nutzung für sensible Kommunikation gewarnt.

Anonyme Regierungsquellen, technische Schwachstelle nicht spezifiziert.

2017 gegründetes Kommando CIR trägt Gesamtverantwortung für Cyber- und Informationsraum der Bundeswehr.

Offizielle Selbstdarstellung ohne unabhängige Bewertung.

Seit 2022 werden notarielle Urkunden verpflichtend elektronisch signiert und für 100 Jahre im zentralen Urkundenarchiv gespeichert.

Selbstdarstellung ohne unabhängige Sicherheitsprüfung.

Beschreibt die gesetzliche Auskunftspflicht beim Zensus 2022 sowie ungeklärte Fragen zur Metadatenverarbeitung durch US-CDN-Anbieter.

Kanzlei-Blogbeitrag ohne unabhängige technische Prüfung.

Erläutert, unter welchen Voraussetzungen Markt- und Meinungsforschung als privilegierte wissenschaftliche Forschung nach DSGVO gilt.

Juristischer Erklärartikel ohne empirische Untersuchung konkreter Institute.

Bestätigt die Existenz der ADM-Sperrdatei, mit der Verbraucher unerwünschte Anrufe von Meinungsforschungsinstituten unterbinden können.

Journalistischer Kurzbericht, keine Bewertung der tatsächlichen Wirksamkeit.

Presse und einschlägig recherchierende NGOs können weiterhin ein berechtigtes Interesse am Zugang zum Transparenzregister geltend machen, trotz EuGH-Urteil vom November 2022.

Positionspapier eines Datenschutz-Fachverbands, keine gerichtliche oder amtliche Quelle.