Quellen-Tabelle

Italienische Behörde bestraft OpenAI wegen unterlassener Datenpannen-Meldung, fehlender Rechtsgrundlage, fehlender Altersverifikation.

Später gerichtlich aufgehoben, ursprüngliche Feststellungen bleiben.

5 Mio. Euro Bußgeld gegen Replika-Betreiber Luka Inc. wegen fehlender Rechtsgrundlage und Altersverifikation.

Zusätzliche Untersuchung zu KI-Trainingsmethoden eingeleitet, Ausgang offen.

ChatGPT stellte Norweger fälschlich als Kindermörder dar, noyb-Beschwerde bei Datatilsynet wegen Art.5(1)(d) DSGVO.

Entscheidung der norwegischen Behörde zum Zeitpunkt der Quelle noch offen.

Gericht ordnet Herausgabe von 20 Mio. de-identifizierten ChatGPT-Konversationen an, auch gelöschte Chats seit 13.05.2025 aufbewahrungspflichtig.

Re-Identifizierbarkeit einzelner Nutzer nicht belegt.

83 deutsche Großstädte nach 37 Indikatoren bewertet, München führt mit 90,2 Punkten vor Hamburg/Stuttgart.

Nur Digitalisierungsgrad bewertet, keine Datenschutzrisiken.

Behördenanfragen an Telegram in Frankreich von 4 (Q1 2024) auf 668 (Q1 2025) gestiegen, nach Durov-Verhaftung.

Dauerhaftigkeit der Kooperation nicht belegt.

25. Ausgabe: Negativpreise an Dobrindt (Sicherheitspaket), Google (Gemini-Datensammlung), TikTok.

Bewertung der Organisation, kein Gerichtsurteil.

Apple führt PQ3-Protokoll für iMessage ein, Hybrid ECC+Kyber gegen Harvest-now-decrypt-later.

Ausweitung auf andere Apple-Dienste nicht belegt.

Starlink ändert Datenschutzrichtlinie: Nutzerdaten dürfen ohne Opt-out für KI-Training genutzt werden, zeitlich um SpaceX-Börsengang/xAI-Fusionsgespräche.

Tatsächlicher Datenfluss an xAI/X nicht belegt.

SpaceX verschärfte im Februar 2026 Whitelist-Kontrollen gegen russische Militärnutzung von Starlink-Terminals.

Kherson-2022-Ausfälle bleiben zwischen Ukraine und SpaceX umstritten.

BKA verarbeitete 2025 ca. 627,9 Mio. Fluggastdatensätze, 1.556 Festnahmen, Kosten ca. 4,9 Mio. Euro.

Falschtrefferquote und Verurteilungsquote nicht belegt.

Gesetzliche Krankenkassen bezuschussen Fitness-Tracker über Bonusprogramme im Austausch gegen Gesundheitsdaten wie Schrittzahl/BMI.

Speicherdauer/Weiterverwendung der Daten nicht belegt.

AMLR verbietet anonyme Kryptotransaktionen zu hosted wallets; selbstverwaltete Wallets zueinander ausgenommen.

Kein generelles Verbot privater Wallets.

Nach Scheitern 2024 (Ampel-Bruch) neuer Anlauf für Beschäftigtendatenschutzgesetz im Sofortprogramm 2026.

Konkreter Gesetzestext noch nicht vorliegend.

8,72 Mrd. Euro Einnahmen 2025, nächster bundesweiter Meldedatenabgleich ab Dezember 2026 erstmals online begleitet.

Technische Details des Online-Abgleichs nicht erläutert.

Berliner/Bundesdatenschutzbeauftragte veranlassten Entfernung der DeepSeek-App aus App-Stores wegen rechtswidriger China-Datenübermittlung.

Drittanbieter-Apps blieben verfügbar.

ARD/ZDF-Altersprüfung prüft MRZ-Ausweisdaten rein clientseitig, erfundene aber gültige Daten umgehen Sperre.

Ob Schwachstelle inzwischen behoben, nicht belegt.

Spotify nutzt Streamingverlauf für Werbung, gibt pseudonymisierte Hörverhaltensdaten vertraglich an Rechteinhaber weiter.

Konkrete Empfänger-Firmen nicht genannt.

ImmoScout24 wegen irreführender SCHUFA-BonitätsCheck-Werbung und fehlender Einwilligung verurteilt, nicht rechtskräftig.

Ausgang des Berufungsverfahrens offen.

EU-Kommission plant Vorratsdatenspeicherung inkl. Messenger-Metadaten, 16 von 37 Staaten verlangen SIM-Registrierung.

Offizieller Gesetzesvorschlag stand noch aus.

WhatsApp sammelt unabschaltbare Metadaten, mind. 13 Meta-Bibliotheken, ~1.500 Ingenieure hatten Datenzugriff.

Chat-Inhalte bleiben laut Bericht verschlüsselt.

EU-Staaten favorisieren 6-12 Monate Speicherung von Messenger-Metadaten, Kommissionsvorschlag für Mitte 2026 erwartet.

Genauer Gesetzestext noch nicht vorliegend.

EU-Parlament verfehlt Mehrheit gegen freiwillige Chatkontrolle, E2E-verschlüsselte Dienste bleiben ausgenommen.

Verpflichtende Chatkontrolle 2.0 verhandelt weiter parallel.

EU-Einigung auf PSD3/PSR (27.11.2025), Amtsblatt-Veröffentlichung für Q2 2026 erwartet.

Endgültiger Gesetzestext noch nicht veröffentlicht.

EU-Rat einigte sich Dez. 2024 auf FIDA-Rahmen, erweitert Datenzugriff auf Investitionen/Versicherungen/Renten.

Verabschiedungstermin hat sich seither weiter verschoben.