Quellen-Tabelle

Alle erfassten Quellen mit Kernaussage und Klartext im Volltext.

BSDC-IDDatumTitel & QuelleKernaussageKlartext
BSDC-P-FND-2024-678
Relevanz 3F2
24.10.2024
Security research on Private Cloud Compute
Apple Security Engineering
Recherche: DC
Quelle öffnen →

Apple öffnet PCC-Verifikation für Sicherheitsforscher, Bug-Bounty bis 1 Mio. USD.

Anzahl tatsächlicher Forscher-Teilnahmen nicht belegt.

BSDC-P-FND-2025-679
Relevanz 3F2
14.04.2025
Understanding Aggregate Trends for Apple Intelligence Using Differential Privacy
Apple Machine Learning Research
Recherche: DC
Quelle öffnen →

Apple nutzt Differential Privacy für Genmoji-Trends, IP-Adressen erreichen Apple nicht.

Konkretes Datenschutz-Budget (Epsilon) nicht belegt.

BSDC-P-FND-2025-682
Relevanz 3F2
18.10.2025
Fit for Purpose? Deepfake Detection in the Real World
Purdue University
Recherche: DC
Quelle öffnen →

Deepfake-Erkennungstools generalisieren schlecht auf reale Fälle, kostenpflichtige Tools besser als kostenlose.

Erkennungsraten einzelner Anbieter außerhalb der Studie nicht belegt.

BSDC-P-FND-2025-683
Relevanz 3F5
16.12.2025
Transparency, Openness, and Our 2023-2024 Financials
The Tor Project
Recherche: DC
Quelle öffnen →

Tor-Einnahmen 7,29 Mio. USD, US-Regierungsförderung sank auf 35%, Spenden wuchsen um 68%.

Reaktion auf konkrete Förderkürzungen nach 2025 nicht belegt.

BSDC-P-FIN-2024-684
Relevanz 3F5
2024
nur Jahresangabe in der Quelle
2024
Signal Foundation Form 990 Financial Filing (Fiscal Year 2024)
ProPublica / IRS Form 990
Recherche: DC
Quelle öffnen →

Signal Foundation: 29,4 Mio. USD Einnahmen, 38 Mio. USD Ausgaben, Defizit 8,6 Mio. USD, negatives Nettovermögen.

Wie lange finanzielles Polster reicht, nicht belegt.

BSDC-P-GER-2026-685
Relevanz 3F5
29.01.2026
Ingress NGINX: Statement from the Kubernetes Steering and Security Response Committees
Kubernetes Steering Committee
Recherche: DC
Quelle öffnen →

Zentrales Open-Source-Tool (50% Cloud-Native-Nutzung) wird eingestellt wegen fehlender Maintainer-Unterstützung.

Betrifft Kubernetes-Infrastruktur, nicht direkt Privacy-Tool.

BSDC-P-FIN-2025-689
Relevanz 3C1
07.08.2025
Guaranteeing Fair Banking for All Americans (Executive Order 14331)
The White House
Recherche: DC
Quelle öffnen →

US-Erlass verpflichtet Bankenaufsichten, 'reputation risk'-Kriterien zu entfernen und Debanking aus politischen Gründen zu untersuchen.

Tatsächliche Rückgängigmachung von Fällen nicht belegt.

BSDC-P-FIN-2026-690
Relevanz 3C1
26.03.2026
FTC Warning Letters to PayPal, Stripe, Visa and Mastercard About Debanking
Federal Trade Commission
Recherche: DC
Quelle öffnen →

FTC warnt große Zahlungsdienstleister vor Kontoschließungen aus politischen/religiösen Gründen.

Konkrete Einzelfälle/Verfahren nicht belegt.

BSDC-P-KOM-2024-693
Relevanz 3A5
14.10.2024
SimpleX network: cryptographic design review by Trail of Bits
Trail of Bits / SimpleX Chat
Recherche: DC
Quelle öffnen →

Review fand 3 mittelschwere, 1 leichten Befund, keine kritischen Schwachstellen, SHA3-256 nachgerüstet.

Mobile Schlüsselverwaltung nicht vollständig geprüft.

BSDC-P-KOM-2025-694
Relevanz 3A5
16.07.2025
Pre-disclosure: Upcoming coordinated security fix for all Matrix server implementations
Matrix.org Foundation
Recherche: DC
Quelle öffnen →

Zwei hochschwere Föderationsprotokoll-Schwachstellen (CVE-2025-49090) behoben durch Spec 1.16.

Aktive Ausnutzung vor Fix nicht belegt.

BSDC-P-KOM-2024-695
Relevanz 3A5
03.09.2024
BSI funds security analysis of Matrix (CAOS-Projekt)
BSI / Element
Recherche: DC
Quelle öffnen →

MGM Security Partners fand nur 3 Schwachstellen niedrigen Schweregrads bei Synapse/Element-Code.

Nur statische Code-Analyse, keine vollständige kryptografische Protokollanalyse.

BSDC-P-KOM-2025-696
Relevanz 3A5
03.12.2025
Session Protocol V2: PFS, Post-Quantum and the Future of Private Messaging
Session Technology Foundation / Privacy Guides
Recherche: DC
Quelle öffnen →

Session kündigt Perfect Forward Secrecy und Post-Quanten-Verschlüsselung (ML-KEM) an.

Protokoll zum Meldungszeitpunkt noch nicht finalisiert.

BSDC-P-FND-2025-698
Relevanz 3F5
19.11.2025
BVerfG stoppt Wohnungsdurchsuchung wegen eines Links (Radio Dreyeckland)
GFF / Bundesverfassungsgericht
Recherche: DC
Quelle öffnen →

BVerfG: Durchsuchung 2023 bei Radio-Dreyeckland-Redakteur wegen Links verletzte Rundfunkfreiheit.

Weitere Konsequenzen für Ermittlungsbehörden nicht belegt.

BSDC-P-FND-2025-699
Relevanz 3F5
25.11.2025
BVerfG-Eilentscheidung gegen massive DNS-Überwachungsanordnung
Bundesverfassungsgericht
Recherche: DC
Quelle öffnen →

BVerfG setzte Anordnung zur DNS-Überwachung von ~40 Mio. Kunden vorläufig für 6 Monate aus.

Endgültige Hauptsache-Entscheidung steht noch aus.

BSDC-P-IDN-2026-703
Relevanz 3C5
30.03.2026
Privacy and Data Security in FemTech
DLA Piper
Recherche: DC
Quelle öffnen →

Über 50 Mio. Nutzer weltweit, Menstruations-/Fertilitätsdaten als besondere Kategorie nach Art.9 DSGVO.

Marktgröße 103 Mrd. USD laut Forbes-Schätzung, nicht unabhängig geprüft.

BSDC-P-GER-2026-711
Relevanz 3A8
01.05.2026
Apple Faces Dozens of Lawsuits Over AirTag Stalking After Class Action Denied
MacRumors
Recherche: DC
Quelle öffnen →

Über 30 Einzelklagen nach abgelehnter Sammelklage, Apple erhielt 2021-2024 über 40.000 Stalking-Meldungen.

Ausgang der Verfahren offen.

BSDC-P-FND-2025-717
Relevanz 3F6
21.09.2025
AEPD-Bußgeld gegen Informa D&B: 1,8 Mio. Euro
AEPD / PPC Land
Recherche: DC
Quelle öffnen →

Spanische Behörde bestraft Datenhändler wegen unrechtmäßiger Verarbeitung von Daten 1,6 Mio. Selbstständiger.

Fristgerechte Löschung nicht belegt.

BSDC-P-FIN-2025-725
Relevanz 3C4
30.07.2025
Founders Of Samourai Wallet Plead Guilty
DOJ / IRS Criminal Investigation
Recherche: DC
Quelle öffnen →

Samourai-Wallet-Gründer schuldig wegen unlizenziertem Geldtransfergeschäft, über 80.000 BTC durch Mixing-Funktionen.

Keine pauschale Illegalität von Mixing-Software, nur konkrete Geschäftsführung bestraft.

BSDC-P-FIN-2025-726
Relevanz 3C4
06.08.2025
Founder of Tornado Cash Convicted of Knowingly Transmitting Criminal Proceeds
DOJ SDNY
Recherche: DC
Quelle öffnen →

Roman Storm nur in einem von drei Anklagepunkten verurteilt, Jury bei Geldwäsche/Sanktionsbruch uneinig.

Über 1 Mrd. USD sollen durchgeflossen sein, u.a. Ronin-Hack-Gelder.

BSDC-P-GER-2023-730
Relevanz 3F9
03.03.2023
Deutschland nutzt weiter Überwachungs-Kameras aus China
Handelsblatt
Recherche: DC
Quelle öffnen →

Bundesbehörden nutzen laut Faeser-Antwort Hikvision/Dahua-Kameras an Flughäfen/Bahnhöfen, 'geringe Stückzahl'.

Konkrete Stückzahlen/Behörden nicht offengelegt.

BSDC-P-FND-2025-734
Relevanz 3A8
März 2025
03.2025
State of Affairs for Randomized and Changing MAC Addresses (RFC 9724)
IETF
Recherche: DC
Quelle öffnen →

WLAN-Geräte offenbaren MAC-Adresse bei Probe-Requests, Android/iOS/Windows randomisieren dagegen.

Verbreitung kommerziellen WLAN-Trackings in Deutschland nicht belegt.

BSDC-P-IDN-2018-1103
Relevanz 3IDN
2018
nur Jahresangabe in der Quelle
2018
BGH: Facebook muss Erben Vollzugriff auf Accountinhalte erlauben
Kanzlei Plutte
Recherche: DC
Quelle öffnen →

Ordnet das BGH-Urteil III ZR 183/17 juristisch ein: Erbfall lässt Nutzungsvertrag inklusive Kommunikationsinhalten unverändert auf Erben übergehen.

Anwaltliche Einordnung, keine Primärquelle des Gerichts.

BSDC-P-GER-2019-1107
Relevanz 3A6
2019
nur Jahresangabe in der Quelle
2019
Smart Meter Gateways: Options for a BSI-compliant Integration of Energy Management Systems
KIT
Recherche: DC
Quelle öffnen →

Untersucht Zielkonflikte zwischen funktionaler Datennutzung durch Energiemanagementsysteme und BSI-vorgeschriebenem Schutz der Privatsphäre.

Fokus auf technische Integrationsoptionen, keine empirische Untersuchung von Re-Identifizierungsrisiken.

BSDC-P-GER-2025-1143
Relevanz 3D9
14.09.2025
Arbeitszeitbetrug im Homeoffice: Wie Mouse Jiggler den Kampf gegen Bossware führen
t3n
Recherche: DC
Quelle öffnen →

Beschreibt das Wettrüsten zwischen Arbeitgebern, die per Bossware Bildschirmaktivität überwachen, und Mitarbeitern, die mit Mouse-Jigglern Aktivität vortäuschen.

Fokus auf US-Fälle, begrenzte Übertragbarkeit auf deutsches Recht.

BSDC-P-FIN-2025-1211
Relevanz 3C4
2025
nur Jahresangabe in der Quelle
2025
DAC8-Umsetzung erhöht das Risiko steuerstrafrechtlicher Verfolgung im Krypto-Handel
KPMG Law
Recherche: DC
Quelle öffnen →

Durch den automatischen Informationsaustausch nach DAC8 steigt für Anleger das Risiko, dass frühere unversteuerte Krypto-Gewinne rückwirkend aufgedeckt werden.

Beitrag einer Steuerstrafrecht-Kanzlei dient auch der Mandantenakquise.