Quellen-Tabelle

CISA warnt vor großflächiger npm-Kompromittierung, weit verbreitete Pakete mit über 1 Mrd. wöchentlicher Downloads infiziert.

Behördliche Kurzwarnung ohne forensische Tiefenanalyse.

Selbstverbreitender Schadcode Shai-Hulud kompromittierte über 25.000 Repositories und ~350 npm-Konten.

Herstellerbericht, Zahlen können sich ändern.

Grundlagenwerk definiert Überwachungskapitalismus als Wirtschaftslogik, in der Verhaltensüberschuss zu Vorhersageprodukten verarbeitet wird.

Perlentaucher fasst nur Feuilleton-Rezensionen zusammen.

2025 wurden weltweit 313 Internet-Shutdowns in 52 Ländern dokumentiert, mehr als je zuvor, Myanmar mit 95 Abschaltungen führend.

Basiert auf Selbstmeldungen, potenziell lückenhaft.

Internet-Abschaltungen kosteten Weltwirtschaft 2025 rund 19,7 Mrd. USD, +156% ggü. 2024, Russland größter Einzelverursacher.

Kostenschätzung basiert auf methodischem Modell.

Recall dokumentiert per Screenshot alle fünf Sekunden Bildschirminhalte inkl. sensibler Daten, speichert bis zu drei Monate zentral.

Auf Zeitpunkt Oktober 2024 bezogener Funktionsstand.

Dokumentiert Verkehrsunternehmen mit datenschutzfreundlicher Chipkarten-Option statt App-Zwang.

Aktivistische Organisation mit Datenschutz-Agenda.

BVerfG bemängelte fehlende Speicherzwecke und Löschfristen in § 18 BKAG, Datei verliert bis 31.07.2025 Rechtsgrundlage.

Kanzleibeitrag mit eigener rechtlicher Bewertung.

Gemeinsame Orientierungshilfe legt Mindestanforderungen für datenschutzkonformen Einsatz von Online-Lernplattformen im Schulunterricht fest.

Prüft keine einzelnen Apps konkret.

Eine Aufsichtsbehörde stufte das grundsätzliche Erfassen unverpixelter Beifahrer auf Blitzerfotos als zulässig ein, beanstandete jedoch die unverpixelte Versendung an den Betroffenen.

Schildert einen konkreten Einzelfall, keine grundsätzliche Neubewertung der Rechtslage.

Beschreibt eine praxistaugliche Regelung des digitalen Nachlasses über Passwort-Manager, Vorsorgevollmacht und definierten technischen Zugriffsweg für Bevollmächtigte.

Ratgeberbeitrag eines einzelnen Bloggers, keine offizielle Rechtsauskunft.

Gesetzentwurf zur automatisierten Kennzeichenlesung (§ 163g StPO) erfasst trotz Löschauflagen bei Nichttreffern viele unbeteiligte Fahrzeughalter.

Kanzlei-Fachanalyse zu einem damaligen Gesetzentwurf, keine amtliche Quelle.

Kritische Schwachstelle (CVE-2023-27706) in der Windows-Hello-Integration von Bitwarden Desktop ermöglichte Entschlüsselung von Tresoren ohne Master-Passwort.

Betraf spezifisch die Windows-Hello-Implementierung, im April 2023 behoben.

Über ungeschützte JSONP-Schnittstellen im ICE-WLAN der Deutschen Bahn konnten Webseiten GPS-Koordinaten des Zuges sowie MAC- und IP-Adressen der Nutzer auslesen.

Die Sicherheitslücke wurde nach Bekanntwerden per Software-Update geschlossen.

Berichtet über eine vom CCC entdeckte Sicherheitslücke im ICE-WLAN, durch die GPS-Position und Geräte-MAC-Adressen abgreifbar waren.

Die Deutsche Bahn kündigte noch am selben Tag ein Software-Update an.

Datenverkehr in öffentlichen Hotspots wird meist unverschlüsselt übertragen und kann von Dritten mitgelesen oder manipuliert werden.

Mehrere Jahre alt, grundsätzliche technische Risiken bestehen aber weiterhin.

Man-in-the-Middle-Angriffe, Router-Hijacking und Malware-Verteilung sind Hauptrisiken offener Flughafen-WLANs; empfiehlt VPN-Nutzung sowie mobile Hotspots als Alternative.

Blog eines Passwortmanager-Anbieters mit werblichem Charakter für eigene Produkte.

Der kanadische Anbieter Bull Bitcoin klagt in Frankreich gegen die nationale Umsetzung von DAC8 und bezeichnet die Meldepflicht als anlasslose Massenüberwachung.

Bitcoin-nahe, kritische Perspektive, keine neutrale juristische Einschätzung.

Das BKA erläutert die rechtlichen Grundlagen und den technischen Zweck von Quellen-TKÜ und Online-Durchsuchung.

Offizielle Selbstdarstellung ohne Angaben zu Einsatzzahlen.

Da die DSGVO auf Verstorbene nicht anwendbar ist, greifen für digitale Nachlässe stattdessen postmortales Persönlichkeitsrecht, Berufsgeheimnisse und erbrechtliche Gesamtrechtsnachfolge.

Fachblog-Beitrag, keine amtliche Verlautbarung.

Das Risiko der Re-Identifizierung bei Gesundheitsdaten kann nie völlig ausgeschlossen werden; empfiehlt Kombination mehrerer Anonymisierungstechniken statt alleiniger Pseudonymisierung.

Genaues Veröffentlichungsdatum nicht ausgewiesen.

Kalifornien erzielte einen Vergleich über 12,75 Millionen US-Dollar mit General Motors, weil GM zwischen 2020 und 2024 Geolokations- und Fahrverhaltensdaten hunderttausender Kalifornier ohne Wissen und Einwilligung an Verisk und LexisNexis verkaufte. Es ist die bislang höchste CCPA-Strafe.

Vergleich ohne Schuldanerkenntnis, die genaue Zahl Betroffener wird nicht beziffert.

Praktische Schritte: Connected Services abschalten, zum Koppeln ein altes Zweitgerät ohne Kontakte verwenden, Telematik-Tarife ablehnen, beim Gebrauchtwagen Accounts des Vorbesitzers entfernen. Notrufsystem, Reifendruckkontrolle und Unfalldatenspeicher sind gesetzlich vorgeschrieben und nicht abwählbar.

Belegt nicht, dass das Ziehen der Telematik-Sicherung zulässig oder folgenlos ist – solche Eingriffe können Garantie und Typgenehmigungskonformität gefährden.

Die FDIC verkaufte die Nachfolgebank der am 10.03.2023 geschlossenen Silicon Valley Bank mit einem Abschlag von 16,5 Mrd. Dollar an First Citizens BancShares.

Belegt Ablauf und Zahlen der SVB-Abwicklung 2023. Beweist nichts über die Ursachen des vorangegangenen Bank Run im Detail.

Die FDIC übernahm am 25.09.2008 die Washington Mutual Bank, die größte Bankenpleite der US-Geschichte, und verkaufte sie für 1,9 Mrd. Dollar an JPMorgan Chase.

Belegt Ablauf und Größenordnung der WaMu-Abwicklung 2008. Bezieht sich ausschließlich auf diesen historischen Einzelfall.