Quellen-Tabelle

Änderungen 2026 am UZwGBw/Luftsicherheitsgesetz erweitern Bundeswehr-Befugnisse zur Identitätsfeststellung von Drohnenpiloten.

Selbstdarstellung der Bundeswehr ohne kritische Einordnung.

Deutsche FIU erhielt 2024 265.708 Geldwäsche-Verdachtsmeldungen, übermittelte 87.731 Analyseberichte.

Eigenbericht der meldenden Behörde.

Darmstadt beschließt Videoüberwachung des Luisenplatzes ohne Gefährdungsanalyse; Verfassungsschutz will auch Versammlungen erfassen.

Journalistischer Meinungsartikel.

EDPB-Leitlinien konkretisieren DSGVO-Anforderungen an Videoüberwachung inkl. smarter Kamerasysteme in Smart-City-Projekten.

Keine unmittelbare Bindungswirkung für einzelne Kommunen.

Deutsche Post AG verwendete Umzugsdaten aus Nachsendeanträgen per Opt-out statt Opt-in weiter und verkaufte sie über Deutsche Post Adress GmbH an Direktmarketing.

Laudatio einer Datenschutzorganisation, keine behördliche Feststellung.

AI Act verbietet seit 02.02.2025 KI-Systeme zur Emotionserkennung am Arbeitsplatz/Bildungseinrichtungen, Ausnahmen nur für medizinische/sicherheitstechnische Zwecke.

Deckt nicht Emotionserkennung gegenüber Kunden im Verkaufsraum ab.

Richtlinie verpflichtet Fluggesellschaften zur Übermittlung von PNR-Datensätzen internationaler Flüge, Speicherung bis zu fünf Jahre.

Ohne spätere Einschränkungen durch EuGH-Urteil 2022.

Weltweite Ransomware-Lösegeldzahlungen sanken 2024 um 35% auf ~813,55 Mio. USD gegenüber 1,25 Mrd. USD 2023.

Basiert auf sichtbaren Blockchain-Transaktionen, erfasst nicht Off-Chain-Zahlungen.

BSI-Jahreslagebericht stuft Ransomware als eine der gefährlichsten Bedrohungen für deutsche Unternehmen ein.

Beruht teils auf gemeldeten, nicht vollständig erfassten Vorfällen.

Initiative OffeneUrteile will ~1 Mio. Gerichtsentscheidungen für KI-Auswertung bereitstellen, Hessen/BW testen KI-Anonymisierungstool Jano.

Laufende Initiative, kein finaler Rechtsrahmen.

AI Act stuft KI-Systeme zur Emotionserkennung sowie Polygraphen im Grenzkontrollkontext als Hochrisiko-KI ein, verbietet sie aber nicht grundsätzlich.

Hochrisiko-Einstufung statt Verbot lässt Spielräume offen.

GKV-Spitzenverband übermittelt pseudonymisierte Abrechnungsdaten aller gesetzlich Versicherten an Forschungsdatenzentrum Gesundheit.

Selbstdarstellung des Datensammlers ohne unabhängige Risikobewertung.

§ 146b AO erlaubt Finanzbeamten unangemeldetes Betreten von Geschäftsräumen zur Prüfung von Kassenaufzeichnungen und elektronischen Systemen.

Gesetzestext äußert sich nicht zu Datenschutzabwägungen.

KassenSichV verpflichtet Betreiber elektronischer Kassensysteme zum Einbau einer zertifizierten TSE, die jeden Geschäftsvorfall manipulationssicher protokolliert.

Regelt technische Anforderungen, äußert sich nicht zu Datenschutzrisiken der zehnjährigen Speicherung.

US-Sicherheitsbeamte wurden vor Signalgate-Skandal vor Schwachstellen bei Signal-Nutzung für sensible Kommunikation gewarnt.

Anonyme Regierungsquellen, technische Schwachstelle nicht spezifiziert.

2017 gegründetes Kommando CIR trägt Gesamtverantwortung für Cyber- und Informationsraum der Bundeswehr.

Offizielle Selbstdarstellung ohne unabhängige Bewertung.

Chainalysis Reactor verknüpft On-Chain-Aktivität über hunderte Clustering-Heuristiken mit über 134.000 realen Entitäten.

Herstellerdarstellung, Genauigkeit nicht extern verifizierbar.

LayerZero identifizierte über 803.000 Adressen als koordinierte Farming-Cluster mittels Wallet-Graph- und Funding-Analyse vor Airdrop.

Beschreibt primär den Prozess, nicht die Algorithmen.

C2PA definiert kryptographisch signierte Herkunftsnachweise für digitale Medien, Version 2.3 adressiert Sicherheitslücken.

Schützt nur aktiv signierte Inhalte, Metadaten bei Screenshots entfernbar.

Art. 50 verpflichtet ab 02.08.2026 zur maschinenlesbaren Kennzeichnung synthetischer Inhalte, Bußgelder bis 15 Mio. Euro.

Ausnahmen für redaktionelle/künstlerische Inhalte schwächen Reichweite.

Test von 16 führenden Deepfake-Detektoren: keiner konnte realweltliche Deepfakes zuverlässig erkennen.

Stichzeitpunkt-Studie, neuere Detektoren können besser sein.

Microsofts Productivity Score erfasst detaillierte Nutzungsdaten zu E-Mail-/Chat-/Kamera-Aktivität, obwohl offiziell nur Organisationsebene ausgewertet werden soll.

Journalistischer Erklärartikel ohne eigene empirische Erhebung.

Vermessungsingenieur rief über elektronisches Grundbuch Daten hunderter Eigentümer ab, gab sie an Bauträger weiter; Bußgelder von 50.000 und 5.000 Euro.

Konkreter Einzelfall in Baden-Württemberg.

Seit 2022 werden notarielle Urkunden verpflichtend elektronisch signiert und für 100 Jahre im zentralen Urkundenarchiv gespeichert.

Selbstdarstellung ohne unabhängige Sicherheitsprüfung.

TK zwingt Versicherte im TK-Fit-Bonusprogramm zur Nutzung fremder Plattformen wie Google Fit, Gesundheitsdaten landen bei kommerziellen Datensammlern.

Meinungsbeitrag eines einzelnen Experten.