Quellen-Tabelle

Zahl kommerzieller Erdbeobachtungssatelliten stieg von 150 (2008) auf über 760, US-Regulierung adressiert vorrangig nationale Sicherheit statt Bürgerdatenschutz.

Studentische Rechtsanalyse, spiegelt US-Recht wider.

Voice-Authentifizierungssysteme nach nur sechs Versuchen zu 99% umgehbar, bei Amazon Connect Erfolgsquote in 30 Sek. über 40%.

Erfolgsquoten teils unter Laborbedingungen.

Sicherheitsforscher veröffentlichte Tool, das per DLL-Injection entschlüsselte Recall-Screenshots ohne Admin-Rechte ausliest.

Einzelfallbericht über Proof-of-Concept-Tool.

Lukaskrankenhaus Neuss Opfer eines Ransomware-Angriffs am 10.02.2016, legte Radiologie-Systeme lahm, Schaden ~1 Mio. Euro.

Interviewbasierter Artikel ohne unabhängige forensische Prüfung.

Uniklinik Frankfurt trennte sich Oktober 2023 nach unautorisiertem Zugriff vorsorglich vom Internet, erhebliche operative Einschränkungen.

Frühe Berichterstattung kurz nach Vorfall.

SIM-Swap-Betrug mit 24 Mio. USD Krypto-Schaden, Berufungsgericht ließ Klage nach Communications Act Section 222 weiterlaufen.

Betrifft nur US-Bundesrecht.

BVerfG entwickelt erstmals absolut geschützten Kernbereich privater Lebensgestaltung; Tagebuchaufzeichnungen mit Straftatbezug nicht automatisch geschützt.

Sondervotum forderte absoluten Schutz auch bei Straftatbezug.

BVerfG erklärt Regelungen zur akustischen Wohnraumüberwachung teilweise verfassungswidrig mangels Kernbereichsschutz.

Betrifft nur akustische Wohnraumüberwachung nach Art. 13 GG.

BVerfG schafft Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme, überträgt Kernbereichsschutz auf Online-Durchsuchungen.

Formuliert nur Grundsätze, Umsetzung blieb späterer Gesetzgebung überlassen.

Sicherheitsforscher fanden Schwachstelle im Governikus-Autent-SDK, mit der Angreifer sich online als beliebige Personen ausgeben konnten.

Betraf Server-Software, nicht direkt den RFID-Chip selbst.

Privacy Ombudsman forderte gesonderte Einwilligung vor Übertragung von Gendaten, US-Generalstaatsanwälte warnten vor Missbrauchsrisiken im Insolvenzverkauf.

Stützt sich auf gerichtliche Unterlagen.

BVerfG erklärte Durchsuchung der CICERO-Redaktion für verfassungswidrig, bloße Veröffentlichung eines Dienstgeheimnisses begründet keinen hinreichenden Tatverdacht.

Grundsatzurteil von 2007.

BVerfG kassierte Durchsuchungsanordnung gegen Journalisten wegen Artikels über Ermittlungsverfahren, kein konkreter Tatverdacht dargelegt.

Einzelfallentscheidung.

Berliner Rewe-Markt nutzt Trigo-Vision-System mit hunderten Deckenkameras, die Körperskelette und Bewegungsmuster erfassen.

Basiert auf Vor-Ort-Recherche und Expertenmeinung.

Edeka, Żabka Nano und Teo Smart Stores testen KI-Altersschätzung per Gesichtsscan an Selbstbedienungskassen für Alkoholverkauf.

Genauigkeitsangaben stammen vom Systemanbieter selbst.

EuGH beschränkt PNR-Befugnisse auf absolut Notwendiges, anlasslose Massenüberwachung von Fluggästen ohne konkrete Terrorgefahr unionsrechtswidrig.

Pressemitteilung ersetzt nicht vollständige Urteilsbegründung.

Nur ~1% aller deutschen Gerichtsentscheidungen wird veröffentlicht, uneinheitlich anonymisiert je nach Bundesland/Gericht.

Journalistische Recherche ohne systematische Datenerhebung.

iBorderCtrl-Test stufte wahrheitsgemäß antwortende Journalistin fälschlich als high risk ein, Experte hält Methodik für wissenschaftlich nicht haltbar.

Einzelfalltest, keine systematische Fehlerquotenstudie.

Formale kryptografische Analyse von X3DH/Double Ratchet fand keine größeren Designfehler im Signal-Protokoll, bestätigte Forward Secrecy.

Betrifft nur Protokoll-Mathematik, nicht App-Implementierungen.

Bei jeder Kontrolle des personalisierten Deutschlandtickets werden Uhrzeit und Haltestelle zentral gespeichert, De-Anonymisierung möglich.

Journalistischer Meinungsartikel mit Kritikhaltung.

EDPS-Audit stufte Tausende Schwachstellen im SIS II als hochriskant ein, mindestens 69 Personen griffen ohne ordnungsgemäße Berechtigung zu.

Journalistischer Bericht auf Basis eines EDPS-Audits.

Amazon stellte KI-Recruiting-Tool ein, das Bewerbungen von Frauen systematisch schlechter bewertete.

Tool nie zur vollautomatischen Entscheidung eingesetzt.

Bestochene ausgelagerte Support-Mitarbeiter gaben KYC-Daten von Coinbase-Kunden an Kriminelle weiter, die 20 Mio. USD Lösegeld forderten.

Basiert auf Unternehmensangaben.

69.461 Nutzer betroffen laut behördlichen Meldungen, Coinbase rechnet mit 180-400 Mio. USD Kosten.

Basiert auf Coinbase-Pflichtmeldungen.

BVerfG erklärte Teile des BKA-Gesetzes für verfassungswidrig, fehlende Speicherschwelle für Datei Gewalttäter Sport, ~5.600 Personen gespeichert.

Journalistischer Bericht ohne eigene Urteilstextanalyse.