Quellen-Tabelle

Der Arbeitgeber hatte Keylogger-Software ohne konkreten Verdacht installiert, weshalb die Erkenntnisse eine Kündigung nicht rechtfertigen konnten.

Anwaltliche Einordnung mit Praxisempfehlung, keine offizielle Gerichtsquelle.

Anlasslose Keylogger-Überwachung ist laut BAG unzulässig, Einführung technischer Überwachungseinrichtungen ist gemäß § 87 Abs. 1 BetrVG mitbestimmungspflichtig.

Gewerkschaftlicher Ratgeber mit interessengeleiteter Perspektive.

Kriminelle Netzwerke kombinieren Social-Engineering mit Leak-Daten, um sich bei Mobilfunkanbietern als Kunden auszugeben und SIM-Karten zu kapern; SMS-2FA gilt als schwächstes Glied.

Newsblog-Beitrag ohne eigene Primärstatistik.

Erklärt den Ablauf von SIM-Swap-Betrug per Social Engineering, warnt vor SMS-TAN als Schwachpunkt.

Ratgeberartikel ohne konkrete Fallzahlen für Deutschland.

Beschreibt SIM-Swapping als Identitätsdiebstahl, der Kontoübernahmen und Kryptowallet-Diebstahl ermöglicht, empfiehlt PIN-Schutz beim Anbieter statt SMS-2FA.

Fachmedien-Ratgeberartikel ohne empirische Fallzahlen.

Der Anbieter führt Zwei-Faktor-Authentifizierung für SIM-Kartentausch und eSIM-Profilaktivierung ein, um SIM-Swapping-Betrug vorzubeugen.

Pressemitteilung eines österreichischen Anbieters, zeigt aber branchentypisches Modell.

Das BSI warnt vor SIM-Swapping als Methode, mit der Cyberkriminelle die Kontrolle über die Mobilfunknummer eines Opfers übernehmen.

Kurzer Social-Media-Warnhinweis der Behörde ohne ausführliche Fallzahlen.

Ein Rechtsgutachten des Netzwerks Datenschutzexpertise kommt zu dem Ergebnis, dass PayPal Transaktionsdaten seiner Nutzer rechtswidrig für personalisierte Werbung auswertet und an Werbetreibende weitergibt.

Kurzmeldung ohne vollständige Wiedergabe des zugrunde liegenden Gutachtens.

PayPal erfasst über Zahlungsdaten hinaus Warenkorb-, Geräte- und Verhaltensdaten und leitet daraus sensible Kategorien wie sexuelle Orientierung ab, die über Offsite Ads an Dritte weitergegeben werden.

Stützt sich auf ein einzelnes Rechtsgutachten, keine unabhängige Zweitquelle geprüft.

Die Verbraucherzentrale Baden-Württemberg kritisiert, dass Klarna beim Verknüpfen von Konten Zugriff auf sämtliche Transaktionen der letzten 30 Tage erhält und diese Daten auch an Dritte weitergibt.

Aussage-gegen-Aussage-Fall zwischen Verbraucherzentrale und Klarna, keine gerichtliche Klärung.

PSD II erlaubt Kontoinformationsdienstleistern weitreichenden Zugriff auf sämtliche Kontotransaktionen, was im Konflikt mit den DSGVO-Prinzipien der Zweckbindung und Datensparsamkeit steht.

Fachanwaltlicher Blogbeitrag von 2018, spätere PSD2-Regulierungspraxis nicht berücksichtigt.

Payment Card Fingerprinting verknüpft mehrere Einkäufe eines Kunden anhand kartenbezogener Kennungen aus Payment-Gateways, ohne dass eine Anmeldung nötig ist.

Anbieter-eigener Blogbeitrag eines Datenanalyse-Dienstleisters mit Eigeninteresse.

Sinkende Preise führen zu vermehrtem privaten Drohneneinsatz, Kameradrohnen ermöglichen unbeobachtete Einblicke in Gärten und Terrassen von Nachbarn.

Positionspapier einer einzelnen Landesbehörde, nicht bundesweit einheitlich verbindlich.

Der Betrieb von Kameradrohnen unterliegt sowohl der Luftverkehrsordnung als auch der DS-GVO und ist für Privatpersonen meist unzulässig, da unbeobachtete Blicke in Gärten Grundrechte verletzen.

Kein spezifisches Veröffentlichungsdatum erkennbar.

Jeder Drohnenbetreiber muss sich beim Luftfahrt-Bundesamt registrieren und die e-ID sichtbar auf der Drohne anbringen, dient der Identifizierbarkeit bei Regelverstößen.

Kommerzielles Fachportal statt Primärquelle des LBA.

Das BSI prüfte zehn Passwort-Manager, drei speicherten Passwörter theoretisch so, dass Hersteller Zugriff hätten erlangen können; dennoch überwiegt der Sicherheitsnutzen deutlich.

Keine vollständige Liste aller identifizierten Mängel je Produkt.

Analysiert IT-Sicherheitseigenschaften ausgewählter Passwort-Manager, darunter 1Password und KeePassXC, identifiziert Umsetzungsmängel bei Verschlüsselung und Architektur.

Begrenzte, zufällig ausgewählte Stichprobe, kein vollständiger Marktvergleich.

Erläutert die Folgen des EuGH-Urteils C-634/21 für die Schufa-Praxis: Auskunfteien können sich nicht mehr pauschal auf Geschäftsgeheimnisse berufen.

Position einer Datenschutz-NGO, interessengeleitet.

noyb wirft CRIF vor, eine verdeckte Datenbank mit Angaben zu fast allen Erwachsenen in Österreich aufgebaut zu haben; Scores bei 90% der Betroffenen basieren allein auf Alter, Geschlecht und Adresse.

Laufende Klageinitiative, Vorwürfe gerichtlich noch nicht entschieden.

Analysiert, warum sich die Schufa jahrelang weigerte, die genaue Gewichtung der Scoring-Faktoren offenzulegen, unter Bezug auf frühere BGH-Rechtsprechung von 2014.

Juristische Einordnung eines Fachblogs, keine amtliche Quelle.

Der Hamburgische Datenschutzbeauftragte leitete ein Verfahren ein, um die Auswertung von Google-Assistant-Sprachmitschnitten zu untersagen; Google kündigte einen EU-weiten Stopp der Transkriptionen an.

Amtliche Pressemitteilung einer einzelnen deutschen Landesbehörde.

Das BVerfG erklärte §113 TKG und mehrere Fachgesetze zur manuellen Bestandsdatenauskunft für verfassungswidrig und forderte höhere Eingriffsschwellen.

Betrifft die Abfrage von SIM-Registrierungsdaten durch Behörden, nicht die Registrierungspflicht selbst.

Seit der TKG-Novelle 2004 müssen auch anonym erworbene SIM-Karten registriert werden; die Brüder Breyer klagen seit über einem Jahrzehnt dagegen.

Gibt den Stand vor der EGMR-Entscheidung von 2020 wieder, teilweise überholt.

Patrick Breyer legte Verfassungsbeschwerde gegen die Ausweispflicht beim Kauf von Prepaid-SIM-Karten ein, verwies auf Länder ohne diese Pflicht ohne sinkende Aufklärungsrate.

Ausgang der Verfassungsbeschwerde im Artikel nicht mitgeteilt.

Seit 1. Juli 2017 verlangt §111 TKG beim Kauf von Prepaid-SIM-Karten eine Identitätsprüfung per Personalausweis, wahlweise im Geschäft, VideoIdent oder PostIdent.

Verbraucher-Ratgeberportal, ersetzt keine juristische Primärquelle.