Quellen-Tabelle

Erster operativer Katalog mit Gaia-X Label Level 3, ausschließlich EU-Anbieter, Immunität gegen extraterritoriale Gesetze wie US CLOUD Act.

Zertifizierungssystem für digitale Souveränität. Belegt NICHT, wie streng technisch geprüft wird.

Ungeschützter Elasticsearch-Cluster mit ~367.000 internen Nextcloud-Datensätzen entdeckt, darunter Zugangsdaten. Geschlossen ab 27.05.2026.

Auch Nextcloud selbst hatte ein Datenleck - EU-Herkunft allein garantiert keine Sicherheit. Betraf interne Geschäftsdaten, nicht Kunden.

Proton Drive verschlüsselt Ende-zu-Ende (Zero-Knowledge), hostet in der Schweiz außerhalb EU/US-Jurisdiktion.

Produkttest, keine unabhängige Sicherheitsprüfung oder juristische Analyse der Schweizer Herausgabepflichten.

38% kennen Passkeys namentlich, nur 18% nutzen sie aktiv; 72% der Nutzenden haben hohes Vertrauen.

BSI-Umfrage zu Passkey-Bekanntheit/Nutzung. Keine Zahlen zu einzelnen Diensten.

KJM lässt Autoident-Verfahren (automatischer Foto-Ausweis-Abgleich per ML) als Ersatz für Video-Identifizierung zur Altersverifikation zu.

Zulassung eines automatisierten Altersverifikationsverfahrens 2019. Belegt nicht spätere Verbreitung/Fehlerquoten.

Bundesrechnungshof prüfte ressortübergreifende Steuerung deutscher Digitalidentitäts-Vorhaben (eID, BundID, EUDI-Wallet).

Prüfbericht der obersten Finanzkontrollbehörde zur Koordination von Digitalprojekten.

Deutsche EUDI-Wallet startet 02.01.2027 kostenlos/freiwillig; Deutschland setzt auf kritisierte 'Signed Credentials'-Architektur.

FAQ erklärt Funktionsweise und Kritik der digitalen Brieftasche. Keine Zahlen zu tatsächlicher Nutzung.

35% der Erwachsenen haben eID-Funktion aktiviert; Spanne von 53,6% (Berlin) bis 22,4% (Saarland).

Repräsentative Umfrage, keine amtliche Vollerhebung, sagt nichts über Nutzungshäufigkeit.

Firefox 145 führt Anti-Fingerprinting-Schutz ein, senkt laut Mozilla eindeutige Identifizierbarkeit fast um die Hälfte, bisher nur im privaten/Strict-Modus.

Herstellereigene Zahl, keine unabhängige Prüfung, nicht standardmäßig für alle aktiv.

83 Sanktionen 2025, ca. 486,8 Mio. Euro Gesamtsumme, 21 Einheiten wegen Cookie/Tracker-Verstößen sanktioniert.

Französische Datenschutzbehörde ging 2025 hart gegen Cookie-Verstöße vor.

Gericht bestätigt Bußgeld gegen IAB Europe: TC-String (TCF-Einwilligungscode) gilt als personenbezogenes Datum.

Werbe-Einwilligungscode zählt rechtlich als persönliche Daten. Bezieht sich auf ältere TCF-Version 2.0.

Mojeek keine individuelle Nutzerverfolgung, keine IP-Speicherung (nur Ländercode), aber unbegrenzte Logs für Traffic-Analyse.

Herstellereigene Zusagen, keine unabhängige Prüfung.

Brave sendet anonyme Nutzungsberichte (abschaltbar), leitet Safe-Browsing auf Desktop über eigenen Proxy, auf Mobil wird IP an Google/Apple offengelegt.

Herstellereigene Richtlinie, keine unabhängige Prüfung.

Bundestag beschloss Novelle: automatische Gesichtserkennung/Verhaltensbewertung an Bahnhöfen, Staatstrojaner, Drohnen, Stille SMS, IMSI-Catcher.

Neue Überwachungsbefugnisse für Bundespolizei. Bundesrat muss noch zustimmen.

Art. 5 AI Act verbietet seit 02.02.2025 Echtzeit-Fernidentifizierung im öffentlichen Raum, mit eng gefassten Ausnahmen.

EU-Verbot mit begrenzten Ausnahmefällen. Erklärt nur EU-Recht, nicht konkrete Landesumsetzung.

Amazon schaltete 'Do Not Send Voice Recordings' ab; alle Alexa-Befehle müssen jetzt über Amazon-Cloud verarbeitet werden.

Lokale Sprachverarbeitung nicht mehr möglich. Keine Details zu Speicherdauer/Weiterverwendung.

Fingerabdruck-Zeiterfassung (auch nur Minutien) verarbeitet biometrische Daten und ist ohne Einwilligung unzulässig.

Betrifft nur Zeiterfassung im Arbeitsverhältnis, nicht Zugangskontrollen zu Hochsicherheitsbereichen.

Ring führt standardmäßig deaktivierte Gesichtserkennung 'Familiar Faces' ein; EFF/Senator Markey fordern Einstellung.

Neue Gesichtserkennungsfunktion, standardmäßig aus. Keine Zahlen zu tatsächlicher Aktivierung.

EU-Kommission verhängte erste DSA-Bußgeldentscheidung: 120 Mio. Euro gegen X wegen irreführendem Verifizierungs-Häkchen, unzugänglichem Werbearchiv, verweigertem Forscherzugang.

Erstes großes DSA-Bußgeld. Belegt NICHT Overblocking oder Moderationspraxis.

Über 2.000 Beschwerden 2025, 26 Aufsichtsverfahren; häufigste Themen Kontosperrungen und Content-Löschungen.

Behördenbilanz zu DSA-Beschwerden. Belegt NICHT wie viele Beschwerden berechtigt waren.

vzbv-Bericht: ~50% der gemeldeten Inhalte entfernt, Plattformen reagieren oft langsam auf priorisierte Meldungen.

Zeigt Unterreaktion bei Trusted-Flagger-Meldungen, nicht Overblocking.

Private Krypto-Veräußerungsgewinne bleiben nach 1 Jahr Haltefrist steuerfrei, Freigrenze 1.000 Euro/Jahr.

Verbindliche Regeln zur Krypto-Besteuerung.

Krypto-Dienstleister müssen bei jedem Transfer Absender-/Empfängerdaten erheben und übermitteln, EU-weit voll anwendbar seit 30.12.2024.

Anonyme Transfers zwischen Plattformen sind rechtlich eingeschränkt.

Anteil des Bitcoin-Angebots in Self-Custody sank von 78% (Ende 2022) auf ca. 49%.

Mehr Bitcoin liegt auf Börsen statt selbst verwahrt. Ursachen nicht belegt.

Monero verbirgt standardmäßig Betrag/Adressen, aber Datenschutz-Eigenschaften nicht abschließend bewiesen, limitiert durch kleine Ring-Signaturen.

Monero anonymer als Bitcoin, aber nicht unknackbar bei gezielter Überwachung.