Quellen-Tabelle

FTC verbietet Mobilewalla dauerhaft Verkauf sensibler Standortdaten (Gesundheitseinrichtungen, Gotteshäuser, LGBTQ+-Orte).

US-Verbot gegen Datenhändler. Betroffenenzahl nicht belegt.

Datenhändler-Leck mit ca. 2,9 Mrd. Datensätzen (Namen, Adressen, SSN); Firma meldete Insolvenz Okt. 2024.

Riesiges Datenhändler-Leck, Sammelklage-Vergleich Anfang 2026 noch offen.

Kalifornien verschärft Registrierungspflicht für Datenhändler, Löschanträge müssen innerhalb 45 Tagen bearbeitet werden.

Mehr Transparenzpflicht für Datenhändler. Durchsetzung in der Praxis nicht belegt.

Cyberangriff auf US-Versicherer Aflac: ca. 13,9 Mio. Personen mit SSN/Gesundheits-/Versicherungsdaten offengelegt.

Großes Gesundheitsdaten-Leck. Täter nicht offiziell bestätigt.

EHDS-Verordnung schafft EU-Rahmen für Gesundheitsdatenzugriff ab 2027/2029, verbietet diskriminierende/werbliche Nutzung.

Regelt Gesundheitsdatenteilung für Forschung, nicht den freien Datenhändlermarkt.

China erließ Richtlinie mit 23 Maßnahmen zur Ausweitung des Sozialkreditsystems auf Kommunen, Unternehmen, Individuen.

Ausweitung Sozialkreditsystem. Konkrete Auswirkungen auf Bürger nicht belegt.

Russland verpflichtet Telcos zur Erfassung von Adressen, Passdaten, Bankdaten, Geolokation; 85 Telcos bereits mit Bußgeldern belegt.

Erweiterte staatliche Überwachungspflicht für Provider in Russland.

UK investiert 4 Mio. Pfund in Predictive-Policing-Prototyp ab April 2026, landesweiter Rollout bis 2030 geplant.

UK testet Straftaten-Vorhersagesystem. Diskriminierungsschutz nicht belegt.

Iran nutzt Gesichtserkennung, Drohnen, Kamerasysteme; Kooperation mit russischem NtechLab und chinesischen Firmen berichtet.

Bericht selbst weist auf unabhängigen Bestätigungsbedarf einzelner Behauptungen hin.

EU-Kommission schlägt Vereinfachungen der KI-Verordnung vor, Verschiebung der Hochrisiko-KI-Pflichten.

Vorschlag zur späteren Scharfschaltung von KI-Risikoregeln.

EU-Parlament verschiebt Hochrisiko-KI-Pflichten (Strafverfolgung, Grenzkontrolle, Justiz) auf 02.12.2027.

KI-Regeln für Polizei/Justiz um über ein Jahr verschoben.

Apple stellte E2E-Verschlüsselung für iCloud-Backups für neue UK-Nutzer ein nach behördlicher Technical Capability Notice.

Apple verweigerte Hintertür, schaltete Funktion stattdessen ab. Wortlaut der Anordnung nicht öffentlich.

EU-Parlament verlängerte freiwillige Chatkontrolle 1.0 bis 2028; verpflichtendes Client-Side-Scanning weiter blockiert nach gescheitertem fünften Trilog.

Laufender Stand der Chatkontrolle-Verhandlungen Juli 2026.

Russland blockierte WhatsApp vollständig (~100 Mio. Nutzer), bewirbt unverschlüsselten Staats-Messenger 'Max' als Ersatz.

Vollständige WhatsApp-Sperre in Russland.

Seit 10.12.2025 müssen 10 Plattformen Nutzer unter 16 aktiv ausschließen, Selbstauskunft reicht nicht, Bußgeld bis 49,5 Mio. AUD.

Australien erstes Land mit striktem Unter-16-Ausschluss. Wirksamkeit der Prüfung nicht belegt.

Anteil wirksamer Alterschecks bei Kindern stieg von 25% (Jul 2025) auf 43% (Jan 2026); 69 Mio. Alterschecks im 2. Halbjahr 2025.

UK-Regulierer misst Fortschritt der Altersverifikationspflicht.

Mind. 9 US-Bundesstaaten führten 2025 Altersverifikationspflichten ein; Floridas Gesetz löste 1150%-Anstieg der VPN-Nachfrage aus.

EFF-Kritik: Gesetze treiben Nutzer zu unregulierten Auslandsseiten.

Nach Free Speech Coalition v. Paxton senkte der Supreme Court den Prüfmaßstab für Altersverifikation von strict auf intermediate scrutiny.

US-Urteil senkt Grundrechtsschutz bei Altersprüfung.

US-Report: Arbeitgeber setzen Bossware ohne Transparenz/Widerspruchsmöglichkeiten ein.

Keine Nutzungszahlen für Deutschland.

§87 Abs.1 Nr.6 BetrVG: Mitbestimmungspflicht greift schon bei objektiver Überwachungseignung, auch bei Standardtools.

Betriebsrat muss bei potenziell überwachender Software zustimmen.

Ab 02.08.2026 gelten KI-Bewerbertools als Hochrisiko-KI, Verstöße bis 15 Mio. Euro oder 3% Jahresumsatz.

Neue EU-Pflichten für KI-Recruiting-Tools.

78% der US-Arbeitgeber nutzen Überwachungssoftware, 63% französische Unternehmen (500+ MA), ein Drittel UK-Unternehmen im Homeoffice.

Umfrage-Aggregator, keine Primärstudie, keine Deutschland-Zahlen.

Nest-Geräte erfassen je nach Produkt Umgebungsdaten, Video-/Audioaufnahmen, ggf. Gesichtserkennungsdaten, WLAN-Zugangsdaten, IP-Adresse, optionale Standortdaten.

Herstellereigene Datenschutzerklärung. Belegt NICHT interne Datenverknüpfung mit anderen Google-Diensten.

Netzwerkanalyse zeigt: ACR-Systeme in Samsung-/LG-TVs erfassen fortlaufend Bildschirminhalte, auch bei externer Nutzung per HDMI.

Smarte Fernseher verfolgen praktisch alles auf dem Bildschirm. Andere Hersteller nicht untersucht.

40,53% von 491 IoT-Herstellern bieten Kontaktweg für Schwachstellenmeldungen (2024: 35,59%).

Weniger als Hälfte der IoT-Hersteller hat offiziellen Meldeweg für Sicherheitslücken.