Quellen-Tabelle

40 von 42 untersuchten Kita-Apps enthielten Tracking, 8 mit Sicherheitslücken zu privaten Kinderfotos.

Peer-reviewte Studie zeigt weitverbreitete Mängel bei Kita-Apps.

Nur Apple Watch bietet E2E-Verschlüsselung für Gesundheitsdaten unter 10 untersuchten Marken, nur Apple/Google veröffentlichen Transparenzberichte.

Behördenzugriff per Vorladung bei den meisten Wearables möglich.

FBI IC3: 982 SIM-Swap-Beschwerden 2024, 26 Mio. USD Verlust; UK-Fälle stiegen um 1055%, T-Mobile zu 33 Mio. USD Schadenersatz verurteilt.

SMS-2FA umgehbar durch SIM-Swapping, steigende Fallzahlen.

40% der Dashlane-Nutzer speichern mindestens einen Passkey, Google 352% mehr Passkey-Authentifizierungen.

Nur Dashlane-eigene Nutzerbasis, nicht Gesamtmarkt.

45% der Nicht-Nutzer haben nie von Passkeys gehört; Vertrauen in Hardware-Schlüssel stieg UK von 17% auf 37%.

Nur 9 Länder abgedeckt.

Jury verurteilte NSO zu 167 Mio. USD Strafschadensersatz (Mai 2025) wegen Pegasus-Hack von WhatsApp, Richter reduzierte auf 4 Mio. USD (Okt. 2025).

Umfang von NSOs Gesamtverkäufen nicht belegt.

DiGA-Freischaltung per Aktivierungscode über Kassen-App, Krankenkasse erfährt Nutzungsstart.

Exakte Nutzerzahlen/Detaildaten-Rückfluss nicht belegt.

BAG: Online-Recherche über Bewerber bei konkretem Anlass zulässig, aber Aufklärungspflicht nach Art.14 DSGVO, 1.000 Euro Schadenersatz bei Verstoß.

Praxis der Informationspflicht nicht belegt.

Canvas-Fingerprinting bei ca. 12,7% der Top-20.000-Websites, Clustering von Fingerprinting-Anbietern möglich.

Zuverlässigkeit für Einzelidentifikation nicht belegt.

Systematisierung des Forschungsstands zu Web-Tracking-Techniken inkl. Fingerprinting.

Noch Preprint, keine finale Konferenzfassung.

Amazon stellt Amazon One im Einzelhandel bis 03.06.2026 ein wegen geringer Akzeptanz, löscht biometrische Daten.

Nachfolgesystem nicht belegt.

Ein Drittel der Deutschen hat bereits biometrisch bezahlt, bei 18-29-Jährigen über 50%.

Anteil im stationären Handel vs. Online/Smartphone nicht differenziert.

25 Angriffe auf Passwort-Recovery bei Bitwarden/LastPass/Dashlane/1Password gefunden, über 60 Mio. Nutzer betroffen.

Reale Ausnutzung nicht belegt, Hersteller haben Gegenmaßnahmen umgesetzt.

Wolt/Bolt/Lieferando/Uber je 0 von 10 Punkten im Fairwork-Ranking 2026, nur Flink mit 7 Punkten.

EU-Plattformarbeits-Richtlinie muss bis 02.12.2026 umgesetzt werden, Wirkung offen.

Föderiertes-Lernen-Framework für Kliniken ohne zentrale Rohdatenfreigabe, 87,45% AUPRC bei Mortalitätsvorhersage.

Realer klinischer Einsatz außerhalb der Studie nicht belegt.

Landesdatenschutzbehörden kritisieren geplante Verlagerung der KI-Marktaufsicht über Hochrisiko-Systeme von Datenschutzbehörden zur Bundesnetzagentur.

Endgültiger Gesetzestext nicht belegt.

13 Sicherheitsprodukte auf Android-Stalkerware-Erkennung getestet, Täter weichen zunehmend auf günstige Bluetooth-Tracker aus.

Bestes Einzelprodukt und iOS-Vergleich nicht belegt.

Injection-Angriffe extrahieren aus zehn getesteten Passwortmanagern gespeicherte Passwörter, URLs und Nutzernamen aus dem geschützten Speicher.

Angriffe setzen bereits Geräteinteraktion voraus, teils von Herstellern entschärft.

Erste unabhängige wissenschaftliche Evaluation von Predictive Policing in Kontinentaleuropa zeigt begrenzte Vorhersagbarkeit und nur moderate kriminalitätsreduzierende Wirkung (0,3 Folgetaten weniger).

Keine generelle Wirksamkeit außerhalb des untersuchten Delikts/Bundeslandes belegt.

Bei 1,5 Mio. Mobilfunknutzern genügen vier räumlich-zeitliche Datenpunkte, um 95% eindeutig zu identifizieren.

Basiert auf einem einzelnen, nicht namentlich genannten Mobilfunk-Datensatz.

Vier räumlich-zeitliche Punkte reichen, um 90% von 1,1 Mio. Kreditkartennutzern eindeutig zu reidentifizieren.

Methodik in Fachartikeln kontrovers diskutiert.

Anonymisierte Netflix-Prize-Daten können durch Abgleich mit IMDb-Bewertungen re-identifiziert werden.

Bezieht sich auf einen mittlerweile eingestellten Datensatz.

Gesetzentwurf verpflichtet ~3.000 Anbieter zur dreimonatigen anlasslosen Speicherung von IP-Adressen/Portnummern, dritter deutscher Anlauf nach zwei gekippten Vorgängerregelungen.

Quelle mit überwachungskritischer redaktioneller Linie.

Justizministerium konnte keine empirische Begründung für dreimonatige IP-Speicherfrist liefern; BKA-Daten zeigen 7 Tage klären ~75% der Fälle auf.

Zahlen aus Artikel selbst, nicht direkt mit Primärquelle verifiziert.

Digitalcourage lehnt Dezember-2025-Entwurf als anlasslose Massenüberwachung ab, fordert Quick-Freeze-Verfahren.

Stellungnahme eines Bürgerrechtsvereins, keine neutrale Analyse.