Quellen-Tabelle

Apple führt PQ3-Protokoll für iMessage ein, Hybrid ECC+Kyber gegen Harvest-now-decrypt-later.

Ausweitung auf andere Apple-Dienste nicht belegt.

Signal führt SPQR ein, macht laufende Chats mit ML-KEM-768 quantenresistent.

Rollout-Datum für alle Nutzer nicht belegt.

US-Behörden warnen gemeinsam vor Harvest-now-decrypt-later, CNSA 2.0 verlangt Umstellung bis 31.12.2031.

Erstveröffentlichungsdatum nicht verifizierbar.

AG Hannover verurteilt Eigentümer zur Entfernung eines Hausflur-überwachenden digitalen Türspions.

Bundesweite Verbreitung solcher Fälle nicht belegt.

DSK fordert Datenminimierung bei Smart-Metern, viertelstündliche Messungen nur für Netzstabilität zulässig.

Konkrete Bußgeldverfahren nicht belegt.

20,2% der Pflichteinbaufälle mit Smart Metern ausgestattet, aber nur 3,8% aller Messlokationen.

Bei aktuellem Tempo Vollausstattung erst in ~30 Jahren.

Starlink ändert Datenschutzrichtlinie: Nutzerdaten dürfen ohne Opt-out für KI-Training genutzt werden, zeitlich um SpaceX-Börsengang/xAI-Fusionsgespräche.

Tatsächlicher Datenfluss an xAI/X nicht belegt.

Iran störte Starlink per GPS-Spoofing/Jamming (30-80% Paketverlust), Besitz strafbar bis 10 Jahre Haft.

Genaue Betroffenenzahl nicht belegt.

SpaceX verschärfte im Februar 2026 Whitelist-Kontrollen gegen russische Militärnutzung von Starlink-Terminals.

Kherson-2022-Ausfälle bleiben zwischen Ukraine und SpaceX umstritten.

EU unterzeichnet Vertrag für IRIS²-Satellitennetz (348 Satelliten), erste Starts ab 2029, primär für Regierungskommunikation.

Breite kommerzielle Verfügbarkeit für Privatnutzer nicht belegt.

BKA verarbeitete 2025 ca. 627,9 Mio. Fluggastdatensätze, 1.556 Festnahmen, Kosten ca. 4,9 Mio. Euro.

Falschtrefferquote und Verurteilungsquote nicht belegt.

26,7 Mio. API-Datensätze verarbeitet, 20.161 Personen-/5.561 Sachfahndungstreffer, ~90% aller Passagiere erfasst.

Endgültige bundesweite Trefferquote nicht belegt.

EU-API-Verordnungen (verabschiedet 12.12.2024) verpflichten Airlines zur Ausweisdatenübermittlung, Speicherfristen teils auf 48h reduziert.

Einhaltung der Datenschutz-Schranken in der Praxis nicht belegt.

Deutschlandticket personengebunden, bei Kontrolle Ausweispflicht, nur Name/Geburtsdatum abgeglichen, keine Speicherung.

Keine bundeseinheitliche gesetzliche Grundlage, variiert je Verkehrsverbund.

Gesetzliche Krankenkassen bezuschussen Fitness-Tracker über Bonusprogramme im Austausch gegen Gesundheitsdaten wie Schrittzahl/BMI.

Speicherdauer/Weiterverwendung der Daten nicht belegt.

BGH verhandelt über intransparente Kopplung von Überschussanteilen an fristgerechte Gesundheitsdaten-Übermittlung bei Generali Vitality.

Konkretes Endurteil nicht belegt, nur Verhandlungstermin.

DiGA-Freischaltung per Aktivierungscode über Kassen-App, Krankenkasse erfährt Nutzungsstart.

Exakte Nutzerzahlen/Detaildaten-Rückfluss nicht belegt.

Ledger Donjon fand physischen Voltage-Glitching-Angriff auf ältere Trezor Safe 3 Wallets, neuere Modelle nicht betroffen.

Realer Diebstahlsfall nicht belegt.

AMLR verbietet anonyme Kryptotransaktionen zu hosted wallets; selbstverwaltete Wallets zueinander ausgenommen.

Kein generelles Verbot privater Wallets.

Razzia an 35 Standorten, 13 unlizenzierte Krypto-Geldautomaten und ~250.000 Euro Bargeld beschlagnahmt.

Genaue Gesetzesgrundlage nicht spezifiziert.

Nach Scheitern 2024 (Ampel-Bruch) neuer Anlauf für Beschäftigtendatenschutzgesetz im Sofortprogramm 2026.

Konkreter Gesetzestext noch nicht vorliegend.

BAG: Online-Recherche über Bewerber bei konkretem Anlass zulässig, aber Aufklärungspflicht nach Art.14 DSGVO, 1.000 Euro Schadenersatz bei Verstoß.

Praxis der Informationspflicht nicht belegt.

VG Lüneburg: dauerhafte GPS-Ortung bei erlaubter Privatnutzung von Dienstwagen unzulässig.

Deutsches Pendant zu österreichischer DSB-Entscheidung.

8,72 Mrd. Euro Einnahmen 2025, nächster bundesweiter Meldedatenabgleich ab Dezember 2026 erstmals online begleitet.

Technische Details des Online-Abgleichs nicht erläutert.

Gericht untersagte Übermittlung früherer Wohnsitze/Familienstand im Meldedatenabgleich mangels Erforderlichkeit.

Einzelfall-Eilverfahren, keine Grundsatzentscheidung.