Quellen-Tabelle

BFH bestätigt pauschalisierte, automatisierte Grundsteuerbewertung als verfassungsgemäß, Verbände kündigen Verfassungsbeschwerden an.

BVerfG-Entscheidung noch offen.

TikTok-Rechenzentrum Norwegen aktiv, parallel 552 Mio. USD Strafe wegen früherer Datenübertragung nach China.

Vollständiger Ausschluss von China-Zugriff nicht belegt.

Berliner/Bundesdatenschutzbeauftragte veranlassten Entfernung der DeepSeek-App aus App-Stores wegen rechtswidriger China-Datenübermittlung.

Drittanbieter-Apps blieben verfügbar.

EU-Kommission verlangt Shein-Auskunft zu Nutzerdatenschutz und Empfehlungssystem im DSA-Rahmen.

Auskunftsanfrage, kein festgestellter Verstoß.

Sächsischer Landtag beschließt kameraübergreifende Echtzeit-Gesichtserkennung, biometrischen Internetabgleich, Staatstrojaner.

Definition 'frei zugänglicher' Daten entscheidend, unklar.

Polizei erhält KI-gestützten biometrischen Foto-Abgleich mit Internetbildern und Datenanalyse, begrenzt auf schwere Straftaten.

Praktische Auslegung von 'schwere Straftaten' offen.

BVerfG: Weitergabe heimlich erhobener Verfassungsschutz-Daten nur bei überragend wichtigen Rechtsgütern zulässig.

Praxiswirkung der reformierten Rechtslage nicht belegt.

Samsung/LG-Smart-TVs erstellen bis zu 800 Bildschirm-Fingerabdrücke/Sekunde, DSGVO-Auskünfte unvollständig.

Studie deckt primär UK/USA ab, nicht alle Marken/Deutschland.

ARD/ZDF-Altersprüfung prüft MRZ-Ausweisdaten rein clientseitig, erfundene aber gültige Daten umgehen Sperre.

Ob Schwachstelle inzwischen behoben, nicht belegt.

Spotify nutzt Streamingverlauf für Werbung, gibt pseudonymisierte Hörverhaltensdaten vertraglich an Rechteinhaber weiter.

Konkrete Empfänger-Firmen nicht genannt.

Canvas-Fingerprinting bei ca. 12,7% der Top-20.000-Websites, Clustering von Fingerprinting-Anbietern möglich.

Zuverlässigkeit für Einzelidentifikation nicht belegt.

Font-Fingerprinting erfasst standardmäßig bis zu 65 Schriftarten via Textbreiten-Vergleich.

Konkrete Prävalenzzahlen nicht belegt.

Chrome erkennt Redirect-Ketten zur Cookie-Blocking-Umgehung, löscht Storage nach 45 Tagen ohne Interaktion.

Praktische Wirksamkeit nicht belegt.

Zentrale Privacy-Sandbox-Werbetechnologien werden abgekündigt, nur wenige Features bleiben erhalten.

Genaue Gründe für Rückzug nicht belegt.

Systematisierung des Forschungsstands zu Web-Tracking-Techniken inkl. Fingerprinting.

Noch Preprint, keine finale Konferenzfassung.

11.824 Eingaben 2025 (+36%), 120 Kontrollen, fordert datensparsame Verfahren bei EUDI-Wallet/Deutschland-App.

Umsetzung der Forderungen nicht belegt.

Nur 823 von 7.509 Verwaltungsleistungen bundesweit digital verfügbar (~11%).

Reine Fortschrittsmessung, keine Datenschutzaussage.

Regelt elektronische Übermittlung von Meldedaten per OSCI-XMeld zwischen Meldebehörden und Verwaltungsportal seit 01.05.2022.

Tatsächliche Nutzungsquote der Behörden nicht belegt.

CampusCard-Geldbörsendaten pseudonymisiert 3 Jahre gespeichert, sonstige Daten 1 Jahr nach Exmatrikulation gelöscht.

Zusammenführung von Nutzungsprofilen über Funktionen hinweg nicht belegt.

Ausleihdaten in aDIS/BMS, Löschung nach 2 Jahren Inaktivität, Weitergabe an Kassen-/Steueramt zur Forderungsbeitreibung.

RFID-Datenspeicherung in Medien nicht belegt.

ImmoScout24 wegen irreführender SCHUFA-BonitätsCheck-Werbung und fehlender Einwilligung verurteilt, nicht rechtskräftig.

Ausgang des Berufungsverfahrens offen.

Vor Besichtigung nur Kontaktdaten/Wohnwünsche zulässig, Bonitätsnachweise erst vor Vertragsabschluss, sensible Fragen unzulässig.

Kein Veröffentlichungsdatum angegeben.

EU-Kommission plant Vorratsdatenspeicherung inkl. Messenger-Metadaten, 16 von 37 Staaten verlangen SIM-Registrierung.

Offizieller Gesetzesvorschlag stand noch aus.

WhatsApp sammelt unabschaltbare Metadaten, mind. 13 Meta-Bibliotheken, ~1.500 Ingenieure hatten Datenzugriff.

Chat-Inhalte bleiben laut Bericht verschlüsselt.

EU-Staaten favorisieren 6-12 Monate Speicherung von Messenger-Metadaten, Kommissionsvorschlag für Mitte 2026 erwartet.

Genauer Gesetzestext noch nicht vorliegend.