Quellen-Tabelle

BW-Innenministerium: Drittstaatenzugriffe trotz BSI-Zertifizierung 'in einer Grauzone nicht ausgeschlossen'.

Tatsächlicher Zugriffsfall nicht belegt.

Deutsche Verwaltungscloud seit April 2025 produktiv, SAP/OpenAI kooperieren für generative KI auf Delos Cloud.

Priorisierungspflicht/Kosten nicht konkret belegt.

Apple öffnet PCC-Verifikation für Sicherheitsforscher, Bug-Bounty bis 1 Mio. USD.

Anzahl tatsächlicher Forscher-Teilnahmen nicht belegt.

Apple nutzt Differential Privacy für Genmoji-Trends, IP-Adressen erreichen Apple nicht.

Konkretes Datenschutz-Budget (Epsilon) nicht belegt.

Föderiertes-Lernen-Framework für Kliniken ohne zentrale Rohdatenfreigabe, 87,45% AUPRC bei Mortalitätsvorhersage.

Realer klinischer Einsatz außerhalb der Studie nicht belegt.

KI-Kennzeichnungspflicht (Deepfakes) ab 02.08.2026, Bußgeld bis 15 Mio. Euro/3% Jahresumsatz.

Technische Durchsetzung/Kontrolle nicht belegt.

Deepfake-Erkennungstools generalisieren schlecht auf reale Fälle, kostenpflichtige Tools besser als kostenlose.

Erkennungsraten einzelner Anbieter außerhalb der Studie nicht belegt.

Tor-Einnahmen 7,29 Mio. USD, US-Regierungsförderung sank auf 35%, Spenden wuchsen um 68%.

Reaktion auf konkrete Förderkürzungen nach 2025 nicht belegt.

Signal Foundation: 29,4 Mio. USD Einnahmen, 38 Mio. USD Ausgaben, Defizit 8,6 Mio. USD, negatives Nettovermögen.

Wie lange finanzielles Polster reicht, nicht belegt.

Zentrales Open-Source-Tool (50% Cloud-Native-Nutzung) wird eingestellt wegen fehlender Maintainer-Unterstützung.

Betrifft Kubernetes-Infrastruktur, nicht direkt Privacy-Tool.

Landesdatenschutzbehörden kritisieren geplante Verlagerung der KI-Marktaufsicht über Hochrisiko-Systeme von Datenschutzbehörden zur Bundesnetzagentur.

Endgültiger Gesetzestext nicht belegt.

EDPB-Leitlinien zur Datenverarbeitung für Forschung inkl. KI-Anwendungen, Konsultation bis 25.06.2026.

Finaler verabschiedeter Wortlaut nicht belegt.

Erste grundlegende Aktualisierung der Anonymisierungs-Leitlinien seit über 10 Jahren, warnt vor KI-erleichterter Re-Identifizierung.

Finaler Text nach Konsultation (bis 30.10.2026) nicht belegt.

US-Erlass verpflichtet Bankenaufsichten, 'reputation risk'-Kriterien zu entfernen und Debanking aus politischen Gründen zu untersuchen.

Tatsächliche Rückgängigmachung von Fällen nicht belegt.

FTC warnt große Zahlungsdienstleister vor Kontoschließungen aus politischen/religiösen Gründen.

Konkrete Einzelfälle/Verfahren nicht belegt.

Coutts schloss Farage-Konto 2023 aus politischen Gründen, CEO trat zurück, März 2025 vertraulicher Vergleich.

Vergleichskonditionen nicht offengelegt.

PayPal schloss März 2026 Konten der Free Speech Union ohne klare Begründung, Teil längerer Serie seit 2022.

Interne Sperrgründe unklar, PayPal bestreitet gezielte Zensur.

Review fand 3 mittelschwere, 1 leichten Befund, keine kritischen Schwachstellen, SHA3-256 nachgerüstet.

Mobile Schlüsselverwaltung nicht vollständig geprüft.

Zwei hochschwere Föderationsprotokoll-Schwachstellen (CVE-2025-49090) behoben durch Spec 1.16.

Aktive Ausnutzung vor Fix nicht belegt.

MGM Security Partners fand nur 3 Schwachstellen niedrigen Schweregrads bei Synapse/Element-Code.

Nur statische Code-Analyse, keine vollständige kryptografische Protokollanalyse.

Session kündigt Perfect Forward Secrecy und Post-Quanten-Verschlüsselung (ML-KEM) an.

Protokoll zum Meldungszeitpunkt noch nicht finalisiert.

EFF erklärt eigene Scorecard für veraltet, verweist stattdessen auf Surveillance-Self-Defense-Guide.

Kein offizieller Nachfolger mit Punktebewertung.

BVerfG: Durchsuchung 2023 bei Radio-Dreyeckland-Redakteur wegen Links verletzte Rundfunkfreiheit.

Weitere Konsequenzen für Ermittlungsbehörden nicht belegt.

BVerfG setzte Anordnung zur DNS-Überwachung von ~40 Mio. Kunden vorläufig für 6 Monate aus.

Endgültige Hauptsache-Entscheidung steht noch aus.

D64 lehnt EU-Chatkontrolle wegen Massenüberwachung und Client-Side-Scanning ab.

Vor endgültiger EU-Gesetzgebung veröffentlicht.