Quellen-Tabelle

EuGH erlaubte 2024 anlassbezogene Speicherung von IP-Adressen auch bei weniger schweren Straftaten, hielt aber Verbot allgemeiner Vorratsdatenspeicherung aufrecht.

Einordnung der wissenschaftlichen Dienste, kein Urteilsvolltext.

AI Act verbietet KI-Systeme zur Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen seit 2.02.2025, mit engen Ausnahmen.

Ausnahmen für medizinische/Sicherheitsgründe sind auslegungsbedürftig.

Gastgeber ohne afroamerikanisch wirkende Profilfotos erzielen ~12% höhere Preise, deutet auf Diskriminierung im Reputationssystem hin.

Nachweis über Sekundärquellen, nicht direktes Auslesen des Volltexts.

BSI warnt vor absichtlich eingebauter Backdoor in XZ-Utils, CVSS 10, über Jahre durch vertrauenswürdigen Co-Maintainer in Lieferkette eingeschleust.

Deckt nur den konkreten XZ-Fall ab.

Google erhielt 2022 ~147.000 Löschanfragen (96% aller Anfragen), Delisting-Quote ~56%, Frankreich und Deutschland führen Länderstatistik an.

Zahlen basieren auf Daten aus 2022, nicht aktuelleren Werten.

60% der 18-27-Jährigen mit digitaler Gewalterfahrung haben bereits Cyberflashing erfahren, Befragung über 3.000 Personen.

Von Interessenorganisation mitfinanziert.

Zuboff beschreibt Überwachungskapitalismus als Marktform, die menschliche Erfahrung als Rohmaterial für Vorhersageprodukte beansprucht, keine technologische Notwendigkeit sondern bewusste Unternehmensentscheidung.

Deutschsprachige Kernthese der Autorin selbst, keine unabhängige Auseinandersetzung.

Schäden durch Fake-President/CEO-Fraud stiegen 2025 um weitere 81%, KI-Einsatz gilt als Haupttreiber.

Basiert auf Allianz-Trade-eigenen Versicherungsfällen.

Gängige Canvas-Fingerprinting-Abwehrtechniken (18 Browser-Erweiterungen, Brave Farbling) können durch statistische Analyse ausgehebelt werden.

Deckt vor allem randomisierungsbasierte Mechanismen ab.

In Sachsen-Anhalt haben über 4.000 Beschäftigte in 73 Behörden Zugriff auf Melderegisterdaten, faktisch ohne Kontrollmechanismen.

Fallbeispiel bezieht sich auf Sachsen-Anhalt.

Strava-Heatmaps enthüllten 2018 versehentlich geheime US-Militärbasen in Syrien/Afghanistan/Irak, White House stufte es als Sicherheitsrisiko ein.

Schildert konkreten Vorfall, keine systematische Analyse aller Standorte.

Metaanalyse von 76 Studien: durchschnittlich ~13% Kriminalitätsreduktion durch CCTV, stark unterschiedlich je nach Umfeld.

Effekt beruht überwiegend auf Parkplatz-Studien, begrenzte Übertragbarkeit.

Deutsche Wirkungsevaluation an NRW-Kriminalitätsschwerpunkten: Kriminalität geht durch verstärkte Videoüberwachung nicht entscheidend zurück.

Nur untersuchte NRW-Standorte, nicht auf andere Länder übertragbar.

Analyse von über 17.000 Android-Apps: keine Belege für heimliche Audioaufnahme, aber unbemerkte Screenshot-/Screen-Recording-Exfiltration an Analytics-Dritte.

Widerlegt Mikrofon-Abhörmythos, deckt anderes Problem auf.

Cloudflare betreibt über 70% Marktanteil im CDN-Bereich, Ausfall vom 18.11.2025 zeigte Zentralisierungsrisiko.

Journalistischer Erklärartikel, stützt sich auf öffentliche Marktanteilszahlen.

Nur 24,2% aller Alexa Skills haben Datenschutzerklärung, Anteil in sensiblen Kategorien wie Kids noch geringer.

Studie mit Stand 2021.

KI-gestütztes Projekt analysierte ~130.000 Kommentare aus UK/FR/DE, identifizierte implizite Antisemitismus-Formen, die automatisierte Systeme übersehen.

KI-Modelle sind Forschungsprototypen.

Kundenkarten wie Payback bringen meist nur 0,5-3% Rabatt, erlauben aber Erstellung detaillierter Nutzungsprofile.

Allgemein gehaltene Verbraucherschutz-Einschätzung.

Payback sammelt umfangreiche Einkaufsdaten (Warenkorb, Ort, Zeit, Zahlungsart), finanziert sich durch Datenanalyse und -verkauf an Partner.

Medienartikel mit Experteninterviews, keine offizielle Behördenposition.

Zoom kündigte Entfernung der Attendee-Attention-Tracking-Funktion an, die anzeigte, wenn Teilnehmer Zoom-Fenster nicht im Fokus hatten.

Dokumentiert Rücknahme, wenig zu vorheriger tatsächlicher Nutzung.

ChatGPT, Claude, Gemini und Meta AI erkennen psychische Erkrankungen bei Jugendlichen systematisch nicht oder reagieren unangemessen.

Pressemitteilung einer Interessenorganisation.

Technische Analyse zeigt Datenübermittlung von Sofatutor an Facebook, TikTok, Google u.a. ohne Einwilligung, überwiegend Nutzer unter 16 Jahren.

Unabhängige Blog-Analyse eines Experten.

Rund 900.000 Datensätze (Namen, Adressen, Ausweiskopien) lagen in einem öffentlich zugänglichen Google-Cloud-Storage-Verzeichnis offen.

Sekundärbericht eines Sicherheitsdienstleisters, keine offizielle Aufsichtsbehörden-Veröffentlichung.

Analysiert 2.190 dokumentierte CVE-Sicherheitslücken von vier Routerherstellern zwischen 2020-2025; viele Consumer-Router erhalten nach Support-Ende keine Sicherheitsupdates mehr.

Studie im Auftrag eines Herstellers (AVM), begünstigt möglicherweise dessen Einordnung.

Per Trilaterationstechnik lassen sich trotz deaktivierter Distanzanzeige (App Hornet) exakte Nutzerstandorte ermitteln, ein Sicherheitsrisiko für LGBTQ+-Nutzer in Ländern mit Verfolgung.

Untersuchung konzentriert sich auf eine einzelne App, Übertragbarkeit nur angedeutet.