Quellen-Tabelle

Roman Storm nur in einem von drei Anklagepunkten verurteilt, Jury bei Geldwäsche/Sanktionsbruch uneinig.

Über 1 Mrd. USD sollen durchgeflossen sein, u.a. Ronin-Hack-Gelder.

Gericht: Smart Contracts kein sanktionierbares 'Eigentum', OFAC strich Tornado Cash am 21.03.2025 von SDN-Liste.

Parallele Strafverfahren gegen Entwickler liefen weiter.

Verbot anonymer Konten und Anonymitäts-Coins (Monero/Zcash/Dash) ab 10.07.2027, private P2P-Transfers bleiben erlaubt.

Kein direktes CoinJoin-Verbot belegt.

Hamburg installierte ab 01.09.2025 69 Hikvision-KI-Kameras, Amnesty wirft Hikvision Menschenrechtsverletzungen vor.

Datenabfluss nach China bei Hamburger Geräten nicht belegt.

Bundesbehörden nutzen laut Faeser-Antwort Hikvision/Dahua-Kameras an Flughäfen/Bahnhöfen, 'geringe Stückzahl'.

Konkrete Stückzahlen/Behörden nicht offengelegt.

FCC-Sicherheitswarnung zu Hikvision/Dahua-Geräten auf der Covered List für sicherheitsrelevante Nutzung.

Präventive Risikoeinstufung, keine konkreten Missbrauchsfälle belegt.

UID2 wandelt First-Party-Daten wie E-Mail in gehashte Identifikatoren für Targeting ohne Third-Party-Cookies.

Keine Reichweitenzahlen genannt.

Google kündigte April 2025 Aufschub der vollständigen Cookie-Abschaffung in Chrome an, Safari/Firefox blockieren bereits seit 2020.

Branche warnt: nur Aufschub, keine dauerhafte Entwarnung.

WLAN-Geräte offenbaren MAC-Adresse bei Probe-Requests, Android/iOS/Windows randomisieren dagegen.

Verbreitung kommerziellen WLAN-Trackings in Deutschland nicht belegt.

Seit TMG-Novelle 2017 (2024 ins DDG überführt) keine Registrierungspflicht für offene WLANs in Deutschland.

Rechtslage in anderen Ländern nicht abgedeckt.

NIST aktualisiert Authentifizierungs-Richtlinien: Mindestlänge 15 Zeichen (8 bei MFA), Sperrlisten für kompromittierte Passwörter, kein erzwungener periodischer Wechsel mehr.

Empfehlung primär für US-Bundesbehörden, bindet private Anbieter nicht direkt.

On-Chain-Daten belegen, dass aus dem 2022er LastPass-Breach gestohlene Passwort-Tresore bis mind. Oktober 2025 genutzt wurden, über 35 Mio. USD Krypto-Diebstahl.

Attribution zu russischen Akteuren stützt sich auf Indizien, nicht auf letztgültige forensische Identifikation.

Erster FIDO Passkey Index (9 große Anbieter): 93% Konten passkey-fähig, aber nur 36% aktiviert, 26% aller Logins über Passkeys.

Kleine, selbst ausgewählte Stichprobe, nicht repräsentativ fürs gesamte Web.

Injection-Angriffe extrahieren aus zehn getesteten Passwortmanagern gespeicherte Passwörter, URLs und Nutzernamen aus dem geschützten Speicher.

Angriffe setzen bereits Geräteinteraktion voraus, teils von Herstellern entschärft.

Erste unabhängige wissenschaftliche Evaluation von Predictive Policing in Kontinentaleuropa zeigt begrenzte Vorhersagbarkeit und nur moderate kriminalitätsreduzierende Wirkung (0,3 Folgetaten weniger).

Keine generelle Wirksamkeit außerhalb des untersuchten Delikts/Bundeslandes belegt.

Bericht dokumentiert Predictive-Policing-Systeme bei deutschen Landespolizeien und benennt Transparenz- und Grundrechtsdefizite.

Bestandsaufnahme, misst keine tatsächliche Trefferquote im Feldeinsatz.

Analyse von 5,9 Mio. PredPol-Vorhersagen (38 US-Behörden) zeigt systematisch häufigere Markierung nicht-weißer, einkommensschwacher Nachbarschaften.

Belegt statistische Korrelation, keine absichtliche diskriminierende Programmierung.

Gericht erlaubte Nutzung des COMPAS-Risikoscores bei Strafzumessung, sofern nicht alleiniges Kriterium und mit Warnhinweis.

Legitimiert proprietäre, nicht offengelegte Algorithmen in der Strafjustiz.

Berufungsgericht erklärte automatisierte Gesichtserkennung (AFR Locate) durch South Wales Police für rechtswidrig, weltweit erste erfolgreiche Anfechtung.

Bezieht sich auf damalige britische Rechtslage, nicht auf EU-Recht/AI Act.

Niederländische Behörde verhängte 30,5 Mio. Euro Bußgeld gegen Clearview AI wegen illegalem Aufbau einer biometrischen Gesichtsdatenbank.

Rechtsmittel des Unternehmens waren zum Zeitpunkt der Meldung möglich.

EuGH stufte automatisierte SCHUFA-Score-Erstellung als automatisierte Einzelfallentscheidung nach Art. 22 DSGVO ein, wenn Dritte sich maßgeblich darauf stützen.

Konkrete Auswirkungen wurden erst in nachfolgenden nationalen Verfahren geklärt.

Auskunfteien müssen verständliche Erklärungen zu Scoring-Kriterien liefern, vzbv fordert Schranken gegen diskriminierende Merkmale.

Verbandsmeldung mit verbraucherpolitischer Position, kein neutraler Gerichtsbericht.

Auswertung von ~2.000 gespendeten Datensätzen fand Hinweise, dass Alter und Geschlecht die Risikoeinschätzung beeinflussen.

Basiert auf freiwillig gespendeten, nicht repräsentativen Daten.

Amazon zahlte 30,8 Mio. USD FTC-Strafe: Alexa speicherte Kinder-Sprachaufnahmen trotz Löschanfragen, Ring-Mitarbeiter griffen unbefugt auf Kamerabilder zu.

Fasst FTC-Pressemitteilung zusammen, keine unabhängige juristische Bewertung.

EU-Verordnung schreibt für vernetzte Produkte wie Smart-Home-Geräte verbindliche Cybersicherheits- und Update-Pflichten über den Lebenszyklus vor.

Kernpflichten treten erst 2026/2027 vollständig in Kraft.