Quellen-Tabelle

Warnung vor Cloud-Speicherung sensibler Daten und intransparenter Weitergabe an Drittanbieter durch Smart-Home-Geräte.

Allgemeine Ratgeberseite, keine technische Tiefenanalyse einzelner Geräte.

Sammelklage wirft Life360 vor, präzise Standortdaten von Familien ohne wirksame Einwilligung an Datenhändler verkauft zu haben.

Beschreibt laufende US-Klage, kein abgeschlossenes Urteil.

GoGuardian markiert bei 27 Mio. Schülern häufig harmlose Inhalte fälschlich als riskant, ermöglicht Webcam-/Bildschirmzugriff ohne echte Einwilligung.

Zahlen stammen von interessengeleiteter Organisation (EFF).

Medienpädagogin warnt, heimliches GPS-Tracking beschädige Vertrauensverhältnis und verletze Recht auf Privatsphäre.

Meinungsinterview, keine repräsentative Studie.

Bei Homeoffice-Einführung greifen zwingende Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG bei technischer Überwachungssoftware.

Rechtsportal-Beitrag ohne Gerichtsurteil, ersetzt keine anwaltliche Prüfung.

Richtlinie führt EU-weite Transparenz- und Informationsrechte für automatisiertes Monitoring am Arbeitsplatz ein, inkl. Pflicht zu menschlicher Aufsicht.

Anwendungsbereich rechtlich auf Plattformbeschäftigte begrenzt.

Bei 1,5 Mio. Mobilfunknutzern genügen vier räumlich-zeitliche Datenpunkte, um 95% eindeutig zu identifizieren.

Basiert auf einem einzelnen, nicht namentlich genannten Mobilfunk-Datensatz.

Vier räumlich-zeitliche Punkte reichen, um 90% von 1,1 Mio. Kreditkartennutzern eindeutig zu reidentifizieren.

Methodik in Fachartikeln kontrovers diskutiert.

Anonymisierte Netflix-Prize-Daten können durch Abgleich mit IMDb-Bewertungen re-identifiziert werden.

Bezieht sich auf einen mittlerweile eingestellten Datensatz.

Citizen Lab wies nach, dass das ehemalige EU-Parlamentsmitglied Stelios Kouloglou mit Pegasus gehackt wurde, während er im PEGA-Ausschuss Spyware-Missbrauch untersuchte.

Staatlicher Auftraggeber nicht eindeutig identifiziert, nur forensische Indizien.

Interne NSO-Dokumente zeigen, dass Pegasus durchgehend von NSO betrieben wird; jede Kundenumgebung erhält forensisch zuordenbare Angriffsinfrastruktur.

Basiert auf Dokumenten aus laufendem Zivilrechtsstreit, nicht unabhängig verifizierbar.

Griechisches Gericht verurteilte vier Intellexa-Verantwortliche wegen Predator-Spyware-Einsatz gegen über 90 Personen zu acht Jahren Haft.

Urteil erster Instanz, Berufung nicht ausgeschlossen.

OFAC strich drei zuvor sanktionierte Intellexa/Predator-Verantwortliche von der Sanktionsliste nach Distanzierungserklärung.

Stützt sich primär auf offizielle Treasury-Begründung.

Apple: seit Lockdown-Mode-Einführung 2022 kein erfolgreicher Spyware-Angriff bei aktiviertem Modus bekannt.

Aussage von Apple selbst, nicht unabhängig verifiziert.

Die ePA verzichtet auf Ende-zu-Ende-Verschlüsselung, Daten liegen bei IBM-Tochter (US-CLOUD-Act-Risiko), CCC wies Zugriffslücken nach.

Journalistischer Bericht, keine eigenständige technische Prüfung.

Nach Dobbs-Urteil warnen Experten, Perioden-/Fitness-Tracking-Daten könnten in US-Bundesstaaten mit Abtreibungsverboten zur Strafverfolgung genutzt werden.

Journalistischer Überblick, keine eigene Rechtsanalyse.

18 von 25 geprüften Perioden-Tracking-Apps erhielten Datenschutzwarnung wegen Weitergabe an Dritte und unklarer Regeln zur Herausgabe an Strafverfolgung.

Fortlaufend aktualisierte Datenbank ohne festes Publikationsdatum je Bewertung.

WHO/Europa veröffentlicht Leitfaden zu Cybersicherheits-Risikobewertungen für digitale Gesundheitssysteme in 53 Mitgliedstaaten.

Pressemitteilung, keine unabhängige Wirksamkeitsbewertung.

Gesetzentwurf verpflichtet ~3.000 Anbieter zur dreimonatigen anlasslosen Speicherung von IP-Adressen/Portnummern, dritter deutscher Anlauf nach zwei gekippten Vorgängerregelungen.

Quelle mit überwachungskritischer redaktioneller Linie.

Justizministerium konnte keine empirische Begründung für dreimonatige IP-Speicherfrist liefern; BKA-Daten zeigen 7 Tage klären ~75% der Fälle auf.

Zahlen aus Artikel selbst, nicht direkt mit Primärquelle verifiziert.

Digitalcourage lehnt Dezember-2025-Entwurf als anlasslose Massenüberwachung ab, fordert Quick-Freeze-Verfahren.

Stellungnahme eines Bürgerrechtsvereins, keine neutrale Analyse.

EuGH erlaubte 2024 anlassbezogene Speicherung von IP-Adressen auch bei weniger schweren Straftaten, hielt aber Verbot allgemeiner Vorratsdatenspeicherung aufrecht.

Einordnung der wissenschaftlichen Dienste, kein Urteilsvolltext.

EDPB klärt, wann KI-Modelle als anonym gelten und wie berechtigtes Interesse als Rechtsgrundlage für KI-Training geprüft werden muss.

Auslegungshilfe, keine bindende Einzelfallentscheidung.

DSK veröffentlichte Checkliste mit Datenschutzkriterien für KI-Anwendungen wie ChatGPT-basierte Chatbots.

Rechtlich unverbindlich.

Bundesregierung erklärte anlasslose Chatkontrolle als tabu vor Ratsabstimmung am 14.10.2025.

Schließt technische Umgehungswege laut Kritikern nicht vollständig aus.