Quellen-Tabelle

EDPB forderte EU-Kommission auf, Auswirkungen des Trump-v.-Slaughter-Urteils auf FTC-Unabhängigkeit und Data Privacy Framework zu prüfen.

Gibt offizielle EDPB-Position wieder, keine eigene juristische Bewertung.

noyb fordert geordneten Rückzug aus dem Angemessenheitsbeschluss zum Data Privacy Framework, kündigt sonst EuGH-Klage an.

Interessengeleitetes Positionspapier einer Aktivisten-Organisation.

CCC-Forscher überwand sechs Video-Ident-Verfahren durch Rekombination von Ausweisdokumenten, potenzieller Zugriff auf ePA und E-Rezepte von Millionen Versicherten.

Angriff aus 2022, seither Gegenmaßnahmen einzelner Anbieter.

BSI/Fraunhofer-Verfahren zur Deepfake-Erkennung erreicht 85-91% Genauigkeit anhand 120.000 Trainingsbildern aus 18 Bildgeneratoren.

Fachmedienbericht, keine begutachtete Originalpublikation.

Deutsche Banken sehen Deepfake-Angriffe auf Video-Ident mittels Digital Injection; 42,5% der Betrugsversuche im Finanzsektor beinhalten KI.

Stützt sich auf Branchenquellen, nicht auf offizielle BaFin-Statistik.

EES behandelt jeden Grenzübertritt pauschal als potenzielles Sicherheitsrisiko, biometrische Daten werden bis zu drei Jahre gespeichert, Verknüpfung mit fünf weiteren EU-Datenbanken.

Stellungnahme einer Menschenrechtsinstitution, keine juristisch bindende Bewertung.

Wegen massiver Warteschlangen schalten Grenzbehörden die biometrische EES-Erfassung zeitweise ab; EU-Kommission erlaubte solche Aussetzungen bis 6.09.2026.

Journalistischer Bericht, keine amtliche Statistik zur Häufigkeit.

ETIAS-Einführung wird voraussichtlich auf April 2027 verschoben; EES verzeichnete seit Vollbetrieb 110 Mio. Grenzübertritte und ~44.500 Einreiseverweigerungen.

Reisejournalistischer Artikel, keine tiefgehende datenschutzrechtliche Analyse.

BSI kappte per Sinkholing Verbindung von bis zu 30.000 mit BadBox infizierten IoT-Geräten, die bereits mit vorinstallierter Schadsoftware ausgeliefert wurden.

Zahlen beziehen sich nur auf bekannte Fälle in Deutschland.

BKA und internationale Partner schalteten Botnetze Aisuru und Kimwolf ab, die Millionen kompromittierter Router/Webcams für DDoS missbrauchten.

Wie schnell Nachfolge-Botnetze entstehen, bleibt offen.

FBI/DOJ löschten KV-Botnet-Malware von veralteten SOHO-Routern, die von Volt Typhoon zur Verschleierung von Angriffen auf US-Infrastruktur genutzt wurden.

Nur akute Schadsoftware entfernt, zugrunde liegende Schwachstellen blieben bestehen.

Trotz Hinweisgeberschutzgesetz werden Polizeibeamte durch unzureichende Meldestrukturen und Angst vor Stigmatisierung vom Melden abgehalten.

Fallstudie zu einem Berufsfeld, keine repräsentative Gesamtauswertung.

EuGH verurteilte Deutschland wegen verspäteter Umsetzung der Whistleblower-Richtlinie zu 34 Mio. Euro Pauschalzahlung.

Journalistische Zusammenfassung, keine Primärquelle des Gerichts.

EU-Kommission veröffentlicht datenschutzfreundliche White-Label-App zur Altersverifikation, pilotiert in fünf Ländern.

Datenschutzwirkung hängt von nationaler Umsetzung ab.

EFF listet zehn Risiken von Altersverifikationspflichten auf: ID-/Biometrie-Zwang, Anonymitätsverlust, De-facto-Zensur.

Interessenvertretung mit dezidiert kritischer Position.

BKA/Europol schalteten Bitcoin-Mixer cryptomixer.io ab, Kryptowerte im Wert von ~25 Mio. Euro beschlagnahmt.

Offizielle Behördenmitteilung, technische Details zur Analyse nicht offengelegt.

US-Justizministerium beschlagnahmte ~127.271 Bitcoin (~15 Mrd. USD) von Chen Zhi, größte Vermögensbeschlagnahmung der US-Justizgeschichte.

Zivile Forfeiture-Klage, kein rechtskräftiges Urteil.

Illegale Krypto-Transaktionen 2025 auf mind. 154 Mrd. USD beziffert (+162% ggü. Vorjahr), Stablecoins 84% des illegalen Volumens.

Herstellerbericht mit Eigeninteresse an Bedrohungsdarstellung.

Mozilla-Untersuchung von 25 Autoherstellern: alle fallen beim Datenschutz durch, 84% geben persönliche Daten weiter, über 75% verkaufen sie.

Bezieht sich primär auf US-Datenschutzbedingungen.

EU Data Act gibt Fahrzeughaltern Recht, gespeicherte Fahrzeugdaten abzurufen und an Dritte weiterzugeben, seit September 2025 in Kraft.

ADAC bewertet praktische Umsetzung durch Hersteller als unzureichend.

BVerfG erklärte Staatstrojaner-Einsatz nur bei Straftaten mit Höchststrafe ab drei Jahren für verhältnismäßig, NRW-Polizeigesetz teilweise verfassungswidrig.

Gibt vor allem Einschätzung der Beschwerdeführenden wieder.

Ransomware-Angriff der Gruppe Akira legte IT-Dienstleistungen für über 100 NRW-Kommunen lahm, Bürgerdaten kompromittiert.

Wiki-Artikel wird laufend aktualisiert.

WLAN-Tracking über MAC-Adressen erfasst Kundenbewegungen im Einzelhandel mit bis zu 0,5m Genauigkeit, MAC-Adressen gelten meist als personenbezogene Daten.

Rechtsblog eines Beratungsunternehmens, keine unabhängige Quelle.

Bußgeld von 10,4 Mio. Euro gegen notebooksbilliger.de, weil Kameras über mind. zwei Jahre ohne Rechtsgrundlage Arbeitsplätze und Kundenbereiche erfassten.

Bußgeld war zum Zeitpunkt der Meldung noch nicht rechtskräftig.

FTC bestätigte Anordnung gegen Nomi Technologies, das MAC-Adressen von über 9 Mio. Mobilgeräten in Geschäften erfasste ohne versprochenen Opt-out.

US-Fall, nur begrenzt auf Deutschland übertragbar.