Quellen-Tabelle

BSI erläutert, wie Passkeys durch kryptografische Bindung an Diensteadresse Phishing technisch verhindern.

Kein präzises Veröffentlichungsdatum.

Section 702 erlaubt NSA Erfassung ausländischer Kommunikation ohne Einzelanordnung, erfasst massenhaft auch US-Bürgerkommunikation; FBI-Suchpraxis dokumentiert missbraucht.

Ressourcenseite eines aktiv für Reform eintretenden Think-Tanks.

BND-Reform sieht erweiterte Hackingbefugnisse, längere Speicherfristen und KI/Biometrie-Einsatz vor, GFF droht mit Verfassungsklage.

Tagesaktueller Bericht zu noch nicht verabschiedetem Gesetzentwurf.

Nach 23andMe-Insolvenz stehen genetische Profile von ~14 Mio. Kunden zur Disposition, genetische Daten in den USA weitgehend unreguliert.

Kurzmeldung ohne Tiefenrecherche.

Forensische Genetik-Genealogen nutzten technische Lücke in GEDmatch für Zugriff auf DNA-Profile trotz abgelehnter Polizeisuche.

Journalistische Recherche, keine gerichtliche Bestätigung aller Fälle.

Cyberangriff auf AMEOS im Juli 2025 betraf über 100 Standorte in DE/AT/CH, Patientendaten erlangt, IT-Betrieb lahmgelegt.

Keine genaue Zahl betroffener Personen genannt.

BSI-Lagebericht dokumentiert ~950 Ransomware-Angriffe in Deutschland (Juli 2024-Juni 2025), tausende verwundbare Exchange-Server in Krankenhäusern.

Bündelt gemeldete/geschätzte Fälle, Dunkelziffer unbekannt.

Operation Cronos zerschlug LockBit-Infrastruktur, 34 Server und über 200 Krypto-Konten beschlagnahmt.

LockBit tauchte Tage später unter neuer Infrastruktur wieder auf.

EU-Verordnung schränkt Online-Targeting politischer Werbung strenger ein, Meta/Alphabet stellten politische Werbung an EU-Nutzer ab Oktober 2025 ganz ein.

Kurzübersicht, nicht vollständiger Verordnungstext.

Fordert Parteien auf, auf Microtargeting zu verzichten; Aufsichtsverfahren gegen sechs Bundestagsparteien wegen Microtargeting bei Bundestagswahl 2021 laufen.

Position einer einzelnen Landesbehörde, keine bundesweit einheitliche Regel.

Datenschützer kritisieren geplante flächendeckende Bodycam-Ausstattung von Zugbegleitern als starken Grundrechtseingriff.

Tagesaktueller Nachrichtenartikel ohne vertiefte rechtliche Analyse.

CLOUD Act verpflichtet US-Cloud-Anbieter zur Herausgabe von Nutzerdaten an US-Behörden unabhängig vom Serverstandort, Spannungsverhältnis mit DSGVO.

Sekundärquelle, keine juristische Primärquelle.

BVerfG: bereits automatisierte Kfz-Kennzeichenerfassung ist Grundrechtseingriff auch bei Nichttreffer, Regelungen in BY/BW/HE teilweise verfassungswidrig.

Pressemitteilung ersetzt nicht vollständige Entscheidungsgründe.

EFF wertete über 12 Mio. ANPR-Suchanfragen von 3.900 US-Behörden aus, deckte Missbrauch wie Protestüberwachung und diskriminierende Suchen auf.

Bezieht sich auf US-Verhältnisse, nicht direkt auf Deutschland übertragbar.

Dating-Apps geben sensible Daten wie Standort und sexuelle Orientierung ohne transparente Einwilligung an Werbefirmen weiter.

Blogbeitrag einer Verbraucherschutzorganisation, keine unabhängige Verifikation der Rohdaten.

Datatilsynet verhängte 6,5 Mio. Euro Bußgeld gegen Grindr für Weitergabe personenbezogener Daten ohne Einwilligung an Werbepartner.

Bußgeldhöhe wurde später gerichtlich angepasst.

Gastgeber ohne afroamerikanisch wirkende Profilfotos erzielen ~12% höhere Preise, deutet auf Diskriminierung im Reputationssystem hin.

Nachweis über Sekundärquellen, nicht direktes Auslesen des Volltexts.

LG Hamburg: Vervielfältigung von Bildern für KI-Trainingsdatensatz (LAION 5B) kann durch TDM-Schranke für wissenschaftliche Forschung gedeckt sein.

Bezieht sich nur auf gemeinnützige Datensatzerstellung, nicht kommerzielles KI-Training allgemein.

High Court wies Gettys sekundäre Urheberrechtsklage gegen Stability AI ab, Modellgewichte enthalten keine gespeicherten Kopien der Originalwerke.

Gettys primäre Klage zum Trainingsvorgang wurde zurückgezogen, Kernfrage bleibt ungeklärt.

14 Kryptografieforscher zeigen: Client-Side-Scanning verhindert Straftaten nicht effektiv und schafft neue schwerwiegende Sicherheits-/Missbrauchsrisiken.

Bezieht sich primär auf US-/globale Debatten.

Apple erklärt öffentlich Rückzug von NeuralHash-CSAM-Scanning: Scannen privater Daten schafft neue Angriffsvektoren, Gefahr schleichender Massenüberwachung.

Basiert auf Statement gegenüber Wired, nicht offizielles Whitepaper.

GINA verbietet US-Krankenversicherern Nutzung genetischer Informationen für Zulassungs-/Prämienentscheidungen, deckt aber keine Lebens-/BU-/Pflegeversicherungen ab.

Behördliche Übersichtsseite ohne empirische Durchsetzungsdaten.

BGH entschied, dass private Krankenversicherer ärztliche Untersuchung zur Leistungsprüfung verlangen dürfen, Versichererinteresse überwiegt informationelle Selbstbestimmung.

Fachanwaltsblog-Zusammenfassung, keine Primärquelle.

BSI warnt vor absichtlich eingebauter Backdoor in XZ-Utils, CVSS 10, über Jahre durch vertrauenswürdigen Co-Maintainer in Lieferkette eingeschleust.

Deckt nur den konkreten XZ-Fall ab.

CISA warnt vor großflächiger npm-Kompromittierung, weit verbreitete Pakete mit über 1 Mrd. wöchentlicher Downloads infiziert.

Behördliche Kurzwarnung ohne forensische Tiefenanalyse.