Quellen-Tabelle

BBC-Journalistin überwand mit KI-geklonter eigener Stimme Voice-ID-Prüfung bei Santander und Halifax.

Journalistischer Selbstversuch mit nur zwei Banken.

91% befragter Finanzinstitute überdenken Voice-Verifikation wegen KI-Stimmklonung, über 50% erlitten 2023 Verluste von 5-25 Mio. USD.

Selbstauskunfts-Umfrage eines kommerziellen Anbieters.

2025 wurden weltweit 313 Internet-Shutdowns in 52 Ländern dokumentiert, mehr als je zuvor, Myanmar mit 95 Abschaltungen führend.

Basiert auf Selbstmeldungen, potenziell lückenhaft.

Internet-Abschaltungen kosteten Weltwirtschaft 2025 rund 19,7 Mrd. USD, +156% ggü. 2024, Russland größter Einzelverursacher.

Kostenschätzung basiert auf methodischem Modell.

Kundenkarten wie Payback bringen meist nur 0,5-3% Rabatt, erlauben aber Erstellung detaillierter Nutzungsprofile.

Allgemein gehaltene Verbraucherschutz-Einschätzung.

Payback sammelt umfangreiche Einkaufsdaten (Warenkorb, Ort, Zeit, Zahlungsart), finanziert sich durch Datenanalyse und -verkauf an Partner.

Medienartikel mit Experteninterviews, keine offizielle Behördenposition.

BGH erklärte Payback-AGB-Klausel zur automatischen Werbeeinwilligung per SMS/E-Mail für unwirksam.

Zentrales, aber älteres Grundsatzurteil.

Sicherheitsforscher veröffentlichte Tool, das per DLL-Injection entschlüsselte Recall-Screenshots ohne Admin-Rechte ausliest.

Einzelfallbericht über Proof-of-Concept-Tool.

Recall dokumentiert per Screenshot alle fünf Sekunden Bildschirminhalte inkl. sensibler Daten, speichert bis zu drei Monate zentral.

Auf Zeitpunkt Oktober 2024 bezogener Funktionsstand.

Lukaskrankenhaus Neuss Opfer eines Ransomware-Angriffs am 10.02.2016, legte Radiologie-Systeme lahm, Schaden ~1 Mio. Euro.

Interviewbasierter Artikel ohne unabhängige forensische Prüfung.

Uniklinik Frankfurt trennte sich Oktober 2023 nach unautorisiertem Zugriff vorsorglich vom Internet, erhebliche operative Einschränkungen.

Frühe Berichterstattung kurz nach Vorfall.

SIM-Swap-Betrug mit 24 Mio. USD Krypto-Schaden, Berufungsgericht ließ Klage nach Communications Act Section 222 weiterlaufen.

Betrifft nur US-Bundesrecht.

T-Mobile musste nach SIM-Swap-Angriff 2020 (Diebstahl von ~38 Mio. USD Krypto) 33 Mio. USD Entschädigung zahlen.

Stützt sich auf privates Schiedsverfahren.

Italienische Behörde verhängte 5 Mio. Euro Strafe gegen Luka Inc. (Replika) wegen fehlender Rechtsgrundlage und mangelnder Altersverifikation.

EDPB fasst nur Entscheidung zusammen.

Mutter des 14-jährigen Sewell Setzer verklagte Character.AI nach dessen Suizid nach parasozialer Chatbot-Bindung.

Basiert auf Klageschrift, keine gerichtlich festgestellten Tatsachen.

BVerfG entwickelt erstmals absolut geschützten Kernbereich privater Lebensgestaltung; Tagebuchaufzeichnungen mit Straftatbezug nicht automatisch geschützt.

Sondervotum forderte absoluten Schutz auch bei Straftatbezug.

BVerfG erklärt Regelungen zur akustischen Wohnraumüberwachung teilweise verfassungswidrig mangels Kernbereichsschutz.

Betrifft nur akustische Wohnraumüberwachung nach Art. 13 GG.

BVerfG schafft Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme, überträgt Kernbereichsschutz auf Online-Durchsuchungen.

Formuliert nur Grundsätze, Umsetzung blieb späterer Gesetzgebung überlassen.

Nach Parlamentsabstimmung 09.07.2026 (314 zu 276, Mehrheit verfehlt) wertet EDRi Ergebnis als Teilerfolg, permanente CSAR bleibt offen.

Aktivistische Organisation framt Ausgang bewusst als Erfolg.

Verordnung schreibt EU-weit Mindeststandards für Personalausweise vor, verpflichtet zur Speicherung von Gesichtsbild und Fingerabdrücken auf dem Chip.

Keine technische Sicherheitsbewertung der Chip-Implementierung.

Sicherheitsforscher fanden Schwachstelle im Governikus-Autent-SDK, mit der Angreifer sich online als beliebige Personen ausgeben konnten.

Betraf Server-Software, nicht direkt den RFID-Chip selbst.

Bayerische Polizei stellte PRECOBS-Einsatz zum 01.10.2021 ein, Einbruchszahlen pandemiebedingt zu gering für Prognosen.

Beruht auf einer Aussage eines LKA-Vertreters.

Irische Behörde verhängte 265 Mio. Euro Geldbuße gegen Meta wegen Datenleck von ~533 Mio. Facebook-Nutzern.

Pressemitteilung der sanktionierenden Behörde selbst.

DPC verhängte 1,2 Mrd. Euro Rekordbuße gegen Meta wegen unrechtmäßiger Datenübermittlung in die USA.

Meta ging gegen Entscheidung vor.

Erklärt Rechtsgrundlage und Methoden der Verfassungsschutzbeobachtung, inkl. Social-Media-Auswertung und verdeckte Internetnutzungsbeobachtung.

Vereinfachender Überblicksartikel.