Quellen-Tabelle

Gesetzentwurf zur automatisierten Kennzeichenlesung (§ 163g StPO) erfasst trotz Löschauflagen bei Nichttreffern viele unbeteiligte Fahrzeughalter.

Kanzlei-Fachanalyse zu einem damaligen Gesetzentwurf, keine amtliche Quelle.

CCC und 27 weitere Organisationen fordern die Behebung gravierender ePA-Sicherheitslücken, die theoretisch Vollzugriff auf Patientenakten aller 70 Mio. gesetzlich Versicherten ermöglicht hätten.

Offener Brief einer Interessengruppe, keine unabhängige technische Prüfung durch Dritte.

Das BMG bestätigt, dass eine von Sicherheitsforschern gemeldete ePA-Sicherheitslücke nach Einführung zusätzlicher Kartenmerkmale geschlossen wurde.

Offizielle Regierungsmitteilung, stellt den Vorfall aus behördlicher Sicht als gelöst dar.

Nur 8% der Versicherten nutzen die ePA aktiv, 11% haben widersprochen; die Opt-out-Lösung wird als faktische Aushöhlung der ärztlichen Schweigepflicht kritisiert.

Gibt Position eines Kritiker-Bündnisses wieder, keine neutrale amtliche Statistik-Prüfung.

Dokumentiert ePA-Sicherheitslücken, kritisiert die Umstellung von Opt-in auf Opt-out; nur 2,6% der 74,4 Mio. Versicherten hatten die ePA freiwillig aktiv genutzt.

Interessenvertretung mit klar ablehnender Position, keine neutrale Quelle.

Das norwegische Datenschutz-Berufungsgremium bestätigte eine Geldbuße von 5,8 Mio. Euro gegen Grindr, weil die App sensible Nutzerdaten ohne gültige Rechtsgrundlage an Werbepartner weitergab.

Zusammenfassung stammt von der Organisation, die die Beschwerde selbst eingereicht hat.

Eine monatelang ungepatchte Bumble-Schwachstelle machte Namen, Standorte, Fotos und sexuelle Präferenzen von rund 100 Mio. Nutzern per unlimitierten API-Abfragen zugänglich.

Basiert im Wesentlichen auf Angaben der meldenden Forscherin.

Per Trilaterationstechnik lassen sich trotz deaktivierter Distanzanzeige (App Hornet) exakte Nutzerstandorte ermitteln, ein Sicherheitsrisiko für LGBTQ+-Nutzer in Ländern mit Verfolgung.

Untersuchung konzentriert sich auf eine einzelne App, Übertragbarkeit nur angedeutet.

Studie von 15 standortbasierten Dating-Apps: sechs geben per Trilateration nahezu exakte Standorte preis, mehrere legen sensible Daten wie Geburtsdatum oder Gesundheitsdaten unnötig offen.

Kanzlei-Zusammenfassung der akademischen Studie, keine Primärpublikation.

Dating-Apps wie Grindr, Tinder und OkCupid gaben GPS-Standorte, Alter, Geschlecht an mindestens 135 Drittfirmen zur Werbeprofilierung weiter, wodurch implizit die sexuelle Orientierung offengelegt wurde.

Sekundäre Zusammenfassung der Originalstudie, nicht der vollständige Originalbericht.

Das BSI empfiehlt, Cloud-Daten clientseitig selbst zu verschlüsseln und den Schlüssel selbst zu verwahren; zusätzlich Transportverschlüsselung und Zwei-Faktor-Authentifizierung.

Offizielle Verbraucherempfehlung ohne Anbieter-Einzelbewertung.

Bei aktivierter Advanced Data Protection verbleiben Verschlüsselungsschlüssel ausschließlich auf vertrauenswürdigen Geräten des Nutzers, echte Ende-zu-Ende-Verschlüsselung ohne Apple-Zugriff.

Herstellerdarstellung ohne unabhängige technische Prüfung.

Zero-Knowledge-Sicherheitsmodell: Dateien und Metadaten werden clientseitig mit individuellen Schlüsseln verschlüsselt, Passwörter verlassen nie das Gerät.

Werbliche Herstellerdarstellung eines E2E-Anbieters, kein unabhängiger Sicherheitsaudit.

Fasst BSI-Empfehlungen zu Cloud-Speicher-Diensten zusammen: Zwei-Faktor-Authentifizierung, zeitlich begrenzte Freigabelinks, Vorabverschlüsselung sensibler Dateien.

Journalistische Zusammenfassung, keine direkte BSI-Primärquelle.

Das BAG entschied, dass eine anlasslose Dauerüberwachung von Arbeitnehmern per Keylogger unzulässig ist, da kein konkreter Verdacht vorlag; Beweisverwertungsverbot.

Sekundärquelle, keine Volltext-Urteilswiedergabe.

Der Arbeitgeber hatte Keylogger-Software ohne konkreten Verdacht installiert, weshalb die Erkenntnisse eine Kündigung nicht rechtfertigen konnten.

Anwaltliche Einordnung mit Praxisempfehlung, keine offizielle Gerichtsquelle.

Anlasslose Keylogger-Überwachung ist laut BAG unzulässig, Einführung technischer Überwachungseinrichtungen ist gemäß § 87 Abs. 1 BetrVG mitbestimmungspflichtig.

Gewerkschaftlicher Ratgeber mit interessengeleiteter Perspektive.

Beschreibt das Wettrüsten zwischen Arbeitgebern, die per Bossware Bildschirmaktivität überwachen, und Mitarbeitern, die mit Mouse-Jigglern Aktivität vortäuschen.

Fokus auf US-Fälle, begrenzte Übertragbarkeit auf deutsches Recht.

Kriminelle Netzwerke kombinieren Social-Engineering mit Leak-Daten, um sich bei Mobilfunkanbietern als Kunden auszugeben und SIM-Karten zu kapern; SMS-2FA gilt als schwächstes Glied.

Newsblog-Beitrag ohne eigene Primärstatistik.

Erklärt den Ablauf von SIM-Swap-Betrug per Social Engineering, warnt vor SMS-TAN als Schwachpunkt.

Ratgeberartikel ohne konkrete Fallzahlen für Deutschland.

Beschreibt SIM-Swapping als Identitätsdiebstahl, der Kontoübernahmen und Kryptowallet-Diebstahl ermöglicht, empfiehlt PIN-Schutz beim Anbieter statt SMS-2FA.

Fachmedien-Ratgeberartikel ohne empirische Fallzahlen.

Der Anbieter führt Zwei-Faktor-Authentifizierung für SIM-Kartentausch und eSIM-Profilaktivierung ein, um SIM-Swapping-Betrug vorzubeugen.

Pressemitteilung eines österreichischen Anbieters, zeigt aber branchentypisches Modell.

Das BSI warnt vor SIM-Swapping als Methode, mit der Cyberkriminelle die Kontrolle über die Mobilfunknummer eines Opfers übernehmen.

Kurzer Social-Media-Warnhinweis der Behörde ohne ausführliche Fallzahlen.

Ein Rechtsgutachten des Netzwerks Datenschutzexpertise kommt zu dem Ergebnis, dass PayPal Transaktionsdaten seiner Nutzer rechtswidrig für personalisierte Werbung auswertet und an Werbetreibende weitergibt.

Kurzmeldung ohne vollständige Wiedergabe des zugrunde liegenden Gutachtens.

PayPal erfasst über Zahlungsdaten hinaus Warenkorb-, Geräte- und Verhaltensdaten und leitet daraus sensible Kategorien wie sexuelle Orientierung ab, die über Offsite Ads an Dritte weitergegeben werden.

Stützt sich auf ein einzelnes Rechtsgutachten, keine unabhängige Zweitquelle geprüft.