Quellen-Tabelle

Patrick Breyer legte Verfassungsbeschwerde gegen die Ausweispflicht beim Kauf von Prepaid-SIM-Karten ein, verwies auf Länder ohne diese Pflicht ohne sinkende Aufklärungsrate.

Ausgang der Verfassungsbeschwerde im Artikel nicht mitgeteilt.

Seit 1. Juli 2017 verlangt §111 TKG beim Kauf von Prepaid-SIM-Karten eine Identitätsprüfung per Personalausweis, wahlweise im Geschäft, VideoIdent oder PostIdent.

Verbraucher-Ratgeberportal, ersetzt keine juristische Primärquelle.

Nach einem Sicherheitsvorfall bei GEDmatch konnten US-Strafverfolger Gendaten von über einer Million Nutzerprofilen mit Kriminaldatenbanken abgleichen, obwohl nur rund 280.000 zugestimmt hatten.

Bezieht sich auf einen konkreten historischen Sicherheitsvorfall von 2020.

US-Behörden nutzen Datenbanken wie GEDmatch zur Täterermittlung über entfernte Verwandtschaftsverhältnisse, während Deutschland dies nach § 81h StPO auf nahe Verwandte beschränkt.

Als Wikipedia-Artikel unterliegt der Inhalt laufender Bearbeitung.

23andMe einigte sich nach dem Datenleck von 2023 auf eine Sammelklagen-Zahlung von rund 30 Mio. USD für etwa 6,4 Mio. betroffene Kunden.

Plattform mit Eigeninteresse an Klagebeteiligung, bezieht sich auf US-Rechtslage.

MyHeritage und Ancestry verstoßen beim deutschen Marktauftritt gegen DSGVO-Transparenzpflichten, etwa durch unverständliche Datenschutzerklärungen und fehlende deutsche Kontaktadressen.

Mehrere Jahre alt, Praktiken können sich seitdem geändert haben.

Erläutert die 2019 erfolgte Erweiterung der DNA-Analysebefugnisse auf äußere Erscheinungsmerkmale sowie die engen Grenzen der Verwandtschaftsermittlung in Deutschland.

Behördeninternes Gutachten ohne Gesetzeskraft von 2019.

Ein durch verdeckte Videoüberwachung zufällig entdeckter Diebstahl ist verwertbar und rechtfertigt eine fristlose Kündigung, sofern konkreter Tatverdacht bestand.

Sekundärquelle, keine amtliche Volltextfundstelle.

Das BAG befasste sich mit der Verwertbarkeit von Videoaufzeichnungen zur Kassenführung als Kündigungsgrund und den Anforderungen an Anhörung vor einer Verdachtskündigung.

Amtliche Entscheidungsdatenbank, Volltext teils gebührenpflichtig.

Konkretisiert DSGVO-Anforderungen an Videoüberwachung durch Unternehmen wie den Einzelhandel, inklusive Rechtsgrundlagen und Sonderfällen wie Kassenbereichen.

Rechtlich unverbindliche Auslegungshilfe der Aufsichtsbehörden.

H&M wurde mit 35,3 Mio. Euro Bußgeld belegt, weil Führungskräfte umfangreiche Profile über private Lebensumstände und Krankheiten der Belegschaft anlegten.

Fallbeschreibung eines Fachblogs, inhaltlich mit Behörden-Pressemitteilung deckungsgleich.

Bei sideloaded Kinderschutz-Apps wurden 9 von 20 als potenzielle Stalkerware eingestuft, drei übertrugen sensible Daten unverschlüsselt.

Kleine Stichprobe primär auf Android-Sideloading fokussiert.

Ständiges GPS-Tracking von Jugendlichen kann deren Autonomieentwicklung beeinträchtigen und die Eltern-Kind-Beziehung belasten.

Journalistischer Wissenschaftsüberblick, keine Primärstudie.

Bei 285 jungen Erwachsenen korrelierte Life360-Nutzung positiv mit elterlicher Verbundenheit, Selbstwertgefühl war negativ mit elternseitig initiiertem Kontakt assoziiert.

Retrospektive Befragung, keine Längsschnittdaten aus der eigentlichen Tracking-Phase.

GPS-Tracking von Kindern erfordert nach DSGVO eine Abwägung zwischen elterlicher Fürsorgepflicht und Kindergrundrechten.

Fachblog eines Datenschutzberatungsunternehmens.

Die elterliche Sorge deckt keine unbeschränkte Überwachung digitaler Kommunikation ab; Mitlesen von Chatverläufen verletzt die Intimsphäre des Kindes.

Rechtstipp ohne genaues Datum und ohne höchstrichterliche Bestätigung.

Der IT-Planungsrat beschließt eine Hybridstrategie zum Aufbau alternativer, insbesondere quelloffener IT-Lösungen für die Verwaltung.

Enthält keine verbindlichen Fristen zur Ablösung konkreter Microsoft- oder AWS-Dienste.

Beschreibt die Zielarchitektur der Deutschen Verwaltungscloud als föderale, multi-cloud-fähige Infrastruktur mit offenen Standards.

Beschreibt eine Zielarchitektur, der tatsächliche Umsetzungsstand bleibt uneinheitlich.

Ein Jahr nach Schrems-II verweigert die Bundesregierung Auskunft, welche Behörden weiterhin US-Cloud-Software mit unzulässiger Datenübermittlung einsetzen.

Basiert auf parlamentarischer Anfrage, keine amtliche Vollerhebung.

ZenDiS stellte die quelloffene Arbeitsplatzsuite openDesk als Alternative zu Microsoft 365 vor, aufbauend auf der IT-Planungsrat-Strategie von 2021.

Meldung vom Bund selbst, keine unabhängige Evaluation der Marktreife.

Das BSI warnt, dass in öffentlichen WLANs Daten abgegriffen oder Schadsoftware eingeschleust werden können, und empfiehlt VPN-Nutzung sowie das Deaktivieren von WLAN, wenn es nicht gebraucht wird.

Die Seite trägt kein Veröffentlichungsdatum, daher ist das Abrufdatum angegeben.

Das Gutachten prüft, unter welchen Voraussetzungen das Erfassen von MAC-Adressen und Bewegungsprofilen über WLAN-Tracking an öffentlichen Orten datenschutzrechtlich zulässig ist.

Älteres Gutachten von 2017, bezieht sich nicht auf spätere Aufsichtspraxis.

Über ungeschützte JSONP-Schnittstellen im ICE-WLAN der Deutschen Bahn konnten Webseiten GPS-Koordinaten des Zuges sowie MAC- und IP-Adressen der Nutzer auslesen.

Die Sicherheitslücke wurde nach Bekanntwerden per Software-Update geschlossen.

Berichtet über eine vom CCC entdeckte Sicherheitslücke im ICE-WLAN, durch die GPS-Position und Geräte-MAC-Adressen abgreifbar waren.

Die Deutsche Bahn kündigte noch am selben Tag ein Software-Update an.

Datenverkehr in öffentlichen Hotspots wird meist unverschlüsselt übertragen und kann von Dritten mitgelesen oder manipuliert werden.

Mehrere Jahre alt, grundsätzliche technische Risiken bestehen aber weiterhin.