Quellen-Tabelle

Ab 02.08.2026 Dokumentations-/Aufsichtspflichten für Hochrisiko-KI-Recruiting, echte menschliche Prüfung nach Art.22 DSGVO nötig.

Tatsächliche Durchsetzungspraxis nicht belegt.

KI-Kennzeichnungspflicht (Deepfakes) ab 02.08.2026, Bußgeld bis 15 Mio. Euro/3% Jahresumsatz.

Technische Durchsetzung/Kontrolle nicht belegt.

EDPB-Leitlinien zur Datenverarbeitung für Forschung inkl. KI-Anwendungen, Konsultation bis 25.06.2026.

Finaler verabschiedeter Wortlaut nicht belegt.

Erste grundlegende Aktualisierung der Anonymisierungs-Leitlinien seit über 10 Jahren, warnt vor KI-erleichterter Re-Identifizierung.

Finaler Text nach Konsultation (bis 30.10.2026) nicht belegt.

PayPal schloss März 2026 Konten der Free Speech Union ohne klare Begründung, Teil längerer Serie seit 2022.

Interne Sperrgründe unklar, PayPal bestreitet gezielte Zensur.

EFF erklärt eigene Scorecard für veraltet, verweist stattdessen auf Surveillance-Self-Defense-Guide.

Kein offizieller Nachfolger mit Punktebewertung.

Untersuchung von 8 Perioden-Apps: Device-Fingerprinting verbreitet, aber keine aktuelle Facebook-Datenweitergabe mehr wie 2019.

Verbesserung gegenüber 2019, aber Fingerprinting bleibt Problem.

Psiphon versorgte während Iran-Abschaltung Juni 2025 zeitweise über 1,5 Mio. gleichzeitige Nutzer.

Herstellereigene Zahl, keine unabhängige Prüfung.

DROP-Plattform erlaubt eine Löschanfrage an alle registrierten Datenhändler gleichzeitig, wirksam ab 01.01.2026.

Erfolgsquote der Löschungen nicht belegt.

30 nationale Behörden + EDPS prüften Löschrecht-Umsetzung, 9 leiteten neue Untersuchungen ein.

Konkrete Bußgelder/Ergebnisse folgten erst 2026.

Bis zu 10 Vertrauenspersonen erhalten nach Inaktivität begrenzten Download-Link, Löschung nach 2 Jahren ohne Plan.

Zuverlässigkeit der Inaktivitätserkennung nicht belegt.

Legacy Contact erhält nach Sterbeurkunde Zugang zu iCloud-Daten, Käufe/Passwörter bleiben ausgeschlossen.

Antragsdauer/Ablehnungsquote nicht belegt.

Kostenloses Tool zur Dokumentation von Online-Konten-Anweisungen im Todesfall, gefördert vom BMJ.

Rechtsverbindlichkeit wie Testament nicht belegt.

Verbot anonymer Konten und Anonymitäts-Coins (Monero/Zcash/Dash) ab 10.07.2027, private P2P-Transfers bleiben erlaubt.

Kein direktes CoinJoin-Verbot belegt.

FCC-Sicherheitswarnung zu Hikvision/Dahua-Geräten auf der Covered List für sicherheitsrelevante Nutzung.

Präventive Risikoeinstufung, keine konkreten Missbrauchsfälle belegt.

Seit TMG-Novelle 2017 (2024 ins DDG überführt) keine Registrierungspflicht für offene WLANs in Deutschland.

Rechtslage in anderen Ländern nicht abgedeckt.

Erster FIDO Passkey Index (9 große Anbieter): 93% Konten passkey-fähig, aber nur 36% aktiviert, 26% aller Logins über Passkeys.

Kleine, selbst ausgewählte Stichprobe, nicht repräsentativ fürs gesamte Web.

Bericht dokumentiert Predictive-Policing-Systeme bei deutschen Landespolizeien und benennt Transparenz- und Grundrechtsdefizite.

Bestandsaufnahme, misst keine tatsächliche Trefferquote im Feldeinsatz.

Berufungsgericht erklärte automatisierte Gesichtserkennung (AFR Locate) durch South Wales Police für rechtswidrig, weltweit erste erfolgreiche Anfechtung.

Bezieht sich auf damalige britische Rechtslage, nicht auf EU-Recht/AI Act.

Niederländische Behörde verhängte 30,5 Mio. Euro Bußgeld gegen Clearview AI wegen illegalem Aufbau einer biometrischen Gesichtsdatenbank.

Rechtsmittel des Unternehmens waren zum Zeitpunkt der Meldung möglich.

Auskunfteien müssen verständliche Erklärungen zu Scoring-Kriterien liefern, vzbv fordert Schranken gegen diskriminierende Merkmale.

Verbandsmeldung mit verbraucherpolitischer Position, kein neutraler Gerichtsbericht.

Auswertung von ~2.000 gespendeten Datensätzen fand Hinweise, dass Alter und Geschlecht die Risikoeinschätzung beeinflussen.

Basiert auf freiwillig gespendeten, nicht repräsentativen Daten.

EU-Verordnung schreibt für vernetzte Produkte wie Smart-Home-Geräte verbindliche Cybersicherheits- und Update-Pflichten über den Lebenszyklus vor.

Kernpflichten treten erst 2026/2027 vollständig in Kraft.

Warnung vor Cloud-Speicherung sensibler Daten und intransparenter Weitergabe an Drittanbieter durch Smart-Home-Geräte.

Allgemeine Ratgeberseite, keine technische Tiefenanalyse einzelner Geräte.

GoGuardian markiert bei 27 Mio. Schülern häufig harmlose Inhalte fälschlich als riskant, ermöglicht Webcam-/Bildschirmzugriff ohne echte Einwilligung.

Zahlen stammen von interessengeleiteter Organisation (EFF).