Quellen-Tabelle

Der ICCL-Report bezeichnet Real-Time Bidding als größten je erfassten Datenschutzverstoß mit rund 178 Billionen Broadcasts pro Jahr in den USA und Europa; EU-Nutzer werden durchschnittlich 376 Mal täglich offengelegt.

Zahlen stammen von einer Interessenvertretung mit Datenschutz-Agenda, nicht unabhängig geprüft.

Berichtet über den ICCL-Report, wonach RTB-Systeme Standort- und Verhaltensdaten täglich hunderte Milliarden Mal an tausende Firmen weitergeben, teils auch nach Russland und China.

Fasst primär den ICCL-Report zusammen, keine eigene unabhängige Prüfung.

Die belgische Datenschutzbehörde stellte fest, dass das Transparency & Consent Framework von IAB Europe DSGVO verletzt, und verhängte eine Geldbuße von 250.000 Euro.

Bericht eines Branchenverbands, bezieht sich auf 2022, spätere Gerichtsentscheidungen präzisierten die Rechtslage.

Das belgische Marktgericht bestätigte die Geldbuße gegen IAB Europe und urteilte, dass TC-Consent-Strings personenbezogene Daten darstellen.

Einschätzung einer Anwaltskanzlei, fokussiert auf Rechtsfolgen für Marktteilnehmer.

Eine Sammelklage wirft Google vor, über seine RTB-Infrastruktur sensible Browsing-Daten an chinesisch beeinflusste Werbepartner weiterzugeben, ohne Zustimmung der Nutzer.

Klagevorwürfe in einem laufenden US-Verfahren, kein rechtskräftiges Urteil.

Das GDNG schafft eine zentrale Datenzugangsstelle beim BfArM und schreibt vor, dass weiterverarbeitete Gesundheitsdaten zu pseudonymisieren und, wo zweckmäßig möglich, zu anonymisieren sind.

Erlaubt weitreichende Datenverknüpfungen für Forschungszwecke ohne stets vollständige Anonymisierung.

Ein generatives Modell zeigt, dass 99,98% der US-Bürger in jedem Datensatz mit 15 demografischen Merkmalen korrekt re-identifiziert werden könnten, selbst bei starker Unvollständigkeit.

Bezieht sich auf demografische Attribute allgemein, direkt auf medizinische Datensätze übertragbar.

Die TMF kritisiert die EDPB-Leitlinie zur Pseudonymisierung als zu unscharf, da sie Datenminimierung und Anonymisierung nicht klar unterscheidet.

Interessenvertreter-Stellungnahme der medizinischen Forschungscommunity.

Die EHDS-Verordnung regelt die Sekundärnutzung von Gesundheitsdaten für Forschung über Health Data Access Bodies, Anonymisierung und Pseudonymisierung sind zentrale Schutzmaßnahmen.

Beschreibt den Rechtsrahmen aus Sicht der Kommission, ohne auf Re-Identifizierungsrisiken einzugehen.

Das Risiko der Re-Identifizierung bei Gesundheitsdaten kann nie völlig ausgeschlossen werden; empfiehlt Kombination mehrerer Anonymisierungstechniken statt alleiniger Pseudonymisierung.

Genaues Veröffentlichungsdatum nicht ausgewiesen.

NIST stuft SMS-basierte Einmalpasswörter offiziell als restricted authenticator ein und verlangt verpflichtende Alternativen und Schutzmaßnahmen gegen SIM-Swapping.

Sekundärquelle, fasst die NIST-Richtlinie zusammen.

Adversary-in-the-Middle-Phishing-Kits fangen Zugangsdaten und Sitzungscookies ab und hebeln klassische 2FA per SMS oder Authenticator-App aus.

Über zwei Jahre alt, keine aktuellen Fallzahlen.

Nach Standardaktivierung von Passkeys stiegen die Authentifizierungen bei Google um 352% und bei Microsoft um 120%.

Zahlen aus proprietären Dashlane-Nutzungsdaten, nicht unabhängig verifizierbar.

Weltweit sind rund 5 Milliarden aktive Passkeys im Einsatz, 69% der Verbraucher besitzen mindestens einen Passkey.

Fortlaufend aktualisierte Statistikseite ohne festen Stichtag.

Mit Eröffnung des Insolvenzverfahrens wird der Insolvenzverwalter zum alleinigen datenschutzrechtlich Verantwortlichen für die Kundendaten der Insolvenzmasse.

Kanzlei-Website, keine amtliche Rechtsquelle.

Der Insolvenzverwalter übernimmt mit der Verwaltungsbefugnis über die Insolvenzmasse auch die datenschutzrechtliche Verantwortung.

Behandelt den Verkauf von Kundendaten im Asset Deal nur indirekt.

Ein US-Insolvenzgericht genehmigte den Verkauf von 23andMe samt Gendaten von rund 15 Mio. Kunden an TTAM Research Institute für 305 Mio. USD.

Fachmedium mit US-Fokus, nicht direkt Gerichtsquelle.

Argumentiert, dass genetische Daten wegen ihrer Unveränderlichkeit im US-Insolvenzrecht als besonders schützenswerte PII eingestuft werden sollten.

Meinungsbetonter Fachbeitrag, keine Gesetzesquelle.

Die FTC widersprach 2011 im Borders-Insolvenzverfahren dem Verkauf von Kundendaten unter Verweis auf den Toysmart-Präzedenzfall.

Blog einer US-Wirtschaftskanzlei, fasst FTC-Position zusammen.

Deutschlands unabhängige Datenschutzaufsichtsbehörden fordern gemeinsam den vollständigen Verzicht auf die Chatkontrolle.

Politische Stellungnahme der Aufsichtsbehörden, keine rechtsverbindliche Entscheidung.

Ende-zu-Ende-verschlüsselte Dienste wie Signal und WhatsApp bleiben vom Scanning ausgenommen; Patrick Breyer kritisiert hohe Fehlerquote bei Meldungen.

Journalistische Zusammenfassung, bewertet technische Erkennungsmethoden nicht im Detail.

Amazons Ring-Kameras ermöglichen über Polizeipartnerschaften ohne Durchsuchungsbefehl Zugriff auf private Aufnahmen.

Positionspapier einer Bürgerrechtsorganisation, keine neutrale wissenschaftliche Studie.

Amazon räumt ein, Ring-Videodaten in Deutschland bei angeblicher Gefahr im Verzug ohne Gerichtsbeschluss an die Polizei weiterzugeben.

Amazon nennt keine konkreten Zahlen zur Häufigkeit.

Bereits die begründete Befürchtung, von einer Nachbarkamera erfasst zu werden, kann das allgemeine Persönlichkeitsrecht verletzen.

Erstinstanzliche Entscheidung ohne höchstrichterliche Bindungswirkung.

Ring beendet das Tool Request for Assistance, über das Polizeibehörden direkt bei Nutzern Videoaufnahmen anfragen konnten.

Spätere Kooperationen relativierten die Kehrtwende wieder.