Quellen-Tabelle

Bei Homeoffice-Einführung greifen zwingende Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG bei technischer Überwachungssoftware.

Rechtsportal-Beitrag ohne Gerichtsurteil, ersetzt keine anwaltliche Prüfung.

Richtlinie führt EU-weite Transparenz- und Informationsrechte für automatisiertes Monitoring am Arbeitsplatz ein, inkl. Pflicht zu menschlicher Aufsicht.

Anwendungsbereich rechtlich auf Plattformbeschäftigte begrenzt.

Citizen Lab wies nach, dass das ehemalige EU-Parlamentsmitglied Stelios Kouloglou mit Pegasus gehackt wurde, während er im PEGA-Ausschuss Spyware-Missbrauch untersuchte.

Staatlicher Auftraggeber nicht eindeutig identifiziert, nur forensische Indizien.

Interne NSO-Dokumente zeigen, dass Pegasus durchgehend von NSO betrieben wird; jede Kundenumgebung erhält forensisch zuordenbare Angriffsinfrastruktur.

Basiert auf Dokumenten aus laufendem Zivilrechtsstreit, nicht unabhängig verifizierbar.

Griechisches Gericht verurteilte vier Intellexa-Verantwortliche wegen Predator-Spyware-Einsatz gegen über 90 Personen zu acht Jahren Haft.

Urteil erster Instanz, Berufung nicht ausgeschlossen.

Apple: seit Lockdown-Mode-Einführung 2022 kein erfolgreicher Spyware-Angriff bei aktiviertem Modus bekannt.

Aussage von Apple selbst, nicht unabhängig verifiziert.

18 von 25 geprüften Perioden-Tracking-Apps erhielten Datenschutzwarnung wegen Weitergabe an Dritte und unklarer Regeln zur Herausgabe an Strafverfolgung.

Fortlaufend aktualisierte Datenbank ohne festes Publikationsdatum je Bewertung.

WHO/Europa veröffentlicht Leitfaden zu Cybersicherheits-Risikobewertungen für digitale Gesundheitssysteme in 53 Mitgliedstaaten.

Pressemitteilung, keine unabhängige Wirksamkeitsbewertung.

EDPB klärt, wann KI-Modelle als anonym gelten und wie berechtigtes Interesse als Rechtsgrundlage für KI-Training geprüft werden muss.

Auslegungshilfe, keine bindende Einzelfallentscheidung.

DSK veröffentlichte Checkliste mit Datenschutzkriterien für KI-Anwendungen wie ChatGPT-basierte Chatbots.

Rechtlich unverbindlich.

EDPB forderte EU-Kommission auf, Auswirkungen des Trump-v.-Slaughter-Urteils auf FTC-Unabhängigkeit und Data Privacy Framework zu prüfen.

Gibt offizielle EDPB-Position wieder, keine eigene juristische Bewertung.

noyb fordert geordneten Rückzug aus dem Angemessenheitsbeschluss zum Data Privacy Framework, kündigt sonst EuGH-Klage an.

Interessengeleitetes Positionspapier einer Aktivisten-Organisation.

CCC-Forscher überwand sechs Video-Ident-Verfahren durch Rekombination von Ausweisdokumenten, potenzieller Zugriff auf ePA und E-Rezepte von Millionen Versicherten.

Angriff aus 2022, seither Gegenmaßnahmen einzelner Anbieter.

BSI/Fraunhofer-Verfahren zur Deepfake-Erkennung erreicht 85-91% Genauigkeit anhand 120.000 Trainingsbildern aus 18 Bildgeneratoren.

Fachmedienbericht, keine begutachtete Originalpublikation.

Deutsche Banken sehen Deepfake-Angriffe auf Video-Ident mittels Digital Injection; 42,5% der Betrugsversuche im Finanzsektor beinhalten KI.

Stützt sich auf Branchenquellen, nicht auf offizielle BaFin-Statistik.

EES behandelt jeden Grenzübertritt pauschal als potenzielles Sicherheitsrisiko, biometrische Daten werden bis zu drei Jahre gespeichert, Verknüpfung mit fünf weiteren EU-Datenbanken.

Stellungnahme einer Menschenrechtsinstitution, keine juristisch bindende Bewertung.

BSI kappte per Sinkholing Verbindung von bis zu 30.000 mit BadBox infizierten IoT-Geräten, die bereits mit vorinstallierter Schadsoftware ausgeliefert wurden.

Zahlen beziehen sich nur auf bekannte Fälle in Deutschland.

BKA und internationale Partner schalteten Botnetze Aisuru und Kimwolf ab, die Millionen kompromittierter Router/Webcams für DDoS missbrauchten.

Wie schnell Nachfolge-Botnetze entstehen, bleibt offen.

FBI/DOJ löschten KV-Botnet-Malware von veralteten SOHO-Routern, die von Volt Typhoon zur Verschleierung von Angriffen auf US-Infrastruktur genutzt wurden.

Nur akute Schadsoftware entfernt, zugrunde liegende Schwachstellen blieben bestehen.

EuGH verurteilte Deutschland wegen verspäteter Umsetzung der Whistleblower-Richtlinie zu 34 Mio. Euro Pauschalzahlung.

Journalistische Zusammenfassung, keine Primärquelle des Gerichts.

EU-Kommission veröffentlicht datenschutzfreundliche White-Label-App zur Altersverifikation, pilotiert in fünf Ländern.

Datenschutzwirkung hängt von nationaler Umsetzung ab.

BKA/Europol schalteten Bitcoin-Mixer cryptomixer.io ab, Kryptowerte im Wert von ~25 Mio. Euro beschlagnahmt.

Offizielle Behördenmitteilung, technische Details zur Analyse nicht offengelegt.

US-Justizministerium beschlagnahmte ~127.271 Bitcoin (~15 Mrd. USD) von Chen Zhi, größte Vermögensbeschlagnahmung der US-Justizgeschichte.

Zivile Forfeiture-Klage, kein rechtskräftiges Urteil.

EU Data Act gibt Fahrzeughaltern Recht, gespeicherte Fahrzeugdaten abzurufen und an Dritte weiterzugeben, seit September 2025 in Kraft.

ADAC bewertet praktische Umsetzung durch Hersteller als unzureichend.

Bußgeld von 10,4 Mio. Euro gegen notebooksbilliger.de, weil Kameras über mind. zwei Jahre ohne Rechtsgrundlage Arbeitsplätze und Kundenbereiche erfassten.

Bußgeld war zum Zeitpunkt der Meldung noch nicht rechtskräftig.