Quellen-Tabelle

FTC bestätigte Anordnung gegen Nomi Technologies, das MAC-Adressen von über 9 Mio. Mobilgeräten in Geschäften erfasste ohne versprochenen Opt-out.

US-Fall, nur begrenzt auf Deutschland übertragbar.

600.000 Euro Bußgeld gegen Gemeinde Enschede für WLAN-Tracking von Passantenströmen per MAC-Adresse ohne Rechtsgrundlage.

Bußgeld wurde später vom Staatsrat wieder aufgehoben.

EPRS-Papier beschreibt Anstieg der VPN-Nutzung zur Umgehung von Altersverifikationssystemen als mögliche Regulierungslücke.

Unverbindliches Arbeitspapier, keine beschlossene Position.

Google kündigte an, Standortverlaufsdaten künftig verschlüsselt und kürzer zu speichern, wodurch Geofence Warrants faktisch unmöglich werden.

Einschätzung einer Bürgerrechtsorganisation, Google sammelt weiterhin andere Standortdaten.

US Supreme Court prüft Verfassungsmäßigkeit von Geofence Warrants im Fall Chatrie v. United States nach gegensätzlichen Circuit-Urteilen.

Rechtslage zum Zeitpunkt der Veröffentlichung noch nicht abschließend entschieden.

EuGH entschied, dass voraussetzungsloser öffentlicher Zugang zu Transparenzregister-Daten gegen Grundrechte verstößt; Deutschland beschränkte Zugang.

Kanzlei-Analyse, keine amtliche Verlautbarung.

Regierungen holten weltweit mind. 1,3 Mrd. USD zurück infolge Panama-/Paradise-/Pandora-Papers-Enthüllungen.

Zahlen basieren auf freiwilligen Regierungsangaben.

Reform des Bundespolizeigesetzes erlaubt eigenen Drohnenbetrieb und Drohnenabwehr zusätzlich zu weiteren Überwachungsbefugnissen.

Beschreibt nur Gesetzesreform im Überblick.

US-Polizeibehörden bauten 2025 Drone-as-First-Responder-Programme massiv aus, gekoppelt mit Kennzeichenscannern und Wärmebildkameras.

Fokus auf US-Verhältnisse, nicht direkt auf Deutschland übertragbar.

Kameradrohnen-Einsatz durch private Akteure ist mangels DSGVO-Rechtsgrundlage in der Regel unzulässig.

Behandelt nur nicht-öffentliche Stellen, nicht polizeiliche Nutzung.

MSG Entertainment nutzte Gesichtserkennung, um Anwälte klagender Kanzleien von Veranstaltungsorten auszusperren, NY-Generalstaatsanwältin prüft möglichen Antidiskriminierungsverstoß.

Behördliche Pressemitteilung zu laufendem Verfahren, keine Endentscheidung.

BSI stuft SMS-TAN und TOTP als phishing-anfällig ein, empfiehlt device-bound Passkeys (FIDO2) als phishing-resistente Alternative.

Kein explizites Veröffentlichungsdatum.

BSI erläutert, wie Passkeys durch kryptografische Bindung an Diensteadresse Phishing technisch verhindern.

Kein präzises Veröffentlichungsdatum.

Section 702 erlaubt NSA Erfassung ausländischer Kommunikation ohne Einzelanordnung, erfasst massenhaft auch US-Bürgerkommunikation; FBI-Suchpraxis dokumentiert missbraucht.

Ressourcenseite eines aktiv für Reform eintretenden Think-Tanks.

Nach 23andMe-Insolvenz stehen genetische Profile von ~14 Mio. Kunden zur Disposition, genetische Daten in den USA weitgehend unreguliert.

Kurzmeldung ohne Tiefenrecherche.

Forensische Genetik-Genealogen nutzten technische Lücke in GEDmatch für Zugriff auf DNA-Profile trotz abgelehnter Polizeisuche.

Journalistische Recherche, keine gerichtliche Bestätigung aller Fälle.

Cyberangriff auf AMEOS im Juli 2025 betraf über 100 Standorte in DE/AT/CH, Patientendaten erlangt, IT-Betrieb lahmgelegt.

Keine genaue Zahl betroffener Personen genannt.

BSI-Lagebericht dokumentiert ~950 Ransomware-Angriffe in Deutschland (Juli 2024-Juni 2025), tausende verwundbare Exchange-Server in Krankenhäusern.

Bündelt gemeldete/geschätzte Fälle, Dunkelziffer unbekannt.

Operation Cronos zerschlug LockBit-Infrastruktur, 34 Server und über 200 Krypto-Konten beschlagnahmt.

LockBit tauchte Tage später unter neuer Infrastruktur wieder auf.

EU-Verordnung schränkt Online-Targeting politischer Werbung strenger ein, Meta/Alphabet stellten politische Werbung an EU-Nutzer ab Oktober 2025 ganz ein.

Kurzübersicht, nicht vollständiger Verordnungstext.

Fordert Parteien auf, auf Microtargeting zu verzichten; Aufsichtsverfahren gegen sechs Bundestagsparteien wegen Microtargeting bei Bundestagswahl 2021 laufen.

Position einer einzelnen Landesbehörde, keine bundesweit einheitliche Regel.

CLOUD Act verpflichtet US-Cloud-Anbieter zur Herausgabe von Nutzerdaten an US-Behörden unabhängig vom Serverstandort, Spannungsverhältnis mit DSGVO.

Sekundärquelle, keine juristische Primärquelle.

EFF wertete über 12 Mio. ANPR-Suchanfragen von 3.900 US-Behörden aus, deckte Missbrauch wie Protestüberwachung und diskriminierende Suchen auf.

Bezieht sich auf US-Verhältnisse, nicht direkt auf Deutschland übertragbar.

Dating-Apps geben sensible Daten wie Standort und sexuelle Orientierung ohne transparente Einwilligung an Werbefirmen weiter.

Blogbeitrag einer Verbraucherschutzorganisation, keine unabhängige Verifikation der Rohdaten.

GINA verbietet US-Krankenversicherern Nutzung genetischer Informationen für Zulassungs-/Prämienentscheidungen, deckt aber keine Lebens-/BU-/Pflegeversicherungen ab.

Behördliche Übersichtsseite ohne empirische Durchsetzungsdaten.