Quellen-Tabelle

DSK fordert Datenminimierung bei Smart-Metern, viertelstündliche Messungen nur für Netzstabilität zulässig.

Konkrete Bußgeldverfahren nicht belegt.

20,2% der Pflichteinbaufälle mit Smart Metern ausgestattet, aber nur 3,8% aller Messlokationen.

Bei aktuellem Tempo Vollausstattung erst in ~30 Jahren.

Iran störte Starlink per GPS-Spoofing/Jamming (30-80% Paketverlust), Besitz strafbar bis 10 Jahre Haft.

Genaue Betroffenenzahl nicht belegt.

BGH verhandelt über intransparente Kopplung von Überschussanteilen an fristgerechte Gesundheitsdaten-Übermittlung bei Generali Vitality.

Konkretes Endurteil nicht belegt, nur Verhandlungstermin.

Ledger Donjon fand physischen Voltage-Glitching-Angriff auf ältere Trezor Safe 3 Wallets, neuere Modelle nicht betroffen.

Realer Diebstahlsfall nicht belegt.

Razzia an 35 Standorten, 13 unlizenzierte Krypto-Geldautomaten und ~250.000 Euro Bargeld beschlagnahmt.

Genaue Gesetzesgrundlage nicht spezifiziert.

Gericht untersagte Übermittlung früherer Wohnsitze/Familienstand im Meldedatenabgleich mangels Erforderlichkeit.

Einzelfall-Eilverfahren, keine Grundsatzentscheidung.

BFH bestätigt pauschalisierte, automatisierte Grundsteuerbewertung als verfassungsgemäß, Verbände kündigen Verfassungsbeschwerden an.

BVerfG-Entscheidung noch offen.

TikTok-Rechenzentrum Norwegen aktiv, parallel 552 Mio. USD Strafe wegen früherer Datenübertragung nach China.

Vollständiger Ausschluss von China-Zugriff nicht belegt.

Sächsischer Landtag beschließt kameraübergreifende Echtzeit-Gesichtserkennung, biometrischen Internetabgleich, Staatstrojaner.

Definition 'frei zugänglicher' Daten entscheidend, unklar.

Polizei erhält KI-gestützten biometrischen Foto-Abgleich mit Internetbildern und Datenanalyse, begrenzt auf schwere Straftaten.

Praktische Auslegung von 'schwere Straftaten' offen.

Samsung/LG-Smart-TVs erstellen bis zu 800 Bildschirm-Fingerabdrücke/Sekunde, DSGVO-Auskünfte unvollständig.

Studie deckt primär UK/USA ab, nicht alle Marken/Deutschland.

Nur 823 von 7.509 Verwaltungsleistungen bundesweit digital verfügbar (~11%).

Reine Fortschrittsmessung, keine Datenschutzaussage.

Bayern/BW-Vorschlag zur DNA-Herkunftsanalyse bei Justizministerkonferenz gescheitert, aktuell nur Haut-/Augen-/Haarfarbe/Alter zulässig.

Keine Gesetzesänderung erfolgt (Stand Juni 2025).

BGH untersagte 2012 Nutzung von 'Near Matches' zur Verwandtschaftsbestimmung, Schweden/Dänemark/Schweiz haben begrenzte Regelungen.

Keine konkreten deutschen Fallzahlen, Methode hier nicht angewendet.

Lücke im Google-Wiederherstellungsformular ermöglichte Brute-Force-Ermittlung von Telefonnummern, geschlossen bis 06.06.2025.

Aktive Ausnutzung vor Meldung nicht belegt.

Gericht: Algorithmus-Kontosperrung ohne echte menschliche Prüfung ist rechtswidrige automatisierte Entscheidung nach Art.22 DSGVO.

Übertragbarkeit auf deutsche Lieferando-Fälle nicht belegt.

IRS vergab je 625.000 USD an Chainalysis/Integra zur Deanonymisierung von Monero.

Erfolgreicher Abschluss nicht belegt.

Monero 2025 von 73 Börsen delistet, Kurs trotzdem +195% Jahresanstieg, politische Unterstützung durch US-Kongressabgeordneten.

Genaue Gründe für Kursanstieg nicht belegt.

Seit 2026 müssen Krypto-Dienstleister via DAC8 Nutzerdaten ans BZSt melden, Bußgeld bis 50.000 Euro.

Lückenlosigkeit der Umsetzung in der Praxis nicht belegt.

NRW-Finanzkriminalitätsamt wertet ~4.000 Krypto-Transaktionsdatensätze per Sammelauskunftsersuchen aus.

Name der Börse und Ergebnisse nicht belegt.

Hessische Polizei betreibt seit Mitte 2025 KI-Videoüberwachung mit biometrischer Echtzeit-Identifizierung, nur bei akuter Gefahr und Richtervorbehalt.

Nutzungshäufigkeit nicht belegt.

Bremen/Hamburg/Berlin/Frankfurt testen KI-Verhaltenserkennung in Nahverkehr/öffentlichem Raum.

Fehlalarmquote nicht belegt.

Delos-Co-CEO räumt ein: Souveränität nur 'mit Verfallsdatum', Betrieb bei Microsoft-Ausfall nur wenige Monate möglich.

Häufigkeit realer US-Zugriffe nicht belegt.

BW-Innenministerium: Drittstaatenzugriffe trotz BSI-Zertifizierung 'in einer Grauzone nicht ausgeschlossen'.

Tatsächlicher Zugriffsfall nicht belegt.