Quellen-Tabelle

Section Control ging als erstes deutsches System nach Pilotphase an der B6 in den dauerhaften Regelbetrieb.

Offizielle Pressemitteilung, kaum kritische Betrachtung.

Menschen (50,8% Genauigkeit) und Sprachmodelle erkannten KI-generierte Fake-Bewertungen nur auf Zufallsniveau.

Preprint ohne Peer-Review.

Kaspersky identifizierte 26 betrügerische Apps im Apple App Store, die sieben bekannte Wallet-Marken imitierten und trojanisierte Wallet-Versionen zum Diebstahl von Seed-Phrasen verbreiteten.

Herstellerpressemitteilung ohne unabhängige Drittverifikation der Opferzahlen.

Die FakeWallet-Kampagne nutzte Tippfehler-Namen und vorgetäuschte App-Store-Seiten, um Nutzer zur Preisgabe ihrer Wiederherstellungsphrasen zu bewegen.

Geografisch auf chinesische Apple-Konten begrenzt, nicht eigenständig verifiziert.

Cyble entdeckte über 20 bösartige Apps im Google Play Store mit über 100.000 Downloads, die bekannte Krypto-Wallets imitierten, um Mnemonic-Phrasen abzugreifen.

Herstellerblog eines kommerziellen Threat-Intelligence-Anbieters mit Eigeninteresse.

Drei Bitcoin-Halter verklagten Apple, weil eine gefälschte Sparrow-Wallet-App trotz Warnungen seit 2024 im App Store beworben wurde und sie zusammen rund 1,8 Mio. USD verloren.

Berichterstattung über unbewiesene Klageschrift-Behauptungen, gerichtlich noch nicht festgestellt.

Ordnet das BGH-Urteil III ZR 183/17 juristisch ein: Erbfall lässt Nutzungsvertrag inklusive Kommunikationsinhalten unverändert auf Erben übergehen.

Anwaltliche Einordnung, keine Primärquelle des Gerichts.

Untersucht Zielkonflikte zwischen funktionaler Datennutzung durch Energiemanagementsysteme und BSI-vorgeschriebenem Schutz der Privatsphäre.

Fokus auf technische Integrationsoptionen, keine empirische Untersuchung von Re-Identifizierungsrisiken.

Der CCC deckte Sicherheitsmängel bei Video-Ident-Systemen auf, Gematik verhängte vorläufiges Verbot im Gesundheitsbereich, BaFin hielt Verfahren im Bankensektor vorerst für ausreichend sicher.

Gibt den Stand unmittelbar nach dem CCC-Hack wieder, spätere Anpassungen nicht erfasst.

Neue EU-Anti-Geldwäsche-Standards ab 2027 verlangen zusätzliche Authentifizierung neben Video-Ident, um dessen Gleichstellung mit persönlicher Identifizierung zu erhalten.

Beschreibt laufende EU-Regulierungsdiskussionen, endgültige Ausgestaltung stand noch nicht fest.

Die Berliner Datenschutzbehörde verhängte gegen Delivery Hero (Lieferheld, pizza.de, Foodora) ein Bußgeld von 195.000 Euro, weil das Unternehmen Auskunfts-, Lösch- und Widerspruchsrechte von Kunden missachtete.

Journalistischer Bericht über einen einzelnen Bußgeldbescheid, keine Primärquelle der Aufsichtsbehörde selbst.

Lieferando erfasst über die App Scoober rund 39 Datenpunkte pro Lieferung und überträgt Standortdaten der Fahrer alle 15-20 Sekunden; der LfDI Baden-Württemberg stufte dies als rechtswidrig ein.

Fachanwaltsblog-Beitrag, keine offizielle Behördenentscheidung mit Aktenzeichen.

Amazon rüstet Lieferfahrzeuge mit KI-gestützten Kameras (Netradyne Driver-i) aus, die kontinuierlich filmen und Fahrereignisse dokumentieren; Fahrer müssen der biometrischen Datenspeicherung schriftlich zustimmen.

Bericht auf Basis eines internen Schulungsvideos, keine unabhängige aufsichtsbehördliche Prüfung in Deutschland.

Beschreibt das Wettrüsten zwischen Arbeitgebern, die per Bossware Bildschirmaktivität überwachen, und Mitarbeitern, die mit Mouse-Jigglern Aktivität vortäuschen.

Fokus auf US-Fälle, begrenzte Übertragbarkeit auf deutsches Recht.

Nach einem Sicherheitsvorfall bei GEDmatch konnten US-Strafverfolger Gendaten von über einer Million Nutzerprofilen mit Kriminaldatenbanken abgleichen, obwohl nur rund 280.000 zugestimmt hatten.

Bezieht sich auf einen konkreten historischen Sicherheitsvorfall von 2020.

23andMe einigte sich nach dem Datenleck von 2023 auf eine Sammelklagen-Zahlung von rund 30 Mio. USD für etwa 6,4 Mio. betroffene Kunden.

Plattform mit Eigeninteresse an Klagebeteiligung, bezieht sich auf US-Rechtslage.

Ständiges GPS-Tracking von Jugendlichen kann deren Autonomieentwicklung beeinträchtigen und die Eltern-Kind-Beziehung belasten.

Journalistischer Wissenschaftsüberblick, keine Primärstudie.

Durch den automatischen Informationsaustausch nach DAC8 steigt für Anleger das Risiko, dass frühere unversteuerte Krypto-Gewinne rückwirkend aufgedeckt werden.

Beitrag einer Steuerstrafrecht-Kanzlei dient auch der Mandantenakquise.

Die spanische Datenschutzaufsicht verhängte gegen Vueling ein Bußgeld, weil das Cookie-Banner keine einfache Möglichkeit zur Ablehnung von Tracking-Cookies bot.

Spanische Behörde, aber früher Präzedenzfall für Cookie-Banner-Bußgelder.

Analysiert den Hongkonger Deepfake-CFO-Betrugsfall technisch als Beispiel für zunehmende Professionalisierung KI-gestützten CEO-Frauds.

Sicherheitssoftware-Hersteller hat kommerzielles Interesse, die Bedrohung zu betonen.

Transport for London erfasst über WLAN-Signale Bewegungsmuster von Fahrgästen anhand von MAC-Adressen, ohne dass eine WLAN-Verbindung nötig ist.

Bezieht sich auf britischen Kontext, nicht direkt auf deutsche Verkehrsbetriebe übertragbar.

Ordnet WLAN- und Bluetooth-basierte Fahrgastzählverfahren datenschutzrechtlich ein und mahnt eine Interessenabwägung an.

Kanzlei-Blogpost, keine aufsichtsbehördliche Einzelfallprüfung.

Berichtet über den ICCL-Report, wonach RTB-Systeme Standort- und Verhaltensdaten täglich hunderte Milliarden Mal an tausende Firmen weitergeben, teils auch nach Russland und China.

Fasst primär den ICCL-Report zusammen, keine eigene unabhängige Prüfung.

Eine Sammelklage wirft Google vor, über seine RTB-Infrastruktur sensible Browsing-Daten an chinesisch beeinflusste Werbepartner weiterzugeben, ohne Zustimmung der Nutzer.

Klagevorwürfe in einem laufenden US-Verfahren, kein rechtskräftiges Urteil.

Deutschlands unabhängige Datenschutzaufsichtsbehörden fordern gemeinsam den vollständigen Verzicht auf die Chatkontrolle.

Politische Stellungnahme der Aufsichtsbehörden, keine rechtsverbindliche Entscheidung.