Vergleich gängiger Verfahren der Zwei-Faktor-Authentisierung
Kein explizites Veröffentlichungsdatum.
Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 11 von 69 · 33 ohne Datum (nur in der Tabelle)
Kein explizites Veröffentlichungsdatum.
Rechtslage zum Zeitpunkt der Veröffentlichung noch nicht abschließend entschieden.
Audit prüft nur die vorgefundene Konfiguration, nicht dauerhafte Einhaltung.
Nur DeleteMe getestet, keine Vergleichsdaten anderer Dienste.
Interne Sperrgründe unklar, PayPal bestreitet gezielte Zensur.
Ob abgelehnte Anfragen später anderweitig durchgesetzt wurden, nicht belegt.
Kein permanentes Tracking laut Kanzlei-Einschätzung, keine unabhängige technische Prüfung.
Krypto-Börsen jetzt meldepflichtig wie Bankkonten.
Weniger als Hälfte der IoT-Hersteller hat offiziellen Meldeweg für Sicherheitslücken.
EFF-Kritik: Gesetze treiben Nutzer zu unregulierten Auslandsseiten.
Wichtiges Gegengewicht zur akademischen Kritik oben: Es gibt auch einen formalen, positiven Sicherheitsbeweis für ein neueres Threema-Protokoll ("Ibex", 2023) — die Kritik bezog sich vermutlich auf ein älteres Protokoll oder spezifische Implementierungsdetails, nicht auf das gesamte aktuelle System. Der Cloud-Act-Punkt ist zudem ein wichtiges Gegenstück zum in D3 (Palantir) dokumentierten Cloud-Act-Risiko: Threema als Schweizer Unternehmen unterliegt diesem US-Gesetz explizit nicht.
Starke Wachstumszahl für die "Szene": Das größte europäische Hacker-Treffen ist von einer Nischenveranstaltung zu einem Event mit fünfstelliger Teilnehmerzahl gewachsen — zeigt ein deutlich wachsendes öffentliches Interesse an Digitalrechte-/Sicherheitsthemen über zwei Jahrzehnte hinweg.
Sehr starke Zahl für den Masterplan: VPN-Nutzung in Deutschland hat sich in nur vier Jahren verdreifacht — von einer Nischen-Technologie zu einem Mainstream-Werkzeug, das gut jeder Fünfte hierzulande nutzt. Zeigt, dass Blackstones Netzwerk-Kapitel (VPN-Empfehlungen) keine exotische Nische bedient, sondern einen bereits wachsenden Massenmarkt.
Die Snowden-Verbindung ist ein einprägsamer Fakt für Community-Content (bekannter Name, der das Projekt schon vor Jahren empfahl) — gleichzeitig bestätigt diese unabhängige Quelle dieselbe ~400.000-Zahl, was die GrapheneOS-Eigenschätzung zusätzlich stützt.
Zusatzfakt: Es sind nicht nur ein, sondern zwei Konzerne (Google und Meta) im 200-Milliarden-Dollar-Bereich beim Werbeumsatz — das zusammen ist ein noch größerer Teil der weltweiten Werbewirtschaft, der auf Datenauswertung basiert.
Stützt sich primär auf offizielle Treasury-Begründung.
Bezieht sich auf US-Verhältnisse, nicht direkt auf Deutschland übertragbar.
Offizielle Pressemitteilung betont den Nutzen, geht nicht auf Datenschutzbedenken ein.
Fokus auf US-Verhältnisse, nicht direkt auf Deutschland übertragbar.
Bei aktuellem Tempo Vollausstattung erst in ~30 Jahren.
Keine unabhängige Bewertung von Überwachungsrisiken.
Sehr konkreter zeitlicher Beleg: Am Tag des bundesweiten Starts selbst (nicht Wochen später) traten dieselben Sicherheitslücken erneut auf, die bereits ein Jahr zuvor (38C3) demonstriert worden waren — und wurden nur "provisorisch" behoben. Das ist ein außergewöhnlich präziser, terminlich verifizierbarer Beleg für unzureichende Nachbesserung zwischen den beiden Kongressen.
Attribution zu russischen Akteuren stützt sich auf Indizien, nicht auf letztgültige forensische Identifikation.
Amazon wies die CNIL-Feststellungen teilweise als sachlich falsch zurück, eine unabhängige Prüfung liegt nicht vor. Der Fall betrifft ausschließlich französische Amazon-Logistikzentren, ob identische Systeme in deutschen Lagern eingesetzt werden, ist nicht Teil dieser Entscheidung.
Wichtige Ergänzung zu A2 (DSA-Durchsetzung, Batch 30): Diese Zusage steht im direkten Kontext der DSA-Durchsetzungspraxis — ein weiteres Beispiel dafür, dass die EU-Regulierung praktische Konsequenzen für einen der größten Datenkonzerne hat. Wichtig für Ausgewogenheit: Die Kommission selbst betont, das Verfahren sei noch nicht abgeschlossen — es handelt sich um eine Zusage, keine bereits verifizierte Umsetzung.
Quelle mit überwachungskritischer redaktioneller Linie.
Das ist der konkrete deutsche Gesetzentwurf, der trotz der EuGH-Urteilskette (Dossier B3) versucht, eine neue Speicherpflicht einzuführen — diesmal beschränkt auf IP-Adressen, drei Monate, statt aller Kommunikationsdaten. Kabinett hat zugestimmt, Bundestag/Bundesrat müssen noch entscheiden.
ADAC bewertet praktische Umsetzung durch Hersteller als unzureichend.
Speicherdauer/Weiterverwendung der Daten nicht belegt.
Keine realen Angriffsfälle bei diesen Geräten belegt.
Instabiles Ökosystem mit häufigen Abschaltungen und Betrug unter Kriminellen selbst.
Neues Förderprogramm zur Schuldigitalisierung. Keine Datenschutzauflagen-Details.
Schufa & Co. dürfen Zahlungsausfälle länger speichern. Verlangt weiterhin Einzelfall-Interessenabwägung.
Wichtige, differenzierte Erfolgsmessung: Das E-Rezept (ein verwandtes, aber separates System zur ePA) zeigt enormes Wachstum, aber selbst dort nutzt noch die Hälfte der Praxen parallel die alte Papierform — ein Hinweis darauf, dass Digitalisierungsprojekte im deutschen Gesundheitswesen trotz beeindruckender Wachstumszahlen oft holprig in der Praxis verlaufen. Das 80%-Ziel für die ePA bis 2026 ist ambitioniert — ob es erreicht wird, wäre ein guter Punkt für die Radar-Pflege.
Bundesweite Verbreitung solcher Fälle nicht belegt.
Das ist die Original-Primärquelle für die Trefferquoten-Zahl aus Batch 74 — ein echter, offizieller (wenn auch verspäteter) EU-Kommissionsbericht, nicht nur eine Meinungsmedium-Behauptung. Wichtige Nuance: Der Bericht selbst räumt Datenprobleme ein, kommt aber TROTZDEM zum Schluss "verhältnismäßig" — ein logischer Widerspruch, den auch die Kommission selbst nicht auflösen kann. Die Kommission wollte laut netzpolitik.org zudem keine weiteren Fragen dazu beantworten.
Wichtig für Fairness: Die Regierung selbst bestreitet, dass die zentrale Datenbank je gehackt wurde — sie schiebt gemeldete Lecks auf Missbrauch an einzelnen Zugangspunkten. Für Blackstone-Artikel wichtig, beide Seiten zu zeigen: die Regierungsposition UND die zahlreichen dokumentierten Einzelfälle (siehe andere Quellen) — der Streit dreht sich auch darum, was als "Datenbank-Breach" zählt.
Reaktion auf konkrete Förderkürzungen nach 2025 nicht belegt.
Die genaue Höhe der zusätzlichen Eigenmittelanforderung wird nicht genannt. Es ist bereits der zweite Sonderbeauftragte seit 2021, warum frühere Maßnahmen nicht ausreichend wirkten, ist nicht öffentlich bewertet.
Fasst Regierungsentwurf zusammen.