Thüringer OLG: Biometrische Daten beim Online-Proctoring rechtswidrig
Gericht erklärt Gesichtsüberwachung bei Online-Klausuren für rechtswidrig.
Alle belegten Quellen chronologisch, neueste zuerst. Jede Zeile zeigt, wie genau das Datum in der Quelle tatsächlich steht.
2743 datierte Quellen · Seite 13 von 69 · 33 ohne Datum (nur in der Tabelle)
Gericht erklärt Gesichtsüberwachung bei Online-Klausuren für rechtswidrig.
Wichtiger geopolitischer Zusatzkontext: Die Deregulierungsdebatte findet nicht im luftleeren Raum statt, sondern auch vor dem Hintergrund transatlantischen politischen Drucks (USA) auf die EU-Digitalregulierung — ein Aspekt, der die Debatte über reine Innen-EU-Politik hinaus einordnet und für ein vertieftes Verständnis der Hintergründe relevant ist.
Ob die EU-Kommission das Vertragsverletzungsverfahren nach Inkrafttreten formell einstellte, ist offen. Die vollständige praktische Umsetzung durch die betroffenen Unternehmen war zum Recherchezeitpunkt noch nicht abschließend belegt.
Die Attribution an einen chinesischen Staatsakteur ist nicht unabhängig verifiziert, sie beruht allein auf Anthropics eigener Einschätzung. Anthropic räumt ein, dass Claude teilweise Zugangsdaten halluzinierte, was die Zuverlässigkeit relativiert.
Die konkreten Einzelpunkte von Kebers Kritik sind nicht im Wortlaut wiedergegeben. Anders als in Bayern ist zum Berichtszeitpunkt keine Verfassungsbeschwerde gegen das baden-württembergische Gesetz bekannt, eine gerichtliche Überprüfung steht noch aus.
Erfolgsquote der Löschungen nicht belegt.
Das ist der Original-Wortlaut des zentralen Protestbriefs, den Batch 58 nur über eine Sekundärquelle referenziert hatte — jetzt direkt verfügbar. Wichtig: Die Anzahl der Unterzeichner wuchs zwischen den verschiedenen Berichterstattungszeitpunkten (127 → später über 130) — normal bei einer offenen Unterschriftenliste, sollte im Artikel als "über 125" oder mit Datum angegeben werden, nicht als feste Zahl.
Finale Beschlussfassung nicht belegt.
Praktischer Zusatztipp: Es gibt eine deutsche, unabhängige Alternative/Ergänzung zu HIBP vom Hasso-Plattner-Institut — beide Dienste abzugleichen erhöht die Trefferquote, da die Datenbanken sich nicht zu 100% überschneiden.
Das ist der offizielle deutsche Jahresbericht zur IT-Sicherheitslage — direkt von der zuständigen Bundesbehörde. Wichtig für den Masterplan-Punkt "zentrale Datenspeicher sind Honeypots": Fast täglich zwei neue Sicherheitslücken, Tendenz stark steigend. Genau das Risiko, das entsteht, wenn immer mehr Daten (Vorratsdaten, Vermögensregister, Wallet-Daten) zentral gespeichert werden.
Herstellereigene Zahl, keine unabhängige Prüfung, nicht standardmäßig für alle aktiv.
Re-Identifizierbarkeit einzelner Nutzer nicht belegt.
Ratgeberartikel ohne konkrete Fallzahlen für Deutschland.
Gettys primäre Klage zum Trainingsvorgang wurde zurückgezogen, Kernfrage bleibt ungeklärt.
Bestes Einzelprodukt und iOS-Vergleich nicht belegt.
Keine Umstiegspflicht.
Stärkt Melderegister-Schutz für bedrohte Berufsgruppen.
Ob der Vorschlag im Rat eine qualifizierte Mehrheit finden würde, war zum Berichtszeitpunkt offen. Wie sich der Vorschlag zu einem im Frühjahr 2025 gescheiterten polnischen Vorschlag verhält, ist nicht abschließend geklärt.
Beruht auf gekauftem Testdatensatz eines einzelnen Anbieters.
Einzelfallentscheidung.
Wichtige technische Abgrenzung für die Blackstone-Systematik: Diese Methode ist besonders relevant für Tor-Nutzer (F1) — sie zielt speziell darauf ab, Menschen zu identifizieren, die anonymisierende Dienste nutzen. Sollte als eigener kleiner Unterpunkt oder eigenständiges Thema in einem künftigen Batch vertieft werden, da es direkt Blackstones eigene Tor-Empfehlung (Masterplan) berührt.
Wichtige Gegenposition für Ausgewogenheit: Die Kommission beruft sich nicht aus dem Nichts auf eine neue Definition, sondern auf ein tatsächliches EuGH-Urteil (SRB-Entscheidung, September 2025) — die Frage ist, ob die Umsetzung im Gesetzestext über das Urteil hinausgeht oder es nur korrekt abbildet. Und: Aus reiner Wirtschaftssicht (IHK) wird der Vorschlag mehrheitlich positiv bewertet — zeigt den Interessenkonflikt zwischen Wirtschaftsverbänden und Datenschutzorganisationen.
Wichtige Wissenslücke aus dem ursprünglichen Arbeitsplan geschlossen: Es gibt doch eine Zahl, wenn auch nur eine Selbstschätzung des Projekts, keine unabhängig verifizierte Angabe. Rund 400.000 aktive Geräte — deutlich mehr als eine reine Nischen-Community, aber weit von Millionen entfernt. Für Blackstone-Artikel wichtig, die Herkunft der Zahl (Eigenschätzung) transparent zu machen.
Zahlen aus proprietären Dashlane-Nutzungsdaten, nicht unabhängig verifizierbar.
Chat-Inhalte bleiben laut Bericht verschlüsselt.
Besonders eindrückliches Detail: In Aachen sank die Kriminalität außerhalb der Kameras sogar stärker als innerhalb — ein Befund, der die reine "mehr Kameras = weniger Kriminalität"-These direkt infrage stellt. Der Anstieg in Dortmund zeigt zusätzlich: Es gibt keine Garantie, dass Kameras überhaupt in die gewünschte Richtung wirken. Diese konkreten Stadt-Einzelergebnisse sind viel überzeugender als eine abstrakte "Studien sind gemischt"-Aussage.
Konkrete Zahlen für die "wie viel Geld darf ich im digitalen Euro halten"-Frage, die in Dossier C1 bisher nur als "offener Punkt" stand: Die Bandbreite liegt zwischen 500 und 3.000 Euro pro Person — und selbst die Umstellung für Banken kostet mehrere Milliarden. Wichtig: Die EZB positioniert sich bewusst nicht selbst zur genauen Zahl, das ist Sache der Gesetzgeber.
Rechtsverbindlichkeit wie Testament nicht belegt.
Regulierungsanalyse eines Think Tanks, keine behördliche Untersuchung eines konkreten Datenabflusses.
Tatsächlicher Zugriffsfall nicht belegt.
Praktische Wirksamkeit nicht belegt.
Journalistischer Bericht, keine eigenständige technische Prüfung.
Einzelfalldokumentation über Informationsfreiheitsanfrage.
Offen bleibt, ob die operative Technik (OT) der Fabriken kompromittiert wurde und ob ein Lösegeld gefordert oder gezahlt wurde. Die genaue technische Angriffsmethode und die endgültige Wiederherstellungsdauer waren zum Zeitpunkt der Einschätzung noch nicht abschließend geklärt.
Ratgeberbeitrag eines einzelnen Bloggers, keine offizielle Rechtsauskunft.
Offizieller Gesetzesvorschlag stand noch aus.
Erkennungsraten einzelner Anbieter außerhalb der Studie nicht belegt.
Genaue Gründe für Rückzug nicht belegt.
Nicht belegt ist die exakte Zahl tatsächlich abgerufener Datensätze, die Behörde spricht nur von einer potenziellen oberen vierstelligen Zahl. Welcher externe IT-Dienstleister die Fehlkonfiguration verursachte und ob eine Haftung geklärt ist, bleibt unklar.
Genaue Kundenliste nicht belegt.