Die Debatte um eine zentrale Identifikationsnummer für Schülerinnen und Schüler in Deutschland nimmt Fahrt auf. Nachdem einzelne Politiker bereits die Zuteilung einer entsprechenden Kennziffer beim Eintritt ins Schulsystem gefordert hatten , erinnert das Fach-Blog Netzpolitik daran: Auch die Bundesregierung verfolgt ähnliche Pläne. Im Koalitionsvertrag ist ein bundesweites Register vorgesehen, in dem Bildungswege dokumentiert werden sollen. Die Bildungs-ID soll vergleichbar mit einer ... →

Die britische Regierung hat nach Darstellung der US-Geheimdienstdirektorin Tulsi Gabbard ihre Forderung nach einem Zugang zu iCloud-Daten amerikanischer Nutzer zurückgezogen. Damit entfällt die Pflicht für Apple, seine besonders gesicherte Verschlüsselung für US-Kunden in Großbritannien zu deaktivieren. Hintergrund war ein Streit um die Funktion „Erweiterter Datenschutz“, die iCloud-Daten so verschlüsselt, dass selbst Apple keinen Zugriff mehr darauf hat. Im Mai hatte Apple angekündigt, die Funktion ... →

Schon seit Einführung der Deep Research-Funktion in den können ChatGPT-NutzerLinks zu ausgewählten Gesprächen erstellen und teilen. Diese Funktion erlaubte es, die gesamte Konversation öffentlich zugänglich zu machen, etwa um diese mit Kollegen oder Freunden zu teilen, oder über soziale Netzwerke mit der Öffentlichkeit zu diskutieren. Dafür erhielten die Gespräche eine eigene URL im Format chatgpt.com/share/xyz123. In diesem ... →

Die auf Überwachungskameras spezialisierte Amazon-Marke Ring plant offenbar eine deutliche Ausweitung der Kooperation mit Polizeibehörden. Künftig sollen Ermittler nicht nur wie früher über ein spezielles Anfrageportal Zugriff auf von Nutzern gespeichertes Videomaterial erhalten können, sondern im Einzelfall sogar die Möglichkeit bekommen, Livebilder von vernetzten Türklingeln und Überwachungskameras abzurufen, vorausgesetzt, der jeweilige Nutzer stimmt dem zu. Mit dem Vorstoß rollt ... →

Die Deutsche Bahn darf den Erwerb von günstigen Fahrkarten nicht mehr von der Angabe einer E-Mail-Adresse oder einer Handynummer abhängig machen. Das Oberlandesgericht Frankfurt am Main hat entschieden, dass diese Praxis rechtswidrig ist. Das Urteil geht auf eine Klage des Verbraucherzentrale Bundesverbands zurück und ist nicht mehr anfechtbar. Bis zum Fahrplanwechsel im Dezember 2024 konnten Spar- und Supersparpreis-Tickets ausschließlich digital erworben ... →

Das Landgericht Leipzig hat einem Nutzer des sozialen Netzwerks Facebook eine Entschädigung in Höhe von 5.000 Euro zugesprochen. Anlass ist die Nutzung der sogenannten Business Tools durch Meta, mit denen personenbezogene Daten auch dann erhoben und ausgewertet werden, wenn Nutzer sich nicht aktiv über Facebook oder Instagram anmelden. Die Entscheidung stützt sich auf europäisches Datenschutzrecht, konkret auf Artikel 82 der Datenschutz-Grundverordnung (DSGVO), und folgt in zentralen ... →

Im Rahmen der WWDC 2025 hat Apple über 100 Entwickler-Sessions veröffentlicht, in denen der Konzern die neuen Funktionen für iPhone, iPad, Mac und Apple Watch im Detail vorstellt. Das 26 Minuten lange Video „ Integrate privacy into your development process “ macht eine kleine Ausnahme. Geht es in der Session doch vor allem darum, wie sich Datenschutz von Beginn an in den Entwicklungsprozess ... →

Die EU-Kommission prüft , ob Anbieter digitaler Kommunikationsdienste verpflichtet werden sollen, bestimmte Metadaten wie IP-Adressen oder Verbindungszeiten länger zu speichern. Diese Daten gelten als wichtig für die Strafverfolgung – sind aber oft gelöscht, wenn Ermittlungsbehörden sie anfordern. Derzeit gibt es keine einheitlichen Vorgaben auf EU-Ebene. Manche Mitgliedstaaten haben eigene Gesetze , andere verzichten ganz auf eine Speicherung. Das erschwert sowohl nationale Ermittlungen ... →

Der Verbraucherzentrale Bundesverband (vzbv) will Betroffene des im Jahr 2021 bekannt gewordenen Facebook-Datenlecks beim Einfordern von Schadenersatz unterstützen. Je nach Art und Umfang der betroffenen Daten wollen die Verbraucherschützer Ansprüche in Höhe von bis zu 600 Euro durchsetzen. Zu diesem Zweck macht der vzbv von der seit 2023 auch in Deutschland gegebenen Möglichkeit Gebrauch, eine sogenannte Musterfeststellungsklage einzureichen. Betroffene ... →

Nur einen Tag nach dem Start der elektronischen Patientenakte ePA mussten deren Anbieter eingestehen, dass das Digitalisierungsprojekt doch nicht so sicher ist, wie zuletzt beteuert worden war. Mitgliedern des Chaos Computer Club (CCC) ist es gelungen, über elektronische Ersatzbescheinigungen für Versichertenkarten gezielt auf Datensätze einzelner Personen zuzugreifen. Die verantwortliche Gematik GmbH hat die Schwachstelle bestätigt und einen Teil des Funktionsumfangs der ... →

Gute Nachrichten für Apple und dessen Kunden, eine Schlappe für die Geheimdienste. Ein britisches Gericht hat der Tageszeitung Guardian zufolge entschieden, dass grundlegende Informationen zu dem zwischen Apple und dem britischen Innenministerium laufenden Rechtsstreit öffentlich gemacht werden dürfen. Das sogenannte Investigatory Powers Tribunal hat damit einen Antrag des Innenministeriums zurückgewiesen. Die Behörde wollte durchsetzen, dass sowohl die gerichtliche ... →

Die Suchmaschinenbetreiber Ecosia und Qwant haben angekündigt, gemeinsam einen eigenen Suchindex für Europa zu entwickeln. Dieser soll als Grundlage für künftige Technologien dienen und ab 2025 in Deutschland und Frankreich erste Suchergebnisse liefern. Beide Unternehmen verfolgen nach eigenen Angaben das Ziel, digitale Souveränität in Europa zu stärken und eine transparente sowie datenschutzfreundliche Alternative zu bestehenden Suchmaschinenindizes anzubieten. Aktuell basieren ... →

Man kann nicht oft genug darauf hinweisen, wie wichtig es ist, sämtliche Möglichkeiten zur Absicherung seiner E-Mail- und Benutzerkonten auszuschöpfen. Insbesondere geht es hier darum, sicherzustellen, dass man die Kontrolle darüber auch im Falle eines Passwortverlusts oder nach einem Hacker-Angriff nicht verliert. Uns hat diesbezüglich dieser Tage wieder ein Hilferuf ereilt, bei dem man letztendlich nicht viel ... →

US-Behörden prüfen, ob die britische Regierung mit ihrem Drängen auf eine iCloud-Hintertür, gegen ein gemeinsames Abkommen verstoßen hat. Dies geht aus einem Schreiben der neuen US-Geheimdienstchefin Tulsi Gabbard hervor. Apple hatte kürzlich eine bereits angekündigte iCloud-Funktion zum Erstellen vollverschlüsselter Backups aus Großbritannien zurückgezogen. Medienberichten zufolge war dies geschehen, weil Cupertinos sich weigerte, eine technische Möglichkeit zu schaffen, die es britischen Behörden ... →

Apple wird seine „ Advanced Data Protection “ (ADP) genannte Möglichkeit, eine Ende-zu-Ende-Verschlüsselung für iCloud-Daten zu aktivieren, in Großbritannien künftig nicht mehr anbieten. Zunächst soll die Funktion nicht mehr für neue Kunden zur Verfügung stehen. Bereits aktive Nutzer müssen die Verschlüsselung innerhalb eines noch nicht näher definierten Übergangszeitraums deaktivieren, um weiterhin auf ihre iCloud-Daten zugreifen zu können. Der Mac- und ... →

Die elektronische Patientenakte (ePA) soll künftig für alle Versicherten automatisch eingerichtet werden. Dabei würden Gesundheitsdaten von über 70 Millionen Menschen zentral gespeichert und übergreifend zugänglich gemacht. Der Chaos Computer Club (CCC) äußert nun jedoch erhebliche Zweifel an der Sicherheit dieser Lösung. Auf dem 38. Chaos Communication Congress (38C3) zeigten Sicherheitsforscher , dass sich auch ohne großen Aufwand auf Gesundheitsdaten ... →

Heute früh hat in Hamburg der 38. Chaos Communication Congress begonnen. Wir haben bereits im Vorfeld auf diesen Termin aufmerksam gemacht und werden uns den Apple betreffenden Themen im Nachgang noch ausführlicher widmen. Unter anderem war bereits „Hacking into Apple's new USB-C Controller“ ein Thema, eine Videoaufzeichnung des Vortrags lässt sich hier abrufen . Bis zuletzt haben die Organisatoren mit der Offenlegung einer gravierenden ... →

Die irische Datenschutzbehörde Data Protection Commission (DPC) hat den Facebook-Mutterkonzern Meta mit einer Geldstrafe von 251 Millionen Euro belegt. Anlass ist ein Vorfall aus dem Jahr 2018. Damals gelang es einem Hacker, Zugriff auf Nutzerkonten des sozialen Netzwerks zu erlangen. Den Datenschützern zufolge waren damals weltweit rund 29 Millionen Facebook-Profile betroffen, darunter etwa drei Millionen in der EU und dem ... →

Wie berichtet hat der Bundesgerichtshof (BGH) mit seinem gestrigen Urteil den Weg für Facebook-Nutzer frei gemacht, Schadenersatz von der Facebook-Mutter Meta zu fordern, wenn diese durch eine Datenpanne die Kontrolle über ihre Daten verloren haben. Hintergrund ist eine Sicherheitslücke, bei der Hacker 2021 Daten von sechs Millionen deutschen Nutzern abgegriffen haben. Diese nutzten damals eine schlecht gesicherte Funktion, mit ... →

Der im Jahr 2021 erfolgte Facebook-Datendiebstahl hat ein weiteres Nachspiel für den Konzern. Der Bundesgerichtshof hat den Anspruch eines deutschen Klägers auf Schadensersatz bestätigt . Dabei sei es unerheblich, ob eine konkrete missbräuchliche Verwendung dieser Daten zum Nachteil des Betroffenen erfolgt sei, und es bedürfe auch keiner sonstigen spürbaren Folgen. Facebook hatte sich bisher geweigert, derartige Forderungen zu ... →