Fachbibliothek

Videoüberwachung und Grundrechte

ACLU – Automated License Plate Readers

Bürgerrechtliche Bewertung der massenhaften Kennzeichenerfassung.

Praxisnutzen: Risiken anlassloser Bewegungsdatenspeicherung verstehen.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Videoüberwachung und Grundrechte

ACLU – Schmidt v. Norfolk (Flock ALPR)

Grundrechtliche Argumente zur vernetzten Kennzeichenerkennung nach dem Fourth Amendment.

Praxisnutzen: Streitige Rechtspositionen und Verfahren nachvollziehen.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Sonstiges

Alpine Linux – OpenSSH SSHole: Authentifizierungsumgehung CVE-2026-123158 (5.11.2026)

Primärquelle: Alpine Linux: Security advisory – openssh-server password authentication bypass, 5. November 2026, englischsprachig.Ergänzende aktuelle Fachberichterstattung: BleepingComputer: Hackers exploit SSHole OpenSSH flaw to breach Linux systems, 9. November 2026, englischsprachig.Fachliche Annotation: CVE-2026-123158 betrifft spezifische OpenSSH-Konfigurationen auf Linux-Systemen mit musl-libc und deaktivierter PAM-Authentifizierung. Unter konkreten Voraussetzungen kann die Kombination aus dem Fehlerwert * einer Passwort-Hash-Funktion und einem gesperrten Passwort-Hash-Feld eine Anmeldung erlauben. Eine Korrektur steht mit OpenSSH 10.6p2 und distributionsspezifischen Sicherheitsupdates bereit. Die journalistischen Berichte beschreiben beobachtete Angriffsversuche; sie sind von der ursprünglichen Herstellerwarnung zu unterscheiden. Nutzen: Prüfung exponierter SSH-Dienste, Patchmanagement, Protokollanalyse und Risikoabschätzung.

Videoüberwachung und Grundrechte

Associated Press – Flock Safety Datenschutzdebatte 2026

Berichterstattung über Datenschutzdebatten und neue Kontrollen bei Flock Safety.

Praxisnutzen: Unabhängige Perspektive auf Herstellerangaben.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Digitale Einflussnahme

Bayerisches Landesamt für Verfassungsschutz – MATRJOSCHKA

Behördliche Mitteilung vom 13. August 2026 zu falschen Medienvideos und Einflussversuchen im Wahlumfeld.

Praxisnutzen: Amtliche Einschätzung zur deutschen Matrjoschka-Kampagne als Primärhinweis.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Videoüberwachung und Grundrechte

BDSG § 4 – Videoüberwachung öffentlich zugänglicher Räume

Gesetzliche Bestimmung zur Videoüberwachung im Anwendungsbereich des BDSG.

Praxisnutzen: Abgrenzung von Bundesrecht und Landesrecht.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Digitale Einflussnahme

Berkeley – Evaluating Digital Open Source Imagery

Leitfaden zur Bewertung digitaler Bilder und deren Evidenzwert in dokumentierten Untersuchungen.

Praxisnutzen: Hilfestellung bei Bildverifikation, Herkunft und Grenzen visueller Beweise.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Digitale Einflussnahme

Berkeley Protocol on Digital Open Source Investigations

Protokoll für Identifizierung, Sicherung, Verifikation und Präsentation digitaler Open-Source-Belege.

Praxisnutzen: Qualitätssicherung für OSINT-Dokumentation, Nachvollziehbarkeit und Beweisketten.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Sonstiges

Berlin: KI-Verhaltensanalyse am Kottbusser Tor – Trainingsdaten und Polizeieinsatz (2026)

Quellen: Polizei Berlin, KI-gestützte Videoschutzsysteme an kriminalitätsbelasteten Orten (amtliche deutschsprachige Information zum Projekt); netzpolitik.org, Trainingsvideos für Verhaltensanalyse, 9.11.2026 (unabhängige journalistische Recherche).Annotation: Am Kottbusser Tor werden Kamerabilder mittels KI auf definierte Bewegungsmuster wie körperliche Auseinandersetzungen oder hilflose Personen untersucht. Die journalistische Recherche berichtet über synthetische Trainingsvideos und die Einbeziehung von Bewegungsdaten am Einsatzort. Der amtliche Text beschreibt Zielsetzung und Polizeiverfahren; er bestätigt nicht jede technische Einzelheit der unabhängigen Recherche. Datenschutzrechtlich relevant sind Erforderlichkeit, Zweckbindung, Transparenz, Grundrechtseingriff, polizeiliche Rechtsgrundlage und unabhängige Evaluierung. Sprache: Deutsch.

Fachverbände & Forschung

Berufsverband der Datenschutzbeauftragten Deutschlands (BvD)

Berufsverband mit Informationen zur Rolle, Unabhängigkeit und Tätigkeit von Datenschutzbeauftragten.

Praxisnutzen: Berufsbild, Praxispositionen und Fortbildungsinformationen einordnen.

Zielgruppe: DSB; Unternehmen; Behörden

Datenschutzpraxis

BfDI – Datenschutzrechte

Informationen über Rechte betroffener Personen und korrespondierende Pflichten.

Praxisnutzen: Datenschutzinformationen und Antwortprozesse verständlich gestalten.

Zielgruppe: Bürger; DSB; Unternehmen

Passwortgeneratoren

Bitwarden – Passwortgenerator

Dokumentation zur sicheren Erzeugung von Passwörtern.

Praxisnutzen: Zufällige einzigartige Passwörter erstellen.

Zielgruppe: Alle

Passwortmanager

Bitwarden – Passwortmanager

Passwortmanager mit Synchronisation und Generator.

Praxisnutzen: Passwörter geräteübergreifend verwalten.

Zielgruppe: Alle; IT

Website-Analyse und Datenschutztechnik

Browser-Entwicklertools

Informationen und praktische Unterstützung im Bereich „Websites untersuchen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datenschutz für Bürger

BSI – Einfach sicher

Alltagsnahe Empfehlungen zu Accounts, Geräten, Updates und Cyberrisiken.

Praxisnutzen: Sicherheitsbewusstsein und Basisschutz verbessern.

Zielgruppe: Bürger; Bildung

Datensicherheit

BSI – IT-Grundschutz

Methodik zur systematischen Ermittlung und Behandlung von Informationssicherheitsrisiken.

Praxisnutzen: Sicherheitskonzepte, Schutzbedarfsfeststellung und Kontrollen strukturieren.

Zielgruppe: IT; Behörden; ISB; DSB

Datensicherheit

BSI – IT-Grundschutz-Kompendium

Modularer Katalog von IT-Grundschutz-Bausteinen mit Gefährdungen und Anforderungen für Organisation, Prozesse, Systeme und Anwendungen.

Praxisnutzen: Unterstützt die strukturierte Auswahl und Prüfung geeigneter Sicherheitsanforderungen; Edition und Änderungsstand beachten.

Zielgruppe: Informationssicherheitsbeauftragte, IT-Leitung, Datenschutzbeauftragte, Verwaltungen, Unternehmen

Datensicherheit

BSI – Zuordnung ISO/IEC 27001 und 27002 zum IT-Grundschutz

Zuordnungshilfe zum Vergleich der Anforderungen des IT-Grundschutzes mit ISO/IEC 27001 und ISO/IEC 27002.

Praxisnutzen: Hilft bei der Nachvollziehbarkeit von Überschneidungen; die verlinkte Tabelle verwendet ältere Normfassungen und ist kein aktueller Konformitätsnachweis.

Zielgruppe: Informationssicherheitsbeauftragte, IT-Leitung, Datenschutzbeauftragte, Verwaltungen, Unternehmen

Fachartikel Passwortsicherheit

BSI prüft Passwortmanager – Sicherheitsfragen (09.12.2025)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Datensicherheit

BSI-Standard 200-1 – Managementsysteme für Informationssicherheit

Grundlagen für Aufbau, Betrieb und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems (ISMS).

Praxisnutzen: Besonders geeignet für die Definition von Verantwortlichkeiten, Leitlinien, Sicherheitsorganisation und Managementprozessen.

Zielgruppe: Informationssicherheitsbeauftragte, IT-Leitung, Datenschutzbeauftragte, Verwaltungen, Unternehmen

Datensicherheit

BSI-Standard 200-2 – IT-Grundschutz-Methodik

Beschreibt die schrittweise praktische Anwendung des IT-Grundschutzes mit Basis-, Standard- und Kern-Absicherung.

Praxisnutzen: Leitfaden für den Weg von Strukturanalyse und Schutzbedarfsfeststellung über Modellierung bis zur Maßnahmenprüfung.

Zielgruppe: Informationssicherheitsbeauftragte, IT-Leitung, Datenschutzbeauftragte, Verwaltungen, Unternehmen

Datensicherheit

BSI-Standard 200-3 – Risikoanalyse auf Basis von IT-Grundschutz

Ergänzt IT-Grundschutz um die Behandlung von Risiken, die über typische Gefährdungen hinausgehen oder besonderen Schutzbedarf betreffen.

Praxisnutzen: Hilfreich bei erhöhtem Schutzbedarf und für die nachvollziehbare Ableitung zusätzlicher risikoorientierter Sicherheitsmaßnahmen.

Zielgruppe: Informationssicherheitsbeauftragte, IT-Leitung, Datenschutzbeauftragte, Verwaltungen, Unternehmen

Datensicherheit

BSI-Standard 200-4 – Business Continuity Management

Beschreibt den Aufbau eines Managementsystems zur Aufrechterhaltung kritischer Geschäftsprozesse bei schwerwiegenden Störungen.

Praxisnutzen: Praktische Basis für Notfallvorsorge, Wiederanlaufplanung und die Abstimmung von Informationssicherheit und Krisenmanagement.

Zielgruppe: Informationssicherheitsbeauftragte, IT-Leitung, Datenschutzbeauftragte, Verwaltungen, Unternehmen

Website-Analyse und Datenschutztechnik

BuiltWith

Technologieprofil und Hinweise auf Dienste einer Website.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datensicherheit

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Zentrale deutsche Behörde für Informationssicherheit mit Empfehlungen, Warnungen und Standards.

Praxisnutzen: Autoritative Informationsquelle zur technischen Sicherheit.

Zielgruppe: IT; Behörden; Unternehmen; Bürger

Datenschutzrecht

Bundesdatenschutzgesetz (BDSG)

Bundesrechtliche Ergänzungen zur DSGVO, insbesondere für Beschäftigtendaten und spezielle Bereiche.

Praxisnutzen: Prüfung ergänzender nationaler Anforderungen neben der DSGVO.

Zielgruppe: DSB; Unternehmen; Behörden

Digitale Einflussnahme

Bundesregierung – Desinformation erkennen

Öffentliche Hinweise zur Überprüfung von Nachrichten, Quellen, Bildern und Kontext.

Praxisnutzen: Praktische Prüfschritte für Bürger und kommunale Öffentlichkeitsarbeit.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Digitale Einflussnahme

Bundesregierung – Was ist Desinformation?

Einordnung von Desinformation und typischen Erscheinungsformen.

Praxisnutzen: Einführung zur begrifflichen Abgrenzung in NoDSB-Artikeln.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Videoüberwachung und Grundrechte

Bundestag – Videoüberwachung durch staatliche Stellen zur Gefahrenabwehr

Rechtliche Einordnung staatlicher Videoüberwachung zur Gefahrenabwehr.

Praxisnutzen: Prüfung der Eingriffsbefugnisse und Verhältnismäßigkeit.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Fachverbände & Forschung

c’t 23/2026 – Kritische Blicke: Smart Glasses

c’t – Magazin für Computertechnik, Heft 23/2026, S. 20–37: Kritische Blicke – Smart Glasses zwischen Alltagsnutzen, Missbrauchsrisiken und Regulierung. Beiträge von Nico Jurran; Holger Bleich und Nico Jurran; Greta Friedrich; Thomas Schwenke.Heise: Offizielle Ausgabenseite mit Inhaltsübersicht.Einordnung: Technische Aufnahmefunktionen, Manipulationsschutz, Assistenzfunktionen und Recht. Die urheberrechtlich geschützten Volltexte werden hier nicht veröffentlicht.

Digitale Einflussnahme

CeMAS – Wahlen im Visier (29.10.2026)

Analyse russischer Informationsmanipulationskampagnen im Umfeld deutscher Landtags- und Kommunalwahlen 2026.

Praxisnutzen: Aktuelle deutschsprachige Vertiefung zu Matrjoschka, Doppelgänger und weiteren Kampagnen.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Datensicherheit

CERT-Bund

Informationen zu Schwachstellen und IT-Sicherheitsvorfällen aus dem Bundes-CERT-Umfeld.

Praxisnutzen: Bedrohungslagen und technische Warnungen verfolgen.

Zielgruppe: IT-Betrieb; ISB; Behörden

Videoüberwachung und Grundrechte

China – Amtliche Gesichtserkennungsregeln 2025

Chinesische Regeln zur Nutzung von Gesichtserkennung seit Juni 2025.

Praxisnutzen: Regulatorische Schutzvorgaben für biometrische Daten.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Videoüberwachung und Grundrechte

China – Leitlinien zur Weiterentwicklung des Sozialkreditsystems 2025

Regierungsdarstellung der Weiterentwicklung des Sozialkreditsystems im März 2025.

Praxisnutzen: Entwicklungen von Mythen über einen einheitlichen Bürger-Score trennen.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Videoüberwachung und Grundrechte

China – Regeln für öffentliche Sicherheitskameras 2025

Darstellung chinesischer Vorschriften für öffentliche Sicherheitskameras seit April 2025.

Praxisnutzen: Rechtslage und tatsächliche Durchsetzung unterscheiden.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Datensicherheit

CIS Critical Security Controls

Priorisierte technische und organisatorische Sicherheitsmaßnahmen.

Praxisnutzen: Technische Maßnahmen risikoorientiert planen und bewerten.

Zielgruppe: IT; Unternehmen; ISB

Datenschutzpraxis

CNIL – PIA Software

Werkzeug der französischen Datenschutzaufsicht zur Strukturierung von Datenschutz-Folgenabschätzungen.

Praxisnutzen: DSFA-Dokumentation und Risikobetrachtung methodisch unterstützen.

Zielgruppe: DSB; IT; DSFA-Teams

Digitale Einflussnahme

CORRECTIV – Reichweite der Matrjoschka-Bots (2026)

Recherche vom 4. September 2026 über künstliche Verstärkung und begrenzte organische Reichweite untersuchter Matrjoschka-Beiträge.

Praxisnutzen: Kritische Bewertung von Plattformaufrufen, Medienresonanz und tatsächlicher Reichweite.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Werkzeuge & Open Source

Cryptomator

Dateiverschlüsselung insbesondere für Cloudspeicher auf Client-Seite.

Praxisnutzen: Vertraulichkeit von Dateien vor Upload in fremdverwaltete Speicher verbessern.

Zielgruppe: Bürger; Unternehmen; IT

Fachartikel Passwortsicherheit

Das Problem mit Passkeys – Ökosystemgrenzen (28.03.2025)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Website-Analyse und Datenschutztechnik

decareto

Automatisierte Analyse von Website-Technologien, Diensten und Cookies.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Website-Analyse und Datenschutztechnik

decareto Datenschutz Technik Guide

Automatisierte Analyse von Website-Technologien, Diensten und Cookies.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datenschutzrecht

DSGVO – EUR-Lex

Amtliche Fassung der Datenschutz-Grundverordnung mit Erwägungsgründen und Dokumentinformationen.

Praxisnutzen: Primärquelle für Rechtsgrundlagen, Betroffenenrechte, Verantwortlichkeit und Pflichten.

Zielgruppe: Alle; DSB; Recht

Datenschutzpraxis

DSK – Beschlüsse und Entschließungen

Gemeinsame fachliche Positionen und Entschließungen der deutschen Aufsichtsbehörden.

Praxisnutzen: Aktuelle aufsichtsrechtliche Erwartungen verfolgen.

Zielgruppe: DSB; Recht; Management

Aufsichtsbehörden

DSK – Datenschutzrecht gilt auch für Smart Glasses (2026)

Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK), Pressemitteilung vom 24. September 2026 zur Zwischenkonferenz vom 23. September 2026: Datenschutzrecht gilt auch für Smart Glasses.Offizielle Pressemitteilung beim LfDI Baden-Württemberg.Einordnung: Position der deutschen Datenschutzaufsichtsbehörden zum datenschutzkonformen Einsatz von KI-Brillen.

Datenschutzpraxis

DSK – Kurzpapiere

Kompakte Auslegungs- und Anwendungshinweise zu Datenschutzthemen.

Praxisnutzen: Schneller Einstieg in einzelne Pflichten und Begriffe der DSGVO.

Zielgruppe: DSB; Unternehmen; Behörden

KI & Datenschutz

DSK – Orientierungshilfen zu KI

Orientierungshilfen zu KI und Datenschutz einschließlich technischer Schutzmaßnahmen und RAG-Verfahren.

Praxisnutzen: KI-Vorhaben unter DSGVO-Gesichtspunkten systematisch prüfen.

Zielgruppe: DSB; IT; KI-Projekte

Datenschutzpraxis

EDPB – Guidelines, Recommendations and Best Practices

Übergreifende europäische Auslegungshilfen und Empfehlungen zur DSGVO.

Praxisnutzen: Rechtliche Prüffragen mit autoritativer EU-Auslegung abgleichen.

Zielgruppe: DSB; Recht; Verantwortliche

Datenschutzpraxis

EDPB – Register der Beschlüsse

Register zu grenzüberschreitenden Beschlüssen im Kooperationsverfahren der DSGVO.

Praxisnutzen: Reale Vollzugspraxis anhand entschiedener Fälle auswerten.

Zielgruppe: Recht; DSB

Sonstiges

EDSA – Empfehlungen 01/2020 zu ergänzenden Schutzmaßnahmen

Leitlinie zu ergänzenden Maßnahmen bei internationalen Datentransfers nach Schrems II. Amtliche Originalquelle öffnen

Aufsichtsbehörden

EDSA – Erklärung 1/2026 zu Smart Glasses

Europäischer Datenschutzausschuss (EDSA), 13. Oktober 2026: Statement 1/2026 of the EDPB on smart glasses.Offizielle Erklärung und Dokumentdownload beim EDSA.Einordnung: Transparenz, Verantwortlichkeiten, Datenschutzrisiken und technische Schutzmaßnahmen bei Smart Glasses.

Videoüberwachung und Grundrechte

EDSA – Leitlinien 3/2019 zur Videoüberwachung

Zulässigkeit, Transparenz, Speicherdauer und Verhältnismäßigkeit bei Videoüberwachung.

Praxisnutzen: Prüfung kommunaler Videoanlagen und Informationspflichten.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Digitale Einflussnahme

EEAS – 4. FIMI-Bedrohungsbericht (2026)

Vierter Bericht über Muster, Taktiken und Infrastrukturen ausländischer Informationsmanipulation vom 12. März 2026.

Praxisnutzen: Referenz für TTP-Analysen, koordinierte Netzwerke und den Fall Matrjoschka.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Digitale Einflussnahme

EEAS – Information Integrity und FIMI

Einführung in Foreign Information Manipulation and Interference mit europäischer Methodik und Links zu Berichten.

Praxisnutzen: Grundlage für die Abgrenzung von Desinformation, koordiniertem Verhalten und ausländischer Einflussnahme.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Datenschutzrecht

EFF – iCOP: Überwachung politischer Proteste (2026)

Electronic Frontier Foundation (EFF), Aaron Mackey, 3. November 2026: Postal Service Surveilled Protest Activities Online With Little Rules, Oversight.Originalquelle bei der EFF.Einordnung: Auswertung von US-Behördenunterlagen aus dem FOIA-Verfahren zur Beobachtung politischer Proteste und zu fehlenden dokumentierten Kontrollen. Die Recherche dokumentiert historische Überwachung (2020–2021); die journalistische Veröffentlichung stammt aus November 2026. Eine unabhängige gerichtliche Feststellung der Rechtswidrigkeit ist damit nicht verbunden.

Fachartikel Passwortsicherheit

Eigene Passkeys ohne US-Cloud (06.02.2026)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Datensicherheit

ENISA

Europäische Analysen, Leitlinien und Berichte zur Cybersicherheit.

Praxisnutzen: Europäische Bedrohungslage und technische Schutzansätze vergleichen.

Zielgruppe: IT; Forschung; Behörden

KI & Datenschutz

ENISA – AI Cybersecurity

Sicherheitsanalysen und Veröffentlichungen zu KI und Cybersicherheit.

Praxisnutzen: Technische KI-Risiken und Sicherheitsmaßnahmen recherchieren.

Zielgruppe: KI-Entwicklung; IT-Sicherheit; DSB

Videoüberwachung und Grundrechte

EU – Richtlinie 2016/680 zum Datenschutz bei Strafverfolgung

Datenschutzregelungen für zuständige Behörden der Strafverfolgung.

Praxisnutzen: Abgrenzung polizeilicher Datenverarbeitung von der DSGVO.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Videoüberwachung und Grundrechte

EU AI Act – Artikel 5 zu verbotenen KI-Praktiken

Verbote bestimmter KI-Praktiken wie Social Scoring und biometrischer Fernidentifizierung.

Praxisnutzen: Einordnung KI-gestützter Überwachung.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Digitale Einflussnahme

EU Knowledge Hub – CIB Detection Tree (2026)

Entscheidungsbaum zu Erkennungskriterien koordinierter unauthentischer Aktivitäten.

Praxisnutzen: Einordnung von Koordination, Authentizität und alternativen Erklärungen.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Datenschutzrecht

EU-Grundrechtecharta

Grundrechtecharta mit Art. 7 zur Privatsphäre und Art. 8 zum Schutz personenbezogener Daten.

Praxisnutzen: Grundrechtliche Einordnung der Verarbeitung personenbezogener Daten.

Zielgruppe: Alle; Recht

KI & Datenschutz

EU-Kommission – AI Act Informationsportal

Übersichten zum risikobasierten europäischen Rechtsrahmen für KI.

Praxisnutzen: Einstieg in Pflichten und Einordnung von KI-Systemen.

Zielgruppe: DSB; KI-Verantwortliche; Unternehmen

KI & Datenschutz

EU-Kommission – AI Office

Informationen zum europäischen KI-Büro und zur Umsetzung der KI-Regulierung.

Praxisnutzen: Regulatorische Entwicklungen und europäische Umsetzung beobachten.

Zielgruppe: KI-Verantwortliche; DSB; Politik

Sonstiges

EU-Kommission – EU-US Data Privacy Framework, Beschluss 2023/1795

Angemessenheitsbeschluss vom 10. Juli 2023 gemäß Art. 45 DSGVO für erfasste zertifizierte US-Organisationen. Amtliche Originalquelle öffnen

Sonstiges

EuG – Latombe gegen Kommission (T-553/23, 2025)

Urteil vom 3. September 2025 zur Nichtigkeitsklage gegen den EU-US-DPF-Beschluss. Amtliche Originalquelle öffnen

Sonstiges

EuGH – Schrems I (C-362/14, 2015)

Urteil vom 6. Oktober 2015, ECLI:EU:C:2015:650; Ungültigkeit der Safe-Harbor-Entscheidung. Amtliche Originalquelle öffnen

Sonstiges

EuGH – Schrems II (C-311/18, 2020)

Urteil vom 16. Juli 2020, ECLI:EU:C:2020:559; Ungültigkeit Privacy Shield und Anforderungen an Standardvertragsklauseln. Amtliche Originalquelle öffnen

Datenschutzrecht

EUR-Lex – KI-Verordnung

Europäischer AI Act mit risikobasierten Pflichten und gestaffeltem Anwendungsbeginn.

Praxisnutzen: Primärquelle für das Zusammenspiel von KI-Regulierung und Datenschutz.

Zielgruppe: DSB; KI-Verantwortliche; Recht

Digitale Einflussnahme

Europäische Kommission – Gesellschaftliche Widerstandsfähigkeit

Europäische Ansätze zu Medienkompetenz, kritischem Denken und gesellschaftlicher Resilienz.

Praxisnutzen: Praxisgrundlage für Prävention und nicht stigmatisierende Schutzmaßnahmen.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Digitale Einflussnahme

Europäische Kommission – Informationsmanipulation bekämpfen

Thematische Übersicht europäischer Maßnahmen gegen Informationsmanipulation.

Praxisnutzen: Überblick über institutionelle Strategien und europäische Rahmenbedingungen.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Digitale Einflussnahme

Europäische Kommission – Verschwörungserzählungen erkennen

Praktische Erläuterungen zur Erkennung manipulativer Muster und Gegenmaßnahmen.

Praxisnutzen: Unterscheidung von frühzeitiger Aufklärung und nachträglicher Korrektur.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Fachverbände & Forschung

European Data Protection Law Review

Wissenschaftliche Beiträge zu europäischem Datenschutzrecht und aktueller Rechtsentwicklung.

Praxisnutzen: Vertiefende juristische Literatur und Debatten verfolgen.

Zielgruppe: Juristen; Forschung; DSB

Fachverbände & Forschung

European Union Agency for Fundamental Rights

Studien und Analysen zu Grundrechten einschließlich Privatsphäre und Datenschutz.

Praxisnutzen: Grundrechtliche Wirkungen datengetriebener Technologien bewerten.

Zielgruppe: Recht; Politik; Bildung

Privatsphäre und Verbraucherhilfe

Fakeshop-Finder

Informationen und praktische Unterstützung im Bereich „Privatsphäre schützen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Passwortsicherheit

FIDO Alliance – Passkeys

Grundprinzipien kryptografischer passwortloser Anmeldung.

Praxisnutzen: Passkeys fachlich einordnen.

Zielgruppe: Alle; IT

Videoüberwachung und Grundrechte

Flock Safety – Evidence Policy 2026

Angaben zu Beweissicherung, Aufbewahrung und Herausgabe von Daten.

Praxisnutzen: Einordnung von Datenzugriff und Datenweitergabe.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Videoüberwachung und Grundrechte

Flock Safety – License Plate Reader Policy 2026

Richtlinie zu Kennzeichenerfassung, Abfragen, Löschung und Kontrollpflichten.

Praxisnutzen: Bewertung von Flock-ALPR-Technik anhand der Anbieterangaben.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Fachverbände & Forschung

Forum Privatheit

Interdisziplinäre Arbeiten zu Privatheit, Digitalisierung und gesellschaftlichen Folgen.

Praxisnutzen: Wissenschaftliche Einordnung über reine Gesetzeskommentierung hinaus.

Zielgruppe: Forschung; DSB; Politik

Fachartikel Passwortsicherheit

Fünf Open-Source-Passwortmanager im Vergleich (18.03.2026)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Fachverbände & Forschung

Gesellschaft für Datenschutz und Datensicherheit (GDD)

Fachverband mit Materialien und Veranstaltungen zu Datenschutz und Datensicherheit.

Praxisnutzen: Praktisch orientierte Fachperspektiven für organisatorische Datenschutzarbeit.

Zielgruppe: DSB; Recht; IT

Website-Analyse und Datenschutztechnik

Ghostery

Browser-Erweiterung zur Beobachtung und Blockierung von Trackern.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Digitale Gewalt und Hilfsangebote

HateAid

Beratung und Unterstützung bei digitaler Gewalt und Hass.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Privatsphäre und Verbraucherhilfe

Have I Been Pwned

Informationen und praktische Unterstützung im Bereich „Privatsphäre schützen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Privatsphäre und Verbraucherhilfe

Hilfe bei Fakeshops

Informationen und praktische Unterstützung im Bereich „Privatsphäre schützen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Digitale Gewalt und Hilfsangebote

Hilfe-Portal Sexueller Missbrauch

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Aufsichtsbehörden

HmbBfDI – Prüfbericht Ray-Ban Meta AI Glasses (2026)

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), 10. September 2026: Ray-Ban Meta AI Glasses – Technischer und datenschutzrechtlicher Prüfbericht. Modell Ray-Ban Meta Wayfarer (Gen 1).Offizielle Veröffentlichung mit Download des Prüfberichts.Einordnung: Datenschutzrechtliche Erfassung außenstehender Personen und KI-Training; Risiken unzureichender Aufnahmehinweise.

Datenschutzrecht

HUDOC – Rechtsprechung des EGMR

Rechtsprechungsdatenbank zur Europäischen Menschenrechtskonvention, insbesondere Art. 8 EMRK.

Praxisnutzen: Menschenrechtliche Dimension von Privatheit und Überwachung vertiefen.

Zielgruppe: Recht; Forschung; DSB

Videoüberwachung und Grundrechte

Human Rights Watch – China’s Algorithms of Repression 2019

Technische Untersuchung der Datenerhebung und Profilbildung in Xinjiang.

Praxisnutzen: Dokumentierte Überwachungsrisiken und Missbrauchsfolgen.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Sonstiges

Huntress – N-able N-central: Able2Shell-Schwachstellen und Schutzmaßnahmen (9.11.2026)

Fachquelle: Huntress Security Research, „N-able Disables Cloud Services Following Disclosure of Able2Shell Exploit Chains“, 9./10. November 2026, englischsprachig. Technische Sicherheitsanalyse von Huntress (Originaltext, Englisch).Herstellerkommunikation: N-able, „N-central Critical Security Incident“, Statusmeldungen ab 9. November 2026. N-able Statusseite. Ein direkter Abruf der Herstellerseite war bei der NoDSB-Recherche technisch nicht möglich (HTTP 403). Herstelleräußerungen sind stattdessen über BleepingComputer, 9.11.2026 und Huntress überprüfbar wiedergegeben. Diese redaktionellen Quellen sind keine amtlichen Originalveröffentlichungen.Einordnung: Nach unkoordinierter Veröffentlichung von Schwachstellenbeschreibungen, die insgesamt 33 Fehler behaupten und unter anderem Verkettungen zur entfernten Codeausführung beschreiben, nahm der Hersteller gehostete N-central-Umgebungen vorsorglich außer Betrieb und empfahl Betreibern selbst gehosteter Installationen die vorübergehende Abschaltung. Der Hersteller erklärte, bis dahin keine bestätigte aktive Ausnutzung oder unbefugten Datenzugriff festgestellt zu haben. Die behauptete Anzahl und Reichweite der technischen Fehler bedürfen weitergehender unabhängiger Verifikation.Praxisnutzen: Bewertung von RMM-Lieferkettenrisiken, Herstellerkommunikation, Reaktionsmaßnahmen für IT-Dienstleister, Auswertung von Verwaltungszugängen und unternehmerischer Kontinuitätsplanung. Rechts- und Sicherheitsstand: 10. November 2026 morgens.

Sonstiges

Huntress: SCKit und ScreenConnect-Fernwartungsangriffe (11.–12.11.2026)

Originalquelle (englisch): Huntress, „SCKit Worm Installs Rogue ScreenConnect Clients and Session Cookie Relays Across Hundreds of Endpoints“, 11. November 2026, fortgeschriebene technische Analyse: https://www.huntress.com/blog/sckit-worm-rogue-screenconnect.Fachliche Annotation: Huntress berichtet über 288 betroffene Endpunkte in 48 Organisationen, die Verteilung nicht autorisierter ScreenConnect-Clients und ein mehrstufiges Toolkit namens SCKit. Als wahrscheinlicher Zugangsweg wird die RMM+-Erweiterung mit leerem Zugriffsschlüssel in den Versionen 1.0.31 und 1.0.32 beschrieben. Die von SCKit angestrebte Weiterverbreitung über Technikerarbeitsplätze wurde im untersuchten Material nicht als erfolgreich beobachtet. Für die Praxis: Erweiterungen prüfen, Sicherheitsupdates installieren, Remote-Access-Clients und Sitzungen inventarisieren, Logdaten sichern und Kundenrisiken beurteilen.Einordnung: Primärbericht der unmittelbar untersuchenden Sicherheitsforscher, keine unabhängige behördliche Bestätigung aller Einzelheiten.

Digitale Gewalt und Hilfsangebote

internet-beschwerdestelle.de

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Website-Analyse und Datenschutztechnik

ip-api

Informationen und praktische Unterstützung im Bereich „Websites untersuchen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Sonstiges

Iris Plaza – Zweite Mitteilung zum möglichen Cloud-Datenabfluss (5.11.2026)

Originalquelle: Iris Ohyama / Iris Plaza, zweite Mitteilung vom 5. November 2026: Unternehmensmitteilung (Japanisch).Fachliche Annotation: Der Betreiber bestätigt unbefugten Zugriff auf einen externen Cloud-Dienst. Dort gespeicherte personenbezogene Daten von etwa 7,7 Millionen Personen könnten eingesehen oder erlangt worden sein. Die Zahl bezeichnet die gespeicherten potenziell betroffenen Datensätze, nicht eine abschließend bestätigte Anzahl abgeflossener Datensätze. Betroffen sein können rund 5,8 Millionen Mitglieder und ehemalige Mitglieder sowie rund 1,9 Millionen Nichtmitglieder. Die Mitteilung nennt Kontaktdaten, bei Mitgliedern weitere Daten einschließlich verschlüsselter Passwörter. Kreditkartendaten waren nach Unternehmensangaben nicht im betroffenen Dienst gespeichert.Datum und Stand: 5. November 2026; ausgewertet am 9. November 2026. Umfang und Angriffsweg werden weiterhin untersucht. Relevant für Cloud-Lieferketten, Datenminimierung, Sicherheitsmaßnahmen und Betroffenenkommunikation.

Digitale Einflussnahme

ISD – Matrjoschka und deutsche Regionalwahlen 2026

Untersuchung vom 4. September 2026 zu 269 Beiträgen in 21 Beobachtungstagen im Kontext regionaler Wahlen.

Praxisnutzen: Fallstudie für Medienimitation, Accountmuster und Trennung von Veröffentlichungszahl und Wirkung.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Datensicherheit

ISO/IEC 27000:2026 – Überblick über ISMS

Ausgabe Juli 2026: Überblick über Konzepte, Prinzipien und Zusammenhänge der ISO/IEC-27000-Normenfamilie.

Praxisnutzen: Verständnis der Normenlandschaft vor Auswahl konkreter Sicherheitsmanagementstandards.

Zielgruppe: ISB; Leitung; Auditoren

Datensicherheit

ISO/IEC 27001:2022 – Anforderungen an ein ISMS

Anforderungsnorm für Einrichtung, Betrieb, Aufrechterhaltung und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems; bei der Normverwendung auch Änderungen beachten.

Praxisnutzen: Maßstab für ISMS-Projekte, Audits, Konformitätsbewertung und Zertifizierung.

Zielgruppe: ISB; Leitung; Auditoren; Unternehmen; Verwaltung

Datensicherheit

ISO/IEC 27002:2022 – Informationssicherheitsmaßnahmen

Referenz und Umsetzungshinweise für 93 Informationssicherheitsmaßnahmen aus organisatorischen, personellen, physischen und technologischen Bereichen.

Praxisnutzen: Hilfreich für Maßnahmenauswahl, Berechtigungskonzepte, Lieferantensicherheit und Kontrollprüfungen; selbst keine Zertifizierungsnorm.

Zielgruppe: ISB; IT; Revision; DSB

Datensicherheit

ISO/IEC 27005:2022 – Informationssicherheitsrisiken

Leitlinien zur Identifikation, Bewertung, Behandlung und fortlaufenden Überwachung von Informationssicherheitsrisiken.

Praxisnutzen: Unterstützt risikoorientierte Maßnahmenentscheidungen bei Einführung oder Weiterentwicklung eines ISMS.

Zielgruppe: ISB; Risikomanagement; Leitung

Datensicherheit

ISO/IEC 27017:2026 – Sicherheitsmaßnahmen für Cloud-Dienste

Aktuelle Ausgabe 2026 mit ergänzenden Cloud-Sicherheitsmaßnahmen und Anwendungshinweisen zu ISO/IEC 27002 für Anbieter und Kunden.

Praxisnutzen: Prüfung von Cloud-Diensten, Shared-Responsibility-Modellen und technischen Sicherheitsanforderungen bei Auslagerungen.

Zielgruppe: Cloud-Verantwortliche; ISB; IT; Beschaffung

Datensicherheit

ISO/IEC 27018:2025 – Datenschutz in Public Clouds

Leitlinien für den Schutz personenbezogener Informationen in Public-Cloud-Umgebungen, wenn der Anbieter als Auftragsverarbeiter handelt.

Praxisnutzen: Unterstützt die Bewertung datenschutzrelevanter Schutzmaßnahmen von Cloud-Dienstleistern und die AV-Vertragsprüfung.

Zielgruppe: DSB; Cloud; Beschaffung; IT

Datensicherheit

ISO/IEC 27035-1:2023 – Sicherheitsvorfälle: Grundlagen

Grundlegende Prinzipien und Abläufe für das Erkennen, Melden, Bewerten und Behandeln von Informationssicherheitsvorfällen.

Praxisnutzen: Unterstützt die Entwicklung eines strukturierten Incident-Management-Prozesses und die Abstimmung mit DSGVO-Meldewegen.

Zielgruppe: ISB; IT; Incident Response; Verwaltung

Datensicherheit

ISO/IEC 27035-2:2023 – Vorbereitung der Vorfallreaktion

Leitlinien zur organisatorischen Vorbereitung auf Sicherheitsvorfälle, zum Aufbau von Reaktionsteams und zur Auswertung gewonnener Erfahrungen.

Praxisnutzen: Geeignet für Incident-Response-Pläne, Zuständigkeiten, Übungen und Verbesserungsmaßnahmen.

Zielgruppe: ISB; IT; Krisenmanagement

Datenschutzpraxis

ISO/IEC 27701 – Privacy Information Management

Managementsystembezogene Anforderungen und Leitlinien zum Datenschutzmanagement.

Praxisnutzen: Datenschutzorganisation und Managementsysteme strukturiert verknüpfen.

Zielgruppe: DSB; ISB; Management

Datensicherheit

ISO/IEC 27701:2025 – Datenschutzmanagementsystem

Aktualisierte eigenständige Anforderungs- und Leitliniennorm für Privacy Information Management Systems (PIMS) bei Verantwortlichen und Auftragsverarbeitern.

Praxisnutzen: Unterstützt Datenschutzorganisation, Rechenschaftspflicht und die systematische Einbindung von Datenschutz in Managementprozesse.

Zielgruppe: DSB; ISB; Leitung; Auditoren

Datensicherheit

ISO/IEC-27000-Normenfamilie – offizielle Übersicht

Amtlicher Einstieg in die Normenfamilie zum Informationssicherheitsmanagement mit Einordnung der zentralen Normen und ihres Zusammenwirkens.

Praxisnutzen: Orientierung für die Normenauswahl und die Abgrenzung zwischen ISMS-Anforderungen, Umsetzungshilfen und Fachstandards.

Zielgruppe: DSB; ISB; Leitung; Verwaltung

Datensicherheit

IT-Grundschutz-Profil – Basis-Absicherung Kommunalverwaltung

Branchenspezifisches IT-Grundschutz-Profil für Kommunalverwaltungen mit priorisierten Anforderungen zur Basis-Absicherung.

Praxisnutzen: Besonders nützlich für kommunale IT-Leitung und Sicherheitsbeauftragte als strukturierter Einstieg; im Dokument wird die Kompendium-Edition 2023 vorausgesetzt.

Zielgruppe: Informationssicherheitsbeauftragte, IT-Leitung, Datenschutzbeauftragte, Verwaltungen, Unternehmen

Sonstiges

Japanisches Premierministeramt – Cybersecurity-Notfallpaket vom 6.11.2026

Primärquelle: Amtliche Mitteilung des japanischen Premierministeramts zur zweiten ressortübergreifenden Cybersecurity-Ministerkonferenz am 6. November 2026. Die Regierung beschreibt vier Handlungsfelder: grundlegende Sicherheitsmaßnahmen unter Einsatz von KI, verbesserte Informationssammlung und Ermittlungen, strategische Cyberabwehr sowie Unterstützung von Betroffenen. Die amtliche Seite dokumentiert die Regierungsposition, nicht eine unabhängige Wirksamkeitsprüfung.Herausgeber: Prime Minister of Japan and His Cabinet. Datum: 6.11.2026. Quellentyp: Regierungsmitteilung (Japanisch). Themen: Datensicherheit, Cyberabwehr, KI, Grundrechte. Praxisnutzen: Originalbeleg für die vier Säulen und Ausgangspunkt einer vergleichenden Prüfung staatlicher Cyberabwehrbefugnisse.Amtliche Originalmitteilung öffnen

Digitale Gewalt und Hilfsangebote

jugendschutz.net

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Digitale Gewalt und Hilfsangebote

JUUUPORT

Online-Beratung für junge Menschen bei Cybermobbing und weiteren digitalen Übergriffen.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Fachartikel Passwortsicherheit

KeePass-Grundlagen: Passwörter effektiv schützen (06.03.2026)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Werkzeuge & Open Source

KeePassXC

Lokal verwalteter Open-Source-Passwortmanager mit verschlüsselter Datenbank.

Praxisnutzen: Starke und unterschiedliche Passwörter praktikabel verwalten.

Zielgruppe: Bürger; Unternehmen; IT

Passwortmanager

KeePassXC – Getting Started

Dokumentation zu Passwortsafe, Generator und Passkeys.

Praxisnutzen: Sichere Einrichtung und Nutzung.

Zielgruppe: Alle; IT

Digitale Gewalt und Hilfsangebote

klicksafe

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datenschutz für Bürger

klicksafe

Materialien zu Medienkompetenz, Privatsphäre und sicherer Internetnutzung.

Praxisnutzen: Datenschutzbildung mit altersgerechten Materialien unterstützen.

Zielgruppe: Eltern; Jugendliche; Lehrkräfte

Digitale Einflussnahme

Kozyreva et al. – Toolbox gegen Online-Desinformation (2024)

Übersicht über neun Interventionstypen anhand von 81 wissenschaftlichen Arbeiten, veröffentlicht am 13. Mai 2024.

Praxisnutzen: Evidenzbasierte Auswahl von Medienkompetenzmaßnahmen, Genauigkeitshinweisen und Faktenchecks.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Datenschutzrecht

Landesdatenschutzgesetz Schleswig-Holstein

Landesrechtsportal mit dem Datenschutzgesetz Schleswig-Holstein und weiteren Normen.

Praxisnutzen: Einstieg in die für öffentliche Stellen in Schleswig-Holstein maßgeblichen Vorschriften.

Zielgruppe: Behörden; DSB; Recht

Videoüberwachung und Grundrechte

MERICS – Chinas Social Credit Score Mythos und Realität

Analyse zum fragmentierten Sozialkreditsystem und Mythos eines universellen Scores.

Praxisnutzen: Fehlannahmen bei der Einordnung chinesischer Überwachung vermeiden.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Digitale Einflussnahme

Meta – Coordinated Inauthentic Behavior

Darstellung des plattformbezogenen Konzepts koordinierter unauthentischer Aktivitäten und der Rolle gefälschter Identitäten.

Praxisnutzen: Begriffliche Abgrenzung koordinierter Veröffentlichung von verdeckter Täuschung.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Sonstiges

Microsoft Security Update Guide – Outlook CVE-2026-124194 (10.11.2026)

Herausgeber: Microsoft Security Response Center (MSRC). Datum: 10. November 2026. Sprache: Englisch. Primärquelle: Microsoft Security Update Guide, CVE-2026-124194. Die offizielle Einzelseite ist über die redaktionelle Webansicht wegen JavaScript-Pflicht nicht vollständig lesbar; Titel und CVE-Adresse sind nachvollziehbar, technische Einzelangaben wurden zusätzlich anhand unabhängiger englischsprachiger Fachanalysen abgeglichen.Sekundärquelle: BleepingComputer, 10.11.2026, Microsoft November 2026 Patch Tuesday. Unabhängige Schwachstellenauswertung: Tenable Research, 10.11.2026.Fachannotation: CVE-2026-124194 betrifft Outlook-Spoofing; die Schwachstelle ist nach den genannten Analysen aktiv ausgenutzt. Microsoft veröffentlichte am 10. November zahlreiche weitere Sicherheitskorrekturen. Die Gesamtzahl der berücksichtigten CVEs variiert je nach Zählweise (Microsoft-eigene und mitveröffentlichte Drittanbieter-CVEs); für eine präzise Bewertung sind einzelne Produkte, Angriffsflächen und Priorisierung wichtiger als eine unkommentierte Gesamtzahl. Für den praktischen Einsatz sind Sicherheitsupdates, Inventarisierung und Prüfung verdächtiger Nachrichten maßgeblich.

Fachartikel Passwortsicherheit

Mit ChatGPT erstellte Passwörter sind nicht sicher (23.02.2026)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Datensicherheit

MITRE ATT&CK

Systematisierung beobachteter Angreifertechniken und -taktiken.

Praxisnutzen: Bedrohungsmodellierung und Sicherheitsanalysen verbessern.

Zielgruppe: SOC; IT-Forensik; ISB

Website-Analyse und Datenschutztechnik

Mozilla HTTP Observatory

Informationen und praktische Unterstützung im Bereich „Websites untersuchen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Privatsphäre und Verbraucherhilfe

Mozilla Monitor

Informationen und praktische Unterstützung im Bereich „Privatsphäre schützen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Werkzeuge & Open Source

Mozilla Observatory

Prüfung öffentlich sichtbarer Sicherheitskonfigurationen von Websites.

Praxisnutzen: Technische Erstindizien etwa bei HTTP-Sicherheitsheadern gewinnen.

Zielgruppe: Webadmins; IT; DSB

Datensicherheit

mSeven Software – Sicherheitshinweis zu mSecure (3.11.2026)

Herausgeber: mSeven Software, über Kunden-E-Mail vom 3. November 2026 (im mSecure-Supportforum von Betroffenen wiedergegeben). Datum: 3. November 2026.Primärquelle: mSecure-Supportforum: Important Security Notice 2026-11-03 (Wiedergabe des Kundenschreibens durch Betroffene; kein eigenständiger offizieller Vorfallbericht).Ergänzende fachjournalistische Nachprüfung: BleepingComputer, 4. November 2026.Inhalt und Nutzen: Nach dem vom Anbieter versendeten Sicherheitshinweis sollen aktuelle und ehemalige Nutzer angesichts verdächtiger Aktivitäten gespeicherte Zugangsdaten überprüfen, Passwörter ändern sowie gegebenenfalls Zwei-Faktor-Authentifizierungen oder Passkeys erneuern. Die Angaben zum möglichen Abfluss einer verschlüsselten Cloud-Datenbank beruhen bisher teilweise auf im Forum wiedergegebenen Supportantworten; ein unabhängiger Nachweis entschlüsselter Passworttresore ist daraus nicht ableitbar. Die Quelle eignet sich zur Untersuchung risikoorientierter Incident-Kommunikation, Zero-Knowledge-Versprechen und angemessener Verbraucherinformation.

KI & Datenschutz

NIST AI Risk Management Framework

Frei verfügbares Rahmenwerk für Governance und Risikomanagement von KI.

Praxisnutzen: KI-Risikomanagement organisatorisch strukturieren.

Zielgruppe: KI-Verantwortliche; Revision; IT

Datensicherheit

NIST Cybersecurity Framework

Rahmenwerk für Governance, Identifikation, Schutz, Erkennung, Reaktion und Wiederherstellung.

Praxisnutzen: Sicherheitsmanagement konzeptionell ordnen.

Zielgruppe: IT; ISB; Management

Passwortsicherheit

NIST SP 800-63B-4 – Authentication and Authenticator Management

Aktuelle Empfehlungen zur Authentisierung, Passwörtern und Passkeys.

Praxisnutzen: Einordnung sicherer Authentisierungsverfahren.

Zielgruppe: DSB; Sicherheit; Interessierte

Digitale Gewalt und Hilfsangebote

Nummer gegen Kummer

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

KI & Datenschutz

OECD AI Policy Observatory

Internationale Daten, Leitlinien und Analysen zu vertrauenswürdiger KI.

Praxisnutzen: Governance-Ansätze und internationale Entwicklung vergleichen.

Zielgruppe: Politik; Forschung; KI-Verantwortliche

Videoüberwachung und Grundrechte

OHCHR – Menschenrechtsbewertung Xinjiang 2022

Menschenrechtsbewertung zu staatlicher Überwachung und Kontrolle in Xinjiang.

Praxisnutzen: Einordnung von Biometrie, Diskriminierung und Eingriffsintensität.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Sonstiges

OpenAI – GPT-6 Cyber: Sicherheitsbewertung und System Card (5.11.2026)

Primärquelle: OpenAI, Veröffentlichung und System Card vom 5. November 2026. Die Dokumente erläutern die Leistungsfähigkeit des spezialisierten Cybersicherheitsmodells GPT-6 Cyber, seine Einstufung als „Critical“ und die beschränkte Bereitstellung für verifizierte Sicherheitsteams. Praxisnutzen: Grundlage für die Bewertung von KI-gestützter Schwachstellenforschung, Autorisierungsgrenzen, Zugriffskontrollen und Dual-Use-Risiken. Einschränkung: Benchmark- und Wirksamkeitsangaben stammen überwiegend vom Hersteller; eine unabhängige Validierung ist gesondert erforderlich.Originalquellen: Herstellerveröffentlichung und System Card. Herausgeber: OpenAI. Stand: 5.11.2026.

Datensicherheit

OWASP Top 10

Bekannte Kategorien besonders relevanter Sicherheitsrisiken in Webanwendungen.

Praxisnutzen: Risiken bei Webanwendungen und Softwareprojekten priorisieren.

Zielgruppe: Entwicklung; IT; Audit

Passwortmanager

Passbolt – Passwortmanager für Teams

Quelloffene Lösung für Teamzugänge und Passwortfreigaben.

Praxisnutzen: Gemeinsame Zugänge strukturiert verwalten.

Zielgruppe: Organisationen; IT

Passwortsicherheit

passkeys.dev

Entwicklerorientierte Einführung in passwortlose Anmeldung.

Praxisnutzen: Technische Umsetzung von Passkeys verstehen.

Zielgruppe: IT; Entwickler

Fachartikel Passwortsicherheit

Passwortmanager im Vergleich – Tipps & Tools (30.07.2026)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Digitale Einflussnahme

Pennycook et al. – Inokulation und Genauigkeitshinweise (2024)

Fünf Experimente zur Kombination von Inokulation und Genauigkeitshinweisen, veröffentlicht am 4. November 2024.

Praxisnutzen: Wirkungsgrenzen des Prebunking und Vorteile kombinierter Verfahren wissenschaftlich einordnen.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Privatsphäre und Verbraucherhilfe

Phishing-Radar

Informationen und praktische Unterstützung im Bereich „Privatsphäre schützen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Videoüberwachung und Grundrechte

Piza et al. – CCTV and crime prevention Meta-Analyse 2019

Systematische Übersicht zu vier Jahrzehnten Forschung zu CCTV und Kriminalprävention.

Praxisnutzen: Empirischer Vergleich von Abschreckung und Aufklärung.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Privatsphäre und Verbraucherhilfe

Privacy Friendly Apps

Informationen und praktische Unterstützung im Bereich „Privatsphäre schützen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Passwortgeneratoren

Proton – Passwortgenerator

Erzeugt zufällige Passwörter und Passphrasen.

Praxisnutzen: Passwortgenerator ausprobieren.

Zielgruppe: Alle

Passwortmanager

Proton Pass – Passwortmanager

Geräteübergreifender Passwortmanager mit Passkey-Unterstützung.

Praxisnutzen: Passwörter und Passkeys verwalten.

Zielgruppe: Alle; IT

Digitale Einflussnahme

Psychological booster shots gegen Desinformation (2025)

Forschungsarbeit zu Erinnerung und längerfristiger Widerstandsfähigkeit gegen Desinformation.

Praxisnutzen: Hinweise zu Auffrischung und Grenzen zeitlich anhaltender Prävention.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Sonstiges

QNAP – Plex2Shell-Sicherheitswarnung und Abhilfemaßnahmen (06.11.2026)

Herausgeber: QNAP Systems, Product Security Incident Response Team (PSIRT). Datum: 6. November 2026. Sprache: Englisch.Originalquelle: QNAP Security Notice: Plex Media Server Vulnerabilities (Plex2Shell).Offizielle Abhilfe: Plex2Shell: Check and Remediation FAQ for QNAP NAS Users.Deutsche ergänzende Berichterstattung: Golem, 9. November 2026.Fachliche Annotation: Die vier als Plex2Shell bezeichneten Schwachstellen CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 und CVE-2026-96656 betreffen Plex Media Server bis einschließlich Version 1.43.2. In Kombination können sie unter angegebenen Voraussetzungen eine entfernte Codeausführung ohne Anmeldung mit Rechten des Plex-Prozesses ermöglichen. QNAP berichtet über entsprechende Kompromittierungshinweise bei Nutzern. Die Fehler liegen in der Plex-Anwendung, nicht im QNAP-Betriebssystem. Laut QNAP schützt ein Update auf mindestens Plex Media Server 1.43.3.10861 vor diesen bekannten Fehlern; bei möglichen vorangegangenen Kompromittierungen sind zusätzliche Prüf- und Wiederherstellungsmaßnahmen erforderlich.Praktischer Nutzen: Quellennachweis zur Prüfung von NAS-Systemen, Softwareinventarisierung, Angriffsflächenminimierung, Notfallplanung und Risikokommunikation. Die Quelle belegt keinen generellen Datenabfluss bei QNAP-Kunden.

Website-Analyse und Datenschutztechnik

Qualys SSL Labs

Analysiert öffentlich erreichbare TLS-Konfigurationen und Zertifikate.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datenschutzrecht

Rechtsprechung des Bundesverfassungsgerichts

Entscheidungen zum allgemeinen Persönlichkeitsrecht und zur informationellen Selbstbestimmung.

Praxisnutzen: Verfassungsrechtliche Grundlagen und Abwägungen nachvollziehen.

Zielgruppe: Alle; DSB; Recht

Datenschutzrecht

Rechtsprechung des EuGH

Urteile, Schlussanträge und Verfahren des Gerichtshofs der EU.

Praxisnutzen: Maßgebliche unionsrechtliche Auslegung der DSGVO recherchieren.

Zielgruppe: DSB; Recht; Forschung

Digitale Gewalt und Hilfsangebote

REspect! im Netz

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datensicherheit

Reuters – Hy4: KI-Modell und begrenzte Cybersicherheits-Trainingsdaten (4.11.2026)

Journalistische Sekundärquelle: Reuters berichtet am 4. November 2026 über Tencents KI-Modell Hy4 und die vom Hersteller beschriebene Begrenzung von Cybersicherheits-Trainingsdaten. Der Bericht ordnet die Veröffentlichung in die Debatte über KI-gestützte Angriffe und Risiken handlungsfähiger KI-Agenten ein. Einordnung: Die journalistische Berichterstattung ist von einem unabhängigen technischen Sicherheitsnachweis zu unterscheiden; ein konkreter Missbrauch von Hy4 ist damit nicht belegt.

Praxisnutzen: Die öffentliche Debatte zu Hy4 und Cyberrisiken einordnen und Herstellerbehauptungen von unabhängigen Sicherheitsnachweisen unterscheiden.

Zielgruppe: KI-Verantwortliche; Datenschutzbeauftragte; IT-Sicherheit; Verwaltung

Website-Analyse und Datenschutztechnik

RIPEstat

Informationen und praktische Unterstützung im Bereich „Websites untersuchen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datenschutzpraxis

SDM – Methodik-Handbuch Version 3.1a

Erklärt die sieben Gewährleistungsziele, den datenschutzbezogenen Schutzbedarf und die Vorgehensweise bei Planung, Gestaltung und Prüfung von Verarbeitungstätigkeiten.

Praxisnutzen: Primärquelle für die Ableitung datenschutzgerechter technischer und organisatorischer Maßnahmen und die strukturierte Bewertung von Verarbeitungen.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM – Zentrales Repository und Maßnahmenkatalog

Zentrale Veröffentlichung der aktuellen SDM-Methodik und der zur Anwendung freigegebenen Maßnahmenbausteine einschließlich Versionsangaben.

Praxisnutzen: Erste Anlaufstelle für die jeweils aktuelle Bausteinfassung und zur Prüfung, ob ein früher verwendetes Dokument überholt ist.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 11 – Aufbewahren

Behandelt Anforderungen an zulässige Aufbewahrung, definierte Aufbewahrungszeiträume und deren technisch-organisatorische Umsetzung (Version 1.0, 06.10.2020).

Praxisnutzen: Hilfreich für Speicher- und Aufbewahrungskonzepte, Fristenmodelle und das Verhältnis von Aufbewahrungs- und Löschpflichten.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 41 – Planen und Spezifizieren

Beschreibt datenschutzgerechte Planung und Spezifikation von Verarbeitungstätigkeiten sowie die nachvollziehbare Festlegung von Anforderungen (Version 1.0, 25.03.2021).

Praxisnutzen: Besonders hilfreich bei Beschaffung, Projektstart und Festlegung von Datenschutzanforderungen vor der technischen Umsetzung.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 42 – Dokumentieren

Erläutert die Dokumentation datenschutzrelevanter Verfahren, Entscheidungen und Maßnahmen als Voraussetzung für Nachvollziehbarkeit und Prüfbarkeit (Version 1.0a, 02.09.2020).

Praxisnutzen: Unterstützt Rechenschaftspflicht und nachweisbare Steuerung eines Datenschutzmanagements.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 43 – Protokollieren (Version 2.0)

Aktuelle Fassung vom 01.06.2026 zu Zwecken, Ausgestaltung, Auswertung und Begrenzung datenschutzgerechter Protokollierung; berücksichtigt auch Beschäftigtendaten.

Praxisnutzen: Wichtige Referenz für Protokollierungskonzepte, Zugriffskontrolle, Löschfristen, Nachweisfähigkeit sowie Abgrenzung von Sicherheitsmonitoring und Beschäftigtenkontrolle.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 50 – Trennen

Beschreibt technische und organisatorische Trennung von Daten, Verarbeitungen, Zwecken und Berechtigungsbereichen (Version 1.0, 06.10.2020).

Praxisnutzen: Nützlich für Mandantentrennung, getrennte Datenbestände und risikobegrenzende Systemarchitektur.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 51 – Zugriffe auf Daten, Systeme und Prozesse regeln

Behandelt die Festlegung und Durchsetzung von Zugriffsberechtigungen auf Daten, Systeme und Prozesse (Version 1.0, 01.11.2021).

Praxisnutzen: Hilfreich für Rollen- und Berechtigungskonzepte, Genehmigungsverfahren und regelmäßige Rechteüberprüfungen.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 60 – Löschen und Vernichten

Beschreibt Anforderungen an die fristgerechte und wirksame Löschung oder Vernichtung personenbezogener Daten (Version 1.0a, 02.09.2020).

Praxisnutzen: Grundlage für Löschkonzepte und die Umsetzung von Löschverfahren in Fachverfahren, Sicherungen und Papierakten.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 61 – Berichtigen

Behandelt Maßnahmen zur Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Version 1.0, 06.10.2020).

Praxisnutzen: Unterstützt Verfahren zur Umsetzung des Art. 16 DSGVO und zur Sicherstellung korrekter Datenbestände.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Datenschutzpraxis

SDM Baustein 62 – Einschränken der Verarbeitung

Behandelt technische und organisatorische Möglichkeiten, die weitere Verarbeitung personenbezogener Daten situationsabhängig zu begrenzen (Version 1.0, 06.10.2020).

Praxisnutzen: Hilfreich zur Umsetzung von Art. 18 DSGVO und der nachvollziehbaren Sperrung weiterer Nutzungen ohne ungewollte Datenlöschung.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Website-Analyse und Datenschutztechnik

SecurityHeaders

Informationen und praktische Unterstützung im Bereich „Websites untersuchen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datensicherheit

SiKoSH – Dokumentenübersicht und Richtlinien

Thematisch gegliedertes Verzeichnis der SiKoSH-Richtlinien, Konzepte, Vorlagen und Arbeitshilfen, darunter Datenschutz, Datensicherung, Kryptografie, Protokollierung, Löschen und Vernichten, Personal und sicherer IT-Betrieb.

Praxisnutzen: Hilft bei der Auswahl und Fortschreibung kommunaler Sicherheitsdokumentation; Stand und Pflichtcharakter der einzelnen Dokumente beachten. Downloads erfordern häufig Mitgliedschaft in der SiKoSH-ISMS-Gruppe der ITV.SH-Vernetzungsplattform.

Zielgruppe: Kommunalverwaltungen; ISB; IT; Datenschutzbeauftragte; Behördenleitung

Datensicherheit

SiKoSH – Informationssicherheit für Kommunen in Schleswig-Holstein

Offizielle Projektseite des kommunalen Informationssicherheitsrahmenwerks SiKoSH. Beschreibt Aufbau, Betrieb und Weiterentwicklung eines ISMS nach dem BSI-Grundschutzprofil Basis-Absicherung Kommunalverwaltung.

Praxisnutzen: Einstieg für Kommunalverwaltungen, Behördenleitungen und ISB: Überblick zu sieben Phasen und neun Schritten, Quickchecks und Zugang zum Leitfaden.

Zielgruppe: Kommunalverwaltungen; ISB; IT; Datenschutzbeauftragte; Behördenleitung

Datensicherheit

SiKoSH-Glossar – Begriffe der kommunalen Informationssicherheit

Glossar zu zentralen Begriffen des SiKoSH-Rahmenwerks sowie zu IT-Grundschutz, Informationssicherheitsmanagement und angrenzenden Datenschutzthemen.

Praxisnutzen: Einheitliche Begriffsnutzung in Sicherheitsleitlinien, ISMS-Dokumentation, Schulungen und Abstimmungen zwischen IT, ISB und Datenschutzbeauftragten.

Zielgruppe: Kommunalverwaltungen; ISB; IT; Datenschutzbeauftragte; Behördenleitung

Datensicherheit

SiKoSH-Standard – Einführung und Betrieb eines ISMS, Version 2.9.2

Offizieller SiKoSH-Standard zur Einführung und zum Betrieb eines kommunalen Informationssicherheitsmanagementsystems; Dokumentstand 11.03.2026, Version 2.9.2.

Praxisnutzen: Primärdokument für die methodische Umsetzung eines kommunalen ISMS und die organisatorische Einordnung von Verantwortlichkeiten und Sicherheitsprozessen; stets die aktuelle Version prüfen.

Zielgruppe: Kommunalverwaltungen; ISB; IT; Datenschutzbeauftragte; Behördenleitung

Fachartikel Passwortsicherheit

So ermöglichen Passkeys passwortlose Authentifizierung (30.07.2025)

Redaktioneller Fachbeitrag zu Passwörtern, Passwortmanagern oder Passkeys.

Praxisnutzen: Vertiefung und kritische Einordnung.

Zielgruppe: Alle; IT; DSB

Videoüberwachung und Grundrechte

Social Credit and the City – Stadtforschung 2024

Unterschiedliche Ausprägungen lokaler Sozialkreditverfahren in chinesischen Städten.

Praxisnutzen: Einordnung kommunaler Sozialkredit-Pilotprogramme.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Sonstiges

SonicWall – SonicOS-Sicherheitshinweis SNWLID-2026-0014 (6.11.2026)

Primärquelle: SonicWall Product Security Incident Response Team (PSIRT), Sicherheitswarnung SNWLID-2026-0014, 6. November 2026. Originalwarnung des Herstellers.Amtliche ergänzende Quelle: Canadian Centre for Cyber Security, Advisory AV26-1133 vom 6. November 2026: SonicWall security advisory. Bestätigt die Aufnahme von CVE-2026-19868 in den CISA-Katalog aktiv ausgenutzter Schwachstellen am 6. November.Fachliche Einordnung: CVE-2026-19868 betrifft die Authentifizierung des SonicOS SSL-VPN bei SAML-Konfiguration. Unter den beschriebenen Bedingungen können gültige Zugangsdaten einer alternativen Anmeldemethode zur Umgehung der SAML-Authentifizierung und möglicherweise der daran gebundenen MFA beitragen. Die konkrete Betroffenheit hängt von Softwarestand und Konfiguration ab; für Administratoren sind Herstellerhinweise und Patchstand maßgeblich.Nutzen: Primärquelle für Patch-Priorisierung, Sicherheitsprüfung von Remote-Zugängen, Bewertung von Kompensationsmaßnahmen und Dokumentation des Bedrohungsstands. Der Eintrag stellt keinen Nachweis dar, dass jede SonicWall-Installation betroffen ist.

Fachverbände & Forschung

Stiftung Datenschutz

Informationsangebote zu Datenschutz, Datenkompetenz und verantwortungsvoller Datennutzung.

Praxisnutzen: Vermittlung zwischen Grundrechtsschutz und gesellschaftlicher Praxis.

Zielgruppe: Alle; Wirtschaft; Bildung

Digitale Gewalt und Hilfsangebote

StopNCII.org

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Digitale Gewalt und Hilfsangebote

Take It Down

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datensicherheit

Tencent – Hy4: Modellfreigabe und Cybersecurity-Sicherheitsprüfung (4.11.2026)

Primärquelle: Pressemitteilung des Herstellers Tencent vom 4. November 2026 zur Veröffentlichung des KI-Modells Hy4. Sie beschreibt die behauptete Beschränkung offensiver Cybersicherheits-Trainingsdaten, interne Sicherheitsprüfungen und die angekündigte spätere Bereitstellung von Modellgewichten und System Cards.Einordnung: Die Ergebnisse stammen aus Herstellerangaben und internen Tests. Eine unabhängige Bestätigung der behaupteten Sicherheitsgrenzen ist damit nicht verbunden. Praxisnutzen: Beispiel für die Prüfung von Modellrisiken, Freigabekriterien und Transparenz bei Dual-Use-KI.Originalmitteilung von Tencent (über PR Newswire Asia), 4.11.2026

Praxisnutzen: Herstellerangaben zu Hy4, internen Sicherheitsprüfungen und angekündigten Modellunterlagen kritisch einordnen.

Zielgruppe: KI-Verantwortliche; Datenschutzbeauftragte; IT-Sicherheit; Verwaltung

Videoüberwachung und Grundrechte

ULD – Checkliste Videoüberwachung nach § 184 LVwG

Checkliste zur Videoüberwachung im Gefahrenabwehrrecht.

Praxisnutzen: Rechtliche und organisatorische Bewertung von Kamerastandorten.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Datenschutzpraxis

ULD – Datenschutz-Folgenabschätzung

Materialien der Landesaufsicht zu datenschutzrechtlichen Prüfungen und Risikobewertungen.

Praxisnutzen: DSFA-Vorgehen mit Orientierungshilfen des ULD abgleichen.

Zielgruppe: DSB; Projektleitung; Behörden

Datenschutzpraxis

ULD – SDM, Schutzbedarf und Datenschutz-Folgenabschätzung

Erläutert die datenschutzrechtliche Schutzbedarfsperspektive, das Zusammenspiel von SDM und Datenschutz-Folgenabschätzung sowie den Zugang zu Bausteinen.

Praxisnutzen: Praxisorientierter Einstieg für Datenschutzbeauftragte zur Bewertung von Risiken für betroffene Personen und für die DSFA.

Zielgruppe: Datenschutzbeauftragte; Verantwortliche; IT; Verwaltung; Unternehmen

Videoüberwachung und Grundrechte

ULD – Videoüberwachung nach § 14 LDSG-SH

Orientierung zur Zulässigkeit der Videoüberwachung öffentlicher Stellen.

Praxisnutzen: Bewertung von Zweck, Erforderlichkeit und Grundrechten.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Videoüberwachung und Grundrechte

ULD Schleswig-Holstein – Videoüberwachung durch öffentliche Stellen

Fachseite mit Hinweisen zu LDSG-SH, LVwG, Checklisten und Informationspflichten.

Praxisnutzen: Prüfung kommunaler Überwachung in Schleswig-Holstein.

Zielgruppe: DSB; Behörden; Recht; IT; Forschung

Website-Analyse und Datenschutztechnik

urlscan.io

Analysiert Seitenaufrufe und Netzwerkressourcen; Sichtbarkeit des Scans beachten.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Datenschutz für Bürger

Verbraucherzentrale – Datenschutz

Verbrauchernahe Artikel und Hilfen zum Schutz persönlicher Informationen.

Praxisnutzen: Alltagsfragen verständlich erklären und Handlungsoptionen aufzeigen.

Zielgruppe: Bürger; Bildung

Passwortsicherheit

Verbraucherzentrale – Sind Passwortmanager sinnvoll?

Einordnung lokaler und cloudbasierter Passwortmanager.

Praxisnutzen: Auswahlhilfe und Sicherheitsregeln.

Zielgruppe: Verbraucher

Digitale Einflussnahme

Videobasiertes Prebunking in zwölf EU-Staaten (2026)

Untersuchung kurzer Inokulationsvideos mit Teilnehmenden aus zwölf EU-Staaten, veröffentlicht 2026.

Praxisnutzen: Vergleich empirischer Effekte und methodischer Grenzen bei der Erkennung von Manipulation.

Zielgruppe: Alle; Behörden; DSB; IT; Forschung

Website-Analyse und Datenschutztechnik

Wappalyzer

Erkennt zahlreiche Webtechnologien und technische Frameworks.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Website-Analyse und Datenschutztechnik

Webbkoll

Informationen und praktische Unterstützung im Bereich „Websites untersuchen“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Digitale Gewalt und Hilfsangebote

WEISSER RING

Informationen und praktische Unterstützung im Bereich „Hilfe gegen Hass im Netz“.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Website-Analyse und Datenschutztechnik

What WordPress Theme Is That

Erkennt öffentlich sichtbare WordPress-Themes und teilweise Plugins.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Website-Analyse und Datenschutztechnik

WhatCMS

Ermittelt Hinweise auf das eingesetzte Content-Management-System.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT

Website-Analyse und Datenschutztechnik

WPThemeDetector

Recherchiert WordPress-Themes und öffentlich erkennbare Komponenten.

Praxisnutzen: Praktische Unterstützung und weiterführende Informationen für den genannten Themenbereich.

Zielgruppe: Alle; DSB; IT