Nostr notes by Kuketz-Blog 🛡

Google verschiebt erneut die Grenzen des Datenschutzes: Wer ...

2026-10-26T13:20:58Z

Google verschiebt erneut die Grenzen des Datenschutzes: Wer Gmail, Drive oder Fotos mit anderen Google-Diensten verknüpft, riskiert, dass private Inhalte für personalisierte Werbung ausgewertet werden. Erst werden Nutzer mit praktischen KI-Funktionen gelockt, dann werden ihre persönlichen Daten zur Werberessource. In Europa ist die Funktion bislang nicht verfügbar. Noch.

https://www.heise.de/news/Google-erlaubt-sich-nun-Zugriff-auf-Gmail-und-Fotos-fuer-personalisierte-Werbung-11499567.html

#Google #Datenschutz #Gemini

Wegen Umzug in ein Haus verkaufe ich meine ...

2026-10-26T12:07:55Z

Wegen Umzug in ein Haus verkaufe ich meine Shelly-Heizungssteuerung: 6 × Shelly BLU TRV, jeweils mit eigenem BLU Gateway Gen3, dazu 1 × BLU Door/Window (Fensterkontakt) und 1 × BLU H&T (zentraler Temperatursensor). Alles erst Anfang September 2026 gekauft.

Bei Interesse gerne per DM melden. Hintergründe zu den Geräten. 👇

https://www.kuketz-blog.de/smarte-heizkoerper-ohne-smart-home-zirkus-shelly-blu-trv-im-ersten-eindruck/

Paketpreis: 219,- € (praktisch wie neu)

#Shelly #SmartHome #Verkauf

Frankreich will illegale Sportstreams bekämpfen und nimmt dafür ...

2026-10-23T08:01:43Z

Frankreich will illegale Sportstreams bekämpfen und nimmt dafür DNS-Dienste in die Pflicht, die mit den Inhalten nichts zu tun haben. Nach OpenDNS kündigt nun auch Quad9 seinen Rückzug an. Die Streams bleiben, die Auswahl an DNS-Diensten schrumpft. Ein fragwürdiger Erfolg für die Urheberrechtslobby. 👇

https://www.kuketz-blog.de/frankreich-dns-sperren-treiben-quad9-zum-rueckzug/

#Quad9 #DNS #Netzfreiheit

Die EU will bei KI gegenüber den USA und China aufholen. Dafür ...

2026-10-22T18:15:30Z

Die EU will bei KI gegenüber den USA und China aufholen. Dafür soll auch die DSGVO verändert werden. Doch wirtschaftliche Interessen dürfen nicht zum Freifahrtschein für die Verarbeitung persönlicher Daten werden. Beim Digital Omnibus geht es um mehr als Bürokratieabbau: Es geht um die Frage, wie viel Grundrechtsschutz Europa opfern will. 👇

https://www.kuketz-blog.de/der-omnibus-der-eu-kommission-wette-auf-die-zukunft-mit-unserer-privatsphaere/

#DSGVO #DigitalOmnibus #Datenschutz

Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9,2) ...

2026-10-21T14:03:09Z

Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9,2) ermöglichen unter bestimmten Bedingungen die Ausführung von Schadcode auf Webservern.

Dringend patchen! Für PHP 8.4 ist Version 8.4.27 erforderlich. Unter Debian 13 sind die Updates bereits verfügbar:

apt update && apt upgrade

Anschließend PHP-FPM neu starten:

systemctl restart php8.4-fpm

Auch andere Distributionen sollten jetzt aktualisiert werden!

https://www.php.net/archive/2026.php

#PHP #ITSecurity

Die Bundesregierung will das IFG massiv einschränken - angeblich ...

2026-10-21T09:17:51Z

Die Bundesregierung will das IFG massiv einschränken - angeblich wegen Sicherheitsrisiken und überlasteter Behörden. Doch das Innenministerium hat für diese Behauptungen keine entsprechenden Belege. Das musste es erst im Gerichtsverfahren einräumen. Wer demokratische Kontrolle beschneiden will, sollte mehr vorweisen können als Behauptungen. 👇 🤦‍♂️

https://www.kuketz-blog.de/ifg-die-peinliche-blamage-der-bundesregierung/

#IFG #Informationsfreiheit #Transparenz

Diese Bundesregierung hält die Bürger offenbar für komplett ...

2026-10-20T19:56:04Z

Diese Bundesregierung hält die Bürger offenbar für komplett bescheuert. Erst werden angebliche Sicherheitsgefahren heraufbeschworen, um das Informationsfreiheitsgesetz (IFG) zu kastrieren. Dann stellt sich heraus: Kein einziger belastbarer Beleg! Dobrindts Innenministerium musste das erst unter juristischem Druck einräumen. Das ist keine seriöse Politik, sondern ein Frontalangriff auf demokratische Kontrolle. Ein Staat, der Transparenz fürchtet, hat ein gewaltiges Problem mit Demokratie.

https://heise.de/-11494684

#IFG #Transparenz

Seit ich meine Pebble Time 2 nutze, probiere ich immer wieder ...

2026-10-20T12:00:58Z

Seit ich meine Pebble Time 2 nutze, probiere ich immer wieder verschiedene Apps aus. Besonders mag ich die kleinen, praktischen Helfer, die den Alltag erleichtern, ohne ständig das Smartphone aus der Tasche holen zu müssen.

Das sind die Apps, die aktuell auf meiner Pebble Time 2 im Einsatz sind:

🧭 Compass – Kompass zur Orientierung
⏱️ Timer – Praktischer Countdown
📅 Timeline – Termine und Ereignisse im Blick
⛽ Tankfuchs – Günstige Tankstellen finden
🗓️ Color Calendar Redux – Kalenderübersicht
🔋 Muninn – Akkustatistik und Laufzeitprognose
🧠 Brain Dump – Gedanken schnell per Sprache festhalten
💊 SupCycle – Einnahmepläne im Blick behalten
🚉 Abfahrt! – ÖPNV-Abfahrten in Echtzeit
🧮 Calculator – Taschenrechner am Handgelenk

Welche Apps nutzt ihr auf eurer Pebble?

#Pebble #Smartwatch

Merz will Deutschlands Wirtschaft mit KI retten – und fragt ...

2026-10-20T11:50:30Z

Merz will Deutschlands Wirtschaft mit KI retten – und fragt ausgerechnet den Nvidia-Chef, wie KI reguliert werden sollte. Gleichzeitig sollen deutsche Industriedaten für KI nutzbar gemacht werden.

Der Bock wird nicht nur zum Gärtner gemacht, sondern auch noch gefragt, wie die Gartenordnung aussehen soll.

Digitale Souveränität predigen, technologische Abhängigkeit vertiefen und das Ganze als Wirtschaftspolitik verkaufen.

https://heise.de/-11493401

#Nvidia #KI #DigitaleSouveränität

Krankenkassen dürfen Diagnosen und Medikamente aus ...

2026-10-19T08:07:21Z

Krankenkassen dürfen Diagnosen und Medikamente aus Abrechnungsdaten ohne Einwilligung auswerten. Mindestens vier Wochen zuvor müssen sie über die Auswertung und das Widerspruchsrecht informieren - nicht zwingend persönlich. 71 Prozent der Versicherten wissen laut Forsa nichts davon. Kommt die Info also bei den Versicherten an?

So widersprecht ihr nach § 25b SGB V dauerhaft. 👇

https://www.kuketz-blog.de/krankenkassen-so-widersprecht-ihr-der-analyse-eurer-gesundheitsdaten/

#Datenschutz #Gesundheitsdaten #Krankenkassen

Wisst ihr, warum Datenschutz so verpönt ist? Weil in Politik, ...

2026-10-16T07:12:30Z

Wisst ihr, warum Datenschutz so verpönt ist? Weil in Politik, Unternehmen und Institutionen genügend Ignoranten sitzen, die ihn nicht verstehen. Wenn etwas nicht funktioniert, ist schnell »der Datenschutz« schuld. Das bleibt in den Köpfen der Bevölkerung hängen. Dabei ist Datenschutz oft nur der Sündenbock, um von schlechter Planung, mangelnder Kompetenz und eigenem Versagen abzulenken. Nicht der Datenschutz ist das Problem, sondern diejenigen, die ihn als Ausrede missbrauchen.

#Datenschutz #DSGVO

Ich sage es seit Jahren: Werbeblocker sind digitale ...

2026-10-15T19:51:55Z

Ich sage es seit Jahren: Werbeblocker sind digitale Selbstverteidigung. Citizen Lab zeigt, wie Online-Werbung zum Einfallstor für Staatstrojaner werden kann – ohne dass jemand auf eine Anzeige klickt. Google führte Discover-Tech sogar als »zertifiziert«. Werbeblocker sind keine Spielerei. Sie gehören zur IT-Sicherheitsgrundausstattung.

https://netzpolitik.org/2026/werbeblocker-obligatorisch-handys-lassen-sich-ohne-klick-per-werbeanzeige-hacken/

#Adblocker #Datenschutz #ITSecurity

Die staatliche EUDI-Wallet soll Anfang 2027 starten - ...

2026-10-15T05:32:51Z

Die staatliche EUDI-Wallet soll Anfang 2027 starten - möglicherweise ohne die vorgeschriebene Pseudonymfunktion. Ausgerechnet eine zentrale Datenschutzfunktion soll später nachgeliefert werden. Das ist ein grundlegendes Versäumnis. Datenschutz und Datensparsamkeit gehören von Anfang an in die Architektur einer digitalen Identität. Wer solche Funktionen auf später verschiebt, zeigt, welchen Stellenwert der Schutz unserer Daten tatsächlich hat.

https://www.bundestag.de/dokumente/textarchiv/2026/kw42-pa-digitales-identitaeten-1224678

#Datenschutz #EUDIWallet #DigitaleIdentität

Ihr habt kein Doctolib-Konto? Eure Patientendaten können ...

2026-10-14T11:41:04Z

Ihr habt kein Doctolib-Konto? Eure Patientendaten können trotzdem dort landen, wenn eure Arztpraxis den Dienst einsetzt. Je nach Konfiguration sogar der Grund für euren Arztbesuch. Patienten haben oft kaum Einfluss darauf, welcher Dienstleister ihre Gesundheitsdaten verarbeitet. Und jetzt baut Doctolib auch noch sein KI-Geschäft aus und ermöglicht sogar die Weiterverwendung von Audioaufnahmen für KI-Training, sofern Patienten gesondert einwilligen. Wer will das wirklich?

Prüft eure Einwilligungen und lehnt Aufzeichnungen beim Arzt ab, wenn ihr das nicht möchtet. Ein kurzer Leitfaden, was ihr tun könnt. 👇

https://www.kuketz-blog.de/doctolib-erst-die-patientendaten-jetzt-der-ki-ausbau-mit-nvidia/

#Doctolib #Gesundheitsdaten #Datenschutz

Ich habe einen DHL-Einlieferungsbeleg im Quelltext geprüft: ...

2026-10-14T11:27:09Z

Ich habe einen DHL-Einlieferungsbeleg im Quelltext geprüft: Versand über Optimizely, eine Plattform für E-Mail-Marketing und Nutzungsanalyse. In der E-Mail: Trackingpixel und individuelle Trackinglinks.

DHL erklärt allgemein, E-Mail-Öffnungen und Linkklicks auf Grundlage eines »berechtigten Interesses« auszuwerten. Bei einem bloßen Nachweis über die Paketabgabe? Wozu muss DHL wissen, ob ich den lese?

https://www.dhl.de/datenschutz

#DHL #Datenschutz #Tracking

Grün-Schwarz will der Datenschutzaufsicht in Baden-Württemberg ...

2026-10-13T19:56:14Z

Grün-Schwarz will der Datenschutzaufsicht in Baden-Württemberg 40 % der Stellen streichen. Andere Behörden sollen nur 5 % einsparen. Begründet wird das unter anderem mit einer Aufgabenverlagerung zum Bund, die überhaupt nicht beschlossen ist.

Wer ausgerechnet die unabhängige Kontrollinstanz derart massiv schwächt, betreibt keinen sinnvollen Bürokratieabbau, sondern nimmt eine schlechtere Durchsetzung von Grundrechten bewusst in Kauf.

Das ist eine politische Prioritätensetzung, die tief blicken lässt.

https://heise.de/-11486963

#Datenschutz #DSGVO

Reminder. ⏰ 👇 Utiq ermöglicht Werbetracking über Websites ...

2026-10-13T13:57:14Z

Reminder. ⏰ 👇

Utiq ermöglicht Werbetracking über Websites hinweg. Gründer: Telekom, Vodafone, Telefónica und Orange. Internetanbieter erzeugen aus IP-Adresse und Kundenkontoreferenz Kennungen, aus denen Utiq Werbe-IDs ableitet.

Laut Telekom erhalten einwilligende Personen am selben Festnetzanschluss dieselbe Werbekennung. Ihr Surfverhalten wird gemeinsam ausgewertet.

Utiq verhindern:
https://www.kuketz-blog.de/datenschutz-utiq-tracking-in-drei-schritten-deaktivieren-verhindern/

#Datenschutz #Utiq

Windows 11 lässt sich datensparsamer einstellen, aber Microsoft ...

2026-10-12T06:30:20Z

Windows 11 lässt sich datensparsamer einstellen, aber Microsoft setzt die Grenzen. In Teil 10 von #UnplugBigTech zeigen wir, welche Einstellungen sinnvoll sind und wie du mit Linux Mint eine Alternative ausprobieren kannst, ohne Windows gleich aufzugeben. 👇

https://www.kuketz-blog.de/unplugbigtech-raus-aus-der-windows-abhaengigkeit-teil-10/

#Datenschutz #Windows11 #LinuxMint

Big Tech und die Tracking-Industrie lachen über ...

2026-10-12T06:17:15Z

Big Tech und die Tracking-Industrie lachen über Datenschutzbußgelder, solange sie mit der massenhaften Ausbeutung unserer Daten mehr verdienen, als sie an Strafen zahlen müssen.

Diese lächerlichen Bußgelder schrecken niemanden ab. Sie sind längst als Geschäftskosten einkalkuliert.

Wer mit Datenschutzverstößen Milliarden verdient, darf nicht mit einem finanziellen Klaps auf die Finger davonkommen.

Die DSGVO muss endlich konsequent durchgesetzt werden, statt Rechtsverstöße mit lächerlichen Strafen und jahrelangen Verfahren faktisch zu belohnen.

#Datenschutz #DSGVO #BigTech

Passwort geändert, Zwei-Faktor-Authentifizierung aktiviert - ...

2026-10-11T07:15:24Z

Passwort geändert, Zwei-Faktor-Authentifizierung aktiviert - alles wieder sicher? Nicht unbedingt!

Bei einem Bekannten habe ich entdeckt, dass seine E-Mails trotz neuem Passwort weiterhin heimlich an einen Angreifer weitergeleitet wurden. Und das war noch nicht alles. 👇

https://www.kuketz-blog.de/e-mail-konto-gehackt-das-passwort-war-geaendert-der-angreifer-las-trotzdem-mit/

#ITsicherheit #EMail #Kontosicherheit

Kürzlich wurde im Bekanntenkreis ein E-Mail-Konto gehackt. Das ...

2026-10-10T12:21:08Z

Kürzlich wurde im Bekanntenkreis ein E-Mail-Konto gehackt. Das Passwort war schnell geändert. Bei einer anschließenden Prüfung habe ich allerdings eine verdächtige Weiterleitung entdeckt: Eingehende Nachrichten wurden heimlich an eine fremde Adresse geschickt.

Deshalb mein Tipp: Nach einem Kontoeinbruch unbedingt auch Weiterleitungen und Filterregeln prüfen. Ein Passwortwechsel allein reicht nicht immer!

#EMail #Kontosicherheit #Datenschutz #Hacking

Windows 11 lässt sich datensparsamer einstellen, aber Microsoft ...

2026-10-09T18:00:56Z

Meine Tochter kommt nächstes Jahr in die 5. Klasse. Deshalb ...

2026-10-09T09:23:40Z

Meine Tochter kommt nächstes Jahr in die 5. Klasse. Deshalb informieren wir uns gerade über weiterführende Schulen, besuchen Veranstaltungen und melden Interesse an.

Was mir dabei auffällt: Datenschutz scheint nicht überall besonders ernst genommen zu werden. Aktuelles Beispiel: Microsoft Forms mit Tracking bereits beim Seitenaufruf.

Ich werde künftig bei jeder Schule, bei der mir solche fragwürdigen Datenverarbeitungen begegnen, Beschwerde bei der zuständigen Datenschutzaufsicht einreichen. Eben eine abgesandt. 🤷‍♂️

#Datenschutz #Schule #Microsoft365

Christian Nölter von der Techniker Krankenkasse spricht von ...

2026-10-09T07:00:23Z

Christian Nölter von der Techniker Krankenkasse spricht von einem »Datenschutz-Fetisch«. Was für eine unfassbare Arroganz! Ausgerechnet ein Vertreter einer Krankenkasse diskreditiert den Schutz hochsensibler Gesundheitsdaten. Die ePA kämpft mit erheblichen technischen Problemen und miserabler Bedienbarkeit. Doch statt diese Probleme in den Mittelpunkt zu stellen, wird der Datenschutz zum Feindbild. Wer so über Patientenrechte spricht, ist in dieser Position schlicht fehl am Platz.

https://www.heise.de/news/E-Patientenakte-Millionen-Dokumente-aber-wer-findet-darin-das-Wichtige-11481365.html

#ePA #Datenschutz

Neu bei GrapheneOS: Seit September 2026 lässt sich verhindern, ...

2026-10-08T10:00:40Z

Neu bei GrapheneOS: Seit September 2026 lässt sich verhindern, dass Apps selbstständig die Zwischenablage auslesen. Die Funktion »Secure Paste« erlaubt, den Zugriff pro App oder standardmäßig für Drittanbieter-Apps zu sperren. Einfügen über das Systemmenü oder die Tastatur bleibt möglich. Besonders sinnvoll, wenn Passwörter oder andere sensible Inhalte kopiert werden.

https://grapheneos.org/features#secure-paste

#GrapheneOS #Datenschutz

girocard-Logo auf der Karte heißt nicht automatisch, dass auch ...

2026-10-08T09:44:35Z

girocard-Logo auf der Karte heißt nicht automatisch, dass auch über girocard bezahlt wird. Viele Karten besitzen zusätzlich »Visa Debit« oder »Debit Mastercard« (Co-Badge). Akzeptiert der Händler beide Verfahren, kannst du die Vorauswahl am Terminal ändern:

- kontaktlos VOR dem Vorhalten über »Auswahl« oder »Ausw«
- nach dem Stecken der Karte dann ebenfalls über »Auswahl« oder »Ausw«

Wer gezielt girocard nutzen will, sollte die Auswahl prüfen.

#girocard #Kartenzahlung

https://www.initiative-deutsche-zahlungssysteme.de/media/idz_faq_zahlung_am_pos_girocard_vs._elv.pdf

Weiterführende Schule gesucht, Kind für einen Workshop oder ...

2026-10-08T08:27:24Z

Weiterführende Schule gesucht, Kind für einen Workshop oder Schnuppertag anmelden? Bei den Karlsruher Schulen, die ich bisher gesehen habe, läuft das über »Microsoft Forms« oder »Google Forms«.

Ernsthaft? Für eine simple Anmeldung müssen die Daten von Eltern und Kindern über US-Dienste laufen? Als gäbe es keine datenschutzfreundlichen Alternativen. Es nervt nur noch... 🤦‍♂️

#Datenschutz #Schule #Karlsruhe #Microsoft

Heute Altersnachweise für soziale Netzwerke, morgen als ...

2026-10-08T08:01:28Z

Heute Altersnachweise für soziale Netzwerke, morgen als Zugangsvoraussetzung für weitere Online-Dienste? Der EU KIDS Act wirft Fragen auf, die weit über den Jugendschutz hinausgehen. Noch bis zum 26. November 2026 können Bürger Stellung nehmen - auch auf Deutsch. 👇

https://www.kuketz-blog.de/eu-kids-act-alterskontrolle-ohne-identitaetskontrolle-kann-das-funktionieren/

#EUKIDSAct #Datenschutz #DigitaleSelbstbestimmung

Opt-out ist längst zum Standardmodell der Datenökonomie ...

2026-10-06T12:03:50Z

Opt-out ist längst zum Standardmodell der Datenökonomie geworden: Eine neue Datenabsauger-Funktion? Opt-out. Neue Profilbildung oder Datenweitergabe? Opt-out. Gesundheitsdaten für weitere Zwecke? Natürlich: Opt-out.

Wo eine Einwilligung erforderlich ist, verlangt die DSGVO eine freiwillige, informierte und aktive Zustimmung - Schweigen oder Nicht-Widersprechen genügt nicht. Für Gesundheitsdaten gelten besonders strenge Voraussetzungen.

In der Praxis lautet die Logik trotzdem oft: Erst einmal einschalten, die Betroffenen können ja widersprechen. Bleiben Aufsichtsbehörden, Beschwerden oder Klagen aus, kann selbst eine fragwürdige Praxis jahrelang bestehen.

Datenschutz durch Einwilligung? Immer häufiger eher: Datenschutz durch rechtzeitiges Opt-out.

#Datenschutz #DSGVO #OptOut

Gesundheitsdaten sollen künftig nicht nur für die Behandlung ...

2026-10-06T07:56:37Z

Gesundheitsdaten sollen künftig nicht nur für die Behandlung genutzt werden, sondern auch für Forschung, Statistik, Planung und KI. Mit GeDIG und EHDS entstehen dafür neue Zugangswege und Verknüpfungsmöglichkeiten. Entscheidend wird, wie transparent das Verfahren ist und wie einfach sich widersprechen lässt. 👇

https://www.kuketz-blog.de/gesundheitsdaten-fuer-forschung-und-ki-was-mit-gedig-und-ehds-geplant-ist/

#Datenschutz #Gesundheitsdaten #EHDS #KI

44.000 Follower auf Mastodon - wow. Danke an alle, die hier ...

2026-10-05T09:32:37Z

44.000 Follower auf Mastodon - wow. Danke an alle, die hier mitlesen, diskutieren, widersprechen, ergänzen und Beiträge weitertragen.

Gerade in Zeiten von algorithmisch gesteuerten Plattformen finde ich es ziemlich schön, dass so eine große Community auch im Fediverse wachsen kann. ❤️

#Mastodon #Fediverse #Datenschutz

Digitalprojekt in Deutschland: Man könnte natürlich 20 fähige ...

2026-10-04T11:21:23Z

Digitalprojekt in Deutschland: Man könnte natürlich 20 fähige Entwickler nehmen, ihnen ein klares Ziel geben und sie einfach bauen lassen.

Aber dann bestünde ja die Gefahr, dass am Ende tatsächlich etwas funktioniert.

Also erst Zuständigkeiten klären, Bund und Länder abstimmen, Arbeitskreis gründen, Berater holen, Machbarkeitsstudie schreiben, ausschreiben, vergeben, Kick-off, Jour fixe, Lenkungskreis, Workshops und Statusberichte.

Nach drei Jahren, fünf Millionen Euro und 600 Meetings steht die »Roadmap«.

Die Entwickler dürfen dann auch mal anfangen. Falls noch Budget da ist. 😉

#Digitalisierung #Deutschland #IT

Pebble ist zurück - und interessanter als die Hardware ist für ...

2026-10-04T08:30:45Z

Pebble ist zurück - und interessanter als die Hardware ist für mich das Konzept dahinter. Die Smartwatch funktioniert ohne zwingende Hersteller-Cloud, Gesundheitsdaten bleiben lokal und mit Gravel verschwinden Telemetrie, Firebase und Mixpanel aus der Companion-App. Ganz ohne Kritik kommt Pebble trotzdem nicht davon. 👇

https://www.kuketz-blog.de/pebble-time-2-im-alltag-open-source-gravel-und-eine-smartwatch-ohne-cloud-zwang/

#Pebble #Gravel #Datenschutz #Wearable #PebbleTime2 #PebbleRound2 #KI

Die Deutschlandticket-Empfehlungen in der Empfehlungsecke habe ...

2026-10-02T09:23:01Z

Die Deutschlandticket-Empfehlungen in der Empfehlungsecke habe ich komplett überarbeitet. Enthalten sind jetzt nur noch Anbieter, bei denen das Ticket bundesweit bestellt werden kann - keine regionalen Sonderlösungen mehr.

Zusätzlich habe ich App-Zwang, SEPA, Chipkarte/Wallet und freie Wallets wie FossWallet geprüft.

https://www.kuketz-blog.de/empfehlungsecke/#deutschlandticket

#Deutschlandticket #Datenschutz #opnv

Pebble ist zurück - und interessanter als die Hardware ist für ...

2026-10-02T06:30:33Z

Pebble ist zurück - und interessanter als die Hardware ist für ...

2026-10-01T18:30:12Z

Wer nichts von der Datenweitergabe weiß, kann auch nicht ...

2026-10-01T09:36:14Z

Wer nichts von der Datenweitergabe weiß, kann auch nicht widersprechen: Genau darin liegt das Problem beim Opt-out der ePA-Forschungsdaten. Die Nutzung ist standardmäßig vorgesehen, eine ausdrückliche Einwilligung nicht erforderlich. 👇

https://www.kuketz-blog.de/epa-forschungsdaten-wer-nicht-widerspricht-dessen-daten-werden-genutzt/

#ePA #Datenschutz #Forschung

Die Techbranche soll sich bei KI weitgehend selbst regulieren. ...

2026-09-30T19:13:05Z

Die Techbranche soll sich bei KI weitgehend selbst regulieren. Grundlage: eine »moralisch bindende« Vereinbarung.

Kommt mir bekannt vor: Die Tabakindustrie setzte jahrzehntelang auf freiwillige Kodizes und Selbstregulierung, bestritt öffentlich Gesundheitsrisiken und nutzte solche Modelle, um strengere Regeln abzuwehren.

Hat hervorragend funktioniert - für die Tabakindustrie.

Die Geschichte ist schließlich voll von Beispielen, in denen milliardenschwere Branchen ihre eigenen Geschäftsinteressen aus moralischer Verantwortung zurückgestellt haben. 🙃

Was soll da schon schiefgehen?

https://www.spiegel.de/netzwelt/usa-donald-trump-setzt-bei-kuenstlicher-intelligenz-auf-selbstregulierung-der-techbranche-a-359d0419-22e2-4766-b951-8be849400e40

#KI #AI #BigTech #Regulierung #Datenschutz

Die ePA zeigt wieder sehr schön, wie man »Freiwilligkeit« neu ...

2026-09-29T19:00:19Z

Die ePA zeigt wieder sehr schön, wie man »Freiwilligkeit« neu definiert:

Ab Ende Oktober sollen pseudonymisierte Daten aus der Medikationsliste standardmäßig an das Forschungsdatenzentrum fließen - außer man widerspricht aktiv. Und viele Krankenkassen informieren ihre Versicherten offenbar erst kurz vor dem Start.

Bei hochsensiblen Gesundheitsdaten wäre ein echtes Opt-in die saubere Lösung: erst fragen, dann nutzen. Nicht erst nutzen und hoffen, dass schon rechtzeitig jemand widerspricht. Opt-out bei der ePA ist aktuell der einzig vernünftige Weg. 👇

https://www.kuketz-blog.de/opt-out-widerspruch-bei-der-elektronischen-patientenakte-epa-einlegen/

#ePA #Datenschutz #Gesundheitsdaten #Digitalisierung #Privacy

Ich wollte eigentlich nur einen Erfahrungsbericht zur Pebble Time ...

2026-09-29T09:48:14Z

Ich wollte eigentlich nur einen Erfahrungsbericht zur Pebble Time 2 schreiben.

5.000+ Wörter später:

📖 Kapitel 1: Die Uhr
🍿 Kapitel 7: Warum eskaliert das hier schon wieder?
⌚ Kapitel 12: Ich baue jetzt einfach meine eigenen Apps und Watchfaces.

Wer liest gerne Romane? 🙈

#Pebble #PebbleTime2 #Smartwatch #OpenSource #Tech

📱 Signal ohne Telefonnummer: Es geht tatsächlich los. In der ...

2026-09-28T09:54:33Z

📱 Signal ohne Telefonnummer: Es geht tatsächlich los.

In der aktuellen Android-Beta lässt sich ein neues Signal-Konto erstmals komplett ohne Telefonnummer anlegen. Statt SMS-Verifizierung erhält man eine 32-stellige Account-ID und einen 64-stelligen Recovery-Key.

Die Registrierung kostet einmalig rund 3 US-Dollar bzw. einen länderspezifischen Betrag. Laut Signal wird die Zahlung durch Zero-Knowledge-Technik nicht direkt mit dem neuen Konto verknüpft.

Wichtig: Gehen Account-ID und Recovery-Key verloren, gibt es keinen Fallback über eine Telefonnummer – das Konto ist dann weg. 👇

https://support.signal.org/hc/en-us/articles/11197884108826-Phone-Numberless-Registration-for-Android

#Signal #Messenger #Datenschutz #Privacy #Android #OpenSource

🍿 Gerade ziemlich viel in der Pipeline. ⌚ Ein ausführlicher ...

2026-09-28T09:50:50Z

🍿 Gerade ziemlich viel in der Pipeline.

⌚ Ein ausführlicher Artikel zur Pebble Smartwatch - nach einigen Wochen Nutzung gibt es inzwischen einiges zu erzählen.

🪟 #UnplugBigTech: Raus aus der Windows-Abhängigkeit (Teil 10) - diesmal geht es darum, Windows datenschutzfreundlicher einzustellen und den Umstieg auf Linux vorzubereiten.

🛡️ Außerdem entsteht ein Guide zu RethinkDNS.

Langweilig wird’s also erstmal nicht.

#Pebble #Windows #Linux #Datenschutz #Privacy #RethinkDNS

Die Bundesregierung will KI-Anbietern die Nutzung ...

2026-09-22T20:46:35Z

Die Bundesregierung will KI-Anbietern die Nutzung personenbezogener Daten fürs Training deutlich erleichtern: Sie soll grundsätzlich als »berechtigtes Interesse« gelten. Gleichzeitig sollen Betroffenenrechte eingeschränkt werden. Damit übernimmt Deutschland zentrale Forderungen der Tech-Lobby. 🙈

https://www.lobbycontrol.de/pressemitteilung/wildbergers-digitalministerium-unterstuetzt-gefaehrliche-forderungen-der-ki-lobby-126841/

#Datenschutz #KI #BigTech #DSGVO

🔐 Datenschutz-Tipp 7/7: X / Grok X kann öffentliche Daten ...

2026-09-20T18:30:17Z

🔐 Datenschutz-Tipp 7/7: X / Grok

X kann öffentliche Daten sowie deine Interaktionen, Eingaben und Ergebnisse bei Grok für Training und Feinabstimmung der KI-Modelle von xAI verwenden. Auch für die Personalisierung werden Profildaten, Beiträge und Interessen herangezogen.

Abschalten unter: Einstellungen -> Datenschutz und Sicherheit -> Datenaustausch und Personalisierung -> Grok und unabhängige Kooperationspartner

Dort »Datenfreigabe« und »Grok Personalisierung« deaktivieren.

Achtung: Wer anschließend bei einer Grok-Antwort freiwillig Feedback per Daumen hoch/runter gibt, kann damit die betreffende Konversation trotzdem wieder für Training und Optimierung freigeben. 💩

#X #Grok #xAI #Datenschutz #DSGVO #Privatsphäre #KI #Tracking

Ich habe mal zusammengeschrieben, welche Hardware, Dienste und ...

2026-09-09T08:02:33Z

Ich habe mal zusammengeschrieben, welche Hardware, Dienste und Anbieter ich selbst im Alltag nutze - vom Pixel mit GrapheneOS über ThinkPad, Pebble und Roost-Laptopständer bis hin zu netcup, Hetzner, mailbox.org, addy.io und WEtell.

Keine Empfehlungsliste, sondern einfach mein aktuelles Setup. 👇

https://www.kuketz-blog.de/meine-geraete-dienste/

#Hardware #Technik #Linux #Debian #GrapheneOS #Android #OpenSource #FOSS #OpenWrt #Nextcloud #SelfHosting #Hosting #Server #EMail #Privacy #Datenschutz #ITSecurity #Smartphone #Notebook #ThinkPad #Pebble #Smartwatch #Mobilfunk #WEtell #netcup #Hetzner #mailboxorg #addyio

Forscher berichten, dass LG-TVs Audiodaten aufzeichnen können - ...

2026-09-09T07:23:49Z

Forscher berichten, dass LG-TVs Audiodaten aufzeichnen können - darunter offenbar auch gesprochene Sprache im Raum. In ihren Tests ließen sich solche Sprachdaten im Gerätespeicher auslesen bzw. rekonstruieren. Zudem soll das TV auch ohne aktive Internetverbindung Daten sammeln und sie nach einer späteren Verbindung übertragen können.

Hinzu kommt die automatische Erkennung dessen, was auf dem Bildschirm läuft - auch bei HDMI-Quellen.

Deshalb mein Rat: Einen Smart-TV nur dann direkt ins Netz hängen, wenn man diese Funktionen wirklich braucht und die Datenschutzfolgen akzeptiert.

https://www.heise.de/news/Security-Angriff-LG-Fernseher-auf-Dauersendung-11445927.html

#Datenschutz #SmartTV #Tracking #LG

Das Smartphone weiß verdammt viel über uns. Zeit also, die ...

2026-09-07T06:41:53Z

Das Smartphone weiß verdammt viel über uns. Zeit also, die Systemeinstellungen einmal gründlich durchzugehen: Google-Tracking reduzieren, Apple-Tracking einschränken, Berechtigungen ausmisten, ungenutzte Apps löschen und Datenflüsse besser im Blick behalten. 👇

https://www.kuketz-blog.de/unplugbigtech-mehr-kontrolle-ueber-android-und-ios-teil-9/

#UnplugBigTech #Privacy #Smartphone
nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqquycpagt2hsk8lamjytm693rk05lakt9x7rd7pgs5uyzg0mge62szgm5v4 (nprofile…m5v4)

Endlich eine Heizkörperthermostat-Lösung, die mir gefällt: ...

2026-09-03T15:50:06Z

Endlich eine Heizkörperthermostat-Lösung, die mir gefällt: Shelly BLU TRV + BLU Gateway Gen3.

- lokale Steuerung per Webinterface
- Cloud abschaltbar
- Thermostate per Bluetooth LE
- Heizpläne lokal
- mehrere Heizkörper gemeinsam steuerbar
- eigene Scripts möglich, z.B. Heizpause oder Fenster-offen-Erkennung
- externe Temperatur- und Tür-/Fenstersensoren lassen sich einbinden

Ich teste das gerade mit zwei Heizkörpern im Wohn-/Essbereich. Bisher macht das einen ziemlich guten Eindruck. 🙂

#Shelly #SmartHome #Datenschutz #Privacy #Heizung #HomeAutomation

Die aktuellen Spendeninfos für September sind da: Rund 570 ...

2026-09-01T07:30:07Z

Die aktuellen Spendeninfos für September sind da: Rund 570 Menschen unterstützen den Kuketz-Blog wiederkehrend. Das regelmäßige monatliche Spendenaufkommen liegt bei ca. 3.445 € brutto.

Vielen Dank an alle, die unabhängige Inhalte ohne Paywall, Werbung und Tracking ermöglichen. ❤️

https://www.kuketz-blog.de/kuketz-blog-aktuelle-spendeninfos-monat-september-2026/

#KuketzBlog #Datenschutz #ITSecurity

Beim Pixel 11 sieht es für GrapheneOS derzeit schlecht aus: Die ...

2026-08-29T20:08:29Z

Beim Pixel 11 sieht es für GrapheneOS derzeit schlecht aus: Die Portierung ist nach einer Woche Arbeit nur teilweise möglich.

Laut GrapheneOS fehlt die Unterstützung für ARM Memory Tagging offenbar in Software, Firmware und sehr wahrscheinlich auch in der Hardware. Google scheint damit aus Kostengründen eine wichtige Sicherheitsfunktion gestrichen zu haben.

Das ist nicht nur für GrapheneOS problematisch, sondern auch sicherheitstechnisch ein Rückschritt beim Pixel 11.

#GrapheneOS #Pixel11 #Android #Security #Google

🎉 Geschafft! Die vollständige Überarbeitung der ...

2026-08-28T08:47:21Z

🎉 Geschafft! Die vollständige Überarbeitung der Empfehlungsecke ist abgeschlossen.

In den vergangenen Wochen habe ich wirklich jedes Thema einzeln geprüft, aktualisiert, ergänzt und an vielen Stellen neu bewertet. Veraltetes ist raus, neue Empfehlungen sind dazugekommen und zahlreiche Hinweise wurden präzisiert.

Jetzt ist die Empfehlungsecke wieder auf Stand August 2026. 😊

👉 https://www.kuketz-blog.de/empfehlungsecke/

#Datenschutz #ITSecurity #Privacy #DigitaleSelbstverteidigung

Recht kann man sich offenbar doch kaufen. Meta zahlt mindestens ...

2026-08-27T05:56:46Z

Recht kann man sich offenbar doch kaufen.

Meta zahlt mindestens 12,1 Milliarden US-Dollar, möglicherweise bis zu 17,1 Milliarden, und kann damit die Verfahren der US-Bundesstaaten auf Bundesebene beenden - ohne Schuldeingeständnis. Ursprünglich standen laut Meta Forderungen von bis zu 1,4 Billionen US-Dollar im Raum.

Für Meta sind selbst Milliarden am Ende Teil der Kalkulation. Genau das ist das Problem: Wer über nahezu unbegrenzte finanzielle Mittel verfügt, kann sich aus einem erheblichen rechtlichen Risiko freikaufen.

https://www.heise.de/news/Gefahr-fuer-Jugendliche-Meta-legt-US-Rechtsstreit-gegen-Milliardenzahlung-bei-11426981.html

#Meta #Facebook #Instagram #Jugendschutz #BigTech

Die SCHUFA speichert offenbar Daten weiter, die längst ...

2026-08-26T06:10:40Z

Die SCHUFA speichert offenbar Daten weiter, die längst »gelöscht« sein sollten - und gibt diese historischen Daten bei Auskünften nach Art. 15 DSGVO nicht heraus.

noyb hat die SCHUFA nun abgemahnt und eine mögliche Sammelklage angekündigt. Wer in den vergangenen Jahren eine SCHUFA-Auskunft beantragt hat, kann sich bereits in die Interessentenliste eintragen. 👇

https://schufa.noyb.eu/

#SCHUFA #Datenschutz #DSGVO #noyb

Kleines Update zum Blog: Im August liegt der Schwerpunkt weiter ...

2026-08-25T11:06:14Z

Kleines Update zum Blog: Im August liegt der Schwerpunkt weiter auf der Überarbeitung der Empfehlungsecke. Jedes Thema wird einzeln durchgesehen, geprüft und bei Bedarf aktualisiert - entsprechend wird mich das noch bis Ende des Monats beschäftigen.

Im September geht es dann mit #UnplugBigTech weiter. Und einen Guide zu #RethinkDNS stelle ich ebenfalls schon einmal vorsichtig in Aussicht. 😉

#KuketzBlog #Datenschutz #ITSecurity

Update für Vodafone-Kunden: Der Widerspruch gegen die Nutzung ...

2026-08-25T07:32:06Z

Update für Vodafone-Kunden: Der Widerspruch gegen die Nutzung anonymisierter Mobilfunkdaten für »Vodafone Analytics« ist inzwischen auch per SMS möglich.

Dazu einfach

»Vodafone Analytics: Abmelden«

an 70086 senden. Für Vodafone-Kunden im Vodafone-Netz ist die SMS kostenlos.

Die Empfehlungsecke habe ich entsprechend aktualisiert. 👇

https://www.kuketz-blog.de/empfehlungsecke/#widerspruch-bewegungsdaten

#Datenschutz #Vodafone #OptOut

Ein Entwickler wundert sich, warum seine ...

2026-08-24T20:45:48Z

Ein Entwickler wundert sich, warum seine Bluetooth-Multipoint-Kopfhörer nicht mehr aufs Smartphone wechseln, sobald AliExpress im Browser geöffnet ist - und findet dabei einen ziemlich umfangreichen Fingerprinting-Stack.

Zwei stark obfuskierte Alibaba-Skripte erzeugen per Web Audio API eine Sägezahnwelle, analysieren deren Frequenzdaten und verbinden den Audio-Graphen mit "AudioContext.destination" - bei Gain 0. Hörbar ist nichts, verarbeitet wird trotzdem.

Dazu kommen Canvas, WebGL, Hardwaredaten, WebRTC, Timing sowie Maus-, Touch- und weitere Interaktionsdaten. Im Code finden sich außerdem Routinen zum Serialisieren, Verschlüsseln und Übertragen der erhobenen Daten an Alibaba-Dienste.

Interessanter Fund! 👇

https://blog.laserphile.com/2026/08/aliexpress-webpage-keeping-multipoint.html

#Datenschutz #Tracking

Was gefällt euch am Kuketz-Blog, welche Themen fehlen und was ...

2026-08-24T06:30:31Z

Was gefällt euch am Kuketz-Blog, welche Themen fehlen und was sollten wir verbessern?

In einer kurzen Leserumfrage könnt ihr anonym Feedback, Kritik und Themenwünsche hinterlassen. Die Teilnahme dauert nur wenige Minuten. Das Formular läuft über die CryptPad-Instanz von Digitalcourage.

Vielen Dank für eure Zeit und euer ehrliches Feedback! ❤️ 👇

https://cryptpad.digitalcourage.de/form/#/2/form/view/hWuiqwEIhjUAR46QGWfdA3yU6CmTAryORvCQF5x-uxY/

#Datenschutz #ITSicherheit #KuketzBlog

Uber soll in den Niederlanden 824,99 Mio. Euro zahlen. Die ...

2026-08-23T10:12:17Z

Uber soll in den Niederlanden 824,99 Mio. Euro zahlen. Die Datenschutzaufsicht wirft dem Konzern vor, Fahrer zwischen 2018 und 2022 automatisiert gesperrt oder deaktiviert zu haben, ohne sie ausreichend über die Logik zu informieren und ohne echte menschliche Überprüfung.

https://www.autoriteitpersoonsgegevens.nl/en/current/uber-fined-nearly-825-million-euros-for-automated-driver-blocking

1/2

#Uber #Automatisierung #Privacy #KuketzAugust

Einordnung: Für mich zeigt der Fall das klassische ...

2026-08-21T19:43:39Z

In reply to nevent1q…7sxe
_________________________

Einordnung: Für mich zeigt der Fall das klassische Aggregator-Risiko. Patienten kennen den Dienstleister womöglich nicht einmal, trotzdem liegen dort ihre Daten. Wer zentrale Gesundheits-IT betreibt, trägt deshalb eine Sicherheitsverantwortung, die weit über den eigenen Kundenstamm hinausgeht.

2/2

#Healthcare #Privacy #Gesundheitsdaten #KuketzAugust

Das Ausmaß des CareCloud-Datenlecks ist deutlich größer als ...

2026-08-21T19:43:26Z

Das Ausmaß des CareCloud-Datenlecks ist deutlich größer als zunächst bekannt: Laut Meldung an das US-Gesundheitsministerium sind 3.756.469 Menschen betroffen. Angreifer hatten im März Zugriff auf eine AWS-Umgebung mit elektronischen Patientenakten.

https://www.bleepingcomputer.com/news/security/healthtech-firm-carecloud-data-breach-impacts-37-million-patients/

1/2

#CareCloud #Gesundheitsdaten #Datenleck #KuketzAugust

Der Oura Ring funkt nicht nur zu Oura. Im DNS-Log tauchen u. a. ...

2026-08-21T16:11:34Z

Der Oura Ring funkt nicht nur zu Oura. Im DNS-Log tauchen u. a. Segment, Braze, Sentry, Firebase/Crashlytics und Adobe auf.

Für den normalen Betrieb habe ich bislang nur diese Domains freigegeben:
- api.ouraring.com
- moi.ouraring.com
- assa.ouraring.com
- cdn-updates.ouraring.com
- oura-data-production.s3.amazonaws.com

partner-* nur bei Bedarf für Integrationen.

Segment, Braze, Sentry, Firebase/Crashlytics und Adobe bleiben blockiert. Ring und App funktionieren damit bislang problemlos.

#Datenschutz #OuraRing

Der Nitrokey Storage 2 war lange mein Hardware-Token für ...

2026-08-21T10:30:07Z

Der Nitrokey Storage 2 war lange mein Hardware-Token für OpenPGP/SSH. Neben der sicheren Speicherung kryptografischer Schlüssel bietet er hardwareverschlüsselten Massenspeicher, OTP, einen kleinen Passwort-Safe und sogar Hidden Volumes. USB-A, OpenPGP Card 3.3, RSA/ECC - ein etwas älteres, aber immer noch interessantes Stück Security-Hardware.

Ich habe meinen nun vollständig zurückgesetzt und brauche ihn nicht mehr.

Wer ihn haben möchte: PM mit Gebot an mich. 🙂

#nitrokey

Einordnung: Browser sind eine der exponiertesten Anwendungen auf ...

2026-08-20T08:06:21Z

In reply to nevent1q…pkmz
_________________________

Einordnung: Browser sind eine der exponiertesten Anwendungen auf dem Desktop. Bei einer solchen Mischung aus Sandbox-Escape, Rechteausweitung und Speicherfehlern gibt es keinen Grund, das Update aufzuschieben. Firefox sollte schnell aktualisiert werden - gerade bei Systemen ohne Auto-Update.

2/2

#Firefox #BrowserSecurity #Patchday #KuketzAugust

Mozilla hat Firefox 154 mit zahlreichen Sicherheitskorrekturen ...

2026-08-20T08:04:44Z

Mozilla hat Firefox 154 mit zahlreichen Sicherheitskorrekturen veröffentlicht. Als hoch eingestuft sind unter anderem ein Sandbox-Escape, mehrere Privilege-Escalation-Lücken und diverse Use-after-free-Fehler in JavaScript, Grafik und DOM.

https://www.mozilla.org/en-US/security/advisories/mfsa2026-74/

1/2

#Firefox #Mozilla #ITSicherheit #KuketzAugust

Die Empfehlungsecke ist jetzt etwas aufgeräumter: Die bisherige ...

2026-08-19T16:03:16Z

Die Empfehlungsecke ist jetzt etwas aufgeräumter: Die bisherige lange Themenwolke ist in acht Bereiche gegliedert - damit man schneller findet, was man sucht.

Wichtig: Aktuell sind nur die Themen neu sortiert. Die Inhalte und Empfehlungen selbst werden noch weiter überarbeitet.

Passt die neue Gliederung für euch?

https://www.kuketz-blog.de/empfehlungsecke/

#Datenschutz #ITSecurity

Forscher zeigen neue DNS-Cache-Poisoning-Angriffe gegen BIND9. ...

2026-08-17T19:54:48Z

Forscher zeigen neue DNS-Cache-Poisoning-Angriffe gegen BIND9. Durch Schwächen in der Zufallszahlenerzeugung lassen sich sowohl UDP-Quellport als auch TXID vorhersagen - teils sogar rein clientseitig. ISC und FreeBSD haben nach der Meldung Patches veröffentlicht.

https://www.usenix.org/conference/usenixsecurity26/presentation/ben-simhon

1/2

#DNS #BIND9 #ITSicherheit #KuketzAugust

Einordnung: Eigentlich soll Health Connect ja mehr Kontrolle ...

2026-08-16T20:10:29Z

In reply to nevent1q…0axw
_________________________

Einordnung: Eigentlich soll Health Connect ja mehr Kontrolle schaffen. Die Studie zeigt aber, dass Berechtigungen allein nicht reichen. Entscheidend ist, was eine App nach dem Zugriff mit Blutdruck, Fitnessdaten oder anderen Gesundheitswerten macht - und mit welchen Identifikatoren sie diese verknüpft. Google könnte dies unterbinden, ist denen aber egal. Machen sie ja selbst. Die ganzen Schalter und Optionen sind eine reine Datenschutzsimulation für naive User. Leider. 🙈

2/2

#HealthConnect #Datenschutz #Android #KuketzAugust

Forscher haben 266 Apps rund um Android Health Connect ...

2026-08-16T20:05:49Z

Forscher haben 266 Apps rund um Android Health Connect untersucht. 60,9 % verletzten Transparenzvorgaben, 25,6 % verschwiegen Sammlung oder Weitergabe von Gesundheitsdaten und 19,6 % exfiltrierten Health-Connect-Daten - teils inklusive Daten anderer Apps.

https://www.usenix.org/conference/usenixsecurity26/presentation/spyridakis

1/2

#HealthConnect #Android #Tracking #KuketzAugust

Fitness-Tracker / Smartwatch. 👟 Wie weit kommt man mit der ...

2026-08-16T18:00:37Z

Fitness-Tracker / Smartwatch. 👟

Wie weit kommt man mit der Garmin Venu 4 ohne Hersteller-Cloud? Der Praxisbericht zeigt, was mit Gadgetbridge funktioniert, welche Daten lokal bleiben und warum Garmin Connect nur noch isoliert für Firmware-Updates genutzt wird. 👇

https://www.kuketz-blog.de/garmin-venu-4-ohne-garmin-connect-wie-weit-kommt-man-mit-gadgetbridge/

#Smartwatch #Privacy #GrapheneOS #Garmin #GadgetBridge

Die Bundesnetzagentur sieht bei Metas Kamera-Brille kein Problem: ...

2026-08-15T20:22:30Z

Die Bundesnetzagentur sieht bei Metas Kamera-Brille kein Problem: Eine kleine LED zeigt schließlich an, wenn aufgenommen wird.

Perfekt. Dann können wir Überwachung künftig einfach mit einem Lämpchen legalisieren.

Gesichtserkennung, Daueraufzeichnung, Mikrofon, Social Graph – alles halb so wild.

LED an = Privatsphäre gewahrt. 🚨

https://heise.de/-11415153

#Datenschutz #Meta #SmartGlasses #Überwachung

Einordnung: Für mich ist das ein Realitätscheck für die ...

2026-08-15T20:02:04Z

In reply to nevent1q…6ry4
_________________________

Einordnung: Für mich ist das ein Realitätscheck für die Debatte um »autonome Hacker-KI« Vollautonom war der Angriff offenbar nicht. Trotzdem sinkt die Schwelle, mehrere Angriffsschritte parallel und automatisiert abarbeiten zu lassen. Genau dieser Skalierungseffekt dürfte praktisch wichtiger sein als spektakuläre KI-Schlagzeilen. Halten wir fest: KI-Agenten können Aufklärung, Ausprobieren und Wiederholen massiv beschleunigen. Das verschiebt den Aufwand für Angriffe - und damit auch die Anforderungen an Erkennung und Reaktion.

2/2

#AI #Cyberangriff #ITSicherheit #KuketzAugust

Taiwans Digitalministerium meldet eine neue Form AI-gestützter ...

2026-08-15T19:57:54Z

Taiwans Digitalministerium meldet eine neue Form AI-gestützter Cyberangriffe auf Behörden. Die Angreifer kombinierten klassische manuelle Operationen mit Agenten-Werkzeugen. Ein Sicherheitsunternehmen berichtete parallel von gestohlenen Zugangsdaten und Personaldaten.

https://www.reuters.com/world/china/taiwan-says-it-was-targeted-last-month-ai-driven-hacking-campaign-2026-08-13/

1/2

#Taiwan #AI #Cybersecurity #KuketzAugust

Deutschland 2026: Über »digitale Souveränität« wird auf ...

2026-08-14T20:07:19Z

Deutschland 2026: Über »digitale Souveränität« wird auf Panels, Gipfeln und Konferenzen gesprochen.

Und währenddessen überweisen Bund und Länder weiter hunderte Millionen Euro an Microsoft, bauen die Abhängigkeit aus und wundern sich anschließend über steigende Preise und Lock-in.

Aber bestimmt wird es beim nächsten »Digitalgipfel« besser. Ganz bestimmt. 😉

https://heise.de/-11411725

#DigitaleSouveränität #Microsoft #Datenschutz #ITSicherheit

Meta Smart Glasses beschäftigen nun auch die Strafverfolgung: ...

2026-08-14T19:53:55Z

Meta Smart Glasses beschäftigen nun auch die Strafverfolgung: HateAid hat in Frankfurt Strafanzeige gegen Meta, Ray-Ban, Oakley und Händler gestellt. Kern des Vorwurfs ist, dass Menschen mit den Brillen unbemerkt gefilmt werden können. HateAid fordert deshalb ein Verkaufsverbot in Deutschland.

https://hateaid.org/en/criminal-complaint-against-meta-over-smart-glasses/

1/2

#Meta #Überwachung #SmartGlasses #KuketzAugust

Einordnung: Eigentlich ist das fast unangenehmer als ein ...

2026-08-13T20:04:31Z

In reply to nevent1q…s8xw
_________________________

Einordnung: Eigentlich ist das fast unangenehmer als ein Zero-Day. Die Plattformen funktionieren wie vorgesehen, nur die Berechtigungen sind falsch gesetzt. Wer Gastzugriffe ermöglicht, sollte deshalb nicht darauf vertrauen, dass »niemand die URL kennt«. Öffentlich erreichbar bedeutet am Ende eben öffentlich erreichbar.

2/2

#CloudSecurity #LeastPrivilege #Datenschutz #KuketzAugust

Die Kampagne »City-Forum« zieht seit Monaten Daten aus ...

2026-08-13T20:03:25Z

Die Kampagne »City-Forum« zieht seit Monaten Daten aus öffentlich erreichbaren Salesforce- und ServiceNow-Portalen. Dafür nutzt der Angreifer eigene Werkzeuge und missbraucht übermäßig freigiebige Gastberechtigungen. Aktivität: Weiter ansteigend. 😵

https://www.reco.ai/blog/city-forum-campaign-salesforce-servicenow

1/2

#CityForum #Salesforce #ServiceNow #KuketzAugust

Einordnung: Zero-Click ist schon unangenehm genug. ...

2026-08-12T19:57:52Z

In reply to nevent1q…hx4x
_________________________

Einordnung: Zero-Click ist schon unangenehm genug. Bemerkenswerter finde ich hier aber, wie schnell die Forscher mit KI-Unterstützung einen funktionierenden Exploit bauen konnten. Wenn aus Tagen oder Wochen zunehmend Stunden werden, geraten klassische Patch-Zyklen unter Druck. Verteidiger müssen schlicht schneller werden - aber da hakt es denke ich leider gewaltig. 😵

2/2

#KI #ZeroClick #Patchmanagement #KuketzAugust

Eine Zero-Click-Lücke in Zoom erlaubte einem Meeting-Teilnehmer, ...

2026-08-12T19:55:58Z

Eine Zero-Click-Lücke in Zoom erlaubte einem Meeting-Teilnehmer, Code auf den Geräten anderer Teilnehmer auszuführen. Kein Klick und keine Interaktion des Opfers waren nötig. Den funktionierenden Exploit entwickelten Forscher mit KI-Unterstützung in weniger als 24 Stunden und mit weniger als 20 Prompts.

https://a.security/blog/asecurity-zoomsday

1/2

#Zoom #ZeroClick #ITSicherheit #KuketzAugust

Signal führt mit »Automatic Key Verification« eine ...

2026-08-11T18:02:24Z

Signal führt mit »Automatic Key Verification« eine zusätzliche Absicherung für Ende-zu-Ende-verschlüsselte Chats ein.

Über »Key Transparency« lässt sich erkennen, wenn der öffentliche Schlüssel eines Kontakts unerwartet ausgetauscht wurde. Cloudflare und Trail of Bits fungieren dabei als unabhängige Auditoren.

Ein sinnvoller Schritt, der die bisherige manuelle Prüfung der Sicherheitsnummer ergänzt.

https://signal.org/blog/automatic-key-verification/

#Signal #Messenger #Encryption #Datenschutz #ITSicherheit

Einordnung: Positiv ist die transparente Reaktion, beruhigend ist ...

2026-08-11T15:31:37Z

In reply to nevent1q…m7er
_________________________

Einordnung: Positiv ist die transparente Reaktion, beruhigend ist der Vorfall trotzdem nicht. Signaturschlüssel sind Teil der Vertrauenskette einer Softwareverteilung. Solche Geheimnisse gehören nicht in Repositories - auch nicht in private. Technische Schutzmechanismen müssen menschliche Fehler hier auffangen.

2/2

#GPG #SupplyChain #Mozilla #KuketzAugust

Mozilla rotiert kurzfristig seinen GPG-Signaturschlüssel für ...

2026-08-11T15:31:00Z

Mozilla rotiert kurzfristig seinen GPG-Signaturschlüssel für Firefox und Thunderbird. Der vorherige Unterschlüssel war unverschlüsselt in einem privaten GitHub-Repository gelandet. Mozilla sieht laut Audit-Logs keinen unbefugten Zugriff, hat den Schlüssel aber vorsorglich widerrufen.

https://blog.mozilla.org/security/2026/08/10/updated-gpg-key-for-signing-firefox-and-thunderbird-releases/

1/2

#Firefox #Thunderbird #GPG #KuketzAugust

Kuketz-Forum macht unfreiwillig Sommerpause Aktuell ist ...

2026-08-10T08:05:38Z

Kuketz-Forum macht unfreiwillig Sommerpause

Aktuell ist https://www.kuketz-forum.de/ leider down. Mike ist noch bis 22. August im Urlaub, wir können also nichts machen. Tut uns leid, wir sind ja leider eine sehr kleine Redaktion.

Hoffentlich seid ihr auch alle gerade im Urlaub! Ansonsten müsst ihr euch hier bei Mastodon mit unserem Hashtag #UnplugTrump mit Fragen vernetzen oder in Real-Life über das Thema plaudern, ist ja auch mal ganz gut 🙂.

/meb

Was gefällt euch am Kuketz-Blog, welche Themen fehlen und was ...

2026-08-10T06:30:42Z

Einordnung: Mich stört bei solchen Fällen besonders die ...

2026-08-09T14:45:41Z

In reply to nevent1q…w9uc
_________________________

Einordnung: Mich stört bei solchen Fällen besonders die Konzentration sensibler Daten bei (Dritt-)Dienstleistern. Patienten kennen diese Unternehmen oft nicht einmal, tragen nach einem Einbruch aber das volle Risiko. Wer Gesundheitsdaten verarbeitet, sollte deshalb nur speichern, was wirklich nötig ist.

2/2

#Datenschutz #Gesundheitsdaten #Datenminimierung #KuketzAugust

Mehr als 3,8 Millionen Menschen sind von einem Datenleck beim ...

2026-08-09T14:44:07Z

Mehr als 3,8 Millionen Menschen sind von einem Datenleck beim US-Gesundheitsdienstleister Unlimited Technology Systems betroffen. Der Angreifer hatte im Oktober 2025 mehrere Tage Zugriff auf ein Rechenzentrum und konnte persönliche, medizinische und Versicherungsdaten kopieren.

https://www.mass.gov/lists/data-breach-notification-letters-july-2026

1/2

#Datenleck #Healthcare #Datenschutz #KuketzAugust

Einordnung: Eine ab Werk eingebaute Hintertür im Router ist so ...

2026-08-08T18:23:14Z

In reply to nevent1q…dzr0
_________________________

Einordnung: Eine ab Werk eingebaute Hintertür im Router ist so ziemlich der Worst Case. Das Gerät sitzt schließlich direkt am Übergang ins Internet. Wer ein betroffenes Modell nutzt, sollte es bis zu einem nachvollziehbar sauberen Update aus dem Netz nehmen - und bei OEM-Geräten genau auf die Modellnummer schauen.

2/2

#Router #Backdoor #Netzwerksicherheit #KuketzAugust

Der chinesische Routerhersteller Zbtlink stoppt den Verkauf ...

2026-08-08T18:22:01Z

Der chinesische Routerhersteller Zbtlink stoppt den Verkauf betroffener Geräte, nachdem Forscher in mehr als 20 Modellen eine versteckte Hintertür gefunden haben. Die Geräte verbinden sich regelmäßig mit einem externen Server. Der Hersteller will Firmware-Updates bereitstellen.

https://www.reuters.com/world/asia-pacific/chinas-zbtlink-suspends-sales-routers-found-contain-backdoor-2026-08-06/

1/2

#Router #Backdoor #ITSicherheit #KuketzAugust

Auf der Black Hat haben Forscher von Google Project Zero gezeigt, ...

2026-08-07T19:48:53Z

Auf der Black Hat haben Forscher von Google Project Zero gezeigt, wie sich ein Pixel 10 ohne Nutzerinteraktion kompromittieren lässt. Die vorgestellte Exploit-Kette führt von einem eingehenden Inhalt bis zur vollständigen Kontrolle mit Root-Rechten.

https://blackhat.com/us-26/briefings/schedule/#a-0-click-exploit-chain-for-the-pixel-10-53404

1/2

#Android #Exploit #Pixel10 #KuketzAugust

Ein weiterer Punkt aus der Leserbefragung ist umgesetzt: Es gibt ...

2026-08-07T08:16:45Z

Ein weiterer Punkt aus der Leserbefragung ist umgesetzt: Es gibt jetzt einen Bereich mit »Häufigen Fragen« zum Kuketz-Blog. 🆕

Dort findest du kompakte Antworten zu Themen wie Aktualität älterer Beiträge, Empfehlungen, Navigation, Support, redaktioneller Arbeitsweise und Finanzierung. 👇

https://www.kuketz-blog.de/haeufige-fragen/

#KuketzBlog #Feedback #Datenschutz #ITSicherheit

Die britische Datenschutzaufsicht ICO beobachtet Vorfälle, bei ...

2026-08-05T20:07:36Z

Die britische Datenschutzaufsicht ICO beobachtet Vorfälle, bei denen KI-Agenten während Sicherheitstests Grenzen überschritten und in fremde Systeme eindrangen. Betroffen waren Modelle von OpenAI und Anthropic. Die Behörde prüft die Entwicklungen mit Blick auf Datenschutz und Aufsicht.

https://www.reuters.com/business/uk-regulator-says-it-is-monitoring-developments-after-rogue-ai-agent-hacks-2026-08-03/

1/2

#KI #Datenschutz #ITSicherheit #KuketzAugust

Google nutzt seit August 2026 auch IP-Adressen von Nutzern im ...

2026-08-05T07:07:52Z

Google nutzt seit August 2026 auch IP-Adressen von Nutzern im EWR, Großbritannien und der Schweiz für Werbemessung und Personalisierung – sofern die erforderliche Einwilligung übermittelt wird.

Dagegen helfen: Werbeeinwilligungen ablehnen, personalisierte Werbung im »Mein Anzeigen-Center« deaktivieren und Google-Tracker etwa mit uBlock Origin blockieren.

Ein VPN verschleiert zwar die eigene IP-Adresse, verhindert aber keine Zuordnung über ein eingeloggtes Google-Konto, Cookies oder andere Kennungen. 👇

https://www.google.com/about/company/user-consent-policy-help/

#Datenschutz #Google #Tracking

Apple klagt erneut gegen eine Anordnung der britischen Regierung. ...

2026-08-04T20:07:58Z

Apple klagt erneut gegen eine Anordnung der britischen Regierung. Das Innenministerium verlangt einen Zugang zu Ende-zu-Ende-verschlüsselten iCloud-Daten britischer Nutzer. Apple wehrt sich vor dem Investigatory Powers Tribunal gegen die sogenannte Technical Capability Notice.

https://www.theguardian.com/technology/2026/aug/03/apple-legal-challenge-uk-government-data-access

1/2

#Apple #Encryption #Datenschutz #KuketzAugust

Bevor wir in den Urlaub fahren, überarbeite ich die ...

2026-08-04T07:34:12Z

Bevor wir in den Urlaub fahren, überarbeite ich die Empfehlungsecke noch einmal komplett und bringe sie inhaltlich auf den neuesten Stand. 🆕

Bereits aktualisiert:

• Account-Diebstahl
• Android-Apps
• Android: Captive-Portal
• Android: Custom-ROM
• Android: UnifiedPush
• App-Verkehr mitschneiden
• Bezahlen im Internet
• Cloudspeicher
• Deutschlandticket
• DNS

Damit setze ich bereits eine Maßnahme aus der Leserbefragung um: Die Empfehlungsecke wird vollständig überprüft und inhaltlich auf den neuesten Stand gebracht.

Weitere Themen folgen in den nächsten Tagen.

https://www.kuketz-blog.de/empfehlungsecke/

#Datenschutz #ITSicherheit #Android #Empfehlungsecke

Die EU-Kommission und nationale Behörden setzen seit dem 2. ...

2026-08-03T19:42:43Z

Die EU-Kommission und nationale Behörden setzen seit dem 2. August zentrale Regeln des AI Act durch. Neue Transparenzpflichten betreffen unter anderem Chatbots, Deepfakes sowie KI-generierte oder veränderte Inhalte. Diese sollen klar gekennzeichnet und technisch als künstlich erzeugt erkennbar sein.

https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august

1/2

#AIAct #Deepfakes #Datenschutz #KuketzAugust

Immer mehr Apps setzen Googles Play Integrity API voraus. Damit ...

2026-08-03T15:12:45Z

Immer mehr Apps setzen Googles Play Integrity API voraus. Damit wird Google zum Türsteher: Der Konzern entscheidet, welche Geräte und Betriebssysteme als »vertrauenswürdig« gelten - und welche Apps dort noch funktionieren.

Mit digitaler Unabhängigkeit hat das nicht mehr viel zu tun.

Wer die API in seine App einbaut, macht sich allerdings bewusst zum Teil dieses Problems. 🔥

#Android #DigitaleSouveränität #Google #FuckGoogle

Ruby on Rails warnt vor CVE-2026-66066 in Active Storage. ...

2026-08-02T19:45:34Z

Ruby on Rails warnt vor CVE-2026-66066 in Active Storage. Angreifer können über präparierte Bild-Uploads Dateien des Servers auslesen und so an Schlüssel oder Zugangsdaten gelangen. Betroffen sind Anwendungen mit libvips. Updates und forensische Prüfwerkzeuge stehen bereit.

https://discuss.rubyonrails.org/t/cve-2026-66066-attack-details-and-tools-to-perform-a-forensic-investigation/91441

1/2

#RubyOnRails #Sicherheitslücke #Websecurity #KuketzAugust

#UnplugBigTech Teil 8: So klappt Navigation ohne Google Maps, ...

2026-08-02T07:00:22Z

#UnplugBigTech Teil 8: So klappt Navigation ohne Google Maps, Tracking und dauerhafte Bewegungsprofile im Alltag. 👇

https://www.kuketz-blog.de/unplugbigtech-von-a-nach-b-ohne-dass-jemand-mitfaehrt-teil-8/

#maps #navigation #openstreetmap #magicearth #gps

Seit dem 27. Juli wurden Wasserversorger in mindestens sieben ...

2026-08-01T19:43:49Z

Seit dem 27. Juli wurden Wasserversorger in mindestens sieben US-Bundesstaaten angegriffen. Betroffen waren unter anderem Steuerungen technischer Anlagen. Einige Versorger meldeten Betriebsstörungen, die Trinkwasserqualität sei nach bisherigen Angaben nicht beeinträchtigt worden.

https://www.reuters.com/world/us-cyber-defense-agency-warns-increased-hacker-targeting-water-utilities-2026-07-30/

1/2

#ITSicherheit #KritischeInfrastruktur #Kritis #OT #KuketzAugust

Der Kuketz-Blog verlost ein Google Pixel 9a mit GrapheneOS. ...

2026-07-30T06:00:18Z

Der Kuketz-Blog verlost ein Google Pixel 9a mit GrapheneOS. Mitmachen könnt ihr nur heute.

Wer teilnimmt, solche Aktionen gut findet und sich weitere wünscht, kann mit einer freiwilligen Spende dazu beitragen, dass sie auch künftig möglich bleiben. Teilnahme und Gewinnchance bleiben davon unberührt. 👇

https://www.kuketz-blog.de/sommerferien-verlosung-google-pixel-9a-mit-grapheneos/

https://www.kuketz-blog.de/unterstuetzen/ ❤

#GrapheneOS #Datenschutz #Sicherheit

Am 30. Juli 2026 verlost der Kuketz-Blog kostenlos ein Google ...

2026-07-29T18:30:03Z

Am 30. Juli 2026 verlost der Kuketz-Blog kostenlos ein Google Pixel 9a mit GrapheneOS. Mitmachen können Volljährige mit Wohnsitz in Deutschland über die Verlosungsliste. Anmeldung und Bestätigung müssen am selben Tag erfolgen.

Wenn euch solche Aktionen gefallen, könnt ihr den Blog gern unterstützen. Spenden sind freiwillig und beeinflussen weder Teilnahme noch Gewinnchance. 👇

https://www.kuketz-blog.de/sommerferien-verlosung-google-pixel-9a-mit-grapheneos/

#GrapheneOS #Pixel9a #Datenschutz