Ende-zu-Ende-Verschlüsselung und Transportverschlüsselung: Ab wann ist Verschlüsselung Pflicht?

E-Mail-Verschlüsselung ist nicht nur ein Aspekt der IT- und Informationssicherheit, sondern auch Datenschutzrechtlich sehr relevant. Die DSGVO fordert bei der Verarbeitung von personenbezogenen Daten technische und organisatorische Maßnahmen zur Eindämmung von potentiellen Risikofaktoren. Die Verschlüsselung von E-Mails ist jedoch nicht explizit in der DSGVO genannt, sondern lediglich, dass Maßnahmen getroffen werden müssen. Welche Arten von Maßnahmen letztlich eingesetzt werden, bestimmt die Verantwortliche Stelle, „unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen“

VON LEHRERN UND LÄUSEN

Warum Datenschutz Mobbing verhindert Es ist ja so: Manche Lehrer:innen sind so unempathisch, dass sie lieber Einpeitscher auf einer Galeere hätten werden sollen. Aber den Job gibt es ja nicht mehr. Manche ihrer Nachfahren unterrichten aber noch an Grundschulen. Zum Beispiel in der Schweiz. In einer Müttergruppe stieß ich kürzlich auf einen Beitrag, in dem es um Läuse und eine Lehrerin ging, die damit keinen sehr reflektierten Umgang pflegte. Eine Mutter aus der Schweiz schrieb: „Ich bin gerade sauer auf die Klassenlehrerin meiner Tochter!“ Anschließend ging es darum, dass in der Grundschulklasse im Lauf des Schuljahres ab und an mal Kopfläuse aufgetreten seien. Auch sie sei vor den Osterferien darauf angesprochen worden, dass der beste Freund ihrer Tochter Kopfläuse hätte. Die Mutter kämmte ihre Töchter sorgfältig, suchte nach Nissen und Läusen, fand aber nichts. In den Osterferien stellte sie schließlich einen Läusebefall fest und behandelte alle Familienmitglieder und Textilien. Als…

VON AFFENPOCKEN UND JAPANISCHEN MINDERHEITEN – WO FÄNGT DATENSCHUTZ EIGENTLICH AN?

Warum Datenschutz nicht nur im Bezug auf personenbezogene Daten eine Rolle spielt Es ist ja so: Der Mensch ist neugierig wie Sau. Wir möchten immer alles ganz genau wissen, weil es ja sein könnte, dass wir den Kerl kennen, der im Suff in der Fußgängerzone randaliert hat. Von den Medien werden wir mit zahlreichen Informationen versorgt, die überhaupt nicht relevant sind. Zum Beispiel häufen sich zur Zeit die Berichte über die Affenpocken, die in Großbritannien gemeldet wurden. Vom Schundblatt bis zum Wissenschaftsmagazin wird reißerisch getitelt, dass uns die nächste Pandemie ins Haus stünde. Dazu gibt es grauslige Bilder von entstellenden Pocken auf Händen und Leibern. Auf der Hitliste der interessanten Infektionskrankheiten dürften die Affenpocken definitiv in den Top 10 landen. Symptome wie aus dem Gruselkabinett eines Hygienemuseums und ein echt schmissiger Name – da braucht man sich beim Storytelling keine große Mühe mehr geben. Die Affenpocken erzählen sich von selbst….

WENN DIE STRAFVERFOLGUNGSBEHÖRDE ZWEIMAL KLINGELT…

Derzeit häufen sich Fake-Anrufe von angeblichen Strafverfolgungsbehörden Es ist ja so: Lästige Anrufe ärgern uns seit Erfindung des Telefons. Besonders unangenehm sind Anrufe, bei denen uns ein Schreck eingejagt wird. Zur Zeit kommt es zum Beispiel gehäuft zu Anrufen, die mit der Bandansage „Dieser Anruf kommt von der Strafverfolgungsbehörde“ anfangen. Wäre es keine Bandansage gewesen, sondern ein echter Mensch, hätte ich ja gerne eine schwerhörige Oma gemimt: „Von der Schafverfolgungsbehööörde? In Wolfratshaaausen?!“ Anrufe von echten Strafverfolgungsbehörden fangen übrigens nie mit Bandansagen an. Und Strafverfolgungsbehörden stellen sich auch nie als „Strafverfolgungsbehörde“ vor, sondern als Polizei, Zollfahndungsbehörde, Bundeskriminalamt oder Staatsanwaltschaft. Ich habe heute selbst so einen Anruf bekommen und mich riesig gefreut, weil das Stoff für eine Kolumne gibt. Es hat ganz klar Vorteile, über Datenschutz zu schreiben – man freut sich wirklich über jeden Betrugsversuch und jede Datenpanne!

ADRESSHANDEL UND DATENSCHUTZ: ALTER, ICH WEISS WO DEIN HAUS WOHNT!

Über Blüte und Niedergang des Adresshandels Es ist ja so: Kundendaten gehören zu den kostbarsten Rohstoffen des 21. Jahrhunderts. Besonders wertvoll sind Adressdaten – am allerbesten sind „veredelte“ Adressdaten. Kürzlich habe ich durch einen menschlichen Fehler bei der Unibibliothek äußerst edle Adressdaten zugeschickt bekommen. Ich hatte eine Benachrichtigung darüber erhalten, dass ich meine Medien abgeben sollte. In dem Briefumschlag war allerdings nicht nur das Anschreiben an mich, sondern noch weitere Anschreiben enthalten – mit Name, Anschrift, Bibliotheksnummer und einer Liste der ausgeliehenen Bücher. In diesem Falle hatte nicht die Technik versagt, sondern der Mensch, der die Anschreiben in Umschläge steckt, war vielleicht verliebt oder in Gedanken bei seiner Einkaufsliste gewesen. Auf alle Fälle nicht bei der Sache. Ich hingegen hatte etwas geschenkt bekommen, das mir äußerst unangenehm war. Ich empfand es als starken Eingriff in die Privatsphäre anderer, die Liste ihrer ausgeliehenen Bücher zu sehen. Und selbst die Adressdaten fand…

RUSSISCHE UNTERNEHMEN ALS SICHERHEITSRISIKO? TRI-TRA-TRULLALA! KASPERSKY – NJET ODER DA?

MUSS DIE RUSSISCHE SICHERHEITSSOFTWARE NEU BEWERTET WERDEN? Es ist ja so: Wir haben ein großes Problem damit, mit Gleichzeitigkeiten umzugehen. Stattdessen wollen wir immer Eindeutigkeit haben: entweder – oder. Wenn es einen klaren Feind gibt, ist es einfach, Stellung zu beziehen, möchte man meinen. Aber wir leben nicht im „Es wäre schön, wenn…“, sondern im Jahr 2022. Da ist alles etwas komplexer. Und all das müssen wir bei Entscheidungen berücksichtigen. IT-Sicherheit und wem wir sie in die Hände legen, ist derzeit ein heiß diskutiertes Thema. Kaspersky Lab gilt als eines der besten auf Sicherheitssoftware spezialisierten Unternehmen. Neben einem Antivirenprogramm hat Kaspersky diverse Sicherheitspakete im Angebot, außerdem einen Passwortmanager, eine Kindersicherung, einen VPN-Dienst und ein Cloud-basiertes Anti-Cheat-Tool für e-Sport-Turniere. Aber, Kaspersky kommt aus Russland. Und das ist derzeit fast für den ganzen Rest der Welt ein Problem. Boykottaktionen und Sanktionen sind mittlerweile zu etwas Alltäglichem geworden. Jetzt könnte man natürlich sagen:…

Italienische Staatsanwaltschaft verhängt 20 Mio. Euro Bußgeld gegen Clearview AI

Die italienische Staatsanwaltschaft verhängte kürzlich ein Millionenbußgeld in Höhe von 20 Millionen Euro gegen Clearview AI. Das Verfahren wurde eingeleitet, da in der Presse vermehrt Artikel über die Probleme mit Gesichtserkennungssoftware berichtet wurde. Der Anbieter dieser Software Clearview AI mit Hauptstandort in New York (USA) ist ein US-amerikanisches Start-up, das sich mit Hilfe sehr großer Bilddatenmengen und von maschinellem Lernen auf die Gesichtserkennung mit Computersystemen spezialisiert hat.

TI MACHT IT K.O. – VOM HAARSTRÄUBENDEN ALLTAG IN DER ARZTPRAXIS

WER ELEKTROSTATISCH AUFGELADEN ZUM ARZT GEHT, DROHT, DIE IT LAHMZULEGEN Es ist ja so: Wenn ich schon jemanden zu seinem Glück zwinge, muss ich auch dafür sorgen, dass diese Sache auch wirklich wichtige Aspekte erfüllt, die man gemeinhin Glück zuschreibt. Grundschulen sind zum Beispiel in der Regel so konstruiert, dass schulpflichtige Kinder einen freundlichen Ort vorfinden, an dem die Bedingungen zum Lernen möglichst gut sind. Wenn wir gezwungen wären, unsere Kinder in dunkle Bunker zu schicken, in denen auch gerne mal das Licht ausfällt, würde uns das ganz schön frustrieren. Und wenn das Glück zum Beispiel darin besteht, die medizinische Patientenversorgung erfolgreich zu digitalisieren, dann sollte die Technik schon zuverlässig funktionieren, zumal Patientendaten besonders sensible Daten sind.