Sie sind hier: Home » Recht » Datenschutz und Compliance

IT-Sicherheit & Datenschutz im Spannungsverhältnis

Datenschutzproblem: Meldung und die Vorbeugung von IT-Sicherheitsangriffen lassen sich nicht ohne die Verarbeitung personenbeziehbarer Daten realisieren
Thilo Weichert: "Zwei weit verbreitete Irrtümer sind, dass IT-Sicherheit den Schutz des Rechts auf informationelle Selbstbestimmung vollständig mit abdecke und dass IT-Sicherheit und Datenschutz nichts miteinander zu tun hätten"

(18.11.14) - Das Bundesministerium des Innern (BMI) hat Ende August 2014 den Entwurf eines IT-Sicherheitsgesetzes veröffentlicht und zur fachlichen Diskussion gestellt. Inzwischen hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) hierzu eine umfangreiche und detaillierte Stellungnahme erarbeitet und dem BMI zur Kenntnis gegeben. Darin wird das Anliegen des Entwurfes nachdrücklich begrüßt.

Im Detail sieht das ULD jedoch noch starken Korrekturbedarf. Dieser basiert auf der nicht zutreffenden Annahme, die Meldung und die Vorbeugung von IT-Sicherheitsangriffen ließe sich ohne die Verarbeitung personenbeziehbarer Daten realisieren. Dass dies nicht zutrifft, hat das ULD jüngst in einer Studie zum "Monitoring durch Informationsfusion und Klassifikation zur Anomalieerkennung" dargelegt. Das Bestreben nach IT-Sicherheit und nach Datenschutz in globalen Netzen bedarf einer engen Verzahnung, die sich im IT-Sicherheitsgesetz widerspiegeln muss. Anderenfalls droht eine Vorratsdatenspeicherung von Telekommunikations-Nutzungsdaten über die Hintertür der IT-Sicherheitsvorsorge.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Die ULD-Stellungnahme schlägt deshalb vor,
>> für die zu IT-Sicherungsmaßnahmen notwendige personenbezogene Datenverarbeitung hinreichend bestimmte und verhältnismäßige Befugnisgrundlagen zu schaffen und
>> die Bestrebungen des Bundesamtes für die Sicherheit in der Informationstechnik (BSI) mit denen der Datenschutzaufsicht in Deutschland zu koordinieren.

Thilo Weichert, Leiter des ULD, sagte: "Zwei weit verbreitete Irrtümer sind, dass IT-Sicherheit den Schutz des Rechts auf informationelle Selbstbestimmung vollständig mit abdecke und dass IT-Sicherheit und Datenschutz nichts miteinander zu tun hätten. Der zweitgenannte Irrtum liegt bisher dem Entwurf für ein IT-Sicherheitsgesetz zugrunde. IT-Sicherheit kann zum Datenschutz in einem Spannungsverhältnis stehen. Dem kann durch Regelungen, die Transparenz und Datensparsamkeit in ein optimiertes Verhältnis zueinander bringen, Rechnung getragen werden. Wir erwarten vom Bundesinnenministerium, dass es sich dieser nicht einfachen Aufgabe stellt. Die Datenschutzbehörden stehen zur Beratung bereit."

Die ausführliche ULD-Stellungnahme finden Sie unter
https://www.datenschutzzentrum.de/allgemein/20141021-it-sicherheitsgesetz.pdf
(ULD: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Bekämpfung von Finanzkriminalität
Mit dem Entwurf eines Gesetzes zur Verbesserung der Bekämpfung von Finanzkriminalität (Finanzkriminalitätsbekämpfungsgesetz - FKBG) wird ein Maßnahmenpaket zur Geldwäschebekämpfung geschnürt. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass einige der Vorschriften datenschutz- und verfassungsrechtlichen Anforderungen nicht genügen.
DSGVO zu einer effektiven Durchsetzung verhelfen
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, begrüßt, dass sich die europäischen Datenschutzaufsichtsbehörden und der Europäische Datenschutzbeauftragte (EDSB) für schnellere und transparentere Verfahren bei der Bearbeitung von grenzüberschreitenden Fällen aussprechen. Gerade bedeutende Fälle mit vielen Betroffenen oder weitreichenden Folgen für den Datenschutz müssen zeitnah entschieden werden.
Bekämpfung von Geldwäsche
Im Finanzausschuss des deutschen Bundestages hat eine Anhörung zum Gesetzentwurf zur Stärkung der risikobasierten Arbeitsweise der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) stattgefunden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, kritisiert, dass der Gesetzentwurf keine klaren Regeln vorgibt, unter welchen Bedingungen automatisierte Datenanalysen erfolgen dürfen.
Datentransfer in die USA
Wer personenbezogene Daten in die USA übermitteln will, muss sich an das europäische Datenschutzrecht halten. Die Datenschutz-Grundverordnung (DSGVO) lässt einen Datentransfer in Drittländer nur unter bestimmten Bedingungen zu, um auch bei der Übermittlung und Weiterverarbeitung ein gleichwertiges Datenschutzniveau aufrechtzuerhalten.
SIM-Swapping und Authentifizierung
Es gibt immer wieder sog. SIM-Swapping-Fälle, in denen sich eine fremde Person in betrügerischer Weise die Kontrolle über eine Mobilfunknummern einer anderen Person verschafft.

Nutzung digitaler Technik im Gesundheitswesen Datenschutz und Informationsfreiheit