Markt

• "Nachschlüssel" für TLS-verschlüsselte Verbindunge

  Die Arbeiten am neuen Verschlüsselungsprotokoll TLS 1.3. sind so gut wie beendet und TLS 1.3 ist kurz davor in die Standardisierungsphase zu gehen. Ausgerechnet jetzt streiten jedoch Gegner und Befürworter über einen möglichen "Nachschlüssel" für TLS-verschlüsselte Verbindungen in Rechenzentren. Während des 99. IETF-Meetings in Prag kam ein Entwurf auf den Tisch, der als Erweiterung für TLS 1.3 eingesetzt werden soll und das Einsetzen des Verschlüsselungsprotokolls in Rechenzentren beschreibt. Konkret geht es um einen Entwurf zu Data Center use of Static Diffie-Hellman in TLS1.3 und wie das von TLS 1.3 geforderte Diffie-Hellman-Verfahren so degradiert werden kann, dass ein passives Netzwerk-Monitoring möglich ist. "Das ist eine reine Abhörmaßnahme, die da im Standard festgeschrieben werden würde. Mit ihrem sehr knappen Voting dagegen hat die IETF dem aber einen Riegel vorgeschoben. Denn das vorgeschlagene Prinzip würde das Krypto-Verfahren Perfect Forward Secrecy einfach aushebeln", kritisiert Christian Heutger, Geschäftsführer der PSW Group.

• Datenübertragung nur als strukturierter Datensatz

  Am 27. Juni 2017 hat das Bundesministerium des Inneren eine Rechtsverordnung veröffentlicht, durch die die Ermächtigung des E-Government-Gesetzes mit der Änderung zur E-Rechnung in Kraft getreten ist. Die zentralen Punkte sind: 1. Alle Lieferanten der öffentlichen Verwaltung werden zukünftig verpflichtet, elektronische Rechnungen zu verschicken. 2. Das vorgeschriebene Standard-Format wird die XRechnung sein. 3. Eine Datenübertragung ist nur noch als strukturierter Datensatz zulässig. PDF-Rechnungen sind nicht länger zulässig. Bisher war nur die öffentliche Verwaltung dazu verpflichtet, elektronische Rechnungen zu empfangen. Neu ist jetzt, dass auch die Lieferanten des Public Sectors keine Wahl mehr haben und künftig E-Rechnungen verschicken müssen. Dadurch ist automatisch rund jedes zweite Unternehmen in Deutschland betroffen, denn circa 50 Prozent der Unternehmen haben eine Geschäftsbeziehung mit mindestens einer öffentlichen Institution.

Im Überblick

• Stabilität für Datenübertragungen

  Der Brexit wird die rechtlichen Bedingungen für den Transfer personenbezogener Daten zwischen Großbritannien und den EU-Ländern verändern. Bislang gilt das Datenschutzniveau eines Mitgliedsstaats per se und ohne weitere Prüfungen als angemessen. Innerhalb der Europäischen Union sind Datenübermittlungen also rechtlich genauso zu behandeln wie Datenübermittlungen innerhalb Deutschlands. Weiterer Prüfungen oder gesonderter Vertragskonstrukte, wie sie beispielsweise mit den USA bestehen, bedarf es nicht. Nach dem Brexit wird Großbritannien zum Drittland, hierfür gilt datenschutzrechtlich zurzeit noch § 4 b BDSG und zukünftig Art. 44 ff. der europäischen Datenschutzgrundverordnung (DSGVO): Wer personenbezogene Daten in ein Drittland übermitteln möchte, der muss sicherstellen, dass der Zielstaat ein angemessenes Datenschutzniveau gewährleistet.

• Klinik braucht "Klinik-Konzession"

  Bei der Wettbewerbszentrale sind im Jahr 2016 etwa 450 Anfragen und Beschwerden wegen unlauteren Wettbewerbs im Bereich Gesundheit (Apotheker, Ärzte, Heilberufe, Krankenkassen, Pharmaindustrie) eingegangen. In 2017 hat die Wettbewerbszentrale bislang 203 Fälle in diesem Bereich bearbeitet, im ersten Halbjahr 2016 waren es 233 Fälle. Hinzu kommen weitere Fälle aus dem Bereich der Gesundheitshandwerke/Medizinprodukte wie z.B. Augenoptiker, die sich auf 375 Vorgänge in 2016 und bislang rund 160 Fälle in 2017 belaufen.

• Doppelte Herausforderung: IT und Recht

  Beim Juristischen Forum von Konica Minolta IT Solutions drehte sich alles rund um die neue EU-Datenschutz-Grundverordnung (DSGVO). Es zeigte sich: Branchenübergreifend stehen viele Unternehmen immer noch ganz am Anfang. Die Unsicherheit in Unternehmen ist groß, denn die konkrete Umsetzung der neuen Verordnung ist komplex und feste Fahrpläne gibt es nicht. Die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) bringt eine Vielzahl an Veränderungen im Umgang mit personenbezogenen Daten mit sich. Unternehmen müssen die neuen Anforderungen im Bereich Datenschutz bis zum 25. Mai 2018 erfüllen. Aus dem Forum ging hervor, dass in den Unternehmen nicht nur ein punktueller, sondern ein grundlegender Informationsbedarf besteht.

• Rechtliche Anpassungen erforderlich

  "Das Kundengeschäft unserer Institute wird durch den Brexit nicht beeinflusst", erklärt Michael Kemmer, Hauptgeschäftsführer des Bankenverbandes, heute in Frankfurt. Zwar bedauere der Bankenverband die Ankündigung eines harten Brexit durch die britische Premierministerin Theresa May, die unmittelbaren Auswirkungen auf deutsche Institute seien aber begrenzt. "Deutsche Banken werden in den nächsten beiden Jahren Geschäft nach Deutschland verlagern, dies ist schon heute aufsichtlich und organisatorisch relativ einfach", betont Kemmer. Der Bankenverband geht davon aus, dass London auch weiterhin ein bedeutender Finanzplatz bleibe. Insofern sei kein vollständiger Rückzug der Institute zu erwarten. "Das Vereinigte Königreich wird nach dem Austritt den Status eines Drittlandes erhalten. Dies ist für unsere Institute nichts Ungewöhnliches", so Kemmer. Für die Sicherung bestehender Geschäfte seien aber rechtliche Anpassungen erforderlich.

• 2017 für Blockchain ein entscheidendes Jahr

  Die Blockchain ist eine Querschnittstechnologie mit hohem disruptiven Potenzial für viele Wirtschaftsbereiche. Damit neue Geschäftsideen mittelfristig umgesetzt werden können, gilt es im Jahr 2017 die technischen und rechtlichen Grundlagen zu schaffen. "Wissenschaft und Privatwirtschaft stellen 2017 mehr Ressourcen denn je für die Erforschung der Blockchain zur Verfügung", sagt Stephan Zimprich, Leiter der Kompetenzgruppe (KG) Blockchain im eco - Verband der Internetwirtschaft e. V.