Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Vertrauliche Informationen vertraulich behandeln

Bitkom zur No-Spy-Erklärung bei öffentlichen Aufträgen
Kempf: "Erlass muss nachgebessert werden, um wirken zu können"

(31.07.14) - Der Bitkom hat den so genannten No-Spy-Erlass des Bundesinnenministeriums im Grundsatz begrüßt, mahnt aber Nachbesserungen an. "Die Initiative geht in die richtige Richtung", sagt Bitkom-Präsident Prof. Dieter Kempf. "Damit der Erlass effektiv für mehr Sicherheit sorgen kann, muss er aber konkretisiert und an einigen Stellen nachgebessert werden." Ohne Verbesserungen könnte der Erlass sogar kontraproduktiv wirken. Der Bitkom hat ein Positionspapier mit Vorschlägen für mehr Klarheit und Rechtssicherheit in neun konkreten Punkten verfasst.

Laut aktuellem Entwurf sollen Anbieter bei öffentlichen Ausschreibungen des Bundes erklären, dass sie "rechtlich und tatsächlich in der Lage sind, vertrauliche Informationen vertraulich zu behandeln und vor Einblicken Dritter zu schützen". Damit sollen die Unternehmen nicht nur verpflichtet werden, für hundertprozentige Sicherheit in punkto Technologie und Organisation zu sorgen. Es soll gleichermaßen erreicht werden, dass ein Zugriff von Nachrichtendiensten auf die IT- und Kommunikationssysteme der Unternehmen auch im Einzelfall vollständig ausgeschlossen ist.

Für die Ablehnung eines Bieters bzw. für die Kündigung eines bestehenden Vertrages soll künftig der Nachweis ausreichen, dass das bietende Unternehmen zur Datenweitergabe rechtlich verpflichtet ist. Dabei lässt der Erlass offen, welche Art von rechtlicher Verpflichtung gemeint ist. "Reicht dafür ein Gesetz, das den Behörden im Grundsatz entsprechende Möglichkeiten einräumt? Oder sind konkrete rechtliche Anordnungen im Sinne einer durchsetzbaren behördlichen Einzelmaßnahme gemeint?", fragt Kempf.

Der Erlass umfasst alle Ausschreibungen des Bundes mit "möglicher Sicherheitsrelevanz". "Schon der Begriff der ,Sicherheitsrelevanz‘ ist unbestimmt", sagt Kempf. "Unter ,mögliche Sicherheitsrelevanz‘ lässt sich alles und nichts fassen. Der Anwendungsbereich des Erlasses sollte unmissverständlich beschrieben werden." Auch wissen die Bieter derzeit nicht, inwieweit sie für ihre eigenen Zulieferer und weitere Unternehmen in der Zuliefererkette haften sollen. "Die global einzigartig vernetzte IT-Wirtschaft stellt dieses Haftungsrisiko vor besondere Herausforderungen", sagt Kempf.

Bitkom begrüßt in seiner Stellungnahme zum Erlass ausdrücklich, dass die Bundesregierung für ihre IT- und Kommunikationssysteme die höchste Sicherheit erreichen will. Dazu gehöre auch, die Beschaffungsbedingungen zu überprüfen. "Eine ordnungsgemäße Angebotserstellung erfordert dabei unmissverständliche Vorgaben", so Kempf. Die Eigenerklärung enthalte derzeit noch zu viele Unklarheiten. Kempf: "Der Staat braucht ein Höchstmaß an technologischer Sicherheit, die Unternehmen brauchen ein Mindestmaß an Rechtssicherheit. Wir appellieren an das Bundesinnenministerium, diese Rechtssicherheit möglichst umgehend herzustellen."

Das Positionspapier des Bitkom ist unter http://www.bitkom.org/de/publikationen/66702_79850.aspx verfügbar. (Bitkom: ra)

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Praktikabilität des Blauen Engels
Die vom eco Verband initiierte Allianz zur Stärkung digitaler Infrastrukturen kritisiert die vom Umweltbundesamt (UBA) vorgesehenen Richtlinien-Neuerungen des Blauen Engels als weiterhin untauglich und praxisfern. Dazu sagt Dr. Béla Waldhauser, Sprecher der Allianz zur Stärkung digitaler Infrastrukturen in Deutschland: "Der Blaue Engel muss handhabbar und praktikabel für Rechenzentren werden. Bei der Überarbeitung des Umweltzeichens hat das UBA die Gelegenheit verstreichen lassen, den sehr starren Anforderungskatalog flexibler auszugestalten und die Praktikabilität des Blauen Engels zu stärken."
"Was erlauben DSK?"
Vor 25 Jahren gab es die Wutrede von Herrn Trapattoni mit dem Ausruf: "Was erlauben Strunz?" Jeder mag sich seine Meinung zu Microsoft 365 bilden, aber heute müsste der Ausruf lauten: "Was erlauben DSK?" In einem Artikel der FAZ vom 13. Januar 2023 beginnen die Autoren Kristin Benedikt, Thomas Kranig und Professor Dr. Rolf Schwartmann ihren Beitrag mit: "Die deutschen Datenschutzaufsichtsbehörden haben Ende November 2022 eine Stellungnahme zu Microsoft 365 veröffentlicht, die es in sich hat. Microsoft-Kunden können danach einen rechtmäßigen Einsatz der Software nicht nachweisen, mit anderen Worten: Microsoft 365 ist rechtswidrig."
BGH zur Haftung für Affiliate-Links
In seinem Urteil vom 26. Januar 2023 - I ZR 27/22 hat der BGH entschieden, dass Online-Händler für Werbelinks auf Partnerseiten nicht haften. Bei Affiliate-Links können Teilnehmende eines Partnerprogramms auf eigenen Seiten einen Link zu Produkten eines Online-Händlers setzen und bekommen dafür eine Provision.
Bitkom zur EU-Richtlinie zur Plattformarbeit
Das EU-Parlament hat ihre Position zur geplanten Richtlinie zur Regulierung der Plattformarbeit festgelegt. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Plattformarbeit braucht einen EU-weit einheitlichen Regulierungsrahmen, der unerwünschte Entwicklungen verhindert, ohne diese neue Form der Arbeit abzuwürgen. Wer über digitale Arbeitsplattformen arbeitet, muss genau wissen, welche arbeitsrechtlichen und sonstigen Bedingungen gelten. Und wer über Plattformen Aufträge, Aufgaben oder Jobs anbietet, muss die juristischen Konsequenzen schnell und sicher erfassen können. Dies muss auch das Ziel der anstehenden Trilog-Verhandlungen sein."
Datenschutzpflichten für Unternehmen verschärft
In seinem Urteil hat der Europäische Gerichtshof (EuGH) geklärt, inwieweit Verbrauchern ein Auskunftsrecht zu von Unternehmen verarbeiteten Daten nach der DSGVO zusteht. Konkret betraf dies die Frage, ob ein Unternehmen die genauen Kontaktdaten offenlegen muss, an die es die Daten des Betroffenen weitergegeben hat oder lediglich eine Kategorie, wie zum Beispiel NGO, IT-Unternehmen oder ähnliches ausreicht.

EU-Amtshilferichtlinie auf Kapitalerträge Urheberechtliche Abgaben für Vervielfältigungen

Fachartikel

Cyberkrieg: Wenn der Verhandlungspartner fehlt
Produzenten und Versorger in den Bereichen Energie, Wasser, Finanzwesen und Gesundheit sowie Industrieunternehmen geraten zunehmend ins Visier von Angreifern. Die Folge: millionenschwere Produktionsausfälle und Versorgungsengpässe, bis hin zur Gefährdung von Menschenleben. Jüngste Beispiele sind etwa Attacken auf die größte Pipeline der USA, die irische Gesundheitsbehörde oder ein Vorfall in einem kroatischen Umspannwerk, der Europa an den Rand eines Strom-Blackouts führte.
Nutzung von "Compliance-Storage"
Auf dem Weg zur Digitalisierung von Akten müssen Unternehmen gesetzliche Vorgaben, Branchenanforderungen sowie Vorschriften für spezielle Akten oder Steuerunterlagen berücksichtigen. Das macht ihnen die Wahl einer geeigneten IT-Lösung nicht unbedingt leichter. Eine Orientierungshilfe bieten hier Zertifizierungen die den Nachweis für die Konformität der Archivierungsmaßnahmen mit gesetzlichen Vorschriften wie der GoBD oder der Schweizer GeBüV erbringen. In Zusammenarbeit mit Daniel Spichty, Partner beim Schweizer Kompetenzzentrum Records Management, gibt DMS-Spezialist Kendox einen Überblick über den Status Quo, die Anforderungen sowie Herausforderungen und fasst zusammen, worauf Unternehmen zukünftig bei der digitalen Archivierung achten müssen und warum die GeBüV als Benchmark für Compliance-Anforderungen gilt.