Telekom: Erkenntnisse zu Datenmissbrauch

Telekom-Vorstand für Datenschutz, Recht und Compliance, Dr. Manfred Balz: "Ich nehme jeden Manager und Mitarbeiter in die Pflicht, der mit dem Schutz und der Sicherheit von Kundendaten befasst ist"
Hauptaufgabe sei es, die Deutsche Telekom vor Verstößen gegen interne und externe Bestimmungen zu schützen

Dr. Manfred Balz

steht persönlich für das Thema Datenschutz ein, Bild: Dt. Telekom

(30.10.08) - Die Deutsche Telekom hat am Mittwoch weitere Erkenntnisse zu Verstößen gegen Datenschutzvorschriften vorgestellt und die Aufarbeitung weiterer Vorfälle angekündigt. Der neue Vorstand für Datenschutz, Recht und Compliance, Dr. Manfred Balz, hat dargestellt, welche Vorgänge jetzt durch das Unternehmen aufgearbeitet werden. "Datenschutz hat jetzt ein eigenes Gesicht auf Vorstandsebene: Ich stehe als neuer Vorstand persönlich für das Thema ein", unterstrich Balz. "Zugleich nehme ich jeden Manager und Mitarbeiter in die Pflicht, der mit dem Schutz und der Sicherheit von Kundendaten befasst ist."

Das neue Vorstandsressort umfasst neben dem Datenschutz und der Daten/IT-Sicherheit auch die Bereiche Recht, Compliance und Wirtschaftsstrafrecht. Hauptaufgabe ist es, die Deutsche Telekom vor Verstößen gegen interne und externe Bestimmungen zu schützen. Dabei verkörpert der neue Vorstand das so genannte Vier-Augen-Prinzip im Verhältnis zum Bereich Konzernsicherheit und den operativen Bereichen des Konzerns: Die operative Verantwortung wird von der Aufsicht getrennt, die der neue Vorstand übernimmt. Zur Durchsetzung seiner Strategien und Policies ist er mit umfassenden Informations- und Kontrollrechten ausgestattet. Der neue Vorstand besitzt ein Vetorecht bei allen Geschäftsentscheidungen, die Kundendaten betreffen.

Der Vorstand hatte Anfang Oktober die Revision mit der Untersuchung der konzerneigenen Maßnahmen im Fall des Diebstahls von 17 Millionen Kundendaten 2006 beauftragt. Ein Bericht wurde nun vorgelegt. Anlass für die Ermittlungen waren die offenen Fragen, die sich im Zuge der jüngsten Erkenntnisse rund um den Datendiebstahl ergeben hatten.

Der Bericht kommt zu dem Schluss, dass die 2006 eingeleiteten Maßnahmen zur Wiedererlangung und Vermeidung der weiteren Verbreitung der gestohlenen Daten von T-Mobile beispielsweise durch das schnelle Einschalten von Ermittlungsbehörden richtig waren, jedoch die anschließende organisatorische Umsetzung und Bearbeitung des Falles Mängel aufwiesen. Dies betreffe besonders die Aufsicht über die ermittelnden Mitarbeiter, die dabei verwendeten Methoden und auch das Vorgehen bei der Sicherstellung der Daten bei Dritten.

Wie jetzt durch interne Hinweise bekannt wurde, haben Mitarbeiter der Sicherheit auf der Suche nach den Tätern Verbindungsdaten von rund 20 Personen überprüft. Zudem wurden mindestens einmal Verbindungsdaten von einem inländischen Wettbewerber und von einem ausländischen Unternehmen beschafft. Die fünf Manager und Mitarbeiter, die operativ oder organisatorisch verantwortlich in diese Fälle involviert waren, sind aus ihren bisherigen Aufgabenbereichen bis auf Weiteres beurlaubt worden.

Die zahlreichen internen Maßnahmen zur Verbesserung des Datenschutzes werden durch eine Reihe externer Maßnahmen ergänzt. Balz verwies hier auf die Einführung eines Datenschutzrates, der sich aus führenden Datenschutzexperten von freien Organisationen sowie aus Lehre und Wirtschaft zusammensetzen soll. Auch das gestartete Internetportal zu datenschutzrelevanten Vorgängen, die jährlichen Datenschutzberichte, datenschutzrechtliche Zertifizierungen und Schwachstellenanalysen der Systeme durch externe Sicherheitsunternehmen gehören zu diesen Maßnahmen. (Deutsche Telekom: ra)

Lesen Sie auch:
Deutsche Telekom beseitigt Sicherheitslücke
Telekom will neue Datenschutzstandards etablieren
Datendiebstahl beschäftigt Deutsche Telekom
Datenverlust der Telekom schlägt hohe Wellen

Externe Links (Deutsche Telekom):
Chronologie der Ereignisse
Informationen zu Berichten über Datendiebstahl
Fragen und Antworten zum Datendiebstahl

Die Bespitzelungsaffäre der Deutschen Telekom

Der Telekom-Skandal

Alles über die Bespitzelungsaffäre, Bild: Deutsche Telekom AG

13.11.08 - Telekom-Bespitzelungsaffäre weitet sich aus
Die Staatsanwaltschaft Bonn hat die Deutsche Telekom darüber informiert, dass sie nach Auswertung von Daten im Rahmen der Bespitzelungsaffäre nun Betroffene benachrichtigt.

16.07.08 - KfW, Datenschutz und Deutsche Telekom AG
Die möglichen datenschutzrechtlichen Verfehlungen der Deutschen Telekom AG, die Gegenstand eines laufenden staatsanwaltlichen Ermittlungsverfahrens sind, waren nicht Thema des Gesprächs, das die Bundesregierung am 2. Juni 2008 mit führenden Vertretern der Telekommunikationsbranche geführt hat.

16.07.08 - Deutsche Bundesregierung: Telekom-Sicherheit wurde nicht beanstandet
Die Bundesnetzagentur hat nach Auskunft der Bundesregierung die Sicherheitskonzepte der Deutschen Telekom AG zum Schutz des Fernmeldegeheimnisses geprüft und dabei keine wesentlichen Mängel festgestellt.

23.06.08 - Deutsche Telekom: Auch Kunden abgehört?
Nach Erkenntnissen der Wirtschaftswoche und des ZDF soll die Deutsche Telekom nicht nur Aufsichtsräte, eigene Mitarbeiter und Journalisten bespitzelt haben. Unterlagen sollen belegen, dass die Telekom bereits 1996 Telefonate von Kunden aufgezeichnet hat. Würde dies stimmen, hätte die Deutsche Telekom das Fernmeldegeheimnis eindeutig verletzt.

20.06.08 - Update: Deutsche Telekom-Spitzelaffäre
"Wir neigen nicht zu Bauernopfern", sagte der Bonner Oberstaatsanwalt, Friedrich Apostel, dem "Handelsblatt" und verlieh damit gleichzeitig seiner Überzeugung Ausdruck, die Bespitzelungsaffäre der Deutschen Telekom vollständig aufklären zu können.

10.06.08 - Datenschutzpraxis bei der Deutschen Telekom
Die Bespitzelungsaffäre bei der Deutschen Telekom hat Spuren hinterlassen: Das Vertrauen der Kunden in die Fähigkeit und den Willen der Telekom, Kundendaten wirkungsvoll zu schützen, hat erheblichen Schaden genommen. Nachfolgend erklärt die Deutsche Telekom wie in ihrem Unternehmen die Datenschutzpraxis abläuft.

05.06.08 - Telekom-Bespitzelungsaffäre im Innenausschuss
Der Umgang mit der so genannten Telekom-Bespitzelungsaffäre wurde am 4. Juni im Innenausschuss diskutiert. Dabei erläuterte ein Vertreter des Bundesinnenministeriums (BMI) Ziel und Verlauf des Treffens von Bundesinnenminister Wolfgang Schäuble (CDU) mit Vertretern der Telekom und der Branchenverbände am Montag.

04.06.08 - Umfrage "Schärfere Gesetze gegen Datenmissbrauch"
Die Bespitzelungsaffäre der Deutschen Telekom hat das Vertrauen der Kunden in die Wirtschaft und speziell in die Telekom-Branche stark getrübt. Compliance-Magazin.de möchte von ihren Lesern wissen, welche Maßnahmen ergriffen werden müssen, um den Datenmissbrauch zukünftig zu verhindern.

03.06.08 - Treffen zwischen Schäuble und Obermann
Der Bund Deutscher Kriminalbeamter (BDK) hat wohl Recht behalten. Kurz vor dem Gespräch von Innenminister Wolfgang Schäuble mit der Deutschen Telekom und zwei Branchenverbänden hatte er gegenüber der "Neuen Osnabrücker Zeitung" (NOZ) das geplante Treffen als "reine Schaufensterpolitik" kritisiert.

03.06.08 - Datenschutz: Bitkom warnt vor Schnellschüssen
Schon im Vorfeld des Treffens mit Innenminister Wolfgang Schäuble hat der Bundesverband Bitkom vor Schnellschüssen in der gegenwärtigen Debatte um den Datenschutz in der Telekommunikation gewarnt.

03.06.08 - Datenschutzmängel in der Wirtschaft bekämpfen
Die Frage nach Strafverschärfung bei Datenschutzverletzungen gewinnt angesichts der Bespitzelungsaffäre bei der Deutschen Telekom verstärkt an Dynamik. Erneut hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Peter Schaar, eine Erhöhung der Bußgelder für Rechtsverstöße gegen das Datenschutzrecht gefordert.

02.06.08 - Deutsche Telekom beruft externen Sachverständigen
Als Reaktion auf die Bespitzelungsaffäre hat die Deutsche Telekom AG hat am Freitag (30.05.08) den Vorsitzenden Richter am Bundesgerichtshof (BGH), Dr. Gerhard Schäfer, als Sachverständigen für die Aufklärung um die Vorwürfe zum Missbrauch von Daten angeworben.

30.05.08 - Bespitzelungsaffäre der Telekom eskaliert
Nun ist es soweit: Die Staatsanwaltschaft Bonn hat am Donnerstag-Vormittag (29. Mai 2008) die Mittlungen in der Telekom-Bespitzelungsaffäre aufgenommen und die Bonner Zentrale der Deutschen Telekom durchsucht.

30.05.08 - Fragen und Antworten zum Telekom-Skandal
Da durch die Bespitzelungsaffäre das Vertrauen der Kunden in die Deutsche Telekom massiv untergraben wurde, sieht sich das Unternehmen gezwungen, öffentlich auf Fragen der Kunden zu antworten – soweit diese nicht die laufenden Untersuchungen beeinträchtigen.

27.05.08 - Deutsche Telekom und Datenschutz
Zu den Berichten über die missbräuchliche Verarbeitung von Telekommunikationsdaten bei der Deutschen Telekom hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit eine Prüfung der Vorgänge eingeleitet.

27.05.08 - Deutsche Telekom arbeitete mit SED-Methoden
Ein beeindruckenden Schritt in Richtung "Vertrauensbildende Maßnahmen zum Zwecke der Kundenbindung" leistete sich offensichtlich die Telekom: Rund anderthalb Jahre (2005 und 2006) lang ließ die Deutsche Telekom eigene Mitarbeiter, Aufsichtsräte und Journalisten bespitzeln, indem sie illegal Telefondaten der Betroffenen auswertete.