Ausgangslage

Ein bisschen Sachlichkeit wäre wünschenswert. Diesen Eindruck konnte man jedenfalls bezogen auf die Berichterstattung rund um die DSGVO gewinnen. Hitzköpfig wurde der Artikel 83 Abs. 5 DSGVO (Obergrenze von Bußgeldern) im Zusammenspiel mit dem Wort „Abmahnung“ bemüht. Dies schien auszureichen, um viele Privatpersonen, Internetseitenbetreiber und kleinere Betriebe zu verunsichern.

Was verbirgt sich hinter dem Schlagwort Abmahnung?

Vom Anwendungsbereich der DSGVO erfasst ist, wer personenbezogene Daten verarbeitet (Artikel 4). Entzieht sich ein Unternehmen seinen Pflichten, die sich aus der Datenschutz-Grundverordnung ergeben, kann dieses von Konkurrenzunternehmen hierfür abgemahnt werden. Denn wer sich beispielsweise nicht die Mühe macht, Datenschutzhinweise (frühere Datenschutzerklärung) aufsetzen zu lassen, spart dadurch Ressourcen (und Kosten) und erlangt mit dieser „Ersparnis“ einen Wettbewerbsvorteil gegenüber demjenigen Mitbewerber, der sich an die gesetzlichen Verpflichtungen hält – so der dahinterstehende juristische Gedanke. (§§ 3, 3a UWG)

Rein rechtlich betrachtet, ändert sich durch die DSGVO in Bezug auf Abmahnungen wenig. Ein solches wettbewerbsrechtliches Vorgehen zwischen Konkurrenzunternehmen war bereits vor dem 25.05.2018 gelebte Rechtspraxis. Für die Abmahnungen beauftragen die Unternehmen üblicherweise Rechtsanwälte.

Wer anderen eine Grube gräbt,…

Was die meisten juristischen Laien nicht wissen/gesagt bekommen: Eine unberechtigte Abmahnung stellt wiederum selbst einen Wettbewerbsverstoß dar. Gegen eine solche nicht berechtigte Abmahnung kann der Abgemahnte gerichtlich vorgehen. Durch eine derartige Gegenwehr können für den (ursprünglich) Abmahnenden hohe Gerichts- und Rechtsanwaltsgebühren entstehen. Aus diesem Grund wird ein (seriöser) Rechtsanwalt seinen Mandanten nur bei einer Abmahnung unterstützen, wenn der Verstoß des Konkurrenten evident ist. In der Vergangenheit bildete sich zu vielen Abmahnungsfallgestaltungen eine höchstrichterliche Rechtssprechung, auf die zurückgegriffen wird. An einer solchen fehlt es zur DSGVO zum jetzigen Zeitpunkt allerdings. Viele Normen der Datenschutz-Grundverordnung sind ihrem Wortlaut nach sehr offen formuliert, um möglichst viele Einzelfälle zu erfassen. Dies führt (momentan noch) zu Auslegungsproblemen. Hier gilt der (doofe) Spruch „Zwei Juristen, drei Meinungen“. Das merken Sie u.a. an sehr unterschiedlichen Datenschutzhinweisen auf Internetseiten und Blogs (inhaltlicher wie auch sprachlicher Art) sowie bei Einwilligungserklärungen, die plötzlich JEDER von Ihnen zu brauchen scheint.

Unklarheiten beim Streitwert und Höhe der Abmahngebühren

Ein weiteres Problem ist der Streitwert einer Abmahnung, der vom abmahnenden Rechtsanwalt angegeben wird. Der Streitwert hat direkte Auswirkungen darauf, wieviele Gebühren der Rechtsanwalt (nach dem Rechtsanwaltsvergütungsgesetz – RVG) abrechnen und dem abgemahnten Unternehmen in Rechnung stellen kann. Auch spätere Gerichtsgebühren legen einen bestimmten Streitwert zugrunde. Eine wettbewerbsrechtliche Abmahnung teilt insofern das Schicksal einer Studienplatzklage – es gibt keinen objektiven Wert, nach dem sich der Streitwert bestimmen ließe. Anders ist es bei einer Klage auf (vermeintliche) Kaufpreiszahlung, wo sich der Streitwert schlichtweg aus dem begehrten Betrag selbst ergibt. Hinsichtlich des Streitwertes und der Abmahngebühren fehlt es zum jetzigen Zeitpunkt also ebenfalls an einer gefestigten Rechtsprechung.

Fazit

Aufgeschoben ist nicht aufgehoben. Es wird zukünftig Abmahnungen bei Verstößen gegen die Pflichten der DSGVO geben. Ob wellenartig oder nicht – es braucht hierfür aber klare Entscheidungen der Gerichte sowie Aufsichtsbehörden und den Landesdatenschutzbeauftragten, die die Anwendung der DSGVO präzisieren. Bis zum 25.05.2018 galt eine zweijährige Übergangszeit, um die neuen Regelungen umzusetzen. Nun wird es noch einige Zeit dauern, bis sich eine (europaweite) Rechtsprechung zur DSGVO etabliert.
Es ist schlechte Nachricht und Chance zugleich:

Mit neuen Datenschutzhinweisen auf der Homepage und Einwilligungserklärungen ist es nicht getan. Die spannende Zeit hat jetzt erst so richtig begonnen und Sie tun gut daran, dass Thema „Datenschutz“ nicht zu verteufeln, sondern aktuelle Entwicklungen im Auge zu behalten.
Ich und dieser Blog helfen Ihnen dabei.

Lesen Sie ebenfalls meinen Artikel: Unwort des Jahres 2018: DSGVO?

Haben Sie bereits eine Abmahnung erhalten?
Ist Ihnen eine gerichtliche Entscheidung dazu bekannt?
Lassen Sie uns diskutieren!

__

Titelbild (CCO Public Domain)

__

Das Zauberwort heißt: Recht auf Vergessen.

Problemaufriss

Wir verbreiten unsere Daten sehr schnell im Internet. Dies geschieht beispielsweise bei jeder Onlinebestellung. Nicht selten fordern die Internethändler unser Einverständnis, um regelmäßig per Newsletter über neue Angebote zu informieren. Oft ist das entsprechende Kästchen schon vorausgewählt, sodass diese Option erst mühsam abgewählt werden müsste. In der Folge trudelt nach der erfolgreichen Bestellung häufig Werbung ins Haus – sowohl per E-Mail, wie auch klassisch per Post. „Des einen Freud, des anderen Leid“ könnte man sagen, denn nicht jeder möchte nach seinem Onlinegeschäft weiterhin über „Top-Angebote“ informiert werden (weil er oder sie z. B. das Kästchen mit der Einwilligung der Datennutzung schlicht übersehen hat).

Lösungsansätze

Im Hinblick auf Werbung per E-Mail (Newsletter) ist ein Lösungsansatz vielen bekannt: Jeder (seriöse) Newsletter muss einen Link mit der Abschrift „abmelden“ oder „unsubscribe“ enthalten. Auf diese Weise können Sie dem zukünftigen Versand verhindern. Sollte der Newsletter (meist am Ende) keine entsprechende Abmeldeoption vorhalten, sind die gesetzlichen Verpflichtungen des § 7 Abs. 2 Nr. 4 UWG nicht eingehalten – ein starkes Indiz für eine illegale Form der Werbung, was aber ein Thema für sich ist. Soweit – so bekannt.

Es gibt aber eine weitere Möglichkeit, die das Problem gewissermaßen an der Wurzel packt: Das Bundesdatenschutzgesetz und die zukünftig geltende Datenschutz-Grundverordnung (DS-GVO) gewähren uns ein sog. „Recht auf Vergessen“. Was sich in ersten Moment seltsam anhört, ist letztlich nur konsequent. Klar, wir können uns überall anmelden, unsere persönlichen Daten hinterlassen und unsere Einwilligung zur Nutzung dieser Daten geben, ABER wir können ebenso unser Einverständnis widerrufen und zur Löschung der gespeicherten Daten auffordern.

Recht auf Vergessen – die Rechtsgrundlage

Eine gesetzliche Grundlage hierfür findet sich in Art. 17 Abs. 1 lit. a) DS-GVO sowie im dazugehörigen Erwägungsgrund 65. Dort heißt es: „(…) Insbesondere sollten betroffene Personen Anspruch darauf haben, dass ihre personenbezogenen Daten gelöscht und nicht mehr verarbeitet werden, wenn die personenbezogenen Daten hinsichtlich der Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden, wenn die betroffenen Personen ihre Einwilligung in die Verarbeitung widerrufen oder Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten eingelegt haben oder wenn die Verarbeitung ihrer personenbezogenen Daten aus anderen Gründen gegen diese Verordnung verstößt (…)“.

Soweit also die gesetzliche Grundlage, aber wie können Sie diese für sich fruchtbar machen und was hat das Recht auf Vergessen mit nervigen Newslettern und der Werbepost im Briefkasten zutun? Kurzum: Wenn Sie der Nutzung Ihrer Daten widersprechen und die Löschung verlangen, dann müssen Unternehmen dem auch nachkommen. Für Zuwiderhandlungen sieht die in Kraft tretende DS-GVO empfindlichen Geldstrafen vor. Im Ergebnis werden Ihre persönlichen Daten – Ihr Name, Ihre E-Mail-Adresse sowie Anschrift,… – gelöscht. Damit kann von diesem Unternehmen an Sie auch keine Werbung mehr geschickt werden. Dieses Vorgehen bringt einen weiteren Vorteil mit sich, denn je weniger Firmen Ihre personenbezogenen Daten speichern, desto geringer ist auch die Gefahr einer (illegalen) Datenweitergabe an Dritte oder des Datendiebstahls durch Hacker. Beachten sollten Sie jedoch, dass nach einer vollständigen Datenlöschung – beispielsweise bei einem Onlinestore – auch Ihre Bestelldaten gelöscht werden und es dann möglicherweise schwierig werden kann, wenn Sie innerhalb der Garantie Ihre Gewährleistungsrechte nutzen möchten.

Fazit

Wenn Sie sich immer noch nicht recht angesprochen fühlen sollten, dann durchforsten Sie doch mal bitte Ihr (Spam-) E-Mail-Postfach und beobachten Sie, wieviel Werbung in Ihrem Briefkasten an Sie adressiert landet und fragen Sie sich: „Möchte ich, dass diese Konzerne meine persönlichen Daten speichern und verwenden; interessiert mich diese Werbung?“ Sollten Sie diese Frage mit „nein“ beantworten, so stelle ich Ihnen folgenden Formulierungsvorschlag zur Verfügung, um Ihr Einverständnis zur Datennutzung zu widerrufen und zur Löschung aufzufordern.

Ein kleiner Tipp: Diese Aufforderung können Sie auch unkompliziert per E-Mail verschicken. Die E-Mail-Adresse der Unternehmen, mit denen diese am Rechtsverkehr teilnehmen, finden Sie meist auf der jeweiligen Internetseite unter „Impressum“. Sollten Sie trotz der Löschaufforderung mit weiteren E-Mails und Werbung per Post bombardiert werden, so können Sie sich an den zuständigen Landesdatenschutzbeauftragten wenden oder anwaltliche Hilfe in Anspruch nehmen.

Im Ergebnis kennen Sie jetzt eine gesetzliche Grundlage, wie Sie der Nutzung Ihrer persönlichen Daten widersprechen und die Löschung verlangen können. Lassen Sie sich also nicht nerven, sondern nutzen Sie die Möglichkeiten, die Ihnen das deutsche und europäische Datenschutzrecht gewährt.

Welche Newsletter nerven Sie am meisten? Haben Sie bereits Unternehmen angeschrieben und die Löschung Ihrer Daten verlangt? Ich bin auf Ihre Erfahrungen gespannt. Kommentieren Sie diesen Beitrag!

__

Titelbild (CCO Public Domain)

__

Problemaufriss – Vibrator mit WLAN und Kamera

Neben Erotikartikeln in Weihnachtskalendern ist die Vielfalt der Angebotspalette auch für Heiligabend grenzenlos, jede Nachfrage findet ein passendes Angebot.

Der technologische Fortschritt zeigt sich auch hier: So gibt es beispielsweise inzwischen Vibratoren, die vom anderen Ende der Welt mittels App oder aber über das heimische WLAN  ferngesteuert werden können. Das ist allerdings längst noch nicht alles. Nunmehr berücksichtigt der Markt auch die Nachfrage nach Vibratoren mit Kamera. Auf den Seiten der Hersteller heißt es hierzu: „…Momente der Liebe durch aufgenommene Bilder und Videos zum Leben erwecken….“

Versetzen Sie sich in die Situation, die auf einer wahren Begebenheit basiert und in den USA zu einer Millionen-Dollar-Klage (für den Hersteller) führte: Wegen einer sich anbahnenden Geschäftsreise schenkte ein Mann seiner Frau einen Vibrator zu Weihnachten, um die Zeit der Fernbeziehung „entspannter“ zu überbrücken. Dabei ahnte der Mann nicht, dass er nicht nur ein Produkt verschenkte, sondern ebenfalls ein neues Produkt erzeugte, nämlich die Intimsphäre seiner Frau.

Denn eben dieser Vibrator besaß eine Kamerafunktionalität. Ob diese Funktion zwingend notwendig ist und welche „Vorteile“ hiermit verbunden sind, bleibt Ihrer Fantasie überlassen und soll vorliegend nicht näher beleuchtet werden.

Gleichwohl ist hierbei interessant, dass durch die zusätzliche Implementierung einer Kamerafunktion naturgemäß höchst intime Momente erfasst werden, welche im Rahmen des Datenaustausches – hier durch Übermittlung der aufgenommenen Kamerabilder – selbstverständlich durch Hacker an- und abgreifbar sind.

Dabei bedarf es im Zweifel nicht einmal eines Hackerangriffs im klassischen Sinne. Denn häufig ist es so, dass das Webinterface mit voreingestellten Zugangsdaten ausgestattet ist, wobei die SSID des WLAN-Access-Points direkt nach dem Gerät benannt wird. Benutzername und Passwort sind standardisiert – d.h. beim Kauf der Endprodukte immer gleich. Damit wird jedem Laien klar, dass der Angriff auf diese standardisierten Sicherheitseinstellungen nahezu einladend wirkt. Auch im Internet gibt es bereits zu Hauf Anleitungen, wie man ohne großen Aufwand auf die Gerätschaften zugreifen kann.

So geschehen.

Die Vorstellung, dass ein 15-Jähriger aus Bandar Seri Begawan oder auch gerne ein 80-Jähriger aus Castrop-Rauxel in Deutschland, Ihre intimsten Momente mitverfolgen und aufzeichnen kann, ist nicht nur frappierend, sondern bezieht sich auch auf alle anderen vergleichbaren Endgeräte. Denken Sie dabei insbesondere an Babyfongeräte, die ebenfalls vorkonfigurierte und immer gleiche „Sicherheitseinstellungen“ aufweisen und damit kinderleicht angreifbar sind.

Fazit

Zunächst einmal drängt sich die Frage auf, ob die Kamerafunktion für die Funktionalität eines Vibrators notwendig ist und wenn ja, um welchen Preis? Diese Frage muss sich jeder im Hinblick auf den Schutz seiner Daten und die Wahrung der Intimsphäre selbst beantworten. Letztlich besteht nicht nur die Gefahr des Datenmissbrauchs durch (kriminelle) Dritte – wie beispielsweise Hacker – sondern schon die reguläre Datenerhebung und Speicherung auf den Servern der Hersteller/Anbieter ist höchst problematisch. In dem erwähnten Fall in den USA willigte der Vibrator-Hersteller inzwischen ein, jedem US-Nutzer die Summe von 10.000 US-Dollar (etwa 9.350 Euro) als Entschädigung zu zahlen, dessen Daten über die App auf den Servern des Unternehmens gespeichert wurden.

Schaffen also erst gar keine Gelegenheit, dass solche Daten von Ihnen und über Sie erhoben, übertragen und gespeichert werden.

Gleiches gilt für Babyfongeräte, Webcams und Selfie Kameras. Wenn die visuelle Aufzeichnung/Überwachung nicht nötig ist, dann kleben Sie die Kameralinse doch einfach ab.

Darüber hinaus sollten Sie voreingestellte Passwörter umgehend ändern. Der Maßstab für „sichere“ Passwörter wurde auf diesem Blog bereits vorgestellt.

Wie stehen Sie zu diesem Thema?

Lassen Sie es mich wissen und kommentieren Sie diesen Beitrag!

__

Titelbild (CCO Public Domain)

__

zuletzt am 3.10.2018 aktualiert. (GPG Suite für macOS 10.14 Mojave)

1. Installation von „GPG Suite“

Zunächst benötigen Sie die GPG Suite, um Ihre E-Mails mit AppleMail verschlüsseln zu können.

Öffnen Sie hierfür https://gpgtools.org und klicken Sie den Download-Button.

Download-Datei anklicken.

„Install“-Button klicken.

Anschließend beginnt der Installationsvorgang auf Ihrem Mac.

Folgen Sie nun den Installationsanweisungen und klicken Sie auf „Fortfahren“.

2. Eigenen Schlüssel erstellen

Nach der erfolgreichen Installation öffnet sich folgendes Fenster

Tragen Sie nun bitte Ihren Namen und Ihre E-Mail-Adresse ein.

Aktivieren Sie anschließend das Feld „Öffentlichen Schlüssel hochladen“ und tragen Sie unter dem Feld „Passphrase“ Ihr selbst ausgedachtes sicheres Passwort ein und bestätigen es abschließend.

Jetzt klicken Sie auf „Schlüssel erstellen“.

Ihr Schlüssel wurde nun erstellt.

3. Schlüssel des E-Mail-Empfängers suchen

Bevor Sie eine E-Mail an eine andere Person verschlüsselt versenden können, öffnen Sie GPG Keychain, klicken Sie auf Schlüssel suchen und geben Sie den Namen des zukünftigen Empfängers der E-Mail ein und laden Sie dessen Schlüssel herunter.

4. Und los geht es!

Ihre erste verschlüsselte E-Mail kann versendet werden.

Einfach vorher das Schloss aktivieren, den gewünschten E-Mail-Text verfassen und versenden.

Ab sofort kommunizieren Sie verschlüsselt.

Fazit

Es geht nicht um jede E-Mail.

Nicht um jeden belanglosen Inhalt.

Es geht ums Prinzip.

__

Titelbild (CCO Public Domain)

__

Eine Analyse.

Hackerangriffe auf IT-Strukturen sind kein Spaß

Das Strafgesetzbuch sieht empfindliche Strafen für Cyberkriminalität vor. Der Strafrahmen bewegt sich zwischen einer Geld- und einer bis zu dreijährigen Freiheitsstrafe. In besonders schweren Fälle drohen bis zu zehn Jahre Gefängnis.

Bundesinnenminister Thomas de Maizière (CDU) stellte die PKS kürzlich in Berlin vor. Cyberangriffe sind Bestandteil der Internetkriminalität, die als Kriminalität mit Informations- und Kommunikationstechnik (IuK) in der Statistik erfasst wird.

In dieser Kategorie erfasste die Polizei im Jahr 2016 etwa 82.649 Fälle von Cyberkriminalität. Im Vergleich zum Vorjahr kam es fast zu einer Verdoppelung der Fallzahlen, denn 2015 wurden „nur“ 45.793 Fälle registriert.

Erfreulicherweise stieg die Aufklärungsquote um 5,9 auf nun 38,7 Prozent. Letztlich bedeutet dies jedoch, dass weniger als 40 Prozent der registrierten Fälle aufgeklärt werden konnten. Bei weit mehr als der anderen Hälfte der Fälle konnten die Täter nicht ermittelt werden.

Ins Spektrum der Cyberkriminalität werden auch Delikte wie Computerbetrug (14.722 Fälle 2016; 23.562 im Jahr 2015) und dem Ausspähen, Abfragen oder Verändern von Daten (10.638 Fälle 2016; 9629 im Jahr 2015) gezählt.

Die PKS erfasst auch die Fälle der sog. Computersabotage. 2016 wurden 4422 Fälle dokumentiert – ein Anstieg von 25 Prozent im Vergleich zum Vorjahr. Zu dieser Gruppe werden beispielsweise Distributed Denial-of-Service (DDoS) Attacken zugeordnet: Die Täter attackieren hierbei Internetseiten (zB Onlineshops) solange mit massenhaften Anfragen, bis diese zusammenbrechen. Mit einer einfachen Folge: Ist der Onlinestore nicht erreichbar, kann auch nichts verkauft werden. Diese Situation machen sich die Täter zunutze und erpressen häufig die Seitenbetreiber.

Bei den Vorfällen der Computersabotage sank die Aufklärungsquote gegenüber dem Vorjahreswert um 4,6 Prozent auf magere 22,1 Prozent. Den deutschen Strafverfolgungsbehörden fällt es ganz offensichtlich schwer, mit den „Fähigkeiten“ der Kriminellen aus dem Internet Schritt zu halten.

Die Kriminalstatistik verdeutlich aber auch einen Anstieg der Straftaten, die zwar nicht direkt auf Computer und Daten gerichtet sind, jedoch die Möglichkeiten des Internets zur Herbeiführung des tatbestandlichen Erfolgs nutzen. Die Behörden nahmen 253.290 solcher Fälle in der Statistik auf. 2015 waren es noch 3,6 Prozent mehr Taten, die auf diesen Bereich entfallen. Darunter fallen beispielsweise Betrugsdelikte, bei denen über das Internet eingekauft, aber nicht bezahlt wurde.

Die enormen Zahlen alarmieren.
Die Dunkelziffer ist jedoch noch viel höher

Bei einem Blick in die PKS muss man sich allerdings bewusst machen, dass diese Zahlen nur einen kleinen Ausschnitt der (Cyber-) Kriminalität abbilden. Eine Vielzahl von Delikten kommt erst gar nicht zur Anzeige (und dadurch auch nicht in die Statistik), weil die Betroffenen beispielsweise den Angriff auf Ihre Daten gar nicht bemerkten. „Nach Studien ist davon auszugehen, dass rund 90 Prozent aller entsprechenden Taten nicht angezeigt werden“, so der BDK-Bundesvorsitzende André Schulz. Im Ergebnis wird also auch nur ein kleiner Ausschnitt des Schadens in der PKS abgebildet, der durch Internetkriminalität verursacht wird. Der BDK-Bundesvorsitzende Schulz geht von einem jährlichen Schaden in einem zweistelligen Milliardenbereich aus.

Für eine abschließende Beurteilungen kommt weiterhin erschwerend hinzu, dass viele Betrugsdelikte seit dem 1. Januar 2016 dem Bereich Cyberkriminalität zugeordnet werden und sich dadurch der Vergleich zum Vorjahr nicht direkt ziehen lässt. Ebenso werden nur Taten abgebildet, die in Deutschland begangen wurden. Nicht selten befinden sich die Server der Kriminellen jedoch im Ausland. Aus diesem Grund planen die Behörden auch diese Fälle in der PKS für die diesjährige Statistik – also 2017 – mit abzubilden, sodass auch hieraus Erkenntnisse gewonnen werden können.

Fazit

Auch wenn sich nicht jedes Delikt mit den Werten aus dem Vorjahr vergleichen lässt, so ist doch ein erheblicher Anstieg von Cyberkriminalität in Deutschland abzulesen. Der hierdurch entstandene Schaden ist erheblich. Ferner muss bedacht werden, dass es ein erhebliches Dunkelfeld gibt, welches sich nicht in der Statistik abbildet. Die Aufklärungsquoten sind nicht berauschend, was wohl einerseits an den starren Strukturen der Strafverfolgungsbehörden liegt, die sich erst nach und nach den neuen Entwicklungen behaupten können. Andererseits ist es auch ein Problem der technischen und personellen Ausstattung. Zum Schluss gibt es auch einige Unternehmen und Privatpersonen, die ihre persönlichen Daten und IT-Struktur mit keinerlei Anstrengung schützen und dadurch den Kriminellen Tür und Tor öffnen. Beispielsweise indem sie ihr Betriebssystem nicht auf dem neusten Stand halten, keine Firewall oder Virenscanner benutzen.

Die Kriminalstatistik ist folglich ein Beleg dafür, dass niemand vor Internetkriminalität sicher ist – gleich ob es sich um internationale Unternehmen oder Privatpersonen handelt.  Daher sollten Sie den Schutz Ihrer Daten ernst nehmen.

Lesen Sie auch meinen Artikel: Wie Sich sich gegen den Verschlüsselungstrojaner „WannaCry“ schützen können.

__

Titelbild (CCO Public Domain)

__

Das kalifornische Unternehmen Apple wird laut zahlreichen Berichterstattungen von der bekannten Hacker-Gruppe namens „Turkish Crime Family“ erpresst. Die Mitglieder dieser Gruppierung geben vor, dass sie Zugang auf mehrere Millionen iCloud-Konten hätten. „Turkish Crime Family“ forderte von Apple zunächst ein Lösegeld in Höhe von 75.000 $ in der Internet-Währung Bitcoin. Inzwischen erhöhten die Hacker die Lösegeldsumme auf 150.000 $ für den Zugang auf die Datensätze. Alternativ wäre die Gruppierung auch mit einem iTunes-Gutschein in Höhe von 100.000 $ zufrieden.

Sofern Apple dieser Forderung bis zum 7. April 2017 nicht nachkomme, werde die geforderte Summe weiter erhöht werden.

Daneben besteht die Gefahr, dass alle Daten und Einstellungen von Millionen von Nutzern gelöscht bzw. zurückgesetzt werden.

Die genaue Anzahl der betroffenen – d.h. gehackten iCloud-Konten – lässt sich nicht präzise beziffern. Über den Twitter-Account der Hacker-Gruppe kursierte zunächst die Zahl von angeblich 200 Millionen Apple-Konten, aber bis zum 7. April 2017 wolle man weitere Konten hacken. Von über 627 Million gehackten Konten sprechen die Hacker.

Einige IT-Experten bezweifeln die Behauptungen der Hacker, da ihnen keine konkreten Beweise dazu vorliegen. Auch das betroffene Unternehmen selbst äußerte sich gegenüber dem Magazin „Fortune“, dass es keine „Verstöße gegen irgendwelche Apple-Systeme einschließlich iCloud oder Apple ID gegeben“ hätte. Im Ergebnis seien die Apple-Benutzerdaten also sicher. Weiter heißt es:

„Es scheint, dass die angebliche Liste von E-Mail-Adressen und Passwörtern aus einem Angriff auf einen anderen Anbieter stamme.“

Nach weiteren Angaben werde die Situation aktiv seitens Apple überwacht und eng mit den Ermittlungs- und Strafverfolgungsbehörden zusammengearbeitet, um die Vorwürfe aufzuklären und den Schutz der Nutzerdaten zu gewährleisten. Die Entschlossenheit des Konzerns verdeutlichte eine weitere Äußerung zu den Gegebenheiten:

„Sie sollten wissen, dass wir keine Cyber-Kriminellen für Gesetzesbrüche belohnen.“

Das müssen Sie jetzt machen – in drei Schritten zu mehr Sicherheit 

1. Schritt: Ändern Sie umgehend Ihr Passwort.
2. Schritt: Erhöhen Sie zusätzlich die Sicherheit für Ihr Konto, indem Sie die Zwei-Faktor-Authentifizierung innerhalb Ihres iCloud-Kontos aktivieren. Durch dieses Verfahren erhalten Sie bei jeder Anmeldung oder Änderung Ihrer Einstellungen einen Zahlencode per SMS auf Ihr Handy, welchem Sie zusätzlich zu Ihrem Passwort eingeben müssen, um Ihre Identität nachzuweisen.
3. Schritt: Erstellen Sie von Ihrem iPhone, iPad oder Mac ein aktuelles Backup über iTunes bzw. Time Machine und sichern Sie dieses auf einem externen Speichermedium (einer externen Festplatte oder einem entsprechend großen USB-Stick).

Fazit

Die Erpressungsvorwürfe zeigen deutlich, dass auch ein namenhaftes Unternehmen, welches eigentlich für hohe Anforderungen an den Datenschutz und die Sicherheit ihrer Kunden bekannt ist, von Cyberkriminalität betroffen sein könnte. Solche Gefahren können leider nicht ausgeschlossen werden. Die Ursachen hierfür sind vielfältig – Sicherheitslücken, interne oder geheime Informationen, die in die falschen Händen gelangen. Das Einzige, was Sie tun können ist, regelmäßig Ihre (alle) Passwörter zu ändern, die Sicherheit durch weitere Authentifizierungsmöglichkeiten (wie die Zwei-Faktor-Authentifizierung) zu erhöhen und für den Fall der Fälle regelmäßige Backups zu erstellen.

Update (18.04.2017)

• Eine Apple-Mitarbeiterin, die anonym bleiben wollte, bestätigte wohl inzwischen gegenüber der Zeitschrift „COMPUTER BILD“, dass im Laufe des 7. April 2017 tatsächlich iCloud-Konten angegriffen wurden
• Apple äußerte sich nicht dazu, wie es zu diesen Vorfällen kommen konnte
• Offenbar waren die Hacker aber auch in der Lage, die Zwei-Faktor-Authentifizierung auszuhebeln, mit der Apple eigentlich das iCloud-Konten durch zusätzliche Zahlencode-Eingabe zur Verifikation schützen möchte
• Betroffen waren sowohl ältere Konten mit der Endung „mac.com” als auch neuer Adressen wie „me.com” und „icloud.com”
• Scheinbar ist in der Zwischenzeit Geld geflossen: Auf der Bitcoin-Plattform Blockchain lässt sich eine Summe von etwa 450.000 Euro identifizieren. Ob Apple das Geld dorthin gezahlte oder woher die Summe kommt – ist unbekannt
• Die Turkish Crime Family brüstet sich auf Twitter auf jeden Fall damit, das Geld von Apple erpresst zu haben. Der Angriff auf die iCloud-Konten sei jedoch damit beendet. Das bestätigt unter anderem auch das Portal International Business Times 

Haben Sie auch Ihr Passwort geändert?

Was halten Sie von der Zwei-Faktor-Authentifizierung?

Schreiben Sie es in die Kommentare!

__

Titelbild (CCO Public Domain)

__

Es gibt eine Alternative.

Ausgangslage

Ende letzten Jahres vermeldeten Marktforscher von Strategy Analytics einen neuen Rekord bezüglich Android: Der weltweite Markanteil betrug 87,5 Prozent oder anders ausgedrückt: Auf neun von zehn Smartphones läuft das Google-Betriebssystem „Android“. Die Nutzer werden über den hauseigenen „Google Play Store“ mit einer unendlichen App-Auswahl beliefert. Für die Benutzung des Play Stores ist ein Google-Account zwingende Voraussetzung. Vereinzelte Nutzer werden schon hiervon abgeschreckt.

Die eigentliche Problematik ergibt sich aber spätestens bei den dort angebotenen Anwendungen. Hierbei lassen sich grundsätzlich zwei Kategorien unterscheiden: Einerseits werden kostpflichtige Anwendungen zum Download angeboten, aber anderseits (der ganz überwiegende Anteil) auch kostenlose Applikationen.

Kostenlos und dazu noch viele gute Bewertungen – das sind häufig gute Voraussetzungen für eine erfolgreiche App. Geschenkt bekommt man aber auch hier nichts. Die Entwickler finanzieren sich meistens durch Werbung innerhalb der App und/oder Nutzung Ihrer Daten, Kontakte oder GPS-Koordinaten, um diese anschließend gewinnbringend einzusetzen. Bei der Installation dieser Apps werden Sie deshalb zumeist zu sehr umfänglichen Berechtigungen (z.B. Zugriff auf Ihre Kontakte, Fotos und Bewegungsdaten) aufgefordert.

Die Alternative

Die gute Nachricht ist: Es gibt eine Alternative. F-Droid nennt sich der alternative App Store für das mobile Betriebssystem. Die Besonderheit von F-Droid besteht darin, dass ausschließlich solche Apps angeboten werden, die freie Software sind. Der Quellcode jeder App im F-Droid-Repositorium steht dem Endnutzer zur Einsichtnahme und Modifikation zur Verfügung. Für die Nutzung von F-Droid ist keine Registrierung erforderlich, was im Gegensatz zum Google Play Store, ein völlig anonymes Herunterladen von Apps gewährleistet. Gerade für die Nutzer, die bereits einer Registrierung bei Google skeptisch gegenüberstehen, ist F-Droid eine tolle Alternative. Sie können sich ohne Google-Konto mit wichtigsten Apps (wie beispielsweise einer Kalender-, E-Mail- oder Explorer-App) versorgen, ohne persönliche Daten preiszugeben. Nebenbei sind die allermeisten Anwendungen gratis (in diesem Falle also wirklich kostenlos). Beim Herunterladen zeigt Ihnen die App an, welche Berechtigungen benötigt werden – in den meisten Fällen gar keine. Die Auswahl ist natürlich sehr klein (im Vergleich zum Play Store) und bisher ausschließlich auf Englisch. Davon sollten Sie sich aber nicht abschrecken lassen.

F-Droid Oberfläche

Alternative-App kurz vorgestellt

Hier finden Sie ein kleine Auswahl von Apps, die mir sehr gut gefallen.

1. Der E-Mail-Client „K9“

K-9 Mail unterstützt das Abrufen von E-Mails per POP3 und IMAP von mehreren E-Mail-Konten. Bei der Benutzung von IMAP lässt sich pro E-Mail-Ordner einstellen, ob Push-Mail verwendet werden soll. Außerdem wird Microsoft Exchange 2003/2007 und WebDAV unterstützt. Die Verschlüsselung von E-Mails nach dem OpenPGP-Standard ist möglich, wenn Software wie OpenKeychain installiert ist.

E-Mail-Client K9

2. Der File-Manager „Amaze“

Der Amaze File Manager verwaltet Dateien auf Smartphones und Tablets mit Android. Neben den Standard-Funktionen wie Löschen, Erstellen und Kopieren unterstützt die App auch ZIP, SMB sowie FTP und sichert installierte Apps. Zudem bringt der Dateimanager einen Text-Editor mit.

Amaze in der Benutzung

Amaze benötigt keine Berechtigungen

3. Der Musik-Player „Timber“ 

Der „Timber Music Player“ besinnt sich auf die wichtigsten Funktionen und stellt in erster Linie ein optisches Upgrade im Vergleich zu den meisten Playern dar. Wer auf der Suche nach einem schicken, funktionalen Musikplayer für Android ist, kommt hier voll auf seine Kosten.

Laden Sie sich F-Droid herunter und probieren Sie es aus!

Welche Apps haben Ihnen gefallen? Ich bin auf Ihre Erfahrungen gespannt. 

Alles hat seinen Preis, besonders die Dinge, die nichts kosten. (Art van Rhein)

__

Titelbild (CCO Public Domain)

__

Je länger man sein Smartphone in Gebrauch hat, desto mehr sammeln sich immer mehr und mehr Apps auf seinem Handy. Die Grenze wird dabei nur noch physikalisch gezogen, nämlich über den begrenzten Speicher im Handy. Am Ende ist es aber dann häufig so, dass viele dieser Apps kaum mehr aktiv benutzt werden.

Dem Grundsatz der Datensparsamkeit folgend könnte man sich durchaus fragen, warum diese Apps nicht gleich wieder löschen? Und da kommt eben schnell der Einwand: Naja, man könnte sie vielleicht dann doch einmal wieder gebrauchen. Und wenn sie weg sind, sind sie weg…

Warum sollte man diese Apps doch löschen? Hierfür gibt es mehrere Gründe. Hier nur die wichtigsten:

1. Diese Apps haben möglicherweise Nutzerdaten gespeichert, die zwischenzeitlich völlig veraltet sein könnten.

2. Solche Apps können unter Umständen, obwohl sie gar nicht in Gebrauch sind, weiter Daten des Nutzers sammeln. Vor allem Gesundheits- und Sportapps ziehen gerne mal die Daten anderer Apps, die Sie nutzen. Aber auch Spiele-Apps, wie Angry Bird, haben eine traurige Berühmtheit ihrer Spionagefunktionalitäten wegen, erlangt.

3. Möglicherweise werden solche Daten bei diversen Gelegenheiten nach außen versendet oder von diversen Stellen abgerufen.

4. Auch die Apps, die nicht in Gebrauch sind, erhalten von Zeit zur Zeit ein Update. Mit jedem neuen Update können sich Funktionalitäten erweitern oder neue Risiken für einen eventuellen Datenmissbrauch geschaffen werden.

5. Grundsätzlich schafft man sich mit jeder neuen App ein potentiell mögliches Einfallstor für Hacker, die es entweder speziell auf Sie abgesehen haben, oder auf alle Nutzer dieser einen speziellen App.

Somit hilft auch die Beachtung des Grundsatzes der Datensparsamkeit dem Datenschutz. Denn je weniger Daten vorhanden sind, je weniger mögliche potentielle Zugriffsmöglichkeiten durch den Betroffenen „bereit gehalten“ werden, desto geringer auch das Risiko von Missbrauch der eigenen persönlichen Daten.

Bei der Löschung empfehle ich folgende Vorgehensweise: 

1. Betrachten Sie kritisch App für App: Welche App benötigen Sie wirklich? Welche App benötigen Sie vielleicht und welche App benötigen Sie gar nicht?

2. Bei einer App, die in die erste Kategorie fällt, empfiehlt sich ein Blick in die Einstellungen. Prüfen Sie da, insbesondere welche Datenschutzeinstellungen sind möglich? Schalten Sie solche Funktionen, wie: „Es werden Log-Daten an den Hersteller zur weiteren Verbesserung der App versendet“ aus.

3. Welche Nutzerdaten sind in diesen Apps gespeichert? Benötigen Sie diese noch oder können diese (vielleicht auch nur zum Teil) gelöscht werden?

4. Apps der 2. und 3. Kategorie würde ich gleich behandeln. Zunächst prüfe ich, welche (Nutzer-)Daten diese Apps über mich gespeichert hat (soweit als möglich). Dann prüfe ich, ob ich diese Daten noch benötige. Standardmäßig halten Apps die Möglichkeit vor, Daten aus der App zu exportieren. Doch auch davon würde ich nur dann Gebrauch machen, wenn mir wirklich, wirklich diese Daten für mein zukünftiges Leben einen Mehrwert liefern.

Anschließend würde ich die entsprechende App löschen und diese Löschung dokumentieren. Dabei habe ich eine Datei, in der ich festhalte: App-Name, Löschungsdatum, (ggf. Böschungsgrund).

Diese Aufzeichnung hilft Ihnen nachzuvollziehen, warum Sie diese App gelöscht haben (vor allem weil Sie sie nicht in Gebrauch hatten). Sollten Sie wieder einmal per Zufall über diese App stolpern, können Sie anhand dieser Dokumentation ganz leicht entscheiden, ob sie diese wirklich auf ihr Handy laden wollen, denn Sie hatten ja schon mal die App auf Ihrem Gerät und hatten sie nicht wirklich in Gebrauch.

Mit jeder gelöschten App verringern Sie Ihr Risiko eines Datenmissbrauchs. Machen Sie daher von der Löschung großzügigen Gebrauch!

Ich wünsche Ihnen einen fröhlichen Datenschutztag!

PS: Schreiben Sie in den Kommentaren, wieviel Apps Sie gelöscht haben.

Ich freue mich auf Ihre Rückmeldung!
__

Titelbild (CCO Public Domain)

Wo Sie sind, gesellen sich aber auch andere gerne dazu. Google ist einer dieser Freunde, der an Ihrem Leben teilhaben will.

Sofern Sie Ihren Standortverlauf aktiviert haben, verfolgt Sie Google auf Schritt und Tritt.

Über diesen Link können Sie Einblick nehmen, an welchen Orten Google schon überall mit Ihnen war.

Als ich die Seite zum ersten Mal entdeckte, kam zunächst Freude auf: Google begleitete mich auch in der Zeit meines Rechtsreferendariats durch Südafrika und Namibia. Dank Google Locationhistory.

Google und ich – das wird eine ganz dicke Freundschaft – dachte ich mir. Es war schön die Orte zu sehen, die man damals besucht hatte. Gleichzeitig war es auch beängstigend, wie viel ein Unternehmen über mich weiß. Google weiß, wo ich wohne, wo meine Arbeitsstelle ist und wo ich meine Wochenenden gerne verbringe.

Geraten die Daten einmal in die falschen Hände, könnte das fatale Folgen haben. Die Täter könnten beispielsweise ungestört bei mir einbrechen. Hätte mein Arbeitgeber diese Daten könnte er sehen, wenn ich Zuhause statt auf der Arbeit bin.

Kurzum: Wer Angst vor solchen Szenarien hat, kann sich von seinem stillen Begleiter trennen und den Standortverlauf deaktivieren.

Hier finden Sie eine ausführliche Anleitung.

5 Schritte zur Deaktivierung der Aufzeichnung des Standortverlaufs

1. Google App auf dem Smartphone öffnen
2. Unterpunkt „Einstellungen“ auswählen
3. „Konten & Datenschutz“ auswählen
4. „Google Aktivitätseinstellungen“ auswählen
5. „Google Standortverlauf“ auswählen und Balken nach links schieben, dann ist der Verlauf deaktiviert

Eine Checkliste für etwas mehr Selbstbestimmung im neuen Jahr.

1. Führen Sie sämtliche Updates Ihrer Softwareprogramme aus – insb. Sicherheitsprogramme, wie Firewall und Antivirensoftware
2. Browserverlauf löschen (Verlaufsdaten
3. Löschen sämtlicher Cookies und Log-Dateien auf Ihrem Rechner. Dabei können Sie sich von entsprechenden Putzprogrammen unterstützen lassen.
4. Überprüfen Sie die Programme, die mit dem Start Ihres PC ebenfalls starten. Benötigen Sie diese? Wenn nicht, dann schalten Sie diese aus.
5. Verfahren Sie entsprechend mit Ihren mobilen Endgeräten (Tablet, Smartphone). Gehen Sie dabei in die „Einstellungen“ und löschen dort die Logdateien etc. Ggf. aktualisieren Sie die Einstellungen.
6. Kontrollieren Sie Ihre Cookieeinstellungen in Ihrem Standardbrowser. Sind diese noch aktuell?
7. Verfahren Sie entsprechend mit anderen Browser, die Sie nutzen.
8. Stellen Sie Ihre Suchmaschine – soweit nicht bereits geschehen – auf Startpage um (www.startpage.com)
9. Treten Sie aus Chat-Gruppen aus, soweit Sie sich da nicht mehr aktiv beteiligen.
10. Leeren Sie Ihre Chats – Löschen Sie Chatverläufe (erstellen Sie ggf. vorab eine Sicherheitskopie).
11. Nutzerdaten auf Smartphone und Tablet-PC löschen bzw. zurücksetzen.
12. Datenschutzeinstellungen insb. bei Facebook und Google überprüfen. Sind diese noch aktuell?
13. Archivieren Sie Ihre Fotobibliothek und schaffen Sie Platz auf Ihren mobilen Endgeräten.
14. Löschen Sie Apps auf Ihren mobilen Endgeräten, die Sie schon mehr als 1 Monat nicht mehr genutzt haben. Sollten Sie diese wieder nutzen wollen, können Sie diese ja jederzeit wieder neu installieren. Wichtig: Jede App, jedes Programm, jede Software ist ein potentieller Spion! Senken Sie das Risiko ausspioniert zu werden, in dem Sie die Anzahl Ihrer Apps auf das Notwendige reduzieren!
15. Ändern Sie Ihre Passwörter! Sie können dabei auch Passwort-Tools verwenden. Diese sind sicherer, als wenn Sie für alle Accounts das gleiche Passwort nutzen.
16. Tragen Sie sich aus Newsletter-Dienste aus. Sicher erhalten Sie auch Newsletter, die Sie nie lesen. Tragen Sie sich dabei aus. Sie können sich ja immer wieder neu eintragen, wenn Sie sich dafür entscheiden, die Newsletter wieder lesen zu wollen.
17. Löschen Sie Accounts bei Online-Dienste, die Sie nicht mehr nutzen! Und ja, es gibt auch ein Leben außerhalb Facebook!