Zielgruppe – Wer sollte die Sicherheit von E-Mails besonders schützen?

Grundsätzlich sollten wir alle ein besonderes Bewusstsein für den Schutz unserer E-Mail-Kommunikation entwickeln – gerade wenn wir wichtige Dokumente, persönliche Daten oder private Fotos per Mail verschicken.

Aber besonders Berufsgruppen, die speziellen Verschwiegenheitsverpflichtungen unterliegen, müssen höhere Sicherheitsanforderungen an den Schutz Ihrer E-Mails erfüllen. Marit Hansen, die Leiterin des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD), nennt Beispiele:

„Die Schweigepflicht verbietet es, zum persönlichen Lebensbereich gehörende Geheimnisse anderer Personen zu offenbaren. Dies gilt beispielsweise für Ärztinnen und Ärzte, für Beraterinnen und Berater im psychologischen oder sozialen Bereich, für Anwältinnen und Anwälte und allgemein für Amtsträger im öffentlichen Dienst. Sie dürfen keine fremden Geheimnisse offenbaren, die ihnen in ihrer beruflichen Eigenschaft anvertraut oder sonst bekannt werden. Daher bitte keine E-Mails mit einem Betreff wie‚ Ermittlungsverfahren gegen Mia Mustersen‘ oder ‚Psychiatrisches Gutachten über Max Mustersdotter‘ versenden!“

Schritt 1: E-Mail-Verschlüsselung 

Die Möglichkeit, E-Mails sicher vor unbeabsichtigten Dritten durch Verschlüsselung zu schützen, ist nicht neu. Hinsichtlich der Übertragung stellt es den zentralen Ansatzpunkt für die Sicherheit und den Schutz von E-Mails dar. Mittlerweile existiert eine Vielzahl von brauchbaren Anleitungen, um mit den gängigen E-Mail-Programmen (wie beispielsweise Apple Mail, Outlook oder Thunderbird) E-Mail-Verschlüsselung zu betreiben. Einmal eingerichtet brauchen Sie sich keine Gedanken mehr über eine sichere Übertragung Ihrer E-Mails bereiten. Aber Vorsicht: Der Betreff der E-Mail und die Informationen über Empfänger und Sender sind dadurch trotzdem noch sichtbar. Sie verschlüsseln lediglich den Inhalt.

Schritt 2: Schicken Sie Ihre E-Mail an den richtigen Empfänger

Jeder dürfte die Situation kennen: Nachdem die E-Mail verfasst wurde, soll nun der gewünschte Empfänger ausgewählt werden. Die meisten E-Mail-Clients bieten hierfür eine automatische Vervollständigung. Nach den ersten Buchstaben werden mögliche Kontakte aus dem Adressbuch vorgeschlagen. Die Gefahr sich an dieser Stelle zu „verklicken“ ist hoch; insbesondere wenn es sich um verschiedene Personen mit dem gleichen Vor- oder Nachnamen handelt. Vermeiden Sie dies durch das zusätzliche einblenden der dazugehörigen E-Mail-Adresse und der Organisation Ihrer Kontakte.  Marit Hansen dazu:

„Wer mit sensiblen Daten hantiert, muss besondere Sorgfalt walten lassen. Ein Flugzeug darf auch erst starten, wenn sich die Piloten davon überzeugt haben, dass alles richtig konfiguriert ist. Die Beschäftigten müssen daher geschult werden, wie sie erkennen können, dass alles korrekt ist, und wo mögliche Fehlerquellen lauern. In diesem Zusammenhang sollte auch die Nutzerführung der E-Mail-Software oder die Adressbuch-Funktionalität überprüft werden: Wenn leicht Fehler bei der Empfängerauswahl geschehen können, müssen Systemadministration oder Dienstleister beauftragt werden, um die Konfiguration zu ändern. Lieber die E-Mail-Adresse vollständig neu eintippen, als schützenswerte Daten an falsche Adressaten zu senden.“

Was tun, wenn eine E-Mail an den falschen Empfänger geschickt wurde?

Gerät eine E-Mail trotz sorgfältiger Beachtung dieser Hinweise an die falsche Adresse, zahlt sich an dieser Stelle die Benutzung der E-Mail-Verschlüsselung aus, denn der Fehladressat kann den Inhalt der Mail nicht entschlüsseln, sondern lediglich Betreff und die Kommunikationsabsicht feststellen. Aber auch dies kann schon eine Verletzung der Schweigepflicht bedeuten, wenn sich daraus Rückschlüsse über die betroffene Person ergeben. Rechtlich ist dabei noch zu beachten, dass es um einen meldepflichtigen Verstoß gegen das Datenschutzrecht handelt, wenn sensible Daten über eine Person in falsche Hände geraten und damit schwerwiegende Beeinträchtigen für deren Rechte oder schutzwürdige Interessen drohen (vgl. § 42a Bundesdatenschutzgesetz).

Schritt 3: Unterscheiden Sie sorgsam die Felder „CC“ und „BCC“

Leider werden in der alltäglichen Praxis die E-Mail-Funktionen „CC“ und „BCC“ nicht sauber voneinander getrennt und aus datenschutzrechtlicher Sicht fehlerhaft verwendet.

CC steht für „carbon copy“ und bedeutet, dass jeder Empfänger die E-Mailadressen aller weiteren Empfänger sehen und für eigene Zwecke verwenden kann.

BCC steht für „blind carbon copy“ und ist von der Funktionsweise identisch mit CC, es werden jedoch beim Empfänger keine E-Mailadressen außer der eigenen angezeigt.

Immer dann, wenn Sie verschiedene E-Mail-Empfänger anschreiben, die der öffentlichen Nutzung Ihrer Adressen nicht zugestimmt haben (was der Regelfall sein wird), wäre es ein klarer Verstoß gegen das Bundesdatenschutzgesetz, wenn Sie diese Adressen über die Funktion „CC“ zusammen anschreiben und damit die E-Mail-Adressen ohne Zustimmung der jeweiligen Person verbreiten.

Deshalb sollten Sie diese beiden Funktionen auch entsprechend benutzen und den Schutz der Privatsphäre Ihrer Kontakte beachten, indem Sie im Zweifel die „BCC“-Funktion nutzen und dadurch fremde E-Mail-Adresse ausblenden.

Fazit

1. Verschlüsseln Sie Ihre E-Mails.
2. Passen Sie Adressbuch entsprechend so an, dass die Gefahr der automatischen Auswahl eines falschen Empfängers reduziert wird und prüfen Sie diesen vor dem Abschicken nochmals sorgfältig.
3. Unterscheiden Sie bewusst die Funktionen „CC“ und „BCC“ – entscheiden Sie sich im Zweifel für „BCC“ und schützen Sie damit die Privatsphäre Ihrer Kontakte.

Ich bin auf Ihre Erfahrungen zum Thema „E-Mail-Sicherheit“ gespannt – hinterlassen Sie einfach einen Kommentar!

__

Bild (CCO Public Domain)

__

Eine Darstellung. 

Wie funktioniert E-Mail-Verschlüsselung mit PGP?

Nach offiziellen Angaben ist es bisher nicht einmal der NSA gelungen, dieses Schloss zu knacken: PGP heißt das Verfahren, mit dem sich E-Mails vor nicht berechtigten Dritten abschirmen lassen. Die Abkürzung steht für Pretty Good Privacy, zu deutsch: ziemlich gute Privatsphäre. Bei diesem Verfahren wird die Nachricht mit einem Schlüssel beim Absender codiert und erst beim Empfänger wieder mit einem zweiten Key decodiert. Wer diese verschlüsselte E-Mail unterwegs abfischt, sei es beim E-Mail-Anbieter oder indem er die Leitung anzapft, sieht nur unleserlichen Buchstabensalat.

Wie können Sie PGP nutzen?

Das Rezept zu sehr viel mehr Sicherheit für die eigenen E-Mails klingt zunächst ziemlich simple: Eine E-Mail, zwei Schlüssel (einer beim Absender, der andere Key beim Empfänger) – fertig. Doch leider gibt es einen Grund warum sich dieses Verschlüsselungsverfahren, welches bereits seit mehr als 20 Jahren existiert, erst in den letzten Jahren durchsetzt. Bis vor einiger Zeit waren noch 40 Schritte (nach Angaben des Internet Providers 1&1) nötig, bis eine sichere E-Mail Kommunikation über PGP möglich wurde. Gleichwohl ist es mittlerweile einfacher geworden die Ende-zu-Ende-Verschlüsselung beispielsweise in Microsofts Outlook oder Apple Mail zu integrieren. Hierfür finden sich anschauliche Anleitungen, die mit Bildschirmfotos durch die nötigten Schritten geleiten.

Anleitung für Apple Mail

Anleitung für Thunderbird

Anleitung für Windows

Deutlich einfacher haben es die rund 30 Millionen E-Mail-NutzerInnen von GMX und Web.de – die beiden United-Internet-Marken bieten seit einiger Zeit das openPGP-Verfahren in ihren Webmail-Clients an. Eine detaillierte Anleitung erhält, wer in seinem Postfach auf den Knopf mit dem Vorhängeschloss klickt. Mit ein paar Umständlichkeiten muss man aber auch dort leben: Der Austausch der geheimen Nachrichten funktioniert nur über ausgewählte Internetbrowser sowie auf dem Smartphone über die Apps von GMX und Web.de.

Warum sollten Sie Ihre E-Mails verschlüsseln?

Auf diese Frage lassen sich viele Antworten finden – anbei drei Gründe für die „E-Mail-Selbstverteidigung“:

1. Gerade Kunden von GMX und Web.de kommen in den Genuss, dass sie das PGP-Verfahren verhältnismäßig einfach in ihren jeweiligen E-Mail-Clients nutzen können. In der Perspektive der letzten 20 Jahre war es folglich noch nie einfacher seine E-Mails sicher zu verschlüsseln und sie dadurch zu schützen.
2. Ein zweiter und ebenso wichtiger Grund ist es, dass jeder Bundesbürger ein im Grundgesetz verankertes Recht auf Brief, Post- und Fernmeldegeheimnis aus Art. 10 Abs. 1 GG besitzt. Damit nehmen Sie durch die Verschlüsselung ihrer E-Mail letztendlich (nur) ein an prominenter Stelle stehendes Grundrecht wahr.
3. Abschließend sei auf einen dritten Grund verwiesen. Beim Schutz Ihrer persönlichen Inhalte, die Sie per E-Mail verschicken, sollten Sie nicht auf den potenziell zu schützenden Inhalt abstellen, sondern auch die Signalwirkung der E-Mail-Verschlüsselung beachten. Gerade auch kleinere und mittlere Unternehmen sollten  durch die Benutzung des PGP-Verfahrens zeigen, dass sie das Fernmeldegeheimnis aus Art. 10 Abs. 1 GG ernst nehmen und es dadurch schützen. Dies kann durch IT-Sicherheitsverantwortliche innerhalb der Firmen realisiert werden, wie es z.B. bei dem IT-Dienstleister ADACOR der Fall ist.

Verschlüsseln Sie jetzt mit PGP Ihre E-Mails.

Es geht nicht um jede E-Mail.

Nicht um jeden belanglosen Inhalt.

Es geht ums Prinzip.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Eine Analyse.  

Die Vorratsdatenspeicherung 1.0 (2007)

Um eine Bewertung zur aktuellen Debatte bzgl. der Speicherung von personenbezogenen Daten durch oder für öffentliche Stellen entwickeln zu können, muss zunächst ein Blick auf das erste Gesetz zur Vorratsdatenspeicherung geworfen werden.

Am 9. November 2007 stimmten 366 Abgeordnete im Deutschen Bundestag (ausschließlich aus den Fraktionen der CDU/CSU und der SPD) für die Einführung der Datenbevorratung. Das Gesetz sah vor, u.a. folgende Daten sechs Monate zu speichern: Mobil- und Festnetztelekommunikation, E-Mails, SMS, IP-Adressen, Funkzellendaten und jeweils dazugehörige Zeit- und Datumsangaben.

Genutzt und übermittelt werden durften auf Vorrat gespeicherte Verbindungsdaten nur zur Verfolgung von Straftaten, sowie zur Abwehr von erheblichen Gefahren für die öffentliche Sicherheit, als auch zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden des Bundes und der Länder, des Bundesnachrichtendienstes und des Militärischen Abschirmdienstes und zur Erteilung von Auskünften über die Identität von Telekommunikations- und Internetnutzern.

Damalige Erklärung von SPD-Bundestagsabgeordneten – Ziel und Ausblick

Einige SPD-Bundestagsabgeordnete gaben zum kontroversen Gesetzgebungsverfahren, den Zielen und möglichen Reaktionen des Bundesverfassungsgericht eine Erklärung ab:

„Trotz schwerwiegender politischer und verfassungsrechtlicher Bedenken werden wir im Ergebnis dem Gesetzentwurf aus folgenden Erwägungen zustimmen. Erstens. Grundsätzlich stimmen wir mit dem Ansatz der Bundesregierung und der Mehrheit unserer Fraktion dahingehend überein, dass die insbesondere durch den internationalen Terrorismus und dessen Folgeerscheinungen entstandene labile Sicherheitslage auch in Deutschland neue Antworten benötigt. […] Eine Zustimmung ist auch deshalb vertretbar, weil davon auszugehen ist, dass in absehbarer Zeit eine Entscheidung des Bundesverfassungsgerichts möglicherweise verfassungswidrige Bestandteile für unwirksam erklären wird.“

Urteil des Bundesverfassungsgerichts 

Wie erwartet urteilten die Richter des BVerfG am 2. März 2010 über die eingegangen Verfassungsbeschwerden gegen die Vorratsdatenspeicherung (Az. 1 BvR 256/08). Das BVerfG erklärte die Vorschriften für verfassungswidrig und nichtig.

Das Gesetz in seiner damaligen Fassung verstieß gegen das Brief-, Post- und Fernmeldegeheimnis aus Art. 10 Abs. 1 GG. Das Gericht merkte an, dass eine Vorratsdatenspeicherung nicht grundsätzlich mit dem Grundgesetz unvereinbar sei; im Hinblick auf das Telekommunikationsgeheimnis der betroffenen Bürger sei aber Voraussetzung, dass die Daten nur dezentral gespeichert und mit besonderen Maßnahmen gesichert würden; die unmittelbare Nutzung der Daten durch Behörden müsse auf genau spezifizierte Fälle schwerster Kriminalität und schwerer Gefahren beschränkt bleiben; diesen Anforderungen werde das angegriffene Gesetz nicht gerecht.

Die Vorratsdatenspeicherung 2.0 und aktuelle Bezüge

Unter Beachtung des Urteils vom BVerfG bringen die große Koalition und Bundesjustizminister Heiko Maas die Vorratsdatenspeicherung nun nochmals auf den Weg der Gesetzgebung.

Alles neu macht der Mai – oder? Zumindest fand sich eine neue Bezeichnung: Höchstspeicherfrist, Mindestspeicherdauer oder auch digitale Spurensicherung. Der größte Unterschied zur Fassung von 2007 liegt in der Speicherdauer: Zehn Wochen lang soll nun gespeichert werden, wer wann mit wem über welchen Anschluss und mit welchem Gerät kommunizierte. Ferner wer mit welcher IP-Adresse wann ins Internet ging. Überdies soll vier Wochen gespeichert werden, wo sich ein Anrufer befand, während er mobil telefonierte (Funkzellen- oder Metadaten). Hingegen nicht mehr gespeichert werden sollen Daten, die bei der Kommunikation via E-Mail anfallen.

Fazit 

Im ersten Moment erscheint das neue Gesetz schlanker und weniger tiefgreifend, als noch 2007. Entgegen argumentiert die FDP-Politikerin und ehemalige Bundesjustizministerin Sabine Leutheusser-Schnarrenberger treffend:

„Wenn die Standortdaten von allen Bundesbürgern erfasst werden, dann übertrifft das sogar die alte Vorratsdatenspeicherung der großen Koalition, die verfassungswidrig war. Wenn Sie Google Maps oder Carsharing benutzen, also Dienste, die mit Ortungsdaten arbeiten, dann sind künftig Ihre Bewegungsdaten metergenau gespeichert – und der Staat darf auf diese Daten zugreifen. Die Metadaten werden also auch noch ausgeweitet.“

Neben allen Fakten und Vergleichen zwischen der neuen und der alten Fassung der Vorratsdatenspeicherung, bleibt zukünftig der Bürger stets unter Generalverdacht stehend auf der Strecke. Dies sah auch das BVerfG im damaligen Urteil als problematisch an.

Sabine Leutheusser-Schnarrenberger kommentiert abschließend dazu:

„Das Bundesverfassungsgericht hat insbesondere auch von den Auswirkungen eines „diffusen Gefühls des Überwachtseins“ durch die Vorratsdatenspeicherung gewarnt. Und genau das leistet die Vorratsdatenspeicherung, egal ob 6 Monate, 3 Monate oder 2,5 Monate. Wer ohne Anlass auf Vorrat überwacht, überschreitet immer eine rote Linie.“

Ob die Neufassung daher einer verfassungsrechtlichen Prüfung standhält, bleibt abzuwarten.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Neugierige Augen sind überall!

In sämtlichen Datenschutzschulungen bekommen die Teilnehmer beigebracht, vorsichtig mit den ihnen anvertrauten Daten und Informationen umzugehen. Hierzu zählen natürlich auch die E-Mails. Doch viele können Theoretisches schwer in die reale Welt umsetzen. Offenbar tiefsitzende Verhaltensmuster lassen uns so unbesorgt mit unseren Daten umgehen, dass wir selbst über unser Verhalten erstaunt wären, würden wir sie uns öfters einmal bewusst machen.

Ungesicherte WLAN-Netze

Es muss noch nicht mal das „ungesicherte WLAN-Netz“ sein, in dem man z. B.  in einem Internetcafé surft. Der Datendieb müsste hierbei zumindest über eine Schnüfflersoftware verfügen, die den Datenstrom in diesem WLAN-Netz 1:1 mitlesen würde, um an die für ihn interessante Daten zu kommen.

Nein, was ich meine, ist das laute Telefonieren oder auch das Arbeiten auf dem Laptop in der Öffentlichkeit. Der Datendieb benötigt hierfür keine Schnüfflersoftware. Das, was er für seine Tat benötigt, hat er stets bei sich: Es ist der schlichte „Schulterblick“, der zu einer äußerst unangenehmen  Angelegenheit des Betroffenen werden könnte.

Die IT-Sicherheit endet an der Schnittstelle zum Benutzer!

Zu viele vertrauen darauf, dass der verschlüsselte VPN-Kanal in das Firmennetzwerk ausreicht, um einen genügenden Datenschutz zu gewährleisten. Doch nützt die beste Verschlüsselung nichts, wenn der Benutzer jedem Einblick auf seinen Bildschirm gewährt!

Wie funktioniert der „Schulterblick“?

Zunächst sucht man sich eine Lokation aus, die für eine solche Missetat eher unverdächtig erscheint. Daher ist weniger gut: klassische Internetcafés, FastFood-Restaurants oder öffentliche Plätze.

Sehr gut geeignet sind hingegen: Hotellobbys von Business-Hotels, Deutsche Bahn Lobbys (möglichst 2. Klasse), Lufthansa-Lobbys und entsprechend die Businesclass bei Fliegern oder 1. Klasse bei der Bahn. Überall dort, trifft man auf diejenigen, die richtig arbeiten (müssen).

Vor wenigen Tagen saß ich als Zuhörer in einem Vortrag über Immobilienfinanzierungen. Wie üblich ist der Raum äußerst eng bestuhlt. Das Umfeld ist im Übrigen für den potentiellen Datendieb ideal: Viele potentielle Kapitalanleger in einer ihnen „Sicherheit“ versprechenden Umgebung eines gehobenen Hotels.

Ich setzte mich neben einem sehr seriös gekleideten Herren mittleren Alters und lauschte den Vortrag. Wir sprachen kein Wort miteinander. Und doch wusste ich am Ende des Vortrags seinen Vor- und Nachnamen, seinen akademischen Grad, seine Position, sein Unternehmen, seine E-Mail-Adresse, seine sozialen Netzwerke (Xing, LinkedIn etc.), sein Projekt, an dem er gerade tätig ist, Bekannte, Familienangehörige (Namen, wie Kosenamen), Geschäftspartner, Vorlieben, Termine, Urlaubspläne und so weiter.

Nein, ich hatte kein „Google-Glas“ oder dergleichen. Er studierte während des Vortrags lediglich seine E-Mails auf seinem Tablet-PC und ich schaute ihm nur über die Schulter. Beinahe überflüssig zu erwähnen, dass ich damit auch seinen Sperrcode für seinen Tablet-PC hatte.

Dem Opfer kann nun ganz leicht seine Identität genommen werden

Wie leicht es nun ist, mich seiner Identität anzunehmen und zu seinen Lasten mir Waren aus den Internet zu bestellen, Kreditkartenanträge zu stellen oder sonstige Vorteile mir zu beschaffen, kann sich jeder vorstellen. Daneben habe ich hervorragendes Informationsmaterial für einen erfolgreichen Hackerangriff auf sein E-Mail-Account, insb. dann, wenn seine Passwörter aus Kosenamen bestehen. Ich könnte mir sogar auch vorstellen, dass der Sperrcode für sein Tablet auch der gleiche Code ist, mit dem er seine Simkarte auf seinem Blackberry entsperrt (wer fühlt sich ertappt?). Wem hier noch ein wenig Fantasie fehlt, dem empfehle ich „Voll abgezockt“, ein Kinofilm, der im vergangenen Jahr in deutschen Kinos lief.

Nachdem der Vortrag zu Ende war und man sich zu einem kleinen Buffet traf, begrüßte ich ihn mit seinem vollen Namen. Seine Frage, ob wir uns kennen, war zu erwarten. Und ja: Ich kannte ihn sehr gut – nur er kannte mich überhaupt nicht. Ein krasses Missverhältnis, welches sofort ein enormes Unbehagen bei meinem Gegenüber auslöste.

Als ich ihn über die Situation aufklärte und ihm mitteilte, dass ich all seine E-Mails mitlas, die er während des Vortrags öffnete, teilte er mir mit, dass er sogar gespürt hat, dass ich die gesamte Zeit mitlas.

„Ich habe nichst zu verbergen“ – lasse ich deshalb meine E-Mails durch fremde Menschen mitlesen?

Das erstaunliche ist nun: Die Person bekam es also durchaus mit und traf dennoch keine Vorkehrungen, dass das Mitlesen seiner E-Mails unterbunden hätte. Er hätte sich ja auf einen anderen Platz setzen können (vielleicht in der letzten Reihe), er hätte auch eine Sichtschutzfolie anbringen können oder einfach das Lesen seiner Mails auf einen späteren Zeitpunkt verschieben können. Doch er studierte seine E-Mails dennoch weiter, obwohl er (bewusst oder unbewusst) mitbekam, dass wildfremde Menschen seine E-Mails alles mitlesen, weil … ja, weil … – mir fällt absolut nichts ein.

Ich will damit keinen Eindruch erwecken, man könne sich völlig anonym im Netz bewegen und einen völlig sicheren E-Mail-Verkehr pflegen. Doch da, wo man etwas für den Schutz der eigenen Persönlichkeit tun kann, sollte man auch aktiv werden – jeder im Rahmen seiner Möglichkeiten. Der Weg ist das Ziel.

Flipboard ist eine beliebte Nachrichten-App für Smartphones und Tablett-PC, wie z. B. das iPad. In der Nutzerwertung liegt sie bei 4,5 von 5 Punkten bei iTunes.

Was die App so beliebt macht, ist der Umstand, dass der Nutzer individuell Themen auswählen kann. Flipboard stellt ihm dann, einer Illustrierten gleich, ein Onlinemagazin zu diesen Themen zusammen. Neben allgemeinen Themen kann man sich auch die Nachrichten aufbereiten lassen, die von einer bestimmten Person oder Institution veröffentlicht werden. Dabei bedient es sich Inhalte speziell aus Twitter, Facebook und anderen sozialen Mediendiensten. Der Nutzer kann dann bequem durch die einzelnen Artikel blättern und sich über seine Themen informieren. Die Aufbereitung der einzelnen Artikel in einem virtuellen Magazin ist so gut gelungen, dass man in der Tat das Gefühl eines gelungenen eMagazins hat. Es macht einfach einen enormen Spaß, sich durch die einzelnen Seiten zu blättern und ist weit aus spannender als die klassischen Ansichten von Twitter oder Facebook. Nicht unverdient wurde Flipboard zur App des Jahres 2010 für das iPad gekürt – zumal sie kostenfrei in den Appstores erhältlich ist.

Seit dem 27.03.2013 ist die aktuelle Version 2.0 erhältlich. Mit der neuen Version steigt der Grad der Individualisierungsmöglichkeiten. Flipboards neue Funktionalitäten werden auf einem hübschen Filmstreifen auf YouTube durch den Unternehmensgründer Mike McCue persönlich vorgestellt.

Kann ich Flipboard aus datenschutzgründen unbedenklich nutzen?

Natürlich lernt Flipboard bei der Nutzung Ihre Lieblingsthemen kennen. Nur so ist es ihm möglich, ein für Sie passendes Onlinemagazin zusammenzustellen. Folgen Sie die Veröffentlichung konkreter Personen oder Institutionen, kennt Flipboard am Ende natürlich auch diese.

Grundsätzlich halte ich dies auch noch für unbedenklich, da diese Informationen zunächst aus Sicht von Flipboard einer beliebigen Person zugeordnet ist. Bedenklich wird es, wenn Sie Flipboard die Möglichkeit einräumen, verschiedene Informationen über Sie verknüpfen zu dürfen. Denn dann verlieren Sie schnell die Übersicht über die Informationen und Daten, die Sie Flipboard konkret zur Verfügung stellen.

Das geschieht regelmäßig bereits bei der Erstellung eines Nutzerkontos. Man sollte sich bewusst sein, dass allein schon bei der Erstellung eines Nutzerkontos Einwilligung zur Verarbeitung personenbezogener Daten erteilt, wie z. B. das zunächst unbegrenzte Speichern derselben.

Des Weiteren können Flipboard dabei weitere Informationen mitgeteilt werden, die auf der einen Seite die Funktionalität der Applikation erweitern, auf der anderen Seite aber auch Flipboard ein Mehr an Auswertungsmöglichkeiten bietet. Eine Funktionserweiterung wäre z. B. die Möglichkeit, ein und dasselbe Onlinemagazin auf diverse Smartgeräte (wie iPhone, iPad und dergleichen) synchron zur Verfügung zu haben. Im Gegenzug weiß natürlich Flipboard, dass Sie z. B.  über eben diese Geräte verfügen.

An dieser Stelle fängt die Eigenverantwortung des Nutzers für seine persönlichen Daten an: Wenn Sie Flipboard nur auf einem Gerät nutzen, also erst gar nicht diese spezielle Funktion nutzen würden, so behalten Sie Ihre Daten doch für sich! Nutzen Sie die Social-Media-PlugIns am besten gar nicht. Wollen Sie Inhalte teilen, so wechseln Sie lieber direkt in das jeweilige soziale Netzwerk und informieren Sie andere Personen dort direkt. Sie sollten versuchen, jegliche Verknüpfung vom einen Dienst (z. B. Flipboard) zum anderen Dienst (z. B. Facebook) vermeiden. Denn sonst wissen an Ende beide Dienste alles über Sie (sowohl die Informationen, die Sie an Facebook gesendet und die Informationen, die Sie gegenüber Flipboard mitgeteilt haben)!

Was ist neu an 2.0?

Mit der neuen Version ist es nunmehr möglich, einzelne Artikel konkret zu markieren, die dann wiederum in eine Art von virtuellen Favoriten-Illustrierten aufbereitet dem Nutzer zur Verfügung gestellt wird. Man kann somit seine eigene Illustrierte zu seinem Lieblingsthema zusammenstellen.

Vorsicht: In der Grundeinstellung sind diese virtuellen Illustrierten öffentlich! In den Einstellungen lässt sich jedoch bestimmen, dass allein nur Sie Zugriff hierauf haben. Wenn Sie nicht gerade mit einer anderen Person vereinbart haben, dass diesez. B. Ihr Favoritenmagazin ebenfalls lesen darf, bzw. Sie die Funktion nur dafür nutzen wollen, Artikel und Beiträge später lesen zu wollen, sollten Sie unbedingt von dieser Einstellungsoption Gebrauch machen.

Es ist aber auch möglich, Ihr Favoritenmagazin oder einzelne Artikel nachträglich auch mit anderen Personen via E-Mail oder über soziale Netzwerke zu teilen, so dass eine grundsätzliche Freigabe (sprich „Veröffentlichung“!) standardmäßig unterbunden werden sollte.

Eigentlich gibt es nur einen Grund, ein solches selbst zusammengestelltes Magazin zu veröffentlichen: Aus PR-Zwecken. So könnten Sie ein solches selbst zusammen gestelltes Magazin als Marketingmittel unter eigenem Namen veröffentlichen und z. B. einen weiteren Kanal zur Verbreitung Ihrer Fachartikel aus Ihrem Blog öffnen.

Mit einem Browser-Lesezeichen können Sie nun auch direkt Artikel von Webseiten in Ihrem Favoritenmagazin speichern.

Für die Nutzung eben dieser Funktionen, ist es dann schon zwingend nötig, ein Nutzerkonto anzulegen. Ein weiterer Vorteil ist dann natürlich auch der, dass Sie auf diese eigens erstellten Magazine von allen Geräten aus Zugriff haben, auf dem die App installiert ist.

Allgemeine datenschutzrechtlich Hinweise bei der Erstellung eines Nutzerkontos

Unabhänig vom konkreten Dienst sollten Sie bei der Erstellung eines Nutzerkontos darauf achten, möglichst wenige persönliche Daten von sich preiszugeben. In der Regel benötigen Sie einen Benutzernamen und/oder E-Mail Adresse und ein Passwort.

Bei der E-Mail Adresse gilt: Wenn Sie alles richtig machen wollen, dann sollten Sie für jeden Dienst/für jedes Nutzerkonto eine eigene E-Mail-Adresse nehmen. Für die meisten Menschen ist dieses Vorgehen unverhältnismäßig, da sie schnell überfordert sind, wenn sie mit entsprechend vielen E-Mail-Adressen hantieren müssen, wenn Sie das Internet nutzen.

Sie sollten jedoch ein Mindestmaß an Datenschutz einhalten, indem Sie zumindest eine spezielle E-Mail-Adresse anlegen, die sie ausschließlich für solche Zwecke, wie z. B. die Erstellung eines Nutzerkontos oder die Anforderung von Newsletter, verwenden. Dabei sollten Sie in dieser E-Mail-Adresse selbst wiederum nicht Ihren Namen, Vorlieben oder Ihr Geburtsdatum verwenden. Eine solche E-Mail-Adresse könnte z. B. lauten: 2348uhdnv@gmx.de.

Bei der Wahl des Benutzernamens können Sie Bestandteile dieser E-Mail-Adresse wählen, z. B.: 2348uhdnv.

Diese Vorgehensweise lässt weniger Rückschlüsse auf Sie zu, als wenn Sie z. B. eine E-Mail-Adresse: Sascha.Schoor@Segelbootliebhaber.de verwenden.

Beim Passwort wählen Sie eines, dass Sie möglichst nur für diesen Dienst verwenden. Tipp: Verwenden Sie Ihr Lieblingspasswort und ergänzen Sie es mit Bestandteile des Dienstes selbst (z. B. mit den ersten 4 Buchstaben „Flip“).

Wie geht Flipboard mit meinen Daten um?

Bei der Erstellung eines Nutzerkontos weißt uns Flipboard auf seine Datenschutzrichtlinie hin, die wir uns nun näher anschauen:

Zunächst wird in der Datenschutzrichtline von Flipboard aufgelistet, welche Daten bei der Nutzung von Flipboard (nicht allein bei der Nutzung einzelner Funktionalitäten) erhoben werden. Das sind natürlich die Anmeldedaten, die Benutzer-IDs und Geräte-IDs, IP-Adresse, Informationen zur Verwendung des Dienstes (Informationen über das Nutzerverhalten, wie z. B. welche Inhalte angesehen werden, nach welchen Inhalten gesucht werden etc.) und Informationen über Ihre sozialen Netzwerkdienste. Insbesondere diese Informationen lässt eine Verknüpfung Ihrer Informationen zu, die Sie bei Flipboard und jeweils die Informationen, die Sie beim jeweiligen sozialen Netzwerkdienst, wie Twitter oder Facebook hinterlegt haben.

Anschließend verrät uns Flipboard, was es mit unseren Daten macht: So werden unsere Daten u. a. auch für die Entwicklung neuer Angebote und Erweiterung und Personalisierung der Inhalte auf Flipboard, einschließlich Werbung verwendet. Es will darüber hinaus Marketing- und Werbematerialien ’nahebringen‘, was wohl nichts anderes heißt, dass unsere E-Mail-Adresse für Spam missbraucht werden soll. Immerhin sollen wir die Möglichkeit haben, Werbung abzubestellen – leider nicht in Gänze, sondern jeweils nur gegeüber dem jeweiligen Zusender der entsprechenden Werbe-E-Mail.

Aus datenschutzrechtlicher Sicht ist hiergegen zunächst nichts einzuwenden – die Regelungen entsprechen mehr oder weniger dem allgemeinen Standard. Positiv fällt auf, dass Flipboard zumindest die Datenweitergabe an Dritte nicht in Erwägung zieht – wenngleich Flipboard diese nicht ausdrücklich ausgeschlossen hat. Die „Flut“ an zu erwartenden Werbe-E-Mails dürfte sich daher in Grenzen halten.

An dieser Stelle erkennen Sie vielleicht auch, wie wichtig es ist, eine gesonderte E-Mail-Adresse zu verwenden und nicht Ihre Standard-E-Mail-Adresse. Dies hat nämlich den besonderen Vorteil, dass Sie Werbung schlicht nicht aussortieren müssen, sondern ganz allgemein sämtlichen Posteingang auf diese gesonderte E-Mail-Adresse in einem Rutsch wegschmeißen können und nicht mühsam aus den bedeutenden E-Mails aussortieren müssen. In der Regel lassen die E-Mail-Dienste sich auch so einstellen, dass der Posteingang nach einer gewissen Zeit automatisch gelöscht wird. Damit sollten Sie völlig unbelästigt von Werbe-E-Mails bleiben.

Fazit:

Gehen Sie sensibilisiert und verantwortungsvoll mit Ihren Daten um. Datenschutz wird wesentlich von Ihrem eigenen Verhalten mitbestimmt. Je weniger Gelegenheiten Sie anderen bieten, desto weniger kann es zu Mißbrauchsfällen kommen. Gesetze können Sie nur beschränkt schützen. Und dann auch im Wesentlichen nur vor den Folgen eines Datenmißbrauchs. Doch vor dem Ärger, den Sie bis dahin haben, und den Belästigungen, die Sie bis dahin erfahren müssen, können Sich sich nur selbst schützen.

Flipboard bietet in der neuen  Version 2.0 tatsächlich eine sehr spannende Funktionalität an, sein eigenes Onlinemagazin zu erstellen, das man auch als eine Art Kundenzeitschrift vermarkten könnte.

Haben Sie viel Spaß mit der neuen Version von Flipboard! Und mit der Beachtung der vorgestellten Tipps und Hinweise sollten Sie die neuen Funktionalitäten auch unbeschwert genießen können.