Problemaufriss – Vibrator mit WLAN und Kamera

Neben Erotikartikeln in Weihnachtskalendern ist die Vielfalt der Angebotspalette auch für Heiligabend grenzenlos, jede Nachfrage findet ein passendes Angebot.

Der technologische Fortschritt zeigt sich auch hier: So gibt es beispielsweise inzwischen Vibratoren, die vom anderen Ende der Welt mittels App oder aber über das heimische WLAN  ferngesteuert werden können. Das ist allerdings längst noch nicht alles. Nunmehr berücksichtigt der Markt auch die Nachfrage nach Vibratoren mit Kamera. Auf den Seiten der Hersteller heißt es hierzu: „…Momente der Liebe durch aufgenommene Bilder und Videos zum Leben erwecken….“

Versetzen Sie sich in die Situation, die auf einer wahren Begebenheit basiert und in den USA zu einer Millionen-Dollar-Klage (für den Hersteller) führte: Wegen einer sich anbahnenden Geschäftsreise schenkte ein Mann seiner Frau einen Vibrator zu Weihnachten, um die Zeit der Fernbeziehung „entspannter“ zu überbrücken. Dabei ahnte der Mann nicht, dass er nicht nur ein Produkt verschenkte, sondern ebenfalls ein neues Produkt erzeugte, nämlich die Intimsphäre seiner Frau.

Denn eben dieser Vibrator besaß eine Kamerafunktionalität. Ob diese Funktion zwingend notwendig ist und welche „Vorteile“ hiermit verbunden sind, bleibt Ihrer Fantasie überlassen und soll vorliegend nicht näher beleuchtet werden.

Gleichwohl ist hierbei interessant, dass durch die zusätzliche Implementierung einer Kamerafunktion naturgemäß höchst intime Momente erfasst werden, welche im Rahmen des Datenaustausches – hier durch Übermittlung der aufgenommenen Kamerabilder – selbstverständlich durch Hacker an- und abgreifbar sind.

Dabei bedarf es im Zweifel nicht einmal eines Hackerangriffs im klassischen Sinne. Denn häufig ist es so, dass das Webinterface mit voreingestellten Zugangsdaten ausgestattet ist, wobei die SSID des WLAN-Access-Points direkt nach dem Gerät benannt wird. Benutzername und Passwort sind standardisiert – d.h. beim Kauf der Endprodukte immer gleich. Damit wird jedem Laien klar, dass der Angriff auf diese standardisierten Sicherheitseinstellungen nahezu einladend wirkt. Auch im Internet gibt es bereits zu Hauf Anleitungen, wie man ohne großen Aufwand auf die Gerätschaften zugreifen kann.

So geschehen.

Die Vorstellung, dass ein 15-Jähriger aus Bandar Seri Begawan oder auch gerne ein 80-Jähriger aus Castrop-Rauxel in Deutschland, Ihre intimsten Momente mitverfolgen und aufzeichnen kann, ist nicht nur frappierend, sondern bezieht sich auch auf alle anderen vergleichbaren Endgeräte. Denken Sie dabei insbesondere an Babyfongeräte, die ebenfalls vorkonfigurierte und immer gleiche „Sicherheitseinstellungen“ aufweisen und damit kinderleicht angreifbar sind.

Fazit

Zunächst einmal drängt sich die Frage auf, ob die Kamerafunktion für die Funktionalität eines Vibrators notwendig ist und wenn ja, um welchen Preis? Diese Frage muss sich jeder im Hinblick auf den Schutz seiner Daten und die Wahrung der Intimsphäre selbst beantworten. Letztlich besteht nicht nur die Gefahr des Datenmissbrauchs durch (kriminelle) Dritte – wie beispielsweise Hacker – sondern schon die reguläre Datenerhebung und Speicherung auf den Servern der Hersteller/Anbieter ist höchst problematisch. In dem erwähnten Fall in den USA willigte der Vibrator-Hersteller inzwischen ein, jedem US-Nutzer die Summe von 10.000 US-Dollar (etwa 9.350 Euro) als Entschädigung zu zahlen, dessen Daten über die App auf den Servern des Unternehmens gespeichert wurden.

Schaffen also erst gar keine Gelegenheit, dass solche Daten von Ihnen und über Sie erhoben, übertragen und gespeichert werden.

Gleiches gilt für Babyfongeräte, Webcams und Selfie Kameras. Wenn die visuelle Aufzeichnung/Überwachung nicht nötig ist, dann kleben Sie die Kameralinse doch einfach ab.

Darüber hinaus sollten Sie voreingestellte Passwörter umgehend ändern. Der Maßstab für „sichere“ Passwörter wurde auf diesem Blog bereits vorgestellt.

Wie stehen Sie zu diesem Thema?

Lassen Sie es mich wissen und kommentieren Sie diesen Beitrag!

__

Titelbild (CCO Public Domain)

__

Die besten Tipps für den persönlichen Datenschutz

1. Cookies nehmen auf dem Rechner unnötig viel Platz ein, wenn sie nicht regelmäßig gelöscht werden. Sie sind so richtige Datensammler, da sie alle Daten bei der Navigation erfassen, also alle Seiten die wir im Internet besucht haben mit dem entsprechenden Datum und der Zeitangabe. Es ist auf jeden Fall empfehlenswert, die Cookies regelmäßig und vor allem in kurzen Abständen zu löschen. Das ist natürlich auch ein großer Vorteil, wenn der PC auf Viren oder Malware überprüft wird, da die Überprüfung auch die Cookies einschließt und das nur unnötige Zeit in Anspruch nimmt, da man sie viel schneller löschen kann.

2. Der Datenschutz spielt selbstverständlich auch bei den Mailadressen eine sehr wichtige Rolle. Die E-Mail sollte auf keinen Fall persönliche Daten oder Hinweise auf die eigene Identität geben. Wer also dabei seinen kompletten Namen angibt und vielleicht auch noch den Wohnort, braucht sich auch nicht wundern, wenn die Daten nicht geschützt sind. Es ist lohnenswert, eine Kombination aus Buchstaben und Zahlen zu nehmen. Eine zweite Mailadresse ist empfehlenswert, um sich im Internet bei Online-Anbietern oder Communities anzumelden. Die persönliche Mail sollte nur Vertrauenspersonen vorbehalten werden.

3. Im Netz ist es oft notwendig, seine persönlichen Daten anzugeben, also den Namen, die Adresse und manchmal natürlich auch die Bankverbindungen, wenn es um Online-Käufe geht. Allerdings gibt es auch Fallen, wie beispielsweise bei Meinungsumfragen oder Glücksspielen, wo man sich angeblich unbedingt eintragen muss und auch nach Hobbys oder nach dem Einkommen gefragt wird. Wer Wert auf Datenschutz legt, sollte diese Angaben möglichst vermeiden und sich im Zweifelsfall die Mühe machen, lieber telefonisch erst einmal nachzufragen. Auf keinen Fall darf man seine benützten PINs oder Passwörter herausgeben.

4. Beim Online-Banking und natürlich auch beim Einkauf im Internet ist unbedingt auf verschlüsselte Verbindungen zu achten. Zeigt die aufgerufene Webseite kein „HTTPS“ vor der Internetadresse an, dann bitte auf keinen Fall persönliche Daten preisgeben, da es sich dabei um eine nicht sichere Seite handelt, auch dann nicht, wenn es die eigene Bank für Online-Banking ist.

5. Wer möglichst spurenlos im Internet surfen möchte, kann dies über einen anonymen Proxy machen. Dabei handelt es sich übrigens nicht darum, dass man persönlich etwas zu verbergen hat. Wer einen anonymen Proxyserver benützt, wird von den benützten oder besuchten Webseiten auch nicht durch die eigene IP-Adresse erkannt. Nicht nur unser eigener Service Provider protokolliert in den Logfiles alle von uns aufgerufenen Seiten, sondern auch die Gegenseiten. Dadurch erhalten sie Informationen über unsere IP-Adresse, das benützte Betriebssystem, Browsereinstellungen und natürlich auch über unser Herkunftsland. Diese aufgezeichneten Protokolle lassen sich vermeiden.

6. Obwohl Virenschutz und Firewalls auch nicht zu einem hundertprozentigen Schutz beitragen, vermindern sie das Risiko von ungewünschten Angriffen. Der Personal Firewall ist in der Regel bereits in den Betriebssystemen integriert, das Virenschutzprogramm sollte allerdings regelmäßig aktualisiert werden. Auch die Sicherheitsupdates der installierten Programme sind notwendig, um auf dem Rechner optimale Schutzmaßnahmen zu unternehmen. Es lohnt sich gegebenenfalls, die automatische Update Funktion zu aktivieren.

7. Um sich im Netz zu schützen, darf man auf keinen Fall mit dem Administrator Konto ins Internet gehen. Dafür gibt es bei allen gängigen Betriebssystem die Benutzerkonten, die nur eingeschränkte Rechte haben. Die Admin-Konten sollten in der Regel nur einem vertrauenswürdigen Techniker zugänglich sein oder wenn man selbst hervorragende Computerkenntnisse aufweisen kann. Neue Benutzerkonten lassen sich übrigens kinderleicht auch als Laie auf dem PC oder einem anderen Endgerät einrichten.

8. Aufpassen heißt es auch beim Online-Shopping im Ausland. In vielen Ländern sind die Datenschutzvorschriften viel lockerer als in Deutschland. Vor dem Kauf sollte man sich also unbedingt über die Sicherheit der persönlichen Datenangabe informieren. Werden diese Informationen nicht veröffentlicht oder sind sie beispielsweise in einer anderen Sprache vorhanden, die man nicht ausreichend beherrscht, dann sollte man im Zweifelsfall darauf verzichten oder sich anderweitig erst einmal über die Seriosität vom Anbieter informieren.

9. Ein weiteres Risiko für den Datenschutz können auch die aktiven Inhalte wie beispielsweise JavaScript oder ActiveX sein. Mit diesen Inhalten können zwar manche Webseiten nicht vollständig angezeigt werden, aber dafür können auch über den Browser keine Daten ausgelesen werden. Die notwendigen Einstellungen hierzu werden über dem Browser vorgenommen.

10. Der Datenschutz kann nicht gewährleistet werden, wenn man häufig kostenlose Programme vom Internet herunterlädt. Es ist auf jeden Fall vorher abzuwägen, ob man auch wirklich auf diese Programme angewiesen ist oder nicht, da es sich dabei durchaus um Malware oder um Spyware handeln kann, also um Programme die nur Schaden anrichten oder Daten ausspionieren. Auch hier lohnt es sich, wenn man sich über die jeweiligen Anbieter vorher genauestens informiert.

Dieser Artikel ist im Rahmen eines Gastbeitrags erschienen.

__

Titelbild (CCO Public Domain)

__

Wie man dem vermeintlich trockenen Thema „Datenschutz“ kreativ und damit ungewöhnlich innovativ begegnen kann, zeigt eindrucksvoll die Telekom auf ihrem Stand

Das neue Datenschutzportal der Telekom

Datenschutz auf einer Seite

__

Normalerweise gibt man bei der Anmeldung – beispielsweise beim E-Mail-Client GMX – seinen Benutzernamen und das dazugehörige Passwort ein.

Dieses Verfahren besteht nur aus einem Schritt (Eingabe von Benutzernamen und Passwort).

Bei der 2-Schritt Authentifizierung tritt noch eine weiterer Schritt dazu: Neben Benutzernamen und Passwort fragt das System nach einer Handynummer (auch Verifikationssnummer genannt). Anschließend erhält man eine SMS mit einem Zugangs- bzw. Bestätigungscode. Dieser wird nach Benutzernamen und Passwort als zusätzliche Authentifizierung eingegeben.

Aber warum ein so aufwendiges Verfahren?

Durch die Verifikation mit der Telefonnummer soll sichergestellt werden, dass es sich tatsächlich um die Person handelt, zu der auch der Benutzername und das entsprechend gewählte Passwort gehören – es sich dabei also nicht um einen Unberechtigten handelt, der zum Beispiel durch Hacking an Benutzernamen und Passwort gelangte.

Wer bietet das Verfahren an?

Der E-Mail-Dienst Yahoo bietet die Möglichkeit einer 2-Schritt-Verifikation an. Wer aber nicht unbedingt auf die neue 2-Schritt-Lösung umstellen möchte – der muss auch nicht – Yahoo zwingt seine Nutzer nicht; es steht jedem frei dieses Verfahren zu nutzen oder eben auch nicht.

Beispiel der 2-Schritt-Authentifizierung beim Anbieter Yahoo

Damit der Dienst nun die SMS mit der Verifikationsnummer zusenden kann, benötigt er natürlich zunächst erst einmal die Handynummer.

An diesem Punkt beginnt die datenschutzrechtliche Problematik. Sicherheit geht hier grundsätzlich auf Kosten des Datenschutzes. Mit der Preisgabe der Handynummer verfügt der Dienst über ein weiteres persönliches Datum und könnte dieses Datum auch anderweitig nutzen, als nur den Account besser abzusichern – kurz: Es besteht die Gefahr des Missbrauchs.

Hier muss der Nutzer also selbst zwischen der Sicherheit seines Accounts und der Preisgabe eines weiteren personenbezogenen Datums – der persönlichen Handynummer  – abwägen.

Empfehlung

Sollte der Dienst die Handynummer aus irgendwelchen Gründen bereits besitzen, wird das Risiko eines Missbrauchs durch die Benennung der Mobilnummer (um die Funktionalität der 2-Schritt-Authentifizierung nutzen zu können) nicht erheblich steigen.
Anders, wenn der Dienst die Nummer noch nicht kennt. Dann sollte man sich wirklich überlegen, ob eine erhöhte Sicherheit die Offenbarung der Rufnummer rechtfertigt.

Geht es um Dienste, wie Facebook, Google o.ä., also Anbieter, die ihr Geld fast ausschließlich mit Werbung verdienen, ist Vorsicht geboten und im Zweifel die Nummer nicht preiszugeben.

Handelt es sich um einigermaßen geschlossene Systeme im eigenen Unternehmen zB. also Dienste, die ihr Geld nicht in erster Linie mit der Verwertung Ihrer persönlichen Daten Geld verdienen, dann spricht weniger dagegen, die Handynummer zur Erlangung eines Mehr an Sicherheit, herauszugeben.

Wer hat bei wem schon sich zu einer 2-Schritt Authentifizierung angemeldet?

Ich bin auf Ihre Erfahrungsberichte gespannt.

__

Was muss der Browersverlauf regelmäßig gelöscht werden?

1. Möglichkeit: privates Fenster

2. Möglichkeit: Verlauf löschen 

Welche Daten werden im Einzelnen gelöscht?

Empfehlung

__

Bild (CCO Public Domain)

__

100 Milliarden Euro Schäden durch Wirtschaftsspionage

Das Thema Wirtschaftsspionage ist ein seit vielen Jahren bestehendes Problem, unter dem vor allem mittelständische Unternehmen leiden. Der jährliche Schaden für die Wirtschaft wird mit ungefähr 100 Milliarden Euro beziffert. Eine Schadensumme mit großer Relevanz, die eine im April 2015 durch den Bundesverband Informationswirtschaft (Bitkom) veröffentlichte Studie bestätigte. Als Basis diente eine repräsentative Befragung von mehr als 1.000 mittelständischen Unternehmen. Das Ergebnis ist erschreckend. Alleine der Datendiebstahl ist für eine Summe von 51 Milliarden Euro verantwortlich.

Die wertvollen Informationen gelangen über mehrere Wege in die Hände des Mitbewerbs. Einer davon ist die Entwendung von IT-Komponenten und mobilen Endgeräten. Nicht weniger erfolgreich ist das Eindringen in die IT-Systeme und Kommunikations-Infrastrukturen der Unternehmen, wobei die Täter sehr gezielt verschiedene Einfallstore nutzen. Aufgegliedert nach Unternehmensbereichen entfallen 20 % aller Angriffe auf Lager und Logistik. Über den Einkauf gelangen 18 % der gestohlenen Informationen in die Hände der Wirtschaftsspione. Bei 15 % der Angreifer stand die Produktion im Mittelpunkt des Interesses. In Unternehmen mit dem Schwerpunkt Forschung und Entwicklung ab 500 Mitarbeitern zielen 30 % aller Angriffe auf den Bereich Forschung & Entwicklung ab.

Bei den genannten Zahlen ist zu berücksichtigen, dass es sich hier ausschließlich um protokollierte Eindringversuche und erfolgreiche Diebstähle handelt. Die Dunkelziffer ist wesentlich höher.

Innentäter und Social Engineering als größte Gefahr

Die größte Gefahr für den Diebstahl wichtiger Daten geht nur zu einem Teil von externen Spionen aus, die als Besucher oder Praktikanten getarnt, sensible Informationen stehlen. Dies gilt ebenfalls für Geheimdienste, die in nicht unbeträchtlichem Ausmaß Datendiebstähle begehen. Dabei gilt das Hauptinteresse jenen Unternehmen, die sich durch innovative Produkte und Produktionsideen auszeichnen. Da sich solche Firmen vor allem im mittelständischen Bereich bewegen, ist die Gefahr für diese Unternehmensgruppe im Verhältnis größer als für Kleinstunternehmen oder Konzerne. Trotz des Risikos für innovative Unternehmen, Spionageopfer durch ausländische Besucher oder Geheimdienste zu werden, muss das Hauptaugenmerk nach innen und auf das unmittelbare Unternehmensumfeld gerichtet werden.

Der Innentäter ist ein noch aktiver oder ehemaliger Mitarbeiter, der aus unterschiedlichsten Motiven heraus sensible Informationen und Daten an den Mitbewerb weiterleiten. Mit 52 Prozent der Informationsdiebstähle stellt diese Gruppe eine nicht unerhebliche Gefahr dar. Das unmittelbare Unternehmensumfeld definiert sich durch Lieferanten und Kunden, die sich mit einem Anteil von 39 Prozent aller Informationsdiebstähle an der Wirtschaftsspionage beteiligen. Eine weitere Gefahr bildet das Social Engineering mit einer Erfolgsquote von 19 Prozent.

Besonders einfallsreich agiert diesbezüglich der nationale und internationale Mitbewerb bei dieser speziellen Form der Wirtschaftsspionage. Als Marktforschungsinstitute getarnte Interviewer manipulieren die Mitarbeiter am Telefon äußerst geschickt, indem sie gezielte Fragen zu sensiblen Unternehmensbereichen stellen. Aus den Antworten sind die Wirtschaftsspione in der Lage, ein aussagekräftiges Bild zu erstellen.

Verschlüsselung und andere Sicherheitsmaßnahmen unverzichtbar

Zum Schutz der IT und der darin abgelegten Daten gibt es eine Vielzahl an Sicherheitslösungen in Form von Firewalls, Antivirenprogrammen und eine restriktive Rechtevergabe, die einer kontinuierlichen Prüfung unterzogen wird. Nicht zu vergessen die regelmäßigen Softwareupdates, die erkannte Sicherheitslücken schließen. Eine flache hierarchische Dateienstruktur ist zwar aufwendiger zu pflegen, sie reduziert jedoch das Risiko der vererbbaren Rechte und ist in der Lage, die von den Benutzern benötigten Zugriffsrechte möglichst individuell zu vergeben. Um das Unternehmen vor Social Engineering zu schützen, ist ein kontinuierliches Sicherheitsbriefing aller Mitarbeiter ein wichtiges Element des Sicherheitskonzeptes.

Vor Innentätern können sensible Informationen durch eine restriktive Rechtevergabe und der Unmöglichkeit, Daten auf Datenträger zu kopieren, geschützt werden. Um sie vor Angriffen von außen zu schützen, ist die Verschlüsselung durch Verschlüsselungsprogramme wie VeraCrypt eine zielführende Maßnahme. VeraCrypt, das 2013 die Nachfolge von TrueCrypt antrat, eignet sich für die Verschlüsselung unter Windows, Linux und Mac OS X.

Mit dem Wissen um die existierende Gefahr ist es für mittelständische Unternehmen möglich, sich vor Datendiebstahl in hohem Maß zu schützen. So ist jeder einzelne Unternehmer und IT-Verantwortliche in der Lage, den jährlichen hohen wirtschaftlichen Schaden zu reduzieren. Auch wenn Wirtschaftsspionage und Datendiebstähle nie in vollem Umfang zu verhindern sind, so ist bereits die Reduzierung durch selektive Sicherheitsmaßnahmen ein Schritt in die gewünschte Richtung.

Tipp:
Informieren Sie sich ausführlich zum Thema IT-Sicherheit und über die Verschlüsselungstechnik VeraCrypt. Detaillierte Informationen bietet das Tutorial.

__

Bild (CCO Public Domain)

__

Alle diese Innovationen bringen aber nicht nur einen Gewinn. 

Was verbirgt sich hinter dem Begriff „Internet of Things“ (IoT)

Im Wesentlichen versucht das „Internet der Dinge“ eine Schnittstelle zwischen realen Gegenständen und der digitalen Welt zu bieten. Hierfür werden diese physischen Gegenstände ins Netz eingebunden. Einige mittlerweile verbreitete Beispiele finden sich in Form von intelligenten Heizungssystemen, LED-Leuten, die über Apps fern- und farbgesteuert werden und Körperwaagen, die das Gewicht mit den Trainingsdaten aus der durch GPS aufgezeichneten Strecke zusammenführen.

Zukünftig werden immer mehr Geräte auf diese Weise selbstständig miteinander kommunizieren und somit auch Daten austauschen. Nach unterschiedlichen Schätzungen wird es bis 2020 zwischen 25 und 50 Milliarden vernetzte IoT-Geräte weltweit geben. Dieser Trend der unzähligen Nutzungsmöglichkeiten bietet sicherlich diverse Vorteile und ein sehr großes Innovationspotenzial – jedoch erhöht sich mit jedem Geräte auch die Angriffsfläche für Cyberkriminalität.

Eine Idee. Ein Gerät. Viele Gefahren.

Grundsätzlich sind Computersysteme, die mit dem Internet verbunden sind, potenziell angreifbar. Dies gilt auch für die smarte Heizzentrale, den Internet-Kühlschrank und die vernetzte Matratze. Bei der Konzeption und Entwicklung dieser IoT-Systeme ist folglich ein besonderes Maß an Sorgfalt geboten, um das Risiko von gezielten Angriffen gegen diese Geräte zu reduzieren. „Viele Unternehmen sind sich der Sicherheitsgefahren nicht bewusst, die IoT mit sich bringt – oder sie ignorieren diese. Oft nimmt IoT innerhalb ihrer IT-Sicherheitsstrategie keinen hohen Stellenwert ein“, erklärt Roland Messmer, Regional Director Central EMEA von LogRhythm. Hier muss man sich natürlich die Frage stellen, was nützt mir ein Türschloss, welches sich per App öffnen und schließen lässt, wenn dies auch ein Einbrecher mit einer entsprechend modifizierten App tun kann?

Bremst der Datenschutz den digitalen Fortschritt aus?

Einige dieser smarten neuen Lösungen bringen aber einen wirklichen Mehrwert – deswegen sollte auch die selbstkritische Frage gestellt werden:

Bremsen datenschutzrechtliche Bedanken möglicherweise diesen Trend aus?

Ein Navigationssystem zeichnet die gefahrene Route zu einer entsprechenden Zeit auf und stellt diese Daten anderen Verkehrsteilnehmern zur Verfügung – dadurch können Staus vermieden werden. Im Ergebnis eine in vielerlei Hinsicht positive Sache. Aber auf dem Weg zu diesem Ziel müssen unzählige Bewegungsprofile erstellt und ausgewertet werden, um die Staustellen lokalisieren zu können.

Ein weiteres Beispiel wäre die Sport- und Fitnessmessung mithilfe von Smartwatches. Die Messungen helfen, sich selbst zu motivieren und den eigenen Leistungsfortschritt nachzuvollziehen. Allerdings würden diese Ergebnisse auch die Krankenkassen im Hinblick auf den Gesundheitszustand und damit die jeweiligen Beitragszahlungen wärmstens interessieren.

Als Zwischenergebnis kann also festgestellt werden, dass es durchaus sinnvolle Anwendungsbereiche für die IoT-Technologie gibt, jedoch treten bei der Erhebung und Weiternutzung der hierfür benötigen Daten erhebliche Probleme in puncto Datenschutz und Datensicherheit auf. Deswegen wäre es nur wünschenswert, wenn einerseits seitens der Unternehmen diesem Aspekt mehr Aufmerksamkeit geschenkt würde und der Verbraucher neben der Aufgeschlossenheit gegenüber von neuen Technologien, auch eine gesunde Skepsis entwickelt, ob neue IoT-Geräte die nötigte (Daten-) Sicherheit aufweisen.

Fazit

Im Ergebnis gibt es also eine schöne neue Welt des Internets der Dinge, in der viele Unternehmen ihren Fokus aus Innovation und Weiterentwicklung setzen, um immer bessere und smartere Lösungen präsentieren zu können. Wichtige Fragen des Datenschutzes werden allerdings eher stiefmütterlich behandelt. Daher sollten Sie sich stets darüber informieren, welche Daten durch die entsprechenden IoT-Lösungen erfasst und ausgewertet werden. Ebenfalls von Interesse sollte sein, wo und wie lange die Daten gespeichert werden. Abschließend spielen die Verschlüsselungstechniken eine wichtige Rolle.

Ein faszinierter Blick auf die vielen Möglichkeiten und Innovationen, die IoT mit sich bringt, kann niemanden verwehrt werden, aber bleiben Sie nicht an diesem Punkt stehen und fragen Sie kritisch nach dem Schutz Ihrer Daten und nach der Sicherheit für Ihr Netzwerk.

__

Wenn Sie sich für die Verbindung und Probleme zwischen Smartwatch und Krankenkasse interessieren, sei Ihnen dieser Artikel empfohlen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Rückblick

2010 reichte ein spanischer Bürger eine Klage bei der spanischen Datenschutzagentur ein, weil dieser nicht länger im Zusammenhang mit einer Zeitungsmeldung über die Zwangsversteigerung seines Grundstücks aus dem Jahr 1998 stehen wollte, die an prominenter Stelle in den Google Suchergebnissen erschien.
Letztlich landete der Fall vor dem EuGH, der über die Auslegung der EU-Datenschutzrichtlinien zu befinden hatte und feststellte, dass “der Betreiber einer Internetsuchmaschine […] bei personenbezogenen Daten, die auf von Dritten veröffentlichten Internetseiten erscheinen, für die von ihm vorgenommene Verarbeitung verantwortlich ist”.
Google reagierte daraufhin mit einem neuen Antragsformular auf Entfernung aus den Suchergebnissen gemäß dem Europäischen Datenschutzrecht. Jeder Antrag wird einzeln geprüft und bei der Bearbeitung festgestellt, ob die Suchergebnisse veraltete Informationen über den Antragsteller enthalten und ob ein öffentliches Interesse an den beanstandeten Informationen besteht.

Gegenwärtige Praxis am Beispiel „forget.me“

Seit drei Jahren hilft ReputationVIP vor allem Wirtschafts-Unternehmen, ihren guten Ruf im Internet zu bewahren. Im Juni 2014 nahm der französische Web-Dienstleister die Arbeit auch für jeden Bürger auf, der sein „Recht auf Vergessenwerden“ wahrnehmen möchte und gründete hierfür die kostenlose Plattform „Forget.me„.
Der Mitgründer und Präsident von ReputationVIP – Bertrand Girin bilanziert: „Im ersten Jahr der Existenz unserer Plattform haben wir über 60.000 Löschanträge an Google weitergeleitet – 70 Prozent davon wurden abgelehnt.“
Die Seite „forget.me“ bietet Vordrucke für unterschiedlichste Fälle. Standardschreiben, in französisch und englisch, von einem Anwalt rechtlich korrekt und dennoch allgemein verständlich formuliert. Die größte Nachfrage kommt nach Angaben des Unternehmens aus Großbritannien, gefolgt von Deutschland – knapp jeder 4. Nutzer von ‚forget.me‘ ist ein Deutscher.
Besonders interessant erscheinen die Auswertungen und Gewichtung der Löschanträge: „Bei knapp zwei Dritteln der Anträge, in 68 Prozent der Fälle, geht es um private Anliegen. Herr und Frau Jedermann bitten darum, dass ihre Telefonnummer nicht mehr in der Suchmaschine auftaucht. Dass nicht mehr gelistet wird, dass sie ihren Job verloren, wie es um ihre Gesundheit oder auch ihre Sexualität bestellt ist und Ähnliches. Als Nächstes folgen Beleidigungen im Internet – das macht elf Prozent der Anträge bei uns aus. Vier Prozent der Nutzer wollen, dass Bilder von ihnen aus dem Internet verschwinden. Und in lediglich drei Prozent der Fälle geht es um die Bitte, Informationen über Strafverfahren, in die man verwickelt ist oder war, zu löschen.“

Das Urteil als Bedrohung für die Pressefreiheit?

Doch gibt es auch kritische Stimmen nach dem EuGH-Urteil. So klagte beispielsweise die britische Tageszeitung The Guardian, dies bedeute eine Zensur für die Pressefreiheit. Doch für Girin sei dies nach eigenen Statistiken eine unbegründete Sorge: „Wir haben bei einer Studie in Deutschland, England und Frankreich alle sogenannten Presse- , also Medien-Webseiten berücksichtigt. Wir haben bei den Lösch-Anträgen unserer Nutzer geschaut, ob sie sich auf Informationen, die die Medien online stellten, bezogen. Das ist bei gerade mal drei Prozent der Anträge der Fall. Und wenn es darum geht, dass jemand, dessen Name in den Medien auftauchte, sich vergessen machen möchte, antwortet Google zu 92 Prozent mit Nein!“

Fazit

Klare Regeln, was zu löschen sei, gibt es bis heute keine. Mitte Mai monierten achtzig Experten aus Technik und Datenrecht, in einem offenen Brief in The Guardian die mangelnde Transparenz bei der Umsetzung des ‚Rechts auf Vergessenwerden‘. Bislang vergeblich plädiert auch Sabine Leutheusser-Schnarrenberger, frühere Bundesjustizministerin und Mitglied des ‚Lösch-Beirats‘, dieses Recht über europäische Domänen hinaus weltweit gültig zu machen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Ausgangssituation 

„Ausspähen unter Freunden, das geht gar nicht“ – klarer hätte die Aussage von Bundeskanzlerin Angela Merkel nicht sein können, als bekannt wurde, dass der US-Geheimdienst auch ihr Handy abhörte. Damit setzte sie einen klaren Maßstab. Dieser könnte ihr jetzt allerdings zur Verhängnis werden.

Wie WDR, NDR und die Süddeutsche Zeitung berichteten, nutzte der US-Geheimdienst NSA die Abhörstation des BND im bayrischen Bad Aibling, um hochrangige Beamte des französischen Außenministeriums, des französischen Präsidentenpalastes in Paris und der EU-Kommission in Brüssel auszuspähen.

Dazu kamen auch erste konkrete Details ans Tageslicht. Der BND bekam wohl für die Überwachung des Datenverkehrs von Bad Aibling aus viele Suchmerkmale (sogenannte Selektoren) von der NSA vorgegeben. Diese Selektoren bezogen sich beispielsweise auf IP-Adressen oder Telefonnummern zu Zielen in Europa.

Politische Tragweite 

Bereits vor Jahren informierte der deutsche Geheimdienst (BND) das Kanzleramt über die unzulässigen Spähversuche seitens der USA. Hierauf folgte lange keine Reaktion. Erst durch die Nachfragen aus dem NSA-Untersuchungsausschuss, begannen intensive Nachforschungen der Bundesregierung, der seit März detaillierte Informationen zur Geheimdienstaffäre vorliegen.

Zurzeit verlangen folgende Fragen auf eine Antwort: Wer wusste ab wann was von dieser fragwürdigen Zusammenarbeit und warum gab es dazu keine öffentliche Bekanntgabe. Ebenfalls müssen sich die Politiker die Frage gefallen lassen, warum erst jetzt erste Konsequenzen daraus gezogen werden. Die Beantwortung dieser Fragestellungen könnte weitreichende – auch personelle – Folgen haben.

Der außenpolitische Druck auf Deutschland steigt durch die jüngsten Enthüllungen deutlich. So fordert Jean-Claude Junker (EU-Kommissionspräsident) Aufklärung von Deutschland. Noch deutlicher wird der Präsident des EU-Partaments, Martin Schulz (SPD): „Sollte sich der Verdacht bewahrheiten, wäre dies ein gravierender Vorgang“. Ferner sieht die Partei „Die Linke“ die deutsch-französische Freundschaft durch die Geheimdienstaffäre bedroht und beharrt auf einer Regierungserklärung.

Was neben diesen öffentlichen Äußerungen jedoch hinter den Kulissen passierte, kann nur vermutet werden. Nach einem Medienbericht schränkt seit dieser Woche der BND die Kooperation mit der NSA drastisch ein und stellt angeblich keine Informationen zur Überwachung von Internet- und Telefonverbindungen mehr zur Verfügung. Nach Abstimmung zwischen dem deutschen Geheimdienst und dem Bundeskanzleramt, wurde eine präzise Forderung an die USA übermittelt: Zukünftig muss eine klare Begründung für die Überwachung von Personen oder Institutionen geliefert werden – andernfalls soll der BND nicht mehr im Auftrag der NSA tätig werden.

Warum die NAS-Affäre uns alle angeht

Trotz der anhaltenden Medienberichterstattung glauben nicht viele Menschen, die BND-NSA-Affäre betreffe sie nicht, da sie „nichts zu verbergen haben“. Außerdem fällt es in der Masse der Meldungen gar nicht leicht, den Überblick zu behalten.

Nach den Offenlegungen von Snowden ahnten netzaffine Bürger, die täglich Privates in den sozialen Netzwerken posten, sich von Google Now rechtzeitig vor einem Termin in ihrem Google Calendar erinnern und die Wegbeschreibung gleich mitliefern lassen, dass Geheimdienste auf ebensolche Informationen zugreifen können.

Wer die einschlägigen Netzdienste nicht so häufig nutzt, fühlt sich folglich auch nicht von den Aktivitäten der Geheimdienste berührt. Dieses Sicherheitsgefühl ergibt sich wohl aus der Tatsache, dass die erhobenen Datenmengen riesig und sehr abstrakten wirken. Gleichermaßen ist dies auch dem Umstand geschuldet, dass sich der „Durchschnittsbürger“ nichts unter dem Begriff „Meta- und Verbindungsdaten“ vorstellen kann.

Am Beispiel von Handy-Verbindungsdaten lassen sich Metadaten anschaulich betrachten. Ein altmodisches Handy – kein Smartphone – genügt, um anhand der Einwahl bei den Mobilfunkmasten, ein zeitlich und örtlich genaues Bewegungsprofil zu erstellen. Weiterhin ergeben Dauer, Empfänger und Anzahl der Gespräche und SMS ein Bild des sozialen Umfelds und dies ganz ohne Einbeziehung von Facebook.

Die Sammlung dieser Metadaten und anderer Informationen gehören zum Tagesgeschäft von Geheimdiensten. Aus ihrer Sicht scheint es nachvollziehbar, alle Möglichkeiten zu nutzen und den gesamten Netzverkehr abzufangen und auszuwerten. Allerdings führt das massive Abfischen der (Internet-) Kommunikation dazu, dass wir alle unter Beobachtung stehen und so behandelt werden, als ob wir verdächtig wären.

Festzuhalten ist, dass Überwachung die persönliche Freiheit jedes Einzelnen einschränkt. Das Gefühl überwacht zu werden, führt zu sogenannten Chilling Efects: Man ändert vorauseilend sein Verhalten aus Angst vor negativen Konsequenzen.

Auch wenn die Geheimdienste einen vermeintlich legitimen Zwecken verfolgen, wie die Terror- und Gefahrenabwehr, sind deren Interessen mit den Freiheitsrechten der Bürger abzuwägen. Warum aber im Ergebnis ein Verhältnis 100 gegen 0 zu Lasten des Bürgers entstehen muss, ist dabei nicht nachvollziehbar.

Edward Snowden trifft zu guter Letzt eine ähnlich klare Aussage, wie unsere Bundeskanzlerin, wenn er sagt: „Ich will nicht in einer Gesellschaft leben, die so etwas macht“.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Quelle: Microsoft Office

Zu einem der interessantesten Phänomene des Internets gehört der virale Effekt, der mit der Verbreitung einer Information übers Netz einhergeht: Eine an einen größeren Verteiler gesendeten Nachricht wird zu einem Dauerläufer, weil der Empfänger dieser Nachricht diese wiederum selbst an einen größeren Empfängerkreis weiterleitet, der nicht deckungsgleich mit dem ursprünglichen Empfängerkreis ist.

So kann eine Information eine ungeahnte Verbreitung finden, ohne dass diese zuvor so beabsichtigt war. Während zu „nondigitalen“ Zeiten sich die Info nur mit einem entsprechenden Aufwand verbreiten ließ und so die Verbreitung in aller Regel auf „natürliche“ Grenzen stieß, erfolgt die Verbreitung im digitalen Zeitalter mehr und mehr schon automatisch.

Die Kehrseite einer solch unkontrolliereten Verbreitung ist die, dass auch der Versender von einer ungeahnt großen Menge eine Reaktion auf seine Information erhält.

Wenn diese negativ ausfällt, spricht man von einem sog. Shitstorm. Es ist eben nicht nur ein Kritiker oder ein Rezensent, sondern eine unbekannte große Menge an Kritikern und Mäklern, die dann plötzlich virtuell über einen herfallen können.

Wie man mit einem solchen Shitstorm umgehen kann, erklärt das Video unter:

http://www.youtube.com/watch?v=1hoUypUrhXM