Studie zu Apps und Webdiensten – Umgang mit Auskunfts- und Löschungsansprüchen der Nutzer

4. April 2016

Einer Pressemitteilung der Gesellschaft für Informatik zufolge sei es für App-und Internetnutzer oftmals schwierig, bei Dienste-Anbietern ihre Rechte auf Auskunft und/oder Löschung geltend zu machen. Dies ist das Ergebnis einer Studie der Universitäten Hamburg und Siegen. Im Rahmen der Studie machten Wissenschaftler bei – hierzulande besonders beliebten – Anbietern von 120 Internetseiten und 150 Smartphone-Apps, Auskunfts- und Löschungsanprüche geltend. Lediglich bei einem Viertel der Anbieter war das Ergebnis befriedigend; erst beim zweiten Versuch gelang eine zufriedenstellende Antwort. Fast 60 Prozent der Anbieter hingegen gab nicht oder nur ungenügend Auskunft.

Besorgniserregend ist ferner, dass es den Wissenschaftlern teilweise gelang, unter Angabe einer gefälschten E-Mail-Adresse Auskunft über gespeicherte personenbezogene Daten zu erlangen. Die Dienste-Anbieter überprüften demnach vor Erteilung der Auskunft nicht, ob es sich bei dem Anfragenden in Wirklichkeit um den Dateninhaber handelt oder nicht.

„Die Ergebnisse der Studie zeigen deutlich, wie verantwortungslos teilweise die Internetanbieter mit personenbezogenen Daten umgehen. Allein deshalb sollte grundsätzlich das Gebot der Datensparsamkeit gelten, sprich: Die Nutzer sollten grundsätzlich so wenig Daten über sich preisgeben wie möglich, also nur die Daten, die für einen Dienst unbedingt erforderlich sind.“, sagt Hannes Federrath, Vizepräsident der Gesellschaft für Informatik e.V. (GI) und Sprecher des GI-Fachbereichs „Sicherheit“.

Die Ergebnisse der Studie werden auf der am 7. April 2016 in Bonn stattfindenden Konferenz “Sicherheit 2016” dargestellt.

Kategorien: Allgemein
Schlagwörter: , , ,

AG Köln: Verwertung von Videoaufnahmen im Strafverfahren

Das Amtsgericht (AG) Köln hat entschieden (AG Köln, Urt. v. 11.11.2015 – Az.: 526 Ds 490/14), dass Videoaufnahmen, die eine Einbrecherin bei der Tat zeigen, in einem gerichtlichen Strafverfahren auch dann als Beweismittel zugelassen sind, wenn sie das allgemeine Persönlichkeitsrecht der Angeklagten verletzen.

In dem zugrundeliegenden Sachverhalt wurde die Angeklagte bei der Begehung eines Einbruchsdiebstahls in eine Privatwohnung durch eine im Türspion angebrachte Kamera gefilmt, wobei nicht mittels Hinweisschildes auf die Aufzeichnungen durch die Kamera hingewiesen wurde. Zu klären war daher, ob dies zu einem Bewertungsverbot der Aufnahmen führt. Dies wurde seitens des Gerichts explizit abgelehnt.

Soweit in den Aufnahmen eine Verletzung des allgemeinen Persönlichkeitsrechts der Angeklagten gesehen werden kann, stehe diese Verletzung hinter dem Strafverfolgungsinteresse der Öffentlichkeit zurück, führt es in der Urteilsbegründung aus. Zu berücksichtigen sei, dass die Angeklagte zwar nicht auf die Möglichkeit von Videoaufnahmen hingewiesen wurde. Doch sei auch zu berücksichtigen, dass sie sich in dem Mehrfamilienhaus nicht rechtsmäßig aufhielt. Weder habe sie eine dort wohnende Person besuchen wollen, noch habe eine dort wohnende Person ihr den Zutritt zum Treppenhaus des Mehrfamilienhauses erlaubt. Insoweit sei von einem widerrechtlichen Aufenthalt der Angeklagten auszugehen, der ihr allgemeines Persönlichkeitsrecht – hier das Recht am eigenen Bild – vor dem Hintergrund des Strafverfolgungsinteresses der Allgemeinheit eingrenzt. Im Rahmen einer Abwägung überwiegt nach Auffassung des Gerichts somit das allgemeine öffentliche Interesse an Strafverfolgung einem – nur möglichen – Eingriff in das allgemeine Persönlichkeitsrecht der Angeklagten aus Artikel 2 Abs. 1 i. V. m. Artikel 1 Abs. 1 Grundgesetz.

Die Interessen der Täterin würden hinter dem Strafverfolgungsinteresse der Öffentlichkeit zurücktreten. Zwar sei die Angeklagte nicht auf die Möglichkeit von Videoaufnahmen hingewiesen worden sei. Es sei jedoch zu berücksichtigen, dass sie sich in dem Haus nicht rechtsmäßig aufgehalten habe. Weder wollte sie eine dort wohnende Person besuchen noch habe eine dort wohnende Person ihr den Zutritt zum Treppenhaus des Mehrfamilienhauses erlaubt.

Nix Privacy Shield: Datentransfer in die USA künftig nur noch analog

1. April 2016

Salto rückwärts bei der EU-Kommission. Nachdem der Europäische Gerichtshof das Safe-Harbor-Abkommen im Oktober 2015 gekippt hatte, warteten Datenschützer und betroffene Unternehmen sehnsüchtig auf das auch als „Safe Harbor 2.0“ betitelte EU-US-Privacy Shield, nach welchem künftig ein legaler Transfer von personenbezogenen Daten von Europa in die Vereinigten Staaten von Amerika geregelt werden sollte. Der von der EU-Kommission im Februar dazu verabschiedete Entwurf sollte ursprünglich am 7. April 2016  in das Ausschussverfahren der Vertreter der Mitgliedstaaten übergehen, bis ein formaler Beschluss der Kommission ergeht. Nun hat diese völlig überraschend dem Privacy Shield den Stecker gezogen und heute ad hoc eine Presseerklärung veröffentlicht, wonach Datensätze nur noch in analoger Form in die USA übermittelt werden dürfen. Ein Kommissionsmitglied zu Journalisten: „Ob unter Safe Harbor, Privacy Shield oder bloßem guten Willen – die NSA hat doch überall die Nase drin, sobald EU-Bürger-Daten in die USA gelangen. Der Patriot Act öffnet da auch anderen Behörden Tür und Tor. Und seitens der US-Behörden hören wir auch nur Lippenbekenntnisse. Daher haben wir entschieden, dass wirklich sicherer Datentransfer künftig nur noch papiergebunden stattfinden kann und darf.“ Innereuropäischer Datentransfer sei davon nicht betroffen. „Wobei“, so der EU-Bürokrat weiter, „den Engländern traue ich auch nicht so…“

Statt auf eine elektronische Verschlüsselung solle nun vor allem auf manuelle Maßnahmen zur Datensicherheit gesetzt werden, wie etwa verstärktes Klebeband beim Verkleben der Versandkartons.

Ein Mitarbeiter der Facebook Deutschland GmbH, der – wie dort nicht unüblich – hier nur „Oli Ver“ genannt werden möchte, äußerte sich gegenüber datenschutzticker.de: „Natürlich müssen und wollen wir weiterhin einen legalen Weg finden, Nutzer-Daten in die USA zu übermitteln, und akzeptieren die Lösung der EU-Kommission daher ohne Wenn und Aber. Unser Praktikant druckt schon fleißig Nutzerprofile aus und heftet die Informationen in Ordner. Schon nächste Woche schicken wir den ersten Karton mit Akten nach  Kalifornien. Hauptsache ist doch, wir haben jetzt Rechtssicherheit“.

Positiven Anklang fand die Entscheidung auch beim Verband Deutscher Papierfabriken e.V.: „Datenschutz war für uns bisher nie ein großes Thema, wir haben ja einen Reißwolf. Für uns ist das nun der Jackpot, ganz klar. Lobby-Arbeit in Brüssel haben wir aber nicht betrieben“, beteuerte der Pressesprecher gegenüber datenschutzticker.de.

Kategorien: Safe Harbor
Schlagwörter:

FBI entschlüsselt Smartphones

Der Rechtsstreit zwischen Apple und dem FBI hinsichtlich der Entschlüsselung der iPhones von Tatverdächtigen hat sich erledigt. Zwischenzeitlich hat das FBI ohne Mithilfe von Apple einen Weg gefunden, an die auf dem Smartphone gespeicherten Daten zu gelangen. Hintergrund des Rechtsstreits war, dass das FBI im Rahmen der Strafverfolgung der mutmaßlichen Täter des Attentats von San Bernadino im Dezember 2015 den iPhone-Hersteller um Zugriff auf die Daten in deren Smartphones bat. Apple weigerte sich jedoch mit dem Argument des Datenschutzes der Anordnung nachzukommen.

Die Terroranschläge in Europa entfachen auch in den EU-Mitgliedsstaaten erneut die scheinbar endlose Debatte um die Abwägung von Sicherheit vs. Datenschutz. Das Argument der Sicherheitsbehörden auf Daten in Smartphones, PCs und weiteren Endgeräten zum Zwecke einer effektiven Gefahrenabwehr und Strafverfolgung zugreifen zu dürfen, erscheint plausibel. Gleichzeitig muss bedacht werden, dass das Streben nach Sicherheit nicht die Grundrechte der Bürger auf informationelle Selbstbestimmung und Vertraulichkeit und Integrität informationstechnischer Systeme ausgehöhlt und diese nur noch auf dem Papier existieren.

Da sich in dieser Hinsicht pauschale Regelungen verbieten, wird und sollte die öffentliche Debatte um die Abwägung von Sicherheit vs. Datenschutz weiterhin geführt werden.

HessDSB: Wir haben auch einen Datenschutz für Krisenzeiten!

24. März 2016

Der Hessische Datenschutzbeauftragte (HessDSB) Ronellenfitsch ist gegen eine Lockerung des Datenschutzes als Konsequenz aus den Terroranschlägen von Brüssel. Er wies Medienberichten zufolge die Vorwürfe scharf zurück, der Datenschutz erschwere die Terroristenfahndung. „Der Datenschutz ist überhaupt kein Hinderungsgrund. Er wird bei Ermittlungspannen immer nur vorgeschoben“, so Ronellenfitsch.

„Wir haben nicht nur einen Schönwetter-Datenschutz, sondern auch einen Datenschutz für Krisenzeiten“, betonte Ronellenfitsch. Bundesinnenminister de Maizière habe Unrecht, wenn er dem Datenschutz die Schuld für Defizite bei der Terrorbekämpfung zuweise. Der Bundesinnenminister hatte nach den Anschlägen von Brüssel gesagt, ein Austausch von sicherheitsrelevanten Daten in Europa sei bislang vor allem auch durch Datenschutzhindernisse verhindert worden.

Terror und Datenschutz

23. März 2016

Die Terroranschläge in Brüssel vom gestrigen Dienstag sind Hauptthema in den Medien. Fakten werden analysiert, Einschätzungen vorgenommen und die Sicherheitsstufen drastisch erhöht.

Die Frage nach der Sicherheit betrifft dabei unmittelbar auch den Datenschutz. Deutschlands Innenminister de Maizière hat gestern, am Dienstagabend, in den Tagesthemen folgenden Satz geprägt: “Datenschutz ist schön, aber in Krisenzeiten hat Sicherheit Vorrang”. Diese “Sicherheit” möchte er durch einen besseren Austausch sicherheitsrelevanter Daten in Europa schaffen. Die verschiedenen “Datentöpfe” müssten seiner Ansicht nach verknüpft werden. Welche Daten dabei im Einzelnen sicherheitsrelevant sind und ob es überhaupt Daten gibt, die nicht sicherheitsrelevant sind, ließ de Maizière dabei offen.

Dem gegenüber zeigt sich die Berliner Datenschutzbeauftragte, Maja Smoltczyk (die am heutigen Mittwoch übrigens den Tätigkeitsbericht für 2015 vorstellte), bedacht und zurückhaltend auf die Forderung nach einem engeren Datenaustausch europäischer Behörden. Man dürfe nicht mit Schnellschüssen reagieren, so Smoltczyk. Die rechtlichen Rahmenbedingungen müssten auch bei einem engeren Datenaustausch der europäischen Nachrichtendienste erfüllt bleiben. Darüber hinaus wollten die Terroristen mit den Anschlägen die westlichen Werte und somit auch die Freiheitswerte angreifen. “Diese Werte dürfen unter dem Druck nicht aufgegeben werden”, dies betonte Smoltczyk heute.

BITKOM: Schweiz hat die höchsten Pro-Kopf-Ausgaben für ITK

22. März 2016

Die Schweiz gibt nach Angaben des Bundesverbandes Informationswirtschaft,
Telekommunikation und neue Medien e.V (BITKOM) im weltweiten Vergleich pro Kopf am meisten Geld für Informations- und Telekommunikationstechnik (ITK) aus. Die Pro-Kopf-Ausgaben seien in der Schweiz 2015 um 2 Prozent auf 2.992 Euro gestiegen. Das sei wiederum deutlich mehr als der Durchschnitt der EU-Länder (1.213 Euro) und fast doppelt so viel wie in Deutschland.

„Die Pro-Kopf-Ausgaben für IT-Produkte und Telekommunikation sind ein wichtiger Indikator für die Digitalisierung einer Volkswirtschaft und für die digitale Ausstattung von Privathaushalten“, so Bitkom-Hauptgeschäftsführer Rohleder. „Die Zahlen belegen, mit welchem Nachdruck Politik und Wirtschaft in der Schweiz die Digitalisierung vorantreiben. Uhren und Schokolade sind das Schweizer Klischee, Spitzenplätze in den internationalen Digital-Rankings sind die Realität.“

In Deutschland haben die Pro-Kopf-Ausgaben für IT und Telekommunikation im vergangenen Jahr nach den Angaben der BITKOM um rund 3 Prozent auf 1.551 Euro zugelegt. „Deutschland muss seine Anstrengungen und seine Investitionen deutlich erhöhen, wenn wir zu den führenden Nationen aufschließen wollen“, kommentierte dies Rohleder. Im Ländervergleich stehe Norwegen hinter dem Spitzenreiter Schweiz auf dem zweiten Platz (2.474 Euro), gefolgt von den USA (2.468 Euro). Auch in Dänemark, Schweden und Großbritannien würden pro Kopf mehr als 2.000 Euro investiert.

Am schnellsten wachsen nach den Angaben der BITKOM die Pro-Kopf-Ausgaben für ITK in Indien (plus 10 Prozent auf 42 Euro), Lettland (plus 9 Prozent auf 388 Euro), in der Türkei (plus 8 Prozent auf 256 Euro) sowie in China (plus 8 Prozent auf 237 Euro). Nur in Russland sollen die Ausgaben je Einwohner im Zuge der Rezession um rund 8 Prozent auf 281 Euro zurückgegangen sein. Griechenland melde einen leichten Rückgang um 2 Prozent auf 480 Euro, in Japan betrage das Minus 1 Prozent auf 1.429 Euro.

Kategorien: Allgemein
Schlagwörter: ,

Bundespolizei: Einsatz von Bodycams

21. März 2016

Zeitungsberichten zufolge soll die Bundespolizei in Zukunft mit sogenannten Bodycams ausgestattet werden. Es handelt sich dabei um Minikameras, die über der Schulter der Polizeibeamten befestigt werden. “Bodycams können bei der Aufklärung von Übergriffen oder bei der Deeskalation bestimmter Situationen helfen”, sagte der innenpolitische Sprecher der SPD-Bundestagsfraktion, Burkhard Lischka, der Rheinischen Post gegenüber.

Erstmals getestet wurde der Einsatz solcher Schulterkameras 2013 im Frankfurter Stadtteil Sachsenhausen. Es folgten andere Bundesländer wie z. B. Baden-Württemberg oder Berlin. Die Länder hätten dabei bisher positive Erfahrungen gemacht; die Zahl der Übergriffe auf Polizisten sei deutlich zurückgegangen. Seit Januar 2016 testen auch Polizeibeamte an den Düsseldorfer und Kölner Hauptbahnhöfen die Bodycams. Beim Einsatz tragen die Polizisten ein Schild mit der Aufschrift “Videoüberwachung”. Die Videoaufzeichnung erfolgt auf Knopfdruck, eine Tonaufnahme hingegen findet nicht statt. Die Aufnahmen werden lediglich zu Zwecken der Strafverfolgung verwendet. Hierfür nicht erforderliche Aufzeichnungen werden in Absprache mit den Vorgesetzten gelöscht.

Aus datenschutzrechtlicher Sicht ist der Einsatz der Bodycams dennoch kritisch, da bei der Ausgestaltung noch großer Klärungsbedarf besteht. Fraglich ist namentlich, auf welchen Servern und für wie lange die Daten gespeichert werden. Weiter ist nicht geklärt, was mit den Daten Unbeteiligter geschehe. So besteht z. B. die Gefahr, dass täglich Bilder von Pendlern aufgezeichnet werden.

Kategorien: Allgemein
Schlagwörter: ,

Generalanwalt des EuGH: Keine Haftung von WLAN-Anbietern für Rechtsverletzungen Dritter

18. März 2016

Stellt ein Unternehmen ein kostenloses, offenes WLAN-Netz zur Verfügung, so haftet dieses nicht für durch Nutzer begangene Urheberrechtsverletzungen. Das ist der Tenor eines Gutachtens des Generalanwalts des Europäischen Gerichtshofs, welches am 16.3.2016 verkündet wurde.

Bisher ist es vor allem das Instrument der sogenannten Störerhaftung, das dem flächendeckenden, offenen Ausbau von öffentlichen WLAN-Netzen verhindert. Dabei haftet der Anbieter für Rechtsverstöße, welche ein Nutzer des bereitgestellten Netzwerks begeht, so zum Beispiel im Falle illegalen Downloads von Musik- oder Videodateien im Rahmen von urheberechtsgesetzlichen Haftungsnormen.

Nach Auffassung des Generalanwalts kann der Betreiber des WLAN-Netzes zwar zu einer Beendigung oder künftigen Verhinderung der Rechtsverletzung verpflichtet werden, soweit Nutzer wie beispielsweise Kunden eines Gastronomiebetriebs über dessen offenes Netz illegal Dateien downloaden. Der Betreiber eines kostenlosen WLAN-Netzes kann vom Rechteinhaber aber nicht verpflichtet werden, dieses stillzulegen, durch ein Passwort zu schützen oder die Kommunikationsvorgänge zu überwachen; auch Schadensersatzansprüche oder eine Geltendmachung der Mahn- und Gerichtskosten bestehen demnach gegen den Betreiber nicht.

Hintergrund des Gutachtens ist der Rechtstreit zwischen Sony und einem Geschäftsinhaber, der in seinem Betrieb ein für Kunden offenes WLAN anbietet. Über dieses wurde ein Musikwerk illegal heruntergeladen, für das Gericht glaubhaft aber nicht vom Betreiber selbst, sondern von einem anderen Nutzer. Das zuständige Landgericht München hatte den Europäischen Gerichtshof um Hilfe bei der Auslegung der Europäischen Richtlinie über den Elektronischen Rechtsverkehr dahingehend gebeten, ob diese auch auf Betriebe anzuwenden sei, die ein WLAN-Netz bloß im Rahmen einer anderen Hauptdienstleistung „nebenbei“ anbieten.

Der Auslegung des Generalanwalts muss der Europäische Gerichtshof zwar nicht folgen. Ein abweichendes Urteil wäre jedoch die Ausnahme.

27 Bürgerrechtsorgansisationen stellen sich gegen Privacy Shield

Der von der Europäische Union vorgelegte Entwurf des Privay-Shields als Nachfolger des Safe-Harbor-Abkommens ist von 27 Bürgerrechtsorgansisationen geschlossen abgelehnt worden. In einem offenem Brief an Isabelle Falque-Pierrotin, Chairman der Art.29-Gruppe der EU, das EU-Parlament und den Ministerrat bezeichneten sie den Entwurf als nicht mit den EuGH-Vorgaben vereinbar und lehnen diesen daher ab. Privacy Shield gefährde die betroffenen Nutzer und verletze Menschenrechte, unter anderem mit den Überwachungsprogrammen des US-Geheimdienstes NSA. Substanzielle Reformen wären nicht erkennbar. Das neue vorgeschlagene Abkommen weise diesselben Schwächen auf, die dazu führten, dass der Europäische Gerichtshof das vorherige Safe-Harbor-Abkommen für ungültig erklärte. Unterzeichner des Schreibens waren unter Anderem die American Civil Liberties Union (ACLU), Amnesty International, der Verein Digitale Gesellschaft, die Electronic Frontier Foundation (EFF), die Initiative European Digital Rights (EDRi) und La Quadrature du Net.

1 154 155 156 157 158 275