Datenschutz und Datensicherheit

Präsentation zum Thema: "Datenschutz und Datensicherheit"—  Präsentation transkript:

1 Datenschutz und Datensicherheit

2 Gliederung Begriffe (Datenschutz, personenbezogene Daten, Erhebung von Daten, Verarbeitung von Daten, Nutzung von Daten) Bedeutung von Datenschutz Wer hat Interesse an personenbezogenen Daten? Gesetzliche Regelungen Datensicherheit Gefährdung von Datensicherheit Remote-Host-Programme Maßnahmen

3 Begriffe Datenschutz:
Schutz vor dem Missbrauch personenbezogener Daten und Gewährung des Rechtes auf informationelle Selbstbestimmung (GG: jeder darf selbst entscheiden, wie mit seinen persönlichen Daten umgegangen wird)

4 Personenbezogene Daten: Angaben über persönliche (Kinder, Familie, Interessen etc.) oder sachliche Details (Kontodaten, Einkommen etc.) einer Person Erhebung von Daten: Beschaffen von personenbezogenen Daten Verarbeitung von Daten: Speichern, Sperren und Löschen personenbezogener Daten Nutzung von Daten: alles, was nicht unter Verarbeitung fällt, z.B. Auswertung von Daten für Werbeaktion

5 Bedeutung von Datenschutz
Bedeutung mit technischer Entwicklung gestiegen, da Datenerfassung/weitergabe/verarbeitung immer einfacher neue Wege zur Datenerfassung durch Internet, , Telefonie, Videoüberwachung, Online Banking etc.

6 Wer hat z.B. Interesse an personenbezogenen Daten?
Sicherheitsbehörden: Rasterfahndung, Telekommunikationsüberwachung etc. sollen Aufklärung von Verbrechen erleichtern Finanzbehörden: Aufdeckung von Steuerdelikten durch Überwachung von Banktransaktionen Unternehmen: Mitarbeiterüberwachung steigert Arbeitseffizienz, Kundeninformationen hilft gezieltem Marketing

7 Gesetzliche Regelungen
International: festgelegt von OECD (Guidelines on the Protection of Privacy and Transborder Data Flows of Personal Data) EU: Standard für Mitgliedsstaaten, Schutz personenbezogener Daten in EU Grundrecht Deutschland: Recht auf informelle Selbstbestimmung als Grundrecht; BDSG (Bundesdatenschutzgesetz) gillt deutschlandweit; öffentliche Stellen unter Aufsicht Bundesbeauftragter Kirche: eigene verleichbare Datenschutzregeln (z.B. Beichtgeheimnis) zusätzlich zum allgemeinen Datenschutzrecht

8 Datensicherheit Maßnahmen zur Gewährleistung des Datenschutzes
Schutz vor Verfälschung, Zerstörung und unzulässiger Weitergabe von Daten Voraussetzung für effektiven Datenschutz Unterschied zu Datenschutz: Datenschutz schützt Missbrauch personenbezogener Daten und Datensicherheit bietet Maßnahmen für diesen Schutz

9 Gefährdung von Datensicherheit
Selber: wählen einfacher Passwörter, unvorsichtiges Handeln im Netz Durch Andere: Hacken, gezielter Einsatz von Viren, Dialer-Programme, Remote-Host-Programme (ähnlich Trojanisches Pferd)

10 Remote-Host-Programme
bestehend aus Server und Client Server installiert sich (z.B. versteckt hinter einer Bilddatei oder .exe-Datei) auf ZielPC und sendet offene Ports (offene Eindringsstellen) an Client Client kann auf ZielPC unbemerkt Dateien verarbeiten, Tastaturaktivitäten überwachen (um PW herauszufinden), Viren auf PC installieren kann etc.

11 Maßnahmen BDSG verpflichtet alle Stellen, die personenbezogene Daten verarbeiten zu Maßnahmen zur Erhaltung der Datensicherheit (z.B. Krankenhäuser, Bankinstitute) Abhängig von Unternehmen und genutzen Medien zur Datenverarbeitung

12 Zutrittskontrolle: verwehrt Unbefugten Zutritt zu Datenverarbeitungsanlagen z.B. durch Berechtigungsausweisen, Überwachungskameras, Alarmsystemen etc. Zugangskontrolle: verwehrt Unbefugten Nutzung datenverarbeitender Systeme (z.B. PC) z.B. durch effektive PWgebung etc. Zugriffskontrolle: Zugriffsberechtigte können nur auf die für ihre Zwecke benötigten Daten zugreifen, z.B. durch PW für jeweilige Bereiche Weitergabekontrolle: Daten sollen während Transport oder Speicherung auf Datenträger nicht unbefugt verarbeitet werden, z.B. durch Verschlüsselungsverfahren

13 Eingabekontrolle: Überprüfung, welche Daten wann verarbeitet worden z
Eingabekontrolle: Überprüfung, welche Daten wann verarbeitet worden z.B. durch Protokollierung Auftragskontrolle: Auftragnehmer hat Daten gemäß des Auftraggebers zu verarbeiten z.B. durch konkrete Anweisungen bzw. Kontrolle des Auftragnehmers ob diese befolgt wurden Verfügbarkeitskontrolle: Daten gegen zufällige Zerstörung oder Verlust geschützt (z.B. Stromausfall, Feuer/Wasserschäden) durch unterbrechungsfreie Stromversorgung, Notstromaggregate, Backups etc. Trennungsgebot: getrennte Verarbeitung von zu unterschiedlichen Zwecken erhobenen Daten z.B. durch Zugriffsberechtigungen

14 Quellen