17. Datenschutz- und Informationsfreiheitsbericht

Technik
2.3.2 Trusted Computing Platform (TCP)
Unter dem Stichwort „Trusted Computing Platform (TCP)“„ haben führende
Hard- und Softwarehersteller eine Spezifikation erarbeitet, welche die
Sicherheit und Vertrauenswürdigkeit von Rechnersystemen erhöhen soll.
Ziel ist es, durch Systemerweiterungen, die im Kern in einem TPM =
Trusted Platform Modul integriert sind, eine Hard-/Software zu schaffen, die
sich in einem festgeschriebenen Zustand befindet, sich immer in der
erwarteten Art und Weise verhält und dies ihren Besitzerinnen und Besitzern
sowie ihren Kommunikationspartnerinnen und -partnern beweisen kann. Ein
weiterer wichtiger Aspekt ist es, digitale Rechte besser schützen und
durchsetzen zu können. Hierzu erfüllt das TPM im Wesentlichen die drei
Aufgaben:
• Einstellung eines an das TPM gebundenen einzigartigen
Schlüsselpaares (Endorsement Key), dessen privater Schlüssel im TPM
gespeichert wird, über das die Echtheit des TPM bescheinigt und die
Erzeugung von Identitäten ermöglicht wird,
• Bereitstellen kryptografischer Funktionen für andere Systemkomponenten
über Schlüsselhierarchien und
• Überwachung des Systemzustands und Erteilung von Auskünften hierüber.
Die Datenschutzbeauftragten des Bundes und der Länder erkennen diese
Entwicklungsziele an. Sie begrüßen insbesondere alle Aktivitäten, die der
Verbesserung des Datenschutzes dienen und zu einer manipulations- und
missbrauchssicheren sowie transparenten IT-Infrastruktur führen, erkennen
aber auch die berechtigten Forderungen der Softwarehersteller nach
Bezahlung kostenpflichtiger Software an. Allerdings betrachten sie die
Entwicklungsziele dann skeptisch, wenn damit die Einführung zentraler, für
die Nutzenden intransparenter Kontrollinstanzen verbunden ist. Die
Hersteller von Informations- und Kommunikationstechnik werden deshalb
aufgefordert, Hard- und Software so zu entwickeln und herzustellen, dass
• Anwenderinnen und Anwender die ausschließliche und vollständige
Kontrolle über die von ihnen genutzte Informationstechnik haben,
insbesondere dadurch, dass Zugriffe und Änderungen nur nach
vorheriger Information und Einwilligung im Einzelfall erfolgen,
14
LDI NRW 17. Datenschutzbericht 2005