17. Datenschutz- und Informationsfreiheitsbericht

Technik
• alle zur Verfügung stehenden Sicherheitsfunktionen für Anwenderinnen
und Anwender transparent sind und
• die Nutzung von Hard- und Software und der Zugriff auf Dokumente
auch weiterhin möglich ist, ohne dass Dritte davon Kenntnis erhalten
und Nutzungsprofile angelegt werden können.
Auf diese Weise können auch künftig die in den Datenschutzgesetzen des
Bundes und der Länder geforderte Vertraulichkeit und Verfügbarkeit der zu
verarbeitenden personenbezogenen Daten sichergestellt und die Transparenz
bei der Verarbeitung dieser Daten gewährleistet werden (Abdruck der
Entschließung vom 27./28. März 2003 im Anhang, Nr. 1).
2.3.3 Online-Update
Zur Gewährleistung der Sicherheit und Aktualität von System- und Anwendungssoftware
ist es notwendig, regelmäßig Updates vorzunehmen. Softwarehersteller
bieten deshalb in zunehmendem Maße an, Online-Updates
für komplette Softwarepakete oder einzelne Aktualisierungen auf die Rechner
ihrer Kundinnen und Kunden zu laden und automatisch zu installieren.
Dieses Verfahren ist für alle Seiten zunächst bequem, verbunden mit diesen
Online-Services sind aber auch Datenschutzrisiken.
Immer öfter werden bei Online-Updates – oftmals für die Nutzenden unbemerkbar
oder zumindest nicht transparent – Konfigurationsinformationen
mit personenbeziehbaren Daten aus dem Zielrechner ausgelesen und an die
Hersteller übermittelt, ohne dass dies im derzeit praktizierten Umfang erforderlich
wäre. Darüber hinaus bewirken Online-Updates vielfach Änderungen
an der Software, die dann in der Regel genutzt werden, ohne genau
die Erweiterungen sowie die Auswirkungen auf andere Anwendungen zu
kennen.
Es ist darauf hinzuweisen, dass Änderungen an automatisierten Verfahren
zur Verarbeitung personenbezogener Daten oder an den zugrunde liegenden
Betriebssystemen im datenschutzrechtlichen Sinn Wartungstätigkeiten
sind. Sie dürfen nur von dazu ausdrücklich ermächtigten Personen
durchgeführt werden. Insbesondere der Zugriff auf personenbezogene Daten
ist im Zusammenhang mit Wartungstätigkeiten nur im unvermeidbaren Maß
zu gestatten. Daneben sind neue Softwarekomponenten vor dem Einsatz auf
Produktionssystemen zu testen und von autorisierter Stelle freizugeben. Die
LDI NRW 17. Datenschutzbericht 2005 15