17. Datenschutz- und Informationsfreiheitsbericht

Technik
meisten der derzeit angebotenen Verfahren zum automatischen Software-
Update werden diesen aus dem deutschen Datenschutzrecht folgenden
Anforderungen nicht gerecht.
Für private Nutzerinnen und Nutzer kann das unbemerkte Übersenden von
Daten an Softwarehersteller mit erheblichen Risiken für den Schutz der Privatsphäre
verbunden sein und anonyme Nutzungsmöglichkeiten der
Produkte ausschließen. Den Erfordernissen des Datenschutzes wird aber nur
dann ausreichend Rechnung getragen, wenn zum Schutz der Privatheit
transparente und von den Nutzerinnen und Nutzern in eigener
Verantwortung bedienbare Funktionen zur Verfügung stehen.
In ihrer Entschließung vom 7. August 2003 (Abdruck im Anhang, Nr. 11)
wenden sich die Datenschutzbeauftragten des Bundes und der Länder
deshalb entschieden gegen Software-Updates, die einen unkontrollierbaren
Zugriff auf die IT-Systeme erfordern. Update-Verfahren müssen
benutzerinitiiert, transparent und revisionssicher sein. Sie sollten nicht
zwingend einen Online-Datenaustausch mit dem Zielrechner erfordern.
Personenbezogene Daten dürfen nur dann übermittelt werden, wenn der
Verwendungszweck vollständig bekannt ist und in die Verarbeitung
ausdrücklich eingewilligt wurde. Dabei ist in jedem Fall das gesetzlich
normierte Prinzip der Datensparsamkeit zu berücksichtigen. Weiterhin
sollten auch datenträgerbasierte Update-Verfahren angeboten werden, bei
denen lediglich die für den Datenträgerversand erforderlichen Daten
übertragen werden.
2.4 Risiken offener Schnittstellen am PC
Ein Computer ist immer nur so gut geschützt wie der schwächste
Baustein in seinem Sicherheitskonzept. Hierzu zählen besonders auch
die zur Verfügung stehenden offenen Schnittstellen. In Zeiten der „Plug
and Play“-Konfigurationen der Betriebssysteme und der riesigen
Speichermöglichkeiten schnell wechselbarer Speichermedien werden
die hierdurch entstehenden Risiken immer größer.
Mobile Geräte mit großer Speicherkapazität stellen ein hohes
Sicherheitsrisiko für Rechner und Unternehmensnetzwerke dar, wenn ihre
Verwendung durch Mitarbeiterinnen und Mitarbeiter unkontrolliert erfolgen
kann. Potenzielle Sicherheitsrisiken beinhalten dabei neben Laptops, PDAs
und externen Festplatten zunehmend auch Musik-Player, Handies sowie
16
LDI NRW 17. Datenschutzbericht 2005