Full paper (pdf) - CDC - Technische Universität Darmstadt

Maßnahmenkatalog des Bundesamtes für Sicherheit in der Informationstechnik (BSI)
gemacht, da sich diese schneller den neuesten Entwicklungen anpassen lassen.
Kritisiert werden die (der behördlichen Kontrolle unterliegenden) hohen
Anforderungen an die privaten Zertifizierungsstellen. 45
2.3.4.2 USA und Europa
In den USA, im Bundesstaat Utah, wurde am 1. Mai 1995 das weltweit erste Gesetz
über digitale Signaturverfahren erlassen. Der ‚Utah’s Digital Signature Act’ spricht
digital unterzeichneten Dokumenten die gleiche Gültigkeit wie handschriftlich
unterzeichneten Dokumenten zu. 46 Jedoch gibt es ähnliche Gesetze bis jetzt nur in
einzelnen US-Bundesstaaten.
Anfang Dezember 1998 scheiterte eine Entscheidung über eine Signatur-Richtlinie
der zuständigen EU-Minister in Brüssel. Deutschland hatte auf klaren Bestimmungen
für die Sicherheit digitaler Signaturen bestanden. Die Kritiker - Großbritannien, die
Niederlande, Finnland und Schweden - erhielten Rückendeckung durch den für
Informationstechnik zuständigen EU-Kommissar Martin Bangemann. Er befürchtete,
dass gesetzliche Regelungen den Online-Handel behindern und der schnellen
technischen Entwicklung nicht folgen könnten. 45
2.3.4.3 Problemfelder
Generell besteht bei länderübergreifenden Techniken das Problem der uneinheitlichen
Rechtsverhältnisse. So gilt das Internet zur Zeit noch als teilweise rechtsfolgenfreier
Raum. 47 Die Klärung von Garantieansprüchen und Haftungsfragen bei internationalen
Geschäftsvorgängen über das Internet wird wohl auch in nächster Zukunft ungeklärt
bleiben. Für die Entwicklung des E-Commerce ist dies eher hinderlich: Nach einer
Umfrage der KPMG sind 80% der befragten Unternehmen der Meinung, dass die
unsichere Rechtssituation eine Hürde bei der Planung oder Durchführung von
Ecommerce über das Internet darstellt. 48
Durch die schnelle Weiterentwicklung der Technik sind gesetzliche Vorgaben, die
exakte Angaben zu den Algorithmen und Parametern machen, nicht sinnvoll.
Für den Kryptographie-Export von Verfahren mit ausreichender Sicherheit aus den
USA galt bis vor kurzem das gleiche Gesetz, das auch den Waffenexport aus den
USA regelt. Nicht nur die Kryptographie-Software, sondern auch die verschlüsselten
Daten selbst wurden damit als „Kriegsmaterial“ subsumiert und der Export
verboten. 49
45 Vgl. Schulzki-Haddouti, 1999, S. 58
46 Vgl. Häcker, 1998, S. 55-56
47 Vgl. Häcker, 1998, S. 2
48 Vgl. KPMG, 1998, S. 13-14
49 Vgl. Häcker, 1998, S. 67-68
- 13 -