Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
2.2.1 Sicht des Fahrers
Personen, die ein Fahrtenbuch führen (im Folgenden nur noch Fahrer genannt) sind zum
Beispiel Mitarbeiter, die einen Firmenwagen haben, Fahrer in einer Fahrzeugflotte oder
auch Privatpersonen. Diese Fahrer sind primär am Schutz ihrer persönlichen Fahrtdaten
vor dem unbefugten Zugriff durch Dritte interessiert. Das deutsche Datenschutzgesetz
verbietet daher den Dienstbetreibern die unbefugte Speicherung und Nutzung
personenbezogener Daten (vgl. [Hob98] S. 50 f. und [Koc98] S. 358 f.). Die folgende
Tabelle erläutert mögliche personenbezogene Daten in einem Fahrtenbuch:
Daten
Inhaltsdaten
Nutzungsdaten
Fahrtenbuch spezifische Bedeutung
Zu den übertragenen Inhaltsdaten gehören vor allem die
Fahrtdaten, wie z.B. Abfahrts- und Zielort. Diese Daten sind
schützenswert, da sie zu Lasten des Fahrers verwendet werden
könnten.
Möchte ein Fahrer den Fahrtenbuchdienst nutzen, dann benötigt
der Fahrtenbuchdienstbetreiber von ihm Informationen über seine
Person, wie Fahrername, Fahrzeugidentifikation,
Nutzungszeitraum. Nach § 6 Abs. 2 TDDSG sind Nutzungsdaten
sofort nach Beendigung der Nutzung des Teledienstes zu löschen.
Abrechnungsdaten Werden Verbindungsdaten für Abrechnungszwecke verwendet,
dann handelt es sich gemäß § 6 Abs. 1 TDSV bzw. Nach § 6 Abs.
1 TDDSG um Abrechnungsdaten. Diese Daten dürfen nicht länger
gespeichert werden, als es für die Abrechnung erforderlich ist.
Bestandsdaten
Um den Fahrtenbuchdienst nutzen zu können, geht der Fahrer mit
dem Betreiber einen Vertrag ein. Dazu werden Vertragsdaten
(siehe § 4 Abs. 1 Satz 1 TDSV) für die Vertragserstellung benötigt.
Üblicherweise werden Vertragsdaten dauerhaft gespeichert und
bereitgehalten. Beispiele für Vertragsdaten sind der Fahrername
oder die IMSI der SIM-Karte.
Tabelle 1: Personenbezogene Daten in einem Fahrtenbuch
6