Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
Der Schutz durch das Datenschutzgesetz ist vor allem wichtig, da verschiedene
Personen in Kontakt mit den Fahrtdaten kommen, und da die Daten über das
Mobilfunknetz und das Internet übertragen werden müssen. Die folgende Auflistung
über Gefahren für personenbezogene Fahrtdaten soll dies verdeutlichen.
Gefahr
Erstellung von
Bewegungsprofilen
Erläuterung
Ein elektronisches Fahrtenbuch soll den Fahrer primär entlasten.
Um die Position des Autos zu bestimmen, wird in der Regel GPS
in Verbindung mit Dead Reckoning (vgl. [NEV01]) eingesetzt.
Ein datenschutzrechtliches Problem hierbei ist die Möglichkeit des
„Tracking’s“ der Fahrt.
Diese Daten könnten für Bewegungsprofile missbraucht werden,
die Rückschlüsse auf berufliche Aktivitäten und private Interessen
des Fahrers geben. Abhilfe bieten hier Verschlüsselungstechniken
und eine Zugriffskontrollfunktion.
Missbrauch von
Fahrtdaten
Manipulation von
Fahrtdaten
Der Fahrer geht davon aus, dass die Übertragung und Speicherung
der Fahrtdaten vertraulich ist. Das Recht auf informationelle
Selbstbestimmung und das Fernmeldegeheimnis schützt ihn aber
nur vor Eingriffen durch den Staat. Das Ausspähen von
elektronischen Nachrichten durch Privatpersonen ist dagegen nur
strafbar (§ 202a StGB), wenn die elektronische Übermittlung
gegen unberechtigten Zugriff gesichert ist (vgl. [Hob98] S. 156 ff.
und [Jae98] S. 168 ff.).
Personenbezogene Daten können manipuliert werden, um dem
Betroffenen zu schaden. Zum Beispiel könnte jemand versuchen,
Fahrtdaten im Auto oder auf der Webseite zu löschen oder zu
verändern. Aber auch der Fahrer selbst könnte versuchen,
Fahrtdaten zu manipulieren oder zusätzliche einzugeben.
Tabelle 2: Gefahren für Fahrtdaten
7