Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
Speicher von Fahrzeugendgeräten, wodurch nur eine begrenzte Anzahl von Fahrten
aufgezeichnet werden kann.
Um die aufgezeichneten Fahrtdaten weiterzuverwerten, werden sie mittels eines
integrierten GSM-Telefons (in Zukunft UMTS) zu einem Fahrzeugportal übertragen.
Dabei ist die Vertraulichkeit der Übertragung ein Problem. Alternativ könnte man die
Fahrtdaten im Auto an einen PDA über RS232 oder Bluetooth übertragen.
Der Fahrzeughersteller benötigt zudem Fahrtdaten in aggregierter Form, um
Rückschlüsse auf Verwendung, aufgetretene Probleme etc. zu erhalten.
2.2.4 Sicht des Finanzamts
Ein elektronisches Fahrtenbuch wird vom Finanzamt anerkannt, wenn sich daraus
dieselben Erkenntnisse wie aus einem manuell geführten Fahrtenbuch gewinnen lassen.
Das Finanzamt will daher Zugriff auf die „Originaldaten“ erhalten. Von „Originaldaten“
zu sprechen, ist jedoch problematisch, da technisch gesehen, die Originaldaten im
Fahrzeug gespeichert sind. Gemeint sind hiermit aber, die Daten, deren Echtheit vom
Dienstbetreiber z.B. durch Verwendung von Signaturen gewährleistet werden kann. Die
Speicherung der Daten in originären digitalen Dokumenten muss gewährleisten, dass
eine nachträgliche Bearbeitung nicht möglich ist und dass die Dokumente in
angemessener Form archiviert werden (vgl. [BfF95]).
Die ordnungsgemäße Führung eines Fahrtenbuchs entspricht den Anforderungen, wie
sie an elektronische Aufzeichnungen in anderen Bereichen verlangt werden, wie bei der
Führung eines elektronischen Fristenbuches und bei den Grundsätzen ordnungsmäßiger
Buchführung. Die Fahrten eines Firmenwagens müssen sich in ihrer Entstehung und
Abwicklung nachvollziehen lassen.
Aus Sicht des Finanzamts ergeben sich die folgenden Anforderungen an ein
elektronisches Fahrtenbuch:
9