Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
ne personenbezogene Daten vor unbefugter Kenntnisnahme, vor unbefugtem Kopieren und vor
unbefugter Veränderung zu schützen sind. Nur durch die Anwendung kryptografischer Methoden
(digitale Signatur und Verschlüsselung) kann dieser Forderung hinreichend Rechnung getragen
werden.
Zu häufig ist noch die Haltung verbreitet, die Anwendung kryptografischer Verfahren sei nur
entsprechend aufwendig und kompliziert zu behandeln, und deshalb wird sie gerne als Ausnahmefall
betrachtet. Dabei wird leider übersehen, dass durch standardmäßige Anwendung kryptografischer
Verfahren, insbesondere wenn sie auf Hardwarefunktionalitäten basieren, diese vermeintliche
Kompliziertheit erheblich reduziert, die Benutzerfreundlichkeit erhöht, aber auch den
Grundforderungen nach Wahrung von Vertraulichkeit, Integrität und Authentizität Rechnung
getragen werden kann. Vor allem würde auch in diesem essenziellen und rasant zunehmenden
Teilaspekt der Datenverarbeitung das bisher in anderen Bereichen erreichte Niveau von Daten-
schutz und Datensicherheit nachhaltig gesteigert werden. Gleichwohl sind durchaus vereinzelt
positive Initiativen vorhanden, wie z.B. das Projekt „Verdiensterhebung über das Internet“ des
Bayerischen Landesamtes für Statistik und Datenverarbeitung (siehe Abschnitt 17.3.10) oder das
Projekt „ELSTER“ der bayerischen Steuerverwaltung (siehe Abschnitt 19.3.12 meines 18. Tä-
tigkeitsberichts) zeigen.
Ich wiederhole daher an dieser Stelle meine seit Jahren erhobene Forderung, kryptografische
Verfahren standardmäßig einzusetzen und nur im begründeten Ausnahmefall von deren Anwen-
dung abzusehen.
Auch die Datenschutzbeauftragten des Bundes und der Länder verwenden im Übrigen seit
Herbst 2000 zur Absicherung ihrer elektronischen Kommunikation untereinander kryptografische
Verfahren – obwohl dabei i.d.R. keine personenbezogenen Daten übertragen werden. Ich
selbst biete bereits seit 22.02.1999 auf meiner Home-Page meinen öffentlichen PGP-Schlüssel
für die sichere E-Mail-Kommunikation mit mir an.