Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
− Stadt Erlangen
− Stadt Immenstadt im Allgäu
− Stadt Rehau
− Universität Bamberg
− Universität Bayreuth
− Universität Würzburg (Klinikverwaltung)
− Vertrauensstelle des Bayerischen Krebsregisters
Ergebnisse der Kontrolltätigkeit
Ich konnte wiederum einigen Dienststellen bescheinigen, dass die Datensicherheit nahezu vorbildlich
gewährleistet ist. Allerdings fand ich auch in diesem Berichtszeitraum wieder einige
schwer wiegendere Mängel vor, auf die ich nachfolgend etwas ausführlicher eingehen möchte:
Verschlüsselung
Wie ich unter Nr. 17.1.2 eingehend ausgeführt habe, ist beim Versand von Nachrichten und sonstigen
Informationen über das Internet zu berücksichtigen, dass das Internet ein offenes Netz ist
und von sich aus derzeit keinerlei Schutzmechanismen zur Wahrung der Vertraulichkeit, Integrität
und Authentizität bietet. Deshalb sind alle über das Internet zu versendenden schutzwürdi-
gen Daten (z. B. bei Versand per E-Mail oder mit FTP) zu verschlüsseln und soweit möglich
digital zu signieren. Dies setzt voraus, dass der Empfänger auch über entsprechende Vorrichtungen
verfügt, die es ihm gestatten, die Zeichenfolge wieder zu entschlüsseln und die Signatur zu
verifizieren.
Wichtig ist dabei, dass bei E-Mails nicht nur die Nachrichten selbst verschlüsselt werden, sondern
auch deren Anlagen, soweit schutzwürdige Inhalte gegeben sind. Dies wird leider vielfach
nicht beachtet.
Als hinreichend sichere Algorithmen gelten derzeit beispielsweise Triple-DES mit 112 oder
IDEA mit 128 Bit Schlüssellänge. Für asymmetrische Verfahren wie RSA wird empfohlen, eine
Schlüssellänge von wenigstens 1024 Bit zu verwenden. Softwareprodukte dazu stehen im Internet
sowie auf dem Markt zur Verfügung.