Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
auf; diese werden außer zur Signaturerzeugung auch als Authentifizierungs- und Identifikationsinstrument
genutzt. Mit Hilfe der Verschlüsselung auf der Basis von SSL wird bei der Kommunikation
ein hohes und ausreichendes Maß an Vertraulichkeit erreicht. Diese zwischen Client
und Server der jeweiligen Firma, Institution oder Verwaltung im Hintergrund immer aktive Verschlüsselung
soll zur Erhöhung der Sicherheit bei Übertragung und Speicherung durch eine zusätzliche
Ende-zu-Ende-Verschlüsselung bzw. Archivverschlüsselung ergänzt werden. Selbstverständlich
müssen alle Anwendungen gegeneinander abgeschottet werden. Ein privatwirtschaftliches
Unternehmen darf genauso wenig Zugriff zu Verwaltungsdaten haben, wie eine Behörde
zu den Daten eines Wirtschaftsunternehmens.
Chipkarten (z.B. die E4/hoch evaluierten und damit SigG-konformen Karten der Telesec und der
Post), Signaturmechanismus (RSA 1024 Bit), Verschlüsselungsverfahren (z.B. IDEA 128 Bit,
SSL 128 Bit) und entsprechend ausgerichtete und dem SigG entsprechende Hard- und Software
(verschiedene Anbieter) stehen am Markt zur Verfügung, so dass aus der Sicht der Datensicherheit
nicht der bei ähnlichen Projekten manchmal festzustellende Nachholbedarf besteht. Die er-
sten Prototypen eines Bürgerterminals wurden im 2. Halbjahr 2000 im Rahmen des Projektes
Media@Komm im genannten Städteverbund für die Anwendungen „Beantragung eines Anwoh-
nerparkausweises“ und „Mülltonnenbestellung“ bereitgestellt und werden im tatsächlichen Betrieb
getestet. Feldversuche mit anschließendem Wirkbetrieb sind in größerem Umfang in 2001
zu erwarten, wenn die Multifunktionskarte mit den beschriebenen Funktionen von den Banken
herausgegeben und damit das Instrument Chipkarte mit Digitaler Signatur, Geldkarte und Zusatzfunktionen
in hohen Stückzahlen verbreitet wird.
Das Verfahrenskonzept lässt keine Sicherheitsdefizite erkennen.
17.3.3 Wartung medizin-technischer Anlagen
In Krankenhäusern und Arztpraxen werden heute moderne medizin-technische Anlagen eingesetzt,
die neben Bildern von Körperteilen oder Organen bestimmter Patienten auch identifizierende
Patientendaten speichern. Dass diese Geräte regelmäßig gewartet werden müssen, steht
außer Zweifel. Grund für eine Wartung ist meist die Sicherstellung der Bildqualität.