tools - Bites, Bytes and my 5 cents

Der neue Personalausweis (nPA) – Röntgenblicke durch die DatenschutzbrilleAktueller Rückblick zu den Datenschutz-Schlagzeilen in der Online-Presse:Das Redaktionsteam von Blossey & Partner stellt jede Woche neu die Schwerpunktthemen rund um die heißen Datenschutzthemenfür Sie zusammen unter http://www.blossey-partner.de („News“, unten rechts). Klicken Sie doch mal hinein, das Archiv reichtinzwischen bis 2005 zurück und bietet sogar eine Suchfunktion. Viel Spaß beim Stöbern.Wie und wo wird ein Signaturzertifikat erworben?Das Signaturzertifikat zur Nutzung der Unterschriftfunktionkann bei einem zugelassenen Anbieter freierWahl erworben werden. Eine Liste der authorisiertenAnbieter befindet sich auf der Website der Bundesnetzagentur.Die Kosten für ein Zertifikat unterscheidensich je nach Laufzeit der Anbieter. Bei Verlust des Ausweisesmuss der Inhaber neben der sofortigen Meldungan die Behörde den Verlust auch an den Zertifikatsanbietermelden, da dies nicht automatisch erfolgt.Fazit & AusblickIm Vorfeld des nPA war es bemerkenswert still im Lagerder üblichen Kritiker und den Stellen, von denen wirals interessierte Bundesbürger gewohnt sind, zu hören.Schlagzeilen wie „Rentner knackt den nPA“ schürten dieStimmung wenige Wochen vor der Einführung des neuenAusweises ein wenig an, doch wer lesen kann undsich die Mühe gemacht hat, mehr als nur die ketzerischeSchlagzeile zu lesen, war dann wenig beeindruckt davon,dass besagter Mitbürger die Karte einfach durchgebrochenhat. Mit Sicherheitslücken hat das nichts zu tun. Derzeitdominieren Berichte über tatsächliche Sicherheitslückendie Medienlandschaft, und das war vorauszusehen,da der nPA durchaus ein Gegenstand des öffentlichen Interessesist.Wendet man sich daher von diesen Nachrichten ab,hin zu den Perspektiven, die der nPA durch die Integrationdes RFID-Chips bietet und in Zukunft bietenkann, wird schnell viel Potential für künftige Anwendungensichtbar. Heute noch herrscht vielfach Unsicherheitbei der Einführung eines neuen Mediums,doch morgen dürfen wir gerade im Hinblick auf die derzeitdiskutierten Rahmenbedingungen zur vollumfänglichenNutzung des elektronischen Personalausweises,insbesondere der Nutzung mit Lesegerät, AusweisApp(und Fingerabdruck, soweit gewünscht), gespannt sein,wie sich die Angebotspalette der Online-Servicediensteentwickeln wird.Einige innovativ orientierte Unternehmen beschäftigtensich schon jetzt mit der Frage, welchen Nutzen sie ihrenKunden bzw. Klienten durch die Nutzung des nPA anbietenkönnen. So hat beispielsweise ein großer Direktversichererin den letzten Tagen Ausweis-Kits (leider mit den staatlichgeförderten Lesegeräten, die eben nicht sicher sindund daher nicht verwendet werden sollen) an interessierteKunden ausgegeben, zusammen mit nützlichen Begleitinformationen.Einen anderen namhaften Konzern beschäftigenderzeit unternehmensinterne Anwendungsmöglichkei-ten, die für alle Beschäftigten ein Plus an Sicherheit unddabei weniger Aufwand im Arbeitsalltag bedeuten könnten.Für alle Unternehmen, die diesen Markt für sich noch entdecken,erforschen und gegebenenfalls gewinnbringendnutzen wollen, steht inzwischen auch ein interdisziplinäresTeam aus Herstellern, Entwicklern, Datenschutzexpertender freien Wirtschaft und Unternehmensberater zur Projektberatungund -begleitung zur Verfügung. Sie finden diesesTeam, in welchem Blossey & Partner den Bereich des betrieblichenDatenschutzes federführend abdeckt, im Ausweis-Portalunter www.ausweis-portal.de.KERSTIN BLOSSEY UND CHRISTIAN BLOSSEYKerstin Blossey ist Dipl. Informations-Wirtin (FH), Dipl. Sozialpädagogin(FH), nach dem Ulmer Modell geprüfte fachkundigeDatenschutzbeauftragte und Gründerin von Blossey& Partner, einem kleinen Unternehmensberatungshaus, dassich ganz auf den unternehmerischen Datenschutz spezialisierthat. Zum Kundenkreis zählen deutsche wie internationalangesiedelte mittelständische Unternehmen, Konzerne undEinrichtungen aus so unterschiedlichen Branchen wie Druck& Medien, IT- Anwendungen & IT-Sicherheit, Telekommunikation,Verlagswesen, Softwareindustrie, Automotive, Gesundheitswesen,Forschung & Lehre, Tourismus, produzierendesGewerbe und die öffentliche Hand. In Fachbeiträgen und Vorträgenvermittelt die Autorin schwerpunktmäßig wirtschaftlichangemessene und arbeitstaugliche Möglichkeiten undWege des praxisorientierten Datenschutzes. Ihre persönlicheLeidenschaft ist das interdisziplinäre Schnittstellenmanagementim betrieblichen Datenschutz.Christian Blossey ist geprüfter Datenschutzbeauftragter (IHK)und QM-Auditor (ISO 9000 ff., KTQ). Von seinen weitgehendenErfahrungen in Führungspositionen in einflussreichen Branchenwie Konstruktion & Bau, Energiewirtschaft oder Direktmarketingprofitieren die Unternehmen, die er seit 2008 berät.Als erfahrener Prozessanalytiker widmet er sich schwerpunktmäßigder Identifizierung von Geschäftsprozessen, demAufspüren möglicher Datenschutzlücken sowie dem Entwurfpraxisverträglicher Maßnahmen zur wirksamen nachhaltigenRisikoreduzierung in privatwirtschaftlichen Unternehmen.Seine Leidenschaft ist das Finden individueller angemessenerLösungswege für den unternehmerischen Datenschutz in privatwirtschaftlichenUnternehmen und der öffentlichen Hand.hakin9.org/de 19