Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

B. Vertriebswege, Schutzmechanismen und Angriffsformen
Datenträgers benutzt werden können und dass Inhalte – wie Audio- oder Videodateien – nicht
kopiert und z.B. über das Internet verbreitet werden können. Beim Vertrieb über Datenträger
hängen die einsetzbaren Schutzmechanismen – anders als beim Vertrieb über das Internet – dabei
davon ab, ob es sich um Daten mit Software, um Audiodaten oder um Videodaten handelt.
Im Hinblick auf die rechtliche Beurteilung ist daher weiter im Hinblick auf diese Datenarten
sowie die insoweit eingesetzten Schutzmechanismen und Angriffsformen zu differenzieren.
b) Schutzmechanismen und Angriffsformen bei Software-CDs
Zum Schutz von Daten-CDs mit Software kommt heute entweder eine so genannte Zwangsaktivierung
zum Einsatz oder aber es werden spezielle Kopierschutzverfahren verwendet. Beide
Vorgehensweisen werden daher im folgenden kurz dargestellt. Nicht näher eingegangen wird
auf den Schutz von Software mittels Hardware-Schutzstecker (so genannte Dongles), da diese
wegen ihrer schlechten Handhabbarkeit für den Bereich des Massenmarktes keine wesentliche
Bedeutung haben.
Zwangsaktivierung
Die Datenträger von Softwareprodukten – also z.B. CDs mit Software – sind häufig nicht mit
einem speziellen Kopierschutz versehen, so dass mittels eines CD-Brenners ohne Schwierigkeiten
eine Kopie erstellt werden kann. Das häufige Fehlen eines Kopierschutzes beruht dabei darauf,
dass das Problem bei CDs mit Softwarepaketen nicht primär in der Erstellung einer Kopie
der CD besteht. Das Problem liegt vielmehr darin, dass das Softwarepaket nicht nur auf dem
Computersystem des Käufers der Software, sondern auch auf vielen anderen Computersystemen
unberechtigterweise installiert wird. Es muss daher verhindert werden, dass beliebig viele
Installationen mittels ein und der selben Daten-CD durchgeführt werden. Aus diesem Grund
wird bei der Installation der betreffenden Software regelmäßig die Eingabe einer Seriennummer
oder eines Product-Key verlangt und nur im Falle der Eingabe einer gültigen Seriennummer
kann der Installationsprozess fortgesetzt werden. Hierbei gilt es aber zu beachten, dass dies keinen
wirklichen Schutz garantiert, da „gültige“ Seriennummern oder Product-Keys entweder von
dem Inhaber einer Original-CD weitergegeben oder auch auf einschlägigen Seiten im Internet
abgerufen werden können.
Aufgrund der soeben dargestellten Problematik ist inzwischen insbesondere die Firma Microsoft
dazu übergegangen, beispielsweise bei der Installation ihrer Softwareprodukte OfficeXP,
WindowsXP und Visio2002 nicht nur die Eingabe eines Product-Key, sondern auch eine so genannte
Produktaktivierung zu verlangen. Bei dieser – bislang am weitesten fortgeschrittenen
und deswegen im folgenden auch im Mittelpunkt stehenden – Form der Zwangsaktivierung
wird der Nutzer der entsprechenden Software nach der Installation aufgefordert, sein Softwarepaket
bei Microsoft entweder per Telefon oder über das Internet aktivieren zu lassen, wobei dem
Nutzer allerdings ein gewisser zeitlicher Spielraum überlassen bleibt. So kann z.B. das Softwarepaket
OfficeXP 50mal ohne Produktaktivierung gestartet werden. Erst ab dem 51. Start ist
eine Verwendung des Produkts nicht mehr möglich. Die Produktaktivierung beruht im Kern
auf der Übertragung einer so genannten Installations-ID an Microsoft. 61 Die Installations-ID
selbst setzt sich dabei aus zwei unterschiedlichen Komponenten zusammen, der so genannten
61. Vgl. http://www.microsoft.com/germany/themen/piraterie/prod_funk.htm (Stand: 12.8.2002).
97