Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

II. Empirische Grundlagen
der Deutschen Telekom ist seit der Cebit 2002 in diesem Bereich aktiv und stellt über ein spezielles
Portal 117 kostenlose, aber auch kostenpflichtige Audio- und Videodaten sowie Computerspiele
zum Abruf bereit.
b) Schutzmechanismen
Beim Vertrieb von Software über das Internet bestehen die Schutzmechanismen darin, dass
kommerzielle Softwareprodukte erst nach Bezahlung downgeloadet werden können und auch
erst zu diesem Zeitpunkt der Installationscode zur Verfügung gestellt wird. Shareware ist vor
allem dadurch geschützt, dass sie ohne Bezahlung nur für einen bestimmten Zeitraum bzw. nur
mit einem eingeschränkten Funktionsumfang genutzt werden kann.
Anders sieht die Situation bei den im Internet vertriebenen Audio- und Videodaten aus. Da in
den aktuellen Computersystemen keine Hardwarekomponenten eingebaut sind, die direkt einen
Schutz digitaler Inhalte garantieren, bleibt augenblicklich nur ein Rückgriff auf softwarebasierte
Lösungen. Hierbei spielen vor allem Digital-Rights-Management(DRM)-Systeme eine
entscheidende Rolle, die als Teil einer Abspielsoftware – z.B. bei Musik- oder Videoplayern
– die Rechteverwaltung übernehmen. Einen näheren Überblick zu den DRM-Systemen geben
Pfitzmann/Federrath/Kuhn, die auch die oben dargestellten Kopierschutzverfahren bei Datenträgern
unter den Begriff des DRM fassen. 118 Das Prinzip derartiger DRM-Systeme sieht grob
folgendermaßen aus: Der Anbieter eines digitalen Inhalts – z.B. eines Films – wandelt diesen
in ein bestimmtes Format um und verschlüsselt ihn. 119 Der zur Entschlüsselung notwendige
Schlüssel wird dann bei einem Dritten in Form einer Lizenz hinterlegt. Möchte ein Nutzer den
verschlüsselten Inhalt nutzen, so muss er – regelmäßig gegen ein Entgelt – die Lizenz mit dem
entsprechenden Entschlüsselungsschlüssel erwerben. Daneben kann die Lizenz noch weitere
Regeln enthalten, etwa wie oft oder wie lange der erworbene Inhalt abgespielt werden kann und
ob ein Transfer auf andere Datenträger zulässig ist. 120 Der Ablauf enthält somit immer folgende
Schritte: 1) Sicheres Verpacken der digitalen Inhalte, 2) Lizenzierung durch den Rechteinhaber,
3) Sichere Weitergabe an den Nutzer und gegebenenfalls 4) Bezahlung des erworbenen Inhalts
durch den Nutzer. 121 DRM-Lösungen bieten z.B. die Firmen IBM, Microsoft und RealNetworks
an. 122 DRM-Techniken können nicht nur für reine Internetangebote verwendet werden, sondern
z.B. auch, um den individuellen Zugriff auf Datenträger – wie CDs und DVDs – zu regeln. So
kann z.B. die Möglichkeit des Kopierens einer Audio-CD davon abhängig gemacht werden,
dass sich der Nutzer zuvor – regelmäßig gegen Entgelt – über das Internet registriert und die
entsprechende Lizenz erwirbt. 123 Dies wirft allerdings ernste datenschutzrechtliche Frage auf,
da diese Techniken zumindest potentiell zur Anlegung von Nutzerprofilen geeignet sind. Ungelöst
ist in diesem Bereich zudem auch noch, welche Abrechnungsmodelle bei der Bezahlung
von Kleinbeträgen (so genanntes Micropayment) zur Anwendung kommen sollen. Zwar gibt es
117. Siehe http://www.vision.t-online.de (Stand: 12.8.2002).
118. Technischer Teil, S. 8 f.
119. Siehe zu den kryptographischen Grundverfahren, zur Verschlüsselung von Inhalten und
Medienströmen und zum Angriff auf die verwendete Kryptographie Pfitzmann/Federrath/Kuhn,
Technischer Teil, S. 20 ff., S. 45 ff.
120. Siehe z.B. zur Architektur des Windows Media Rights Managers
http://www.microsoft.com/windows/windowsmedia/wm7/drm/architecture.asp (Stand: 12.8.2002).
121. Vgl. http://www.druck-gegen-abgaben.de/pressroom/pdf/news_02.pdf (Stand: 12.8.2002).
122. Vgl. http://www.druck-gegen-abgaben.de/pressroom/pdf/news_02.pdf (Stand: 12.8.2002).
123. Vgl. http://www.druck-gegen-abgaben.de/pressroom/pdf/news_02.pdf (Stand: 12.8.2002).
106