18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
nenbezogener Daten - aufgetreten sind, läßt sich - bei fehlender Protokollierungsmöglichkeit -
meist nicht feststellen.
Die Datenverarbeitung wird also zunehmend unübersichtlicher. Vielerorts unternimmt man zwar
Anstrengungen, wieder mehr Transparenz in die Datenverarbeitung zu bringen, manche Anwender
haben jedoch schon den Überblick verloren oder wollen nicht mehr so viele Ressourcen in
die automatisierte Datenverarbeitung stecken und nehmen die oft günstigen Angebote von externen
Dienstleistern in Anspruch (Outsourcing).
Anfang 1997 fand in den Vereinigten Staaten eine repräsentative Umfrage zum Thema "Sicherheit
und Verfügbarkeit der automatisierten Datenverarbeitung" statt, an der sich etwa 2000 Unternehmen
beteiligten (MERIT-Studie, Maximizing the Efficiency of Resources in Information
Technology). Das Ergebnis überrascht eigentlich nicht: Mainframe-Architekturen wurden weit
zuverlässiger eingeschätzt als Systeme in verteilten Client/Server-Umgebungen. 70 Prozent der
Unternehmen, die Großrechner einsetzen, haben Verfügbarkeitswerte von über 99,5 Prozent,
hingegen können nur 55 Prozent, die mit Client/Server-Umgebungen arbeiten, mit gleicher Verfügbarkeit
aufwarten. Als Gründe für das bessere Abschneiden des Großrechners wurden gerin-
gere Ausfallzeiten, als Folge stabilerer Software, und bessere Wiederherstellungsmechanismen
genannt. Die Ausfälle der Client/Server-Systeme hatten ihren Grund meist in Anwendungsfeh-
lern, in Fehlern in der Software, in einer unzureichenden Änderungskontrolle oder in der fehlenden
Prozeßautomation. Überlastung, vorher nicht erkannte Spitzenlasten und ungenügende
Bandbreiten wurden als Gründe für die Netzwerkausfälle genannt. Die Ausfälle bei den Daten-
banken resultierten häufig aus unzureichenden Speicherkapazitäten, vollen Protokolldateien oder
sonstigen Überlastungen. Die Anwendungsfehler waren auf eine ebenfalls unzureichende Änderungskontrolle,
auf Betriebsfehler oder mangelnde Automatisierung zurückzuführen. Führende
Softwarehäuser haben deshalb auf diese Erscheinung reagiert und bieten plattformübergreifende
Softwareprodukte zur Steuerung und Überwachung dieser Systemumgebungen an. Alle Probleme
lassen sich jedoch auch mit diesen Produkten nicht lösen.
Viele, vor allem kleinere Anwender werden jedoch weiterhin mit diesen Problemen leben müssen,
weil sie sich keinen Großrechner leisten können und über keine Fachleute verfügen, die eine
so komplexe Steuerungs- und Überwachungssoftware bedienen können. Denn der Betreuungsaufwand
einer solchen Software ist nicht zu unterschätzen und die Personaldecke in der Informationstechnik
ist häufig dünn. Auf den Einsatz der Datenverarbeitung zu verzichten, kann sich