18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
bei den gestiegenen Anforderungen bei der Aufgabenerledigung jedoch heute niemand mehr
leisten. Das Angebot von externen Dienstleistern kann zwar gewisse Zwänge mildern. Auf der
anderen Seite treten bei manchen Institutionen, die unter einem besonderen Schutz stehende Daten
verarbeiten, dann wieder datenschutzrechtliche Probleme auf.
19.1.2 Wachsende Bedeutung von Sicherheitszertifikaten
In der heutigen Zeit streben die Menschen nach einer immer größeren Absicherung in allen Lebensbereichen.
Neben vielen gesetzlich vorgeschriebenen Pflichtversicherungen wird für alle
möglichen und unmöglichen Dinge Vorsorge getroffen. Ziel einer jeden Vorsorgemaßnahme ist
es, sich gegen unvorhergesehene Ereignisse abzusichern, um beim Eintritt einer entsprechenden
Katastrophe keinen finanziellen Schaden zu erleiden.
In der automatisierten Datenverarbeitung sieht es meistens etwas anders aus. Liegt das daran,
daß die Beteiligten die Risiken vieler evidenter Sicherheitsdefizite nicht erkennen oder daß bis-
her zu wenig Schäden und IT-Katastrophen auf Sicherheitsdefizite zurückzuführen waren? Oder
liegt es einfach daran, daß man nicht dazu in der Lage ist, zu erkennen, welche der angebotenen
Sicherheitskomponenten die Sicherheit in der Datenverarbeitung entscheidend verbessern können?
Viele Anwender sind bei der Beurteilung der Wirksamkeit dieser Sicherheitseinrichtungen
sicherlich überfordert. Sie sind auf das Urteil eines sachverständigen Dritten angewiesen. Bei der
Vielfältigkeit heutiger Datenverarbeitungsprozesse und der nahezu unbegrenzten Datenvernetzung
ist man auf eine Sicherheitszertifizierung, wie sie vom BSI (Link - Neues Fenster) und den
vom BSI akkredidierten Zertifizierungsstellen angeboten wird, mehr denn je angewiesen.
Der Wunsch nach einer Sicherheitszertifizierung von IT-Komponenten tauchte schon in den Anfängen
des Datenschutzes auf. So beschäftigte man sich bereits auf einer Sitzung des Beirats
beim Bayer. Landesbeauftragten für den Datenschutz Anfang der 80er-Jahre mit diesem Thema.
Wohl durch die damaligen US-amerikanischen Bestrebungen ermutigt, forderte man, auch in
Deutschland von einer unabhängigen Stelle die Sicherheitsfunktionen in IT-Systemen hinsichtlich
ihrer Effektivität und Stärke zertifizieren zu lassen. Zu jener Zeit glaubte man noch, ohne
größere Probleme kompletten Anwendungssystemen sog. typgeprüfte Sicherheitsplaketten verleihen
zu können, die dem Anwender die Systemauswahl wesentlich erleichtern könnten. Heute,
fast 20 Jahre danach, ist man - infolge der rasanten technischen Entwicklung - von einer solchen