18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Praktische Anwendungsformen
Im Abschnitt 18.1.4 meines 17. Tätigkeitsberichts von 1996 bin ich auf die verschiedenen For-
men der Verschlüsselungstechniken (symmetrische Verschlüsselung, asymmetrische Verschlüsselung,
hybride Verschlüsselung) eingegangen und habe deren Funktionsweisen und Unterschiede
näher beschrieben.
In der Praxis kann der Einsatz kryptografischer Verfahren auf zwei grundlegend verschiedene
Arten erfolgen:
• Werden die Daten permanent verschlüsselt im DV-System gespeichert, so entfällt der
Bedarf für eine Verschlüsselung speziell für Übertragungszwecke und die Daten können
grundsätzlich ohne weiteres übertragen werden. Dieses Vorgehen ist bei besonders
schutzwürdigen Daten zu empfehlen.
• Werden die Daten erst und nur für die Übertragung verschlüsselt, so kann der Verschlüs-
selungsvorgang
• einerseits bewußt durch den Anwender oder
• andererseits automatisch durch entsprechende Software, durch Zusatzgeräte
(Kryptoprozessor, Kryptierkarte, Kryptierbox) oder durch Netzkopplungselemente
(Netzkarten, Router)
durchgeführt werden. Die bewußt durch den Anwender angestoßene Verschlüsselung
ermöglicht zwar eine Differenzierung nach Schutzwürdigkeit der zu übertragenen Daten,
birgt aber die Gefahren der Fehlentscheidung und des Vergessens. Die automatisch angestoßene
Verschlüsselung bietet insoweit eine höhere Zuverlässigkeit und dürfte auch als
anwenderfreundlicher betrachtet werden. In der Regel kann auch davon ausgegangen
werden, daß Verschlüsselungshardware weniger Rechnerleistung verbraucht und schneller,
aber teurer als Verschlüsselungssoftware ist.
Grundsätzlich gilt natürlich, daß der Einsatz von Kryptografieprodukten i.d.R. bei allen Kommunikationspartnern
die gleiche bzw. eine kompatible Ausstattung bzgl. dieser Kryptografieprodukte
bedingt. Es gibt mittlerweile aber auch Lösungen, die durch entsprechende Voreinstellungen
sowohl eine verschlüsselte Kommunikation mit vordefinierten Partnern als auch eine unverschlüsselte
Kommunikation mit anderen Partnern ermöglichen. Gerade solche Lösungen erscheinen
für die Verwendung in Netzwerken der öffentlichen Verwaltung, die auch Kommuni-