18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Für einen solchen Fall bietet sich für den Benutzer die Einrichtung zweier Zugriffskennungen an:
• eine Kennung für ihn als behandelnder Stationsarzt für den Zugriff auf alle Patienten seiner
Station (keine Protokollierung),
• eine andere Kennung für ihn als diensthabenden Notarzt oder hinzugezogenen Konsilia-
rius (sog. Generalschlüssel) mit dem umfassenden Zugriff auf alle Patienten (Protokollierung
des satzbezogenen Zugriffs).
Im Prinzip wäre auch eine satzweise Freischaltung des Zugriffs möglich. Eine solche Vorgehensweise
wäre jedoch vom Handling her viel zu aufwendig. Deshalb wird dieser Kennung der
gesamte Datenbestand zur Verfügung gestellt und jeder Zugriff für spätere Kontrollzwecke protokolliert.
19.3.8 Hoax-Viren und Hostile Applets
Die Unkenntnis der Funktionsweise von Viren und die Tatsache, daß immer mehr Computervi-
ren und Trojanische Pferde auftauchen, führt seit Jahren dazu, daß den über das Internet mittels
E-Mail verbreiteten Warnungen, Hinweisen und Informationen zu Computerviren zunehmend
mehr Beachtung geschenkt wird. Bei der Menge dieser Meldungen ist es kaum noch möglich,
diese auf Echtheit zu überprüfen. Diese Tatsache ist der ideale Nährboden für eine neue Virenart,
die sich rapide ausbreitet, den sogenannten Hoaxes. Ein Hoax (Bluff oder schlechter Scherz) ist
eine Falschmeldung, die vor einem nicht vorhandenen Virus warnt und damit zu einer großen
Verunsicherung der Anwender und Verantwortlichen und zu bedeutenden finanziellen Schäden
führen kann. Diese Falschmeldungen werden zum Teil ohne Berücksichtigung der Konsequen-
zen bewußt erzeugt und versandt. Zumeist werden die Empfänger aufgefordert, diese Mitteilung
an möglichst viele Anwender weiterzuleiten. Damit wird der Empfänger unbewußt zum "Virenüberträger",
da er wiederum beim neuen Empfänger eine Verunsicherung - "den Schadensteil" -
auslöst.
Bekannteste Beispiele sind "Good Times" (mit den Varianten "Deeyenda", "Join the crew" und
"Penpal Greetings") sowie "Irina".
Auch wenn diese Hoaxes keine Systeme unmittelbar befallen, so muß doch immer mehr Aufwand
betrieben werden, um Falschmeldungen von echten Viren zu unterscheiden. Zudem können
Hoaxes dazu eingesetzt werden, Empfänger zu manipulieren. Hoaxes müssen zu der Gattung