18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
weltweiten GSM-Standards:
• Es erfolgt keine gegenseitige Authentifizierung zwischen Mobilfunktelefon und Basisstation.
Eine Authentifizierung des Mobilfunktelefons geschieht erst nach Weiterreichen
der Identifikationsdaten des Mobilfunktelefons an eine im Mobilfunknetz "weiter innen"
liegende Schaltzentrale (MSC, Mobile Switching Center). Das Mobilfunknetz und seine
Komponenten authentifizieren sich dem Mobilfunktelefon gegenüber überhaupt nicht,
d.h. der Benutzer muß darauf vertrauen, mit seinem Mobilfunknetz über dessen Komponenten
verbunden zu sein.
• Ob eine verschlüsselte Kommunikation erfolgt oder nicht, hängt technisch gesehen aus-
schließlich vom Mobilfunknetz, d.h. von der betreffenden Basisstation, ab. Dieses entscheidet,
ob kryptiert wird oder nicht und "weist" das Mobilfunktelefon entsprechend an.
Eine Einflußnahme durch den Mobilfunkteilnehmer ist nicht gegeben, eine Anzeige am
Mobilfunktelefon "verschlüsselt/unverschlüsselt" ist nicht vorhanden. Nach Angaben der
Netzbetreiber ist dies in dieser Form wegen der unterschiedlichen nationalen Regelungen
zur Verwendung kryptografischer Methoden in Europa erforderlich und in der Bundesrepublik
selbst soll die Kommunikation üblicherweise verschlüsselt erfolgen.
Wie im Arbeitspapier "Datenschutzfreundliche Technologien in der Telekommunikation" festge-
stellt wird, lagen die vorrangigen Zielsetzungen beim Aufbau der Mobilfunknetze in der Erbringung
der geforderten Leistungen und in der funktionsgerechten Steuerung und Überwachung
aller Aktivitäten für den Betreiber. Datenschutzfreundliche Techniken und mehrseitige Sicherheit
haben bei der Systementwicklung keine Rolle gespielt. Nunmehr obliegt es den Betreibern,
in geeigneter Form nachzubessern und es obliegt den Benutzern, derartige Nachbesserungen zu
fordern.
Auf meine Nachfragen bei bayerischen Sicherheitsbehörden wurde erklärt, daß der IMSI-Catcher
dort nicht eingesetzt wird.