Anzeige

Anzeige

VERANSTALTUNGEN

DWX-Developer Week
24.06.19 - 27.06.19
In Nürnberg

4. Cyber Conference Week
01.07.19 - 05.07.19
In Online

IT kessel.19 – Der IT Fachkongress
04.07.19 - 04.07.19
In Messe Sindelfingen

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Anzeige

Anzeige

Dr Hubert JägerDas Tauziehen um die Vorratsdatenspeicherung hört nicht auf: Ab 1. Juli sind die Telekommunikationsanbieter in Deutschland verpflichtet, die Verbindungsdaten ihrer Kunden für zehn Wochen zu speichern. Was ist damit genau gemeint? Und was gilt eigentlich als „Stand der Technik“? Antworte von Dr. Hubert Jäger, CTO der Uniscon und IT-Sicherheitsexperte.

 

Vorige Woche jedoch erwirkte ein kleiner Münchner Anbieter in einem Verfahren des einstweiligen Rechtsschutzes beim Oberverwaltungsgericht Nordrhein Westfalen, dass er vorläufig von dieser Verpflichtung befreit ist. Für die Bundesnetzagentur (BNetzA), die mit der Durchsetzung der Speicherung der Telekommunikationsdaten beauftragt ist, gilt die Verpflichtung aber immer noch. Allerdings sieht sie bis zum Abschluss des Hauptverfahrens „von Anordnungen und sonstigen Maßnahmen zur Durchsetzung der in § 113b TKG geregelten Speicherverpflichtungen gegenüber allen verpflichteten Unternehmen ab.“

Andere, größere Anbieter hingegen legten sich in den letzten Monaten eine ausgeklügelte Infrastruktur zu, damit sie den Vorgaben der BNetzA zur Speicherung der Verkehrsdaten entsprechen können. Denn es gibt strenge technisch-organisatorische Auflagen dafür; sie soll dem Gesetz nach möglichst wenig in die Grundrechte eingreifen.

Auch innerhalb der EU sind die Länder uneins. Die einen fordern stärkere Überwachung, manche speichern die Verbindungsdaten sogar bis zu einem Jahr. Österreich weitete die Überwachung Anfang des Jahres aus – mit der Begründung, eine Vorreiterrolle bei der Terrorbekämpfung einnehmen zu wollen. Die Niederlande hingegen kippte die Vorratsdatenspeicherung bereits 2015. Das Gericht in Den Haag hat sie für verfassungswidrig erklärt. In Deutschland sind ebenfalls mehrere Verfassungsklagen anhängig. 

Was liegt dem Tauziehen zugrunde? 

Kern der unklaren Lage ist die Tatsache, dass der Europäische Gerichtshof voriges Jahr die Vorratsdatenspeicherung – so wie sie in zwei Mitgliedsstaaten durchgeführt wurde - als nicht mit der Charta der Grundrechte der EU vereinbar erklärte. Die Richter forderten, dass die Regelung über die Vorratsdatenspeicherung klare und präzise Regeln „über die Tragweite und Anwendung der fraglichen Maßnahme vorsehen und einen wirksamen Schutz der personenbezogenen Daten vor Missbrauch, unberechtigten Zugang und unberechtigter Nutzung sicherstellen“ muss. Aus diesem Grund legt das TKG so starken Wert auf „den Stand der Technik“.

Dr. Hubert Jäger zum Stand der Technik

"Das Telekommunikationsgesetz (TKG) besagt, dass jeder Dienstanbieter die erforderlichen technischen Vorkehrungen und Maßnahmen zu treffen hat – erstens zum Schutz des Fernmeldegeheimnisses und zweitens gegen die Verletzung des Schutzes von personenbezogenen Daten. Dabei ist der Stand der Technik zu berücksichtigen. Mehr noch, die BNetzA hat bei Änderung des Standes der Technik unverzüglich den Anforderungskatalog anzupassen. Das meint, dass die betroffenen Unternehmen jene Technologien am Markt für die Speicherung der Verkehrsdaten einsetzen müssen, die am besten schützen. Damit kommt ein dynamisches Element in das Gesetz, das der ständigen Weiterentwicklung von Technologien Rechnung trägt.

Im Fall der Vorratsdatenspeicherung ist der zentrale Punkt die anlasslose, nicht zweckgebundene Speicherung der Daten. Darunter versteht man, dass vorab - auf Vorrat eben – die Verkehrsdaten gespeichert und gegebenenfalls erst im Nachhinein ausgelesen werden. Einmal gespeichert hieß technisch lange auch, dass auf alle Daten im Pool zugegriffen werden konnte, auch auf die Daten von unbescholtenen Bürgern.

Moderne Technologien gehen da jetzt einen Schritt weiter. Zum Beispiel die technisch weit entwickelten Lösungen bei den drei großen Netzanbietern Deutschlands, oder die Technologie Sealed Freeze der Uniscon GmbH. Sie realisieren ein verschlüsseltes „Einfrieren“ der Verkehrsdaten. Die Anlagen schützen so, dass niemand Zugriff auf die Leseschlüssel erhalten kann, auch nicht mehrere Personen gemeinsam. Soll es jetzt einen Lesezugriff geben, kann dieser nur anlassbezogen erfolgen und beinhaltet allein die Verkehrsdaten, die genau diesen Anlass betreffen. Alle anderen Verkehrsdaten im Datenpool, also diejenigen Daten, die unbescholtene Bürger betreffen, bleiben unzugänglich. Da die auf diese Weise „eingefrorenen“ Daten nie anlasslos gelesen werden können, gilt eine so technisch umgesetzte Speicherung von Verkehrsdaten als rein anlassbezogen.

Zu einer vergleichbaren Einsicht gelangten die Fachleute bereits bei der Löschung von Daten: Früher bestanden IT-Experten darauf, dass ein Datum nur als gelöscht gelten darf, wenn die Daten auf dem physikalischen Medium gelöscht waren. Heute ist allgemein anerkannt, dass Daten als gelöscht gelten, wenn die Schlüssel, die zu einer starken Verschlüsselung der Daten genutzt wurden, zuverlässig gelöscht sind. Mit dem technisch erzwungenen Anlassbezug verhält es sich analog: Sind die anlasslos eingefrorenen Daten gut genug geschützt, dann bewirkt eine rein anlassbezogene Auftaumöglichkeit, dass der gesamte Vorgang rein anlassbezogen ist.

Und diese, nicht nur für die Vorratsdatenspeicherung, sondern auch für Big Data wichtigen Technologien setzen den heutigen Stand der Technik. Die Gerichte müssen sich also auch mit diesen Entwicklungen auseinandersetzen, um eine sachgerechte Entscheidung treffen zu können."
 

GRID LIST
Datensicherheit Erdkugel

Wer seine Daten nicht schützt, wird zum Verlierer

Die Gefahren im neuen digitalen Zeitalter wachsen, neue „Spielregeln“ verändern die Welt.…
DSGVO Last

Innovationsbremse DSGVO: Hemmnis für europäische Start-Ups

Vor rund einem Jahr ist die zweijährige Übergangsfrist der Datenschutzgrundverordnung…
Passwort

Datenklau 2019: Passwort-Manager schützen vor Hacker-Angriffen

Das Thema Datenklau ist durch den vor Kurzem öffentlich gewordenen Leak von Politiker-…
Schloss vor Tastatur

E-Mail-Verschlüsselung für jeden

Reddcrypt soll E-Mails ganz einfach verschlüsseln, auf jedem Endgerät, mit jeder…
DSGVO

Nach einem Jahr DSGVO sind noch viele Unternehmen unsicher

Am 25. Mai gilt die DSGVO seit einem Jahr in allen EU-Mitgliedstaaten. In dieser Zeit…
Tb W190 H80 Crop Int D14174f9f546d61501920965da89725c

Ein Jahr DSGVO: Viel Arbeit - und viele offene Fragen

Die größte Aufregung rund um die Datenschutzgrundverordnung hat sich nach einem Jahr…