Wenn Gesetze sich anfangen zu beissen

Viele Medien berichten berichten über Jugendschutz-Medien-Staatsvertrag, den neuen Versuch der unserer Regierenden die Internetsperren über einen Umweg zu etablieren. Der AK-Zensur hat da auch schon seine Stellungnahme veröffentlicht.

Ich möchte das ganze Thema mal aus meiner eigenen Sicht betrachten, schließlich ist die Firma, die mir mein Gehalt bezahlt, ja auch direkt von den geforderten Umsetzungen betroffen.

Wir als Rechenzentrum wären nach dem aktuellen Entwurf des überarbeiteten(Link =PDF) Jugendschutz-Medien-Staatsvertrages verantwortlich für die Inhalte, die unsere Kunden auf den ihnen gehörenden Servern bereit stellen. Daraus ergibt sich, dass wir JEDEN Traffik kontrollieren müssten, der die Server unserer Kunden verlässt. Abgesehen von den (nicht wirklich)  zu bewältigenden Datenmengen, stelle ich mir die Frage nach dem Datenschutz.

Das Internet besteht nicht nur aus WWW, sondern auch z.B. FTP- und Maildaten. All dies wird in unserem Rechenzentrum bereit gestellt und der Traffik läuft über unsere Uplinks in das Internet. Um eine Verantwortung für die von unseren Kunden bereit gestellten Daten übernehmen zu können, müssten wir wissen was unsere Kunden denn überhaupt so alles auf ihren Servern anbieten. AUCH FTP-Daten, die ja des öfteren (auch von sehr seriösen Firmenkunden für deren Kunden und Interessenten) bereit gestellt werden.

Ich höre die Datenschützer schon aufschreien und einige Kunden ins Ausland abwandern, wenn ich tatsächlich jegliche Daten sichte. Ob die zuständigen Gremien Kontakt zum BSI haben? Eine der am tiefsten ins Marmor gemeisselten Gesetze der EDV-Administration heisst: „Lass die Finger von Daten, die nicht dir gehören – DENKE nicht mal daran sie zu sichten“. Als Admin kann man sehr viel sehen, aber man tut es nicht. Ein Übertreten dieser Regel ist in allen (vernünftigen) Firmen ein sofortiger Kündigungsgrund. Lieber den silbernen Löffel klauen, aber Finger weg von Kundendaten.

Und damit soll jetzt Schluss sein? Da rieche ich aber schwer die längst getrocknete Tinte unseres Ex-Überwachungsministers Schäuble, sowie dessen Schergen vom Verfassungsschutz und BKA, die lange den Boden der Vernunft und Rechtsstaatlichkeit verlassen haben.

Eine Umsetzung der gemachten Forderungen würde das kommerzielle Internet nahezu gänzlich zerstören, denn nur noch gesichtete und danach gekapselte Inhalte dürften (guten Gewissens) von RZ-Betreiber und Hostern der Welt zur Verfügung gestellt werden.

Ursache und Wirkung – Probleme mit dem Datenschutz

Eine Art virtuelles Stoppschild für sensible Daten scheint in den USA in der Mache zu sein. Nachdem es zu oft vorkommt, dass sensible Daten veröffentlicht werden, sollen nun die Datenaustauschdienste reguliert werden.

„Es ist jetzt an der Zeit, die Unternehmen zu regulieren, die im Internet Datentauschdienste betreiben“, sagte der Kongressabgeordnete Edolphus Towns. Die Informationen zu dem vom Secret Service geschützten Aufenthaltsort waren im Datentauschdienst LimeWire abrufbar. Zuvor hatten Datenschützer auch vertrauliche FBI-Akten, medizinische Aufzeichnungen und Sozialversicherungsnummern im Netz gefunden.

kann man dem Spiegel entnehmen.  Genau! Wir haben keine Sicherheitslöcher, solange die Daten nicht überall auftauchen. Das erinnert mich an kleine Kinder, die sich dadurch verstecken, dass sie ihre Augen schliessen: Wenn ich dich nicht sehen kann, kannst Du mich auch nicht sehen.

Wenn ich schützenswerte Daten habe, bin ich dafür verantwortlich, dass diese auch innerhalb der Struktur vor unberechtigter Weitergabe geschützt sind. Das Problem sind nicht die vertraulichen Daten, sondern die Lecks in der Struktur.

Am besten auch den Buchdruck, den Fotokopierer und das gesprochene Wort reglementieren. So kann man von den eigenen Problemen am wirkungsvollsten ablenken.

Immer wieder „Spass mit der Telekom“ und der Datensicherheit

Dank Fefe wurde ich auf einen Artikel in den Finanznachrichten aufmerksam, der beschreibt, wie mal wieder massiv Daten aus der Telekom rausgeflossen sind:

Danach verschafften sich dubiose Adresshändler und Callcenter offensichtlich Zugriff auf Namen, Adressen, Vertragsdaten und Bankverbindungen von mehreren tausend Festnetzkunden. Insider berichten, es würden derzeit viele zehntausend streng vertrauliche Kundenprofile auf dem Schwarzmarkt angeboten; anders als bei früheren Datenmissbrauchsfällen bei der Telekom beinhalten die Datensätze diesmal alle Bank- und Geburtsdaten. Einige Kunden beschweren sich bereits über illegale Abbuchungen von ihren Konten.

Die Originalnachricht kommt vom Stern – über NewsAktuell.

Tja, da hilft auch der beste Datenschützer nix, wenn das System selbst völlig marode ist.So wie der Stern schreibt, scheint auch der aktuelle Telekomchef Obermann mit in der Verantwortung des aktuellen Falles zu stehen.

Und DIESE Telekom soll massgeblich an DA-MAIL beteiligt werden? Um SICHERE Mail zu betreiben? Ich kann darüber nur noch lachen – zum weinen bin ich schon zu abgestumpft.