FOM Vortrag Bernd Fuhlert April 2013
0 gefällt mir1,493 aufrufe
Die Präsentation behandelt Datenschutz im digitalen Zeitalter und das Bundesdatenschutzgesetz. Sie thematisiert die Erhebung und Verarbeitung personenbezogener Daten sowie die Auswirkungen von Datenschutzverletzungen, einschließlich finanzieller und strafrechtlicher Konsequenzen. Zudem wird auf die Rolle von Marketing und Werbung eingegangen, sowie die Herausforderungen, die sich aus der Verarbeitung persönlicher Informationen ergeben.
FOM Vortrag Bernd Fuhlert April 2013
- 1. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 110.11.2012 l 1Exkurs FOM – Mai 2013 Wozu Datenschutz, wenn wir doch im Zeitalter von post pricacy leben! Einführung in das Bundesdatenschutzgesetz Exkursion Fachhochschule für Ökonomie und Management DATATREE AG Heubesstraße 10 40597 Düsseldorf Samstag, 04. Mai 2013
- 2. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 210.11.2012 l 2Exkurs FOM – Mai 2013 2. Exkurs Marketing 3. Grundlagen Datenschutz 4. Aus der Praxis: Beispiele 1. Über DATATREE AG 5. Handlungshilfen
- 3. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 310.11.2012 l 3Exkurs FOM – Mai 2013 2. Exkurs Marketing 3. Grundlagen Datenschutz 4. Aus der Praxis: Beispiele 1. Über DATATREE AG 5. Handlungshilfen
- 4. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 410.11.2012 l 4Exkurs FOM – Mai 2013 Über DATATREE AG Informatiker Betriebswirte Marketingexperten Datenschutzauditoren interdisziplinäres Team Stellung externer Datenschutzbeauftragter (TÜV cert. / GDD cert.), Penetrationtest, Code-Check, Code Review Begleitung von Unternehmen bei der Durchführung von Zertifizierungen Schulung für Mitarbeiter, Geschäftsleitung und Aufsichtsräte Aufbau und Prüfung von Compliance-Strukturen in Unternehmensorganisationen Compliance-Produkte: Treuhand-Datenbank zur Qualitätssicherung z. B. im Wettbewerbsrecht Leistungsportfolio: ein AuszugExpertise
- 5. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 510.11.2012 l 5Exkurs FOM – Mai 2013 2. Exkurs Marketing 3. Grundlagen Datenschutz 4. Aus der Praxis: Beispiele 1. Über DATATREE AG 5. Handlungshilfen
- 6. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 610.11.2012 l 6Exkurs FOM – Mai 2013 Exkurs Marketing 1 Milliarde Downloads in nur 9 Monaten! Social Media und andere neue Formen der Medien erreichen in immer kürzeren Intervallen mehr User und erhöhen somit die personenbezogenen Datenmengen exponentiell: Radio TV Internet iPod Social Media 4 Jahre um 50 Milionen User zu erreichen Apple 38 Jahre um 50 Millionen User zu erreichen 13 Jahre um 50 Millionen User zu erreichen 4 Jahre um 50 Milionen User zu erreichen 3 Jahre um 50 Millionen User zu erreichen. 100 Millionen User in weniger als 9 Monaten! *Zeitraum um 50 Millionen User zu erreichen!
- 7. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 710.11.2012 l 7Exkurs FOM – Mai 2013 Exkurs Marketing Der Zugang zur virtuellen Welt ist dank einfacher Anwendungen fast jedem so leicht wie nie! „Maschinelle Intelligenz“ soll uns Menschen dabei helfen, bessere und sinnvollere Entscheidungen zu fällen! Sie hilft uns bei der intensiven Vernetzung mit Freunden und die Informationsflut besser zu organisieren und zu bewältigen (System for Life Management)! „you can´t compete with free“ - personenbezogene Daten werden immer mehr zu einer akzeptierten Währung! Bezahldienste haben es nach wie vor schwer! Die verwendete E-Mail über Free-Mail Dienste (web.de;gmx.de etc.) oder die SMS beim Mobilfunkanbieter ist durch viele mit den facebookeigenen Mail- und Chat-Funktionen oder What´s App ersetzt worden! Im digitalen Zeitalter heißt es oft: „If it´s not on google, it doesn´t exist“! 5 Aussagen zur digitalen Welt von heute!
- 8. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 810.11.2012 l 8Exkurs FOM – Mai 2013 Exkurs Marketing Trifft der Mensch rationale Entscheidungen? Denken kosten Energie! Fast 80 % der Entscheidungen treffen Menschen unbewusst! Lymbisches System: Negative oder positive Erfahrungen mit Gefühlen verknüpft!
- 9. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 910.11.2012 l 9Exkurs FOM – Mai 2013 Exkurs Marketing Trifft der Mensch rationale Entscheidungen? Ein Auto wird immer für den Extremfall gekauft! Der Kunde will: Dominanz / Balance / Neues! Mobil sein ist ein Gefühl! Argumentation verliert!
- 10. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1010.11.2012 l 10Exkurs FOM – Mai 2013 Exkurs Marketing Die Macht der Werbung entsteht durch die Emotionalisierung von Produkten! Rohstoff Produkt Emotionalisierung 0,007 € pro Liter 4,58 € pro Liter0,64 € pro Liter
- 11. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1110.11.2012 l 11Exkurs FOM – Mai 2013 Exkurs Marketing: Wer profitiert vom Urheberrecht? Grundsatzidee: Wer etwas erfindet, etwas komplett neues erschafft, soll entscheiden können, was damit passiert! Frage: Wo fängt Schöpfung an und wo hört Kreativität auf? 1998 beschließt das Repräsentantenhaus den sog. Sony-Bono- Copyright-Term-Extension Act zum Zweck des Schutzes und Verlängerung des Urheberrechts! Forciert wurde dies vor allem von Unternehmen, die ein Imperium, das auf Basis von Comics entstanden war, schützen wollten! Walter Elias Disney starb im Dezember 1966. Somit wäre nach damaligem Recht im Jahre 2017 die weltbekannte Mickey Maus zu Allgemeingut geworden!
- 12. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1210.11.2012 l 12Exkurs FOM – Mai 2013 Exkurs Marketing: Wer profitiert vom Urheberrecht? Problem der Contentanbieter: Der Einmaleffekt durch Wechsel des Trägermediums ist für die Zukunft so gut wie ausgeschlossen! Vereinfachte Darstellung zur Entwicklung der Trägermedien ?
- 13. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1310.11.2012 l 13Exkurs FOM – Mai 2013 2. Exkurs Marketing 3. Grundlagen Datenschutz 4. Aus der Praxis: Beispiele 1. Über DATATREE AG 5. Handlungshilfen
- 14. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1410.11.2012 l 14Exkurs FOM – Mai 2013 Grundlagen Datenschutz „Internetrecht“ Wettbe- werbs- recht Urheber- recht Marken- recht Daten- schutz- recht Nutzung eines Facebook- Profils Einbezug fremder Filme Nutzung von Logos Direct-Messages Nutzung von Kundenprofilen Insbesondere im Web 2.0 treffen viele Disziplinen aufeinander!
- 15. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1510.11.2012 l 15Exkurs FOM – Mai 2013 Wer profitiert vom Urheberrecht? Datenerhebung ist zulässig, wenn Sie … erlaubt wird. Der Umgang mit personenbezogenen Daten wird durch das Datenschutzrecht geregelt:
- 16. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1610.11.2012 l 16Exkurs FOM – Mai 2013 Wer profitiert vom Urheberrecht?
- 17. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1710.11.2012 l 17Exkurs FOM – Mai 2013 Wer profitiert vom Urheberrecht? Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder aber auch nur bestimmbare Person beziehen: Beispiele: Name, Gehalt, Geburtsjahr, Kreditkartennummer, Telefon-Nummer IP-Adresse Abgleich mit Providerdaten Bestimmbar wird eine Person, wenn ihre Identität durch die Kombination des Datums mit einer anderen Information feststellbar wird. Bestimmt ist eine Person, wenn sich ihre Identität direkt aus dem Datum selbst ergibt.
- 18. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1810.11.2012 l 18Exkurs FOM – Mai 2013 Grundlagen Datenschutz Für alle gilt: Transparenz, Widerruf und Nachweisbarkeit! enthalten Vorgaben zur Nutzung personenbezogener Daten Verschiedene Rechtvorschriften § 4 a BDSG § 93 TKG § 13 TMG Regelt generell den Umgang mit personenbezogenen Daten („lex generalis“) Regelt den Umgang mit Daten, die Auskunft über die Nutzung der Kommunikationswege geben: Wer hat wann mit wem eine Netzwerkverbindung aufgebaut? Regelt den Umgang mit Daten bei der Nutzung von Tele- und Mediendiensten: Wer hat welche Webseite oder Datendienste abgerufen?
- 19. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 1910.11.2012 l 19Exkurs FOM – Mai 2013 Grundlagen Datenschutz 1. Vorlage technisch-organisatorischer Maßnahmen durch potentiellen AN 2. Auswahl des AN unter Berücksichtigung d. technisch-organisatorischen Maßnahmen (§ 11 Abs. 2 S. 1 BDSG) 3. Schriftlicher Auftrag mit Festlegung der technisch-organisatorischen Maßnahmen (§ 11 Abs. 2 S. 2 BDSG) 4. Prüfung der Umsetzung der technisch-organisatorischen Maßnahmen bei AN (§ 11 Abs. 2 S. 4 BDSG) 5. Dokumentation des Ergebnisses der Überprüfung (§ 11 Abs. 2 S. 5 BDSG) 6. Beginn bzw. Durchführung der Auftragsdatenverarbeitung 7. Durchführung und Dokumentation regelmäßiger Kontrollen (§ 11 Abs. 2 S. 4 u. 5 BDSG) Prozessablauf einer Auftragsdatenverarbeitung:
- 20. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2010.11.2012 l 20Exkurs FOM – Mai 2013 Grundlagen Datenschutz Die Aufgaben eines Systemadministrators sind vielfältig: Analyse und Bewertung des Soft- und Hardwarebedarfs Installation und Konfiguration von Software, Systemen und Komponenten Planung und Überprüfung von Sicherheitsmaßnahmen gegen Angriffe von außen und innen Benutzersupport Administration von Servern und Anwendungen Einrichtung und Verwaltung von Nutzerkonten, Zugriffsrechten, Verzeichnisdiensten Dabei genießt er weitgehende technische Möglichkeiten Was darf der Admin wissen? Was darf das Unternehmen?
- 21. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2110.11.2012 l 21Exkurs FOM – Mai 2013 Grundlagen Datenschutz Mögliche Konsequenzen bei Verstößen gegen den Datenschutz: Ordnungsgeld / Strafrecht Für den Betrieb: Stillegung der EDV Erschwernisse durch Prüfungen / Presse im Tagesgeschäft Bußgeld von € 50.000 bis € 250.000 (auch mehr möglich) Freiheitsstrafe bis zu 2 Jahren oder Geldstrafe § 43 GmbHG; § 91 AKtienG (persönliche Haftung) …das könnte passieren…. das wird passieren
- 22. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2210.11.2012 l 22Exkurs FOM – Mai 2013 Grundlagen Datenschutz Fernmeldegeheimnis Einsicht in den Inhalt der Kommunikation ist nicht zulässig! Auch nicht dann, wenn es für die ordnungsgemäße Erledigung der Dienstleistung erforderlich erscheint, z.B. zur Störungsbeseitigung (Viren etc.) Sicherstellung eines reibungslosen Kommunikationsablaufs Grundrechtlicher Schutz aus Art. 10 GG Ausdrückliches Ziel des TKG (§ 88) Verpflichtet sind alle Personen, die geschäftsmäßig Telekommunikationsdienste erbringen oder daran mitwirken. Geschützt sind alle natürlichen und juristischen Personen.
- 23. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2310.11.2012 l 23Exkurs FOM – Mai 2013 ► Das Fernmeldegeheimnis „infiziert“ damit das Mailpostfach und die Internetlogfiles! Bei Duldung oder Erlaubnis der privaten Nutzung ohne spezifische rechtliche Regelung ergeben sich technische, rechtliche und betriebliche Probleme: Aufgrund § 88 TKG und § 206 StGB generell: Spamfilterung unzulässig Logfilespeicherung und Auswertung unzulässig beides sind unabdingbare technische Sicherheitsmaßnahmen zum Schutz der IT-Systeme eines Unternehmens Kontrolle der Nutzungsvorgaben unzulässig! hierzu ist ein AG aber aufgrund gesetzlicher Vorgaben verpflichtet Bei Abwesenheit des AN: Einsichtnahme in Maileingang durch AG stets unzulässig! Wichtige Geschäftsmails nicht einsehbar Grundlagen Datenschutz E-Mail- und Internetzugang sind Betriebsmittel zur Erbringung der Arbeitsleistung. Mit Bereitstellung privater Nutzung wird der Arbeitgeber zum geschäftsmäßigen TK-Anbieter (E-Mail - § 3 Nr. 10 TKG); Telemedienanbieter (Internet - § 2 (1) TMG)
- 24. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2410.11.2012 l 24Exkurs FOM – Mai 2013 Bei erlaubter privater Nutzung steht die gesamte Kommunikation unter dem Schutzbereich des § 206 StGB Grundlagen Datenschutz § 206 StGB Verletzung des Post- oder Fernmeldegeheimnisses Zusätzlich: Persönliche Haftung des Täters (Admin) Berufung auf Anweisungen kommt nicht in Betracht!
- 25. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2510.11.2012 l 25Exkurs FOM – Mai 2013 Eine der häufigsten Fragen im Social Web: „Wo bist Du gerade?“ Foursquare bietet seinen Usern die Möglichkeit „major“ eines Clubs oder Restaurants zu werden. Imbissbudenbesitzer, Clubs oder Restaurants können dann Rabatte oder Bonusversprechen an den Status auf Foursquare knüpfen Foursquare ist mit Facebook und Twitter verbunden. Das Check-In-Prinzip ist sehr lukrativ, da andere Geokoordinaten nicht exakt genug sind Negative Folge: „Check-In-Stalkers“ Werden Sie doch virtueller Bürgermeister Exkurs in die digitale Welt
- 26. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2610.11.2012 l 26Exkurs FOM – Mai 2013 Exkurs in die digitale Welt Was kann ich mit geklauten Daten verdienen?
- 27. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2710.11.2012 l 27Exkurs FOM – Mai 2013 Exkurs in die digitale Welt Was kann ich mit geklauten Daten verdienen?
- 28. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2810.11.2012 l 28Exkurs FOM – Mai 2013 Grundlagen Datenschutz Datenschutz weltweit – Übersicht forrester heatmap
- 29. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 2910.11.2012 l 29Exkurs FOM – Mai 2013 Grundlagen Datenschutz Keine Immunität für Administratoren Aufgabe von Administratoren ist es zwar, Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherzustellen. Allerdings zählt dazu nicht, die verschiedenen Inhalte einzusehen oder gar auszuwerten. Beschäftigt ein Unternehmen mehr als einen Administrator, sollten die Admin Rollen in unterschiedliche Bereiche aufgeteilt werden. Alle Rollen sollten aber im Notfall auf jeden Admin übertragbar sein. Administratoren sollten nur die Passwörter kennen, die sie für die Erfüllung Ihrer routinemäßigen Aufgaben benötigen. Fazit: So viel Einsichtsrechte wie nötig, so wenig wie möglich! (Need to Know-Prinzip)
- 30. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3010.11.2012 l 30Exkurs FOM – Mai 2013 Grundlagen Datenschutz Auswertung von Logfiles und Protokollen Remotezugriff auf einen PC, insbesondere Spiegelung einer Benutzersitzung ohne vorherige Information des Anwenders Einspielen, Kopieren, Einsehen oder Löschen von Daten mittels der Standard-Adminfreigaben des Betriebssystems oder anderer Funktionen ohne vorherige Information des Anwenders Zugriff oder Einrichtung von Zugriffsrechten auf das E-Mail-Postfach eines Anwenders Zugriff oder Einrichtung von Zugriffsrechten auf das Home- Verzeichnis eines Anwenders ohne vorherige Information des Anwenders Nutzung jeder Funktionalität gleich welcher Art, die einen unbemerkten Zugriff auf einen PC ermöglicht
- 31. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3110.11.2012 l 31Exkurs FOM – Mai 2013 IT-Projektmanagement Exkurs ins Projektmanagement Schritt 1 Begeisterung Schritt 3 Ernüchterung Schritt 6 Auszeichnung des Nichtbeteiligten Schritt 5 Bestrafung des Unschuldigen Schritt 2 Verwirrung ZielStart Die 6 typischen Steps im Projektmanagement Schritt 4 Suche des Schuldigen
- 32. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3210.11.2012 l 32Exkurs FOM – Mai 2013 IT-Projektmanagement Exkurs ins Projektmanagement Bei einem IT-Projekt gibt es personelle Risiken (beteiligte Personen) fachliche Risiken methodische Risiken (Vorgehensweise/Planung). Zur Info: ca. 25% aller IT-Projekte scheitern vollständig, ca. 50% werden unter Überschreitung der geplanten Kosten und/oder der geplanten Termine leidlich erfolgreich beendet, nur ca. 25% „gelingen“ im engeren Sinne.
- 33. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3310.11.2012 l 33Exkurs FOM – Mai 2013 Grundlagen Datenschutz Die Top-6-Liste verbotener Aktivitäten von IT Mitarbeitern Quelle: Studie BalaBit IT Security 54 48 29 25 16 15 0 10 20 30 40 50 60 Herunterladen illegaler Inhalte am Arbeitsplatz Das Umgehen von Sicherheitsrichtlinien (Firewall etc.) Die Mitnahme von Unternehmensdaten Durchsuchen vertraulicher Dokumente Lesen von E-Mails der Mitarbeiter untereinander Veränderung von Protokollen zum eigenen Schutz Anzahl in %
- 34. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3410.11.2012 l 34Exkurs FOM – Mai 2013 2. Exkurs Marketing 3. Grundlagen Datenschutz 4. Aus der Praxis: Beispiele 1. Über DATATREE AG 5. Handlungshilfen
- 35. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3510.11.2012 l 35Exkurs FOM – Mai 2013 Gibt es eine Möglichkeit digital seine Daten zu verschleiern oder sogar Selbstmord zu begehen? Aus der Praxis: Beispiele Die Mobilfunknummer ist heute einer der ersten Zugänge zum Kunden. Sie wird für Webeanrufe, SMS oder aber auch zum Verkauf an Dritte verwendet. Was tun, wenn der Anbieter nicht so vertrauensvoll wirkt? Nutzen Sie Frank geht ran: http://frank-geht-ran.de/ Neben der Löschung seiner accounts im Web gibt es auch Foren oder Dienste die genutzt werden können: How to permanently delete your facebook account: http://www.facebook.com/help/contact.php?show_form=delete_account
- 36. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3610.11.2012 l 36Exkurs FOM – Mai 2013 Mögliche Add-Ons zum Schutz der Privatsphäre sind unter www.ghostery.com oder www.adblockplus.de abrufbar! Bin ich anonym im Netz! Aus der Praxis: Beispiele
- 37. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3710.11.2012 l 37Exkurs FOM – Mai 2013 2. Exkurs Marketing 3. Grundlagen Datenschutz 4. Ende der Schonfrist 1. Vorstellung DATATREE AG 5. Fragen und Handlungshilfen 2. Exkurs Marketing 3. Grundlagen Datenschutz 4. Aus der Praxis: Beispiele 1. Vorstellung DATATREE AG 5. Fragen und Handlungshilfen
- 38. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3810.11.2012 l 38Exkurs FOM – Mai 2013 Handlungshilfen Was ist zu tun, wenn.. …der Bauch sich meldet? Klären Sie folgende Fragen: Grundsätzlich erste Frage: Auf welcher Grundlage? Schriftliche Anweisung Erklären Sie sich mit keiner Maßnahmen einverstanden! Protokollieren Sie den Vorgang!! 3 Dinge schaffen: Fakten, Fakten, Fakten!
- 39. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 3910.11.2012 l 39Exkurs FOM – Mai 2013 Offene Diskussion und Fragen
- 40. Präsentation Opt-Secure Düsseldorf 24.04.2012 l 4010.11.2012 l 40Exkurs FOM – Mai 2013 DATATREE AG Bernd Fuhlert Heubesstraße 10 40597 Düsseldorf Telefon +49 (211) 598947 -50 Fax +49 (211) 598947 - 80 Vielen Dank für Ihre Aufmerksamkeit!