Guido Nehren, Dipl Ing. Geschäftsführer KiwiSecurity GmbH Datenschutzkonforme Videosicherheit

Transkript

1 Guido Nehren, Dipl Ing. Geschäftsführer KiwiSecurity GmbH Datenschutzkonforme Videosicherheit 1

2 Agenda 1. Allgemein Wo werden Daten produziert Wo werden Daten transportiert Wo werden Daten gespeichert 2. Datenschutz aus juristischer Sicht Datenschutz Gesetzliche Grundlagen Datenschutz Aktuelle Rechtsprechung 3. Datenschutz aus technischer Sicht Datenschutz Wie können Daten vor unbefugtem Zugriff gesichert werden? 2

3 Agenda 4. Datenschutz Zertifikat Warum sich KiwiSecurity für Zertifizierung mit EuroPriSe European Privacy Seal entschieden hat 5. KiwiVision Das Videoanalyse System mit Datenschutzzertifikat KiwiVision Privacy Protector Funktionsweise KiwiVision Privacy Protector Weiterentwicklung in Anwendungsbeispiele 7. Fragen 3

4 Agenda 1. Allgemein Wo werden Daten produziert Wo werden Daten transportiert Wo werden Daten gespeichert 2. Datenschutz aus juristischer Sicht Datenschutz Gesetzliche Grundlagen Datenschutz Aktuelle Rechtsprechung 3. Datenschutz aus technischer Sicht Datenschutz Wie können Daten vor unbefugtem Zugriff gesichert werden? 4

5 Wo werden Daten produziert? Datenschutz? 5

6 Wo werden Daten produziert? Ungezügelte Nachfrage an Sicherheit heute 6

7 Agenda 1. Allgemein Wo werden Daten produziert Wo werden Daten transportiert Wo werden Daten gespeichert 2. Datenschutz aus juristischer Sicht Datenschutz Gesetzliche Grundlagen Datenschutz Aktuelle Rechtsprechung 3. Datenschutz aus technischer Sicht Datenschutz Wie können Daten vor unbefugtem Zugriff gesichert werden? 7

8 Wo werden Daten transportiert? Über das Netz. Den gesamten Transportweg von Kamera bis zur Betrachtung am Client. 8

9 Wo werden Daten transportiert? Über Fernzugriff auf Videospeicher von Web/Smartphone 9

10 Agenda 1. Allgemein Wo werden Daten produziert Wo werden Daten transportiert Wo werden Daten gespeichert 2. Datenschutz aus juristischer Sicht Datenschutz Gesetzliche Grundlagen Datenschutz Aktuelle Rechtsprechung 3. Datenschutz aus technischer Sicht Datenschutz Wie können Daten vor unbefugtem Zugriff gesichert werden? 10

11 Wo werden Daten gespeichert? Im Kundennetz, hochverfügbar. 11

12 Agenda 1. Allgemein Wo werden Daten produziert Wo werden Daten transportiert Wo werden Daten gespeichert 2. Datenschutz aus juristischer Sicht Datenschutz Gesetzliche Grundlagen Datenschutz Aktuelle Rechtsprechung 3. Datenschutz aus technischer Sicht Datenschutz Wie können Daten vor unbefugtem Zugriff gesichert werden? 12

13 Datenschutz Gesetzliche Grundlagen 6b BDSG Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen Die Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (Videoüberwachung) ist nur zulässig, soweit sie 1.zur Aufgabenerfüllung öffentlicher Stellen, 2.zur Wahrnehmung des Hausrechts oder 3.zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen. Quelle: Bundesministerium der Justiz, 6b.html 13

14 Datenschutz Gesetzliche Grundlagen 3a Datenvermeidung und Datensparsamkeit Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten und die Auswahl und Gestaltung von Datenverarbeitungssystemen sind an dem Ziel auszurichten, so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen. Insbesondere sind personenbezogene Daten zu anonymisieren oder zu pseudonymisieren, soweit dies nach dem Verwendungszweck möglich ist und keinen im Verhältnis zu dem angestrebten Schutzzweck unverhältnismäßigen Aufwand erfordert. Quelle: Bundesministerium der Justiz, 3a.html 14

15 Agenda 1. Allgemein Wo werden Daten produziert Wo werden Daten transportiert Wo werden Daten gespeichert 2. Datenschutz aus juristischer Sicht Datenschutz Gesetzliche Grundlagen Datenschutz Aktuelle Rechtsprechung 3. Datenschutz aus technischer Sicht Datenschutz Wie können Daten vor unbefugtem Zugriff gesichert werden? 15

16 Datenschutz aktuelle Rechtsprechung Quelle: Spiegel Online, 16

17 Datenschutz aktuelle Rechtsprechung Es reicht nicht aus, dass einige Hinweisschilder an den Kameras angebracht oder die Bürger im Internet einsehen könnten, an welchen Plätzen die Kameras installiert sind 17

18 Agenda 1. Allgemein Wo werden Daten produziert Wo werden Daten transportiert Wo werden Daten gespeichert 2. Datenschutz aus juristischer Sicht Datenschutz Gesetzliche Grundlagen Datenschutz Aktuelle Rechtsprechung 3. Datenschutz aus technischer Sicht Datenschutz Wie können Daten vor unbefugtem Zugriff gesichert werden? 18

19 Datenschutz aus technischer Sicht Verschlüsselung Verschlu sselte Speicherung aufgezeichneter Videos Nutzung eines 3DES Session Key mit optionalen RSA Schlu sseln RSA Schlu ssella nge nicht begrenzt (1024bit empfohlen) Sichere U bertragung mittels SSL & Computerzertifikaten zwischen Server und Client Ho chste Sicherheit bei Benutzerpasswo rtern (Hash mit Salt oder Active DirectoryTM) Detaillierte Steuerung der Benutzerrechte pro Videostrom im System Freischaltung von Videosegmenten mit Maximalla nge mit optional zusa tzlicher Verschlu sselung (TAN) Protokollierung (Logs) Zugriff auf Video (Live / Replay) inklusive Zeiten und Benutzer, die auf das Video zugegriffen haben Freischaltung von verschlu sselten Videos (inklusive Authentifizierung, Karte mit Seriennummer, Schlu sseldatei...) Export (Video & Snapshot) Datensicherheit hat im KiwiVision VMS höchste Priorität. Die Merkmale genügen selbst milita rischen Zwecken. 19

20 Agenda 4. Datenschutzzertifikat Warum sich KiwiSecurity für Zertifizierung mit EuroPriSe European Privacy Seal entschieden hat 5. KiwiVision Das Videoanalyse System mit Datenschutzzertifikat KiwiVision Privacy Protector Funktionsweise KiwiVision Privacy Protector Weiterentwicklung in Anwendungsbeispiele 7. Fragen 20

21 EuroPriSe EuroPriSe European Privacy Seal Projekt der EU-Kommission zur Zertifizierung von IT- Produkten und Dienstleistungen die dem Datenschutz dienen und die Privatsphäre erhöhen Leitung: Unabhängiges Landeszentrum für Datenschutz (Schleswig-Holstein, DE) 21

22 EuroPriSe EuroPriSe Evaluierung Evaluierung in 2 Schritten durch Technik- und Rechtsexperten Schritt 1 Eval. Report Schritt

23 EuroPriSe EuroPriSe European Privacy Seal Im August 2009 als erstem Videoprodukt vom Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) verliehen Erste Zertifizierung eines österreichischen Unternehmens Privacy Protector entspricht den Anforderungen des europäischen Datenschutzrechts Quelle 23

24 Agenda 4. Datenschutzzertifikat Warum sich KiwiSecurity für Zertifizierung mit EuroPriSe European Privacy Seal entschieden hat 5. KiwiVision Das Videoanalyse System mit Datenschutzzertifikat KiwiVision Privacy Protector Funktionsweise KiwiVision Privacy Protector Weiterentwicklung in Anwendungsbeispiele 7. Fragen 24

25 KiwiVision - Privacy Protector Funktionsweise Verpixelte Live-Ansicht für jeden Betrachter Zugriff auf Klardaten-Videos nur mit Autorisierung KiwiVision Engine 25

26 KiwiVision - Privacy Protector Funktionsweise KiwiSecurity ist A TRUST Partner A-Trust arbeitet auf Basis der europäischen Signaturrichtlinie Asymmetrische Verschlüsselung: 3 DES Schlüsselkarten für natürliche und juristische Personen (Firmen) Betriebsfertige Auslieferung Verschlüsselte Speicherung der Klardaten für 72h Betrachten von Klardaten ohne Karte (=Schlüssel) nicht möglich Autorisierung durch Karte und PIN Ihr Logo Datenschützer Muster GmbH Ihr Logo Geschäftsleitung Muster GmbH Optional nach dem 4-Augen Prinzip mit 2. Karte Karten können bei Verlust ersetzt werden 26

27 KiwiVision - Privacy Protector Funktionsweise Privatsphärenfreundliche Videoüberwachung Personenbezogene Bilddaten werden automatisch unkenntlich gemacht Alle Bewegungen sind deutlich erkennbar, kombinierbar mit KiwiVision Modulen Träger des Siegels für Privacy Enhancing Technologies (EUROPRISE) Anwendung Überall wo Personen überwacht und/oder datenschutzrelevantes Videomaterial generiert wird 27

28 KiwiVision - Privacy Protector Funktionsweise Um den Schutz der Privatsphäre bei Livebetrachtung und/oder Videobetrachtung zu gewährleisten, werden die Bewegtbilder verpixelt mit dem KiwiSecurity Privacy Protector. KiwiVision Datenschutz Im Bedarfsfall können die verpixelten Videodaten unverpixelt angezeigt werden. 28

29 KiwiVision - Privacy Protector Funktionsweise 29

30 KiwiVision - Privacy Protector Funktionsweise 30

31 KiwiVision - Privacy Protector Funktionsweise 31

32 Privacy Protector - Access 32

33 Agenda 4. Datenschutzzertifikat Warum sich KiwiSecurity für Zertifizierung mit EuroPriSe European Privacy Seal entschieden hat 5. KiwiVision Das Videoanalyse System mit Datenschutzzertifikat KiwiVision Privacy Protector Funktionsweise KiwiVision Privacy Protector Weiterentwicklung in Anwendungsbeispiele 7. Fragen 33

34 KiwiVision - Privacy Protector Weiterentwicklung Stand Juni 2015: Zertifiziert: Einzige Privacy-zertifizierte Lösung am Markt Einfach: Komfortabelste Privacy-Lösung (Freischalten ohne Benutzerwechsel) Sicherheit: Verschlüsselung direkt am Server (nicht erst im Client), komplett verschlüsselte Übertragung innerhalb des Kiwi Systems Militärtaugliche Verschlüsselung der Originalvideos mit 1024Bit (erweiterbar) Patentiert: Weltweit zum Patent angemeldet Skalierbar VMware ist möglich HD-ready: Unterstützung von 10 Megapixel und mehr Kontinuierliche Weiterentwicklung und Neuentwicklung von Softwaremodulen Geplante Weiterentwicklung: Für den Außenbereich: Hintergrundbilder, die nicht datenschutzrelevant sind werden deutlich weniger verpixelt, z.b. bewegte Blätter und Lichtspiegelungen 34

35 KiwiVision - Privacy Protector Weiterentwicklung Um den Technologievorsprung stets weiter auszubauen ist KiwiSecurity stets in Forschungsprojekten aktiv. In 4 Forschungsschwerpunkten arbeitet KiwiSecurity mit fu hrenden Universita ten und Forschungseinrichtungen zusammen und ist damit an der Spitze der internationalen Forschung. 3D Vision Privatspha re & Datenschutz Multi-Sensor Analyse Cloud & Virtualisierung 35

36 Agenda 4. Datenschutzzertifikat Warum sich KiwiSecurity für Zertifizierung mit EuroPriSe European Privacy Seal entschieden hat 5. KiwiVision Das Videoanalyse System mit Datenschutzzertifikat KiwiVision Privacy Protector Funktionsweise KiwiVision Privacy Protector Weiterentwicklung in Anwendungsbeispiele 7. Fragen 36

37 MCI Management Center Innsbruck (AT) Schutz vor Diebstahl und Sachbescha digung Herausforderung Videou berwachung an allen 5 Standorten Wahrung der Privatspha re von Studierenden Lektoren/-innen & Mitarbeiter/-innen Hybrides System (analog + IP Kameras) Lösung KiwiVision VMS KiwiVision Privacy Protector auf allen 80 Kameras Integration bestehender Hardware & Infrastruktur Zugang nur mit 4-Augen-Prinzip (Chipkarten & PIN) 37

38 KfW (DE) Schutz der Privatsphäre Herausforderung Bestandstechnik muss integriert werden Leitstand muss integriert werden Vermeiden von Eingriff in die Privatspha re Lösung KiwiVision VMS mit hochauflo senden Kameras KiwiVision Privacy Protector Geschützter Zugang zum Originalvideo nur im Anlassfall 38

39 Hannover Congress Centrum (DE) Sicherheit der Ga ste Herausforderung Schutz der Ga ste durch Videou berwachung Vermeiden von Eingriff in die Privatspha re Lösung KiwiVision VMS mit hochauflo senden Kameras KiwiVision Privacy Protector Geschützter Zugang zum Originalvideo nur im Anlassfall 39

40 Carglass (DE) Schutz vor Diebstahl und Vandalismus Herausforderung Abschreckung und Aufklärung durch Videou berwachung Vermeiden von Eingriff in die Privatspha re Lösung KiwiVision VMS KiwiVision Privacy Protector Geschützer Zugang zum Originalvideo nur im Anlassfall 40

41 Deutsche Stadt (DE) Schutz der Wasserwerke Herausforderung Abschreckung und Aufklärung durch Videou berwachung Vermeiden von Eingriff in die Privatspha re Lösung KiwiVision VMS KiwiVision Privacy Protector Geschützer Zugang zum Originalvideo nur im Anlassfall 41

42 Agenda 4. Datenschutzzertifikat Warum sich KiwiSecurity für Zertifizierung mit EuroPriSe European Privacy Seal entschieden hat 5. KiwiVision Das Videoanalyse System mit Datenschutzzertifikat KiwiVision Privacy Protector Funktionsweise KiwiVision Privacy Protector Weiterentwicklung in Anwendungsbeispiele 7. Fragen 42

43 Fragen? Fragen! Speziell für automatisierte Videoüberwachung entwickelt Verteilte Systemarchitektur, unbeschränkt skalierbar Ausfallsicher, intelligente Ressourcenverteilung Komplettlösung oder integrierbar in jedes System 43

44 Kontakt KiwiSecurity International Haltenweg Wilen (SZ) Switzerland KiwiSecurity Germany Bäckerweg Frankfurt am Main Germany Guido Nehren Geschäftsführer