Datenmissbrauch verhindern. Wirkungsvoller Schutz für persönliche Daten. Ratgeber. Patrick Schneider Anna Rosin Wolf Schneider

Transkript

1 Patrick Schneider Anna Rosin Wolf Schneider Ratgeber Datenmissbrauch verhindern Wirkungsvoller Schutz für persönliche Daten Mit Tipps zur Vorbeugung von Datenklau

2 DATENMISSBRAUCH VERHINDERN Inhalt Vorwort 5 Datenschutz So sichern Sie Ihre Persönlichkeitsrechte 8 Grundlagen der Datensicherheit Was Sie wissen sollten 10 Möglichkeiten und Gefahren der modernen Datenverarbeitung Was sind schützenswerte Daten? Persönlichkeitsrechte - Welche Rechte besitzen Sie? Gesetzliche Eingriffe in die Privatsphäre Umgang der Wirschaft mit persönlichen Daten Ansprechpartner in Sachen Datenschutz Checkliste: Wie kann ich meine Daten gezielt schützen? 37 Wissenswertes zum epass 38 Datenmissbrauch Wo lauern die Gefahren? 40 Datenerfassung durch den Staat Datensammelwut der Wirtschaft Werbung und Gewinnspiele Datenrisiko Kundenkarte Datenjagd im Internet E-Commerce Wie sicher ist der Einkauf im Internet? Gefahren beim Onlinebanking Checkliste: Wie kann ich einem Missbrauch meiner Daten vorbeuten? 76 Wissenswertes zum Datenhandel 78 6

3 INHALT Schutzmaßnahmen So bleiben Ihre Daten privat 80 Die Hauptprinzipien des Datenschutzes Adresshandel Missbrauch für Werbezwecke vermeiden Spuren im Netz Sicherer Umgang mit dem PC Checkliste: Optimaler Schutz für Ihren PC 104 Wissenswertes zur Datenweitergabe 106 Gesetze und Rechtslage Ahndung von Datenmissbrauch 108 Die rechtlichen Grundlagen in Deutschland Die europäische Rechtslage Datengefährdung und -missbrauch im Internet Wie wird gegen Internetkriminalität vorgegangen? Checkliste: Was kann ich tun, wenn meine Daten missbraucht werden? 127 Wissenswertes zum Auskunftsrecht 128 Infoteil 130 DIN-Normen geben Sicherheit 130 Erklärungen zu den wichtigsten Begriffen 132 Häufig gestellte Fragen 135 Nützliche Adressen und Websites 137 Literaturtipps 138 Register 142 7

4 DATENMISSBRAUCH VERHINDERN Datenschutz So sichern Sie Ihre Persönlichkeitsrechte Beim Abschließen eines Kaufvertrags, beim Aufnehmen eines Kredits, beim Surfen im Internet oder bei der Steuererklärung überall werden personenbezogene Daten erhoben. Neben der legalen Datennutzung, die z. B. durch Ihre Einwilligung oder aufgrund einer gesetzlichen Grundlage gerechtfertigt ist, wird jedoch auch Missbrauch mit persönlichen Daten getrieben. Rechte kennen, Gefahren meiden Die Sammlung personenbezogener Daten dient der Sicherheit der Bürger, kann bei Missbrauch aber auch nachteilige Folgen haben. Maßnahmen wie die Vorratsdatenspeicherung und verstärkte Personenkontrollen sorgen einerseits für mehr Sicherheit, z. B. durch verbesserte Sicherheitsmaßnahmen bei der Terrorismusbekämpfung, andererseits ist es hier auch nicht ausgeschlossen, dass unbescholtene Bürger ins Visier der Fahnder geraten. Unternehmen sammeln Daten aus der Internetnutzung oder durch Kundenkarten und Gewinnspielaktionen, nutzen diese zu Werbezwecken und geben sie an andere Unternehmen weiter. Die Folgen sind oft Unsicherheit, Ärger, aber auch weitergehende Konsequenzen wie z. B. finanzielle Verluste durch das Ausspähen und den Missbrauch von Kreditkarten- oder Bankdaten. Daher erfahren Sie in diesem Ratgeber zunächst, welche Ihrer Daten besonders schützenswert sind und auf welchen gesetzlichen Grundlagen der Schutz Ihrer Daten beruht. Welche Stellen erfassen und verarbeiten Daten? In welcher Weise und für welche Zwecke werden Ihre Daten erhoben? Welche Zielsetzung verfolgt diese Datenerhebung? Welche weiteren Eingriffe in 8

5 DATENSCHUTZ SO SICHERN SIE IHRE PERSÖNLICHKEITSRECHTE Ihre Persönlichkeitsrechte sind künftig zu erwarten? Und vor allem: Welche Rechte haben Sie bei der Erfassung, Verarbeitung und Weitergabe Ihrer Angaben? Erst dann können Sie beurteilen, ob im Einzellfall eine missbräuchliche Nutzung Ihrer Daten vorliegt und sich dagegen wehren. In den folgenden Kapiteln erfahren Sie, wie Sie gegen einen Datenmissbrauch vorgehen können und wer Ihnen bei Problemen hilft. Schutz durch Datenvermeidung Wer gegenüber möglichen Risiken im Bereich der Datensicherheit sensibilisiert ist, kann die Preisgabe persönlicher Daten, die sich missbräuchlich nutzen lassen, gezielt vermeiden. Denn nicht immer sind Daten, die von Ihnen z. B. bei einer Internetbestellung verlangt werden, auch wirklich für den entsprechenden Geschäftszweck nötig. Im Folgenden erfahren Sie auch, wie Sie Ihren PC vor Schadprogrammen, die zum Ausspionieren, Verändern oder Zerstören Ihrer Daten entwickelt wurden, schützen können, wie Sie Ihre Daten sichern und so vor einer Vernichtung oder dem Verlust bewahren können und wie Sie Datenträger sicher entsorgen. Wollen Sie gegen die Verwendung Ihrer Daten z. B. zu Werbezwecken vorgehen, unberechtigt erhobene Daten aus einer Datenbank löschen oder unrichtige Angaben korrigieren lassen, lernen Sie auch hier das richtige Vorgehen kennen. Sollten Sie trotz aller Schutzmaßnahmen Opfer eines Datenbetrugs oder -missbrauchs werden, erfahren Sie, wie derartige Vergehen im In- sowie im Ausland zivil- und strafrechtlich verfolgt werden und wie Sie schnell handeln können, damit Sach- und Persönlichkeitsrechtsschädigungen nicht zu einem persönlichen Fiasko werden. Der digitale Fingerabdruck soll die Sicherheit der Bun - desbürger er höhen und bei der Terrorismusbekämpfung helfen. 9

6 DATENMISSBRAUCH VERHINDERN Grundlagen der Datensicherheit Kapitelübersicht Grundlagen Möglichkeiten und Gefahren der Datenverarbeitung 10 Was sind schützens - werte Daten? 14 Welche Rechte besitzen Sie? 16 Gesetzliche Eingriffe in die Privatsphäre 22 Umgang der Wirtschaft mit persönlichen Daten 30 Ansprechpartner in Sachen Datenschutz 33 Was Sie wissen sollten Auch immer mehr staatliche Institutionen erheben persönliche Daten, um diese dann weiterzuverarbeiten. Fast jeder hat schon einmal einen Vertrag abgeschlossen und dabei seinen Namen und seine Adresse angegeben. Viele beteiligen sich auch an Gewinnspielen und hinterlassen dabei verschiedene Daten. Aber auch staatliche Institutionen erheben, verarbeiten und speichern persönliche Daten. Was Sie wissen sollten, um ein Gespür für die Eingriffe in Ihre Privat sphäre und für mögliche Datenschutzrisiken zu bekommen, erfahren Sie im folgenden Kapitel. Möglichkeiten und Gefahren der modernen Datenverarbeitung Mit der Verbreitung technischer Innovationen droht auch die Gefahr, dass persönliche Daten vermehrt preis- und weitergegeben sowie missbraucht werden könnten. Besonders die sich rasch entwickelnden Com- 10

7 GRUNDLAGEN DER DATENSICHERHEIT puter- und Internettechnologien sind hierbei ausschlaggebend und erhöhen die Bedeutung des Datenschutzes. Entwicklung der Datenerhebung und -verarbeitung In der vorindustriellen Zeit bestand weder ein großes Interesse z. B. von Wirtschaftsunternehmen für Vor - lieben, Interessen, Pläne oder Ansichten ihrer Kunden noch die Notwendigkeit, die Daten des Durchschnittsbürgers dauerhaft zu erfassen. Wenn überhaupt war das Interesse von Unternehmen für die Bedürfnisse ihrer Kunden regional begrenzt und beschränkte sich hauptsächlich auf allgemeine Vor-Ort-Befragungen. Mit wachsenden gesellschaftlichen und geschäftlichen Verflechtungen auch über regionale Grenzen hinaus galt es mit dem Aufkommen der industriellen Produktion, nicht nur interne Strukturen wie z. B. Mitarbeiterdaten zu erfassen, sondern auch weiter entfernte Kunden besser kennenzulernen. Mit der Entfernung sank das vormals oft vorhandene persönliche Vertrauen der Verbraucher, gleichzeitig wuchs das Interesse der Unternehmen an den zunehmend schwerer zu erfassenden Wünschen der Kunden. Zugleich machte die wachsende Kundenzahl industrieller Großunternehmen die Erfassung der Adress- und Kontaktdaten der Kunden zur leichteren Abwicklung von Vertragsbeziehungen nötig. Die Erhebung und Auswertung persönlicher Daten, z. B. durch brieflich versandte Formulare oder Fragebögen, war fortan ein gängiges Mittel. Dieses erleichterte die wirtschaftliche Planung (z. B. Einkauf einer angemessenen Menge von Rohstoffen) und das Ergreifen gezielter Werbemaßnahmen. Bei Gewinnspielen geben Teilnehmer oftmals unnötig viele persönliche Daten preis. 11

8 DATENMISSBRAUCH VERHINDERN Mit dem PC, Computernetzwerken in Firmen und besonders dem Internet schließlich wurde die Datenerhebung und -verarbeitung nochmals erleichtert. Nun können mit nicht allzu großem Aufwand Daten gesammelt und verarbeitet werden, sodass Daten - erhebung, -nutzung und -verarbeitung heute fast überall stattfinden. Die Unsicherheit, ob persönliche Angaben unerlaubt an Dritte weitergegeben werden, machen Datenschutzgesetze notwendig. Datenschutz wird notwendig Die sich erweiternden Möglichkeiten, Daten langfristig zu speichern und in großem Umfang zu erheben, zu verarbeiten, zu verändern und weiterzugeben, führ - ten jedoch auch dazu, dass der Einzelne zunehmende Eingriffe in seine Privatsphäre zu fürchten hatte und sich durch die Unsicherheit bedroht fühlte, wer über welche Kenntnisse seiner Daten verfügte und wozu diese Daten genutzt werden konnten. Zum besseren Schutz persönlicher Daten sollte daher das 1977 verabschiedete Bundesdatenschutzgesetz beitragen (siehe Seite 111 f.). Auch besondere Strukturen und Maßnahmen zum Schutz elektronisch erhobener und verarbeiteter Daten sind allmählich nötig geworden. So umfasst z. B. die IT-Sicherheit Schutzmaßnahmen und die Entwick - lung von Sicherheitskonzepten bezüglich des Datenschutzes im IT-Bereich. Elektronisch erhobene Daten sollen so vertraulich bleiben und nur für bestimmte Personen verfügbar sein. Beim Umgang mit personenbezogenen Daten wird zudem stets die sogenannte Compliance gefordert. Das bedeutet, dass immer geprüft werden muss, ob bei der Speicherung und der Nutzung von Daten gesetzliche Erfordernisse und datenschutzrechtliche Bestimmungen beachtet werden. Verstöße gegen diese Gesetze und Bestimmungen können mit Geld- oder Haftstrafen geahndet werden. 12

9 REGISTER Register A Abbuchungen 67 illegale 124 Abmahnungen 82 Adressanbieter 32 Adressenhandel 54, 88 AGBs 32 f., 69 Anti-Terror-Datei 24 f. Arbeitgeber 63 Auskunftsanspruch 17 Auskunftsrecht 128 f. Datenschutz 114 Auskunftssperre 46 B Back-ups 100 Bankhaftung 120 Bankingseite Echtheit 74 Bankkonto 75 Bank-PIN 121 Bankverbindungsdaten 66 BDSG 81 f., 113 Bewegungsprofile 24, 42 Bezahldienst 68 Big Brother Award 36 Bildaufnahme 20 Bilder, digitalisierte 38 Blogs 61 Bonitätswert 51 Bundesdatenschutzbeauftragter 34 Bundesdatenschutzgesetz 12, 15, 22, 111 f. Bundesnetzagentur 82 Bundesverfassungsgericht 18 ff. Bürgerrechtsorganisationen 35 C Callcenter 32, 56 CCC Chaos Computer Club 35 Checkliste Abbuchungen, unberechtigte 127 Bankkartenmissbrauch 127 Daten schützen 37 Daten, sensible 37 Datenmissbrauch 76 Datenmissbrauch erkennen 127 Datenmissbrauch Handlungsmöglichkeiten 127 Datensicherung, Datenträgerentsorgung Nutzung 105 Hilfe durch Datenschutzbeauftragten 37 Internet 105 Internet Einkauf 77 Kreditkartenmissbrauch 127 Kundenkarte 37 Onlinebanking 76 Online-Communitys 76 Passwort 104 PC 104 Social-Networking-Plattformen 76 Software Updates 104 Surfen, sicheres 77 Chip, elektronischer 39 ClickandBuy 68 Compliance 12 Computerhacker 35 Cookies 32, 61, 73 löschen 95 f. D Daten personenbezogene 15, 21 f. persönliche 41 Zweckbindung 84 f. Daten-Diebstahl 65 Datenerhebung 86 f. Erforderlichkeit 83 f. Datengeheimnis 21 Datenhandel 54, 78 kommerzieller 32 Datenmissbrauch Ahndung 108, 111, 113 Datensammlungen 83 Datenschutz Hauptprinzipien 80 Datenschutzbeauftragte 33 ff., 111, 114 f. Bestellungspflicht 34 Datenschutzkontrolle 86 Datenschutzrechte 87 Datenschutz-Schwachstellen 36 Datenschutzvereine, nicht staatliche 35 Datensicherung 86 Datenspionage 125 Datenträgerentsorgung 103 Datentrennung 86 Datenvermeidung 81, 88 f. Datenweitergabe 32, 69, 87 ff., 106 f. Widerspruch 90 DDV Deutscher Direktmarketing Verband 56 Dialer 96 DNA-Datenbank 43 Identitätsfeststellungsgesetz 44 Proben 44 Profile 43 Test 44 DVD 35 E E-Commerce 65 Edri Digital Civil Rights in Europe 35 EG-Richtlinien 117 ff. 142

10 REGISTER Einkaufsgewohnheiten 15 Elena Einkommensnachweis, elektronischer 28 Einwohnermeldeämter 46 Einzugsermächtigung 67 -Adresse, anonyme 92 -Newsletter 91 s verschlüsseln 101 epass 38 f. Erfassung, biometrische 38 Ermittlungsmaßnahmen, verdeckte 42 EU Datenschutz 116 EU Datenschutzbeauftragte 119 EU Zinsrichtlinie 45 EU-Recht 115 ff. E-Wallet 68 F Facebook 62 f. Fernmeldeüberwachungsurteil 19 Finanzämter 45 Finanzbeziehungen Ausland 45 Finanzdaten 45 f. Fingerabdruck 38 digitaler 9 genetischer 43 Firewall 75, 77, 98 Firmennetze 97 Flugpassagierdaten 25 f. Abkommen 35 FoeBuD 36 Foren 61, 68 Foto-Communities 64 Freiheitsrechte 41 Funkchip 39 G GDD 36 Geheimdienste 24 f. Geheimnummern 121 Gesundheitskarte elektronische 26 Anwendung, freiwillige 27 Pflichtanwendung 27 Gewinnspiele 11, 30, 32, 53, 88 Google 61 f. H Happy Digits 58 Hardware 97 Homepage, private 64 https 72 I Impressum 69 Informationsfreiheit 36 Interessenprofile 32 f. Internet Bilder 64 Daten 61 Interessenprofil 61 Shops 65 Internetcommunities 82 Internetdienste 42 Internetkauf Zahlungsoptionen 66 Internetkriminalität 120, 124 ff. Internetportale 62 Interpol 126 IP-Adresse 42, 61 K Kameraüberwachung 22 Kaufverhalten 30, 58 Konsumverhalten 83 Kontodaten 66 Kreditkartendaten 65 gestohlene 123 Kreditkartenmissbrauch 123 Kreditwürdigkeit 48 Kundenbindung 89 Kundendaten 78 Kundenkarten 8, 30 f., 58, 60 Kundenkreis Informationen 54 Kundenprofile 15, 30, 54, 58 L Landesdatenschutzgesetze 110 Lastschriftabbuchung 65 Lastschriftverfahren 67 Lauschangriff, großer 18 f. Lesegeräte, tragbare 39 Listenprivileg 85 Log-out-Button 73 M Marktforschung 31, 46 Meinungsforschung 85 Meinungsfreiheit 43 Mikrozensus-Urteil 109 f. Miles&More 58 Missbrauchsrisiko 43 Mitarbeiterdaten 10 MySpace 62 N Nachrichtendienste 42 Netzwerke, soziale Arbeitgeber 65 Privatsphäre 64 Nickname 76 Nutzungsprofil 13,

11 REGISTER O Onlinebanking 69 ff. Online-Communities 61 Onlineshopping 65 P Pass, elektronischer 35 Passwörter 74 aufbewahren 94 sichere 93 Patientenakte, elektronische 27 PAYBACK 58 f. PAYBACK-Urteil 61 Paypal 68 Personenkennzeichen 30 Persönlichkeitsprofile 16, 20, 32 f., 49, 83 Persönlichkeitsrechte 15 f., 20, 41, 55 Phishing 70 ff., 125 PIN 70 Pressefreiheit 43 Privatsphäre 22, 35 R Rasterfahndungsbeschluss 19 Recovery Tools 103 RFID-Chips 40, 52 Risikoanalyse 26 Robinsonliste 56 f. S Schadprogramme 74, 122 Schufa 48 ff., 128 Schuldnerverzeichnisse 48 Scoring 50 f. Selbstbestimmung, informationelle 16, 18, 46, 84 Social-Networking-Plattformen 62 ff. Sozialbehörden 46 Spam-Filter 92 Spionageprogramme 70, 74 Spoofing 70 ff. Spyware 97 SSL-Verschlüsselung 72 StayFriends 62 Steuerdelikte 45 Steueridentifikationsnummer 29 StudiVZ 62 Suchmaschinen 61 Surfer, gläserner 13, 33 Surfverhalten 32, 61 T TAN 70 Tastatureingaben 70 Telefonadressen 56 Telefonumfragen 57 Telekommunikation 41 Terrorismusbekämpfung 23 ff. TeSIT 126 T-Pay 68 Trojaner 74 U Übertragungsweg, sicherer 67 Überwachung, staatliche 34 Unterlassungsanspruch 55 f. Unternehmensbewertungsportal 68 Urheberrecht 21 V Verbraucherzentrale 56 Verlauf 73, 77 Verschlüsselungstechniken 72 Versicherungen 47 f. Vertragsabschlüsse, telefonische 56 Verwaltungsakte, sofort vollziehbare 82 Videoportale 64 Videoüberwachung 23, 38, 83 Virenscan 75 Virenscanner 96 ff. Virenschutzprogramme 75, 122 Vishing 71 Volkszählungsurteil 16, 34 Vorratsdatenspeicherung 8, 13, 19, 28 W Wagnisauskunft 47 Websites 136 f. Werbeanrufe 57 Werb ings 32, 91 f. Werbemaßnahmen 53 ff. Werbung, unerwünschte 55, 91 Widerspruchsrecht 46, 129 Wirtschaftsauskunftei 85 WLAN 73, 101 f. Verschlüsselung 103 WPA2 102 Würmer 96 X Xing 62 Y Yahoo 62 Youtube 64 Z Zahlungsverhalten 52 Zwischenspeicher