Situation der Digitalisierung in Europa

Transkript

1 Situation der Digitalisierung in Europa München, 8. November 2013 Consulting Technology Operations

2 Agenda Erster Teil / grundlegende Entwicklung: Das neue GOLD sind DATEN Wer das GOLD hat macht die REGELN Have GUN will TRAVEL Zweiter Teil / Rechtsrahmen & Regulierung in Europa Datenschutz: sektorspezifische Regulierung? Rahmen und Umsetzung: National vs Europäisch vs. International Die Macht des Faktischen

3 GRUNDLEGENDE ENTWICKLUNG

4 Das neue GOLD sind DATEN

5 Habe GOLD, mache die REGELN Es beginnt mit einer Sendung Echtzeit Überwachung von Dienstenleistungen, Logistik & Netzwerksicherheit Es endet mit mit dem Versand an eine elektronische Adresse (eid)

6 Have GUN, will TRAVEL Allein in Deutschland in Q Tendenz steigend bekannte Identitätsdiebstähle (Daten des BSI) Es geht nicht um historische Analysen Big DATA ermöglicht Vorhersagen in die Zukunft: Allgemein & Individuell Datenschutz ist ein Grundrecht Verfügt die Wirtschaft über die Daten der Konsumenten oder Verfügen die Konsumenten über die Daten die sie darstellen >

7 Video: Data Dealer

8 Negative Erfahrungen der Händler im Internet Quelle: E-Commerce-Center (ECC)-Handel 7

9 Wahrnehmung der Bedrohungslage 39% der Deutschen sehen sich bei Datenschutz und Datensicherheit im Internet überfordert und verunsichert. Die Befürchtungen gelten vor allem dem Ausspähen persönlicher Daten = Identitätsdiebstahl und ihrer kriminellen Verwertung = Identitätsmissbrauch. Quelle: DIVSI Nutzerbefragung: Wodurch sehen Sie sich bedroht? Infizierung des Computers mit Malware 61 Ausspähung, illegale Nutzung persönlicher Daten 43 Betrug beim Online-Banking 33 Betrug beim Online-Einkauf 24 Beleidigungen oder Belästigungen im Internet 10 Mobbing im Internet 7 Quelle: CSC/ Ifib Andere negative Erfahrungen Ich fühle mich nicht bedroht 6 21 Quelle: BITKOM Expertenumfrage: Welchem der folgenden Themen messen Sie bei der künftigen Entwicklung des E-Commerce besondere Bedeutung bei? 8

10 Video: Safe Address

11 RECHTSRAHMEN & REGULIERUNG IN EUROPA

12 Datenschutz: sektorspezifische Regulierung? Neue Definition im Article 1 UPU Convention : 1.3bis Personal data : information needed to identify a postal service user. Neue Definition im Article 11bis UPU Convention : 1. Personal data on users may be employed only for the purposes for which they were gathered in accordance with applicable national legislation. 2. Personal data on users shall be notified only to third parties authorized by applicable national legislation to access them. 3. Member countries and their designated operators shall ensure the confidentiality and security of personal data on users, in accordance with their national legislation and international standards applying in this area. 4. Designated operators shall inform their customers of the use that is made of their personal data, and of the purpose for which they have been gathered.

13 Persönliche, schutzwürdige Daten Es ist grundsätzlich in einer Einzelfall Betrachtung zu erheben, welcher Schaden entstehen kann, wenn die Grundwerte Vertraulichkeit, Integrität oder Verfügbarkeit verletzt werden. Unterschieden wird zwischen den Schutzbedarfskategorien normal, hoch und sehr hoch. Die Definition des Schadens, der von der Verletzung der Grundwerte ausgehen kann, kann sich auf verschiedene Rechtsinstitute beziehen: Verstöße gegen Gesetze, Vorschriften oder Verträge Beeinträchtigungen des informellen Selbstbestimmungsrechts, der persönlichen Unversehrtheit, der Aufgabenerfüllung Negative Außenwirkung (Kreditschädigung, Rufschädigung), finanzielle Auswirkungen Schutzbedarfskategorie normal: Schadensauswirkungen sind begrenzt und überschaubar. Ende-zu-Ende Verschlüsselung ist nicht notwendig. Schutzbedarfskategorie hoch: Hier können die Schadensauswirkungen beträchtlich sein. Beim Versand ist eine Ende-zu-Ende Verschlüsselung grundsätzlich erforderlich. Im Rahmen einer Risikoabwägung kann auf eine Ende-zu-Ende Verschlüsselung verzichtet werden, wenn Versender und Empfänger authentifiziert und gesichert im Rahmen einer digitalen Kommunikation angemeldet sind. Schutzbedarfskategorie sehr hoch: Hier können die Schadensauswirkungen bei unberechtigtem Zugriff ein existenziell bedrohliches Ausmaß erreichen. Eine Ende-zu-Ende Verschlüsselung ist jedenfalls notwendig.

14 National vs. Europäisch vs. International

15 UPU ecommerce Ecosystem

16 Die Macht des Faktischen

17 Die Macht des Faktischen

18 Walter Trezek begann seine berufliche Karriere im Vertrieb der eigenen Gesellschaft von Lösungen für die Postbearbeitung und das Outputmanagement vor mehr als 25 Jahren. In den späten 90-ziger Jahren erkannte Trezek, dass sich die Systemlösungen der Post und digitalen Kommunikation angleichen. Nach seinem Studium der Rechtswissenschaften an der Universität Wien, arbeitete er als Senior Consultant, Managing Director EMEA und Mitglied des erfolgreichen IPO Teams für Stamps.com, einem Internet start-up Unternehmen im Silicon Valley, das die erste digitale Briefmarke entwickelte wurde Trezek zum Technologie-Chef der Österreichischen Post AG bestellt. In der Folge baute er das Adressmanagement und Direktmarketing auf und trug zur Restrukturierung der Organisation bei verließ er die Post, um seine eigene Gesellschaft, Document Exchange Network GmbH aufzubauen. Trezek s Ausrichtung war immer international. Er widmet sich der Erarbeitung von Normen für hybride und gesicherte elektronische Lösungen für die Post und den elektronischen Handel ( E-Commerce), als wesentlichen Teil einer globalen Netzwerkindustrie in Arbeitsgruppen in der österreichischen (ASI), europäischen (CEN) und internationalen (ISO, UPU) Normierung. Walter Trezek Geschäftsführender Gesellschafter, Doc ument Exchange Network GmbH & C ommunication Logistics Specialists Trezek ist Mitglied des Vorstandes des Österreichischen Dialog Marketing Verbandes (DMVÖ) und arbeitet in den Gremien des Europäischen Verbandes für Direkt- und Interaktives Marketing (FEDMA) begann Trezek mit der Erarbeitung von Dienstleistungsstandards für digitales Marketing, um Verhaltensregeln in einem immer komplexer werdenden wirtschaftlichen Umfeld für den Bereich des Datenschutzes, der Datensicherheit und dem Schutz der Privatsphäre zu schaffen wurde er zum Präsidialrat des ASI bestellt. Trezek arbeitet als internationaler Berater an neuen Geschäftsmodellen im Bereich der Kommunikationslogistik, dem Umbau bestehender Postdienstleister, und der Neupositionierung von Telekommunikationsdienstleistern. Er leitet weltweit Workshops und ist Vortragender und Moderator auf Konferenzen. Consulting Technology Operations