Post Privacy H.-J. Weimann + Inge Bott Post Privacy - H.-J. Weimann 2

Transkript

1 Post Privacy Eine Präsentation der U3L an der Goethe-Universität in Frankfurt am Main im Rahmen der Vortragsreihe zum 10-jährigen Bestehen der Internet-AG ENIGMA Schöne neue Welt Gefangen im Netz? H.-J. Weimann + Inge Bott Post Privacy - H.-J. Weimann 2 1

2 Privatsphäre Was ist Privatsphäre? Gibt es überhaupt eine Privatsphäre? Für alle Menschen? Überall? Kann man sie schützen? Post Privacy - H.-J. Weimann 3 Gibt es eine Privatsphäre? "Wenn Sie etwas machen von dem Sie nicht wollen, dass irgend jemand es erfährt, dann sollten Sie es vielleicht gar nicht erst tun". (Eric Schmidt, CEO Google) Post Privacy - H.-J. Weimann 4 2

3 Brauchen wir eine Privatsphäre? These: Wenn alle von allen alles wissen, gibt es nichts mehr zu verbergen und die Welt ist eine bessere Post Privacy - H.-J. Weimann 5 Wir brauchen eine Privatsphäre Anti-These: Jeder hat das Recht auf die freie Entfaltung seiner Persönlichkeit, soweit er nicht die Rechte anderer verletzt und nicht gegen die verfassungsmäßige Ordnung oder das Sittengesetz verstößt. (GG 2, Abs 1) Privatsphäre ist letztlich eine Errungenschaft des Liberalismus und Humanismus Post Privacy - H.-J. Weimann 6 3

4 Informationelle Selbstbestimmung "Unter den Bedingungen der modernen Datenverarbeitung wird der Schutz des Einzelnen gegen unbegrenzte Erhebung, Speicherung, Verwendung und Weitergabe seiner persönlichen Daten von dem allgemeinen Persönlichkeitsrecht des GG Art. 2 Abs. 1 in Verbindung mit GG Art. 1 Abs. 1 umfasst. Das Grundrecht gewährleistet insoweit die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen." (Volkszählungsurteil, BVerfG, 1983) Post Privacy - H.-J. Weimann 7 Datenschutz contra totale Datenfreiheit Viele Menschen des 21. Jh. interessiert die Frage was mit ihren Daten passiert allerdings gar nicht mehr. In dem Moment, wo der persönliche Vorteil des Nutzers überwiegt, spielen für die meisten Anwender die Datenschutzaspekte eine untergeordnete Rolle. Bei anderen wächst die Angst je mehr sie sich im Internet bewegen Post Privacy - H.-J. Weimann 8 4

5 Alles nicht so schlimm? Ich hab doch nichts zu verbergen, oder? Und was ist mit: Krankheiten Finanzieller Status Familiäre Situation Beziehungen Vorlieben und Neigungen Post Privacy - H.-J. Weimann 9 Vorlieben und Neigungen? Dabei geht es nicht unbedingt um negative Veranlagungen, kriminelle Tendenzen oder psyschiche Instabilität. Auch eigentlich harmlose oder eher positive Neigungen könnten sich für den Betroffenen nachteilig auswirken. z.b. Religion übertriebener Gerechtigkeitssinn soziales Engagement Post Privacy - H.-J. Weimann 10 5

6 Typisierung des Menschen Sage mir was du liest tust sagst kaufst mit wem du kommunizierst Amazon Facebook Online-Shop Mobil-Telefon und ich sage dir wer du bist Post Privacy - H.-J. Weimann 11 Problematik des "Gläsernen Menschen" Wer unter Beobachtung steht verhält sich erwiesenermaßen anders, als jemand der nicht damit rechnen muss, dass er überwacht wird. Wer Nachteile befürchten muss, wird sich anders verhalten und möglicherweise seine Daten verheimlichen. Gibt es auch Vorteile durch mehr Offenheit? Post Privacy - H.-J. Weimann 12 6

7 Der gläserne Mensch Schon während des normalen Surfens, ohne persönliche Anmeldung bei speziellen Diensten, werden Informationen im Netz erzeugt. Das Suchverhalten des Benutzers wird analysiert und gespeichert. Über IP-Adresse und auslesbare Eigenschaften der verwendeten Software werden Grob-Profile der Anwender erstellt. ( Durch die Verwendung von Cookies können Benutzer wiedererkannt werden Post Privacy - H.-J. Weimann 13 Informationelle Selbstbestimmung (?) Kann der durchschnittliche Internet-Nutzer überhaupt noch überblicken, welche Daten er für wen zugänglich macht, und wie diese ausgewertet oder mit anderen Informationen verknüpft werden? Zum Verständnis der komplexen Hintergründe der Datenverwertung im Internet fehlt Vielen das Wissen, das für eine durchdachte Entscheidung notwendig wäre Post Privacy - H.-J. Weimann 14 7

8 Wie schützt man seine Daten? Eine Lösung heißt bewusster Umgang mit den eigenen Daten und das bewusste Gestalten von Vertrauensbeziehungen. Wer weniger arglos mit seinen Daten umgeht, hat zumindest vielleicht eine Chance auf mehr Sicherheit Post Privacy - H.-J. Weimann 15 Was das Internet von uns weiß Post Privacy - H.-J. Weimann 16 8

9 Der gläserne Mensch Darüber hinaus gibt der Anwender freiwillig oder unbewusst Daten über sich preis: _Beim Betreiben einer eigenen Homepage _beim Erstellen eines Blogs _bei der Teilnahme in Sozialen Netzwerken _über Twitterdienste _durch Verwendung von Social Apps _Teilnahme an Rabattsystemen Post Privacy - H.-J. Weimann 17 Freiwillige Preisgabe von Daten? Post Privacy - H.-J. Weimann 18 9

10 Social Apps Anwendungen, insbesondere auf Smartphones, können Benutzeraktivitäten oder auch den Aufenthaltsort automatisch ans Netz melden. Manche Programme greifen sogar auf die gespeicherten Adressbücher, -Kontakte und SMS-Nachrichten zu, ohne dass der Benutzer davon etwas merkt Post Privacy - H.-J. Weimann 19 Social Apps Bei vielen Online-Anbietern kann man sich mit seinem Facebook-Account anmelden. Damit öffnet man aus der bestehenden Anwendung eine Verbindung zu Facebook Post Privacy - H.-J. Weimann 20 10

11 Frictionless sharing Über diese Verbindung werden dann Daten an Facebook gesendet und Informationen direkt im Profil angezeigt Post Privacy - H.-J. Weimann 21 Social Apps Bewertung in In der Facebook-Timeline sieht das dann so aus Post Privacy - H.-J. Weimann 22 11

12 Ist die Präsenz im Netz unvermeidbar? Auch wenn man selber nicht aktiv als Benutzer in sozialen Netzen angemeldet und tätig ist, muss man damit rechnen, dass Freunde oder Bekannte (oder Feinde?) Informationen über die eigene Person preisgeben, z.b. Fotomarkierung und Kontaktlisten in Facebook Post Privacy - H.-J. Weimann 23 Unbedenklich? Sind die gespeicherten Daten überhaupt signifikant oder werden nur an verschiedenen Stellen jeweils unwichtige oder unbedeutende Details gesammelt? Es gibt keine unbedeutenden Details mehr (!) Die Daten gehen nicht mehr in der Masse unter, wenn die BigData-Verarbeiter immer bessere Mechanismen zur Zusammenführung und Auswertung entwickeln Post Privacy - H.-J. Weimann 24 12

13 Scoring Benutzer werden anhand der von ihnen bekannten Daten kategorisiert. Die Schufa erstellt einen Scorewert für die Kreditwürdigkeit Online-Versender liefern an manche Besteller nur per Vorkasse Die Preise bei Online-Angeboten können für unterschiedliche Anwender verschieden sein Post Privacy - H.-J. Weimann 25 Wo werden Daten gesammelt? 1. Vom Staat Meldeamt, Finanzamt, Sozialversicherung, Volkszählung 2. Automatische Erfassungen Online-Einkauf, Surf-Verhalten, Bank, Arbeit, Schule, Kreditkarte, Telefon, Rundfunk, Reisen, Bibliotheken, Krankenkassen 3. Freiwillige Preisgabe Facebook, Umfragen, Preisausschreiben, Rabattaktionen, Paybackkarte, Kundenkarte 4. Videodaten Flughäfen, Bahnhöfe, öffentliche Gebäude, Straßen und Plätze Post Privacy - H.-J. Weimann 26 13

14 Datensammler Facebook Facebook sammelt mit Hilfe seiner Nutzer auch Daten von Nicht- Mitgliedern. So bietet zum Beispiel die Facebook-App für das iphone bei der Einrichtung an, alle im Handy verfügbaren Kontakte an Facebook zu übertragen. Dabei werden die Namen, die -Adressen und die Telefonnummern aller Kontakte nicht nur die von Facebook- Mitgliedern an Facebook gesendet. Bei der Einrichtung eines neuen Accounts sowie im Bereich Freunde bietet Facebook an, - oder Instant-Messenger- Konten des Mitglieds zu durchsuchen, um Freunde auf Facebook zu finden. Gibt man den Benutzernamen sowie das Passwort seines Mail-Providers an, durchforstet Facebook die komplette Mailbox mit allen Adressen, nicht nur die von Facebook-Mitgliedern Post Privacy - H.-J. Weimann 27 Gibt es ein Leben ohne Internet? Kann man sich aus dem Internet überhaupt noch fernhalten? Das würde bedeuten: keine Recherche über Suchmaschinen kein Online-Lexikon (Wikipedia) keine Online-Kontakte mit Freunden und Bekannten kein funktionsfähiges Smartphone oder Tablet-PC kein Online-Shopping (Amazon, ebay usw.) Der klassische Versandhandel wird jedoch mittelfristig verschwinden Keine Geschäfte mit Direktbanken (Zinsnachteile!) kein VoIP keine Steuererklärung über ELSTER in manchen gewerblichen Bereichen schon Pflicht (!) keine intelligenten Navigationssysteme keine keine E-Books keine Online Fahrkartenbuchungen Post Privacy - H.-J. Weimann 28 14

15 Gibt es ein Leben ohne Internet? Das würde weiterhin bedeuten: keine Online Rechnungen keine Online-Bewerbungen keine Online Jobsuche keine Informationen über amtliche Stellen Büchereien Vereine aktuelle Einkaufsangebote aktuelle Kulturangebote Touristik keine Online-Werbung Post Privacy - H.-J. Weimann 29 Gibt es eine Privatsphäre? In großen Städten kann man derzeit noch relativ anonym leben, aber wie sieht es in kleinen Ortschaften aus, und wie waren die Zustände früher? Im Dorf wusste jeder über jeden alles und wenn nicht, gab es meistens jemanden, der das doch wusste. Von der Arbeit über den Kirchgang, die Einkäufe im lokalen Gemischtwarenladen, die Kinder in der Schule bis zur Freizeit im örtlichen Gasthaus war alles öffentlich bekannt. Die Dorfbewohner waren einer totalen sozialen Kontrolle unterworfen. Man versuchte auch früher manche Dinge nicht publik zu machen, weil man dadurch Nachteile hätte haben können (z.b. finanzieller Status bei Heirat, Probleme bei öffentlichen Ämtern, Kreditwürdigkeit) Post Privacy - H.-J. Weimann 30 15

16 Schutz der Privatsphäre Kann man das Internet mit Gesetzen "zähmen"? Das Problem ist die Globalisierung des Netzes. In einzelnen Staaten wäre eine Kontrolle noch denkbar (in China wird das ziemlich restriktiv durchgesetzt), aber eine weltweite Regelung ist praktisch unmöglich Post Privacy - H.-J. Weimann 31 Schutz der Daten Ein großes Problem bei der Speicherung der Daten im Netz ist neben den kontrollierten Zugriffen der kaum zu gewährleistende Schutz der Daten gegen unbefugte Zugriffe. Selbst bei konsequenter Anwendung der technisch möglichen Sicherheitsvorkehrungen bleibt der Faktor Mensch ein unberechenbares Risiko. Daten werden viel häufiger durch Veruntreuung oder Social Engineering als durch technische Pannen entwendet. Social Engineering The clever manipulation of the natural human tendency to trust Post Privacy - H.-J. Weimann 32 16

17 Alles nicht so schlimm? Die Zeitschrift c't hat Ende 2010 einen Test durchgeführt und über eine reale bekannte Person, die damit anfänglich sogar einverstanden war, mit legalen Methoden im Internet Daten gesammelt. Die Testperson (ein IT-Fachmann!) war über die Ergebnisse so schockiert, dass er anschließend der Veröffentlichung widersprochen hat Post Privacy - H.-J. Weimann 33 Soziale Netze berufliche Details Schulausbildung Arbeitsstelle zahlreiche private Fotos Alter und Geburtsdatum Fotos vom Geburtstag Fotos vom Kind Namen von Freunden Alter Beruf Mädchenname Arbeitgeber Hobbys Sport Zeitvertreib Fertigkeiten Über die Frau Bilder vom Haus uneheliches Kind dessen Mutter Urlaub Adresse Kirche Hochzeitsbilder Freunde Automarke Autokennzeichen Familie Wohnungseinrichtung Haustiere Alles über das Kind Bankverbindung Post Privacy - H.-J. Weimann 34 17

18 Alles nicht so schlimm? Angefangen mit der Suche über Google konnten über den Kandidaten sowohl berufliche als auch private Daten gefunden werden. Auch in sozialen Netzen wurde man fündig. Interessant wurde die Recherche aber erst nachdem man einem ebenfalls von der Person verwendeten Alias-Namen dem richtigen Namen zuordnen konnte. Damit war es zum Herausfinden der Adresse nur noch ein kleiner Schritt und die Bilder vom Haus und der Wohnung konnten ebenfalls im Netz gefunden werden. Auch die Familienangehörigen waren über Fotos und eigene Namen in sozialen Netzen auffindbar Post Privacy - H.-J. Weimann 35 Der gläserne Internetnutzer? Obwohl alle einzelnen Informationen isoliert gesehen unproblematisch erscheinen, schließlich wurden sie ja von dem Anwender selber online gestellt, ergaben sich durch die Kombination und gezielte Auswertungen sehr detaillierte Profile. Man kann unter Umständen Tagesabläufe der Person nachvollziehen und beispielsweise erfahren wann die Wohnung leersteht. (Dafür gibt es sogar eine spezielle Anwendung im Internet: Man sieht an diesem Beispiel, dass auch erfahrene Netzuser leicht den Überblick über ihre eigenen Daten verlieren können, und was mit einer gezielten Auswertung zusammengeführter Informationen erreicht werden kann Post Privacy - H.-J. Weimann 36 18

19 Kann man sich schützen? Ganz wesentlich ist der bewusste Umgang mit den Daten auf die man überhaupt noch Einfluss hat. Man muss allerdings selber aktiv werden Post Privacy - H.-J. Weimann 37 Was kann man tun? 1. Widerspruch gegen die Weitergabe von Daten durch die Meldebehörde 2. Robinsonliste 3. Datenauskunft anfordern z.b. bei Schufa, easycash 4. Daten löschen lassen z.b. Payback, HappyDigits 5. Alternative Suchmaschinen benutzen z.b. ixquick.com, startpage.com 6. Kein Google-Konto anlegen 7. Keine persönlichen Daten (Fotos) ins Netz stellen Post Privacy - H.-J. Weimann 38 19

20 Was kann man tun? 8. Cookies restriktiv verwalten 9. Profileinstellungen in Sozialen Netzen überprüfen 10. Pseudonyme benutzen 11. Keine automatische Anmeldungen (z.b. Facebook) verwenden 12. Keine -Kontakte freigeben (z.b. Facebook) 13. Online-Shopping? 14. Möglichst wenig persönliche Daten preisgeben 15. AGB und Datenschutzrichtlinien lesen Post Privacy - H.-J. Weimann 39 Was kann man tun? 16. Vorsicht beim Verwenden von E-Book-Lesegeräten 17. Keine Rabattkarten mit persönlichen Daten verwenden 18. Zahlen mit EC-Karte oder Kreditkarte? 19. s verschlüsseln 20. Keine öffentlichen WLAN (Hotspots) benutzen 21. Anonymisierungstools benutzen Post Privacy - H.-J. Weimann 40 20

21 1. Widerspruch gegen die Weitergabe von Daten durch die Meldebehörde Auf die Weitergabe von Daten durch staatliche Stellen an andere Behörden ist zwar kein Widerspruch möglich. Man kann sich jedoch gegen die Übermittlung von Daten an Dritte wehren. Dies muss allerdings aktiv geschehen, da standardmäßig die Weitergabe erlaubt ist. Melderegisterauskünfte an private Dritte Jeder Bürger kann auf Antrag eine Auskunftssperre in das Melderegister eintragen lassen, wenn durch die Auskunft eine Gefahr für Leben, Gesundheit, die Freiheit oder ähnliche schutzwürdige Interessen entsteht ( 34 Abs. 5 HMG) Post Privacy - H.-J. Weimann 41 Widerspruch gegen die Weitergabe von Daten durch die Meldebehörde Melderegisterauskünfte in besonderen Fällen Betroffene können der Weitergabe von Daten widersprechen: an Parteien im Zusammenhang mit Wahlen an Träger für Abstimmungen, Bürger- und Volksbegehren an Presse + Rundfunk (über Alters- oder Ehejubiläen) an Adressbuchverlage über das Internet an öffentlich-rechtliche Religionsgesellschaften (Nichtmitglieder) für Zwecke der Direktwerbung Post Privacy - H.-J. Weimann 42 21

22 Download bei: Post Privacy - H.-J. Weimann 43 Übermittlungssperre Post Privacy - H.-J. Weimann 44 22

23 2. Robinsonliste Die Robinsonlisten sind Schutzlisten mit Kontaktdaten von Personen, die keine unaufgeforderte Werbung erhalten wollen. Robinsonliste Telefon, , Mobilfunk, Post (online) Robinsonliste Fax Brief-Robinsonliste (Deutscher Dialogmarketing Verband) Leider halten sich nicht alle Werbeversender an die freiwillige Verpflichtung Post Privacy - H.-J. Weimann Datenauskunft anfordern Auf Anfrage muss jedes Unternehmen sämtliche Daten (Informationen), die es über eine Person speichert, dem Betroffenen schriftlich nennen. Außerdem kann erfragt werden, woher die gespeicherten Daten stammen, an welche Empfänger die Daten weitergegeben werden und zu welchen Zwecken die Daten gespeichert werden. Die Auskunft ist kostenlos zu erteilen. ( 34 BDSG) Über SELBSTAUSKUNFT.NET kann man die Eigenauskunft von 18 Auskunfteien bequem von einer Stelle aus gratis anfordern Post Privacy - H.-J. Weimann 46 23

24 Selbstauskunft Post Privacy - H.-J. Weimann 47 Schufa Eigen-Auskunft Schriftlich ist die Auskunft kostenlos (außer Portokosten) Online einmalig 18, Post Privacy - H.-J. Weimann 48 24

25 Schufa IdentSafe Die Schufa bietet auch eine Überwachung der persönlichen Daten im Internet an Post Privacy - H.-J. Weimann 49 Schufa IdentSafe Bei Verdacht auf Identitätsmissbrauch wird der Kunde informiert Post Privacy - H.-J. Weimann 50 25

26 Easycash Post Privacy - H.-J. Weimann 51 Datenauskunft von Behörden Jeder hat gegenüber den Behörden des Bundes einen Anspruch auf Zugang zu amtlichen Informationen. ( 1 IFG) Post Privacy - H.-J. Weimann 52 26

27 4. Daten löschen Hessisches Datenschutzgesetz (HDSG) Post Privacy - H.-J. Weimann 53 Daten löschen? Abmelden Ja PAYBACK Löschen Nein Post Privacy - H.-J. Weimann 54 27

28 5. Suchmaschinen Die bekannten Suchmaschinen (Google, Bing, Yahoo, usw.) sammeln zu Werbezwecken sehr viele Daten der Benutzer. Auch ohne Anmeldung mit Namen kann jede aufgerufene Webseite immer die IP-Adresse, die Sprache und weitere Informationen über den verwendeten Browser und Zusatzprogramme auslesen. Zusätzlich werden natürlich die Suchanfragen selbst gespeichert, die Anzahl der Ergebnisse und die Klicks auf die Links der Trefferliste Post Privacy - H.-J. Weimann 55 Was der Internetanbieter von uns weiß Post Privacy - H.-J. Weimann 56 28

29 Alternative Suchmaschinen Es gibt andere Suchmaschinen, die weniger oder keine Daten des Anwenders speichern: Post Privacy - H.-J. Weimann 57 ixquick.com Post Privacy - H.-J. Weimann 58 29

30 startpage.com Post Privacy - H.-J. Weimann Google Konto Wenn man bei Google ein Konto anlegt und sich anmeldet, kann Google die beim Suchvorgang gespeicherten Daten einer Person zuordnen. Man sollte daher zumindest nicht ständig im Hintergrund angemeldet bleiben Post Privacy - H.-J. Weimann 60 30

31 7. Persönliche Daten im Netz Wenn man persönliche Informationen und Bilder ins Netz (z.b. bei sozialen Netzwerken) einstellt, sollte man folgendes bedenken: der Seitenbetreiber hat immer Zugriff auf die Daten je nach AGB darf der Provider die Daten auch weitergeben (z.b. Bilder bei Facebook) Daten, die einmal im Netz zugänglich waren, können unter Umständen nie wieder völlig aus dem Internet entfernt werden Post Privacy - H.-J. Weimann 61 Persönliche Daten nur sparsam verwenden Man sollte persönliche Daten, wenn überhaupt nur sehr restriktiv ins Netz stellen und vor allem keine Daten über Dritte preisgeben. -Adressen von Freunden, Bekannten, Kollegen, Arbeitgeber usw. dürfen in der Regel nicht ohne Einverständnis der Betroffenen weitergegeben werden. Bilder von Dritten sollte man ausschließlich mit deren Einwilligung veröffentlichen Post Privacy - H.-J. Weimann 62 31

32 8. Cookies Was sind Cookies? Cookies sind kleine Dateien, die der Internetbrowser auf Anforderung durch einen Web-Server auf der Festplatte des Anwenders ablegen kann. Cookies enthalten Informationen, mit denen der Web-Server den Besucher beim nächsten Aufruf der Seite wiedererkennen kann. (siehe z.b Post Privacy - H.-J. Weimann 63 Cookie Verwaltung Man könnte Cookies im Browser ganz abschalten, aber dann funktionieren viele Seiten nicht oder nicht richtig. Auf jeden Fall sollte man aber Drittanbieter-Cookies deaktivieren Post Privacy - H.-J. Weimann 64 32

33 9. Profileinstellungen in Sozialen Netzen überprüfen Post Privacy - H.-J. Weimann 65 Freigaben in Facebook Post Privacy - H.-J. Weimann 66 33

34 10. Pseudonyme benutzen Obwohl die AGB bei Facebook dies ausdrücklich verbieten, wird sogar von Datenschutzbeauftragten empfohlen sich nicht immer mit dem vollen echten Namen anzumelden. Auch bei der Verwendung eines "falschen" Namens muss jedoch bei der Registrierung immer eine existierende Mail-Adresse angegeben werden. Facebook versucht natürlich falsche Identitäten zu enttarnen und sperrt gegebenenfalls verdächtige Konten Post Privacy - H.-J. Weimann Automatische Anmeldungen vermeiden Bei vielen Anwendungen kann man die Zugangsdaten speichern und wird dann oft unbemerkt wieder angemeldet Post Privacy - H.-J. Weimann 68 34

35 12. Keine -Kontakte freigeben Facebook versucht immer wieder an die Zugangsdaten für Mail- Konten zu kommen. Wenn der Benutzer leichtsinnigerweise sein Mail-Konto für Facebook freischaltet, werden in seinem Namen an alle Kontaktadressen Einladungs-Mails für Facebook verschickt Post Privacy - H.-J. Weimann 69 Facebook liest -Kontakte Auf keinen Fall darf man Facebook oder auch anderen Anbietern die Zugangsdaten zum eigenen Mail-Konto freigeben Post Privacy - H.-J. Weimann 70 35

36 Niemals Mail-Kontakte für Facebook freigeben (!) Post Privacy - H.-J. Weimann Online Shopping Man muss sich darüber im klaren sein, dass beim Einkauf über Internet die persönlichen Daten gespeichert und in Bezug zum Einkaufsverhalten gebracht werden. Die Anbieter verwenden diese Informationen um ihren Kunden gezielte Werbung anzubieten. Teilweise werden gesammelte Informationen über Kunden auch an Dritte weitergegeben Post Privacy - H.-J. Weimann 72 36

37 Was sammelt Amazon? Post Privacy - H.-J. Weimann 73 Was macht Amazon mit den Daten? Post Privacy - H.-J. Weimann 74 37

38 14. Sparsamkeit bei der Datenspeicherung Nach dem Bundesdatenschutzgesetz ( 4) muss der Betroffene seine Einwilligung zur Speicherung seiner personenbezogenen Daten erteilen, wenn nicht eine generelle gesetzliche Erlaubnis vorliegt. Im Rahmen dieses Gesetzes kann der Betroffene Einfluss auf die Speicherung und Verwendung seiner persönlichen Daten nehmen. Beschwerden können an den Hessischen Datenschutzbeauftragten gerichtet werden: Post Privacy - H.-J. Weimann AGB und Datenschutzrichtlinien lesen "Für Inhalte wie Fotos und Videos, die unter die Rechte an geistigem Eigentum fallen, ( IP-Inhalte ) erteilst du uns, sofern du in deinen Privatsphäre- und Anwendungseinstellungen nichts anderes einstellst, die folgende Erlaubnis: Du gibst uns eine nicht-exklusive, übertragbare, unterlizenzierbare, gebührenfreie, weltweite Lizenz für die Nutzung jeglicher IP-Inhalte, die du auf oder im Zusammenhang mit Facebook postest ( IP-Lizenz ). Diese IP-Lizenz endet, wenn du deine IP-Inhalte oder dein Konto löschst, außer deine Inhalte wurden mit anderen Nutzern geteilt und diese haben die Inhalte nicht gelöscht." ( Post Privacy - H.-J. Weimann 76 38

39 16. E-Book Reader Bei Verwendung eines Kindle-Book-Reader wird das Leseverhalten des Benutzers unbemerkt an Amazon übertragen. Die Software stellt Amazon Daten über Ihren Kindle und dessen Interaktion mit dem Service bereit (z. B. verfügbarer Speicherplatz, Betriebszeit, Protokolldateien und Signalstärke). Darüber hinaus stellt die Software Amazon Informationen zu den digitalen Inhalten auf Ihrem Kindle und anderen Geräten sowie zur Nutzung der digitalen Inhalte durch Sie bereit (z. B. zuletzt gelesene Seite und Archivierung von Inhalten). Anmerkungen, Lesezeichen, Notizen, Markierungen oder ähnliche Kennzeichnungen, die Sie mit Ihrem Gerät oder Ihrer Lese-App vornehmen, sowie sonstige Informationen, die Sie bereitstellen, können auf Servern außerhalb des Landes, in dem Sie leben, gespeichert werden. Markierungen können dafür verwendet werden, anderen Kindle Nutzern anonyme Informationen über die am häufigsten markierten Textstellen bereitzustellen. (Amazon AGB) Post Privacy - H.-J. Weimann Rabattkarten Payback der "Datenkrake" auf freiwilliger Basis Setzen Sie Ihre PAYBACK Karte bei einem Partnerunternehmen ein, so meldet dieses die Rabattdaten (Waren/Dienstleistungen, Preis, Rabattbetrag, Ort und Zeitpunkt des Vorgangs) an PAYBACK zur Gutschrift, Abrechnung gegenüber den Partnerunternehmen, Verwaltung und Auszahlung der Rabatte. Apotheken und Sparkassen melden Waren/Dienstleistungen nicht Post Privacy - H.-J. Weimann 78 39

40 18. EC-Card und Kreditkarte Post Privacy - H.-J. Weimann s verschlüsseln s werden normalerweise unverschlüsselt übertragen und können auf dem Weg zum Empfänger mitgelesen werden. Eine sichere Verschlüsselung ist zwar technisch ohne weiteres möglich, die Handhabung ist aber noch sehr umständlich. Jeder berechtigte Empfänger muss einen entsprechenden Schlüssel zum Lesen zur Verfügung haben Post Privacy - H.-J. Weimann 80 40

41 s Die einfachste und sichere Methode beim Versand von s besteht darin überhaupt keine sensiblen Daten zu schicken. Daten, die nicht in fremde Hände gelangen sollen, kann man in Ausnahmefällen als verschlüsselten Anhang, z.b. als.zip-datei, senden. Das zugehörige Kennwort sollte man dem Empfänger dann natürlich auf einem anderen Kommunikationsweg mitteilen Post Privacy - H.-J. Weimann Öffentliches W-LAN Bei Verwendung eines sog. Hotspots kann man nie sicher sein was mit den übertragenen Daten passiert. Deshalb dürfen damit auf keinen Fall Bankgeschäfte erledigt werden. Auch andere persönliche Daten sollte man über eine solche unsichere Verbindung nicht preisgeben. Wenn dies technisch möglich ist, kann man eine VPN-Verbindung verwenden Post Privacy - H.-J. Weimann 82 41

42 21. Anonym ins Internet Um die eigene IP-Adresse zu verschleiern kann man Anonymisierungs-Proxies verwenden Post Privacy - H.-J. Weimann 83 Fazit Angst ist eine notwendige Schutzfunktion Aber man darf das Gehirn nicht ausschalten Post Privacy - H.-J. Weimann 84 42

43 Quellen Bundesdatenschutzgesetz (BDSG) Informationsfreiheitsgesetz (IFG) Hannah Pilarczyk Sie nennen es Leben: Werden wir von der digitalen Generation abgehängt? Heyne Verlag (11. April 2011) ISBN: Christian Heller Post Privacy: Prima leben ohne Privatsphäre Verlag Beck; Auflage: 1 (26. Oktober 2011) ISBN: Franz Kotteder Die wissen alles über Sie ISBN: Die Datenfresser C.Kurz, F.Rieger, ISBN c't Computermagazin Privacy International Michael Scheuch WISO: Sicher im Web, Campus-Verlag ISBN: Arbeitsgruppe Identitätsschutz im Internet Datenschutzbeauftragter Post Privacy - H.-J. Weimann 85 43