Smartphone, Tablet und Co. im Anwaltsbüro Ist Datensicherheit möglich? 3. e-justice Symposium Dr. Thomas Lapp, Frankfurt Rechtsanwalt und Mediator

Transkript

1 Smartphone, Tablet und Co. im Anwaltsbüro Ist Datensicherheit möglich? 3. e-justice Symposium Dr. Thomas Lapp, Frankfurt Rechtsanwalt und Mediator

2 IT-Kanzlei dr-lapp.de 1. IT-Recht (Software, Hardware, Projekte, Outsourcing etc.) 2. Recht des E-Commerce und Internet 3. Rechtsfragen IT-Sicherheit 4. AGB und Vertragsverhandlungen 5. Mediation und Konfliktmanagement 6. Lokalisierung ausländischer IT-Verträge

3

4 Organisierte Kriminalität Angriffe erfolgen arbeitsteilig mit weltweiten Strukturen Werkzeuge sind weltweit verfügbar Traditionelle OK nutzt zunehmend auch IT

5 Gefährdung mobiler Geräte Verlorene Handys sind keine Seltenheit Rund zwei Prozent der Smartphone-Nutzer verlieren ihr Gerät. (Quelle: Verlust-gefaehrlicher-als-Viren /) (2011) Jeder zehnte Deutsche hat schon mal sein Handy verloren In drei Viertel der Fälle bleibt das Gerät verschwunden (2012)

6 Volker Bouffier verliert iphone Daten: Geheime Telefonnummern, sensible Kontakte wie die zu Ministerpräsidenten-Kollegen, Landesund Bundesministern sowie zur Bundeskanzlerin. Außerdem s, SMS und Notizen. (Quelle: hronline.de) "Das Handy wurde sofort gesperrt, die Daten gelöscht", erklärte der Regierungssprecher.

7 Smartphone der Bundesregierung

8 Ein Leben ohne Smartphone? Nicht repräsentative Umfrage FAZ : 10 von 80 Schülern ohne Smartphone Leo, einer davon braucht kein Smartphone, er hat Zwei Mobiltelefone Ein Tablet Eine sehr gute Kamera

9 Zukunft der Anwaltschaft Mobiles Arbeiten von unterwegs nimmt zu Arbeiten mit mobilen Geräten eröffnet neue Freiheiten, auch im Hinblick auf Vereinbarkeit von Beruf und Privatleben (Zukunftsstudie des Deutschen Anwaltvereins)

10 Daten sind Kern der anwaltlichen Arbeit Verlust bedeutet: Ausfall von Einnahmen Wiederbeschaffungs- / Wiederherstellungskosten Haftung gegenüber Mandanten ggf. berufsrechtliche/strafrechtliche Inanspruchnahme Imageverlust und Ende von Mandatsverhältnissen

11 Daten der Anwälte auch auf mobilen Geräten Beschäftigtendaten Mandantendaten und Informationen (personenbezogene Daten, besondere personenbezogene Daten, Know How, IP) personenbezogene Daten sonstiger Beteiligter KnowHow, Vorlagen, Muster etc. Zugangsdaten zu Recherchetools, Social Media, Einkaufsplattformen (ebay, amazon etc.

12 Rechtliche Anforderungen Verschwiegenheitspflicht 43a II BRAO, 203 I, III StGB, 2 BORA, CCBE Ziffer Datenschutzrechtliche Pflichten, insbesondere technische und organisatorische Maßnahmen nach Anlage zu 9 BDSG Vereinbarungen zur Auftragsdatenverarbeitung 11 BDSG

13 Schutz vor Schaden durch Verlust Ausrüstung integriert: ein bis zwei Kameras, Mikrofon, GPS-Sender, Mobilfunk, WLAN etc. Anforderungen: Wiederfinden verlegter Geräte Wiederbeschaffen verlorener/gestohlener Geräte Schutz der gespeicherten Daten Wiederherstellen wichtiger Daten

14 Software und Apps Foto bei Eingabe falscher PIN, mit an Berechtigten Lokalisieren des Smartphones/Tablets Sperre per Befehl oder Austausch der SIM Zurücksetzen mit Löschen aller Daten

15 Wichtig Bei Verlust zuerst anrufen, dann sperren (Rechtzeitig vorher) IMEI-Nummer feststellen und bereithalten: Typenschild, Packung oder *#06# eingeben

16 Telefonieren unterwegs Geheimdienste können Gespräch abhören Umgebung hört ohne Technik mit (auch ungewollt) Zug, Bahnhof, Bus etc. öffentliche Gebäude etc.

17 Arbeiten unterwegs Nachbarn und Umgebung können mitlesen Blickschutzfilter (sogar auch schick in Gold!) trotzdem kein absoluter Schutz vor Mitlesen Überlegen WAS man unterwegs tun will Bsp.: Flug erster Klasse/Präsentation

18 Offene WLAN Super praktisch und bequem und billig bzw. kostenlos Kein Schutz ohne Verschlüsselung Name des WLAN ist nicht geschützt s und vertrauliche Daten? Passwörter für Social Media?

19 Transport von Daten USB-Sticks sind praktisch, preiswert und bequem Gehen leider auch schnell verloren Daten sind normalerweise darauf nicht geschützt Alternative: Verschlüsselung per Hardware oder Software Achtung: Fremde oder gefundene Sticks können Schadsoftware enthalten, Sticks können auch Wanzen oder Mobiltelefone eingebaut haben

20 USB/Lightning-Ladestation Oft verfügbarer Anschluss Achtung: Datenübertragung Im Stecker kann ein Mini-Computer stecken! Deshalb: immer eigenen Stromanschluss verwenden, für unterwegs kann der eigene PC oder ein Extension-Pack helfen

21 wird in der Regel unverschlüsselt übermittelt und kann abgehört werden Auch bei verschlüsselter sind Sender, Empfänger und Betreff unverschlüsselt teilweise wird nur der Anhang verschlüsselt, während die E- Mails selbst unverschlüsselt übertragen wird Inhalt kann (auch nachträglich in Outlook oder bei html-mail) verändert werden

22 Sichere Kommunikation Besonderes elektronische Anwaltspostfach, EGVP Mit Gerichten in Hessen Mit anderen Anwälten (Achtung: Postfach auch selbst überwachen und leeren) Mit Gerichten in anderen Ländern

23 Sichere Kommunikation bea nicht für Mandantenkommunikation Webakte als Kommunikationskanal deutsche Server (DATEV) sichere Verbindung Einfache Bedienung, auch mit Tablet

24 Sichere Kommunikation Besitzer von Signaturkarten können diese nutzen, soweit adere Seite empfangsbereit ist Alternative aktuell zu testen: Gpg40 Auf Basis von openpgp Integriert in Outlook

25 Übertragung aufs Mobilgerät icloud, Google drive etc. Dropbox etc. Sichere Varianten: Kabel DocWallet Jurion oder andere Dienste

26 Entsorgung von Geräten Sensible Daten können auch nach Löschung rekonstruiert werden Entsorgung ausgemusterte Geräte muss durch Fachfirmen erfolgen Weiterverkauf ist nicht zulässig, wenn sensible Daten gespeichert waren

27 Verleihen Vorsicht bei Weitergabe von mobilen Geräten zur kurzfristigen Nutzung Geräte sind dann nicht gegen die Synchronisierung geschützt.

28 Sicheres Passwort

29 Dr. Thomas Lapp Rechtsanwalt und Mediator IT-Kanzlei dr-lapp.de Corinna Lapp Rechtsanwältin und Mediatorin Fachanwältin für IT-Recht Berkersheimer Bahnstraße Frankfurt Tel.: 069/ Fax: 069/ anwalt@dr-lapp.de