Datenschutz in der Anwendungsentwicklung - Der elektronische Reisepass -

Transkript

1 Datenschutz in der Anwendungsentwicklung - Der elektronische Reisepass - epass aufgeschnitten[1] Dresden,

2 Gliederung 1. Zeitliche Einführung 2. Ziele 3. Wesentliche Unterschiede 4. RFID-Chip Reichweite Gespeicherte Daten 5. Zertifikate und Protokolle 6. Speicherung der Daten 7. Leseberechtigung 8. Auslesen 9. Fazit Elektronischer Reisepass Folie Nr. 2

3 Zeitliche Einführung 13. Dezember 2004: EU-Rat beschloss EU-weiten elektronischen Reisepass(ePass) Elektronischer Reisepass Folie Nr. 3

4 Zeitliche Einführung 13. Dezember 2004: EU-Rat beschloss EU-weiten elektronischen Reisepass(ePass) 01. November 2005: epass der ersten Generation (digitales Gesichtsbild) Elektronischer Reisepass Folie Nr. 4

5 Zeitliche Einführung 13. Dezember 2004: EU-Rat beschloss EU-weiten elektronischen Reisepass(ePass) 01. November 2005: epass der ersten Generation (digitales Gesichtsbild) 01. November 2007 epass der zweiten Generation (digitales Gesichtsbild und Fingerabrücke) Elektronischer Reisepass Folie Nr. 5

6 Ziele Passbesitzer = Inhaber Höhere Fälschungssicherheit [Bundesamt für Sicherheit in der Informationstechnik] Elektronischer Reisepass Folie Nr. 6

7 Ziele Passbesitzer = Inhaber Höhere Fälschungssicherheit Erkennen von potentiellen Terroristen kürzere Kontrollzeiten (Automatische Ein-/Ausreiseerkennung) [Bundesamt für Sicherheit in der Informationstechnik] Elektronischer Reisepass Folie Nr. 7

8 Wesentliche Unterschiede RFID-Chip Kleines Symbol Sonst gleich epass aufgeschnitten[1] Erkennungssymbol[2] [Bundesamt für Sicherheit in der Informationstechnik] Elektronischer Reisepass Folie Nr. 8

9 RFID-Chip Verbindungslos auslesbar Schutz Sicherheitsprotokolle RFID-Chip[4] Zertifikate RFID-Chip[3] [Bundesamt für Sicherheit in der Informationstechnik] Elektronischer Reisepass Folie Nr. 9

10 RFID - Auslesereichweite Aktives Auslesen bis 0,2m(offiziell) [Videoüberwachung und der biometrische Reisepass: Chancen und Risiken] Elektronischer Reisepass Folie Nr. 10

11 RFID - Auslesereichweite Aktives Auslesen bis 0,2m(offiziell) mit entsprechender Technik bis 1,2m [Videoüberwachung und der biometrische Reisepass: Chancen und Risiken] Elektronischer Reisepass Folie Nr. 11

12 RFID - Auslesereichweite Aktives Auslesen bis 0,2m(offiziell) mit entsprechender Technik bis 1,2m Passives Auslesen bis 10m(mithören) [Videoüberwachung und der biometrische Reisepass: Chancen und Risiken] Elektronischer Reisepass Folie Nr. 12

13 RFID Gespeicherte Daten Datengruppen[5] Elektronischer Reisepass Folie Nr. 13

14 RFID Gespeicherte Daten Dokument: Seriennummer ausstellender Staat Dokumententyp Gültigkeitsdatum Datengruppen[5] [Bundesdruckerei] Elektronischer Reisepass Folie Nr. 14

15 RFID Gespeicherte Daten Dokument: Seriennummer ausstellender Staat Dokumententyp Gültigkeitsdatum Person: Vor- und Nachname Geburtsdatum Geschlecht Staatsangehörigkeit Datengruppen[5] [Bundesdruckerei] Elektronischer Reisepass Folie Nr. 15

16 RFID Gespeicherte Daten Dokument: Seriennummer ausstellender Staat Dokumententyp Gültigkeitsdatum Person: Vor- und Nachname Geburtsdatum Geschlecht Staatsangehörigkeit Passfoto(ab erster Generation) Datengruppen[5] [Bundesdruckerei] Elektronischer Reisepass Folie Nr. 16

17 RFID Gespeicherte Daten Dokument: Seriennummer ausstellender Staat Dokumententyp Gültigkeitsdatum Person: Vor- und Nachname Geburtsdatum Geschlecht Staatsangehörigkeit Passfoto(ab erster Generation) Fingerabdrücke(ab zweiter Generation) Datengruppen[5] [Bundesdruckerei] Elektronischer Reisepass Folie Nr. 17

18 Zertifikate Für Terminal: CVCA Zertifikat Für Chip: Document Signer Zertifikat CSCA Zertifikat CSCA Public Key Infrastructure[6] [Bundesamt für Sicherheit in der Informationstechnik] Elektronischer Reisepass Folie Nr. 18

19 Protokolle Basic Access Control (BAC) Extended Access Control (EAC) Chip Authentication (CA) Terminal Authentication (TA) Passive Authentication (PA) [Bundesamt für Sicherheit in der Informationstechnik] Elektronischer Reisepass Folie Nr. 19

20 Speicherung der Daten Datenschutzproblem Zentrale Datenbank aller Fingerabdrücke? Elektronischer Reisepass Folie Nr. 20

21 Speicherung der Daten 16 Abs. 2 PassG Zentrale Datenbank aller Fingerabdrücke? Beantragung, Ausstellung und Ausgabe von Pässen dürfen nicht zum Anlass genommen werden, die dafür erforderlichen Angaben und die biometrischen Merkmale außer bei den zuständigen Passbehörden zu speichern. Entsprechendes gilt für die zur Ausstellung des Passes erforderlichen Antragsunterlagen sowie für personenbezogene fotografische Datenträger (Mikrofilme). Die bei der Passbehörde gespeicherten Fingerabdrücke sind spätestens nach Aushändigung des Passes an den Passbewerber zu löschen. Elektronischer Reisepass Folie Nr. 21

22 Speicherung der Daten 4 Abs. 3 Satz 3 PassG Zentrale Datenbank aller Fingerabdrücke? Eine bundesweite Datenbank der biometrischen Daten nach Satz 1 wird nicht errichtet. Elektronischer Reisepass Folie Nr. 22

23 Speicherung der Daten Deutschland: keine zentrale Datenbank bei Meldebehörden(ohne Fingerabdrücke) [Bundesdruckerei, Niederlande löschen Fingerabdrücke aus Pass-Datenbank] Elektronischer Reisepass Folie Nr. 23

24 Speicherung der Daten Deutschland: keine zentrale Datenbank bei Meldebehörden(ohne Fingerabdrücke) Keine EU Vorgaben [Bundesdruckerei, Niederlande löschen Fingerabdrücke aus Pass-Datenbank] Elektronischer Reisepass Folie Nr. 24

25 Speicherung der Daten Deutschland: keine zentrale Datenbank bei Meldebehörden(ohne Fingerabdrücke) Keine EU Vorgaben Niederlande: Zentrale Datenbank Ab 2011 Löschung der Fingerabdrücke [Bundesdruckerei, Niederlande löschen Fingerabdrücke aus Pass-Datenbank] Elektronischer Reisepass Folie Nr. 25

26 Leseberechtigung Inland (Deutschland) Personendaten und Passfoto: Jeder Fingerabdrücke Polizeivollzugsbehörden Zollverwaltung Pass- und Personalausweisbehörden Meldebehörden Lesegerät[7] [Bundesdruckerei] Elektronischer Reisepass Folie Nr. 26

27 Leseberechtigung Inland (Deutschland) Personendaten und Passfoto: Jeder Fingerabdrücke Polizeivollzugsbehörden Zollverwaltung Pass- und Personalausweisbehörden Meldebehörden Ausland Personendaten und Passfoto: jeder Fingerabdrücke: Individuell entscheidbar Lesegerät[7] [Bundesdruckerei] Elektronischer Reisepass Folie Nr. 27

28 Auslesen Datenschutzproblem Speicherung bei Auslesung Elektronischer Reisepass Folie Nr. 28

29 Auslesen Speicherung bei Auslesung Deutschland durch Gesetzgeber geregelt Elektronischer Reisepass Folie Nr. 29

30 Auslesen Speicherung bei Auslesung Deutschland durch Gesetzgeber geregelt EU-Inland keine Einheitliche Regelung ABER: Speicherung von Nicht-EU-Bürgern Elektronischer Reisepass Folie Nr. 30

31 Auslesen Speicherung bei Auslesung Deutschland durch Gesetzgeber geregelt EU-Inland keine Einheitliche Regelung ABER: Speicherung von Nicht-EU-Bürgern EU-Ausland Wer soll es verhindern? Elektronischer Reisepass Folie Nr. 31

32 Auslesen Speicherung bei Auslesung Deutschland durch Gesetzgeber geregelt EU-Inland keine Einheitliche Regelung ABER: Speicherung von Nicht-EU-Bürgern EU-Ausland Wer soll es verhindern? Beispiel: USA speichert Fingerabdrücke Elektronischer Reisepass Folie Nr. 32

33 Weitere Probleme (1) Auslesen durch Dritte (2) Nutzen für Straftäter (3) Erstellung von Bewegungsprofilen (4) Übergehung der Selbstbestimmung Elektronischer Reisepass Folie Nr. 33

34 Fazit/Schlusswort Elektronischer Reisepass Folie Nr. 34

35 Fazit/Schlusswort 1. viele neue Probleme Elektronischer Reisepass Folie Nr. 35

36 Fazit/Schlusswort 1. viele neue Probleme 2. zu geringe Sicherheit Elektronischer Reisepass Folie Nr. 36

37 Fazit/Schlusswort 1. viele neue Probleme 2. zu geringe Sicherheit 3. übereilte Einführung Elektronischer Reisepass Folie Nr. 37

38 Fazit/Schlusswort 1. viele neue Probleme 2. zu geringe Sicherheit 3. übereilte Einführung 4. zu wenig Nutzen Elektronischer Reisepass Folie Nr. 38

39 Bildquellen: [1] ktronischeausweise/epass_aufgeschnitten.jpg? blob=norm al&v=3 [2]media.de.indymedia.org/images/2006/01/ jpg [3] [4]2.bp.blogspot.com/- ClUS7hkK9WM/T2iWFKrPAHI/AAAAAAAAAPs/JSyNpUaqE2k/ s1600/rfidchip.jpg [5] -Pass-1-gross.jpg [6] men/elektronischeausweise/pki_signer.jpg? blob=normal &v=1 [7] Elektronischer Reisepass Folie Nr. 39