Datenschutzgerechte Biometrie - wie geht das?

Transkript

1 Datenschutzgerechte Biometrie wie geht das? Dr. Thomas Probst Landesbeauftragter für den Datenschutz Schleswig-Holstein Datenschutzgerechte Biometrie Was ist Datenschutz? Warum Datenschutz bei Biometrie? Wie kann Datenschutz erreicht werden? Datenschutz durch Technik Datenfluß und Angriffspunkte Vorgehen bei BioTrusT Empfehlungen Was bleibt zu tun? Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 1

2 Was ist Datenschutz? Recht auf informationelle Selbstbestimmung zusätzlich im öffentlichen Bereich: Sicherheit und Verfügbarkeit Gleichbehandlung Systemsicherheit - nicht nur vermutet! Datenschutz bei Biometrie? Mein Gesicht kann doch jeder sehen - wo ist denn das Problem? auch offenkundige Daten (z.b. Adressen) unterliegen dem Datenschutz! es gibt spezielle Gefahren durch die elektronische Form der Daten. Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 2

3 Einsatzfelder von Biometrie Zutrittskontrolle, Sicherheitsbereiche Computer-Zugang Geldausgabeautomaten E-Commerce, elektronische Signatur digitaler Personalausweis? Elektronische Form der Daten Gesichtsdaten anstelle von Gesicht überschießende Informationen (Krankheiten, persönliche Informationen etc.)? lebenslange Bindung der Daten (bisher keine Rückrufmöglichkeit ) Datenbesitz = Berechtigung? besondere Gefahr bei (weltweiter) elektronischer Verfügbarkeit Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 3

4 Allgemeine Gefahren der Biometrie bei breitem öffentlichen Einsatz: keine Diskriminierung (z.b. durch Alternativverfahren, wenn die Biometrie nicht funktioniert oder der Benutzer sie ablehnt) Sicherheitsvermutung der eindeutigen Personenbindung nur zulässig, wenn die Sicherheit tatsächlich gewährleistet ist. Wie kann Datenschutz erreicht werden? Im wesentlichen 2 Wege: Ge- und Verbote (Gesetze, Anweisungen,...) technische Umsetzung (Verschlüsselung, Zugriffsrechte,...) In beiden Fällen ist eine Überprüfung der Regeleinhaltung notwendig! Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 4

5 Datenschutz durch Technik Wie geht das allgemein? datenschutzfreundliches Design Standardisierungen Zertifizierungen und Auditierungen (mit Konfigurations- und Versionskontrolle) Was muß technisch geschehen? Datensparsamkeit (nur benötigte Daten verarbeiten) Sicherheit des Datenzugriffs (Schreib- und Lesebefugnisse einschränken) Speicherung unter Nutzerkontrolle (z.b. Chipkarten) Sicherheit des Gesamtsystems: (Sensortechnik, Datenströme, Protokolle) Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 5

6 Datenfluß und Angriffspunkte Referenz ja/nein Biometrie Datenfluß und Angriffspunkte??? Referenz??? ja/nein Biometrie Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 6

7 Vorgehen bei BioTrusT (1) Aufnahme des technischen Istzustandes: Funktionsweise Datenflußanalyse Sicherheitsmaßnahmen Produktgestaltung (Features) Konfigurationsmöglichkeiten (2) Feststellung der Betriebsabläufe Vorgehen bei BioTrusT (3) Empfehlungen und Hinweise für Produktgestaltung Konfigurationen Betrieb und Betriebsabläufe (z.b. Personalisierung) Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 7

8 Empfehlungen Transparenz der Produkte und Sicherheitsmechanismen bei Wahrung des geistigen Eigentums (Urheberrechte, Patente?) Verschlüsselung biometrischer Daten Bankbereich: Speicherung auf externen Datenträgern (z.b. Chipkarte) bei Netzverbindungen: Schutz der Übertragungswege Empfehlungen Schutz vor unbefugtem Einspeisen oder Verändern biometrischer Daten Schutz vor unbefugter Änderung des Algorithmus oder von Parametern (z.b. Toleranzschwellen) Einsatz von revisionssicheren Protokollierungstechniken (Schutz vor Innentätern) Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 8

9 Was bleibt zu tun? Umsetzung der Empfehlungen Sicherheitsanforderungen für die einzelnen Einsatzbereiche spezifizieren Möglichkeiten der Zertifizierung von Geräten und Auditierung der Verfahren prüfen (in Zusammenarbeit mit der AG 6 von TeleTrusT) Dr. Thomas Probst - Der Landesbeauftragte für den Datenschutz SH 9