Selbstdatenschutz

aus Wikipedia, der freien Enzyklopädie

Selbstdatenschutz bedeutet, die Gefahren hinsichtlich Datenschutz und Datensicherheit kennenzulernen und selbst aktiv Gegenmaßnahmen zu ergreifen.

Insbesondere durch die weltweite Vernetzung gibt es in Bezug auf personenbezogene Daten neue Bedrohungen in bis dahin nie gekanntem Ausmaß. Problematisch ist an der Internettechnologie vor allem, dass sie bereits einen sehr hohen Komplexitätsgrad erreicht hat. Selbst einzelne Fachleute sind heute nicht mehr in der Lage, die gesamte Technik zu überblicken. Durch weitere Neuentwicklungen dieser Technik steigert sich die Komplexität von Tag zu Tag.

Beispiele aus der Praxis:

• Ein Jugendlicher wendet sich mit einem Problem an eine Onlineberatungsstelle per herkömmlicher E-Mail. Es geht um Probleme mit der eigenen Familie (der Vater ist gewalttätig). Der Jugendliche hat einen eigenen Mailaccount des Zugangsproviders. Der Vater besitzt jedoch das Masterpasswort und lässt sich alle Mails in Kopie zusenden.
• Beim Surfen gelangt ein „Trojanisches Pferd“ auf den privaten PC eines Internetnutzers. Dieser hat weder Antivirensoftware installiert, noch wird der PC regelmäßig mit einem anderen Programm untersucht, das Spyware erkennen kann. Dieser PC kann nun aus der Ferne komplett überwacht und sogar ferngesteuert werden. Es gibt im Netz sogar Tools, die automatisch nach solchen mit trojanischen Pferden infizierten PCs suchen.
• Eine Frau kommuniziert per E-Mail mit ihrem Scheidungsanwalt. Ihr Ex-Mann hat sich Zugriff auf die Zugangsdaten des Mail-Accounts verschafft. Dieser kennt nun im Voraus jeden geplanten Schritt der Ehefrau und weiß um die möglichen Konsequenzen seines Verhaltens. Weder die Ehefrau noch deren Anwältin ahnen, dass der Prozessgegner genau informiert ist.
• Ein Mitarbeiter hat Probleme mit seinem Vorgesetzten. Über den Dienstaccount wendet er sich an eine Beratungseinrichtung zum Thema Mobbing. Der Vorgesetzte lässt sich die E-Mails über den Administrator der Firma zusenden.
• Ein junger Mann bewirbt sich um eine Anstellung bei einem international tätigen Unternehmen. Dieses Unternehmen arbeitet mit einer illegal tätigen Auskunftei zusammen. Durch gezieltes Phishing, Pharming und Spoofing werden alle webbasierten Accountdaten der Zielperson verdichtet und ausgewertet. Dabei stellt sich heraus, dass die Zielperson bei einem Kontaktportal ein schwules Profil unterhält, aufgrund psychischer Probleme mehrere Anfragen an webbasierte Onlineberatungen gerichtet hat und es zu regelmäßigen Kontoüberziehungen kommt. Bei einem Internet-Auktionshaus tritt die Zielperson durch regelmäßiges Aufkaufen von Münzen und Second-Hand-Jeans in Erscheinung. Die verdichteten Profildaten reichen der zuständigen Personalabteilung aus, um die eingereichte Bewerbung negativ zu bescheiden.
• Die Passwörter zur Abfrage von Mailservern werden i. d. R. ohne Verschlüsselung im Netz transferiert. So ist es möglich, weltweit auf die Mailbox eines Ratsuchenden zuzugreifen. Bei sensiblen Themen wird der E-Mailnutzer somit erpressbar.

Die meisten Verbraucher kennen die Gefahren nicht, die damit verbunden sind, persönliche Daten herauszugeben. Erschwerend kommt hinzu, dass die meisten Internetnutzer der fälschlichen Meinung sind, das Internet wäre anonym. Sie sind sich der Bedrohungen eines in Wirklichkeit „offenen Netzes“ nicht bewusst.

Kryptografie findet in der Internetkommunikation noch wenig Anwendung. Dies liegt vor allem daran, dass den Anwendern die Gefahren oft nicht bewusst sind und dass sie den Umgang mit Verschlüsselungstechnik nicht gelernt haben. Dies ist vor allem bei E-Mails problematisch.

In einer Informationsgesellschaft bedarf es daher der Aufklärung und entsprechender Bildungskonzepte, die Bürgern und Verbrauchern helfen, sich auch beim Surfen im WWW und erst Recht bei finanziellen Transaktionen im Internet zu schützen. Für einen angemessenen Selbstdatenschutz ist also notwendig, dass sowohl verlässliche Informationen bereitgestellt als auch Technologien zum Schutz der persönlichen Daten entwickelt werden. Nur wenn das Wissen der Nutzer und die technischen Lösungen der Komplexität der Technik gerecht werden, können die Risiken wirksam minimiert werden.

Staatliche Datenschutz-Institutionen wie das ULD in Kiel, aber auch privatrechtliche Vereine und Verbände stellen diesbezüglich Informationen und Open-Source-Software zur Verfügung, so dass auch EDV-Laien sich selbst vor den Gefahren im Informationszeitalter effektiv schützen können.

[Bearbeiten] Siehe auch

• Anonymität
• Datenschutz
• Datensicherheit
• GNU Privacy Projekt (GnuPP)
• Open-Source
• Platform for Privacy Preferences (P3P)

[Bearbeiten] Weblinks

• Sicher im Internet: Infos des Datenschutzzentrums ULD
• Selbstdatenschutz im Virtuellen Datenschutzbüro
• Der gläserne Mensch, Datenschutzseite
• „Sicherheit im Internet“ – Datenschutz- und Datensicherheitsrisiken erkennen und minimieren
• Einführung in informationelle Selbstbestimmung mit Firefox, JAP, Tor und Mixminion