Mit jedem Datenschutzskandal, gehackten Konten oder Doxing mit privaten Dokumenten kommt immer dieselbe Debatte um die Verantwortlichkeit für diese Vorfälle auf.
Während die einen den Opfern vorwerfen nicht selbst genug vorgesorgt zu haben, rufen andere nach verstärkter staatlicher Regulierung und Verpflichtung der Plattformanbieter auf höhere Sicherheitsstandards.
Dieser Diskussion schließen wir uns an und beleuchten, welche Verantwortung die beteiligten Parteien (d.h., Nutzer, Plattformanbieter, der Staat) schon nach dem heutigen Recht tragen und wo strenge Vorschriften vielleicht sinnvoll wären.
Dabei merken wir nicht nur, dass Metaphern von „abgeschlossenen Türen“ im Digitalbereich kritisch zu betrachten sind. Das schon weil man mit eigenen Sachen sorgloser umgehen darf, als auf den Datenschutz zu verzichten.
Als Gast freuen wir uns erneut, den für seine pragmatischen Ansichten zum Datenschutz bekannten Dr. Malte Engeler begrüßen zu dürfen. Er erläutert, unter anderem, warum schon die Frage was der Datenschutz schützt, gar nicht so einfach zu beantworten ist.
Zudem hat Dr. Engeler seine Ankündigung vom letzten Besuch in der Folge Nr. 60 („Mastodon und Haftung für dezentrale Netzwerke„) umgesetzt und ist Mitbetreiber der Mastodon-Instanz legal.social. Dazu berichtet er, wie er unsere theoretisch besprochenen Anforderungen in der Praxis umgesetzt hat.
Wir empfehlen Ihnen die Anmeldung und wünschen ein angenehmes und rechtlich-metaeskes Hörvergnügen
Shownotes
- 00:00:00 – Vorstellung unseres Gastes Malte Engeler und des „Adventskalender-Hacks“ als Auslöser für unser Thema.
- 00:07:00 – Stellt es eine strafbare Datenhehlerei (§ 202d StGB) dar, öffentlich verfügbare Daten zusammenzutragen und zu teilen oder gar zu verlinken?
- 00:13:00 – Nerdeliten vs. Victim-Blaming – Wer haften für gehackte Plattformen?
- 00:17:00 – Müssen Plattformen eine Zwei-Faktor-Authentifizierung anbieten?
- 00:30:00 – Tragen Nutzer ein Mitverschulden, wenn sie Plattformen trotz möglicher Gefahren nutzen und bestehen besondere Pflichten für Politiker?
- 00:40:00 – Gute Metapher, schlechte Metapher – Ist digitaler Datenschutz so einfach, wie die eigenen Haustür abzuschließen?
- 00:46:00 – Ist etwa der Staat für die Sicherheit der Nutzer verantwortlich?
- 00:51:00 – Was machen das Bundesamt für Informationssicherheit (BSI) sowie die Zentrale Stelle für Informationstechnik im Sicherheitsbereich (ZITis) und sind Bundestagsabgeordnete so wichtig wie Stromnetze?
- 00:55:00 – „Was zum Geier schützt der Datenschutz“ und müssen die Menschen vor sich selbst geschützt werden?
- 01:00:00 – Helfen Einwilligungen und Cookie-Banner dem Datenschutz weiter oder nur digitalen Eliten?
- 01:15:00 – Wird die e-Privacy-Verordnung eine Wende für den Online-Datenschutz mit sich bringen?
- 00:16:45 – Brauchen wir ein Recht auf Hackbacks und was ist damit überhaupt gemeint?
- 01:23:00 – Was ist die Privatsphäre und wo liegt ihr Unterschied zum Datenschutz?
- 00:26:30 – Die Hausmeisterei mit Vorstellung der Mastodon-Instanz „legal.social“ und unseren Erfahrungen mit Account-Hacks.
Erwähnte Folgen
- Ja zur Vorratsdatenspeicherung – Folge 25
- WhatsApp, Messenger und Abmahnungen – Folge 47 mit unserem Gast Dr. Malte Engeler.
- „Virtuelles“ Hausrecht – Folge 59 mit Ausführungen zu Hausordnungen.
- Mastodon und Haftung für dezentrale Netzwerke – Rechtsbelehrung Folge 60 mit unserem Gast Dr. Malte Engeler.
Weiterführende Links
- „Politiker- und Promi-Hack: Ehemaliges Twitter-Konto eines YouTubers missbrauch“ bei heise Online.
- Stand der Technik im Art. 32 DSGVO und § 13 Abs. 7 TMG.
- Das Kopplungsverbot im Art. 7 Abs. 4 DSGVO
- legal.social
Crazee
20. Februar 2019 at 7:50Danke für (nicht nur) diese schöne und lehrreiche Folge.
Wo ich schon einmal hier bin: Mag mir jemand einen vernünftigen Passwort-Manager empfehlen, den ich am besten in Windows (Firefox) und Android nutzen kann? Oder eine Übersichtsseite mit Tests?
lablusmi
20. Februar 2019 at 21:08Vielen Dank für eine weitere lehrreiche Folge. Ich bin immer wieder positiv überrascht, wie es euch gelingt oft trocken anmutende Themen unterhaltsam zu gestalten ohne dabei den nötigen Ernst zu verlieren.
Zur Frage was denn der Datenschutz schützt, möchte ich einen Vortrag von Rainer Rehak vom letzten Congress des CCC empfehlen:
https://media.ccc.de/v/35c3-9733-was_schutzt_eigentlich_der_datenschutz
Mensch
21. Februar 2019 at 14:50Das Beispiel Autofahren hat mich beim Hören wahnsinnig gemacht! Schaut doch bitte in die StVZO, die Halter / Eigentümer von Fahrzeugen sind für deren ordnungsgemäßen Zustand zuständig und nicht jene Personen, die die Hauptuntersuchung (HU) durchführen. Die HU dient „nur“ zur Kontrolle, ob denn der Halter seinen Pflichten nachkommt!
Genauso wie jeder Fahrzeugführer sicher zu stellen hat, dass das KfZ welches er bewegt einen technisch einwandfreien Zustand hat. Genau aus diesem Grund sind Grundlagen der KfZ Technik auch Bestandteil der Fahrausbildung und Prüfung. An sich ist es nicht akzeptabel, dass Fahrer nicht in der Lage sind wenigstens die grundlegende technische Funktion eines Autos zu prüfen (Emissionen wie Öl, Lärm, Abgas ; Bremsen; Lenkspiel; Luftdruck der Reifen; …).
Wenn es also darum gehen sollte diese Denke auf die digitale Welt zu übertragen, so muss man jedem Benutzer ganz klar sagen, dass er oder sie für die grundlegende Absicherung selbst zuständig ist.
Das man Nutzer damit überfordert sehe ich dabei nicht ein. Wer als freier Mensch leben und handel will, muss für seine Tun Verantwortung übernehmen (können) und im Bewusstsein leben, dass diese Verantwortung eben auch Aufwand bedeutet. Genauso wie beim Auto, wo man als Fahrer und Halter auch verpflichtet ist die Karre in Schuss zu halten und sich über Veränderungen der entsprechenden Regelungen selbst zu informieren!
Das der Staat hier unterstützend eingreifen kann, indem Regeln erlassen werden die eine Absicherung auf Seiten der Anbieter vorsehen ist dabei außer Frage. Pflichten zu Sicherheitsupdates inkl deutlicher Angabe bis wann diese Update erfolgen | Eingabemasken für Logins die sinnvolle Vorgaben(*) für Passwörter machen etc. pp.
tom
25. Juli 2019 at 10:36legal.social scheint down, ich kann da selbst über google suche nur gecachede Versionen sehen