EU-DSGVO und die Datenanalyse im IoT IoT-Gerätesoftware muss bereits sicher entwickelt werden und zwar von Anfang an
- Anzeigen -
Von Adam Brown, Synopsys
In welchem Ausmaß tangieren die Anforderungen der demnächst in Kraft tretenden EU-Datenschutz-Grundverordnung das Internet der Dinge beziehungsweise die Realität einer bereits hochgradig vernetzten Welt? Und welche Folgen hat das für den Umgang mit Daten und ihrer Analyse? Dazu ein kurzer Kommentar von Adam Brown, Manager Security Solutions bei Synopsys.
"Die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) betrifft sämtliche Unternehmen und Organisationen, die mit den Daten natürlicher Personen innerhalb der EU umgehen. Die DSGVO regelt die Verarbeitung von personenbezogenen Daten; zum Schutz dieser Daten innerhalb der EU, aber auch um den freien Datenverkehr innerhalb des Europäischen Binnenmarktes zu gewährleisten. Der Umgang mit diesen Daten muss rechtsgemäß und gerecht sein, sowie nachvollzierbar und gemäß den Vorgaben und Grenzen, was das Speichern dieser Daten und den Speicherort anbelangt. Das alles muss den entsprechenden Sicherheitsrichtlinien genügen, die sich an den bereits existierenden technischen Erfordernissen und Datenschutzvorgaben orientieren. Weiterhin haben die betroffenen Personen ein Zustimmungsrecht, wie die Daten weiter verarbeitet werden und wer darauf zugreifen darf. Jedes Unternehmen, das Daten erhebt, sammelt, weiter verarbeitet und speichert muss sich nach den gesetzlichen Anforderungen der DSGVO richten.
Da die meisten IoT Geräte hauptsächlich Daten sammeln, während die Verarbeitung auf einem zentralen Server innerhalb des Unternehmens stattfindet, ist die Weiterverarbeitung der Daten hierbei weniger kritisch als Sicherheitsaspekte. Insbesondere, da IoT-Geräte in der Vergangenheit oft genug gezeigt haben, dass sie sich in Punkto Sicherheit und Integrität nicht gerade auszeichnen. Sicherheitsbedenken sind absolut berechtigt.
IoT-Gerätesoftware muss bereits sicher entwickelt werden und zwar von Anfang an. Das ist die einzig richtige Antwort auf die steigenden Risiken. Dessen müssen Unternehmen sich bewusst sein und selbst aktiv werden. Eine magische Verschlüsselungstechnologie wird es aller Voraussicht nach nicht geben." (Synopsys: ra)
eingetragen: 20.05.17 Home & Newsletterlauf: 02.06.17
Transparency International: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hat jüngst das Verhältnis der neuen Datenschutz-Grundverordnung zum bestehenden Telemediengesetz (TMG) bewertet. Nach Auffassung der Datenschutzkonferenz würde die ab 25. Mai 2018 anwendbare Datenschutz-Grundverordnung die bisherigen Vorschriften des Telemediengesetzes zum Webtracking komplett ersetzen. Aus Sicht des Digitalverbands Bitkom ist diese Auslegung falsch und der Zeitpunkt der Aussage äußerst unglücklich. "Diese Interpretation der Rechtslage wenige Wochen vor Inkrafttreten der Datenschutz-Grundverordnung kommt zur Unzeit für Unternehmen", sagt Susanne Dehmel aus der Bitkom-Geschäftsleitung und dort für Recht und Sicherheit zuständig. "Webseitenbetreiber müssten ihre bislang rechtmäßigen Prozesse innerhalb kürzester Zeit umstellen. Das ist kaum leistbar und das müssten auch die Aufsichtsbehörden wissen."
Nachdem Europäisches Parlament und Ministerrat für einen Verordnungsentwurf gestimmt haben, der Geoblocking im E-Commerce in den Mitgliedsstaaten verhindern soll, ist der Text im Amtsblatt der EU veröffentlicht worden. Am 22. März trat er in Kraft. Für Händler beginnt damit eine neunmonatige Übergangsfrist, ehe die Regelungen zum 3. Dezember 2018 dann verbindlich angewendet werden müssen.
Die Europäische Kommission hat ihren Aktionsplan zu Sustainable Finance vorgelegt. "Wir begrüßen die Initiative der Europäischen Kommission zur Erreichung der Pariser Klimaziele", sagte Christian Ossig, Hauptgeschäftsführer des Bankenverbandes. "Um nachhaltige Anlageprodukte und Finanzierungen erfolgreich zu platzieren, brauchen wir allerdings verlässliche Rahmenbedingungen." Der Aktionsplan der EU-Kommission setze hierfür nun klare, wenn auch zeitlich sehr ambitionierte Wegmarken. An erster Stelle stehe dabei die angekündigte Sustainability-Taxonomie, also eine Definition der Begriffe. "Banken haben in den letzten Jahren viele Initiativen ergriffen, um das Thema Nachhaltigkeit zu fördern und zu verankern", betonte Ossig. Durch die Sustainable-Finance-Agenda ergebe sich nun die Möglichkeit, innovative und nachhaltige Produkte zu entwickeln. Allerdings fehle es bisher häufig an klaren Definitionen. Es sei daher richtig, dass die Kommission diesen Punkt ganz oben auf die Agenda setze.
Mit dem Inkrafttreten des Netzwerkdurchsetzungsgesetzes (NetzDG) Anfang des Jahres wurde auch die Kritik an dem Gesetz immer lauter: CSU, FDP, Linke und Grüne fordern eine Abschaffung der neuen Regelung. Auch EU-Justizkommissarin Vera Jourova hat das Gesetz kritisiert. Union und SPD bekennen sich indes weiterhin zum NetzDG: Wenn die GroKo kommt, soll das Gesetz bleiben und maximal nachgebessert werden.
An vielen Menschen geht der in Deutschland erwirtschaftete Reichtum vorbei. 16 Millionen Menschen sind von Armut bedroht, darunter viele Ältere: 350.000 Rentner müssen in Suppenküchen essen und sich bei den Tafeln kostenlos mit Lebensmitteln versorgen. Über zwei Millionen Kinder leben dauerhaft in armen Verhältnissen. "Die deutsche Gesellschaft ist sozial gespalten", sagt Ulrike Mascher, Präsidentin des Sozialverbands VdK Deutschland. "Wir brauchen eine Politik, die die soziale Spaltung im Land als Problem wahrnimmt und entschlossen dagegen vorgeht. Im Mittelpunkt der Politik und ihres Handelns muss wieder die soziale Gerechtigkeit stehen."
