Source: http://docplayer.org/951932-Big-data-und-datensicherheit.html
Timestamp: 2016-12-08 06:06:51+00:00

Document:
⭐Big Data und Datensicherheit
Download "Big Data und Datensicherheit"
Elisabeth Babette Schmidt
1 Nicole Beranek Zanon * Big Data und Datensicherheit «Das Versprechen von Big Data ist, durch Analyse von Daten Probleme zu erkennen und lösen zu können, bevor sie sich gesellschaftlich ausgebreitet haben.» Weichert, Thilo Inhaltsverzeichnis I. Ausgangslage II. Terminologie Big Data a. Einleitung b. Volumen und Geschwindigkeit c. Varietät d. Korrelation und Richtigkeit e. Die Suche nach der Nadel im Heuhaufen III. Datenschutz Grundlagen im nationalen Recht Die allgemeinen Grundsätze Datensicherheit a. Rechtsgrundlagen b. Definition der Datensicherheit c. Abgrenzung zur Informationssicherheit d. Datensicherheit (Art. 7 DSG) e. Präzisierung der Datensicherheit (VDSG) Datensicherheit gemäss sektorspezifischen Vorgaben Datenbekanntgabe ins Ausland IV. Datenschutzrisiken von Big Data Im Allgemeinen Spezifische Datensicherheitsrisiken bei Big Data a. Überblick b. Sicherheit der Infrastruktur c. Daten-Management d. Datenintegrität und Reaktive Sicherheitsmassnahmen V. De lege ferenda VI. Zusammenfassung * Rechtsanwältin, de la cruz beranek Rechtsanwälte AG, Zug. 852 Nicole Beranek Zanon I. Ausgangslage Der vorliegende Artikel befasst sich mit den Datensicherheitsaspekten 1 von Big Data bei der Bearbeitung von Personendaten durch Privatpersonen. Dazu werden zuerst die Merkmale von Big Data dargelegt und der Begriff der Datensicherheit aus datenschutzrechtlicher und technischer Sicht erläutert sowie der normative Rahmen abgesteckt. In der Folge wenden wir uns den datenschutzspezifischen Risiken von Big Data zu und erörtern die Probleme zur Gewährung der Datensicherheit bei Big Data. Zum Abschluss wird versucht, aufzuzeigen, wo gesetzgeberischer Handlungsbedarf besteht, um auch der neuen Herausforderung Big Data gewachsen zu sein, mithin Big Data nicht zu verbieten, sondern zum Vorteile unserer Gesellschaft zu nutzen. II. Terminologie 1. Big Data a. Einleitung Gemäss Porter Bibb 2 wird Big Data in den nächsten Jahren keine Industrie auslassen. Derzeit wird vor allem Geld verdient durch die Speicherung von Big Data unter zur Hilfenahme von Cloud Technologien. Bereits heute entstehen neue Geschäftsmodelle durch Big Data. 3 Durch die damit zusammenhängenden Analyse bzw. Business Analytics können die Bedürfnisse von Kunden und Lieferanten besser analysiert und vorherbestimmt werden. 4 Werbemassnahmen können deshalb gezielt für spezifische Kunden-Segmente eingesetzt werden (targeted Mar- 1 Im Sinne des Datenschutzgesetzes. 2 Porter Bipp, Im Interview mit Yahoo Finance (http://finance.yahoo.com/video/two-compa nies-big-money-off html). 3 Z.B. das Verkehrslenkungssystem von TomTom oder Wisdom Places, eine Applikation, in der man Restaurants in Echtzeit mit bestimmten Suchkriterien wie Alter, Geschlecht, kulinarische Richtung etc. verknüpft mit Facebook-Profilen, Versicherungsgesellschaften; vgl auch Stephan C Brunner, Mit rostiger Flinte unterwegs in virtuellen Welten?, in Jusletter 4. April, Ziff. 1.2, der prägnant erklärt, woher Daten «gemint» werden. 4 Die Kundenbedürfnisse und damit das Erbringen von Leistungen/Produkten entsprechend den Kundenbedürfnissen, mithin folglich die Gewinnoptimierung eines Unternehmens, ist der Zweck von Big Data, nicht das Sammeln und Auswerten als solche, dies ist nur das Mittel. Anderer Meinung: Rolf H. Weber, Big Data: Sprengkörper des Datenschutzrechts?, in: Jusletter IT 11. Dezember 2013, RZ 1. 863 Big Data und Datensicherheit keting 5 ). Damit wird die Wirkung von Werbung effektiver und die Aufwendungen von Unternehmen oder Organisationen können zielorientiert eingesetzt werden. Ganz allgemein gesprochen auch ausserhalb des Unternehmenskontextes ist der Zweck von Big Data die Effizienzsteigerung, d.h. zielgerichteter Ressourceneinsatz mit besserem Ergebnis. Big Data zeichnet sich durch vier besondere Kriterien aus: i) Volumen sowie davon abgeleitet ii) Geschwindigkeit (Velocity), iii) Varietät 6 die iv) Korrelation und Richtigkeit bzw. Wahrhaftigkeit (Veracity) der Resultate. Auf diese Kriterien soll im Folgenden näher eingegangen werden. b. Volumen und Geschwindigkeit Die Datenmengen und -berge, die sich heute erheben, wachsen weiter über unsere Vorstellungskraft hinaus. Bereits 2012 sagte IDC (International Data Corporation) voraus, dass sich die Datenmenge bis ins Jahre 2020 verfünfzigfacht bzw. jedes zweite Jahr verdoppelt. 7 Diese Prognose ist heute überholt, nicht zuletzt, weil bereits 40% der Datenvolumen von Maschinen kreiert werden, welche mit Sensoren und IP-Adresse ausgestattet sind. Diese unheimlichen Datenberge sind alle digital und können gespeichert, durchsucht, verknüpft und geteilt werden rund um den Globus zu kleinen Kosten, jederzeit und in Millisekunden. Mit den zunehmenden Speichermengen wachsen die Speichervolumen und der Bedarf an Rechenkapazitäten erhöht sich. Gleichzeitig ist zu beobachten, dass die Kosten für Speichervolumen und Kapazitäten sinken. Das geschaffene Datenvolumen ermöglicht es, die Daten als Grundlage für Analysen zu verwenden. Bis anhin wurden für Prognosen zukünftigen Kundenverhaltens Marktanalysen getätigt, d.h. man hat eine Stichprobe bei mindestens 1000 Kunden vorgenommen. Wenn dann z.b. eine Teilmenge der Stichprobe geantwortet hat, dass sie keine Schokolade mag, konnte nicht auf diese Stichprobeneinheit fokussiert werden, da die Teilmenge für sich aus statistischen Gründen nicht mehr aussagekräftig war. Dies ändert sich grundlegend mit Big Data. Mit Big Data kann aufgrund der grossen Datengrundlage auf ein Teilresultat fokussiert werden, bis hinab zur einzelnen Person (vgl. Ziff. III.1 unten). Genau darin liegt die datenschutzrechtliche Problematik: Mit der De-Anonymisierung werden die Resultate 5 Z.B. mit Einsatz von Cookies beim Browsen eines Nutzers. 6 NIST Definition von Big Data lautet: Big Data refers to digital data volume, velocity and/or variety[,veracity] that: i) enable novel approaches to frontier questions previously inaccessible or impractical using current or conventional methods; and/or ii) exceed the capacity or capability of current or conventional methods and systems. 7 IDC Report: The digital Universe in 2020: Big Data, Bigger Digital Shadows and Biggest Groth in the Far East, (<http://idcdocserv.com/1414>) (Stand ). 874 Nicole Beranek Zanon von Analysen wieder zu Personendaten, auch wenn sie zuvor anonymisiert 8 oder pseudonymisiert 9 waren. Zudem führt das Bedürfnis nach mehr Speicherplatz und mehr Rechenleistung dazu, dass Big-Data-Anwendungen nicht mehr in eigenen Rechenzentren betrieben werden, sondern von dritter Seite als Cloud-Dienste (Infrastructure as a Service, aber auch Software as a Service) hinzugekauft werden. c. Varietät Das zweite Kriterium von Big Data ist Varietät der Daten. Bei den heutigen Datenbeständen handelt es sich um hybride Datenbestände in strukturierter und unstrukturierter Form. Die Daten führen somit eine grosse Varietät auf. Strukturierte Daten sind nach einem gewissen Schema abgelegt, die unstrukturierten nicht. Dies erfordert unterschiedliche Hard- und Software. So werden strukturierte Daten in sog. SQL-Datenbanken abgespeichert. Die neuen Datenbanktypen sind sogenannte nosql-datenbanken; eine aufwendige Strukturierung ist nicht mehr notwendig. Um die nicht strukturierten Daten zu verarbeiten, bedarf es auch auf applikatorischer Ebene neuer Ansätze, welche Hadoop 10 liefert. Mit Hadoop wurde das MapReduce-Konzept eingeführt, welches 8 Unter Anonymisieren versteht man das (irreversible) Beseitigen der Identifikationsmerkmale von Personendaten, so dass eine Re-Identifikation ausgeschlossen respektive ohne unverhältnismässig grossem Aufwand nicht möglich ist und die ursprünglichen Personendaten zu reinen Sachdaten mutieren; m.w.h. Thomas Probst, Die Verknüpfung von Personendaten und deren rechtliche Tragweite, in: Astrid / Probst / Gammenthaler (Hrsg.), Datenverknüpfung, Problematik und rechtlicher Rahmen, Zürich 2011, S. 13 ff. sowie Urs Belser, in: Maurer-Lambrou / Vogt (Hrsg.), BSK zum Datenschutzgesetz, 2. Aufl., Basel 2006, Art. 3 DSG N 6. 9 Unter Pseudonymisieren versteht man die Trennung der persönlichen Identifikationsmerkmale von der Information, so dass eine Re-Identifikation nur (aber immerhin) durch jene Person erfolgen kann, welche den Rückschluss zwischen dem Pseudonym und der Person herstellen kann. Die De-Personalisierung geht hier weniger weit als bei der Anonymisierung. Wird nämlich bspw. bei der folgenden Information «Peter Müller, geb , hat ein Herzleiden» der Name durch ein Pseudonym ersetzt und lautet wie folgt: «P0051 hat ein Herzleiden», so ist die Person durch einen Rückschluss von «P0051» auf «Peter Müller, geb » möglich; hingegen ist durch das Anonymisieren der Information mit «jemand hat ein Herzleiden» grundsätzlich keine Identifikation mehr möglich. M.w.H. Thomas Probst (Fn. 8), 17 f. 10 Definition von Hadoop bzw. Apache Hadoop: The Apache Hadoop software library is a framework that allows for the distributed processing of large data sets across clusters of computers using simple programming models. It is designed to scale up from single servers to thousands of machines, each offering local computation and storage. Rather than rely on hardware to deliver high-availability, the library itself is designed to detect and handle failures at the application layer, so delivering a highly-available service on top of a cluster of 885 Big Data und Datensicherheit ermöglicht, Berechnungen auf Tausende von Rechnerknoten zu verteilen und Datenvolumina im Petabyte-Bereich verarbeiten zu können. Damit erhöht sich die Rechenkapazität. Dieses Hadoop zugrunde liegende MapReduce-Konzept ist oft die Grundlage von standardisierten Analyse-Tools, welche uniforme Analysen ermöglichen (vgl. Ziff. II.1.e zur Big Data Landscape). Interessant wird es für Unternehmen aber meistens da, wo die Standards aufhören (vgl. dazu Ziff. II.1.e). Nebst den neuen Entwicklungen auf Hardware- und Software-Ebene wird Big Data aber auch durch eine weitere Entwicklung begünstigt und führt zu mehr Varietät, nämlich Open Data 11. Die öffentliche Hand stellt immer mehr Daten im Internet (und allenfalls gratis) zur Verfügung. Damit erschliessen sich für Unternehmen neue Datenquellen, die über die bisherigen hinausgehen. Dass Daten bzw. Datensammlungen aus unterschiedlichen Quellen stammen, erleichtert den Umgang mit ihnen keineswegs, auch dann nicht, wenn sie anonymisiert sind. Grosse Datenmengen sind per se wertlos. Nur die Analyse derselben fördert das Gold zu Tage, nach dem heute geschürft wird: Der Einsicht über ein Nutzerverhalten und das Verhalten der Konkurrenz. Aber auch hier ist zu beachten, dass die Analysen die Vergangenheit analysieren. Über die Zukunft lassen sich damit nur Aussagen machen, wenn sich die Umstände nicht ändern. Je schneller und zeitnaher daher die Analysen gemacht werden können, umso mehr bieten sie dafür Gewähr, dass sich die Umstände zwischenzeitlich nicht geändert haben und die Resultate aussagekräftig sind. Dieses Time-Gap-Risiko hat sich mit Big Data massgeblich reduziert. Gleichwohl lassen sich auch mit Big Data keine disruptiven Ereignisse, d.h. hoch unwahrscheinliche Ereignisse mit einer grossen Auswirkung (Black Swan 12 ), voraussagen, mithin Ereignisse, welche derzeit ausserhalb des Radars unserer Vorstellungskraft sind. Nebst dem zeitlichen Aspekt ist aber auch das Kriterium der Korrelation sehr relevant (vgl. Ziff. II.1.d nachfolgend). computers, each of which may be prone to failures, (<http://hadoop.apache.org>) (Stand ). 11 Wie z.b. (<http://opendata.admin.ch>) (Stand ). 12 Nassim Nicholas Taleb, The Black Swan: The Impact of the Highly Improbable (1st ed.). London6 Nicole Beranek Zanon d. Korrelation und Richtigkeit Erst die Korrelation ermöglicht die Gewichtung des Verhältnisses von einer Aussage A zur Aussage B bzw. C. Wie viele derjenigen, die keine Schokolade mögen (Aussage A), haben eine Allergie auf Schokolade (Aussage B), und wie viele mögen sie nicht, weil sie dick macht (Aussage C)? Für den Hersteller von kalorienarmer Schokolade ist letzteres herauszufinden relevant (Verhältnis der Aussage A zu C). Damit ist die Korrelation massgeblich, d.h. das Verhältnis von Aussage A zu C. Diese kann auch ermittelt werden, wenn nur A und B bekannt sind. Damit wird nicht mehr auf das «Warum» abgestützt (Warum mögen Sie keine Schokolade), sondern auf das «Was» (Was ist der Grund, dass sie keine Schokolade mehr mögen: die Allergie bzw. die Kalorien). Auf diese Weise stösst man mehr zum Kern dessen, was man aus Effizienzgründen wissen will. Aufgrund der Datenmenge von Big Data hat der Schokoladenhersteller von kalorienarmer Schokolade eine wahrhaftige Aussage erhalten, auf die er die Produktion von kalorienarmer Schokolade abstützen kann (kalorienarme Schokolade nur für die Kalorienbewussten herzustellen). Während bei der traditionellen Marktforschung eine mangelhafte Datengrundlage dazu führt, dass das Ergebnis fehlerhaft ist, ist bei Big Data eine fehlerhafte Datengrundlage nicht weiter schlimm (sofern sich natürlich die Fehler in einem gewissen Rahmen halten). 13 Aufgrund der grossen Datenmengen wird der Fehler ausgemerzt. Anders dürfte es sich nur dann verhalten, wenn die Datenbasis fast vollständig falsch ist und nicht nur einige wenige Fehler aufweist. Damit sind die Daten einer Big-Data-Analyse aus der Vogelperspektive richtig bzw. wahrhaftig. 14 Im Einzelfall hingegen könnten sie Fehler aufweisen. Betrifft der besagte Fehler eine Person, so ist ein Auskunfts- und Berichtigungsmechanismus vorzusehen Im Gegensatz dazu zum bisherigen Data Warehousing und Data Mining, vgl. Urs Maurer- Lambrou, in: Maurer-Lambrou / Vogt (Hrsg.), BSK zum Datenschutzgesetz, 2. Aufl., Basel 2006, Art. 5 DSG N Vgl. dazu das Beispiel in Viktor Mayer-Schönberger / Kenneth Cukier, BIG DATA, A Revolution That Will Transform How We Live, Work and Think, London 2013, S. 36 ff.: Ein sehr eindrückliches Beispiel dazu ist Google Translate. Google verwendet im Hintergrund für die Übersetzungen die öffentlich übersetzten Webseiten. Diese sind nicht immer korrekt übersetzt. Die Datenbasis ist aber immens, so dass kleine Fehler untergehen. Im Gegensatz dazu hat IBM eine Übersetzungssoftware geschrieben, welche auf professionellen Übersetzungen basiert. Deren Treffsicherheit bzw. Wahrhaftigkeit ist aber aufgrund der viel kleineren Datenmenge schlechter als bei Google Translate. 15 Vgl. dazu Astrid Epiney / Tobias Fasnacht, in: Belser / Epiney / Waldmann, Datenschutzrecht, Grundlagen und öffentliches Recht, Bern 2011, 11 Rechte Einzelner N 57 ff. 907 Big Data und Datensicherheit e. Die Suche nach der Nadel im Heuhaufen Für Unternehmen bestehen bereits Standard-Business- oder Web- bzw. Cloud- Analyse-Tools, um strukturierte Daten aus verschiedenen heterogenen, aber vordefinierten Datenquellen zu analysieren. Die Big Data Landscape stellt sich damit wie folgt dar: Log Data Apps sind Applikationen, welche Traffic-Daten erfassen, wie z.b. Cookies beim Besuch von Webseiten, Verkehrsranddaten von Verkehrsleitsystemen wie TomTom oder von Mobil-Telefonen oder -Devices. Sie erfassen damit die Spuren unserer digitalen Gesellschaft. 16 Ad/Media Apps bezeichnen Applikationen, welche gezielte Werbung im Rahmen des Targeted Marketing i.d.r. unter Zuhilfenahme von Cookies auf Webseiten Dritter basierend auf dem Surfverhaltens des Nutzers ausliefern. Unter Data As A Service werden Dienste verstanden, welche den Unternehmen Datensammlungen zur Verfügung stellen, damit Analysen gemacht werden können. Diese können Open Data sein oder aber auch von Dritten, wie z.b. Facebook/ Google, zugekauft worden sein. Unter Business Intelligence werden Verfahren und Prozesse zur systematischen Analyse (inkl. der Sammlung, Auswertung und Darstellung) von Daten in elektronischer Form verstanden. Es handelt sich dabei um eine Vernetzung von bereits vorhandenen Unternehmensdaten. Unter dem Begriff der Analytics und Visualization werden v.a. diejenigen Dienste verstanden, welche die analytischen Resultate speziell visualisieren und graphisch darstellen. Es handelt sich damit um einen Zulieferer, der aufgrund der Analyseresultate entsprechende graphische Darstellungen erstellt. Sodann wird auf der Infrastrukturebene unter dem Titel Analytics Infrastruktur entsprechende Hardware mit Software (wie Hadoop, vgl. Ziff. II.1.c) angeboten. Dies kann auch als IaaS-Dienst erfolgen. Die in diesem Beitrag erwähnten Big Data Tools beziehen sich damit v.a. auf die Analyse-Tools, wie sie der Business Intelligence oder auch Business Analytics zugrunde liegen. Der Einsatz dieser Big Data Tools führt zu Veränderungen in der Unternehmensführung: Während man bis anhin in nebelumzogenen Gewäs- 16 Die Frage der Zulässigkeit des Loggens von digitalen Spuren ist nicht Gegenstand dieses Beitrages. Es sei dazu auf den Logistep-Entscheid mit Urteil des Bundesgerichts 1C_285 / 2009 vom 8. September 2010 sowie dem Urteil des OLG Hamburg Az. 5 W 126/10 vom 3. November 2010 verwiesen. 918 Nicole Beranek Zanon sern gekreuzt ist, kann heute trotz Nebel (vorbehaltlich schwarzer Schwäne) navigiert werden. Auch für den privaten Nutzer kann Big Data eine Veränderung bzw. insbesondere einen Vorteil bringen, so z.b. bei der Nutzung von Google Now 17. Der Nutzer erhält bspw. aufgrund seines Kalendereintrages nicht nur eine Warnung, sondern auch gleich einen Hinweis und eine Karte, wann er wo sein muss und welchen Zug er zu besteigen hat, um rechtzeitig anzukommen. III. Datenschutz Grundlagen im nationalen Recht 1. Die allgemeinen Grundsätze Was bis anhin im Data Warehouse an Daten zusammengetragen und strukturiert, aufbewahrt und aufgearbeitet wurde, ist heute mit Big Data einerseits unstrukturiert und andererseits auch auf verschiedenen Datenbanken verstreut und stammt von verschiedenen Datenquellen. Ein Warehouse wie bis anhin d.h. eine zentrale Bearbeitung der Daten ist mit Big Data oft als Cloud-basiertes Tool bzw. Cloudbasierten Dienst nicht mehr zwingend notwendig. Bei Big Data werden i.d.r. anonymisierte Personendaten und/oder Sachdaten bearbeitet 18, die (noch) nicht als Personendaten i.s. des schweizerischen Bundesgesetz über den Datenschutz vom 19. Juni 1992 (SR 235.1, nachfolgend DSG) angesehen werden. Jedoch steigt aufgrund des zunehmenden Volumens der anonymen Daten und der Sachdaten sowie derer Verknüpfung bzw. Korrelation miteinander die Wahrscheinlichkeit einer Personenidentifikation, mithin einer Re-Individualisierung. 19 Dies wiederum bedeutet, dass die Akteure im Umfeld von Big Data nicht umhin kommen, sich früher oder später mit den datenschutzrechtlichen Vorgaben und der Bedeutung dieser Vorschriften im Kontext von Big Data auseinanderzusetzen (s. dazu auch unten Ziff. V). 20 Das DSG und seine Ausführungsverordnung finden folglich immer dann Anwendung, wenn zumindest das Resultat einer Analyse ein Persönlichkeitsprofil ergibt 17 Vgl. 18 Heinrich Niggi Zittel, Stephan Fuhrer, Datenverknüpfungen im Versicherungswesen, Weber, Rolf H. (Fn. 4), Rz. 12 f. 20 M.w.H. Bruno Baeriswyl, in: Baeriswyl / Rudin / Hämmerli / Schweizer / Karjoth (Hrsg.), digma Zeitschrift für Datenrecht und Informationssicherheit, «Big Data» ohne Datenschutz-Leitplanken, , 14 ff. 929 Big Data und Datensicherheit oder die Person identifizierbar wird und wenn in der Analyse auch nur ein einziger Datensatz mit nicht anonymisierten Personendaten verwendet wird. So sind insbesondere die datenschutzrechtlichen Grundsätze der Rechtmässigkeit, Zweckmässigkeit, Transparenz und Verhältnismässigkeit gemäss Art. 4 DSG zu berücksichtigen. Die Zweckmässigkeit umfasst insbesondere die Frage, wofür Daten bearbeitet werden dürfen. Die Zweckbestimmung bleibt im Zusammenhang mit Big Data oftmals unbeachtet, indem Datensammlungen genutzt werden, ohne deren Zweckbestimmung zu berücksichtigen. Art. 4 Abs. 3 und 4 DSG halten den Grundsatz der Zweckgebundenheit einer Datenbearbeitung fest. Weil Datenverknüpfungen zu De-Anonymisierung von ursprünglich anonymisierten Daten bis hin zur Schaffung von Persönlichkeitsprofilen führen können sei es nun bei Verknüpfung von Sachdaten mit Sachdaten oder bei Sachdaten mit Personendaten muss die ursprüngliche Zweckbestimmung der Datensammlung auch dann berücksichtigt werden, wenn es sich zuvor um anonymisierte Daten gehandelt hat. Dies gilt besonders bei Verknüpfung mit ortsbezogenen Daten. 21 Im Hinblick auf Big Data führt dies im Ergebnis zu einer Ausweitung des Zweckbindungsartikels von als eine rein auf Personendaten bezogene Bestimmung zu einer Norm, die sich auch auf ursprünglich als anonymisierte Daten eingestufte Sachdaten bezieht. 22 Unternehmen können sich deshalb nicht mehr darauf verlassen, dass sie nur reine Sachdaten bearbeiten und sich dabei ausserhalb der datenschutzrechtlichen Prinzipien des DSG befinden, sondern müssen dem Thema Datenschutz in ihrem Unternehmensprozess (noch) mehr Beachtung schenken: Es gilt, die Datenbestände im Hinblick auf die ursprüngliche Zweckbestimmung sofern eine solche überhaupt vorhanden ist im Auge zu behalten, in dem die Datensammlungen inventarisiert werden und u.a. auch den Bearbeitungszweck ergänzt werden. Noch weitergehend: Es kann unter Umständen verlangt werden, eine umfassendere vertragliche Zweckbestimmung für Sachdaten oder im Anschluss anonymisierte Personendaten vorzusehen. 23 Dies führt dazu, dass auch die Rechtmässigkeit der Bearbeitung von anonymisierten Daten zu gewährleisten ist, mithin die Zustimmung der betroffenen Person für die Datenverknüpfung vorliegen muss respektive einzuholen ist Thomas Probst (Fn. 8), 32 f. 22 Vgl. Thomas Probst (Fn. 8), Vgl. Astrid Epiney, in: Belser / Epiney / Waldmann, Datenschutzrecht, Grundlagen und öffentliches Recht, Bern 2011, 9 Allgemeine Grundsätze N35; bereits zum Thema Data Warehousing und Data Mining, den begrifflichen Vorläufern von Big Data wurden dazu Bedenken geäussert, vgl. m.w.h. Urs Maurer-Lambrou / Andrea Steiner, in: Maurer- Lambrou / Vogt (Hrsg.), BSK zum Datenschutzgesetz, 2. Aufl., Basel 2006, Art. 4 DSG N Vgl. Astrid Epiney (Fn. 23), N35. 9310 Nicole Beranek Zanon Eine aktive Informationspolitik kann daher mithelfen, die geforderte Transparenz herzustellen und damit die Personendaten nach Treu und Glauben zu bearbeiten. Ein schönes Beispiel für eine positive und transparente Information der betroffenen Person findet sich bei TomTom, nachdem TomTom betreffend der Nutzung ihrer Daten in die Schlagzeilen kam. 25 Auch das Verhältnismässigkeitsprinzip ist zu berücksichtigen, so dass ein geringstmöglicher Eingriff in die Rechte der betroffenen Person erfolgt. Daraus ergibt sich, dass nur diejenigen Daten gesammelt und bearbeitet werden dürfen, die für einen bestimmten Zweck objektiv tatsächlich benötigt werden und in einem vernünftigen Verhältnis zwischen Bearbeitungszweck und Persönlichkeitsrechtsverletzung stehen. 26 Diesem Grundsatz stehen oft regulatorische Vorgaben entgegen, so z.b. im Fernmeldebereich oder auch im Bankenbereich. Damit dürfen Personendaten nicht über den gesetzlich umschriebenen Umfang und die normierte Dauer aufbewahrt werden. 27 Der Ansatz von Big Data steht diesem Grundsatz diametral gegenüber. Bei Big Data ist man versucht, so viele Daten wie nur möglich zu beschaffen und aufzubewahren. Es stellt sich entsprechend die Frage, ob nicht auch ein Nutzereinverständnis über eine verlängerte Aufbewahrungsfrist notwendig wäre Datensicherheit a. Rechtsgrundlagen Nebst den Grundsätzen gemäss Art. 4 DSG regeln das DSG sowie insbesondere die Verordnung zum Bundesgesetz über den Datenschutz vom 14. Juni 1993 (SR , nachfolgend VDSG) auch die Datensicherheit, die bei der Bearbeitung von Personendaten beachtet werden muss. Die datenschutzrechtliche Datensicherheit ist in Art. 7 DSG sowie in den Artikeln 8 12 und VDSG geregelt. Zu den in Art. 7 DSG erwähnten technischen und organisatorischen Massnahmen hat der Eidgenössische Datenschutz- und Öf- 25 Der von TomTom produzierte Webcast unter wird dem Erwerber eines TomTom Verkehrsleitungssystem-Gerätes bei der Erstinstallation auf dem Gerät gezeigt und er hat die Möglichkeit seine Daten der «Community» zur Verfügung zu stellen oder eben auch nicht. 26 Urs Maurer-Lambrou / Andrea Steiner (Fn. 23), Art. 4 DSG N M.w.H. Urs Maurer-Lambrou / Andrea Steiner (Fn. 23), N Nebst den allgemeinen Bedenken, vgl. Weber, Rolf H. (Fn. 4), RZ11 Big Data und Datensicherheit fentlichkeitsbeauftragter (EDÖB) einen Leitfaden namens «Technische und organisatorische Massnahmen» mit aktuellem Stand 2011 publiziert. 29 Nebst den datenschutzrechtlichen Vorgaben sind insbesondere auch spezialgesetzliche Regelungen zu beachten, welche allenfalls dem DSG vorgehen. 30 b. Definition der Datensicherheit In der Lehre und Praxis wie auch im Gesetz wird derzeit keine befriedigende Definition bezüglich Datensicherheit im Kontext des DSG verwendet. 31 Eine genau umschriebene Bedeutung mit Berücksichtigung des gegenwärtigen Standes der Technik lässt sich auch im Gesetz selbst nicht finden. 32 Die Datensicherheit i.s. des DSG hat den Schutz der Personendaten im Vordergrund und dient deshalb der Verhinderung eines Schadens der betroffenen Person. Dies ist m.e. insbesondere das Abgrenzungskriterium zur Informationssicherheit / IT-Security bzw. zum m.e. gleichwertigen Begriff des Informationsschutzes im technisch verstandenen Sinne (vgl. dazu Ziff. IV.2.c). Zwar ist die Datensicherheit im Sinne des DSG Bestandteil der Informationssicherheit, doch liegt bei letzterer der Fokus auf sämtlichen Informationen, wie Geschäfts- und Produktionsgeheimnissen, Dokumente, Bilder, Marken etc., und nicht nur auf denjenigen Informa tionen bzw. Daten, welche Personendaten beinhalten. 33 Der Gesetzgeber hat ursprünglich die Datensicherheit im Rahmen der allgemeinen Grundsätze der Bearbeitung von Personendaten regeln wollen (Entwurf Art. 4 Abs. 6 DSG unter dem Stichwort Datensicherung 34 ). Um eine bessere Gliederung zu erhalten, wurde die Datensicherheit im Rahmen eines eigenen Artikels abge- 29 Abrufbar unter (Stand ). 30 So z.b. Fernmeldegesetz (SR , FMG), Verordnung über Fernmeldedienste (SR ), Verordnung über Adressierungselemente im Fernmeldeverkehr (SR , AEFV), Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (SR 780.1) und deren Verordnung über die Überwachung de spost- und Fernmeldeverkehrs (SR , VÜPF). 31 Weder im Gesetz noch in der Verordnung wir detailliert beschrieben, was Datensicherheit ist, geschweige denn, welche Sicherheitsmassnahmen konkret zu ergreifen sind. 32 Gl. M. Kurt Pauli, in: Maurer-Lambrou / Vogt (Hrsg.), BSK zum Datenschutzgesetz, 2. Aufl., Basel 2006, Art. 7 DSG N Anders bei Kurt Pauli (Fn. 32), Art. 7 DSG N 2., welcher Datensicherheit m.e. falsch mit Informationsschutz gleichsetzt. 34 Botschaft zum Bundesgesetz über den Datenschutz (DSG) vom 23. März 1988, BBl 1988 II 413,12 Nicole Beranek Zanon handelt. 35 Dies erfolgte m.e. zu Recht, würde doch sonst der Datenschutz leerer Buchstabe bleiben. Zu beachten ist aber, dass die Datensicherheit damit eigentlich auch einen Stellenwert eines Grundsatzes des Datenschutzes geniesst. 36 Mithin sind die Grundsätze der Datensicherheit gemäss Art. 7 DSG und Datenrichtigkeit gemäss Art. 5 Abs. 1 DSG eng verknüpft (vgl. dazu Ziff. III.2.e nachfolgend). 37 c. Abgrenzung zur Informationssicherheit Die Informationssicherheit aus der technischen Sicht hat die Information als gesamter Wert im Fokus und ist damit breiter als die Datensicherheit gemäss Art. 7 DSG. Die Informationssicherheit dient der Aufrechterhaltung der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. 38 Andere Eigenschaften wie Authentizität, Zurechenbarkeit, Nicht-Abstreitbarkeit und Verlässlichkeit können ebenfalls berücksichtigt werden. Mithin geht es also bei der Informationssicherheit um die Aufrechterhaltung des Betriebes, den Geschäftsgeheimnisschutz und schliesslich auch den Personendatenschutz. Damit ist also die Datensicherheit gemäss DSG nur ein Teilbereich der Informationssicherheit. Entgegen Kurt Pauli ist Datensicherheit damit nicht gleich Informationsschutz bzw. Informationssicherheit im technischen Sinne. 39 Im Rahmen der Informationssicherheit folgen Unternehmen den bereits bekannten technischen Standards wie ISO 27001:2013, COBIT, BSI-Grundschutzhandbuch etc. Es gibt derzeit keine Verpflichtung, diese Standards z.b. im Rahmen eines Information Security Management System (ISMS) einzuhalten. Es obliegt vielmehr dem einzelnen Unternehmen selbst, die Risiken zu evaluieren, die Eintretenswahrscheinlichkeit und das Schadenspotential sowie Massnahmen zur Verhinderung oder Mitigation von Risiken zu treffen. 40 Die Einhaltung dieser Standards sowie eine allfällige Zertifizierung verschafft dem Marktteilnehmer jedoch gegebenenfalls einen Wettbewerbsvorteil. 35 Vgl. Kurt Pauli (Fn. 32), Art. 7 DSG N 2; Amtl. Bull II Geschäfts Nr , S. 125-Ref. No , zu Art. 4quater (neu), Wortmeldung Danioth, (<http://www. amtsdruckschriften.bar.admin.ch/detailview.do?id= #1>) (Stand ). 36 Vgl. Astrid Epiney (Fn. 23), Vgl. Astrid Epiney (Fn. 23), 9 N Definition gemäss Ziff. 3.4 ISO 27001:2008. Vgl. dazu FN. 39 Kurt Pauli (Fn. 32), Art. 7 N David Rosenthal / Yvonne Jöhri, Handkommentar zum Datenschutzgesetz sowie weiteren, ausgewählten Bestimmungen, 1, Zürich, Basel, Genf 2008, Art. 7 N13 Big Data und Datensicherheit d. Datensicherheit (Art. 7 DSG) Den Ausgangspunkt der Datensicherheit nach Datenschutzgesetz bildet Art. 7 DSG, wonach Personendaten durch «angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt» werden müssen. Es muss sich deshalb vorab um Personendaten i.s. von Art. 3 lit. a DSG handeln. Im Rahmen von Big Data sind durchaus Anwendungen denkbar, bei denen weder die zugrundeliegenden Primärdaten noch das Resultat der Analyse als Personendaten zu qualifizieren sind. Dies ist z.b. der Fall bei Auswertung von Wetterdaten verknüpft mit topologischen Daten oder bei Auswertungen von Finanzdaten ohne Verknüpfung zu einem Benutzerprofil bzw. zu Benutzerangaben. Werden aber bei der Analyse i) Personendaten bearbeitet oder ii) führt das Resultat zu einem Persönlichkeitsprofil oder zu identifizierbaren Personen und damit zu Personendaten, so ist Art. 7 DSG anwendbar. Im ersten Fall i) bereits bei der Analyse, im zweiten Fall ii) beim Umgang mit dem Resultat (vgl. Ziff. III.1 hiervor). Angemessen sind die getroffenen Sicherheitsmassnahmen, wenn sie geeignet und verhältnismässig sind. 41 So muss nicht für alle Arten von Personendaten der gleiche Sicherheitsmassstab beachtet werden. Besonders schützenswerte Personendaten z.b. geniessen ein höheres Schutzbedürfnis als normale Personendaten. In Betracht zu ziehen ist aber bei einem angemessenen Schutzniveau gemäss Art. 8 Abs. 1 VDSG insbesondere auch der Zweck der Datenbearbeitung (lit. a), die Art und der Umfang der Datenbearbeitung (lit. b), das Risiko-Assessment bei einer Personendatenverletzung für die betroffene Person (lit. c) sowie auch der gegenwärtige Stand der Technik (lit. d). Da eine Güterabwägung zu erfolgen hat, sind auch die Interessen des Datenbearbeiters zu beachten, namentlich das Verhältnis des Aufwandes für die Datensicherheit zum angestrebten Schutzzweck. 42 Letzteres dürfte aber in einem Rechtsfall jeweils rückwirkend anders betrachtet werden als im Voraus. 43 Damit braucht der Schutz nicht absolut zu sein, mithin ist kein maximaler Schutz gefordert. 44 Dies führt dazu, dass es für einige Unternehmen gelegentlich schwierig zu beurteilen ist, ob sie sich rechtskonform verhalten. Nicht zuletzt, da sie zu wenig Kenntnisse über den Stand der Technik besitzen und sich insbesondere auch nicht mit den Bedrohungslagen bzw. den Risiken sowie den anderen Kriterien zur Beurteilung der angemessenen Massnahmen (unter Berücksichtigung der Unternehmensgrösse) auskennen. 41 Vgl. Kurt Pauli (Fn. 32), Art. 7 DSG N David Rosenthal / Yvonne Jöhri (Fn. 40), Art. 7 N Kurt Pauli (Fn. 32), Art. 7 DSG N David Rosenthal / Yvonne Jöhri (Fn. 40), Art. 7 N 3. 9714 Nicole Beranek Zanon Der Datenbearbeiter (und nicht nur der Dateninhaber! 45 ) hat folglich für den Schutz von Personendaten angemessene technische und organisatorische Massnahmen zu ergreifen. Mit der Erwähnung von technischen wie auch organisatorischen Massnahmen unterstreicht der Gesetzgeber, dass beide Massnahmekategorien notwendig sind, um einen vollständigen Schutz zu gewährleisten. Das Gesetz verzichtet darauf, die einzelnen Sicherheitsmassnahmen in technischer und organisatorischer Hinsicht zu regeln. Der Gesetzgeber wollte die Definition bewusst den «Bearbeitern oder ihren Berufs- und Fachverbänden» überlassen, die für ihren Bereich nötigen Sicherheitsbedürfnisse zu definieren und die daraus folgenden Sicherheitsmassnahmen anzuordnen. 46 Der Gesetzgeber befand, dass er im Bedarfsfall bzw. bei Schwierigkeiten, gestützt auf die Ausführungskompetenz gemäss Art. 30 Abs. 1 des Entwurfes des DSG die Details festlegen könne. 47 Im Gegensatz zum Entwurf, welcher insbesondere mit der Lesung der Botschaft nur ein Eingriff im Notfall vorsah, wurde dann in Art. 7 Abs. 2 DSG festgelegt, dass der Bundesrat die Mindestanforderungen regeln muss. Unter die technischen und organisatorischen Massnahmen fallen insbesondere auch bauliche Massnahmen. Der Bundesrat wollte die Datenbearbeiter verpflichten, einen integralen Ansatz zu wählen. 48 Dies bedeutet, dass sämtliche sogenannten Layer des OSI-Modelles, des Referenzmodelles für Netzwerkprotokolle, als Schichtenarchitektur zu berücksichtigen sind, insbesondere auch der physische Layer wie die Rechenzentrumsinfrastruktur, Stecker und andere Übertragungsund Verbindungsgeräte. Wenn nämlich das Fundament nicht sicher ist, kann auch ein darauf gebautes Gebäude nicht gerade stehen. In der Lehre wird vereinzelt postuliert, dass es keine solche Verpflichtung für ein umfassendes, ganzheitliches Sicherheitskonzept gäbe. 49 Ohne dass Datensicherheit bzw. Informationssicherheit ganzheitlich angewandt werden, sind punktuelle Massnahmen nicht zielführend, weshalb der Datenbearbeiter m.e. dann auch nicht seinen gesetzlichen Verpflichtungen nachkommt Vgl. Astrid Epiney (Fn. 23), 9 N BBl 1988 II 413, Gemäss Botschaft zum Bundesgesetz über den Datenschutz (DSG) vom 23. März 1988, vgl. Fn Vgl. Fn David Rosenthal / Yvonne Jöhri (Fn. 40), Art. 7 N Die meisten auf Informationssicherheit spezialisierten Berater empfehlen einen ganzheitlichen Ansatz, so z.b. swissinfosec (vgl. heit, (Stand ) oder auch InfoGuard (vgl. (Stand ). 9815 Big Data und Datensicherheit e. Präzisierung der Datensicherheit (VDSG) Der Verpflichtung zur Präzisierung ist der Bundesrat nachgekommen und hat Ausführungsbestimmungen in den Art und VDSG erlassen. Die Art VDSG gelten für Private aufgrund ihrer Systematik unter dem ersten Kapitel. Die Art VDSG gelten dagegen als Bestandteile des zweiten Kapitels nur für Bundesorgane. Sie verweisen auf die Art VDSG und treffen darüber hinaus weitere verwaltungsinterne Massnahmen. So müssen Bundesorgane z.b. bei der automatisierten Datenbearbeitung mit dem Informatik Strategieorgan des Bundes (ISB) zusammenarbeiten. Der vorliegende Beitrag konzentriert sich v.a. auf die Nutzung von Big Data durch Privatpersonen. Auch diese Ausführungsbestimmungen in der VDSG lassen den notwendigen Präzisionsgehalt missen, wie nachfolgend aufzuzeigen ist. Allgemeine Massnahmen (Art. 8 VDSG) Die gesetzliche Konkretisierung dieser Massnahmen befindet sich in Art. 8 Abs. 1 VDSG, laut dem jene Privatperson, welche Personendaten bearbeitet oder ein Datenkommunikationsnetz zur Verfügung stellt, einen angemessenen Datenschutz gewährleisten muss, indem sie für die Vertraulichkeit, die Verfügbarkeit und die Integrität der Daten sorgt. Unter Vertraulichkeit wird die Prämisse verstanden, dass Informationen unberechtigten Personen, Einheiten oder Prozessen nicht verfügbar gemacht oder enthüllt werden dürfen. 51 Aufgrund der gesetzlich festgeschriebenen Verfügbarkeit sind einer berechtigten Einheit auf Verlangen Informationen zugänglich und nutzbar zu machen. 52 Unter Integrität wird die Eigenschaft der Absicherung von Richtigkeit und Vollständigkeit von Werten (alles was für eine Organisation von Wert ist wie Daten, Informationen, Geschäftsgeheimnisse, Personendaten etc.) verstanden, mithin die Richtigkeit der behaupteten Tatsache. 53 Dies bedeutet, dass wenn in einer Datensammlung Angaben zu einer Person gemacht wurden, diese richtig sein müssen Mangels gesetzlicher Definition ist auf die technischen Standards abzustützen, mithin auf ISO Definition gemäss Ziff. 3.3 ISO 27001:2008. ISO 20071:2008 wurde kürzlich revidiert. Die neue ISO 2007:2013 verweist auf die Begriffsdefinitionen in ISO Vgl. dazu Fn., Ziff. 3.2 ISO 27001: Vgl. dazu FN, Ziff. 3.1 i.v.m. 3.8 ISO 27001:2008.; Vgl. Kurt Pauli (Fn. 32), Art. 7 DSG N 2, mit dem Hinweis, dass die Grundsätze vermehrt auch mit Verbindlichkeit und Authentizität ergänzt werden. 54 Was diametral zu Big Data steht, vgl. Ziff16 Nicole Beranek Zanon Insbesondere muss der Datenbearbeiter gemäss Art. 8 Abs. 1 lit. a-e VDSG die nicht vom Gesetzgeber spezifizierten Systeme gegen folgende Risiken schützen: i) unbefugte oder zufällige Vernichtung (z.b. durch Fehlmanipulation von Mitarbeitern), ii) zufälliger Verlust (z.b. durch Fehlmanipulation), iii) technische Fehler, iv) Fälschung, Diebstahl oder widerrechtliche Verwendung (z.b. durch Wirtschaftsspionage) und v) unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen. Diese Vorgaben werden m.e. im Rahmen von Art. 9 Abs. 1 VDSG vollständig konsumiert bzw. haben über Art. 9 Abs. 1 VDSG keine hinausgehende eigenständige Bedeutung. Die detaillierte Betrachtung kann deshalb im Rahmen dieses Beitrages ausser Acht gelassen werden. Nach welchen Massstäben bzw. Leitplanken die bereits in Art. 8 Abs. Abs. 1 und Art. 7 Abs. 1 DSG erwähnte Angemessenheit des Datenschutzes zu beurteilen ist, führt Art. 8 Abs. 2 in lit. a d VDSG aus. 55 Die technischen und organisatorischen Massnahmen tragen spezifischen Kriterien Rechnung, nämlich dem Zweck der Datenbearbeitung (lit. a), der Art und dem Umfang der Datenbearbeitung (lit. b), der Einschätzung der möglichen Risiken für die betroffenen Personen (lit. c) und dem gegenwärtigen Stand der Technik (lit. d). Bezüglich der ersten drei Kriterien kann auf das unter lit. c hiervor Gesagte verwiesen werden. Von besonderer Bedeutung ist der Stand der Technik. Der Gesetzgeber wollte damit zum Ausdruck bringen, dass die Risikoanalyse sowie die Implementierung allfälliger technischer und organisatorischer Massnahmen gegen diese Risiken eine Daueraufgabe und -pflicht sind. 56 Insbesondere sind die getroffenen Massnahmen periodisch zu überprüfen und dann auch entsprechend anzupassen. Schwerwiegende Sicherheitslücken sind selbstverständlich umgehend zu schliessen. In organisatorischer Hinsicht sind insbesondere die folgenden im Gesetz nicht aufgeführten Massnahmen zu ergreifen: Der Datenbearbeiter hat Reglemente und Weisungen an Mitarbeiter zu erlassen, Verträge mit Datenschutzklausen zu versehen, Schulungen, Anleitungen und Handbücher sowie prozess- und serviceorientierte Vorgaben an die Mitarbeiter zu machen. 57 Besondere Massnahmen (Art. 9 ff. VDSG) Nebst den allgemeinen Massnahmen gemäss Art. 8 VDSG sind besondere Massnahmen für die Datensicherheit von Datensammlungen, die automatisiert bear- 55 Es handelt sich entsprechend um eine Präzisierung, nicht um eine Ausdehnung von Art. 7 Abs. 1 DSG, vgl. David Rosenthal / Yvonne Jöhri (Fn. 40), Art. 7 N David Rosenthal / Yvonne Jöhri (Fn. 40), Art. 7 N Vgl. David Rosenthal / Yvonne Jöhri (Fn. 40), Art. 7 N 9 mit konkretisierten Beispielen. 10017 Big Data und Datensicherheit beitet werden (Art. 9 VDSG) und bei sensitiven Personendaten und Persönlichkeitsprofilen (Art. 10 VDSG), gefordert. Dabei ist zu berücksichtigen, dass bei Art. 8 und 9 VDSG Datensammlungen im Sinne des DSG gemeint sind, mithin Personendatensammlungen, die so aufgebaut sind, dass die Daten nach betroffenen Personen erschliessbar sind (Art. 3 lit. g DSG). Werden folglich zuerst einmal Datensammlungen aufbewahrt, die nicht nach Personen durchsuchbar sind und auch sonst keinen Bezug zu Personen aufweisen, handelt es sich nicht um eine Datensammlung i.s. des DSG. Artikel 9 VDSG wäre für diesen Fall noch nicht anwendbar. Automatisiert erfolgt eine Bearbeitung von Personendaten bei der Zuhilfenahme von Computern und Applikationen. Bei Big Data handelt es sich stets um automatisiert bearbeitete Daten, weshalb Art. 9 VDSG stets anwendbar ist, wenn nur eine der verwendeten Datensammlungen Personendaten enthält bzw. wenn das Resultat einer Analyse zu Personendaten oder Persönlichkeitsprofilen führt. 58 Die Protokollierung hingegen gemäss Art. 10 VDSG ist nur dort zu beachten, wo sensitive Personendaten oder Persönlichkeitsprofile bearbeitet werden oder die Resultate von Analysen zu solchen führen. Art. 9 VDSG führt für die automatisiert bearbeiteten Personendaten, welche in einer Datensammlung zusammengefasst sind, die folgenden Kontrollziele auf. Zugriffskontrolle (Art. 9 Abs. 1 lit. g VDSG): Die wohl wichtigste technische Massnahme fordert, dass eine befugte Person nur auf jene Personendaten zugreifen kann, welche sie für die Erfüllung ihrer Aufgaben auch benötigt. Der Zugriff darf also nur auf einer Need-to-know-Basis und nur selektiv erfolgen. 59 Dazu gehören z.b. die folgenden Massnahmen: Zugriff auf Personendaten erst nach Authentifizierung mittels Passwort oder dualen Authentifizierungsmechanismen (Passwort + Token), Zugriff gestützt auf eine gewisse Rolle im Unternehmen, wie z.b. Finanzdaten nur durch die Finanzabteilung sowie Zugriff nur auf die jeweils der Rolle zugeordneten Daten entsprechend einer Datenklassifizierung. Mithin kann die freie Abfragemöglichkeit auch durch die Beschränkung der SQL-Queries eingeschränkt werden, d.h. indem Abfragen auf Datenbankstufe nicht erlaubt werden. Erlaubt wird i.d.r. nur der Zugriff auf applikatorischer Stufe, weil auf dieser die Zugriffskontrolle gewährleistet werden kann. 58 Vgl. zu den nachfolgenden Ausführungen betreffend Kontrollziele: Kurt Pauli, in: Maurer- Lambrou / Vogt (Hrsg.), BSK zum Datenschutzgesetz, 2. Aufl., Basel 2006, Art. 7 DSG N Kurt Pauli (Fn. 32), Art. 7 DSG N18 Nicole Beranek Zanon Zugangskontrolle (Art. 9 Abs. 1 lit. a VDSG): Der physische Zugang zum Gebäude, zum Rack, zum Cage und schliesslich auch zum Server oder einem Archivraum darf nur befugten Personen gestattet werden und muss kontrolliert und protokolliert werden. Eine solche Kontrolle wird i.d.r. sowohl technisch wie auch organisatorisch organisiert, mithin durch Eingangskontrollen mit Paches/ Iris- oder Adernscan, Sichtkontrollen mit Vorlage eines Ausweises, Videoüberwachung mit Sensorkontrolle sowie der Erlaubnis, dass nur diejenigen Personen Zutritt in ein Rechenzentrum erhalten, die vorher vom Berechtigten Infrastrukturbetreiber (z.b. Cloud-Anbieter) befugt wurden. Personendatenträgerkontrolle (Art. 9 Abs. 1 lit. b VDSG): Es gilt zu verunmöglichen, das Personendatenträger wie z.b. USB Stick, Mobile Phones und Tablets oder auch Datenbänder 60 sowie die sich im Ergebnis darauf befindenden Personendaten, nicht durch Unbefugte gelesen, verändert oder gelöscht werden können. Dies erreicht man mit entsprechender Harddisk-Verschlüsselung, Passwortschutz sowie mit Container-Ansätzen (z.b. bei Mobile Devices bzw. Bring-your-own- Device-Lösungen 61 ). Bei der Nutzung von SaaS-Diensten ist diesem Thema besonders Beachtung zu schenken. Wer im Unternehmen soll auf die Daten in der Cloud Zugriff haben und wie werden diese Zugriffe verwaltet? Es muss sichergestellt werden, dass die Verwaltung der Zugriffe vom Unternehmen aus erfolgen kann oder zumindest von einem Dritten und nicht dem Cloud-Anbieter, also z.b. einem Business-Analytics-Anbieter auf der Grundlage eines SaaS-Dienstes. Transportkontrolle (Art. 9 Abs. 1 lit. c VDSG): Bei der Bekanntgabe und beim Transport von Personendaten gibt der Dateninhaber die Kontrolle über die Daten aus der Hand. Dennoch gilt es auch hier die Vertraulichkeit, die Verfügbarkeit und die Integrität der Daten zu garantieren, indem die Daten während dem Transport verschlüsselt werden oder ein verschlüsselter Kommunikationskanal eröffnet wird (z.b. ein Virtual Privat Network, VPN). Bei der Verschlüsselung ist auf eine starke Verschlüsselung zu achten. 62 Bekanntgabekontrolle (Art. 9 Abs. 1 lit. d VDSG): Hierbei muss die Identifikation von Datenempfängern sichergestellt werden. Dies kann durch entsprechende Sperrungen von Ports und der Authentifizierung der Empfänger gewährleistet wer- 60 Z.B. der Diebstahl von Datenbändern bei der Swisscom anlässlich deren Vernichtung, vgl. NZZ vom 18. September 2013, Datenleck bei der Swisscom, (<http://goo.gl/e7spmg>) (Stand ). 61 Bring your own device (BYOD) aus rechtlicher Sicht, in: Jusletter IT 12. September Z.B. durch Installation eines PGP Clients und individuellem Key Austausch (vgl. Stand , durch Verwendung von x509v3 Zertifikaten im nativen Mailclient vgl ), durch Cloud based SeppMail, bekannt als Incamail der Schweizerischen Post, vgl. Stand ) oder durch SeppMail (vgl. Stand ). 10219 Big Data und Datensicherheit den. Problematisch sind jedoch Malware (wie Spyware) und Viren, welche durch zwangsläufig offene Ports auf Endgeräte gelangen und damit bestehende Bekanntgabekontrollen umgehen können. Bei Malware ist v.a. auf die Sensibilisierung der Mitarbeiter hinzuwirken. Sogenannte Data-Loss-Prevention-Massnahmen filtern den ausgehenden Datenverkehr bzw. unterbinden diesen, z.b. indem keine Daten auf Mobile Devices gespeichert werden können oder grössere Datenvolumen gesperrt werden. Die Authentifizierung des Empfängers kann durch Zugriffskontrollen sowie durch Zertifikate (z.b. SSL) gewährleistet werden. In diesem Zusammenhang ist die Protokollierung der Zugriffe und der Datenflüsse notwendig. Speicherkontrolle (Art. 9 Abs. 1 lit. e VDSG): Diese Vorgabe verlangt, dass Massnahmen getroffen werden, die verhindern, dass Personendaten auf dem Datenträger eingegeben, gesichtet, verändert oder v.a. gelöscht werden. Benutzerkontrolle (Art. 9 Abs. 1 lit. f VDSG): Die Benutzerkontrolle verhindert, dass unbefugte Personen die automatisierten Datenverarbeitungssysteme anwenden können und so Personendaten bearbeiten. Damit sind v.a. Intrusion-Massnahmen zu ergreifen, d.h. Massnahmen, die verhindern, dass Dritte nicht z.b. mittels einer Cyberattacke in die Systeme des Dateninhabers eindringen und Personendaten entwenden können. 63 Eingabekontrolle: Hierbei wird eine retrospektive Kontrolle der getätigten Änderungen an den Personendaten verlangt, womit letzten Endes ein einwandfreies Monitoring und eine lückenlose, revisionsfähige Protokollierung von Eingaben auf Datenbankebene einhergehen. 64 Dies trägt wiederum zur Integrität der Daten bei. Es muss deshalb eruiert werden können, wer an den Daten etwas verändert hat. Nebst den besonderen Massnahmen für Datensammlungen i.a., die automatisiert bearbeitet werden, sind noch die weitergehenden Protokollierungspflichten bei besonders schützenswerten Personendaten und Persönlichkeitsprofilen gemäss Art. 10 VDSG zu beachten, wenn präventive Massnahmen nicht greifen. Das Protokoll dient dem Nachweis, dass die Daten tatsächlich nur für denjenigen Zweck bearbeitet werden, für den sie erhoben wurden. 65 Ein solches Protokoll (auch History genannt) muss beinhalten, wer (Benutzer), wann (Zeitangabe), wie (inhaltliche Änderung) und womit (welches Device) Daten bearbeitet hat. Darüber hinaus hat der private Inhaber einer meldepflichtigen automatisierten Datensammlung ein Bearbeitungsreglement (Art. 11 VDSG) zu erstellen. Das Bearbeitungsreglement beschreibt die interne Organisation der Datenbearbeitungspro- 63 Z.B. der Datenklau bei Target, dem zweitgrössten Retailer der USA anfangs 2014, (<http:// goo.gl/gqcg9s>) (Stand ). 64 Kurt Pauli (Fn. 32), Art. 7 DSG N Kurt Pauli (Fn. 32), Art. 7 DSG N20 Nicole Beranek Zanon zesse und -kontrollen. 66 Es betrifft nur diejenigen Dateninhaber, die regelmässig besonders schützenswerte Personendaten oder Persönlichkeitsprofile bearbeiten oder regelmässig Personendaten an Dritte bekannt geben und die nicht aufgrund von Art. 11a Abs. 5 Buchstaben b-d DSG von der Meldepflicht ausgenommen sind. Dies trifft damit all diejenigen Dateninhaber, die für Big Data ausländische Anbieter von Analyse-Tools mit Cloud-basierten Angeboten nutzen (Art. 6 DSG, so wie nachfolgend Ziff. IV.2.b). Das Bearbeitungsreglement beschreibt die interne Organisation sowie das Datenbearbeitungs- und Kontrollverfahren und enthält die Unterlagen über die Planung, die Realisierung und den Betrieb der Datensammlung und der Informatikmittel. Insbesondere ist damit auch ein Dateninventar zu erstellen, welches den Zweck der Personendatenbearbeitung sowie die Zustimmungserklärung und deren Umfang umfasst Datensicherheit gemäss sektorspezifischen Vorgaben Für die Datensicherheit sind zudem die sektorspezifischen Vorgaben zu berücksichtigen. So gibt es z.b. weitergehende Bestimmungen für die öffentliche Hand 68, die Sozialversicherungs- und Privatversicherungsträger, die Banken 69, die Fernmeldedienstanbieter 70 sowie auch für Träger von Berufs- und Geschäftsgeheimnissen. 71 Im Rahmen dieses Beitrages sollen nur die grundsätzlichen Datensicherheitsvorgaben erläutert werden, damit für die nachfolgende Analyse der Datensicherheitsthemen im Rahmen von Big Data eine Grundlage geschaffen werden kann. 66 Kurt Pauli (Fn. 32), Art. 7 DSG N Für die spezifische Berücksichtigung von Big Data Risiken im Rahmen eines Bearbeitungsreglements vgl. Jon Neiditz, Baking your big data information governance programm; in celebration of 2013, in: Lexology 2013, (<http://goo.gl/hypq6d>) (Stand ). 68 Z.B. mit der Verordnung über den Schutz von Informationen des Bundes (SR , Informationsschutzverordnung, ISchV). 69 Z.B. mit dem (FINMA Rundschreiben FINMA Outsourcing für Banken- und Finanzbranche 2008/7, (http://goo.gl/gwcsds) (Stand ). 70 Vgl. Fn Z.B. für den Arzt, EDÖB Erläuterungen zum Datenschutz in der Arztpraxis, (<http://goo.gl/ IwWL8h>) (Stand ). 104 Mehr anzeigen
BIG DATA Herausforderungen für den Handel RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch 1 2 1 Überblick Worum geht s. Big Data. Was ist Big Data. Beschaffung und Bearbeitung Mehr Risiken und Haftungsfragen für Sicherheits- und Führungskräfte
Risiken und Haftungsfragen für Sicherheits- und Führungskräfte mag. iur. Maria Winkler Geschäftsführerin der IT & Law Consulting GmbH SSI-Fachtagung vom 28.10.2010 Unternehmenssicherheit - Neue Herausforderungen Mehr BIG DATA. Herausforderungen für den Handel. RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch
BIG DATA Herausforderungen für den Handel RA Adrian Süess, LL.M., Zürich Bühlmann Rechtsanwälte AG www.br-legal.ch 1 2 Überblick Worum geht s. Was ist Big Data. Beschaffung und Bearbeitung von Datensätzen. Mehr Big Data Was ist erlaubt - wo liegen die Grenzen?
Big Data Was ist erlaubt - wo liegen die Grenzen? mag. iur. Maria Winkler Themen Kurze Einführung ins Datenschutzrecht Datenschutzrechtliche Bearbeitungsgrundsätze und Big Data Empfehlungen für Big Data Mehr ISACA/SVIR 19.11.2013 ISACA/SVIR-VERANSTALTUNG FIT VOM UKUNFT? Die Prüfung des Datenschutzes im veränderten Umfeld. lic.
ISACA/SVIR 19.11.2013 ISACA/SVIR-VERANSTALTUNG VOM FIT FÜR DIE ZUKUNFT UKUNFT? Die Prüfung des Datenschutzes im veränderten Umfeld lic. iur. Barbara Widmer, LL.M./CIA REFERAT IM KONTEXT DES TAGUNGSTHEMAS Mehr IT SECURITY IN THE HYBRID CLOUD
IT SECURITY IN THE HYBRID CLOUD Hybrid Clouds Rechtliche Herausforderungen Carmen De la Cruz Böhringer DIE REFERENTEN Carmen De la Cruz Böhringer Carmen De la Cruz Böhringer RA lic. iur. Eidg. dipl. Wirtschaftsinformatikerin Mehr Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013. Dr. Oliver Staffelbach, LL.M.
Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013 Dr. Oliver Staffelbach, LL.M. 1 Einleitung (1) Quelle: http://www.20min.ch/digital/news/story/schaufensterpuppe-spioniert-kunden-aus-31053931 Mehr Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder
Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Rechtsanwalt Marcus Beckmann Beckmann und Norda - Rechtsanwälte Rechtsanwalt Marcus Beckmann Rechtsanwalt Marcus Mehr VSD: Datenschutz und ISO 27001 Anforderungen an Druckdienstleister
VSD: Datenschutz und ISO 27001 Anforderungen an Druckdienstleister Datenschutz und Informationssicherheit proaktiv und systematisch umgesetzt Pascal Tschachtli, lic. iur. DMC Data Management Consulting Mehr Bekanntgabe des Zugangscodes an die Vorstandsmitglieder und Überwachung der Angestellten durch den Arbeitgeber
Autorité cantonale de la transparence et de la protection des données ATPrD Kantonale Behörde für Öffentlichkeit und Datenschutz ÖDSB Kantonale Datenschutzbeauftragte Chorherrengasse 2, 1700 Freiburg Kantonale Mehr RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution
RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution Dr. Johannes Juranek, Partner bei CMS Reich-Rohrwig Hainz Rechtsanwälte GmbH Ebendorferstraße 3, 1010 Wien WS 2011 1. Mehr Female photographer/fotalia.com. Big Data & Datensicherheit aus rechtlicher Sicht Nicole Beranek Zanon Lic. iur., Exec. MBA HSG
Female photographer/fotalia.com Big Data & Datensicherheit aus rechtlicher Sicht Nicole Beranek Zanon Lic. iur., Exec. MBA HSG 2 Agenda 1 2 3 4 5 6 Big Data Allgemeine datenschutzrechtliche Themen bei Mehr Beuth Hochschule BEUTH HOCHSCHULE FÜR TECHNIK BERLIN University of Applied Sciences
Beuth Hochschule BEUTH HOCHSCHULE FÜR TECHNIK BERLIN University of Applied Sciences WISSENSCHAFTLICHE WEITERBILDUNG Fernstudium Industrial Engineering Produktions- und Betriebstechnik Kurseinheit 98 und Mehr Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen
Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen Security Zone 2010 Themen Müssen Daten und Dokumente vernichtet werden? Informationssicherheit Geheimhaltungspflichten Datenschutzrecht Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 6 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Verantwortlichkeit Mehr SWICA Datenschutzreglement DS-01
DS-01 SWICA bearbeitet Informationen über versicherten Personen in komplexen organisatorischen Prozessen und mit anspruchsvollen technischen Einrichtungen. Dieses Reglement basiert auf dem Grundkonzept Mehr Rechtliche Herausforderungen für IT-Security-Verantwortliche
Rechtliche Herausforderungen für IT-Security-Verantwortliche lic. iur. David Rosenthal ETH Life 2 Handelsblatt 3 SDA 4 5 20 Minuten/Keystone Die Folgen - Image- und Vertrauensschaden - Umsatzausfälle - Mehr Verordnung zum Bundesgesetz über den Datenschutz
Verordnung zum Bundesgesetz über den Datenschutz (VDSG) 235.11 vom 14. Juni 1993 (Stand am 16. Mai 2000) Der Schweizerische Bundesrat, gestützt auf die Artikel 6, 7, 8, 11, 16, 24 und 36 des Bundesgesetzes Mehr Big Data wohin geht das Recht. Claudia Keller, Rechtsanwältin
Big Data wohin geht das Recht Claudia Keller, Rechtsanwältin Zürich, 24. September 2014 1 Schlagwort Big Data Big Data describes the process of extracting actionable intelligence from disparate, and often Mehr Verordnung zum Bundesgesetz über den Datenschutz
Verordnung zum Bundesgesetz über den Datenschutz (VDSG) 235.11 vom 14. Juni 1993 (Stand am 1. Dezember 2010) Der Schweizerische Bundesrat, gestützt auf die Artikel 6 Absatz 3, 7 Absatz 2, 8, 11a Absatz Mehr Erläuterungen zu den «Richtlinien über die Mindestanforderungen an das Datenschutzmanagementsystem (DSMS)»
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB Erläuterungen zu den «Richtlinien über die Mindestanforderungen an das Datenschutzmanagementsystem (DSMS)» Die «Richtlinien betreffend Mehr Checkliste: Technische und organisatorische Maßnahmen
Checkliste: Technische und organisatorische Maßnahmen Folgende technische und organisatorische Maßnahmen wurden nach 9 BDSG für folgende verantwortliche Stelle getroffen: Musterstein GmbH Musterweg 2 4 Mehr Rechte und Pflichten der Schule und von BelWü bei der Auftragsdatenverarbeitung (Stand: 22.03.2013)
1. Pflichten von BelWü (Auftragnehmer) 1.1. Der Auftragnehmer darf Daten nur im Rahmen dieses Vertrages und nach den Weisungen der Schule verarbeiten. Der Auftragnehmer wird in seinem Verantwortungsbereich Mehr «Zertifizierter» Datenschutz
«Zertifizierter» Datenschutz Dr.iur. Bruno Baeriswyl Datenschutzbeauftragter des Kantons Zürich CH - 8090 Zürich Tel.: +41 43 259 39 99 datenschutz@dsb.zh.ch Fax: +41 43 259 51 38 www.datenschutz.ch 6. Mehr D a t e n s c h u t z - M a n a g e m e n t s y s t e m
Leitfaden D a t e n s c h u t z - M a n a g e m e n t s y s t e m Inhalt 1 Einleitung... 2 2 Datenschutzrechtliche Anforderungen... 2 2.1 Gesetzmässigkeit ( 8 IDG)... 4 2.2 Verhältnismässigkeit ( 8 IDG)... Mehr Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion)
Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion) I. Ziel des Datenschutzkonzeptes Das Datenschutzkonzept stellt eine zusammenfassende Dokumentation der datenschutzrechtlichen Aspekte Mehr BYOD Bring Your Own Device
BYOD Bring Your Own Device Was ist das Problem? So könnt ihr es regeln. Bruno Schierbaum Berater bei der BTQ Niedersachsen GmbH BTQ Niedersachsen GmbH Donnerschweer Straße 84; 26123 Oldenburg Fon 0441/8 Mehr Checkliste: Technische und organisatorische Maßnahmen
Checkliste: Technische und organisatorische Maßnahmen Folgende technische und organisatorische Maßnahmen wurden nach 9 BDSG für folgende verantwortliche Stelle getroffen: Musterstein GmbH Musterweg 2-4 Mehr Praktische Rechtsprobleme der Auftragsdatenverarbeitung
Praktische Rechtsprobleme der Auftragsdatenverarbeitung Linux Tag 2012, 23.05.2012 Sebastian Creutz 1 Schwerpunkte Was ist Auftragsdatenverarbeitung Einführung ins Datenschutzrecht ADV in der EU/EWR ADV Mehr Reglement über den Datenschutz (Datenschutzreglement) 6. Januar 2015/me
GEMEINDE METTAUERTAL KANTON AARGAU Reglement über den Datenschutz (Datenschutzreglement) 6. Januar 2015/me Inhaltsverzeichnis A. Zugang zu amtlichen Dokumenten... 3 1 Anwendbares Recht... 3 2 Entgegennahme Mehr für die Datensammlungen nach KVG
Bearbeitungsreglement für die Datensammlungen nach KVG Sanagate AG Version 1.0 (erstellt am 31.07.2014) Inhaltsverzeichnis 1. EINFÜHRUNG... 2 1.1. Zweck und Umfang... 2 1.2. Aktualität des Bearbeitungsreglements... Mehr Wir danken Ihnen für die Möglichkeit der Stellungnahme zu den beiden oben erwähnten Verordnungen.
Bundesamt für Justiz 3003 Bern Zürich, 8. Mai 2007 Entwurf zu einer Änderung der Verordnung zum Bundesgesetz über den Datenschutz (VDSG, 235.11) und zu einer Verordnung über die Datenschutzzertifizierung Mehr Internet- und E-Mail- Überwachung am Arbeitsplatz
Internet- und E-Mail- Überwachung am Arbeitsplatz Entwicklungen in der Lehre, Rechtsprechung und Gesetzgebung Weiterbildungsveranstaltung des Luzerner Anwaltsverbands Luzern, 27. November 2012 Giordano Mehr Daten-Bearbeitungsreglement
Daten-Bearbeitungsreglement Version 1.2 16. Juni 2014 1 Inhaltsverzeichnis 1. Ausgangslage... 3 2. Dokumentation der vom System betroffenen Organisationseinheiten... 3 3. Schnittstellenbeschreibung... Mehr lassen Sie mich zunächst den Organisatoren dieser Konferenz für ihre Einladung danken. Es freut mich sehr, zu Ihren Diskussionen beitragen zu dürfen.
Mobile Personal Clouds with Silver Linings Columbia Institute for Tele Information Columbia Business School New York, 8. Juni 2012 Giovanni Buttarelli, Stellvertretender Europäischer Datenschutzbeauftragter Mehr Weisungen des Kleinen Kirchenrates betreffend Datenschutz und Datensicherheit
311.4 EVANGELISCH-REFORMIERTE GESAMTKIRCHGEMEINDE BERN Weisungen des Kleinen Kirchenrates betreffend Datenschutz und Datensicherheit vom 20. September 2006 311.4 Weisungen Datenschutz/Datensicherheit Inhaltsverzeichnis Mehr WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT
WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT Technische und organisatorische Maßnahmen nach 9 BDSG - Regelungsinhalte von 9 BDSG sowie Umsetzungsmöglichkeiten der Datenschutzgebote Fraunhofer Mehr Mittagsinfo zum Thema
Mittagsinfo zum Thema Datenschutz und Datensicherheit in Non-Profit Profit-Organisationen 6. September 2007 Folie 1 Agenda I. Überblick über Datenschutzgesetzgebung und die Datenschutzaufsichtstellen II. Mehr Big Data in der Medizin
Big Data in der Medizin Gesundheitsdaten und Datenschutz Dr. Carola Drechsler Sommerakademie 2013 Inhalt Was bedeutet Big Data? Welche datenschutzrechtlichen Fragestellungen sind zu berücksichtigen? Welche Mehr EUROPEAN NETWORK OF CLOUD ASSOCIATIONS
CPC Transparency, Security, Reliability An Initiative of EuroCloud Cloud Privacy Check (CPC) Datenschutzrechtliche Anforderungen, die ein Kunde vor der Nutzung von Cloud-Services einhalten muss. Legal Mehr 1 Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe.
70.7 Gesetz über den Datenschutz vom 9. November 987 ) I. Allgemeine Bestimmungen Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe. Die Bestimmungen Mehr Reglement über den Datenschutz in der Gemeindeverwaltung Würenlos
Reglement über den Datenschutz in der Gemeindeverwaltung Würenlos vom 1. Juni 2015 Inhaltsverzeichnis I. Zugang zu amtlichen Dokumenten 1 Anwendbares Recht 2 Entgegennahme des Gesuches 3 Gesuchsbehandlung Mehr Dr. Tobias Sedlmeier Rechtsanwalt Fachanwalt für IT-Recht sedlmeier@sd-anwaelte.de www.sd-anwaelte.de
Dr. Tobias Sedlmeier Rechtsanwalt Fachanwalt für IT-Recht sedlmeier@sd-anwaelte.de www.sd-anwaelte.de 1 1. Datenschutzrechtliche Anforderungen an die IT-Sicherheit 2. Gesetzliche Anforderungen an Auswahl Mehr Herbstveranstaltung 23.9.2004
Herbstveranstaltung 23.9.2004 Datenschutz und elektronische Abrechnung oder generell Datenschutz in der Arztpraxis Lukas Fässler Rechtsanwalt & Informatikexperte Artherstrasse 23a 6300 Zug www.fsdz.ch Mehr Datenschutz-Vereinbarung
Datenschutz-Vereinbarung zwischen intersales AG Internet Commerce Weinsbergstr. 190 50825 Köln, Deutschland im Folgenden intersales genannt und [ergänzen] im Folgenden Kunde genannt - 1 - 1. Präambel Die Mehr Recht in der Cloud. Die rechtlichen Aspekte von Cloud Computing. Nicole Beranek Zanon Lic. iur., EMBA HSG. Alpiq Cloud Days 2014
Recht in der Cloud Die rechtlichen Aspekte von Cloud Computing Nicole Beranek Zanon Lic. iur., EMBA HSG 2 Agenda 1 2 3 4 5 Ausgangslage: Cloud oder eigener Betrieb?Cloud Ecosystem Die wichtigsten rechtlichen Mehr AUFTRAG (Outsourcing)
Autorité cantonale de surveillance en matière de protection des données Kantonale Aufsichtsbehörde für Datenschutz CANTON DE FRIBOURG / KANTON FREIBURG La Préposée Die Beauftragte Merkblatt Nr. 5 Grand-Rue Mehr IT-Security on Cloud Computing
Abbildung 1: IT-Sicherheit des Cloud Computing Name, Vorname: Ebert, Philipp Geb.: 23.06.1993 Studiengang: Angewandte Informatik, 3. FS Beruf: IT-Systemelektroniker Abgabedatum: 08.12.2014 Kurzfassung Mehr Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten?
Cloud Computing: IT-Sicherheit und Datenschutzrecht - Lassen sich Verträge zum Cloud Computing datenschutzkonform und rechtssicher gestalten? Rechtsanwalt Dr. Oliver Hornung Rechtsanwalt Dr. Matthias Nordmann Mehr Vereinbarung zur Auftragsdatenverarbeitung für jcloud und Remote-Zugriff im Rahmen des Softwaresupports
IT-Sicherheit: So schützen Sie sich vor Angriffen Rechtliche Aspekte der IT-Sicherheit und des Datenschutzes Kathrin Schürmann, Rechtsanwältin 01 Datensicherheit und Datenschutz Die Datensicherheit schützt Mehr Dolphin Systems. Datenschutz und Datensicherheit. Beschreibung des Datenschutzes und der Datensicherheit bei Dolphin Systems.
Dolphin Systems Beschreibung des Datenschutzes und der Datensicherheit bei Dolphin Systems Dateiname Dolphin Systems - 2012.10.15 Version 1.0 Datum 15.10.2012 Dolphin Systems AG Informieren & Alarmieren Mehr «EFFIZIENTE UND SICHERE IT-INFRASTRUKTUREN...
«EFFIZIENTE UND SICHERE IT-INFRASTRUKTUREN... 19.09.2013 In&Out AG IT Consulting & Engineering info@inout.ch www.inout.ch CLOUD SECURITY VERTRAULICHKEIT UND INTEGRITÄT VON DATEN Jörg Poell, Senior IT Security Mehr Datenschutz aktuell. Themenblock 3. Grenzüberschreitender Datenverkehr und Outsourcing in der Praxis. mag. iur. Maria Winkler, 18.
Datenschutz aktuell Themenblock 3 und Outsourcing in der Praxis mag. iur. Maria Winkler, 18. März 2014 Agenda Datenübermittlung ins Ausland Gesetzliche Grundlagen US-Swiss Safe Harbor Outsourcing der Datenbearbeitung Mehr Rechtsanwalt Dr. Mathis Hoffmann SUFFEL & DE BUHR, Jena. Workshop der ComputerDienst GmbH am 18. Oktober 2006 in Jena
Rechtsgrundlagen der IT-Sicherheit Workshop der ComputerDienst GmbH am 18. Oktober 2006 in Jena Einführungsbeispiel OLG Hamm MMR 2004, 487 Problem: Existiert ein Regelwerk, dessen Beachtung die zivil- Mehr Richtlinie zur Informationssicherheit
Richtlinie zur Informationssicherheit Agenda Einführung Gefahrenumfeld Warum benötige ich eine Richtlinie zur IT-Sicherheit? Grundlagen Datenschutz Best-Practice-Beispiel Vorgehensweise Richtlinie zur Mehr Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220 Mehr Datenschutzbestimmungen der MUH GmbH
Datenschutzerklärung MUH Seite 1 Datenschutzbestimmungen der MUH GmbH Stand: 20.06.2012 1. Unsere Privatsphäre Grundsätze 1.1 Bei der MUH nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst und halten Mehr Kirstin Brennscheidt. Cloud Computing und Datenschutz. o Nomos
Kirstin Brennscheidt Cloud Computing und Datenschutz o Nomos Inhaltsverzeichnis Abkürzungsverzeichnis I Einleitung 1. Motivation und Begriff des Cloud Computing 11. Gegenstand der Untersuchung III. Gang Mehr Winfried Rau Tankstellen Consulting
Winfried Rau Tankstellen Consulting Teil 1 Wer muss einen Datenschutzbeauftragten bestellen?... 4f BDSG, nicht öffentliche Stellen die personenbezogene Daten automatisiert verarbeiten innerhalb eines Monats Mehr ( o h n e S t r a f v e r f o l g u n g s b e h ö r d e n )
Leitfaden Videoüberwachung durch öff entliche Organe ( o h n e S t r a f v e r f o l g u n g s b e h ö r d e n ) Inhalt 1 Einleitung... 2 2 Arten der Videoüberwachung... 2 3 Voraussetzungen der Videoüberwachung... Mehr Thementag Cloud Computing Datenschutzaspekte
Thementag Cloud Computing Datenschutzaspekte Gabriel Schulz Stellvertreter des Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Heise online 30. Juni 2011: US-Behörden Mehr Datenschutz-Management-System Datenschutzpolitik (13/20)
Gemeindeverwaltung Worb, Präsidialabteilung, Bärenplatz 1, Postfach, 3076 Worb Telefon 031 838 07 00, Telefax 031 838 07 09, www.worb.ch Datenschutz-Management-System Datenschutzpolitik (13/20) Autorin/Autor: Mehr Daten, die Sie uns geben (Geschäftsbeziehung, Anfragen, Nutzung eine unsere Dienstleistungen)
Datenschutzerklärung der Etacs GmbH Die Etacs GmbH wird den Anforderungen des Bundesdatenschutzgesetzes (BDSG) gerecht.personenbezogene Daten, d.h Angaben, mittels derer eine natürliche Person unmittelbar Mehr Datenqualität und Datensicherheit
Datenqualität und Datensicherheit Thomas Wrba Medizinischen Universität Wien Zentrum für Medizinische Statistik, Informatik und Intelligente Systeme (CeMSIIS) 05.05.2014 1 Einleitung (1) Medizinischer Mehr Was ist anders in der Cloud? ICT Recht und Praxis 5. September 2013
ICT Recht und Praxis 5. September 2013 Von der Cumuluswolke bis zum Hurrikan: Vertragliche Absicherung cloudspezifischer Risiken Peter Neuenschwander Wolfgang Straub Was ist anders in der Cloud? Cloud Mehr Checkliste zum Umgang mit Personalakten
Checkliste zum Umgang mit Personalakten 1.1 Was müssen Sie über den rechtskonformen Umgang mit Personalakten wissen? Personalakten, ob digital oder analog, beinhalten personenbezogene und damit schützenswerte Mehr Richtlinien über die Mindestanforderungen an ein Datenschutzmanagementsystem (DSMS)
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter Datenschutzzertifizierungen Richtlinien über die Mindestanforderungen an ein Datenschutzmanagementsystem (DSMS) Datenschutz-Forum vom 02.09.2008 Mehr II. Zweckbestimmung der Datenerhebung, -verarbeitung oder nutzung
Öffentliches Verfahrensverzeichnis der IMMAC Holding AG Das Bundesdatenschutzgesetz (BDSG) schreibt im 4g vor, dass der Beauftragte für den Datenschutz jedermann in geeigneter Weise die Angaben entsprechend Mehr Der Datenschutz im Arbeitsverhältnis
Der Datenschutz im Arbeitsverhältnis Stefan Rieder, M.A.HSG in Law I. Einleitung Durch die Sammlung und Bearbeitung von Personendaten wird regelmässig die Persönlichkeit der betroffenen Personen tangiert. Mehr Datenschutzrechtliche Leitlinien mit Mindestanforderungen für die Ausgestaltung und den Betrieb von Arztbewertungsportalen im Internet
Datenschutzrechtliche Leitlinien mit Mindestanforderungen für die Ausgestaltung und den Betrieb von Arztbewertungsportalen im Internet Arbeitskreis Gesundheit und Soziales der Konferenz der Datenschutzbeauftragten Mehr Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1. - Stand: 1. Juli 2010 -
INNENMINISTERIUM AUFSICHTSBEHÖRDE FÜR DEN DATENSCHUTZ IM NICHTÖFFENTLICHEN BEREICH Datenschutzrechtliche Hinweise zum Einsatz von Web-Analysediensten wie z.b. Google Analytics 1 - Stand: 1. Juli 2010 - Mehr diesem Thema von Herrn Dr. Peter Münch, dem ich hiermit für seine Unterstützung bei der Gestaltung des vorliegenden Tools herzlich danke.
Vorbemerkungen 1 Mit dem Tool»Datenschutzaudit nach BSI Grundschutz«wurde ein Management-Tool vorgestellt, das es ermöglicht, einen Überblick über den Gesamtzustand einer Datenschutzorganisation unter Mehr Allgemeine Nutzungsbedingungen (ANB) der Enterprise Technologies Systemhaus GmbH
Allgemeine Nutzungsbedingungen (ANB) der Enterprise Technologies Systemhaus GmbH 1 Allgemeines Diese allgemeinen Nutzungsbedingungen ( ANB ) gelten für die Nutzung aller Webseiten von Enterprise Technologies Mehr Datenschutzgesetz (DSchG)
Gesetzessammlung Appenzell I. Rh. Januar 009 7.800 Datenschutzgesetz (DSchG) vom 0. April 000 Die Landsgemeinde des Kantons Appenzell I. Rh., gestützt auf Art. 7 des Bundesgesetzes über den Datenschutz Mehr Datenschutzerklärung von SL-Software
Datenschutzerklärung von SL-Software Software und Büroservice Christine Schremmer, Inhaberin Christine Schremmer, Odenwaldring 13, 63500 Seligenstadt (nachfolgend SL-Software bzw. Wir genannt) ist als Mehr Berliner Beauftragter für Januar 2002 Datenschutz und Informationsfreiheit (BlnBDI)
Berliner Beauftragter für Januar 2002 Datenschutz und Informationsfreiheit (BlnBDI) Hinweise zur Vorabkontrolle nach dem Berliner Datenschutzgesetz (BlnDSG) Das am 30.7.2001 novellierte Berliner Datenschutzgesetz Mehr E i n f ü h r u n g u n d Ü b e r s i c h t
E i n f ü h r u n g u n d Ü b e r s i c h t Informationssicherheit in Gemeinden mit einer Bevölkerungszahl < 4 000 und in privaten Organisationen mit einem Leistungsauftrag wie Alters- und Pflegeheime Mehr BYOD Bring Your Own Device
BYOD Bring Your Own Device Die relevanten Themen im Hochschulbereich Nicole Beranek Zanon nicole.beranek@switch.ch FID SWITCH Tagung2012 zum Thema BYOD vom 10. Mai 2012 in Luzern Agenda! Ausgangssituation Mehr Datenschutzerklärung. Datum: 16.12.2014. Version: 1.1. Datum: 16.12.2014. Version: 1.1
Datenschutzerklärung Datum: 16.12.2014 Version: 1.1 Datum: 16.12.2014 Version: 1.1 Verantwortliche Stelle im Sinne des Bundesdatenschutzgesetzes ist: Deutsch-Iranische Krebshilfe e. V. Frankfurter Ring Mehr Krankenkasse Simplon. Bearbeitungsreglement extern
Krankenkasse Simplon Bearbeitungsreglement extern Ausgabe 2014 Inhaltsverzeichnis 1. Allgemeines 1 1.1. Rechtliche Grundlagen 1 1.2. Ziel des Bearbeitungsreglements 1 2. Kurzbeschreibung Krankenkasse Mehr Datenschutz und Datensicherheit in Schulverwaltungssystemen Fachtagung Datenschutz in der mediatisierten Schule, 23. und 24. Oktober 2014 Kay Hansen
Datenschutz und Datensicherheit in Schulverwaltungssystemen Fachtagung Datenschutz in der mediatisierten Schule, 23. und 24. Oktober 2014 Kay Hansen Rechtsgrundlagen Personenbezogene Daten Datenschutz Mehr Datenflut und Datenschutz - Rechtsfragen
Der Bayerische Landesbeauftragte für den Datenschutz - Rechtsfragen Deutscher Ethikrat 21.05.2015 Datenflut -Big Data im Gesundheitsbereich Big Data beschreibt aktuelle technische Entwicklungen, die die Mehr Aushöhlung des Datenschutzes durch De-Anonymisierung bei Big Data Analytics?
Aushöhlung des Datenschutzes durch De-Anonymisierung bei Big Data Analytics? Prof. Dr. Rolf H. Weber Professor an der Universität Zürich und an der Hong Kong University Bratschi Wiederkehr & Buob AG Zürich, Mehr ... - nachstehend Auftraggeber genannt - ... - nachstehend Auftragnehmer genannt
Vereinbarung zur Auftragsdatenverarbeitung gemäß 11 Bundesdatenschutzgesetz zwischen... - nachstehend Auftraggeber genannt - EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler Wirtschaftsinformatiker, Mehr Auskunftspflicht der Internet Service Provider über den E-Mail-Verkehr
Publiziert in SWITCHjournal 2000 Auskunftspflicht der Internet Service Provider über den E-Mail-Verkehr Ursula Widmer Das Bundesgericht hat entschieden: Internet Service Provider unterstehen wie die Telefonanbieter Mehr Datenklassifizierung
Datenklassifizierung - Disclaimer - Übersicht - Daten/Datenklassifizierung - Digitale Daten - Diskussion/Austausch - Unterlagen: http://tiny.cc/vernetzung15 AGENDA DISCLAIMER Die Empfehlungen und Inhalte Mehr Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG
Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen......... - Auftraggeber - und yq-it GmbH Aschaffenburger Str. 94 D 63500 Seligenstadt - Auftragnehmer Mehr Leitlinie Datenschutz
Legal & Compliance Datenschutz Leitlinie Datenschutz Dokumenten-Nr. [1] Autor Dr. Alexander Lacher Dokumenten-Eigner BDSV Dokumenten-Bereich/Art Legal & Compliance Dokumenten-Status Final Klassifizierung Mehr Die Zertifizierungsstelle der TÜV Informationstechnik GmbH bescheinigt hiermit dem Unternehmen
Die Zertifizierungsstelle der TÜV Informationstechnik GmbH bescheinigt hiermit dem Unternehmen Uniscon universal identity control GmbH Agnes-Pockels-Bogen 1 80992 München für das Verfahren IDGARD Datenschutzkasse, Mehr Änderungs- und Ergänzungsvorschläge der deutschen gesetzlichen Krankenkassen
über eine Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) KOM(2012) Mehr Technische und organisatorische Maßnahmen zur Datensicherheit bei cojama Infosystems GmbH gem. 9 BDSG
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und Mehr PHOENIX CONTACT Connector Technology zum Thema Datenschutz
PHOENIX CONTACT Connector Technology zum Thema Datenschutz Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Produkten bzw. Dienstleistungen und möchten, dass Sie sich hinsichtlich des Mehr Impressum. Angaben gemäß 5 TMG: Vertreten durch: Kontakt: Registereintrag: Umsatzsteuer-ID: Farbenmühle mcdrent GmbH & CO. KG Hagdorn 13 45468 Mülheim
Impressum Angaben gemäß 5 TMG: Farbenmühle mcdrent GmbH & CO. KG Hagdorn 13 45468 Mülheim Vertreten durch: Jens Müller Kontakt: Telefon: 004915168497847 E-Mail: info@mcdrent.de Registereintrag: Eintragung Mehr Reglement über die dienstliche Benutzung von srs 183.3 Informatikmitteln vom 2. Juli 2013 1
Reglement über die dienstliche Benutzung von srs 183.3 Informatikmitteln vom 2. Juli 2013 1 Der Stadtrat erlässt gestützt auf Art. 6 des Personalreglements vom 21. Februar 2012 2 : I. Allgemeine Bestimmungen Mehr IT-Sicherheit. Abteilung IT/2 Informationstechnologie. Dr. Robert Kristöfl. 3. Dezember 2010
IT-Sicherheit Abteilung IT/2 Informationstechnologie Dr. Robert Kristöfl 1 3. Dezember 2010 Begriffsdefinitionen Safety / Funktionssicherheit: stellt sicher, dass sich ein IT-System konform zur erwarteten Mehr IKO: Die Führung einer Evidenzzentrale im Auftrag des Bundes
IKO: Die Führung einer Evidenzzentrale im Auftrag des Bundes Referent: RA Dr. iur. Robert Simmen Giger & Simmen Rechtsanwälte Geschäftsführer IKO / ZEK Toblerstrasse 97 / Neuhausstrasse 4 8044 Zürich Tel.: Mehr www.digma.info 14. Jahrgang, Heft 3, September 2014
www.digma.info 14. Jahrgang, Heft 3, September 2014 Schwerpunkt: Internet-Governance fokus: Zwischen Freiheit und Überwachung fokus: Schutz vor Überwachung im Internet report: Öffentlichkeitsprinzip oder Mehr Diese Datenschutzbestimmungen gelten für alle Anwendungen (APPS) von SEMYOU.
Datenschutzbestimmungen von SEMYOU Letzte Aktualisierung: Mai 1st, 2015 Der Datenschutz ist eine der Grundlagen der vertrauenswürdigen Datenverarbeitung von SEMYOU. SEMYOU bekennt sich seit langer Zeit Mehr 2016 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback

References: De lege ferenda
 Art. 3
 Art. 5
 Art. 4
 Art. 4
 Art. 4
 Art. 4
 Art. 7
 Art. 7
 Art. 4
 Art. 4
 Art. 7
 Art. 7
 Art. 7
 Art. 5
 Art. 7
 Art. 7
 Art. 4
 Art. 7
 Art. 7
 Art. 7
 Art. 3
 Art. 7
 Art. 8
 Art. 7
 Art. 7
 Art. 7
 Art. 7
 Art. 30
 Art. 7
 Art. 7
 Art. 8
 Art. 7
 Art. 8
 Art. 9
 Art. 9
 Art. 8
 Art. 7
 Art. 8
 Art. 8
 Art. 7
 Art. 7
 Art. 7
 Art. 7
 Art. 8
 Art. 9
 Art. 10
 Art. 9
 Art. 7
 Art. 7
 Art. 10
 Art. 7
 Art. 7
 Art. 11
 Art. 7
 Art. 7
 Art. 6