VATM-Sicherheitskongress: Noch Lernbedarf beim Umgang mit Daten

Das erste Panel unter dem Titel „Datenschutz versus Sicherheit“ begann mit einer Einschätzung zur aktuellen Bedrohungslage von staatlicher und von Unternehmensseite: Helge Engelhard, Leiter der Unterabteilung „Normung und Standardisierung, Sicherheit“ im Bundeswirtschaftsministerium, wies darauf hin, dass „Unternehmen die aufkommenden Sicherheitsfragen in erster Linie nur selbst lösen können, der Staat kann hier aber Unterstützung geben“. Ronald Schulze, Geschäftsführer IT-Expertenkreis vom Bund Deutscher Kriminalbeamter, sieht dabei „eine hohe Dunkelziffer bei Cyberangriffen, denn nur einer von elf Angriffen wird zur Anzeige gebracht“. Dieses sei auch eines der Ergebnisse einer Dunkelfeldstudie des Landeskriminalamtes Niedersachsen.  

Schulze sprach das IT-Sicherheitsproblem unter dem Aspekt der Hardware an, denn  es gebe in Deutschland viel zu wenig Hersteller, die „den Sicherheitsansprüchen genügen“. Der SPD-Bundestagsabgeordnete Gerold Reichenbach sieht ein Versäumnis bei deutschen und europäischen Unternehmen, die sich im Gegensatz zu US-Firmen international „zu wenig für Industrienormen einsetzen“, weshalb man bei Produktstandards ins Hintertreffen gerate.

Die Vorratsdatenspeicherung wurde in der Expertenrunde am 4. November unterschiedlich bewertet. Ronald Schulze führte als exemplarisch positives Beispiel die schnelle Täterermittlung im Mordfall Rudolf Moshammer an. So sah es auch der CSU-Bundestagsabgeordnete Stephan Mayer, der sich für das Gesetz auch „mehr hätte vorstellen können“, aber mit dem gefundenen Kompromiss zufrieden sei. Gerold Reichenbach verwies hingegen bei der Verbrechensbekämpfung darauf, dass „verkaufte Erfolge nur auf ohnehin gespeicherte Daten zurückzuführen sind“. Dies bestätigte auch Peter Schaar, Vorsitzender der Europäischen Akademie für Informationsfreiheit und Datenschutz (EAID) sowie ehemaliger Bundesdatenschutzbeauftragter: „Die TK-Unternehmen speichern teilweise exzessiv Verkehrsdaten und diese Daten waren immer vorhanden.“ Schaar forderte: „Es dürfen nur Verkehrsdaten und keine Inhalte gespeichert werden.“ Das Bundesverfassungsgericht gehe davon aus, dass „bei längeren Speicherfristen auch ein höherer Datenschutz benötigt werde“, sagte Gerold Reichenbach.

Um „Maschine oder Mensch – wo sind die Schwachstellen?“ ging es in der zweiten Runde, ebenfalls moderiert von Frederick Richter, Vorstand der Stiftung Datenschutz. Alexander Dörsam, Gesellschafter der Antago GmbH, machte klar, dass aus seiner Sicht die Unternehmenssicherheit „nicht der Job des Anwenders ist“ und sprach sich dafür aus, dass die Benutzer nicht Mängel der IT-Sicherheit kompensieren müssen. Jan Lindner, Geschäftsführer Panda Security unterstrich: „Datenschutz und Datensicherheit müssen in Einklang gebracht werden, das ist alternativlos. Deutschland ist auf diesem Weg bereits weiter als viele glauben.“

Jürgen Karwelat, Leiter Verbraucherpolitik in der Informationsgesellschaft Bundesministerium der Justiz und für Verbraucherschutz, erklärte zur Rolle von Regierung und Parlament: „Der Staat muss die Rahmenbedingungen für die Datensicherheit schaffen, das Vertrauen die Unternehmen.“ Daniel Godde, Head of Cloud, Enterprise Markets, Ericsson,  meinte: „Technische Sicherheitslösungen wie Datenintegrität und -governance sind für das Sicherheitsbedürfnis des Unternehmens entscheidend." Er ging zudem auf den industriellen Wandel ein: „Das Internet of Things wird weitere Herausforderungen an die Unternehmen stellen."