Das Datenschutzblog vom Experten

08 Feb.

Der Browser FireFox und der Mail-Client Thunderbird wurden heute mit neuen Versionen versehen die u.a. Sicherheitslücken schliessen. Ein sofortiges Update wird empfohlen.

07 Feb.

Banken melden Auskunfteien bei Kreditberatung teilweise falsche Merkmale

Die Zeitung Finanztest kritisiert das Vorgehen verschiedener Banken bei der Kreditberatung. Testkunden hätten bei verschiedenen Kreditinstituten einen Kredit in Höhe von 5.000€ beantragt. Die Sachbearbeiter mehrerer Banken haben bei der dazu durchgeführten Schufa-Abfrage statt des Merkmals 'Anfrage Kreditkonditionen' das Merkmal 'Anfrage Kredit' als Grund für die Abfrage an die Schufa übermittelt. Während ersteres Merkmal nicht zu einer Verschlechterung des Schufa-Scores führt, verschlechtert...

07 Feb.

US-Geheimdienste nutzen vermehrt das Internet zur Informationsgewinnung

Seit zwei Jahren gibt es in den USA das "Open Source Center". Dieses wird geleitet vom nationalen Geheimndienstchefs (DNI) der USA. Die Einrichtung nutzt offen zugängliche Quellen für die Informationsgewinnung. Dabei wird in starkem Maße das Internet und dabei auch soziale Netzwerke wie MySpace und Blogs durchsucht. Auch YouTube gehört offenbar zu den analysierten Medien. Zum Einsatz kommen bei der Analyse dabei laut OSC-Direktors Doug Naquin Techniken, die weit über "googeln" hinaus gehen...

07 Feb.

Innenministerium forciert Pläne für zentrales Melderegister

Die Bundesregierung konkretisiert ihre Pläne für ein zentrales Bundesmelderegister. In dieser Datenbank sollen deutlich mehr Informationen über die rund 82 Millionen Einwohner Deutschlands gespeichert werden als heute in den Meldestellen. So sieht es ein Referentenentwurf des Bundesinnenministeriums zum Meldegesetz vor. Auch bei den über 5000 kommunalen Meldestellen sollen mehr personenbezogene Daten vorgehalten werden. Zudem würden Behörden Daten leichter abrufen und austauschen können. Das ...

07 Feb.

Datenschutz mit P3P

Ich habe vor längerer Zeit schon einmal eine kurze Anleitung verfasst, wie man mit P3P (einem Standard) eine Datenschutzerklärung verfassen kann. Damals interessierte das keinen, weil Datenschutz noch nicht so Hip war wie heute. Ich schreibe hier nochmal kurz was dazu, Hintergrund ist, dass ich heute morgen meine Webseiten alle mit einer P3P Erklärung versehen habe. (mehr …)

07 Feb.

Datenschutz aus Konsumentensicht

In einem Blog habe ich einen schönen Artikel gefunden, der authentisch zeigt, wie Verbraucher überrascht sein können, was mit ihren Daten geschieht, zu finden hier. Fakt ist, dass dort über sehr lange Zeit gespeichert wird, was man konsumiert hat. Hinzu kommt die berechtigte Sorge, ob ggfs. Daten von Amazon.de auf US-Servern landen, bei denen die Befürchtung bestehen muss, ob US-Behörden Zugriff haben. Man denke nur an die herumgeisternde Meldung von dem Grenzbeamten, der (unter Hinweis au...

06 Feb.

Klage gegen Payback beim BGH

Bei der Süddeutschen ist ein Bericht über ein verfahren gegen Payback: Der Bundesgerichtshof prüft, ob die Betreiber des firmenübergreifenden Rabattsystems Payback mehr Daten der teilnehmenden Kunden sammeln und weitergeben als erlaubt. Im Fokus der BGH-Verhandlung steht eine Klausel, wonach der Kunde die Speicherung, Weitergabe und Nutzung der persönlichen Kunden- und Rabattdaten zu Werbe- und Marktforschungszwecken ausdrücklich ablehnen muss, um sie zu verhindern. Viele Kunden könnten ...

06 Feb.

Vorsicht bei Blog-Software und CMS

Schon vor einiger Zeit, als ich noch ein Webmaster-Portal betreute, konnte ich es nicht oft genug betonen: Wer ein CMS bzw. Blog nutzt, muss sich auch technisch darum kümmern. Konkret heisst das für betroffene Webmaster: Haltet immer ein Auge auf Updates und Sicherheitswarnungen - abonniert mindestens angebotene Newsletter der Entwickler oder entsprechende RSS-Feeds Bei Sicherheitsupdates spielt die immer umgehend ein, regelmässig (monatlich ist gut) solltet ihr aktuelle Systemversionen...