CitrGr

Meinen Bericht zur “Freiheit statt Angst”-Demo gibt’s bei Gulli. Fotos bei Flickr. Doktor Motte ist mir auf den Wirsing gegangen, sonst war’s sehr schön.

Junge, Junge — 17000000 Kundendaten sind T-Mobile “entwischt”. Das sind sechs Nullen hinter der Siebzehn. Ich finde es ehrlich gesagt befremdlich, dass die Telekom bereits versichert, dass die Daten nicht gekauft worden wären, obwohl sie noch nicht einmal den zuständigen Datendieb erwischt haben. Man könnte langsam eine Tageszeitung eröffnen, die ausschließlich mit Datenpannen-Berichterstattung befüllt wird^[1]. Das jüngste Datenloch bei der Telekom etwa erschüttert mal wieder alle. Alle! ALLE!!!1 Ganz besonders die Granden in der großen Koalition, die publikumswirksam ausgerechnet als Gralshüter des Datenschutzes wahrgenommen werden wollen:

(SPD-Innenausschuss-Vorsitzender) Edathy forderte ebenfalls eine “Meldepflicht für Unternehmen” bei Datenmissbrauch und plädierte auch dafür, “Kundendaten in Unternehmen nur noch verschlüsselt zu speichern und eine automatische Protokollierung jedes Datenzugriffs vorzuschreiben”.

Moment mal, eine Meldepflicht für solche Fälle gibts noch nicht? Ach, dann weiß also auch der Verbraucher nicht, wenn die eigenen Adressdaten in den Händen zwielichtiger Gestalten sind? Ganz genau.

Ein zweiter Aspekt mit Änderungsbedarf sei die fehlende Benachrichtigungspflicht. Nach geltender Rechtslage müssten die Betroffenen nicht unbedingt benachrichtigt werden, wenn ihre Daten gestohlen würden.

Edathys Forderung danach, dass Kundendaten verschlüsselt werden müssen, ist sicher richtig, aber eher ein Tropfen auf dem heißen Stein. Natürlich würde es ein gewisses Mehr an Sicherheit gegenüber solchen Kräften bringen, die von externer Stelle an die Daten gelangen wollen (lies: Hacker), aber bei einem Unternehmen, das vertrauliche Daten öffentlich zugänglich und unverschlüsselt speichert, ist eh Hopfen und Malz verloren (vgl.: Beate Uhse-Gate, PricewaterhouseCoopers-Gate). Da hilft kein Gesetz, keine Strafe, das wird’s geben, so lange man SQL und PHP an der Volkshochschule lernen kann. Ein Unternehmensinterner mit ausreichenden Befugnissen — und ich nehme stark an, dass ein solcher für das T-Leak verantwortlich ist — jedoch kann auch auf verschlüsselte Daten zugreifen. Und das dürften einige sein, wenn man sich vor Augen hält, dass bei Telekommunikationsanbietern jeder Call Center-Mitarbeiter Zugriff auf sämtliche Benutzerdaten, sogar auf Rechnungsdaten und Kontoverbindung, haben dürfte. In vielen englischsprachigen Ländern wird die Kundenbetreuung bereits ins Ausland ausgelagert. Hierbei ist Kontrolle zwangsläufig noch weniger möglich, mal ganz abgesehen davon, dass deren rechtlicher Status auch eher eine Grauzone sein dürfte. Kurzum: Man muss sich meines Erachtens nicht wundern, wenn Telco-Kundendaten in dunkle Kanäle geraten.

Nicht falsch verstehen, ein Zugriff in bestimmten Grenzen für die Mitarbeiter von Telekom & Co ist nützlich, etwa um Rechnungsangelegenheiten zu besprechen. Jedoch greift hier die gute alte Regel “Der beste Datenschutz ist der, Daten nicht zu erheben” nicht, denn die Telcos brauchen nunmal diese Daten. Die einzige Art, wie potentiellen Missbrauchsfällen zumindest im Ansatz begegnet werden kann, ist den Zugriff auf sensible Daten weitestmöglich einzuschränken und genau zu protokollieren, wer wann worauf zugegriffen hat. Trotzdem bleibt das Risiko von Datendiebstählen groß, ich mutmaße mal, dass die jüngsten Fälle sich in Zukunft häufiger in ähnlichen und größeren Ausmaßen wiederholen werden.

Was mich auf die Palme bringt ist, wenn sich jene Politiker jetzt in puncto Datenschutz profilieren wollen, die Onlinedurchsuchungen, Vorratsdatenspeicherung, Lauschangriff und das weite Feld der Maßnahmen durchwinken, die vor einigen Jahren undenkbar waren, heute aber als wichtige Mittel im Kampf gegen einen diffusen Begriff von Terror durchgewunken werden. Wasser predigen, Schnaps kippen! Ich warte ja nur darauf, dass irgendein parlamentarischer Naseweis öffentlich erklärt, man könne Datenmissbrauchsfälle dank der Vorratsdatenspeicherung zukünftig viel besser verfolgen.

Ach übrigens…

Bild “Car Telephone”: Brian Josefowicz (cc)

1. Wer Gefallen an dieser Vorstellung findet und ausreichend Frustrationsresistenz besitzt, kann sich ja mal den englischsprachigen Datenpannenaggregator PogoWasRight anschauen [zurück]

Leider hört man viel zu selten das vielleicht wichtigste Argument gegen die innenpolitischen Amokläufe der Regierung (man sollte nicht nur Schäuble dazu zählen). So illiberal-undemokratisch man die gegenwärtigen Entwicklungen auch einschätzen mag, von einem totalitären System sind wir noch ein ganzes Stück weit entfernt. Was aber, wenn genau das einst wieder eintrifft? Wenn sich ein Gaukler für die bräsige Masse findet und ihnen die absolute Sicherheit gegen ein paar Zugeständnisse im Bereich Freizügigkeit und Privatsphäre im Tausch verspricht? Wollen wir diese durchaus im Bereich des Möglichen liegende Entwicklung dadurch unterstützen, dass wir den heute nur mäßig verantwortlich Regierenden das Instrumentarium dafür in die Hand drücken, für ein trügerisches Gefühl abstrakter Sicherheit vor gleichsam astrakter Gefahr die Bürgerrechte einzuschränken? Wenn es auch 2010 nur zehn Online-”Durchsuchungen” geben mag – wer garantiert denn, dass sich die Anwendung dieser Maßnahme nicht ein paar Jahre später exponentiell vervielfacht hat? Schon heute sieht man schließlich, wie nachlässig deutsche Richter die Notwendigkeit des so genannten “Großen Lauschangriffs” überprüfen und durchwinken.

Die Demo Freiheit statt Angst morgen in Berlin ist nicht nur deswegen ein Segen, weil sie in der Masse an linkem Demonstrationsgut doch endlich mal ein recht konkretes Thema angeht, sondern auch weil sie zur Abwechslung mal zu einer humaneren Zeit, nämlich 14:30 Uhr ab Brandenburger Tor stattfindet. Und das Wetter soll auch gut werden. Also hin da.

[Update:] Fotos habe ich keine gemacht, erschien mir persönlich irgendwie dem Anlass nicht angemessen. Gefallen haben mir die Aktivisten von der Hedonistischen Internationale, deren Redner sehr gut war und die es [Initiating Phrasendresch-Sequence... Ready] geschafft haben, politische Inhalte und Spaß in kreativem Ausdruck zu verknüpfen^[1] [Terminating Phrasendresch-Sequence... Done]. Der schwarze Block, naja… Ich war ja beim G8-Protest nicht dabei, aber die fand ich hier schon recht stark repräsentiert. Jedenfalls, ich mag die nicht. Die Polizei war so teils, teils – während hüben die Antikonfliktleute einen okayen Eindruck machten und auch mal für ein Spässken zu haben waren, schoben uns drüben diverse giftgrüne Robocöppe in voller Montur vor sich her, als ob wir Luft wären. Normal eben.

Bemerkenswert ist in meinen Augen noch, dass dataloos “Schäublone” überall zu sehen war. Ich war schon vor Wochen leicht verwundert weil der halbe Friedrichshain damit tapeziert schien. Eine klammheimliche Erfolgsgeschichte, die zu einem Markenzeichen besonderer Art geworden ist. Auch wenn mir der “Clou” etwas zu plump, der historische Bezug zu leichtsinnig erscheint, gilt es der Tatsache dieser viralen Verbreitung spätestens jetzt Respekt zu zollen.

Ein schöner Tag war’s. So und so.

1. Bei der Websuche nach der Hedonistischen Internationale bin ich auf einen turbodialektischen Bashartikel bei indymedia gestoßen, der in seiner stockfischigen Ödnis deren Ansatz ironischerweise ganz gut stützt. [zurück]