Posts Tagged: ‘Privatsphäre’

Kann man einen gangbaren Kompromiss zwischen Privatsphäre und personalisierter Werbung finden?

4. September 2019 Posted by Stefan Pfeiffer

Facebook schaltet jetzt nach und nach die „Clear History“-Funktion frei. Darüber können Anwender nachschauen, was der Konzern beispielsweise durch Facebook-Pixel über Besuche und Klicks auf anderen Webseiten weiß. Diese Daten und das Facebook-Profil können künftig voneinander getrennt werden. Dann hätte Facebook weniger Daten, mit den Anwender mit auf dem Surf-Verhalten basierender Werbung adressiert (Targeting) werden können. Google weint, weil Cookies an Bedeutung verlieren und arbeitet an einer „Privacy Sandbox“, über die „so viel Tracking wie möglich, so viel Datenschutz wie nötig“ umgesetzt werden soll. Schön formuliert. Der Druck ist offensichtlich da: Die großen Konzerne müssen sich dem Thema Privatsphäre stellen.

Bei Privatsphäre-Einstellungen gilt das Gesetz der Trägheit

Doch böse gesagt: Wen, besser wie viele Anwender interessiert es denn wirklich? Auf Horizont stellt Klaus Janke fest, dass bei Privatsphäre-Einstellungen das Gesetz der Trägheit gelte: „Jeder zusätzlich notwendige Klick bremst den Drang, Tracking zu unterbinden, Daten zu löschen oder Cookies zu blockieren.“ Wohl wahr. Wahrscheinlich noch schlimmer.

Viele machen sich um Datenschutz gar keine Gedanken. Manche reden gerne drüber, wie wichtig Privatsphäre ist. Doch: „90 bis 95 Prozent der Nutzer klicken die Cookie-Laschen direkt mit einem ‚OK‘ weg“, so wird Jan Oetjen, Geschäftsführer von Web.de und GMX zitiert. Und wenn die wenigsten die Datenschutz-Ausführungen auf den Webseiten mal öffnen, werden sie das dortige Kauderwelsch wahrscheinlich eh nicht verstehen. Liest man das, so verkommen die Ankündigungen um „Clear History“ und „Privacy Sandbox“ zu einem mehr oder weniger symbolischer Akt.

Bei den meisten ist es nicht weit her mit Verständnis von Datenschutz

Also sprach der Datenschutzbedenkenträger: Schutz der eigenen Daten hört sich gut an, die meisten nicken, doch weit her ist es damit bei den meisten nicht. Das reicht vom einfach so mal akzeptieren von Cookies bis zum Nutzen von Programmen, die weniger datenhungrig sind. Chrome bleibt der beliebteste Browser, Google dominiert die Suche. Da kann es Firefox als Browser oder andere Suchmaschinen wie DuckDuckGo oder Qwant geben. Wissen wenige. Nutzen noch weniger. Kümmert die wenigsten. Oder wer denkt daran, einfach regelmäßig seinen Cache im Browser zu löschen, das gar automatisch beim Schließen des Browsers zu tun? Man könnte als Anwender selbst mehr tun, wenn man nur wollte, nicht zu bequem wäre und es wüsste. Und es verständlich erklärt würde.

Die Diskussion um mehr Privatsphäre ist in vollem Gange. Gerichtsurteile und gesetzliche Regularien sind anhängig und in Diskussion von der möglichen Verpflichtung, Seitenbesucher explizit um Erlaubnis zu bitten, wenn Daten über den Facebook-Like-Button (oder andere Social-Plug-ins) weitergegeben werden bis zur geplante E-Privacy-Verordnung mit harten Opt-in-Regelungen. Beides könnte Werbetreibenden weh tun.

Geht Transparenz beim Daten sammeln?

Es bleibt der durchaus berechtige Wunsch und Wille der Werbeindustrie und der Marketingabteilungen, potentielle Kunden personalisiert aufgrund seines wahrgenommenen Interesses mit Anzeigen und Informationen zu adressieren. Man will weiter Geld verdienen. Die Frage ist, wie transparent und persönlich das Sammeln und Nutzen von Daten künftig einerseits geschieht und wie verständlich man das Thema den Anwendern erklärt oder erklären will. Die technologische Entwicklung geht parallel dazu weiter. Schon werden Konzepte zum „Cookie-less Tracking“ diskutiert und konzipiert.

Die Grundsatzfrage wird aber bleiben. Kann man einen gangbaren Kompromiss zwischen Datenschutz und Privatsphäre auf der einen und dem Sammeln von Daten und personalisierter Werbung auf der anderen Seite finden?

P.S. Übrigens bekenne ich mich in mancher Beziehung auch schuldig beziehungsweise bin durchaus auch ein zu bequemer Anwender. Ich muss auch mal wieder den Cache meines Firefox-Browsers und die Cookie-Daten löschen. Bequemlichkeit hin, Datenschutz her.

P.P.S. Wer Firefox nutzt – sehr gut! – sollte mal das Add-on Lightbeam testen, das visualisiert, wie man im Internet mit Cookies verfolgt wird, selbst bei vorsichtiger, seriöser Nutzung!

Firefox_Lightbeam_und_feedly

(Stefan Pfeiffer)

Read full article |Kommentare deaktiviert für Kann man einen gangbaren Kompromiss zwischen Privatsphäre und personalisierter Werbung finden?
Tags: , , , , , , , , , , ,
Categories: Allgemein

Hessischer Datenschützer zu Privatsphäre: Microsoft Office 365 nicht an Schulen verwenden – und der Bund schweigt

10. Juli 2019 Posted by Stefan Pfeiffer

Jetzt reagiert auch ein deutscher, sogar unser hessischer Datenschutzbeauftragter und bemängelt den Datenschutz in Microsoft Office 365. In Holland und auf EU-Ebene sind die Themen Datenschutz und Gefahr der Abhängigkeit von Microsoft schon länger ein Thema. Seitens der Bundesregierung hört man (oder ich) zu solchen Themen konsequent nichts. Das ist extrem bedenklich.

Microsoft Office 365 darf in der Standardkonfiguration an Schulen wegen Problemen für die Privatsphäre der Nutzer derzeit nicht verwendet werden. Zu diesem Schluss ist der hessische Datenschutzbeauftragte Michael Ronellenfitsch gekommen, weil personenbezogene Daten von Kindern und Lehrern in der Cloud gespeichert würden. Auch wenn die zugehörigen Server in Europa stünden, seien die Informationen „einem möglichen Zugriff US-amerikanischer Behörden ausgesetzt“.

über Datenschützer: Einsatz von Microsoft Office 365 an Schulen ist unzulässig | heise online

Read full article |Kommentare deaktiviert für Hessischer Datenschützer zu Privatsphäre: Microsoft Office 365 nicht an Schulen verwenden – und der Bund schweigt
Tags: , , , , , ,
Categories: Allgemein

Kurz zitiert: Privatsphäre soll hinter gesamtgesellschaftlichen Zielen zurückstecken – Kaum Unterschied zwischen amerikanischer Digitalbranche und chinesischem Staatskapitalismus?

10. Juli 2019 Posted by Stefan Pfeiffer

Peter Altmaier ist im Silicon Valley und die FAZ hat einen Bericht darüber veröffentlicht, über die deutschen Bedenkenträger:

Das Individuum mit seiner Privatsphäre soll hinter gesamtgesellschaftlichen Zielen zurückstecken: Letztlich unterscheidet sich die amerikanische Digitalbranche mit dieser Haltung kaum noch vom chinesischen Staatskapitalismus. „Es wird zwei KI-Welten geben“, sagt Pascal Finette, auch er ein Gründer und Investor mit deutschen Wurzeln. Spannend sei nun, wem sich die Afrikaner anschließen würden. Deutschland und Europa hat er abgehakt – Bedenkenträger eben.

über Altmaier im Silicon Valley: „Die Deutschen sagen immer nur: Oh Gottogott!“

Kein so großer Unterschied also zwischen China und der amerikanischen IT-Branche? Die Deutschen, die Europäer spielen demnach eh keine Rolle, weil sie immer bremsen? Unbenommen ist aus meiner Sicht, dass wir zu langsam sind und schlankere Prozesse und Regularien brauchen. Die kritische Haltung zum Thema Datenschutz und Privatsphäre sollten wir jedoch nicht aufgeben, finde ich.

Im Bericht wird auch die Frage gestellt, ob es noch was mit einem deutschen Google werde. Na ja, solange sich „der Staat“ nicht dazu durchringen kann und wird, massiv europäische Lösungen in der Verwaltung einzuführen und zu fördern, wird das nix. Die Diskussion hatten wir ja auch im Livestudio auf der Think at IBM. Da hört man leider keine Aussagen von Herrn Altmaier und Frau Bär.

(Stefan Pfeiffer)

Image by Gerd Altmann from Pixabay
Read full article |Kommentare deaktiviert für Kurz zitiert: Privatsphäre soll hinter gesamtgesellschaftlichen Zielen zurückstecken – Kaum Unterschied zwischen amerikanischer Digitalbranche und chinesischem Staatskapitalismus?
Tags: , , , , , , , , ,
Categories: Allgemein

Cybersecurity und Datenschutz: Menschliche Bequemlichkeit und Versagen einerseits, Sicherheitslücken in Systemen andererseits

29. April 2019 Posted by Stefan Pfeiffer

Viele Nutzer predigen bei der Privatsphäre nach außen hin Wasser, trinken im stillen Kämmerlein aber dann doch lieber Wein – indem sie aus Bequemlichkeit oder Ahnungslosigkeit Daten preisgeben.

So schreibt Michael Kroker in seinem Rant vom 26. April und trifft ins Schwarze. Auf der einen Seite wollen wir alle mehr Datenschutz, Privatsphäre und Sicherheit, auf der anderen Seite sind die meisten von uns bequem. Aus Bequemlichkeit geben wir unsere Daten „weg“, die von dem ein oder anderen Konzern monetarisiert werden. Oft sind wir einfach nur zu bequem, wenn es beispielsweise um unser Passwort geht. Die zweistufige Authentifizierung ist nun halt mal etwas aufwendiger – aber eben sicherer.

Doch das Thema Sicherheit geht auf vielerlei Ebenen noch deutlich weiter. Privat, im Geschäftsleben, aber auch im Alltag, wo unsere Infrastruktur mehr und mehr bedroht wird.  Mal ist es menschliche Bequemlichkeit, mal sind es technische Unzulänglichkeiten, Sicherheitslücken in den Systemen, die uns bedrohen. Das Problem sitzt zwar oft, aber nicht immer vor dem Rechner oder am Steuer oder im eigenen Heim.

Das vernetzte Auto als Sicherheitsrisiko

Hackern ist es vor kurzem gelungen, das Elektroauto Tesla Model 3 zu knacken, wie die NZZ berichtet. Im Rahmen eines Hacker-Contests entdeckten sie eine Sicherheitslücke im auf dem Open-Source-Browser-Projekt Chromium von Google basierenden Infotainment-System. Doch auch schon vorher wurde nachgewiesen, dass Teslas (und bestimmt nicht nur die) „geknackt“ werden können. Die Basler Polizei durfte, wie futurezone.at berichtete, Ende vergangenen Jahres wegen Datenschutzbedenken extra umgebaute Teslas nicht in Betrieb nehmen, da der Autohersteller die Fahrzeuge remote kontrollieren könne und natürlich wisse, wo sich diese aufhielten.

Neue Fahrzeuge werden und sind immer mehr fahrende Computer, manchmal „Smartphones auf Rädern“ genannt, deren Apps und Steuerungssysteme Daten erfassen, vom Bewegungsprofil bis potentiell zu den Kameras. Solche Daten können missbraucht, das ganze Fahrzeug im schlimmen Fall angegriffen werden.

100 Millionen Zeile Code beim #ConnectedCar

Das IBM Institite for Business Value (IBV) hat übrigens aktuell zu diesem Thema den Report Securing privacy for the future of connected cars publiziert, der hier heruntergeladen werden kann. Demnach prozessieren vernetzte Autos (#ConnectedCars) bis zu 25 Gigabyte Daten pro Stunde. Die entsprechende Software des Fahrzeugs könne mehr als 100 Millionen Zeilen Code umfassen, deutlich mehr, als die 93.5 Million Zeilen Code, die es benötigt die Flug- und Unterstützungssysteme einer Boeing 787 zu. betreiben. Da wundert es auch nicht, dass beim Volkswagen der 8. Generation laut FAZ  „haperte es vor allem an der Vernetzung des Autos und an der Ausstattung mit softwaregestützten Funktionen und Diensten„.

Die Fragen rund um Datenschutz in Kombination mit Sicherheit werden uns bei allem Komfort und oft auch sinnvollen Anwendungsgebieten überall dort beschäftigen, wo immer mehr „intelligente“ Geräte und Software zum Einsatz kommen, vom eigenen Wagen bis zum Smart Home. Je mehr Devices wir im eigenen Heim einsetzen, desto potentiell anfälliger wird auch das eigene Heim.

Angriffsziel: Unser aller Infrastruktur

Aber denken wir weiter. Es geht unterdessen um weit mehr als das eigene Zuhause. Unsere Infrastruktur könnte angegriffen, gehackt, stillgelegt werden, wird es teilweise schon. Eva Wolfangel berichtet auf Zeit Online über Hackerangriff auf ein saudi-arabisches Kraftwerk, der zu eklatanten Umweltschäden hätte führen können. Auch hier war wohl wieder eine Mixtur von menschlichem – die Fernwartungssoftware sei aus Bequemlichkeit eingeschaltet gewesen, obwohl gerade nicht benötigt – und technischem Versagen – die Steuerungsmodule eines Herstellers wurden „geknackt“ – schuld.

Saudi-Arabien, das ist weg und die blicken es eh nicht? Von wegen, auch unsere Infrastruktur ist angreifbar. Erinnern wir uns nur an den Trojaner WannaCry, der eine Lücke in Windows nutzte und auch in Deutschland IT-Systeme der Deutschen Bahn, von Krankenhäusern und Unternehmen befiel. Und die Bedrohung nimmt zu: Laut eines Berichtes der Welt vom Februar 2019 vermeldet das Bundesamt für Sicherheit in der Informationstechnik deutliche mehr und eine neue Qualität Cyberangriffe. Die Gefahr sei deutlich gestiegen, dass Strom, Wasser oder andere lebenswichtige Versorgung angegriffen und ausfallen könnten.

Auch der TÜV Rheinland stößt in seinem Cybersecurity Trend Report 2019 (Download gegen Registrierung hier) in dieses Horn: Cyberangriffe werden zu einem immer höheren Risiko und bedrohen Technologien wie Operational Technology (OT) in der Industrie sowie das Internet der Dinge. Hier möchte ich auch nochmals auf mein Gespräch mit Lisa Unkelhäußer von der Hannover Messe 2019 verweisen.

Das Thema muss uns weiter beschäftigen: privat, in Unternehmen und Verwaltungen und als generelle Bedrohung unserer Infrastruktur. Weniger Bequemlichkeit der Anwender in jedem Lebenszusammenhang, intensive Schulungen, immer wieder, ja lebenslang, und natürlich auch sinnvolle Vorkehr- und Abwehrmaßnahmen müssen die Antwort sein.

Thema auf der Think at IBM am 5. und 6. Juni in Berlin

Das Thema Cybersecurity und Datenschutz wird auch ein zentrales Thema während der Think at IBM zwischen dem 20. Mai und 29. Juni 2019 in Berlin sein. Das Security Summit am 5. und 6. Juni ist sicherlich das zentrale Event zu diesem Thema. Auch im Livestudioio zur Think at IBM werden wir ganz sicher über das Thema berichten. Lust zu einigen Gesprächsrunden, Lisa Unkelhäußer, Michael Cerny, Carsten Dietrich und Martin Runde. Vielleicht kommt ja auch das BSI zu der ein oder anderen Diskussionsrunde dazu?

Und natürlich sind wir auf das C-TOC gespannt, das 23 Tonnen schwere Trainings-, Simulations- und Sicherheitszentrum auf Rädern – integriert in einen beeindruckenden schwarzen Truck. Den werden wir uns im Livestudio nicht entgehen lassen. Hier ein Vorgeschmack:

(Stefan Pfeiffer)

Michael Kroker hat in seinem Blog eine für sich sprechende Infografik von Varonis veröffentlicht, in der die Wahrscheinlichkeit eines Cyberangriffs im Vergleich mit Einbruch, Blitzschlag verglichen werden: Die Wahrscheinlichkeit eines Cyberangriffs liegt bei 1 zu 4, bei einem Wohnungseinbruch bei 1 zu 345

CyberWahrscheinlichkeitIG

Read full article |Kommentare deaktiviert für Cybersecurity und Datenschutz: Menschliche Bequemlichkeit und Versagen einerseits, Sicherheitslücken in Systemen andererseits
Tags: , , , , , , , ,
Categories: Allgemein

Und ewig grüßt das Murmeltier: Eigentlich interessiert sich niemand wirklich für Datenschutz und Privatsphäre, viele Bürgerinnen und Bürger nicht, die Regierungsstellen sowieso nicht

24. April 2019 Posted by Stefan Pfeiffer

Am Karfreitag bin ich mal meinen RSS Reader durchgegangen. Da hatte sich einiges angesammelt. Und es ist spricht für sich selbst, was in den vergangenen 4 Wochen so veröffentlicht wurde. Und ewig grüßt das Murmeltier:

  • Die Mehrzahl meiner Bekannten bleibt weiter auf Facebook und nutzt weiter WhatsApp. Ich schaffe es ja nicht mal, meine Frau davon abzubringen. Was muss noch passieren? Zitat eines Freundes: „Wenn Werbung auf WhatsApp kommt, dann würde ich es mir überlegen …“
  • Die deutsche Verwaltung, Bundes- und Landesregierungen bleiben weiterhin Microsoft-hörig. Von ihnen hört man nichts, rein gar nichts zu den potentiellen DSGVO-Verstößen von Microsoft. Es lebe die Loggyarbeit. Ein Hoch auf die Amigos! Kampagnen „Public Money, Public Code“, die Open Source in der Verwaltung fordern, scheinen von genannten Stellen nicht gehört zu werden.
  • Google bleibt die beliebteste Suchmaschine, Chrome der dominierende Browser und Android das zahlenmäßig verbreitetste mobile Betriebssystem – trotz der Datensammelwut und Verwertung der Daten durch Google.
  • Gespräche mit Amazons Alexa werden einfach mal transkribiert, natürlich nur, um Alexa noch besser zu machen.

Frustrierend. Was muss noch alles passieren, damit mehr Anwenderinnen und Anwender und gar Regierungsstellen aufwachen? Oder wollen und werden sie gar nicht aufwachen.

Nur ein Auswahl von Beiträgen aus meinem RSS Reader. Mir ist sicher noch einiges entgangen.

20. April 2019 – Jörg Schieb zu Wie uns Facebook zum Narren hält

Die Salami-Taktik muss dringend unbenannt werden: in Zuckerberg-Rhetorik. Denn Mark Zuckerberg und seine Armee geben immer nur das zu, was ohnehin nicht mehr zu leugnen ist, und zwar so spät und so unauffällig wie möglich. Niemand beherrscht diese Methode so gut wie Facebook – und wendet sie auch so häufig an. …

Ein Konzern, der jeden Monat Milliarden-Gewinne erwirtschaftet, hält seine Nutzer und die Öffentlichkeit zum Narren. Ungestraft. Folgenlos. Wir unternehmen nichts.

über Mehr User betroffen: Wie uns Facebook zum Narren hält › Digitalistan

19. April 2019 – Facebook speicherte Passwörter von Millionen Instagram-Nutzern unverschlüsselt 

Facebook wendet im Falle einer bereits bekannten Datensicherheitspanne die Salami-Taktik an: Bislang sprach der Konzern von einigen Zehntausend betroffenen Nutzern, jetzt wird klar: Die Passwörter von Millionen Nutzern der Fotoplattform Instagram wurden unverschlüsselt auf internen Servern gespeichert. Das erklärte das Unternehmen am Donnerstag.

über Facebook speicherte Passwörter von Millionen Instagram-Nutzern unverschlüsselt – SPIEGEL ONLINE

16. April 2019 – Eine unbedingt lesenswerte Analyse von WIRED zu Facebook: 15 Months of Fresh Hell Inside Facebook

Scandals. Backstabbing. Resignations. Record profits. Time Bombs. In early 2018, Mark Zuckerberg set out to fix Facebook. Here’s how that turned out.

über 15 Months of Fresh Hell Inside Facebook | WIRED

16. April – Mark Zuckerberg leveraged Facebook user data to fight rivals and help friends, leaked documents show

Facebook CEO Mark Zuckerberg oversaw plans to consolidate the social network’s power and control competitors by treating its users’ data as a bargaining chip, while publicly proclaiming to be protecting that data, according to about 4,000 pages of leaked company documents largely spanning 2011 to 2015 and obtained by NBC News.

über Mark Zuckerberg leveraged Facebook user data to fight rivals and help friends, leaked documents show

16. April 2019 – Google Nutzer werden also permanent ausspioniert – auch wenn sie das Gerät nicht aktiv benutzen

Wer sich einmal vor Augen führen möchte, in welchem Ausmaß Google Daten sammelt und verarbeitet, der sollte unbedingt einen Blick auf die Forschungsergebnisse Google Data Collection werfen. …

Google Nutzer werden also permanent ausspioniert – auch wenn sie das Gerät nicht aktiv benutzen.

über Google Data Collection: Eine fundierte Analyse – Kuketz IT Security

16. April 2019 – Internet Explorer ist Einfallstor für Hacker

Über eine Schwachstelle in Microsofts Internet Explorer können sich Cyberkriminelle Daten von Windows-Nutzern beschaffen – auch wenn diese über einen anderen Browser ins Netz gehen.

über Internet Explorer ist Einfallstor für Hacker | NZZ

16. April – Hackerziel Microsoft: 70 Prozent aller Attacken haben Office im Visier

Hacker nehmen laut Sicherheitsforschern zunehmend Office-Produkte ins Visier. 70 Prozent aller Angriffe sollen 2018 auf Sicherheitslücken in Office abgezielt haben.

Microsofts Office-Suite hat im vergangenen Jahr die Browser als beliebtestes Objekt für Angriffe von Hackern abgelöst. Waren Chrome, Firefox, Edge, Safari und Co. 2016 noch für 45 Prozent aller Angriffe auf Sicherheitslücken verantwortlich, waren es 2018 nur noch 14 Prozent. Stattdessen zielen die Hacker offenbar verstärkt auf die Office-Produkte von Microsoft ab, wie Kaspersky mitteilt *.

über Hackerziel Microsoft: 70 Prozent aller Attacken haben Office im Visier

15. April – Sicherheitspanne bei Microsoft Outlook

Drei Monate lang konnten Hacker laut einem Bericht des amerikanischen Tech-Magazins «The Verge» unbemerkt auf den Web-E-Mail-Dienst von Microsoft zugreifen. Abgegriffen werden konnten demnach Konto-Informationen von Outlook.com-Nutzern, nicht aber der Inhalt von E-Mails und Attachments, wie aus einem Schreiben von Microsoft an betroffene Nutzer hervorgeht.

über Sicherheitspanne bei Microsoft Outlook | NZZ

11. April 2019 – Amazon-Mitarbeiter hören sich Privatgespräche mit Alexa an

Um die virtuelle Amazon-Assistentin zu verbessern, transkribieren und analysieren Mitarbeiter jeden Tag Tausende von aufgezeichneten Gesprächen. Wird es zu privat, sollen sie offenbar aufhören. Die Kunden wissen nichts davon.

über Amazon-Mitarbeiter hören sich Tausende Privatgespräche mit Alexa an – SPIEGEL ONLINE

11. April – Nach Microsoft-Patchday: KB4493472, KB4493446 und weitere Updates legen Windows lahm

Die am vergangenen Patchday veröffentlichten kumulativen Windows-Security-Updates KB4493472 (für Windows 7 SP 1 und Windows Server 2008 R2 Service Pack 1) und KB4493446 (Monthly Rollup; Windows 8.1, Windows Server 2012 R2) verursachen auf zahlreichen Systemen schwerwiegende Probleme.

Gegenüber heise online berichteten Leser, dass nach dem Rollout von KB4493472 keine Netzwerkverbindung und Domänenanmeldung mehr möglich gewesen sei.

über Nach Microsoft-Patchday: KB4493472, KB4493446 und weitere Updates legen Windows lahm | heise online

9. April 2019 – DSGVO: Datenschützer untersucht EU-Verträge mit Microsoft

Die EU-Datenschutzbehörde EDPS untersucht, ob die Verträge der EU-Dienststellen mit Microsoft der seit Ende 2018 geltenden Datenschutzgrundverordnung (DSGVO) entsprechen. Das teilte die Behörde, die für die Überwachung und Durchsetzung des Datenschutzes in der Europäischen Union zuständig ist, am Montag in Brüssel mit.
Microsoft überall

Die verschiedenen Institutionen der EU nutzen Microsofts Produkte und Dienstleistungen für die alltägliche Arbeit. Dabei werden große Mengen an persönlichen Daten verarbeitet. Das ESPS will deshalb nun zunächst erfassen, welche Produkte und Dienstleistungen von Microsoft bei der EU im Einsatz sind. Dann will die Datenschutzbehörde feststellen, ob die zugrundeliegenden vertraglichen Regelungen den Anforderungen der DSGVO entsprechen.

über DSGVO: Datenschützer untersucht EU-Verträge mit Microsoft | heise online

8. April 2019 – EU starts investigation of Microsoft’s contracts with EU institutions after Dutch government report

 

 

 

 

 

6. April – Welche Daten ein Tesla auf seinen internen Systemen (unverschlüsselt) speichert und wie problematisch das sein kann

Kate Fazzini hat hier mit Hilfe von ein paar gutartigen (whitehat) Hackern aufgezeigt, welche Daten ein Tesla auf seinen internen Systemen (unverschlüsselt) speichert und wie problematisch das sein kann, weil diese Daten offenbar nicht routinemäßig von verschrotteten Teslas gelöscht werden. …

Das Problem dürfte sich nicht auf Tesla beschränken, auch Fahrzeuge anderer Hersteller sammeln, was sie können – also unter Umständen sehr, sehr viel. So richtig klar ist das uns allen offenbar nicht, dass nicht nur Facebook, Google, Apple oder Amazon hungrige Datenkraken sind, die wir bereitwillig füttern, sondern eben auch BMW, VW et al. Und wenn der derzeitige Trend zum intelligenten, vernetzten Zuhause anhält, werden auch immer mehr Daten aus unseren Wohnungen auf Vorrat gespeichert und abfließen.

über Wir spenden viel mehr Daten, als wir glauben

5. April 2019 – Google wird zunehmend nerviger

Wenn man Android nutzt, dann hat man sowieso schon den ganzen Google-Kram an Bord und merkt viel weniger, wie invasiv das Google-Auftreten mittlerweile ist. Aber wenn man nicht in Chrome lebt, dann fällt einem auf, das man ständig genervt wird, doch nun endlich den Google Browser zu installieren. Zur Erinnerung: In Chrome muss man sich anmelden, damit Google auch immer schön weiß, wo man ist.

über vowe dot net :: Google wird zunehmend nerviger

3. April 2019 – Das Datenschutz-Paradoxon: Nutzer wollen mehr Kontrolle – aber keine Bequemlichkeit aufgeben

Auf der einen Seite fordern Verbraucher meist lautstark mehr Kontrolle über ihre Daten im Internet. Gleichzeitig sind sie aber vielfach nicht bereit, dafür Abstriche bei der Bequemlichkeit etwa beim Surfen oder beim Online-Shopping in Kauf zu nehmen.

über Das Datenschutz-Paradoxon: Nutzer wollen mehr Kontrolle – aber keine Bequemlichkeit aufgeben | Kroker’s Look @ IT

31. März – Der Facebook-Chef als Datenschützer? Zuckerberg präsentiert vier Ideen zur Regulierung im Internet, die eine Sensation sein könnten – wenn er es ernst meint. 

Für Facebook dürften die Konsequenzen ohnehin überschaubar sein: Die blaue App, das soziale Netzwerk, verliert an Bedeutung. Instagram und Whatsapp werden immer wichtiger. Kommunikation verlagert sich zunehmend aus dem öffentlichen Raum in geschlossene Gruppenchats und private Nachrichten. …

Zuckerberg schreibt viel über Transparenz und demokratische Kontrolle. Eine Sache verschweigt er dabei: Die interne Struktur von Facebook gleicht keiner Demokratie, sondern einer Autokratie. Seine Aktien sichern ihm zehnfaches Stimmrecht zu. Damit kann er theoretisch fast alles allein bestimmen. Es liegt also an Zuckerberg, ob Zuckerbergs Vorschläge auch Realität werden.

über Facebook: Zuckerberg im Glaubwürdigkeits-Check – Digital – Süddeutsche.de

28. März 2019 – EU-Staaten vertrödeln den Datenschutz bis nach der Europawahl

Die EU-Staaten haben es nicht allzu eilig mit der Stärkung des Datenschutzes. Die ePrivacy-Verordnung soll die Privatsphäre bei der elektronischen Kommunikation schützen – und Werbe-Tracking durch Konzerne wie Google und Facebook einschränken. Doch das Gesetz, das die Datenschutzgrundverordnung (DSGVO) ergänzen soll, kommt in Brüssel nicht voran, wie nun die Bundesregierung bestätigt.

über EU-Staaten vertrödeln den Datenschutz bis nach der Europawahl – netzpolitik.org

22. März 2019:

 

 

 

22. März 2019 – Bundesdatenschutzbeauftragte Ulrich Kelber:

„Es ist zwar traurig, aber ein Datenschutzvorfall bei Facebook ist mittlerweile leider keine große Überraschung mehr. Skandalös ist allerdings, dass einer der weltweit größten IT-Konzerne offensichtlich nicht weiß, wie Kundenpasswörter gespeichert werden müssen.“

über Ulrich Kelber tadelt Facebook für Passwort-Panne – SPIEGEL ONLINE

21. März 2019 – Facebook speicherte Hunderte Millionen Passwörter unverschlüsselt

Das Unternehmen hat zugegeben, Passwörter von Hunderten Millionen Nutzern unverschlüsselt gespeichert zu haben. Auch das Netzwerk Instagram ist betroffen.

über Datensicherheit: Facebook speicherte Hunderte Millionen Passwörter unverschlüsselt | ZEIT ONLINE

20. März 2019:

 

20. März 2019 – 1,49 Milliarden Wettbewerbsbuße für Google wegen Online-Werbung

Die EU-Kommission brummt dem Suchmaschinenbetreiber Google wegen Missbrauchs seiner beherrschenden Stellung auf dem Markt für Online-Werbung eine Milliardenbuße auf. Die Bußzahlung von 1,49 Milliarden Euro werde verhängt, da Google durch restriktive Klauseln mit Internetseiten verhindere, dass Wettbewerber dort Werbeanzeigen plazieren können, teilte die EU-Kommission am Mittwoch in Brüssel mit.

über 1,49 Milliarden Wettbewerbsbuße für Google wegen Online-Werbung

Read full article |Kommentare deaktiviert für Und ewig grüßt das Murmeltier: Eigentlich interessiert sich niemand wirklich für Datenschutz und Privatsphäre, viele Bürgerinnen und Bürger nicht, die Regierungsstellen sowieso nicht
Tags: , , , , , , , ,
Categories: Allgemein

Ist die Balance zwischen Personalisierung und Datenschutz wirklich ein gordischer Knoten? #Marketing #Datenschutz

16. April 2019 Posted by Stefan Pfeiffer

Ja, das Thema Datenschutz und Privatsphäre ist paradox. Paradox in vielerlei Beziehung: Die Anwender wollen mehr Datenschutz und Privatsphäre, auf der anderen Seite gehen auch wir Deutsche nur zu gerne den bequemen Weg und geben dann doch mal schnell Daten preis oder nehmen einfach die Datenschutzerklärung der Seitenbetreiber an. Der aktuelle Norton Cyber Security Insights Reports (NCSIR) hat das einmal mehr bestätigt. Die jüngere Generation ist zudem noch bereiter, ihre Daten gegen Bequemlichkeit und personalisierte Angebote einzutauschen, bestätigen auch die Analysten von Gartner.

Doch auch bei Unternehmen verhält man sich bezüglich Datenschutz und Privatsphäre paradox: Die Interessen der unternehmenseigenen Datenschützer, Risikomanager und Sicherheitsexperten stehen (scheinbar) den Wünschen von Marketingabteilung, von Datenanalytikern und denen gegenüber, die sich um die viel beschworene Customer Experience (CX) kümmern sollen. Zugespitzt gesagt: Regulierungen wie die Datenschutzgrundverordnung (DSGVO) ver- oder behindern Personalisierung und somit eine positivere Kundenzufriedenheit, meint Gartner.

Dabei sind laut der Analysten nur 12 Prozent der Konsumenten mit den Informationsangeboten der Marken zufrieden. Sie vermissen demzufolge stärker personalisierte Hilfe und Angebote. Unternehmen benutzten, so die Analysten, oft nur nicht personalisierte Daten, anonymisierte Informationen und abstrahierte Daten über Kundenverhalten, die die Kunden am Ende nicht ansprächen. Dabei seien die Zeiten der 4 Ps im Marketing (Product, Promotion, Price und Placement) vorbei, so Penny Gillespie, VP Analyst bei Gartner. Sie fordert dazu, wirklich personalisierte Angebote zu unterbreiten, die auf Kundenverhalten und Identität des Kunden basieren. Unternehmen, die dies tun, würden den Wettbewerb ausstechen.

Ist die Balance zwischen Personalisierung einerseits und Datenschutz andererseits wirklich ein gordischer Knoten, ein nicht lösbarer Konflikt? Oder wird nur ein vermeintlicher Konflikt herauf beschworen? Können Datenschutz, Privatsphäre mit personalisierten Inhalten und Services einher gehen? Einfach ist der Spagat sicher nicht. Diesen Eindruck erhält man auch, wenn man die acht Schritte liest, die Gillespie vorschlägt.

Der Grat ist schmal, auf dem Unternehmen wandeln und ich glaube, dass nur ein offener und transparenter Umgang mit den Daten helfen wird. Auch sind Unternehmen sicher gefragt, die Kunden in verständlicher Sprache darüber aufzuklären, wofür genau sie bei entsprechendem Einverständnis (explizitem OptIn der Kunden) nutzen. Die derzeit in der Regel kryptischen Erläuterungen bringen nichts. Die Datenschutzgrundverordnung – und nicht nur die – setzt neue Regeln und das ist gut so, auch wenn es für Unternehmen und vielleicht auch mal für Konsumenten hier und da weniger bequem ist.

(Stefan Pfeiffer)

Read full article |Kommentare deaktiviert für Ist die Balance zwischen Personalisierung und Datenschutz wirklich ein gordischer Knoten? #Marketing #Datenschutz
Tags: , , , , ,
Categories: Allgemein

Apple ist sicher kein Unschuldslamm, aber warum sollen wir Tim Cook beim Thema als Datenschutz nicht unterstützen?

21. Januar 2019 Posted by Stefan Pfeiffer

Tim Cook plädiert gerade in den Vereinigten Staaten für mehr Datenschutz angelehnt an die DSGVO. In einem Artikel fordert er eine Institution, bei der sich alle „Data Broker“ registrieren sollen und wo Konsumenten nachvollziehen können sollen, wie und wo ihre Daten verwendet werden. Auf eigenen Wunsch sollen die Anwender die Löschung anfordern können.

We believe the Federal Trade Commission should establish a data-broker clearinghouse, requiring all data brokers to register, enabling consumers to track the transactions that have bundled and sold their data from place to place, and giving users the power to delete their data on demand, freely, easily and online, once and for all.

Zitiert nach FastCompany*

Mark Sullivan begrüßt auf Fast Company diesen Vorstoß, zitiert aber auch die Bloomberg Opinion columnist Shira Ovide:

Auch Apple ist nicht ganz sauber. Natürlich nicht. Auf die Praktiken in China habe ich hier im Blog bereits hingewiesen.

Inconvenient truth #1: Facebook is one of the two biggest harvesters of personal data, and it’s also the most popular free app in the history of Apple’s App Store. Along with Google, Apple is one of its two main distributors.

Inconvenient truth #2: Google, the other major harvester of personal data alongside Facebook, pays Apple to retain its status as iOS’s default search engine. Goldman Sachs estimated that that fee amounted to $9 billion in 2018 and could go up to $12 billion in 2019.

über Apple is part of the data surveillance economy

Es gibt eine feine Trennlinie: Auf der einen Seite nimmt Apple sicherlich gerne das Geld von Google und rechtfertigt bestimmt auch, warum Facebook im App Store verfügbar ist. Doch was würde passieren, wenn iPhone-Anwender nicht mehr Facebook oder Google zur Verfügung hätten? Da ist der von Cook vorgeschlagene Weg, Daten über eine Behörde besser zu schützen, auch im ureigensten Interesse von Apple nur zu verständlich.

Doch muss man auch klar konstatieren, dass Apple in seinen eigenen Produkten Datenschutz und Privatsphäre in hohem Maße berücksichtigt. Das differenziert Apple von anderen Anbietern wie eben Google mit Android und anderen Datensammeltools. Amazon Echo und Alexa sind ein anderes Beispiel. Auch hier wieder klar die unterschiedlichen Geschäftsmodelle und damit Interessen: Apple lebt (noch) von Hardware. Google lebt von Werbung. Und Daten sind für Amazon unverzichtbar.

Apple ist sicher kein Unschuldslämmle und hat ganz sicher eigene wirtschaftliche Interessen. Kaum ein oder kein Unternehmensführer ist wirklich selbstlos. Trotzdem sollte man Tim Cook bei seinen aktuellen Vorstößen unterstützen. Warum soll man ihn nicht im Sinne von Datenschutz in eigenem Interesse der Anwender instrumentalisieren? Dem Schutz der Privatsphäre tut gerade in den USA eine prominente Stimme gut.

(Stefan Pfeiffer)

* Der Artikel der Time war für mich nicht aufrufbar, da ich in Europa sitze, so der Hinweis der Webseite, die eingeblendet wurde.

** Man kann auch auf iOS Geräten eine andere Suchmaschine wie Google einstellen. Habe das hier mal kurz dokumentiert.

*** Zum Thema schon im Blog veröffentlicht:

Read full article |Kommentare deaktiviert für Apple ist sicher kein Unschuldslamm, aber warum sollen wir Tim Cook beim Thema als Datenschutz nicht unterstützen?
Tags: , , , , ,
Categories: Allgemein

Beitrag zu „Dark Social“ auf Süddeutsche.de: Nicht so einseitig – Gruppen und Communities können auch ein Hort der Privatsphäre sein!

18. Januar 2019 Posted by Stefan Pfeiffer

Ein interessanter Beitrag in der Süddeutschen zum Trend zu mehr Kommunikation in geschlossenen Gruppen in sozialen Medien. „Dark Social“ wird das genannt und schon beim Namen schwingt Unheil verheißendes mit. Anwender organisieren sich in Gruppen, in denen man Mitglied sein muss, um mitzulesen und zu schreiben. Diese Gruppen können prinzipiell auf allen sozialen Kanälen von Facebook über Instagram bis zu WhatsApp oder auch XING und LinkedIn eingerichtet werden.

Und das ist auch an und für sich überhaupt nichts negatives, was in dem Beitrag von Dirk von Gehlen viel zu kurz kommt. Im Gegenteil. Die Gründung von Gruppen meist mit gemeinsamen Interesse – neudeutsch Communities oder Special Interest Communities –  ist absolut ok. Und wenn sich diese Gemeinschaften nun mal nicht öffentlich austauschen wollen und auch die Inhalte nicht über Suchmaschinen auffindbar machen wollen, ist das genauso in Ordnung. Vielleicht, ja sicher ist das sogar eine Form von Datenschutz und Privatsphäre. Dort sollen eben gerade Informationen oder Bilder und Videos nicht mit der Öffentlichkeit geteilt werden. Ich habe selbst auf verschiedensten Tools solche Gruppen eingerichtet, bin aktives Mitglied oder moderiere sie sogar. Und es auch nicht per se schlimm, wenn die Betreiber von Webseiten eben nicht sehen, wo jemand her kommt, der in einer geschlossenen Gruppe oder Community auf einen Link geklickt hat.

Schlimm und „dunkel“ sind ganz andere Dinge. Schlimm sind extreme Meinungen und Filterblasen, die sich in solch geschlossenen Gruppen bilden können. Dirk von Gehlen führt einige Beispiele an, wo sich Falsch- oder Panikmeldungen in solchen Gruppen rasant verbreitet haben, weil man Nachrichten in solchen Gruppen als glaubwürdiger erachte, manchmal blind vertraue. Ich bin bei dem Autor, wenn er dazu rät, mancher Nachricht, die man bekommt, zu misstrauen. Die berühmten Kettenbriefe in WhatsApp sind ein klassisches Beispiel. „Die beste Impfung gegen Falschmeldungen in dunklen Kanälen ist: Nachdenken – und nur das teilen, was man selber genau weiß„, schreibt von Gehlen. Dem zweiten Satz stimme ich zu 100 Prozent zu. Sein erster Satz ist aber reißerisch, demagogisch, die dunklen Kanäle werden quasi beschworen. Nein, viele dieser Kanäle sind eben nicht dunkel. Private Gruppen, Communities, Kanäle können eben auch Horte der Privatsphäre und durchaus Glabwürdigkeit sein. Nicht die Werkzeuge sind das Problem. Die, die sie missbrauchen oder ihnen eben blauäugig glauben, sind die Herausforderung. Also bitte nicht so plakativ alles über einen Kamm scheren, sondern unbedingt differenzieren! Das erwarte ich eigentlich von einer Qualitätszeitung.

(Stefan Pfeiffer)

Read full article |Kommentare deaktiviert für Beitrag zu „Dark Social“ auf Süddeutsche.de: Nicht so einseitig – Gruppen und Communities können auch ein Hort der Privatsphäre sein!
Tags: , , , , , , ,
Categories: Allgemein

Lesezeichen: Eine intensive Brieffreundschaft, Deine Spuren im Sand oder was Amazon (oder sonst wer) über Dich zu wissen glauben könnte – Vortrag von @kattascha auf dem #35c3

2. Januar 2019 Posted by Stefan Pfeiffer

Die Echo-Lautsprecher waren wieder der Renner im Weihnachtsgeschäft 2018. Und natürlich brummte auch der Onlineumsatz von Amazon. Da musste man nur die Wagen der Paketboten vor Weihnachten (und danach mit den Rücksendungen) verfolgen. Katharina Nocun, Autorin des Buches „Die Daten, die ich rief: Wie wir unsere Freiheit an Großkonzerne verkaufen“, hat auf dem Chaos Communication Congress #35c3 in Leipzig berichtet, wie sie erfahren wollte, welche Daten Amazon über sie gespeichert hat.

Hier einige Zitate mit der dringenden Empfehlung, den gesamten Beitrag zu lesen. Nach vielfachen Rückfragen – der Beitrag nennt es eine intensive Brieffreundschaft – bekam Nocun dann eine Liste mit ihrem kompletten Klickverhalten, jedes einzelnen Klicks. Um durchzusteigen, nahm sie die Hilfe einer Datenanalystin in Anspruch:

Letty, so nennt sie sich, zeigte, dass jeder Klick nicht nur einem Datum und einer Uhrzeit, sondern auch mit dem genauen Standort, dem Internetanbieter und der entsprechenden Ladezeit verzeichnet sind, … Daneben verzeichnet Amazon auch die Webseiten, auf denen sie vorher unterwegs war …

über Was weiß Amazon alles über uns? Vortrag auf dem #35c3

Noch mehr Daten reichern sich bei Amazon an, wenn man Alexa, Video oder Audible nutzt. Und man kann die Datenspur durchaus interpretieren:

Ebenso hinterließen Recherchen über die AfD und deren Publikationen Spuren, die auf eine rechte politische Gesinnung schließen lassen könnten. Ein Killerspiel, eine Sturmmaske und ein Kochtopf könnten auf eine potentielle Gefährderin hinweisen.

über Was weiß Amazon alles über uns? Vortrag auf dem #35c3

Und wer möchte eigentlich, dass man solche Schlüsse über einen zieht? Traurig, wie wenige sich Gedanken dabei um die Datenspur, die sie hinterlassen, machen: „Ich hab ja nichts zu verbergen.“ So haben auch viele Bekannte meinen Austritt aus Facebook, Instagram und WhatsApp kommentiert.

„Überwachung ist längst zur Standardeinstellung geworden“, sagt Nocun abschließend. Dabei sollte eigentlich die Privatsphäre der Standard sein.

über Was weiß Amazon alles über uns? Vortrag auf dem #35c3

Mir stellt sich gerade die Frage, ob man den Datenkraken nicht auferlegen sollte, automatisch alle Daten nach einer Sperrfrist von zwei Jahren zu löschen – ohne, dass ein Kunde nachfragt oder darauf pocht (was ja jetzt nach DSGVO möglich sein sollte).

(Stefan Pfeiffer)

Read full article |Kommentare deaktiviert für Lesezeichen: Eine intensive Brieffreundschaft, Deine Spuren im Sand oder was Amazon (oder sonst wer) über Dich zu wissen glauben könnte – Vortrag von @kattascha auf dem #35c3
Tags: , , , , , ,
Categories: Allgemein