Quelltext der Seite Selbstdatenschutz

Unter '''Selbstdatenschutz''' versteht man die durch den Einzelnen zum Schutz seines Rechts auf [[informationelle Selbstbestimmung]] ergriffenen technischen, organisatorischen und rechtlichen Maßnahmen. Dazu werden in erster Linie Verhaltensweisen des Einzelnen gezählt, möglichst wenig Ansatzpunkte für eine Erhebung seiner Daten zu bieten. Selbstdatenschutz bedeutet, die Gefahren hinsichtlich [[Datenschutz]] und [[Datensicherheit]] kennenzulernen und selbst aktiv Gegenmaßnahmen zu ergreifen.

== Möglichkeiten ==
So sollte etwa die Nutzung bestimmter Technikangebote, in denen elektronische Spuren erzeugt und lange gespeichert werden (insbesondere bargeldlose Zahlungsarten, Handytelefonie, E-Mails, Internetnutzung) eingeschränkt, an Online-Netzwerken und Online-Rollenspielen nicht teilgenommen, ausschließlich datenschutzfreundliche Technik genutzt, [[Telekommunikation]] verschlüsselt oder die Identität des Einzelnen mit dem Ziel eines [[Identitätsmanagement]]s [[anonym]]isiert oder [[pseudonym]]isiert (z. B. Anonymisierung der Internetnutzung durch Dienste wie [[Java Anon Proxy|JAP]] oder [[Tor (Netzwerk)|Tor]]) werden. Auch die Eintragung in eine „[[Robinsonliste]]“ oder ähnliche Ausschlusslisten, die Nichtteilnahme an personenbezogenen [[Preisausschreiben]] oder die Nichteinwilligung in die weitere Übermittlung der eigenen Daten kann zu einem Selbstdatenschutzkonzept gehören. Ferner können auch die in den [[Datenschutzgesetz]]en geregelten Rechte des Betroffenen (unter anderem auf Auskunft oder Einsicht, Berichtigung, Löschung, Sperrung, Widerspruch, Schadensersatz sowie Anrufung der staatlichen [[Datenschutzbeauftragter|Datenschutzbeauftragten]]) als Instrumente des Selbstdatenschutzes verstanden werden. Im Verhältnis zu Trägern öffentlicher Gewalt, also in bestehenden Unter-/Überordnungsverhältnissen (z. B. im Polizeirecht), stößt das Konzept des Selbstdatenschutzes allerdings sowohl an rechtliche (Mitwirkungspflichten oder -obliegenheiten; Datenerhebung bei Dritten etc.) als auch an tatsächliche Grenzen.

Insbesondere durch die weltweite Vernetzung durch das [[Internet]] gibt es in Bezug auf [[personenbezogene Daten]] neue Bedrohungen in bis dahin nie gekanntem Ausmaß. Problematisch ist an der Internettechnologie vor allem, dass sie bereits einen sehr hohen Komplexitätsgrad erreicht hat. Selbst einzelne Fachleute sind heute nicht mehr in der Lage, die gesamte Technik zu überblicken. Durch weitere Neuentwicklungen dieser Technik steigert sich die Komplexität ständig weiter.

== Gefahren in der Praxis ==
In der Praxis lassen sich beispielsweise folgende Gefahren durch Selbstdatenschutz mindern:
* Beim Surfen gelangt ein [[Trojanisches Pferd (Computerprogramm) |Trojanisches Pferd]] auf den privaten PC eines Internetnutzers. Dieser hat weder [[Antivirensoftware]] installiert, noch wird der PC regelmäßig mit einem anderen Programm untersucht, das [[Spyware]] erkennen kann. Dieser PC kann nun aus der Ferne komplett überwacht und sogar ferngesteuert werden. Es gibt im Netz sogar Tools, die automatisch nach solchen mit trojanischen Pferden infizierten PCs (sogenannten [[Zombie (Internet)|Zombies]]) suchen.
* Ein [[Kläger]] kommuniziert per E-Mail mit seinem Anwalt. Der Beklagte hat sich Zugriff auf die Zugangsdaten des Mailkontos verschafft. Dieser kennt nun im Voraus jeden geplanten Schritt des Klägers und weiß um die möglichen Konsequenzen seines Verhaltens. Weder der Kläger noch dessen Anwalt ahnen, dass der Prozessgegner genau informiert ist.
* Im Rahmen von Neueinstellungen werfen Personalchefs oft einen Blick in diverse [[Soziales Netzwerk (Internet)|Soziale Netzwerke]]. Viele Bewerber machen sich nicht klar, dass die Veröffentlichung von unvorteilhaften Inhalten deshalb die Erfolgschancen einer Bewerbung senken kann.
* Vorsicht ist auch geboten bei der Nutzung von Internetzugängen in Hotels, Restaurants, an Bahnhöfen etc. Diese sind selbst in den seltensten Fällen verschlüsselt, auch wenn man sich zur Nutzung anmelden muss. Überträgt man dann die eigenen Anmeldedaten für den Zugang zu Internetseiten oder dem eigenen E-Mail-Konto unverschlüsselt, erlaubt man auch einem Angreifer den Zugriff auf diese Accounts – das ist noch immer häufig der Fall.
* Ein junger Mann bewirbt sich um eine Anstellung bei einem international tätigen Unternehmen. Dieses Unternehmen arbeitet mit einer illegal tätigen [[Auskunftei]] zusammen. Durch gezieltes [[Phishing]], [[Pharming (Internet)|Pharming]] und [[Spoofing]] werden alle webbasierten Accountdaten der Zielperson verdichtet und ausgewertet. Dabei stellt sich heraus, dass die Zielperson bei einem [[Kontaktportal]] ein schwules Profil unterhält, aufgrund psychischer Probleme mehrere Anfragen an webbasierte [[Onlineberatung]]en gerichtet hat und es zu regelmäßigen Kontoüberziehungen kommt. Bei einem Internet-Auktionshaus tritt die Zielperson durch regelmäßiges Aufkaufen von Münzen und Second-Hand-Jeans in Erscheinung. Die verdichteten Profildaten reichen der zuständigen Personalabteilung aus, um die eingereichte Bewerbung negativ zu bescheiden. (Kommentar: Die genannten aktiven Angriffe sind keine notwendige Voraussetzung für die Korrelation personenbezogenener Daten der Zielperson aus unterschiedlichen Quellen. Im Besonderen ist davon auszugehen, dass die beispielhaft aufgeführten personenbezogenen Daten nicht durch diese Angriffe erfasst und gespeichert wurden.)

Die meisten Verbraucher kennen die Gefahren nicht, die damit verbunden sind, persönliche Daten herauszugeben. Erschwerend kommt hinzu, dass die meisten Internetnutzer der fälschlichen Meinung sind, das Internet wäre [[anonym]]. Sie sind sich der Bedrohungen eines in Wirklichkeit „offenen Netzes“ nicht bewusst. Besonders so genannte Social-Networking-Plattformen verführen ihre Mitglieder dazu, private Interessen und Ansichten öffentlich zu machen.<ref>vgl. [http://www.taz.de/index.php?id=internet-artikel&art=80&no_cache=1&src=SE ''Digitaler Tabledance'', in: ''die tageszeitung'', 30. März 2007]</ref>

== Kryptografie ==
[[Kryptografie]] findet in der Internetkommunikation noch wenig Anwendung. Dies liegt vor allem daran, dass den Anwendern die Gefahren oft nicht bewusst sind und dass sie den Umgang mit Verschlüsselungstechnik nicht gelernt haben. Dies ist vor allem bei E-Mails problematisch.

In einer [[Informationsgesellschaft]] bedarf es daher der Aufklärung und entsprechender [[Bildungskonzept]]e, die Bürgern und Verbrauchern helfen, sich auch beim [[Internetsurfen|Surfen]] im [[World Wide Web|WWW]] und erst recht bei finanziellen [[Transaktion (Wirtschaft)|Transaktionen]] im Internet zu schützen. Für einen angemessenen Selbstdatenschutz ist also notwendig, dass sowohl verlässliche Informationen bereitgestellt als auch Techniken zum Schutz der persönlichen Daten entwickelt werden. Nur wenn das Wissen der Nutzer und die technischen Lösungen der Komplexität der Technik gerecht werden, können die Risiken wirksam minimiert werden.

Staatliche Datenschutz-Institutionen wie das [[Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein|ULD]] in Kiel, aber auch privatrechtliche Vereine und Verbände stellen diesbezüglich Informationen und [[Open-Source]]-Software zur Verfügung, so dass auch EDV-Laien sich selbst vor den Gefahren im Informationszeitalter effektiv schützen können.

== Siehe auch ==
* [[GNU Privacy Projekt]] (GnuPP)
* [[Platform for Privacy Preferences]] (P3P)

== Weblinks ==
* [http://www.datenschutzzentrum.de/selbstdatenschutz/internet/index.htm Sicher im Internet: Infos des Datenschutzzentrums ULD]
* [http://www.ammering.org Der gläserne Mensch, Datenschutzseite]
* [http://www.verbraucherbildung.de/projekt01/media/pdf/FB_Sicherheit_Internet_Wischniewski_1004.pdf „Sicherheit im Internet“ – Datenschutz- und Datensicherheitsrisiken erkennen und minimieren, Verbraucherzentrale Bundesverband e.&nbsp;V.] (PDF-Datei; 396 kB)
* [http://stiftungdatenschutz.org/ Stiftung Datenschutz – Eine von der Bundesrepublik Deutschland gegründete Stiftung zur Stärkung des Datenschutzes]

== Einzelnachweise ==
<references/>

[[Kategorie:Datenschutz]]