ITS

Schutz der Privatsphäre ist ein Grundrecht.

Jeder soll bestimmen können, wem und aus welchen Gründen er Persönliches offenbart.

Physische, psychische, moralische und soziale Werte, die einer Person zukommen.

Alle Angaben, die sich auf eine bestimmte/bestimmbare Person beziehen (natürlich sowie juristisch)

Religiöse, politische, gewerkschaftliche oder weltanschauliche Ansichten/Tätigkeiten

Gesundheit, Intimsphäre oder Rassenzugehörigkeit

Massnahmen oder soziale Hilfe

Administrative, strafrechtliche Verfolgung und Sanktionen

Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt.

BV/Grundrechte

Schweizerisches Datenschutzgesetz (DSG)

Verordnung zum Datenschutzgesetz (VDSG)

Kantonales Datenschutzgesetz (KDSG)

Rechtmässigkeit der Datenerfassung + jeder Datenbearbeitung

Transparenz von Treu & Glauben, Erkennbarkeit

Verhältnismässigkeit + Zweckbestimmung (Datensparsamkeit/-vermeidung)

Bearbeitung nur zum angegebenen Zweck, aus den Umständen oder gesetzlich vorgesehen

Nur so viele Daten, wie es der Zweck unbedingt verlangt

Geeignet, angemessene und notwendige Mittel zur Bearbeitung von Personendaten

Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten

Jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind.

Korrektheit/Richtigkeit: Bearbeiter muss Korrektheit vergewissern, Anspruch auf Korrektur unrichtiger Daten

Auskunftsrecht, individuelle Mitsprache: Sollte kostenlos sein, niemand kann im Voraus auf Auskunftsrecht verzichten, bei besonders schützenswerten Daten sogar Informationspflicht

Grenzüberschreitende Datenübermittlung: Andere Datenschutzgesetze im Ausland, insb. USA (Beispiel Cloud-Anbieter)

Nicht Leben lang an Pranger gestellt werden

EuGH-Entscheid gegen Google 2014

Aufbau einer Datenbank durch Privatpersonen, Betroffene müssen informiert werden (Transparenz v. Treu & Glauben)

Verhältnismässigkeit (sinnvolles Verhältnis zwischen Ziel – Mitteln)

Zweckmässigkeit (nur zum genannten Zweck)

Wechsel von Geheimhaltungsgrundsatz zu Öffentlichkeitsprinzip (Einsehbarkeit amtlicher Dokumente online

Nach 1. Juli 2006

Kantonale Abweichungen

Wenig genutzt

Nutzerdaten als Geschäftsmodell

Grundsätzlich zulässig, wenn die betroffene Person der Adresse der Öffentlichkeit zugänglich gemacht hat bzw. die Verwendung von Werbezwecken nicht untersagt hat

Verbot der Verwendung der Adresse zu Werbezwecken generell: Telefonbuch

in Einzelfällen: Schreiben mit "Ich untersage..."

Automatische Nutzerverfolgung und Profilerstellung durch Logdateien des Webservers

JS; Plugins vom Browser

Browser-History via CSS auslesen

IP-Adressen

Kommerzielle Datenbanken

Data Mining

Regional zielgerichtete Werbung

Digital Rights Management

VPN-Dienstleister mit weltweiten Server-Standorten

Informationssicherheit.

Funktionssicheres System führt nur aus, was es soll. Keine Informationsveränderung oder -gewinnung.

Datensicherheit. User hat nur Zugriff auf zugriffsberechtigte Daten oder Backup-Erstellung.

Datenschutz. NICHT der Schutz vor Daten gemeint.

Geschützt ist das Recht auf informelle Selbstbestimmung natürlicher und juristischer Personen

Zuverlässigkeit.

Funktionssicheres System, das auch gewährleistet, dass die spezifizierte Funktion zuverlässig erbracht wird

Programm, an das sich der Virus hängt und ihm hilft, sich auszuführen

("Ausführen bei Aufruf von XY" = XY = Wirtsprogramm)

Denial of Service

Distributed Denial of Service

Verschiedene Täuschungsmethoden in Computernetzwerken zur Verschleierung der eigenen Identität.

Fälschung der Absenderadresse eines Datenpakets

Hashfunktionen reduzieren Zeichen beliebiger Länge auf Zeichen fester Länge. Werden in eine kompakte Form gebracht.

Ein schneller Puffer-Speicher, der Zugriffe auf ein langsames Hintergrundmedium/aufwendige Neuberechnungen vermeidet.

domain name server security extension.

Erweiterung von DNS, um Echtheit (Authentizität) und Vollständigkeit (Integrität) von Daten sicherzustellen.

Garantiert mittels kryptografischer Unterschriften, dass DNS-Antworten nicht unbemerkt manipuliert werden können.

Ein Code auf dem Webservre, das die Online-Kommunikation absichert. 

XSS bezeichnet das Ausnuten einer Computersicherheitslücke in Webanwendungen.

Cross-Site-Request-Forgery.

Angriff auf ein Computersystem, bei dem der Angreifer eine Transaktion in einer Webanwendung durchführt.

Sicherheit durch Verschleierung

Certification Authority; Trust Center.

Stellt in elektronischer Kommunikation eine vertrauenwürdige 3. Instanz dar.

Anhand der ausgestellten Zertifikate werden Identitäten im Internet überprüft werden.

CA + Zertifikate bilden wichtigste Komponenten der PKI (Public-Key-Infrastruktur)

Registration Authority.

Beispiel: HTW Chur

Die zentralen Anforderungen (Säulen) beim Betrieb eines sicheren Rechensystems.