Nifis warnt weiter vor US-Dienstleistern


Nifis: Ausmaß der jüngsten Überwachungsskandale zeigt deutlich, dass jedes Unternehmen in Deutschland von Ausspähung bedroht ist
Da das Ausspähen der deutschen Wirtschaft in umfassender Weise weitergehen wird, sollten sich laut Nifis die betroffenen Unternehmen davor schützen

(19.02.14) - Keine Entwarnung für die deutsche Wirtschaft. Trotz des Besuchs von US-Außenminister Kerry in Berlin und der jüngsten Erklärung von US-Präsident Obama zur US-Überwachung wird nach Angaben der Nationalen Initiative für Informations- und Internet-Sicherheit e.V. (Nifis) die Ausspähung durch US-Geheimdienste ungehindert weiter gehen. Laut Rechtsanwalt Dr. Thomas Lapp, Vorsitzender der Nifis, hat sich durch die Absichtserklärungen von Obama substantiell nichts Entscheidendes an der bestehenden US-Gesetzeslage geändert. Die US-Geheimdienste können auch weiterhin ganz legal auf die Daten von Nicht-US-Amerikanern zugreifen. Ein wesentlicher Beweggrund wird dabei laut Lapp auch zukünftig die Wirtschaftsspionage sein.

In einem ARD-Interview wurde dies durch Edward Snowden ausdrücklich bestätigt. Neulich berichtete das Heute-Journal zudem von einem aktenkundigen Fall, in dem Ausschreibungsunterlagen eines deutschen Unternehmens den US-amerikanischen Wettbewerbern zur Kenntnis gebracht wurden, die dann ihr Angebot nachbessern und den Auftrag erlangen konnten. Daher müssen sich deutsche Unternehmen, so gut es geht, vor diesem Datenzugriff schützen. Drei Maßnahmen sind hierfür relevant. Zum einen sollten keine Cloud Services und keine Dienstleister genutzt werden, bei denen der Zugriff US-amerikanischer Geheimdienste zu befürchten ist. Dies sind nicht nur Unternehmen, deren Server in den USA stehen. Darüber hinaus sollten sich die Firmen darüber im Klaren sein, welche Daten überhaupt ins Netz gestellt werden müssen. Wenn dies nötig erscheint, sollte das Mitlesen deutlich erschwert werden – hierfür helfen Verschlüsselungsprogramme.

Gleichzeitig fordert die Nifis von Bundesaußenminister Steinmeier, sich für mehr Transparenz und zwischenstaatliche Zusammenarbeit bei der Spionage einzusetzen, auch im Rahmen eines "No-Spy-Abkommens". Die Reden von Obama und Kerry haben sich auf Absichtserklärungen sowie Maßnahmen beschränkt, die umfangreichen Interpretationsspielraum lassen. Änderungen der aktuellen US-Gesetzeslage sind nicht vorgesehen", betont der Nifis-Vorsitzende. Ein kleiner Fortschritt ist, dass Unternehmen wie Google, Microsoft oder Facebook nach einer neuen Information des US-Justizministeriums künftig bekanntgeben, wie viele Kundendaten durch die NSA und andere Behörden bei ihnen abgefragt wurden. Rechtliche Grundlage für das PRISM-Projekt und andere Spähprogramme bildet der "Foreign Intelligence and Surveillance Amendments Act", welcher zusammen mit dem "Patriot Act" nach dem 11. September 2001 von den USA beschlossen wurde. Sämtliche US-Infrastructure-Dienste unterliegen dementsprechend dem dortigen Heimatschutzrecht, auf deren Grundlage können US-Geheimdienste bspw. Cloud-Anbieter dazu zwingen, Datensätze ausländischer Bürger preiszugeben.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

"Das Ausmaß der jüngsten Überwachungsskandale zeigt sehr deutlich, dass auch jedes Unternehmen in Deutschland von Ausspähung bedroht ist", fügt Lapp hinzu. "Einen hundert Prozent wirksamen Schutz gegen PRISM und Co. gibt es aber nicht." Laut einer aktuellen Nifis-Studie ist davon auch fast die Hälfte der deutschen Firmen mittlerweile überzeugt. Demzufolge sehen 38 Prozent der befragten Unternehmen einen vorsichtigen und sensiblen Umgang mit den eigenen Daten noch als besten Schutz vor Spähattacken an. Vor dem Hintergrund der Überwachungsskandale verwundert es daher auch kaum, dass ein Viertel (25 Prozent) der deutschen Unternehmen derzeit US-amerikanische Anbieter meidet. Laut Lapp sind jedoch die derzeit bekannten Überwachungsprogramme nur die Spitze des Eisberges. "Wir müssen uns darauf einstellen, dass in nächster Zeit weitere, noch wirksamere PRISMs und Co. in Erscheinung treten werden. Wenn wir Glück haben, wird die Öffentlichkeit von den neuen Spähprogrammen Wind bekommen." Auch davon war in Obamas Erklärung keine Rede. (Nifis: ra)

Nifis: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Künstliche Intelligenz: Was für Unternehmen gilt

    Seit Sonntag, 2. Februar 2025 sind weitere Regelungen der europäischen KI-Verordnung (AI Act) in Kraft. Dabei handelt es sich zum einen um Verbote von bestimmten KI-Praktiken wie Social-Scoring-Systemen, manipulative KI-Techniken oder Emotionserkennung am Arbeitsplatz. Zum anderen greifen Vorgaben für KI-Kompetenzanforderungen von Beschäftigten.

  • AI Act: Doppelarbeit & Unsicherheiten vermeiden

    Ab dem 2. Februar 2025 verbietet der AI Act Manipulation durch KI, Social Scoring und biometrische Fernidentifikation in Echtzeit - ein entscheidender Schritt für Ethik und Verbraucherschutz. Die EU setzt damit ein klares Zeichen für einen einheitlichen Rechtsrahmen, der auf Ethik, Diversität und Datensicherheit basiert.

  • EU AI Act setzt weltweit Maßstäbe

    Anlässlich des Europäischen Datenschutztags am 28. Januar 2025 betonte der BvD-Ausschuss Künstliche Intelligenz die Bedeutung des EU AI Acts als wegweisende Regulierung für den verantwortungsvollen Einsatz Künstlicher Intelligenz (KI).

  • Auswirkungen von Risk Exposure auf Compliance

    Mit der DSGVO, DORA und der derzeit in der Luft hängenden NIS2 werden immer mehr Vorschriften und Richtlinien eingeführt, die Unternehmen beachten müssen. Dies hat dazu geführt, dass einige Unternehmen der Meinung sind, dass die Einhaltung der Vorschriften eher eine Belastung als ein Anfang zur Verbesserung ihrer Sicherheitsmaßnahmen ist.

  • NIS2-Umsetzung nicht vor Herbst 2025?

    Gegen Deutschland wurde wegen bisher nicht erfolgten Umsetzung der NIS2-Richtlinie sowie der Richtlinie über die Resilienz kritischer Infrastrukturen ein Vertragsverletzungsverfahren eingeleitet. Angesichts der Verzögerungen im Gesetzgebungsprozess in den vergangenen Jahren kommt das nicht wirklich überraschend - ist doch inzwischen mit einer NIS2-Umsetzung nicht vor Herbst nächsten Jahres zu rechnen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen