Was der Schreibtisch über jemanden verrät
In einer Hamburger Radiosendung wird kürzlich dazu aufgerufen, den Schreibtisch zu fotografieren. Es sollen die unterschiedlichen Menschen anhand ihrer Ordnung auf dem Schreibtisch identifiziert werden. Da gibt es den aufgeräumten Typen, den Chaoten, und den Stapler, um nur drei zu nennen. Ferner wird nicht nur darum gebeten, den eigenen Schreibtisch zu Hause zu fotografieren, sondern auch den des Kollegen im Büro. Das geknipste Foto soll dann auf die Facebook-Seite des Radiosenders hochgeladen werden. Damit ist es dann der Öffentlichkeit zugänglich gemacht worden. Was dieses Mitmachspiel vom Radiosender mit Datenschutz und IT-Sicherheit zu tun hat, wird im Folgenden erläutert.
Transparente Infrastruktur: Jedes Foto eines Schreibtisches verrät viel über den Eigentümer. Und zwar nicht nur sein Verhalten in Sachen Ordnung. Die Infrastruktur ist möglicherweise erkennbar. Das Foto könnte folgendes zeigen: Es handelt sich um ein Notebook, einen Desktop oder einen Tower-Computer. Monitor und Tastatur, sowie Mouse lassen auf das Betriebsystem schließen, und damit auf die verwendeten Betriebssysteme im Unternehmen. Icons und Dokumente auf dem Desktop des Monitors lassen auf verwendete Programme schließen, sowie die Taskleiste, die zeigt, welche Programme derzeit geöffnet sind. Namen der Dokumente lassen auf aktuelle Projekte schließen. Papierdokumente auf dem Schreibtisch lassen ebenfalls auf aktuelle Projekte schließen.
Einladung zum Diebstahl Da sich Diebe nicht nur am Ende der Welt aufhalten, sondern möglicherweise auch im entfernten Freundes- und Bekanntenkreis, bieten diese Fotos nun eine Gelegenheit, sich ein Bild über die Ausstattung zu machen, inklusive deren Wiederverkaufswert. Denn Freunde- und Bekannte können auf die Veröffentlichung des Fotos aufmerksam gemacht werden, wenn sie mit dem Fotografen auf Facebook verbunden sind, oder mit der Seite des Radiosenders.
Verraten von Geschäftsgeheimnissen Ob Passwörter auf Notizzetteln am Monitor geklebt wurden, Tastatur-Kürzel, oder eine Liste der Telefondurchwahlen der Kollegen: nichts davon hat etwas in der Öffentlichkeit zu suchen, weder in Suchmaschinen, noch in Sozialen Gruppen. Werden noch weitere Internas auf den Fotos ersichtlich, und verstößt dies gegen die IT-Sicherheitsrichtlinien des Unternehmens, kann es zu Abmahnungen oder sogar zu Kündigungen kommen.
Je nachdem, welche Informationen der Fotografierende noch auf seinem Profil veröffentlicht hat (Ort, Arbeitgeber, Vollständiger Name) und diese öffentlich zugänglich sind, ist es ein leichtes, sich ein Bild der technischen und organisatorischen Infrastruktur eines Unternehmen oder eines Privathaushaltes zu machen. Auch Facebook-Gruppen, die sich zum Ziel gesetzt haben, beispielsweise Ihre Mac-Schreibtische fotografieren zu lassen, geben Dritten kostenlos einen Einblick in die eigene digitale Infrastruktur.
Fazit: Es sollte immer sparsam mit Fotos vom eigenen Schreibtisch bei der Veröffentlichung umgegangen werden, und um so mehr noch vom Schreibtisch im Büro oder des Kollegen. Es sollte geprüft werden, ob das Fotografieren des eigenen Schreibtisches oder des Kollegen gegen die IT-Sicherheitsrichtlinien des Unternehmens verstößt. Gibt es im Unternehmen womöglich bisher keine IT-Sicherheitsrichtlinien, und macht dieser Artikel auf den Bedarf aufmerksam, kann sich vertrauensvoll an Datenschutzexperten gewendet werden, die sich mit diesem Thema auskennen: suhling management consulting – Datenschutz intelligent integriert – http://suhling.biz.
suhling management consulting bietet externe Datenschutzbeauftragung, Managementberatung, Datenschutzaudits, Begleitung zur Zertifizierung und Siegelerteilung durch Implementierung von ISO 9001, ISO 14001, ISO 27001, BDSG und Datenschutzstandards, Integration von Managementsystemen und Auditierung von Managementsystemen.
Kontakt
suhling management consulting – Datenschutz intelligent integriert
Peter Suhling
Nördliche Hauptstraße 1
69469 Weinheim
+49 6201 8725124
info@suhling.biz
http://suhling.biz
http://www.pr-gateway.de/media/primage/275722.jpgDatenschutz: Schreibtischtäter öffentlich entlarvt
Einen Ansprechpartner im Unternehmen zum Thema Datenschutz zu haben ist Gold wert. Dies ist in der Regel der betriebliche Datenschutzbeauftragte. Er hat in Sachen Datenschutz eine neutrale Position einzunehmen und steht für alle Beteiligten zur Verfügung: der Geschäftsleitung, den Mitarbeitern, dem Betriebsrat, den Kunden, den Lieferanten, den Aufsichtsbehörden, und allen Betroffenen. 
Die klassischen Einsatzbereiche von Drohnen liegen im militärischen und wirtschaftlichen Sektor. Drohnenflüge erfolgen allerdings zunehmend auch aus privaten Motiven. Dazu lassen sich kleine günstige Drohnen kaufen, die neben dem Fliegen auch Bilder und Filme aufnehmen. Der Markt dieser unbemannten Fluggeräte wächst sehr stark, sodass Nutzungsbedingungen den Besitzern bekannt sein sollten. Bei Missachtung begegnen Piloten auf ihrem Weg zum Flugspaß also einigen Stolpersteinen. Andererseits genießen Drohnenflieger viele Freiheiten. In Deutschland gilt lediglich für geschäftliche Flugzwecke eine explizite Genehmigungspflicht. Im privaten Bereich lässt prinzipiell jeder Interessierte seine Drohnen frei aufsteigen. Danach gelten allerdings einige allgemeine wie länderspezifische Regeln. In Hessen zum Beispiel reguliert das Regierungspräsidium private Einsätze von Drohnen. 
Die neue Norm ISO 27018 regelt unter anderem, wie Cloud-Anbieter mit personenbezogenen Daten ihrer Kunden umzugehen haben. Im Wesentlichen nimmt sie vorweg, was nach dem zu erwartenden Inkrafttreten der Europäischen Datenschutzgrundverordnung ohnehin rechtlich verpflichtend sein wird. Im Kern geht es um die Anpassung des Datenschutzes an den in der Praxis längst vollzogenen Wandel des Verhaltens der Internetnutzer. Das in die Jahre gekommene alte Datenschutzrecht ging davon aus, dass niemand ein Interesse daran hat, sensible persönliche Daten der Öffentlichkeit zugänglich zu machen. Die Sozialen Medien haben das grundlegend geändert. Ziel der anstehenden Änderungen ist es, den Nutzern der Cloud Dienste die Kontrolle über ihre Daten zu geben. 
Die DSZ, Datenschutz Zertifizierungsgesellschaft mbH, entstanden aus den Fachverbänden “Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V.” und der “Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V., lädt zum Auditorentag ein. Dieser findet Ende Juni in Bonn statt, der GDD-Zentrale. 
Die bekannten Nacktscanner oder Körperscanner bedienen sich großer Beliebtheit auf der einen Seite, und skeptischer Ablehnung auf der anderen Seite. Grundsätzlich gibt es vom Scannerbetreiber ein Misstrauen gegenüber den Passagieren. Ähnlich wie beim Klassenlehrer, der, um an bestimmte Informationen zu gelangen, die ganze Klasse bestraft. Verständlich ist das Unbehagen gegenüber Nacktscannern, da ein Eingriff in die Privatsphäre der Passagiere entsteht. Gleichwohl bei vielen der Wunsch nach Sicherheit der Privatsphäre oder der Privatheit überwiegt. 
Beim Betreiben eines Online-Shops sind viele datenschutzrechtliche Aspekte zu beachten. Ein Missachten geltender Rechte kann hohe Strafen zur Folge haben.