Im Bereich Datenschutz ergeben sich stetig neue Entwicklungen, die sowohl Unternehmen als auch Privatpersonen vor Herausforderungen stellen. In den letzten beiden Wochen haben wir wichtige Ereignisse und Entscheidungen beobachtet, die die Datenschutzlandschaft beeinflussen.
Der Inkognito-Modus – Wirkung und Grenzen
Der Inkognito- oder private Modus vieler Browser vermittelt schnell den Eindruck, man bewege sich damit unsichtbar im Netz. Tatsächlich werden jedoch vor allem nur lokale Spuren auf dem verwendeten Gerät reduziert. Gegenüber Webseitenbetreibern, Providern oder Arbeitgebern bleibt das Surfverhalten grundsätzlich weiterhin erkennbar, auch Tracking, Fingerprinting oder serverseitige Protokollierung werden dadurch nicht verhindert.
Der Modus schützt damit vor allem vor Einsichtnahmen auf dem eigenen Gerät, nicht aber vor einer Nachverfolgung der Kommunikation im Netz. Für die Praxis gilt daher: Der Inkognito-Modus ist keine Sicherheitsmaßnahme im Sinne von Art. 32 DSGVO, sondern allenfalls eine ergänzende Funktion für mehr lokale Privatsphäre.
PGP-Verschlüsselung – Ein Teil eines Gesamtkonzepts
PGP (Pretty Good Privacy) ist ein Verfahren zur verschlüsselten und signierten Übermittlung von Informationen, insbesondere E-Mails und Dateien. Durch das Zusammenspiel von öffentlichem und privatem Schlüssel kann es dazu beitragen, Vertraulichkeit und Integrität elektronischer Kommunikation zu schützen. PGP kommt grundsätzlich als technische Maßnahme im Sinne des Art. 32 DSGVO in Betracht, insbesondere wenn personenbezogene Daten über unsichere Netze übermittelt werden.
Der Nutzen von PGP hängt jedoch nicht nur von der Verschlüsselungstechnik ab, sondern auch von der verwalteten Schlüsselverwaltung, den Zugriffen und der Nutzerbildung. Ohne funktionierende organisatorische Einbettung bleibt selbst eine starke Verschlüsselung fehleranfällig.
Die Praxis zeigt daher, dass PGP nicht nur als technische Lösung, sondern als Teil eines Gesamtkonzepts zu verstehen ist. Wo sensible personenbezogene Daten per E-Mail übermittelt werden, sollte Ende-zu-Ende-Verschlüsselung als mögliche Maßnahme nach Art. 32 DSGVO aktiv mitgedacht werden.
Die oben genannten Entwicklungen und Maßnahmen haben wichtige Implikationen für die Praxis, insbesondere im Bereich der elektronischen Kommunikation und Datenübermittlung. Es ist notwendig, sich auf diese neuen Herausforderungen einzustellen und entsprechende Maßnahmen zu ergreifen.
Quelle: www.dr-datenschutz.de