IT und Recht, Cloud und mehr
Gestern lief die Frist für den Call for Paper für die IT Sicherheitskonferenz im Jahr 2015 in der Nähe von Bonn ab. Auch ich habe mit beteiligt und konnte drei Themen einreichen. Nun muss ich warten und bekomme im Oktober eine Rückmeldung, ob eines meiner Themen genommen wurde.
Meine Themen:
In der vorletzten Woche hatte ich ein interessantes offenes Telefonat mit Jonathan Friedberg und Frank Torres von Microsoft Corp. Legal. Wir sprachen über die aktuellen Urteile in den USA (NY), die Microsoft verpflichteten, die Daten und konkret die E-Mails seiner Nutzer auch von deren Servern aus Irland rauszugeben.
Die amerikanischen Gerichte sind der Ansicht, dass die E-Mail-Daten auf den Servern von Microsoft zu den Geschäftsdaten von Microsoft gehören. Über diesen Weg stünde ihnen die volle Einsichtnahme zu, die sie für Geschäftsdaten einer amerikanischen Firma besäßen.
Nun hat Microsoft sich entschieden, keine E-Mails rauszugeben und somit dem Urteil des Gerichtes nicht nachzukommen. Sie werden keine Daten an Dritte rausgeben und man sollte sich an den Kunden halten, dem die Daten gehören. Microsoft sei nur der Service/Dienstanbieter.
Das gesamte Telefonat gibt es bald als Zusammenfassung hier auf dem Blog.
Mein Office 365 MVP Kollege Michael hat zwei Apps in die Stores gebracht. Wer sich gerne über Office 365 und das Thema Sicherheit informieren möchte, die oder der soll sich diese Apps laden:
Windows Phone:
http://www.windowsphone.com/de-de/store/app/sicherheit-durch-office-365/8ce4ad4b-44b2-48e1-9858-3d5ae60402ee
Windows 8.1 App:
http://apps.microsoft.com/windows/app/sicherheit-durch-office-365/ba51a7c3-d1f3-4cd0-a38d-fa8b88b31988
Aktuell steht noch ein Gesetzesentwurf in der Diskussion. Dieser soll Wirtschafts- und Verbraucherschutz Verbänden ein Klagerecht (aktiv Legitimierung) ermöglichen, um bei Datenschutzverstößen vorgehen zu können. So könnte neben dem Betroffenen selber auch Verbände klagen und gegen Datenschutzverstöße vorgehen.
Diese Möglichkeit ist umstritten. So sehen der Deutsche Richterbund oder auch die Bundesrechtsanwaltskammer diesen Entwurf als durchaus positiv an. Sie versprechen sich davon eine bessere Durchsetzbarkeit der bestehenden Datenschutzvorschriften. Auf der anderen Seite muss aber die personelle Ausstattung der Gerichte verbessert werden, um die Mehrbelastung abzufangen, so der Deutsche Richterbund.
Dagegen wenden sich jedoch die Bitkom und auch die GDC, die der Auffassung sind, dass es aktuell genug Schutzmöglichkeiten für Betroffene gebe, der Datenschutz nicht mit dem Verbraucherschutz gleichzusetzen ist. Weiterhin bestünde die Möglichkeit, dass Verbände ohne Willen des Betroffenen handeln und dass man eher die Datenschutzbeauftragten stärken solle an stelle die Verbände. Das aktuelle Kontrollsystem solle besser ausgebaut werden und dies nicht den Verbänden überlassen werden.
Stellungnahmen:
1. GDC – Die Deutschen Versicherer „Zweifel an der Verbandsklage”
Webseite:
http://www.gdv.de/2014/08/zweifel-an-einfuehrung-von-verbandsklagerecht-bei-datenschutzverstoessen/
2. BITKOM
http://www.bitkom.org/files/documents/20140805_Stellungnahme_Verbandsklage.pdf
3. Bundesrechtsanwaltskammer
4. Deutscher Richterbund
5. Deutscher Konsumentenbund