Uahh weblog
Uahh steht für alles und nichts aus der IT

Leicht aufgeregter Anruf einer Kollegin: "Kannst Du mir mal helfen, unser Keller ist weg. Ich finde ihn nicht mehr.", nach dem Umzug in ein neues Bürogebäude vor vier Monaten.

Das neue Bandlaufwerk wird an den Server angeschlossen. Sehr schnell soll es sein, sehr viele Daten aufnehmen - eben das, was man von einem neuen Sicherungsgerät erwartet.

Wir starten das erste Mal den Sicherungsjob, legen das Band ein - und schwupps, schon nach zwei Minuten ist der ganze Server gesichert und das Band wird wieder ausgeworfen.

Kann nicht sein? Das dachten wir auch - deshalb Band wieder rein, Sicherung gestartet... zwei Minuten später schon wieder fertig.

Falsche Einstellungen in der Software? Falsche Bedienung? Noch drei Mal versuchen wir unser Glück, verändern Parameter - immer ist die Sicherung nach zwei Minuten abgeschlossen.

Die Lösung ist dann wie immer ganz leicht: wir nehmen einfach ab sofort ein richtiges Sicherungsmedium und nicht mehr das Reinigungsband.

Häufig machen sich Internet-Anbieter über ein so trockenes Thema wie Datenschutz keine oder zu wenig Gedanken. Aber immer, wenn personenbezogene Daten gespeichert und zur Abfrage veröffentlicht werden (auch einem geschlossenen Benutzerkreis zum Beispiel in einem Forum), muss die vorherige explizite Einwilligung der betroffenen Person vorhanden sein.

Da dies vielfach unterschätzt oder bagatellisiert wird, habe ich einmal die wesentlichen Punkte aus dem Bundesdatenschutzgesetz (BDSG) gefiltert und mit anderen Quellen in einen inhaltlichen Zusammenhang gebracht.

Die Beschreibung bei Wikipedia zu diesen Themen sind nicht ganz so trocken wie direkt u.a. im BDSG, leichter lesbar und helfen bei der inhaltlichen Klärung:

Personenbezogene DatenDaten sind personenbezogen, wenn sie eindeutig einer bestimmten Person zugeordnet sind oder diese Zuordnung zumindest mittelbar erfolgen kann.
[...]
Beispiele für personenbezogene Daten:
Klaus Meier hat blaue Augen.
Erika Mustermann besitzt einen VW Golf.
[...]
Ein personenbezogenes Datum muss also nicht zwangsläufig ein körperliches Merkmal der Person sein. Es genügt ein Bezug zwischen der Person und einer Sache, einer anderen Person, einem Ereignis, einem Sachverhalt.

Somit sind alle abrufbaren Angaben wie der Name und zum Beispiel das Datum des letzten Einloggens in ein Forum eben auch personenbezogene Daten.

Der Datenschutz ist immer dann betroffen, wenn diese Daten per EDV gespeichert werden, oder im BDSG-Deutsch

§3 (2) Automatisierte Verarbeitung ist die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten unter Einsatz von Datenverarbeitungsanlagen. [...]

Das genau ist die Grenze, warum eine Veröffentlichung von persönlichen Daten in einem Printmedium (zum Beispiel bei Sportergebnissen) nicht unter das BDSG fällt.

Noch ein Auszug zum BDSG aus Wikipedia:

BundesdatenschutzgesetzEin wesentlicher Grundsatz des Gesetzes ist das so genannte Verbotsprinzip mit Erlaubnisvorbehalt. Dieses besagt, dass die Erhebung und Verarbeitung von personenbezogenen Daten im Prinzip verboten ist. Sie ist nur dann erlaubt, wenn [...] die betroffene Personen ausdrücklich (meist schriftlich) ihre Zustimmung zur Verarbeitung gegeben hat.

Und was "Verarbeitung" ist, steht wieder im BDSG:

§3 (4) Verarbeiten ist [...] 3. Übermitteln das Bekanntgeben gespeicherter oder durch Datenverarbeitung gewonnener personenbezogener Daten an einen Dritten in der Weise, dass
a) die Daten an den Dritten weitergegeben werden oder
b) der Dritte zur Einsicht oder zum Abruf bereitgehaltene Daten einsieht oder abruft [...]

Übersetzt gilt dies also gerade auch für im Internet veröffentlichte Daten, die Dritte einsehen können.

Zuletzt die Einwilligungsklausel im BDSG:

§ 4a Einwilligung(1) Die Einwilligung ist nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Er ist auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung [...] hinzuweisen. Die Einwilligung bedarf der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist sie besonders hervorzuheben.

Das führt nun zu meiner ursprünglichen Aussage: zuerst muss eine explizite Einwilligung für eine Internet-Veröffentlichung von persönlichen Daten da sein. Dies könnte bei reiner Online-Datenerfassung (Neuanmeldung in einem Forum) auch im Rahmen einer durch Ankreuzen zu bestätigenden Einwilligung geschehen, muss in diesem Fall also nicht schriftlich sein.

Letztendlich soll dies ein Hinweis an alle sein, die für Dritte einsehbar personenbezogene Daten speichern, denn...

§43 (2) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig [...]
2. unbefugt personenbezogene Daten, die nicht allgemein zugänglich sind, zum Abruf mittels automatisierten Verfahrens bereithält [...]
(3) Die Ordnungswidrigkeit kann [...] in den Fällen des Absatzes 2 mit einer Geldbuße bis zu zweihunderfünfzigtausend Euro geahndet werden.

Weil auch hier schon wieder ein diskussionswürdiger Begriff genutzt wird, noch eine Erläuterung nachgeschoben:

§10 (5) [...] Allgemein zugänglich sind Daten, die jedermann, sei es ohne oder nach vorheriger Anmeldung, Zulassung oder Entrichtung eines Entgelts, nutzen kann.

Es muss die selbe Datentiefe wie im zu prüfenden Datenbestand vorhanden sein. Beispiel: die anrufbare Telefonauskunft erlaubt damit auch eine Telefonbuch-CD.

Genug der Theorie und hoffentlich immer viel Spaß im Netz mit den neuen Projekten.

Und wieder eine sehr nette Anfrage einer leicht aufgelösten Kollegin:

"Mein Telefon ist kaputt. Ich kann immer den Kunden hören!"

Gemeint war natürlich, dass sich die Freisprecheinrichtung aktiviert hat.

Die Lösung dafür war dann auch ganz leicht: einfach das Headset wieder einstecken oder den Hörer abnehmen - und schon geht die Freisprecheinrichtung nicht mehr automatisch an.

Anwender am Telefon: "Ich möchte gerne mein E-Mail-Programm starten, habe aber kein Symbol am Bildschirm. Was muss ich tun?"

Besuch am Arbeitsplatz vor Ort durch den Supporter. Am Bildschirm steht: "Der Systemabschluss ist beendet. Sie können den Computer jetzt ausschalten oder durch Drücken von Strg+Alt+Entf neu starten.".

... der Anwender, der seine monatlich wechselnden genau 8-stelligen Passworte (mit mindestens einer Ziffer) für das ganze Jahr in eine Tabellenkalkulation geschrieben hat und dieses Merkblatt dann als Gedächtnisstütze ausgedruckt hat - leider auf einen zentralen Drucker in der IT-Abteilung.

Vorwurfsvoller Anwender aus einem Kreis von 5 Männern: "Der Beamer funktioniert nicht!"

Technischer Support (nach einem kurzen Blick auf den Tisch): "Es ist hilfreich, das VGA-Monitorkabel an Ihr Notebook anzuschließen."

Geschichten, die das Leben schrieb - oder die sich jemand sehr realitätsnah ausgedacht hat. So oder so, lesenswert sind sie auf jeden Fall:

------

Helpdesk: Was für einen Computer haben Sie?
Kundin: Einen weißen...

------

Hallo, hier spricht Claudia Hofhuber. Ich krieg' meine Diskette nicht mehr raus..
Helpdesk: Haben Sie den Auswurfknopf gedrückt?
Kundin: Ja, klar. Aber es passiert gar nichts.
Helpdesk: Das klingt nicht gut. Ich schreib's mal auf..."
Kundin: Äh, Moment kurz.... Tut mir leid, grade seh ich dass die Diskette ja noch auf meinem Schreibtisch liegt. Ich hab' sie noch gar nicht rein.....Sorry.

------

Helpdesk: Klicken Sie mal bitte auf 'Mein Computer' links auf Ihrem Bildschirm.
Kunde: Links bei Ihnen oder links bei mir?

------

Helpdesk: Guten Tag, wie kann ich Ihnen helfen?
Kunde: Hallo... ich kann nicht drucken.
Helpdesk: Klicken Sie bitte mal auf Start und...
Kunde: Fangen Sie jetzt bitte nicht mit diesem ganzen technischen Scheiß an. Ich bin nicht Bill Gates!

------

Nachricht auf der Voicemail: Hallo hier ist Martina Jansen. Ich kann nicht drucken. Jedesmal wenn ich einen Druckbefehl losschicke, kommt eine Meldung "Drucker nicht vorhanden". Das gibt's gar nicht. Der Drucker steht direkt bei mir am Schreibtisch, ich meine, ich kann ihn doch sehen und der PC sagt, dass er nicht vorhanden ist...

------

Kunde: Ich kann nicht in roter Schrift drucken...
Helpdesk: Haben Sie einen Farbdrucker?
Kunde: Aha! Danke.

------

Helpdesk: Und was sehen Sie auf Ihrem Bildschirm?
Kundin: Einen kleinen Teddy, den mir mein Freund geschenkt hat

------

Helpdesk: Jetzt drücken Sie F8.
Kunde: Passiert nichts...
Helpdesk: Was haben Sie jetzt genau getan?
Kunde: Ich habe achtmal die Taste "F" gedrückt und es passiert rein gar nichts...

------

Kunde: Meine Tastatur funktioniert nicht mehr.
Helpdesk: Sind Sie sicher, dass sie eingesteckt ist?
Kunde: Nein, weil ich nicht hinter den Computer komme.
Helpdesk: Nehmen Sie Ihre Tastatur und gehen Sie ein paar Schritte vom Schreibtisch weg.
Kunde: Okay
Helpdesk: Konnten Sie die Tastatur mitnehmen?
Kunde: Ja
Helpdesk: Das heißt, dass die Tastatur nicht eingesteckt ist. Ist vielleicht noch eine andere Tastatur auf Ihrem Tisch?
Kunde: Ja, da liegt noch eine. Aha! Die funktioniert auch!

------

Helpdesk: Ihr Passwort lautet kleines a, großes V und die Zahl 7.
Kunde: Sieben, groß oder klein

------

Der Kunde kommt nicht in's Internet.
Helpdesk: Sind Sie sicher, dass Sie das richtige Passwort benutzen?
Kunde: Ja natürlich, ich habe doch beim Kollegen zugeschaut.
Helpdesk: Würden Sie mir bitte sagen, welches Passwort Sie benutzen?
Kunde: Fünf Sterne.

------

Helpdesk: Welches Antivirenprogramm benutzen Sie?
Kunde: Netscape.
Helpdesk: Das ist kein Antivirenprogramm.
Kunde: Natürlich, Entschuldigung.... ich meinte Internet Explorer.

------

Kunde: Ich hoffe Sie können mir helfen. Ein Freund hat mir einen tollen Bildschirmschoner aufgespielt, aber jedesmal wenn ich die Maus bewege ist er weg.

------

Helpdesk: Microsoft, wie kann ich Ihnen helfen?
Ältere Kundin: Ich warte jetzt seit vier Stunden auf Sie. Wie lange dauert es denn noch?
Helpdesk: Äh..? Tut mir leid, aber ich verstehe nicht wie ich Ihnen helfen kann?
Ältere Kundin: Ich habe in Word etwas geschrieben und dann auf Hilfe gedrückt. Das war vor vier Stunden! Wann werden Sie mir denn endlich helfen?

------

Helpdesk: Wie kann ich Ihnen helfen?
Kunde: Ich schreibe zum ersten Mal eine E-Mail.
Helpdesk: Okay, und wo kommen Sie nicht weiter?
Kunde: Bei der Adresse von meinem Freund. Ich finde zwar das "a", aber ich weiß nicht wie ich diesen Kringel da rum malen soll.

Mehrfach schon war der DSL-Zugang als gestört gemeldet...

Zuerst lag es am Vermittlungsknoten, dort wurde daran gearbeitet und alles lief wieder super.

Einige Tage später ein erneuter Ausfall, diesmal ist eine Baugruppe des DSL-Anbieters defekt, Austausch schon nach 1 Stunde erledigt und alles geht wieder.

Heute nun der dritte Ausfall, es ist weder Variante 1 noch Variante 2, sondern... (Auszug aus dem E-Mail):

"es war der Stecker, der berühmte ... Telekom war hier u. hat nach 2 Min. den Telefonstecker vom Router, der in die Telefonleitung geht gefunden, an dem eine kleine Plastikschnur verhindert hat, dass der Stecker ganz drin gesessen hat ... das muss schon länger so sein. Mit einer Zange hat er dann das Plastikteil abgerissen, den Stecker ganz reingesteckt und sofort leuchtete das WAN-Lämpchen am Modem schön ständig grün."