Sicherheit bei Messenger-Diensten: BSI nennt technische Grundlagen
Das Bundeskartellamt hat Anfang November 2021 einen Zwischenbericht „Branchenüberblick und Stimmungsbild Interoperabilität“ zu seiner Sektoruntersuchung Messenger- und Video-Dienste veröffentlicht.
Das Bundeskartellamt hat sich im Rahmen der Untersuchung mit Fragen beschäftigt wie:
Wie sicher die persönlichen Daten bei Messenger- und Video-Diensten?
Sollten Gesetzgeber und Behörden dafür sorgen, dass eine Kommunikation über die verschiedenen Anbieter hinweg möglich ist?
Mit dem Zwischenbericht bietet das Bundeskartellamt zunächst einen Überblick über die Rahmenbedingungen der Branche sowie die verschiedenen Anbietergruppen, Funktionalitäten und Geschäftsmodelle. Außerdem werden die Ergebnisse einer Befragung von über 40 verschiedenen Diensteanbietern zum Thema Interoperabilität dargestellt und eine erste rechtliche, technische und wissenschaftliche Einordnung dazu vorgenommen. Ziel ist es, im kommenden Jahr einen Abschlussbericht mit konkreten Handlungsempfehlungen zu präsentieren.
Das Bundeskartellamt hat sich dabei im Rahmen der bestehenden Kooperation mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zu technischen und sicherheitsrelevanten Fragen bei Messenger- und Video-Diensten ausgetauscht. Seitens des BSI erschien zeitgleich eine ergänzende Publikation zur Funktionsweise sowie zu den Sicherheitsanforderungen und -eigenschaften moderner Messenger.
Die Zusammenarbeit bei diesem Zwischenbericht der Sektoruntersuchung zu Messenger- und Video-Diensten ist die erste in dieser Form.
Das technische Paper des BSI begleitet die Sektoruntersuchung des Bundeskartellamts und beschreibt die grundlegende Funktionsweise von Messengern und die verschiedenen Verschlüsselungsarten. Im Fokus stehen dabei die verwendeten Kommunikationsprotokolle, deren Sicherheitseigenschaften sowie anfallenden Metadaten. Von besonderem Interesse ist eine mögliche zukünftige Interoperabilität verschiedener Messenger, ohne dabei das Sicherheitsniveau einzuschränken.
(Foto: maramade – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 96: Legal AI zwischen Vollkornbrot und Burger: Warum generative KI nicht alles ist
„Es kommt darauf an.“ Das ist eine Lieblingsantwort von Juristen. Sie ist oft unbefriedigend, aber ebenso oft richtig.Bei der Frage, ob und wofür man in der Rechtsberatung ein digitales Hilfsmittel einsetzt – etwa ein sogenanntes deterministisches Expertensystem, das sich mit Vollkornbrot vergleichen lässt, oder eine generative KI, die eher einem „AI-Burger“ entspricht –, kommt es
Mehr erfahren -
Umgang mit E-Mail-Postfächern bei Abwesenheit und Ausscheiden von Beschäftigten
Der Umgang mit personalisierten E-Mail-Konten ausgeschiedener oder länger abwesender Mitarbeitender zählt zu den häufig nachgefragten Beratungsthemen im Beschäftigtendatenschutz. Im Zentrum steht die Frage, ob und unter welchen Voraussetzungen Arbeitgeber:innen auf betroffene Postfächer zugreifen dürfen. Prävention durch klare Prozesse Verantwortliche sollten datenschutzrechtlichen Konflikten bereits durch organisatorische Weichenstellungen vorbeugen. Zu prüfen ist zunächst, ob personalisierte Postfächer überhaupt
Mehr erfahren -
Auskunftsrecht nach Art. 15 DS-GVO gegenüber Rechtsanwält:innen
Beschwerden über unbeantwortete oder unvollständig beantwortete Auskunftsersuchen gegenüber Kanzleien und Einzelanwält:innen gehören zu den regelmäßig auftretenden Fallkonstellationen der Aufsichtspraxis. Im Fokus steht zumeist die Frage der Reichweite des Auskunftsrechts betroffener Personen gegenüber Berufsgeheimnisträger:innen. Grundsatz: DS-GVO gilt auch für Rechtsanwält:innen Rechtsanwält:innen unterliegen als Verantwortliche im Sinne der DS-GVO grundsätzlich uneingeschränkt deren Vorgaben und müssen geeignete Maßnahmen
Mehr erfahren
