Reflexion zu Datenverlusten in GB (2. Folge)

In der Gruppenarbeit meiner gestalteten Lektion zum gewählten Thema verglichen wir drei brisante Fälle von Datenverlust.

Zuerst erfolgte eine Sensibilisierung für die banalen und alltäglichen Umstände, wie Datensammlungen und Datenträger verloren gehen können. So passierten die Datenverluste in den drei Fallbeispielen durch Verschwinden von CD-ROMs auf dem Postweg (a), durch Entwendung eines Notebooks mit Personendaten aus einem Auto (b), oder schliesslich, indem ein ehemaliger Mitarbeiter vertrauliche Kundendossiers stahl (c).

Danach wurden mögliche persönliche Schäden oder Konsequenzen für Betroffene sowie Verantwortliche eruiert. Personendaten in falschen Händen bedeutet Gefahr von Datenmissbrauch (a), wie z.B. Geldbezug mittels gestohlener Kontendaten; Verletzung des Personenschutzes durch Behörden und Rücktrittsforderungen an Amtsverantwortliche sowie Politiker (a,b); Erpressen von Steuerpflichtigen und Finanzinstituten (c), z.B. durch Androhung der Weitergabe von Passwörtern. Überdies führt der fahrlässige Umgang mit schutzpflichtigen Daten zum Vertrauensverlust von Bürgern und Kunden in die öffentliche Verwaltung und in Firmen.

Schliesslich stellte jede Gruppe für ihren Fall Vorschläge zusammen, wie ein solcher Datenverlust verhindert werden kann. Die empfohlenen Massnahmen reichen von Verschlüsselung und Passwortschutz für sensible Datensammlungen auf CD-Roms (a), Speicher-Sticks sowie Laptops (b), über kontrollierten Transport von Datenträgern mit vertraulichem Inhalt (a,b), bis zu strengeren Richtlinien/Gesetzen (b,c) und deren konsequente Einhaltung.

Wie repräsentativ sind diese vorgestellten Fälle? Im nächsten Beitrag schauen wir in veröffentlichte Datenverlust-Statistiken.

Zitierte Quellen:
a) Agence France Presse, 21. November 2007, „Britischer Finanzminister entschuldigt sich für Datenverlust; – CD-Roms mit Angaben zu 25 Millionen Briten verschwunden“

b) Associated Press Worldstream, 20. Januar 2008, „Neue Datenpanne in Großbritannien; Laptop mit Angaben von 600.000 Rekruten gestohlen – Autofahrer meldet Fund von hunderten Dokumenten“

c) Frankfurter Rundschau, 27. Februar 2008, „Weiterer Datenklau lässt Steuerbetrüger zittern; Auch die Liechtensteiner LLB-Bank wurde von Mitarbeiter bestohlen / Informationen über 725 deutsche Kunden in Umlauf“