Nifis warnt weiter vor US-Dienstleistern


Nifis: Ausmaß der jüngsten Überwachungsskandale zeigt deutlich, dass jedes Unternehmen in Deutschland von Ausspähung bedroht ist
Da das Ausspähen der deutschen Wirtschaft in umfassender Weise weitergehen wird, sollten sich laut Nifis die betroffenen Unternehmen davor schützen

(19.02.14) - Keine Entwarnung für die deutsche Wirtschaft. Trotz des Besuchs von US-Außenminister Kerry in Berlin und der jüngsten Erklärung von US-Präsident Obama zur US-Überwachung wird nach Angaben der Nationalen Initiative für Informations- und Internet-Sicherheit e.V. (Nifis) die Ausspähung durch US-Geheimdienste ungehindert weiter gehen. Laut Rechtsanwalt Dr. Thomas Lapp, Vorsitzender der Nifis, hat sich durch die Absichtserklärungen von Obama substantiell nichts Entscheidendes an der bestehenden US-Gesetzeslage geändert. Die US-Geheimdienste können auch weiterhin ganz legal auf die Daten von Nicht-US-Amerikanern zugreifen. Ein wesentlicher Beweggrund wird dabei laut Lapp auch zukünftig die Wirtschaftsspionage sein.

In einem ARD-Interview wurde dies durch Edward Snowden ausdrücklich bestätigt. Neulich berichtete das Heute-Journal zudem von einem aktenkundigen Fall, in dem Ausschreibungsunterlagen eines deutschen Unternehmens den US-amerikanischen Wettbewerbern zur Kenntnis gebracht wurden, die dann ihr Angebot nachbessern und den Auftrag erlangen konnten. Daher müssen sich deutsche Unternehmen, so gut es geht, vor diesem Datenzugriff schützen. Drei Maßnahmen sind hierfür relevant. Zum einen sollten keine Cloud Services und keine Dienstleister genutzt werden, bei denen der Zugriff US-amerikanischer Geheimdienste zu befürchten ist. Dies sind nicht nur Unternehmen, deren Server in den USA stehen. Darüber hinaus sollten sich die Firmen darüber im Klaren sein, welche Daten überhaupt ins Netz gestellt werden müssen. Wenn dies nötig erscheint, sollte das Mitlesen deutlich erschwert werden – hierfür helfen Verschlüsselungsprogramme.

Gleichzeitig fordert die Nifis von Bundesaußenminister Steinmeier, sich für mehr Transparenz und zwischenstaatliche Zusammenarbeit bei der Spionage einzusetzen, auch im Rahmen eines "No-Spy-Abkommens". Die Reden von Obama und Kerry haben sich auf Absichtserklärungen sowie Maßnahmen beschränkt, die umfangreichen Interpretationsspielraum lassen. Änderungen der aktuellen US-Gesetzeslage sind nicht vorgesehen", betont der Nifis-Vorsitzende. Ein kleiner Fortschritt ist, dass Unternehmen wie Google, Microsoft oder Facebook nach einer neuen Information des US-Justizministeriums künftig bekanntgeben, wie viele Kundendaten durch die NSA und andere Behörden bei ihnen abgefragt wurden. Rechtliche Grundlage für das PRISM-Projekt und andere Spähprogramme bildet der "Foreign Intelligence and Surveillance Amendments Act", welcher zusammen mit dem "Patriot Act" nach dem 11. September 2001 von den USA beschlossen wurde. Sämtliche US-Infrastructure-Dienste unterliegen dementsprechend dem dortigen Heimatschutzrecht, auf deren Grundlage können US-Geheimdienste bspw. Cloud-Anbieter dazu zwingen, Datensätze ausländischer Bürger preiszugeben.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

"Das Ausmaß der jüngsten Überwachungsskandale zeigt sehr deutlich, dass auch jedes Unternehmen in Deutschland von Ausspähung bedroht ist", fügt Lapp hinzu. "Einen hundert Prozent wirksamen Schutz gegen PRISM und Co. gibt es aber nicht." Laut einer aktuellen Nifis-Studie ist davon auch fast die Hälfte der deutschen Firmen mittlerweile überzeugt. Demzufolge sehen 38 Prozent der befragten Unternehmen einen vorsichtigen und sensiblen Umgang mit den eigenen Daten noch als besten Schutz vor Spähattacken an. Vor dem Hintergrund der Überwachungsskandale verwundert es daher auch kaum, dass ein Viertel (25 Prozent) der deutschen Unternehmen derzeit US-amerikanische Anbieter meidet. Laut Lapp sind jedoch die derzeit bekannten Überwachungsprogramme nur die Spitze des Eisberges. "Wir müssen uns darauf einstellen, dass in nächster Zeit weitere, noch wirksamere PRISMs und Co. in Erscheinung treten werden. Wenn wir Glück haben, wird die Öffentlichkeit von den neuen Spähprogrammen Wind bekommen." Auch davon war in Obamas Erklärung keine Rede. (Nifis: ra)

Nifis: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Kommentare und Meinungen

  • Weitere Maßnahmen sollten folgen

    Die Deutsche Kreditwirtschaft (DK) begrüßt die Entscheidung der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), den sektoralen Systemrisikopuffer für Wohnimmobilienfinanzierungen von zwei auf ein Prozent zu senken. Damit reagiert die Aufsicht auf die veränderten Marktbedingungen und kommt einer Forderung der Kreditwirtschaft nach. Der Schritt ist ein wichtiges Signal für die differenzierte und verantwortungsvolle Anwendung makroprudenzieller Instrumente.

  • Dringend gesetzliche Klarheit & Bürokratieabbau

    Als am 1. Juli 2024 die Pflegepersonalbemessungsverordnung (PPBV) in Kraft getreten ist, waren sich die meisten Krankenhäuser über die weitreichenden Folgen vermutlich noch gar nicht im Klaren. Denn: Auch wenn der ursprüngliche Gedanke aus dem Gesundheitsministerium durchaus begrüßenswert ist - nämlich Pflege und Versorgung im Gesundheitswesen zu verbessern - ist es wieder einmal das Wie, das eine Besserung der oftmals dramatischen Lage verhindert. In der Praxis erweist sich die Verordnung nämlich nicht als pragmatische Lösung für bessere Arbeitsbedingungen oder einen Abbau von zeitintensiver Bürokratie, sie ist ziemlich genau das Gegenteil: ein bürokratisches Monster, das an inhaltlicher Komplexität seinem eigenen Namen in nichts nachsteht.

  • Stärkung der Demokratie notwendiger denn je

    Transparency Deutschland (TI-D) hat den Koalitionsvertrag der neuen Regierung geprüft - die Bilanz fällt weitgehend ernüchternd aus. Mit Blick auf Lieferkettengesetz, Geldwäschebekämpfung sowie Klima- und Umweltpolitik seien leider erhebliche Rückschritte zu erwarten.

  • Bewertung von PCI DSS 4.0

    Am 31. März 2025 trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft - Version 4.0*. PCI DSS 4.0 verlangt nicht nur, dass digitale Identitäten eindeutig Personen zugeordnet werden, sondern legt zudem den Fokus auf die Aufrechterhaltung robuster Sicherheitsmaßnahmen angesichts sich ständig weiterentwickelnder Cyberbedrohungen. Organisationen, die mit Zahlungskartendaten arbeiten, müssen verbesserte Sicherheitsanforderungen umsetzen - darunter auch starke Multi-Faktor-Authentifizierung (MFA).

  • EU-Richtlinie gegen Diskriminierung muss kommen

    Auf EU-Ebene fanden weitere Verhandlungen zur "5. Antidiskriminierungsrichtlinie zur Anwendung des Grundsatzes der Gleichbehandlung ungeachtet der Religion oder der Weltanschauung, einer Behinderung, des Alters oder der sexuellen Ausrichtung" statt. Der Sozialverband VdK fordert die Bundesregierung auf, sich endlich dafür einzusetzen, dass diese verabschiedet wird.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen