Die DSGVO soll den Datenschutz in\nder EU vereinheitlichen, doch sie erm\u00f6glicht auch den Missbrauch der\npersonenbezogenen Daten. Das Recht auf Auskunft, Berichtigung und L\u00f6schung kann\nn\u00e4mlich bei vielen Unternehmen f\u00fcr einen Datendiebstahl ausgenutzt werden, da\ndiese keine ausreichende Identit\u00e4tskontrolle durchf\u00fchren.<\/p>\n\n\n\n
Die DSGVO verlangt nicht nur nach\neinem gerechtfertigten Grund f\u00fcr die Verarbeitung und Speicherung von Daten\n(Art. 6 DSGVO<\/a>), sondern gibt Personen, von denen Daten gespeichert sind, unter\nanderem auch das Recht eine Auskunft \u00fcber diese zu bekommen (Art. 15 DSGVO<\/a>),\ndie Daten berichtigten zu lassen (Art. 16 DSGVO<\/a>) und die Daten l\u00f6schen zu\nlassen (Art. 17 DSGVO<\/a>).<\/p>\n\n\n\n Gelangen Unbefugte an private\nDaten anderer Personen, kann dies schwere Konsequenzen f\u00fcr diese mit sich\nbringen. Schlie\u00dflich bekommen die Unbefugten eine \u00dcbersicht s\u00e4mtlicher\ngespeicherter Daten \u2013 ein Identit\u00e4tsdiebstahl und Missbrauch der Daten ist dann\nnicht mehr aufzuhalten. Au\u00dferdem ist die Privatsph\u00e4re der Personen betroffen,\nda offengelegt wird, wo sie sich \u00fcberall registriert haben. <\/p>\n\n\n\n Das Problem ist einerseits, dass\ndie DSGVO selbst keine klaren Anforderungen an eine Identit\u00e4tskontrolle stellt.\nIn Artikel 12 Absatz 6 steht lediglich: <\/p>\n\n\n\n \u201eHat der Verantwortliche\nbegr\u00fcndete Zweifel an der Identit\u00e4t der nat\u00fcrlichen Person, die den Antrag\ngem\u00e4\u00df den Artikeln 15 bis 21 stellt, so kann er unbeschadet des Artikels 11\nzus\u00e4tzliche Informationen anfordern, die zur Best\u00e4tigung der Identit\u00e4t der\nbetroffenen Person erforderlich sind.<\/em>\u201c<\/p>\n\n\n\n Das andere Problem sind die Verantwortlichen der Datenverarbeitung. Sie geben die Daten oft viel zu schnell und einfach heraus. Auf der Sicherheitskonferenz namens \u201eBlack Hat\u201c in Las Vegas berichtet James Pavur \u00fcber einen Selbsttest<\/a>. Er beschreibt wie leicht er an die bei Unternehmen hinterlegten Daten seiner Freundin gekommen ist. Er legte sich eine E-Mail-Adresse an, die ihren Namen enth\u00e4lt und stellte Auskunftsanfragen an 150 Unternehmen, ohne zu wissen, ob seine Freundin dort Kunde ist\/einen Account hat oder nicht. Knapp drei Viertel der Unternehmen antworteten auf seine Anfrage und knapp ein Viertel \u00fcbermittelte die Daten ohne weitere \u00dcberpr\u00fcfung der Identit\u00e4t. Drei Prozent l\u00f6schten sogar den Account, weil sie die Anfrage offensichtlich falsch verstanden haben\u2026<\/p>\n\n\n\n In einer Pressemitteilung<\/a>\ndes Landesbeauftragten f\u00fcr den Datenschutz und die Informationsfreiheit (LfDI)\nBaden-W\u00fcrttemberg wird erkl\u00e4rt, dass sich die Anfragen der verantwortlichen\ndatenverarbeitenden Personen h\u00e4ufen und eine gro\u00dfe Unsicherheit herrscht, wie\nauf Auskunfts- Berichtigungs- und L\u00f6schungsanfragen richtig reagiert werden\nmuss.<\/p>\n\n\n\n Der Grundsatz lautet: Je\nsensibler die Daten, desto h\u00f6her m\u00fcssen die Schutzma\u00dfnahmen sein.<\/p>\n\n\n\n In der Pressemitteilung werden als Ma\u00dfnahmen zur Identit\u00e4tspr\u00fcfung vorgeschlagen:<\/p>\n\n\n\n Eine M\u00f6glichkeit ist die Abfrage weiterer Daten zur Identifizierung. Das kann zum Beispiel das Geburtsdatum sein oder auch die im zugeh\u00f6rigen Account hinterlegte E-Mail-Adresse oder Benutzerkennung. Problematisch ist allerdings, dass solche Daten, gerade das Geburtsdatum, von relativ vielen Personen gekannt werden \u2013 z. B. auch, weil sie bei Facebook und Co zu finden sind. Vor allem bei sensiblen Daten ist die Abfrage allgemeiner pers\u00f6nlicher Daten daher nicht ausreichend.<\/p>\n\n\n\n Alternativ kommt die \u00dcbermittlung\neines Ausweisdokuments in Betracht. Dabei sind aber einige Regeln zu beachten.\nNach dem Bundesbeauftragten f\u00fcr den Datenschutz und die Informationsfreiheit\n(BfDI) kann die Anforderung eines Ausweises oder \u00e4hnlichem Dokument als\nLegitimationsm\u00f6glichkeit in Betracht kommen, sofern diese sicher \u00fcbermittelt\nwird, nur die ben\u00f6tigten Daten angefordert werden und die Daten des Ausweises\nnur f\u00fcr den Abgleich der Identit\u00e4t verwendet werden. <\/p>\n\n\n\n Das bedeutet: Fordert ein Unternehmen eine Ausweiskopie an, darf der Betroffene alle Daten auf dem Ausweis au\u00dfer seinem Namen, Geburtsdatum und der Adresse schw\u00e4rzen. Falls dabei Daten sind, die das Unternehmen vorher nicht kannte, darf es diese nicht \u00fcbernehmen. Au\u00dferdem m\u00fcssen sie einen sicheren \u00dcbertragungsweg w\u00e4hlen \u2013 z.B. per Post oder \u00fcber eine Ende-zu-Ende-Verschl\u00fcsselung per Mail oder eine HTTPS-gesch\u00fctzte Webseite zum Upload.<\/p>\n\n\n\n Die eIDAS-Verordnung enth\u00e4lt Regelungen zur elektronischen Identifizierung und damit eingef\u00fchrte Systeme, denen die Verantwortlichen vertrauen d\u00fcrfen. Dazu geh\u00f6ren z.B. die Online-Funktion des Personalausweises oder die De-Mail.<\/p>\n\n\n\n Au\u00dferdem ist eine Validierung der Person \u00fcber das Post- bzw. Video-Ident-Verfahren m\u00f6glich, das die meisten schon von Kontoer\u00f6ffnungen kennen. Dabei wird in einer Postfiliale oder bei Video-Chat ein Bild des Ausweises gemacht und an den Empf\u00e4nger \u00fcbermittelt. Dieses Verfahren k\u00f6nnen auch die Verantwortlichen selbst durchf\u00fchren.<\/p>\n\n\n\n Schlie\u00dflich ist noch die\nIdentifizierung \u00fcber das Nutzerkonto m\u00f6glich. Wer die Anfrage \u00fcber sein\nNutzerkonto absendet, braucht keine weitere Identifizierung durchzuf\u00fchren. Das\nstellt eine f\u00fcr beide Seiten einfache Methode dar. <\/p>\n\n\n\n Zusammenfassend kann festgehalten\nwerden, dass es verschiedene M\u00f6glichkeiten zur sicheren Identifizierung der\nPersonen gibt. Welche davon die richtige ist, h\u00e4ngt von der Art der Daten und\ndem Unternehmen ab. Dabei spielt sicherlich das Aufwand-Nutzen-Verh\u00e4ltnis eine\nrecht gro\u00dfe Rolle. Es sollte aber nicht vergessen werden, dass es sich um\nsensible Daten handelt, die durch die DSGVO gesch\u00fctzt werden sollen und nicht\nf\u00fcr jedermann zum Missbrauch offengelegt.<\/p>\n\n\n\n Bei Fragen zum Datenschutzrecht k\u00f6nnen Sie sich gerne an unsere Kanzlei wenden. Wir helfen Ihnen kompetent und umfassend bei allen Belangen rund um die DSGVO.<\/p>\n\n\n\n Wir bieten unter anderem ein DSGVO Website Update zum Festprei<\/a>s und einen Online-Fragebogen<\/a> an, mit dem Sie erfahren, ob Ihr Unternehmen fit im Bereich DSGVO ist.<\/p>\n","protected":false},"excerpt":{"rendered":" Die DSGVO soll den Datenschutz in der EU vereinheitlichen, doch sie erm\u00f6glicht auch den Missbrauch der personenbezogenen Daten. Das Recht auf Auskunft, Berichtigung und L\u00f6schung kann n\u00e4mlich bei vielen Unternehmen f\u00fcr einen Datendiebstahl ausgenutzt werden, da diese keine ausreichende Identit\u00e4tskontrolle durchf\u00fchren. Welche Rechte hat man durch die DSGVO? Die DSGVO verlangt nicht nur nach einem […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,7,26],"tags":[5403,5399,5402,5400,4419,5404,5401,4409,5183,4972,5405,2878],"class_list":["post-7101","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-datenschutz-medienrecht","category-personlichkeitsrecht","tag-art","tag-auskunftsrecht","tag-ausweis","tag-berichtigung","tag-dsgvo","tag-eidas","tag-identifikation","tag-loeschung","tag-mail","tag-missbrauch","tag-nutzerkonto","tag-post"],"yoast_head":"\nWarum ist der Missbrauch der\nDSGVO-Rechte so leicht?<\/strong><\/h2>\n\n\n\n
Die DSGVO gibt keine\nVorgaben<\/em><\/strong><\/h3>\n\n\n\n
Daten werden vorschnell\nrausgegeben<\/em><\/strong><\/h3>\n\n\n\n
Identit\u00e4tskontrolle gegen Missbrauch<\/strong><\/h2>\n\n\n\n
Abfrage weiterer Daten<\/em><\/strong><\/h3>\n\n\n\n
Ausweisdokument<\/em><\/strong><\/h3>\n\n\n\n
eIDAS<\/em><\/strong><\/h3>\n\n\n\n
Post- und Video-Ident<\/em><\/strong><\/h3>\n\n\n\n
Nutzerkonto<\/em><\/strong><\/h3>\n\n\n\n
Fazit<\/strong><\/h2>\n\n\n\n