Waldemar Grudzien, promovierter Elektroingenieur und studierter Betriebswirtschaftler, kein Journalist; verheiratet, 2 Kinder, 1 Hamster. Seine Passion gehört der Informationssicherheit und dem Datenschutz, am besten beides zusammen gedacht und umgesetzt. Seine Hobbys sind Musik, Lesen und Sport.

Werte Leserinnen und werte Leser, nach zwei Jahren höre ich planmäßig mit meiner Compliance-Kolumne auf. 50 Beiträge – und nach diesem haben Sie freie Bühne. Es war nur eine kurze Zeitspanne, aber es ist viel passiert. Und wie es mit uns allen auf dieser einen Erde weitergeht, weiß wohl nicht mal der liebe Gott da oben.

Nach 50 Folgen hört unser Autor mit seiner Compliance-Kolumne auf.

16:9

Was war, was wird

Russland

Helmut Kohl

Werte Leserinnen, werte Leser, heute will ich Ihnen zwei wichtige Entwicklungen zu Datenschutz und zu Informationssicherheit vorstellen. Zum einen den aktuellen Diskussionsstand zur Datenschutz-Grundverordnung (DSGVO) in Großbritannien: Letzte Woche hat <a href="https://www.berliner-zeitung.de/news/eklat-um-zeitungsbeitrag-von-ministerin-england-premier-kandidat-rishi-sunak-als-attentaeer-beschimpft-li.252128">Rishi Sunak, der kürzlich zurückgetretene Finanzminister und einer von zwei Kandidaten in der Stichwahl der Tories um die Nachfolge des scheidenden britischen Premierministers Johnson</a>, erklärt, dass mit ihm als Premierminister die Belastungen der DSGVO beseitigt und stattdessen das dynamischste Datenschutzsystem der Welt erschaffen werde.

Großbritannien will seinen Datenschutz neu organisieren. Das wird auch Auswirkungen auf die EU haben.

Die Neuordnung der Datenlandschaft

Großbritannien

Google

Letzte Woche hat die Bundesministerin des Innern und der Heimat,&nbsp; Nancy Faeser, die Cybersicherheitsagenda für Deutschland vorgestellt. Die Lektüre der 15 Seiten lohnt sich, werte Leserinnen und werte Leser. Denn Sie erfahren in groben Zügen wie und durch wen Deutschland als Wirtschaftsmacht, als Verwaltungsstruktur für Bürgerinnen, Bürger sowie Unternehmen und als Gemeinwesen aus dem Cyberraum, das heißt, aus dem Internet, angegriffen wird und bedroht ist.

Ob sie allerdings dann wirklich auch so abgearbeitet wird, fragt sich unser Kolumnist. Aber ein Anfang ist wenigstens gemacht.

Endlich gibt sich die Regierung eine Agenda für mehr Cybersicherheit

Nancy Faeser

Politik

Wirtschaft

Das Magazin für Computertechnik, kurz c’t, hat einen kuriosen Fall von Datenschutz in Arztpraxen aufgedeckt. An diesem Fall kann man gut das Groteske im deutschen Datenschutz sehen. Da Reisen bekanntlich bildet, lassen wir uns auf einen Kurztrip nach Datenschutz-Absurdistan ein. Was war geschehen? Alle Arztpraxen sind zwangsweise an das sogenannte TI-System der Gematik angeschlossen.

Ein IT-Magazin deckt eine technische Panne in Arztpraxen auf, an der man gut das Groteske im deutschen Datenschutz sehen kann.

Groteske in der Arztpraxis: Willkommen im Datenschutz-Absurdistan

Bundesärztekammer

Gesundheit

Arztpraxis

Heute muss ich Ihnen zwei Dinge erzählen: mein Nachklapp zum ESC und eine kurze Geschichte der Energiewende. Ich bin gut in Klammerbildung: Auf die Frage meiner Frau, wer denn wohl gewinne und wer den letzten Platz belege, konnte ich präzise das Hauptfeld einkreisen: Ukraine wird siegen und wir belegen traditionell den letzten Platz. Das breite Feld dazwischen konnte sich einsortieren. Einfach eins und eins zusammengezählt, etwas panaschiert und kumuliert – und der Keks war gegessen.

Wir haben jetzt eine Photovoltaikanlage. Sie ans Stromnetz anzubinden, ist ein bürokratisches Abenteuer. Eine Zeitenwende ist nötig - auch beim Stromerzeugen.

Energiewende: Null Punkte für Deutschland

Berlin

Ukraine

Energiewende

Weißrussland

Digitalisierung

Stromnetz

Vor ein paar Tagen hat Tomasz Kurianowicz in dieser Zeitung von seinen Begegnungen und Gesprächen mit jungen polnischen Journalistinnen und Journalisten berichtet und dabei auch von ihrer zentralen Sorge, die gleichzeitig Vorwurf an Deutschland ist, im Ernstfall wieder allein zu sein und durch Deutschland im Falle eines russischen Angriffs nicht unterstützt zu werden.

Unser Autor hat seine polnische Heimat besucht. In Gesprächen dort ging es auch darum, ob die Regierung in Warschau Putin ermutigt hat, den Krieg zu beginnen.

Polnische Begebenheiten

Warschau

Ostern

Die IT im Finanzsektor, das heißt Banken, Versicherungen, Zahlungsinstitute und E-Geld-Institute, sowie in Kritischen Infrastrukturen unterliegt mannigfaltigen gesetzlichen Anforderungen. Zu nennen sind da die Kodexe BAIT, VAIT, ZAIT und IT-Sicherheitsgesetz. Diese stellen unter anderem Anforderungen bezüglich des Outsourcings von IT-Dienstleistungen (bei Banken und Finanzinstituten Auslagerung und bei Versicherungen Ausgliederung genannt). Diese lauten in etwa so: Prüfe, wer sich ewig bindet, ob dieser Outsourcing-Partner erstens vertrauenswürdig, verlässlich und überhaupt belastbar ist, sozusagen in guten wie in schlechten Zeiten.

Prüfe, wer sich ewig bindet: Dieser Grundsatz ist nicht nur in der Partnersuche, sondern auch in der IT hilfreich, wenn es um Outsourcing geht.

Vorsicht, Outsourcing ist für Unternehmen so kompliziert wie die Partnerwahl!

Zigarette

Seit Beginn des Krieges Russlands gegen die Ukraine warnen alle möglichen Sicherheitsexperten vor Cyberangriffen russischer Provenienz, sei es direkt durch staatliche Akteure wie Geheimdienste, sei es durch private Hacker- und Trollarmeen lupenrein gelenkter russischer Patrioten. Bisher gab es offenbar keinen „großen Wurf“. Sind die Cyberangriffe ausgeblieben und Zero Days werden derzeit für später gehortet?&nbsp;Wurden sie nicht bemerkt oder dringen sie nicht durch?

Wir sollten möglichst bald auf strategischen Feldern bei Software und Hardware von den USA und China unabhängig werden.

Cyber-Resilienz in Zeiten des Krieges

China

Wikipedia

Werte Leserinnen und werte Leser. Der Krieg Russlands gegen die Ukraine ist schwer zu ertragen. Es wird viel dazu geschrieben, es werden epochale politische und wirtschaftliche Entscheidungen getroffen und auch befolgt, viele Menschen helfen beispiellos. Als politischer Mensch fällt es mir schwer, mich dazu heute nicht zu äußern, jedoch steht und fällt unser Engagement unter anderem mit unserer Wirtschaftsstärke. Und hierzu will ich Ihnen heute Berlin mit ein paar sehr hilfreichen Apps vorstellen, die Sie alle kennen und nutzen (sollten). Doch zuvor noch eine kurze Denksportaufgabe für Sie als Ausblick auf meine kommenden Beiträge: Warum hat Barack Obama den Friedensnobelpreis erhalten und Muhammad Ali nicht? Und was hat das mit dem Tyrannen im Moskauer Kreml zu tun?

Es ist erstaunlich, was die digitalen Helfer der hiesigen Unternehmen alles anbieten, findet unser Kolumnist.

Wie Berlin-Apps einem das Leben leichter machen können

Kreml

Barack Obama

Muhammad Ali

Auto

Ich weiß nicht, wie ich schreiben soll, werte Leserinnen und werte Leser. Also zitiere ich in meiner Überschrift Mateusz Morawiecki. Ich bin kein Unterstützer der PiS, aber die Polen haben einen guten historischen Kompass. Sie mussten diesen in den letzten 300 Jahren entwickeln, in denen sie dreimal aufgeteilt wurden, für 123 Jahre ganz von der Landkarte verschwanden und wo Deutsche und Sowjets gleichzeitig massenmordeten. Die K.-u.-k.-Doppelmonarchie, die Sowjetunion, Preußen und das Deutsche Reich sind zum Glück Geschichte, Polen ist immer noch da. Polen hat immer auch für die Freiheit Europas gekämpft. Nicht nur vor Wien und Moskau. Man sollte also dem vierfachen Vater weiter zuhören, wenn er sagt, dass Putin demnächst die baltischen Staaten, Polen oder ein anderes Land an der Ostflanke der EU und Nato angreifen könnte. Das sollten wir nicht abtun, wie es die letzten 16 Jahre durch Angela Merkel und ihre Entouragen geschah. Wandel durch Handel und Diplomatie funktionieren nicht, wenn eine Seite das grundlegend nicht will. Meine polnischen Freunde sagen mir immer, dass Putin nur die Sprache der Gewalt verstehe und das russische Volk Männer bewundere, die Macht ausüben. Egal wie brutal diese Macht ist und zuvorderst das russische Volk um das eigene Wohl bringt. Natürlich unterstützt das nicht das ganze russische Volk, aber der Teil, der das Gewaltmonopol innehat, kämpft gegen das eigene Volk. Ein Rätsel für mich, warum dieses Kulturvolk es nicht schafft, gegen die eigenen Unterdrücker aufzustehen.

Unser Kolumnist hofft, dass wir die Zeitenwende, die wir gerade erleben, als Wendepunkt in unserer Bequemlichkeit und Relativierung nutzen.

Das muss ein Witz sein

Europa

Angela Merkel

Sowjetunion

Mateusz Morawiecki

Moskau

Wien

Berlin mausert sich zu einem Hub für Neobanken – auch Neos genannt! Wenn Ihnen das, liebe Leserinnen und liebe Leser, mangels Bankentürmen noch nicht aufgefallen ist, dann will ich Sie eines Besseren belehren. In alphabetischer Reihenfolge meine nicht erschöpfende Liste der Neos: N26, Qonto, Raisin (die mit „Weltsparen“), Revolut, Solarisbank, Trade Republic, Vivid. Was fällt Ihnen auf? Zwei Dinge: Es sind die glorreichen Sieben. Und die Neos starten alle im letzten alphabetischen Drittel. Speziell für diese doppelte Beweisführung habe ich Ihnen Banxware und DKB unterschlagen. Die DKB ist keine Neobank, sondern seit vielen Jahren als erfolgreiche Online-Bank eine Art digitaler Stachel im Fleisch der Sparkassen. Zu Motivationszwecken wird die DKB in meiner Berliner Neo-Liste geführt.

Berlin ist zum Hub der Neobanken geworden. Die Stadt hat die Chance, zu einem Technologiestandort für internetbasierte Geschäftsmodelle entwickelt zu werden.

Bankenmetropole Berlin: Es fehlt ein Bekenntnis des Senats

Berliner Senat

München

Bekenntnis

Werte Leserinnen und werte Leser, niemand ist sich seiner Prämissen so sicher wie der Mann, der zu wenig weiß. Das hat Barbara Tuchmann geschrieben, und ich bin mir sicher, es gilt für alle biologischen und sozialen Geschlechter.

Allzu oft überlagern Fake News wesentliche und wahre Informationen. Was hilft? Selber denken, korrekte Quellen nutzen, die eigene Meinung reflektieren.

Gegen Fake News hilft nur eines: Benutzt Euren Verstand!

Bildung

Ausland

News

Immer wieder kann ich bei Kunden, Start-ups wie großen Unternehmen, ein geschäftsschädigendes Verhalten beobachten, das Start-ups killt und großen Unternehmen ein gutes Stück ihrer Zukunftsfähigkeit nimmt: vorauseilende Selbstbeschränkung aus Angst vor Compliance.

Was bei der Punktesammlung in Flensburg niemanden interessiert, ist beim Impfen ein No-Go: die zentrale Speicherung personenbezogener Daten.

Vorauseilende Selbstbeschränkung: Wie aus einer Mega-Idee eine lahme Ente wird

Mitte

Flensburg

Ende August hatte ich Ihnen, werte Leserinnen und werte Leser, versprochen, das am 1. November in Kraft getretene chinesische Datenschutzgesetz (PIPL) zu lesen und bei Gefallen davon zu berichten. Heute ist es so weit. Wenn Sie meine Kolumne schon länger verfolgen, kennen Sie meine Auffassung zur DSGVO und ihrer deutschen aufsichtlichen Auslegung sowie den möglichen wirtschaftspolitischen Konsequenzen für Europa. Ich muss konstatieren, die chinesische Regierung liest meine Kolumne. Das Grundgerüst zum Schutz von Daten von Individuen wurde von der DSGVO übernommen. Aber es gibt wichtige Unterschiede. Einige Beispiele:

Wenn es um die Sicherung persönlicher Angaben geht, orientiert sich die Regierung in Peking an deutschen Regeln, allerdings mit ein paar wichtigen Ausnahmen.

Wie China den Datenschutz neu regelt

Peking

Und nun die gute Nachricht: Ich habe in unermüdlicher Arbeit das Werk unserer Vorfahren fortgeführt und die wahre, mit absoluter Sicherheit korrekte Antwort nach dem Leben, dem Universum und dem ganzen Rest als 44 errechnet! Was wie eine kleine Korrektur um zwei aussehen mag, kann ich absolut stichhaltig als notwendige kosmische Verrückung beweisen! Gleich zwei Gesetzeswerke stehen mir Pate: Kreditwesengesetz (KWG) und Datenschutz-Grundverordnung (DSGVO). Wir sind in der Compliance-Kolumne! Und nicht Geld regiert die Welt, auch nicht Software, die die Welt aufisst, sondern Compliance steuert das Weltgeschehen!

Was haben galaktische Vogonen mit der Bankenaufsicht und dem Datenschutz zu tun? Unser Kolumnist begründet eine kosmische Verrückung.

42 ist nicht die korrekte Antwort

BaFin

Compliance bedeutet, sich an Regeln zu halten, an Regeln von außen wie zum Beispiel Gesetze und an interne wie Betriebsvorgaben. Der sich gerade formende neue Berliner Senat hat sich in seinem Sondierungspapier zehn Punkte vorgegeben, unter anderem eine „Verwaltungsmodernisierung“. Diese beinhaltet das sogenannte 14-Tage-Ziel, laut dem Bürgeramtstermine binnen zwei Wochen verfügbar sein sollen. Die Digitalisierung der Behörden soll beschleunigt, ihre Personalausstattung verbessert werden. Eine Verwaltungsreform, die „Prozesse und Verfahren vereinfacht und beschleunigt und Zuständigkeiten zwischen Land und Bezirken klar regelt“, wird angekündigt. Das finde ich ganz ohne Ironie so wichtig für unsere Stadt, dass ich Sie werte Leserinnen und werte Leser an meinen aktuellen Erfahrungen diesbezüglich teilhaben lasse.

Der sich formierende Senat verspricht eine schnellere Verwaltung. Dringend nötig, findet unser Autor und schildert, wie es ihm ergangen ist.

Vom Versuch, einen Austauschschüler in Berlin anzumelden

Bürgeramt

Werte Leserinnen und werte Leser, Sie kennen meine evidenzbasierte Auffassung zur deutschen Auslegung des Datenschutzes: überbürokratisiert, überfordernd, innovationshemmend, rechtsunsicher, im Endergebnis also wohlstandsreduzierend. Nun will ich Ihnen endlich einen Beweis präsentieren.

Die Vorgaben für den Umgang mit Daten verhindern in Deutschland und Berlin Innovationen und sind daher wohlstandsreduzierend, findet unser Autor.

Digitalisierung ausgebremst: Datenschutz setzt Unternehmen ständig unter Stress

Stress

Bitkom

Es geht nun Schlag auf Schlag! Vor zwei Wochen habe ich das neue chinesische Datenschutzgesetz vorgestellt, „China’s GDPR“ (GDPR steht englisch für die DSGVO). Eigentlich ist PIPL das richtige Akronym, das für „China’s Personal Information Protection Law“ steht. Nur Tage später kündigen T-Systems und Google Cloud den Bau einer „Souveränen Cloud für Deutschland“ an, die ab Mitte 2022 für Wirtschaft und Verwaltung zur Verfügung stehen soll. Warum dieses Joint Venture? 

Es ist der zweite Versuch des deutschen Konzerns, eine konkurrenzfähige Cloud anzubieten.

Chancen und Risiken der Cloud-Partnerschaft von T-Systems und Google

Baden-Württemberg

Apple hat mit seiner Ankündigung, iPhone-Bilder auf kinderpornographische Inhalte zu untersuchen, eine Diskussion ausgelöst. Das war zu erwarten und ist richtig. Doch zuerst: Um was geht es? Zwei Dinge: Werden Fotos in die iCloud hochgeladen, werden die Bilder auf dem Gerät geprüft, das heißt, erstens nicht in der iCloud, in der alle Nutzer ihre Bilder speichern, und zweites nicht alle im Endgerät gespeicherten Bilder. Als zweite Maßnahme zum Schutz von Kindern und Jugendlichen stellt Apple bei iMessage die Erkennung von Nacktbildern bereit, die im Falle einer Erkennung das Bild vom Kind nur noch vernebelt darstellt, vor dem gefährlichen Inhalt warnt und eine Nachricht an die Eltern schickt.

Apple plant eine Technik, die zum Schutz von Kindern Nacktbilder erkennen kann. Diese Technik sollten alle nutzen können.

Datenschutz darf nicht über dem Kindeswohl stehen

Apple

iPhone

Gut gemeint ist nicht gut gemacht. Wie man aus gut informierten Kreisen hört, sind sich die Verantwortlichen zumindest im Bundesgesundheitsministerium dessen auch bewusst. Bis es aber eine gesichtswahrende Änderung der Richtlinie besser richten kann, gilt die vorliegende Version. Die Einzelheiten können Sie bei der KBV und KZBV selbst nachlesen. Ich will kurz die folgenschwersten Inhalte zusammenfassen.

Ärztinnen und Zahnärzte müssen eine neue Datenschutzrichtlinie umsetzen. Leider ist gut gemeint nicht gut gemacht. Die Regelung hat gravierende Konsequenzen.

Praxen an die Cyber-Front

Microsoft

Eigentlich wollte ich heute die seit Anfang April gültige IT-Sicherheitsrichtlinie für eine Teilgruppe der Leserschaft, Ärztinnen und Zahnärzte, besprechen. Doch dann kam mir am Wochenende auf heise.de eine Meldung zur Gesichtserkennung im Berliner Zoo dazwischen, das muss ich vorziehen. Vorschlag: Sie lesen sich schon mal im Netz zur „Richtlinie nach § 75B SGB V über die Anforderungen zur Gewährleistung der IT-Sicherheit“ schlau, und wenn Sie in zwei Wochen ob des Schocks noch am Leben sind, liebe Ärztinnen und liebe Zahnärzte, sehen wir uns an gleicher Stelle wieder. Deal!

Das Vorhaben löst im Netz heftige Reaktionen aus. Meist frei von Kenntnis, findet unser Kolumnist.

Der Zoo will Gesichtserkennung am Eingang testen – warum nicht?

Berliner Zoo

Gesichtserkennung

Zur staatlichen Förderung: In den USA ist es der „militärisch-industrielle Komplex“. In den 80ern wollte ich Karl Eduard von Schnitzler nicht Glauben schenken, doch auch in der größten Fake-News-Posse steckt manchmal Richtiges: Die technischen Grundlagen des Internets und heutige Riesen wie Google wurden maßgeblich mit Mitteln des amerikanischen Militäretats entwickelt. Das hat Europa in dieser Größenordnung und Forschungsfantasie nicht zu bieten. China betreibt rigide Industriepolitik mit einem Erfolg, von dem Frankreich und selbst Japan nur träumen können.

Weltweit erfolgreich ist mit Spotify nur eine einzige App made in Europe. Wer dafür verantwortlich ist, ist klar.

Warum Europa im Internet nicht mithalten kann

Frankreich

Japan

Spotify

Was ist passiert? Schauen Sie sich bitte zwei aktuelle Schlagzeilen der letzten Wochen an. Da wird bild-haft über „Datenschutz-Wahnsinn bei Impfbriefen“ berichtet, in einem anderen Fall wird gegen den Online-Händler notebooksbilliger.de ein Bußgeld in Höhe von 10,4 Mio. Euro ausgesprochen, was einem Viertel seines Vorsteuergewinns entspricht.

Drei Bundesländer dürfen wegen Datenschutz nicht auf die Daten des Melderegisters zugreifen, um Impfbriefe an die Bürger zu verschicken.

Datenschutz: Pendel am Scheitelpunkt

Wohnen

Fangen wir sogleich mit dem Brexit an: Im 1246 Seiten umfassenden Vertrag zwischen der EU und Großbritannien (GB) findet sich eine Regelung zum Transfer von personenbezogenen Daten nach Großbritannien. Demnach ist Großbritannien nicht bereits seit dem 1. Januar ein Drittstaat für die EU, sondern es gilt noch eine Übergangsfrist, die entweder mit einer sogenannten Adäquanzentscheidung der EU oder nach Ablauf von maximal sechs Monaten endet. Mit einer Adäquanzentscheidung erklärt die EU ein der EU vergleichbares Datenschutzniveau in einem Drittstaat. Erfolgt das nicht, gehen somit spätestens ab Juli <a href="https://www.berliner-zeitung.de/politik-gesellschaft/brexit-und-datenschutz-eine-neue-sau-durchs-alte-dorf-li.123950">Großbritannien und die EU im Datenschutz getrennte Wege.</a>

Künftig werden alle Cookies bis auf technisch notwendige als einwilligungspflichtig deklariert. Ein Überblick über neue Regelungen im Datenschutz.

Datenschutz: Das sind die  Compliance-Regelungen im neuen Jahr

Brexit

Denn spätestens am 2. Januar werden Datenschutzaktivisten jeglicher Couleur feststellen, dass Großbritannien nun ohne Angemessenheitsbeschluss der Europäischen Union dasteht und also böse ist, genauso böse wie die USA seit dem Spruch des Europäischen Gerichtshofes zum Privacy Shield Abkommen der EU und der USA, das es im Juli für ungültig erklärt hatte. Dabei werden die Empörten eine Tatsache „vergessen“: An der Lage der Daten in Großbritannien hat sich nichts geändert. Datenübermittlungen nach Großbritannien waren bisher ohne weiteres zulässig, trotz der Massenüberwachung durch das GCHQ (Government Communications Headquarters: Britischer Nachrichten- und Sicherheitsdienst), die vom Europäischen Gerichtshof für Menschenrechte schon ausdrücklich als EMRK-widrig (Europäische Menschenrechtskonvention) eingestuft wurde. Großbritannien hat seine Daten wissentlich mit der EU, mit den Sicherheitsdiensten der Five Eyes Kooperationsstaaten Australien, Kanada, Neuseeland und USA geteilt.

Mit dem Brexit wird Großbritannien ein Drittstaat, für den es dann einer neuen Rechtsgrundlage zum Datenaustausch mit der EU bedarf, die es aber nicht gibt.

Waldemar Grudzien