Schlagwort: Datenschutz

  • Alexa, Schluss mit Privatsphäre? Nicht mit mir!

    Alexa, Schluss mit Privatsphäre? Nicht mit mir!

    Ich erinnere mich noch gut an den Moment, als ich meinen ersten Alexa-Lautsprecher eingerichtet habe. Da stand sie – schick, schlau, bereit zu helfen. Wetterbericht, Timer, Musik – alles lief wie am Schnürchen. Und doch habe ich mich nie ganz wohl gefühlt bei dem Gedanken, dass da jemand ständig „mithört“. Deshalb war für mich eine der ersten Aktionen: die Opt-out-Einstellung aktivieren. Keine Sprachaufzeichnungen in der Cloud. Punkt.

    Tja – und jetzt kommt Amazon mit einem Update um die Ecke, das sich liest wie ein Schlag ins Gesicht all jener, die sich wenigstens ein kleines bisschen digitale Selbstbestimmung bewahren wollten. Ab dem 28. März ist Schluss mit der Option, Sprachaufnahmen lokal zu speichern. Jede Anfrage an Alexa wird fortan in die Cloud geschickt – ob man will oder nicht. Ohne Hintertür. Ohne Ausnahme. Ohne mich.

    Amazon nennt das Ganze „Alexa+“ – klingt nach Fortschritt, nach Super-KI, nach Zukunft. Aber für mich klingt es nach Übergriff.

    Klar, sagt Amazon, die Cloud sei sicher. Und ja, nur ein kleiner Prozentsatz der Nutzer habe überhaupt diese Datenschutzeinstellung aktiviert. Aber ehrlich: Wie viele wussten überhaupt, dass es sie gab? Und was sagt es über ein Unternehmen aus, wenn es seine Kunden nicht ermutigt, selbst zu entscheiden, was mit ihren Daten passiert – sondern ihnen still und heimlich die Entscheidung entzieht?

    Ich kann nicht anders, als mich zu fragen: Warum zum Teufel muss ich meine Privatsphäre opfern, nur damit Alexa ein bisschen klüger wird?

    Und was genau bedeutet „sicher“, wenn man weiß, dass Alexa in der Vergangenheit auch mal Gespräche aufzeichnete, obwohl niemand das Aktivierungswort gesagt hatte? Oder dass Mitarbeiter stichprobenartig Aufnahmen anhörten, um das System zu verbessern? Ja – da hilft mir das schönste Marketingversprechen nichts. Vertrauen ist für mich kein Abo-Modell, das sich automatisch verlängert, nur weil ich es einmal abgeschlossen habe.

    Ich will entscheiden, was mein Gerät tut – und was nicht. Ich will selbst bestimmen, wo meine Daten landen. Und ich will nicht gezwungen werden, auf Gedeih und Verderb der Cloud ausgeliefert zu sein, nur weil ich moderne Technik nutzen will.

    Versteht mich nicht falsch: Ich liebe technische Spielereien. Ich finde generative KI faszinierend. Ich bin begeistert von dem, was heute alles möglich ist. Aber Innovation muss sich mit Verantwortung paaren – sonst wird aus smarter Technik schnell ein digitaler Albtraum.

    Und wenn Amazon meint, die Mehrheit werde schon brav mitziehen – dann unterschätzen sie gewaltig, wie sensibel das Thema Datenschutz mittlerweile geworden ist. Viele wachen gerade erst auf. Viele fangen an, Fragen zu stellen. Und viele werden diesen Schritt ganz sicher nicht klaglos hinnehmen.

    Wer weiß, vielleicht wird das der Moment, in dem sich der Wind dreht.

    Vielleicht ist es genau diese Entscheidung, die viele dazu bringt, ihre smarten Geräte mal wieder kritisch zu hinterfragen – oder ganz auszuschalten. Vielleicht denken andere Hersteller mit, erkennen die Chance und bieten bewusst Geräte an, bei denen Datenschutz kein optionales Gimmick ist, sondern Grundausstattung.

    Denn ganz ehrlich: Wer sich ernsthaft „kundenzentriert“ nennt, der lässt seinen Kunden auch Wahlfreiheit. Und nimmt ihnen nicht still und leise die Kontrolle über ihre eigenen Daten weg.

    Ich jedenfalls lasse mir meine Privatsphäre nicht klauen – auch nicht von einer digitalen Assistentin mit netter Stimme.

    Ein Kommentar von C. Hatty

  • Europäischer Datenschutztag: Ein Plädoyer für digitale Selbstbestimmung und verantwortungsvolle Innovation

    Europäischer Datenschutztag: Ein Plädoyer für digitale Selbstbestimmung und verantwortungsvolle Innovation

    Am 28. Januar jährt sich der Europäische Datenschutztag, der 2007 vom Europarat ins Leben gerufen wurde. Ziel ist es, das Bewusstsein für den Schutz personenbezogener Daten und die Bedeutung der Privatsphäre in einer digitalisierten Welt zu schärfen. Die Wahl des Datums erinnert an die Unterzeichnung der Datenschutzkonvention des Europarats von 1981, dem ersten rechtsverbindlichen internationalen Instrument zum Datenschutz. Doch wie steht es heute, mehr als vier Jahrzehnte später, um die Idee des Datenschutzes in Europa?

    Fortschritte und Herausforderungen seit der DSGVO

    Mit der Datenschutz-Grundverordnung (DSGVO), die 2018 in Kraft trat, setzte Europa einen globalen Standard. Die DSGVO stärkt die Rechte der Bürger, gibt ihnen mehr Kontrolle über ihre persönlichen Daten und zwingt Unternehmen zur Transparenz im Umgang mit diesen. Die Einführung der Verordnung war ein Meilenstein, der die digitale Landschaft nachhaltig geprägt hat. Unternehmen weltweit mussten ihre Praktiken anpassen, und zahlreiche Staaten haben ähnliche Regelungen übernommen oder zumindest geprüft.

    Doch trotz der Erfolge bleiben Herausforderungen. Die Durchsetzung der DSGVO ist oft langwierig und kompliziert. Einige nationale Datenschutzbehörden sind personell und finanziell unzureichend ausgestattet, um effektiv gegen Verstöße vorzugehen. Große Technologiekonzerne, die über nahezu unbegrenzte Ressourcen verfügen, stellen die europäischen Institutionen vor erhebliche Hürden. Der jüngste Fall gegen Meta, das wegen unzulässiger Datenverarbeitung zu einer Rekordstrafe von 390 Millionen Euro verurteilt wurde, zeigt jedoch, dass Fortschritte möglich sind.

    Die Privatsphäre als Grundrecht in der digitalen Ära

    Die Bedeutung des Datenschutzes geht über juristische und technische Aspekte hinaus. In einer Zeit, in der persönliche Daten zur wichtigsten Ressource der globalen Wirtschaft geworden sind, ist Datenschutz auch eine Frage der Machtverteilung und der Demokratie. Ohne die Kontrolle über ihre Daten laufen Bürger Gefahr, zu bloßen Konsumenten und Objekten von Überwachung und Manipulation zu werden.

    Die Entwicklungen im Bereich der künstlichen Intelligenz (KI) verdeutlichen dies eindrucksvoll. Algorithmen analysieren unser Verhalten, treffen Entscheidungen über Kreditwürdigkeit, Versicherungsprämien oder sogar unsere Bewerbungschancen. Ohne klare Regeln und transparente Verfahren droht eine Welt, in der Diskriminierung automatisiert und Privatsphäre zu einem Luxusgut wird.

    Europäische Werte im globalen Kontext

    Europa hat sich mit der DSGVO als Vorreiter für Datenschutz und digitale Rechte positioniert. Doch die geopolitischen Herausforderungen sind immens. Während die USA mit ihrer technologischen Dominanz und China mit ihrem Modell staatlich überwachter Digitalisierung ganz andere Ansätze verfolgen, steht Europa vor der Aufgabe, einen eigenen Weg zu definieren. Dieser muss Innovation fördern, ohne Grundrechte zu opfern.

    Die EU hat mit dem Digital Services Act (DSA) und dem Digital Markets Act (DMA) weitere Regulierungen verabschiedet, die die Macht der Tech-Giganten begrenzen und faire Wettbewerbsbedingungen schaffen sollen. Diese Gesetzgebung ergänzt die DSGVO und zeigt, dass Europa bereit ist, auch gegen mächtige globale Akteure vorzugehen. Doch Regulierungen allein reichen nicht aus. Es bedarf einer breiten gesellschaftlichen Debatte über die Werte, die die Digitalisierung prägen sollen.

    Digitale Bildung: Eine Voraussetzung für mündige Bürger

    Der Europäische Datenschutztag erinnert nicht nur an die Verantwortung der Politik, sondern auch an die Rolle der Bürger. Der Schutz der Privatsphäre beginnt bei jedem Einzelnen. Doch digitale Selbstbestimmung setzt Wissen voraus. Viele Menschen sind sich nicht bewusst, wie umfassend sie täglich Daten preisgeben, sei es durch soziale Medien, Online-Einkäufe oder Smart Devices.

    Europa muss mehr in digitale Bildung investieren. Schulen sollten Datenschutz genauso unterrichten wie Mathematik oder Geschichte. Nur so können zukünftige Generationen die Risiken und Chancen der Digitalisierung verstehen und souverän mit ihren Daten umgehen. Initiativen wie der „Safer Internet Day“, der Kinder und Jugendliche für die Gefahren im Netz sensibilisiert, sind ein Schritt in die richtige Richtung. Doch diese Bemühungen müssen flächendeckender und umfassender werden.

    Innovation und Datenschutz: Kein Widerspruch

    Ein häufig vorgebrachtes Argument lautet, dass Datenschutz Innovation bremse. Tatsächlich zeigt sich jedoch, dass Datenschutz und wirtschaftliche Wettbewerbsfähigkeit Hand in Hand gehen können. Unternehmen, die den Schutz der Privatsphäre ernst nehmen, stärken das Vertrauen ihrer Kunden und profitieren langfristig. Europa hat die Chance, einen Markt für datenschutzfreundliche Technologien und Dienstleistungen zu schaffen, der als Modell für die Welt dienen kann.

    Die zunehmende Verbreitung von Technologien wie Blockchain oder dezentralen Identitätslösungen zeigt, dass es innovative Wege gibt, die Kontrolle über Daten zurück in die Hände der Nutzer zu legen. Solche Ansätze verdienen mehr Aufmerksamkeit und Förderung.

    Eine Vision für die Zukunft

    Der Europäische Datenschutztag ist eine Gelegenheit, innezuhalten und die Errungenschaften der vergangenen Jahrzehnte zu würdigen. Er ist aber auch ein Aufruf, die digitale Zukunft aktiv mitzugestalten. Europa hat die historische Chance, einen dritten Weg zwischen der kommerzialisierten Datenwirtschaft der USA und der staatlich gelenkten Überwachung Chinas zu gehen. Dieser Weg muss die Würde des Individuums in den Mittelpunkt stellen und Datenschutz als Grundlage einer freien und demokratischen Gesellschaft stärken.

    Im digitalen Zeitalter ist der Schutz der Privatsphäre kein Luxus, sondern eine Notwendigkeit. Die Aufgabe der Politik, der Wirtschaft und der Gesellschaft ist es, dieses Grundrecht zu verteidigen und weiterzuentwickeln. Der Europäische Datenschutztag erinnert uns daran, dass der Kampf um digitale Selbstbestimmung nicht beendet ist – er hat gerade erst begonnen.

    Es grüßt die Redaktion von Nachrichten.fr!

  • Editorial zum Europäischen Datenschutztag: Ein Plädoyer für Privatsphäre und digitale Autonomie

    Editorial zum Europäischen Datenschutztag: Ein Plädoyer für Privatsphäre und digitale Autonomie

    Am 28. Januar feiern wir den Europäischen Datenschutztag – eine bedeutende Initiative, die das Bewusstsein für die Bedeutung der Privatsphäre und den Schutz persönlicher Daten schärft. In einer Welt, die zunehmend von digitalen Technologien durchdrungen ist, gewinnt der Datenschutz eine entscheidende Rolle für die Sicherheit und Autonomie jedes Einzelnen.

    Europa hat mit der Einführung der Datenschutz-Grundverordnung (DSGVO) im Jahr 2018 einen wichtigen Meilenstein erreicht. Diese Verordnung setzt klare Standards für den Umgang mit persönlichen Daten und stärkt die Rechte der Bürgerinnen und Bürger in Bezug auf ihre Privatsphäre. Der Europäische Datenschutztag bietet eine Gelegenheit, diese Errungenschaft zu würdigen und zugleich auf die laufenden Herausforderungen hinzuweisen.

    In einer Ära, in der Daten zu einer begehrten Währung geworden sind, müssen wir uns der weitreichenden Auswirkungen auf unsere Privatsphäre bewusst sein. Unternehmen und Organisationen sammeln täglich große Mengen an persönlichen Informationen, sei es durch Online-Käufe, soziale Medien oder intelligente Geräte. Daher ist es von entscheidender Bedeutung, dass wir uns aktiv dafür einsetzen, die Kontrolle über unsere eigenen Daten zu behalten.

    Der Europäische Datenschutztag sollte nicht nur als formale Erinnerung betrachtet werden, sondern als Aufruf zur Reflexion über unsere digitale Präsenz und die Verantwortung von Unternehmen im Umgang mit unseren Informationen. Es ist an der Zeit, dass Datenschutz nicht nur als rechtliche Pflicht, sondern als ethische Verpflichtung betrachtet wird.

    Datenschutz ist nicht nur eine Angelegenheit von Institutionen und Behörden; er betrifft uns alle in unserem täglichen Leben. Es ist eine Frage des Vertrauens in die digitale Welt, in der wir uns bewegen. Die Gewissheit, dass persönliche Daten sicher sind und respektvoll behandelt werden, ist grundlegend für die Akzeptanz und das Gedeihen der digitalen Gesellschaft.

    Wir müssen uns daran erinnern, dass Datenschutz nicht nur eine Frage des Schutzes vor Missbrauch ist, sondern auch eine Voraussetzung für Innovation und Fortschritt. Menschen sind eher bereit, ihre Daten zu teilen und digitale Dienste zu nutzen, wenn sie das Vertrauen in die Sicherheit und Integrität ihrer Informationen haben.

    Während wir den Europäischen Datenschutztag begehen, sollten wir uns dazu verpflichten, unsere digitale Autonomie zu verteidigen und aktiv für den Schutz unserer Privatsphäre einzutreten. Dies erfordert nicht nur Gesetze und Vorschriften, sondern auch eine kontinuierliche Sensibilisierung und Bildung über den verantwortungsbewussten Umgang mit persönlichen Daten.

    Lasst uns diesen Tag nutzen, um die Wichtigkeit des Datenschutzes in unserer digitalen Welt zu betonen und gleichzeitig die individuelle Verantwortung für den Schutz unserer Privatsphäre zu unterstreichen. Nur durch eine kollektive Anstrengung können wir eine Zukunft gestalten, in der persönliche Daten respektiert, geschützt und als ein Gut betrachtet werden, das es zu verteidigen gilt.

  • Plant Frankreich wirklich, Polizeiakten über politische Aktivisten anzulegen?

    Plant Frankreich wirklich, Polizeiakten über politische Aktivisten anzulegen?

    Änderungen an Frankreichs System zur Erstellung von Polizeiakten über potenzielle Bedrohungen der nationalen Sicherheit haben Besorgnis ausgelöst.

    Was sind das für Änderungen?

    Die Kontroverse dreht sich um drei Dekrete, die vom Innenministerium veröffentlicht wurden und die Art und Weise betreffen, wie die Polizei Akten über Personen zusammenstellt, von denen angenommen wird, dass sie eine Bedrohung für die nationale Sicherheit darstellen.

    Insbesondere erweitern sie die Art von Informationen, die in bestimmten Arten von Polizeiakten aufgezeichnet werden können – zuvor war dies auf die Aktivitäten einer Person beschränkt, jetzt kann es ihre Online- und Social-Media-Aktivitäten sowie persönlichere Informationen wie ihre politischen und religiösen Überzeugungen und die Mitgliedschaft in Organisationen einschließlich Gewerkschaften umfassen.

    Auch Hinweise auf die psychische Gesundheit können in der Akte festgehalten werden.

    Die drei veröffentlichten Dekrete enthalten die gleichen Änderungen, jedoch für drei verschiedene Arten von Dateien – die Pasp-Sicherheitsdateien, die von der nationalen Polizei gesammelt werden, die Gipasp-Sicherheitsdateien, die von der Gendarmerie gesammelt werden, und die EASP, die Dateien, die über Beamte gesammelt werden, bevor sie in sensible Positionen berufen werden.

    Wie funktioniert Frankreichs Sicherheitsdatensystem?

    Frankreich verfügt über eine nationale Datenbank namens Fichier des Personnes Recherchées (FPR), eine Datenbank mit gesuchten Kriminellen oder Personen auf Überwachungslisten, die 1969 angelegt wurde.

    Diese Datenbank enthält auch Details über entflohene Häftlinge, Personen, die aus Einrichtungen ausgebrochen sind oder Personen, denen die Einreise ins Land verwehrt wurde.

    Der bekannteste Teil des Systems sind die Fiche S-Sicherheitsdossiers – wobei der Buchstabe S für „Staatssicherheit“ steht – und es gibt verschiedene Arten von Fiches S, deren Nummern von S1 bis S16 reichen.

    Etwa 70 Prozent der Fiches S werden von der DGSI, dem nationalen Nachrichtendienst, erstellt.

    Der Begriff wird meist im Zusammenhang mit Terrorverdächtigen verwendet, aber Fiche S gibt es nicht nur für mutmaßliche Terroristen – auch Fußball-Hooligans können eine Fiches S haben oder radikale Umweltaktivisten, selbst wenn sie gewaltlos sind.

    Im Oktober 2020 gab das französische Innenministerium an, dass es 22.000 Personen mit einer Fiche S gibt, davon 8.000 wegen Radikalisierung.

    Die Sicherheitsdossiers sind so bekannt, dass sie in die Alltagssprache eingegangen sind. Personen, die Gegenstand der Akten sind, werden als fiché S bezeichnet, zum Beispiel Le terroriste arrêté est fiché S depuis quelques années (Der verhaftete Terrorist stand seit mehreren Jahren auf einer Beobachtungsliste).

    Auf wen beziehen sich die Änderungen?

    Die erweiterte Informationssammlung bezieht sich nicht auf alle Personen im System, sondern nur auf diejenigen, die als „wahrscheinlich die grundlegenden Interessen der Nation“, „die Integrität der Nation oder die Institutionen der Republik“ schädigen oder eine „terroristische Bedrohung“ darstellen.

    Kritiker sagen, die ersten beiden Definitionen seien zu vage und könnten zu einer verstärkten Datensammlung über Menschen führen, die sich in rechtmäßiger und friedlicher Opposition zur Regierung befinden.

    Wer ist besorgt?

    Mehrere Gewerkschaften, ein Berufsverband, der Anwälte vertritt, und Amnesty International haben Bedenken über die Änderungen geäußert.

    Ihre Bedenken sind zweierlei: Erstens ist die Definition von Personen, die eine Bedrohung darstellen, zu vage und zweitens bewegen sich die Dossiers weg von der Erfassung von Aktivitäten hin zu Meinungen, Gesundheitsdaten und völlig legitimen Aktivitäten wie der Mitgliedschaft in einer Gewerkschaft.

    Anne-Sophie Simpère, Advocacy Officer von Amnesty Frankreich, schreibt: „Früher konnten politische, philosophische, religiöse oder gewerkschaftliche Aktivitäten erfasst werden. Jetzt reichen Meinungen aus.“

    Die Gewerkschaften CGT, FO und FSU sowie die linksgerichteten Anwalts- und Richtergewerkschaften Syndicat de la magistrature und Syndicat des avocats de France haben in einer Beschwerde, die sie vor dem Conseil d’Etat eingereicht haben, „das Gespenst des Big Brother im Jahr 2021“ angeprangert.

    Wie es nun weitergeht

    Die Dekrete wurden Anfang Dezember im Journal officiel veröffentlicht und wurden von den Gewerkschaften vor dem französischen Conseil d’Etat (Staatsrat) angefochten, der neue Gesetze prüft und als Schiedsrichter bei Streitigkeiten zwischen der Regierung und den Bürgern fungiert.

    Nach der Überprüfung der Dekrete entschied der Rat am Montag zugunsten der Regierung und sagte, dass die Dekrete nicht unverhältnismäßig in die Meinungs-, Gewissens- und Religionsfreiheit oder die Gewerkschaftsfreiheit eingreifen.

    Gibt es irgendwelche Schutzmechanismen im System?

    Ja, es gibt ein unabhängiges Gremium, das die Datensammlung überwacht, die Commission nationale de l’informatique et des libertés (Cnil).

    Die Cnil beaufsichtigt, wie die Informationen verwendet werden. Eine Fiche S darf nur zwei Jahre lang aufbewahrt werden, bevor sie überprüft und gegebenenfalls erneuert werden muss – hat sich die Person in dieser Zeit unauffällig verhalten, wird die Akte vernichtet.

    Die Cnil hat den neuen Dekreten zugestimmt, obwohl sie um eine Klarstellung der Definitionen von Personen, die als Bedrohung definiert sind, gebeten hat.

  • Frankreich straft Google und Amazon-Tochtergesellschaft mit 135 Millionen Euro für nicht autorisierte Cookies

    Frankreich straft Google und Amazon-Tochtergesellschaft mit 135 Millionen Euro für nicht autorisierte Cookies

    Frankreichs CNIL-Datenschutzbeauftragter sagte am Donnerstag, er habe Google zweimal wegen Werbung mit Cookies zu einer Geldstrafe von insgesamt 100 Millionen Euro und eine Amazon-Tochter zu einer Geldstrafe von 35 Millionen Euro verurteilt.

    Die Regulierungsbehörde sagte, die Geldstrafen seien „für das Platzieren von Werbe-Cookies auf den Computern der Nutzer – ohne vorherige Zustimmung und ohne angemessene Information“.

    Ein Cookie ist ein kleines Datenelement, das im Browser eines Benutzers gespeichert wird und es Websites ermöglicht, Benutzer zu identifizieren und sich an ihre früheren Aktivitäten zu erinnern.

    Die CNIL sagte, dass, wenn ein Benutzer die Website google.fr besuchte, mehrere Cookies, die zu Werbezwecken verwendet wurden, automatisch auf seinem Computer platziert wurden, ohne dass eine Aktion seitens des Benutzers erforderlich war.

    Ähnliches sei auch beim Besuch einer Seite der Website amazon.fr geschehen.

    Die CNIL sagte weiterhin, dass diese Art von Cookies „nur platziert werden kann, nachdem der Benutzer seine Zustimmung zum Ausdruck gebracht hat“, und die Firmen verletzten damit die Vorschriften über den Erhalt einer vorherigen Zustimmung.

    Die Datenschützer bemängelten, dass Google keine ausreichenden Datenschutzinformationen für die Nutzer zur Verfügung stellte, sie nicht über die platzierten Cookies informiere und dass selbst nach deren Blockierung immer noch mindestens ein Cookie funktionstüchtig war.

    Die CNIL sagte auch, Amazon habe bis September 2020 keine klaren oder vollständigen Informationen über die Cookies, die sie auf den Computern der Nutzer platziert habe, zur Verfügung gestellt.

    Auch Google habe zwar im September die Platzierung von Cookies ohne Zustimmung auf den Computern der Nutzer gestoppt, sagte die CNIL, fügte jedoch hinzu, dass es noch immer keine ausreichende Erklärung für deren Verwendung gebe.

    Die Regulierungsbehörde meinte, „egal welchen Weg die Nutzer zum Besuch der Website benutzten, sie wurden entweder unzureichend oder nie über die Tatsache informiert, dass Cookies auf ihrem Computer platziert wurden“.

    Die Strafe von 35 Millionen Euro wurde gegen die Tochtergesellschaft Amazon Europe Core verhängt.

    Die CNIL verhängte Geldbußen in Höhe von 60 Millionen Euro gegen Google LLC und 40 Millionen Euro gegen Google Ireland Limited.