TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
MT10 Verhinderung der Erstellung von Bewegungs-
Allgemein
1
2
3
profilen
GT10
EPC-Chips verfügen nach aktueller Spezifikation optional über ein Kommando
(Kill-Kommando), das den Chip irreversibel deaktiviert. Aus diesem Grund wird
für die Referenzimplementierung nach EPCglobal für alle Schutzbedarfsklassen
aktuell die u.g. Maßnahme vorgeschrieben. Es sind weitere proprietäre Vorgehensweisen
denkbar, die ebenfalls geeignet wären, die Erstellung von Bewegungsprofilen
zu verhindern. Diese sind allerdings noch nicht in die EPCglobal
spezifiziert und in EPC-Chips implementiert.
Verhinderung des Auslesens des Transponders:
• Deaktivierung des Transponders durch Anwendung des Kill-Kommandos
beim Verkauf des getaggten Produkts oder Einsatz gleichwertiger technischer
Verfahren.
Tabelle 8–45 Schutz durch Verhinderung der Erstellung von Bewegungsprofilen
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
MT11 Verhinderung der Zuordnung von Bewegungsprofilen
zu Personen
Allgemein
1
2
3
GT10
Das Tracken eines Transponders nach der Übergabe an den Kunden ist nur als
Gefährdung anzusehen, wenn eine Zuordnung des Bewegungsprofils zu einer
bestimmten Person möglich ist. Dabei ist zu beachten, dass aus einer Vielzahl
anonymer Bewegungsdaten durch geeignete Aggregation personenbeziehbare
bzw. in Einzelfällen sogar personenbezogene Daten erzeugt werden können.
Garantierte Anonymität des Verkaufs:
• Anonymer Verkauf und Übergabe des Produkts an den Kunden (anonymes
Bezahlverfahren, keine Verwendung von Rabatt- und Kundenkarten, keine
Anlieferung des Produkts)
• Generelles Verbot der Zuordnung von Produkt und personenbezogenen
Daten in den IT-Systemen des Handels. Dies gilt auch bei Verwendung von
Kundenkarten.
Zertifizierung:
• Implementierung der Maßnahmen aus MT11.1. Zusätzlich wird die Umsetzung
der Maßnahmen von unabhängiger Stelle überprüft und zertifiziert.
Verhinderung der Erstellung von Bewegungsprofilen:
• Für Schutzbedarf Klasse 3 kann keine hinreichende Schutzmaßnahme vorgeschlagen
werden. In diesem Fall sollte MT10.3 angewendet und die Erstellung
eines Bewegungsprofils so verhindert werden.
Tabelle 8–46 Schutz durch Verhinderung der Zuordnung von Bewegungsprofilen
Bundesamt für Sicherheit in der Informationstechnik 109