TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...
TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...
TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
Potentiell betroffene<br />
Entitäten<br />
Potentiell betroffene<br />
<strong>Sicherheit</strong>sziele<br />
<strong>TR</strong> <strong>03126</strong>-4: E<strong>in</strong>satzgebiet „Handelslogistik“<br />
Bewertung<br />
temfrem<strong>der</strong> Informationen erfor<strong>der</strong>t <strong>für</strong><br />
jeden E<strong>in</strong>zelfall erheblichen technischen<br />
und personellen Aufwand. E<strong>in</strong><br />
Szenario e<strong>in</strong>er automatisierten Zuordnung<br />
ist bei Anwendung <strong>der</strong> gefor<strong>der</strong>ten<br />
Schutzmaßnahmen nicht erkennbar.<br />
In jedem Fall würde bei solchem<br />
Vorgehen gegen bestehende Bestimmungen<br />
des Datenschutzes verstoßen<br />
werden.<br />
E<strong>in</strong> Angriff ist im E<strong>in</strong>zelfall nicht auszuschließen<br />
aber aufgrund des Aufwands<br />
und <strong>der</strong> rechtlichen Barrieren<br />
unwahrsche<strong>in</strong>lich. E<strong>in</strong>e umfassende<br />
Nutzung z. B. aus wirtschaftlichen<br />
Gründen ist dagegen nicht zu be<strong>für</strong>chten.<br />
Dies kann am Beispiel des E<strong>in</strong>zelhändlers<br />
verdeutlicht werden: Hier<br />
würde <strong>der</strong> notwendige Aufwand e<strong>in</strong>en<br />
potenziellen Nutzen des Erkennens<br />
e<strong>in</strong>es Kunden deutlich übersteigen.<br />
Zudem gibt es effektivere Möglichkeiten,<br />
den Nutzen auf e<strong>in</strong>fachere Weise<br />
zu erzielen: Gut ausgebildet Mitarbeiter<br />
können e<strong>in</strong>e E<strong>in</strong>schätzung über<br />
die möglichen Interessen e<strong>in</strong>es neuen<br />
Kunden, <strong>der</strong> das Haus betreten hat,<br />
aufgrund e<strong>in</strong>facher Merkmale gew<strong>in</strong>nen<br />
(z. B. Kleidung, Alter, Auftreten).<br />
Tabelle 11–15 Verbleibende Risken durch „Track<strong>in</strong>g“ im E<strong>in</strong>satzszenario „Markenkleidung“<br />
<strong>Bundesamt</strong> <strong>für</strong> <strong>Sicherheit</strong> <strong>in</strong> <strong>der</strong> <strong>Informationstechnik</strong> 175