der gemeinderat Juli/August 2020

CLOUD1X meet
DSGVO-konforme Cloud-Lösungen
aus Deutschland für Kommunen und
Betreiber kritischer Infrastrukturen.
Online-Konferenzen
Sicheres Messaging
Dokumentenmanagement
Bürger- & Tourismus-
Kommunikation
Formular-Management
ISO 27001 zertifiziert
DSGVO-konform
AV-Vertrag für Ihre Dienste
Betriebsfertig mit Updates
Ihr Logo und Einbindung ihrer URLs
Ohne lokale Software-Installation
Mehr Infos auf www.cloud1X.de/kommune
Gehostet im ex. Atombunker des Bundes ColocationIX
Rechenzentrum www.colocationix.de
CLOUD1X
Cloud1X | Wachtstrasse 17-24 | 281905 Bremen
Sind meine Daten sicher? Je mehr Behördengänge Kommunen anbieten, desto mehr persönliche
Informationen werden über das Netz geteilt.
Datenschutz-Grundverordnung
Wo überall
Fallstricke lauern
Vor zwei Jahren ist die europäische Datenschutzgrundverordnung
(EU-DSGVO) in Kraft getreten. Zeit, ein Fazit zu ziehen: Wie läuft
die Umsetzung in den Behörden? Wo hakt es? Und wo muss
nachgebessert werden?
Ob Unternehmen, Behörde oder
Verein – jede Organisation muss
seit dem 25. Mai 2018 die Regeln
zum Schutz persönlicher Daten umsetzen.
Doch die europäische Datenschutzgrundverordnung
(EU-DSGVO) ist ein
Mammutprojekt. Vor allem Behörden
fühlen sich durch die Vorgaben stark belastet.
Ihnen fehlen zeitliche und personelle
Ressourcen und das nötige Knowhow.
Zu diesem Ergebnis kommt eine
Umfrage, die der Landesbeauftragte für
Datenschutz und Informationsfreiheit in
Baden-Württemberg bereits 2019 in seinen
Gemeinden durchführte. Gleichzeitig
eröffnet die voranschreitende Digitalisierung
der Behörden – Stichwort Onlinezugangsgesetz
– immer neue Fallstricke
beim Datenschutz. Diese müssen die
Behörden laufend berücksichtigen. Denn
je mehr Behördengänge die Kommunen
online anbieten, desto mehr persönliche
Informationen liegen auf den Datenbanken
ab und werden über das Netz geteilt.
Für Hacker ist es relativ einfach, diese
Daten abzugreifen. Beispielsweise können
sie über die Eingabemaske eines
Such- oder Anmeldeformulars einen Befehl
an die dahinterliegende Datenbank
senden.
IT
der gemeinderat 7-8/20
Foto: Rohde & Schwarz Cybersecurity
Foto: FRANKENRASTER
Mit einer solchen sogenannten SQL-Injection
gewinnen sie Zugriff auf die Daten,
können diese stehlen oder löschen. Ein
weiterer Schwachpunkt betrifft die Identifizierung
des Nutzers. Wird die Sessions-ID
unverschlüsselt vom Server an den
Nutzer gesandt, kann ein Hacker sie abgreifen
und sich Zugang zum persönlichen
Portal des Nutzers verschaffen.
Mit dem elektronischen Personalausweis
wurde zwar ein großer Schritt getan,
um die Authentifizierung im Internet sicherzustellen.
Allerdings eröffnet ausgerechnet
er auch neue Sicherheitslücken.
Denn um die Daten aus dem Personalausweis
abzugleichen, werden spezielle
Schnittstellen benötigt. Diese sogenannten
Application Programming Interfaces
(APIs) sind zunehmend im Visier von Hackern.
Die Bedrohung ist vor allem deshalb
so groß, weil herkömmliche Netzwerk-Firewalls
nicht in der Lage sind,
Angriffe auf Webapplikationen und APIs
zu stoppen. Kommunen benötigen dafür
spezielle Web Application Firewalls.
Regulatorische Unklarheiten erleichtern
diese Digitalisierungsprozesse nicht. Die
Anzeige
Digitalisierung für Bürger? Fängt im Büro an!
Bis diese Aktenberge digitalisiert sind, ist viel
zu tun. Das Unternehmen FRANKENRASTER
kann Kommunen dabei unterstützen.
Kennen Sie das? Als Kommune bieten Sie
E-Services für Bürger an, aber die
Digitalisierung der Büros hinkt hinterher? Das
muss nicht sein. Für eine zeit- und kosteneffiziente
Verwaltung ist ein medienbruchfreies
Arbeiten ausschlaggebend. Die Einführung der
E-Akte bildet die Basis dafür. So können Sie
Dokumente jederzeit ganz einfach per Klick
finden und bei Bedarf verschicken.
EU-DSGVO bleibt beispielsweise bei der
Einwilligungspflicht für das Setzen von
Cookies unkonkret. Inzwischen hat ein
EuGH-Urteil Klarheit geschaffen. Tracking-Cookies
dürfen nur noch mit ausdrücklicher
Einwilligung der Nutzer gesetzt
werden.
Eine weitere Lücke in der EU-DSGVO
sehen Kritiker darin, dass Hersteller nicht
in die Pflicht genommen wurden, Produkte
zu entwickeln, die den Datenschutz
fördern. Privacy by Design – also das Berücksichtigen
des Datenschutzes bei der
Produktion eines Gerätes – ist ein wichtiger
Baustein für den sicheren Umgang mit
Daten. Ähnliches gilt für das Speichern
von Daten in der Cloud. Die marktbeherrschenden
Cloud-Anbieter sitzen im Ausland.
Die EU-DSGVO wird von dort geltenden
Regelungen nicht selten ausgehebelt.
Beispielsweise verpflichtet der „Clarifying
Lawful Overseas Use of Data Act“ amerikanische
Cloud-Provider, den US-Behörden
Zugriff auf nicht in den USA gespeicherte
Daten zu gewähren – und unterläuft
damit die EU-DSGVO. Ausländische
Cloud-Provider bieten ihren Kunden zwar
Aktenberge digitalisieren – aber wie?
Die Einführung der E-Akte fordert von Ihnen als
Kommune viele Entscheidungen und Umstrukturierungen.
Zumeist übernimmt das eigene ITund
Ordnungsamt die Planung. Dabei taucht
schnell die Frage auf, wie die bestehenden Akten
digitalisiert werden sollen und was danach
mit ihnen passiert. Oft müssen regelrechte Aktenberge
bewältigt werden. Teilweise liegen auch
spezielle Formate vor. Hinzu kommt, dass gerade
Versorgungs- und Bauämter aufgrund von
Platzmangel bzw. Gesetzesfristen auf eine rasche
Umsetzung angewiesen sind.
FRANKENRASTER als zuverlässiger Partner
Hier lohnt sich die Beauftragung eines Scanund
Lagerdienstleisters mehrfach: Sie umgehen
die Anschaffung teurer Spezialgeräte, ersparen
sich zusätzlichen Personalaufwand und profitieren
von einer schnellen, reibungslosen Projektabwicklung.
Zudem lösen Sie auch gleichzeitig
das Problem der anschließenden Akteneinlagerung.
Die FRANKENRASTER GmbH übernimmt
seit 1996 die professionelle Digitalisierung von
Dokumenten – vom sicheren Transport bis
zur dokumentengerechten Archivierung und
Aktenvernichtung.
zunehmend die Möglichkeit, ihre Daten in
Deutschland zu speichern. Das löst jedoch
das Problem nicht. Um wirklich der EU-
DSGVO zu genügen, braucht es stattdessen
neue IT-Sicherheitstechnologien, die von
Anbietern bereitgestellt werden, welche
vollumfänglich europäischer Jurisdiktion
unterliegen. Es sollte zudem ein datenzentrischer
Ansatz gewählt werden, bei dem
alle Daten verschlüsselt werden, die Behörde
selbst entscheiden kann, wo die
Daten gespeichert werden und die Schlüssel
ausschließlich im Besitz des Kunden
sind. Damit haben Zugriffsversuche dritter
Parteien auf die Daten keine Erfolgschance.
Falk Herrmann
DER AUTOR
Dr. Falk Herrmann ist CEO des IT-Sicherheitsunternehmens
Rohde & Schwarz Cybersecurity
in Leipzig
Advertorial
Aber sicher!
Während der Digitalisierung erhalten Sie jederzeit
digital Zugriff auf Ihre Akten. Auf Wunsch
können diese auch anschließend im Hochsicherheitsarchiv
für Sie eingelagert werden. Eine
zweifache ISO-Zertifizierung sowie ein Team aus
erfahrenen Spezialisten garantiert zu jedem
Zeitpunkt höchsten Datenschutz und -sicherheit.
Sie können sich ganz den Vorzügen der
neuen Arbeitsabläufe im Büro annehmen, während
Ihre großen Digitalisierungsvorhaben
schnell und sicher umgesetzt werden.
FRANKENRASTER
FRANKENRASTER GmbH
Albert-Proeller-Straße 15-19
86675 Buchdorf
Tel. 09099/96 64 40
www.frankenraster.de
Technik & Innovation