{"id":3302,"date":"2015-06-23T19:00:08","date_gmt":"2015-06-23T17:00:08","guid":{"rendered":"http:\/\/www.usetree.de\/?p=3302"},"modified":"2018-11-22T21:40:35","modified_gmt":"2018-11-22T20:40:35","slug":"datenschutz-von-wearables","status":"publish","type":"post","link":"https:\/\/testsystem.meisel-webdesign.de\/home-usetree-sandbox\/de\/datenschutz-von-wearables\/","title":{"rendered":"Datenschutz von Wearables"},"content":{"rendered":"

Um die pers\u00f6nliche Fitness zu verfolgen, nutzen gesundheitsbewusste Personen h\u00e4ufig Fitnessarmb\u00e4nder oder Smartwatches, die mit ihren umfangreichen Sensoren (Beschleunigungssensor, Lagesensor, GPS-Empf\u00e4nger etc.) eine Vielzahl an Daten kontinuierlich erfassen k\u00f6nnen. Diese Daten werden benutzt, um Gesundheitsparameter der Person (Herzaktivit\u00e4t, Schritte, Bewegung, \u2026) zu erfassen und an das Smartphone per Bluetooth zu \u00fcbertragen.<\/p>\n

Jedoch sind diese Daten besonders sensibel, weil man \u00fcber sie R\u00fcckschl\u00fcsse auf den Aufenthaltsort (GPS-Daten) oder die Gesundheit ziehen kann. Um diese Daten zu sch\u00fctzen, belegt der Gesetzgeber die Verarbeitung besonders sensibler Daten (\u00a73 Abs. 9 BDSG) \u2013 z.B. Daten \u00fcber die Gesundheit einer Person \u2013 mit speziellen Regularien und erschwert so ihre Verarbeitung. Ob sich Drittanbieter von Fitnessapps an diese Vorgaben halten, ist fraglich.<\/p>\n

In einer Untersuchung baute die Sicherheitsfirma Symantec<\/a> einen Bluetooth-Scanner und lie\u00df diesen passiv die Signale von Wearables \u201ebelauschen\u201c. Das Ergebnis: Alle Ger\u00e4te konnten anhand ihrer Hardware-Adresse (\u00e4hnlich dem Kennzeichen beim Auto) eindeutig identifiziert und ihr Standort somit \u00fcberwacht werden. Au\u00dferdem \u00fcbertrugen 20% der Apps unverschl\u00fcsselt die Anmeldedaten der Nutzer \u2013 und erm\u00f6glichen so den Missbrauch von Gesundheitsdaten sowie pers\u00f6nlichen Informationen aus der Cloud, wie z.B. Geburtsdatum, Adresse, Fotos, u.v.m.<\/p>\n

Wer sich fragt, wer von diesen Daten profitieren k\u00f6nne, denke an die Mitarbeiter\u00fcberwachungen bei Lidl, der Telekom und der Deutschen Bahn, in denen die Privatsph\u00e4re der Mitarbeiter massiv verletzt wurde, indem Detektive und versteckte Kameras gezielt zur \u00dcberwachung der Mitarbeiter eingesetzt wurden ohne konkreten Tatverdacht. In den Vereinigten Staaten wurden mittlerweile die ersten F\u00e4lle bekannt, bei denen Einbrecher GPS-Tracking nutzten, um bei Abwesenheit der Hausbesitzer unbemerkt einzubrechen. Bei der momentan so geringen Sicherheit von Wearables k\u00f6nnte diese Praktik noch einfacher werden.<\/p>\n

Im 1. Teil des Datenschutz-Blogbeitrags ging es darum, welche Daten Wearables erfassen und wie unsicher die Ger\u00e4te beim Speichern und \u00dcbermitteln sind. Lesen Sie im 2. Teil<\/a>, wie sich der Umgang mit Daten in der Gesellschaft ver\u00e4ndert hat und welche L\u00f6sungsans\u00e4tze es f\u00fcr mehr Datenschutz gibt.<\/em><\/p>\n

1 <\/sup>Wearables (von eng. Wearable Computing) bezeichnen tragbare Computersysteme (z.B. Smartwatches, Google Glass, Nike+); haupts\u00e4chliche T\u00e4tigkeit ist dabei eine vom Computer unterst\u00fctzte T\u00e4tigkeit in der realen Welt.<\/p>\n

Links aus diesem Beitrag:<\/p>\n