Risikomanagement

Frankreichs Datenschutzbehörde CNIL hat umfassende Kritik an der Datenschutzpraxis in Windows 10 geübt. Es würden im aktuellen Betriebssystem von Microsoft zu viele Daten gesammelt und mit der Sicherheit hapere es auch, erläutern die französischen Datenschützer laut golem.de in einem öffentlichen Schreiben. Kritikpunkte sind etwa die standardmäßig aktivierte Werbe-ID und der mangelnde Schutz des Microsoft-Accounts des Nutzers. 

Beim neuen Spiele-Hit Pokémon Go werden auch jede Menge Nutzerdaten gesammelt. Die Verbraucherschützer des vzbv (Verbraucherzentrale Bundesverband) haben die Entwickler-Firma Niantic nun wegen der Nutzungsbedingungen abgemahnt. Das Spielekonzept setze voraus, dass Nutzer personenbezogene Daten preisgeben, die zum Teil gegen deutsche Verbraucherrechts- und Datenschutzstandards verstießen. Insgesamt bemängeln die Verbraucherschützer 15 Klauseln der Nutzungsbedingungen – so etwa, dass anonymes Spielen praktisch nicht möglich sei.

Ein Berufungsgericht in den USA hat entschieden, dass Microsoft US-Behörden den Zugriff auf in Irland gespeicherte Kundendaten verweigern kann. "Durchsuchungsanordnungen haben territoriale Grenzen", sagten die Richter. In der ersten Instanz des Falles, in dem es um Drogenhandel ging, hatte eine Bundesrichterin Microsoft angewiesen, die Daten an das Justizministerium zu übergeben.

Eine Untersuchung von Stiftung Warentest offenbart, dass internetfähige Fernseher (Smart-TVs) weiterhin automatisch massenhaft Nutzerdaten preisgeben. Vor zwei Jahren hatte die Stiftung schon festgestellt, "dass der neue Stan­dard für inter­aktives Fernsehen, HbbTV, die Geräte zu wahren Daten­schleudern machte". Im jetzigen Test wurden Verbindungen der Smart-TVs zu TV-Herstellern, Cloudanbietern wie Amazon, zu Microsoft und diversen Diensten von Google registriert. Der Daten­verkehr kann dem Bericht zufolge auch nicht unterbunden werden.

Im Datennetz der Bundeswehr gibt es offenbar erhebliche Sicherheitslücken. In einem vertraulichen Papier, das dem Nachrichtenmagazin Spiegel vorliegt, kritisiert der Bundesrechnungshof, dass die Bundeswehr den Zugang zu sensiblen Daten nicht ausreichend kontrolliere. Verantwortlich für das Datennetz ist die Firma BWI Informationstechnik, ein Joint Venture von Bundeswehr, Siemens und IBM. Der Rechnungshof prüfte die BWI, da die Bundeswehr Ende 2016 die Firma komplett übernehmen will.

Die Full-Disk-Verschlüsselung bei Android-Smartphones mit einem Prozessor von Qualcomm kann offenbar recht einfach umgangen werden. In einem Blog-Eintrag erläuterte Sicherheitsforscher Gal Beniamini detailliert, wie sich etwa der Geräteschlüssel der Androiden auslesen lässt. Zwar haben Heise online zufolge Qualcomm und Google bereits Updates veröffentlicht, um die Sicherheitslücke zu schließen, doch vergehe bekanntermaßen viel Zeit bis diese tatsächlich bei den Geräten ankommen.