TÜV Rheinland AG

Köln (ots) - Mit eCommerce haben Unternehmen in Deutschland im Jahr 2011 rund 26 Milliarden Euro umgesetzt. Beeindruckend sind auch die Zuwachsraten im Social Networking. Allein auf Facebook sind in Deutschland mindestens 23 Millionen Menschen registriert. "Beide Freizeitaktivitäten machen sicherlich Spaß, stehen datenschutzrechtlich allerdings aus gutem Grund keineswegs im Ruf, stets absolut sicher und gesetzeskonform zu sein. Hier ist der mündige Nutzer gefragt", erklärt Olaf Siemens, Geschäftsführer der TÜV Rheinland i-sec anlässlich des 6. Europäischen Datenschutztages am 28. Januar 2012.

Beim Online-Einkauf lassen sich die Risiken mit ein paar einfachen Regeln reduzieren. "Die Adresse immer aktiv eintippen und nicht einfach auf einen Link in einer E-Mail klicken", empfiehlt Olaf Siemens. Der Link könnte zu einer gefälschten Website führen, mit der sich Kriminelle Logindaten oder Zahlungsinformationen erschleichen ("Phishing"). Außerdem sollte der Anbieter bei der Übertragung sensibler Daten mit sicheren Übertragungsprotokollen arbeiten. Die Adresse im Browser beginnt dann mit https, ist außerdem grün unterlegt und es erscheint ein Schloss-Symbol.

Zusätzliche Verbraucherorientierung geben Prüfsiegel wie das Zertifikat "Datenschutz und Datensicherheit" von TÜV Rheinland. Der Nutzer kann sich darauf verlassen, dass der Anbieter hohe Standards in der Datensicherheit erfüllt. Außerdem prüfen die TÜV Rheinland-Experten, ob die Datenschutzvorschriften eingehalten werden. "Die Weitergabe von Kundendaten bedarf laut Bundesdatenschutzgesetz der Einwilligung durch den Betroffenen", erklärt Olaf Siemens. "Das Erteilen der Einwilligung ist jedoch häufig versteckt und oft nicht als solche erkennbar." Kunden sollten diese daher aufmerksam lesen, bevor sie etwas bestätigen.

Auch die Betreiber Sozialer Netzwerke haben datenschutzrechtlich eindeutige Pflichten. Sie müssen unter anderem leicht verständlich darüber informieren, dass sie Daten erheben und warum. Der User muss die Möglichkeit haben, diese Vereinbarung auch abzulehnen. Eine personenbeziehbare Profilbildung ist verboten, das heißt, der Betreiber darf nicht in der Lage sein, Informationen eindeutig mit Personen in Verbindung zu bringen und daraus ein entsprechendes Profil etwa über seine Gewohnheiten zu erstellen. "Wer merkt, dass seine Rechte verletzt werden, sollte beim Betreiber sofort dagegen vorgehen und am besten parallel dazu die zuständige Aufsichtsbehörde einschalten", rät Olaf Siemens. "Grundsätzlich gilt: In Social Networks sollte man sich immer gut überlegen, worüber man mit wem gerade plaudert oder welche Fotos und Videos man online stellt. Das Netz vergisst schließlich nichts", so Olaf Siemens.

Pressekontakt:

Kontakt Presse TÜV Rheinland Informationssicherheit
Sabine Rieth
Tel.: 02 21/8 06-3975
Mobil: 0174/1880269
E-Mail: sabine.rieth@i-sec.tuv.com
www.tuv.com/informationssicherheit