Heftige Kritik: Datenschützer sehen Gefahr durch Online-Updates

Die bundesdeutschen Datenschützer sehen in der zunehmenden Verbreitung von automatisierten Online-Updates von Software für Consumer-PCs eine wachsende Gefahr. Die Softwarehersteller würden vermehrt auf die Rechner ihrer Kunden zugreifen, ohne dass diese es bemerken oder gar nachvollziehen könnten, heißt es im aktuellen Bericht der Konferenz der Datenschutzbeauftragten von Bund und Ländern. Damit werde gegen deutsches Datenschutzrecht verstoßen. Die Hersteller wurden aufgefordert, “diese Meinungsäußerung endlich zum Anlass zu nehmen, um umzudenken”, so Sachsens Datenschutzbeauftragter Thomas Giesen.
Als Knackpunkt gilt den Beauftragten, dass mit den Konfigurations-Informationen, die von einem Client abgefragt werden, auch “personenbeziehbare Daten aus dem Zielrechner ausgelesen” werden. Das sei technisch meist nicht notwendig, zumindest jedoch nicht im praktizierten Umfang. Werden personenbezogene Daten übertragen, so ist in der Bundesrepublik die aktive Zustimmung des Nutzers vorgeschrieben. Auch diejenigen, die Einblick nehmen und die Personendaten verarbeiten, sind dazu in der Regel nicht befugt, beklagen die Datenschutz-Experten.

Außerdem würden sich Online-Updates dahingehend auswirken, dass Betriebssystem-Konfigurationen oder die Installation der Anwendung so verändert werden, dass ein reibungsloser Betrieb nicht gewährleistet werden kann. Zumindest müssten Download und Installation neuer Software transparent dokumentiert und nachvollziehbar gemacht werden. Nur so habe der Anwender eine Chance, Fehler auf seinem Rechner mit dem Update überhaupt in Verbindung zu bringen.

Die Datenschützer fordern deshalb die Hersteller auf, auch weiterhin “datenträgerbasierte Updates” anzubieten. Der Anwender müsste dann nicht mehr als seine Postanschrift weitergeben, um gegen ein Entgelt Software auf CDs zu erhalten. “Der Zwang für den Nutzer, ein solches Verfahren ungeprüft einsetzen zu müssen, wenn er am technischen Fortschritt teilhaben will, ist unerträglich”, so Giesen.

Silicon-Redaktion

Recent Posts

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

17 Stunden ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

17 Stunden ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

3 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

5 Tagen ago

Siemens automatisiert Analyse von OT-Schwachstellen

Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.

6 Tagen ago

Cyberabwehr mit KI und passivem Netzwerk-Monitoring

Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.

1 Woche ago