Neuer Datenskandal : Kundendaten der Berliner Landesbank

[bakunicus]

als ob die datenschützer es nicht schon lange sagen.

unsere daten sind nicht sicher.
selbst die PIN nummern von kunden der landesbank sind bekannt geworden :

http://www.spiegel.de/wirtschaft/0,1518,596200,00.html

Frankfurt am Main - Deutschland ist um einen Datenskandal reicher: Der "Frankfurter Rundschau" (FR) wurden die Kreditkartendaten Zehntausender Bankkunden zugespielt. Ein anonymer Informant hat der Zeitung nach eigenen Angaben detaillierte Kreditkartenabrechnungen von Kunden der Landesbank Berlin (LBB) zugespielt. Die Daten seien auf Mikrofiches aufgezeichnet gewesen, durchsichtigen Folien, die jeweils tausende Daten speichern können. Lesbar sind demnach Vor- und Nachname der Kunden, Adresse, Kreditkartennummer, Kontonummer und jeder einzelne Bezahlvorgang mit dem dazugehörigen Betrag. Unter den sensiblen Angaben befänden sich auch Geheimnummern (Pin).

nach der telekom, ominösen callcentern nun auch noch die banken.
es gibt keinen weg daran vorbei.

wie man mit den daten bei uns in deutschland umgeht, und das öffentliche bewußtsein sind der bedrohung nicht angemeßen.

wir brauchen eine drastische neuregelung des umgangs mit sensiblen daten, eine kontrolle und sanktionierung bei fehlverhalten.

und das sowohl im privaten, privatwirtschaftlichen als auch im gesamten öffentlich rechtlichen raum.


bakunicus

[von Dahlenberg]

wir brauchen eine drastische neuregelung des umgangs mit sensiblen daten, eine kontrolle und sanktionierung bei fehlverhalten.

Vorschläge? Systeme? Bewusstsein?

[Shoogar]

Vorschläge? Systeme? Bewusstsein?

Das ist im Computerzeitalter tatsächlich nicht einfach zu lösen.
Denkbar wäre zumindest eine Trennung der Daten, sie in so kompletten Sätzen, noch dazu auf Mikrofilm aufzuzeichnen,ist in meinen Augen sehr fahrlässig.

Allerdings ist auch unter den Verbrauchern die Sensibilität um den Schutz ihrer Daten nicht sehr ausgeprägt.
Zwar hatten sie im vorliegenden Fall keinen Einfluß, dennoch ist es manchmal etwas erschreckend, wie sorglos und unbedarft unsere Mitbürger auch im Umgang mit ihren eigenen Daten sind.

[bakunicus]

als erstes würde ich mal herrn schäuble stoppen, dem ich keinen deut vertraue, seinen beschwichtigungen nicht, seinen gründen nicht und ihm als person erst recht nicht.

als zweites muß man die privaten unternehmen dazu verpflichten nur so wenig daten wie nötig über ihre kunden zu speichern.
und diese nach spätestens 2 jahren ohne kundenkontakt auch selbststätig zu löschen.

und dieses einer kontrolle durch den bürger und datenschützern auch zugänglich zu machen.


für den anfang sollte das als diskussionsgrundlage reichen.


baku

[bakunicus]

ach ja ...

und natürlich den handel von kundendaten strengstens und grundsätzlich verbieten.

damit der kunde auch einen überblick behalten kann, wer welche informationen von ihm hat ...


bakunicus

[Erstgeborener]

Dein persönlicher Hass auf Herrn Schäuble ist keine Diskussionsgrundlage, in keinem Fall.
Der ist eher kontraproduktiv.

Deiner Forderung nach Sensibilisierung der Wirtschaft ist dagegen richtig und zu begrüßen.

[lamb of god]

Als Marx im Kapital voraussagte, dass im Kapitalismus, alles und zwar irgendwann wirklich alles, zur Ware degradiert wird, hat er das nicht aus Langeweile geschrieben. Was allerdings diese Argumentation betrifft

Allerdings ist auch unter den Verbrauchern die Sensibilität um den Schutz ihrer Daten nicht sehr ausgeprägt.

kann ich nur lachen. Das ist ungefähr so, wie wenn ich zu einem Verkehropfer sage, dass er doch damit rechnen müsse, dass hin und wieder ein paar Besoffene mit Autos unterwegs sind. oder dem Vergewaltigungsopfer ezähle, dass man Nachts nun mal nicht allein durch den Park geht. Wer von den hier Anweseneden plant denn sein leben zu 100% so, dass er davon ausgeht Opfer von kriminellem Verhalten zu werden? In D sterben pro Jahr schätzungsweise 4 mal mehr Menschen durch Falschmedikation als durch den Verkehr und trotzdem wird auch der User Shoogar darauf vertrauen, dass die nächste vom Arzt verschriebene Tablette ihn nicht in's Grab befördert. Das Beispiel sei nur dafür erwähnt, dass jedem klar wird, dass wir uns stets und ständig darauf verlassen, dass ein anderer seinen Job so macht, wie er ihn machen soll und wenn es der Bäcker von nebenan ist.

Frage: Wie kann man heutzutage Datenklau und Mißbrauch verhindern?
Antwort: Gar nicht.
Frage: Wie kann man heutzutage Datenklau und Mißbrauch eindämmen?
Antwort:
- durch Kontrolle, nur darf die auch nicht überhand nehmen, denn sonst läuft gar nix mehr
- durch restriktive Anwendung von Kryptographie sowohl soft- als auch hardwareseitig

[Uffz_Inf]

als ob die datenschützer es nicht schon lange sagen.

unsere daten sind nicht sicher.
selbst die PIN nummern von kunden der landesbank sind bekannt geworden :

http://www.spiegel.de/wirtschaft/0,1518,596200,00.html

Frankfurt am Main - Deutschland ist um einen Datenskandal reicher: Der "Frankfurter Rundschau" (FR) wurden die Kreditkartendaten Zehntausender Bankkunden zugespielt. Ein anonymer Informant hat der Zeitung nach eigenen Angaben detaillierte Kreditkartenabrechnungen von Kunden der Landesbank Berlin (LBB) zugespielt. Die Daten seien auf Mikrofiches aufgezeichnet gewesen, durchsichtigen Folien, die jeweils tausende Daten speichern können. Lesbar sind demnach Vor- und Nachname der Kunden, Adresse, Kreditkartennummer, Kontonummer und jeder einzelne Bezahlvorgang mit dem dazugehörigen Betrag. Unter den sensiblen Angaben befänden sich auch Geheimnummern (Pin).

nach der telekom, ominösen callcentern nun auch noch die banken.
es gibt keinen weg daran vorbei.

wie man mit den daten bei uns in deutschland umgeht, und das öffentliche bewußtsein sind der bedrohung nicht angemeßen.

wir brauchen eine drastische neuregelung des umgangs mit sensiblen daten, eine kontrolle und sanktionierung bei fehlverhalten.

und das sowohl im privaten, privatwirtschaftlichen als auch im gesamten öffentlich rechtlichen raum.


bakunicus

So lange nicht anders erwiesen würde ich mal davon ausgehen das dieser anonyme Informant ein Mitarbeiter der Landesbank ist bzw.war.
Ist schwer zu verhindern das Mitarbeiter solcher Instutitionen Daten stehlen.
Eine lückenlose Überwachung von Mitarbeitern ist nur schwer durchsetzbar,teilweise illegal und wäre für dich ebenfalls ein Kritikpunkt.

[von Dahlenberg]

kann ich nur lachen. Das ist ungefähr so, wie wenn ich zu einem Verkehropfer sage, dass er doch damit rechnen müsse, dass hin und wieder ein paar Besoffene mit Autos unterwegs sind.

Der Schutz und der sorgsame Umgang mit den eigenen Daten ist ein aktiver Vorgang. Von einem Besoffenen über den Haufen gefahren zu werden hingegen nicht. Prävention fängt IMMER bei einem selber an. Es ist Faktum, dass Leute zu sorglos mit ihren Daten umgehen. Wie kann man von anderen eine Verhaltensänderung verlangen, wenn man selbst nicht den ersten Schritt macht?

[lobozen]

Der Schutz und der sorgsame Umgang mit den eigenen Daten ist ein aktiver Vorgang. Von einem Besoffenen über den Haufen gefahren zu werden hingegen nicht. Prävention fängt IMMER bei einem selber an. Es ist Faktum, dass Leute zu sorglos mit ihren Daten umgehen. Wie kann man von anderen eine Verhaltensänderung verlangen, wenn man selbst nicht den ersten Schritt macht?

wie willst du denn mit deinen daten "sorgsam umgehen", wenn du die angeben musst, um ein konto ueberhaupt erst eroeffnen zu koennen bei einer bank, aus der diese daten dann an die oeffentlichkeit gelangen?
auch deinen dsl-account bei der telekom wirst du kaum ohne angabe von daten erhalten haben.
hier von "sorgsamem umgang" zu plappern und damit den schwarzen peter an den ausgespaehten buerger weiter zu reichen ist schlicht unsinn.

[Uffz_Inf]

wie willst du denn mit deinen daten "sorgsam umgehen", wenn du die angeben musst, um ein konto ueberhaupt erst eroeffnen zu koennen bei einer bank, aus der diese daten dann an die oeffentlichkeit gelangen?
auch deinen dsl-account bei der telekom wirst du kaum ohne angabe von daten erhalten haben.
hier von "sorgsamem umgang" zu plappern und damit den schwarzen peter an den ausgespaehten buerger weiter zu reichen ist schlicht unsinn.

Es gibt immer noch hundertausende Fälle wo User bei ominösen Gewinnspielen im Netz bereitwillig persönliche daten angeben die noch nicht einmal bei einer Kontoeröffnung abgefragt werden.
Das ist sicher nur ein beispiel von vielen.

[Talyessin]

Es gibt immer noch hundertausende Fälle wo User bei ominösen Gewinnspielen im Netz bereitwillig persönliche daten angeben die noch nicht einmal bei einer Kontoeröffnung abgefragt werden.
Das ist sicher nur ein beispiel von vielen.

Es ist beides. Einmal der Bürger, der solche Sachen unbewusst mitmacht. Auf der anderen Seite der Staat, der hier eigentlich so was unterbinden sollte.

[Talyessin]

So lange nicht anders erwiesen würde ich mal davon ausgehen das dieser anonyme Informant ein Mitarbeiter der Landesbank ist bzw.war.
Ist schwer zu verhindern das Mitarbeiter solcher Instutitionen Daten stehlen.
Eine lückenlose Überwachung von Mitarbeitern ist nur schwer durchsetzbar,teilweise illegal und wäre für dich ebenfalls ein Kritikpunkt.

Es ist leicht an sensible Daten zu kommen. Es muss ja nicht gleich der große Deal sein. Aber wenn ich als MA es einfach habe dann werden solche Chancen genutzt - kurzum, jeder ist käuflich.

[Uffz_Inf]

Es ist beides. Einmal der Bürger, der solche Sachen unbewusst mitmacht. Auf der anderen Seite der Staat, der hier eigentlich so was unterbinden sollte.

Es gibt von Verbraucherzentralen und von Staatlicher seite diesbezüglich genügend Warnungen.
Datenhandel und Mißbrauch ist zu einen sehr großen teil auf den bodenlosen Leichsinn vieler Bürger zurückzuführen die in ihren Alltag damit allzu leichtsinnig umgehen.

[Talyessin]

Es gibt von Verbraucherzentralen und von Staatlicher seite diesbezüglich genügend Warnungen.
Datenhandel und Mißbrauch ist zu einen sehr großen teil auf den bodenlosen Leichsinn vieler Bürger zurückzuführen die in ihren Alltag damit allzu leichtsinnig umgehen.

Das ist schon richtig. Nur muss der Staat dafür sorge tragen, das dann sowas nicht unbestraft weitergegeben werden darf.

[lamb of god]

Der Schutz und der sorgsame Umgang mit den eigenen Daten ist ein aktiver Vorgang. Von einem Besoffenen über den Haufen gefahren zu werden hingegen nicht. Prävention fängt IMMER bei einem selber an. Es ist Faktum, dass Leute zu sorglos mit ihren Daten umgehen. Wie kann man von anderen eine Verhaltensänderung verlangen, wenn man selbst nicht den ersten Schritt macht?

Ist einfach nur Blödsinn. Wir reden ja hier nicht von Leuten die mit ihrem Perso an der Brust spazieren gehen und jedem der es nicht wissen will ihre Daten in die Hand drücken, sondern von Leuten die ihre Daten rausgeben weil sie eine bestimmte Ware oder Dienstleistung nur bekommen, wenn sie diese herausgeben. Dass das so ist hat ja auch seinen Grund. Man hat das nicht erfunden weilman nix Besseres zu tun hatte. Hier seine Daten zu hinterlassen ist genauso aktiv wie der Vorgang die Strasse zu betreten.

Was sollen die Menchen denn heute sein? Wandelnde Juristen die sämtliche datenschutzrechtliche Bestimmungen aus dem FF kennen? Wie realitätsfremd ist das denn? Die meisten Daten von denen wir hier reden gab es vor 30 Jahren nicht mal und dementsprechend ist die Altersverteilung bei den Opfern. Für Leute in unserem Alter sind PINs, TANs etc. normales Prozedere aber was glaubst du womit du dich in 30 oder 40 Jahren rumschlagen musst und dann kommt irgend ein Schnösel und sagt zu dir: "Sie müssen doch wissen, dass man sich mit Supperduperholodingsbums nicht vor einen Spiegel stellen darf." Da verstehst du genau soviel wie die Leute heute.

Einige sollten wirklich mal lernen über ihren Horizont hinauszuschauen und zu bedenken, dass nicht jeder Mensch ein paar Semester Jura, Informatik oder sonstwas studiert hat oder vielleicht gar kein Interesse daran hat wie Dinge funktionieren, weil er sie einfach nur benutzen will. Ich käme nie auf den Gedanken von meinen Mitmenschen zu verlangen die Kenntnisse in Chemie und Physik zu besitzen die ich habe obwohl ich mir das wunderbar vorstellen könnte. Dazu noch ein Beispiel:

Ich weiß ganz genau,dass nicht mal 1% der Bevölkerung weiß, was R- und S-Sätze sind geschweige denn die Bedeutung der Nummern kennt. Beim aktiven Vorgang des Reinigen deiner Bude hast Du dir mit irgendwelchen freiverkäuflichen Reinigern deine Atemwege irreversibel verätzt und dann kommt es zur Verhandlung und der Verteidiger der Firma sagt:
Auf den Verpackungen stehen die R- und S-Sätze doch drauf. Sie hätten genau wissen müssen was passiert wenn sie x und y zusammenkippen. .
Der Witz! Du hast überhaupt nix zusammengekippt, sondern hast versucht mit dem Reiniger genau die Substanz( von der du nicht wußtest was es ist) zu beseitigen, was zu der Reaktion führte.Das erklärst du dem Richter und sagt Irrelevant weil
1. hat sie niemand gezwungen ihre Bude zu reinigen und
2. hätten sie nicht dieses Mittel benutzen müssen
Klage abgeleht
und hier nochmal die Übersetzung des Urteils für den User Uffz_Inf

Irrelevant weil
1. hat sie niemand gezwungen am Gewinnspiel teilzunehmen und
2. hätten sie nicht ihre persönlichen Daten hinterlassen müssen
Klage abgelehnt
Soweit die Windelkackerversion. Nochmal in aller Deutlichkeit:
Wir verlassen und vertrauen uns stets und ständig auf andere Menschen. Ohne dieses Vertrauen wäre nicht einmal das Überleben in der Gruppe, geschweige in einer immer mehr anonymisierten Zivilisation möglich. Das betrifft jede Branche, jeden Beruf und überhaupt alles wo wir unmittelbar oder mittelbar mit anderen Menschen interagieren und dabei ist es völlig egal ob es die Verkehrssicherheit des Autos vom Gebrauchtwagenhändler, die sachgerechte Füllung im Zahn, das Überqueren der Strasse, das Brötchen beim Bäcker oder die Sicherheit von hinterlegten Daten geht und da gibt es keinen einzigen Bereich der verlangen kann, dass für ihn Extrabratwürste gebraten werden..

[von Dahlenberg]

Es gibt immer noch hundertausende Fälle wo User bei ominösen Gewinnspielen im Netz bereitwillig persönliche daten angeben die noch nicht einmal bei einer Kontoeröffnung abgefragt werden.
Das ist sicher nur ein beispiel von vielen.

Das ist ein wenig so wie mit dem Umweltschutz. Es nützt nichts, Gesetze zu erlassen, wenn die Leute ihren Müll in die Landschaft werfen, weil es ihnen egal ist, was aus der Natur wird.

Was natürlich nicht heisst, dass striktere Datenschutzgesetze nicht erforderlich wären. Das Bewusstsein der Bürger gehört aber zum Gesamtpaket unweigerlich dazu.

[von Dahlenberg]

Ist einfach nur Blödsinn.

Sicher, der sorgsame Umgang mit Daten ist natürlich Blödsinn. :ill:

[lamb of god]

Sicher, der sorgsame Umgang mit Daten ist natürlich Blödsinn. :ill:

Es verbietet dir niemand weiterzulesen.

[bakunicus]

Sicher, der sorgsame Umgang mit Daten ist natürlich Blödsinn. :ill:

dann geh doch mal auf meine 2 vorschläge ein.

sinnvoll, oder nicht ?


baku

[Kibuka]

wie man mit den daten bei uns in deutschland umgeht, und das öffentliche bewußtsein sind der bedrohung nicht angemeßen.

wir brauchen eine drastische neuregelung des umgangs mit sensiblen daten, eine kontrolle und sanktionierung bei fehlverhalten.

und das sowohl im privaten, privatwirtschaftlichen als auch im gesamten öffentlich rechtlichen raum.

Im Computerzeitalter ist die Datensicherheit schlichtweg nichtmehr zu garantieren. Immer mehr Systeme sind vernetzt, man beachte nur die GEZ, die von überall Daten bezieht und sogar aktiv einkauft um neue Gebührenzahler an Land zu ziehen.

Es gibt dutzende Schlupflöcher im System, das Ganze ähnelt einem Schweizer Käse. Es reicht schon ein kleiner USB-Stick und schon sind die Daten von 10 Millionen Bürgern übertragen.

Frage: Wie kann man heutzutage Datenklau und Mißbrauch verhindern?
Antwort: Gar nicht.
Frage: Wie kann man heutzutage Datenklau und Mißbrauch eindämmen?
Antwort:
- durch Kontrolle, nur darf die auch nicht überhand nehmen, denn sonst läuft gar nix mehr
- durch restriktive Anwendung von Kryptographie sowohl soft- als auch hardwareseitig

Das ist korrekt! Insbesondere die Strafen und die Strafverfolgung muss erheblich ausgeweitet werden. Momentan gilt der Datenklau und der Handel doch als Kavaliersdelikt.

[lobozen]

Es gibt immer noch hundertausende Fälle wo User bei ominösen Gewinnspielen im Netz bereitwillig persönliche daten angeben die noch nicht einmal bei einer Kontoeröffnung abgefragt werden.
Das ist sicher nur ein beispiel von vielen.

um diese faelle geht es aber hier nicht sondern um einen, bei dem eben nicht der sorglose umgang des buergers mit seinen daten zum missbrauch gefuehrt hat.

[von Dahlenberg]

dann geh doch mal auf meine 2 vorschläge ein.

sinnvoll, oder nicht ?


baku

Also die Schäuble Sache gehört sicherlich in einen anderen Strang. Der zweite Vorschlag geht natürlich in die richtige Richtung.

[bakunicus]

http://www.sueddeutsche.de/,tt2m1/compu ... 1610/text/

zitat :

"Super-Gau des Datenschutzes"

Der Präsident des Bundesverfassungsgerichts, Hans-Jürgen Papier, hat eindringlich vor einer Überwachungsgesellschaft internationalen Ausmaßes gewarnt. Seine Sorge gilt allerdings nicht den staatlichen Eingriffen.


Neues Computer-Grundrecht

Er meinte damit das bei der Entscheidung zur Online-Durchsuchung entwickelte Computer-Grundrecht, das offiziell "Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnisches Systeme" heißt.

Für die Durchsetzung dieser Grundrechte dürfe sich der Gesetzgeber nicht mit bloßen Selbstverpflichtungen Privater begnügen. Die geplanten Beschränkungen des Datenhandels sowie die Einführung eines Datenschutzauditverfahrens mit Gütesiegel erscheine nahezu geboten.


offensichtlich teilt man meine ansichten auch von höchster stelle ....


bakunicus

[Uffz_Inf]

Männer wollten Stollen-Diebstahl vertuschen
Hungrige Kurierfahrer verursachten Datenskandal

Der Datenskandal bei der Landesbank Berlin (LBB) hat eine überraschende Aufklärung gefunden: Zwei Kurierfahrer wollten damit den Diebstahl eines Weihnachtsstollens vertuschen, wie sie der Frankfurter Staatsanwaltschaft gestanden. Die Ermittler betonten ausdrücklich, dass es sich bei dieser Meldung nicht um einen Scherz handele.
Etikett von Paket ausgetauscht

http://www.tagesschau.de/inland/datenskandal104.html
So,Baku?

[bakunicus]

http://www.tagesschau.de/inland/datenskandal104.html
So,Baku?

ich hab's schon gehört ....


aber das ändert nichts.

wie kann man sensible kundendaten einfach so mit der post verschicken ?

der fall zeigt, wie verantwortungslos das ist.



bakunicus

[Kibuka]

Lol, die Kurierfahrer haben sich einen Weihnachtsstollen genehmigt.

[lamb of god]

Ein Leser der FR bringt es auf den Punkt

egal wie man's wendet, entweder ist der Kuchen-Versand ein hochriskantes Unterfangen, wenn es mit dem gleichen Aufwand wie sensible Bankdaten durchgeführt wird, oder Bankkunden verdienen nicht mehr Sorgfalt als ein Backwerk. Da war doch mal die Rede von 'peanuts'; man sollte doch mal genauer hinhören, wenn aus den oberen Etagen solch entlarvende Äußerungen fallen.