Von Jakob Lindenmeyer

Unter den rund 150 Symposiums-Teilnehmenden, die sich letzten Mittwoch und Donnerstag im ETH-Hauptgebäude über die neusten Trends zu Sicherheit und Datenschutz informierten, befanden sich viele Juristen aus der öffentlichen Verwaltung. Statt sich im zehnten Jubiläumsjahr gegenseitig auf die Schulter zu klopfen, begannen die Organisatoren das diesjährige Symposium mit einer provokativen Frage und einem kritischen Blick zurück: „Wo wären wir ohne IT-Sicherheit?“

In seinem Eröffnungs-Vortrag beantwortete ETH-Privatdozent Hannes Lubich diese Frage mit der glücklicherweise nicht eingetroffenen Vision einer isolierten, teuren, kaum standardisierten und umständlichen Informatik-Infrastruktur, die nur wenigen Spezialisten zugänglich wäre.

Nischendasein statt Omnipräsenz

So hätten PCs und mobile Endgeräte ohne IT-Sicherheit und damit ohne Schutz gegen Viren, Würmer und Spams wohl nie die heutige Verbreitung zu derart günstigen Preisen und der gewohnt einfachen Nutzbarkeit erreicht. Die Netzwerke erreichten gerade durch ihre Offenheit und die gemeinsam genutzte „Lingua Franca“ TCP/IP und WWW ihre heutige Verbreitung und damit die kritische Masse, die sie auch für Privatanwender erschwinglich und attraktiv macht. Ohne IT-Sicherheit würden wohl auch die Netzwerke heute noch eher ein Nischendasein für spezialisierte Anwendungen fristen, wie vor zehn Jahren etwa AppleTalk oder DECnet.

Akzeptanz durch Vertrauen

Bei den Anwendungen würden hersteller-spezifische „fette“ Clients und Applikationen vorherrschen. Neue Ideen wie verteilte Anwendungen, Web-Services basierend auf mobilen Code-Elementen in Java oder ActiveX, sowie „Peer-to-Peer“ hätten sich ohne IT-Sicherheit hingegen kaum durchsetzen können. Aufgrund des grossen Misstrauens in Netzwerke wären dann auch heute selbstverständliche Anwendungen wie Online-Shopping, Auktionen und Internet-Banking kaum möglich gewesen. Denn, so Lubich, die Akzeptanz der Dienstleistungen basiere auf dem Vertrauen der Nutzer in die Korrektheit und Vertraulichkeit der zugrunde liegenden Dienste und Informationen.

Nach dem Einleitungs-Vortrag boten sich den Teilnehmenden zwei Vortragsreihen: „Lebbare und gelebte Informationssicherheit“ und „Der Körper als Datenträger“. (1) In letzterer informierten primär Beamte aus der Schweiz und aus Deutschland über neuste Entwicklungen in Biometrie und Datenschutz. So erläuterte etwa Ruth Reusser vom Bundesamt für Justiz anhand dreier Spezialgesetze das Konzept des Bundes. Da das Bundesgesetz zu den DNA-Profilen (2) bereits seit Jahresbeginn in Kraft ist und zu demjenigen über die Forschung am Menschen erst die Vernehmlassung beginnt, konzentrierte sich Reusser aufs Bundesgesetz über die genetischen Untersuchungen beim Menschen, das ab dem 1. Juni 2006 beispielsweise Vaterschafts-Abklärungen klarer regeln soll.

Schon heute Biometrie im Pass

Nach einem philosophischen Beitrag lieferte ETH-Alumnus Markus Waldner vom Bundesamt für Polizei praxisnahe Informationen zum Pilotprojekt „Biometrischer Reisepass“. Zwar sind schon im heutigen Pass biometrische Merkmale wie Gesicht, Grösse und Unterschrift vermerkt (siehe Foto oben rechts), doch neu sollen sie zusammen mit den Fingerabdrücken per RFID-Chip auch elektronisch lesbar werden.

Schneller und sicherer dank Automation

Die Vorteile der Biometrie liegen in einer effizienteren und effektiveren Verifikation der Identität, einer durchs elektronische Einlesen „automatisierten“ Grenzkontrolle und damit einer Verringerung von Wartezeiten. Zudem könnte die Identität bei Ausweis-Verlust sehr einfach festgestellt werden, beispielsweise über das Irismuster oder die Fingerabdrücke. Die Nachteile liegen in den hohen Kosten des biometrischen Passes von 250 Franken. Überdies können bei rund zwei Prozent der Bevölkerung die Fingerabdrücke kaum gelesen werden, was zu Diskriminierungen führen könnte.

Bereits ab dem 26. Oktober verlangen die USA für die visumsfreie Einreise bei neuen Pässen biometrische Daten. Die EU wird ab dem 28.8.2006 nur noch biometrische Pässe ausstellen. Und falls am 25. September das Personenfreizügigkeits-Abkommen angenommen wird, so würde die biometrische Daten ab 2008 auch in alle Schweizer Pässe Einzug halten. Bei vielen der unter dem Vorwand der Terrorbekämpfung eingeführten Sicherheitsmassnahmen kann der Datenschutz kaum mithalten. So hat die Schweiz beispielsweise keinen Einfluss darauf, ob die USA systematisch alle biometrischen Daten der Einreisenden zur Erfassung gleich an ihre Geheimdienste weiterleitet. Denn jeder Staat darf seine eigenen Einreisebestimmungen festlegen.

Sensitive Bereiche auch an der ETH

Es waren solche Themen, die nach den Präsentationen jeweils zu Fragen und kontroversen Diskussionen mit dem Publikum führten. Auch etwa zur aktuellen Installation eines Fingerabdruck-Lesers in einem Zürcher Schwimmbad – das Beispiel im nachfolgenden Vortrag zum maschinenlesbaren Menschen. Ein Pausengespräch mit einem am Symposium teilnehmenden ETH-Mitarbeiter zeigte auf, dass es durchaus auch an der ETH einige datenschutzrechtlich sensitive Bereiche gibt. Dazu gehören etwa die von den Validierungs-Servern des WLAN-Funknetzes erfassten Daten darüber, wer wann und wo sich über welchen Rechner ins ETH-Funknetz einwählt. Datenschutzrechtlich interessanter sind wohl die von der ETH-Bibliothek erfassten Bücherausleihen. Solche Daten werden in den USA im Rahmen der Terrorbekämpfung bereits systematisch analysiert.

weiter