3. Grundsätzliches zu Sicherheit und Datenschutz

Noch früher datieren freilich der Eid des Hippokrates 440 v. Chr., der Ärzte seit der Antike u. a. zur Geheimhaltung verpflichtet, sowie die Normen zur Geheimhaltung im deutschen Strafgesetzbuch von 1872. Doch ist genau genommen zwischen Verschwiegenheitspflicht und Datenschutz zu unterscheiden.

Das Wachstum der Rechenleistung wird gerne durch das Mooresche Gesetz beschrieben, das empirisch eine Verdopplung der ökonomisch sinnvollen Transistorendichte in 12 bis 24 Monaten bereits seit 1971 belegt. Eine Fortsetzung dieses Wachstums ist noch für ein bis zwei weitere Dekaden vorausgesagt [3]. Wenn dann ein Rückgang des Leistungswachstums bei der Hardware eintritt, werden weitere Leistungssteigerungen durch Optimierung der Software erwartet, die signifikante Entwicklungsleistung erfordern werden, und sich durchaus über mindestens eine weitere Dekade erstrecken könnten [4].

Dies ist beispielsweise bei fehlenden oder nicht wirksamen Einwilligungen der Fall.

wonach Daten ohne eine Rechtsgrundlage nicht verarbeitet werden dürfen.

Es wird zwischen relativem und absolutem bzw. subjektivem und objektivem Personenbezug unterschieden [9]. Entpersonalisierte, anonymisierte oder pseudonymisierte Daten, d. h. Daten deren Personenbezug entfernt wurde, etwa durch Entfernung eines Identifikationsmerkmals, Verschlüsselung oder durch ein anderes Verfahren, können ggf. durch Hinzufügen von anderen Daten oder Umkehrung der angewendeten Operation wieder personenbezogen gemacht werden. Wenn dies von den Personen, die Zugriff zu den entpersonalisierten Daten haben, nicht mit realistischem Aufwand vorgenommen werden kann, dann spricht man von der Abwesenheit des relativen Personenbezugs. Wenn dies auch objektiv, d. h. durch niemanden und auch nicht mit sehr großem Aufwand erfolgen kann, spricht man von der Abwesenheit des absoluten Personenbezugs. Anonymisierte Daten haben objektiv keinen Personenbezug. Pseudonymisierte Daten haben für diejenigen Personen, die das Pseudonym aufdecken können, subjektiv Personenbezug, für alle anderen Akteure keinen relativen Personenbezug.

Hypothetisch bereits seit langem existierende Quantencomputer, deren Entwicklung seit ca. 10 Jahren intensiv vorangetriegen wird, können nur bestimmte Verschlüsselungen, die beispielsweise auf Primfaktorzerlegung beruhen, brechen. Hohe Effizienz bei der Lösung von algorithmischen Problemen durch Quantencomputer bedürfen einer zum Problem passenden geschickten Überlagerung der quantenmechanischen Zustände und einer effizienten Fehlerkorrektur [12]. Es gibt genügend symmetrische [13] und asymmetrische [14] Verschlüsselungsverfahren, für die bislang keine Angriffsmöglichkeit mit einem Quantencomputer bekannt ist, da die als Grundlage dazu notwendigen Algorithmen (noch) nicht entdeckt wurden. Der Zeitpunkt, zu dem ein Quantencomputer schneller rechnen können wird als ein klassischer Rechner, wird als ,,Quantum Supremancy“ bezeichnet [15].

Die Quantenkryptografie unterscheidet sich vom Quantencomputing dadurch, dass nicht wie beim Quantencomputing versucht wird, Algorithmen besonders effizient abzuarbeiten, sondern es wird mit dem Effekt der ,,Verschränkung“ von Quantenzuständen nachgewiesen, dass kein Leseversuch bei der Übertragung einer Information vorgenommen wurde [16].

Mit der EU-Datenschutzgrundverordnung gibt es nun neuerdings zusätzlich zur staatlichen Aufsicht und der Betroffenenklage jetzt auch die Möglichkeit der Verbandsklage.

Ein anschauliches Beispiel aus der vor-elektronischen Welt ist die mittelalterliche Türe zur Reliquienkapelle im Kloster Andechs, für die sieben Schlüssel gefertigt wurden, die an die Honoratioren in Andechs verteilt wurden (Abt, Prior, Bürgermeister, Schulmeister, Arzt, Wirt und Pfarrer), die sich nur alle gemeinsam versammelt an der Türe Zutritt zur Kapelle verschaffen konnten. Das hierfür gefertigte Türschloss kann noch heute bei Führungen betrachtet werden.

Kritische Infrastrukturen sind Anlagen oder Systeme mit einer wesentlichen Bedeutung für das staatliche Gemeinwesen – dazu zählen beispielsweise Energieversorger, aber auch Banken, Kliniken und manche IT- und Telekommunikationsanbieter. Wer als KRITIS-Betreiber gilt, ist in der KRITIS-Verordnung [29] geregelt.

zur Definition der probabilistischen Sicherheit siehe Kapitel 4

Eine ,,Backdoor“ ist eine Schwachstelle einer Software, die von einem Autor der Software mit der Intention eingebaut wird, sie gegebenenfalls später für Angriffe nutzen zu können.