Abo
  • IT-Karriere:

Keine Bußgelder: Sicherheitslücken bleiben ohne Strafen

Wenn Unternehmen Sicherheitslücken nicht rechtzeitig melden, darf die Bundesnetzagentur Bußgelder verhängen. Gemacht hat sie das noch nicht, obwohl die Zahl der Datenpannen gestiegen ist.

Artikel veröffentlicht am , Christiane Schulzki-Haddouti
Unternehmen müssen Sicherheitslücken wie Heartbleed unverzüglich melden.
Unternehmen müssen Sicherheitslücken wie Heartbleed unverzüglich melden. (Bild: EFF)

Auch nach dem Heartbleed-Desaster zeigen sich Aufsichtsbehörden in Deutschland hinsichtlich Sanktionen sehr zurückhaltend. Seit einigen Jahren dürfen Datenschutzbehörden und die Bundesnetzagentur Bußgelder verhängen, wenn Unternehmen Datenlecks nicht binnen 24 Stunden melden. Doch bis heute wurde kein einziges Bußgeld verhängt. An der Zurückhaltung der Behörden änderte auch das im Frühjahr bekanntgewordene Heartbleed-Sicherheitsleck nichts.

Inhalt:
  1. Keine Bußgelder: Sicherheitslücken bleiben ohne Strafen
  2. Bußgelder von bis zu 300.000 Euro

Die Bundesnetzagentur ist für Sanktionen gegenüber Internet- und Telekommunikationsunternehmen zuständig. Doch sie hat auch nach der Heartbleed-Attacke keine gesonderten Maßnahmen ergriffen, um festzustellen, ob die Unternehmen die Lücke geschlossen haben. Im Rahmen der üblichen Überprüfungen reichten 920 Unternehmen ihre Sicherheitskonzepte ein. Diese wurden von der Behörde auf Plausibilität geprüft. Dabei sollen laut einem Sprecher die Prüfer auch die Heartbleed-Lücke berücksichtigt haben. Bei rund hundert Unternehmen führte die Bundesnetzagentur zusätzlich stichprobenartig Vor-Ort-Kontrollen durch. Dabei prüfte sie, ob die Konzepte in der Praxis auch umgesetzt wurden. Ein Blick "in den Code" habe allerdings nicht stattgefunden.

Gegenüber Golem.de wollte sich die Behörde nicht dazu äußern, ob und inwieweit die überprüften Sicherheitskonzepte zureichend waren. Bußgelder wurden keine verhängt. Dies ist allerdings nicht zwingend notwendig, da es im Ermessen der Behörde liegt, ein solches zu verhängen. Insofern ist nicht bekannt, ob die geprüften Unternehmen ausreichende Vorkehrungen unternommen haben.

Fehlender Patch gegen Heartbleed

Die Bundesnetzagentur führte keinen Test der Firmenserver durch, wie ihn das Bayerische Landesamt für die Datenschutzaufsicht im September vorgenommen hatte. Dieses kam denn auch zu einer präzisen Aussage: So wurde bei 44 von 2.236 Unternehmen ein fehlender Fix gegen die Heartbleed-Attacke festgestellt. Die Reaktionen der Unternehmen auf den Test waren zudem überwiegend positiv. "Viele Unternehmen haben sofort reagiert und Updates gemacht", erklärte damals Andreas Sachs, Leiter der Abteilung IT-Sicherheit und technischer Datenschutz beim Bayerischen Landesamt. Die Behörde hatte außerdem die Güte der E-Mail-Transport-Verschlüsselung geprüft und kündigte weitere Online-Überprüfungen an.

Stellenmarkt
  1. RSG Group GmbH, Berlin
  2. Miles & More GmbH, Frankfurt am Main

Reagieren Unternehmen auf die Untersuchungsergebnisse der Datenschützer nicht, drohen Bußgelder. Die Bundesnetzagentur äußerte sich nicht dazu, ob sie das Vorgehen der Datenschützer übernehmen wolle.

Die Bundesdatenschutzbeauftragte Andrea Voßhoff kommentierte das Verhalten der Bundesnetzagentur nicht. Sie hatte aber erst kürzlich wiederholt den Gesetzgeber aufgefordert, ihr Kompetenzen für die Sanktion von Internet- und Telekommunikationsbehörden zu übertragen. Derzeit kann es aufgrund der Aufgabenteilung zwischen ihrer Behörde, die die Datenschutzkonzepte prüft, und der Bundesnetzagentur, die die Sicherheitskonzepte prüft, zu unterschiedlichen Bewertungen kommen.

Bußgelder von bis zu 300.000 Euro 
  1. 1
  2. 2
  3.  


Anzeige
Hardware-Angebote
  1. 339,00€ (Bestpreis!)
  2. täglich neue Deals bei Alternate.de
  3. 139,00€ (Bestpreis!)

Felix_Keyway 01. Nov 2014

Kann sein, dass es sogar eine andere ist, da nicht alle Schriftarten das große &#7838...


Folgen Sie uns
       


Ancestors - Fazit

Mehre Millionen Jahre in einem Spiel: Dieses mutige Ziel hat sich das Indiegame Ancestors - The Humankind Odyssee gesetzt.

Ancestors - Fazit Video aufrufen
IAA 2019: PS-Wahn statt Visionen
IAA 2019
PS-Wahn statt Visionen

IAA 2019 Alle Autobosse bekennen sich auf der IAA zur Nachhaltigkeit, doch auf den Ständen findet man weiterhin viele große, spritfressende Modelle. Dabei stellt sich die grundsätzliche Frage: Ist das Konzept der Automesse noch zeitgemäß?
Eine Analyse von Dirk Kunde


    Geothermie: Wer auf dem Vulkan wohnt, muss nicht so tief bohren
    Geothermie
    Wer auf dem Vulkan wohnt, muss nicht so tief bohren

    Die hohen Erwartungen haben Geothermie-Kraftwerke bisher nicht erfüllt. Weltweit setzen trotzdem immer mehr Länder auf die Wärme aus der Tiefe - nicht alle haben es dabei leicht.
    Ein Bericht von Jan Oliver Löfken

    1. Nachhaltigkeit Jute im Plastik
    2. Nachhaltigkeit Bauen fürs Klima
    3. Autos Elektro, Brennstoffzelle oder Diesel?

    Ryzen 7 3800X im Test: Der schluckt zu viel
    Ryzen 7 3800X im Test
    "Der schluckt zu viel"

    Minimal mehr Takt, vor allem aber ein höheres Power-Budget für gestiegene Frequenzen unter Last: Das war unsere Vorstellung vor dem Test des Ryzen 7 3800X. Doch die Achtkern-CPU überrascht negativ, weil AMD es beim günstigeren 3700X bereits ziemlich gut meinte.
    Ein Test von Marc Sauter

    1. Agesa 1003abba Microcode-Update taktet Ryzen 3000 um 50 MHz höher
    2. Agesa 1003abb Viele ältere Platinen erhalten aktuelles UEFI für Ryzen 3000
    3. Ryzen 5 3400G und Ryzen 3 3200G im Test Picasso passt

      •  /