• IT-Karriere:
  • Services:

Keine Bußgelder: Sicherheitslücken bleiben ohne Strafen

Wenn Unternehmen Sicherheitslücken nicht rechtzeitig melden, darf die Bundesnetzagentur Bußgelder verhängen. Gemacht hat sie das noch nicht, obwohl die Zahl der Datenpannen gestiegen ist.

Artikel veröffentlicht am , Christiane Schulzki-Haddouti
Unternehmen müssen Sicherheitslücken wie Heartbleed unverzüglich melden.
Unternehmen müssen Sicherheitslücken wie Heartbleed unverzüglich melden. (Bild: EFF)

Auch nach dem Heartbleed-Desaster zeigen sich Aufsichtsbehörden in Deutschland hinsichtlich Sanktionen sehr zurückhaltend. Seit einigen Jahren dürfen Datenschutzbehörden und die Bundesnetzagentur Bußgelder verhängen, wenn Unternehmen Datenlecks nicht binnen 24 Stunden melden. Doch bis heute wurde kein einziges Bußgeld verhängt. An der Zurückhaltung der Behörden änderte auch das im Frühjahr bekanntgewordene Heartbleed-Sicherheitsleck nichts.

Inhalt:
  1. Keine Bußgelder: Sicherheitslücken bleiben ohne Strafen
  2. Bußgelder von bis zu 300.000 Euro

Die Bundesnetzagentur ist für Sanktionen gegenüber Internet- und Telekommunikationsunternehmen zuständig. Doch sie hat auch nach der Heartbleed-Attacke keine gesonderten Maßnahmen ergriffen, um festzustellen, ob die Unternehmen die Lücke geschlossen haben. Im Rahmen der üblichen Überprüfungen reichten 920 Unternehmen ihre Sicherheitskonzepte ein. Diese wurden von der Behörde auf Plausibilität geprüft. Dabei sollen laut einem Sprecher die Prüfer auch die Heartbleed-Lücke berücksichtigt haben. Bei rund hundert Unternehmen führte die Bundesnetzagentur zusätzlich stichprobenartig Vor-Ort-Kontrollen durch. Dabei prüfte sie, ob die Konzepte in der Praxis auch umgesetzt wurden. Ein Blick "in den Code" habe allerdings nicht stattgefunden.

Gegenüber Golem.de wollte sich die Behörde nicht dazu äußern, ob und inwieweit die überprüften Sicherheitskonzepte zureichend waren. Bußgelder wurden keine verhängt. Dies ist allerdings nicht zwingend notwendig, da es im Ermessen der Behörde liegt, ein solches zu verhängen. Insofern ist nicht bekannt, ob die geprüften Unternehmen ausreichende Vorkehrungen unternommen haben.

Fehlender Patch gegen Heartbleed

Die Bundesnetzagentur führte keinen Test der Firmenserver durch, wie ihn das Bayerische Landesamt für die Datenschutzaufsicht im September vorgenommen hatte. Dieses kam denn auch zu einer präzisen Aussage: So wurde bei 44 von 2.236 Unternehmen ein fehlender Fix gegen die Heartbleed-Attacke festgestellt. Die Reaktionen der Unternehmen auf den Test waren zudem überwiegend positiv. "Viele Unternehmen haben sofort reagiert und Updates gemacht", erklärte damals Andreas Sachs, Leiter der Abteilung IT-Sicherheit und technischer Datenschutz beim Bayerischen Landesamt. Die Behörde hatte außerdem die Güte der E-Mail-Transport-Verschlüsselung geprüft und kündigte weitere Online-Überprüfungen an.

Stellenmarkt
  1. Deloitte, München, Hamburg, Düsseldorf, Stuttgart, Frankfurt am Main
  2. Deutsches Krebsforschungszentrum (DKFZ), Heidelberg

Reagieren Unternehmen auf die Untersuchungsergebnisse der Datenschützer nicht, drohen Bußgelder. Die Bundesnetzagentur äußerte sich nicht dazu, ob sie das Vorgehen der Datenschützer übernehmen wolle.

Die Bundesdatenschutzbeauftragte Andrea Voßhoff kommentierte das Verhalten der Bundesnetzagentur nicht. Sie hatte aber erst kürzlich wiederholt den Gesetzgeber aufgefordert, ihr Kompetenzen für die Sanktion von Internet- und Telekommunikationsbehörden zu übertragen. Derzeit kann es aufgrund der Aufgabenteilung zwischen ihrer Behörde, die die Datenschutzkonzepte prüft, und der Bundesnetzagentur, die die Sicherheitskonzepte prüft, zu unterschiedlichen Bewertungen kommen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Bußgelder von bis zu 300.000 Euro 
  1. 1
  2. 2
  3.  


Anzeige
Spiele-Angebote
  1. 1,99€
  2. 21,49€
  3. 39,99€
  4. 4,98€

Felix_Keyway 01. Nov 2014

Kann sein, dass es sogar eine andere ist, da nicht alle Schriftarten das große &#7838...


Folgen Sie uns
       


Minecraft Earth - Gameplay

Minecraft schafft den Sprung in die echte-virtuelle Welt: In Minecraft Earth können Spieler direkt in der Nachbarschaft prächtige Gebäude aus dem Boden stampfen und gegen Skelette kämpfen.

Minecraft Earth - Gameplay Video aufrufen
Raumfahrt: Mehr Geld für die Raumfahrt reicht nicht aus
Raumfahrt
Mehr Geld für die Raumfahrt reicht nicht aus

Eine mögliche leichte Senkung des deutschen Beitrags zur Esa bringt nicht die Raumfahrt in Gefahr. Deren heutige Probleme sind Resultat von Fehlentscheidungen, die hohe Kosten und Ausgaben nach sich ziehen. Zuerst braucht es Reformen statt noch mehr Geld.
Ein IMHO von Frank Wunderlich-Pfeiffer

  1. Space Rider Neuer Anlauf für eine eigene europäische Raumfähre
  2. Vega Raketenabsturz lässt Fragen offen

Starlink: SpaceX steht zwischen Flaute und Rekordjagd
Starlink
SpaceX steht zwischen Flaute und Rekordjagd

Die nächsten 60 Starlink-Satelliten stehen zum Start bereit, nachdem in diesem Jahr ungewöhnlich wenige Raketen gestartet sind - nicht nur von SpaceX. Die Flaute hat SpaceX selbst verursacht und einen Paradigmenwechsel in der Raumfahrt eingeläutet.
Von Frank Wunderlich-Pfeiffer

  1. Raumfahrt SpaceX testet Notfalltriebwerke des Crew Dragon
  2. Starship Mit viel Glück nur 6 Monate bis zum ersten Flug ins All
  3. SpaceX Das Starship nimmt Form an

Mi Note 10 im Hands on: Fünf Kameras, die sich lohnen
Mi Note 10 im Hands on
Fünf Kameras, die sich lohnen

Mit dem Mi Note 10 versucht Xiaomi, der Variabilität von Huaweis Vierfachkameras noch eins draufzusetzen - mit Erfolg: Die Fünffachkamera bietet in fast jeder Situation ein passendes Objektiv, auch die Bildqualität kann sich sehen lassen. Der Preis dafür ist ein recht hohes Gewicht.
Ein Hands on von Tobias Költzsch

  1. Sicherheitslücke Forscherin kann smarte Futterstationen von Xiaomi übernehmen
  2. Mi 9 Lite Xiaomi bringt Smartphone mit Dreifachkamera für 300 Euro
  3. Mi Smart Band 4 Xiaomis neues Fitness-Armband kostet 35 Euro

    •  /