EU: Datenpannen bei Visa- und Schengen-Datenbanken befürchtet

**Korrupt** · 06. 12. 2007, 13:06

Dass aus dem Verlust der Datensätze von 25 Millionen britischer Bürger nicht ausreichend gelernt wurde, befürchten EU-Parlamentarier. In einem offenen Brief fordern sie Nachbesserungen bei den geplanten gigantischen Datenbanken des Visa Information System (VIS) und dem Schengen Information System II (SIS II). Unter anderem wird ein Verbot der Speicherung auf transportablen Medien gefordert.

Die Daten von 25 Millionen britischer Bürger gingen vor kurzem auf dem Postweg verloren. Der Wert der Datensätze auf dem Schwarzmarkt wird auf mehrere Milliarden Euro geschätzt. Ähnliche Lecks werden nun auf EU-Ebene befürchtet, wenn nicht entscheidend an den beiden Grenzkontroll-Regimes VIS und SIS II nachgebessert würde.

Größer sogar - denn insbesondere SIS II sieht auch die Erfassung biometrischer Kenndaten für EU-Einreisende vor. Problematisch seien insbesondere die "technical copies": offline abgelegte Backups der zentral gespeicherten Datensätze. Der Kompromiss, der in Bezug auf diese Kopien getroffen wurde, sieht eine Anfertigung nur "in Ausnahmefällen" vor ... weiterlesen

**Killercat** · 06. 12. 2007, 13:34

Das Verbot der transportablen Medien gefällt mir, sone plug&play Festplatte ausm Server ist ja auch schnell entfernt und somit "portable".

**snuke1** · 06. 12. 2007, 14:40

da hast du im prinzip recht - auch wenn ich hoffe, dass die Server ein bisschen besser geschützt sind als CD Backups im Aktenkoffer.
es geht glaub mehr darum, dass man es nicht beliebig kopiert und herumtransportiert. Der Ausbau der Festplatte dürfte schneller bemerkt werden und es ist mehr Diebstahl als "unzuverlässiges, schlampiges" Verhalten.

**musicjunkie** · 06. 12. 2007, 14:57

so wie ich das versteh, kann also jedes teilnehmende land und ihre polizei alle benötigten daten beliebig auslesen, richtig? Selbst wenn alle sich schön an die Sicherheitsrichtlinien halten... auch bei der Polizei gibts Leute, die einem kleinen Zustupf zum Lohn nicht abgeneigt sind... da bringen Richtlinien ja wohl absolut gar nix, wenn die Daten dann mutwillig entwendet werden...

naja, ich bin allgemein gegen solche Datenspeichereien...

**Mr.Harmlos** · 06. 12. 2007, 16:01

Rofl its not a bUg its a feature ...

Da die geheimdienste sich austauschen ... Verstehe auch net warum hier datenbanken geschaffen werden die von china und jedem anderen Land im Krieg gegen amerika und die Welt genutzt werden um individuelle Gehirnwäsche zu ermöglichen.

Der Pinky und der Brain,
der Pinky und der Brain,
im Tierversuchslabor
da ist es geschehn,
der eine ist brillant,
der andre geisteskrank,
der Pinky, der Pinky und der Brain.
In jeder neuen Nacht
entwickeln sie 'nen Plan,
und greifen nach der Macht,
in ihrem Größenwahn,
der Pinky und der Brain,
der Pinky und der Brain,
jeder kann es seh'n,
doch keiner verstehn,
Brain will die ganze Welt,
weil es ihm so gefällt.
Der Pinky, der Pinky und der Brain, Brain, Brain, Brain, Brain, Brain, Brain, Brain, Brain.

Naaaaaaarf!!

**aleduke** · 06. 12. 2007, 16:03

Das Problem ist aus meiner Sicht, dass in vielen Unternehmen (und die diese Datenbank betreiben sind ja auch nichts anderes) die Angestellten nicht ausreichend bescheid wissen, wie man sicher mit sensibelen Daten umgeht. Es gibt einfach hier und dort Lecks, denen sich die Benutzer nicht bewusst sind. Nach dem Motto: "Solange es funktioniert, lieber nichts ändern".

Beispielsweise erlebe ich es immer wieder, dass Passwörter unverschlüsselt übertragen werden. Auch wenn mann sich im Intranet befindet, sollte sowas nicht vorkommen. Das Beispiel in UK hat gezeigt, dass die Leute es lieber praktisch als sicher haben wollen. Bei denen war ja das (wirklich klassiche) Problem: "Was machen wir nur, wenn die jetzt nicht das Passwort wissen, um an die Daten zu kommen? Wir schreiben es einfach auf die CD! Dann geht nichts verloren und wir haben keinen Ärger, wenn die Daten nicht rechtzeitig vorliegen." -- Die Leute wissen einfach nicht, was sie tun (das ist nicht negativ gemeint).

Um so größer die Datenbanksysteme werden, um so mehr Leute braucht man auch, um sie zu betreiben und umso mehr Leute wollen Daten aus den System haben. Und die die Daten haben wollen, haben meist mehr zu sagen aber weniger Ahnung von den Systemen. Also lieber den Schlüssel mit den Daten per Post senden wie in UK -- da kann ich nichts falsch machen, weil der ist ja der Boss und mein Job bleibt sicher.

Bei ca. 250Mio (?) EU-Bürgern kommen sicher eine Menge Daten zusammen und viele Leute werden sich für diese interessieren. Und ein Leck reicht ja bekanntlich aus, um diese zugreifbar zu machen.

**h0den** · 06. 12. 2007, 17:06

ich wander aus ... aufn mars oder so

GFXman · 08. 12. 2007, 00:40

Der Fall in England ein gutes Beispiel. Und es kommen noch mehr.
Die Wichtigtuer mit ihrem Datenerfassungswahn verhalten sich wie Affen in einem Atomkraftwerk. Intellektuell sind sie im Umgang, mit der ihnen verfügbaren Technik, gar nicht gewachsen. Und da mögen auch obligatorische MS Office Kurse nicht viel daran ändern.

Und wegen solchen Fehlbarkeiten müssen wir alle die Zeche bezahlen.

Passwörter und "Passwortgeschütze Datenträger" im selben "Briefumschlag". Geht es noch dümmer? - höchstwahrscheinlich werden sie sich demnächst übertreffen.

**aleduke** · 08. 12. 2007, 10:40

Zitat von GFXman

Intellektuell sind sie im Umgang, mit der ihnen verfügbaren Technik, gar nicht gewachsen. Und da mögen auch obligatorische MS Office Kurse nicht viel daran ändern.

Und das ist die Realität.