Probleme Des Datenschutzes und der Datensicherheit im Information Center — Konzept

Zusammenfassung

Ausgehend von einigen Vordenkern der DV-Philosophie wird die Diskussion über die Organisation und den Betrieb von Rechenzentren gegenwärtig beherrscht von dem Schlagwort des Information Center. Da dieser Begriff eine völlige Umkehrung der traditionellen, batch-orientierten Arbeitsweise der Rechenzentren impliziert, ist eine Auseinandersetzung mit diesem Betriebskonzept zwingend.

Es kann gezeigt werden, daß Faktoren wie ‘Anwendungsstau’, die zunehmende ‘EDV-Mündigkeit’ der Benutzer, ‘Software tools’ und vor allem die Verfügbarkeit billiger Mikrocomputer wesentlich zur Entstehung des Information Center-Konzepts beigetragen haben, bei dem das Rechenzentrum als Berater, Vermittler, Verteiler für eine ‘individuelle Datenverarbeitung’ fungiert. Immer mehr Benutzer verwenden Personal Computer in eigener Regie zur ‘individuellen Datenverarbeitung’, und eine Steuerung oder Kontrolle dieses Prozesses wird zunehmend schwieriger.

Datenschutz and Datensicherheit rind durch these Entwicklung fundamental betroffen. Die Entwicklung der Datenschutzgesetze (DSG) vor rund 10 Jahren basierte auf dem damaligen technischen and organisatorischen Stand einer zentralen Datenverarbeitung mit Großrechnern in ‘closed shop’-Rechenzentren. Die Vorschriften der DSG sind abgestellt auf these Betriebsweise.

Das massenhafte Auftreten von Arbeitsplatzrechnern, z.T. außerhalb der Kontrolle der Rechenzentren, hat diesen Denkansatz in der Praxis überrollt.

Eine van BIFOA-Institut durchgeführte Studie [4] zu den Problenen des Datenschutzes und der Datensicherheit beim Einsatz von Kleincomputern zeigt, daß diese Geräte gemessen an den klassischen Anforderungen des BDSG völlig unzureichend sind. Die Vorschriften der Datenschutzgesetze gelten jedoch bereits bei der Verwendung von Mikrocarputern in der Textverarbeitung und bei allen stärker strukturierten Datenbeständen. Beispielsweise in der Medizinischen Informatik mit überwiegend personenbezogenen Daten ergibt rich damit ein ungeahntes Mengenwachstum, an Dateien und Rechnern, für die Datenschutz and Datensicherheit gewährleistet sein müssen, was in praxi zunehmend problematisch wird.

Die bisherigen Novellierungsentwürfe fur das BDSG berücksichtigen diese technologische Entwicklung nicht, so daß sich die Frage stellt, ob ein solches Spezialgesetz überhaupt der richtige Weg ist, um ein rich im Urteil des Bundesverfassungsgerichts zur Volkszählung 1983 abzeichnendes Grundrecht des Bürgers an sew Daten nachhaltig zu schützen. Es sollte geprüft werden, ob einer generellen Erweiterung der bestehenden Gesetze um das ‘Recht auf informationelle Selbstbestimmung’ nicht der Vorzug zu geben ist vor einer unzureichend perfektionierten, der technologischen Realität jedoch stets hinterherhinkenden Spezialgesetzgebung im BDSG and 11 Landesdatenschutzgesetzen.