Benachrichtigung bei Datenschutzverletzungen (PDF)

Studienarbeit aus dem Jahr 2019 im Fachbereich Informatik - IT-Security, Note: 1,8, Hochschule für angewandte Wissenschaften Würzburg-Schweinfurt (Wirtschaftsinformtik), Veranstaltung: IT-Security, Sprache: Deutsch, Abstract: Die vorliegende Arbeit gibt einen Überblick über die rechtlichen Verpflichtungen bei einer Datenschutzverletzung. Die Datenpannen Leak und Doxing werden ausführlich erklärt und miteinander verglichen. Es werden Möglichkeiten vorgestellt, bei der Personen mithilfe von Eigeninitiative die Betroffenheit herausfinden können und an welche Grenzen diese Tools stossen.

Die gesetzliche Verpichtung zur Information der Betroffenen durch den Verursacher gibt es, aber eine adäquate Zuordnung anhand Identitätsmerkmalen nicht. Hier werden die verschiedenen Ansätze für eine automatische Analyse der Datenleaks vorgestellt und Probleme bei der Analyse herausgearbeitet. Die Feststellung eines Leaks passiert häufig im Zusammenhang mit der illegalen Nutzung dieser Daten. Durch die unbekannte Anzahl der Datenleaks und den Mangel an Korrektheit und Gültigkeit dieser Daten ist eine frühzeitige Benachrichtigung schwer zu realisieren.

Auch die Zuordnung der gefundenen Daten zu einem Merkmal stellt sich bei verschiedener Semantik und Syntax schwierig dar. Nach der Identikation muss dieses Merkmal mit einer Person in Verbindung gebracht und ein gültiger Kommunikationsweg
für die Benachrichtigung gewählt werden. Als zusätzliche Schwierigkeiten ergeben sich diverse länderspezischen Merkmale.