Netzwelt-Ticker: EU will Internet-Radiergummi als Gesetz

Mit einem Gesetzespaket will EU-Kommissarin Viviane Reding für mehr Datenschutz in sozialen Netzwerken sorgen - dazu gehört auch ein Internet-Radiergummi. Außerdem im Überblick: Blogger filmt heimlich einen Kurzfilm in Nordkorea, Skimming funktioniert trotz EMV-Chip, und Visa attackiert Paypal.

Radiergummi: Unerwünschte Informationen über sich selbst aus dem Netz tilgen?

Foto: Frank Rumpenhorst/ picture alliance / dpa

Die deutsche Justizministerin kann die Firmen wie Facebook beim Datenschutz nicht regulieren ? Kein Problem, das übernimmt jetzt ihre EU-Kollegin Viviane Reding. "The Guardian" war dabei, als die EU-Justizkommissarin dem Europäischen Parlament erklärte, dass jeder Europäer ein Recht darauf habe, vergessen zu werden . Bis zum Sommer werde sie gleich ein Bündel an Gesetzesvorlagen zur juristischen Umsetzung eines "Internet-Radiergummis" einbringen, mit dem Surfer unerwünschte Informationen über sich aus dem Netz tilgen können. Die neuen Gesetze würden soziale Netzwerke, die in der EU agieren, zu strikteren Datenschutz-Voreinstellungen zwingen und Internetsurfern mehr Kontrolle über die von ihnen und über sie gespeicherten Daten geben.

"Ich will eindeutig festhalten, dass Menschen das Recht - nicht nur die Möglichkeit - haben, ihr Einverständnis zur Verarbeitung ihrer Daten zurückzuziehen", erklärte Reding in Straßburg: "Die Beweislast sollte bei den Kontrolleuren liegen - diejenigen, die ihre Daten verarbeiten. Sie müssen beweisen, dass sie diese Daten speichern müssen, anstatt dass Individuen nachweisen müssen, dass das Sammeln ihrer Daten unnötig ist."

Das von Reding vorgestellte Gesetzesbündel würde nationale Datenschützer ermächtigen, Internetfirmen, die in der EU tätig sind, zu inspizieren und bei möglichen Verstößen auch anzuklagen.

Visa konkurriert mit Paypal

Das Kreditkartenunternehmen Visa geht auf Kollisionskurs  mit dem Internetbezahldienst Paypal. Schon in der zweiten Jahreshälfte 2011 sollen die ersten US-Visa-Kunden per Kreditkartennummer, Telefonnummer oder E-Mail-Adresse Direktüberweisungen an andere Visa-Kunden tätigen können. Bisher geht das in den Vereinigten Staaten nur über einen Zwischenschritt - im Internet ist das vor allem Paypal, dessen großer Vorteil ist, Kunden vieler verschiedener Finanzinstitute miteinander verknüpfen zu können; das Visa-Angebot ermöglicht nur Überweisungen an andere Visa-Kunden. In Deutschland sieht die Situation derzeit ganz ähnlich aus: Direktzahlungen von Visa-Kunden an Visa-Kunden seien zunächst nur über die mobile Bezahlplattform von Visa  möglich, erklärte das Unternehmen auf Anfrage von SPIEGEL ONLINE. Über ein "persönliches Bezahlsystem" nach amerikanischem Vorbild denke man nach.

Paypal wollte die Pressemitteilung zum Finanzangriff nicht kommentieren, dem "Wall Street Journal" aber erklärte die Paypal-Mutterfirma Ebay  sinngemäß: Als Spitzenreiter seit zwölf Jahren werde man auch zukünftig der Konkurrenz weit voraus sein. Paypal hat nach eigenen Angeboten derzeit 224 Millionen Kundenkonten weltweit.

Sicherheitsexperten demonstrieren Chipkarten-Skimming

EMV-Chips (siehe Infokasten) helfen gegen Geldkarten-Skimmer? Pustekuchen. Vier Sicherheitsforscher haben auf der CanSecWest-Sicherheitskonferenz in Kanada demonstriert, wie Skimming, also das Ausspähen von Geldkartendaten, auch bei Geldkarten mit EMV-Sicherheitschip  funktioniert. Dazu versteckten Andrea Barisani und Daniele Bianco von InversePath und Adam Laurie und Zac Franken von Aperturelabs eine dünne Leiterplatte im Kartenschlitz, die sich in die Kommunikation zwischen Geldkarte und Geldautomaten einklinkt und sie so manipuliert, dass die Karte die PIN als Klartext an den Automaten überträgt und diese so von der Platine mitgelesen werden kann (PDF-Datei, zwei MB) . Zwar ist der Missbrauch dieser PIN durch andere Sicherheitsmerkmale erschwert (im Grunde müsste ein Angreifer auch die belauschte Geldkarten klauen), dafür könnten die abgegriffenen Daten etwa zur Authentifizierung auf Websites missbraucht werden. Der Angriff aber zeigt noch ein ganz anderes Problem auf: Den Liablity Shift, die Verschiebung der Verantwortung von der Bank oder dem Geldkartendienstleister hin zum Kunden. Denn das EMV-Prinzip gilt als "sicher", im Schadensfall obliegt dem Kunden damit die Beweislast, Opfer eines Datendiebstahls geworden zu sein.

Mehr zum Thema Skimming, zu den neusten Entwicklungen und zur Rechtssprechung hat der "Cyberfahnder" Dieter Kochheim in seinem sehr interessanten Arbeitspapier   zusammengetragen.

Blogger filmt heimlich Alltag in Nordkorea

Mit einer stark modifizierten Spiegelreflexkamera gelang es dem britischen Nordkorea-Reisenden Steve Gong, einen Kurzfilm über den Alltag im Diktatorenstaat zu drehen. In "Pyongyang Style" stellt Gong einen Termin bei einer heiteren Friseurin dem teils grauen, teils bunten Alltag in Nordkorea gegenüber. Um unbehelligt filmen zu können, verkleidete Gong seine Kamera als älteres Modell ohne Autofokusfunktion, das verräterische Display verdeckte er mit Klebeband. Meist filmte Gong heimlich aus "Bauch-Perspektive" mit der umgehängten, augenscheinlich inaktiven Kamera. Mit Erfolg: Gong wurden keine Speicherkarten konfisziert.

Das Video ist Teil des Onedayonearth-Projekts , für das Filmemacher jeweils den 10. Oktober 2010 in jedem Land der Welt in einem Kurzfilm zusammenfassen wollten. Bis jetzt sind Hunderte Videos aus aller Welt eingegangen, darunter Dutzende aus Deutschland - und außer Gongs nur zwei weitere aus Nordkorea .

Weitere Meldungen

• Googles "Bildungspaket" : Blindenlobby verurteilt Google Apps für Schulen und Unis
• Schutzlos : Phisher umgehen Anti- Phishing-Vorrichtungen in Chrome und Firefox
• Gaga-Idee : Diese Tastatur wackelt, damit es der Hand besser geht
• Mithören leichtgemacht : Datenschutzgruppe warnt vor Sicherheitslücken in Skype
• Kein Blabla : Zeus-Botnet hat jetzt einen Laber-Filter