-
Proprietäre 2FA: Datensicherheit vs. Datenschutz
Die 2-Faktor-Authentifizierung (kurz: 2FA; vgl. auch die Definition in § 1 Nr. 24 ZAG) gilt zu Recht als bewährte Maßnahme zur Erhöhung der Datensicherheit (Art. 32 DSGVO). Sie wird üblicherweise eingesetzt, um die Zugangsdaten (i.d.R. bestehend aus Nutzername und Passwort) um einen weiteren Faktor zu ergänzen. Letzterer besteht meist aus einem sich verändernden Code, der…
-
Die Vielfalt des Daten- und IT-Sicherheitsrechts
Der Rechtsrahmen zum Daten- und IT-Sicherheitsrecht wird immer unüberschaubarer. Umso wichtiger ist es, die vielen Gesetze zumindest grob zu ordnen. Als eine erste Einteilung bietet es sich an zwischen Datensicherheit (Sicherheit personenbezogener Daten), betreiberbezogenem IT-Sicherheitsrecht und herstellerbezogenem IT-Sicherheitsrecht zu unterscheiden. Die Unterscheidung zwischen letzteren beiden ist v.a. deshalb maßgeblich, da der Betreiber beispielsweise einer kritischen…
-
Das gesetzliche IT-Sicherheitsrisikomanagement
Wir erleben momentan, dass v.a. der europäische Gesetzgeber eine große Zahl unterschiedlicher Gesetze im IT-Bereich schafft, die jeweils (auch) unterschiedliche IT-Sicherheitsvorgaben enthalten. Hier sind exemplarisch die NIS2-RL, der Cyber Resilience Act (CRA), der Digital Services Act (DSA) und die KI-VO zu nennen. Bei so vielen Gesetzen gerät schnell das Wesentliche aus dem Blick. Im Kern…
-
Die NIS2-RL – eine kurze Übersicht
Es gibt eine Neuerung im europäischen KRITIS-Recht: Die NIS2-RL (RL 2022/2555) ist die Nachfolgerin der NIS-RL (RL 2016/1148) und wurde am 27.12.2022 veröffentlicht. Wie alle europäischen Richtlinien bedarf sie zu ihrer Wirksamkeit zunächst der Umsetzung in nationales Recht, was in Deutschland durch das sog. „Gesetz zur Umsetzung von EU NIS2 und Stärkung der Cybersicherheit, kurz:…
-
Was ist IT-Sicherheitsrecht?
IT-Sicherheit ist die Sicherheit in der Informationstechnik. Sie befasst sich mit der Einhaltung der Schutzziele Verfügbarkeit, Vertraulichkeit und Integrität (z.T. auch Authentizität) an Systemen, Diensten oder auch Daten. Um die IT-Sicherheit zu gewährleisten sind nach dem Gesetz technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik zu treffen. Das zugehörige IT-Sicherheitsrecht verlangt die Gewährleistung der…
