Aktuelles, Experten - geschrieben von dp am Mittwoch, Februar 10, 2016 21:59 - noch keine Kommentare
Bundeszentralamt für Steuern: Kontenabrufersuchen stark gestiegen
Andrea Voßhoff kritisiert „Honigtopfprinzip“
[datensicherheit.de, 10.02.2016] Laut einer aktuellen Stellungnahme der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), Andrea Voßhoff, sind die Kontenabrufersuchen deutscher Behörden beim Bundeszentralamt für Steuern (BZSt) im Jahr 2015 abermals „deutlich angestiegen“. Seien es 2014 insgesamt noch 237.126 Kontenabrufersuchen gewesen, so sei deren Zahl 2015 um rund 27 Prozent auf 300.944 gestiegen.
Fragwürdige Verwendung der abgefragten Daten
Das Kontenabrufverfahren sei ein hervorragendes Beispiel für das sogenannte „Honigtopfprinzip“, so Voßhoff. Einmal erteilte hoheitliche Zugriffsbefugnisse auf personenbezogene Daten würden auf einen immer weiteren Kreis von Zugriffsberechtigten ausgedehnt. Gleichzeitig entferne sich oftmals auch die Verwendung der abgefragten Daten immer weiter von dem eigentlichen Zweck, für den der Zugriff originär eingerichtet worden sei. Im konkreten Fall sei der Kontenabruf nunmehr weit ab von der ursprünglichen Idee der Terrorismusbekämpfung bei der Erleichterung des zivilrechtlichen Inkassos angekommen.
2002 war das Kontenabrufverfahren für die Bundesanstalt für Finanzdienstleistungsaufsicht und die Strafverfolgungsbehörden eingeführt worden, um Finanzströme des Terrorismus aufdecken zu helfen. Hierfür wurde eine zentrale Abrufmöglichkeit für die Daten aller Konteninhaber in Deutschland eingerichtet.
Ab 2005 wurden die Befugnisse zum Abruf erstmals auch auf das BZSt ausgeweitet, das aber auch für Finanzämter oder Sozialbehörden Kontenabrufe durchführen durfte. Seit 2013 sind laut der BfDI auch rund 4.700 Gerichtsvollzieher angeschlossen.
Risiko fehlerhafter Datenübermittlungen
Mit der aufgrund der erweiterten Zugriffsbefugnisse gestiegenen Zahl der Abrufersuchen steige gleichzeitig auch das Risiko für fehlerhafte Datenübermittlungen oder Personenverwechslungen, warnt Voßhoff. Für die hiervon Betroffenen könne das im Einzelfall äußerst unangenehme Folgen wie beispielsweise Kontensperrungen nach sich ziehen.
Voßhoff appelliert daher an den Gesetzgeber, sorgfältig zu prüfen „ob weit gestreute Abrufbefugnisse wie beim Kontenabrufverfahren wirklich zwingend erforderlich sind“. Zudem müssten bei den berechtigten Stellen Mechanismen installiert werden, um Fehler bei der Abfrage möglichst bereits von Anfang an auszuschließen.
Zum Hintergrund: Kontenabrufverfahren
Kontenabrufverfahren beziehen sich nach Angaben der BfDI auf sogenannte Kontenstammdaten wie Name und Geburtsdatum des Bankkunden sowie auf Anzahl und Nummern der bei der Bank geführten Konten. Konkrete Kontostände und -bewegungen würden im Rahmen des Kontenabrufs indes nicht bekannt. Der Betroffene sei grundsätzlich auf die Möglichkeit des Kontenabrufs vorab hinzuweisen und über dessen Durchführung zu benachrichtigen.
Aktuelles, Experten - Nov 21, 2024 20:50 - noch keine Kommentare
ePA für alle: Daten für die Forschung und das Risiko trägt der Patient
weitere Beiträge in Experten
- CRA endgültig in Kraft getreten: Digitale Produkte in der EU kommen auf den Prüfstand
- Datenleck bei Öko-Stromanbieter: 50.000 Datensätze deutscher Tibber-Kunden im Darknet
- HmbBfDI unternahm branchenweite Schwerpunktprüfung im Forderungsmanagement
- Repräsentative Studie von Civey und QBE: Über 24 Prozent deutscher Unternehmen kürzlich von Cyber-Attacke betroffen
- Datenschutz-Sandbox: Forschungsprojekt soll sicherer Technologieentwicklung Raum geben
Aktuelles, Branche - Nov 21, 2024 20:58 - noch keine Kommentare
Gelsemium-Hacker: ESET warnt vor neuen Linux-Backdoors
weitere Beiträge in Branche
- Laut 2025 Identity Fraud Report alle fünf Minuten ein Deepfake-Angriff
- Unternehmen sollten NIS-2 ernst nehmen und schnell konforme Lösungen etablieren
- Betrug im Digital-Zeitalter: Moderne IT definiert -Bedrohungen und -Schutzmaßnahmen neu
- TOPqw Webportal: G DATA deckte fünf Sicherheitslücken auf
- Proofpoint gibt Tipps gegen Online-Betrug – Hochsaison der Online-Einkäufe startet
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren