Aktuelles, Experten - geschrieben von dp am Mittwoch, Februar 10, 2016 21:59 - noch keine Kommentare
Bundeszentralamt für Steuern: Kontenabrufersuchen stark gestiegen
Andrea Voßhoff kritisiert „Honigtopfprinzip“
[datensicherheit.de, 10.02.2016] Laut einer aktuellen Stellungnahme der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), Andrea Voßhoff, sind die Kontenabrufersuchen deutscher Behörden beim Bundeszentralamt für Steuern (BZSt) im Jahr 2015 abermals „deutlich angestiegen“. Seien es 2014 insgesamt noch 237.126 Kontenabrufersuchen gewesen, so sei deren Zahl 2015 um rund 27 Prozent auf 300.944 gestiegen.
Fragwürdige Verwendung der abgefragten Daten
Das Kontenabrufverfahren sei ein hervorragendes Beispiel für das sogenannte „Honigtopfprinzip“, so Voßhoff. Einmal erteilte hoheitliche Zugriffsbefugnisse auf personenbezogene Daten würden auf einen immer weiteren Kreis von Zugriffsberechtigten ausgedehnt. Gleichzeitig entferne sich oftmals auch die Verwendung der abgefragten Daten immer weiter von dem eigentlichen Zweck, für den der Zugriff originär eingerichtet worden sei. Im konkreten Fall sei der Kontenabruf nunmehr weit ab von der ursprünglichen Idee der Terrorismusbekämpfung bei der Erleichterung des zivilrechtlichen Inkassos angekommen.
2002 war das Kontenabrufverfahren für die Bundesanstalt für Finanzdienstleistungsaufsicht und die Strafverfolgungsbehörden eingeführt worden, um Finanzströme des Terrorismus aufdecken zu helfen. Hierfür wurde eine zentrale Abrufmöglichkeit für die Daten aller Konteninhaber in Deutschland eingerichtet.
Ab 2005 wurden die Befugnisse zum Abruf erstmals auch auf das BZSt ausgeweitet, das aber auch für Finanzämter oder Sozialbehörden Kontenabrufe durchführen durfte. Seit 2013 sind laut der BfDI auch rund 4.700 Gerichtsvollzieher angeschlossen.
Risiko fehlerhafter Datenübermittlungen
Mit der aufgrund der erweiterten Zugriffsbefugnisse gestiegenen Zahl der Abrufersuchen steige gleichzeitig auch das Risiko für fehlerhafte Datenübermittlungen oder Personenverwechslungen, warnt Voßhoff. Für die hiervon Betroffenen könne das im Einzelfall äußerst unangenehme Folgen wie beispielsweise Kontensperrungen nach sich ziehen.
Voßhoff appelliert daher an den Gesetzgeber, sorgfältig zu prüfen „ob weit gestreute Abrufbefugnisse wie beim Kontenabrufverfahren wirklich zwingend erforderlich sind“. Zudem müssten bei den berechtigten Stellen Mechanismen installiert werden, um Fehler bei der Abfrage möglichst bereits von Anfang an auszuschließen.
Zum Hintergrund: Kontenabrufverfahren
Kontenabrufverfahren beziehen sich nach Angaben der BfDI auf sogenannte Kontenstammdaten wie Name und Geburtsdatum des Bankkunden sowie auf Anzahl und Nummern der bei der Bank geführten Konten. Konkrete Kontostände und -bewegungen würden im Rahmen des Kontenabrufs indes nicht bekannt. Der Betroffene sei grundsätzlich auf die Möglichkeit des Kontenabrufs vorab hinzuweisen und über dessen Durchführung zu benachrichtigen.
Aktuelles, Experten, Studien - Apr. 5, 2025 19:04 - noch keine Kommentare
Bekämpfung terroristischer Online-Inhalte: Transparenzbericht 2024 erschienen
weitere Beiträge in Experten
- ClickFix: Logpoint warnt vor Social-Engineering-Kampagne
- Cyberangriffe: Threat Intelligence als Schlüssel zur frühzeitigen Erkennung und Abwehr
- IT in Krankenhäusern: SIT-Sicherheitsstudie deckt signifikante Schwachstellen auf
- Litfaßsäule 4.0: Resiliente Krisenkommunikation in Darmstadt
- 14. Deutscher Seniorentag 2025: DsiN-Forderung nach Stärkung Digitaler Teilhabe
Aktuelles, Branche, Studien - Apr. 6, 2025 21:00 - noch keine Kommentare
KI ermöglicht Cyber-Betrug 2.0: TEHRTIS-Studie zu Deepfake-as-a-Service
weitere Beiträge in Branche
- CRA erzwingt Produktanpassungen: Höchste Zeit für Hersteller zu handeln
- ClickFix: Logpoint warnt vor Social-Engineering-Kampagne
- Cyberangriffe: Threat Intelligence als Schlüssel zur frühzeitigen Erkennung und Abwehr
- Web-Seminar am 10. April 2025: NIS-2 als Teil eines integrierten Managementsystems
- Digitale Souveränität Europas: IT-Sicherheit „Made in EU“ als Basis
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren