Zum Inhalt springen
Audio
Bruno Baeriswyl: Datenschutz – gerade in der Corona-Krise
Aus Tagesgespräch vom 29.04.2020. Bild: Keystone
abspielen. Laufzeit 23 Minuten 38 Sekunden.

Alles auf digital in der Krise Die Angst vor dem grossen Daten-GAU

Cyberkriminelle attackieren unser Homeoffice, Contact-Tracing weckt Ängste vor Big Brother. Die Datenlage der Nation.

Während 25 Jahren war Bruno Baeriswyl der Datenschutzbeauftragte des Kantons Zürich. Als er anfing, musste er noch einen Antrag für einen Internetanschluss in seinem Büro stellen. Nun geht er in Pension, und das in einer Zeit, in der die Digitalisierung einen gewaltigen Schub erhält.

Die Coronakrise hat viele Menschen ins Homeoffice verbannt. Für die einen ein unverhoffter Blick in die digitale Zukunft, andere sehen aber auch die Gefahren: Zu ihnen gehört Datenschützer Baeriswyl. Denn der plötzliche Durchbruch des Homeoffice ruft Cyberkriminelle auf den Plan.

Baeriswyl an einer Medienkonferenz in Zürich, 28.04.2020
Legende: Auf Ende April geht Baeriswyl nach 25 Jahren im Amt in Pension. Seine Nachfolgerin ist Dominika Blonski. Keystone

«Plötzlich werden Personendaten ausserhalb des gesicherten Geschäftsumfeldes gespeichert und als unverschlüsselte Emails verschickt», warnt Baeriswyl. Und wer zuhause auf seinem PC oder Notebook arbeite, sei viel anfälliger für Cyberangriffe. «Mit privaten Geräten geht man Risiken ein. Das wird sich in Zukunft ändern müssen.»

Tatsächlich seien in den letzten Wochen verstärkt Phishing-Attacken festgestellt worden. «Cyberkriminelle versuchten Sicherheitslücken auszunutzen, weil die Personen zuhause nicht vorbereitet waren.»

Person sitzt vor Computer.
Legende: Unter «Phishing» versteht man Versuche, über gefälschte Webseiten, Emails oder Kurznachrichten an persönliche Daten eines Internet-Benutzers zu gelangen und damit Identitätsdiebstahl zu begehen. Keystone

Im Kanton Zürich arbeiten derzeit auch grosse Teile der Verwaltung im Homeoffice. Sensible Informationen wie Steuer- und Gesundheitsdaten werden von Zuhause aus bearbeitet. Für Baeriswyl ist klar: «Wenn es nicht möglich ist, solche Daten verschlüsselt zu übermitteln, muss man im Homeoffice darauf verzichten.»

Baeriswyl hat schon lange vor der Coronakrise den Mahnfinger erhoben. Grössere Institutionen wie Spitäler seien zwar sehr gut vorbereitet gewesen. «Für kleinere Gemeinden oder Schulen kam Homeoffcie aber überraschend. Hier gab es anfangs Schwierigkeiten in Bezug auf Datenschutz.»

Schüler beim Homeschooling
Legende: Baeriswyl warnt vor Missbräuchen mit Homeschooling-Apps: Wenn Lehrpersonen nachvollziehen könnten, wann und wie lange an einer Aufgabe gearbeitet wurde, gehe das zu weit. «Schülerinnen und Schüler haben auch zuhause ein Recht auf Privatsphäre.» Keystone

Datensicherheit ist auch eine Preisfrage: Wenn Geräte und Netzwerke von einer professionellen IT-Abteilung organisiert und eingerichtet werden, bieten sie naturgemäss mehr Schutz. Gerade Schulen verfügten aber oft nicht über die finanziellen Mittel wie grosse Firmen, räumt Baeriswyl ein.

Dammbruch «Tracing-App»?

Eine andere brisante Datenschutzfrage betrifft in Corona-Zeiten das «Contact-Tracing». Die App soll helfen, die Verbreitung des Virus einzudämmen – anonymisiert und auf freiwilliger Basis.

Eine App, mit der der Staat Kontakte der Bürger protokolliert, schien bislang wie dystopische Science-Fiction. Doch Baeriswyl relativiert: Jeder, der ein Smartphone benutze, gebe persönliche Daten preis.

Mehr als zwei Drittel wollen App installieren

Box aufklappen Box zuklappen
Legende: Keystone

Eine aktuelle Umfrage der Zürcher Hochschule für Angewandte Wissenschaften (ZHAW) zeigt, dass 68 Prozent der Befragten beabsichtigen, eine Contact-Tracing-App «sicher» oder «wahrscheinlich» auf ihrem Smartphone zu installieren. Allerdings äusserten auch 40 Prozent der Befragten ihre Bedenken, dass eine solche App zu mehr Überwachung durch den Staat führt. Ebenfalls zwei von fünf Befragten befürchten, dass die App nicht richtig funktioniert und beispielsweise Fehlalarme auslösen könnte. Etwa 30 Prozent sorgen sich, dass ihr Smartphone leichter gehackt werden könnte.

Die Studie untersuchte die Einstellung gegenüber einer App zur freiwilligen, anonymen Kontaktnachverfolgung via Bluetooth, wie sie in der Schweiz zur Eindämmung von Coronainfektionen geplant ist. Die Befragung wurde nach Angaben der ZHAW bei 2000 Personen aus allen Landesteilen im Zeitraum vom 17. bis 26. April durchgeführt.

Der Datenschützer begrüsst, dass die App vom Staat und nicht von Privaten kommt. «Bei Facebook, Microsoft oder Google gibt es überhaupt keine unabhängigen Kontrollen. Wir wissen nicht, was dort mit den Daten geschieht.» Das sei bei einer auf Grundlage des Schweizer Rechts entwickelten App anders.

Der Staat darf nur in unsere Freiheitsrechte eingreifen, sofern das erforderlich und in unserem öffentlichen Interesse ist.
Autor: Bruno Baeriswyl Datenschutzbeauftragter des Kantons Zürich.

Überraschend aus dem Mund eines Datenschutzbeauftragten: Baeriswyl plädiert dafür, dass die App obligatorisch sein soll. Für ihn reiht sich das Contact-Tracing ein in andere einschneidende Einschränkungen der Freiheitsrechte, die in der Coronakrise vom Staat durchgesetzt wurden – von der Versammlungs- bis zur Wirtschaftsfreiheit.

Diese hätten auch nicht auf Freiwilligkeit basiert und als blosse Empfehlung kaum zur Eindämmung der Epidemie beigetragen. Bei allen Massnahmen gehe es letztlich um die Verhältnismässigkeit, sagt Baeriswyl: «Der Staat darf nur in unsere Freiheitsrechte eingreifen, sofern das erforderlich und in unserem öffentlichen Interesse ist.»

Frau mit Smartphone
Legende: «Die Verhältnismässigkeit der Tracing-App kann jederzeit durch ein Gericht überprüft werden», sagt der Datenschützer. Auch brauche es eine digitale Exit-Strategie: Werden die Daten nicht mehr gebraucht, sollen sie gelöscht werden. Keystone

Dem Bürger solle nicht abverlangt werden, sich freiwillig vom Staat überwachen zu lassen – dies führe zur problematischen Situation, dass nur, wer vermeintlich «nichts zu verbergen» habe, die App herunterlade.

Wer sich weigere, könnte ins gesellschaftliche Zwielicht geraten. Die Verantwortung muss für den abtretenden Datenschützer beim Staat liegen. Nur so könne dieser bei Missbräuchen zur Rechenschaft gezogen werden.

Tagesgespräch vom 30.04.2020, 13 Uhr ; 

Jederzeit top informiert!
Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden.
Schliessen

Jederzeit top informiert!

Erhalten Sie alle News-Highlights direkt per Browser-Push und bleiben Sie immer auf dem Laufenden. Mehr

Push-Benachrichtigungen sind kurze Hinweise auf Ihrem Bildschirm mit den wichtigsten Nachrichten - unabhängig davon, ob srf.ch gerade geöffnet ist oder nicht. Klicken Sie auf einen der Hinweise, so gelangen Sie zum entsprechenden Artikel. Sie können diese Mitteilungen jederzeit wieder deaktivieren. Weniger

Sie haben diesen Hinweis zur Aktivierung von Browser-Push-Mitteilungen bereits mehrfach ausgeblendet. Wollen Sie diesen Hinweis permanent ausblenden oder in einigen Wochen nochmals daran erinnert werden?

Meistgelesene Artikel