Als die DSGVO im vergangenen Mai in Kraft trat, fürchtete man sich vielerorts vor den teils drastischen Strafen, die einem drohten, wenn man gegen die darin aufgestellten Vorschriften verstieß. Dies führte oft auch zu einem übertriebenen Aktionismus, der einen mal wieder ein ganzes Stück weit an den beliebten Begriff des "Behörden-Deutschlands" erinnerte. Seither sind allerdings so gut wie keine drakonischen Strafen für Verstöße gegen die DSGVO bekanntgeworden. Nun aber hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat ein Bußgeld in Höhe von satten 9,55 Millionen Euro gegen den den bekannten Telekommunikationsdienstleister 1&1 verhängt.

In der Begündung werden ungenügende technisch-organisatorische Maßnahmen (sogenannte TOMs) zum Schutz von Kundendaten. So genügte es an der Telefon-Hotline lediglich, den Namen und das Geburtsdatum anzugeben, um anschließend weitere personenbezogenen Kundendaten zu erhalten, was für den BfDI einen Verstoß gegen Artikel 32 der DSGVO darstellt. Während sich 1&1 einsichtig aufgrund der Vorwürfe zeigte und das angemahnte Verfahren inzwischen nachgebessert habe, erachtet man das erlassene Bußgeld für zu hoch und hat bereits angekündigt, hiergegen klagen zu wollen. Dem Telekommunikationsdienstleister zufolge habe es sich um einen Fall aus dem Jahre 2018 gehandelt, bei dem es möglich war, eine telefonische Abfrage der Handynummer eines ehemaligen Lebenspartners durchzuführen.

"Das Bußgeld ist absolut unverhältnismäßig. Die neue Bußgeldregelung, nach der die Summe berechnet wurde und die für die gesamte deutsche Wirtschaft gilt, wurde am 14. Oktober 2019 veröffentlicht und orientiert sich am jährlichen Konzern-Umsatz. So können bereits kleinste Abweichungen riesige Geldbußen zur Folge haben. In der Datenschutz-Grundverordnung (DSGVO) ist der Umsatz allerdings nicht als Kriterium für die Bemessung der Bußgeldhöhe vorgesehen. Darüber hinaus verstößt die neue Bußgeldlogik gegen das Grundgesetz, insbesondere die Grundsätze der Gleichbehandlung und der Verhältnismäßigkeit."

Denkt man an mobiles oder digitales Bezahlen, sind es vor allem die Tech-Riesen aus dem Silicon Valley, die hier die Marschroute vorgeben. Egal ob Apple Pay, Google Pay oder PayPal, die US-Technologiekonzerne haben hier die absolute Vormachtstellung übernommen. Dass dies den klassischen Banken nicht so recht schmecken kann, liegt auf der Hand. Aus diesem Grunde hat sich, einizermaßen unbemerkt von der Öffentlichkeit, nun die "European Mobile Payment Systems Association" (EMPSA) gegründet, ein Zusammenschluss von europäischen Anbietern von Bezahllösungen. Als gemeinsames Ziel will die EMPSA einen Standard für das Bezahlen mit dem Smartphone entwerfen. Die Botschaft: Man wolle Anbietern wie Apple oder Google das Feld beim digitalen Bezahlen nicht kampflos überlassen. (mit Dank an alle Tippgeber!)

Um dieses Ziel zu erreichen, soll ein europaweit nutzbarer Standard für das Bezahlen mit dem Smartphone entwickelt werden, der offenbar Bezahlungen auf Basis von Barcodes oder QR-Codes ermöglichen soll. Das Problem dabei: Eigentlich ist das Fell des Bären bereits dabei verteilt zu werden. Das Bezahlen mit dem Smartphone ist stark auf dem Vormarsch und bietet auch verschiedene Vorteile und Verbesserungen in Sachen Sicherheit. Aus meiner Sicht stürzt sich die EMPSA damit in einen Kampf gegen Windmühlen, den sie nicht gewinnen kann. Ähnlich wie Google mit seinem Google+ versuchte, einen Konkurrenten zu Facebook aufzubauen und hiermit krachend scheiterte, wird man vermutlich auch bei der aktuell noch ohne Starttermin versehenen EMPSA-Inititative sagen müssen: Too little, too late.

Nun wird es spannend. Wie Politico berichtet, soll die US-Regierung um Präsident Donald Trump aktuell Bestrebungen vorantreiben, durch die eine Ende-zu-Ende Verschlüsselung in Messaging-Diensten wie WhatsApp oder FaceTime verboten werden soll. Auf diese Weise möchte man offenbar den Strafverfolgungsbehörden und Sicherheitsdiensten künftig mehr Möglichkeiten geben, um auf Chatverläufe und Gespräche zwischen Terroristen und anderen Verbrechern zuzugreifen. Während dies sicherlich durchaus nachvollziehbar ist, öffnet ein Wegfall dieser Verschlüsselung aber auch jede Menge Möglichkeiten für Hacker und andere böse Buben, um sich ebenfalls Zugang zu den Inhalten der Dienste zu verschaffen. Einen Mittelweg gibt es hier nicht. Angeblich war das Verbot eines der Hauptthemen bei einem Treffen des US National Security Council am vergangenen Mittwoch.

Politico beruft sich in seinem Bericht auf drei Quellen, die berichten, dass während des Meetings zwei verschiedene Optionen diskutiert wurden. Neben einem Verbot der Ende-zu-Ende Verschlüsselung durch den Kongress, könnte eine etwas schwächere Lösung die Veröffentlichung einer generellen Position der Regierung zu diesem Thema sein, inkl. der Ankündigung, dass man weiter nach einer Lösung suche. Geeinigt habe man sich bei dem Treffen den Quellen zufolge aber auf keine der beiden Varianten.

Während das FBI oder auch das US-Justizministerium für ein Verbot der Verschlüsselung sind, gibt es auch Stimmen in dem Gremium, die sich um die Sicherheit, aber auch die Wirtschaft und diplomatische Konsequenzen sorgen, sollte ein Verbot tatsächlich kommen. Hinzu dürfte sich ein Aufschrei in der (informierten) Gesellschaft gesellen, der sicherlich ungeahnte Ausmaße annehmen dürfte. Selbiges würde auch gelten, sollten in die Verschlüsselungen Hintertüren eingebaut oder Strafverfolgungsbehörden als unsichtbare Chatteilnehmer zu den Konversationen hinzugefügt werden, wie es kürzlich die britischen Sicherheitsbehörden gefordert haben.

Erneut wurde eine Sicherheitslücke in der Architektur von Intel-Prozessoren entdeckt, die bis in das Jahr 2011 zurückreicht. Auch in Macs von Apple sind diese Prozessoren zum Einsatz gekommen. Die neue Lücke, der die Sicherheitsforscher den Namen "ZombieLoad" gegeben haben, besteht aus vier Bugs, die von Angreifern genutzt werden können, um Daten direkt aus dem Prozessor des betroffenen Rechners abzugreifen, wie TechCrunch berichtet. Die Angriffsvektoren werden als genauso schwerwiegend beschrieben, wie auch die Meltdown- und Spectre-Sicherheitslücken, die Anfang vergangenen Jahres entdeckt wurden und für eine Menge Aufsehen gesorgt hatten. Die Sicherheitsforscher, die die neue (und teilweise auch die alten Lücken) entdeckt haben, beschreiben den Fehler in einem ausführlichen Whitepaper [PDF] und demonstrieren sie auch in einem YouTube-Video.

YouTube Direktlink

Von der ZombieLoad-Lücke sind so ziemlich alle mit einem Intel-Chip ausgestatteten Computer seit dem Jahr 2011 betroffen. AMD- und ARM-Chips sind dieses Mal hingegen nicht betroffen. Aktuell gibt es keine Hinweise darauf, dass die ZombieLoad-Sicherheitslücke bereits von Hackern ausgenutzt wurde und Intel hat bereits ein Korrektur-Update für das Problem ausgegeben. Apple soll angeblich bereits in den kommenden Stunden ein entsprechendes Update für alle betroffenen Macs veröffentlichen. Für den Mac ist ein entsprechender Patch bereits im gestern veröffentlichten macOS 10.14.5 enthalten. Auch Google und Microsoft sollen in Kürze nachziehen.

Laut Intel wirkt sich das Schließen der Lücke auf die Leistung des Prozessors aus, allerdings ist nicht klar, ob und inwieweit hiervon auch der Mac betroffen ist. Die Patches für Meltdown und Spectre hatten sich hier kaum spürbar ausgewirkt. Große Panik ist laut Daniel Gruss, einem der Entdecker von ZombieLoad ohnehin nicht angebracht. So sei die Lücke zwar leichter auszunutzen als Spectre, aber deutlich schwieriger als Meltdown, sodass ein Angreifer schon sehr spezifische Kenntnisse haben muss, um ZombieLoad ausnutzen zu können.

Nicht nur Apple hat derzeit mit schlechten Zahlen zu kämpfen, auch bei Samsung gibt es derzeit keine guten Nachrichten. So gab man in einer Information an seine Investoren bekannt, dass einen Gewinneinbruch in Höhe von ca. 5,5 Milliarden Dollar für das erste Quartal 2019 erwartet. Dies wäre im Jahresvergleich ein Rückgang um 60%, den man vor allem auf gefallene Speicherpreise, weniger Nachfrage nach Displays und rückläufige Smartphone-Absatzzahlen zurückführt. Gleichzeitig ist dies der größte Gewinneinbruch bei Samsung seit dem dritten Quartal 2014.

Interessanterweise sindd ie Schicksale von Samsung und Apple derzeit durchaus eng miteinander verknüpft. So bezieht Apple die OLED-Displays für seine iPhones von Samsung, weswegen sich schlechte iPhone-Verkäufe indirekt auch auf Samsung auswirken. Zudem sehen sich die beiden Schwergewichte zunehmend stärker werdender Konkurrenz durch Smartphone-Hersteller aus China ausgesetzt.

Und weiter geht's in der durchaus beliebten Reihe "Facebook und der Datenschutz". In der neuesten Episode haben Sicherheitsforscher des Cybersecurity-Unternehmens UpGuard herausgefunden, dass Facebook offenbar Millionen von Nutzerdaten ungeschützt auf öffentlich zugänglichen Cloud-Servern von Amazon abgelegt hatte, wie Bloomberg berichtet. Die Sicherheitslücke existierte offenbar aufgrund von Datenbanken von Drittanbieter-Apps. So fanden die Spezialisten von UpGuard unter anderem heraus, dass die Facebook-App "Cultura Colectiva" 540 Millionen Facebook-Datensätze auf den Amazon-Servern abgelegt hatten. Nachdem Facebook hiervon durch Bloomberg erfuhr, wurde die Datenbank aus dem Verkehr gezogen. Eine weitere Datenbank mit dem Namen "At the Pool" enthielt die Namen, Passwörter und E-Mail Adressen von 22.000 Nutzern. Und wieder einmal bleibt einem nichts anders übrig, als sich mit der flachen Hand vor den Kopf zu hauen.

Der Suchmaschinen-Gigant Google ist von der Europäischen Kommission zu einer Strafe in Höhe von 1,49 Milliarden Euro verurteilt worden. Damit belaufen sich die Strafen für Google innerhalb der EU inzwischen auf insgesamt 8,25 Milliarden Dollar wegen verschiedener Verstöße gegen das Wettbewerbs- und Kartellrecht. Im aktuellen Fall stören sich die Kommissare daran, dass Google seine eigene Werbeplattform AdSense in den Suchergebnissen gegenüber anderen Anbietern bevorzuge. Aufgrund der eigenen Stellung in Bezug auf Suchen im Internet habe man hierdurch seine Monopol-Stellung unrechtmäßig ausgenutzt.

Aus Apple-Sicht interessant ist in diesem Zusammenhang, dass sich die Europäische Kommission bei allen Strafen gegen Google vor allem an Wettbewerbsbeschränkungen gestört hat. Genau in diesem Punkt liegen derzeit auch zwei offizielle Beschwerden gegen Apples AppStore-Regeln vor, nämlich von Spotify in Europa und von Kaspersky in Russland. Und die EU Wettbewerbs-Kommissarin Margrethe Vestager hat Apple diesbezüglich sogar schon auf dem Schirm und äußerte erst kürzlich gegenüber dem Berliner Tagesspiegel, dass man sich Apples Rolle in Bezug auf den Wettbewerb im AppStore genauer anschauen und untersuchen werde, ob es Parallelen zu den genannten Fällen mit Google gibt:

"Wir nehmen die Beschwerde von Spotify sehr ernst. Das ist ja keine Sache, die ein Unternehmen, in diesem Fall Spotify, einfach so macht. Aber Spotify sagt, sie hatten keine andere Chance, und für sie sei das eine ernste Sache. Wir prüfen jetzt, ob das ein Fall für uns, die europäische Wettbewerbsaufsicht, ist. [...] Wir müssen in diesem Zusammenhang die Rolle von Apple und von Apples App-Store untersuchen. Falls wir zu der Auffassung kommen, dass sie eine marktbeherrschende Stellung haben, wäre der Fall vergleichbar mit unserem Verfahren gegen Google."

Man muss sich schon wundern, dass ein hoch-technologisiertes Land wie Deutschland in Sachen Breitbandausbau nach wie vor hinterherhinkt. Dies geht einmal mehr aus dem nun von der Bundesnetzagentur zum dritten Mal veröffentlichten Bericht zur Breitbandmessung hervor. In einem 223 Seiten starken PDF-Dokument werden dabei die Ergebnisse der Langzeitmessung detailliert dargestellt und interpretiert. Als Fazit kommt der Präsident der Agentur, Jochen Homann zu dem ernüchternden Schluss, dass sich insgesamt keine Verbesserungen gegenüber den Vorjahren gezeigt haben.

"Auch im dritten Jahr unserer Breitbandmessung zeigen sich wenig Veränderungen: Über alle Bandbreiteklassen und Anbieter hinweg erreichen Kunden erneut oft nicht die maximale Geschwindigkeit, die ihnen in Aussicht gestellt wurde. Obwohl die Ergebnisse bei einzelnen Bandbreiten und zwischen den Anbietern unterschiedlich ausfallen, zeigen sie, dass es nach wie vor Handlungsbedarf bei den Breitbandanbietern gibt."

Wo die Gründe für den ausbleibenden Fortschritt liegen, darauf geht der Bericht nicht ein. Zudem muss festgehalten werden,. dass die Messung im Zeitraum vom 01. Oktober 2017 bis zum 30. September 2018 nicht den flächenmäßigen Breitbandausbau untersucht, sondern die Bereitstsellung des vom Provider dem Kunden vertraglich zugesicherte Geschwindigkeit. Insofern bin ich persönlich zwar dahingehend betroffen, dass ich in meiner Wohnung maximal Telekom DSL mit einer Geschwindigkeit von gerade mal 16 MBit/s bekomme, diese jedoch in der Regel zumindest annähernd erreicht werden.