Mehr Datensicherheit durch Standardisierung

Auf der Sommerakademie des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD) plädierte Michael Hange, Präsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI), für eine stärkere Standardisierung, um die Bereitstellung datenschutzfreundlicher Technologien zu unterstützen.

"Ziel muss es sein, Datensicherheit durch Standardisierung realisierbar und überprüfbar zu machen", sagte Hange in seinem Vortrag. Dabei müssten nationale und internationale Standardisierung Hand in Hand gehen. "Die globalisierte Unternehmenslandschaft und die international agierende Internetkriminalität erfordern globales Handeln auch in der Standardisierung. Die Bedeutung internationaler Standards sowohl beim Datenschutz als auch bei der IT-Sicherheit wird weiter zunehmen und gibt uns die Chance international unterschiedliche Sicherheitsniveaus auszugleichen", so Hange. Hier biete die EU aufgrund gemeinsamer Werte und Ziele den Rahmen für abgestimmtes, supranationales Vorgehen.

Aus dem Bereich der IT-Sicherheit hat das BSI bereits umfassende Kompetenzen in der Standardisierung. Es wirkt aktiv in nationalen und internationalen Standardisierungsgremien wie die "International Organization for Standardization" (ISO). Ein Vorteil der Einhaltung der ISO-Standards ist die sichere und effiziente Entwicklung und Verarbeitung von Produkten und Dienstleistungen. Darüber hinaus hat das BSI umfangreiche praktische Erfahrung zum Beispiel in Zertifizierungsprozessen, in der Erstellung Technischer Richtlinien oder im IT-Grundschutz, der mit der Zertifizierung nach ISO 27001 international anerkannt wird.

"Es liegt im Interesse des BSI, den Dialog mit dem Datenschutz zu verstärken und das vorhandene Know-how im Bereich der Standardisierung einzubringen, um damit den nationalen und internationalen Herausforderungen an die Datensicherheit gerecht zu werden", sagte Hange.

Die diesjährige Sommerakademie des ULD fand unter dem Titel "Codex Digitalis" am 30. August 2010 in Kiel statt. Über 500 Teilnehmer diskutierten, wie der Grundrechtsschutz in der modernen digitalisierten Welt gesichert werden kann.