Tweet

More from @alvar_f

Alvar C.H. Freude

@alvar_f

26 Aug

@henningtillmann

Der @henningtillmann hat da 👇 gezeigt, dass die @CSU die Besucher ihrer Negative-Campaigning-Website u.a. an Facebook verpetzt. Ohne (erforderliche!) Rechtsgrundlage, natürlich.
Hier nun ein Thread, warum so etwas trotz Nachbesserung Problematisch ist, los geht's! 1/x

https://twitter.com/henningtillmann/status/1430917856796061700

Da Verarbeitungen personenbezogener Daten grundsätzlich einer Rechtsgrundlage nach Artikel 6 Absatz 1 Unterabsatz 1 oder bei besonderen Kategorien personenbezogener Daten wie politischer Meinungen DS-GVO nach Artikel 9 Absatz 2 DS-GVO bedürfen, hat die CSU … 2/x

… schnell nachgebessert.
Ob CSU oder nicht, ist auch egal, die Fehler machen viele:
Nachgebessert? Naja, sie hat es versucht. Facebook ist nicht mehr dabei, und mit einem „Cookie Banner“ versuchen sie, vermutlich eine Einwilligung einzuholen. Siehe Beispiele ab 2. Screenshot 3/x

Read 24 tweets

Alvar C.H. Freude

@alvar_f

28 Jun

@mame82

@mame82 @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp Also, noch mal:
Datenschutz ist auch Risikomanagement. Es wird nicht per se davon ausgegangen, dass ein Anbieter inkriminiert ist, aber er hat dafür Maßnahmen zu treffen.

Das Risiko, dass ein Anbieter komplett und vollständig von Angreifern übernommen wird, ist zwar vorhanden,

@mame82

@mame82 @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp […] aber man kann nicht sagen: wenn ein Angreifer den Diensteanbieter vollständig übernimmt, sind folgende Datenabgriffe möglich, also definieren wir: der Anbieter ist so sicher/unsicher, als wenn er vollständig übernommen wurde. […]

@mame82

@mame82 @HonkHase @LoeweHeinz @gnirbel @AllenRe97883617 @BergerPhilipp @patrick_hennig @_lucaApp […] Also kann man nicht behaupten, dass die Nutzung einer App damit einhergeht, dass es los gehe „mit der Nachverfolgbarkeit, wer welche religiösen Einrichtungen besucht hat“, im Sinne von „da ist ein signifikantes Risiko, dass jeder Kirchgänger nachverfolgt wird“. […]

Read 7 tweets

Alvar C.H. Freude

@alvar_f

25 Jul 20

Wer kennt jemanden, der 100 Millionen € Spielgeld übrig hat? Dann gründen wir ein Blockchain-KI-Gesundheits-Datenschutz-BigData-Krypto-Startup, stecken 5 Mio in repräsentative Büros, 20 Mio in Lobbyisten, 5 Mio investieren wir in Politiker (einschliesslich Bespaßung), […]

[…] für 3 Mio holen wir billige Programmierer und Designer, die aus freien Bibliotheken und mit Photoshop Demos zusammenbasteln, 10 Mio stecken wir in den Wasserkopf, 5 Mio sonstige laufende Kosten, für 30 kaufen wir irgendeine Firma mit ein paar namhaften Kunden auf, […]

[…] der Rest ist für unsere Mühen (ächz!). Von den Lobbyisten lassen wir irgendwelche Minister belabern, denen wir für 500 Mio € irgendeinen Scheiss Verkaufen. Das Zeug dafür kaufen wir wiederum woanders ein, dass wir selbst nur Frickelkram-Pfusch haben merkt ja keiner, […]

Read 4 tweets

Alvar C.H. Freude

@alvar_f

2 Jun 20

Habe mir den Datenbank-Code der Corona-Warn-App angeschaut. An den paar Zeilen kann man beispielhaft zeigen, was bei vielen Datenbank-Projekten nicht ganz optimal läuft. Ein Thread über Datenbank-Sicherheit, #SQL, die Corona-App und #PostgreSQL. #CoronaWarnApp #cwa 1/x

Kurzzusammenfassung: Die Datenbank-Berechtigungen sind viel zu weitgehend, ein erfolgreicher Angreifer könnte auf alle Daten zugreifen, löschen usw. Außerdem werden Datum und Zeit als Zahl gespeichert, unschön, denn es gibt einen TIMESTAMP-Datentyp! Und was ist mit der ID? 2/x

Bei den Berechtigungen könnte man einwenden: ein Angreifer darf nicht so weit kommen; aber das passiert leider immer wieder, und man kann sich mit einfachen Methoden schützen. Sieht auf den ersten Blick kompliziert aus, ist aber ganz simpel. Kommentare Willkommen! Also los: 3/x

Read 31 tweets

Alvar C.H. Freude

@alvar_f

4 Nov 19

@lfdi_bw

Mehr Unterstützung nötig, IT-Sicherheit teilweise mangelhaft: Ergebnisse der #DSGVO Datenschutz-Umfrage des @lfdi_bw unter allen 1101 baden-württembergischen Gemeinden sind da: baden-wuerttemberg.datenschutz.de/gemeinden-umfr… – Viele Erkenntnisse, ein Thread nicht nur für #Teamdatenschutz und #Hacker 1/x

2/x „die umfrage ist genauso sinnlos, wie der ganze Datenschutzquatsch. Wir verwalten uns zu tode.“ – diese Meinung war die Ausnahme. Bei der Umfrage haben sich über 80 % der baden-württembergischen Gemeinden beteiligt, nur 12 % haben trotz mehrfacher Aufforderung nicht reagiert.

3/x Zur IT-Sicherheit: „Alle Datenträger befinden sich in mit Schlüsseln abschließbaren Räumen“ ist eine interessante Antwort auf die Frage nach Festplatten-Verschlüsselung, ebenso „Rekonstruktion der Daten nach Auflösung des RAID ist quasi ausgeschlossen“ baden-wuerttemberg.datenschutz.de/gemeinden-umfr…

Read 12 tweets

Alvar C.H. Freude

@alvar_f

1 Sep 19

„Warum sind diese Botschaften auf fruchtbaren Boden gefallen?“ fragt #Haseloff bei #AnneWill bzgl. der #AfD und der #LTW19. Nun, da stellt sich ja erst mal die Frage: welche Botschaften? Und da sieht man: lauter trivialer Mist, den jeder Dorfdepp nachplappern kann. 1/x

2/14: „Die bösen Ausländer“ kann jeder kreischen. Trivial. „Die bösen Politiker (außer uns)“ auch. Leute beschimpfen, die eh keiner mag: super-trivial. Kann alles jeder Dorfdepp. „Die blöde Greta will uns unseren Diesel wegnehmen“: Simpel, ebenso „Schaut mal, das hässliche Weib!“

3/14 „Die wollen uns zensieren, wir dürfen unsere Meinung nicht sagen!!!!“ ist genauso einfach. „Die Medien mögen uns nicht“ ist schnell gesagt – aber warum sollten die Medien auch Politiker mögen, die nur unterkomplexes Zeug nachplappern und sonst keine Konzepte haben?

Read 15 tweets

Share this page!

Alvar C.H. Freude

Try unrolling a thread yourself!

More from @alvar_f

Alvar C.H. Freude

Alvar C.H. Freude

Alvar C.H. Freude

Alvar C.H. Freude

Alvar C.H. Freude

Alvar C.H. Freude

Did Thread Reader help you today?

Like this author's thread?