🇩🇪 Die EU-Vorschriften zum Versenden biometrischer Daten sind völlig veraltet und könnten die Sicherheit der äußerst sensiblen personenbezogenen Daten von EU-Bürger:innen gefährden.

Ein Thread zum #EuropeanCybersecurityMonth #ECSM
THREAD (1/7)🧵⬇ Image
Warum ist das so und was ist zu tun?
⬇⬇
Im Jahr 2008 legte die EU Verschlüsselungsstandards für die polizeiliche Zusammenarbeit zwischen den Mitgliedstaaten fest.(2/7)
Diese inzwischen überholten Bestimmungen erregten die Aufmerksamkeit der Presse, als sie in das Handels- und Kooperationsabkommen zwischen der EU und dem Vereinigten Königreich übernommen wurden (3/7)
theguardian.com/politics/2020/…
Wir haben recherchiert und fanden heraus, dass das Gesetz von 2008, das heute noch in Kraft ist, die Verwendung von Verschlüsselungsstandards vorschreibt, die sich schon in den 2010er Jahren als unsicher erwiesen haben. Das Gesetz wurde seitdem nicht mehr aktualisiert. (4/7)
In ihrer Antwort auf meine schriftliche Anfrage zu diesem Thema erklären die EU-Beamten, ihnen lägen "keine Informationen über die Verwendung anderer Verschlüsselungsstandards als jener vor, die im Beschluss 2008/616/JI des Rates vorgeschrieben sind.”(5/7)
Sollte die unsichere Technik tatsächlich weiter verwendet werden, wären die biometrischen Daten von Millionen von Bürgern in Gefahr.
Der bevorstehende EU-Cyber Resilience Act wird eine Gelegenheit sein, dieses Problem anzugehen: (6/7)
➡ hohe Mindeststandards für Verschlüsselung und Datensicherheit festzulegen.
➡ sicherzustellen, dass diese Standards regelmäßig aktualisiert werden, um dem technologischen Fortschritt zu entsprechen, und die Daten der europäischen Bürger zu schützen!(7/7)

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Patrick Breyer #JoinMastodon

Patrick Breyer #JoinMastodon Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @echo_pbreyer

18 Oct
🇬🇧 EU encryption standards for cross-border exchange of biometric data are outdated and could be compromising the security of extremely sensitive personal information of EU citizens.

On #EuropeanCybersecurityMonth, find out why and how the EU could fix it! #ECSM
THREAD (1/5)🧵⬇ Image
In 2008, the EU agreed on encryption standards for police cooperation between Member States. These long outdated provisions caught the attention of the press when they were copy-pasted into the EU-UK Trade and Cooperation Agreement (2/5) theguardian.com/politics/2020/…
We decided to investigate and found that the 2008 law, which is still in force today, mandates the use of encryption standards shown to be flawed in the 2010s. The law has not been updated since. (3/5)
Read 5 tweets
12 Oct
🇩🇪 EU will anonyme Websites verbieten und Identifizierungspflicht für Domaininhaber einführen inkl. Telefonnummer in Whois. Begründung: #Cybersicherheit.

patrick-breyer.de/cybersicherhei…

So haben die deutschen Abgeordneten in LIBE gestimmt:
🇬🇧 #Cybersecurity: EU to ban anonymous websites and “whois privacy” services. The LIBE Committee supports indiscriminatory identification of domain registrars:

patrick-breyer.de/en/cybersecuri…

This is how the MEPs voted yesterday:
Die Daten sollen nicht veröffentlicht werden. Datenabfragen sollen ein "berechtigtes Interesse" voraus setzen, das aber leicht konstruiert werden kann. Auch Hacks drohen. Deswegen ist die Sicherheit von Aktivisten, bedrohten und belästigten Personen uvm. in Gefahr.
Read 5 tweets
25 Aug
✏Habe Briefwahlunterlagen zur #btw21 bekommen.
❗Bitte prüft vor eurer Wahlentscheidung, wie die Parteien tatsächlich abgestimmt haben, z.B. auf abgeordnetenwatch.de/bundestag/19/a… !
Hier im Thread einige wichtige Abstimmungen im EP seit 2019 und das Abstimmungsverhalten dazu:
Read 16 tweets
19 Aug
🇩🇪 Mit Verabschiedung der #Chatkontrolle-Verordnung hat das Europäische Parlament letzten Monat das erste EU-Gesetz zur #Massenüberwachung angenommen, Begründung: "Kinderpornografie". Seht hier noch einmal meine Plenarrede zur Abstimmung: 🧵 (1/5)
🔍 Die #Chatkontrolle erlaubt es Messenger- und E-Mail-Anbietern, eure privaten Chats und Nachrichten anlasslos in Echtzeit auf verdächtige Inhalte zu scannen. Automatische Weiterleitung aller Verdachtsfälle an Polizeibehören inbegriffen (2/5)
Eine Petition gegen die anlasslose Massenüberwachung durch #Chatkontrolle und zum Schutz sicherer Kommunikationsräume im Netz blieb erfolglos: openpetition.eu/petition/onlin… (3/5)
Read 5 tweets
19 Aug
🇬🇧 With the adoption of the #chatcontrol regulation (#ePrivacy derogation), the European Parliament last month approved the EU's first #masssurveillance legislation to allow searching private messages for allegedly illegal content. Watch again my speech before the vote 🧵(1/5)
🔍 #Chatcontrol allows e-mail and messenger providers to indiscriminately scan your private messages and chats in real-time for potentially suspicious content, including automated reporting to the police. (2/5)
A petition has been set up to oppose indiscriminate #masssurveillance via #chatcontrol, and to save the confidentiality of private communications online - but to no avail: openpetition.eu/petition/onlin…
(3/5)
Read 5 tweets
11 Aug
🇬🇧 The EU Commission could break securely #E2EE encrypted communications with the upcoming #chatcontrol2.0 proposal. If all messaging providers were forced to search private messages, this would require backdoors and undermine security! (1/7)
Attacks on #encryption are brought forward by governments time and again. Most recently here, in a November Council resolution: data.consilium.europa.eu/doc/document/S…

The idea: access to encrypted messages only "for the good guys/law enforcement authorities"

A fallacy.. (2/7)
..because #encryption either works for all of us, or it works for no one at all. Once broken, and be it with best intentions, backdoors in encrypted communications are accessible to anyone who wants to use them – including criminal hackers (3/7)
Read 7 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!

Follow Us on Twitter!

:(