Frage an Alexander Ulrich von Reinhard G. bezüglich Wirtschaft
Sehr geehrter Herr Ulrich,
der Arbeitsminister hat von der Verordnungsermächtigung nach § 18 Absatz 3 des Arbeitsschutzgesetzes Gebrauch gemacht und eine kurzzeitige Verordnung (bis März) zum „Home-Office“ erlassen.
Wie wird bei einem schnell eingerichteten Home-Office der notwendige Datenschutz sichergestellt? Hier können ja die persönlichen sensiblen Daten Dritter verarbeitet werden. Ein halbwegs sicheres Homeoffice-System lässt ja wohl kaum ohne einen gewissen technischen und finanziellen Aufwand einrichten.
Wie wird verhindert, dass Home-Office nicht auch Wirtschaftsspionen aus Ost und West in die Hände spielt? Könnten die Tätigkeiten nicht analysiert und dann beispielsweise an eine künstliche Intelligenz übertragen werden?
Er wird ja online von verschiedenster Seite immer mehr auf Daten zugegriffen. Durch den CLOUD ACT der USA sind ja beispielsweise US-amerikanische Internet-Firmen und IT-Dienstleister verpflichtet, US-Behörden auch dann Zugriff auf gespeicherte Daten zu gewährleisten, wenn die Speicherung nicht in den USA erfolgt.
https://de.wikipedia.org/wiki/CLOUD_Act
Mit freundlichen Grüßen
Sehr geehrter Herr Großmann,
vielen Dank für Ihre Fragen!
Die Absicherung von Daten und Dateninfrastrukturen fällt in den Verantwortungsbereich der jeweiligen Unternehmen beziehungsweise Arbeitgeber. DIE LINKE hat einen Antrag in den Bundestag eingebracht, in dem wir fordern, dass der Arbeitgeber auf angemessene Art und Weise seine Verantwortung für die Einhaltung von IT-Sicherheit und Datenschutz im Homeoffice zu übernehmen hat, insbesondere bei der Schulung von im Homeoffice Beschäftigten und ggf. notwendiger, zusätzlicher Ausstattung. Das heißt, der Arbeitgeber muss mit Weiterbildungen und mit geeigneten technischen Mitteln wie Festplattenverschlüsselung, 2-Faktor-Authentifizierung, VPN-Tunnel bzw. sicheren Zertifikaten für die IT-Sicherheit im Homeoffice sorgen. Unseren Homeoffice-Antrag finden Sie hier: https://dip21.bundestag.de/dip21/btd/19/262/1926298.pdf
Ihre Frage, wie bei "schnell eingerichtetem Home-Office der notwendige Datenschutz sichergestellt wird", ist nicht pauschal zu beantworten. VPN-Zugänge, mit der von außerhalb auf die IT-Infrastruktur des Arbeitgebers zugegriffen werden kann, sind in der Regel Ende-zu-Ende verschlüsselt. Der Remote-Zugriff über Webseiten wird durch SSL-Verschlüsselung abgesichert. Auch die Entscheidung darüber, welche externe Cloud- oder Webkonferenz-Dienste genutzt werden, liegt letztendlich beim Arbeitgeber.
Schulungen können darauf ausgelegt sein, Beschäftigte für Sicherheitsrisiken wie z. B. Phishingmails oder die Verwendung sicherer Kennwörter zu sensibilisieren. Die Einrichtung sicherer Remote-Zugänge und die technischen Sicherheitsvorkehrungen wie regelmäßige Sicherheits-Updates oder adäquate Viren- und Firewall-Software, muss jedoch immer vom Arbeitgeber geleistet werden. In der Regel ist dies technisch auch gar nicht anders möglich.
Zu Ihren Fragen "Wie wird verhindert, dass Home-Office nicht auch Wirtschaftsspionen aus Ost und West in die Hände spielt?" und "Könnten die Tätigkeiten nicht analysiert und dann beispielsweise an eine künstliche Intelligenz übertragen werden?": Kritische Industrien, die von Wirtschaftsspionage betroffen sind, treffen ausgefeilte Vorkehrungen, um ihre Infrastruktur abzusichern. Der Aufwand zum Knacken guter Verschlüsselungen ist enorm. Selbst beim Einsatz von Supercomputern würde das Knacken von Verschlüsselungen sehr viel Zeit brauchen, teilweise Jahre. Daher nutzen Hacker meist Methoden, die auf menschliche "Unachtsamkeit" abzielen, wie der Einsatz von Phishing-E-Mails, Viren, Trojaner, Social Engineering oder das Ausnutzen nicht geschlossener Sicherheitslücken. Hier bedarf es betrieblicher Schulungen, die Beschäftigte für die entsprechenden Sicherheitsrisiken sensibilisieren und Sie z. B. im Erkennen von Phishing-E-Mails oder in der Auswahl und Nutzung sicherer Kennwörter unterstützen.
Mit freundlichen Grüßen
MdB Alexander Ulrich
Weitere Fragen an Alexander Ulrich
Obwohl es in mehreren Bereichen der evangelischen Kirche und diakonischer Werke Verbesserungen der Arbeitsrechte für die Beschäftigten gibt, wie beispielweise die Neufassung des kirchlichen Arbeitsrechts im Jahr 2022, gehen die getroffenen Maßnahmen nicht weit genug. Aus diesem Grund unterstütze ich die Abschaffung des kirchlichen Arbeitsrechts.
Ich bin nicht der Meinung, dass die Ukraine bereit ist, die politischen und ökonomischen Kriterien der Europäischen Union zu erfüllen. Und die EU selbst plagt bereits ein großes Demokratiedefizit und ist gar nicht in der Lage, weitere Länder aufzunehmen. Wir sehen es zudem sehr kritisch, den durch den Krieg schwer gebeutelten Menschen in der Ukraine falsche Versprechung machen.
Diese Wählerinnen und Wähler brauchen auch weiterhin eine Stimme im Bundestag.
Ich muss gestehen, ich höre zum ersten Mal von dieser Petition und habe nicht vor, diese zu unterstützen. Denn ich bezweifle sehr stark, dass man die AfD auf diesem Weg verbieten kann.