Das Recht der Cybersicherheit weist unterschiedlichste Perspektiven und Zielsetzungen auf. Längst geht es in den gesetzlichen Vorgaben und geplanten Regularien nicht mehr nur darum, die Funktionsfähigkeit von IT-Systemen im betrieblichen Alltag aufrecht zu erhalten, sondern ebenso, personenbezogene Daten vor unbefugtem Zugriff zu schützen und Dateimanipulationen zu verhindern. Außerdem sind im globalen Kontext Fragen der Cybersicherheit eng verknüpft mit der digitalen Souveränität, so zum Beispiel für den Schutz von Lieferketten oder der Bekämpfung von Desinformation. Ausländische Rechtsordnungen mit extraterritorialer Wirkung von Cybersecurity-Gesetzen erschweren überdies die IT-Compliance im internationalen Kontext.
Eine weitere Herausforderung besteht in der Vielzahl von gesetzlichen Vorgaben auf den unterschiedlichsten Regulierungsebenen. Außerdem ist das Cybersecurity-Recht nach wie vor von einem außergewöhnlich hohen Maß an Interdisziplinarität geprägt.

Das Recht der Informationssicherheit hat in den letzten Jahren erheblich an Relevanz gewonnen. Dabei stellt es eine außerordentlich komplexe Materie nicht nur in juristischer Hinsicht dar.
Die Herausforderungen an die Rechtsanwenderinnen und Rechtsanwender sind zahlreich: es fehlt an einer einheitlichen und umfassenden kodifizierten Regelung des Rechtsgebiets, begleitende Literatur der vielfach neuen Regelungen ist bislang rar gesät und im Rahmen der compliance- und praxisgerechten Umsetzung der Vorschriften müssen intensive Überschneidungen mit technisch organisatorischen Anforderungen berücksichtigt werden. Hinzu kommt die zunehmende Vielfalt an Rechtsvorschriften mit einem (nicht immer klar ersichtlichen) Bezug zur Informationssicherheit, die durch den deutschen und den europäischen Gesetzgeber erlassen wurden und werden.
Deshalb erscheint dieser Kommentar, der sich intensiv und interdisziplinär mit den aktuellen Rechtsgrundlagen der Informationssicherheit in Deutschland und in Europa befasst. Als erster Kommentar dieser Art auf dem Buchmarkt bietet er eine systematische Aufschlüsselung der relevanten Gesetze und Rechtsvorschriften, stellt kompakt und praxisnah dar, welche Anforderungen diese vermitteln, und wie sie interessengerecht umzusetzen sind.

Das Recht des Sozialdatenschutzes ist kein „Buch mit sieben Siegeln“. Zwar stellt es aufgrund seiner umfassenden Materie und der komplexen, auch durch das europäische Recht überformten Systematik eine Herausforderung dar, diese kann aber mit dem richtigen Werkzeug an der Hand überwunden werden. Der Schlüssel liegt in der problemorientierten und praxisnahen Darstellung der Thematik, die durch das neue Handbuch verfolgt wird. So ist das Werk klassisch vom Allgemeinen zum Besonderen hin gegliedert und hält für sämtliche datenschutzrechtliche Fragestellungen der Digitalisierung im Sozialsektor passende Antworten parat.

Seit Mai 2020 ist Certavo am neuen BMBF-geförderten Forschungsprojekt “UsableSecAtHome” beteiligt.

Anwender von Smart-Home-Anwendungen sind sich oft nicht bewusst, welche Risiken sie in Fragen des Datenschutzes und der Informationssicherheit eingehen. Technologien wie Augmented Reality (AR) können helfen, Datenflüsse mit Hilfe eines gewöhnlichen Smartphones zu visualisieren, Einstellungen anschaulich zu erklären und die Konsequenzen der gewählten Optionen vorab zu simulieren.

Ziel des Projekts ist die Erforschung und Anwendung psychologischer Lern- und Entscheidungsprinzipien, um das Design von Smart-Home-Systemen zu verbessern. Nutzer werden befähigt, sich sicherer zu verhalten – fundierte Technikkenntnisse sind dabei nicht erforderlich. Im Zentrum steht dabei eine App zur Steuerung des Smart Homes, die das rechtliche Konzept von Privacy by Design implementiert und um ein neuartiges Vorgehensmodell ergänzt. Zugleich wird die Nutzerfreundlichkeit berücksichtigt. Parallel dazu wird eine Simulation entwickelt, die mittels AR die Datenströme und die Rollenverteilung bei Datenschutzeinstellungen in einem Smart Home erfahrbar macht. Informatiker kooperieren in dem Projekt eng mit Psychologen, Softwareentwicklern, Datenschutzexperten und Testanwendern.

Auf Basis psychologischer Erkenntnisse und AR entstehen neue Interaktionsformen für verbesserte Usability. Neue methodische Ansätze helfen, Datenschutz und Informationssicherheit schon im Designprozess zu berücksichtigen. Datenschutz wird so vom Wettbewerbsnachteil zum Verkaufsargument transformiert.

Unser Geschäftsführer Prof. Dr. Dennis-Kenji Kipker unterrichtet ab dem Wintersemester 2019/2020 am renommierten Hasso-Plattner-Institut (HPI) an der Universität Potsdam das Modul “Data Protection and Ethics”. Die Inhalte der Lehrveranstaltung umfassen unter anderem die verfassungsrechtlichen Grundpfeiler von Datenschutz und Cybersicherheit, den allgemeinen datenschutzrechtlichen Rahmen, das neue europäische und weltweite Recht der Cybersicherheit und verschiedene Sonderprobleme wie z.B. die rechtliche Zulässigkeit von Key-Escrowing.