Von der antiken Mythologie bis Star Trek: Schon seit Jahrhunderten imaginieren Menschen, wie wir in der Zukunft leben und wie intelligente Maschinen eines Tages unseren Alltag prägen werden.

Die enormen technischen Fortschritte der vergangenen Jahrzehnte haben paradigmatische Veränderungen mit sich gebracht, die es uns bald vielleicht sogar ermöglichen, komplett in virtuelle Welten einzutauchen, in denen die Unterschiede zwischen Realität und Simulation zunehmend verschwimmen. Welche Technologie ist dafür aber erforderlich, welchen Weg ist sie bis jetzt gegangen, welche Potenziale bietet sie, und werden wir mit ihr vielleicht sogar irgendwann an die Grenzen unserer eigenen Existenz herangeführt?

Antworten auf all diese Fragen gibt »Realitäten in der Virtualität«, indem es erklärt, was eine Symbiose von Mensch und Technik ausmacht und wie sie uns schon jetzt verändert.

Das Recht der Cybersicherheit weist unterschiedlichste Perspektiven und Zielsetzungen auf. Längst geht es in den gesetzlichen Vorgaben und geplanten Regularien nicht mehr nur darum, die Funktionsfähigkeit von IT-Systemen im betrieblichen Alltag aufrecht zu erhalten, sondern ebenso, personenbezogene Daten vor unbefugtem Zugriff zu schützen und Dateimanipulationen zu verhindern. Außerdem sind im globalen Kontext Fragen der Cybersicherheit eng verknüpft mit der digitalen Souveränität, so zum Beispiel für den Schutz von Lieferketten oder der Bekämpfung von Desinformation. Ausländische Rechtsordnungen mit extraterritorialer Wirkung von Cybersecurity-Gesetzen erschweren überdies die IT-Compliance im internationalen Kontext.
Eine weitere Herausforderung besteht in der Vielzahl von gesetzlichen Vorgaben auf den unterschiedlichsten Regulierungsebenen. Außerdem ist das Cybersecurity-Recht nach wie vor von einem außergewöhnlich hohen Maß an Interdisziplinarität geprägt.

Das Recht der Informationssicherheit hat in den letzten Jahren erheblich an Relevanz gewonnen. Dabei stellt es eine außerordentlich komplexe Materie nicht nur in juristischer Hinsicht dar.
Die Herausforderungen an die Rechtsanwenderinnen und Rechtsanwender sind zahlreich: es fehlt an einer einheitlichen und umfassenden kodifizierten Regelung des Rechtsgebiets, begleitende Literatur der vielfach neuen Regelungen ist bislang rar gesät und im Rahmen der compliance- und praxisgerechten Umsetzung der Vorschriften müssen intensive Überschneidungen mit technisch organisatorischen Anforderungen berücksichtigt werden. Hinzu kommt die zunehmende Vielfalt an Rechtsvorschriften mit einem (nicht immer klar ersichtlichen) Bezug zur Informationssicherheit, die durch den deutschen und den europäischen Gesetzgeber erlassen wurden und werden.
Deshalb erscheint dieser Kommentar, der sich intensiv und interdisziplinär mit den aktuellen Rechtsgrundlagen der Informationssicherheit in Deutschland und in Europa befasst. Als erster Kommentar dieser Art auf dem Buchmarkt bietet er eine systematische Aufschlüsselung der relevanten Gesetze und Rechtsvorschriften, stellt kompakt und praxisnah dar, welche Anforderungen diese vermitteln, und wie sie interessengerecht umzusetzen sind.

Das Recht des Sozialdatenschutzes ist kein „Buch mit sieben Siegeln“. Zwar stellt es aufgrund seiner umfassenden Materie und der komplexen, auch durch das europäische Recht überformten Systematik eine Herausforderung dar, diese kann aber mit dem richtigen Werkzeug an der Hand überwunden werden. Der Schlüssel liegt in der problemorientierten und praxisnahen Darstellung der Thematik, die durch das neue Handbuch verfolgt wird. So ist das Werk klassisch vom Allgemeinen zum Besonderen hin gegliedert und hält für sämtliche datenschutzrechtliche Fragestellungen der Digitalisierung im Sozialsektor passende Antworten parat.

Von 2020 bis 2023 war CERTAVO am BMBF-geförderten Forschungsprojekt „UsableSecAtHome“ beteiligt.

Anwender von Smart-Home-Anwendungen sind sich oft nicht bewusst, welche Risiken sie in Fragen des Datenschutzes und der Informationssicherheit eingehen. Technologien wie Augmented Reality (AR) können helfen, Datenflüsse mit Hilfe eines gewöhnlichen Smartphones zu visualisieren, Einstellungen anschaulich zu erklären und die Konsequenzen der gewählten Optionen vorab zu simulieren.

Ziel des Projekts war die Erforschung und Anwendung psychologischer Lern- und Entscheidungsprinzipien, um das Design von Smart-Home-Systemen zu verbessern. Nutzer werden befähigt, sich sicherer zu verhalten – fundierte Technikkenntnisse sind dabei nicht erforderlich. Im Zentrum steht dabei eine App zur Steuerung des Smart Homes, die das rechtliche Konzept von Privacy by Design implementiert und um ein neuartiges Vorgehensmodell ergänzt. Zugleich wird die Nutzerfreundlichkeit berücksichtigt. Parallel dazu wird eine Simulation entwickelt, die mittels AR die Datenströme und die Rollenverteilung bei Datenschutzeinstellungen in einem Smart Home erfahrbar macht. Informatiker kooperieren in dem Projekt eng mit Psychologen, Softwareentwicklern, Datenschutzexperten und Testanwendern.

Auf Basis psychologischer Erkenntnisse und AR entstehen neue Interaktionsformen für verbesserte Usability. Neue methodische Ansätze helfen, Datenschutz und Informationssicherheit schon im Designprozess zu berücksichtigen. Datenschutz wird so vom oft zitierten „Wettbewerbsnachteil“ zum konkreten Verkaufsargument transformiert.

Unser Vorstand Prof. Dr. Dennis-Kenji Kipker unterrichtet ab dem Wintersemester 2019/2020 am renommierten Hasso-Plattner-Institut (HPI) an der Universität Potsdam das Modul „Data Protection and Ethics“. Die Inhalte der Lehrveranstaltung umfassen unter anderem die verfassungsrechtlichen Grundpfeiler von Datenschutz und Cybersicherheit, den allgemeinen datenschutzrechtlichen Rahmen, das neue europäische und weltweite Recht der Cybersicherheit und verschiedene Sonderprobleme wie z.B. die rechtliche Zulässigkeit von Key-Escrowing.