WikiDer > Informationssicherheit

Informatiebeveiliging
Sicherheit durch Zahlencodes.

Informationssicherheit ist das ganze präventiv, detektivische, repressive und korrigierende Maßnahmen sowie Verfahren und Prozesse, die die Verfügbarkeit, Exklusivität und Integrität aller Formen von Information innerhalb einer Organisation oder Gesellschaft, mit dem Ziel, die Kontinuität der Information und Bereitstellung von Informationen zu gewährleisten und die möglichen Folgen von Sicherheitsvorfällen auf ein akzeptables, vorherbestimmtes Maß zu begrenzen.

Dies geschieht durch Ergreifen der erforderlichen organisatorischen, prozessualen und technischen Maßnahmen, die auf einer (organisationsabhängigen) Risikoanalyse oder eine gesetzliche Verpflichtung. In den Niederlanden umfasst dies die Datenschutz-Grundverordnung (DSGVO) (Datenschutz-Grundverordnung), das Telekommunikationsgesetz und andere anwendbare Gesetze und Vorschriften. In Bezug auf börsennotierte Unternehmen in der Vereinigte Staaten sollte an die gedacht werden Sarbanes-Oxley-Gesetzgebung. Für den Datenschutz im US-Gesundheitssektor ist beispielsweise die Gesetz zur Übertragbarkeit und Rechenschaftspflicht der Krankenversicherung (HIPAA) normativ.

Basierend auf a Risikoanalyse das gewünschte Sicherheitsniveau wird bestimmt. In diesem Fall gilt in der Regel a BIV-KlasseVerfügbarkeit, Integrität (=Zuverlässigkeit) und Vertraulichkeit (= Exklusivität) bestimmt, oft ergänzt mit einem Hinweis auf die Verifizierbarkeit (die Bedeutung, Zugriffe und Transaktionen nachträglich verifizieren zu können). Der verwendete englische Begriff ist die CIA-Triade: cUntreue, ichIntegrität und einVerfügbarkeit.

  • Verfügbarkeit enthält die Garantien für das vereinbarte Leistungsniveau mit dem Ziel der Verfügbarkeit des Dienstes zu den vereinbarten Zeiten (Betriebszeit unter Berücksichtigung von Ausfallzeiten, Störungen und Störungen). Merkmale der Verfügbarkeit sind Aktualität, Kontinuität und Robustheit. Siehe auch Wirtschaftskontinuitätsmanagement.
  • Integrität gibt an, inwieweit die Informationen aktuell und richtig sind. Merkmale sind die Richtigkeit, Vollständigkeit und Berechtigung der Transaktionen.
  • Vertraulichkeit oder Exklusivität ist das Qualitätskonzept, unter dem Datenschutz aber auch die Exklusivität von Informationen kann erfasst werden. Es stellt sicher, dass nur autorisierte Personen Zugriff haben und Informationen nicht ablassen.
  • Rechenschaftspflicht garantiert, dass bei einer Transaktion, an der zwei Parteien beteiligt sind, nachweislich beide Parteien an der Transaktion beteiligt waren; Beispielsweise kann ein Absender beweisen, dass der Empfänger empfangen hat, und der Empfänger kann nachweisen, wer der Absender war.

Geschichte

Informationssicherheit hat seinen Ursprung in der Militär- Welt. Schon in der Zeit von Julius Caesar Militärkommandanten erkannten, dass sie die Vertraulichkeit und Zuverlässigkeit ihrer Kommunikation wahren mussten. Die ersten Formen von Kryptographie mit dem Caesar-Verschlüsselung, zusammen mit strengen Verfahren und physischer Sicherheit (Monitoring), musste hierfür Gewissheit geben.

Mitte des 19. Jahrhunderts die ersten, Klassifikationssysteme entwickelt, um Informationen in verschiedene Sensibilitätsklassen einzuteilen, die mit unterschiedlichen Maßnahmen geschützt werden mussten. Das Zuerst und Zweiter Weltkrieg beschleunigten die Weiterentwicklung der Informationssicherheit, waren aber dennoch offline Kryptographie, physische Sicherheit und strenge Verfahren sind die wichtigsten Maßnahmen.

Ende des 20. Jahrhunderts wurden Informationen zunehmend digital verfügbar. Für die Informationssicherheit bedeutete dies, dass sie sich zunehmend mit Computersicherheit, oder Cybersicherheit. Von diesem Moment an STURMMaßnahmen, Netzwerksicherheit (wie z Firewalls), Online-Verschlüsselung (wie a VPN) und Identitäts- und Zugriffsverwaltung (wie biometrische Anerkennung) feste Elemente der Informationssicherheit, zusätzlich zur noch physischen Sicherheit und strengen Verfahren.

Im frühen 21. Jahrhundert sind fast alle Organisationen über Internet und immer mehr Informationssysteme tauschen Informationen über das Internet aus. Getrennte Netzwerke, in denen hochsensible Daten sicher verarbeitet werden können, werden immer weniger zufriedenstellend. Netzwerke werden daher zunehmend vernetzt, mit dem damit verbundenen Risiko, dass diese Links missbraucht werden, um sich von außen Zugang zu den sensiblen Informationen zu verschaffen oder die sensiblen Informationen von innen heraus zu versenden. Daher hat Informationssicherheit zunehmend mit Konzepten wie der Kennzeichnung von Daten, Verschlüsselung mit öffentlichem Schlüssel (PKI) und mehrstufige Sicherheit (MLS). Neben der Vernetzung von Netzwerken wächst auch der Komfort, große Informationsmengen physisch zu transportieren, durch USB-Sticks und Speicherkarten. Berichte in den Medien über das Vergessen oder den Verlust von USB mit geheimen oder gefährlichen Informationen sind daher regelmäßig. Informationssysteme mit hochsensiblen Informationen werden daher häufiger als System High-Umgebung gebaut: meist getrennte Netze ohne Verbindungen zu anderen Netzen und ohne USB-Anschluss.

Informationssicherheit in Organisationen

Informationssicherheit im Kontext einer Organisation, die mit vertraulichen Informationen arbeitet, muss im Top-Management der Organisation gut verankert sein und muss teilweise auf der Schaffung von Unterstützung bei den Benutzern basieren.

Das Erreichen des vereinbarten Sicherheitsniveaus ist eine Aufgabe, die in der Regel einem Informationssicherheitsbeauftragter, jemand, der beruflich in diesem Bereich tätig ist. Die Betreuung erfolgt vom IT-Audit Disziplin und aufgrund verschiedener rechtlicher Vorgesetzte. Durch die Ausführung von IT (Informationstechnologie) und Datenschutzaudits kann festgestellt werden, ob das vereinbarte Sicherheitsniveau erreicht wurde. Eine Organisation kann auch auf der Grundlage der Informationssicherheitscode, die niederländische Version des BS 7799-2 und gegen den internationalen Standard ISO 27001.

Informationssicherheit und IKT

Im 21. Jahrhundert wird Informationssicherheit oft als IKTVerantwortung, sondern kann nur im Rahmen der Unternehmenskultur. Aus der Informationssicherheit resultieren oft sichtbare und greifbare IKT-Maßnahmen, diese ergeben sich jedoch aus Risikoanalysen bezüglich Geschäftsprozessen und Schwachstellenanalysen bezüglich der automatisierten Unterstützung dieser Prozesse.

Eine ähnlich eingeschränkte Sichtweise von Sicherheit findet sich in Organisationen, in denen Schutz vor unerwünschtem Zugriff auf Personen oder Sachen (physische Zugangskontrolle) gleichgesetzt wird mit Überwachung, während diese Überwachung nur eine der Komponenten der Aufgabentrennung auf der Grundlage der Theorien über die Verwaltungsorganisation.

Informationssicherheitsstandards und -methoden

Es wurden verschiedene Standards und Methoden für die Informationssicherheit entwickelt, von Standards, die den gesamten Prozess beschreiben, bis hin zu Standards und Methoden, die eine bestimmte Komponente unterstützen. Aufgrund der Verschiebung vom Schutz analoger Informationen zum Schutz digitaler Informationen geht es bei diesen Standards hauptsächlich um den Schutz von Computersystemen.

Standards, die den gesamten Informationssicherheitsprozess beschreiben:

Standards und Methoden für einen Teil der Informationssicherheit:

  • VIR und VIR-BI, ein Standard für den Umgang der niederländischen Zentralregierung mit Verschlusssachen.
  • Baseline Information Security National Service (BIR), ein Standard, der beschreibt, was niederländische Regierungen in Bezug auf die Informationssicherheit mindestens tun müssen, basierend auf den ISO 27000-Standards.
  • CRMM, eine Risikomanagementmethode, die nach einer Bestandsaufnahme der Informationen und Risiken eine Liste von Maßnahmen zum Schutz eines digitalen Informationssystems erstellt, die hauptsächlich von der englischen und niederländischen Regierung verwendet wird.
  • EBIOS, eine Risikomanagementmethode, die hauptsächlich innerhalb der französischen Regierung und innerhalb der zentralen NATO-Organisation verwendet wird.
  • mehari,[1] eine Methode zur weiteren Implementierung des Risikomanagements gemäß ISO 27005, die ursprünglich in Frankreich entwickelt wurde, aber jetzt international verfügbar ist.
  • Methodik der Informationsrisikoanalyse (IRAM),[2] eine Methode entwickelt von ISF um Informationssicherheitsrisiken in einer Organisation zu identifizieren und zu verwalten.
  • Überblick über die Risikominderung,[3] eine Methode zur Visualisierung und Diskussion der Maßnahmen und der daraus resultierenden akzeptablen Restrisiken, wie in ISO 27005 und NIST 800-30 beschrieben, die hauptsächlich von der niederländischen Regierung verwendet wird.
  • SPRINT, eine Methode zur Datenklassifizierung.
  • Octave, ein von der Carnegie Mellon University entwickelter Standard zur Unterstützung der Risikomanagementplanung und Entscheidungsfindung.
  • IETF RFC 2196 Site Security Handbook, eine Liste von Best Practices zum Sichern von mit dem Internet verbundenen Systemen.[4]
  • Fehlerbaumanalyse, eine allgemeine Risikomanagementtechnik zur Analyse von Schwachstellen.
  • Angriffsbaum,[5] eine Methode zur Bedrohungsanalyse, die als Teil des Risikomanagements verwendet wird.
  • Angriffsabwehrbaum (ACT),[6] eine Methode, um Bedrohungen und Maßnahmen in einem Angriffsbaum mathematisch zu quantifizieren, um das Risikomanagement zu optimieren.

Europäische Union

Datenschutz-Grundverordnung

Am 25. Mai 2018 wurde die Datenschutz-Grundverordnung (DSGVO) wirksam als Nachfolger der Gesetz zum Schutz personenbezogener Daten. Mit dem Abkommen gilt in Europa ein Satz von Datenschutzregeln anstelle von achtundzwanzig verschiedenen Regelungen.[7]

NIS-Richtlinie

Bei der Richtlinie zur Netz- und Informationssicherheit (NIS-Richtlinie) werden Maßnahmen erlassen, um ein hohes gemeinsames Sicherheitsniveau der Netz- und Informationssysteme in der Union zu erreichen und das Funktionieren des Binnenmarktes zu verbessern.

Elektronische Unterschrift

sehen Digitale Unterschrift für den Hauptartikel zu diesem Thema.

Die Sicherheit und Anerkennung der elektronischen Signatur ist auf europäischer Ebene im eIDASVerordnung 910/2014.[8]

Informationssicherheit und Gesetzgebung in den Niederlanden

Die Sicherheit von Informationen wird in der Gesellschaft immer wichtiger. Einer der Gründe dafür ist die Weiterentwicklung der Wissensgesellschaft. Die Gesetzgebung wurde in den letzten Jahren in mehreren Punkten geändert, um den rechtlichen Aspekten der digitalen Sicherheit Rechnung zu tragen.

In den Niederlanden gibt es eine Reihe von Gesetzen, die sich auf Informationssicherheit und -sicherheit beziehen:

Verfassung

Artikel 10 der Niederländische Verfassung weist darauf hin, dass die Privatsphäre bei der Erfassung und Bereitstellung personenbezogener Daten an Regeln gebunden ist. Das bedeutet, dass personenbezogene Daten nicht nur erfasst und bereitgestellt werden dürfen. Dieses Gesetz bezieht sich in gewissem Umfang auf das WBP (Gesetz zum Schutz personenbezogener Daten). Registrierungen durch Regierungen wie die AIVD fallen nicht unter dieses Gesetz. Für diese besonderen Registrierungen gibt es andere Gesetze, wie zum Beispiel das Nachrichten- und Sicherheitsdienstgesetz.

Artikel 13 der Verfassung betrifft die Unverletzlichkeit. Sowohl, dass das Briefgeheimnis in allen Fällen unverletzlich ist, als auch das Telefon- und Telegraphengeheimnis, das für die gesetzlich bestimmten nicht gilt.

In besonderen Fällen ist die Regierung ermächtigt, auf diese Unverletzlichkeit zu verzichten. Mögliche Gründe sind kriminelle und ähnliche Aktivitäten.

Dieses Gesetz sieht keine neuen Kommunikationsmittel vor, wie z Email. Das Gesetz sollte 1998 geändert werden, um dies zu ermöglichen, aber dies ist noch nicht geschehen.

Gesetz zum Schutz personenbezogener Daten

Das Gesetz zum Schutz personenbezogener Daten (WBP) zielte auf den Schutz der Privatsphäre der Bürger ab und enthielt zu diesem Zweck auch Regelungen zur Sicherheit personenbezogener Daten. Diese nationalen Rechtsvorschriften wurden durch den Erlass der oben unter „Europäische Union“ genannten Datenschutz-Grundverordnung ersetzt, die in der gesamten Europäischen Union in Kraft ist.

Urheberrechtsgesetz

In bestimmten Fällen können Informationen durch Berufung auf ein Gesetz zum Schutz des Urheberrechts geschützt werden. Dieser Schutz kann nur vom Rechtsinhaber geltend gemacht werden. Darüber hinaus müssen die Informationen den Anforderungen des einschlägigen Urheberrechtsgesetzes genügen. Der Holländer Urheberrechtsgesetz enthält Artikel zum Urheberrecht. Das Gesetz bezieht sich nicht nur auf Texte, (Video-)Bilder etc., sondern auch auf Software. Die Rechte an Datenbanken sind in der Datenbankgesetz.

Abgesehen von gesetzlichen Ausnahmen ist das Kopieren von Software ohne Zustimmung des Urheberrechtsinhabers eine Verletzung des Urheberrechts. Auch die Analyse von Software ist grundsätzlich eine Urheberrechtsverletzung. Softwareanalysen sind grundsätzlich nur zulässig, wenn die Software rechtmäßig erworben wurde und die Analyse dem Test der Software, der Behebung von Fehlern der Software oder der Herstellung von Verknüpfungen mit anderer Software dient.

Das niederländische Urheberrechtsgesetz gilt nur in den Niederlanden. Die Artikel über Software und andere digitale Dateien basieren jedoch auf der europäischen Softwarerichtlinie (Richtlinie 91/250/EWG) und der Richtlinie zum Urheberrecht in der Informationsgesellschaft (Richtlinie 2001/29/EG). Das bedeutet, dass alle Mitgliedsstaaten der Europäischen Union über vergleichbare Gesetze verfügen. Für Länder außerhalb der Europäischen Union kann sich ein Urheberrechtsinhaber auf das Urheberrecht des jeweiligen Landes berufen. Dieses Land muss dem . angeschlossen sein Berner Übereinkunft (1886).

Telekommunikationsgesetz

Ziel des Telekommunikationsgesetzes ist der Schutz der Bürgerrechte in Bezug auf digitale Kommunikation jeglicher Art. Zunächst Anbieter von elektronischen Kommunikationsnetzen und/oder -diensten nach Artikel 6 Absatz 1 Absatz 2 des Telekommunikationsgesetzes (TKG). , darf ihnen vor oder während der Verhandlungen keine Informationen offenlegen oder ihnen zur Erfüllung eines Vertrages zur Verfügung gestellt wird, sie nur für den Zweck verwenden, für den diese Informationen bereitgestellt wurden. Die erhaltenen oder gespeicherten Informationen werden vertraulich behandelt und nicht an Dritte weitergegeben.

Art. 11.2 TKG beschreibt, dass die Anbieter im Interesse des Schutzes personenbezogener Daten und der Privatsphäre der Teilnehmer und Nutzer geeignete technische und organisatorische Maßnahmen für die Sicherheit der von ihnen angebotenen Dienste treffen müssen Dienstleistungen. Abonnenten müssen hierüber informiert werden. Es muss auch angegeben werden, welche Risiken das Unternehmen eingehen und wie diesen begegnet werden kann.Wenn ein Anbieter eine Abonnentenliste veröffentlicht oder einen Abonnenteninformationsdienst bereitstellt, muss er den Abonnenten über die Zwecke der Registrierung informieren, bevor er die personenbezogenen Daten in die Liste, diese Teilnehmerliste und/oder den entsprechenden Teilnehmerinformationsdienst.

Personenbezogene Daten eines Abonnenten werden nur dann in die Abonnentenliste und Abonnentendatei des Anbieters aufgenommen, wenn der Abonnent hierzu eingewilligt hat. Für die Nichtaufnahme in eine Abonnentenliste dürfen keine Kosten erhoben werden.

Der Abonnent hat das Recht, die betreffenden personenbezogenen Daten in einer Abonnentenliste kostenlos zu überprüfen, korrigieren oder entfernen zu lassen.

Schließlich kann der Minister von den festgelegten Regeln abweichen. Dies ist in Artikel 18.8 des Telekommunikationsgesetzes festgelegt. Der Minister kann Regeln für die Sicherheit von Kommunikationsnetzen und -diensten festlegen. Diese Regeln können technische und organisatorische Anforderungen an die Anbieter enthalten.

Das ePrivacy-Verordnung ersetzt Bestimmungen des Telekommunikationsgesetzes.

Niederländische Cookie-Gesetzgebung

§ 11.7a TKG[9] (im Volksmund „Cookie-Gesetz“ genannt) ist seit Juni 2012 in Kraft. Dieses Gesetz verpflichtet jede Website, die Besucher aus den Niederlanden anzieht, den Besucher darüber zu informieren, welche Cookies auf seinem Computer platziert werden und wofür sie verwendet werden. Dies kann über eine Datenschutzerklärungsseite erfolgen. Darüber hinaus muss jeder Besucher aus den Niederlanden der Platzierung dieser Cookies im Voraus ausdrücklich zustimmen. Sie können die Erlaubnis über a anfordern aufpoppen oder eine Leiste oben auf der Website mit einem Button "Ich erteile die Erlaubnis" (evtl. die Option "Ich erteile keine Erlaubnis"). Es reicht nicht aus, darauf hinzuweisen, wie Cookies nachträglich über den Browser blockiert werden können.

Für technisch notwendige Cookies, wie zum Beispiel einen Warenkorb oder ein Login-Formular, ist keine Einwilligung erforderlich. Beispiele, für die eine Erlaubnis erforderlich ist, sind: Google Analytics, Google Maps, Youtube, Facebook, Twitter usw. Es dürfen keine Cookies ohne Erlaubnis platziert werden und es obliegt dem Eigentümer der Website, diese Funktionen oder die gesamte Website zu blockieren.

Da war ein Internetberatung über eine Gesetzesänderung.[10] Nach der Änderung wäre die Benachrichtigung und der Antrag auf Erlaubnis in allen Fällen nicht mehr erforderlich. Der Status der Änderung ist "geschlossen".

Computerkriminalität

unten Computerkriminalität werden oft als Straftaten verstanden, die mit einem Computer begangen werden, bei denen der Einsatz von IKT eine wesentliche Rolle bei der Straftat spielen muss.Es gibt keine Gesetze, die sich ausschließlich damit befassen, aber das Strafgesetzbuch (Sr) enthält viele Artikel zum Thema Computerkriminalität.Dazu gehören: Zerstörung und Deaktivierung, ablassen von Dateien, Denial of Service (Erstickungsanfall), Computerdiebstahl, Kauf von Dienstleistungen ohne Bezahlung und sogenannter Malware (bösartige Software). Artikel 138ab Absatz 1 DCC und Art. 6 Abs. 1 lit. 144a Abs. 1 Sr BES befassen sich konkreter mit dem Thema Computereinbruch. Als Beispiele für das Eindringen in einen Computer werden genannt: das Brechen einer Sicherheit, die Verwendung eines technischen Eingriffs, falsche Signale oder einen falschen Schlüssel und die Annahme eines falschen Status. Diese Kategorien sollen keine vollständige Taxonomie darstellen, es kann durchaus zu Überschneidungen zwischen ihnen kommen.

Gesetz zur elektronischen Signatur

Informationen zur digitalen Signatur finden Sie im Artikel Digitale Unterschrift.

In 3:15a Absatz 4 des niederländischen Bürgerlichen Gesetzbuches a elektronische Unterschrift als Paket beschrieben, das aus elektronischen Daten besteht, die an andere elektronische Daten angehängt oder logisch mit diesen verknüpft sind und als Mittel zur Authentizitätssicherung verwendet werden.

Das Gesetz über die elektronische Signatur (WEH) (ein Gesetz zur Änderung des 3. und 6. Buches des Bürgerlichen Gesetzbuches) bietet Möglichkeiten zur elektronischen Kommunikation mit Bürgern. Das WEH bietet die Möglichkeit, elektronisch zu unterschreiben, sodass kein Papier mehr benötigt wird. Dies fördert eine schnelle Kommunikation zwischen Regierung und Bürgern. Das WEH gibt an, was eine elektronische Signatur ist, welche Arten es gibt und was sie erfüllen muss, um bestimmte Garantien zu bieten. Auf Basis dieses Gesetzes kann beispielsweise festgestellt werden, welche Signatur für die angestrebte Kommunikations- und Datenaustauschform geeignet ist. Das WEH bringt mehr Klarheit über elektronische Signaturen wie: Stift, Biometrie, dynamische Unterschrift (digitaler Stift), elektronische Unterzeichnung der Steuererklärung, Rechner für das Internet-Banking oder ein elektronisch unterschriebener Auszug der Handelskammer ausgegeben wird. Das Europäische eIDAS Die Verordnung bietet einen umfassenden grenzüberschreitenden und sektorübergreifenden Rahmen für elektronische Signaturen.

Medizinische Daten

Die Informationssicherheit entwickelt sich weiter und nirgendwo wird dies deutlicher als im Gesundheitswesen aufgrund der großen Spannung zwischen dem medizinischen Nutzen eines umfassenden Informationsaustauschs und der Privatsphäre der Patienten. Im Gesetzgebungsverfahren um die nationale elektronische Patientenakte bekamen diese Spannungen sogar eine politische Aufladung. Im Jahr 2009 verabschiedete das Repräsentantenhaus ein Gesetz zur nationalen elektronischen Patientenakte, nachdem wesentliche Änderungen der regionalen Patientenakte (Antrag Omtzigt und Verweij) im ursprünglichen Gesetzentwurf ignoriert worden waren. Danach stagnierte der Gesetzgebungsprozess im Senat, weil dort mehr Wert auf die Privatsphäre gelegt wurde.

Informationssicherheit und Gesetzgebung in Belgien

Regierungsvorschriften zur Informationssicherheit in Belgien fallen weitgehend unter die Föderaler Öffentlicher Dienst Wirtschaft, KMU, Selbstständige und Energie (FPS-Economy).[11] Die Aufsicht liegt unter anderem in der Verantwortung der Datenschutzkommission, und auf flämischer Ebene an die Flämische Aufsichtskommission für den elektronischen Verwaltungsdatenverkehr.

Gesetz zum Schutz personenbezogener Daten

In Belgien basiert der Schutz personenbezogener Daten hauptsächlich auf dem Gesetz vom 8. Dezember 1992, das später geändert wurde.[12]

Über Email und E-Commerce ist das ursprüngliche Gesetz vom 11. März 2003[13] durch das Gesetz vom 15. Dezember 2013 ersetzt, das auch die geltenden EU-Richtlinien enthält.[14]

Privatsphäre der Privatsphäre Angestellte ist dann geschützt durch die Königliche Auflösung vom 12. Juni 2002, mit dem a Tarifvertrag[15] wurde diesbezüglich befürwortet.

Medizinische Daten

sehen Elektronische Patientenakte für den Hauptartikel zu diesem Thema.

Vor allem Daten aus der elektronische Patientenakte sind sensibel, sowohl was ihren Schutz als auch ihre Beratung betrifft. Typischerweise ist für die Weitergabe von Informationen die ausdrückliche Zustimmung des Patienten erforderlich. In Belgien wird der Begriff auch dafür verwendet informierte Zustimmung.[16]

Telekommunikationsgesetz

Nach dem Gesetz vom 13. Juni 2005 gilt der allgemeine Grundsatz der Vertraulichkeit für Gespräche und Standortdaten über ein öffentliches Kommunikationsnetz durchgeführt. Nur die Benutzer dürfen diese Gespräche und Daten abhören oder speichern, es sei denn, es gibt eine gerichtliche Untersuchung. Betreiber dürfen die Standortdaten verwenden, wenn sie anonymisiert wurden, und müssen sie gemäß der VorratsdatenspeicherungRichtlinie.[17]

Computerkriminalität

Das Einbrechen in Computer (Hacking), zu welchem ​​Zweck auch immer, ist nach dem Gesetz vom 28. November 2000 über Computerkriminalität strafbar.[18]

Eine Sonderabteilung der Bundespolizei, die Bundeseinheit für Computerkriminalität, wird der Eindämmung der Cyberkriminalität angeklagt[19]. Schutz und Prävention werden auf Bundesebene koordiniert durch CERT.be, das Cyber-Notfallteam des Bundes.[20]

Gesetz zur elektronischen Signatur

Die europäische eIDAS-Verordnung wurde am 21. Juli 2016 in belgisches Recht umgesetzt.[21]

Siehe auch

Externe Links