rfid und datenschutz - dbis.ipd.kit.edu · was ist rfid? probleme f¨ur den datenschutz...

Was ist RFID?Probleme fur den Datenschutz

LosungsansatzeGesellschaftlicher Diskurs

Fazit

RFID und Datenschutz

Markus Herhoffer

2. Juli 2008

Markus Herhoffer RFID und Datenschutz



Fazit

Inhaltsverzeichnis

1 Was ist RFID?FunktionsweiseTechnische MoglichkeitenGeschichte

2 Probleme fur den DatenschutzKontrollverlustAuslesen der DatenTrackingObjektverantwortlichkeitZusammenfassungBewertung

3 LosungsansatzePET im Umfeld von RFID-SystemenGesellschaftliche Losungen

4 Gesellschaftlicher DiskursNGOs und autonome VerbandeBundesrepublik DeutschlandEuropaische Union

5 Fazit




Fazit

FunktionsweiseTechnische MoglichkeitenGeschichte

RFID

Radio Frequency Identification (dt.: Identifizierung durchElektromagnetische Wellen)

Etablierte dt. Bezeichnung: Funketiketten




Fazit


Funktionsweise

Ein RFID-System besteht aus:

1 Transponder (RFID-Chip)

2 Lesegerat bzw. Schreib-/Lesegerat

3 Hintergrundsystem aus Datenbank (z. Bsp. EPC-DB) undInfrastruktur

Auf dem Transponder werden je nach Bauweise bei der Herstellungund/oder zur Laufzeit Daten gespeichert. Das Lesegerat liest Datenohne direkte Beruhrung des Chips in Bereichen von 1,5m bis 100m.




Fazit


Transponder-Chip




Fazit


Technische Moglichkeiten

Einfaches”Taggen“ von Gegenstanden aller Art mit

elektronisch verarbeitbaren Daten

Schreiben von Daten aus der Distanz auf denRFID-Transponder

Lesen von Daten aus der Distanz von dem RFID-Transponder

Verknupfung von konkreten Gegenstanden mit Eintragen ineiner Datenbank (Linking, Object Identification)

Lokalisieren und Nachverfolgen von Gegenstanden in einemNetz aus Lesegeraten (Tracking)




Fazit


Einsatz in der Praxis

Einsatzbereiche sind heute:

1 Warenkennzeichnung in Groß- und Einzelhandel

2 Kennzeichnung von Objekten in der Zulieferer-Verwerter-Kette

3 Personenausweise, Reisepasse, Tickets, Ski-Passe,Mitgliederausweise

4 Zugangskontrollsyteme, Zeiterfassungssysteme

5 Implantate in Tier und Mensch

6 Medienkennzeichnung in Ausleihsystemen

7 Bezahlsysteme

8 Kontrolle von Medikamenten, insbesondere Sicherung gegenPlagiate




Fazit


Geschichte

im Zweiten Weltkrieg Einsatz zu militarischen Zwecken

seit den 1960er Jahren Einsatz in Automobilproduktion zurIdentifizierung von Maschinenteilen

seit den 1970er Jahren Einsatz als Diebstahlschutz

seit den 1980er Jahren Einsatz in Mautsystemen in den USAund Nordeuropa

seit den 1990er Jahren umfangreicher Einsatz in verschiedenenAnwendungsbereiche durch gunstige Fertigung derRFID-Transponder




Fazit

KontrollverlustAuslesen der DatenTrackingObjektverantwortlichkeitZusammenfassungBewertung

Probleme fur den Datenschutz und Verbraucherangste

Kontrollverlust

Auslesen der Daten

Tracking

Objektverantwortlichkeit




Fazit


RFID-Transponder arbeiten unbemerkt I

Ich weiß nicht, wo dieses Ding ist. Ich weiß nicht, wasdieses Ding mit meinem Eigentum macht.

RFID-Transponder sind nur mit technischen Geraten sicherausfindig zu machen

welche Objekte mit RFID-Transpondern versehen sind bleibtfur den Benutzer intransparent

welche Daten auf RFID-Transpondern gespeichert sind bleibtfur den Benutzer intransparent




Fazit


RFID-Transponder arbeiten unbemerkt II

Beispiele

dem Verbraucher ist nicht ersichtlich, ob gekaufte Produkteeinen RFID-Transponder tragen oder nicht

mit RFID gekennzeichnete Waren konnen auch nach Verlassendes Marktes weiterhin identifiziert werden

im Gegensatz zum Barcode kann jedes individuelle Produkt,nicht nur jede Produktklasse eindeutig identifiziert werden

Daten auf Personenidentifikations-RFID konnen ohneKenntnis des Besitzers auch innerhalb von Geldborsen undGepackstucken ausgelesen werden




Fazit


RFID-Transponder arbeiten unbemerkt III

Konventionelle Identifiaktionsmethoden wie Passworteingabe,Magnetkarte oder Schließanlagen erfolgen mit Kenntnis desBenutzers.




Fazit


Unbemerktes Auslesen der Daten

Ich merke nicht, wann der Chip Daten ubermittelt undwann jemand die Daten ausliest.

das Auslesen der Daten eines RFID-Transponders erfolgt imAllgemeinen ohne Kenntnis des Besitzers

im Gegensatz zum Barcode muss der Chip keinen optischenKontakt zum Lesegerat haben

Schreib-/Lesegerate sind in der Regel nicht als solchegekennzeichnet




Fazit


Unbemerktes Abhoren der Daten I

Was ist, wenn Kriminelle auf die Daten zugreifen? Kannmein Nachbar meine Daten abhoren? Sind die Datenverschlusselt?

das Abhoren des Kanals zwischen Transponder und Lesegeratdurch Dritte ist mı¿1

2glich

das Abhoren kann weder vom Transponder noch vomLesegerat entdeckt werden

Verschlusselung oder Authentifizierungsmaßnahmen sind furden Verbraucher nicht transparent




Fazit


Unbemerktes Abhoren der Daten II

Im RFID-Chip deutscher Passe sind alle gedruckten Datenunverschlusselt auslesbar, der digitale Fingerabdruck istverschlusselt.Im RFID-Chip der Fricards an der Uni Karlsruhe sind allegedruckten Daten unverschlusselt, das Bild ist nicht gespeichert.Die Daten des elektronischen Zahlungsverkehrs sind verschlusselt.




Fazit


Auslesen/Speichern von nicht notwendigen Daten I

Welche Daten werden auf dem Chip gespeichert? Kanndie Apothekerin meine Krankenakte auslesen?

autorisierte Lesegerate konnen Daten aus dem Transponderlesen, die fur die konkrete Abwicklung gar nicht notig sind

autorisierte Schreibgerate konnen Daten auf die Chipschreiben, die in der konkreten Abwicklung nicht notwendigsind




Fazit


Auslesen/Speichern von nicht notwendigen Daten II

Beispiele

Schließanlagen in Uni-Gebauden speichern den Geldbetrag,der auf der FriCard geladen ist

ein Supermarkt speichert Daten zur Bonitat des Kunden aufden RFID-Transpondern von gekauften Waren




Fazit


Tracking

Im Laden ist es okay, wenn die Waren gekennzeichnetsind. Werde ich aber weiter verfolgt, wenn ich dasProdukt gekauft habe und es mir gehort?

durch ein Netz an Lesegeraten konnen von mitRFID-Transpondern versehene Objekte lokalisiert werden

aus den gewonnenen Daten konnen Bewegungsprofile erstelltwerden




Fazit


Linking und Objektverantwortlichkeit I

Werde ich dann in Zukunft bestraft, wenn ich eineCola-Dose mit RFID im Wald einfach fallen lasse?

durch eindeutige Identifikation der Objekten konnen diesejederzeit an ihren Besitzer gebunden werden

mit Zugriff auf EPC-Datenbanken kann ein Objekt ggf.seinem Kaufer/Besitzer zugeordnet werden




Fazit


Linking und Objektverantwortlichkeit I

Beispiele

Mull auf Mulldeponien kann zugeordnet werden

die Coladose am Wegesrand kann dem Kaufer zugeordnetwerden

verschenkte oder verkaufte Objekte konnen ihrem Erstbesitzerzugeordnet werden




Fazit


Zusammenfassung

Dominierend in den Angsten der Verbrauchern ist Kontrollverlustuber den eigenen Besitz verbunden mit unzureichenderInformation uber System und Technik.Wesentliches Alleinstellungsmerkmal der RFID-Technologie undSchlussel in der Wahrnehmung von RFID in der Gesellschaft ist dasunsichtbare und intransparente Arbeiten desRFID-Transponders.




Fazit


Bewertung

Zur Bewertung der Problematiken fur den Datenschutz muss dertechnische und gesellschaftliche Kontext betrachtet werden:

Distanz zum Schreib-/Lesegerat

Authentifizierungsmechanismen

Semantik

Interpretierbarkeit

Datenzugriff

Hintergrundwissen




Fazit

PET im Umfeld von RFID-SystemenGesellschaftliche Losungen

PET

PET Privacy Enhancing Technologies konnen dasRFID-System in technischen und gesellschaftlichenGesichtpunkten attraktiver machen. PETs werdenprimar auf politischer Ebene in Form von Gesetzen,Richtlinien und Vorgaben entwickelt unddurchgesetzt.




Fazit


Mogliche PET zur Einschrankung der RFID-Technologie

Kill PET Der Transponder wird nach seinem Einsatz perdigitalem Befehl (kill) zerstort. Ein zerstorterTransponder kann per Funk nicht wieder aktiviertwerden.

User PET Der Transponder wird vom Verbraucher manuellaktiviert oder deaktiviert.

Agent PET Der Transponder wird von einem System (”Watchdog

Device“, etwa Handy oder PDA) welches unter derKontrolle des Verbrauchers steht aktiviert oderdeaktiviert. Mogliche Watchdog Devices:

Sabotage Der Transponder wird vom Verbraucher bewusstzerstort oder funktionslos gemacht.




Fazit


Bewertung verschiedener PETs

Statistische Erhebungen nach Spiekermann:

RFID ohne PET werden eher akzeptiert, wenn derRFID-Transponder fur den Verbraucher ersichtliche Vorteilebringt (Garantieleistungen, Bequemlichkeit)

das Zerstoren des RFID-Transponders wird von Verbraucherneher gefordert, wenn keine Vorteile ersichtlich sind

User PET werden eher akzeptiert, wenn man sich Vorteileverspricht, aber Nachteile vorhanden sind (etwaWarenkennzeichnung, Garantieleistungen)

bei einer freien Wahl wird das Agent PET eher zu Gunstendes Kill PET abgelehnt




Fazit


Gesellschaftliche Losungsansatze

Zwangsvorgaben Gesetze auf politischer Ebene regulieren denEinsatz von RFID im Kreuzungsbereich mit demDatenschutz

Selbstregulierung Die beteiligten Wirtschaftsunternehmenerarbeiten selbststandig Richtlinien, an die sieverbindlich einhalten

Selbstverantwortung der Verbraucher Durch Information derBevolkerung tragt der Verbraucher selbst dieVerantwortung, den Datenschutz nach seinemErmessen zu gewahrleisten




Fazit

NGOs und autonome VerbandeBundesrepublik DeutschlandEuropaische Union

Chaos Computer Club




Fazit


Chaos Computer Club

publiziert Informationen und Anleitungen zur Sabotage vonRFIDs (Storsender, Zapper, Abschirmhullen)

publiziert gleichzeitig Anleitungen zum Auslesen fremderDaten aus fremden RFID-Transpondern

betreibt umfangreiche Aufklarungskampagnen, derentechnisches Niveau sich jedoch an Fachleute richtet

lehnt RFID im offentlichen Bereich grundsatzlich ab




Fazit


FoeBuD e.V. – Verein zur Forderung des offentlichenbewegten und unbewegten Datenverkehrs




Fazit


FoeBuD e.V.

Kampagne”Stop RFID“ seit 2004

verkauft Sabotagematerial zum Selbstkostenpreis

bewertet den Kurs der EU als”beunruhigend“

Forderung nach gesetzlicher Regelung, nach der Hersteller ihreProdukte auch ohne RFID verkaufen mussen

Forderung, die Warenkennzeichnung mit RFID vor demKontakt mit dem Endkunden zu zerstoren

Die wirtschaftliche Lobby von Herstellern und Anwendernist sehr stark und wir befurchten, dass dort Regeln furden Umgang mit RFID fest gelegt werden, die unsereVorstellung von Freiheit und Privatsphare starkgefahrden.




Fazit


Bundesdatenschutzbeauftragter Peter Schaar




Fazit


Bundesdatenschutzbeauftragter Peter Schaar

Forderung nach datenschutzfreundlicher Technik und nachgesetzlichen Regelungen

Forderung nach klaren Leitlinien vonseiten der EU-Kommission

Forderung, frei erhaltliche Mittel zum Auslesen von RFIDs furden Verbraucher bereitzustellen

Ich halte es fur dringend erforderlich, dass sich derHandel und die Hersteller umfassend, nachprufbar undverbindlich dazu verpflichten, den Daten- undVerbraucherschutz bei RFID sicherzustellen.— Peter Schaar




Fazit


Bundesregierung (CDU/SPD)




Fazit


Bundesregierung (CDU/SPD)

Angela Merkel: RFID ist”tolle Technik“

Große Koalition lehnt Antrag der Opposition (FDP) nachgesetzlicher Regelung der RFID-Frage ab (10/06)

bis dato kein neuer Gesetzesvorstoß

Wir mussen die vielfaltigen Chancen dieser neuenTechnologie nutzen und durfen sie nicht durchUberregulierung verhindern.— Martina Krogmann, MdB (Internet-Beauftragte derCDU/CSU)




Fazit


Opposition: FDP




Fazit


Opposition: FDP

Forderung nach verbindlicher, gesetzlich verankerter Kill-PETim Umfeld der Warenkennzeichnung

Forcierung einer Selbstkontrolle der Wirtschaft im ubrigenFeld des RFID-Einsatzes

Forderung harterer Sanktionen bei Zuwiderhandlungen gegendas Datenschutzgesetz

Kritik an den RFID-Herstellen, sich nicht an ihre Versprechenzur eigenverantwortlichen Datenschutzregulierung zu kummern




Fazit


Opposition: Bundnis 90/Die Grunen




Fazit


Opposition: Bundnis 90/Die Grunen

bewerten RFIDs in Reisepassen als Sicherheitsrisiko





Fazit


Opposition: Die Linke




Fazit


Opposition: Die Linke

Forderung nach radikalen gesetzlichen Vorgaben stattSelbstkontrolle der Wirtschaft

Forderung nach einer gesetzlich verpflichtenden Beschrankungdes Einsatzes von RFID-Technik

Forderung eines Verbots von RFID im Umfeld desVerbrauchers





Fazit


Europaische Union




Fazit


Europaische Union

Die EU-Kommission plant seit 2007 eine nachhaltige Entwicklungder RFID-Technologie auf gesamteuropaischer Ebene. Primarstehen dabei wirtschaftliche Interessen im Forderung. DerDatenschutz wird peripher behandelt.




Fazit


Vorschlage der EU-Kommission zum Datenschutz furRFID-Systeme

Schaffen von Standards fur die Verschlusselung vonRFID-Kommunikation in einem Zeitraum von 5 Jahren

Breite Informationskampagnen fur die EuropaischeBevolkerung als gemeinsame Aufgabe von Politik undWirtschaft

Studien sollen klaren, wo RFID sinnvoll eingesetzt werdenkann und wo nicht




Fazit


Vorschlage der EU-Kommission zum Datenschutz furRFID-Systeme

das Schaffen neuer Gesetze fur RFID wird als

”contraproductive“ abgelehnt, stattdessen wird auf

Selbstregulierung gesetzt

die Regierungen der Lander und die EU-Kommission sollenLeitlinien uber den korrekten Einsatz von RFID inKreuzungspunkten zur Menschenwurde und Ethik entwerfen




Fazit

Fazit

parallel zur technischen Entwicklung mussen soziale Konzepteerarbeitet werden, die RFID fur Verbraucher kontrollierbar undtransparent machen

die gespeicherten Daten mussen den Verbrauchern transparentwerden

der Verbraucher muss uber den Einsatz von RFID informiertsein




Fazit

Fragen?


rfid und datenschutz - dbis.ipd.kit.edu · was ist rfid? probleme f¨ur den datenschutz...

Documents