In genau einem Monat ist wieder Valentinstag. Die Damen freuen sich an diesem Tag über ein kleines Geschenk. Damit es nicht (nur) Blumen oder Pralinen werden, ist jetzt die ideale Zeit, sich nach etwas Individuellem umzusehen. Ich habe letztes Jahr sehr gute Erfahrungen mit einem Puzzle gemacht. Dank eines Internet-Dienstleisters war da ein Bild von meiner Freundin und mir zusammenzusetzen…

Böse Zungen behaupten ja, dieser Feiertag sei eine Erfindung des Blumenhandels, sogar die Wikipedia hat diese Information aufgenommen:

Der Valentinstag (am 14. Februar) gilt in einigen Ländern als Tag der Liebenden. Das Brauchtum dieses Tages geht auf einen oder mehrere christliche Märtyrer namens Valentinus (in Frage kommen vor allem Valentin von Terni oder Valentin von Viterbo) zurück, die der Überlieferung zufolge das Martyrium durch Enthaupten erlitten haben. Der Gedenktag wurde von Papst Gelasius I. 469 für die ganze Kirche eingeführt, 1969 jedoch aus dem römischen Generalkalender gestrichen. Verbreitet gibt es jedoch um den Valentinstag herum Gottesdienste, in denen Ehepaare gesegnet werden.

An Bekanntheit gewann der Valentinstag hierzulande durch den Handel mit Blumen, besonders jedoch durch die intensive Werbung der Blumenhändler und Süßwarenfabrikanten.

Quelle: [Valentinstag]

Eine andere Sicht auf die Romantik, erschaffen von einer Dame:

(c) Sarah Burrini

Danke an die Autorin des semi-autobiographischen Comicblogs für die Erlaubnis das Bild hier einzubinden.

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Das BSI schreibt, dass ja die einfachen Angriffe manchmal die effektivsten sind:

Guten Tag,
IT-Sicherheit ist eine Kette von Massnahmen, und die ist nur so stark wie ihr schwaechstes Glied. Oft werden vorbildliche Schutzmassnahmen durch ganz banale Alltagsfehler entwertet. Ein Beispiel dafuer ist der Umgang mit ausgedruckten sensiblen Informationen. Da kann es schon einmal vorkommen, dass zuerst auf einem mit bester Sicherheitssoftware ausgestatteten Rechner unter Einhaltung aller Vorsichtsmassnahmen Online-Ueberweisungen gemacht werden. Mit den Ausdrucken der Rechnungen oder Kontoauszuege, auf denen vielleicht auch noch Zusatzinformationen wie Passwoerter notiert wurden, wird dann aber zuweilen nicht so sorgsam umgegangen. Immer wieder ragen etwa aus Altpapier-Containern Zettel mit
vertraulichen Daten heraus – eine verfuehrerische Einladung an Betrueger zum Missbrauch. Gerade rund ums vorweihnachtliche Einkaufen im Internet sollte man Aufrufe zum “Safe Printing”, (“sicheres Drucken”), durchaus ernst nehmen. Ueber zahlreiche andere aktuelle Risiken informieren wir Sie gleich im Anschluss. Spannende Lektuere und sichere Stunden im globalen Netz wuenscht Ihnen
Ihr BUERGER-CERT-Team

(Quelle für diesen – Newsletter: http://www.buerger-cert.de)

Für diesen Angriff gibt es sogar einen eigenen Begriff “Dumpster Diving“, ist nichts wirklich neues. In fast jedem Tätigkeitsbericht unseres Landesdatenschutzbeauftragten ist ein entsprechender Fall verzeichnet (in BaWü hat der Landtagspräsident mal seine alten Terminkalender für die Vereinssammlung von Altpapier auf die Straße gestellt – und damit der Presse die information gegeben, die er ihr auf konventionellem Weg verweitert hat.

2006 hat einer Hersteller von Aktenvernichtern das ganze mal wissenschaftlich untersuchen lassen:

Insgesamt wurden 4311 Namens- und Adressdaten aufgefunden, wobei Privathaushalte mit 37 Prozent, Unternehmen mit 31 Prozent sowie deren Kunden- und Geschäftspartner mit 28 Prozent in ungefähr gleichem Maße betroffen gewesen sein sollen. Die große Zahl an Namens- und Adressdaten sei darauf zurückzuführen, dass in Einzelfällen komplette Listen mit Kundendaten ohne weitere Vorsichtsmaßnahmen im Papiermüll entsorgt wurden. Zudem hätten einzelne Arztpraxen ganze Patientenkarteien weggeworfen. Des Weiteren wurden 897 Unterschriften vorgefunden, die zu über 50 Prozent aus Unternehmen stammten.

Quelle

© Aguaviva - Fotolia.comSchn

Update: Bericht über einen entsprechenden Fall in England: http://www.ilex-datenschutz.de/kategorie-ii/pressartikel-iv/

Genauso interessant:

• Passwörter
• Gewaltenteilung in der IT-Sicherheit
• Datenschutz als Buzzword – Über Radiergummis und Sand im Getriebe

die Zeit schreibt über das Thema “predictive policing“:

In Kalifornien berechnet die Polizei voraus, wo Verbrechen geschehen werden und wartet dort auf Kriminelle. In Deutschland wäre das verfassungsrechtlich bedenklich. Das statistische Modell wurde eigentlich entwickelt, um vorhersagen zu können, wo es nach einem Erdbeben zu Nachbeben kommen wird. Die Polizei bestückt das Programm nun täglich mit Statistiken über Verbrechen und Verbrecher. Die Software sucht anschließend darin nach Mustern, die immer wieder auftreten. Der hohe Aktualisierungsgrad macht die Vorhersagen über Zeitpunkt und Tatort kommender krimineller Akte sehr viel zuverlässiger als früher.

Doch hat das System selbstverständlich eine Kehrseite: Wenn auch unschuldige Menschen das Gefühl haben, dass sie sich in einer Umwelt bewegen, in der ihr Verhalten vorausberechnet wird, dann hat dieses Wissen höchstwahrscheinlich Auswirkungen auf ihr Verhalten. Sie werden sich also anders benehmen, als wenn sie unbeobachtet wären – wären also nicht mehr frei in ihrer Entscheidung. In Deutschland zumindest wäre das verfassungsrechtlich bedenklich.

Zur Erinnerung: Das Bundesverfassungsgericht hat die Vorratsdatenspeicherung in seinem Urteil vom 2. März 2010auch deshalb für grundgesetzwidrig erklärt, weil “die anlasslose Speicherung von Telekommunikationsverkehrsdaten geeignet” sei, “ein diffus bedrohliches Gefühl des Beobachtetseins hervorzurufen, das eine unbefangene Wahrnehmung der Grundrechte in vielen Bereichen beeinträchtigen kann. ”

Ein solches “diffuses Gefühl des Beobachtetseins” könnte sich auch einstellen, wenn man befürchtet, verdächtigt zu werden, nur weil man aus irgendeinem Grund in Gebieten mit hoher Kriminalitätswahrscheinlichkeit unterwegs ist. Dann meidet man diese Gebiete künftig möglicherweise lieber, selbst wenn man sich nichts hat zu Schulden kommen lassen. Dazu muss man nicht einmal wissen, ob ein Gebiet wirklich ein Ort häufiger Verbrechen ist – für das subjektive Empfinden reicht es, wenn man nur glaubt, an einem solchen Ort zu sein.

Hier werden in meinen Augen zwei Themen verbunden, die nicht zusammengehören. Gestützt wird das mit einem Zitat von Udo Vetter, Betreiber des Lawblog: “Der nächste Schritt dürfte sein, dass auch personenbezogene Daten einbezogen werden, also zum Beispiel die Wohnorte von Verurteilten, möglicherweise sogar Wohn- und Aufenthaltsorte von Personen, gegen die Ermittlungen laufen. Oder Daten aus der Sozialstatistik wie Einkommen, Renten und Arbeitslosigkeit.” Danach kommt auch der Brückenschlag zum Bonitätsscoring.

Ich denke, dass man in diesem Fall deutlich trennen muss. Das eine ist die Statistikauswertung. Das ist das, was früher der Schutzmann von der Ecke ganz von selbst machte. Er wusste, an welchen Stellen sich die Drogenabhängigen treffen, wo es nachts gerne mal eine Kneipenschlägerei gibt und auf welchem Flohmarkt die Hehlerware auftaucht. Hier gibt es per se keinen Personenbezug. Ausgewertet werden Daten zu Orten und Orte haben kein Persönlichkeitsrecht! Ein Beispiel für solche Auswertungen ist die Straßenverkehrsunfallstatistik. Die dort ermittelten Unfallschwerpunkte werden baulich oder durch verstärkte Kontrollen der Polizei zu entschärfen versucht .

Etwas anderes ist die “Rasterfahndung”. Hier werden keine Orte klassifiziert, sondern Personen. Die Personen, die in der Rasterfahndung sind, können ein ernst zu nehmendes Problem bekommen, deswegen ist diese Fahndungsmethode gesetzlich streng reglementiert. Das prominenteste Beispiel für eine beinahe erfolgreiche Rasterfahndung war die Schleyer-Entführung: eines der Verstecke entsprach genau den Raster-Kriterien an Raum und Person. Das Problem war nur, dass der entscheidende (zutreffende) Hinweis in der riesigen Datenmenge unterging.

Mini-Update: Heise-Online mit einem Bericht zu dem Thema

Bildrechte: (c) Andreas Morlok / pixelio.de

Genauso interessant:

• Staatliches Inkasso by Infoscore
• Datenschutz ./. Facebook [Update]
• Datenschutz als Buzzword – Über Radiergummis und Sand im Getriebe

Quelle: Fotolia

Es wird immer wieder gerne diskutiert, wer der bessere Geldeintreiber ist: Das Inkassobüro oder der Anwalt. Die Inkassobüros versuchen es traditionell es gerne mit dem “lästigen” Weg. Viele Mahnungen, gerne auch mal Anrufe oder Hausbesuche. Der Anwalt mahnt außergerichtlich und kümmert sich dann um die gerichtliche Titulierung und Vollstreckung.

Der Staat ist bei der Frage eigentlich aussen vor. Öffentlich-rechtliche Forderungen werden “beigetrieben”(§ 13 Landesverwaltungsvollstreckungsgesetz – LVwVG BW). Dafür braucht man weder einen Mahnbescheid, Vollstreckungsbescheid oder eine vollstreckbare Ausfertigung des Urteils. Den “Titel” produziert die Behörde einfach selbst. Sie braucht auch keinen Gerichtsvollzieher sondern kann eigene Vollziehungsbeamte beschäftigen, die sich um die Mobiliarpfändung kümmern. Wenn Gerichtsvollzieher beauftragt werden gilt meist Kostenfreiheit. Pfändungs- und Überweisungsbeschlüsse werden auch nicht vom Gericht gemacht, sondern als Bescheid von der Behörde verschickt…

Ach ja, die Möglichkeiten sich zu wehren sind recht knapp – schließlich haben Widerspruch und Anfechtungsklage gegen Vollstreckungsmaßnahmen keine aufschiebende Wirkung (§ 12 LVwVG BW). D.h. auch während der Grundverwaltungsakt noch in der gerichtlichen Überprüfung ist, kann schon vollstreckt werden…

Das ist vermutlich der Traum jedes Gläubigers, der lange auf Antworten vom Vollstreckungsgericht wartet oder dank sinnloser und lediglich auf Zeitgewinn gerichteter Rechtsmittel noch etwas länger auf sein Geld warten muss – im Zweifel bis zur Insolvenz.

Das Land Baden-Würtemberg entwickelt sich gerade in die andere Richtung. Statt der Justizbeitreibung durch die eigene Landesoberkasse soll versucht werden, sich künftig eines Inkassobüros zu bedienen. Den Zuschlag hat die Fa. Infoscore Forderungsmanagement GmbH (IFM) aus Baden-Baden bekommen.

Der Auftrag für Infoscore wirft natürlich eine Frage auf: Dürfen die das? Die Antwort darauf ist erstmal “ja”, da es mit § 9 a Abs. 4-7 Landesjustizkostengesetz eine eindeutige Rechtsgrundlage gibt. Diese geht den allgemeinen datenschutzrechtlichen Regelungen vor (nach denen die Übermittlung von Schuldnerdaten von einer Behörde an ein  Inkassobüro vermutlich nicht zulässig wäre) vor.

Diese Regelung enthält auch Vorgaben, was zur Wahrung des Datenschutzes zu gewährleisten ist. Insbesondere muss vor der Abgabe an das Inkassobüro der Schuldner die Möglichkeit gegeben werden, dies durch Zahlung abzuwenden. Dies wirft bei mir doch etliche Fragen auf:

• Von der Unterrichtung kann bei unverhältnissmäßigem Aufwand abgesehen werden? Da zuerst Altforderungen bearbeitet werden sollen, ist davon auszugehen, dass etliche Adressen veraltet sind. Ist dann bereits die Nachforschung schon unverhältnismäßiger Aufwand? Insbesondere da weiter oben im Gesetztestext steht, dass man private Dienstleister zur Adressrecherche einsetzen will.
• Reicht es aus, dass der Hinweis im Kleingedruckten der Rechnung / der Mahnung steht? Es fehlt der sonst im Datenschutzrecht nicht unübliche Hinweis, dass die Information gesondert oder optisch hervorgehoben erfolgen muss.

Die Firma Infoscore bekommt damit übrigens nicht die Rechte der Behörde, es können also lediglich nette/weniger nette Briefe verschickt werden. Der Auftrag an den Gerichtsvollziehr muss dann wieder von der Landesoberkasse kommen. Die Informationen, die Infoscore bekommen kann sind jedoch recht umfangreich:

• Name, Anschrift und Geburtsdatum des Schuldners
• die zur Kennzeichnung der Forderung erforderlichen Angaben (Betrag der Haupt- und Nebenforderung, anordnende Stelle, Geschäftsnummer, Bezeichnung der Sache und Kassenzeichen der Vollstreckungsbehörde)
• Informationen über bisherige Beitreibungsmaßnahmen, soweit dies zur Beitreibung der Forderung erforderlich ist.

Die Hervorhebung von mir kennzeichnet, dass Infoscore erfährt, welche Art von Gerichtskosten da beigetrieben werden. D.h. die Mitarbeiter dort wissen z.B., dass Herr Brause ein Strafverfahren hatte. Diese Informationen werden durch eine “schriftliche Verpflichtung des Unternehmens” geschützt. Ob dieses eine Sanktion (z.B. Vertragsstrafe für Infoscore) beinhaltet, ist mir nicht bekannt. Bekannt ist hingegen die Sanktion, wenn ein Behördenmitarbeiter solche Informationen ausplaudert: Freiheitsstrafe bis zu einem Jahr oder Geldstrafe (§ 203 StGB).

Kleine Fußnote am Ende: Der Landesjustizminister, zu dessen Zeiten das eingeführt wurde, war Ullrich Goll von der FDP, einer Partei, die den Schutz der Privatsphäre bisher hochgehalten hat – scheinbar nicht für Mittellose?

Genauso interessant:

• Wie wirtschaftlich ist Vollstreckung?
• Nachgewiesener Eingang
• Rundfrage Infoscore & Landesoberkasse Baden-Württemberg

Etliche meiner Kunden haben eine beachtliche Lebens-und Leidensgeschichte. Meistens ist diese geprägt von der Verfolgung durch allerlei staatliche und nichtstaatliche Organisationen wobei natürlich der Kunde selbst regelmäßig unschuldig ist (wie ein neugeborenes Lamm).
Eine gewisse Egozentrik ist da meistens inklusive. Eine Ausnahme war Herr G.: Er kämpfte gegen einen Staatskonzern mit der Logik, dass nicht nur er betroffen sei, sondern auch viele andere Menschen in seiner Situation sein müssten. Diesen Kampf betrieb er im Gegensatz zu den typischen Querulanten nicht alleine im stillen Kämmerlein, einzig gestützt auf die eigene Weisheit und den höchstpersönlichen Genius, sondern im Dialog mit vielen Experten. Damals konnte er auch in der DDR Experten finden, die mit den bundesdeutschen Behörden nicht vernetzt waren. Das Ergebnis war nicht unbeachtlich! Der deutsche Staatskonzern änderte später auch die von Herrn G. kritisierte Praxis.
Leider hat Herr G. das Ende des Kampfes offensichtlich nicht mitbekommen. Heute, hochbetagt, kämpft er immer noch gegen die schon längst abgeschaffte Praxis und für eine Entschädigung.
Damit verbunden ist eine Abscheu gegen alle Behörden. Wohin ich das weiß? Jedem Schreiben an die Behörden war ein “Dossier” über die Praktiken des Staatskonzerns beigefügt. Das kuriose daran war das Deckblatt:

Ein Schreiben des zuständigen Regierungspräsidenten an Herrn G. In dem ihm mitgeteilt wird, dass seine verschiedenen inhaltlich stets gleichen Eingaben an verschiedene Stellen des Regierungspräsidiums in Zukunft nicht mehr beantwortet werden. Dieses Schreiben einer Eingabe an eine Behörde beizufügen scheint nur begrenzt zielführend zu sein. Oder wie es ein Kollege auszudrücken pflegte: “der hat gleich den Beleg beigefügt, dass man ihm eigentlich gar nicht antworten sollte – am besten ab in die Rundablage”.

Bildrechte: berlin-pics  / pixelio.de

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Der gute Mensch steht zur Zeit unter verschärfter Beobachtung (ich sage nur: Fotorechte), da fällt natürlich auch folgende Äußerung bei abgeordnetenwatch.de auf:

Ich nenne Ihnen mal ein konkretes und reales Beispiel: Auf meinen Namen wurde vor ca. einem Jahr über das Internet bei einem recht bekannten Flensburger Erotik-Versand eine künstliche Vagina bestellt, über deren Eintreffen in meiner Privatwohnung ich sehr überrascht war. Ist es legitim, herausfinden zu wollen, ob der Besteller identifiziert werden kann? Ich meine: Ja. Das Versandhaus, das die Ware zurücknehmen musste, wurde finanziell geschädigt und ich belästigt. Zumindest zu versuchen, den Bestellungs-Urheber zu identifizieren, sah das Gesetz vor. Das Bundesverfassungsgericht sieht das anders. Damit kann ich leben, ohne mir deswegen zurechnen lassen zu müssen, ein schlechtes Gesetz mitverantwortet zu haben. Und das Beispiel mag ja noch eher erheiternd sein, aber haben Sie eine Ahnung vom Ausmaß des Betruges, der über das Internet erfolgt? Dieses ist groß!

via abgeordnetenwatch.de: Sebastian Edathy.

Ich persönlich denke:

• das geschädigte Unternehmen kann selbst entscheiden, ob es Besteller bei der Bestellung sicher identifiziert oder nicht [z.B. über den ePerso oder einen Rückruf ]. Der Verzicht darauf ist eine unternehmerische Entscheidung, die sich sicher lohnen wird.
• die Belästigung des Herrn Abgeordneten erscheint mir nicht so schwerwiegend, dass dies einen massiven Grundrechtseingriff bei allen, die in Deutschland telefonieren, surfen oder per Rauchzeichen kommunizieren rechtfertigen würde.
• was hätte der gute Mensch denn gefordert, wenn besagte Vagina per Postkarte bestellt worden wäre? Hätte er dann die Einführung personalisierter Briefmarken zur gesetzlichen Pflicht machen wollen? Oder hätten alle Briefkästen abgeschraubt werden sollen und man könnte Sendungen nur noch persönlich abgeben – mit Inhaltskontrolle?
• bei massiveren Belästigungen gibt es jedoch durchaus Möglichkeiten – die allerdings oft genug daran scheitern, dass die Polizei nicht genügend Mittel hat, um effektiv vorzugehen.

Jetzt muss ich doch noch etwas zur Fotoaffäre schreiben. Irgendwo stand doch zu seiner Verteidigung, dass Facebook der mehr oder weniger privaten Kommunikation dienen würde und keine offizielle Kommunikation des Abgeordneten sei. Wenn man sich seine Abgeordneten-Internetseite anschaut, stößt man an prominenter Stelle auf folgenden Satz:

Besuchen Sie mich auch auf meiner Facebookseite http://facebook.com/edathy oder treten Sie mit mir über Email, Telefon oder Fax in Kontakt.

Genauso interessant:

• Staatliches Inkasso by Infoscore
• Nachgewiesener Eingang
• Facebook Like-Buttons für Schleswig-Holstein [Update]

Bevor Sie denken, dass jetzt eine “Paßwort-Policy” oder Ähnliches kommt, halten Sie einen Moment inne und überlegen Sie, was man mit Ihrem Passwort alles anstellen kann:

• Mails in Ihrem Namen verschicken (z.B. Ihrem Chef mal richtig die Meinung geigen und klar machen, dass Sie nur noch auf die Kündigung warten – wie schaffen Sie so etwas wieder aus der Welt?)
• Banküberweisungen tätigen (gehören Sie zu denjenigen, die praktischerweise die ganze TAN-Liste im Homebankingprogramm eingetippt haben, um sie nicht jedesmal suchen zu müssen? Oder haben Sie Zugriff auf das firmeneigene SAP-System?)
• Datein löschen (wie lange haben Sie für den Power-Point-Vortrag, oder die Diplomarbeit gebraucht – wie lange dauert es, ihn zu löschen?)
• Dateien kopieren (ihre Kundenliste taucht dann vielleicht bei Ihrem Mitbewerber auf?)
• Ihre Internetpräsenz ergänzen (oder riskieren Sie, dass die Polizei vor dem Haus steht, weil ihr Webspace zum Umschlagplatz für Kinderpornographie geworden ist oder auf einmal in Ihrem Weblog volksverhetzende Äußerungen auftauchen?)

Ganz schön heftig? Es gibt viele Tipps und Anleitungen, ich habe eine einfache drei-Schritt-Offerte:

1. Besorgen Sie sich einen Paßwortmanager (das ist ein kleines – für Private – kostenloses Programm). Der ermöglicht es Ihnen, für jeden Dienst ein anderes Paßwort zu wählen. Durch einen Zufallsgenerator entfällt das Erfinden. Das Paßwort ist lang, komplex und was man sonst noch so alles möchte.
   • Ein kostenloses Programm ist “Password Safe“, entwickelt von einem Verschlüsselungs-Guru.
   • Wer mehr will kann sich z.B. RoboForm (Historie)anschauen. Das Programm erkennt im Internet-Browser welches Paßwort das richtige ist und kann unterschiedliche Identitäten verwalten – kostet aber leider etwas.
2. Geschützt wird dieser Paßwortmanager durch ein Master-Paßwort. Dabei gilt:

• Nehmen Sie einen langen Text (mind. 10 Zeichen).
• Am besten einen, den Sie (und nur Sie) im Notfall auch rekonstruieren können.
• Im Büro nehmen Sie am besten das Paßwort  für die Windows-Anmeldung (das kann auch ein Administrator sich nicht einfach im Klartext anzeigen lassen).
• Geben Sie das Masterpaßwort nirgendwo sonst ein (nicht bei anderen Anmeldungen, insbesondere nicht bei irgendwelchen Test-Tools im Internet).
• Geben Sie es an niemanden weiter, auch nicht an den Vertreter/den Administrator.
• Schreiben Sie es nicht auf.
• Das Master-Paßwort wechseln Sie regelmäßig (2-12 mal im Jahr).

Die Anregung zu diesem Text kam neben meinem Beruf auch von diesem Blog (via Perun).  Allerdings würde ich ein real genutztes Paßwort keinesfalls in ein unsicheres System eingeben – auch nicht in eines, das mir sagt, wie sicher das Paßwort davor war. Soweit zu meinem kleinen HowTo, gibt es noch Verbesserungsvorschläge/Lücken?

(c) D. Braun / pixelio.de

Genauso interessant:

• Gewaltenteilung in der IT-Sicherheit
• Dumpster Diving
• starke Paßwörter ./. Benutzersperre

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Das Einschreiben wird bei Blawgs immer wieder mal durch den Kakao gezogen:

• Rainer Göhle hat in seinem sehr interessanten Blog Alternativen zum Einschreiben aufgezählt und die förmliche Zustellung glatt vergessen. Dabei ist die förmliche Zustellung vom Beweiswert her das Beste. Als Behörde ist man sogar privilegiert, weil die Postdienstleistung häufig billiger ist als ein Einschreiben (mit deutlich weniger Beweiswert).
• Wolf Reuter schreibt über das per Einschreiben eingegangene leere Blatt, das es tatsächlich ausserhalb der grauen Theorie gibt!Ein aktueller Fall.
• Oder die Sache mit den  tausenden verschwundenen Einschreiben.

Dennoch ist “Einschreiben” bei vielen Leuten auch gleich “sicher” – und Allheilmittel bei allem Wichtigen.

Neben der Debatte über den Zugangsnachweis gibt es noch ein ganz anderes Problem: Einschreiben dauern (oft) länger als ein normaler Brief. Deswegen hat bei mir mal jemand die Einspruchsfrist versäumt – um einen Tag.
Aus diesem Grund sind auch Paketdienste keine gute Alternative – gibt ein schönes Tracking, aber dauert im Zweifel halt doch länger. Außerdem sind die Pakete häufig nicht in den normalen Postlauf eingebunden. Wenn es also nicht nur auf das formale Einhaltung der Frist ankommt, sondern auch darauf, dass (möglichst schnell) eine Reaktion erfolgt, sollte also ein einfacher Brief an eine Postanschrift geschickt und auf  Kapriolen verzichtet werden.

Dabei gibt es für nicht Formgebundenes doch die schöne Faxalternative: guter Nachweis (wenn das Fax verkleinert auf dem Sendebericht steht), geringe Kosten.

Im Geschäft haben wir zusätzlich für bestimmte eingehende Mitteilungen ein Online-System. Erzeugt Sendebestätigungen und hat ein gutes internes Logging. Noch billiger als Fax und für beide Seiten sehr praktisch. Der Steuerberater, mit dem ich gestern telefoniert habe, wusste aber dennoch genau was er wollte:

Sie kriegen künftig alles per Einschreiben!

Genauso interessant:

• Staatliches Inkasso by Infoscore
• Wie wirtschaftlich ist Vollstreckung?
• Beschwerden

fallen ja meist mit einer betont unsicheren Fahrweise auf. Der Folgende hatte aber richtig Probleme: nach noch nicht einmal zwei Wochen Autofahren musste er schon realisieren, dass der zweispurig autobahnähnlich ausgebaute Tunnel maximal mit 50 km/h befahren werden darf (geschlossene Ortschaft). Bei der leicht erhöhten Geschwindigkeit darf einem ja auch die Kontrolle über das Auto schwerer fallen – schließlich brauchen da die meisten Leute recht lange, um die nötige Routine zu bekommen…:

Der Fahrer musste seinen Wagen immer wieder korrigieren, um ihn auf der Fahrspur zu halten. Außerdem wechselte er mehrmals abrupt den Fahrstreifen. Im Pragtunnel in Richtung Bad Cannstatt beschleunigte der Mann sein Fahrzeug auf zirka 140 Stundenkilometer und hatte sichtbar Probleme, die Kontrolle über sein Auto zu behalten.Kurz nach der Tunnelausfahrt stoppten die Beamten den Wagen. Bei der Überprüfung des jungen Mannes stellte sich heraus, dass er erst seit dem 17. Mai [= seit 12 Tagen ] dieses Jahres im Besitz eines Autoführerscheins ist.

viaMit 140 Stundenkilometer im Pragtunnel: 21-Jähriger ist zu schnell unterwegs – Stuttgarter Nachrichten.

(c) Arno Bachert / pixelio.de

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

In meinem gestrigen Artikel zum Thema “Facebook ./. ULD” habe ich Datenschutz negativ dargestellt, was meiner Meinung nach nicht gut ist. Deswegen hole ich jetzt die positive/konstruktive Sicht nach. Die entscheidende Frage ist, wie kann ich als Websitebetreiber meinen Besuchern die Möglichkeit geben, Facebook zu nutzen ohne die Daten von anderen egal ob sie es wollen oder nicht, einem US Konzern in den Rachen zu werfen?

Eine – wie ich finde – sehr elegante Möglichkeit hat die Anwaltskanzlei Ferner schon im Februar vorgestellt. Der normale Besucher bekommt einen statischen Text und kann mit einem Klick die volle Facebookfunktionalität freischalten. Entweder mit einfachen Java Skript realisiert oder in der Luxusvariante mit einem Cookie, der die Auswahl dauerhaft gespeichert. Hintergrund war die Gefahr von wettbewerbsrechtlichen Abmahnungen.

Es gibt aber auch eine ganz simple Lösung: Es wird einfach ein statischer Link eingebaut. Dieser kann von einer normalen – auf dem eigenen Webserver gehosteten – Grafik ausgehen. So wird der Kontakt zu den Facebook-Servern erst aufgebaut, wenn der Benutzer auf diesen Link klickt. So hat das beispielsweise das ULD gemacht und so funktioniert es auch in diesem Blog.

Das ULD hat mit seinem Arbeitspapier eine umfassende technische und rechtliche Analyse veröffentlicht. Wer es kompakter mag, dem sei Heise empfohlen. Das hätte ich auch dem Bloggerkollegen Laurent Meister nahegelegt. Unter dem Titel Weichert macht den Caspar wird mit Häme an Tilo  Weichert nicht gespart:

Markige Worte die an seinen Kollegen aus Hamburg Caspar erinnern, der hinsichtlich des Einsatzes von Google Analytics ähnliche Schlagzeilen machte. Doch nicht nur in dem Punkt ähneln sich die beiden Datenschutzbeauftragten. Als Teil der Landesverwaltung hat auch der Datenschutzbeauftragte des Landes Schleswig-Holstein eine Seite auf der Landeshomepage “Schleswig-Holstein.de”. Und was findet man dort? Die Facebook Share-Funktion

Die dort als Screenshot(und leider unverlinkt) abgebildete Seite hat unter anderem folgenden Quelltext:

<a onclick="uebergabe_facebook(); return false;" href="http://www.facebook.com/" class="socialicon" title="Von dieser Seite auf Facebook berichten"><img src="/cae/servlet/contentblob/934288/normal/icon_facebook_16.png" alt="Facebook" /></a>

Wenn mich meine bescheidenen HTML-Kenntnisse nicht trügen, ist das genau die richtige Methode: Daten gehen erst an Facebook, wenn ich draufklicke.

Für diejenigen, die mit dem Verweis auf Caspar nichts anfangen können: Herr Caspar hat unter dem Namen Google Analytics eine Technik verdammt, die unter dem Namen IVW-Zählpixel auf seiner Seite eingesetzt wurde (der Originaltext, der die damalige Affäre auslöste).

Update:

Die Möglichkeit mit dem zweistufigen Facebook Button wurde inzwischen zum Beispiel von Heise.de übernommen. Die Resonanz ist wohl sehr gut, weil viele andere Webseitenbetreiber gerne diese Lösung übernehmen möchten. Aber auch Facebook wurde auf diese Lösung aufmerksam, und hat gleich mal mit einem aussperren gedroht. Inzwischen gibt es aber auch ein zurückrudern, indem lediglich gesagt wird das die grafische Umsetzung zu nah am Original sei. Und Facebook möchte nicht dass jemand anderes Netzwerkfunktionen imitiert.

Genauso interessant:

• Datenschutz ./. Facebook [Update]

Das ULD hat am Freitag mit der Veröffentlichung einer martialischen Ankündigung  das Thema im Netz für das Wochenende gesetzt (beim ersten Entwurf des Artikels gab es bereits acht entsprechende Blogeinträge bei jurablogs.com). Im Kern werden Websitebetreiber darauf hingewiesen, dass sie für die Datenschutzprobleme, die durch die Verbindung der eigenen Webseite mit Facebook entstehen, verantwortlich sind. Insbesondere werden die Websitebetreiber direkt mit einem Bußgeld bedroht!

Die Grunddiskussion ist alt: Facebook ist mit europäischem Datenschutzrecht nicht vereinbar. Während Google sich bemüht, den Datenschützern entgegenzukommen, ist Facebook auf diesem Ohr taub. Der Gedanke des ULD ist, sich an denjenigen zu halten, auf den man auch tatsächlich Druck ausüben kann –und das sind die Websitebetreiber in Deutschland.

Bei aller öffentlichen Empörung kann ich mir vorstellen, dass das ULD damit tatsächlich durchkommen kann:

• Wir leben in einem Rechtsstaat. D.h. bei allem Lamentieren über das veraltete Datenschutzrecht und die Inkompatibilität der Rechtslage mit den modernen Techniken müssen sich Behörden und Gerichte in Deutschland an dieses geltende Recht halten. Auch wenn manche davon ganz überrascht sind.
• Im Bußgeldbereich ist immer auch das Verschulden zu prüfen. Da die Probleme rund um Facebook in der Öffentlichkeit immer wieder und sehr ausdauernd diskutiert wurden, müsste inzwischen jedem Websitebetreiber klar sein, dass da etwas nicht rechtens ist.
• Der für mich interessanteste Teil ist jedoch, dass der Websitebetreiber, der einen “like”-Button einbaut, auch von den Daten profitiert.
• In der Presseinformation wurden ausdrücklich Behörden und Webseiten nach dem Telemediengesetz erwähnt. Gerade bei den großen Telemedien kann man Facebook ziemlich weh tun. Natürlich bringt Facebook den Telemedien viele Besucher und Netzwerkfunktionen, die eine einzelne Seite nicht aufbauen kann. Auf der anderen Seite lebt Facebook von dem Content, der von den Nutzern und den vernetzten Seiten beigesteuert wird.
• Während man bei den angemeldeten Facebooknutzern eventuell noch von einer datenschutzrechtlichen Einwilligung ausgehen kann, fehlt diese auf jeden Fall bei den nicht Facebooknutzern. Facebook sammelt und wertet aber auch Daten dieser Nutzer aus.

Eine informative Analyse bei Telemedicus hat das schöne Fazit “Das Dilemma des Netzes”. Ich persönlich bin ja froh, dass auf dieser Seite bei Facebook Social-Plugin integriert ist. Deswegen kann ich mir in Ruhe Popcorn holen und zusehen, ob diese Diskussion das Datenschutzrecht in Deutschland weiterbringt – oder ob Facebook ein bisschen datenschützender wird.

 Update: Das “U” in ULD steht übrignds für “unabhängiges”, insoweit hat die S-H-Landesregierung auch eine andere Sichtweise:

Die Staatskanzlei Schleswig-Holstein will sich dafür einsetzen, dass Verwaltungen das soziale Netzwerk Facebook weiterhin als Instrument für die Bürgerbeteiligung einsetzen können. Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) hatte alle Stellen im Land aufgefordert, ihre Facebook-Fanpages umgehend zu deaktivieren.

Das soziale Netzwerk Facebook ist für die schleswig-holsteinische Landesregierung ein wichtiges Instrument zur Bürgerbeteiligung. „Politische Kommunikation findet heute auch im Internet statt. Daran wollen und werden wir auch in Zukunft festhalten“, erklärte der Chef der Staatskanzlei, Staatssekretär Arne Wulff.  „Dieses gemeinsame Gespräch führen wir gerne. Gewünscht hätte ich mir allerdings, wenn wir das vor einer öffentlichen Diskussion getan hätten“, so Wulff. (bs)

Quelle

Genauso interessant:

• Facebook Like-Buttons für Schleswig-Holstein [Update]
• Datenschutz als Verhinderung
• Staatliches Inkasso by Infoscore

wurde mir angekündigt.

Der Kunde (Typ IV.Reich) hatte mir ausführlich geschrieben, dass es ja nur eine BRD-GmbH gäbe. Auf mein Standard-Antwort-Schreiben mit Nachfristsetzung hat er angerufen. Er hat sich brav und artig bedankt, dass ich überhaupt geantwortet habe. Dann aber beklagt, dass ich ja nur “Schulbuchwissen” wiedergeben würde. Er hätte auch Belege, Urteile und vieles mehr. Diese Unterlagen würde er mir auch gerne schicken.

Die Aussage von mir, in der ich meinen Standpunkt klar gemacht habe und weiterhin davon ausgehe, als Landesbehörde hoheitlich handeln zu können gefiel ihm nicht. Vielleicht hätte ich auch auf den Vorhalt verzichten können, dass die Frage der Rechtsform der BRD nicht relevant ist, da ich das Land Baden-Württemberg und nicht den Bund vertrete? Vermutlich war es aber die Aussage, dass auf jeden Fall ein Vollstreckungsbeamter beauftragt werden wird und dieser sich durchzusetzen wisse, die das Gespräch zum Entgleisen brachte:
Mein Kunde fragte mich, ob er wirklich zur russischen Militärstaatsanwaltschaft gehen solle (die sei ja der legitime Staat). Die nötigen Kontakte hätte er. Dann würde es mir gehen wie dem Amtsgericht in W(hatte ich leider nicht verstanden). Dort sei das ganze Gericht hochgenommen worden. Das könne auch mit meiner Behörde passieren. Der Militärstaatsanwaltschaft kenne da nix, da werde die sofortige Todesstrafe für Amtsanmaßung beantragt. Die Erschießung finde direkt auf dem Hof statt oder man werde auf dem  Marktplatz aufgehängt. In diesem Sinne:

<a href="http://de.fotolia.com/id/7204142" title="" alt="">WoGi</a> - Fotolia.com

Genauso interessant:

• Staatliches Inkasso by Infoscore
• Wie wirtschaftlich ist Vollstreckung?
• Vertrauensbildende Maßnahmen

(c) Thorben Wengert / pixelio.de

Gerade bei kleinen Forderungen muss man sich überlegen, ob es sich überhaupt lohnt, diese zu vollstrecken. Nicht selten sind die Kosten der Beitreibung höher oder zumindest gleich hoch wie die Forderung. Die Landeshaushaltsordnung Baden-Württemberg sieht das Niederschlagen der Forderung vor, wenn die Kosten der weiteren Beitreibung die Forderung übersteigen. Hierbei schaut man sich aber meist nur die einzelne Vollstreckungsmaßnahme an. Die sonstigen Kosten, insbesondere die der Kassenmitarbeiter, der Haushälter et cetera fließen da oft nicht mit ein. In meinen Augen macht es jedoch Sinn, auch die kleinen Forderungen beizutreiben. Dies gilt schon aus dem Grund, weil das Recht dem Unrecht nicht weichen soll, d.h. der ehrliche Zahler soll am Ende nicht besser dastehen als der Drückeberger.

Eine in meinen Augen ungünstige Haltung vertritt hier ausgerechnet der Landesrechnungshof Nordrhein-Westfalen:

Rechnungsprüfer raten von Erzwingungshaft ab

Der Rechnungshofbericht enthält auch eine Reihe von Einsparmöglichkeiten. Rund sechs Millionen Euro gibt das Land jährlich aus, um per Erzwingungshaft Knöllchen-Muffel zum Zahlen zu zwingen. „Jeder Hafttag kostet 77 Euro, dabei geht es oft nur um ein Bußgeld über zehn Euro. Da kann man viel Geld sparen“, sagte Scholle [Rechnungshofspräsidentin]. Ihr Vorschlag, statt Haft den[sic!] säumigen Zahlern die Verwaltungskosten von 60 Euro zusätzlich zahlen zu lassen, wird nun beim Justizministerium aufgegriffen.

Quelle: WAZ

Dank des Beck-Blogs habe ich auch den umfassenden Rechnungshof-Bericht gelesen.

Meine Erfahrung bei Erzwingungshaft zeigt aber, dass die wenigsten tatsächlich in Haft gehen. Oftmals wird kurz vor knapp doch noch bezahlt. Das bestätigen auch die Rechnungsprüfer: von 122.000 Anträgen wurden in 750 Fällen die Schuldner in Haft genommen. Was die nicht dazuschreiben: das sind lediglich ~ 0,6 % und nur in diesen Fällen kommen die 77 €/Tag Haftkosten wirklich zum Tragen.

Allerdings sieht der Rechnungshof auch Kosten im Vorfeld von mindestens 60 € (vermutlich die für die Androhung durch das Gericht, den Beschluss und den Erlass des Vorführungsbefehls etc.).  Ich kann nur sagen, dass die bei mir durchgeführten E-Haft-Verfahren alle Bußgelder von mehr als 60 € betroffen haben. Der Rechnungshof hat jedoch einen Anteil von 50 % an Geldbußen um die 10 € ermittelt, meist irgendwelche Parkverstöße.

Die wirklichen Probleme werden jedoch auch genannt:

• Die kommunalen Vollstreckungsbeamten nehmen scheinbar in der Regel die eidesstattliche Versicherung (die ja meist ein gutes Druckmittel und der Einstieg in die erfolgversprechende Forderungsvollstreckung ist) nicht ab. Damit gibt es auch keine Konto- oder Lohnpfändungen.
  Problem dürfte hier jedoch sein, dass in manchen Köpfen rumspukt, dass mit e.V.-Abgabe die Zahlungsunfähigkeit dargetan wurde und damit keine E-Haft mehr möglich ist.
• Ein weiteres Problem ist, dass die E-Haft nur für Bußgelder durchgeführt werden darf. D.h. wenn das Bußgeld ohne die Kosten des Bußgeldverfahrens und der Vollstreckung bezahlt wird kann nur noch “konventionell” vollstreckt werden. Und darauf wird dann meist verzichtet.

Der Rechnungshof hat zwei Vorschläge gemacht:

• Eine Gebühr für die Verwaltungskosten:
  Bringt in meinen Augen nichts, da die Kosten oftmals sowieso nicht bezahlt werden.
• Absprachen zwischen Amtsgerichten und Kommunen, dass diese intensiver vollstrecken sollen.
  Hört sich für mich schon sinnvoller an. Hier können die Gerichte aber auch Selbstschutz betreiben. Erzwingungshaft muss immer auch angemessen sein. Da kann durchaus verlangt werden, dass vorher die milderen Mittel (z.B. KfZ-Pfändung) ausgeschöpft werden.

Genauso interessant:

• Staatliches Inkasso by Infoscore
• Nachgewiesener Eingang
• Beschwerden

War eine Muster-Frage in einem Telefontraining für “Vollstrecker”. Die Teilnehmer waren alle relativ neu und die junge Dame, die die Frage spontan beantworten musste fühlte sich leicht überfordert. Rausgekommen ist dann die Antwort:

Weil ich hier meine sadistische Ader ausleben kann!

Die Lacher im Raum führten dann zu einer noch größeren Verunsicherung – sowas könne man nicht sagen – und so wirklich stimmen würde es auch nicht. Die nüchterne Analyse brachte Folgendes zu Tage:

1. Wenn das Gegenüber auch lacht, hat man “gewonnen”. Das Eis ist gebrochen und man kann vernünftig miteinander reden.
2. Wenn das Gegenüber nicht lacht, wird ihm vielleicht klar, wie blöd und angreifend die Frage eigentlich war.
3. Selbst wenn daraus eine Dienstaufsichtsbeschwerde resultieren sollte, ist diese kein größeres Problem – da man in der Fragestellung durchaus einen Angriff sehen kann auf den angemessen reagiert wurde.

Ich selbst werde übrigens durchaus angegangen, weil ich Spaß am Job habe – Formulierungen wie “Es macht Ihnen wohl Spaß, mich zu ruinieren” kommen oft vor.

(c) Marko Greitschus / pixelio.de

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Je höher die in der Öffentlichkeit verkündeten moralischen Werte sind desto tiefer ist der Fall, wenn die eigenen Schwächen an das Tageslicht kommen.  Sehr gute Beispiele dafür sind die Fälle “Friedmann” und “Mixa“.

In diese Reihe passt vermutlich auch dieser Fall:

Tagsüber predigte er zu seiner Gemeinde und am Abend wurde er anscheinend zum Sünder. Ein Priester aus Metz in Frankreich traf sich an einem “schwermütigen Abend” mit einer Prostituierten. Doch bei einer Begegnung soll es nicht geblieben sein, denn er vermittelte die Frau offenbar weiter.

via Frankreich: Priester soll als Zuhälter gearbeitet haben.

Wie man trotz eines Fehltrittes in einem Amt mit hohen moralischen Vorstellungen überlebt, hat Frau Käßmann vorgemacht. Sie hat schnell die Konsequenzen gezogen (= ihre eigene Schwäche eingestanden) und sich damit den Weg für ein Comeback eröffnet.

(c) Benjamin Klack / pixelio.de

Genauso interessant:

• Sebastian Edathy
• Netzpolitik? Mitmachen!
• Abgänge I

war die nette Bezeichnung einer Kollegin für ein Bordell. Auf so eine Idee muss man erstmal kommen!

Fraglich war die Wirtschaftszweig-Zuordnung. Eine Möglichkeit ist “96.09.0 Erbringung von sonstigen Dienstleistungen anderweitig nicht genannt” die Alternative wäre “55.10.2 Hotels garnis”.

(c) Benjamin Klack / pixelio.de

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Wie in den Vorjahren führte Freiburg 2010 die Kriminalstatistik in Baden-Württemberg an. “Es gab im vergangenen Jahr keine herausragenden Ereignisse”, so Heiner Amann, Leiter der Polizeidirektion Freiburg. “Deswegen hatten wir uns im Vorfeld gefragt, ob wir überhaupt eine Pressekonferenz veranstalten sollten”, sagte Amann heute Mittag halb scherzhaft.

Bei der hohen Kriminalitätsrate würde es sich übrigens zu 40 Prozent um sogenannte importierte Kriminalität handeln, was mit der Sogwirkung Freiburgs auf die umliegende Region und das angrenzende Ausland zu tun habe. “Damit wollen wir nicht relativieren,” sagt Amann, “sondern einfach nur klarstellen, dass der Freiburger Bürger nicht krimineller ist als jeder andere auch.”
[...]
Die registrierte Zunahme der Rauschgiftkriminalität ist dabei auch damit zu erklären, dass ein neuerlicher Schwerpunkt auf die Aufklärung derartiger Delikte gesetzt wurde. “Uns ist die Arbeit in diesem Bereich vor allem deswegen so wichtig, weil wir von der Sozialschädlichkeit der Rauschgiftkriminalität überzeugt sind,” sagt Amann.

Quelle: fudder

Zu den allgemeinen Problemen der PKS gibt es auch etwas bei der Kanzlei Ferner.

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Ich bin durchaus froh über die “automatische Rechtschreibkontrolle”. Die kann man aber auch für bestimmte Bereiche ausschalten, sonst wird aus dem englischen I predict a riot das korrigierte I pedigt a rotzot (wobei rotzot vermutlich auch in einem deutschen Wörterbuch nicht vorkommt):

(Frankfurter Rundschau via Bildblog – mit der Auflistung der weiteren Fehler)

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Es kam eine Anforderung, bestimmte (veröffentlichte) Bilder doch gefälligst gegen Kopieren zu schützen. Es sei erschreckend, wie  einfach die zu Kopieren sind und man Mißbrauch damit treiben kann.

So weit so schön. Nur dass der Betreffende damit eines der wesentlichen Probleme des Internets (Stichwort: digitaler Radiergummi) anspricht war ihm wohl gar nicht bewusst. Dann wurde auf andere Seiten hingewiesen, die wenigstens die rechte Maustaste sperren um “es schwerer zu machen”. Ich habe mir erlaubt, dann die Umgehungslösung für jedweden Schutz auf der Internetseite zu beschreiben:

1. Bild anzeigen
2. Druck Taste betätigen
3. in Bearbeitungsprogramm des Vertrauens einfügen

kurz zu erläutern. Dann gab es ein Einsehen, das das Erschweren wohl doch nicht soviel bringt…

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Die meisten Richter lassen sich in “streng” oder “gnädig” unterteilen. Ich habe jedoch auch einen Spezialfall:

Die Gerichte bekommen bei mir im Einspruchsverfahren ein “Standardpaket”: Bußgeldakte (komplett), relevante Teile aus der Verwaltungsakte. Die Stellungnahme zum Einspruch ging meist auch im Rahmen des Zwischenverfahrens an den Betroffenen, zusätzlich gibt es für das Gericht eine Zusammenfassung der maßgeblichen Rechtsgrundlagen und der relevanten Verwaltungsakte.
Dieser Richter will davon Kopien, ausserdem umfangreiche Ermittlungen zum Verschulden, Nachweise für alle Tatbestandsmerkmale etc.

Der zweite Akt passt ins Bild: Da plant jemand eine Verurteilung und nimmt dafür einiges an Arbeit in Kauf. Mit der Terminsladung geht an den Betroffenen ein Text aus der Richtung:

Das Gericht bittet den Einspruch ggf. weiter zu begründen oder zurückzunehmen. Nach Aktenlage ergeben sich keine hinreichenden Gründe für die Aufhebung des Bußgeldbescheides.

Das Besondere ist die Verhandlung selbst: In dieser lässt der Richter dann deutlich durchblicken, dass nach rechtlichen Erwägungen das Bußgeld zu zahlen ist (was ja ausführlichst geprüft wurde). Allerdings sei das Erscheinen bei Gericht ja auch ein gewichtiger Denkzettel. Also könne man ja auf das Bußgeld verzichten (Opportunitätsprinzip). Garniert mit einem Ausspruch aus der Ecke:

Aber ich will Sie hier nicht wieder sehen! Wenn sie nochmal so eine Ordnungswidrigkeit begehen, landen sie wieder bei mir – und dann wird es richtig teuer!

Mir ist der aber immer noch lieber als der Typ “weggemauschelt“.

Genauso interessant:

• Nachgewiesener Eingang
• Wie wirtschaftlich ist Vollstreckung?
• Vertrauensbildende Maßnahmen

Dieser und andere Slogans wurden vor der Stuttgarter Arbeitsagentur verkündet. Die Presseeinladung und die Flyer sahen nach den “jungen Liberalen” aus. Man muss ja zugeben, dass die F.D.P. schon mit manch komischem Konzept aufgetreten ist (die 18 % Partei, Spaßwahlkampf ,…). Aber eine Aktion ist selbst für diese Partei zu abseitig. Das gesamte Material incl. Presseeinladung und vieles mehr stammt wohl von einer (noch unbekannten) Gruppe. Für Staatsanwaltschaft und Polizei ist das ganze Neuland – die prüfen jetzt erstmal ob/welche Straftaten vorliegen. Die ganze Story bei der Stuttgarter Zeitung.

Update vom 08.08.2011:

Die (echte) FDP will in die andere Richtung gehen:

Die FDP-Politikerin verwies auf die neue Kinderstudie des Statistischen Bundesamts, die ergeben hatte, dass Deutschland das kinderärmste Land in Europa ist. „Das Elterngeld hat die Anreizfunktion, die es setzen sollte, nicht erfüllt“, sagte Heise. Aus ihrer Sicht wäre es sinnvoll, zum alten einkommensabhängigen Erziehungsgeld zurückzukehren. „Die, die es finanziell wirklich nötig haben, sollten Unterstützung bekommen.“ Beim Elterngeld gehen Hartz-IV-Empfänger so gut wie leer aus.

Quelle: StN

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Es ist schwierig, jemanden zu finden, der Neues erzählt. Aber noch viel schwieriger ist es, jemanden zu finden, der etwas Neues hören will.

frei zitiert aus einem Vortrag von Hans Leyendecker (und leider zu lang für Twitter)

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Andreas Schwartmann hat mich auf Frau Judith Holfelder/Holofernes (Frontfrau der Band “Wir sind Helden”) aufmerksam gemacht. Ein Blick in die Wikipedia verrät, dass die Dame Gesellschafts- und Wirtschaftskommunikation studiert hat. Mit diesem Hintergrund ist ihr klar, dass das Medium die Botschaft ist. Wenn Promis auf großen Plakatwänden über die BILD-Zeitung schreiben ist das Werbung genug, selbst wenn da stehen würde “Bild ist Schrott”. Deswegen kann ich mich auch nicht daran erinnern, was Roger Willemsen geschrieben hat – nur das ich mich gewundert hatte, dass er sich für die BILD-Kampagne hergegeben hat.  Die Dame hat ihre Meinung auch auf der Band-Webseite und nicht auf dem Plakat ausgedrückt, mit absehbarem Ergebnis:

Der Server raucht

Ihr seid leider zu viele und unser Server ist in den Knien.
Wir hoffen bald wieder für euch da zu sein!

Weswegen ihr (wahrscheinlich) auch gekommen seid:

Quelle http://www.wirsindhelden.de/index.html am 26.02.2011

Das die Meinung nicht sonderlich schmeichelhaft ausfallen würde musste klar sein, schließlich war sie auch schon einmal “BildBloggerin für einen Tag”. Dabei hat sie über den “ironischen Bild-Zeitungs-Kunden” geschrieben:

Und, ich weiß, ich soll mich nicht so haben, aber damit hast du dem Feind dein Geld gegeben und mit fuffzig Cent die Writer der Apokalypse finanziert. Denn die “Bild” ist und bleibt kein Lifestyleaccessoire, sondern, für alle Zeiten, das perfideste Werkzeug des Blöden. Blöd wie in: dumm, und “dumm” wie in “Doom”, also Verderben.

Ich selbst habe die Bild Zeitung noch nie gekauft – lese nur die Schlagzeile am Kiosk und höre mir an was mein Bild-Zeitung-Lesender-Kollege so erzählt. Dem habe ich letztens die aktuell 319-Artikel zum Thema im BildBlog empfohlen. Dort werden überwiegend handwerkliche Fehler aufgezeigt: Erfundene Zitate, sachliche Fehler und vieles mehr. Gerne angeprangert, aber eine Ebene schlimmer ist das häufige Eingreifen in die Privat-/Intimsphäre nicht nur von VIP’s, sondern auch von Verbrechensopfern und Tätern oder Menschen, die der BILD sonstwie interessant erscheinen.

Die aktuelle Kritik der Sängerin trifft aber einen deutlich gravierenderen Punkt:

Die BILD -​Zeitung ist kein augenzwinkernd zu betrachtendes Trash-​Kulturgut und kein harmloses “Guilty Pleasure” für wohlfrisierte Aufstreber, keine witzige soziale Referenz und kein Lifestyle-​Zitat. Und schon gar nicht ist die Bild -​Zeitung das, als was ihr sie verkaufen wollt: Hassgeliebtes, aber weitestgehend harmloses Inventar eines eigentlich viel schlaueren Deutschlands.

Die Bildzeitung ist ein gefährliches politisches Instrument — nicht nur ein stark vergrößerndes Fernrohr in den Abgrund, sondern ein bösartiges Wesen, das Deutschland nicht beschreibt, sondern macht. Mit einer Agenda.

Altkanzler Schröder sah das ähnlich, er wollte alleine mit “Bild, Bams und Glotze” regieren. Auch wenn man über die Wirksamkeit der BILD-Kampagnen streiten kann (z.B. wurde hier darauf hingewiesen, das die BILD “nur” 4 Mio Leser erreicht) ist eine Diskussion über die Rolle der Medien als 4. Gewalt in Zeiten von Internet, Wikileaks sicher nicht falsch.

1. Schlusswort: Immerhin, eines muss man den Werbeprofis lassen. Anders als unser Plagiats-Gutti machen die bessere Krisenkommunikation:

Jung von Matt hat sich gegenüber kress.de zu dem Vorfall folgendermaßen geäußert: “Bild und Jung von Matt haben Wir sind Helden um ihre Meinung zu Bild gefragt und Judith Holofernes hat für Wir sind Helden geantwortet und hat ihre Meinung veröffentlicht. Dass wir niemanden in seiner freien Meinungsäußerung einschränken wollen, haben wir in unserer Anfrage deutlich gemacht.”

Quelle: Kress

2. Schlusswort: Wer die Haarfarbe der Dame beurteilen möchte:

oder in diesem Video:

Update: Die Diskussion geht bei der TAZ weiter. Die Jungs verkaufen Ihre Zeitungsseiten (für ~13.000 €) auch an die Bild-Zeitung:

Daher drucken wir auch Anzeigen von Atomkraftunternehmen wie Vattenfall oder von Ölkonzernen wie BP. Wir würden sogar gerne noch mehr bezahlte Anzeigen von BILD, Vattenfall und BP drucken, aber leider wollen die nicht häufiger bei uns Anzeigen schalten. Unabhängiger Journalismus muss schließlich bezahlt werden und je mehr Geld wir haben, desto mehr können wir davon machen.Es wäre ja absurd, wenn ausgerechnet die taz, bei der die Werbeeinnahmen in kritische Berichterstattung fließen, auf die Werbeeinnahmen verzichten sollte, während andere davon profitieren. Die Anzeige ist klar als solche erkennbar und daher habe ich keine Bauchschmerzen, dass wir sie abdrucken.

Quelle: Kommentar von Sebastian Heiser

Dabei wird die TAZ doch auch damit, das die Unabhängigkeit durch Genossen und Abonnenten gesichert wird.

2. Update: Diskussion der rechtlichen Aspekte bei Telemedicus, Interviews bei RA Kompa

3. Update: Zur Diskusion ob die Netzwelt auf einen Marketing-Gag reingefallen ist wie hier:

Ach…und war es nicht u.a. die taz, die auch über die Heldenhaftigkeit von Judith Holofernes berichtet hat und die ganze twitter-Welt hat bestimmt, dass die Leadsängerin einer Band, von der vorher nur noch sehr wenig Menschen gesprochen haben, eine ganz tolle Frau ist. Genau diese tolle Frau hat übrigens ein paar Tage später bei “B. trifft” genauso heldenhaft mitgeteilt, dass sie sich sehr über die ganze Publicity freut, denn schließlich geht die Band bald auf Tournee…, tja liebe twitter-Welt: echte Helden wirken im Verborgenen!!

“Wir sind ja sooo deutsch”

Dazu sage ich nur “Tue gutes und rede darüber”

4.Update (11.07.2011): Bin über einen guten Artikel zu der Kampagne als solche gestolpert:

Die BILD greift zu einem psychologischen Trick und instrumentalisiert zu dessen Umsetzung willfährige Prominente, die das taktische Manöver entweder nicht durchschauen oder aber – wahrscheinlicher – den persönlichen Anstand zurückstellen. Denn die Botschaft der scheinbar kritischen BILD-Spots ist unzweifelhaft:

So vieles man an der BILD auch kritisieren mag, so unangreifbar ist doch ihre Stellung in der Gesellschaft. Und weil man so unangreifbar ist, besitzt man auch die Souveränität, kritische Stimmen zu Wort kommen zu lassen.

Genauso interessant:

• Wahlplakat FDP

Rechtsanwalt  Christoph NEBGEN (Strafverteidiger) hat eine schöne Diskussion über die Tätigkeiten von Steuerberatern im “Revier” der Anwälte aufgetan. Nach dem Blogbeitrag “Schlecht beraten und stolz drauf” wird über die Abscheu gegenüber Rechtsanwälten und die Vorliebe für Steuer- und Unternehmensberater geschrieben. Danach werden unter der Überschrift “Zahnlos und desinteressiert im Elfenbeintum” die Hauptkritikpunkte an Anwälten aufgegriffen:

1. Anwälte seien angeblich teurer als Steuerberater
2. Anwälte setzten sich nicht so ein und seien weltfremd
   Dann noch aus dem Ausgangspunkt:
3. Es gebe eine Abscheu gegenüber Rechtsanwälten

Ich denke in beiden Berufen gibt es solche und solche. Ich habe hier im Blog eine Kategorie eingerichtet, in die ich Erlebnisse mit beiden Berufsgruppen zusammenfasse.

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Vieles kann man vom Schreibtisch aus nicht wirklich sicher beurteilen, häufig muss man einfach den Angaben des Gegenübers bis zu einem gewissen Punkt vertrauen. Einer meiner Bußgeldkunden versuchte es jetzt mit zwei besonderen vertrauensbildenden Maßnahmen:

1. Es gibt eine Gewerbeabmeldung zum 31.05. des Jahres. Da als Abmeldegrund “Wegen Nötigung der Behörde xxx” angegeben war, hat mir das Gewerbeamt freundlicherweise gleich eine Kopie geschickt, zusammen mit der Gewerbeanmeldung zum 1.6. des Jahres. Eine weitere Kopie der Abmeldung kam auch vom Kunden, zusammen mit der Bemerkung “die Firma gibt es nicht mehr”.
2. Auf den Vorhalt der erneuten Gewerbeanmeldung wurde telefonisch reagiert. Leider nicht wirklich sachverhaltsaufklärend. Es wurde lediglich angefragt, wie die Amtsbezeichnungen des Bußgeldsachbearbeiters und des verantwortlichen Abteilungsleiters sind, man wolle Anzeige wegen Nötigung im Amt erheben.

Da meine Bescheide inzwischen bestandskräftig sind habe ich genügend Vertrauen, dass die Beitreibung erfolgreich verlaufen wird…

(c) sokaeiko /pixelo.de

Genauso interessant:

• Wie wirtschaftlich ist Vollstreckung?
• Beschwerden
• Staatliches Inkasso by Infoscore

© Stefan Redel - Fotolia.com

Die c’t hat in einer ihrer letzten Ausgaben die Möglichkeiten von brute-force Angriffen auf Paßwörter verschiedener Stärke dargestellt. Ein Leserbrief fordert, statt den Nutzer mit Paßwortanforderungen zu quälen, doch nach einer bestimmten Zahl von Fehlversuchen das Nutzerkonto zu sperren.

Der Vorschlag ist sicher im Unternehmensumfeld gut, in den meisten Fällen bringt er jedoch wenig:

• Häufig braucht der Hacker nicht ein bestimmtes Konto. Für den Spamversand reicht es aus, ein beliebiges Konto zu kapern. D.h. man probiert nicht verschiedene Paßwörter für ein Konto aus (was die Sperre auslöst), sondern für ein populäres Paßwort (z.B. Passwort, geheim, sex) verschiedene UserID’s. Damit bleibt man bei den meisten Systemen unter dem Radar der Sperre.
• Wer kann die Sperre zurücksetzen? Eine Zeitsperre (“bitte warten Sie 5 Minuten”) verlängert zwar die Zeit, verhindert den Angriff aber nicht. Zumal man es ja bei verschiedenen Konten parallel probieren kann.
  Eine “harte” Sperre, die nur vom Administrator zurückzusetzen ist, ist äußerst kundenunfreundlich. Ein mir bekannter Mailanbieter verlangt nach einer Vielzahl von Fehlversuchen einen Anruf beim Kundenservice, unter einer 0900-Nummer. Wenn ich jeden Morgen eine solche Nummer anrufen muss, nur weil in der Nacht ein Hacker etwas rumgespielt hat, bleibe ich nicht lange Kunde.
• Und zu guter Letzt die normalen Passwort-Recovery-Probleme. Wie will ein Internet-Anbieter, der häufig nicht mehr von mir in der Hand hat als eine Mailadresse und einen Namen mich sicher identifizieren?

Als Beleg, dass schwache Paßwörter und schnelles Sperren funktioniert werden die Bank-PIN’s angeführt. Dort seien keine Mißbrauchsfälle bekannt. Der Vergleich hinkt aber: Beim Online-Banking entsteht der Schaden erst mit der TAN, und wenn ich die rausbekomme, besorge ich die PIN einfach auf gleichem Weg. Und wer bekommt es mit, dass jemand sein Konto anschaut – aber keine Überweisung tätigt.

Genauso interessant:

• Passwörter
• Gewaltenteilung in der IT-Sicherheit

Ab sofort sollte das Blog auch per IPv6 erreichbar sein. Bei entsprechenden Problemen bitte einen Kommentar hinterlassen…

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Prävention kann so einfach sein: Eine Langzeitstudie belegt, dass ein wenig Lob vom Chef zur rechten Zeit hilft, Stresserkrankungen zu vermeiden.

viaGesundheit am Arbeitsplatz: Vorgesetzte können Burnout verhindern – Capital.

Einem Chef, der nach dem Motto “Nicht geschimpft ist genug gelobt” lebt, so etwas beizubringen, ist natürlich schwierig.

(c) Paul-Georg Meister / pixelio.de

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Promi-Köche lieferten vor einiger Zeit der Bahn Speisewagen-Rezepte – leider mit unerwarteten Nebenwirkungen.

Dem Gericht wurden außer gehärtetem Palmfett auch Hefeextrakt, das Verdickungsmittel Xanthan, Zitronensäure und nicht näher definierte Aromen beigesetzt, wie die Verbraucherorganisation Foodwatch vergangene Woche enthüllte.

[...]

Bei der Bahn hält man das Ganze für ein Missverständnis, die Rezeptur sei nicht verändert worden. Man habe die Gerichte in den Großküchen der beauftragten Produzenten nachkochen lassen, sie seien am Ende durch Wiener freigegeben worden. Trotzdem reagiert das Unternehmen – und will ab Juni die “Qualität bei der Produktion unserer Menükomponenten” verbessern. Zusatzstoffe wie Hefeextrakt, gehärtete Fette und Maltodextrin würden in den Gerichten der Sterneköche nicht mehr verwendet.

(danke an Gastgewerbe Gedankensplitter für den Hinweis)

Was lernen wir daraus:

• Lebensmittelrecht ist irre kompliziert – erfüllt den Zweck aber immer noch nicht
• Bei allem Schimpfen auf die “bösen” Zusatzstoffe kann auch ein Profi sie im Endprodukt scheinbar nicht ohne weiteres erkennen

(c) monika / pixelio.de

Aus eigener Erfahrung: Bei den Bäckereien ist es gerade umgekehrt. Während etliche kleine/mittlere Bäckereien nach dem Motto Für jedes Brot eine andere Tüte(Backmischung) arbeiten, wird in den “Brotfabriken” meist ohne gearbeitet. Die Mehrkosten der Backmischung überwiegen dort deutlich den Aufwand des (maschinellen) Zusammenmischens der Grundzutaten. Auch ein “echter Sauerteig” ist in den “Brotfabriken” Standard und rentabel. Aber auch dort wird mit Zusatzstoffen gearbeitet, denn ohne einen Emulgator würde der Teig die Maschinen verkleben…

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Wo ist es sicherer als direkt  neben einem Polizeirevier? Die Polizei symbolisiert Schutz und Sicherheit. So dachte ich früher auch.
Habe dann aber gelernt, das die Polizei auch geschützt werden muss. Auch eine Polizeidienststelle ist nicht dauernd besetzt / hat ständig die Zeit, alles im Auge zu behalten. Zum Schutz reicht recht häufig so etwas Banales wie ein Hoftor oder eine Garage. Mich würde ja interessieren, welche Hindernisse die “Autonomen SpaziergängerInnen” in Freiburg überwinden mussten bevor sie ein  Autole anzünden konnten?:

© Tim Caspary / pixelio.de

Unbekannte haben am Sonntagmorgen gegen 2:20 Uhr einen Streifenwagen auf einem Parkplatz beim Polizeirevier Freiburg-Nord angezündet. Auf linksunten.indymedia.org bekannten sich kurz darauf ‘Autonome SpaziergängerInnen’ zu der Tat, bei der ein Sachschaden von mehreren tausend Euro entstand.

Quelle: fudder

Genauso interessant:

• Gefahrenabwer – Polizei und nichtpolizeilich

heute gelernt:

Eine Türklinkenfrage ist eine Frage, die der Arzt stellt, wenn der Patient die Türklinke schon zum Verlassen der Praxis in der Hand hat. Meist bezieht sie sich auf seltene, aber für den Patienten lebensbedrohende Differentialdiagnosen (z.B. der Hexenschuss, der auch ein Herzinfarkt sein kann).

Sowas ähnliches gibt es auch in der Juristerei. Nachdem man mit jemandem aufs Ausführlichste über die Begründetheit gesprochen hat, kommt man auf die “im Regelfall” unproblematischen Fragen zur Zulässigkeit…

(c) Stihl024 / pixelio.de

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

In einer kleinenMiniserie will ich verschiedene nette Firmenkonstrukte aufführen – heute der “Mittelständler”.

(c) S. Hofschlaeger / pixelio.de

Er war mein erster Kunde, der Probleme mit der Frage nach der Mitarbeiteranzahl hatte. Auf meine Nachfrage hin wurde mir erklärt:

Er betreibe in einem Gebäude acht verschiedene Tätigkeiten (z.B. einen Verlag, eine Druckerei, ein Fitnessstudio, eine Zeitarbeitsfirma…). Diese acht Tätigkeiten seien in drei rechtlich selbständige Firmen aufgeteilt. Der Personaleinsatz erfolge komplett flexibel, d.h. es gebe zwar eine Zuordnung von Mitarbeiter zu einer der  Firmen, aber nicht zu einer bestimmten Tätigkeit. Insbesondere könne jeder für alles eingesetzt werden. Deswegen sei auch für die Firma keine vernünftige Zahl zu nennen.

Genauso interessant:

• Firmenkonstrukte I
• Firmenkonstrukte III

Nach einigem Hin-und-Her steht jetzt mit Adhocracy ein Tool für die Beteiligung der Netzgemeinde an der Internet-Enquetekommision des Bundestages zur Verfügung:

http://enquetebeteiligung.de/ (danke an RA Sebastian Dosch für den Hinweis)

Die Installation als “18. Sachverständiger” in einer Enquetekommission verspricht nicht, dass man dort großen Einfluß gewinnen kann – aber es ist ein interessanter Testlauf für die direktere Beteiligung der Netzpolitik im politischen Alltag. Deswegen ist es wichtig, dass ein breites Spektrum sich beteiligt und zu einem guten Ergebnis führt. Ich finde, dass auch die nicht-Netizens sich dort beteiligen sollten, schließlich kann niemand sagen, dass ihn Netzpolitik nix angeht:

Prinzipiell dafür, aber wenn es darum geht, diese Seite in der Zeitung oder im Fernsehen zu bewerben, bin ich absolut dagegen. Fast jeder, der sich mit Netzpolitik einigermaßen auseinandersetzt, wird über die einschlägigen Blogs bereits von Adhocracy und der Enquete gehört haben. Man möge mir die etwas härtere Formulierung verzeihen, aber ausschließliche Zeitungsleser, Fernsehgucker und Internetausdrucker sind nun wirklich nicht die Zielgruppe dieser Veranstaltung hier.

Simon Hirscher unter https://demokratie.enquetebeteiligung.de/proposal/310-Transparenz_bewerben#c1210

Genauso interessant:

• Sebastian Edathy
• Abgänge III
• Kommentare und das nofollow-Attribut

(c) einzmedia / pixelio.de

Der Sachbearbeiter verschleppt meinen Antrag. Anfragen per Mail werden nicht beantwortet. Und wenn ich anrufe, nimmt er ab und legt den Hörer gleich wieder auf.

Die Beschwerde wurde als unplausibel bewertet. Die Frage lautet nur, wie kommuniziert man diese Einschätzung an den Beschwerdeführer?

Der Sachbearbeiter hat genügend Ruhe, das Telefon klingeln zu lassen bis der andere aufgibt. Das Auflegen passt einfach nicht zu ihm.

Genauso interessant:

• Gewaltenteilung in der IT-Sicherheit
• Spruch des Tages

Journalisten sind professionelle Schreiber. Wenn ein Journalist von einem anderen abschreibt – ist das dann auch professionell? Nein, meint die Redaktion:

Dies ist peinlich und ärgerlich zugleich, denn Texte quasi als Patchwork aus Artikeln anderer zusammenzunähen, widerspricht dem Selbstverständnis unserer Redaktion. Es ist inakzeptabel, und wir können uns nur bei den betroffenen Autorinnen und Autoren, aber auch bei Ihnen als Leserinnen und Leser dafür entschuldigen. Hier wurde nicht nur Ihr Vertrauen beschädigt, sondern auch die Arbeit der anderen Redakteure diskreditiert, die sich redlich bemühen, die Regeln des journalistischen Handwerks einzuhalten.

Quelle: http://www.badische-zeitung.de/wir-ueber-uns-4/wir-ueber-uns-xu33om6ax

Die Einsicht hat leider etwas länger gebraucht, wie man bei Rudi Raschke lesen kann:

Ich habe diese Form im Blog bereits 2007 gewählt und zeitgleich die Chefredaktion informiert. Zurück kam eher ein verbales Achselzucken, das Thema war dann kurz Flurfunk, soweit ich weiß aber nie Gegenstand einer kleinen oder großen Redakteurs-Runde. Damit war leider die Grundlage für die jetzt heraus gekommenen Kopien gelegt. [...]Man fühlte sich „vorgeführt“, was  in einem SWR-Interview anklang, offenbar aber nicht von der eigenen Kollegin, sondern von dem, der es aufdeckt.

Quelle

Dort sind auch verschiedene Plagiate des Kistlergates dokumentiert. Es gibt auch ein Interview mit dem Deutschlandfunk (via BildBlog)

(c) Gerd Altmann / pixelio.de

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

In einer kleinen Miniserie will ich verschiedene nette Firmenkonstrukte aufführen – heute der Großkonzern:

(c) S. Hofschlaeger / pixelio.de

Es gab Nachfragen zu einer GmbH, eingebettet in das offensichtlich obligatorische Geflecht eines Großkonzerns. Unser Ansprechpartner, nennen wir ihn Brause, wusste noch nicht einmal, wen er konzernintern fragen konnte, was es mit der GmbH auf sich hatte. Unser Versuch, mittels eines Handelsregisterauszuges Klarheit zu erlangen, scheiterte kläglich: Unser unwissender Herr Brause war dort als einziger Geschäftsführer eingetragen. Er will jetzt mal mit seinem Chef reden, was da eingetragen wurde – der war dort vor ihm Geschäftsführer …

Genauso interessant:

• Firmenkostrukte II
• Firmenkonstrukte III

In einer kleinen Miniserie will ich verschiedene nette Firmenkonstrukte aufführen – heute der Kleinbetrieb:

(c) S. Hofschlaeger / pixelio.de

Das Problem war diesmal die Festlegung des wirtschaftlichen Schwerpunktes. Aus der Gewerbeanmeldung ergaben sich 6 verschiedene Tätigkeiten, im Gespräch kamen dann noch weitere “Gelegenheitssachen” dazu. Die Buchhaltung wird nur einmal geführt, deswegen gibt es auch nur einen Gesamtumsatz. Eine Schätzung, welcher Bereich was umsetzt, ist (natürlich) nicht möglich.

Nur in einem Punkt war sich der Unternehmer sicher: die Zuordnung der Behörde ist falsch.

Genauso interessant:

• Firmenkostrukte II
• Firmenkonstrukte I

Die qualifizierte digitale Signatur hat ein klassisches Henne-Ei-Problem. Als Absender muss ich laufend viel Geld ausgeben, um sie nutzen zu können. Und habe kaum Anbieter, bei denen ich damit etwas anfangen kann.

Als Anbieter brauche ich zwar nicht laufend TrustCenter-Gebühren zu bezahlen. Dafür muss ich meine Systeme entsprechend anpassen. Das kostet mich einmalig ziemlich viel Geld – und wer gibt das schon aus wenn es kaum (potentielle) Nutzer gibt. Zumal der Return-On-Investment erst kommt wenn genügend Nutzer damit arbeiten – und damit Kosten z.B. der manuellen Erfassung gespart werden.

Da ist die AdHoc Signatur vermutlich gleich im doppelten Sinn eine Lösung. Das auf Nutzerseite benötigte: den neuen Personalausweis und einen Komfortleser werden viele haben/sich auch für einen seltenen Fall beschaffen. (Dumm nur, dass man massenhaft den dafür untauglichen Basis-Leser gefördert hat). Und nebenbei werden die Kosten auch internalisiert – bei dem Empfänger, der die Ersparnis in den Prozesskosten hat.

Genauso interessant:

• - keine ähnlichen Artikel gefunden -

Heute mal ein Beispiel, wie man IT-Sicherheit nicht planen sollte:

“Hoher Schutzbedarf” bezüglich Vertraulichkeit ist bei Daten eigener Mitarbeiter fast immer gegeben. Die Daten von Kollegen/Chefs sind meistens  interessanter als die von Lieschen Müller aus Hintertupfingen. Im konkreten Fall sollte der Zugriff auf diese speziellen Daten zudem auf absolute Ausnahmefälle begrenzt werden. Deswegen wurde für diese kritischen Daten ein Regelungvorschlag erarbeitet und mit großem Brimbamborium vorgestellt:

Die Daten werden ausschließlich auf einem zentralen System gespeichert

Der Zugang wird durch eine achtstellige Zahl gesichert, davon werden je vier Ziffern bei Organisationseinheit A und B hinterlegt.

Der Grundgedanke, ein Vier-Augen-Prinzip auch technisch abzusichern ist ja ganz löblich. Aber die Speicherung auf dem Zentralen Server sorgt für zusätzliche Risiken (Kumulationeffekt). Wurde ja bei ELENA und Vorratsdatenspeicherung reichlich öffentlich diskutiert.

Die vier Ziffern je Organisationseinheit als Zugriffsschutz haben bei mir nur ein müdes Lächeln hervorgerufen. Angenommen, ich kenne eine Hälfte, dann bleiben für die andere – durch die Beschränkung auf Ziffern -  noch 4 hoch 10 = 10.000 Möglichkeiten. Wenn ich das maschinell durchprobieren kann, habe ich in weniger als einer Sekunde alle Möglichkeiten durch.

Zur Not könnte ich die auch von Hand durchprobieren. Selbst bei einem System, das mich nach einer bestimmten Zahl von Fehlversuchen aussperrt kann ich typischerweise alle 10 Minuten einen Versuch machen. Wenn mir niemand durch eine Logfileauswertung auf die Schliche kommt, könnte ich das in rund einem halben Jahr durchprobieren (Basis 9 Stunden je Arbeitstag gibt maximal 185 Arbeitstage, im Schnitt errät man das Passwort nach der Hälfte der Versuche). Und das in dieser Zeit das Passwort geändert wird, halte ich für eher unwahrscheinlich – dafür bräuchte man gleichzeitig die Vertreter beider Organisationseinheiten

Genauso interessant:

• Passwörter
• Dumpster Diving
• starke Paßwörter ./. Benutzersperre