„Gesundes Misstrauen ist absolut berechtigt“

ITM: Frau Wörrlein, wie sicher bzw. unsicher sind Apps im Jahr 2023?
Wörrlein: Das kann niemand seriös beantworten, da zu viele Faktoren dabei eine Rolle spielen: Anbieter, Bereitstellungsmodelle, Vertriebskanäle oder der Umgang mit Daten und Metadaten sind nur die Spitze des Eisbergs. Fakt ist, dass Anwender sehr genau darauf achten müssen, wem sie ihr Vertrauen schenken. Denn Kontrolle ist nur sehr begrenzt möglich.

ITM: Inwieweit werden Datenschutzregularien wie GPDR bzw. DSGVO tatsächlich eingehalten?
Wörrlein: Praktikabler ist es, die Antwort nach dem Ausschlussprinzip umzudrehen: Wer seine App beispielsweise von einer außereuropäischen Cloud bezieht oder dort hostet, kann und muss davon ausgehen, dass GDPR- und DSGVO-Regularien systematisch unterlaufen werden.

ITM: Welche Problematik bringt „Closed Source“ mit sich?
Wörrlein: Closed Source ist intransparent, etwa was Hintertüren, unkontrollierte Datenauswertungen oder -weitergaben angeht. Niemand weiß, was in der Blackbox passiert. Deshalb ist gesundes Misstrauen absolut berechtigt. Die Alternative „Open Source“ hat sich dagegen über Jahrzehnte Glaubwürdigkeit durch Transparenz, unabhängige Auditierbarkeit und eine kritische Community erarbeitet.

ITM: Was verbirgt sich hinter Digital Provenance und welchen Stellenwert nimmt sie ein?
Wörrlein: Bei Digital Provenance geht es um die Quellsicherheit von Informationen, etwa bei E-Mails. Mithilfe der Blockchain-Technologie wird dabei die authentische Herkunft geprüft. Digital Provenance ermöglicht es, alle Vorgänge im Verlauf sicher zu erfassen, zu speichern und nachzuverfolgen. Dieses Prinzip kann auch für andere Kommunikationskanäle wie Messaging oder Ticketing genutzt werden, um Missbrauch einen Riegel vorzuschieben.

Bildquelle: VNC