WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP347 Pralinen zum Geburtstag Publishing Date: 2020-05-26T19:31:29+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp347-pralinen-zum-geburtstag 00:00:00.005 --> 00:00:03.118 Guten morgen tim. 00:00:12.487 --> 00:00:14.715 Tim ich habe besseres zu tun. 00:00:36.024 --> 00:00:50.385 Logbuch politik nummer dreihundertundsiebzig und vierzig und wir blicken auf das datum und es sagt uns sechsundzwanzigster mai zwanzig zwanzig der sommer naht das corona geht alles wird gut. 00:00:50.945 --> 00:00:53.077 Ja genau. 00:00:52.777 --> 00:00:59.910 Da wir oft nicht optimistisch ausklingen kann zumindest schon mal optimistisch einsteigen. 00:01:00.463 --> 00:01:13.112 Ich bin ich bin sehr gespannt wie sich das jetzt entwickelt ja bei den letzten sendung ein bisschen von den korona maßnahmen kritik und so gesprochen und da fällt mir gerade ein, 00:01:13.370 --> 00:01:20.004 es gibt da es geht glaube ich auf einigen seit einigen tagen schon auf twitter die runde dieses, 00:01:20.209 --> 00:01:29.631 alfons blumen ja ein wenn ich mich jetzt nicht täusche vierundachtzig jahre alter mann der in pirna auf so einer. 00:01:30.148 --> 00:01:43.590 Corona kritischen also corona maßnahmen kritik demo steht ja und diesen ausschnitt oder diesen beitrag zu schauen kann ich wirklich nur allen empfehlen das ist sehr beeindruckend 00:01:43.464 --> 00:01:51.732 der mann ist also über achtzig jahre alt ist seit einigen monaten jetzt von seiner, 00:01:51.756 --> 00:02:01.581 ähnlich alten frau getrennt die in einem in einer pflegeunterstützung ist und riecht also quasi in dem interview in tränen aus. 00:02:02.194 --> 00:02:10.534 Weil die seelische belastungen natürlich eine irrsinnige ist und die sorge und die angst die diesen menschen umtreibt und der ja wirklich dann auch mit einem. 00:02:10.306 --> 00:02:19.872 Legitimen sinnvollen anliegen da steht wenn er sagt hier diese maßnahmen sind eine seelische folter für mich und dann. 00:02:19.663 --> 00:02:21.441 Kommt so ein schwabler von links. 00:02:21.141 --> 00:02:25.202 Kommt so so ein typischer osthus ja, 00:02:25.335 --> 00:02:38.663 und pöbelt ihn dann da an dass er die kontrolle über sein leben verloren hat weil er weil er den öffentlich-rechtlichen traut ja also ein ein absoluter unsinn und dieser mensch der wirklich mein dieser tool hat im leben keine sorge mehr weil er 00:02:38.531 --> 00:02:41.048 also keine reale sorge weil er, 00:02:41.289 --> 00:02:55.933 die gar nicht erfassen kann und dann hast du halt die den iphones blumen der dann eben sagt so 'ne nähe moment man muss schon vernünftig bleiben wäre es mit einer panne mir zu tun das ist wirklich eine beeindruckende beeindruckender moment der. 00:02:56.558 --> 00:03:02.687 Sehr klar zeigt dass in in welcher lage sich die gesellschaft nämlich gerade befindet mit, 00:03:02.802 --> 00:03:17.632 machen wir uns nix vor einer einer herausforderung auf die halt auch die antwort noch nicht bekannt ist und wo sich hoffentlich wirklich meine hoffnung in der jetzigen phase des tanzes mit dem tiger sich. 00:03:17.975 --> 00:03:27.096 Herausstellen wird dass einige maßnahmen zu krass waren zu weit gegangen sind das hoffe ich wirklich dass das das 00:03:27.030 --> 00:03:39.450 kommt das ist das wo was wir jetzt alle hoffen müssen dass sich herausstellt dass bestimmte maßnahmen in ihrer drastic fehlgeleitet waren weil wenn das nicht rauskommt heißt das wir müssen zurück zu diesem 00:03:39.403 --> 00:03:49.696 zustand der der den wenigsten leuten wirklich angenehm war also es ist ein zu erwarten das ergebnis dass man jetzt feststellt was weiß ich diese maßnahme. 00:03:49.991 --> 00:04:01.780 Ich nehme jetzt spezifisch kein beispiel aber sagen wir eine kita schließung oder was weiß ich der verzicht auf flugverkehr oder was auch immer war zu viel ja eine andere weniger. 00:04:02.189 --> 00:04:10.325 Krasse maßnahme hält das pandemien geschehen in einem erträglichen rahmen wir haben also als menschheit gelernt. 00:04:10.987 --> 00:04:13.462 Und das ist dann gut. 00:04:13.805 --> 00:04:24.585 Und das ist aber jetzt auch deswegen wollte ich das gerade nochmal benennen halt diese diese kritische phase in der wir jetzt sind wo nämlich die afd natürlich jetzt schon die messer wetzt und sagt so super jetzt 00:04:24.447 --> 00:04:31.777 kommt jetzt können wir uns darauf einrichten dass quasi fehlentscheidungen bekannt werden oder. 00:04:32.547 --> 00:04:36.897 Entscheidungen bekannt werden die rückblickend betrachtet. 00:04:37.505 --> 00:04:46.956 Fehlerhaft waren oder nicht optimal waren und dann können wir irgendwie groß theater machen das ist die phase in der wir jetzt sind in der in der öffentlichen diskussion scheint mir so ein bisschen so. 00:04:46.921 --> 00:04:53.284 Ja also bin mir nicht so sicher ob du mit deinen beiden beispielen da ein treffer landen wirst aber, 00:04:53.507 --> 00:05:06.366 selbstverständlich wird das so sein ne also selbstverständlich werden wir feststellen dass bestimmte maßnahmen vielleicht so nicht erforderlich gewesen sind und einschätzung falsch waren weil man halt einfach nicht wusste so und 00:05:06.318 --> 00:05:22.764 das ist ja klar ne man versucht halt schnell zu reagieren alle versuchen das richtige zu tun aber es ist ein bisschen wie beim programmieren fängst auch nicht an programm zu schreiben und startest und das läuft das auch perfekt sondern es hat alles irgendwie box und braucht optimierung da stellt man halt erst fest wenn man es auch mal ausprobiert hat. 00:05:22.975 --> 00:05:33.575 Dass ein beispiel was ich immerhin vorträgen nehme microsoft windows xp hat dreizehn jahre lang updates bekommen und war auch dann nicht fertig sondern halt of life. 00:05:33.822 --> 00:05:35.558 Schlagartig. 00:05:35.318 --> 00:05:40.041 Na ja das ist ist kein totschlagargument sondern es zeigt einfach dass. 00:05:40.966 --> 00:05:54.114 Dass wir also wie code eben ein leben das objekt ist ne ich hoffe jetzt nur nicht dass wir dreizehn jahre corona pandemien haben ne das wäre schlecht. 00:05:55.196 --> 00:06:01.775 Vorbei wenn wir die sache weiterhin beide von dem bill gates lösen lassen dann müssen wir auf jeden fall worauf wir uns einlassen. 00:06:02.707 --> 00:06:05.477 Naja naja. 00:06:05.766 --> 00:06:20.704 Aber ja es gibt ja jetzt auch zum jetzigen zeitpunkt schon kein mangel an unvertretbar wortmeldungen da fangen wir dann mal gleich mit unserem lieblingsfressstand herrn maaßen an. 00:06:21.389 --> 00:06:24.994 Der hat nämlich auch wieder sendung titel ausgegraben. 00:06:25.476 --> 00:06:28.119 Der hat also wir wissen ja, 00:06:28.162 --> 00:06:42.012 dass herr maaßen muss man tatsächlich sagen wir wissen ja dass er ein besonderen narren gefressen hat an zum beispiel netzpolitik org aber auch am chaos computer club ja es war. 00:06:42.776 --> 00:06:54.793 Es gab da die ein oder andere unheimliche situation die auch gezeigt hat dass der genau weiß wer wir sind und sich halt mit uns beschäftigt will ich jetzt auch gar nicht sagen dass, 00:06:54.794 --> 00:07:00.093 ist auch richtig so dass er das tut weil er schließlich, 00:07:00.238 --> 00:07:14.786 ja wir seine politischen feinde sind insofern ist das nicht überraschend dass er sich mit der kritik und mit dem politischen gegenposition auseinandersetzt ist aber natürlich beim beim inlandsgeheimdienst chef immer so ein bisschen gruselig ne. 00:07:15.874 --> 00:07:25.650 Vor allem wenn man da sind sachen vorgefallen da schlaufe nicht so pralinen zum geburtstag sag ich nur das ist. 00:07:24.647 --> 00:07:26.393 Hast du bekommen oder was. 00:07:26.143 --> 00:07:27.278 Nein ich nicht. 00:07:27.028 --> 00:07:30.109 Sondern werden. 00:07:28.715 --> 00:07:37.999 Sag ich jetzt nicht aber jemand also es wird echt gruseliger scheiß ne, 00:07:38.155 --> 00:07:43.557 so ich weiß wo dein haus wohnt wo ich weiß wann du geboren bist ne das ist halt wirklich so. 00:07:44.068 --> 00:07:49.524 Gruselig naja okay lassen wir es also der setzt sich mit uns auseinander hört offenbar auch logbuch netzpolitik weil. 00:07:50.300 --> 00:08:01.782 Ich glaube tatsächlich der der credit für dieses zitat gebührt dir glaube ich tim du hattest ja gesagt voll verlängern schon in einer sendung das grundgesetz verstößt gegen die geheimdienste. 00:08:01.482 --> 00:08:07.401 Beziehungsweise in dem fall das gesetz da ging's um weiß nicht mehr genau worum es ging aber nicht ums grundgesetz. 00:08:07.395 --> 00:08:11.589 Es ging glaube ich um die also es kann ja nur um untersucht. 00:08:11.289 --> 00:08:14.720 Ja wahrscheinlich doch genau das ist war das bild gesehen. 00:08:14.420 --> 00:08:15.357 Geheimdienste. 00:08:16.259 --> 00:08:26.420 Oder um das gesetze also ist das gesetz verstößt gegen die geheimdienste und ja genau das hat hans-georg maaßen jetzt auch eingesehen und und twitterte. 00:08:26.763 --> 00:08:28.186 Am zwanzigsten mai. 00:08:29.022 --> 00:08:43.059 Im interesse der sicherheit deutschlands und seiner alliierten wäre es besser das grundgesetz der rechts praxis anzupassen als dieses weltfremder urteil umzusetzen das war sein kommentar und ich ja es ist. 00:08:43.955 --> 00:08:54.891 Also dass der dass der sich traut das auszusprechen ja das ist wirklich also ich kann nur sagen mir gefriert das blut in den adern bei diesem mann ja ein ein offenkundiges, 00:08:55.035 --> 00:09:04.048 rechter verschwörungstheoretiker der lange zeit des bundesamtes für verfassungsschutz geleitet hat. 00:09:04.584 --> 00:09:12.425 Und der bis vor kurzem auch noch so von der gesamten regierung bank gedeckt und geschützt wurde 00:09:12.305 --> 00:09:20.297 bis der öffentliche druck so stark war ob seiner illustren äußerungen dass er einfach nicht mehr haltbar war es hat aber auch lange gedauert. 00:09:21.397 --> 00:09:29.665 Unglaublich also das ist wirklich gruselig ich hab's ja damals gesagt den der wird dann zum posterboy der rechten und ja herzlichen glückwunsch. 00:09:29.948 --> 00:09:30.963 Das ist er jetzt. 00:09:32.424 --> 00:09:37.964 Zu den zum thema grundrechte und das kniff glaube ich auch an an diesen aspekt 00:09:37.898 --> 00:09:50.679 weltfremd den er da ja benennt gab es bei uns in den kommentaren auch eine ja eine diskussion aufklärung darstellung die ich mal zitieren möchte weil ich denke dass wir das in der letzten. 00:09:51.004 --> 00:09:53.756 Sendung wahrscheinlich nicht. 00:09:54.104 --> 00:10:06.074 So gut herausgearbeitet haben wie das in diesen kommentaren nochmal betont wurde und da kommentierte unmacht die grundrechte der bundesrepublik deutschland gelten auch außerhalb der grenze der bundesrepublik deutschland ja, 00:10:06.243 --> 00:10:13.447 offenbar möchte ich hier das bundesverfassungsgericht als welt verfassungsgericht gelten und das ist ein eindruck der sich ja durchaus. 00:10:14.673 --> 00:10:23.140 Widerspiegelt auch in dem titel grundrechts realismus und diese argumentation und ich denke das ist ein sehr guter punkt weil. 00:10:23.597 --> 00:10:33.860 In der gesamten diskussion um das urteil immer wieder der falsche eindruck entstanden ist dass das der leitsatz des urteils wäre und da korrigiert und er erklärt gut sweati. 00:10:34.461 --> 00:10:40.308 Die grundrechte beschränken den deutschen staat in seiner handlungsfreiheit. 00:10:40.573 --> 00:10:50.589 Mehr aber auch nicht weniger dass diese beschränkungen des staates in seiner handlungsfreiheit nun nicht an landesgrenzen aufhört sondern sich auch. 00:10:50.962 --> 00:10:55.637 Staatliches handeln im ausland grundsätzlich einschränkende auswirkt. 00:10:56.407 --> 00:11:02.457 Beißt sich absolut nicht mit der präambel des grundgesetzes die nämlich, 00:11:02.638 --> 00:11:11.687 das deutsche volk bindet also und so steht es auch in dem in dem urteil drin dass die grundrechte, 00:11:11.820 --> 00:11:23.212 oder die die grundrechte schränken das handeln des deutschen staates ein und dieses handeln des deutschen staates hört eben nicht an den grenzen auf und das ist denke ich nochmal eine wichtige erklärung zur, 00:11:23.243 --> 00:11:28.879 argumentation dieses urteils und auch zu bedeutung dieses urteils dass eben ein staat. 00:11:29.300 --> 00:11:38.373 Nicht seine sämtlichen grundrechte und verfassungsrechtlichen beschränkungen am ende der grenzen. 00:11:38.969 --> 00:11:48.535 Oder an den grenzen abwerfen darf weil dann wenn das der fall wäre dann könnten deutsche behörden oder so da ja auch im ausland foltern weil ist ja schließlich nicht in deutschland. 00:11:48.499 --> 00:11:49.779 Oder im weltraum. 00:11:50.392 --> 00:11:57.344 Im weltraum weltraum folter joy teuer aber aber legal. 00:11:57.044 --> 00:12:02.097 Was schreien sie denn haben sie denn haben sie denn unsere weltraumthemen nicht studiert. 00:12:01.797 --> 00:12:10.017 Ähm. 00:12:11.195 --> 00:12:25.623 Und dann hatten wir noch einen kommentar von wort der das urteil ein bisschen kritisch betrachtet und den fand ich als als meinung oder als einordnung dessen was jetzt hier geschehen ist auch. 00:12:26.002 --> 00:12:27.834 Mal zitieren wert. 00:12:27.636 --> 00:12:34.180 Ja ich lese das mal vor das urteil legalisiert full take der rohdaten durch den n, 00:12:34.408 --> 00:12:47.237 und dies wird für alle zukunft auch andere behörden zugestanden werden die vollkommen verständliche grundrechtsbindung deutscher amtsträger in deutschland abzufeiern bedeutet dass man erst geringe ansprüche an einem sogenannten rechtsstaat stellt. 00:12:47.917 --> 00:12:54.442 Immerhin dürfen für weitere jahre straftaten begangen werden ohne dass die täter dafür jemals belangt werden es handelt sich ja um 00:12:54.383 --> 00:13:07.230 uneinsichtigen intensivtäter der bnd ist ja bereits bei seiner gründung eine kriminelle vereinigung von schwerverbrechern gewesen dass beispielsweise ein bundespolizist an der grenze sein ausländischen kollegen auf der anderen seite der grenze, 00:13:07.242 --> 00:13:17.042 weil diese angeblich keinen grundrechtsschutz genieße zu keinem zeitpunkt erschießen oder mit steinen bewerfen durfte ist wohl immer schon eine selbstverständlichkeit gewesen, 00:13:17.133 --> 00:13:30.677 die absurden behauptungen der täter klammern virtuelles ausland wird theorie funktionsträgern theorie und deren hintermännern sind ja offensichtlich schutzbehauptung um den dringend notwendigen strafrechtlichen verfolgung zu entgehen 00:13:30.623 --> 00:13:35.646 es ist daher mehr als dringend eine reform der dienstaufsichtsbeschwerde strafrechts notwendig, 00:13:35.695 --> 00:13:45.423 die justiz insbesondere generalbundesanwalt schafft ist hier teil des problems das hier das b v g straftaten weiterhin billigt ist sehr bezeichnend. 00:13:46.000 --> 00:13:56.907 Ich denke das ist harte argumentation aber also harte worte aber durchaus eine perspektive die man hier durchaus drauf haben kann. 00:13:57.940 --> 00:14:07.500 Und wahrscheinlich leer leider die die in zehn jahren klüger klingt als sagen wir unsere einen etappensiege fürs erste zu feiern. 00:14:08.186 --> 00:14:09.520 Immerhin etappensiege. 00:14:09.748 --> 00:14:10.439 Immerhin. 00:14:11.431 --> 00:14:20.769 Dann gibt es noch ein kommentar von den ich quasi als kleine hausaufgabe für die für unsere zuhörerinnen, 00:14:20.787 --> 00:14:36.446 kurz weitergeben würde und zwar sagt könnt ihr mal für nicht experten erläutern was diese automatisierte überwachung an einem internetknoten punkt in der praxis bedeutet soweit man das von außen beurteilen kann ich kann mir das als laie leider nicht vorstellen was mit mitlesen genau gemeint ist 00:14:36.230 --> 00:14:42.533 könnt ihr das mal an vier beispiele nennen was weiß ich mail unverschlüsselte mails seite aufrufen und so weiter 00:14:42.372 --> 00:14:49.282 meine bitte wäre wir haben das hier schon öfter erklärt und leider weil wir hier ja 00:14:49.180 --> 00:14:59.876 auch die nachrichten der woche behandeln wollen ist passt das jetzt nicht in diese sendung also wenn ihr da helfen könntet mit einer empfehlung in welcher sendung wir das mal gut gemacht haben. 00:15:00.315 --> 00:15:02.189 Fände ich das ganz nett, 00:15:02.316 --> 00:15:12.338 also ich bin mir sicher dass ich das öfter mal gemacht habe den wir auch aus sicher dass frank das mal in der sendung hier erklärt haben wird werden ja auch klaus landesgeld da also da empfehlungen, 00:15:12.375 --> 00:15:16.046 glaube ich wird sich freuen und danken. 00:15:15.902 --> 00:15:20.354 Ja dreihundertsiebenundvierzig sendung wir verlieren den überblick. 00:15:20.072 --> 00:15:32.421 Ja ich wir warten auch nur noch hier auf den moment dass wir anfangen können die alten sendungen zu recyceln und die euch so merkt keine sau. 00:15:29.531 --> 00:15:35.341 Merkt ihr nie das. 00:15:35.041 --> 00:15:40.575 Schon wieder vorratsdatenspeicherung och die season die setze ich aus. 00:15:40.275 --> 00:15:46.157 Aber schalten sie wieder ein zum season finale. 00:15:46.488 --> 00:15:49.036 Ja sie ist im finale das. 00:15:48.736 --> 00:15:51.710 Da gibt es einen neuen twist. 00:15:51.867 --> 00:15:53.951 Okay. 00:15:53.946 --> 00:15:55.339 Neue gesetze gibt. 00:15:55.634 --> 00:16:08.559 Neue gesetze bei das war ja auch wieder ein also ich habe wirklich den eindruck dass diese bundesregierung noch mehr als die gleiche bundesregierung zuvor. 00:16:08.992 --> 00:16:19.796 Dieses dieses hat ja also ich habe das ja auch bei jens spahn sieht man das wieder und immer wieder dass er, 00:16:20.037 --> 00:16:34.074 seine ideen kurz mal an die diskutieren lässt guckt wie der testballon so abgefeiert wird in der öffentlichkeit und dann erst seine gesetzesvorschläge rausgibt das ist, 00:16:34.242 --> 00:16:37.829 finde ich ich weiß noch nicht mal ob ich's. 00:16:38.166 --> 00:16:48.309 Unbedingt anders machen würde weil es natürlich sinnvoll ist seine ideen zur zum regieren des landes oder zur legislativen regulierung des landes. 00:16:48.905 --> 00:17:01.998 Vorher mal an der öffentlichen meinung zu spiegeln ja das ist schon mal ganz gut ja aber wie das hier passiert führt halt zu einer echt starken verwirrung und macht, 00:17:02.076 --> 00:17:08.019 dient auch glaube ich sehr absichtlich der zerstreuung des 00:17:08.013 --> 00:17:20.301 widerstandes deckt sich auch ein bisschen mit der äußerung von horst seehofer der ja so sinngemäß gesagt hat gesetze müssen kompliziert geschrieben sein damit keiner merkt, 00:17:20.410 --> 00:17:23.535 so sinngemäß hat er sicher geäußert und, 00:17:23.655 --> 00:17:28.666 haben wir hier mit dem it-sicherheitsgesetz zwei null auch gehabt weil ich glaube es ist sicherlich, 00:17:28.733 --> 00:17:37.541 über ein jahr her dass frank und ich dieses diesen referentenentwurf da mal diskutiert hatten zum it-sicherheitsgesetz. 00:17:38.371 --> 00:17:47.727 Indem es nämlich noch diese ganzen ideen gab zur darknet illegalisieren ja da ging es also darum wer. 00:17:48.016 --> 00:17:56.939 Die formulierung war sinngemäß wer infrastrukturen oder dienste betreibt die der dem dem, 00:17:57.168 --> 00:18:01.175 begehen von straftaten dienen ist dafür dann irgendwie haftbar, 00:18:01.362 --> 00:18:16.294 ja und da ist natürlich dann genau die frage die sich immer wieder stellt bei so sachen wie provider privileg ne also ist ein hoster dafür verantwortlich dass du alle dateien auf diesem server hast ist ein v p n dafür verantwortlich dass du damit, 00:18:16.415 --> 00:18:25.272 vielleicht auch mal ziehst und so weiter wo wir wirklich an einem grund fest an einem der grundfesten prinzipien 00:18:25.218 --> 00:18:34.129 des internets und seiner regulierung rütteln danach dieser ganze teil scheint jetzt raus zu sein. 00:18:35.055 --> 00:18:43.954 Das ist schon mal positiv beim it-sicherheitsgesetz zwei null das jetzt gerade wieder aufgestiegen ist. 00:18:44.868 --> 00:18:56.224 Nicht da drin ist eine meldepflichten also meldepflichten für sicherheitslücken ja die meldepflichten für sicherheitsvorschiften gibt es ja in den weiten teilen der so, 00:18:56.477 --> 00:19:00.707 benannten kritischen infrastrukturen so benannt ist hier, 00:19:00.803 --> 00:19:03.706 eine neologismus von mir. 00:19:04.199 --> 00:19:12.972 Der aber genau sagt wird nicht diese die werden nicht so genannt sondern die werden so benannt ja also es es gibt ja durchaus lücken was jetzt kritische infrastruktur ist und was nicht 00:19:12.858 --> 00:19:20.441 zum beispiel teile von luftraumüberwachung und gesundheitssystem sind keine kritische infrastrukturen dafür. 00:19:21.042 --> 00:19:26.300 Was weiß ich so gut wie jede stadtwerk eine interessante. 00:19:27.436 --> 00:19:36.936 Interessant wie sich da eben diese kritischen infrastrukturen herauskristallisieren die er eben per verwirrst das dann ist das eine verordnung. 00:19:38.589 --> 00:19:41.160 Also die werden auf jeden fall vom. 00:19:42.128 --> 00:19:55.227 Bmw in der richtung irgendwo quasi per anordnung benannt und das ist nicht unbedingt in dem gesetz geregelt also es ist nicht gesetzlich geregelt dass du kritische infrastruktur bist sondern per anordnung. 00:19:56.388 --> 00:20:04.487 Die aber natürlich irgendwie groben prinzipien folgt naja also die idee wäre jetzt gewesen eine melde pflicht für schwachstellen, 00:20:04.710 --> 00:20:14.258 zu implementieren die also sagt okay du bist jetzt verbunden du bist wenn du wissen über eine bestimmte schwachstelle hast die andere betrifft, 00:20:14.457 --> 00:20:21.709 verpflichtet die zu melden und wenn ich das richtig verstanden habe hätte diese eben, 00:20:21.932 --> 00:20:26.036 primär natürlich für die staatlichen organe gegolten. 00:20:26.685 --> 00:20:40.211 Das hatte seehofer auch mal versprochen da hatten wir uns auch schon irgendwie gedanken drüber gemacht naja moment melden heißt ja nicht dass ihr dann damit auch ordentlich umgeht dieser ganze teil ist auch raus was jetzt in dem aktuellen 00:20:40.194 --> 00:20:47.566 it-sicherheitsgesetz aber besonders hervorgehoben wird ist die aktive suche. 00:20:48.078 --> 00:21:01.357 Die durch das bsi stattfinden soll also hier ist die rede von betrieb von honey pots um eben das angriffs geschehen erforschen zu können also hanni pots sind. 00:21:01.826 --> 00:21:13.628 Angriffsziel mit oder vermeintliche angriffsziel mit schwachstellen die dem zweck dienen zu gucken aha wie agieren den angreifer. 00:21:14.752 --> 00:21:20.821 Wenn ich den mal hier ein ungefähr also ein quasi eine kontrollierte eine von mir kontrollierte umgebung hinstelle. 00:21:21.734 --> 00:21:27.250 Und schaue was sie damit machen wenn sie die von mir dort absichtlich angebrachten schwachstellen ausnutzen. 00:21:27.677 --> 00:21:38.157 Ja um dann eben zu gucken aha woher kommen angriffe welche fähigkeiten haben die angreifer welche tools benutzen die angreifer und so weiter sind. 00:21:39.035 --> 00:21:49.009 Auch wohl soll das bsi das recht bekommen aktive scans zu machen also mal. 00:21:49.640 --> 00:21:59.110 Den den internet-star der bundesrepublik deutschland abscannen und gucken aha was werden denn hier so für services angeboten und so und. 00:22:00.162 --> 00:22:12.769 Dabei dann nicht nur den ja sagen wir mal also ein port käme ja gleich dem anklopfen also um das jetzt mal einfach zu sagen gibt eine adresse im internet dann klopfst du halt mal an. 00:22:13.130 --> 00:22:19.763 Sag mal welche dienste werden denn hier angeboten und diese, 00:22:19.980 --> 00:22:26.109 wenn wenn spätestens ab dem moment wo du zwei dienste anbietest sagen wir mal ein webservices, 00:22:26.163 --> 00:22:30.970 und ein also eine webseite und ein mailserver hast du 00:22:30.863 --> 00:22:40.363 mindestens zwei ports offen ja in dem fall einmal den port für eingehende e-mails könnte dann zum beispiel pott fünfundzwanzig sein 00:22:40.279 --> 00:22:42.105 und den port für, 00:22:42.142 --> 00:22:56.299 traffic also für die webseite das könnte dann pott achtzig sein könnte aber natürlich sein dass du dann außerdem noch die webseite als p s anbietest dann hast du in der regel noch vier drei auf ne also jeder dienst den du anbietest benötigt, 00:22:56.473 --> 00:23:04.904 einen port und ein pot scan wäre eben an diesem ports anzuklopfen und mal zu gucken, 00:23:05.132 --> 00:23:10.925 antwortest du mir wenn ich wenn ich dir hier eine anfrage hin sende, 00:23:11.123 --> 00:23:23.057 dann kann man sich darüber gedanken machen ok stellst du nur eine verbindung her oder sprichst du dann auch mal mit dem dienst und dann geht's nämlich immer weiter bis zu dem punkt, 00:23:23.250 --> 00:23:26.146 sagst du zum beispiel auch mal ach hier. 00:23:26.519 --> 00:23:34.246 Hier ist ja eine ich erkenne das ist ja ein admin interface für eine next cloud ich versuche mich da mal mit admin admin anzumelden. 00:23:34.697 --> 00:23:42.725 Ja da wäre dann irgendwo verläuft der verläuft dann die grenze zwischen einem ja nur mal anklopfen, 00:23:42.845 --> 00:23:51.937 und einem mal gucken ob ein standard schlüssel passt zu einem aktiven scan auf fehlt konfiguration und schwachstellen 00:23:51.793 --> 00:24:03.636 ja du kannst auch zum beispiel so etwas machen wie was weiß ich gucken ach hier das ist ein wordpress machen wir mal ein fingerprint welche version das ist oder auch das bestimmte schwachstellen aufweist ja also das wäre ja alles dinge. 00:24:04.682 --> 00:24:06.953 Die möglich sind. 00:24:07.999 --> 00:24:15.949 Und die im wenn man jetzt von einem größeren unternehmensnetzwerk redet also sagen wir mal wirklich ein. 00:24:16.286 --> 00:24:23.394 Unternehmen was eine it-infrastruktur mit vielleicht tausenden von diensten betreibt. 00:24:23.671 --> 00:24:35.136 Durchaus möglich ist nötig ist und standardmäßig gemacht wird dass man halt ein mann dessous durchlaufen lässt also eine automatisierten scanner oder mal leute wie. 00:24:35.395 --> 00:24:45.297 Ja penter oder auch mal mich dahin bestellt und sagt okay guck dich doch mal hier im netz um sag mal was du so findest an problemen und fehlern und. 00:24:45.676 --> 00:24:54.185 Das soll also jetzt auch quasi das dürfen für die bundesrepublik deutschland mit dem ziel. 00:24:54.660 --> 00:25:02.231 Natürlich dann eine art von ja warnung notification oder sonstigen herauszugeben so und jetzt. 00:25:02.568 --> 00:25:06.708 In der berichterstattung die ich bisher so gehört habe. 00:25:06.996 --> 00:25:13.089 Finden sich dann so begriffe wie ja das ist aber jetzt hier die superbehörde bs und das bis kriegt jetzt die. 00:25:13.612 --> 00:25:19.837 Hacking lizenz und so weiter und wenn wenn der linus das mit dem internet macht dann darf der das nicht. 00:25:20.102 --> 00:25:25.276 Aber das soll das jetzt dürfen das ist die lizenz zum hacken und so ne. 00:25:25.649 --> 00:25:31.068 Und da muss ich sagen da hab ich glaube ich eine eine zwiegespaltenes meinung weil. 00:25:32.445 --> 00:25:40.917 Das eigentliche problem ist nicht das zu tun weil wenn man das mit reinem gewissen und dem ziel schwachstellen. 00:25:41.927 --> 00:25:52.947 Abzustellen macht dann ist das ja etwas positives denn wenn wir keine port scans machen und schwachstellen scans machen die angreifer machen das. 00:25:53.308 --> 00:25:56.324 Da braucht man sich keine. 00:25:56.613 --> 00:26:03.788 Braucht man sich nicht einzubilden dass das irgendjemand da draußen sitzt und sagt nee ich mache mal lieber keinen sport scannen weil darf ich nicht. 00:26:04.052 --> 00:26:07.207 Das ist die alte hacker tools diskussion eigentlich ne. 00:26:07.646 --> 00:26:16.557 Genau und das guter guter vergleich weil es jetzt nämlich hier bei den hacker tools die hacker tut's diskussion vielleicht kannst du die nochmal kurz zusammenfassen. 00:26:16.257 --> 00:26:22.356 Ja das war ja so damals der erste vorstoß eigentlich in diesem bereich dass man so gesagt hat so internet ist gefährlich 00:26:22.224 --> 00:26:35.726 und jetzt müssen wir den leuten bestimmte werkzeuge verbieten weil die sind ja gefährlich so und so nach dem motto bis bald kann man ja leute mit erschlagen darf man nicht mehr benutzen sollte halt versucht werden. 00:26:36.129 --> 00:26:47.017 Deswegen der name hacker tools sozusagen den hackern das benutzen bestimmte programme zu verbieten nur wie du ihn jetzt auch schon ausgeführt hast ist es halt einfach kaum zu unterscheiden, 00:26:47.066 --> 00:26:50.875 ob du ein werkzeug benutzt um, 00:26:50.947 --> 00:27:05.873 sicherheit zu überprüfen oder um sicherheit zu umgehen ja du brauchst im prinzip dieselben schneidwerkzeug um zu schauen was ihr läuft und du hast so viel duell triple unendlich viel in so einem werkzeug das ist einfach 00:27:05.802 --> 00:27:11.390 dass man nicht sagen kann diese software darf jetzt nicht verwendet werden weil es einfach unsinn. 00:27:11.354 --> 00:27:20.481 Also genau ergebnis wäre dann in meiner arbeit ich hätte dann jetzt ich könnte den größeren teil der software die die ich für meine um meine arbeit vernünftig zu machen. 00:27:20.927 --> 00:27:25.890 Die software könnte ich legal nicht mehr besitzen mit anderen worten ich könnte meine arbeit nicht mehr machen. 00:27:26.275 --> 00:27:39.500 Und du hättest halt diese klassische situation von der die amerika vor dir die amerikaner mit ihren waffengesetzten ja immer warnen ist ganz only outlaws heft ganz also wenn wenn knarren verboten werden haben nur noch die kriminellen knarren. 00:27:40.727 --> 00:27:55.526 Ja wo man jetzt als deutscher sagt genau und man kann sie ihn dann wegnehmen ja was die amerikaner aber noch nicht so ganz verstanden haben aber das wäre halt hier bei den bei den hackathons tatsächlich problematisch ne. 00:27:56.104 --> 00:28:06.823 Und dieses ein also quasi ein ähnliches argument wie wird bemüht wenn man sagt na ja das bist soll das nicht machen soll solche scans nicht machen so. 00:28:07.389 --> 00:28:15.338 Punkt der aber jetzt hier der wichtige ist denke ich der sehr viel entscheidendere ich glaube es ist sinnvoll solche scans zu machen, 00:28:15.399 --> 00:28:27.825 aber aber aber aber wichtig ist aber es ist nicht sinnvoll dass irgendjemanden machen zu lassen der am ende an weisungen von horst seehofer gebunden ist oder 00:28:27.741 --> 00:28:33.624 auch egal wer irgendeinen anderen innenminister. 00:28:33.919 --> 00:28:38.882 Oder staatssekretär eines innenministers in der bundesrepublik deutschland die verteidigung. 00:28:39.585 --> 00:28:54.223 Und auch der scan zum ziele der verteidigung muss unbedingt irgendwo aufgehängt sein in einem in einer behörde der man vollständig und vollends vertrauen kann weil sie ein. 00:28:54.530 --> 00:28:56.350 Absolut eindeutigen. 00:28:56.801 --> 00:29:10.610 Auftrag hat und ich weiß gar nicht also die unabhängigkeit des bsc ist eine ich weiß gar nicht wie alt die forderung ist die der c schon immer betont wahrscheinlich seit es das bsi gibt. 00:29:10.490 --> 00:29:13.260 Geräte auf jeden fall hier auch schon seit anfang an davon. 00:29:13.831 --> 00:29:19.569 Wir reden hier seit anfang an davon ich glaube ich habe schon bei meiner. 00:29:19.269 --> 00:29:21.780 Mit der muttermilch hast du's aufgenommen. 00:29:21.673 --> 00:29:34.856 Ich hasse der muttermilch aufgenommen ich glaube aber dass es auf jeden fall habe ich schon in mehreren stellungnahmen an den deutschen bundestag auch immer wieder geschrieben und das erste mal war glaube ich im ausschuss digitale agenda aber auch bei im prinzip 00:29:34.761 --> 00:29:43.197 kannst du das jedes mal machen wenn irgendwo in dem gesetz bis vorkommt musst du sagen hier zack aus dem innenministerium rauslösen ne also haben wir auf jeden fall. 00:29:43.672 --> 00:29:53.527 Fordern wir dass jedes mal und es macht eben auch sinn weil im bundesinnenministerium sitzt dann eben auch so jemand wie. 00:29:54.308 --> 00:29:59.211 Hans-georg maaßen mit seinem bundesamt für verfassungsschutz und die 00:29:59.188 --> 00:30:13.314 zieht es ja die eben quasi genau in die umgekehrte richtung arbeiten sollen das heißt man hat hier einen inhärenten interessenkonflikt weil man eben sagt naja einerseits wollen wir ja auch wir wollen ja selber hacken können, 00:30:14.030 --> 00:30:28.103 und dann ist das halt schlecht wenn die leute die hecken verhindern sollen auch unter deiner agile arbeiten das war natürlich auch das problem mit dieser meldepflichten für schwachstellen dass man sich sagt na ja toll wenn jetzt das bsi nachher die schwachstellen hat und dann nach eigener 00:30:28.031 --> 00:30:30.831 maßgabe damit umgeht. 00:30:31.426 --> 00:30:45.703 Wer sagt denn dass die nicht nachher verpflichtet werden dass der zitiert zu sagen und dann ist quasi die schwachstelle die ich dahin gemeldet habe wird dann vom vom bsc der cities gegeben und die zieht es setzt sich dann gegen die eigene bevölkerung ein also quasi. 00:30:46.701 --> 00:30:49.531 Wenn man ein sicherheitsbeauftragten muss der. 00:30:50.529 --> 00:30:58.094 Und zweideutig und rein defensiv sein und wenn man an dieser defensiv ist ä t des sicherheitsbeauftragten rüttelt dann, 00:30:58.317 --> 00:31:09.229 gerät man eben in diesem bereich man möchte selber angreifen man will das machen was ich hack back nennt aber in wirklichkeit halt offensives agieren im, 00:31:09.470 --> 00:31:19.402 mitwirke mitteln im raum bedeutet und das führt nicht zu einer besseren it-landschaft sagen wir es mal so, 00:31:19.625 --> 00:31:32.724 also ich denke dass so aktive scans hanni pots durchaus sinnvoll sind aber das unter keinen umständen eine solche fähigkeit im innenministerium angesiedelt werden sollte. 00:31:33.500 --> 00:31:43.649 Kann man von mir aus einer public-private-partnership was weiß ich machen kann man irgendwie ein unsere forschungsinstitute in deutschland mit mit der, 00:31:43.673 --> 00:31:53.714 möglichkeit versehen aber da hat man natürlich auch wieder das problem am ende brauchst du eine verantwortliche staatliche stelle und die darf eben nicht im innenministerium unterliegen das denke ich sehr, 00:31:53.799 --> 00:32:02.115 kernpunkt kernproblem punkt hier mit dem und in seinen aktiven scans es gibt dann noch irgendwie so eine. 00:32:02.410 --> 00:32:12.264 Vorgabe achtzehn monate speicherung von protokoll daten bei parlamentariern und behörden da muss ich jetzt noch mal gucken. 00:32:13.166 --> 00:32:15.467 Also mein eindruck ist dass. 00:32:15.858 --> 00:32:30.616 Du solange deine protokoll daten ja nicht unbedingt speichern darfst ohne einen anlass dafür zu geben ja also wenn ich jetzt ein webserver habe und ich schreibe würde da ein look schreiben was ja nicht mache aber ich würde das tun dann. 00:32:31.079 --> 00:32:34.239 Muss ich das ja nach wenigen monaten gelöscht haben. 00:32:34.858 --> 00:32:43.547 Und ich muss in der datenschutz auskunft erklären warum ich das überhaupt mache was meine berechtigung mein berechtigtes interesse ist das zu tun und so. 00:32:44.479 --> 00:32:54.376 Und jetzt kommt der wenn man jetzt bei den behörden sagt nicht ihr könnt sondern ihr müsst achtzehn monate speichern ist hier natürlich die hoffnung im. 00:32:54.905 --> 00:33:04.795 Angriffe später noch auflösen zu können ja und nicht auf einmal daran zu scheitern dass du erkennst naja die angreifer sind mindestens sechs monate drin. 00:33:05.421 --> 00:33:14.464 Aber wie die reingekommen sind wissen wir nicht mehr oder seit wann sie drin sind wissen wir nicht mehr weil wir so lange keine loks haben. 00:33:15.155 --> 00:33:19.169 Und das ist halt der teil der hier angegangen werden soll. 00:33:18.893 --> 00:33:26.236 Hat man jetzt auch gerade mit dem einbruch in diese forschungszentren computer infrastruktur wo auch davon ausgegangen wird. 00:33:25.377 --> 00:33:30.466 Oh ja das hatten wir gar nicht behandelt diese die supercomputer die gehackt wurden. 00:33:28.033 --> 00:33:34.883 Nicht genau da ging man davon aus dass es ein halbes jahr schon soweit lief oder länger. 00:33:34.679 --> 00:33:44.052 Und die sorge war was die sorge war dass die angreifer irgendwie gucken wollen wie wir impfstoffe errechnet wirklichkeit haben die einfach nur irgendwie bitcoin gemeint oder. 00:33:44.047 --> 00:33:54.256 Ich weiß nicht unsere korona forschung wollten sie irgendwie auslesen angeblich hab da so meine zweifel dass das alles so digital so gespeichert ist da kommen wir ja noch zu. 00:33:54.647 --> 00:34:01.473 Ok also hier eine längere speicherung von protokoll daten 00:34:01.359 --> 00:34:05.961 auch wieder schwieriges hin und her ne also da wird dann auch argumentiert okay könnte eine 00:34:05.842 --> 00:34:17.968 vorratsdatenspeicherung bedeuten weil wenn du das jetzt alles zusammenführst dann siehst du eben nicht nur die eine behörde für die sich bürger x y interessiert sondern alle und was er da gesucht hat und so weiter 00:34:17.872 --> 00:34:27.817 kann ich auch erkennen dass das problematisch ist ich kann aber natürlich auch aus meiner beruflichen erfahrung in forensischen untersuchungen sagen da sind looks schon nicht. 00:34:28.123 --> 00:34:40.934 Nicht blöd wenn man jetzt irgendwie einen angriff aufklären soll dann ist das schon nicht schlecht da lokfans zu haben weil sonst bist du halt wirklich ein bisschen im dunkeln also denke ich hier müsste. 00:34:41.764 --> 00:34:52.430 Eigentlich und das das lässt sich ja problemlos machen dass du sagst okay ihr habt ihr ihr müsst eure looks aufbewahren aber ihr bewahrt die bitte dezentral auf und, 00:34:52.490 --> 00:34:59.893 in euer logo date gehört dass sie halt was weiß ich nach den nach drei monaten verschlüsselt werden, 00:35:00.128 --> 00:35:12.296 public private krypto und zwar so dass sie nur im rahmen einer forensik die vom was weiß ich bin ausgeht wieder entschlüsselt werden können solche sachen gehen ja alle aber haben die da halt nicht drin. 00:35:14.886 --> 00:35:24.110 Dann sollen auch eine ganze menge unternehmensdaten an das bsi gehen also zum beispiel welche kritischen komponenten die benutzen, 00:35:24.122 --> 00:35:37.089 und da würde eben natürlich eine weitreichende übersicht über die verhältnisse im land entstehen ja ja jetzt ist natürlich die andere frage wenn die noch nicht mal wissen was die irgendwas da irgendwie los ist dann wissen die natürlich auch nicht welche komponenten sie 00:35:36.945 --> 00:35:42.743 testen müssten also für mich hängt hier sehr viel daran dass ich sagen würde tja. 00:35:43.015 --> 00:35:47.983 Wenn ich dieser behörde denn vertrauen könnte dann wären diese ideen. 00:35:48.339 --> 00:35:55.393 Was die jetzt als tätigkeitsfelder bekommen soll und so zumindest. 00:35:56.577 --> 00:36:02.718 Aus einer perspektive der verteidigung nicht schlecht. 00:36:03.109 --> 00:36:13.480 Also da kann ich nichts sagen dass macht keinen sinn diese daten braucht ihr nicht das fällt mir bei den meisten daten dann doch schwer was wir aber denke ich wie gesagt. 00:36:13.745 --> 00:36:27.229 Wiederhole dem punkt nochmal dem innenministerium untergeordnet ist das ein no-go das ist leider ein problem und das führt uns jetzt natürlich in der behandlung dieses gesetzesentwurfes zu der. 00:36:28.142 --> 00:36:30.858 Schwierigen sache dass wir jetzt. 00:36:31.730 --> 00:36:43.309 Sachverständige in dem bereich im zweifelsfall sagen müssen oder nicht sagen können das ist unsinn ja beim it-sicherheitsgesetz eins war ich ja sachverständiger da habe ich ja zu vielen sachen gesagt pass auf dass es unsinn darf ich auch recht behalten, 00:36:43.333 --> 00:36:50.466 dass die sachen die ich da als unsinnig bezeichnet habe haben sich nicht herausgestellt als gangbar und sinnvoll aber. 00:36:51.590 --> 00:37:00.933 In diesem fall muss ich sagen aus einer technischen perspektive sind das mit dann doch durchaus sinnvolle ideen. 00:37:01.235 --> 00:37:10.939 Aus einer gesellschaftlichen perspektive sind das aber problematische ideen und jetzt muss man sich halt überlegen wie kriegen wir das hin dass die gesellschaftlichen probleme. 00:37:11.210 --> 00:37:17.699 Nicht bekommen wenn wir die technische sinnvollen lösungen und herangehensweisen hier umsetzen. 00:37:18.024 --> 00:37:23.576 Das denke ich ist mein vorsichtiger blick auf das, 00:37:23.835 --> 00:37:31.496 it-sicherheitsgesetz zwei null zu dem wir als c und sicherlich auch noch detaillierter äußern werden. 00:37:31.995 --> 00:37:42.564 Schon detailliert geäußert habt ihr euch ja aber auch schon gegenüber dem neuen patientendatensätze schutzgesetz was wir hier auch schon ein paar mal behandelt haben. 00:37:43.040 --> 00:37:48.598 Ja insbesondere hatten wir ja hier zebra und martin nochmal in der in der sendung vor wenigen wochen. 00:37:48.298 --> 00:37:52.810 Genau und dazu gibt's jetzt aber eine offizielle stellungnahme. 00:37:53.033 --> 00:37:57.876 Genau es hat uns aus dem gesundheitsausschuss die 00:37:57.774 --> 00:38:06.607 anfrage erreicht doch eine sachverständigen auskunft zu dem geplanten patienten datenschutzgesetz zu formulieren 00:38:06.475 --> 00:38:20.578 ist natürlich klar so eine anfrage habe ich dann freundlich den martin gebeten ob er das denn machen würde hat der martin gemacht er hatte sich ja wie man in der sendung gehört hat ohnehin schon im detail mit dem gesetz auseinander 00:38:20.482 --> 00:38:26.148 gesetzt und die stellungnahme veröffentlichen wir dann auch heute. 00:38:26.978 --> 00:38:37.181 Spezifisch geht's dabei im prinzip um eine sache es gab diesen vortrag hacker hin oder her die elektronische patientenakte kommt in der martin, 00:38:37.392 --> 00:38:47.312 februar ja diese schwachstellen demonstriert haben in der in dem erlangen von zugangs karten und da. 00:38:48.058 --> 00:38:58.038 Hat dann ich glaube ein team war das da die mussten ja dann nachvollziehen bestätigen die haben sich ja dann irgendwie so einen arzt ausweis von jemand anders in irgendein supermarkt an die käsetheke 00:38:57.949 --> 00:39:07.076 liefern lassen und nur um zu zeigen wie kaputt dieser prozess ist jetzt wäre natürlich ein paar patienten datenschutzgesetz genau die möglichkeit gewesen. 00:39:07.509 --> 00:39:14.852 Diese schwachstellen abzug abzustellen und eben zu sagen aha die, 00:39:15.087 --> 00:39:24.352 bei der beantragung und auch bei der ausstellung bei der übergabe müssen saubere identifikation stattfinden. 00:39:24.749 --> 00:39:31.846 Und er ist leider diese chance verstreicht leider und, 00:39:32.092 --> 00:39:36.016 ich kann jetzt hier kurz aus der stellungnahme des c, 00:39:36.275 --> 00:39:49.735 zitieren wir stellen fest dass der vorliegende gesetzentwurf nicht geeignet ist die diagnostizierten mängel sowie die ursächlichen fehlanreize abzustellen erstens die elektronische gesundheitskarte wird weiterhin unsicher und ohne zuverlässige 00:39:49.567 --> 00:39:59.649 identitätspolitik der antragsteller ausgegeben statt die mängel unter deren ausnutzung der zugriff auf gesundheitsdaten dritter gelingt abzustellen werden diese nunmehr sogar 00:39:59.488 --> 00:40:05.863 gesetzlich festgeschrieben also der mangel war vorher war es ein mangel jetzt ist es gesetzliche vorgabe. 00:40:06.434 --> 00:40:11.361 Und zweitens die bislang nicht erfolgte umsetzung der bestehenden gesetzlichen vorgaben wird weiterhin nicht 00:40:11.157 --> 00:40:20.128 ausreichend sanktioniert krankenkassen als herausgeber der elektronischen gesundheitskarte bleiben im gegensatz zu arztpraxen von den sanktionen der dsgvo ausgenommen, 00:40:20.225 --> 00:40:27.015 trotzdem sollen krankenkassen zukünftig mit erlaubnis des versicherten die gesundheitsdaten der patientenakte verarbeiten dürfen. 00:40:27.550 --> 00:40:37.206 Hier übrigens ne der entscheidende punkt die dsgvo ist vor exakt zwei jahren in kraft getreten wobei ich mir nicht ich glaube die dsgvo ist. 00:40:37.669 --> 00:40:43.540 Wie war das denn nochmal da es ist nämlich auch genau zwei jahre her dass wir logbuch netzpolitik zweihundertsechsundfünfzig gemacht haben, 00:40:43.732 --> 00:40:56.273 ich gucke gerade an mir herab und man sieht ich ich kann kaum noch sprechen wenn ich aber herab gucke weil der aufdruck so schön oben ist ich mag die aufdruck ja immer schön hoch ich habe mich das zweihundertsechsundfünfzig shirt. 00:40:56.129 --> 00:40:59.975 Was soll ich dachte weil er so dick geworden bist in der cola zeit. 00:40:58.605 --> 00:41:09.643 Nein nein ja durchsetzt ja hier ich ernähre mich ja nur noch von lieferando und sitzt auf und gehe auf dem balkon auf und ab nein. 00:41:10.329 --> 00:41:15.766 Ich habe das shirt an und da haben wir ja genau mit dem. 00:41:16.193 --> 00:41:28.794 Jan philipp-albrecht auch über die dsgvo besprochen kommen wir gleich nochmal drauf also patienten datenschutzgesetz erfüllt die erwartungen die man an gesundheitsminister spahn. 00:41:29.996 --> 00:41:30.669 Hat. 00:41:40.013 --> 00:41:53.948 Und es gibt aber auch neuigkeiten im bereich der contact tracing sachen tim was haben wir da neues. 00:41:54.129 --> 00:42:03.761 Na ja also so viel neues gibt es erstmal eigentlich nicht aber immerhin gab es jetzt die lange erwarteten betriebssystem releases von apple und von 00:42:03.677 --> 00:42:14.078 google bei google weiß ich nicht ganz genau auf welche version zumal das gerade hinaus lief aber die haben das über diese places aus 00:42:13.964 --> 00:42:19.540 ausgeschieden weil ich grade sagen ausgespielt. 00:42:20.100 --> 00:42:24.186 Die ansage war ursprünglich dass es bis andere sechs gehen könnte 00:42:24.132 --> 00:42:38.890 da habe ich jetzt noch keine bestätigung dafür bei apple hält man sich da ganz frisch und hat das sozusagen nur in das aller aller neueste betriebssystem release dreizehn fünf reingehauen und das bedeutet dass jetzt die programmiert stellen vorhanden sind um solche. 00:42:39.389 --> 00:42:43.457 Tatsächlich auf diesen telefon laufen zu lassen 00:42:43.391 --> 00:42:52.885 also die mit dem dezentralen modell das modell auf das deutschland und viele andere länder mittlerweile auch setzen das wird jetzt überhaupt erst ausrollen 00:42:52.861 --> 00:42:59.344 fähig man könnte also im prinzip heute oder hätte jetzt letzte woche als rauskam damit beginnen können. 00:43:00.048 --> 00:43:04.362 Das finde ich einen sehr wichtigen punkt weil. 00:43:04.993 --> 00:43:15.353 Also erstens das heißt eine contact tracing app eine funktionierende contact tracing app ist jetzt seit wenigen tagen zumindest mal theoretisch möglich. 00:43:15.311 --> 00:43:16.627 Also sagen wir mal so 00:43:16.603 --> 00:43:26.998 entwickeln konnte man sich schon vorher und es wird ja auch getan und wurde auch getan nur dritten also uns allen zugänglich ist es erst ab jetzt 00:43:26.939 --> 00:43:30.111 dass wir jetzt nicht gleich mit diesem tag 00:43:30.027 --> 00:43:43.631 ein release gesehen haben hängt damit zustande dass es eben nicht nur auf diese komponente ankommt sondern eben auch noch auf viele andere komponenten die zusammenspielen müssen und vor allem muss das ganze dann eben auch noch etwas breiter getestet werden. 00:43:44.221 --> 00:43:47.339 Die zeit war natürlich ohnehin relativ 00:43:47.255 --> 00:43:58.949 knapp wir haben das ja hier über die wochen letzten monaten begleitet und es gab immer wieder neue erkenntnisse und da musst du auch erstmal der politische battle gewonnen werden und das team auf dass es jetzt halt 00:43:58.859 --> 00:44:11.471 zukommt diese arbeit die die ist ja da auch dran und die haben auch schon diverse code teile veröffentlicht auf gitarre ist das alles jetzt einsehbar das ist da auch noch nicht fertig, 00:44:11.634 --> 00:44:16.850 aber es existiert und vor allem haben sie sich relativ viel mühe gegeben, 00:44:16.886 --> 00:44:25.118 die details der system architektur diese geplant haben akribisch zu dokumentieren ich finde das ist auch alles sehr ordentlich gemacht worden. 00:44:24.818 --> 00:44:31.722 Ja vor allem muss man sagen sie haben auch eine sache die ich sehr interessant fand die hatten quasi ihr developer report 00:44:31.687 --> 00:44:44.137 das war offenbar dann halt vorher nicht öffentlich und die haben aber das report auch mit der community story glaube ich online gestellt das heißt du hast nicht nur irgendwie das ist es jetzt sondern wenn du möchtest kannst du in dem. 00:44:44.522 --> 00:44:52.147 Quasi auch zurückgehen und gucken was in welcher richtung die das entwickelt haben ja das das finde ich schon. 00:44:53.073 --> 00:44:57.687 Ist auch nicht üblich siehst sieht man auch öfter mal anders sagen wir so. 00:44:57.471 --> 00:45:12.313 Ja also man man merkt dass da ein team am start ist die also nicht nur open source verstanden haben also das sind einfach leute die machen das nicht das erste mal und das eben auch viele entscheidungen, 00:45:12.326 --> 00:45:21.122 im prinzip so gefällt worden wie wir das auch tun würden also es ist einfach eine korrekte offenheit bis hierhin, 00:45:21.321 --> 00:45:34.865 ich habe das natürlich jetzt noch nicht laufen sehen weil läuft halt nicht und gibt halt diese app nicht nur man kann es sich halt anschauen und man kann auf basis des systems designs für sich entscheiden, 00:45:34.938 --> 00:45:37.660 macht es so sinn ist das ist das so wie es hier, 00:45:37.690 --> 00:45:48.909 konzipiert ist wie die server aufteilung ist wer wann wem wo welche message schickt was hier womit verschlüsselt ist und wie die abfolgen sind macht es sinn macht es sinn aus einem 00:45:48.819 --> 00:45:55.152 ablauf macht es sinn für die user letzten endes macht es sinn aus einer sicherheit denke heraus 00:45:55.038 --> 00:46:04.183 und soweit habe ich bisher wenig konkrete kritik gehört das ist eigentlich eher so dass alle sagen ja ist noch nicht fertig aber soweit, 00:46:04.286 --> 00:46:06.089 erstmal nichts dran zu meckern. 00:46:06.438 --> 00:46:13.816 Ja du hast auch keinen fall die erwartung wäre ja im prinzip du veröffentlichst sowas und, 00:46:14.015 --> 00:46:18.743 in innerhalb von vierundzwanzig stunden kommt irgend so ein art, 00:46:18.858 --> 00:46:24.747 der ist ausgeblieben und das ist glaube ich dass das über die erwartungen. 00:46:24.519 --> 00:46:25.570 Das ist ein gutes zeichen. 00:46:25.270 --> 00:46:33.466 Aus positiv ich wollte noch ein aspekt dazu benennen weil ich jetzt ja auch seit einigen wochen zum glück etwas 00:46:33.400 --> 00:46:47.004 etwas zurück gelernter mir die berichterstattung über diese contact racing sachen anschauen kann weil es eben nichts mehr zu berichten gibt und ich deswegen die oder weil es gerade nicht viel zu berichten gibt ich deswegen halt auch presse anfragen, 00:46:47.101 --> 00:46:56.901 ja unbeantwortet lasse oder sagt gibt ich habe nichts neues zu erzählen sucht euch jemand anderes vielleicht haben die was neues zu erzählen der tenor in der presse war in den letzten wochen. 00:46:57.677 --> 00:47:00.176 So die letzten zwei wochen ungefähr so. 00:47:00.531 --> 00:47:08.048 Wo bleibt unsere app wo bleibt unsere app die anderen haben längst die bundesregierung verschläft wieder dinge die digitalisierung und so weiter ja und. 00:47:08.601 --> 00:47:11.731 Schwenkte dann in der letzten woche um auf, 00:47:11.870 --> 00:47:18.732 seht her seither die apps die die anderen haben bringen überhaupt nichts ja und da werden jetzt die unterschiedlichen staaten. 00:47:19.237 --> 00:47:26.201 Ich habe das über singapur gelesen ich habe das über australien gelesen die schon contact tracing apps gebastelt hatten, 00:47:26.262 --> 00:47:30.847 die wie wir alle wissen nicht funktionieren konnten, 00:47:30.889 --> 00:47:41.717 sinnvoll weil sie eben massive einschränkungen haben dadurch dass sie im hintergrund sind also im prinzip contact tracing apps die du aktiv im vordergrund halten musst 00:47:41.687 --> 00:47:51.584 und die haben jetzt stellt sich heraus die haben nicht die gewünschten oder die erwarteten ergebnisse geliefert ja auch das ist eben auch nicht überraschend ja das ist. 00:47:52.035 --> 00:47:59.972 Muss ich jetzt wirklich sagen fand ich in der medialen berichterstattung nicht überzeugend weil wir schon. 00:48:00.784 --> 00:48:06.690 Eigentlich es hätte sage ich mal den geneigten journalistinnen durchaus. 00:48:07.556 --> 00:48:16.491 Erkennbar gemacht worden sein können dass eben tatsächlich das was hier diskutiert wird 00:48:16.486 --> 00:48:31.178 und was unter realbedingungen funktionieren kann und soll tatsächlich erst mit diesen updates überhaupt möglich wird und wenn ich das jetzt richtig sehe es gibt's in lettland jetzt so eine app jetzt kann man sich lettland angucken ja kann man gucken ob das ob und wie das da funktioniert. 00:48:30.883 --> 00:48:42.637 Ja und die schweiz wird jetzt wohl auch relativ zügig releasen also die sind ja schon ein bisschen länger auf das dezentrale modell eingeschworen und am ende hängt das natürlich auch damit zusammen, 00:48:42.691 --> 00:48:47.366 das muss man bei diesem ganzen ding aussehen diese fixierung auf die app auf dem telefon ja das ist 00:48:47.204 --> 00:49:05.201 eine komponente aber die weitaus schwierigere komponente weil das was auf dem telefon läuft ist verhältnismäßig einfach das was daran schwer ist das haben einen apple und google eigentlich schon abgenommen man muss eigentlich nur noch daten durchreichen und ein bisschen besser interface draufkleben und keine groben fehler machen 00:49:05.027 --> 00:49:09.377 das ist nicht das ding das problem ist die anbindung, 00:49:09.438 --> 00:49:18.042 an die gesundheitsinformation struktur und wie man diese anbindung machen will und in deutschland hat man sich dafür entschlossen und das finde ich auch eine ganz 00:49:18.019 --> 00:49:25.229 dass diese app eben einem auch den test zustellt das heißt in dem moment wo man sich testen lässt kann man beide ab 00:49:25.085 --> 00:49:38.311 gabe der proben schon eine idee erhalten für diesen test das telefon weiß sozusagen schon drauf es wartet und wenn dieses testergebnis da ist bekommt man das direkt auf die app geliefert und dann steht da drauf, 00:49:38.335 --> 00:49:46.711 testergebnis so sieht's aus und wenn's halt positiv war kann man in dem moment dann sofort auch seine kies veröffentlichen sodass es eben auch maximal schmeckt. 00:49:46.502 --> 00:49:57.949 Ich muss das noch ganz kurz ich wollte weil das die anbindung an die gesundheitsinformation struktur nur nochmal um das du hast das so impliziert genannt in jedem land gibt es ja unterschiedliche, 00:49:58.057 --> 00:50:07.148 zum beispiel regularien und reife der it- und prozesse wie solche testergebnisse gemeldet und zurückgemeldet werden und, 00:50:07.251 --> 00:50:13.115 das ist das ich habe das glaube ich hier vor ein paar wochen im logbuch sein das ist das heavy lifting, 00:50:13.200 --> 00:50:25.506 was apple dann hier nämlich die anpassung an die nationalen regularien infrastrukturen und so weiter das überlassen die den app-entwicklern ja und das ist nicht wenig und was wir hier in dem deutschen entwurf für die app sehen. 00:50:26.288 --> 00:50:33.468 Ist auch nicht nicht so einfach und so schnell gebaut aber die haben letztendlich sag mal in dem modernsten, 00:50:33.655 --> 00:50:41.610 testzentrum wäre das wenn ich das jetzt richtig verstehe so du lässt dich testen und du kriegst dann schon r code mit nach hause, 00:50:41.845 --> 00:50:46.718 der quasi die idee deines tests ist und du kannst dann quasi online in der app. 00:50:47.115 --> 00:50:57.300 Aktiv dein testergebnis abrufen oder eine notification also oder der ruft einmal am tag oder mehrmals am tag automatisch ab ja also, 00:50:57.409 --> 00:50:58.532 entweder du also. 00:50:58.514 --> 00:51:02.702 So läuft es das telefon fragt regelmäßig nach dem ergebnis. 00:51:03.009 --> 00:51:07.119 Telefon genau das die beste beschreibung das telefon fragt regelmäßig nach dem ergebnis, 00:51:07.276 --> 00:51:14.240 alle telefone fragen regelmäßig nach einem ergebnis auch die die gar kein test aufstehen haben um nämlich zu, 00:51:14.288 --> 00:51:24.191 ja den den nicht am traffic erkennbar zu machen dass du gerade einen test gemacht hast und gerade ein ergebnis bekommen hast und so weiter und so fort und. 00:51:24.732 --> 00:51:26.792 Jetzt quasi dafür zu sorgen, 00:51:26.937 --> 00:51:41.437 jetzt hast du ja quasi dann auch bewiesen dass du berechtigt bist oder du hast jetzt ein beweis dass du berechtigt bist dich krank zu melden weil man muss ja diese trolling resistenz da reinbringen und dann diese prozesse mussten ja definiert werden. 00:51:41.731 --> 00:51:54.440 Inklusive ihrer potenziellen paper four wurde jetzt von mir aus bei einem labor ein test machst dass diese art der digitalen anbindung noch nicht hat und dann eben das gesundheitsamt anruft und eine 00:51:54.339 --> 00:52:04.187 telefon pin gibt mit der du telefon tannen gibt mit der du jetzt einmalig deine dingens melden kannst und so das ist alles. 00:52:04.884 --> 00:52:08.147 In dem architektur dokument drin da geht einiges. 00:52:07.847 --> 00:52:21.042 Da gibt's eine hotline da musst du leute haben die die das beim gesundheitsamt machen und dann nochmal so eine separate hotline leute probleme mit der app aber also da gehört sehr viel mehr dazu und das entsteht jetzt alles und, 00:52:21.235 --> 00:52:27.364 wir wissen nicht genau wann es kommt ich vermute mal wir werden so mitte juni wahrscheinlich so ein, 00:52:27.575 --> 00:52:32.310 punkt erreicht haben wo das eigentlich alles zusammen laufen könnte wenn's. 00:52:32.010 --> 00:52:33.042 Sollte. 00:52:32.742 --> 00:52:41.936 Wenn's gut läuft gibt es vielleicht sogar schon erstmal so eine stumme version der app vorher zwei wochen vorher weil dann könnten nämlich zumindest schon mal alle anfangen, 00:52:41.967 --> 00:52:46.941 überhaupt erstmal kies zu sammeln sonst müsste man ja nochmal warten bis das überhaupt alles, 00:52:46.960 --> 00:52:55.084 voll wird das wird sich alles zeigen und parallel dazu entwickelt sich halt auch jetzt gerade eine größere debatte darüber, 00:52:55.162 --> 00:53:04.656 wie man denn jetzt international arbeiten soll also was ist mit wenn andere leute wenn leute in andere länder gehen und dort leute aus den ländern oder aus 00:53:04.567 --> 00:53:13.610 dritten ländern treffen und wenn die halt zusammen rumhängen wie kann man die denn waren weil das dann sozusagen so eine knifflige frage wie dann der data flow ist. 00:53:13.382 --> 00:53:21.181 Ja aber die sehe ich nicht so knifflig muss ich ganz ehrlich sagen also da können sie gerne darüber tanken technisch sehe ich das nicht knifflig 00:53:21.020 --> 00:53:35.861 ja das war eine der eines der argumente wo was ja immer für den zentralen ansatz gesagt wurde ja wir können aber hier direkt in ganz europa agieren ich sehe keine trifftigen gründe warum das. 00:53:36.877 --> 00:53:42.970 Zwischen den europäischen ländern auch im dezentralen ansatz nicht nicht nicht funktionieren sollte. 00:53:42.700 --> 00:53:49.904 Also es geht ja auch explizit so also das ist jetzt eher eine frage wie macht man es konkret so weil, 00:53:49.995 --> 00:54:04.849 teilweise hast du halt ein modell wo du dann vom vom goodwill und von der informiert hat der user ausgehen muss und andere machen vielleicht ein bisschen automatisiert also ich rechne ehrlich gesagt mittelfristig mit einer eu-weiten lösung aber dazu müssen halt noch ein paar länder umfallen 00:54:04.633 --> 00:54:11.285 vor allem frankreich die sich halt bisher immer noch an ihrem zentralen modell festbeißen und dann irgendwann halt feststellen werden dass sie scheitern. 00:54:11.267 --> 00:54:23.898 Ja aber das aber das haben wir ja auch schon besprochen dass der das problem von frankreich mit seinem zentralen modell ist nicht die eu sondern apple und google ja die müssen sich jetzt halt mit einer technischen realität anfreunden die, 00:54:23.929 --> 00:54:33.519 jetzt mal ob ob das gut oder schlecht ist nun mal da ist und von apple google definiert wurde ja da sehe ich also tut mir dann tut mir jetzt leid 00:54:33.405 --> 00:54:39.359 dieses mal haben apple und google ebene entscheidungen getroffen die ich gut heiße 00:54:39.246 --> 00:54:48.553 und da muss ich jetzt frankreich mal mit anfreunden passiert oft genug dass apple google der entscheidung treffen die ich nicht gut halte heiße und frankreich auch gar keine probleme hat sich damit anzufangen also 00:54:48.433 --> 00:54:57.116 diesmal spielt tanzt es eben andersrum ich denke die erwartungshaltung hast du ja gerade auch schon gesagt so mitte juni. 00:54:57.495 --> 00:55:00.090 Für eine deutsche app ist. 00:55:00.476 --> 00:55:07.932 Kann hoffentlich im realistischen rahmen bleiben bleiben insbesondere wenn man wie du gerade vorgeschlagen hast sagt man nimmt. 00:55:08.714 --> 00:55:13.226 Komponenten einzeln also es hatte sich ja glaube ich eh schon gezeigt dass. 00:55:14.158 --> 00:55:20.239 Diese komponente telemetrie nachzuliefern also quasi die, 00:55:20.486 --> 00:55:32.702 die datenspeicher in anführungszeichen noch mit dran das kommt erst später also hier scheint schon so ein modulares vorgehen stattzufinden und dann ist denke ich nämlich. 00:55:33.928 --> 00:55:48.548 Dann sind dann wäre deutschland irgendwas wie drei wochen oder vier wochen nach veröffentlichung nach ausrollen der epic dran und die uhr für die entwicklung lief erst ab grün donnerstag beziehungsweise wenn wir ehrlich sind ab, 00:55:48.800 --> 00:56:01.533 oster dienstag ja dass man damit beginnen konnte und deswegen finde ich dieses gesamte geschrei die anderen haben aber schon eine und jetzt das geschrei die bei den anderen funktioniert das aber nicht dass es. 00:56:01.906 --> 00:56:10.174 Ja bedauerlich eine bedauerliche entwicklung weil das eben tatsächlich beides nicht wirklich. 00:56:10.656 --> 00:56:17.968