WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP512 Unicoin Publishing Date: 2025-01-24T09:00:32+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp512-unicoin 00:00:00.005 --> 00:00:01.625 Guten Morgen Linus. 00:00:02.165 --> 00:00:03.285 Guten Morgen Tim. 00:00:04.105 --> 00:00:08.745 Freu dich, bald bringen wir unsere eigene Meme-Coin raus. Die Unicoin. 00:00:10.105 --> 00:00:14.445 Da müssen wir aber aufpassen, dass wir da nicht von unseren Kryptofreunden Ärger 00:00:14.445 --> 00:00:18.045 kriegen, weil das auf einmal wie Abzocker aussieht. 00:00:38.205 --> 00:00:41.785 Logbuch Netzpolitik Nummer 512. 00:00:44.025 --> 00:00:50.745 Wir feiern die Binärpotenz am 24. 00:00:51.005 --> 00:00:52.245 Januar 2025. 00:00:52.785 --> 00:00:54.165 Tun wir das. Wow. 00:00:54.645 --> 00:00:57.405 Bei mir ist der 23. Aber ist egal. 00:01:00.005 --> 00:01:06.385 Stimmt, jetzt haben wir, wir haben gerade etwas Zeitzonen-Konfusion. Ihr dürft jetzt raten. 00:01:07.405 --> 00:01:11.365 Aber auf jeden Fall macht es gerade die Terminplanung generell etwas schwierig. 00:01:11.765 --> 00:01:15.065 Naja, also 23., 24., sucht es euch einfach aus. 00:01:15.065 --> 00:01:18.745 Ja, wie ihr wollt. Ist jetzt auch egal. 00:01:20.605 --> 00:01:24.325 Ist egal, aber 512, haben wir ja eigentlich, ist ja eigentlich so ein bisschen 00:01:24.325 --> 00:01:30.325 unser Termin, oder sagen wir mal, es lag schon immer nah, da mal so eine Sondersendung 00:01:30.325 --> 00:01:32.685 zu machen. Haben wir jetzt auf die 500 geschoben. 00:01:34.525 --> 00:01:37.365 Ich wollte ja eigentlich 512 machen, aber Linus meinte, nee, 00:01:37.445 --> 00:01:39.545 ich bin zu faul, wir machen nicht so viel Sendung bis dahin. 00:01:40.445 --> 00:01:41.445 Hast du ja auch recht behalten. 00:01:41.505 --> 00:01:42.705 Stimmt ja auch, hatte ich auch recht. 00:01:44.045 --> 00:01:49.465 Sehr realistischer. Einschätzung, aber jetzt ist es soweit. Und ja, 00:01:49.565 --> 00:01:50.465 weiß ich nicht, mal gucken. 00:01:50.665 --> 00:01:52.745 Vielleicht wird es ja trotzdem eine besondere Sendung. Who knows? 00:01:53.725 --> 00:02:00.945 Wir wurden übrigens zurechtgewiesen, dass wir in den ganzen 500ern jetzt nicht 00:02:00.945 --> 00:02:03.705 unbedingt immer alle Status Codes mitgeliefert haben. 00:02:03.725 --> 00:02:04.085 Das stimmt. 00:02:04.825 --> 00:02:09.405 Und das stimmt. Das ist wirklich gar nicht gut, weil wir eigentlich seit der 00:02:09.405 --> 00:02:16.525 Service Unavailable haben wir noch gemacht. aber Gateway Timeout, 00:02:16.745 --> 00:02:19.185 HTTP Version Not Supported haben wir glaube ich gemacht. 00:02:20.630 --> 00:02:22.670 Irgendwann haben wir es auch mal zusammengefasst und dann wieder, 00:02:22.870 --> 00:02:27.170 ich weiß auch nicht, irgendwie ist es, es hat sich so ein bisschen, naja. 00:02:27.410 --> 00:02:29.690 Aber bei Ausgleich bei 512 ist es halt Ende, ne? 00:02:29.770 --> 00:02:33.790 Ja, jetzt können wir sozusagen bis 599 sagen, gibt's nicht. 00:02:36.270 --> 00:02:36.990 Ja, schade. 00:02:37.530 --> 00:02:43.510 Ja, das ist doof. Also, that ship has sailed, Leute, wir müssen was Neues einfallen 00:02:43.510 --> 00:02:44.990 lassen. Das ist ja auch einfach viel zu nötig. 00:02:45.010 --> 00:02:48.410 Ja, zum Beispiel könntest du irgendwie wieder was von den goldenen 20ern erzählen. 00:02:48.450 --> 00:02:49.910 Ja, das auf jeden Fall. 00:02:53.790 --> 00:02:57.770 Ich werde mich nie daran gewöhnen, Leute. Es tut mir leid, ich werde auch nicht sagen, tut oder tröt. 00:02:57.890 --> 00:03:02.010 Es gab einen schönen Tweet auf Mastodon, wo jemand meinte, wenn wir jetzt noch 00:03:02.010 --> 00:03:06.570 ein Loch finden, wo wir die Brechstange reinhalten können, dann sind die goldenen 00:03:06.570 --> 00:03:07.670 Zwanziger eigentlich da. 00:03:10.410 --> 00:03:11.550 Kuchenblech-Mafia kennst du, ne? 00:03:11.670 --> 00:03:11.790 Nee. 00:03:12.170 --> 00:03:15.330 Also man muss ja eine Referenz zu Kuchenblech-Mafia... 00:03:15.810 --> 00:03:19.730 Kuchenblech-Mafia, muss man erklären, weiß ich nicht. Kenn ich nicht. Was ist das? 00:03:19.730 --> 00:03:23.790 Internet-Basiswissen. Kennst du nicht die Kuchenblech-Mafia? 00:03:23.910 --> 00:03:28.110 Breaking News. Auch ich weiß nicht alles. Ich weiß, das ist ein Gedanke, 00:03:28.230 --> 00:03:33.710 an den man sich sehr schwer gewöhnen kann, aber es gibt diesen Riss in der Matrix, 00:03:34.010 --> 00:03:37.830 wo selbst mir ab und zu mal ein Detail verloren geht. Wo ist das? 00:03:37.830 --> 00:03:43.090 Da ist ein Fernsehteam irgendwie, ich weiß nicht, RBB, weiß der Geier, 00:03:43.210 --> 00:03:47.850 zu einer Firma gegangen, die Geldschränke verkauft. 00:03:48.210 --> 00:03:51.690 Und diese Firma, die Geldschränke verkauft, sagt, wie schlecht. 00:03:51.690 --> 00:03:52.990 Diese Panzerknacker. 00:03:53.850 --> 00:03:58.750 Ja, Kuchenblech-Mafia. Und die sagen dann, sie machen jetzt mal eben schnell 00:03:58.750 --> 00:04:02.770 den Tresor der Konkurrenz auf. Eben kurz so. 00:04:03.570 --> 00:04:05.210 Der ist eigentlich offen. 00:04:06.350 --> 00:04:11.490 Im Prinzip ist der jetzt schon offen. Und genau, Kuchenblech-Mafia. 00:04:11.590 --> 00:04:16.770 Also wer das nicht kennt, Kuchenblech-Mafia ist auf einer Ebene mit... 00:04:18.798 --> 00:04:24.718 Ja, weiß ich nicht, wie hießen die nochmal? Soko-Farbe da, die in der Hafenstraße 00:04:24.718 --> 00:04:27.518 das Haus da angegangen sind. 00:04:27.818 --> 00:04:32.158 Eine Internet-Legende und ich erinnere mich jetzt auch, ich hatte es unter diesem 00:04:32.158 --> 00:04:34.238 Begriff überhaupt nicht abgespeichert. 00:04:34.418 --> 00:04:40.078 Und ich hoffe, meine Reputation als Internet-Auskenner ist wiederhergestellt worden. 00:04:40.158 --> 00:04:40.958 Ist wiederhergestellt. 00:04:40.978 --> 00:04:42.738 Die ist auf jeden Fall in den Shownotes. 00:04:42.738 --> 00:04:47.818 Ich bin mir sogar nicht sicher, ob nicht eventuell sogar du mich irgendwann 00:04:47.818 --> 00:04:53.158 mal vor vielen Jahren darauf hingewiesen hast, mich gerügt hast, 00:04:53.838 --> 00:04:59.018 dass ich wohl gar nicht richtig hingucke im Internet, dass ich sowas nicht kenne. 00:04:59.898 --> 00:05:02.078 Bist du nur zum Spatz im Internet oder was? 00:05:03.038 --> 00:05:05.118 Als wir uns kennengelernt haben, da warst du ja auch noch kleiner, 00:05:05.118 --> 00:05:07.218 kanntest du ja noch gar nichts. Die große Welt. 00:05:09.418 --> 00:05:11.218 Die Tür muss sich erstmal aufmachen. 00:05:13.078 --> 00:05:13.438 Genau. 00:05:14.658 --> 00:05:17.438 Jetzt bist du so ein Emporkömmling und denkst, du kennst alles. 00:05:17.818 --> 00:05:19.658 Mal gucken. Mir fällt schon noch was an. 00:05:20.338 --> 00:05:22.918 Ja, jetzt schicke ich anderen Leuten Links. 00:05:24.558 --> 00:05:29.318 So fängt es an mit dem Alter. Und irgendwann fangen ja Leute dann an, 00:05:29.538 --> 00:05:33.638 von dir irgendwelchen Memes zu erzählen, von denen du noch nie was gehört hast. 00:05:33.858 --> 00:05:34.798 Und dann denkst du dir so, oh. 00:05:37.358 --> 00:05:40.378 Dann denkst du dir, scheiße, hab ich doch noch ein Leben. Okay, 00:05:40.798 --> 00:05:44.858 pass auf, wir fangen mit Feedback an. 00:05:45.498 --> 00:05:46.738 Gab es einiges. 00:05:49.038 --> 00:05:53.758 Wir fangen an mit einem Feedback von Max per E-Mail. Max sagt, 00:05:54.178 --> 00:05:57.358 es geht jetzt im Feedback-Bereich elektronische Patientenakte. 00:05:59.198 --> 00:06:06.598 Werden da ja festgestellt, dass da in weiten Teilen einfach mal wirklich gegen 00:06:06.598 --> 00:06:09.558 sämtlichen gesunden Menschenverstand, 00:06:10.938 --> 00:06:16.278 verstoßen wurde bei den Sicherheits Gegen den gesunden Programmiererverstand. 00:06:16.318 --> 00:06:17.038 Sagen wir es mal so. 00:06:18.619 --> 00:06:21.519 Den gesunden Kleinkindverstand, ja, 00:06:23.179 --> 00:06:27.579 also das große, Max schreibt, hallo ihr zwei, das große Problem mit dieser EPA 00:06:27.579 --> 00:06:31.499 und im Allgemeinen mit der TI, Telematikinfrastruktur, ist doch, 00:06:31.579 --> 00:06:36.679 dass wir Ärzte und auch die Patienten dem vollkommen hilflos ausgeliefert sind. 00:06:36.679 --> 00:06:39.779 Wir Ärzte werden praktisch erpresst, teilzunehmen. 00:06:39.999 --> 00:06:44.199 Bis Ende letztes Jahr habe ich mich noch dagegen gewehrt, musste aber im Gegenzug 00:06:44.199 --> 00:06:48.819 am Schluss über 1000 Euro Strafe pro Monat zahlen. 00:06:50.479 --> 00:06:53.259 Gleichzeitig dürfen die Unternehmen, die diesen Schrott produzieren, 00:06:53.419 --> 00:06:57.959 machen, was sie wollen und haben im Falle solcher Fehltritte keine Strafe zu befürchten. 00:06:58.499 --> 00:07:03.579 Entweder bezahlen wir es mit unseren Daten oder wir Praxisbetreiber mit unserem 00:07:03.579 --> 00:07:08.579 Geld, wenn mal wieder alles ausfällt und wir mehr Arbeit haben und Hilfe in 00:07:08.579 --> 00:07:10.679 Anspruch nehmen müssen, um die Probleme zu lösen. 00:07:11.319 --> 00:07:15.339 Da habe ich auch wenig Mitleid mit Lauterbach und seinen Vorgängern. 00:07:15.499 --> 00:07:19.499 Die haben den Schrott so abgesegnet und gerade Lauterbach ist dafür bekannt, 00:07:19.699 --> 00:07:23.479 dass er immer sehr verständnisvoll tut und am Schluss nicht liefert. 00:07:24.019 --> 00:07:31.899 Innerhalb der ärztlichen Fronten oder Fraktionen ist er zumindest ziemlich unbeliebt. 00:07:33.099 --> 00:07:34.359 Vielen Dank für eure Folge. 00:07:34.359 --> 00:07:34.619 Ja, 00:07:36.619 --> 00:07:40.879 das ist, ich meine, das ist wirklich ein Problem. 00:07:41.139 --> 00:07:44.979 Ich meine, der Staat sagt so hier, bitte Infrastruktur alle mal betreiben und 00:07:44.979 --> 00:07:47.939 wenn ihr daran nicht mitwirken wollt, dann zahlt ihr Geld. 00:07:48.259 --> 00:07:51.419 Und wenn ihr dann die Infrastruktur betreibt und dann funktioniert sie nicht 00:07:51.419 --> 00:07:56.439 richtig, dann habt ihr auch einen Schaden davon. Also das ist schon, 00:07:56.859 --> 00:07:58.319 ich kann das sehr gut nachvollziehen. 00:07:58.419 --> 00:08:02.059 Also wenn ich in so einer Branche wäre, womit der Staat so eine Scheißinfrastruktur 00:08:02.059 --> 00:08:05.179 und so eine Scheißsoftware vor die Nase setzen würde, ich würde auch an die 00:08:05.179 --> 00:08:06.799 Decke gehen. Aber so richtig. 00:08:07.219 --> 00:08:12.419 Also wie sagt man, man geht dann nuklear oder…. 00:08:14.144 --> 00:08:17.304 Da musst du den Arzt fragen, was man dann mal am besten setzt. 00:08:24.044 --> 00:08:27.184 Ich kann ja mal Max fragen. 00:08:30.604 --> 00:08:32.484 Was nimmst du eigentlich dagegen? 00:08:35.184 --> 00:08:40.944 Also grundsätzlich fände ich das jetzt nicht, also ich bin nur nicht unmittelbar 00:08:40.944 --> 00:08:44.864 dem Gedanken abgeneigt, dass man jetzt allen Praxen sagt, ihr müsst den Quatsch jetzt hier machen. 00:08:45.004 --> 00:08:50.004 Ihr könnt nicht einfach uns eine Rechnung aus eurer Buchhaltung schicken oder 00:08:50.004 --> 00:08:51.684 was auch immer, warum die da gezwungen werden. 00:08:52.364 --> 00:08:58.204 Es ist schon verständlich, dass man da eine einheitliche, vernünftige Infrastruktur 00:08:58.204 --> 00:09:00.324 braucht. Aber dann doch bitte auch eine vernünftige. 00:09:00.604 --> 00:09:03.544 Das wäre doch alles, was wir verlangen. Wir sind doch gar nicht dagegen. 00:09:04.064 --> 00:09:09.824 Wir haben uns ja immer sehr vorsichtig zu der Frage verhalten, 00:09:10.064 --> 00:09:13.624 ob man der elektronischen Patientenakte widersprechen soll oder nicht. 00:09:13.904 --> 00:09:15.224 Und so weiter und so fort. 00:09:16.044 --> 00:09:22.024 Haben das euch offen gelassen. Gibt es übrigens einen sehr nicht irrelevanten Hinweis. 00:09:23.344 --> 00:09:25.944 Man kann den Widerspruch natürlich auch wieder rückgängig machen. 00:09:26.664 --> 00:09:28.764 Das heißt, man kann natürlich sagen, 00:09:29.964 --> 00:09:36.044 und da wird dann auch der EPA-Widerspruch eventuell zu einem politischen Druck 00:09:36.044 --> 00:09:39.744 noch ist das irgendwo so im einstelligen Prozentbereich. 00:09:40.364 --> 00:09:43.424 Aber wenn da genug Leute sagen, in dem Zustand mache ich da nicht mit, 00:09:43.484 --> 00:09:47.784 seht mal bitte zu, dass das was Ordentliches wird, dann ist das natürlich, 00:09:49.399 --> 00:09:52.439 Vor dem Hintergrund dessen, dass man, wenn das dann eine halbwegs vernünftige 00:09:52.439 --> 00:09:57.739 Infrastruktur ist, den Widerspruch zurücknehmen kann, auch möglicherweise ein 00:09:57.739 --> 00:09:59.779 politisches Protestmittel. 00:10:01.919 --> 00:10:06.119 Gut, Martino schreibt zur elektronischen Patientenakte. 00:10:06.319 --> 00:10:09.519 Das wundert mich überhaupt nicht. Ich beobachte schon lange, 00:10:09.659 --> 00:10:14.879 dass IT-Security primär von Leuten gemacht wird, die noch nie eine Zeile Code geschrieben haben. 00:10:15.499 --> 00:10:20.119 Da wundert es auch nicht, dass sich das Sicherheitskonzept ausführlich damit 00:10:20.119 --> 00:10:24.539 beschäftigt, wie man die Meldefrist auch einhält, wenn Ostern im Schaltjahr 00:10:24.539 --> 00:10:25.619 auf einen Dienstag fällt. 00:10:25.899 --> 00:10:29.359 Das können viele Menschen noch mit Word, Excel und PowerPoint lösen. 00:10:29.899 --> 00:10:33.899 Dafür muss man einfach nur die Vorschriften kennen. Aber niemand guckt mal nach, 00:10:34.159 --> 00:10:35.859 ob die ganzen Zertifikate etc. 00:10:36.099 --> 00:10:40.419 Nicht überhaupt korrekt benutzt werden. Also das im Sicherheitskonzept Geschriebene 00:10:40.419 --> 00:10:41.719 tatsächlich umgesetzt ist. 00:10:41.999 --> 00:10:46.499 Dafür müsste man sich halt auskennen und was drauf haben. Würde man die Security 00:10:46.499 --> 00:10:49.539 ordentlich machen, kämen diese ganzen Meldefristen auch nicht zur Anwendung. 00:10:50.619 --> 00:10:55.539 Dass das nun auch im Gesundheitswesen, speziell bei gesetzlichen Krankenkassen 00:10:55.539 --> 00:10:56.839 passiert, ist auch nicht überraschend. 00:10:56.999 --> 00:11:02.879 Die Branche gilt als Selbstbedienungsladen, bei dem alle nur ihren Besitzstand waren. 00:11:05.759 --> 00:11:09.719 Ja, also diesen Kommentar habe ich deswegen mit aufgenommen. 00:11:10.159 --> 00:11:16.599 Ich arbeite ja in der IT-Sicherheit, konzentriere mich primär auf technische 00:11:16.599 --> 00:11:23.159 IT-Sicherheit und schon auch Organisationsstrukturen um technische Sicherheit herzustellen. 00:11:24.583 --> 00:11:31.323 Aber sagen wir mal so, mir fallen da auch immer mal wieder Leute auf, 00:11:32.023 --> 00:11:37.283 die mit dieser Checklisten-Security, und hier müssen wir noch was schreiben, 00:11:37.383 --> 00:11:40.363 kannst du hier noch was unterschreiben, hast aber hier, und da müssen wir aber 00:11:40.363 --> 00:11:42.043 Zustimmung, und hier müssen wir auch noch irgendwie, 00:11:42.323 --> 00:11:46.843 und können wir mal das sehen, und hier dürft ihr übrigens nicht hacken im Rahmen 00:11:46.843 --> 00:11:48.343 eures Thread-Teams oder so. 00:11:48.343 --> 00:11:56.303 Also irgendein Quatsch, wo die ganze Zeit irgendwelche Juristen oder sonstigen 00:11:56.303 --> 00:12:02.783 Leute, die keine fucking Ahnung haben und die wirklich halt einfach in allem, was sie tun, 00:12:03.643 --> 00:12:08.003 wo du wirklich hingehen kannst und sagen kannst, pass auf, alles was du tust, 00:12:08.043 --> 00:12:12.563 führt zu einer Schwächung der Sicherheit deines Unternehmens, 00:12:12.623 --> 00:12:15.743 weil du einer vernünftigen IT-Sicherheit im Weg stehst. 00:12:15.743 --> 00:12:21.143 Das war ja unter anderem auch bei Carriot so eines der Probleme, 00:12:21.463 --> 00:12:26.383 dass dann da der Laden so zu Tode reguliert ist, dass die eigenen Entwickler 00:12:26.383 --> 00:12:30.763 nicht mehr das eigene Problem lösen können, weil sie wiederum, 00:12:30.943 --> 00:12:34.783 oder sagen wir mal, ihre Forensik nicht betreiben können, weil sie aus Datenschutzgründen 00:12:34.783 --> 00:12:36.403 auf irgendwas nicht Zugriff haben dürfen. 00:12:38.383 --> 00:12:42.503 Insofern ja, dieser ganze IT-Security-Bereich, auch in Ermangelung von Leuten, 00:12:42.583 --> 00:12:46.123 die halt einfach mal hacken können und Sachen sicher machen und wissen, 00:12:46.243 --> 00:12:49.743 wie Scheiße geht, wird halt dann, das scheint mir so ein Default zu sein, 00:12:49.823 --> 00:12:51.663 das wird dann alles immer von Juristen übernommen. 00:12:51.663 --> 00:12:54.363 Und dann sagen irgendwelche Juristen, ja das darfst du nicht machen, 00:12:54.443 --> 00:12:58.343 das darfst du nicht machen, das darfst du nicht machen und dann wundern sie sich, 00:12:58.643 --> 00:13:05.663 dass sie irgendwie jahrzehntelang Papier produziert haben und dann ihre Bude aufgemacht wird, 00:13:05.823 --> 00:13:14.263 weil irgendwie einfach Basisfehler gemacht werden und alle daran gehindert werden, 00:13:15.003 --> 00:13:18.243 so was überhaupt aufzudecken oder zu beheben. 00:13:18.243 --> 00:13:21.003 Insofern ja, ja Martino, ja. 00:13:22.483 --> 00:13:23.683 We feel you. 00:13:26.043 --> 00:13:34.103 Ja, we feel you. Dann haben wir, Chris sagt, hallo, habt ihr wohl die Stellungnahme 00:13:34.103 --> 00:13:37.003 der Gematik nicht gelesen? Link findet ihr in den Shownotes. 00:13:37.463 --> 00:13:42.783 Da ist zu lesen, dass die praktische Durchführung eines Angriffs in der Realität 00:13:42.783 --> 00:13:48.083 nicht sehr wahrscheinlich ist, unter anderem, weil unberechtigte Zugriffe auf die EPA strafbar sind. 00:13:48.243 --> 00:13:52.443 Und nicht nur Geld, sondern auch Freiheitsstrafen nach sich ziehen können. 00:13:53.223 --> 00:13:57.223 Das ist ja auch genau der gleiche, das ist ja verboten, das geht ja gar nicht. 00:13:58.303 --> 00:14:02.163 Das ist ja unwahrscheinlich, dass das jemand macht, das haben wir doch verboten. 00:14:03.143 --> 00:14:07.163 Das hatte ich überhaupt nicht gedacht, also das stellt ja eigentlich alles auf den Kopf. 00:14:09.310 --> 00:14:15.210 Ja, this changes everything. Ja, genau. Mit so einem Scheiß. 00:14:19.930 --> 00:14:23.330 Okay, dann haben wir noch einen etwas längeren Kommentar von Marc. 00:14:23.470 --> 00:14:25.170 Jetzt geht es um das Carrier-Daten-Lag. 00:14:25.590 --> 00:14:30.830 Und ihr erinnert euch, beim Carrier-Daten-Lag werde ich ja nicht müde zu betonen, 00:14:31.030 --> 00:14:37.750 dass ich das Problem nicht unbedingt darin sehe, dass da eine Fehlkonfiguration stattgefunden hat. 00:14:37.750 --> 00:14:44.150 Und die Daten ungeschützt waren, sondern da sehe ich das Problem darin, 00:14:44.490 --> 00:14:48.650 dass diese Daten überhaupt gesammelt wurden und keiner der Betroffenen das wusste. 00:14:49.410 --> 00:14:54.350 Oder zumindest ich keinen Betroffenen finden konnte und sich auch nie einer 00:14:54.350 --> 00:14:58.230 bei mir gemeldet hat, der gesagt hat, ach so, ja klar, nee, das habe ich unterschrieben, 00:14:58.350 --> 00:15:01.350 dass da meine Daten in irgendeiner Amazon-Cloud rumgammeln, 00:15:01.990 --> 00:15:06.390 über mehrere Jahre und zwar jeder Zeitpunkt, wo ich die Karre gestartet oder abgeschaltet habe. 00:15:06.670 --> 00:15:11.670 Nee, nee, ist völlig in Ordnung. Das geschieht mit meiner vollen Zustimmung. Das finde ich auch gut. 00:15:12.630 --> 00:15:14.190 Das gibt es ja einfach nicht. 00:15:16.190 --> 00:15:17.430 Habe ich auch noch nicht von gehört. 00:15:19.530 --> 00:15:24.230 Nee, das passiert einfach nicht. Und jetzt sagt der, also Marc sagt, 00:15:24.710 --> 00:15:28.270 Linus oder ihr beide stellt mehrmals die Frage, an welcher Stelle eigentlich 00:15:28.270 --> 00:15:32.770 eine Einwilligung der Betroffenen eingeholt wurde, die die Speicherung der Standortdaten 00:15:32.770 --> 00:15:34.890 der Fahrzeuge rechtfertigen würde. 00:15:34.890 --> 00:15:39.850 Die Einwilligung in die Verarbeitung ist nur ein möglicher Rechtfertigungsbestand 00:15:39.850 --> 00:15:41.770 für Datenverarbeitung, die die 00:15:41.770 --> 00:15:47.290 DSGVO in Artikel 6 Absatz 1 unter Absatz 1 Buchstaben A bis F vorsieht. 00:15:47.750 --> 00:15:52.650 Daneben kommt beispielsweise das berechtigte Interesse des für die Verarbeitung 00:15:52.650 --> 00:15:57.510 Verantwortlichen Buchstabe F oder die Erfüllung eines Vertrages Buchstabe B in Betracht. 00:15:57.510 --> 00:16:02.690 Kann sich ein Verantwortlicher auf einen dieser Rechtfertigungsgründe stützen, 00:16:03.050 --> 00:16:06.030 wäre die Einwilligung nicht erforderlich. 00:16:06.210 --> 00:16:11.110 Allerdings muss bei berechtigtem Interesse und Vertragserfüllung die Verarbeitung 00:16:11.110 --> 00:16:14.930 der Daten erforderlich, also zwingend notwendig sein und darf nur im nötigen 00:16:14.930 --> 00:16:19.010 Maß erfolgen, wie der EuGH erst vor kurzem entschieden hat. 00:16:20.169 --> 00:16:24.449 Daher könnte Linus Szenario, dass die Daten erhoben wurden, um die Batterieleistung 00:16:24.449 --> 00:16:28.509 bei unterschiedlichen Temperaturen zu bewerten, ein berechtigtes Interesse darstellen. 00:16:28.709 --> 00:16:32.989 Ob dafür die präzise Erhebung des Standortes erforderlich ist oder nur die grobe 00:16:32.989 --> 00:16:35.829 Erhebung auf 10 Kilometer, wie es bei einigen Marken ja der Fall war, 00:16:36.169 --> 00:16:37.329 kann ich nicht einschätzen. 00:16:37.329 --> 00:16:41.709 So oder so wäre VW in der Verantwortung darzulegen, warum die Verarbeitung der 00:16:41.709 --> 00:16:45.649 Daten, ob präzise oder grobe, erforderlich ist. 00:16:45.789 --> 00:16:51.209 Außerdem müsste VW über die Verarbeitung der Daten transparent informieren, nach Artikel 13 DSGVO. 00:16:51.649 --> 00:16:54.229 Da wäre es mal spannend, die Datenschutzerklärung 00:16:54.229 --> 00:16:56.489 für ein betroffenes Elektroauto zu Gesicht zu bekommen. 00:16:56.869 --> 00:17:00.329 Eine Einwilligung irgendwo in den AGB zu verstecken, ist in der Praxis vermutlich 00:17:00.329 --> 00:17:02.969 nicht selten, aber explizit nicht erlaubt. 00:17:04.409 --> 00:17:10.029 Kurzer Hinweis dazu also danke für die Erläuterung, man merkt dass ich Hacker 00:17:10.029 --> 00:17:16.009 bin und kein Jurist tatsächlich findest du in den Show Notes zur letzten Sendung, 00:17:17.109 --> 00:17:19.389 so eine Datenschutzerklärung. 00:17:22.229 --> 00:17:25.609 Die habe ich da schon reingepackt und da steht auch irgendwas von berechtigtem 00:17:25.609 --> 00:17:29.769 Interesse drin, insofern hast du hier glaube ich genau getroffen, 00:17:30.129 --> 00:17:36.029 lieber lieber Marc Marc schreibt aber noch weiter. 00:17:36.689 --> 00:17:39.849 Etwas schmunzeln musste ich, dass VW versucht, sich darüber rauszureden, 00:17:39.929 --> 00:17:43.329 dass die GPS-Daten Fahrzeugdaten wären und keine personenbezogene Daten. 00:17:43.689 --> 00:17:47.749 Richtig ist, dass Maschinendaten nicht unter die DSGVO fallen, 00:17:47.869 --> 00:17:49.969 weil nur personenbezogene Daten geschützt werden. 00:17:50.189 --> 00:17:54.789 Es gilt aber kein gegenseitiger Ausschluss, also dass Maschinendaten automatisch 00:17:54.789 --> 00:17:56.629 keine personenbezogene Daten sein können. 00:17:57.189 --> 00:18:01.209 Maschinendaten können auch personenbezogene Daten sein, wie der EuGH beispielsweise 00:18:01.209 --> 00:18:04.069 in Bezug auf IP-Advorschläge. Adressen schon vor Langem entschieden hat. 00:18:04.429 --> 00:18:08.669 Aber angesichts der Situation, in der VW da gerade ist, greift man vielleicht 00:18:08.669 --> 00:18:10.569 erstmal jeden Strohhalm, den man finden kann. 00:18:10.949 --> 00:18:13.149 Daher kann ich Linus' Irritation gut verstehen. 00:18:13.629 --> 00:18:17.549 Mich persönlich beruhigt aber, dass die DSGVO das eigentlich alles schon regelt. 00:18:17.829 --> 00:18:21.729 Es müssten sich die Leute jetzt nur noch daran halten. 00:18:23.709 --> 00:18:26.509 Das könnte ein bisschen schwierig werden. Ja. 00:18:27.856 --> 00:18:35.896 Ich denke einfach, es ist so ein ganz gut nachvollziehbarer Default-Reiz, 00:18:36.216 --> 00:18:40.236 den man glaube ich so auch im Software-Bereich hat. 00:18:40.396 --> 00:18:47.936 Erstmal alles nehmen und dann mal gucken, wofür man das verwenden kann. 00:18:47.936 --> 00:18:52.096 Selbst wenn man die gute Intention hat, später das in irgendeiner Form noch 00:18:52.096 --> 00:18:55.996 zu reduzieren auf das, was man wirklich braucht oder was sich dann wirklich 00:18:55.996 --> 00:18:57.956 rechtlich durchsetzen lässt, 00:18:58.176 --> 00:19:01.836 nur dass dann irgendwie zu dem Zeitpunkt dann schon keiner mehr daran denkt, 00:19:01.916 --> 00:19:04.056 dass man das sich ja eigentlich nochmal genauer anschauen wollte. 00:19:04.676 --> 00:19:08.536 Also es ist jetzt kein Versuch, das irgendwie zu erklären oder rauszureden, 00:19:08.596 --> 00:19:13.336 aber es ist halt noch so eine Routine, die glaube ich alle im Kopf haben und 00:19:13.336 --> 00:19:17.356 kann durchaus sein, dass so ein Faktor hier mit reinspielt, wenn man jetzt nicht 00:19:17.356 --> 00:19:19.656 unbedingt immer gleich böse Absicht unterstellen möchte. 00:19:20.996 --> 00:19:29.976 Oft ist ja Dusseligkeit und Nachlässigkeit sehr viel eher der Grund als jetzt vorgesetztes Handeln. 00:19:30.576 --> 00:19:34.276 Was es jetzt am Ende nicht besser macht, klar. und schon gar nicht, 00:19:34.336 --> 00:19:37.656 wenn man dann noch so nachlässig mit den Backups im Netz umgeht, 00:19:38.356 --> 00:19:40.676 den Schuh müssen sie sich auf jeden Fall anziehen. 00:19:41.596 --> 00:19:42.636 Ja, absolut. 00:19:44.696 --> 00:19:49.216 Man muss natürlich auch nochmal einen Unterschied machen zwischen Tim programmiert 00:19:49.216 --> 00:19:54.236 ein bisschen auf seinem Mac rum und du bist irgendwie ein Milliardenkonzern, 00:19:54.456 --> 00:19:57.136 der halt Kfz-Daten lockt. 00:19:57.136 --> 00:20:03.156 Da muss man schon, also in einer solchen Organisation müssen übliche Programmierimpulse 00:20:03.156 --> 00:20:05.336 schon irgendwie sortiert werden. 00:20:09.950 --> 00:20:13.110 Fred hat auch noch einen Grund, warum alles scheiße ist. 00:20:13.470 --> 00:20:17.970 Moin, Linus meinte irgendwann, dass er sich frage, warum in der ganzen Wertschöpfungskizze 00:20:17.970 --> 00:20:20.630 niemand merkt, dass das, was man da gerade baut, scheiße ist. 00:20:20.810 --> 00:20:24.510 Ich weiß gerade nicht mehr, ob es zur EPA oder zur Wahlsoftware war, 00:20:24.710 --> 00:20:26.870 ist aber für meine Einschätzung auch egal. 00:20:26.870 --> 00:20:31.450 Aus meiner beruflichen Erfahrung heraus möchte ich die Vermutung aufstellen, 00:20:31.650 --> 00:20:35.450 dass sehr wohl Mitarbeitende der beteiligten Firmen gemerkt und auch vielleicht 00:20:35.450 --> 00:20:37.870 geäußert haben, dass sie Bauchweh bekommen. 00:20:38.130 --> 00:20:42.290 Nur hören Manager heute nicht mehr auf Ingenieure. Sie lesen irgendwas ganz 00:20:42.290 --> 00:20:46.450 Tolles im Manager-Magazin oder in der Elektrotechnik und denken dann, 00:20:46.570 --> 00:20:47.870 wie die Technik funktioniert. 00:20:47.870 --> 00:20:52.090 Ich habe die letzten zwei Firmen verlassen, weil Manager uns praktisch in jeder 00:20:52.090 --> 00:20:55.330 Frage überstimmt haben und wir Fusch bauen mussten. 00:20:55.670 --> 00:20:58.950 Immer mit dem Argument, wir würden sonst Großkunden verlieren. 00:20:59.150 --> 00:21:02.890 In meiner letzten Firma sind aus diesem Grund jedes Jahr zwei, drei Leute gegangen. 00:21:03.210 --> 00:21:08.930 So schnell kann gar nicht nachbesetzt werden, sodass nun noch fünf Leute da 00:21:08.930 --> 00:21:14.650 sind von 30 vor fünf Jahren, die keine Zeit mehr haben, sich über Sinn und Unsinn 00:21:14.650 --> 00:21:15.950 ihrer Arbeit Gedanken zu machen. 00:21:15.950 --> 00:21:20.470 Also ich denke mal, dass Sinus das schon so gemeint hatte, dass sich da kein 00:21:20.470 --> 00:21:23.650 Verantwortlicher gefunden hat, dem mal auffällt, dass man Scheiße baut. 00:21:24.230 --> 00:21:28.170 Wollte nur einmal die Lanze brechen für die Entwickler, die gerne einfach mal 00:21:28.170 --> 00:21:32.370 alles ordentlich machen würden und die daher in vielen Firmen unerwünscht sind. 00:21:32.570 --> 00:21:37.950 Und die Entwickler, die so etwas ungeschimpft mitmachen, sollen sich sofort 00:21:37.950 --> 00:21:39.390 in die Ecke stellen und schämen. 00:21:40.770 --> 00:21:42.430 Ja, ähm. 00:21:45.548 --> 00:21:51.288 Also ich glaube, das ist auf jeden Fall auch ein Phänomen, dass Leute, 00:21:51.308 --> 00:21:53.528 die Dinge ordentlich machen wollen, 00:21:54.808 --> 00:21:58.328 früher oder später mit dem konfrontiert 00:21:58.328 --> 00:22:02.668 werden, was andere im Unternehmen ökonomische Realität nennen. 00:22:03.528 --> 00:22:07.728 Und also was auf jeden Fall in fast jeder Firma, also wenn du eine Firma hast 00:22:07.728 --> 00:22:12.208 und lässt die ein paar Jahre, weiß nicht, lässt die drei Jahre Code schreiben, 00:22:12.928 --> 00:22:20.668 dann wirst du dort sehr schnell Stimmen hören, die sagen, das muss man alles neu schreiben. 00:22:20.668 --> 00:22:23.288 Das muss man alles einmal neu machen. 00:22:24.008 --> 00:22:27.968 Und ich glaube, in genau der gleichen Firma wirst du immer jemanden hören, 00:22:28.028 --> 00:22:33.848 der sagt, ja, das machen wir dann nächstes Jahr und jetzt knotest du die Scheiße 00:22:33.848 --> 00:22:37.668 da irgendwie rein, bitte, weil ich habe hier eine Deadline zu erfüllen. 00:22:38.268 --> 00:22:44.208 Ja, ich habe gerade in den Shownotes auch nochmal einen Link zum SNAFU-Prinzip 00:22:44.208 --> 00:22:48.508 hinzugefügt, was auch eine ganz gute Erklärung sein kann dafür. 00:22:49.548 --> 00:22:52.188 Mit dem SNAFU-Prinzip vertraut. 00:22:53.768 --> 00:22:55.548 Situation normal, all fucked up. 00:22:55.548 --> 00:23:00.128 Ja genau, aber das NAFO-Prinzip ist sozusagen, dass sehr wohl solche Probleme 00:23:00.128 --> 00:23:04.728 unten gesehen werden, aber dann während es dann die Hierarchiekette innerhalb 00:23:04.728 --> 00:23:07.408 der Organisation nach oben getragen wird, 00:23:07.768 --> 00:23:11.208 fügt jeder so ein bisschen seine eigene Sichtweise mit dazu, 00:23:11.448 --> 00:23:18.108 bis irgendwie diese Warnmeldung im Prinzip als Bestätigung der vorhandenen Prozesse 00:23:18.108 --> 00:23:21.328 gesehen wird und nichts ändert sich. 00:23:21.948 --> 00:23:25.428 Das ist im Kern das NAFO-Prinzip. 00:23:27.721 --> 00:23:33.481 Okay, dann haben wir noch ein bisschen Feedback bekommen zum Begriff soziale 00:23:33.481 --> 00:23:37.621 oder asoziale Medien und da hat Christian etwas gesagt, 00:23:37.901 --> 00:23:41.421 also ich fand das sehr einen interessanten Hinweis, weil der für mich tatsächlich 00:23:41.421 --> 00:23:45.041 relevant war. Zum Begriff soziale Medien. 00:23:45.481 --> 00:23:51.581 Ich halte das schon lange für einen Anglizismus bzw. eine Fehlübersetzung. 00:23:52.281 --> 00:23:56.621 Gemeint ist eigentlich nur, dass diese Medien von der Gesellschaft bespielt 00:23:56.621 --> 00:24:04.281 werden und eben nicht nur Journalisten. Der Begriff Social ist nicht deckungsgleich mit Sozial. 00:24:04.821 --> 00:24:09.621 Anders ausgedrückt, bei Social Media ist nicht gemeint, dass es hier besonders 00:24:09.621 --> 00:24:14.961 empathisch zugeht oder es um ein Miteinander geht, im Gegensatz zu Begriffen 00:24:14.961 --> 00:24:17.161 wie soziales Engagement, Sozialstaat, 00:24:18.101 --> 00:24:19.941 Sozialhelfer etc. 00:24:20.661 --> 00:24:25.281 Auch das von Facebook verwendete Wort Friend ist nicht identisch zu Freund, 00:24:25.581 --> 00:24:28.141 sondern eher sowas wie ein Bekannter. 00:24:28.901 --> 00:24:35.561 Das ist wirklich ein hervorragender Kommentar. Das kann man eigentlich gar nicht genug hervorheben. 00:24:36.841 --> 00:24:41.021 Ehrlich gesagt, ich ärgere mich fast schon ein bisschen, dass mir das nicht 00:24:41.021 --> 00:24:44.581 selber auch schon längst in der Sprache so bewusst geworden ist, 00:24:45.021 --> 00:24:50.561 dass halt Social Media eigentlich sehr viel mehr eben mit Gesellschaftsmedien 00:24:50.561 --> 00:24:56.601 übersetzt werden müsste in unserer deutschen Begriffswelt. 00:24:57.241 --> 00:25:00.841 Einfach um klar zu machen, worum es dabei eigentlich geht. 00:25:02.784 --> 00:25:09.124 Ja, und weißt du was, ich habe diese Assoziation überhaupt nicht, weil für mich sozial, 00:25:09.464 --> 00:25:14.884 zumindest in diesem Kontext, also kann daran liegen, 00:25:15.024 --> 00:25:18.664 dass ich relativ viel Englisch spreche oder kann daran liegen, 00:25:18.724 --> 00:25:22.524 dass ich halt Psychologie studiert habe, aber für mich bezieht sich sozial einfach 00:25:22.524 --> 00:25:25.944 auf Zusammenleben und Beziehungen zwischen Menschen oder Gruppen. 00:25:25.944 --> 00:25:30.184 Also Sozialpsychologie hat ja auch nicht etwas mit, 00:25:30.644 --> 00:25:35.924 also es ist nicht etwas genuin Positives, es wird einfach sozial, 00:25:36.164 --> 00:25:42.604 also es ist ein soziales Phänomen, ein Phänomen, das mehr als zwei Personen, 00:25:42.844 --> 00:25:45.844 dann wäre es Beziehung, betrifft. 00:25:45.844 --> 00:25:55.384 Deswegen habe ich diese ganze Sozialarbeiter oder Assoziationen nicht. Haben andere Leute die? 00:25:55.844 --> 00:26:00.244 Also ist das etwas, was du glaubst, was Leute haben? Wahrscheinlich schon, ne? 00:26:00.244 --> 00:26:05.424 Ich denke, ja. Also das, sagen wir mal so, es schwebt natürlich immer drin, 00:26:05.524 --> 00:26:11.584 weil wenn du von sozialen Medien redest, ja, dann, ich meine, 00:26:11.664 --> 00:26:13.824 wo benutzt du denn sonst den Begriff sozial? 00:26:14.324 --> 00:26:17.244 Und das sehen wir ja gerade in dieser... Wenn ich sage, jemand ist asozial. 00:26:17.364 --> 00:26:18.524 Ja genau, also gerade diese, 00:26:19.044 --> 00:26:22.824 weil dadurch haben wir das ja sozusagen jetzt überhaupt erst ins Spiel gebracht, 00:26:22.984 --> 00:26:26.824 dass man halt sozial asozial bringt und das sagt ja schon mal ganz klar, 00:26:26.964 --> 00:26:32.724 was die primäre Wahrnehmung dieses Begriffes ist, wenn einem das quasi als Gegenteil dazu einfällt. 00:26:33.264 --> 00:26:36.204 Dabei ist ja sozusagen das asoziale Medium ist sozusagen eins, 00:26:36.264 --> 00:26:38.304 was ich eben nicht mit den gesellschaftlichen Dingen zusammen, 00:26:38.364 --> 00:26:39.604 also sozusagen so LinkedIn. 00:26:40.764 --> 00:26:43.724 Das heißt, es geht ja um Business, das ist dann sozusagen asozial. 00:26:43.724 --> 00:26:45.504 Nein, jetzt übertreibe ich ein bisschen, 00:26:45.664 --> 00:26:53.264 aber definitiv ist es etwas, was man im Kopf behalten muss und das mit diesem 00:26:53.264 --> 00:26:56.524 Friend ist insofern auch ein sehr guter Hinweis, 00:26:56.644 --> 00:27:01.344 das war mir allerdings sehr wohl bekannt, trotzdem, also dieses ganze Freunde gewinnen, 00:27:01.804 --> 00:27:07.744 ich weiß nicht, wie es dir so ging, als diese Befreunderei losgingen. 00:27:10.245 --> 00:27:14.185 Und man dann so, ja, hier, jemand will dich dann hier befreunden, 00:27:14.345 --> 00:27:17.465 sozusagen. Also alles auf Englisch auf diesen ganzen Medien. 00:27:17.965 --> 00:27:20.365 Und ich denke mir immer so, das sind aber alles gar nicht meine Freunde. 00:27:20.905 --> 00:27:25.605 Also ich habe da ein ganz anderes Ding und dabei ist es halt Ich. 00:27:25.605 --> 00:27:26.805 Habe da nie mitgemacht. 00:27:26.845 --> 00:27:29.805 Ja, ich habe da auch nicht mitgemacht, aber ich habe halt unter anderem auch 00:27:29.805 --> 00:27:33.545 schon deshalb nicht mitgemacht, weil ich da einfach so eine Aversion habe, 00:27:34.085 --> 00:27:40.305 irgendwelche dahergelaufenen Leute auf dem Internet sozusagen in meinen Freundeskreis aufzunehmen. 00:27:40.765 --> 00:27:48.625 Und an der Stelle funktioniert diese sprachliche Definition für uns irgendwie nicht. 00:27:48.765 --> 00:27:51.565 Zumindest sind die Übersetzung nicht so. 00:27:51.645 --> 00:27:55.685 Ich meine, oft ist es ja so, dass die allgemeine, 00:27:57.565 --> 00:28:01.725 Art und Weise, wie man, also dass die englischen Begriffe so sehr in unseren 00:28:01.725 --> 00:28:04.945 Sprachraum einziehen, dass wir 00:28:04.945 --> 00:28:07.745 sie einfach auch normal und in gewisser Hinsicht auch richtig benutzen. 00:28:07.825 --> 00:28:10.925 Jetzt fällt mir natürlich gerade ein gutes Beispiel ein, aber wir sind ja so 00:28:10.925 --> 00:28:17.285 durchverdenglisch, dass es quasi oft schon normaler wirkt, den englischen Begriff zu benutzen. 00:28:17.685 --> 00:28:21.905 Oft kollidiert aber dann eben dann doch einfach auch mit unseren deutschen Worten, 00:28:22.065 --> 00:28:24.745 die wir nicht bereit sind von heute auf morgen aufzugeben. 00:28:24.825 --> 00:28:27.345 Und wenn du dann eben so falsche Freunde hast, wie man so schön sagt, 00:28:27.605 --> 00:28:32.025 also dass wir so diese Wahrnehmung haben, von was eigentlich etwas bedeuten 00:28:32.025 --> 00:28:35.765 sollte, aber es tatsächlich was anderes bedeutet, so I become a beefsteak. 00:28:37.665 --> 00:28:39.465 Dann bricht es halt irgendwie auseinander. 00:28:39.745 --> 00:28:45.925 Und da ist, glaube ich, auch so die Deutsch-Englisch-Grenze manchmal ein bisschen schwierig. 00:28:46.405 --> 00:28:50.385 Die Franzosen machen das ja ganz anders, die übersetzen ja dann auch wirklich nahezu alles. 00:28:50.625 --> 00:28:53.585 Weiß nicht, ob sie das immer noch machen wahrscheinlich in der aktuellen Jugendkultur. 00:28:53.645 --> 00:29:00.145 Auch nicht mehr so sehr, aber da legt man seine Finger noch auf die Tastatur 00:29:00.145 --> 00:29:02.745 des Ordinateurs individuell. 00:29:04.485 --> 00:29:06.085 Ja, ist auch in Ordnung. 00:29:10.346 --> 00:29:14.146 Die sozialen, die sogenannten sozialen Medien, übrigens noch ganz kurz, 00:29:14.346 --> 00:29:23.086