Lawful Access Risiken.pdf

Die Wahrscheinlichkeit, dass eine ausländische Behörde an Kundendaten eines Berufsgeheimnisträgers gelangt, hängt von sieben Voraussetzungen ab, die kumulativ erfüllt sein müssen. Diese Voraussetzungen sind:
1. Die Behörde weiß um den Provider des Berufsgeheimnisträgers.
2. Der Provider hat technischen Zugriff auf Kundendaten.
3. Der Provider kann nach Kundendaten suchen.
4. Der Provider oder ein Subunternehmer befindet sich im Zuständigkeitsbereich der Behörde.
5. Die Behörde kann dem Provider befehlen, Zugang zu den Kundendaten zu verschaffen und diese herauszugeben.
6. Die Mitarbeiter des Providers können nicht strafrechtlich belangt werden, wenn sie die Kundendaten herausgeben.
7. Der Berufsgeheimnisträger kann die relevanten Kundendaten nicht rechtzeitig in Sicherheit bringen oder den Zugriff des Providers entziehen.
Durch Gegenmaßnahmen wie technische und organisatorische Massnahmen der Datensicherheit (TOMS) kann die Eintrittswahrscheinlichkeit jeder dieser Voraussetzungen reduziert werden. Eine Gesamtwürdigung auf Basis einer Wahrscheinlichkeitsrechnung berücksichtigt alle Voraussetzungen und getroffenen Massnahmen.