Auf Mastodon teilen

Sehr << Anrede >> vielen Dank für Ihr Schreiben vom 21.12.2021. Ob Brandenburg das Portal jetzt Verwaltungsportal, Serviceportal oder sonst wie nennt - das ist doch egal. Jedenfalls das Portal, das Brandenburg unter service.brandenburg.de bzw. Nutzerkonto unter id.brandenburg.de anbietet und das aller Wahrscheinlichkeit nach der Erfüllung des OZGs dient. Es liegt in der Natur der Sache, dass ich einen Verstoß gegen Artikel 32 DSGVO oft nur vermuten kann, jedenfalls solange sich deutsche Behörden unter Berufung auf die öffentliche Sicherheit weigern, ihre Sicherheitskonzepte zu veröffentlichen. Und ungefragte Sicherheitsüberprüfungen werden in Deutschland gerne mal gegen den Boten verwendet statt gegen die Verantwortlichen. Ob das Serviceportal TLS nur zwischem dem Browser des Benutzers und irgendeinem Reverseproxy verwendet uns sonst unverschlüsselt kommuniziert wird, oder ob konsequent verschlüsselt wird, kann man von außen nicht erkennen, aber da der Grundschutz da wenig fordert, halte ich es für sehr wahrscheinlich dass nicht verschlüsselt wird. Hier ganz offensichtlich ist aber die Verwendung von Sicherheitsfragen - Sicherheitsfragen sind garantiert nicht Stand-der-Technik, ganz unabhängig vom Vertrauensniveau. Auch das finden sie in der bereits referenzierten Anfrage, konkret unter https://fragdenstaat.de/anfrage/verschlusselung-un-sicherheit-der-verwaltungsportale/#nachricht-645068. Insofern halte ich zumindest in diesem Punkt an meiner Beschwerde fest. Wie sagt der Volksmund so schön: wo Rauch ist, ist auch Feuer - weitere Sicherheitsprobleme wie fehlende Verschlüsselung erscheinen mir sehr wahrscheinlich. Auch schreiben Sie, "Uns liegen aktuell keine Erkenntnisse vor, dass die Konzeption und der Betrieb des Nutzerkontos Brandenburg sowie der angebundenen Verwaltungsdienstleistungen nicht den Anforderungen der Datenschutz-Grundverordnung sowie des Brandenburgischen Datenschutzgesetzes entsprechen". Liegen Ihnen den positiv Erkenntnisse vor, dass die Anforderungen erfüllt werden? Oder haben Sie sich nur bisher nicht damit auseinandergesetzt? Mit freundlichen Grüßen Christina Franke Anfragenr: 233296 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/233296/