Neues zum Datenschutzrecht
19.2.2019
Passwortwechsel ade? Hinweise zum Umgang mit Passwörtern des LDI Baden-Württemberg
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg hat neue Hinweise zum Umgang mit Passwörtern herausgegeben, die sowohl für Anwender und Nutzer als auch für Unternehmen hilfreich sind.
Die „Hinweise zum sicheren Umgang mit Passwörtern“ vom 12.2.2019 enthalten konkrete Tipps und Rahmenbedingungen für die Auswahl und den Umgang mit Passwörtern. Sie sind auch an Verantwortliche gerichtet, die datenschutzrechtlich verpflichtet sind, die Sicherheit der Verarbeitung personenbezogener Daten durch geeignete technische und organisatorische Maßnahmen zu gewährleisten (Art. 32 DSGVO). Ein wesentlicher Baustein hierfür ist eine sichere Authentifizierung der Nutzer von Datenverarbeitungssystemen.
Bemerkenswert sind die Aussagen des Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg zum Wechsel von Passwörtern. Die Behörde stellt sich ausdrücklich auf den Standpunkt, dass eine regelmäßige Änderung von Passwörtern unter Sicherheitsgesichtspunkten überholt und daher auch datenschutzrechtlich nicht angezeigt ist. Entscheidend sei die Qualität eines Passwortes und der sorgfältige Umfang mit Passwörtern (z.B. keine „Passwortzettel“). Diesem Ansatz ist zwar grundsätzlich zuzustimmen. Allerdings sind Szenarien denkbar, für die ein regelmäßiger Passwortwechsel angezeigt sein kann. Weiterhin muss aus Sicht eines datenschutzrechtlich Verantwortlichen beachtet werden, dass es sich – bislang – lediglich um die Meinung der baden-württembergischen Datenschutzaufsicht, also nur einer Aufsichtsbehörde handelt. Daher sollte eine in Unternehmen geübte Praxis des erzwungenen Passwortwechsels nicht vorschnell beendet werden.
Sollten Sie Fragen zu datenschutzrechtlichen Anforderungen an Passwörter und sonstige Sicherheitsmaßnahmen haben oder rechtliche Unterstützung bei der Umsetzung technischer und organisatorischer Maßnahmen benötigen, können Sie mich gerne kontaktieren.