Wenn du ein wenig technikaffin bist, weißt du wahrscheinlich, dass du persönlich identifizierbare Informationen, auch bekannt als PII, schützen musst. Was genau sind eigentlich persönlich identifizierbare Informationen? Und wie kannst du am besten deine persönlichen Daten schützen?
Was ist PII?
Persönlich identifizierbare Informationen können als Daten definiert werden, die eine Person identifizieren können. Es unterscheidet sich von persönlichen Daten, da persönliche Daten alle Informationen sein können, die du privat halten möchtest, während PII Daten sind, die verwendet werden können, um dich online – oder sogar offline – zu verfolgen.
PII umfasst Daten, die jemand allein identifizieren können, wie den Namen einer Person, aber es könnten auch Datenpunkte sein, die jemand in Kombination mit anderen Daten identifizieren (siehe indirekte PII weiter unten). Ein gutes Beispiel ist ein Geburtsdatum oder deine IP-Adresse(neues Fenster).
Wie identifizierbar jede Information sein kann, kann Gegenstand von Diskussionen sein. Zum Beispiel hat das United States Department of Labor(neues Fenster) ein anderes Kriterienset als die Allgemeine Datenschutzverordnung der Europäischen Union(neues Fenster) (GDPR). Im Allgemeinen können wir diese Arten von Informationen jedoch als direkt identifizierbar betrachten (beachte, dass diese Liste keineswegs vollständig ist):
- Name und Nachname
- Steuernummer (SSN in den USA)
- Reisepass oder andere Ausweisnummer
- E-Mail-Adresse
- Privatadresse
- Telefonnummern
- Bankkonto- oder Kartennummern
- Geburtsdatum
Du könntest sogar biometrische Daten in diese Liste aufnehmen oder Fotos, die dein Gesicht deutlich zeigen. Fast alles, was eine andere Person oder ein Computer verwenden könnte, um eine nahezu direkte Identifizierung von dir als Person zu machen, ist PII.
Indirekte PII
Darüber hinaus gibt es auch indirekte PII, die verwendet werden können, um zusammenzupuzzeln, wer du bist, zusammen mit anderen Datenpunkten – daher wird es auch als „verknüpfte“ Daten bezeichnet. Beachte, dass die Grenze zwischen direkt und indirekt persönlich identifizierbaren Informationen je nach verschiedenen Regulierungsbehörden und in welcher Situation die PII verwendet wird, etwas verschwommen sein kann.
- Datum oder Geburtsort
- Mädchenname der Mutter
- IP-Adresse
- Rasse oder Religion
- Finanzinformationen
- Bildungsdaten
- Politische Informationen (z. B. Gewerkschaftszugehörigkeit oder Parteizugehörigkeit)
Es sollte beachtet werden, dass verschiedene Stellen unterschiedliche Meinungen darüber haben können, wie wichtig diese Informationen sind. Zum Beispiel ist die GDPR in Bezug auf politische Daten viel strenger als die USA, wie Gewerkschaftsorganisatoren(neues Fenster) festgestellt haben. Einige andere Länder, insbesondere solche mit starken religiösen Institutionen, haben sogar religiöse Zugehörigkeit auf Ausweisen.
Wie PII gegen dich verwendet werden kann
Wie du dir vorstellen kannst, können deine persönlich identifizierbaren Informationen gegen dich verwendet werden. Es gibt mehr als ein paar Parteien, die daran interessiert sind, die PII von Menschen für ihre eigenen Zwecke zu erhalten. Lass uns einige der schlimmsten Täter durchgehen.
Big Tech
Die größten Datensammler sind wahrscheinlich Unternehmen wie Google, Microsoft, Apple, Facebook und andere, die ihr Geld mit dem Verkauf von Werbung verdienen. Je effektiver die Werbung, desto mehr Geld verdient sie und gibt diesen Unternehmen viel Anreiz, viel über dich zu wissen, damit sie die Werbung besser ausrichten können.
Das Ergebnis ist etwas, das man Überwachungs-Kapitalismus(neues Fenster) nennt, bei dem PII nur eine Handelsware ist, die getauscht wird, wie Holz oder Öl oder Stahl. Als Grundlage der Unternehmensstrategie dieser Unternehmen ist diese Art, die Daten der Menschen für ihren eigenen Nutzen zu verwenden, auch nicht verschwunden.
Datenbroker
Die Datenbroker unterstützen Big Tech, indem sie helfen, Daten zu sammeln, zu bündeln und zu verkaufen, oft direkt mit diesen Riesen (hier ist nur ein Beispiel(neues Fenster)). Sie nehmen Daten aus dem Netz, fügen public verfügbare Informationen hinzu – Grundstücksregister oder sogar Telefonbücher – und verkaufen sie in Paketen. Du kannst nichts dagegen tun, da einige der größten Akteure in diesem Bereich sogar Lobbyarbeit(neues Fenster) betreiben, um den Erlass von Datenschutzmaßnahmen zu verhindern.
Cyberkriminelle
Die letzte Gruppe, die an PII interessiert ist, sind Cyberkriminelle, die sie oft für Phishing-Versuche verwenden möchten. In diesen Fällen werden deine persönlichen Informationen verwendet, um dein Vertrauen (oder das eines nahestehenden Menschen) zu gewinnen, sodass du etwas preisgibst, das die Angreifer wollen, in der Regel Geld oder Zugang.
Zum Beispiel benötigt jemand, der vorgibt, ein Familienmitglied zu sein, plötzlich dringend Geld oder du erhältst eine E-Mail von einem Kollegen, der deine Anmeldeinformationen nutzen möchte. Je mehr die Angreifer über dich wissen, desto überzeugender sind diese Betrügereien.
PII-Schutz
Es ist wichtig, deine persönlich identifizierbaren Informationen zu schützen. Gott sei Dank ist es etwas, das relativ einfach zu erledigen ist. Während du die Aktivitäten der Datenbroker nicht im Alleingang stoppen kannst, gibt es viele Dinge, die du tun kannst, um deine Informationen zu sichern.
Hier kommt Proton ins Spiel. Wir sind ein auf Sicherheit und Datenschutz fokussiertes Unternehmen, das mehrere Produkte anbietet, die du nutzen kannst, um dich online zu schützen. Zum Beispiel wird unser VPN(neues Fenster) deine echte IP-Adresse schützen, sodass du nicht mehr auf diese Weise verfolgt werden kannst, während unser sicherer Mail-Service, Proton Mail, hochmoderne Verschlüsselung verwendet, um deine E-Mails vor dem Abfangen zu schützen.
Um deine online Identität zu schützen, bieten wir Proton Pass an. Als Passwortmanager stellt es sicher, dass du immer starke, zufällige Passwörter hast, aber dank seiner Verwendung von E-Mail-Aliasen bietet es dir auch die Möglichkeit, deine E-Mail-Adresse zu verbergen, wenn du neue Konten anmeldest. Die Verwendung von Aliasen entfernt einen sehr wichtigen Identifikator für Datenbroker und andere Online-Räuber.
Schließlich kann unser sicherer Cloud-Speicherdienst, Proton Drive, dir helfen, digitale Kopien wichtiger Dokumente, Fotos oder Videos zu speichern. Dank unserer Verwendung von Ende-zu-Ende-Verschlüsselung über unsere Dienste kann alles, was du in unserer Cloud speicherst, nur von dir gesehen werden; selbst wir haben keinen Zugang dazu. Das bedeutet, dass selbst wenn es zu einem Datenleck kommt, die Angreifer nur verschlüsselte Dateien erhalten.
Proton Drive ist der beste mögliche Ort für all deine persönlich identifizierbaren Informationen, auch weil du, wenn du dich entscheidest, sie zu teilen, viel Kontrolle hast. Nicht nur kannst du genau festlegen, wer es sehen darf, du kannst das Teilen jederzeit beenden oder sogar entscheiden, dass das Teilen an einem bestimmten Datum und einer bestimmten Uhrzeit abläuft.
Wir können diese Art von Funktionen anbieten, weil wir, im Gegensatz zu vielen unserer Wettbewerber, vollständig von dir, unserer Gemeinschaft, finanziert werden. Wir haben keine Aktionäre, die uns dazu drängen, persönliche Daten zu verkaufen, um schnell Geld zu verdienen, wir müssen nur sicherstellen, dass unser Produkt gut genug ist, damit du bleibst. Wenn sich das nach etwas anhört, an dem du teilnehmen möchtest, wird heute Proton beitreten. Drive bietet bis zu 5 GB Speicher kostenlos an.
