Blickpunkte

Gewissermaßen als neue Marke habe ich fokus.genba angelegt. Dort werden ausschließlich Themen veröffentlicht, die speziell für Unternehmen und Organisationen  mit einem ausgesprochenen Kunden-Fokus interessant sein dürften. Damit ist fokus.genba spezifischer auf zentrale Beratungsschwerpunkte ausgerichtet, als dies bei Blickpunkte oder auch den Randnotizen der Fall ist.

Erste Themenschwerpunkte bilden die am 25. Mai 2018 wirksam werdende Datenschutz-Grundverordnung (DSGVO) und die zur Zeit noch in Beschlussfassung befindliche E-Privacy Verordnung, die aber ebenfalls - so geplant - im Mai 2018 in Kraft treten soll. Beides sind Themen, die Unternehmen und Organisationen gleicherweise empfindlich betreffen, denn es sind ungewöhnlich hohe Strafen bei Missachtung vorgesehen.

Was bitte bedeutet DSGVO? Was E-Privacy-VO?

Vorweg seien die Abkürzungen aufgeschlüsselt: DSGVO (auch DS-GVO, bzw. engl. GDPR) bezieht sich auf die EU Datenschutz-Grundverordnung, die im Mai 2016 in Kraft getreten ist und am 25. Mai 2018 wirksam werden und Unternehmen massiv betreffen wird. Eine Spezifizierung der DSGVO erfolgt durch die EU E-Privacy Verordnung, die derzeit zwar noch in Brüssel verhandelt wird, die aber, so der ambitionierte Plan der Parlamentarier, ebenfalls am 25. Mai 2018, spätestens aber 2019 Anwendung finden soll.

Beide Verordnungen gelten für die gesamte EU und brauchen nicht erst in nationales Recht umgewandelt oder durch nationale Parlamente bestätigt werden. Die Verordnungen gelten aber auch für Unternehmen, die Ihren Sitz außerhalb der EU haben, sofern sie innerhalb der EU digitale Dienstleistungen anbieten.

Warum ist insbesondere Marketing davon betroffen?

Ganze Geschichte »

Beim Identitätsdiebstahl eignet sich jemand, zumeist in krimineller Absicht, die Identität eines anderen an. In der digitalen Welt ist das eine nur noch mittelschwere Herausforderung. Wer sich glaubhaft als ein anderer ausgeben kann, kann auf dessen Kosten leben, Verträge schließen, kriminelle Handlungen begehen und vor allem auf fremde Rechnung konsumieren.  Man könnte von Hijacking einer Identität sprechen. Mit Adobe VoCo (s.u.) wird es nun noch leichter, sich als jemand anderer auszugeben.

Ganze Geschichte »

Block Advertising

Am Wochenende hat mich ein Bekannter, bei dem ich zu Besuch war, gebeten, ihn bei einer Internetrecherche zu unterstützen. Seit Jahren sah ich wieder einmal einen Browser, der ungefiltert den ganzen Werbemüll anspülte, egal auf welche Website man steuerte. Ich war entsetzt. Es war echt anstrengend. Ich hatte keine Vorstellung mehr, wie es ist, ohne Werbeblocker und  Filter im WorldWideWeb unterwegs zu sein.

Schließlich äußerte ich, dass ich nur unter einer Bedingung bereit sei, weiter an seinem PC zu arbeiten: wenn ich einige wenige Änderungen vornehmen dürfte. Ich habe also Firefox installiert, Adblock Plus, Ghostery und NoScript. Zudem habe ich seine Einstellungen so abgeändert, dass Cookies nach jedem Schließen des Browsers gelöscht werden und Cookies von Drittanbietern nur bedingt nachgeladen werden können. Da er gerne Videos sieht habe ich zudem BetterPrivacy hinzugefügt, damit auch Flash-Cookies nach jeder Session gelöscht werden. - Alternativ habe ich zusätzlich CLIQZ installiert und mit einigen Addons nachgerüstet. (Bei Comparitech finden sie eine ausführliche und interessante Gegenüberstellung unterschiedlicher Tools im Vergleich)

Anfangs war es ihm ja nicht recht, dass ich da an seinem Gerät Software installierte, von der er nicht so recht wusste, was sie bewirken soll. Als er allerdings das Ergebnis sah, war er ganz begeistert.

Allein diese wenigen Änderungen haben gut 95 Prozent des Werbemülls ausgeblendet. Einige Dienste und News-Seiten, die sich über Werbung finanzieren habe ich auf die Whitelist gesetzt, was heißt, dass Werbung von diesen Seiten zugelassen wird. Das war aber überschaubar und die Werbung ist nicht ganz so abgrundtief. Zudem habe ich alle vorhandenen Ad-Cookies und Adware gelöscht.

Ein guter Anfang war gemacht. Das ganze dauerte samt Erläuterung weniger als eine halbe Stunde. Ich kann immer noch nicht glauben, dass es noch Leute gibt, die sich diesen Werbemüll gefallen lassen. Daher schreibe ich diesen Beitrag, um vielleicht dem einen oder der anderen einen Weg zur Selbsthilfe zu zeigen. Ein andermal dann mehr zu diesem Thema.

Block Malvertising

Dabei hatte mein Bekannter noch Glück gehabt, dass er sich bei all den Werbebannern nicht mit Schadcode infiziert hat. Malvertising hat unter Cyberkriminiellen Konjunktur, ist es doch über infizierte Anzeigen wesentlich einfacher und kostengünstiger Schadcode zu verbreiten, als bestimmte Seiten zu hacken und dort die entsprechenden Codezeilen zu deponieren. Obwohl, so genau lässt sich nicht sagen, ob mein Bekannter nicht bereits doch Opfer einer solchen Attacke geworden ist. Denn immer häufiger verhalten sich Schadprogramme zunächst unauffällig, oftmals über Wochen und Monate. Damit finden sie sich auch in den Backups. Werden sie aktiviert, hilft es dann in vielen Fällen nicht, das ebenfalls infizierte Backup einzuspielen.

Wer meint, er sei davon nicht betroffen, weil er ohnehin keine Schmuddelseiten aufrufe oder sich auf Tauschbörsen und sonstigen Angeboten in zwielichtigen Gegenden des WorldWideWeb herumtreibe, irrt. Malvertising wird gerade über seriöse Seiten verbreiten und es lässt sich für den Laien nicht erkennen, ob Werbung infiziert ist oder nicht. D.h. es kann auch passieren, dass man Opfer einer infizierten Werbeanzeige auf einer Seite der New York Times wird.

Technisch wird das dadurch begünstigt, dass Webseiten Platz für Werbung zur Verfügung stellen, der Code zur Einblendung von Werbung aber über zumeist externe Dienstleister und deren Adserver bespielt wird. Online Advertising ist mit Blick auf Behavioural Targeting, Predictive Targeting etc. pp. ein sehr professionelles Geschäft geworden, weswegen dafür eben spezielle Unternehmen beauftragt werden. Die Webseite, auf der die Anzeigen geschaltet werden, erhält je nach gezeigter Anzeige immer wieder anderen Code ausgeliefert. Und so ist es möglich, dass eine Anzeige, die anfänglich nicht infiziert war, später mit infiziertem Code nachgeladen werden kann. Für Medien, die Anzeigen veröffentlichen, gibt es kaum eine Möglichkeit in vertretbarem Rahmen sicherzustellen, dass über eigene Seiten keinerlei infizierter Code über Anzeigen verbreitet wird.

Noch ein Irrtum; sie müssen in vielen Fällen gar nicht auf diese Anzeigen klicken, um ihren Computer zu infizieren. Wenn sie keine Vorkehrungen getroffen haben, z.B. mittels NoScript, können JavaScripts, Java Applets etc allein durch das Laden beim Anzeigen de Werbung aktiviert werden.

Wie also kann man sich schützen. Es ist wie bei Einbruch ins Haus oder in die Wohnung. Es gibt keinen hundertprozentigen Schutz. Sie können eine Infektion mit Schadsoftware nicht gänzlich ausschließen. Aber sie können die Wahrscheinlichkeit, Opfer zu werden, deutlich reduzieren. Dazu helfen Maßnahmen, wie ich sie oben beschrieben habe. Versuchen Sie Werbung möglichst effizient zu blockieren, verhindern sie, dass Code von Drittanbieter nachgeladen werden kann und lassen Sie nicht zu, dass jeder jedes JavaScript bei Ihrem Besuch ausführen kann. Was natürlich immer wichtig ist: halten Sie ihre Programme aktuell, nutzen Sie geeignete Virensoftware und eine entsprechend wirksame Firewall. Vor allem aber: Passen Sie ihr Verhalten der Situation an.

Immer mehr Menschen sind beunruhigt, verunsichert. Sie hören von Lügenpresse und wissen nicht mehr, ob das, was sie lesen und hören nun „wahr” ist, Propaganda oder schlicht Lüge. Der Eindruck verängstigt sie, dass  Korruption zunimmt, dass sich immer mehr an Schwächeren schadlos halten wollen.

Immer mehr Menschen fühlen sich überfordert, mit schnelllebigen Veränderungen, zunehmender Bürokratisierung und der Zumutung, immer mehr gewohnte Tätigkeiten im Internet erledigen zu müssen. Dabei hören Sie von hohen Risiken, von Hackern und Datendieben, von Betrug und Überwachung. Und sie fühlen, dass sie dem nicht gewachsen sind. Sie kennen sich zu wenig aus, sind überwiegend nur Nutzer und darauf angewiesen, dass die Anbieter von Services, Apps, Programmen usf. vertrauenswürdig sind - obwohl sie das immer stärker bezweifeln.

Immer mehr Menschen haben den Eindruck, dass sie die Kontrolle über ihr Leben und die Umstände, wie sie ihr Leben gestalten wollen, verlieren. Die Digitalisierung wird als maßgeblicher Treiber dieser Entwicklung gesehen. „Es ist alles sehr kompliziert” meinte Fred Sinowatz, ein ehemaliger österreichischer Bundeskanzler, und spricht damit wohl vielen aus der Seele.

Das betrifft nicht nur Privatpersonen, sondern auch Unternehmen. So berichtet die NZZ, dass bspw. „14% der britischen KMU aus Sorge um die Sicherheit im Cyberspace nicht mehr Geschäfte online abwickeln.” 

Die Vertrauenskrise trifft selbst renommierte Marken

Trotz der viel zitierten Markenerosion haben verunsicherte Konsumenten zunächst wieder mehr Markenware gekauft, vor allem wenn es um teure Anschaffungen ging. Man fühlte sich bei guten Marken besser aufgehoben. Viele mussten jedoch erfahren, dass Ihr Vertrauen selbst in renommierte Marken enttäuscht wurde. Ganz prominent trifft dies auf VW zu. VW stand für deutsche, ehrliche Qualitätsprodukte. Der Abgasskandal hat das Vertrauen von Autokäufern nachhaltig beschädigt. Da sahen Techniker und Management offenbar eine Chance mit hoher krimineller Energie durch so gut wie nicht auffindbare Softwaremanipulation Prüfstellen und Kunden hinters Licht zu führen und zu schädigen. Dass ähnliches auch anderen Marken nachgesagt wurde und wird, führte zu einem Misstrauen einer ganzen Branche gegenüber.

Viele Sparer mussten erfahren, dass selbst die eigene Hausbank, der man oftmals über viele Jahre, manchmal Jahrzehnte verbunden war, ihr Vertrauen missbrauchte. Sie haben sich auf die Kompetenz und Ehrlichkeit ihrer Berater verlassen, wenn es darum ging, sich für von Otto Normalverbraucher nicht mehr zu durchschauende Finanzprodukte zu entscheiden. Nicht wenige haben ihr gesamtes Erspartes verloren, manche gerieten durch empfohlene Anlageprodukte sogar in Schulden. Dabei hieß es immer: Die Bank ihres Vertrauens.

Geplante Obsoleszenz ist ebenfalls als Verrat am Kunden zu sehen. Wenn versteckt und von Konsumenten nicht erkennbare Schwachstellen die Lebensdauer eigentlich langlebiger Produkte deutlich verkürzten - sei es durch geplante Software Programmierung oder gezielte Verwendung entsprechend anfälliger Bauteile. Oder wenn Verschleißteile wie Akkus so verbaut werden, dass der Kunden sie nicht selbst austauschen kann und der Fachbetrieb dafür so viel verlangt, dass eine Neuanschaffung in vielen Fällen wirtschaftlicher ist. Wenn solche Unternehmen selbst findigen Kunden solche Reparaturen durch Spezialanfertigung von Werkzeug oder völlig überteuerten Ersatzteilen erschweren (z.B. Apple ), dann verstärkt sich der Eindruck, man werde als Konsument ganz gezielt über den Tisch gezogen.

Mit zunehmender Digitalisierung steigt die Gefahr von Manipulation und Missbrauch und es wird schwieriger, Betrug aufzudecken und nachzuweisen.

Das Vertrauen vieler Konsumenten wird schamlos ausgenutzt

Seit Handel getrieben wird, wissen erfolgreiche Händler, dass Vertrauen für den Geschäftserfolg grundlegend ist. Das trifft natürlich nicht auf sog. Abräumer zu, solche, die Geschäftspartner über den Tisch ziehen und abtauchen oder Laufkundschaft ausnehmen. Unternehmen mit einer gewissen Monopolstellung verhalten sich manchmal ähnlich.

Viele Konsumenten haben bei persönlich abgewickelten Geschäften Menschenkenntnis oder Intuition entwickelt. Analoge elektronische Geräte waren auch leichter zu erfassen. Ging bspw. bei einem Auto etwas kaputt, dann konnte man zu jeder x-beliebigen Werkstatt fahren und es reparieren lassen und ggf. den Reparaturerfolg in wiederum einer anderen Werkstatt überprüfen lassen. Seit Autos mittlerweile fahrende Computer sind und Fehlerdiagnosen nicht mehr über Testfahrt, Wahrnehmung und Erfahrung erfolgen, sondern durch das Auslesen der Fehlerdiagnose des Bordcomputers, bleibt den Konsumenten nur, den Werkstätten zu vertrauen. Viele tun das noch, weil sie davon ausgehen, dass Computer nicht betrügen und Diagnoseergebnisse nicht manipuliert werden können. Wer allerdings die Erfahrung gemacht hat, dass Fehlermeldungen, deren Ursache nicht ausgeforscht werden kann, unterdrückt werden können, indem sie per Software Einstellung einfach auskommentiert werden, der entwickelt schnell ein Gefühl von Ohnmacht und Hilflosigkeit. In sehr vielen Fällen können die verunsicherten Konsumenten nicht einmal einen Verdacht so argumentieren, dass Verbraucherschützern klar wird, worum es geht.

Selbst wenn Konsumenten das Gefühl haben, vom Hersteller oder Händler übervorteilt worden zu sein, gezielt betrogen worden zu sein,  ist es alles andere als einfach, Tatsachenbelege dafür zu finden, besonders, wenn es sich um Software Manipulationen handelt. Denken Sie wiederum an VW. Anders als in den Vereinigten Staaten sind bei uns Sammelklagen (ähnlich der class action) nicht vorgesehen. Deshalb werden geschädigte Konsumenten im Fall des Schadstoffskandal bei VW in den U.S.A. beispielsweise deutlich besser bedient und deutsche Konsumenten schlechter gestellt. In Österreich gibt es zwar einen typisch österreichischen „Workaround” (durch Zession an einen Kläger) aber auch hier sind Verfahren im Sinne einer ‚class  action’ nicht möglich. Mit dem Erfolg, dass bei Massenschäden rund 75 Prozent der Geschädigten nichts unternehmen, da für sie das Prozesskostenrisiko zu groß ist und das Durchhaltevermögen bei sich oftmals über Jahre hinziehenden Prozessen zu gering. Dieser Umstand wird von vielen Unternehmen schamlos ausgenutzt.

„Ohne Vertrauen gibt es keine digitale Wirtschaft.”

Vertrauen als notwendige Voraussetzung für den Erfolg der Digitalisierung

Wenn etwas unübersichtich wird und damit das Risiko steigt, Opfer eines Betrugs zu werden, dann werden alte Faustregeln wieder attraktiv: Mache ausschließlich Geschäfte, die Du verstehst und mit Geschäftspartnern, die Du kennst und denen Du vertraust. Damit sind nicht die sog. Freunde und deren Empfehlungen auf Facebook & Co gemeint, nicht die Kundenrezensionen und Kundenbewertungen. Das Misstrauen führt wohl auch dazu, dass umsichtiger und zurückhaltender investiert wird, konservativ, wie es so schön heißt. Käufe werden zunehmen bevorzugt im Inland abgewickelt, weil damit auch der Gerichtsstand im Inland ist und damit zumindest eine größere Aussicht besteht mit geringerem Prozessrisiko zu seinem Recht zu kommen.

Dagegen steht allerdings, dass es Bürgern immer schwieriger fallen wird, sich konservativ zu verhalten. Denken Sie an die Smartmeter. Bis 2019 werden diese in jedem Haushalt verbaut sein  - so Sie nicht Energie Selbstversorger sind. Egal, wie wichtig Ihnen Ihre Privatsphäre ist und wie groß Ihre Bedenken gegen Datenmissbrauch und Manipulation auch sein mögen, dieser Entwicklung müssen Sie sich beugen.

Denken Sie an die politisch verfolgte Absicht, den Bargeldverkehr einzuschränken und digitale Bezahlsysteme als Standard zu installieren. Als Bürger, ob einzeln oder in Gruppen, haben Sie keine Aussicht, dagegen etwas zu unternehmen.

Wirklich problematisch ist, dass die digitale Entwicklung und der dadurch deutlich schwerer nachzuweisende kriminelle Missbrauch rasanter vor sich gehen, als die Entwicklung des Rechts und die konsequente Umsetzung dieses Rechts. Rechtssicherheit geht zunehmend und in beschleunigendem Maße verloren.

Wen also sollte es wundern, dass Vertrauen verloren geht und damit die Bereitschaft, sich auf eine zunehmend digitalisierte Wirtschaft und Administration einzulassen.