🚀 go-pugleaf

In article <A1BYOZS@netmbx.netmbx.de> sanio@netmbx.netmbx.de (Erhard Sanio) writes:
>
>Zur Information:
>
>202a StGB. Ausspaehen von Daten
>
>(1) Wer unbefugt Daten, die nicht fuer ihn bestimmt und die gegen
         ^^^^^^^^            ^^^^^^^^^^^^^^^^^^^^^^^
>    unberechtigten Zugang besonders gesichert sind, sich oder
>    einem anderen verschafft, wird mit Freiheitsstrafe bis zu
>    zwei Jahren oder mit Geldstrafe bedroht.
...
>
>"Besonders gesichert" sind alle Daten, die mit den der jeweiligen Anlage
>zur Verfuegung stehenden Mitteln vor fremdem Zugriff geschuetzt sind
>(chmod 600 file, chmod 700 dir bei Unix-Boxen, ebenso eine Gruppenzugangs-
>sicherung, wenn die jeweilige Gruppe erkennbar beschraenkt ist und der
>Eindringling nicht rechtmaessig zu ihr gehoert).
...
>
>Unbefugt ist ohne weiteres jede/r ausser der/m Sysadmin. Wieweit System-
>verwalterInnen zur inhaltlichen Kontrolle von accounts berechtigt sind,
>bestimmen die Benutzungsordnungen der Eigentuemer der Anlage bzw. die
>Nutzungsvertraege bei im Teilnehmerbetrieb zur Nutzung ueberlassenen
>Anlagen. Wieweit darueber hinaus Rechtsprechung ueber den Schutz privater
>Bereiche (analog den ueberlassenen Schreibtischen in Betrieben, die als
>teilweise privat gelten und nur auf besondere Aufforderung durch befugte
>Personen kontrolliert werden duerfen) existiert, weiss ich nicht.

Die Frage der Befugnisse des Systemadministrators sollte hier deutlicher
diskutiert werden. Ich bin kein Jurist, wuerde mich aber auf den
Standpunkt stellen, dass auch ein Systemadministrator prinzipiell unbefugt
ist, die Daten einzelner Benutzer, "die nicht fuer ihn bestimmt sind" (s.o.),
zu durchsuchen. Hierbei gehe ich davon aus, dass meine Daten, die ich
nicht jedermann ohne Ruecksprache zugaenglich machen will, durch
entsprechende Zugriffsrechte gekennzeichnet sind. Durch rw-------
gebe ich eindeutig zu erkennen, dass ich die vorliegenden Daten
als vertraulich ansehe und somit nicht wuensche, dass irgendjemand,
auch der _Kollege_, der als Systemverwalter fungiert, den Inhalt der 
Daten erfaehrt.

Wie ist es zum Beispiel mit Briefen, die ich mit der Textverarbeitung
geschrieben habe? Durch das Postgeheimnis ist bereits die _Tatsache_,
dass der Brief ueberhaupt existiert, geschuetzt und darf von keinem
Postmitarbeiter verraten werden. Daraus leite ich jetzt mal locker ab,
dass somit ein Systemverwalter nicht prinzipiell berechtigt sein kann,
auch noch den Inhalt zu lesen! Diese Anmerkung gilt natuerlich fuer
dienstliche Daten, da von aussen aber nicht erkennbar ist, ob irgendwelche
Daten privater Natur sind, duerfte der Systemverwalter ohne Ruecksprache
in _kein_ einziges File hineinsehen!!

Diese Ansicht vertrete ich wie gesagt als _nicht-Jurist_, waere aber
stark an entsprechenden Ausfuehrungen von juristisch kompetenter Seite
interessiert.

Im Interesse auf eine weiterhin interessante Diskussion,
	Lutz Jaenicke


-- 
Lutz Jaenicke 				jaenicke@w414zrz.ee.tu-berlin.de 
Institut fuer Elektrische Maschinen	jaenicke@emapollo.ee.tu-berlin.de
Technische Universitaet Berlin		Tel. (004930)314-24552
Einsteinufer 11, D-1000 Berlin 10 	Fax. (004930)314-21133