Schlagwort-Archive: Datenschutz

Bildagenturen

Datenschutz-​Panne bei der Bildagentur Bigstock

Heute haben eini­ge Bigstock-Anbieter etli­che Emails erhal­ten, die nicht (nur) für sie bestimmt waren. Darin ging es um die Information, dass das ein­ge­reich­te Steuerformular abge­lau­fen sei und erneu­ert wer­den müsse.

Das Besondere an der Email: Bigstock hat dar­auf ver­zich­tet, jeden Anbieter ein­zeln anzu­schrei­ben, son­dern qua­si eine Sammel-​Email ver­fasst, in der in der „An:“-Zeile jeweils 125 Empfänger gleich­zei­tig ange­schrie­ben wurden:

Hier ein Blick in die kom­plet­te Email mit einem anony­mi­sier­ten Auszug der Emailadressen:

Warum ist das relevant und gefährlich?

Zum einen ist die­se Aktion von Bigstock natür­lich ein gro­ber Verstoß gegen die Europäische Datenschutz-​Grundverordnung (DSGVO), wel­che besagt, dass die Weitergabe von Email-​Adressen nur zuläs­sig ist, wenn eine Einwilligung erteilt wur­de. Ich bezweif­le stark, dass alle Anbieter ange­wil­ligt haben, dass ihre Emailadresse an hun­der­te ande­re Anbieter wei­ter­ge­ge­ben wer­den darf.

Zum ande­ren ist das unnö­ti­ge Bekanntwerden einer Emailadresse ein poten­ti­el­les Sicherheitsrisiko, weil es in den fal­schen Händen Verbrechern min­des­tens drei, eher mehr Informationen verrät:

  • Die Email-​Adresse selbst
  • dass die Person hin­ter der Adresse Anbieter bei Bigstock ist
  • dass die Person ein abge­lau­fe­nes Steuerformular bei Bigstock hin­ter­legt hat
  • ggf. auch: den Namen der Person selbst, falls sich die­se aus der Mailadresse ablei­tet oder im Impressum von selbst-​gehosteten Domain ver­birgt, dann meist sogar mit Adresse
  • ggf. auch: Dass die Person seit min­des­tens vier Jahren bei Bigstock aktiv ist, weil die Steuerformulare meist für ca. vier Jahre gül­tig sind

Mit die­ser Kombination aus Informationen kön­nen zum Beispiel maß­ge­schnei­der­te Phishing-​Angriffe ver­sucht wer­den, die mit gefälsch­ten Emails ver­su­chen, die Empfänger zum Klick auf eine betrü­ge­ri­sche Webseite zu bewegen.

Falls die Person die glei­che Kombination aus Email-​Adressen und Passwörtern ver­wen­det, wer­den auch Logins durch Hacker ermög­licht, wenn die­se sol­che Daten aus frü­he­ren Passwort-​Leaks haben. Ich erin­ne­re da nur an die Passwort-​Leaks bei EyeEm und 500px oder Adobe. Dann ist ggf. die Auszahlung vom Guthaben in Gefahr.

Zusätzlich zum Sicherheitsaspekt die­ser Aktion waren die Emails von Bigstock auch sehr ner­vig, weil eini­ge Betroffene teil­wei­se bis zu über 140 Emails erhal­ten haben. Waren in der ers­ten Email noch ca. 100 Empfänger sicht­bar, ist die Empfängerliste zum Schluss auf über 185 Empfänger angewachsen.

Was tun?

Falls ihr auch die­se Emails von Bigstock emp­fan­gen habt, gel­ten die übli­chen Regeln, um sei­ne Identität im Internet zu schüt­zen: Benutzt nie das glei­che Passwort für ver­schie­de­ne Seiten. Solltet ihr euer Bigstock-​Passwort auch auf ande­ren Seiten ein­set­zen, soll­tet ihr es schleu­nigst ändern.

Ideal wäre auch die Verwendung eige­ner Emailadressen für jede Webseite. So las­sen sich bei Google Mail bei­spiels­wei­se belie­bi­ge Varianten der eige­nen Emailadresse hin­zu­fü­gen, die alle im glei­chen Postfach lan­den, wobei Google aus Datenschutzgründen auch nicht die ers­te Wahl für Emailadressen sein sollte.

Business, Technik

Online-​Backup für Fotografen und andere Tipps zu Datensicherung

27 Kommentare

Vor kur­zem hat­te ich auf mei­ner Facebook-​Seite den Link zu die­sem Artikel gepos­tet, in dem eine Firma für Online-​Datensicherung die Festplatten ver­schie­de­ner Hersteller mit­ein­an­der vergleicht.

In den Kommentaren kamen eini­ge Fragen zur kon­kre­ten Gestaltung einer Datensicherung auf und da mei­ne bei­den Artikel zum Thema schon etwas älter sind, möch­te ich das wich­ti­ge Thema noch mal ins Gedächtnis aller Fotografen rufen.

Warum ist Datensicherung wichtig?

Datensicherung erfüllt das glei­che Prinzip wie eine Versicherung. Wir alle hof­fen, dass wir nie eine brau­chen, aber wenn der Ernstfall ein­ge­tre­ten ist, sind wir sehr froh, wenn wir eine haben. Der Ernstfall kann ein Einbruch ins Fotostudio sein, bei dem alle tech­ni­schen Geräte gestoh­len wer­den, ein Feuer, was das Arbeitszimmer ver­nich­tet oder ein plötz­li­cher Ausfall der Festplatten, auf denen unse­re Daten gespei­chert sind. Vor allem den letz­ten Punkt ver­ges­sen vie­le Leute ger­ne, dabei haben auch Festplatten eine Art „Haltbarkeitsdatum“, wel­ches im Schnitt zwi­schen zwei bis zehn Jahren schwankt. Deshalb ist die Wahl der rich­ti­gen Festplatte von gro­ßer Bedeutung und ich lege allen ans Herz, vor Kauf einer neu­en Festplatte den oben ver­link­ten Artikel gründ­lich zu lesen.

Was für Daten sollten gesichert werden?

Alle Daten, die im Falle eines Verlusts ent­we­der nicht mehr pro­blem­los wie­der­her­ge­stellt wer­den kön­nen (der Offline-​Dump der Wikipedia mit über 100 GB gehört also nicht dazu) oder eine star­ke Einschränkung bei der Arbeit bedeu­ten wür­den, soll­ten gesi­chert werden.

Ich selbst tren­ne bei der Datensicherung zwi­schen zwei Bereichen:

  1. mei­nem „Stockfotomaterial“:
    • RAW-​Dateien/​Videos
    • ent­wi­ckel­te JPG-​Fotos und ger­en­der­te Videos
    • Model‑, Agentur- und ande­re Verträge als Scans
    • mei­ne Excel-​Tabellen mit Verwaltungsinformationen, Model-​Kontakten und Umsatz-Statistiken
  2. mei­nem „Arbeitsmaterial“:
    • im Grunde mei­ne gesam­te Arbeitsfestplatte, auf der sich unter ande­rem befinden:
    • mei­ne geschäft­li­chen Emails
    • mei­ne Textdateien
    • Layout-​Entwürfe
    • mei­ne Webseiten‑, Blog- und Forum-Daten

Diese siche­re ich auf zwei ver­schie­de­ne Arten:

Das Stockfoto-​Material siche­re ich regel­mä­ßig auf zwei exter­ne Festplatten (aktu­ell die WD My Book 4 TB*). Regelmäßig heißt, sobald die Daten anfal­len, also nach einem Shooting, nach dem Ende eines Bildbearbeitungssession etc. Die bei­den Festplatten tau­sche ich ca. alle zwei Jahre gegen ein Modell mit mehr Speicherplatz aus. Aktuell bin ich in der vier­ten Generation ange­kom­men: 500GB, 1 TB, 2TB, 4 TB. Die alten Daten kopie­re ich dann auf bei­de neue Platten und lage­re eine der alten Platten bei einem Freund aus. So habe ich die Daten immer dop­pelt vor­rä­tig, falls eine der Platten den Geist auf­gibt. Ich nut­ze zwei Platten, um eine Art „manu­el­les RAID-​1-​System“ zu haben. Es gibt zwar Systeme, die eine noch bes­se­re Verfügbarkeit garan­tie­ren, aber da gibt es eben auch zusätz­li­che Probleme und die Einrichtung ist kom­pli­zier­ter. Zusätzlich wer­den die Festplatten mit einem Online-​Backup-​Dienst gesi­chert. Dazu gleich mehr.

Mein Arbeitsmaterial ist mei­ne aktu­el­le Festplatte. Es ist aber nicht die ein­zi­ge Festplatte in mei­nem Rechner, son­dern neben der SSD-​Systemplatte nur eine von zwei Festplatten. Wer an der genau­en Modellnummer inter­es­siert ist: Ich nut­ze die WD 2002FAEX 2 TB*. Die Daten der einen Platte wer­den mit der auto­ma­ti­schen Windows-​Sicherung regel­mä­ßig auf die ande­re Platte kopiert.

Erfahrungen mit einem Online-Backup-Dienst

Zusätzlich nut­ze ich für bei­de Daten-​Bereich einen Online-​Backup-​Dienst. In mei­nem Fall neh­me ich Backblaze*, weil die unbe­grenz­ten Speicherplatz anbie­ten, was bei meh­re­ren Terabyte an Daten wich­tig ist. Die Kosten belau­fen sich auf 5 Dollar pro Monat, ich jedoch habe das Abo für zwei Jahre abge­schlos­sen, was mich dann im Schnitt nur ca. 3 Euro pro Monat kos­tet. Das ist unschlag­bar. Und es funk­tio­niert. Zwar habe ich bis­her noch kei­nen Computercrash gehabt, aber unter­wegs mal paar wich­ti­ge Daten ver­ges­sen. Da habe ich mich bei Backblaze ein­ge­loggt, die gewünsch­ten Daten auf mei­ner Festplatte ange­klickt und paar Minuten spä­ter habe ich per Email eine Zip-​Datei mit den benö­tig­ten Daten bekom­men. Im Grunde sowas wie eine Art „Ersatz-​NAS“.

Der größ­te Nachteil bei Backblaze ist, wie lan­ge es dau­ert, bis die Daten das ers­te Mal gesi­chert sind. Da ich ins­ge­samt ca. 5 TB an Daten habe, dau­er­te die ers­te Sicherung ca. ein hal­bes Jahr (bei 2,5 Mb/​s), wo ich auch den Rechner oft nachts ange­las­sen habe. Da wäre es schö­ner, einen Anbieter zu haben, dem man zu Beginn eine Festplatte schi­cken könn­te. Aber nach­dem ich die­se „Durststrecke“ über­stan­den habe, sichert Backblaze nur die neu erstell­ten oder geän­der­ten Dateien und ist im Hintergrund nicht mehr bemerk­bar. Backblaze bie­tet aber auch an, nur bestimm­te Ordner und nicht nur kom­plet­te Festplatten zu sichern, wes­halb ich nach und nach die wich­tigs­ten Ordner sichern las­sen habe, damit sich der Dienst nicht zum Anfang mit den gro­ßen, von mir sowie­so auch extern gesi­cher­ten RAW-​Dateien auf­hal­ten muss.

Ich kann nur über mei­ne Erfahrungen mit Backblaze schrei­ben, weil ich kei­nen ande­ren Dienst nut­ze. Der Vollständigkeit hal­ber will ich aber ande­re, ähn­li­che Dienste erwäh­nen. Es gibt zum Beispiel noch Crashplan, Livedrive oder Carbonite. Die vier Dienste sind preis­lich sehr ähn­lich und bie­ten alle unbe­grenz­ten Speicherplatz. Sie unter­schie­den sich vor allem in der ver­wen­de­ten Software und Detaileinstellungen wie der Dauer der Versionsarchivierung, der Bequemlichkeit der Einrichtung etc.

Zusätzlich habe ich einen kos­ten­lo­sen Dropbox-​Account*, mit dem ich eben­falls wich­ti­ge Dateien auf alle mei­ne Rechner ver­tei­le und die­se bei einer ver­se­hent­li­chen Löschung eben­falls wie­der rekon­stru­ie­ren kann.

Datenschutz beim Cloud-Backup?

Der größ­te Kritikpunkt bei der Nutzung von Cloud-​Backups ist, das ande­re Leute Zugriff auf die eige­nen Daten hät­ten. Ich hal­te das für über­trie­ben. Zum einen wer­den die Daten in den Rechenzentren der Anbieter gut ver­schlüs­selt. Klar, die NSA wird die­se Verschlüsselung sicher kna­cken kön­nen, aber wenn sie das kann, kann sie auch direkt über das Internet auf euren Rechner zugrei­fen. Einige Dienste wie Crashplan bie­ten auch an, die Daten nicht auf den eige­nen Servern zu sichern, son­dern die­se an einen ande­ren Ort zu schi­cken, bei­spiels­wei­se auf die exter­ne Festplatte eines Verwandten oder einen selbst betrie­be­nen Server.

Wie sichert ihr eure Daten? Welche Tipps gebt ihr ande­ren Fotografen zur Datensicherung?

* Affiliate-​Link