Mensch tippt auf Laptop — Quelle: oatawa - AdobeStock

IT-Sicherheit

Die Daten und IT-Systeme von Verbraucher:innen sind zunehmend Bedrohungen im Netz ausgesetzt. Beispiele sind Identitäts- und Datendiebstahl oder digitale Erpressungsversuche.

Verbraucher:innen sind vor diesen Bedrohungen nicht ausreichend gesetzlich geschützt. So dürfen vernetzte Geräte im Internet der Dinge ohne nennenswerte IT-Sicherheitsmechanismen auf den Markt gebracht werden. Anbieter digitaler Dienste müssen nur sehr ungefähre Vorgaben zur Sicherung ihrer Infrastruktur erfüllen.

Und wenn Sicherheitsprobleme entdeckt werden, haben die betroffenen Verbraucher:innen kein Anrecht darauf, zügig informiert zu werden und gegebenenfalls technische Hilfe in Form von Sicherheitsupdates zu erhalten.

Daher braucht es eine gesetzliche Verpflichtung zu Security by Default und Security by Design: Produkte müssen IT-sicher konstruiert sein und bereits mit aktivierten Sicherheitsmechanismen ausgeliefert werden.

      
        Der vzbv fordert    
    Standardmäßige Verschlüsselung sensibler Daten.
Standardmäßige sichere Authentisierungsmechanismen.
Bereitstellung von Sicherheitsupdates über die gesamte Produktlebenszeit.
Schnelle, zielgerichtete und verständliche Verbraucherinformationen.

Quelle: Christine Blohmann, Die Hoffotografen

Ramona Pop

vzbv-Vorständin

Nicht nur die Industrie, sondern auch Verbraucher:innen müssen vor Cyberattacken geschützt werden. Es ist unverständlich, warum die Cybersicherheit von Verbraucher:innen bisher kaum eine Rolle in der Debatte spielt und Risiken unterschätzt werden.

Statement: Verbraucher:innen vor Daten-Dieben und Cyberattacken schützen

Beim Abspielen des Videos werden nutzerbezogene Daten zu Youtube übertragen. Weitere Informationen

Video:

https://www.youtube.com/watch?v=CkJHhY92ftA

Infografiken

Infografik zu IT-Sicherheit: Risiken im Umgang mit vernetzten Geräten - Angriffsziele — Quelle: vzbv

Infografik zu IT-Sicherheit: Risiken im Umgang mit vernetzten Geräten - Verbraucher:innen — Quelle: vzbv

Repräsentative telefonische Umfrage von Kantar (CATI Bus) im Auftrag des vzbv | Mai 2022 — Quelle: vzbv

Umfrage von Kantar im Auftrag des vzbv | Mai-2022 — Quelle: vzbv

Interview

Katharina Korczok Portrait — Quelle: Gert Baumbach - vzbv

04.09.2023Cybersicherheit für alle

Interview mit Katharina Korczok, Referentin im Team Digitales und Medien zum Cyber Resilience Act

Meldung lesen

Downloads

23-08-17-Recommendations vzbv Trilogue CRA

Recommendation for a consumer friendly Cyber Resiliance Act (CRA)

Recommendations of the Federation of German Consumer Organisations (Verbraucherzentrale Bundesverband – vzbv) on the Cyber Resilience Act trilogue negotiations | August 2023

Ansehen
PDF | 218.96 KB

Vernetzte Geräte von Verbraucher:innen cybersicher machen

Zusammenfassung der Stellungnahme des vzbv | Dezember 2022

Ansehen
PDF | 200.31 KB

Safeguarding the Cybersecurity of Connected Products | Statement by the Federation of German Consumer Organisations | December 2022

Statement by the Federation of German Consumer Organisations (Verbraucherzentrale Bundesverband - vzbv) on the European Commission's proposal for a regulation on cyber resilience (Cyber Resilience Act) | December 2022

Ansehen
PDF | 388.77 KB

220525 STN vzbv Cyber-Resilience-Act final

IT-Sicherheit für vernetzte Geräte und digitale Dienste | Stellungnahme des vzbv | Mai 2022

Vorschläge des Verbraucherzentrale Bundesverbandes zur Konsultation zu einem europäischen Gesetz über Cyberresilienz | Mai 2022

Ansehen
PDF | 505.56 KB

Alles zum Thema: IT-Sicherheit

Artikel (18)

Press Photo 6, Ramona Pop, Executive Director of the Federation of German Consumer Organisations — Quelle: © Dominik Butzmann / vzbv

01.12.2023Cyber-Sicherheit: Endlich mehr Sicherheit für Smart Watches und Co.

Smart Watch, Saugroboter, digitales Türschloss – vernetzte Geräte gehören zum Alltag vieler Menschen. Doch damit ziehen auch neue Sicherheitsprobleme in den Verbraucheralltag ein. Wenn es um Cyber-Sicherheit geht, mussten sich Verbraucher:innen bisher auf den guten Willen der Hersteller verlassen. Ändern will das die EU mit dem Cyber Resilience Act (CRA): Mit ihm schafft die EU erstmals einen Rechtsrahmen, der EU-weit alle Hersteller dazu verpflichtet, für die Cyber-Sicherheit ihrer vernetzten Produkte zu sorgen. Der Verbraucherzentale Bundesverband (vzbv) begrüßt das neue Gesetzesvorhaben und kritisiert, dass die Sicherheitsupdates nicht für die gesamte Lebensdauer von Produkten zur Verfügung gestellt werden müssen. Ramona Pop, Vorständin des vzbv kommentiert:

Zur Pressemeldung

04.09.2023Cybersicherheit für alle

Interview mit Katharina Korczok, Referentin im Team Digitales und Medien zum Cyber Resilience Act

Meldung lesen

Mann in kurzen Hosen versucht in seinem Schlafzimmer, einen Saugroboter zu reparieren. — Quelle: Elizaveta - Adobe Stock

29.08.2023Cybersicherheit: Update-Pflicht für gesamte Lebensdauer von Produkten durchsetzen

Bislang sind Verbraucher:innen im Umgang mit vernetzten Geräten weitestgehend ungeschützt vor Cyberrisiken. Auf EU-Ebene sollen daher erstmals verpflichtende Anforderungen an die IT-Sicherheit eingeführt werden. Für die anstehenden Trilog-Verhandlungen fordert der vzbv in seiner Stellungnahme ausreichend lange Update-Pflichten sowie Zertifizierungsvorgaben für kritische Produkte.

Mehr erfahren

Ein Kind spielt mit bunten Bauklötzen. — Quelle: akira_photo - adobestock.com

30.03.2023Neue Vorschriften für Produktsicherheit haben Lücken beim Online-Handel

Am 29. März hat das Europäische Parlament die Verordnung über allgemeine Produktsicherheit verabschiedet. Der Verbraucherzentrale Bundesverband begrüßt die neuen Regelungen, sieht allerdings immer noch eine Schutzlücke im Bereich des Online-Handels.

Meldung lesen

Kinder nutzen eine Smartwach — Quelle: Maria - Adobe Stock

24.01.2023Verbraucher:innen vor Daten-Dieben und Cyberattacken schützen

Der Verbraucherzentrale Bundesverband (vzbv) begrüßt den Vorschlag der Europäischen Kommission, Mindestanforderungen an die Cybersicherheit von digitalen Produkten und vernetzten Geräten zu stellen. Mit Blick auf die Bedürfnisse von Verbraucher:innen bleibt der Entwurf jedoch weit hinter den Erwartungen zurück. Der vzbv fordert unabhängige Kontrollen, längere Update-Pflichten für vernetzte Geräte und höhere Bußgelder bei Verstößen.

Zur Pressemeldung

Dokumente (10)

29.08.2023Cybersicherheit: Update-Pflicht für gesamte Lebensdauer von Produkten durchsetzen

Mehr erfahren

24.01.2023Verbraucher:innen vor Daten-Dieben und Cyberattacken schützen

Zur Pressemeldung

Kind benutzt Smart Speaker Anlage — Quelle: Andrey Popov - AdobeStock

15.06.2022Cybersicherheit bei vernetzten Geräten stärken

Vom Smartphone über Smart Toys bis hin zu kompletten Smart-Home-Systemen – vernetzte Geräte werden im Alltag von Verbraucher:innen zunehmend eingesetzt. Dass sich dabei ein Großteil nicht ausreichend geschützt fühlt, zeigt eine repräsentative Kantar-Umfrage im Auftrag des Verbraucherzentrale Bundesverbands (vzbv): 70 Prozent der befragten Internetnutzer:innen wünschen sich für mehr Vertrauen gesetzlich festgeschriebene, einheitliche und von anerkannten Stellen kontrollierte Mindestanforderungen für ihre IT-Sicherheit.

Zur Pressemeldung

Mann vor PC, offenes Schloss Monitor — Quelle: Putilov Denis - AdobeStock

21.03.2022Anbieter und Hersteller zu IT-Sicherheit verpflichten

Ob Online-Shopping oder Social-Media-Profile: Verbraucher:innen haben oft mehrere digitale Accounts. Wird einer dieser Zugänge gehackt, besteht die Gefahr, den Zugriff und die Kontrolle über den eigenen Account zu verlieren. Finanzielle Schäden und der Missbrauch persönlicher Daten können die Folge sein. Der vzbv hat untersucht, wie verbreitet Methoden zur Sicherung digitaler Zugänge ist und an welchen Stellen nachgebessert werden muss.

Zur Pressemeldung

Router Arman Zhenikeyev - adobe.stock.com — Quelle: arman zhenikeyev - fotolia.de

01.02.2021Netz- und Informationssicherheit für Verbraucher stärken

Die EU-Kommission hat einen Vorschlag für eine Richtlinie über Maßnahmen für ein hohes gemeinsames Maß an Cybersicherheit (NIS 2) vorgelegt. Der vzbv hat dazu eine Stellungnahme veröffentlicht: Die Überarbeitung der NIS-Richtlinie ist ein Fortschritt, wird aber die Cybersecurity von Verbraucherprodukten nur unzureichend verbessern.

Mehr erfahren