Der Bundesrat wird beauftragt zu pr\u00fcfen, ob und wie Organisationen, die Opfer eines Hackerangriffs wurden, durch den Dritte Zugang zu elektronischen Daten erhielten, f\u00fcr deren Sicherheit die Organisationen verantwortlich waren, verpflichtet werden k\u00f6nnen, die Personen, die dadurch gesch\u00e4digt wurden, zu informieren, damit diese etwas unternehmen k\u00f6nnen, um den Schaden zu begrenzen.
Wenn die Daten nicht verschl\u00fcsselt waren, m\u00fcsste die gesch\u00e4digte Person unter allen Umst\u00e4nden informiert werden, falls ihr daraus gravierende Sch\u00e4den entstehen k\u00f6nnten, z. B. durch k\u00f6rperliche oder psychische Gewalt, in Form finanzieller Verluste oder durch Identit\u00e4tsmissbrauch.
Die Mitteilung m\u00fcsste folgende Punkte umfassen:
1. Informationen zum Vorfall; Zeitpunkt des Vorfalls;
2. Art der Daten, zu denen Zugang erlangt wurde;
3. Risiken, die damit verbunden sind;
4. Massnahmen, die von der Organisation getroffen wurden;
5. was die Gesch\u00e4digten tun k\u00f6nnen;
6. Name einer Kontaktperson.
Die Gesch\u00e4digten sollten so schnell wie m\u00f6glich informiert werden, ohne jedoch die Ermittlungen gegen die Hackerinnen und Hacker zu gef\u00e4hrden. Der Kommunikationsweg sollte so gew\u00e4hlt werden, dass m\u00f6glichst viele betroffene Personen erreicht werden k\u00f6nnen.
Die Aussicht auf einen Imageschaden, den eine solche Informationspflicht mit sich bringen w\u00fcrde, k\u00f6nnte Organisationen, die Daten sammeln und lagern, dazu bewegen, wachsamer zu sein, was die Sicherheit der Daten betrifft, f\u00fcr die sie die Verantwortung haben.
","ReasonText":"Hackerangriffe kommen h\u00e4ufig vor. Zurzeit werden die meisten dieser Vorkommnisse aus Angst vor einem Imageschaden verschwiegen.
Eine Informationspflicht w\u00fcrde auch die Sensibilit\u00e4t f\u00fcr die Risiken, die mit der Cyberkriminalit\u00e4t verbunden sind, erh\u00f6hen und dazu f\u00fchren, dass Mitarbeiterinnen und Mitarbeiter vermehrt in grundlegendem Sicherheitsverhalten geschult werden.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Der Bundesrat beantragt die Annahme des Postulates.","FederalCouncilProposal":18,"FederalCouncilProposalText":"Der Bundesrat beantragt die Annahme des Postulates.","FederalCouncilProposalDate":"\/Date(1471392000000)\/","SubmittedBy":"B\u00e9gl\u00e9 Claude","BusinessStatus":229,"BusinessStatusText":"Erledigt","BusinessStatusDate":"\/Date(1528761600000)\/","ResponsibleDepartment":5,"ResponsibleDepartmentName":"Justiz- und Polizeidepartement","ResponsibleDepartmentAbbreviation":"EJPD","IsLeadingDepartment":true,"Tags":"34|1236","Category":null,"Modified":"\/Date(1750809948477)\/","SubmissionDate":"\/Date(1465171200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Nationalrat","SubmissionCouncilAbbreviation":"NR","SubmissionSession":5004,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Nationalrat","FirstCouncil1Abbreviation":"NR","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Medien und Kommunikation|Menschenrechte"}}