Nun kann man zu dem PSN-Hack stehen wie man will. Am Ende ist der Kunde der Dumme, der nun um seine Daten bangt. Es gibt durchaus Menschen, die Sony selbst eine Mitschuld dafür in die Schuhe schieben. Denn Sony hat sich wie kaum eine andere Firma unbeliebt gemacht mit strategischen Entscheidungen und Maßnahmen im Zusammenhang mit der Playstation 3. Die rechtsstaatlich zweifelhafte Beschaffung von persönlichen Daten von unliebsamen PS3-Hackern stellt da nur die Spitze des Eisberg da. Und seit Jahren steht Sony immer wieder im Mittelpunkt der Kritik der Community, wenn es um die Gängelung der Kunden und Einschränkung von Kundenrechten geht (Beispiele: Rootkit bei Audio-CDs, DRM). Man sollte auch beachten, dass Sony auch ein Medienunternehmen ist, welches maßgeblich an der Verfolgung von Urheberrechtsverletzungen im Internet beteiligt ist (inkl. der Abmahnindustrie). Sicherheit heisst für Sony hauptsächlich “die eigene Geschäftsgrundlage sichern”. Mit Sicherheit im Sinne der Kunden hat das wenig zu tun.

Aber solange Sonys Produkte und Dienstleistungen ihren eigentlichen, begrenzten Zweck erfüllten, habe ich mich dadurch nicht über Gebühr eingeschränkt gefühlt (ein Vorteil, wenn man nicht im Mainstream schwimmt und z.B. kein Windows einsetzt). Die PS3 als Multimedia-Zentrale und Sonys Video-Download-Dienst fand ich trotz allem gelungen. Bei zu großer Gängelung (wie DRM-Musik) habe ich eben nicht gekauft.

Jetzt ist aber ein Punkt gekommen, wo Sony ganz eindeutig handeln muss im Sinne der Verbraucher. Denn wer seine Dienste und Produkte so gut abschottet (u.a. durch etliche “Sicherheitsupdates” der PS3) und Zuwiderhandlungen vehement verfolgt, von dem kann man doch wohl verlangen, die persönlichen Daten der Kunden ebenso gut abzuschotten. Oder? Der Vorfall zeigt eindeutig, dass Sony die falschen Prioritäten setzt, technisch beim Datenschutz nicht auf der Höhe der Zeit ist und geschludert hat. Außerdem lässt die Unternehmenskommunikation zu wünschen übrig. Inwiefern waren z.B. die geklauten Daten verschlüsselt? Sony verliert kein Wort darüber.

Gleichwohl sind die Kriminellen, die die Kundendaten entwendet haben, mit allen rechtsstaatlichen Mitteln zu verfolgen. Denn mit einem eher “ethischen Angriff” a la “wir legen mal den Dienst lahm” als eine Art Demonstration oder Streik hat der aktuelle Datenklau nichts mehr zu tun.

Von daher fordere ich von Sony, die folgende Maßnahmen bei einem Neustart des PSN umzusetzen:

• Der technische Datenschutz muss verbessert und im Detail erklärt werden. Dazu gehört z.B., dass Passwörter und sensible Daten wie Kreditkartennummern verschlüsselt abzuspeichern sind. Und zwar wirksam verschlüsselt mittels Hash und Salt.
• Diese technischen Maßnahmen müssen ausreichend dokumentiert sein (z.B. in den AGB), damit ich als Kunde deren Wirksamkeit abschätzen kann. Es soll mir niemand mit “Geschäftsgeheimnissen” oder “Security by obscurity” kommen. Beim Autokauf erfahre ich auch, ob und welche Schlösser verwendet und welche Airbags eingesetzt werden.
• Es werden nur Daten erhoben, die unbedingt nötig sind. Ist die Angabe der Adresse wirklich zwingend nötig? Die Verwendung von Pseudonymen ist dem Kunden bevorzugt anzubieten.
• Sony überdenkt seine Geschäftspolitik und stellt sich mehr auf Kundenwünsche ein. Es muss Friede geschlossen werden mit der Hacker-Community, aber nicht über Rechtsanwälte sondern in einem offenen Dialog. Das mag zwar mit dem aktuellen Datenklau nichts zu tun haben, würde aber Sony sehr gut tun.
• Sony unterstützt die Politik und die Behörden bei der Definition und Verbesserung allgemeiner Datenschutzvorgaben (im o.g. Sinne). Hier ist natürlich vor allem die Politik gefragt. Es kann nicht sein, dass für jeden Mist im täglichen Leben Vorgaben gemacht werden, im digitalen Leben die Unternehmen aber machen dürfen, was sie wollen (zumindest ohne Folgen). Mit Worten der Politik: Es darf keinen rechtsfreien Raum in Unternehmen geben. Da nützen jedoch nicht noch mehr schwammige Gesetze, sondern ins Detail gehende Vorgaben. So wie man z.B. beim Auto die Profiltiefe der Reifen vorgibt, müssen technische Mindeststandards im Datenschutz definiert werden.

Sollte Sony dem nicht entsprechen, werde ich meine Konsumgewohnheiten ändern. Letztlich bleibt dann nur ein Boykott aller Produkte und Dienstleistungen von Sony.

Weitere Infos:

• Angriff auf das Playstation Network: Worauf Kunden jetzt achten sollten (Heise)
• Hacker stehlen Millionen Sony-Kundendaten (Spiegel Online)
• Weckruf für Sonys Spielerheer (Spiegel Online)
• Sicherheitsexperten werfen Sony Schlamperei vor (Spiegel Online)
• Zum Playstation-Network-Hack: “Kann sein.” (netzpolitik.org)

Updates:

• Sony plant Neustart des Playstation Network (Heise)
• Weltweite Wut über Sonys Datenpanne (Spiegel Online)

Ich hatte bereits im Beitrag “HDTV-Receiver: Formate-Chaos und Warnungen” vor CI-Plus und der damit einhergehenden Entmündigung des ehrlichen Konsumenten gewarnt. Aber natürlich wird CI-Plus kommen, denn Content- und Geräteindustrie und sogar Standardisierungsgremien arbeiten Hand in Hand (siehe auch Heise-Meldung “CI-Plus soll offizieller DVB-Standard werden“). Den Endkunden fragt schon lange keiner mehr. CI-Plus findet jedenfalls mit diesen Einschränkungen ohne mich statt und hiermit rufe ich zum Boykott von CI-Plus auf!

Quelle: YouTube

Quelle: ZDF, auf YouTube

Aktuelle HDTV-Receiver basieren auf dem CI-Standard, der mit CI+ nicht kompatibel ist. Man soll also gemäß Verbraucherzentrale warten, bis CI+ Geräte verfügbar sind, um alle bald verfügbaren HD-Programme sehen zu können. Neue Formate und neue Geräte werden dann sicherlich noch in den kommenden Jahren eingeführt, vermute ich. Denn die Branche weiß wie kaum eine andere, wie man Verbraucher verprellen kann. Besonders beim Kabel-Digital-TV gibt es seit Jahren ein Chaos bei den Formaten, das besonders auf die von der USA-dominierten Medienindustrie verlangte Verschlüsselung und die Gier der Verwerter zurückzuführen ist. Hier sieht man wieder einmal, welche Blüten der Wahnsinn in der Medienindustrie treibt, den Verbraucher möglichst zu gängeln, um “Raubkopien” und unerwünschte Mitschnitte zu unterbinden. Die Hollywood-Studios bestimmen, wie oft ich mir neue Geräte anschaffen muss, um den werbeverseuchten Müll anzuschauen. Aber auch im Pay-TV gibt es ein Formate-Chaos. Selbst als zahlender Kunde bin ich also kein König.

CI+ wird noch einige andere “nette” Dinge für den Verbraucher bringen, mit dem die TV-Anbieter unseren TV-Konsum kontrollieren können. Ich zitiere die “Vorzüge” von CI+ aus der Meldung der Verbraucherzentrale unter dem Abschnitt “Gefahr zunehmender Kontrolle”:

So könnten die TV-Sender etwa festlegen, dass
- eine Sendung überhaupt nicht aufgezeichnet werden kann (“no copy”),
- ein aufgenommener Spielfilm nach fünf Tagen automatisch gelöscht wird,
- Werbeblöcke nicht schnell “vorgespult” werden können (“ad-skipping”),
- eine zeitlich versetzte Wiedergabe (“timeshift”) unmöglich gemacht wird.

Von daher kann ich den Ratschlag, auf CI+ zu warten, nicht teilen. Kauft keine CI+ Receiver !

Es muss endlich einen einheitlichen Standard für Digital-TV (HD und SD) geben, und zwar für DVB-S und DVB-C gleichermaßen. Dieser Standard muss offen, frei implementierbar und möglichst wenig Kontrollfunktionen haben. Für Haushalte ohne oder mit erwachsenen Kindern muss die Jugendschutz-PIN deaktivierbar sein oder einmalig nach dem Einschalten des Receivers abgefragt werden (statt nach jedem Umschalten neu). Ich möchte zudem nicht, dass irgendjemand Inhalte zu Hause auf meiner Festplatte löschen darf, wie jüngst beim Kindle E-Book von Amazon geschehen.

Was man an diesem Beispiel sieht: Urheberrechte bestimmen den Grad der Innovation. Märkte werden abgeschottet; der Verbraucher wird entmündigt, wie selbst UE-Hersteller eingestehen. Eine Erneuerung und Vereinfachung dieses Rechts würde uns allen etwas bringen, nämlich mehr Freiheit, Auswahl und Funktionen. Dazu müsste man aber Politiker haben, die nicht von Lobbyisten abhängen und dem Volk dienen. Oder das Volk mal als Lobbygruppe sehen, welche über Steuern, GEZ-Gebühren und Kabelgebühren genug Geld ins System pumpt.

Weitere Infos:

• Verbraucherzentrale warnt vor Fehlinvestitionen beim Kauf von HDTV-Receivern (Heise)
• Digital-TV in Ketten: Neue Schnittstelle CI+ sperrt Nutzer aus (magnus.de)
• Fakten zu CI+ / CI-Plus (magnus.de)
• HDTV nur gegen Zusatzkosten (Focus)
• Receiver-Falle CI+ – das droht mit dem neuen Standard bei TV-Aufzeichnungen (magnus.de)
• “IFA Preview”: Verschlüsseltes RTL-HDTV und “CI-Plus” im Blickpunkt (magnus.de)
• TV-Verschlüsselung – Sender hinter Schloß und Riegel (magnus.de)

Quelle Bild: Wikimedia Commons