Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Peter Schaar, hat gegenüber der „Süddeutschen Zeitung“ die mangelnde Sicherheit des Stellenportals der Bundesagentur für Arbeit (BA) kritisiert. Die Jobbörse „lädt zum Missbrauch geradezu ein“, sagte Schaar dem Blatt.
Um Bewerber über das Portal ausfindig zu machen, müssen Arbeitgeber lediglich ihren Firmennamen, die Branche sowie Anschrift und Ansprechpartner angeben. Die Agentur prüft diese Daten nicht, und es müssen auch keine Berechtigungsnachweise wie ein Gewerbeschein vorgelegt werden.
Nach der Anmeldung erhält der Arbeitgeber eine persönliche Identifikationsnummer, mit der sich ein Teil der Bewerberdaten sofort einsehen lässt. Zudem leitet die BA Bewerbungsunterlagen mit Adressen, Telefonnummern, Geburtsdaten, Zeugnissen und Lebensläufen per E-Mail oder Post an den vermeintlichen Arbeitgeber weiter – auch wenn der gar keine Stelle zu vergeben hat. Erschwerend hinzu kommt, dass sich die Unternehmensangaben nach erfolgter Registrierung jederzeit beliebig ändern lassen.
Dem Bundesdatenschutzbeauftragten zufolge könnten auf diesem Weg auch Betrüger einfach an Bewerberdaten gelangen, „etwa um persönliche Kontakte anzubahnen“. Der Datenschutzbeauftragte des Landes Schleswig-Holstein, Thilo Weichert, warnt zudem davor, dass Kriminelle mittels erschlichener Daten eine fremde Identität annehmen und so beispielsweise unter falschem Namen Verträge abschließen könnten.
Es dürfe nicht sein, dass sensible Bewerberdaten in falsche Hände gerieten, sagte Schaar der Zeitung. Dies lasse sich mit dem Sozialdatenschutz in keiner Weise vereinbaren. Daher forderte er die BA auf, „dieses Einfallstor für Datenmissbrauch unverzüglich zu schließen“. Unternehmen dürften nur in der Online-Stellenbörse inserieren, „wenn ihre Arbeitgebereigenschaft unzweifelhaft geklärt ist und es keinerlei Hinweis dafür gibt, dass hier nur zum Schein nach Arbeitskräften gesucht wird“. Weichert empfiehlt zum Schutz vor Betrügern einen Abgleich mit dem Handelsregister.
In einer Stellungnahme lehnt die BA eine Verschärfung des Registrierungsverfahrens für die Jobbörse ab. „Im Hinblick auf die Engpässe am Arbeitsmarkt wollte die BA eine Erhöhung der Einstiegsbarrieren für die Jobbörse vermeiden“, heißt es darin. Die Behörde prüfe die Stellenangebote täglich, zumindest per Stichprobe. Außerdem verfolge eine Arbeitsgruppe mögliche Missbrauchsfälle.
Mit über 3,8 Millionen Bewerberprofilen und knapp 600.000 Stellenangeboten von 55.000 Arbeitgebern ist die BA-Jobbörse Deutschlands größtes Online-Stellenportal.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…