Die Sicherheit und der Schutz von sensiblen Daten sind in einer wachsenden digitalen Welt von größter Bedeutung. Denn leider sind Betrüger*innen ständig auf der Suche nach Möglichkeiten, an diese persönlichen Informationen zu gelangen. Dabei hat sich das Darknet zu einer der Hauptschnittstellen für den illegalen Handel mit gestohlenen Daten etabliert. Auch die Methoden der Betrüger zur Datenbeschaffung werden immer dreister und ausgeklügelter. Im Folgenden erfährst du, wie unsere Daten ins Darknet gelangen und wie sich Besorgte davor schützen können.

Die dunkle Seite des Internets und kriminellen Handlungen

Das Darknet ist ein abgeschotteter Bereich im Internet, der nicht über herkömmliche Suchmaschinen zugänglich ist. Hier können Nutzende ihre Identität verschleiern und anonym kommunizieren. Es wird für verschiedenste Zwecke genutzt, darunter illegale Aktivitäten wie der Austausch gestohlener Daten. Normalerweise gibt es verantwortliche Stellen bzw. spezielle Aufsichtsbehörden, die kontaktiert werden können, um gegen Datenschutzverletzungen im World Wide Web vorzugehen. Doch in diesem abgeschirmten Bereich des Internets wird alles dafür getan, um vor den entsprechenden Zuständigkeiten ungesehen zu bleiben. So befinden sich die Betreiber*innen der Server in der Regel außerhalb Europas, was es für Strafverfolgungsbehörden äußerst schwierig macht, einmal gestohlene Daten zu löschen oder Täter zur Rechenschaft zu ziehen. Erst im Darknet veröffentlicht, können solche Datensätze mehrfach betrügerisch genutzt oder verkauft werden, was die Sicherheit und Privatsphäre der Betroffenen langfristig gefährdet. Auch können die Personen schwerer ausfindig gemacht werden, da sie die entwendeten Informationen nicht selbst nutzen und ihre rechtswidrigen Aktivitäten schwer auf sie zurückzuführen sind. Auf dem digitalen Schwarzmarkt zahlen Käufer*innen für solche gestohlene Daten und damit verbundene Dienstleistungen in Kryptowährungen wie Bitcoin. Diese Währungen führen auch dazu, dass die Bezahlvorgänge kaum nachvollziehbar sind.

Von Phishing bis Europol-Masche: Wie Betrüger*innen an die Daten kommen

Zu den bekanntesten Methoden, um an die begehrten Informationen zu kommen, zählt Phishing. Diese Masche ist vor allem für ihre Spam-Mails bekannt, bei denen die Betroffenen dazu verleitet werden, auf einen Link zu klicken und vertrauliche Daten preiszugeben. Jedoch findet diese Methode inzwischen auch über das Telefon statt. Die Betrüger*innen tarnen sich beispielsweise als Europol-Mitarbeitende und fordern ihre Gesprächspartner*innen dazu auf, ihre IBAN-Nummer zu nennen. Mittlerweile ist selbst die Suche nach einer Wohnung oder einem Job nicht mehr sicher. So verwenden Trickser gefälschte Angebote und stellen ein vorgetäuschtes Identitätsverfahren vor, um Suchende dazu zu bringen, Fotos ihrer Ausweise zu übermitteln.

Eine weitere dreiste Masche besteht darin, Leidtragende während eines Gesprächs schnell zu einem eindeutigen „Ja“ zu animieren. Wenn die Person zum Beispiel zustimmt, dass das Telefonat aufgezeichnet wird, haben die Betrüger bereits fast alles erreicht, was sie wollten. Danach stellen sie einige harmlose Fragen, und schon haben sie genug Material gesammelt, um das Gespräch beliebig zusammenschneiden zu können. Dann scheint es, als hätten die Betroffenen mit ihrem „Ja“ einem Kaufvertrag oder einem Abonnement zugestimmt.

Finanzielle Ausbeute: So viel bis du wert

Im Darknet existiert bereits ein florierender Handel mit gestohlenen Identitäten, die es Käufer*innen ermöglichen, verschiedene kriminelle Aktivitäten durchzuführen. Doch wie viel Gewinn können die Betrüger*innen damit überhaupt erreichen? Im Report des auf Antiviren-Programme spezialisierten Herstellers Bitdefender wird deutlich, dass eine gestohlene Identität in Form eines biometrischen EU-Passes auf dem Schwarzmarkt bis zu 4.500 Euro bringen kann. Die McAfee-Studie „The Hidden Data Economy“ von 2018 enthüllte wiederum, dass Darknet-Händler*innen in der Europäischen Union bis zu 40 Euro für vollständige Kreditkartendaten verlangen können. Auch Konten von Online-Zahlungsdiensten werden hier gehandelt. Dabei ist jedoch der Preis abhängig vom Guthaben des gehackten Kontos und variiert zwischen 20 und 300 Euro. Um also Betrüger*innen nicht auf den Leim zu gehen und sich den Ärger mit geklauten Daten zu ersparen, ist der Datenschutz im digitalen Zeitalter auch für Privatpersonen wichtiger denn je!

Praktische Maßnahmen: Wie entgehe ich der Täuschung?

Identitätsklau per Telefon ist nach wie vor eine weitverbreitete Methode für Datenhändler*innen, über die jede(r) informiert sein sollte. Um die persönlichen Daten zu schützen, ist es wichtig, bei der Weitergabe sensibler Informationen generell vorsichtig zu sein. Hier sind einige wichtige Maßnahmen, die ergriffen werden können, um einem möglichen Betrugsversuch vorzubeugen: Wenn ein Anruf verdächtig erscheint oder eine unbekannte Person Geld verlangt, handelt es sich in den meisten Fällen um einen Schwindel. Die größte Sicherheit besteht darin, das Gespräch sofort zu beenden. Um Datenverluste und finanzielle Schäden zu vermeiden, sollten niemals persönliche Informationen wie Anschrift, E-Mail-Adresse, Geburtstag, Passwörter oder Bankdaten an Fremde weitergegeben werden. Seriöse Behörden oder Unternehmen werden am Telefon unter keinen Umständen nach solchen Angaben fragen.

Ist der Schaden bereits entstanden und die Daten wurden preisgegeben, sollte die Bundesnetzagentur eingeschaltet werden. Auch die Polizei sollte unter der Rufnummer 110 kontaktiert werden. Wurde beispielsweise Geld illegal vom eigenen Konto abgebucht, kann die Bank dieses innerhalb von vier Wochen zurückholen. Hier gilt es jedoch zu beachten, dass dies nur funktioniert, wenn die Überweisung nicht von der betroffenen Person selbst getätigt wurde. Daher sollten niemals Zahlungen an eine unbekannte Person getätigt werden. Häufig kommen betrügerische Anrufe aus dem Ausland. Daher ist besondere Vorsicht bei folgenden Vorwahlen geboten: +88 (Globales Navigationssatellitensystem), +225 (Elfenbeinküste), +231 (Liberia), +252 (Somalia), +257 (Burundi), +261 (Madagaskar) oder +370 (Litauen). Schließlich kann es auch helfen, sich regelmäßig über die neuesten Betrugsmaschen zu informieren und somit im Falle eines entsprechenden Anrufs sensibilisiert zu sein.

Der Autor Thomas Wrobel ist Spam-Schutz-Experte, CTO der Müller Medien-Tochter validio und Gründer von Clever Dialer. Die App liefert verlässliche Anrufinformationen und schützt Verbraucher*innen vor Spam-Telefonaten.

Elektronische Transaktionen und Daten, die von Endgeräten und anderen Quellen stammen, bilden die Grundlage für die Geschäftsmodelle einige der größten Unternehmen der Welt. Doch der jahrzehntelange Wildwuchs in der Datenspeicherung sorgte für Misstrauen der Verbraucher*innen und verlangte nach gesetzgeberischen und regulatorischen Maßnahmen.

Auch das Jahr 2023 wird einige neue Regelungen und Maßnahmen bringen, auf die sich die Unternehmen vorbereiten müssen. Hier vier Prognosen:

1. Internationale Datenübermittlungen

Bis Juli 2020 galten die USA laut eines Angemessenheitsbeschlusses der Europäischen Kommission (basierend auf dem EU-US-Privacy-Shield-Abkommen) als sicheres Drittland. Das Datenschutzniveau wurde also als ähnlich gut eingeschätzt wie das der EU. Dies änderte sich jedoch, als der Österreicher Max Schrems mit seiner Klage in der Sache „Schrems II“ vor dem Europäischen Gerichtshof (EuGH) Erfolg hatte.

Am 16. Juli 2020 erklärte der EuGH das bis dahin geltende Privacy Shield für ungültig (Rechtssache C-311/18, Schrems II). Seitdem gelten die USA nicht mehr als sicheres Drittland, was den Datentransfer für Firmen bedeutend komplizierter gestaltete. Die rechtskonforme Gestaltung von Datenübermittlungen aus Europa in die USA ist inzwischen eines der komplexesten und zeitaufwendigsten Themen, mit denen sich Datenschutzbeauftragte in Unternehmen in den letzten zwei Jahren beschäftigen mussten.

Nun kommt Bewegung in die Sache: Die EU-Kommission hat Mitte Dezember 2022 ihren Entwurf für den bevorstehenden Angemessenheitsbeschluss veröffentlicht, die Arbeiten am neuen EU-U.S.-Data-Privacy-Framework laufen auf Hochtouren.

Bis zum Erlass, der in der ersten Jahreshälfte 2023 erwartet wird, bleibt es jedoch bei der derzeitigen Rechtslage. Bis dahin werden die anderen möglichen Übermittlungsinstrumente des Art. 46 DSGVO – insbesondere Standardvertragsklauseln (SCC) und Binding Corporate Rules (BCR) – sowie die Ausnahmetatbestände des Art. 49 DSGVO (speziell die Einwilligung der betroffenen Personen) genutzt werden, und zwar mit allen bekannten Herausforderungen und Nachteilen.

2. EU-Dateninitiativen werden verabschiedet

Neue EU-Dateninitiativen werden verabschiedet oder in Kraft treten. Sie beeinflussen, wie Daten mit anderen geteilt werden dürfen und zwingen Organisationen, die einen Wert aus personenbezogenen Daten ziehen, dazu, die Modalitäten für die Weitergabe, den Schutz und den Zugriff auf diese Informationen zu ändern. Besonders folgende:

• Digital Services Act (DSA): Der DSA wird die veraltete E-Commerce-Richtlinie aus dem Jahr 2000 ablösen. Sein extraterritorialer Geltungsbereich betrifft die derzeitigen Geschäftsmodelle vieler datengesteuerter Organisationen, darunter Internetdienst- und Cloud-Anbieter, soziale Medien und Online-Plattformen, Marktplätze und Suchmaschinen. So werden unter anderem zusätzliche Transparenzanforderungen für Online-Werbung, ein Verbot von „Dark Patterns“ und Einschränkungen für Werbung auf der Grundlage sensibler Daten erlassen.
• Data Act: Das Datengesetz soll harmonisierte Regeln für den fairen Zugang zu und die Nutzung von Daten schaffen. Es stellt sicher, dass ein breiteres Spektrum von Akteuren die Kontrolle über ihre Daten erhält. Es sollen mehr Informationen für innovative Zwecke zur Verfügung stehen, während gleichzeitig Anreize für Investitionen in die Datengenerierung erhalten bleiben. Das soll schließlich zu einem maximalen Wert der Daten für Wirtschaft und Gesellschaft führen.
• Europäischer Raum für Gesundheitsdaten: Befasst sich mit den gesundheitsspezifischen Schwierigkeiten beim Zugang zu elektronischen Gesundheitsdaten, der gemeinsamen Nutzung und der Gestaltung eines gemeinsamen Raums, in dem natürliche Personen ihre elektronischen Gesundheitsdaten leicht kontrollieren können. Zudem soll er es Forschern und politischen Entscheidungsträgern ermöglichen, diese elektronischen Gesundheitsdaten in einer vertrauenswürdigen und sicheren Weise zu nutzen, bei der die Privatsphäre gewahrt bleibt.
• Artificial Intelligence Act: Viele Umfragen zeigen, dass sich Verbraucher über die Verwendung ihrer personenbezogenen Daten in KI-Anwendungen Sorgen machen. Der Vorschlag für eine Verordnung mit harmonisierten Regeln für künstliche Intelligenz soll diese Bedenken ausräumen und die ethische Nutzung von KI gewährleisten. Flankiert wird er von den außervertraglichen, zivilrechtlichen Haftungsregeln für künstliche Intelligenz. Diese sollen dafür sorgen, dass Betroffene die gleichen Schutzstandards genießen, falls ihnen unter anderen Umständen durch KI-Produkte oder -Dienste ein Schaden entstehen sollte.

3. Umstellung auf neue Standardvertragsklauseln (SCC)

Im Juni 2021 erließ die Europäische Kommission neue Standardvertragsklauseln (SCC), die seit dem 27. September 2021 für alle neuen Verträge gelten. Diese neuen SCC sind modular aufgebaut und decken alle praktisch relevanten Varianten des Datentransfers ab, ohne wie bisher auf komplizierte und teilweise unpraktische Vertragskonstellationen zurückzugreifen.

In diesem Zusammenhang mussten Unternehmen bis zum 27. Dezember 2022 alle Altverträge auf die neuen Standardvertragsklauseln umstellen. Laut diversen deutschen Datenschutzbehörden soll es keine weitere Fristverlängerung geben, sie wollen also kein Auge mehr zudrücken. Daher müssen Firmen, die bis Ende Dezember 2022 alte Verträge nicht auf die neuen SCCs angepasst haben, mit Sanktionen der Aufsichtsbehörden rechnen.

4. Vormarsch neuer Instrumente der Rechtsdurchsetzung

Reine Kontrollmaßnahmen der Aufsichtsbehörden werden 2023 nicht mehr allein im Vordergrund stehen. Der Trend geht vielmehr zur zivilrechtlichen Durchsetzung der Beendigung datenschutzwidriger Verarbeitungen und der Entschädigung von Datenschutzverstößen. Dies zeigte sich bereits 2022 im Fall von Google Fonts.

Hunderte von Organisationen in Deutschland und Österreich sahen sich im Sommer und Herbst 2022 mit Abmahnungen und Unterlassungserklärungen wegen Google Fonts konfrontiert. Solche Trittbrettfahrer werden in Zukunft voraussichtlich vermehrt einzelne Gerichtsentscheidungen nutzen, um mit derartigen Massenverfahren gegen angebliche Datenschutzverstöße auf breiter Front vorzugehen. Davon dürften insbesondere Websites und Apps betroffen sein, da sich datenschutzwidrige Konfigurationen und nicht autorisierte Tools mit geringem Aufwand schnell und eindeutig nachweisen lassen. Dass sich solche Massenabmahnungen zumindest in einer Grauzone bewegen und die Schwelle zur Missbräuchlichkeit leicht überschritten werden dürfte, zeigen die ersten Gerichtsverfahren gegen die abmahnenden Anwälte.

Natürlich werden auch die Aufsichtsbehörden weiterhin die DSGVO durchsetzen, doch auch diese dürften in Zukunft Neuland betreten. Es ist nur eine Frage der Zeit, bis sie zunehmend die ihnen nach Artikel 58 DSGVO zur Verfügung stehenden Instrumente nutzen, um die Datenverarbeitung (vorübergehend) zu untersagen und die Löschung von Daten anzuordnen. Da die Wirkung dieser Maßnahmen sofort eintritt, sind die Auswirkungen und die Intensität der Intervention am größten. Aufgrund der rechtlichen Brisanz solcher Entscheidungen haben die Behörden bisher jedoch nur selten von ihnen Gebrauch gemacht. Doch ändert sich bald. So könnten in Fällen wie bei Google Analytics im Jahre 2022 zukünftig nicht nur eine Feststellung der Datenschutzwidrigkeit seitens Behörden erfolgen, sondern zusätzlich eine Untersagung der Übermittlung.

Die größte und wesentlichste Veränderung bei der Rechtsdurchsetzung dürfte jedoch das verstärkte Eingreifen von NGOs und anderen Verbraucherschutzverbänden darstellen. Organisationen wie NOYB haben bei verschiedenen europäischen Aufsichtsbehörden Hunderte von Beschwerden über Cookie-Banner und Websites eingereicht, die gegen Datenschutzgesetze verstoßen. Artikel 80 der DSGVO ermöglicht es NGOs und Verbraucherverbänden, Beschwerden bei den Behörden einzureichen und im Namen der betroffenen Personen Schadenersatz zu fordern. Diese Möglichkeit kannten bisher nur wenige, deswegen wurde sie kaum wahrgenommen. Allerdings dürfte es zu einer verstärkten Aktivität solcher Organisationen kommen, speziell nach dem Grundsatzurteil des EuGH über die Rechtsstellung von Verbraucherschutz-Organisationen im Mai 2022.

Der Europäische Verbraucherverband hat bereits angekündigt, dass seine Mitglieder ihre Befugnisse im Rahmen der DSGVO nutzen wollen, um den Verbraucherdatenschutz zu verbessern.

Der Autor Dr. Frank Schemmel (Practice Lead International Privacy & Compliance) ist seit 2018 bei DataGuard - der All-in-one-Plattform in Sachen Compliance-Anforderungen, Informationssicherheit und Datenschutz – tätig.

Es ist ein Thema, über das Unternehmer*innen und Geschäftsführer*innen zumeist ungern sprechen, doch das ihnen gleichfalls ebenso Sorgen bereitet. Was tun, wenn Mitarbeitende betrügen? Leider kommt es vor, dass Mitarbeiter und Mitarbeiterinnen ihren Arbeitgebenden beispielsweise bestehlen, bei den Arbeitszeiten betrügen oder sich gar in eine Bestechung verwickeln lassen. Unternehmensbetrug kann so facettenreich sein, dass man die Art und Weise mitunter lange nicht durchschaut oder sich überhaupt ausmalen kann.

Der Schaden kann vielfältig sein

Nicht immer fällt der Betrug am Arbeitgebenden durch fehlende Gewinne auf. Es gibt durchaus Fälle, in denen der finanzielle Aspekt gar nicht relevant ist. Bei diesen Fällen geht es um entwendete Gegenstände, die den Unternehmer bzw. die Unternehmerin nicht viel gekostet haben. Konkret können dies beispielsweise Gadgets für Kunden sein, die in Einzelfällen nicht funktionieren und somit ein Imageproblem darstellen.

Es gibt aber auch Fälle, bei denen innerhalb eines Unternehmens Dinge passieren, die auffällig sind, aber noch keine klare Absicht erkennen lassen. Besonders hohe Strom- oder Wasserrechnungen, starker Mehrverbrauch von Materialien, aber auch Vorkommnisse, die die Sicherheit von Mitarbeitenden oder Arbeitsabläufe betreffen. Ebenso wenn Vermutungen hinsichtlich eines Arbeitszeitbetrugs, unerlaubter Nebenbeschäftigungen oder Zweifel bei Spesenabrechnungen bestehen, sollten Arbeitgebende aktiv nachforschen.

Manche Betrugsfälle fallen zunächst auch gar nicht auf. Hier werden nur kleinste Diebstähle begangen oder minimale Veränderungen vorgenommen oder es kommt über einen längeren Zeitraum zu unregelmäßigen, aber insgesamt vielen kleinen Aktionen. Das können aktive sein, aber auch passive wie das Nichtbeachten von Verpflichtungen oder Zuständigkeiten. Insbesondere Wirtschafts- oder Versicherungsbetrug gehören hier zu Gefahren, die oft erst nach Jahren oder gar Jahrzehnten auffallen und zu einer Katastrophe, ja sogar zum Untergang eines Unternehmens führen können.

Nicht gleich wie die Axt im Walde

Die Herausforderung innerhalb eines Unternehmens ist die Vielzahl von Personen, die potenziell infrage kommen. Sei es durch unterschiedliche Arbeits- oder Prozessstationen oder große Abteilungen. Was Geschäftsführer*innen also auf jeden Fall vermeiden sollten, ist gleich wie die Axt im Walde zuzuschlagen und ein Exempel zu statuieren. Denn nichts ist für Arbeitgebende schlechter, als durch vorschnelle Verdächtigungen im schlimmsten Fall das Vertrauen eines ganzen Teams zu verlieren. Und es gilt zu bedenken: Mitarbeitende reden auch abteilungsübergreifend miteinander. Ein vertrauensvolles Arbeitgebende-Arbeitnehmende-Verhältnis sollte immer oberste Priorität haben. In der Regel wird ein Betrug nur von einer Person oder einer kleinen Personengruppe begangen. Dabei muss nicht immer das Offensichtlichste auch richtig sein. Bei zu schneller Verurteilung kann es sogar passieren, dass die falsche Person verantwortlich gemacht wird und die tatsächlichen Verantwortlichen durch diese Vorwarnung ihre Spuren verwischen können.

Spuren nachverfolgen bis zur Quelle

Die Verantwortlichen bei Unternehmensbetrug können an den unterschiedlichsten Stellen sitzen. Für eine erfolgreiche und vor allem richtige Aufklärung gilt es mit viel Feingefühl und Geduld vorzugehen. Neben der Gefahr falscher Verdächtigungen muss auch bedacht werden, dass die ausführenden Personen nicht unbedingt auch die Drahtzieher sein müssen. So kann die kriminelle Intention von jemandem ausgehen, der außerhalb des Unternehmens agiert, ein Wettbewerber oder eine kriminelle Organisation zum Beispiel. Es ist aber auch möglich, dass Personen mit höheren Positionen im Unternehmen persönliche verdeckte Ziele verfolgen.

Maßnahmen wie offene Bestechungen, Drohungen, Erpressungen oder wesentlich perfideres „Einweben“ von Strohmännern, um diese anschließend „gefügig“ zu machen, sind im Bereich der Möglichkeiten. Wenn in solchen Fällen ein Detektiv engagiert wird, ist dessen erster Schritt: Informationen sammeln. Hier geht der Detektiv je nach Herausforderung unterschiedlich vor. Alles, was man aus Kriminalfilmen kennt, ist theoretisch auch in der Realität möglich. Auftreten als Lieferant, Handwerker, Techniker, das Nutzen von versteckten Kameras, Mikrophonen oder Drohnen. Ein hoch technologisiertes Equipment allein macht aber noch keinen guten Detektiv. Viel wichtiger sind Anerkennungen durch den Bund der internationalen Detektive, BID, und die DGFK, Deutsche Gesellschaft für Kriminalistik. Diese Mitgliedschaften werden nur an Detekteien vergeben, die sich als professionell und vertrauenswürdig auf ihrem Gebiet erwiesen haben.

Der Autor Michael Günther ist Detektiv und Gründer der Detektei Günther in Bremen.

Keine Verifizierung von Verbrauchern bevorzugt

Wie so oft im Leben finden sich auch beim Thema der Verifizierung Argumente für und gegen eine Nutzung in Online-Casinos. Doch besonders in der iGaming-Branche sind Casinos ohne Verifizierung bei den Nutzern beliebt wie besteonlinecasinos.com berichtet.
Die Nutzer schätzen es, dass sie schnell und unkompliziert mit dem Spaß beginnen und dennoch in einer sicheren Umgebung ihr Glück herausfordern können.

Weiterhin ist es für viele Nutzer einfach auch ein besseres Gefühl, wenn sie nicht alle persönlichen Daten herausgeben müssen und erst dann starten dürfen. Eine gewisse Anonymität ist im Internet mitunter ganz angenehm.

Was genau versteht man unter einer Verifizierung?

Bei einer Verifizierung werden diverse persönliche Parameter mit den getätigten Angaben abgeglichen und dadurch sichergestellt, dass sich auch genau die Person am Rechner oder dem Smartphone befindet, die sie vorgibt zu sein.

Wenn Sie sich zum Beispiel bei einem Onlineshop anmelden und die Bankdaten hinterlegen, ist eine Verifizierung sinnvoll, um sicherzustellen, dass Sie auch Ihr persönliches Konto angeben und nicht das von einer fremden Person.

Eine Verifizierung kann dabei auf unterschiedlichen Wegen erfolgen, von der Einsendung diverser Dokumente, der Übermittlung einer TAN, bis hin zu einem Videotelefonat, die Möglichkeiten in diesem Bereich sind sehr vielseitig.

Wann ist eine Verifizierung sinnvoll und wann kann auf diese verzichtet werden?

Ein bekanntes Beispiel einer offensichtlichen Verifizierung sind die blauen Haken bei Instagram, mit denen sich Prominente oder Unternehmen bestätigen lassen können, dass es sich um den echten Account handelt.

Bei Prominenten mag dies aufgrund diverser Fan-Seiten sinnvoll sein, doch bei einem Unternehmen oder Start-up dürfte sich der daraus zu erwartende Vorteil im Online-Marketing doch sehr in Grenzen halten.

Doch die Verifizierung spielt auch bei Online-Casinos eine wichtige Rolle. Der eine Anbieter wirbt mit der vermeintlichen Sicherheit durch eine besondere Verifizierung, andere Anbieter, die auf besteonlinecasinos.com übersichtlich zusammengefasst sind, verzichten wiederum komplett auf eine Registrierung oder Verifizierung.

Dies hat den Vorteil, dass man als Nutzer direkt Geld einzahlen und spielen kann und nicht noch lange auf eine Bestätigungsmail oder Ähnliches warten muss.

Fazit

Verifizierung oder keine Verifizierung? Diese Frage müssen Sie vermutlich leider ganz persönlich für sich beantworten. Argumente finden sich für beide Ansichten, doch besonders bei Casinos im Internet kann es mitunter sehr lange dauern, bis eine vollständige Verifizierung seitens des Anbieters erfolgt.

Während bei dem Begriff Barrierefreiheit in erster Linie über zugängliche öffentliche Verkehrsmittel, angepasste Wohnmöglichkeiten und rollstuhlgerechte Gebäude gesprochen wird, geraten Hindernisse der digitalen Welt schnell in Vergessenheit. Landläufig besteht sogar der Irrglaube, dass mit einer Zoom-Funktion bereits alle Barrieren überwunden sind. Unübersichtliche Layouts, komplizierte Produktbeschreibungen, schlecht positionierte Bilder und zu kleine Zeilenabstände – für den Großteil der Menschen stellen diese Aspekte keine entscheidenden Kriterien für die Nutzung eines Onlineshops dar. Anders sieht es für Menschen mit Einschränkungen aus. Aus diesem Grund hat die Europäische Union den sogenannten European Accessibility Act, kurz EAA, in die Welt gerufen, der Shopbetreiber*innen dazu verpflichtet, ab 2025 barrierefreie Inhalte zu betreiben.

Kleine Ursache, große Wirkung

Nach Angaben des statistischen Bundesamtes galten zum Jahresende 2019 rund 7,9 Millionen Menschen als schwerbehindert. Für ebenjene Personen bietet die digitale Welt eine Möglichkeit, ihr Leben selbstbestimmt zu führen. Aufgrund dessen heißt es im E-Commerce eine Grundlage zu schaffen, die dies ermöglicht. So müssen in einem Onlineshop auch dann alle Funktionen und Services uneingeschränkt nutzbar sein, wenn eine visuelle oder körperliche Beeinträchtigung besteht. Dazu gehören auch eine Farbsehschwäche, Fehlsichtigkeit, Epilepsie sowie motorische Einschränkungen.

Mit der neusten Barrierefreien-Informationstechnik-Verordnung, kurz BITV 2.0, wurde unter anderem die Barrierefreiheit im Netz vorgegeben. Diese wurde anschließend novelliert und an den internationalen Standard „Web Content Accesibility Guidelines“ angepasst. Hierbei ist jedoch zu beachten, dass es unterschiedliche Prioritäten der Richtlinien gibt. Laut WCAG gehören die Punkte Wahrnehmbarkeit, Bedienbarkeit, Verständlichkeit sowie Robustheit zu den vier Kernaspekten. Dabei unterscheiden die international geltenden Standards drei unterschiedliche Stufen, die den Grad der Barrierefreiheit beschreiben. Während grundlegende Maßnahmen wie Textalternativen oder Untertitel ein A-Ranking bedeuten, gilt eine AAA-Einstufung als vollkommen hindernisfrei. Für Unternehmen empfiehlt es sich, mindestens die AA-Standards zu erfüllen. Wer einen langfristigen Erfolg verzeichnen möchte, kommt nicht darum herum, die Aspekte der WCAG zu berücksichtigen.

Trügerische Fehleinschätzung

Auch wenn Shopbetreiber*innen oft davon ausgehen, dass der eigene Webauftritt barrierefrei gestaltet ist, sieht die Realität häufig anders aus. Wer sich genauer mit der Materie beschäftigt, findet in den meisten Fällen gravierende Defizite. So benötigt gute Wahrnehmbarkeit eine einfache und strukturierte Navigation auf der Website, die beispielsweise per Tab-Taste sinnvoll bedienbar sein muss. Dabei darf der Besucher/die Besucherin nicht von irreführenden Werbebotschaften, Bannern oder anderweitigen Inhalten abgelenkt werden. Hierzu gehören Themen wie Farbe, Bewegung und Animationsgeschwindigkeit.

Etwa 9 Prozent aller Männer leiden unter ein Rotgrünschwäche, die im Netz schnell zum Hindernis werden kann. Außerdem gelten sich zu schnell bewegende Anzeigen als Auslöser für Epilepsie. Darüber hinaus zählen Funktionen wie Textalternativen für grafische Inhalte sowie eine Anpassbarkeit der Typografie zu wichtigen Aspekten. Ohne diese Strukturen können Screenreader nicht zum Einsatz kommen, sodass Menschen mit eingeschränkter oder nicht vorhandener Sehkraft den Shop nicht nutzen können. Auch die Verwendung einer einfachen Sprache erleichtert den Zugang zu den eigenen Inhalten. Eine klare sowie verständliche Wortwahl senkt das Frustrationsrisiko. Komplizierte und verschachtelte Satzkonstruktionen können dagegen schnell abschreckend wirken. Externe, auf E-Commerce spezialisierte Agenturen helfen dabei, effizient die vorherrschenden Schwachstellen zu erkennen und diese zu beheben.

Win-win-Situation

Nicht nur, dass mit einem barrierefreien E-Commerce-Kanal das volle Vertriebspotenzial ausgeschöpft werden kann, er trägt ebenso zur Einhaltung der eigenen Qualitätsstandards bei. Im Rahmen eines übersichtlichen Gesamtbildes, dass durch den angepassten Content entsteht, verbessern sich die Struktur, Übersichtlichkeit sowie die Wiederverwendbarkeit des Codes. Auch wer Barrierefreiheit als „Auflage“ empfindet, wird sich früher oder später darum kümmern müssen. Ein grenzenlos nutzbarer Onlineshop stellt hohe Anforderungen an die Umsetzungsqualität. Die Informationsarchitektur, Bedienbarkeit, Gestaltung sowie die Programmierung und Umsetzung müssen in hoher Qualität bearbeitet werden. Dies führt automatisch zu besseren Google-Rankings, da der Konzern relevante Inhalte in einer technisch sauberen und strukturierten Form belohnt.

Netter Nebeneffekt: Ein im Kern stabiler Quelltext erhöht die Erreichbarkeit von verschiedenen Plattformen – sowohl im Hinblick auf das Betriebssystem als auch auf den aktiven Browser. Darüber hinaus schafft es aufgrund der strukturierten Prozesse eine deutlich bessere Wartbarkeit.

Der Autor Andreas Köninger ist App-Entwickler und Vorstand der SinkaCom AG, die mittelständische Kund*innen dabei unterstützt, ihre Strategie, Business- und Kommunikationsziele erfolgreich in Systemen, Prozessen und Organisationen umzusetzen und zu erreichen.

In Deutschland wie auch in anderen vergleichbaren Ländern (zum Beispiel Österreich) richten sich die wechselseitigen Rechte und Pflichten von Arbeitgebern und Arbeitnehmern nicht nur nach dem Gesetz, sondern in vielen Fällen auch nach sogenannten Tarifverträgen. Eine solche Tarifbindung trifft landesweit auf mehr als die Hälfte aller aufrechten Arbeitsverhältnisse zu, wenngleich mit ruckläufiger Tendenz: Den jeweils aktuellsten verfügbaren Zahlen zufolge beläuft sich die tarifvertragliche Abdeckungsquote auf 53% aller westdeutschen und 45% aller ostdeutschen Arbeitnehmer - was innerhalb der letzten zwanzig Jahre ein Minus von 23 bzw. 18% bedeutet. Nichtsdestotrotz gilt das grundgesetzlich gewährleistete System der Tarifautonomie auch heute noch als wesentliche sozial- bzw. wirtschaftspolitische Errungenschaft, die allzu großer staatlicher Einflussnahme vorbeugt und sowohl aus Arbeitgeber- als auch Arbeitnehmersicht gewisse Vorzüge besitzt. Somit ist es auch für Gründer und Entrepreneure ratsam, sich mit den wesentlichen Eigenschaften dieses Rechtsinstituts auseinanderzusetzen.

Was ist ein Tarifvertrag?

Das Wesen eines Tarifvertrags lässt sich am besten in Abgrenzung zu einem individuellen Arbeitsvertrag erläutern. Während letzterer zwischen einzelnen Arbeitgebern und Arbeitnehmern geschlossen wird, sind an der Ausarbeitung von Tarifverträgen immer auch organisierte Interessensvertreter beteiligt: Als Verhandlungsparteien fungieren dabei Gewerkschaften einerseits und Arbeitgeberverbände andererseits - wobei auch die Konstellation Gewerkschaft/Einzelunternehmen möglich ist; man spricht je nachdem von Verbands- oder Firmentarifverträgen. Die Bindung an einen Tarifvertrag hat aus Arbeitnehmersicht die Mitgliedschaft in einer Gewerkschaft zur Voraussetzung; analog dazu ergibt sie sich für den Arbeitgeber in der Regel aus der Zugehörigkeit zu einem Verband. In der Praxis kommen aber auch nicht gewerkschaftlich organisierte Arbeitnehmer in den Genuss kollektivvertraglich vereinbarter Konditionen, wenn eine solche Rückkoppelung einzelvertraglich vereinbart wurde. Selbstverständlich wird aber auch die weitreichende Tarifautonomie von elementaren gesetzlichen Rahmenbedingungen vorgeprägt (Beispiel Mindestlohn). Umgekehrt kann ein bestimmter Tarifvertrag durch eine Erklärung des zuständigen Regierungsmitglieds in den Rang der Allgemeinverbindlichkeit gehoben werden, um ihn auf alle Arbeitgeber im jeweiligen sachlichen und räumlichen Geltungsbereich auszuweiten.

Die Inhalte eines Tarifvertrags

Alle Tarifverträge setzen sich im Wesentlichen aus zwei Abschnitten zusammen: einem schuldrechtlichen Teil, der die Rechte und Pflichten von Arbeitgebern und Arbeitnehmern regelt (zum Beispiel die sogenannten Friedens-, Durchführungs- und Verhandlungspflichten) sowie einem normativen oder inhaltlichen Teil, der die Ausgestaltung der Arbeitsverhältnisse selbst betrifft. Dabei geht es nicht bloß um die medial oft im Vordergrund stehende Bezahlung (Arbeitsentgelt), sondern auch um nicht minder relevante Aspekte wie Arbeitsbedingungen, Arbeitszeiten und Urlaubsansprüche. Darüber hinaus enthält der normative Teil Bestimmungen über das Zustandekommen und die Beendigung von Arbeitsverhältnissen (Abschluss- und Beendigungsnormen) sowie über Fragen der Betriebsverfassung. Unter inhaltlichen Gesichtspunkten können unter anderem folgende Arten von Tarifverträgen unterschieden werden:

Gehaltstarifvertrag: regelt die Bezahlung der Mitarbeiter, wobei hierbei nach unterschiedlichen Gehaltsgruppen differenziert werden kann. Dieser Typus zeichnet sich durch eine eher kurze Laufzeit aus und muss entsprechend oft neu verhandelt werden.

Für die Definition der oben genannten Gehaltsgruppen bestehen gegebenenfalls eigene Gehaltsrahmentarifverträge.

Manteltarifvertrag: enthält keine Bestimmungen zur Entlohnung, sondern befasst sich mit den übrigen wesentlichen Aspekten des Arbeitsverhältnisses. Dazu zählen wiederum Kündigungsfristen, Urlaubsansprüche oder Arbeitszeiten. Der Manteltarifvertrag besitzt eine deutlich längere Gültigkeitsdauer als der Gehaltstarifvertrag.
Da keine rechtsverbindliche Unterteilung von Tarifverträgen existiert, gibt es noch zahlreiche weitere Bezeichnungen. Abseits inhaltlicher Fragen ist der Begriff des Flächentarifvertrags von großer Bedeutung: Dieser gilt für ganze Branchen (z.B. öffentlicher Dienst, Metallindustrie oder Einzelhandel) bzw. Regionen und stellt eine der häufigsten Erscheinungsformen von Tarifverträgen dar.

Vorteile eines Tarifvertrags und Relevanz für Gründer

Für die tarifgebundenen Parteien besitzt der Abschluss eines Tarifvertrages eine gesetzesähnliche Bindungskraft. Dies schränkt natürlich den individuellen Spielraum ein - und damit eine gewisse Flexibilität im Hinblick auf Bezahlung oder Arbeitsumfeld, die gerade zu Beginn von Gründern und ihren Beschäftigten geschätzt wird. Dass dennoch viele Arbeitgeber aktiv von den Möglichkeiten der Tarifautonomie Gebrauch machen, hat gute Gründe: Während Arbeitnehmer etwa von besseren Arbeitsbedingungen und höheren Löhnen profitieren, schätzen Unternehmer vor allem die konkurrenzdämpfenden Auswirkungen auf das Lohnniveau und das Ausbleiben von Streiks (diese sind für die Gültigkeitsdauer des Kollektivvertrags ausgeschlossen). Für Gründer lässt sich im Ergebnis folgende Überlegung anstellen: Während in der Anfangsphase die Vorteile einer flexiblen und tarifungebundenen Ausgestaltung von Arbeitsverhältnissen überwiegen mögen, kann sich dieses Verhältnis bei anhaltendem Wachstum und Personalzuwachs umkehren - nicht zuletzt deshalb, weil neu eintretendes, aber bereits berufserfahrenes Personal die durch Kollektivverträge garantierten Konditionen zu schätzen weiß.

Das allgemeine Verwaltungsrecht umfasst das komplexe Regelwerk für Institutionen und Verfahren des öffentlichen Rechts außerhalb des verfassungsrechtlichen Bereichs. Grundlagen für Behörden des Bundes ist das Bundesverwaltungsverfahrensgesetz BundesVwVfG. Für die Länder wird das jeweilige Landeskürzel vorangestellt - am Beispiel Hessen ist es das HVwVfG, für Thüringen gilt das ThürVwVfG. Das Gesetz regelt die Ausübung der Rechte und Pflichten in Verwaltungsangelegenheiten zwischen offiziellen Institutionen und den Bürger*innen beziehungsweise Unternehmen sowie staatlichen Institutionen untereinander. In bestimmten Bereichen wird das VwVfG durch Spezialgesetze ergänzt:

• Verwaltungsverfahrensrecht
• Verwaltungsvollstreckungsrecht
• Verwaltungszustellungsrecht
• Gebührenrecht

Das allgemeine Verwaltungsrecht selbst regelt also einerseits das Recht staatlicher Institutionen zum Handeln, andererseits die rechtlichen Vorschriften für Verwaltungstätigkeiten. Ist etwas vor dem Verwaltungsgericht zu klären, liegt dem Verfahren das Verwaltungsverfahrensrecht zugrunde. Geht es um die behördliche Durchsetzung von Verwaltungsangelegenheiten, ist das Verwaltungsvollstreckungsgericht die Basis. Mit dem Verwaltungszustellungsrecht erhalten Institutionen des Bundes, der Länder und Kommunen ein Regelwerk zur vorschriftsmäßigen Zustellung von Dokumenten. Im Gebührenrecht geht es selbsterklärend um die Festsetzung von Gebühren sowie deren Kalkulation und diesbezügliche Verwaltungsvorschriften.

Dadurch wird sichergestellt, dass beispielsweise Gebühren für Handelsregistereinträge und eventuelle Bearbeitungsgebühren für Formalitäten nicht in willkürlicher Höhe berechnet werden dürfen. Besteht Grund zu der Annahme, dass eine Gebühr ungerechtfertigt ist oder zu hoch angesetzt wurde, kann dies angefochten und gegebenenfalls vor dem Verwaltungsverfahrensgericht geklärt werden. Wird eine fällige Gebühr oder auch die Steuer nicht gezahlt, haben die zuständigen Institutionen das Recht zur Vollstreckung. Wie etwa ein Gebührenbescheid zugestellt werden muss, unterliegt dem Verwaltungszustellungsrecht. Geschieht die Zustellung nicht in vorgeschriebener Form, kann das für die ausstellende Institution Konsequenzen hinsichtlich der Zahlungspflicht des Unternehmers und etwaige Fristsetzungen haben.

Relevanz für Unternehmen

In allen grundlegenden Verwaltungsangelegenheiten sind Sie als Unternehmensgründer*in oder -betreiber*in mit dem allgemeinen Verwaltungsrecht konfrontiert. Als Start-up stehen Sie vor essenziellen Entscheidungen und Herausforderungen, darunter die Wahl der Rechtsform, Haftungsfragen, Finanzangelegenheiten und die korrekte Erledigung der zugehörigen Formalitäten. Sie haben Verpflichtungen nachzukommen gegenüber den im allgemeinen Verwaltungsgesetz geregelten Rechtsinstituten und ebenso regelt es das Wie. Zugleich gibt Ihnen das allgemeine Verwaltungsrecht aber auch Sicherheit vor Behördenwillkür und Fehlentscheidungen: Es räumt Möglichkeiten zur Abwehr ein und bietet eine rechtliche Handhabe, um eine bestimmte Leistung einzufordern.

Abgrenzung zu weiteren Rechtsnormen

Vom allgemeinen Verwaltungsrecht abzugrenzen sind das Staatsrecht, das Strafrecht und das Privatrecht auf Basis der Verfassung, des Strafgesetzbuches und des Bürgerlichen Gesetzbuches. Einzelnen Fachbereichen des allgemeinen Verwaltungsrechts widmet sich das besondere Verwaltungsrecht. Zu den speziellen Verwaltungsbereichen, die auch Unternehmer*innen und Gründer*innen betreffen können, zählen unter anderem das

• Baurecht
• Gewerberecht
• Handwerksrecht
• Gaststättenrecht
• Beförderungsrecht
• Steuerrecht
• Subventionsrecht

Gibt es für einen Verwaltungsbereich kein gesondertes Regelwerk oder keine spezielle Detailregelung, greift das allgemeine Verwaltungsrecht als übergeordnete Norm.

Allgemeine Verwaltungsangelegenheiten in der Praxis

Als angehende(r) Unternehmer*in haben Sie eventuell ein Recht auf Subventionen. Diese müssen Sie form- und fristgerecht beantragen. Die zuständige Institution ist gemäß allgemeinem Verwaltungsrecht zur Bearbeitung und Prüfung des Antrags auf Rechtmäßigkeit verpflichtet. Sind bei der Gewerbegründung Hürden zu überwinden, sind Einzelheiten durch das Gewerberecht als besonderes Verwaltungsrecht geregelt, für ein Verwaltungsverfahren zur Wahrnehmung Ihrer Interessen gelten dagegen die Bestimmungen des allgemeinen Verwaltungsrechts. Es räumt Ihnen die Möglichkeit des Widerspruchs gegen belastende Bescheide ein und bewahrt Sie dadurch vor Schaden.

Experten für allgemeines Verwaltungsrecht

Bereits mit der Unternehmensgründung stellen Sie die Weichen für die Zukunft. Je besser die Vorbereitung, Planung und Durchführung relevanter Schritte, umso besser sind die langfristigen Erfolgsaussichten. Experten des allgemeinen Verwaltungsrechts wie die Rechtsanwälte der Kanzlei Dr. Heinze & Partner können Ihnen während der Gründungsphase eine wertvolle Unterstützung bieten, denn sie kennen die Tücken des Verwaltungsdschungels und sind mit der Gesetzeslage sowie Formvorschriften und Fristen vertraut. Viele etwaige Probleme lassen sich mit kompetenter Unterstützung von vornherein vermeiden.

Weiterhin stehen Rechtsanwälte für allgemeines Verwaltungsrecht Ihnen in Widerspruchsverfahren oder bei Anfechtungsklagen zur Verfügung. Sie helfen Ihnen bei der Durchsetzung gewerblicher Baurechte oder Patente und bei Subventionsansprüchen. Die Aussicht auf Erfolg steigt stets mit der Herangehensweise und der Entwicklung einer geeigneten Strategie: Experten kennen den Verwaltungsapparat genau. Sie minimieren Risiken für Unternehmen während der Gründungsphase sowie im laufenden Betrieb, wenden Schaden ab und vertreten unternehmerische Interessen zuverlässig, fachkundig, erfolgs- und zielorientiert.