ERKLÄRUNG ZU KASPERSKY SECURITY NETWORK („KSN-Erklärung“)

Diese Erklärung zu Kaspersky Security Network (nachfolgend „Erklärung“) bezieht sich auf Kaspersky Embedded Systems Security für Windows (nachfolgend „Software“).

Die KSN-Erklärung legt, zusammen mit dem Endbenutzer-Lizenzvertrag für Software, insbesondere mit dem darin integrierten Absatz „Bedingungen für die Datenverarbeitung“, die Bedingungen, Verantwortlichkeiten und Verfahren für die Übertragung und Verarbeitung der Daten fest, die in der KSN-Erklärung angegeben sind. Bitte lesen Sie die Bedingungen dieser Erklärung sowie alle Dokumente, auf die in dieser Erklärung verwiesen wird, sorgfältig durch, bevor Sie ihr zustimmen.

Alle Begriffe, die in dieser Erklärung verwendet werden, haben dieselbe Bedeutung wie im Endbenutzer-Lizenzvertrag (EULA) unter dem Abschnitt „Definitionen“.

Mit der Aktivierung der Verwendung des KSN trägt der Endbenutzer die volle Verantwortung dafür, dass die Verarbeitung personenbezogener Daten von betroffenen Personen rechtmäßig ist, insbesondere im Sinne von Artikel 6 Abs. 1 (a) bis Abs. 1 (f) der EU-Verordnung 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) (sofern sich die betroffene Person in der Europäischen Union befindet) oder anwendbaren Gesetzen zu vertraulichen Informationen, persönlichen Daten, Datenschutz oder ähnlichem.

Datenschutz und Datenverarbeitung
Der Rechteinhaber behandelt die Daten, die er vom Endbenutzer im Rahmen dieser Erklärung erhalten hat, gemäß der Datenschutzrichtlinie für Rechteinhaber. Diese Richtlinie kann eingesehen werden unter: https://www.kaspersky.de/products-and-services-privacy-policy.

Zweck der Datenverarbeitung
Beschleunigung der Reaktionsgeschwindigkeit der Software auf Informationen sowie auf Gefährdungen der Netzwerksicherheit. Dies wird erreicht durch:
- Ermittlung der Reputation untersuchter Objekte
- Identifizierung neuer und schwer zu erkennender Bedrohungen für die Informationssicherheit und deren Quellen
- die Ergreifung von Sofortmaßnahmen zur Verbesserung des Schutzes der durch den Benutzer mithilfe eines Computers gespeicherten und verarbeiteten Daten
- Verringerung der Wahrscheinlichkeit von Fehlalarmen
- Erhöhung der Leistungsfähigkeit von Softwarekomponenten
- Untersuchung einer Infizierung eines Computers des Benutzers
- Leistungssteigerung für die Produkte des Rechteinhabers
- Erhalt von Referenzinformationen über die Anzahl der Objekte mit bekannter Reputation.

Verarbeitete Daten:
Wenn das KSN aktiviert ist, erhält der Rechteinhaber automatisch die folgenden Daten und verarbeitet sie:
- Informationen zu Erkennungseffizienz: ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Aktualisierungsnummer des Betriebssystems; OS-Version; Version des Software-Datenbankeintrags; ID der Software-Installation (PCID); ID des Software-Updates; Verdikt der Software für das verarbeitete Objekt; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Zeitpunkt (Datum und Uhrzeit), zu dem der „Aktivitätsmonitor“ die Software erkannt hat; Erkennungscharakteristiken; Geräte-ID; Verzeichniscode; erweiterte Informationen über die Edition des Betriebssystems Vollversion der Software; Name des verarbeiteten Objekts; Anzahl der erkannten Software im Kontext des „Aktivitätsmonitors“; Speicherpfad des verarbeiteten Objekts; Grund, aus dem der „Aktivitätsmonitor“ die Software erkannt hat; Ergebnis der Modul-Integritätsprüfung; Größe des verarbeiteten Objekts; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Version der Software-Komponente;
- Informationen zu Zertifikatstatus: ID der Software-Installation (PCID); ID des Software-Updates; Name des Zertifikatausstellers; Name des Inhabers und Einstellungen des Zertifikats; Seriennummer des Zertifikats; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Datum und Uhrzeit der Signierung des Objekts; Geräte-ID; Vollversion der Software; öffentlicher Schlüssel des Zertifikats; Ergebnis der Zertifikatüberprüfung; Zeitstempel der Software-Datenbanken; Typ der installierten Software;
- Informationen zu Webdienst-Anfragen: DNS-Adresse des Webdienstes, auf den zugegriffen wird; IP-Adresse des DNS-Servers; ID der Software-Installation (PCID); ID des Software-Updates; Kategorie des Grundes für die Blockierung des Zugangs zum Webdienst; Geräte-ID; Vollversion der Software; Grund für die Blockierung des Zugangs zum Webdienst; Server-Zugriffsdauer; Typ der installierten Software;
- Informationen zu Dateiverarbeitung: ID des Software-Datenbankeintrags; ID der Software-Installation (PCID); ID des Software-Updates; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Debugging-Erkennungsanzeige; Geräte-ID; Vollversion der Software; Name der erkannten Schadsoftware oder legitimen Software, mit der das Gerät oder die Daten des Benutzers beschädigt werden können; Zeitstempel der Software-Datenbanken; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software;
- Informationen zu Softwarefehlern: Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Aktualisierungsnummer des Betriebssystems; OS-Version; Datum der Softwareaktivierung; ID der Softwarekomponente; ID der Software-Installation (PCID); Ablaufdatum und -uhrzeit des Softwareschlüssels; einmalige Lizenz-ID; Datum und Uhrzeit der Erstellung des Software-Lizenzschlüssels; Software-Lokalisierung; Software-Modul-ID; ID des Software-Updates; aufgerufene IPv4-Adresse des Webdienstes; Addresse für Software-Modul wird geladen; Attributdaten; Name des Zertifikatausstellers; Datum und Uhrzeit des Downloads der lokalen Original-Indexdatei; Zeitpunkt (Datum und Uhrzeit), zu dem der Empfang der Statistik gestartet wurde; Beschreibung eines verarbeiteten Objekts, wie in den Objekteigenschaften festgelegt; Geräte-ID; numerische Reihenfolge des digitalen Zertifikats in der Vertrauenskette; digitaler Fingerabdruck des Zertifikats und Hash-Algorithmus des untersuchten Objekts; Fehlercode; Fehlertyp; erweiterte Informationen über die Edition des Betriebssystems Kennzeichen, das angibt, dass in dem digitalen Zertifikat ein signierter Zeitstempel vorhanden ist; Vollversion der Software; Speicherstapel des Softwareprozessfehlers; Name des Subsystems, in welchem der Fehler aufgetreten ist; Name der Aufgabe, in welcher der Fehler aufgetreten ist; Name des Moduls, in dem der Fehler wahrscheinlich aufgetreten ist; Name der ursprünglichen Indexdatei, die während des letzten Updates heruntergeladen wurde; verschachtelter Fehler, der während des Anwendungsvorgangs aufgetreten ist; Anzahl der Geräte/Benutzerkonten, die durch die Softwarelizenz abgedeckt werden; Nummer der Zeichenfolge im Skript, in der der Fehler aufgetreten ist; System-ID des Prozesses (PID); Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Ergebnis der Zertifikatüberprüfung; Seriennummer des Software-Lizenzschlüssels; Größe des verarbeiteten Objekts; Quelldateipfad; Text der Fehlermeldung; Typ der verwendeten Softwarelizenz; Typ der installierten Software; Version der Software-Komponente; Version der gesendeten Statistiken; Webadresse, die verarbeitet wird;
- Informationen zu Projektevaluierung: ID der Softwarekomponente; ID der Software-Installation (PCID); ID des Software-Updates; Prüfsumme des verarbeiteten Objekts; Prüfsummentyp des verarbeiteten Objekts; Geräte-ID; Vollversion der Software; Typ der installierten Software;
- Informationen über Netzwerkangriffe: ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; IP-Adresse des Angreifers; Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Aktualisierungsnummer des Betriebssystems; OS-Version; ID der Software-Installation (PCID); ID des Software-Updates; Debugging-Erkennungsanzeige; Ort des Fundes innerhalb des verarbeiteten Web-Datenverkehrs; Geräte-ID; Richtung der Netzwerkverbindung; erweiterte Informationen über die Edition des Betriebssystems Vollversion der Software; lokaler Port, der angegriffen wurde; Name der erkannten Schadsoftware oder legitimen Software, mit der das Gerät oder die Daten des Benutzers beschädigt werden können; Protokoll-ID; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Quelle des verarbeiteten Web-Datenverkehrs: lokaler Host oder Remote-Host; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Version der gesendeten Statistiken;
- Informationen zu Dateiscans: ID der Aufgabe, in der die Erkennung erfolgte; ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Aktualisierungsnummer des Betriebssystems; OS-Version; ID der Software-Installation (PCID); ID des Software-Updates; Verdikt der Software für das verarbeitete Objekt; Attribut eines verarbeiteten Objekts; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Geräte-ID; Verzeichniscode; erweiterte Informationen über die Edition des Betriebssystems Vollversion der Software; Name des verarbeiteten Objekts; Objekttypcode; Speicherpfad des verarbeiteten Objekts; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Größe des verarbeiteten Objekts; Attribut eines verarbeiteten Objekts, das es erlaubt hat, die Fehlalarm-Entscheidung für das Objekt rückgängig zu machen; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Version der gesendeten Statistiken;
- Informationen zu Objektscans: ID der Aufgabe, in der die Erkennung erfolgte; ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Aktualisierungsnummer des Betriebssystems; OS-Version; ID der Software-Installation (PCID); ID des Software-Updates; Verdikt der Software für das verarbeitete Objekt; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Erkennungscharakteristiken; Geräte-ID; Verzeichniscode; erweiterte Informationen über die Edition des Betriebssystems Kennzeichen, das angibt, ob das verarbeitete Objekt eine PE-Datei ist; Vollversion der Software; Name des verarbeiteten Objekts; Objekttypcode; Speicherpfad des verarbeiteten Objekts; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Größe des verarbeiteten Objekts; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Version der gesendeten Statistiken; Schwachstellen-ID; Schwachstellen-Gefahrenkategorie;
- Informationen zu Interaktion mit KSN: ID des KSN-Dienstes, auf den die Software zugegriffen hat; ID der Software-Installation (PCID); ID des Software-Updates; Zeitpunkt (Datum und Uhrzeit), zu dem der Empfang der Statistik gestartet wurde; Zeitpunkt (Datum und Uhrzeit), zu dem der Empfang der Statistik beendet wurde; Geräte-ID; Vollversion der Software; Anzahl der KSN-Verbindungen, die aus dem Cache entnommen wurden; Anzahl der neuen KSN-Verbindungen; Anzahl der Anfragen, für die in der lokalen Anfragedatenbank eine Antwort gefunden wurde; Anzahl der erfolgreichen KSN-Verbindungen; Anzahl der erfolgreichen KSN-Transaktionen; Anzahl der fehlgeschlagenen KSN-Verbindungen; Anzahl der fehlgeschlagenen KSN-Transaktionen; Anzahl der Anfragen, die fehlgeschlagen sind, weil KSN in den Software-Einstellungen deaktiviert war; Anzahl der KSN-Anfragen, die aufgrund von Netzwerkproblemen fehlgeschlagen sind; Anzahl der KSN-Anfragen, die aufgrund von Weiterleitungsfehlern fehlgeschlagen sind; Protokoll, das für den Datenaustausch mit dem KSN verwendet wird; zeitliche Verteilung der abgebrochenen KSN-Anfragen; zeitliche Verteilung der KSN-Anfragen mit Zeitüberschreitung; zeitliche Verteilung der erfolgreichen KSN-Verbindungen; zeitliche Verteilung der erfolgreichen KSN-Transaktionen; zeitliche Verteilung der erfolgreichen KSN-Anfragen; zeitliche Verteilung der fehlgeschlagenen KSN-Verbindungen; zeitliche Verteilung der fehlgeschlagenen KSN-Transaktionen; Gesamtanzahl der KSN-Anfragen; Typ der installierten Software;
- Informationen zu Softwareinstallation und -aktivierung: ID des Informationsmodells, das zur Bereitstellung der Softwarelizenz verwendet wird; ID der lizenzierten Software; Aus der Lizenz abgeleitete Software-ID; Datum der Softwareaktivierung; Name der Softwarekomponente; ID der Software-Installation (PCID); Art der Software-Installation; einmalige Lizenz-ID; Software-Lokalisierung; Software-Rebranding-ID; ID des Software-Updates; Verzögerung der Statistikübermittlung; Geräte-ID; Kennzeichen, das angibt, ob die Teilnahme am KSN aktiviert ist; Kennzeichen, das angibt, ob die Software mit dem Web-Portal verbunden ist; Vollversion der Software; ID der Partnerorganisation, über welche die Softwarelizenz bestellt wurde; Informationen über Software-Updates; Installationsdatum und -uhrzeit der Software; Betriebsstatus der Softwarekomponente; Seriennummer des Software-Lizenzschlüssels; Typ der installierten Software;
- Informationen zu Echtzeit-Objektscans: ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Aktualisierungsnummer des Betriebssystems; OS-Version; ID der Software-Installation (PCID); ID des Software-Updates; Verdikt der Software für das verarbeitete Objekt; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Erkennungscharakteristiken; Geräte-ID; Verzeichniscode; erweiterte Informationen über die Edition des Betriebssystems Kennzeichen, das angibt, ob das verarbeitete Objekt eine PE-Datei ist; Vollversion der Software; Name des verarbeiteten Objekts; Objekttypcode; Speicherpfad des verarbeiteten Objekts; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Größe des verarbeiteten Objekts; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Version der gesendeten Statistiken;
- Informationen zu Datenbankaktualisierung-Ergebnissen: Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Betriebssystem-Fehlercode; Aktualisierungsnummer des Betriebssystems; OS-Version; ID der Software-Installation (PCID); ID des Software-Updates; Datum und Uhrzeit des BSOD oder der unerwarteten Abschaltung; Geräte-ID; erweiterte Informationen über die Edition des Betriebssystems vollständige Version des Betriebssystem-Kernels; Vollversion der Software; Typ der installierten Software; Version der Software-Komponente;
- Informationen zur Version des Betriebssystems, das auf dem Computer installiert ist: Device Guard Aktivierungsstatus (Windows); Betriebssystem-ID; Version des Windows Service Packs; OS-Edition; Betriebssystem Bit-Version; Version des Betriebssystems, das auf dem Computer des Benutzers installiert ist;
- Informationen zu Softwareinstallation: ID der Software-Installation (PCID); ID des Software-Updates; Geräte-ID; Vollversion der Software; Typ der installierten Software;
- Informationen zu analysierten Objekten: DNS-Name für den Besitzer der Anmeldesitzung; DNS-Server-Antwort; ID des Benutzerkontos, unter dem der kontrollierte Prozess gestartet wurde; ID des von der Software ausgeführten Vorgangs; ID des Vorgangs, der mit der Drittanbieter-Software ausgeführt wird; ID der Aufgabe, in der die Erkennung erfolgte; ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; IP-Adresse; IP-Adresse des DNS-Servers; Merkmale des Kerberos-Sitzungsschlüssels; Maske für die Kennzeichen des Kerberos-Ticket-Caches; Maske für die Kennzeichen des Kerberos-Tickets; MAC-Adresse der Quelle des Netzwerkangriffs; Version des Betriebssystems; ID der Datenbank für die Software-Kategorisierung; ID des Software-Datenbankeintrags; Version des Software-Datenbankeintrags; ID der Software-Installation (PCID); Name der Software; ID des Software-Updates; Name des Softwareherstellers; Verdikt der Software für das verarbeitete Objekt; Software-Version; WMI-Ereignisempfänger; Windows-Dienste, die in dem verarbeiteten Prozess gehostet werden; Zugriffsrechte für das verarbeitete Objekt; Name des Benutzerkontos des Benutzers, dem die Anmeldesitzung gehört; Benutzerkonto, welches das Kerberos-Ticket angefordert hat; binäre Maske für Optionen der DNS-Abfrage; binäre Maske der Parameter für das verarbeitete Objekt; Prüfsumme (MD5) der Kerberos-Ticketdaten; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Prüfsumme des Benutzernamens; Befehlszeilenargumente für den Prozess; Computername im Netzwerk (Domänenname); Kryptografie-Suite, die zur Ausstellung des Kerberos-Tickets verwendet wurde; Daten über die Lizenz, um eine Benutzergruppe des Unternehmens zu identifizieren, die die Lizenz über den Kommentar in den Lizenzeigenschaften erworben hat; Daten des internen Protokolls; Datum und Uhrzeit der letzten Änderung des verarbeiteten Objekts; Zeitpunkt (Datum und Uhrzeit), an dem das Kerberos-Ticket abläuft; Zeitpunkt (Datum und Uhrzeit), an dem das Kerberos-Ticket ausgestellt wurde; Debugging-Erkennungsanzeige; erkannte Dateivorgänge mit dem verarbeiteten Objekt; Geräte-ID; Richtung der Netzwerkverbindung; Verzeichniscode; Fehlercode; Datum und Uhrzeit des Ereignisses; externe IP-Adresse; Dateiattribute eines verarbeiteten Objekts; Code des Dateivorgangs; Kennzeichen, das angibt, ob das verarbeitete Objekt eine PE-Datei ist; Format des verarbeiteten Objekts; vollständiger Pfad der übergeordneten Prozessdatei, die zum Starten des Prozesses verwendet wurde; Vollversion der Software; Daten des internen Protokolls, das vom Anti-Virus-Softwaremodul für ein verarbeitetes Objekt erstellt wurde; Kopfzeile der verarbeiteten http-Anfrage; heuristisch abgeleiteter Name des E-Mail-Händlers - Absender der E-Mail-Nachricht; http-Anforderungsmethode; Informationen über den Client, der ein Netzwerkprotokoll verwendet (Benutzer-Agent); Informationen darüber, wer die verarbeitete Datei signiert hat; Integritätsebene für das verarbeitete Objekt; Lizenz-ID; lokale IP-Adresse; Pfad, an dem Code in den Prozess injiziert wurde; Typ der Anmeldesitzung; Name des Netzwerkprotokolls, das im erkannten Netzwerkangriff verwendet wurde; Name des Kerberos Realm, zu dem der Client-Name gehört; Name des Kerberos Realm, zu dem der Servername gehört; Name des Windows-Registrierungsschlüssels; Name des erstellten WMI-Ereignisempfängers; Name des erstellten/geänderten Betriebssystemdienstes; Name der erkannten Schadsoftware oder legitimen Software, mit der das Gerät oder die Daten des Benutzers beschädigt werden können; Name des Domänencontrollers, der zum Ausstellen eines Kerberos-Tickets verwendet wurde; Name der Domäne, die verwendet wurde, um den Besitzer der Anmeldesitzung zu authentifizieren; Name des Filters, der vom WMI-Ereignisempfänger verwendet wird; Name des verarbeiteten Objekts; Name des Servers, der verwendet wurde, um den Besitzer der Anmeldesitzung zu authentifizieren; Namen der Packprogramme, die das verarbeitete Objekt gepackt haben; Namespace-Name für den WMI-Ereignisempfänger; Liste der Netzwerkschnittstellen des Computers; System-ID des übergeordneten Prozesses (PID); Speicherpfad des verarbeiteten Objekts; IDs von ausgeführten Befehlen; Portnummer; System-ID des Prozesses (PID); Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Ergebnis der Aktion mit dem verarbeiteten Objekt; Ergebnis der KSN-Statusprüfung für ein verarbeitetes Objekt; Sicherheitszonen-ID, die aus dem NTFS-Datenstrom extrahiert wird; Größe des verarbeiteten Objekts; Quelldateipfad; Starttyp des Windows-Dienstes; ID des Updates für Drittanbieter-Software; Zeit des ersten Starts des verarbeiteten Objekts; Typ der DNS-Abfrage; Typ des Windows-Registrierungswertes; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Typ des Benutzerkontos, unter dem das potentiell schädliche Objekt gestartet wurde; einmalige ID des Aktivitätsprotokolls für das verarbeitete Objekt; einmalige ID der Anmeldesitzung; einmalige Benutzer-ID im System des Rechteinhabers; einmalige Ereignis-ID; Sicherheits-ID des Benutzerkontos (SID); Benutzername für den Besitzer der Anmeldesitzung; Wert des Windows-Registrierungselements; Webadresse, die verarbeitet wird; Webadresse, von der die Datei, die dem Prozess entspricht, heruntergeladen wurde; Index der Zone, zu welcher die Endpoint-IP-Adresse gehört;
- Informationen zu Antivirusdatenbank-Erkennungen: ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; ID der Software-Installation (PCID); ID des Software-Updates; Geräte-ID; Vollversion der Software; Name der erkannten Schadsoftware oder legitimen Software, mit der das Gerät oder die Daten des Benutzers beschädigt werden können; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software;
- Informationen zu an KSN gesendeten Daten: ID des Datenpakets, das an KSN gesendet wird; ID der Software-Installation (PCID); ID des Software-Updates; Geräte-ID; Verschlüsselungsmerkmale des Datenpakets, das an KSN gesendet wird; Vollversion der Software; Typ der installierten Software;
- Informationen zu Fehlern während Softwareaktualisierungen: Version des Windows Service Packs; Build-Nummer des Betriebssystems; OS-Edition; Aktualisierungsnummer des Betriebssystems; OS-Version; Status des Softwarezustands nach dem Update; ID der Software-Installation (PCID); ID des Software-Updates; Geräte-ID; Fehlercode der Update-Aufgabe; erweiterte Informationen über die Edition des Betriebssystems Vollversion der Software; Anzahl der fehlgeschlagenen Update-Installationen für die Updater-Komponente; Nummer des Update-Installationsfehlers für die Updater-Komponente; Typ der installierten Software; Typ der Update-Aufgabe; Version der Updater-Komponente;
- Informationen zu inkompatibler Umgebung: Durch Softwaretreiber unterstützte Betriebssystemversion; ID der Software-Installation (PCID); ID des Software-Updates; zusätzliche Informationen zu den CPU-Funktionen; zusätzliche Informationen über Betriebssystemfunktionen; Optionen für die Code-Integrität; aktueller Modus von Softwaretreibern; Geräte-ID; vollständige Version des Betriebssystem-Kernels; Vollversion der Software; Hypervisor-Supportmodus; Informationen über Probleme in der Software von Drittanbietern; Typ der installierten Software;
- Informationen zu Dateiausführung: ID des Benutzerkontos, unter dem der kontrollierte Prozess gestartet wurde; ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; ID der Software-Installation (PCID); ID des Software-Updates; Verdikt der Software für das verarbeitete Objekt; Attribute der ausführbaren Datei, die verarbeitet wird; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Befehlszeile; Zeitpunkt (Datum und Uhrzeit), zu dem eine ausführbare Datei erstellt wurde, die verarbeitet wird; Datum und Uhrzeit der Verknüpfung der ausführbaren Datei; Debugging-Erkennungsanzeige; Erkennungscharakteristiken; Geräte-ID; Verzeichniscode; Entropie der verarbeiteten Datei; Kennzeichen, das eine Anwendung angibt, die beim Systemstart automatisch ausgeführt wird; Kennzeichen, das angibt, ob das verarbeitete Objekt eine PE-Datei ist; Format des verarbeiteten Objekts; Vollversion der Software; Informationen darüber, wer die verarbeitete Datei signiert hat; Name der erkannten Schadsoftware oder legitimen Software, mit der das Gerät oder die Daten des Benutzers beschädigt werden können; Name des verarbeiteten Objekts; Namen der Packprogramme, die das verarbeitete Objekt gepackt haben; Typ der Benachrichtigung; Speicherpfad des verarbeiteten Objekts; Ergebnis der Zertifikatüberprüfung; Ergebnis der KSN-Statusprüfung für ein verarbeitetes Objekt; Größe des verarbeiteten Objekts; Typ der Benachrichtigung, die das Senden der Statistik ausgelöst hat; Zeitstempel der Software-Datenbanken; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Typ der installierten Software; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Version der gesendeten Statistiken;
- Informationen zu Softwareaktualisierung-Ergebnissen: ID der Software-Installation (PCID); ID des Software-Updates; Code der Fehlerkategorie; Name der Komponente; Geräte-ID; Fehlercode; Vollversion der Software; Zeitstempel der Komponente (lokale Version); Zeitstempel des Root-Index für verfügbare Updates; Zeitstempel des Root-Index für Updates, die heruntergeladen werden; Zeitstempel der Update-Komponente (aktualisierte Version); Typ der installierten Software;
- Informationen zum Softwareaktualisierung-Dienst: ID der Software-Installation (PCID); ID des Software-Updates; aufgerufene IPv4-Adresse des Webdienstes; durchschnittliche Geschwindigkeit der Interaktion mit der Update-Quelle; Geräte-ID; Vollversion der Software; Anzahl der Dateien, die innerhalb einer Sitzung von der Update-Quelle heruntergeladen wurden; Gesamtgröße der während des Updates heruntergeladenen Informationen; Typ der installierten Software; Typ des Nutzungsfehlers des Software-Update-Webservers;
- Informationen zu Erkennungsqualität: ID der Software-Installation (PCID); ID des Software-Updates; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Geräte-ID; Verzeichniscode; Vollversion der Software; Name des verarbeiteten Objekts; Speicherpfad des verarbeiteten Objekts; Ergebnis der KSN-Statusprüfung für ein verarbeitetes Objekt; Größe des verarbeiteten Objekts; technische Daten der eingesetzten Erkennungstechnologien; Typ der installierten Software;
- Informationen zu statistischen Zeichen von Malware: 4-Byte-Vektor, berechnet über die ersten 4096 Bytes des Abschnitts; 4-Byte-Vektor, berechnet über die letzten 4096 Bytes des Abschnitts; ID der Software-Installation (PCID); ID des Software-Updates; Größe des Programmabbilds; Bitmaske des Abschnitts „Data Directories“ in der PE-Datei; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Geräte-ID; Emulationstiefe; Emulator-Version; Entropie, berechnet über die ersten 4096 Bytes des Abschnitts; Entropie, berechnet über die letzten 4096 Bytes des Abschnitts; Vollversion der Software; Anzahl der Abschnitte in der PE-Datei; Zahlenwertfrequenz, berechnet über die ersten 4096 Bytes des Abschnitts; Zahlenwertfrequenz, berechnet über die letzten 4096 Bytes des Abschnitts; Überlagerungsgröße in der PE-Datei; Eigenschaften und Prüfsummen von Teilen der ausführbaren Datei; tatsächliche Größe des ausführbaren Dateiabschnitts; Größe des verarbeiteten Objekts; technische Daten der eingesetzten Erkennungstechnologien; Typ der Aufgabe zur Untersuchung ausführbarer Dateien, die Statistiken übermittelt; Typ der installierten Software; Wert des Attributs „Characteristics“ aus der Kopfzeile der PE-Datei; Wert des Attributs „Subsystem“ aus der Kopfzeile der PE-Datei; Version eines bestimmten Compilers; Version der gesendeten Statistiken; virtuelle Größe des ausführbaren Dateiabschnitts; Nullwertfrequenz, berechnet über die ersten 4096 Bytes des Abschnitts; Nullwertfrequenz, berechnet über die letzten 4096 Bytes des Abschnitts;
- Informationen zu Softwarebetrieb nach der Aktualisierung: Typ der installierten Software; Typ der Benachrichtigung, die das Senden der Statistik ausgelöst hat; Geräte-ID; Zeitraum seit der Installation des letzten Updates; Informationen über die Nutzung des Systemspeichers durch die Software; Anzahl der Software-Dumps, seitdem die Software installiert wurde; Anzahl der Software-Dumps seit dem letzten Update; Anzahl der System-Dumps (BSOD), seitdem die Software installiert wurde; Anzahl der System-Dumps (BSOD) seit dem letzten Update; Zeitstempel der Software-Datenbanken; ID und Version des Software-Moduls, das abgestürzt ist; Version der Software-Komponente; Typ der installierten Software; Software-Lokalisierung; Name der Softwarekomponente; Betriebsstatus der Softwarekomponente; Version des Betriebssystems, Build-Nummer des Betriebssystems, Update-Nummer des Betriebssystems, Edition des Betriebssystems, erweiterte Informationen über die Edition des Betriebssystems; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Informationen über Software-Updates;
- Objekte, die durch Eindringlinge zur Beschädigung des Benutzer-Computers missbraucht werden können, können auch zur zusätzlichen Überprüfung an Kaspersky übermittelt werden: ID der Software-Installation (PCID); ID des Software-Updates; Vollversion der Software; Informationen über Software-Updates; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Text der Fehlermeldung;
- Dateien oder Teile von Dateien; Segmente des Arbeitsspeichers; Bootsektoren des Betriebssystems; Anwendungsaktivitätsberichte;
- Name; Größe; Version der gesendeten Datei; ihre Beschreibung und Prüfsummen (MD5; SHA2-256; SHA1); Dateipfad; Format-ID; Name des Herausgebers; Name des Produkts, zu dem die Datei gehört; Namen und Pfade der Dateien, auf die der Prozess zugegriffen hat; Namen und Werte von Registrierungsschlüsseln, auf die der Prozess zugegriffen hat; Segmente des Arbeitsspeichers; URL und IP-Adressen, auf welche der Prozess zugegriffen hat oder von welchen die ausgeführte Datei stammte;
- Anfangs- und Endzeitpunkte (Datum und Uhrzeit) der Zertifikatsgültigkeit, wenn die gesendete Datei eine digitale Signatur besitzt; Zeitpunkt (Datum und Uhrzeit), an dem das Zertifikat signiert wurde; Name des Herausgebers der Zertifikats; Informationen über den Zertifikatsinhaber; Aufruf und öffentlicher Schlüssel des Zertifikats; Algorithmen, die zu deren Berechnung verwendet wurden; Seriennummer des Zertifikats;
- Informationen über den Zeitpunkt (Datum und Uhrzeit), zu dem die Datei erstellt und geändert wurde; Attribut, das angibt, ob das Datum und die Uhrzeit der Signaturdatei bei der Signaturverifizierung verwendet werden oder nicht; Ergebnis der Integritätsüberprüfung für die Datei;
- Name des Benutzerkontos, unter dem der Prozess läuft; Name des Computers, auf dem er gestartet wurde; Kopfzeilen der Prozessfenster; ID der Antiviren-Datenbanken; Name der erkannten Bedrohung gemäß der Klassifizierung des Rechteinhabers; einmalige Lizenz-ID; Ablaufdatum und Typ der Lizenz; Version des Betriebssystems (OS) und der auf dem Computer installierten Service Packs; lokale Zeit;
- Objekte, die über schädliche Links gefunden wurden.
Solche Objekte können bis zu ihrer Übermittlung temporär auf dem Benutzercomputer gespeichert werden.
Der Rechteinhaber kann zur Vermeidung von Falschmeldungen außerdem vertrauenswürdige ausführbare und nicht ausführbare Dateien oder Teile davon erhalten.

- Informationen zum Prüfen der Reputation eines erkannten verdächtigen Objekts: Prüfsummentyp des verarbeiteten Objekts; ID der Software-Installation (PCID); Prüfsumme des verarbeiteten Objekts; Vollversion der Software; Verdikt der Software für das verarbeitete Objekt; Quelle der Entscheidung, die für das verarbeitete Objekt getroffen wurde; Daten des internen Protokolls, das vom Anti-Virus-Softwaremodul für ein verarbeitetes Objekt erstellt wurde; ID des Software-Updates; Typ der installierten Software; Geräte-ID; Größe des verarbeiteten Objekts; Speicherdauer für ein verarbeitetes Objekt; Protokoll, das für den Datenaustausch mit dem KSN verwendet wird; ID des Benutzerkontos, unter dem der kontrollierte Prozess gestartet wurde; Zeitstempel der Software-Datenbanken; Bootsektoren des Betriebssystems; Segmente des Arbeitsspeichers; Datenpakete des verarbeiteten Web-Datenverkehrs; Prüfsumme des Benutzergerätenamens (MD5, SHA2-256, SHA1); Fenster-ID für das verarbeitete Programm; Lizenz-ID; Ablaufdatum der Lizenz; verwendeter Lizenztyp; Version des Betriebssystems, das auf dem Computer des Benutzers installiert ist; Datum und Uhrzeit auf dem Benutzergerät; Beschreibung der Klassen und Instanzen im WMI-Speicher; Name des Softwareherstellers; Format des verarbeiteten Objekts; Name der übergeordneten Anwendung; Name des verarbeiteten Objekts; Speicherpfad des verarbeiteten Objekts; Verzeichniscode; Zeitpunkt (Datum und Uhrzeit), zu dem ein verarbeitetes Objekt erstellt wurde; Datum und Uhrzeit der letzten Änderung des verarbeiteten Objekts; Zeitpunkt (Datum und Uhrzeit), an dem das Zertifikat ausgestellt wurde; Zeitpunkt (Datum und Uhrzeit), an dem das Zertifikat abläuft; Datum und Uhrzeit der Signierung des Objekts; Name des Zertifikatausstellers; Name des Inhabers und Einstellungen des Zertifikats; digitaler Fingerabdruck des Zertifikats und Hash-Algorithmus des untersuchten Objekts; öffentlicher Schlüssel des Zertifikats; Berechnungsalgorithmus des öffentlichen Zertifikatschlüssels; Algorithmus zur Berechnung eines Fingerabdrucks des digitalen Zertifikats; Seriennummer des Zertifikats; vollständige Namen der Dateien, auf die das verarbeitete Objekt zugegriffen hat; Name des Windows-Registrierungsschlüssels; Wert des Windows-Registrierungselements; Webadresse, die verarbeitet wird; IP-Adresse, auf die das verarbeitete Objekt zugegriffen hat; Webadresse, von der die Datei, die dem Prozess entspricht, heruntergeladen wurde; IP-Adresse, von der die Datei, die dem Prozess entspricht, heruntergeladen wurde; Befehlszeile; Anzahl der Geräte/Benutzerkonten, die durch die Softwarelizenz abgedeckt werden; Schlüssel der Anmeldesitzung; Verschlüsselungsalgorithmus für den Schlüssel der Anmeldesitzung; ID des Schlüssels aus dem Schlüsselspeicher, der zur Verschlüsselung verwendet wurde; Reihenfolge der Fragmente im verarbeiteten Objekt; verarbeitete Objekte oder Teile davon; Inhalt von Fragmenten des verarbeiteten Objekts; Datei der verarbeiteten Webseite; Datei der verarbeiteten E-Mail-Nachricht; Prüfsumme (MD5) des verarbeiteten Objekts; Prüfsumme (SHA256) des verarbeiteten Objekts; Beschreibung eines verarbeiteten Objekts, wie in den Objekteigenschaften festgelegt; Version des verarbeiteten Objekts; Informationen über die Ergebnisse der Dateisignaturprüfung;
- Informationen zu Erkennungen der Skript-Überwachung: Prüfsumme (SHA256) des verarbeiteten Objekts; Zeitstempel des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Name des verarbeiteten Objekts; Version der gesendeten Statistiken; aufgerufene IPv4-Adresse des Webdienstes; Größe des verarbeiteten Objekts; Name der erkannten Schadsoftware oder legitimen Software, mit der das Gerät oder die Daten des Benutzers beschädigt werden können; Veröffentlichungsdatum und -uhrzeit der Software-Datenbanken; Prüfsumme (MD5) des verarbeiteten Objekts; laufende Nummer des Skripts, das von der Software auf der Webseite erkannt wurde; Webadresse der Quelle der Webdienst-Anfrage (Referenz); aufgerufene IPv6-Adresse des Webdienstes; Version des Betriebssystems, Build-Nummer des Betriebssystems, Update-Nummer des Betriebssystems, Edition des Betriebssystems, erweiterte Informationen über die Edition des Betriebssystems; Format des verarbeiteten Objekts; Typ des ausgelösten Eintrags der Antiviren-Datenbanken der Software; Debugging-Erkennungsanzeige; Webadresse, die verarbeitet wird; ID des ausgelösten Eintrags in den Antiviren-Datenbanken der Software; Version des Windows Service Packs.
Im Sinne eines besseren Schutzes durch die Software kann der Rechteinhaber Objekte erhalten, die von Angreifern dazu missbraucht werden könnten, dem Computer und der Informationssicherheit zu schaden. Zu solchen Objekten gehören unter anderem:
- ausführbare und nicht-ausführbare Dateien oder deren Teile;
- Teile des RAM des Computers;
- Bereiche, die am Starten des Betriebssystems beteiligt sind;
- Datenpakete aus dem Netzwerkdatenverkehr;
- Webseiten und E-Mails, die verdächtige und schädliche Objekte enthalten;
- Beschreibung der Klassen und Instanzen von Klassen des WMI-Repositorys;
- Berichte über die Anwendungsaktivität.
Solche Anwendungsaktivitätsberichte enthalten die folgenden Daten zu Dateien und Prozessen:
- Name, Größe und Version der zum Senden vorgesehenen Datei, Beschreibung und Prüfsummen der Datei (MD5, SHA2-256, SHA1), ID des Dateiformats, Name des Dateilieferanten, Name des Produktes, zu dem die Datei gehört, vollständiger Pfad auf dem Computer, Vorlagencode des Dateipfads, die Erstellung und Änderung von Zeitstempeln der Datei;
- Datum und Uhrzeit für den Beginn und das Ende der Gültigkeit des Zertifikats (falls die Datei eine digitale Signatur besitzt), Datum und Uhrzeit der Signatur, Name des Zertifikatsherausgebers, Informationen über den Zertifikatsinhaber, Fingerabdruck, öffentlicher Zertifikatsschlüssel und entsprechender Algorithmus sowie die Seriennummer des Zertifikats;
- Name des Benutzerkontos, unter dem der Prozess läuft;
- Prüfsummen (MD5, SHA2-256, SHA1) des Namens des Computers, auf dem der Prozess läuft;
- Titel der Prozessfenster;
- ID der Antiviren-Datenbanken, Name der erkannten Bedrohung gemäß der Klassifizierung des Rechteinhabers;
- Informationen über die installierte Lizenz, ihre ID, ihr Typ und ihr Ablaufdatum;
- Lokale Zeit auf dem Computer zum Zeitpunkt der Bereitstellung von Informationen;
- Namen und Pfade von Dateien, auf die der Prozess zugegriffen hat;
- Namen und Werte der Registrierungsschlüssel, auf die der Prozess zugegriffen hat;
- URL und IP-Adressen, auf die der Prozess zugegriffen hat;
- URL und IP-Adressen, von denen die ausgeführte Datei heruntergeladen wurde.

Der Rechteinhaber kann zur Vermeidung von Falschmeldungen außerdem vertrauenswürdige ausführbare und nicht ausführbare Dateien oder Teile davon erhalten.

Die Beschreibung der übermittelten Daten in Abhängigkeit von den festgelegten KSN-Nutzungseinstellungen ist im Benutzerhandbuch angegeben.

Ihre Entscheidung zur Teilnahme
Sie können frei entscheiden, ob Sie im Rahmen dieser Erklärung regelmäßig Daten an den Rechteinhaber übermitteln. Sie können jederzeit Ihr Einverständnis widerrufen, indem Sie die Einstellungen der Software wie im Benutzerhandbuch beschrieben ändern.
Wenn sich der Endbenutzer dafür entscheidet, die KSN zu deaktivieren, erhält der Rechteinhaber keine neuen Daten. Jedoch kann der Rechteinhaber bestimmte Daten, die er bereits aufgrund eines berechtigten Interesses gemäß Artikel 6 Absatz (1) Buchstabe (f) der EU-Datenschutz-Grundverordnung (DSGVO) erhalten hat, für die in der Datenschutzrichtlinie unter https://www.kaspersky.de/products-and-services-privacy-policy beschriebenen Zwecke verarbeiten. Wenn der Endbenutzer einer solchen Verarbeitung seiner Daten seitens des Rechteinhabers widersprechen möchte, muss der Endbenutzer den Rechteinhaber auf die in der Datenschutzrichtlinie angegebene Weise informieren. Weitere Informationen zu den Rechtsgrundlagen für die Datenverarbeitung und zu Ihren Rechten und Optionen als Endbenutzer entnehmen Sie bitte der Datenschutzrichtlinie unter https://www.kaspersky.de/products-and-services-privacy-policy.

© 2023 AO Kaspersky Lab