Warum Datenschutz wichtig ist

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Der Begriff umfasst weit mehr als Namen und Identifikationsnummern.

• E-Mail, Telefonnummer, Adresse
• IP-Adresse, Geräte-IDs, Cookies
• Standortverlauf
• Fotos, Sprachaufzeichnungen
• Verhaltens- und Kaufdaten

Wenn sich anhand von Daten eine Person direkt oder in Kombination mit anderen Daten identifizieren lässt, handelt es sich um personenbezogene Daten.

Einige Kategorien bergen höhere Risiken und unterliegen strengeren Regeln:

• Gesundheits- und genetische Daten
• Biometrische Daten
• Rassische oder ethnische Herkunft
• Religiöse oder politische Überzeugungen
• Sexuelle Orientierung

Nach GDPR und KVKK handelt es sich dabei um Daten besonderer Kategorien. Ihre Verarbeitung erfordert im Allgemeinen eine ausdrückliche Einwilligung oder eine spezifische Rechtsgrundlage sowie stärkere Schutzmaßnahmen.

Datenschutz und Sicherheit stehen miteinander in Verbindung, sind aber nicht dasselbe.

• Sicherheit: Schutz von Daten vor unbefugtem Zugriff
• Datenschutz: Regeln, welche Daten erhoben werden, warum und wie sie verwendet werden, auch durch befugte Stellen

Sie können eine starke Sicherheit gewährleisten und dennoch den Datenschutz verletzen, beispielsweise indem Sie Daten zwar rechtmäßig speichern, sie aber für Zwecke verwenden, denen die betreffende Person nie zugestimmt hat.

Verletzungen des Datenschutzes haben reale und persönliche Folgen:

• Identitätsdiebstahl durch offengelegte Zugangsdaten
• Finanzbetrug
• Stalking und Gefährdung der körperlichen Sicherheit durch offengelegte Standortdaten
• Diskriminierung durch Profilbildung
• Schädigung des guten Rufs

Einmal durchgesickerte personenbezogene Daten lassen sich nicht zurückholen. Diese Unumkehrbarkeit macht Prävention unerlässlich.

Für Organisationen hat ein unsachgemäßer Umgang mit Daten folgende Folgen:

• Aufsichtsrechtliche Geldbußen (nach GDPR bis zu 4 % des weltweiten Umsatzes)
• Verlust des Kundenvertrauens
• Kosten für die Reaktion auf Datenschutzverletzungen und Rechtsstreitigkeiten
• Schädigung von Marke und Ruf

Ein guter Datenschutz ist sowohl eine rechtliche Verpflichtung als auch ein Wettbewerbsvorteil.

Einzeln harmlose Datenpunkte können in Kombination eine Person identifizieren. Studien zeigen, dass allein Geburtsdatum, Geschlecht und Postleitzahl einen großen Anteil der Bevölkerung identifizieren können.

Das ist der Grund, warum eine naive Anonymisierung scheitert. Das Entfernen von Namen reicht nicht aus, wenn Quasi-Identifikatoren verbleiben, die sich mit anderen Datensätzen verknüpfen lassen.

Zwei wichtige Techniken mit unterschiedlichem rechtlichem Status:

• Anonymisierung: irreversibles Entfernen von Identifikatoren, sodass eine Person nicht erneut identifiziert werden kann. Wirklich anonyme Daten fallen nicht unter das Datenschutzrecht.
• Pseudonymisierung: Ersetzen von Identifikatoren durch Token, das sich mit einem separaten Schlüssel rückgängig machen lässt. Diese Daten sind nach GDPR weiterhin personenbezogene Daten.

Das Web verfolgt Nutzer umfassend mithilfe von Cookies, Pixeln, Fingerprinting und websiteübergreifenden Identifikatoren und erstellt Verhaltens-Profile, die für Targeting und automatisierte Entscheidungen verwendet werden.

Profiling wirft Fragen zu Fairness und Transparenz auf, insbesondere wenn es den Zugang zu Krediten, Arbeitsplätzen oder Dienstleistungen beeinflusst. Das Datenschutzrecht gewährt Menschen Rechte gegenüber ausschließlich automatisierten Entscheidungen.

Privacy by Design bedeutet, Datenschutz von Anfang an in Systeme einzubauen, statt ihn später hinzuzufügen.

• Erheben Sie nur die benötigten Daten
• Verwenden Sie standardmäßig die datenschutzfreundlichsten Einstellungen
• Aktivieren Sie Verschlüsselung und Zugriffskontrollen standardmäßig
• Machen Sie Datenflüsse transparent

Dies ist nach Artikel 25 der GDPR eine rechtliche Anforderung und nicht nur eine gute Praxis.

Ingenieurinnen und Ingenieure sowie Sicherheitsteams treffen täglich Entscheidungen, die den Datenschutz beeinflussen: was protokolliert wird, wie lange Daten aufbewahrt werden, wer eine Tabelle abfragen darf und ob ein Analyse-SDK erforderlich ist.

Behandeln Sie personenbezogene Daten als zu minimierendes Risiko, nicht als einen zu hortenden Vermögenswert. Die sichersten Daten sind die Daten, die Sie nie erhoben haben.

Daten zu horten wirkt kostenlos, verursacht aber versteckte Kosten. Jedes zusätzliche Feld und jeder zusätzliche Datensatz muss gesichert, verwaltet und aufbewahrt werden; bei einer Datenschutzverletzung müssen Sie möglicherweise außerdem darüber berichten.

• Größerer Schadensradius einer Datenschutzverletzung
• Mehr Anfragen betroffener Personen, die bearbeitet werden müssen
• Höherer Aufwand für Compliance und Audits
• Größeres aufsichtsrechtliches Risiko

Die Neubewertung von Daten als Risiko statt als Vermögenswert verbessert Designentscheidungen.

Testen Sie Ihr Verständnis von Anonymisierung.

Sie haben gelernt, warum Datenschutz wichtig ist:

• Personenbezogene Daten sind weit gefasst; Daten besonderer Kategorien benötigen einen stärkeren Schutz
• Datenschutz und Sicherheit unterscheiden sich: Rechtmäßiger Zugriff kann dennoch eine Datenschutzverletzung darstellen
• Aggregation ermöglicht Re-Identifizierung; naive Anonymisierung scheitert
• Pseudonymisierte Daten sind weiterhin personenbezogene Daten
• Privacy by Design und Datenminimierung sind die zentralen Schutzmaßnahmen

Als Nächstes: die rechtlichen Rahmenwerke GDPR und KVKK.