Überprüfung des Datenschutzes durch Technikgestaltung

Was ist Überprüfung des Datenschutzes durch Technikgestaltung?

Artikel 25 verlangt, dass der Datenschutz zu dem Zeitpunkt integriert wird, an dem Sie entscheiden, wie die Verarbeitung erfolgen soll, und nicht erst später hinzugefügt wird. Eine Funktion für Kundenfeedback steht kurz vor dem Start, und ihre Spezifikation landet zur Überprüfung auf Ihrem Schreibtisch. Sie finden sechs Probleme, von GPS-Tracking und unbefristeter Speicherung bis zu einem vorab angekreuzten Freigabekästchen, unternehmensweitem Zugriff, fehlender Pseudonymisierung und fehlenden Möglichkeiten der Nutzer, ihre Rechte auszuüben, und stoppen dann den Start mit einem Abhilfeplan, den die Technik umsetzen kann.

Was Sie lernen in Überprüfung des Datenschutzes durch Technikgestaltung

• Bewerten Sie Produktfunktionen anhand der Anforderungen von Artikel 25 DSGVO an den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
• Wenden Sie die Grundsätze der Datenminimierung an, um die Erhebung personenbezogener Daten auf das unbedingt Notwendige zu beschränken
• Erkennen Sie Mängel bei Privacy by Default, etwa vorab angekreuzte Einwilligungskästchen und Zugriff für jedes Team
• Erkennen Sie, wann unbefristete Speicherung und fehlende Funktionen für Nutzerrechte ein Design nicht rechtskonform machen
• Verfassen Sie ein Review, das einen Start mit konkreten technischen und organisatorischen Korrekturen blockiert

Überprüfung des Datenschutzes durch Technikgestaltung — Trainingsschritte

1. Einführung

   Nach Artikel 25 DSGVO muss der Datenschutz bereits in der Gestaltungsphase in Systeme integriert werden und darf nicht erst nachträglich ergänzt werden. Dieses Prinzip heißt „Datenschutz durch Technikgestaltung“ (Privacy by Design).

2. Anfrage zur Datenschutzprüfung

   Sie erhalten eine E-Mail vom Produktmanager mit der Bitte um eine dringende Datenschutzprüfung. Die Einführung der Funktion „Customer Insights“ ist für nächste Woche geplant, sie wurde jedoch noch nicht auf DSGVO-Konformität geprüft. Die E-Mail enthält einen Link zum Spezifikationsdokument der Funktion.

3. Produktportal aufrufen

   Sie müssen sich beim Produktportal anmelden, um die Spezifikation der Funktion zu prüfen. Dieses Portal enthält alle ausstehenden Funktionsprüfungen und die zugehörige Dokumentation.

4. Spezifikation der Funktion öffnen

   Die Warteschlange für Funktionsprüfungen zeigt eine ausstehende Prüfung für die Funktion „Customer Insights“ an. Sie müssen das Spezifikationsdokument öffnen, um die Datenschutzkonformität der Funktion zu beurteilen.

5. Problem bei der Datenerhebung

   Die Funktionsspezifikation offenbart das erste Datenschutzproblem: Die Funktion erfasst den GPS-Standort und vollständige Geräte-Fingerprints. Für eine Kundenfeedbackfunktion ist diese Datenerhebung übermäßig. Der Grundsatz der Datenminimierung nach der DSGVO verlangt, dass nur Daten erhoben werden, die für den genannten Zweck unbedingt erforderlich sind.

6. Aufbewahrungsproblem

   Das zweite Problem ist noch besorgniserregender: In der Spezifikation heißt es, dass die erhobenen Daten „auf unbestimmte Zeit für künftige Analysen gespeichert“ werden. Die DSGVO verlangt festgelegte Aufbewahrungsfristen. Ohne Rechtsgrundlage dürfen Daten nicht unbegrenzt aufbewahrt werden.

7. Problem mit den Standardeinstellungen

   Das dritte Problem ist ein klassisches Dark Pattern: Das Kontrollkästchen „Meine Nutzungsdaten mit Marketingpartnern teilen“ ist standardmäßig angekreuzt. Nach der DSGVO müssen datenschutzfreundliche Einstellungen voreingestellt sein. Vorab angekreuzte Einwilligungsfelder stellen keine wirksame Einwilligung dar – Nutzer müssen durch eine eindeutige bestätigende Handlung aktiv einwilligen.

8. Problem mit der Zugriffskontrolle

   Das letzte technische Problem liegt darin, dass die Spezifikation „allen Kundensupportteams in allen Regionen“ Zugriff auf Feedbackdaten gewährt. Das ist viel zu weit gefasst. Nach dem Grundsatz des Datenschutzes durch datenschutzfreundliche Voreinstellungen dürfen Daten nicht einer unbegrenzten Anzahl von Personen zugänglich sein. Der Zugriff muss auf diejenigen beschränkt werden, die ihn tatsächlich benötigen.

9. Zusätzliche technische Probleme

   Im Abschnitt zur technischen Umsetzung fallen Ihnen zwei weitere besorgniserregende Punkte auf: 1. Die Analytics-ID ist direkt mit Benutzerkonten verknüpft – keine Pseudonymisierung 2. Betroffenenrechte werden nicht erwähnt: kein Datenexport, keine Löschmöglichkeit Dabei handelt es sich um grundlegende DSGVO-Anforderungen, die nicht einfach nachgerüstet werden können.

10. Datenschutzprüfung einreichen

    Sie haben sechs schwerwiegende Datenschutzprobleme erkannt, die vor der Einführung behoben werden müssen. Nun müssen Sie diese Feststellungen in einem Formular zur Datenschutz-Folgenabschätzung offiziell dokumentieren. Diese offizielle Prüfung wird dem Produktmanager und dem Engineering-Team vorgelegt.