D’accord — Ad­ap­ti­ve Da­ten­schutz-Cock­pits in di­gi­ta­len Öko­sys­te­men

© Fraun­ho­fer IESE

Di­gi­ta­le Platt­for­men und Öko­sys­te­me wer­den im­mer po­pu­lä­rer. Durch die CO­VID-19-Pan­de­mie und die Ver­la­ge­rung vie­ler Ge­schäfts­mo­del­le ins In­ter­net wur­de die­ser Trend noch­mals ver­stärkt und auch klei­ne­re Un­ter­neh­men (KMU) bie­ten im­mer mehr di­gi­ta­le Diens­te an. Al­ler­dings nicht so vie­le, wie es sein könn­ten, denn von vie­len Un­ter­neh­men wird Da­ten­schutz als di­gi­ta­le In­no­va­ti­ons­brem­se wahr­ge­nom­men. Es fehlt an Richt­li­ni­en, Werk­zeu­gen und Lö­sun­gen, um die ge­setz­li­chen Vor­ga­ben, bei­spiels­wei­se die Da­ten­schutz-Grund­ver­ord­nung, ein­fach und wirk­sam um­zu­set­zen. Pra­xis­taug­li­che Da­ten­schutz­kon­zep­te sind für die Un­ter­neh­men also wich­ti­ger denn je.

Die Kom­ple­xi­tät bei der Um­set­zung des Da­ten­schut­zes nimmt zu, je mehr Un­ter­neh­men be­tei­ligt sind und je in­ten­si­ver sie per­so­nen­be­zo­ge­ne Da­ten aus­tau­schen. Bei On­line-Be­stel­lun­gen bei­spiels­wei­se ge­ben Händ­ler die Kun­den- und Be­stell­da­ten oft an wech­seln­de Fi­nanz- und Trans­port­dienst­leis­ter wei­ter, die die­se Da­ten ih­rer­seits an Sub­un­ter­neh­mer über­mit­teln. Be­reits hier ist es für die Be­trof­fe­nen na­he­zu un­mög­lich, sich ein um­fas­sen­des Bild über die tat­säch­li­che Ver­wen­dung ih­rer Da­ten zu ver­schaf­fen.

In dem Ver­bund­vor­ha­ben D‘accord wer­den neu­ar­ti­ge Kon­zep­te und Werk­zeu­ge ent­wi­ckelt, mit de­nen Un­ter­neh­men bei der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten ein hö­he­res Maß an Rechts­si­cher­heit er­rei­chen kön­nen, so­wohl in­tern als auch un­ter­neh­mens­über­grei­fend. Im Zen­trum steht ein so­ge­nann­tes Da­ten­schutz-Cock­pit. Ein Da­ten­schutz-Cock­pit bie­tet Un­ter­neh­men die Mög­lich­keit, rechts­kon­for­men Da­ten­schutz mit ge­rin­gem Auf­wand voll­stän­dig, ef­fek­tiv und nut­zer­zen­triert um­zu­set­zen. Es fun­giert zum ei­nen als zen­tra­le An­lauf­stel­le, in der sich die Be­trof­fe­nen über die Ver­wen­dung ih­rer per­so­nen­be­zo­ge­nen Da­ten in­for­mie­ren kön­nen, schafft also mehr Trans­pa­renz. Zum an­de­ren kön­nen die Be­trof­fe­nen in dem Da­ten­schutz-Cock­pit Ein­fluss auf die Ver­wen­dung ih­rer per­so­nen­be­zo­ge­nen Da­ten neh­men und ihre Be­trof­fe­nen­rech­te aus­üben, bei­spiels­wei­se auf Be­rich­ti­gung der Da­ten oder „Ver­ges­sen­wer­den“.

Ziel des Vor­ha­bens ist es, em­pi­risch va­li­dier­te Mo­del­le, pas­sen­de Kon­zep­te und Tech­no­lo­gien für sol­che Cock­pits in Form ei­ner Werk­zeug­samm­lung be­reit­zu­stel­len. Da­mit kön­nen Un­ter­neh­men, die vom An­ge­bot di­gi­ta­ler Ser­vices oder der Teil­ha­be in di­gi­ta­len Sys­te­men pro­fi­tie­ren möch­ten, Da­ten­schutz-Cock­pits für ih­ren Kon­text er­stel­len und im­ple­men­tie­ren. Auch klei­ne­re Un­ter­neh­men sind so in der Lage Da­ten­schutz­richt­li­ni­en und Da­ten­flüs­se trans­pa­ren­ter dar­zu­stel­len und die Be­trof­fe­nen­rech­te rechts­kon­form um­set­zen. Die Er­geb­nis­se des D‘accord-Vorhabens hel­fen auf die­se Wei­se da­bei, Da­ten­schutz als Hür­de bei der Di­gi­ta­li­sie­rung der deut­schen Wirt­schaft ab­zu­bau­en.

Im Teil­vor­ha­ben „Sen­si­bi­li­sie­rung und Be­fä­hi­gung der Teil­neh­men­den in di­gi­ta­len Öko­sys­te­men im Um­gang mit Da­ten­schutz-Cock­pits“ un­ter­sucht das ITA, wel­che wirt­schaft­li­chen und so­zia­len bzw. nicht-mo­ne­tä­ren Mehr­wer­te und ggf. Ri­si­ken durch den Ein­satz ei­nes Da­ten­schutz-Cock­pits in und für Un­ter­neh­men bzw. di­gi­ta­le Öko­sys­te­me ent­ste­hen kön­nen. Zu­dem liegt ein be­son­de­rer Fo­kus auf den Nut­zern so­wie de­ren Sen­si­bi­li­sie­rung be­züg­lich des Wer­tes ih­rer per­so­nen­be­zo­ge­nen Da­ten. Hier­zu wer­den im Rah­men des Pro­jek­tes in­no­va­ti­ve Lehr-Lern-For­ma­te ent­wi­ckelt und er­probt.

Pro­jekt­web­site: www​.dac​cord​-pro​jekt​.de
Pro­jekt­steck­brief: https://​www​.for​schung​-it​-si​cher​heit​-kom​mu​ni​ka​ti​ons​sys​te​me​.de/​p​r​o​j​e​k​t​e​/​d​a​c​c​ord