<html> <div class=„meldung_wrapper druckversion“>
<!-- RSPEAK_STOP -->
<!-- RSPEAK_STOP -->
<figure class="aufmacherbild"><img src="https://1.f.ix.de/scale/geometry/695/q75/imgs/18/2/1/6/8/3/2/3/Datenschutz16-a99b2a27bd20d6b7-6a899a09053ce877.png"/></figure><!-- RSPEAK_START --><!-- RSPEAK_START --><p class="meldung_anrisstext"><strong>Welche Folgen hat die europäische Datenschutzgrundverordnung und das neue Bundesdatenschutzanpassungsgesetz für den Datenschutz? Darüber haben Juristen, Datenschützer, Verwaltungswissenschaftler und IT-Spezialisten in Darmstadt diskutiert.</strong></p>
<p>Im Mai 2018 wird die <b>europäische Datenschutzgrundverordnung [1]</b> (DSGVO) in Kraft treten. Bis dahin muss ein <b>Bundesdatenschutzanpassungsgesetz [2]</b> möglichst noch in dieser Legislaturperiode all das regeln, was die DSGVO den nationalen Gesetzgebern überlässt. <b>Der Gesetzentwurf dazu steht in der Kritik [3]</b>. Die Kontrahenten trafen sich auf einer vom Forum Privatheit und dem <b>CAST-Forum [4]</b> veranstalteten Workshop.</p>
<h3 class=„subheading“>Zwitter Datenschutzgrundverordnung</h3> <p>In Europa gibt es Richtlinien, die von den EU-Staaten in nationales Recht umgesetzt werden müssen und Verordnungen, die unmittelbar geltendes Recht sind. Wie der Jurist Alexander Roßnagel vom Forschungszentrum für Informationstechnikgestaltung ausführte, ist die europäische Datenschutzgrundverordnung ein Zwitter, eine Richtlinie in Gestalt einer Verordnung. Sie enthält 70 Öffnungsklauseln mit „ausfüllungsbedürftigen Regelungsaufträgen“, die jedem Nationalstaat überlassen sind. Somit habe der deutsche Gesetzgeber eine Menge Spielraum, einen modernen Datenschutz umzusetzen, der den zeitgenössischen Herausforderungen wie Smart Home, Smart Health, Big Data usw. das Recht auf informationelle Selbstbestimmung entgegensetzt.</p> <p>Für Roßnagel ist besonders die Technikneutralität der DSGVO reparaturbedürftig, weil so die Benennung und Bekämpfung von Risiken der neuen Herausforderungen nicht angegangen werden. Er forderte den Gesetzgeber auf, die Öffnungsklauseln dafür zu nutzen, den Datenschutz zu modernisieren. Die Begrenzung der Lokalisierung von Beschäftigten, der Ausschluss von Datenkategorien (Rasse, Religion, genetische Daten) oder Datenquellen (Daten aus sozialen Netzwerke, Smart Meter-Daten) und die Begrenzung von Scoring gehören für Roßnagel dazu und seien eine lohnenswerte Aufgabe, die DSGVO mit Leben zu erfüllen – für die nächste Legislaturperiode.</p> <h3 class=„subheading“>Möglichst noch vor der Wahl</h3> <p>Genau dies ist für Jens Onstein, im Bundesinnenministerium für die Anpassung des Bundesdatenschutzgesetzes zuständig, das zentrale Problem. Seine Juristen wollen alles daran setzen, das Datenschutz-Anpassungsgesetz vor den Bundestagswahlen zu verabschieden, das in zweiter und dritter Lesung durch den Bundestag muss, dann in den Bundesrat und eventuell in den Vermittlungsausschuss. Nur wenn alles innerhalb der Legislaturperiode geschafft wird, gebe es die Chance, bis zum Mai 2018 die zahlreichen Fachgesetze zu ändern, die von der DSGVO und dem Anpassungsgesetz betroffen sind, erläuterte Onstein.</p> <p>Das von ihm und seinen Mitarbeitern konzipierte Gesetz sei ein DSGVO-Ergänzungsgesetz, das sich vor allem um Neuregelungen wie Geldbußen bei Datenschutzverstößen kümmere und alle gesetzlichen Regelungen im Datenschutz streiche, die von der höherrangigen DSGVO geregelt sind. „Wir wollen nicht den Datenschutz herunterpowern“, wandte sich Onstein gegen die Kritik am Anpassungsgesetz. Schutzlücken sah er vor allem in den Datenverarbeitungsregeln für Polizei, Justiz und Nachrichtendienste. </p> <h3 class=„subheading“>„Fehlerhaftes Anpassungsgesetz“</h3> <p>Aus Sicht der Datenschützer schaute die Informatikerin Marit Hansen vom Unabhängigen Landeszentrum für Datenschutz in Schleswig-Holstein auf den technischen Datenschutz, der mit dem DSGVO als „Game Changer“ verbessert werden kann. Besonders die Tatsache, dass die DSGVO nicht von den „Betroffenen“ einer Datenschutzregelung, sondern von den „Risiken für Rechte und Freiheiten natürlicher Personen“ spreche, sei ein mächtiger Hebel und großer Fortschritt. Er könnte angesetzt werden, um die Hersteller von IT-Systemen in die Haftung für ihre Produkte zu nehmen.</p> <p>Umso mehr kritisierte Hansen das deutsche Anpassungsgesetz als fehlerhaft, weil es von den „mit der Verarbeitung verbundenen Gefahren für die Rechtsgüter der betroffenen Personen“ den Blick nur auf „Betroffene“ unzulässig einenge. Analog zum Vorgehen beim Hausbau plädierte Hansen zusätzlich für eine Art „technische Bauleitung“ , die sich darum kümmere, was zum Beispiel der in beiden Gesetzen erwähnte „Stand der Technik“ ist, den die Hersteller berücksichtigen müssen. Schließlich könne der Stand der Technik im Sinne eines <b>Technology Readiness Levels [5]</b> obere und untere Grenzen haben, was Hersteller ausnutzen würden.</p> <h3 class=„subheading“>Vereinfachte Verwaltungsverfahren</h3> <p>Eine interessante Sicht auf den Datenschutz lieferte der Verwaltungswissenschaftler Mario Martini von der Forschungsstelle Transformation des Staates in Zeiten der Digitalisierung ab. Für ihn öffnet die DSGVO mit der Erweiterung von der Zweckbindung der Datenverarbeitung zur zweckkompatiblen Verarbeitung ein großes Feld von Möglichkeiten, in dem Verwaltungsverfahren vereinfacht und Behördengänge digitalisiert werden können. Bezogen auf die Bürger könnten vollautomatisierte Verfahren und Erlasse kommen, in denen Algorithmen die Arbeit von Sachbearbeiten übernehmen. Da diese jedoch für den einzelnen Bürger intransparent seien, müsse es Kontrollalgorithmen geben, die von Datenschützern kontrolliert werden.</p> <p>Ähnlich wie die Verfasser der <b>Studie Sicheres Identitätsmanagement im Internet [6]</b> erklärte Martini den Einsatz durch Blockchain-Technik zu einer Chance für verbindliche Rechtzuweisungen bei Wahrung der Privatsphäre der Bürger durch Einführung eines eindeutigen Identifiers. Allerdings sah er eine Kollision mit dem „Recht auf Vergessenwerden“, das in Artikel 17 DSGVO festgeschrieben ist. Hier müsse eine „Verschleierungstechnik“ von den Fachleuten eingeführt werden. <!– AUTHOR-DATA-MARKER-BEGIN –>
<!– RSPEAK_STOP –> (<b>anw [7]</b>) <br class=„clear“/><!– RSPEAK_START –><!– AUTHOR-DATA-MARKER-END –></p>
</div><hr/><p class="size80">
<strong>URL dieses Artikels:</strong><br/>
https://www.heise.de/newsticker/meldung/Datenschutzgrundverordnung-wirft-ihre-Schatten-auf-die-IT-Sicherheit-3663868.html
</p>
<p class="size80">
<strong>Links in diesem Artikel:</strong><br/>
  [1] http://eur-lex.europa.eu/legal-content/DE/TXT/?uri=uriserv%3AOJ.L_.2016.119.01.0001.01.DEU&toc=OJ%3AL%3A2016%3A119%3ATOC<br/>
  [2] https://www.datenschutzbeauftragter-online.de/wp-content/uploads/2017/01/DSAnpUG-EU-Entwurf-Kabinett.pdf<br/>
  [3] https://www.heise.de/newsticker/meldung/Datenschuetzer-Harte-Kritik-an-Entwurf-fuer-neues-Bundesdatenschutzgesetz-3613351.html<br/>
  [4] https://www.cast-forum.de/workshops/programm/235<br/>
  [5] https://www.enisa.europa.eu/publications/pets<br/>
  [6] https://www.heise.de/newsticker/meldung/eID-System-ISAEN-Erika-Mustermanns-Daten-landen-in-der-Blockchain-3662163.html<br/>
  [7] mailto:anw@ct.de<br/></p>
</html>