Dies ist ein Angebot von AdvoGarant.de®. Für den Inhalt und für ggf. angebotene Produkte ist AdvoGarant verantwortlich.
Im Interview mit Datenschutzbeauftragten Gerald Spyra – der zur Herausforderung und wachsenden Verantwortung in der Datenverarbeitung sowohl in der IT, als auch im Internet Stellung nimmt.
Daten können unendlich viele Informationen in sich aufnehmen. Für diejenigen, die aus den Daten die entsprechenden Informationen extrahieren können, bedeutet dies pures Wissen und viel Geld. Das Tückische an Daten ist, dass wir Menschen nicht in der Lage sind zu erkennen, welche Informationen darin enthalten sind und wie, wozu und von wem diese genutzt werden. Damit sind wir auch nicht in der Lage zu beurteilen, ob Daten „wichtig“ oder „unwichtig“ sind. Die Macht von Daten äußert sich jedoch oftmals in der Datenverarbeitung und den damit verbundenen Auswirkungen. Ist die Datenverarbeitung fehlerhaft oder werden fehlerhafte Daten verarbeitet, zeigt sich schnell eine weitere Machtfacette von Daten, die für die Betroffenen ungeahnte Konsequenzen haben kann.
Stellen Sie sich nur vor, welche Auswirkungen falsche Datensätze bzw. eine fehlerhafte Datenverarbeitung in der Medizin haben können: Medizinische Geräte (Software-Medizinprodukte) bspw. in Krankenhäusern benötigen für ihre korrekte Funktionsfähigkeit Daten und treffen (autonome) Entscheidungen anhand von Daten. Um sich auf eine solche Datenverarbeitung verlassen zu können und die Gesundheit von Menschen nicht zu gefährden, ist es umso wichtiger sicherzustellen, dass diese ordnungsgemäß erfolgt und die „korrekten“ Daten verarbeitet werden.
Ist erst einmal ein Schaden eingetreten, muss man sich im Anschluss mit der sehr unangenehmen Frage auseinandersetzen, wer bei einem solchen Vorfall für die „fehlerhafte“ Datenverarbeitung haftet. Ist es möglicherweise das Krankenhaus, der Hersteller des Medizinprodukts oder womöglich sogar ein anderer Hersteller, dessen Software im betroffenen Medizinprodukt verwendet wird? Und wenn kein eindeutiger Schuldiger gefunden werden kann, fällt es meist auf den zurück, der diese Produkte einsetzt.
Zunächst einmal gilt: Wer Macht über die eingesetzte Software hat, der hat automatisch auch Macht über die Datenverarbeitung – somit auch die Kraft, Daten abzufangen oder zu manipulieren. Privacy by Design soll diesem Treiben Einhalt gebieten und „Datenschutz“ in unsere Prozesse einbauen. Das bedeutet, dass die von uns eingesetzte Software die an uns gestellten (datenschutz-) rechtlichen Anforderungen erfüllen kann bzw. uns bei der Einhaltung unterstützt. Transparenz ist dafür die Grundvoraussetzung zur Erfüllung der gesetzlichen Anforderungen. Ein Verantwortlicher sollte sich einen umfassenden Überblick über sämtliche bei ihm stattfindende Datenverarbeitungsprozesse, die dazu eingesetzte IT und natürlich auch über die getroffenen Sicherheitsmaßnahmen verschaffen. Dies wird jedoch umso schwieriger, je komplexer die eingesetzte IT-Infrastruktur ist.
Unerlässlich ist bei der Transparenzschaffung ein koordiniertes Vorgehen. Ein gutes Prozess- und Qualitätsmanagement, das den Verantwortlichen mit den notwendigen Informationen versorgt, kann dabei sehr hilfreich sein. Ferner ist es bei der Einbindung von Dienstleistern etc. zur Gewährleistung von Rechtskonformität zwingend notwendig, im jeweiligen Einzelfall eine Bestimmung der Verantwortlichkeiten vorzunehmen. Entsprechend dieser Verantwortlichkeitszuordnung gilt es dann vertragliche Regelungen zu treffen, um sicherzustellen, dass diese Externen mit den ihnen überlassenen Daten rechtskonform umgehen.
Aufgrund der beschriebenen Komplexität und der damit verbundenen Intransparenz der Datenverarbeitung ist der Schutz von Datenmissbrauch alles andere als einfach. Gerade weil wir diese Datenverarbeitung praktisch nicht mehr beherrschen können, wird es immer mehr zu einer Vertrauensfrage. Man muss sich daher stets fragen: Kann und will ich der von mir eingesetzten Software/Hardware vertrauen? Ferner gilt es sich vor Augen zu führen, dass selbst, wenn wir mit der Angabe unserer Daten im Internet zurückhaltend sind, wir es vielfach nicht verhindern können, dass sogenannte Schattenprofile erstellt werden – vorrangig durch unsere in sozialen Medien aktiven Kontakte. Nach und nach kann dadurch ein ganzes Persönlichkeitsprofil von uns erstellt werden, obwohl man noch nie aktiv eigene Daten eingegeben hat. Das bedeutet mithin, dass wir trotz unseres möglicherweisen passiven Verhaltens mehr Spuren im Internet hinterlassen, als uns bewusst ist.
Sofort-Beratersuche
AdvoGarant Artikelsuche
