Privacy by Design

Privacy by Design ist ein Ansatz, der Datenschutz und Datensicherheit von Beginn der Entwicklung von Systemen, Produkten und Prozessen an einbezieht - und nicht als nachträgliche Ergänzung.

Was Privacy by Design ist

Privacy by Design (PbD) ist ein von Ann Cavoukian entwickeltes Rahmenwerk, das den Datenschutz als grundlegendes Element des Systemdesigns fördert und nicht als nachträgliche Überlegung. Es geht darum, Datenschutz von der Konzeption bis zur Außerbetriebnahme von Systemen einzubinden.

Das Konzept ist in Regelwerken wie der DSGVO (Europa) und der LGPD (Brasilien) verpflichtend und verlangt von Organisationen, geeignete technische und organisatorische Maßnahmen zum Datenschutz umzusetzen.

7 Grundprinzipien

1. Proaktiv, nicht reaktiv: Datenschutzvorfälle antizipieren und verhindern, bevor sie eintreten, statt erst im Nachhinein zu reagieren.

2. Datenschutz als Voreinstellung: Die restriktivsten Datenschutzeinstellungen sollten die Voreinstellung sein, ohne dass der Nutzer aktiv werden muss.

3. Datenschutz in das Design eingebettet: Datenschutz ist integraler Bestandteil des Systems, keine Ergänzung.

4. Volle Funktionalität (Positivsumme): Datenschutz und Funktionalität schließen sich nicht gegenseitig aus - beide können nebeneinander bestehen.

5. End-to-End-Sicherheit: Schutz der Daten über ihren gesamten Lebenszyklus hinweg, von der Erhebung bis zur sicheren Vernichtung.

6. Sichtbarkeit und Transparenz: Vorgänge mit personenbezogenen Daten müssen sichtbar und überprüfbar sein.

7. Achtung der Privatsphäre des Nutzers: Den Fokus auf das Individuum legen, durch benutzerfreundliche Schnittstellen und klare Optionen.

Datenminimierung

Grundprinzip, nur die für einen bestimmten Zweck unbedingt erforderlichen Daten zu erheben:

  • Erforderlichkeit: Hinterfragen, ob jedes erhobene Datum wirklich notwendig ist
  • Verhältnismäßigkeit: Das Datenvolumen dem Zweck anpassen
  • Begrenzte Speicherung: Daten nur so lange wie nötig aufbewahren
  • Anonymisierung: Kennungen entfernen, wann immer möglich

Technische Umsetzung

Verschlüsselung: Daten im Ruhezustand, bei der Übertragung und während der Nutzung schützen.

Pseudonymisierung: Direkte Kennungen durch Pseudonyme ersetzen.

Zugriffskontrollen: Das Prinzip der geringsten Rechte und des Need-to-know umsetzen.

Data Masking: Sensible Daten in Nicht-Produktionsumgebungen verschleiern.

Protokollierung und Audit: Nachvollziehen, wer wann auf personenbezogene Daten zugreift.

Datenschutzfreundliche APIs: APIs so gestalten, dass sie das Minimum an erforderlichen Daten offenlegen.

Privacy Impact Assessment (PIA)

Systematische Bewertung der Datenschutzauswirkungen vor der Einführung neuer Systeme:

  • Die verarbeiteten personenbezogenen Daten identifizieren
  • Erforderlichkeit und Verhältnismäßigkeit bewerten
  • Datenschutzrisiken identifizieren
  • Maßnahmen zur Risikominderung vorschlagen
  • Entscheidungen und Begründungen dokumentieren

Die LGPD und die DSGVO verlangen für Verarbeitungen mit hohem Risiko ein Data Protection Impact Assessment (DPIA).

Rechte der betroffenen Personen

Systeme sollten so gestaltet sein, dass sie die Ausübung der Rechte erleichtern:

Auskunftsrecht: Nutzern ermöglichen, ihre Daten einzusehen.

Recht auf Berichtigung: Die Korrektur unrichtiger Daten erleichtern.

Recht auf Vergessenwerden: Die Löschung von Daten ermöglichen.

Recht auf Datenübertragbarkeit: Daten in einem strukturierten Format exportieren.

Widerspruchsrecht: Den Widerspruch gegen bestimmte Verarbeitungen ermöglichen.

Privacy by Default

Voreinstellungen sollten den Datenschutz ohne Zutun des Nutzers maximieren:

  • Datenerhebung standardmäßig minimieren
  • Zugänglichkeit und Speicherung von Daten begrenzen
  • Restriktive Freigabeeinstellungen
  • Opt-in statt Opt-out für sekundäre Nutzungen

Privacy Engineering

Spezifische Praktiken und Werkzeuge zur Umsetzung von Datenschutz:

Differential Privacy: Statistisches Rauschen hinzufügen, um Individuen zu schützen.

Homomorphic Encryption: Verschlüsselte Daten verarbeiten, ohne sie zu entschlüsseln.

Secure Multi-party Computation: Kollaborative Berechnung, ohne die Eingaben offenzulegen.

Zero-Knowledge Proofs: Wissen nachweisen, ohne die Information preiszugeben.

Rechtliche Konformität

Privacy by Design ist in den wichtigsten Regelwerken gesetzlich vorgeschrieben:

DSGVO (Europa): Artikel 25 verlangt data protection by design and by default.

LGPD (Brasilien): Die Artikel 46 und 49 verlangen geeignete technische Maßnahmen.

CCPA (Kalifornien): Verlangt Kontrollen für die Ausübung von Datenschutzrechten.

ISO 27701: Erweiterung der ISO 27001 für das Datenschutzmanagement.

Organisatorische Vorteile

  • Verringerung rechtlicher Risiken und regulatorischer Bußgelder
  • Gesteigertes Vertrauen von Kunden und Partnern
  • Wettbewerbsvorteil in regulierten Märkten
  • Geringere Kosten für nachträgliche Behebung
  • Verbesserter Ruf des Unternehmens
  • Erleichterung der internationalen Expansion

Abschließende Empfehlungen

Privacy by Design ist nicht nur Compliance, sondern ein strategischer Vorteil in einer Zeit wachsenden Datenschutzbewusstseins. Datenschutz von der ersten Systemkonzeption an einzubinden, senkt Kosten und Risiken und schafft Vertrauen. Organisationen sollten ihre technischen Teams in Datenschutzprinzipien schulen und für neue Projekte PIAs durchführen.