Täglich ereignen sich weltweit etwa 2200 Cyberangriffe aufgrund von Unwissenheit und mangelndem Bewusstsein. Jeder Angriff erinnert uns daran, dass wir die Öffentlichkeit stärker für die Notwendigkeit des Datenschutzes sensibilisieren müssen. Was die Menschen zum Schutz ihrer Daten brauchen, ist eingebauter Datenschutz.

Die Notwendigkeit, Nutzer zu stärken

Wir leben in einer Umgebung, in der sich die Technologie rasant verändert, und es ist nicht einfach, sich an diese Innovationen anzupassen. Immer mehr Menschen nutzen Smartphones, aber nur sehr wenige wissen, was dabei geschieht. Das Gleiche gilt für personenbezogene Daten. Das Problem vor der Einführung der DSGVO war, dass das Bewusstsein und das Interesse der Nutzer für diese Themen fast bei Null lagen. Die in diesen Produkten verwendete Technologie ist nicht für alle zugänglich und verständlich, und die Folgen sind nicht konkret.

Die 7 Gesetze des eingebauten Datenschutzes

Privacy by Design umfasst sieben grundlegende Gesetze, die wir auch als „Identitätsgesetze“ bezeichnen:

• Seien Sie proaktiv und warten Sie nicht, bis Ihre Daten verloren gehen.
• Der Schutz personenbezogener Daten muss eine Standardeinstellung sein. Der Schutz aller Informationen und Daten ist ein Muss, unabhängig von ihrer Art.
• Das Design muss Schutzmaßnahmen beinhalten; es handelt sich nicht nur um ein weiteres Plug-in im System, das für mehr Privatsphäre sorgt.
• Es muss „voll funktionsfähig” sein. Der Benutzer darf keine Nachteile durch das Deaktivieren von Berechtigungen erfahren.
• Es muss sich um End-to-End-Sicherheit handeln, daher ist eine End-to-End-Verschlüsselung erforderlich, und die Benutzer müssen wissen, was vor sich geht.
• Sie müssen auf diese Informationen zugreifen können, und diese müssen offen, dokumentiert und mit Kontaktstellen verfügbar sein.
• Der Benutzer steht im Mittelpunkt unserer Initiativen, denn er ist unser Kunde und nicht unsere Werbeagentur.

Privacy by Design bei der Konzeption, Umsetzung und Ausführung

Wie lässt sich dies nun in die Praxis umsetzen? Bereits in der Entwurfsphase muss damit begonnen werden, den Datenschutz in den Dienst zu integrieren und die zu kontrollierenden Punkte aufzulisten. Bei jeder neuen Funktion muss sichergestellt werden, dass diese Funktion und die Elemente die Anforderungen der Checkliste erfüllen.

Bei der Durchführung ist darauf zu achten, dass nur die erforderlichen Daten erhoben werden. Außerdem müssen wir sicherstellen, dass:

• Minimierung des Datenaustauschs mit Drittanbietern.
• Pseudonymisierung der Daten.
• Überprüfung der Formulare. Bei jeder Dateneingabe werden Daten erstellt. Wenn Sie ein neues Feld hinzufügen, gehen Sie die Checkliste erneut durch und bitten Sie den Nutzer um seine Zustimmung.
• Regelmäßige Löschung der gesammelten Daten. Die Daten haben eine bestimmte Lebensdauer; sobald sie nicht mehr relevant sind, sollten Sie sie aus der Datenbank entfernen.
• Bereitstellung einfacher Anpassungsmöglichkeiten und klarer Anweisungen für die Nutzer.