Skip to main content

Presseinformation: Neues Verfahren hilft Unternehmen bei Durchführung von Datenschutz-Folgenabschätzungen

Karlsruhe, Kiel 28.09.2017


Im Mai 2018 tritt die europäische Datenschutz-Grundverordnung in Kraft, die Unternehmen und Behörden in bestimmten Fällen Datenschutz-Folgenabschätzungen vorschreibt. Deren Ziel besteht in der Erfassung, Abschätzung und Eindämmung möglicher Risiken, die für Nutzerinnen und Nutzer durch Datenverarbeitung entstehen. Aktuell besteht jedoch eine große Unsicherheit, wie eine Folgenabschätzung konkret erfolgen muss – bei Unterlassung drohen empfindliche Geldstrafen. Ein neues Projekt unter Leitung des Fraunhofer ISI testet in diesem Kontext ein Verfahren, das bei der Durchführung von Folgenabschätzungen hilft und wird deren Ablauf detailliert in einem Handbuch beschreiben.


Die in bestimmten Fällen ab Mai 2018 verpflichtenden Datenschutz-Folgenabschätzungen sollen sicherstellen, dass persönliche Nutzerdaten keinem erhöhten Risiko unterliegen und auch neue Technologien und datenverarbeitende Anwendungen das Recht auf Datenschutz sowie andere Rechte und Freiheiten gewährleisten. Viele Unternehmen und Behörden haben bislang jedoch nur wenig Erfahrung bei der Durchführung einer solchen Risikoabschätzung und benötigen Unterstützung. Da Verstöße gegen die Pflicht zur Folgenabschätzung mit Geldbußen von bis zu 10 Mio. Euro beziehungsweise 2 Prozent des weltweiten Jahresumsatzes geahndet werden können, ist hier ein dringender Handlungsbedarf erforderlich.

Das im September 2017 gestartete, vom BMBF geförderten Projekt „Datenschutz-Folgenabschätzung für den betrieblichen und behördlichen Einsatz“ nimmt sich diesem Bedarf an: Gemeinsam mit der Fachhochschule Kiel und dem FIZ Karlsruhe wird das Fraunhofer ISI ein bereits entwickeltes Verfahren zur Durchführung von Datenschutz-Folgenabschätzung testen, das sich sowohl in großen wie auch in kleinen Unternehmen und Behörden einsetzen lässt. Das Verfahren zielt nicht nur auf die Erfüllung der Pflicht einer Folgenabschätzung ab, sondern ermöglicht auch „Datenschutz durch Technikgestaltung“.

Die Durchführung einer Datenschutz-Folgenabschätzung ist laut Dr. Michael Friedewald, Leiter des Projekts am Fraunhofer ISI, in fünf Ablaufphasen gegliedert: „In der Vorbereitungsphase prüft ein Unternehmen oder eine Behörde, ob eine Folgenabschätzung erforderlich ist. Wenn ja, erfolgt in der Bewertungsphase zunächst eine Definition möglicher Risikoquellen und Betroffener. Die Bewertung der Risiken erfolgt dann anhand von sechs Schutzzielen (u.a. Nichtverkettbarkeit von Daten, Intervenierbarkeit, Vertraulichkeit). In einer Maßnahmenphase müssen dann aber auch Schutzmaßnahmen identifiziert, implementiert und ihre Wirksamkeit dokumentiert werden. In der Berichtsphase werden schließlich alle erfolgten Schritte schriftlich fixiert, die für eine unabhängige Überprüfung der Folgenabschätzung und die Information der Öffentlichkeit nötig sind.“

Um die Praxistauglichkeit des Verfahrens sicherzustellen, werden im Projekt ab Anfang 2018 Tests in Kooperation mit Unternehmen und Behörden gestartet. Im Sinne eines maximalen gesellschaftlichen Nutzens soll die Verfahrensmethodik anhand solcher Geräte und Bereiche überprüft werden, in denen mit sensiblen Daten gearbeitet wird, die verfassungsrechtlich problematisch sind oder die im Zuge des technischen Fortschrittes Konfliktpotenzial erwarten lassen. Dazu zählen etwa Wearables, also am Körper getragene Datenendgeräte wie Schrittzähler, die sensible Körperdaten erheben und besonderen Schutz erfordern. Ebenfalls trifft dies für den Bereich Open Public Data, also der freien Verfügbarkeit und Nutzbarkeit von durch öffentliche Stellen erhobenen Daten sowie dem Gesundheitsbereich zu, in dem die Verarbeitung sensibler Patientendaten zum Arbeitsalltag gehört. Ein weiterer Fokus liegt auf der Videoüberwachung, die in den letzten Jahren durch immer intelligentere Technik eine lückenlose Überwachung von Bürgerinnen und Bürgern möglich macht.

Das im Projekt entwickelte Verfahren zur Durchführung von Datenschutz-Folgenabschätzungen baut auf Erkenntnissen aus früheren Forschungsprojekten des Fraunhofer ISI sowie des Forschungsverbunds Forum Privatheit auf, in dessen Rahmen auch das White Paper „Datenschutz-Folgenabschätzung – Ein Werkzeug für einen besseren Datenschutz“ entstanden ist. Das neue Verfahren wird ausführlich in einem Handbuch beschrieben, damit Unternehmen und Behörden die Durchführung einer Folgenabschätzung schrittweise selbst vornehmen können.

Weitere Informationen

Kontakt:

Michael Friedewald, Fraunhofer ISI, michael.friedewald@isi.fraunhofer.de, +49.721.6809-146

Aufwachsen in digitalen Welten: Eine Herausforderung für Kinder, Jugendliche und Schulen

Presseinformation Forum Privatheit                                                             27. September 2017


Welche Chancen, aber auch welche Risiken aus individualisierter Lernsoftware und dem Aufwachsen mit Social Media resultieren, erläutert „Forum Privatheit“-Mitglied PD Dr. Jessica Heesen auf dem 5. Berliner Schulleitungstag „Digitalisierung trifft Schule – Führen im digitalen Wandel“.

Der digitale Wandel stellt nicht nur Erwachsene, sondern auch Kinder und Jugendliche vor große Herausforderungen. PD Dr. Jessica Heesen, Expertin für Medienethik innerhalb des Forschungsverbunds „Forum Privatheit“, reflektiert auf dem 5. Berliner Schulleitungstag diese Herausforderungen anhand (medien)ethischer Leitvorstellungen. Für den schulischen Bereich bedeute Digitalisierung eine Veränderung der Lehrmethoden, die Nutzung von individualisierter Lernsoftware und die Auseinandersetzung mit Social Media. Aufgrund der Digitalisierung schulischer Lebenswelten ergeben sich zahlreiche Möglichkeiten der Überwachung von Kindern und zur Einschätzung ihres Lernverhaltens und ihrer Persönlichkeit.

Heesen, die gleichzeitig Leiterin einer Forschungsgruppe der Eberhard Karls Universität Tübingen ist, sieht dies als Chance, aber auch als Risiko: „Dieses Wissen über die Kinder bietet einerseits Chancen für Hilfsangebote und Verbesserung des Schulerfolgs, ist aber gleichzeitig eine Bürde für die freie Entfaltung der Persönlichkeit in einer verletzlichen Lebensphase.“ Deshalb müsse gerade auch die Schule Freiräume von technischer Überwachung bieten und habe eine hohe Verantwortung für den Datenschutz.

Zwischen Fake News und Virtual Reality muss Schule Orientierung bieten

Darüber hinaus stelle das Leben in und mit digitalen Handlungswelten Kinder und Jugendliche vor große Herausforderungen in Bezug auf ihren Wunsch und Anspruch auf sicheres Wissen und wahrhaftige Kommunikation. Zwischen Fake News, Social Bots und Virtual Reality müsse das schulische Lernen hier Orientierung und Methoden bieten, um die gewachsene Vielfalt der Medien für die demokratische Öffentlichkeit fruchtbar zu machen.  Diese und weitere Aspekte diskutiert Heesens Vortrag und eröffnet Perspektiven auf schulisches Handeln in gesellschaftlicher Verantwortung.

Veranstaltungshinweis:

Vortrag PD Dr. Jessica Heesen, 29. September 2017, 11 Uhr: Aufwachsen in digitalen Welten – zwischen Überwachung, Fürsorge und Lernerfolg.

5. Berliner Schulleitungstag, „Digitalisierung trifft Schule – Führen im digitalen Wandel“, 28. und 29. September 2017, Heinrich-Böll-Stiftung e.V., Schumannstr. 8, 10117 Berlin.

Im vom BMBF geförderten Forum Privatheit setzen sich Expertinnen und Experten aus sieben wissenschaftlichen Institutionen interdisziplinär mit Fragestellungen zum Schutz der Privatheit auseinander. Das Projekt wird vom Fraunhofer ISI koordiniert. Weitere Partner sind das Fraunhofer SIT, die Universität Duisburg-Essen, das Wissenschaftliche Zentrum für Informationstechnik-Gestaltung (ITeG) der Universität Kassel, die Eberhard Karls Universität Tübingen, die Ludwig-Maximilians-Universität München sowie das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.

Sprecher „Forum Privatheit“:

Prof. Dr. Alexander Roßnagel
Universität Kassel
Projektgruppe verfassungsverträgliche Technikgestaltung (provet)
Forschungszentrum für interdisziplinäre Technik-Gestaltung (ITeG)
Tel: 0561/804-6544 oder 2874
E-Mail: a.rossnagel@uni-kassel.de

 

Projektkoordination „Forum Privatheit“:

Dr. Michael Friedewald
Fraunhofer-Institut für System- und Innovationsforschung ISI
Competence Center Neue Technologien
Tel.: 0721 6809-146
E-Mail: Michael.Friedewald@isi.fraunhofer.de

 

Presse und Kommunikation „Forum Privatheit“:

Barbara Ferrarese, M.A.
Fraunhofer-Institut für System- und Innovationsforschung ISI
Tel.: 0721 6809-678
E-Mail: presse@forum-privatheit.de

 

„Forum Privatheit und selbstbestimmtes Leben in der digitalen Welt“

https://www.forum-privatheit.de/forum-privatheit-de/index.php
Twitter: @ForumPrivatheit

DSFA KickOff in Kiel

Am 14. und 15. September 2015 trafen sich Vertreter sämtlicher Projektpartner zum ersten Projekt-Statustreffen des neu gestarteten Projektes DSFA. Gastgeber war der Fachbereich Informatik und Elektrotechnik der Fachhochschule Kiel, Themenschwerpunkte waren neben dem aktuellen Stand der Projektarbeiten vor allem organisatorische Fragen rund um Webauftritt, Projektlogo, Administration und Konstitution des Beirats sein. Auch der aktuelle Status bei der Suche nach einem Unterauftragnehmer zur Vervollständigung des Projektkonsortiums wird ein wichtiger Diskussionspunkt sein.