Building blocks of a data protection revolution : the uneasy case for blockchain technology to secure privacy and identity Die Datenschutz Grundverordnung (DSGVO) hat am 25. Mai 2018 nach einem langwierigen Regulierungsprozess die ausgediente Datenschutz Richtlinie ersetzt. Die schnell wachsende Technologielandschaft wird die Fähigkeit der DSGVO persönliche Daten und den freien Datenverkehr zu schützen auf die Probe stellen. Dieses Werk schlägt eine technologische Ergänzung vor um das in der DSGV festgehaltene Ziel des Datenschutzes zu realisieren. Es handelt sich um digitale Identitätsmanagement Plattformen auf der Grundlage von Blockchain Technologie. Die Struktur der Blockchain stellt jedoch einige Herausforderungen mit Bezug auf die Vereinbarkeit mit der DSGVO. Dementsprechend wird auch der Anspruch der DSGVO als neutrale Rechtsvorschrift auf die Probe gestellt. Die Vereinbarkeit einer Blockchain basierten Lösung wird auf der Grundlage von Datenschutz Prinzipien wie der Rechenschaftspflicht der Datenminimierung Kontrolle und eingebautem Datenschutz in Verbindung mit dem Recht auf Vergessenwerden und auf Datenübertragbarkeit untersucht. The General Data Protection Regulation (GDPR) replaced the old and battered Data Protection Directive on 25 May 2018 after a long drawn reform. The rapidly evolving technological landscape will test the ability of the GDPR to effectively achieve the goals of protecting personal data and the free movement of data. This book proposes a technological supplement to achieve the goal of data protection as enshrined in the GDPR. The proposal comes in the form of digital identity management platforms built on blockchain technology. However the very structure of blockchain poses some significant challenges in terms of compatibility with the GDPR. Accordingly the claim of GDPR being a technologically neutral legislation is examined. The compatibility of a blockchain based solution is scrutinised on the parameters of data protection principles like accountability data minimisation control and data protection by design in conjunction with the right to be forgotten and right to data portability.