Source: https://www.bits.gmbh/datenschutz-im-zeitalter-der-digitalisierung/
Timestamp: 2020-07-09 03:58:05+00:00

Document:
Datenschutz im Zeitalter der Digitalisierung | bITs.GmbH
Keine klaren Aussgen der DS-GVO zu Big Data
Obwohl es nach Expertenmeinungen, insbesondere dem deutschen Mittelstand in diesem Bereich an Innovationsbereitschaft fehle, sind die rasanten Entwicklungen deutlich zu spüren. Täglich werden wir mit Begriffen wie, Digitalisierung, Industrie 4.0, Big Data, Smart Home, Smart Factory, Bitcoin oder Blockchain – die Liste könnte beliebig weitergeführt werden – konfrontiert.
Die vorrangigen Ziele dieser Entwicklungen (wie u.a. höhere Prozess-Effizienz) sind auf den ersten Blick legitim und haben auch nichts Verwerfliches an sich. Schließlich sollen diese Innovationen auch für jeden Einzelnen im täglichen Leben zu Erleichterungen führen.
Grundsätzlich geht es hierbei um riesige Datenmengen, die u.a. bei der Verwendung von Internet, E-Mail oder elektronischen Zahlungsmethoden entstehen und zunächst gespeichert werden, um diese dann später für bestimmte Zwecke gezielt zu verarbeiten bzw. zu nutzen. Unter Einsatz komplexer Analysemethoden können dann auf Basis dieser Massendaten Erkenntnisse gewonnen werden, die dann zu bestimmten Marketingmaßnahmen oder zu vollautomatischen Entscheidungsfindungen (beispielsweise die Ablehnung von Kreditanträgen, Absagen auf Stellenbewerbungen) führen.
Die Innovationen im Rahmen von „Smart Factory“ oder Industrie 4.0, wie beispielsweise Maschinenvernetzungen über Unternehmensgrenzen hinweg oder Verfahren zur Selbst-Diagnose und –Optimierung sind vorwiegend auf eine intelligente Automatisierung von Produktionsprozessen ausgerichtet, mit dem Ziel die globale Wettbewerbsfähigkeit zu erhöhen.
Ob im industriellen oder privaten Bereich birgt der Einsatz dieser Technologien neben Komfort und Effizienz, insbesondere durch die immanente und notwendige Vernetzung, verbunden mit der Generierung und Speicherung gewaltiger Datenmengen, jedoch auch viele Gefahren. Hierzu zählen insbesondere Cyberkriminalität, Industriespionage oder Datenklau.
Und was regelt hierzu der Gesetzgeber?
Von Bedeutung sind in diesem Zusammenhang deshalb die generellen Datenschutz-Grundsätze, wie der § 4 BDSG (Verbot mit Erlaubnisvorbehalt und Grundsatz zur Direkterhebung) sowie § 3a BDSG (Grundsatz zur Datenvermeidung und –sparsamkeit). Weitere relevante Gebote sind die §§ 28, 29 BDSG. Diese regeln die Datenverarbeitung für eigene und fremde Geschäftszwecke und ermöglichen Unternehmen allgemein zugängliche Daten zu verarbeiten, allerdings nur, wenn sich die Verarbeitung am Grundsatz der Datensparsamkeit und –vermeidung orientiert.
Schaut man in die DS-GVO, wird man in Art. 22 DS-GVO „Automatisierte Entscheidung im Einzelfall einschließlich Profiling“ fündig (entspricht § 6a BDSG). Nach diesen Regelungen sind Entscheidungen dann unzulässig, wenn sie ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – basieren und rechtliche Wirkungen für die betroffene Person entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Generell ist das berechtigte Interesse des Einzelnen zu berücksichtigen. Eine Datenauswertung auch unter Berücksichtigung der oben genannten Grundsätze und Gebote ist demnach unzulässig, wenn das berechtigte Interesse des Einzelnen überwiegt.
Nach wie vor befinden wir uns insbesondere dann in einer unklaren Situation, wenn die Möglichkeiten der Massendatenverarbeitung zwar zur Vorbereitung von Entscheidungen genutzt werden, aber nicht zu einer automatisierten Entscheidung im Sinne des Art. 22 DS-GVO führen.
Im Endeffekt bedeutet dies, dass mit Art. 22 DS-GVO seitens des Gesetzgebers zwar versucht wurde die Verwendung von Massendatenverarbeitung einzudämmen, aber mit Fokussierung auf automatisierte Entscheidungen in der Praxis nach wie vor keine wesentliche Limitierung erreicht wurde.

References: § 4
 § 3
 Art. 22
 § 6
 Art. 22
 Art. 22