Datenschutz schützt personenbezogene Daten vor unbefugtem Zugriff und Missbrauch. Es geht darum, wer Ihre Daten einsehen kann, wie lange sie gespeichert werden und was damit geschieht. Datenschutzgesetze wie die DSGVO und der CCPA geben Einzelpersonen Rechte in Bezug auf ihre Daten: das Recht zu erfahren, welche Daten erhoben werden, das Recht auf Löschung und das Recht, der Weitergabe ihrer Daten zu widersprechen. Organisationen, die personenbezogene Daten verarbeiten, müssen diese Gesetze einhalten, andernfalls drohen ihnen Bußgelder.

Datenschutz und Datensicherheit überschneiden sich, sind aber nicht dasselbe. Datensicherheit schützt Daten vor Angreifern. Datenschutz schützt Menschen vor legitimen Organisationen, die zu viele Daten sammeln. Ein Unternehmen kann über exzellente Sicherheitsvorkehrungen verfügen und dennoch gegen den Datenschutz verstoßen, indem es Nutzerdaten ohne Einwilligung verkauft. Umgekehrt gilt dies ebenfalls. Datenschutz ist eine bewusste Entscheidung. Sammeln Sie nur die Daten, die Sie benötigen. Speichern Sie diese für einen festgelegten Zeitraum. Beschränken Sie den Zugriff. Geben Sie Nutzern die Kontrolle über ihre Daten. Diese Prinzipien klingen einfach. Ihre Umsetzung im großen Maßstab ist jedoch schwierig. Daten sind über verschiedene Systeme, Backups und Drittanbieter verteilt. Löschanträge müssen überall weitergeleitet werden. Die meisten Organisationen hinken noch hinterher. Die Aufsichtsbehörden warten nicht.

Datenschutzgrundsätze

• Datenminimierung – nur das Notwendige erfassen
• Zweckbindung – Daten nur für die angegebenen Zwecke verwenden
• Speicherbegrenzung – Daten löschen, wenn sie nicht mehr benötigt werden
• Nutzerrechte – Zugriff, Berichtigung, Löschung, Übertragbarkeit
• Einwilligung – klar, informiert und widerrufbar

Bei Privatsphäre geht es nicht darum, etwas zu verbergen zu haben. Es geht darum, zu kontrollieren, wer was über einen weiß.