Datenschutz schützt persönliche Daten vor Missbrauch. Es geht darum, wer Ihre Daten erhebt, was damit geschieht und an wen sie weitergegeben werden. Datenschutzgesetze geben Einzelpersonen Rechte an ihren Daten: das Recht auf Auskunft, das Recht auf Löschung und das Recht, der Weitergabe zu widersprechen. Die DSGVO in Europa und der CCPA in Kalifornien sind die bekanntesten. Andere Länder und Regionen haben mit eigenen Regelungen nachgezogen.

Datenschutz ist nicht dasselbe wie Sicherheit. Sicherheit schützt Daten vor Angreifern. Datenschutz schützt Menschen vor legitimen Organisationen, die zu viele Daten sammeln. Ein Unternehmen kann über exzellente Sicherheitsvorkehrungen verfügen und dennoch gegen den Datenschutz verstoßen, indem es Nutzerdaten ohne Einwilligung verkauft. Umgekehrt gilt dies ebenfalls. Datenschutz ist eine bewusste Entscheidung. Sammeln Sie nur die Daten, die Sie benötigen. Legen Sie klar dar, warum Sie diese Daten benötigen. Speichern Sie sie nur so lange wie nötig. Geben Sie den Nutzern die Kontrolle. Diese Prinzipien sind leicht formuliert, aber schwer in großem Umfang umzusetzen. Daten verteilen sich über Systeme, Backups und Drittanbieter. Ein Löschantrag muss überall weitergeleitet werden. Die meisten Organisationen hinken noch hinterher. Die Strafen sind real. Die DSGVO-Strafen haben Hunderte von Millionen Euro erreicht. Die Aufsichtsbehörden warten nicht darauf, dass Unternehmen die Problematik selbst lösen.

Datenschutzgrundsätze

• Datenminimierung – nur das Notwendige erfassen
• Zweckbindung – Daten nur für die angegebenen Zwecke verwenden
• Speicherbegrenzung – Daten löschen, wenn sie nicht mehr benötigt werden
• Nutzerrechte – Zugriff, Berichtigung, Löschung, Übertragbarkeit
• Einwilligung – klar, informiert und widerrufbar

Datenschutz bedeutet Respekt. Die Daten gehören der Person, die sie beschreiben, nicht der Organisation, die sie erhoben hat.