What is Privacy by Design?

Thinking about data protection from the very beginning

Privacy by Design is the data protection compliant technical design and development of IT systems. The GDPR regulates this principle in Article 25 and the Erwägungsgrund 78. Es ist sinnvoll, mögliche Datenschutzprobleme schon in der Entwicklungsphase zu prüfen und den Data protection von vorneherein in die Konzeption einzubeziehen und mitzudenken, statt diese Probleme hinterher mühsam und zeitaufwändig beheben zu müssen. Der Ansatz des Privacy by Design beinhaltet unter anderem das Gebot der Datensparsamkeit, die Trennung von personenbezogenen Identifizierungsmerkmalen und Inhaltsdaten, die Nutzung der pseudonymisation and the anonymisation sowie die möglichst baldige Löschung personal data.

What is the difference between Privacy by Design and Privacy by Default?

Die drei wichtigsten Grundsätze von Privacy by Design sind erstens die Transparenz der Datenverarbeitung und Kontrollmöglichkeit durch den Betroffenen, zweitens der Einsatz von Verfahren, die technischen Sicherheitsstandards genügen und drittens datenschutzkonforme Voreinstellungen (Privacy by Default). Das dient dem Schutz der Nutzer, insbesondere dann, wenn Nutzer nur über beschränkte IT-Kenntnisse verfügen und daher nicht in der Lage sind, die nötigen technischen Maßnahmen selbst zu ergreifen.

Ein Umsetzungsbeispiel für Privacy by Default sind die Tracking-Einstellungen von Browsern. Der Browser teilt den besuchten Webseiten automatisch mit, dass der Benutzer nicht verfolgt werden will und darf. Der Anwender kann diesen Schutz auch ausschalten und dem Tracking zustimmen. Das nennt man Opt-in.

Konsequenzen für den Datenschutz

Der Ansatz des Privacy by Design sollte für Technikhersteller und Entwickler genauso verbindlich sein wie für diejenigen, die für die Datenverarbeitung verantwortlich sind und über die Beschaffung und den Einsatz von IT-Systemen entscheiden.

Apps sollten zum Beispiel so konzipiert sein, dass diese standardmäßig nur solche Daten verarbeiten, die für die grundsätzliche Funktionalität erforderlich sind. Andere Funktionen, die weitere Daten des Betroffenen benötigen, muss der Nutzer erst aktivieren. Zuvor muss man den Nutzer in wenigen Sätzen über den Nutzen, die zugriffsberechtigten Empfänger und die Speicherdauer der Daten informieren.

Der Betroffene sollte stets Herr seiner Daten sein und prüfen können, welche App-Funktion welche Daten zu welchem Zweck benötigt und einzelne Funktionen aktivieren oder deaktivieren können. Die Beachtung des Privacy by Design führt auch dazu, dass man die künftige Missbrauchsanfälligkeit von Technologien analysiert. Daher sollte die Gültigkeitsdauer von Zertifikaten nicht zu lang gewählt werden. Systeme müssen so ausgelegt sein, dass man Sicherheitsvorkehrungen zu einem späteren Zeitpunkt verbessern und hinzufügen kann.