Was passiert:
Ein Jahr nach Einführung der Datenschutz-Grundverordnung (DSGVO) durch die Europäische Union: Wie hat sich die DSGVO und der digitale Datenschutz auf Nachrichtenverlage ausgewirkt?Warum das wichtig ist:
Die DSGVO, die die Datenschutzrechte von Internetnutzern stärken und sicherstellen soll, dass Unternehmen transparent und verantwortungsvoll mit den personenbezogenen Daten ihrer Kunden umgehen, trat im Mai 2018 in Kraft – genau zu einem Zeitpunkt, als Datenschutz und Einwilligung nach Vorfällen wie dem … die Schlagzeilen beherrschten Daten von Facebook und Cambridge Analytica Skandal. Obwohl das Gesetz speziell für die EU galt, waren die Auswirkungen aufgrund der offenen und globalen Natur des Internets weltweit spürbar, da Verlage rund um den Globus sich beeilten, es umzusetzen. Ein Jahr später: Welche Folgen hat es gehabt, und wie geht es weiter?Globale Auswirkungen
Diese weltweite Ausweitung der Reichweite hat zu einigen unerwarteten Ergebnissen geführt, schreibt Danny Palmer ZDNetEr nennt ein Beispiel: „Europäische Internetnutzer, die US-amerikanische Nachrichtenportale besuchen möchten, stellen möglicherweise fest, dass sie die Webseiten nicht aufrufen können – stattdessen werden ihnen Seiten angezeigt, die erklären, dass die Publikation die neue Gesetzgebung nicht einhält und sie deshalb blockiert.“ Palmer meint jedoch, dass neben der Flut von E-Mails, in denen um ausdrückliche Einwilligung zu Marketingmaßnahmen gebeten wird, und den Hinweisen auf Webseiten, die vor Cookies von Drittanbietern warnen, ein größerer Wandel stattfindet. Verbraucher sehen dies größtenteils als Ärgernis und nicht als regulatorischen Schritt hin zu mehr Kontrolle und Transparenz über ihre eigenen Daten. Die DSGVO ist jedoch wahrscheinlich nur die Spitze des Eisbergs, da Länder weltweit ähnliche Datenschutzrichtlinien einführen wollen, darunter Brasilien, Japan, Indien und Südkorea. In den Vereinigten Staaten… California Consumer Privacy Act Das kalifornische Gesetz tritt am 1. Januar 2020 in Kraft. Anders als die DSGVO sieht es jedoch keine Frist für die Benachrichtigung von Verbrauchern im Falle einer Datenschutzverletzung vor und sieht auch keine Bußgelder bei Nichteinhaltung vor. Dennoch scheint es bereits Auswirkungen auf die Arbeitsweise der großen Silicon-Valley-Unternehmen zu haben. Google, Facebook und Apple sprechen alle über Datenschutz und Kundendaten. „Möglicherweise hat die Einführung der DSGVO diesen Wandel beschleunigt, da Unternehmen wie Google daran arbeiten, dem wachsenden Bewusstsein der Nutzer für digitale Privatsphäre gerecht zu werden“, sagt Palmer und fügt hinzu, dass der Datenschutz im Bereich der künstlichen Intelligenz die größten Auswirkungen haben könnte.Künstliche Intelligenz
Es ist eine Sache, über die Datenerfassung durch Menschen zu sprechen, selbst wenn diese Prozesse automatisiert sind. Sobald es jedoch um künstliche Intelligenz (KI) geht, ändert sich die Situation grundlegend. Die meisten KI-basierten Algorithmen beruhen auf der Sammlung und Analyse riesiger Datenmengen, und es ist nicht immer klar, woher diese Daten stammen oder ob die betroffenen Personen ihre Einwilligung gegeben haben. Emma Wright, Partnerin für kommerzielle Technologie bei der Anwaltskanzlei Kemp Little, erklärt, dass die Debatte um ethische Datenerfassungspraktiken im Zusammenhang mit KI besonders intensiv geführt wird. „KI ermöglicht die massenhafte Verarbeitung und Analyse von Daten. In vielen Bereichen erwarten wir plötzlich von Rechtsberatern, dass sie sich nicht nur mit den rechtlichen Aspekten, sondern auch mit der Ethik von Handlungen auseinandersetzen. Es geht nicht mehr darum, wie man sich verhalten darf, sondern wie man sich verhalten soll.“ sollen „Benimm dich.“Minderjährige und Datenschutz
Ein weiterer äußerst sensibler Bereich in diesem Feld ist die digitale Identität von Kindern und der damit verbundene Datenschutz – was zu Recht zu einem deutlich wichtigeren Sicherheitsthema wird. Die EU verfügt über kein eigenständiges Gesetz zum Schutz von Kinderdaten; vielmehr erfordern einige Bestimmungen der DSGVO einen höheren Standard für den Schutz von Kinderdaten. In den USA sind die Daten von Minderjährigen durch den Children’s Online Privacy Protection Act von 1998 geschützt. Die International Association of Privacy Professionals (IAPP) veröffentlichte eine Datenschutz-Tracker Eine Reihe untersucht Gesetze aus aller Welt, darunter auch COPPA, und vergleicht sie mit der DSGVO. „DSGVO und COPPA verfolgen unterschiedliche Ziele“, erklärt Tay Nguyen von der IAPP. „Die DSGVO legt einen umfassenderen Fokus auf den Datenschutz aller natürlichen Personen. COPPA hingegen ist enger gefasst und verbietet unlautere oder irreführende Praktiken im Umgang mit Kinderdaten im Internet.“Lieferanten und andere Organisationsabteilungen
Datenschutz beginnt und endet nicht bei den Herausgebern und Websites selbst; die Verantwortung erstreckt sich auch auf die Sicherheitsvorkehrungen von Lieferanten und Dienstleistern. Unternehmen sind verpflichtet, die Einhaltung der DSGVO sicherzustellen. „Viele Organisationen haben zwar ein Lieferantenmanagementprogramm, aber die zunehmende Auslagerung der Datenverarbeitung macht die Bestätigung der DSGVO-Konformität unerlässlich“, so Bob Bruns von Forbes. „Die DSGVO enthält insbesondere fünf Artikel – Artikel 28, 30, 32, 33 und 36 –, die die Verantwortlichkeiten von Drittanbietern regeln.“ Die DSGVO-Konformität ist jedoch nicht nur eine interne IT-Angelegenheit. Laut Bruns können Unternehmen dies als Chance begreifen, die Zusammenarbeit mit anderen Abteilungen wie Personalwesen, Rechtsabteilung und Marketing zu stärken. „Insbesondere Marketingfachleute mussten ihre Kampagnen- und Datenanalyseansätze anpassen und benötigen möglicherweise die Unterstützung von Rechts-, Compliance- oder IT-Experten. Das Marketing sollte mit anderen Abteilungen zusammenarbeiten, um sicherzustellen, dass Daten ordnungsgemäß erfasst und verwaltet werden, einschließlich der Einwilligung der Kunden und der Kommunikation darüber, wie ihre personenbezogenen Daten verwendet werden.“Fazit:
Ein unternehmensweites Kontrollsystem, das die Einhaltung der DSGVO sicherstellt, gewährleistet auch die Einhaltung der Datenschutzgrundsätze und ist auf alle Geschäftsbereiche anwendbar. Die DSGVO hat unter anderem das Bewusstsein für Datenschutzfragen geschärft, doch dies ist erst der Anfang einer umfassenderen Diskussion über die ethischen Richtlinien von Internettechnologie und Information.Inhalte unserer Partner
