Datenschutztag 2020 | Führungskräfte aus dem Bereich neuer Technologien teilen ihre Einschätzungen

Mit dem Ziel, in über 50 Ländern weltweit das Bewusstsein zu schärfen und bewährte Verfahren zum Schutz der Privatsphäre und personenbezogener Daten zu fördern, findet am Dienstag, dem 28. Januar, der Internationale Datenschutztag statt.

Wir haben verschiedene Fachleute für Distributed-Ledger-Technologie nach ihrer Meinung gefragt. Im Mittelpunkt standen dabei die Privatsphäre von Verbrauchern, Datenschutzvorschriften, Handelsplattformen und Datenschutzverletzungen.

DATENSCHUTZVORSCHRIFTEN

Paul Madsen, technischer Leiter bei Hedera Hashgraph, einer Distributed-Ledger-Plattform für Unternehmen, sagte:

„Zu Beginn des Jahres 2020 sehen wir die anhaltenden Auswirkungen von Datenschutzvorschriften wie der Datenschutz-Grundverordnung (DSGVO) und dem Payment Card Industry Data Security Standard (PCI DSS). Unternehmen waren gezwungen, ihre bisherigen Modelle des offensiven Sammelns und Speicherns personenbezogener Daten (PII) ihrer Nutzer grundlegend anzupassen. Diese neuen Vorschriften stellen strenge Anforderungen an Unternehmen, die Privatsphäre der Nutzer zu respektieren, und sehen erhebliche Strafen bei unsachgemäßem Umgang mit Daten vor. Distributed-Ledger-Technologien (DLTs) können Nutzern eine dezentrale digitale Identität bereitstellen und ihnen damit mehr Kontrolle über die Speicherung und Verwaltung ihrer eigenen personenbezogenen Daten geben. Dezentrale digitale Identitäten verlagern die Macht von Unternehmen zu Verbrauchern.

Da immer mehr Unternehmen auf nutzerzentrierte, dezentrale Methoden der Datenspeicherung umstellen und DLT einsetzen, verändern sich ihre Aufgaben im Umgang mit Daten. Zwar werden sie in vielen Fällen weiterhin für die Ausstellung von Identitäten zuständig sein, doch der zugehörige Nachweis wird vom Nutzer gespeichert und verwaltet. Die Institution, die einst die zentrale Kontrolle über Verbraucherdaten hatte, kann dadurch bei der Nutzung dieses Nachweises von jeglicher Beteiligung in Echtzeit entbunden werden. 

Beim Schutz der Privatsphäre geht es letztlich darum, Nutzern die Kontrolle über ihre Identitätsmerkmale zu geben – insbesondere darüber, wie diese Identität erfasst, genutzt und weitergegeben wird. Dezentrale Identitätsmodelle können Nutzern mehr Kontrolle darüber ermöglichen, wie und wann sie ihre Daten online einsetzen, indem sie eine öffentliche DLT als globalen, vertrauenswürdigen Dienst zum Auffinden und Widerrufen von Identitätsnachweisen nutzen. Ich glaube, dass wir in den kommenden Jahren mit der weltweiten Verbreitung von Datenschutzvorschriften einen Zustrom großer Unternehmen in den DLT-Bereich erleben werden. Diese suchen nach innovativen Lösungen, um Nutzern die Kontrolle über ihre Daten zurückzugeben und zugleich die Einhaltung lokaler Datenschutzvorschriften sicherzustellen.“

HANDELSPLATTFORMEN

Nick Cowan, CEO der Gibraltar Stock Exchange (GSX) Group, sagte:

„Als reguliertes Fintech-Ökosystem für Finanz- und Börsendienstleistungen tragen wir bei GSX eine wesentliche Verantwortung für die Speicherung und den Schutz personenbezogener Kundendaten. Der Umgang mit Informationen und unsere Berichtspflichten sind fest in unserer Organisation verankert, von AML/KYC-Verfahren bis hin zu Geheimhaltungsvereinbarungen oder Absichtserklärungen. Kunden müssen wissen, dass ihre Daten geschützt und sicher sind und im Einklang mit der DSGVO behandelt werden. Bei unserer Arbeit, die Kapitalmärkte mithilfe der Distributed-Ledger-Technologie (DLT) zu transformieren und die Art zu verändern, wie Wertpapiere gehandelt, verrechnet und abgewickelt werden, haben wir uns auch mit dem Einsatz von DLT für die Datensicherheit und ihren zahlreichen Effizienzvorteilen und Lösungen befasst. Wir glauben, dass diese innovativen und wegweisenden Fortschritte in Bereichen wie skalierbaren Compliance-Netzwerken, dem Kunden-Onboarding und Verfahren zur Identitätsprüfung weiter zunehmen und die Einführung von Datenschutzlösungen erfordern werden.“

PRIVATSPHÄRE VON VERBRAUCHERN

Ashish Singhal, CEO und Mitgründer von CoinSwitch.co und CRUXPay, sagte:

„Unser Vertrauen in Verbrauchertechnologie schwindet. Angesichts der wachsenden Gefahr von Geldbußen und neuer Datenschutzgesetze sehen sich Technologieunternehmen gezwungen, hervorzuheben, wie sie uns nun ‚Transparenz‘ und ‚Kontrolle‘ über unsere Daten geben. Doch während der 13. Datenschutztag näher rückt, leben wir noch immer in einer Zeit, in der die gesamte Last des Schutzes der eigenen Daten beim Verbraucher liegt.

Im nächsten Jahrzehnt werden Distributed Ledger in den Mittelpunkt der Diskussion über Privatsphäre und Datensicherheit rücken. Google, Microsoft und IBM haben sich öffentlich für Blockchain-Technologie als Grundlage für Datenschutzlösungen ausgesprochen. Solange Daten von einer einzigen Stelle geschützt werden, bleiben sie stets durch Hackerangriffe und Missbrauch gefährdet.

Das Recht auf Privatsphäre ist ein grundlegendes Menschenrecht. Doch wie stellen wir sicher, dass es nicht beeinträchtigt wird? Unternehmen müssen dies aus Sicht der Verbraucher betrachten, den Reputationsschaden durch die nachlässigen Sicherheitsverfahren des vergangenen Jahrzehnts berücksichtigen und verstehen, dass wir sie auch an den Maßnahmen messen werden, die sie zum Schutz unserer Daten ergreifen. Distributed Ledger werden den Nutzern wieder die Kontrolle über ihre Daten und deren Sicherheit geben – und durch ihre Architektur sicherstellen, dass Nutzerdaten geschützt sind, den Nutzern die Hoheit über ihre Daten geben und Hacker abschrecken, da es keinen einzelnen Angriffspunkt gibt.“

DATENSCHUTZVERLETZUNGEN

Richard Williams, Leiter für Informationssicherheit und IT bei Solve.Care, sagte:

„Das Ausmaß und die Häufigkeit von Problemen beim Schutz personenbezogener Verbraucherdaten nehmen Jahr für Jahr weiter zu. Umfangreiche Datenschutzverletzungen gehören inzwischen regelmäßig zur Nachrichtenlage. Robuste und aktuelle Cybersicherheit ist das wirksamste Mittel, um solche Datenschutzverletzungen zu verhindern. Unabhängig von der Größe eines Unternehmens ist der Schutz von Kundendaten von größter Bedeutung und darf weder ignoriert noch auf später verschoben werden.
Der derzeitige weltweite Mangel an qualifiziertem Cybersicherheitspersonal ist ein besonderer Anlass zur Sorge in der digitalen Wirtschaft. Eine aktuelle Studie von (ISC)² stellte fest, dass weltweit fast 3 Millionen Stellen in der Cybersicherheit unbesetzt sind. Die Entwicklung von Technologien, die sich derzeit noch in einem frühen Stadium befinden, etwa künstliche Intelligenz und Blockchain, könnte innovative Lösungen hervorbringen, die eine strengere Einhaltung von Datenschutzvorschriften erleichtern. Die Blockchain-Technologie hat sich bei Anwendungsfällen im Gesundheitswesen als besonders geeignet erwiesen: Kryptografisch abgesicherte Distributed-Ledger-Technologie gewährleistet, dass Patientendaten sicher sind, wenn Unterlagen mit Gesundheitsdienstleistern geteilt werden.“