Datenschutztag 2020: Führungskräfte aus jungen Tech-Branchen beziehen Stellung

Am Dienstag, dem 28. Januar, findet der Internationale Datenschutztag statt. Er soll in mehr als 50 Ländern weltweit das Bewusstsein für den Schutz der Privatsphäre und personenbezogener Daten stärken und bewährte Verfahren dafür fördern.

Wir haben Fachleute für Distributed-Ledger-Technologie nach ihrer Einschätzung gefragt. Im Mittelpunkt standen der Schutz der Privatsphäre von Verbrauchern, Datenschutzvorschriften, Handelsplattformen und Datenpannen.

DATENSCHUTZVORSCHRIFTEN

Paul Madsen, technischer Leiter bei Hedera Hashgraph, einer Distributed-Ledger-Plattform für den Unternehmenseinsatz, sagte:

„Zum Jahresbeginn 2020 sehen wir, wie Datenschutzvorschriften wie die Datenschutz-Grundverordnung (DSGVO) und der Payment Card Industry Data Security Standard (PCI DSS) weiterhin wirken. Unternehmen mussten ihre bisher übliche Praxis, in großem Umfang personenbezogene Daten (PII) ihrer Nutzer zu sammeln und zu speichern, grundlegend ändern. Diese neuen Vorschriften verpflichten Unternehmen unter strengen Auflagen, die Privatsphäre der Nutzer zu achten, und sehen bei unsachgemäßem Umgang mit Daten erhebliche Strafen vor. Distributed-Ledger-Technologien (DLT) können Nutzern eine dezentrale digitale Identität bereitstellen und ihnen damit mehr Kontrolle darüber geben, wie ihre eigenen personenbezogenen Daten gespeichert und verwaltet werden. Dezentrale digitale Identitäten verlagern die Macht von den Unternehmen zu den Verbrauchern.

Je mehr Unternehmen auf nutzerzentrierte, dezentrale Datenspeicherung umstellen und DLT einsetzen, desto stärker verändert sich ihre Rolle im Umgang mit Daten. Zwar werden sie in vielen Fällen weiterhin Identitäten ausstellen, doch den zugehörigen Identitätsnachweis werden die Nutzer selbst speichern und verwalten. Die Institution, die zuvor die zentrale Kontrolle über die Verbraucherdaten hatte, muss dann bei der Verwendung dieses Nachweises nicht mehr in Echtzeit eingebunden sein. 

Beim Schutz der Privatsphäre geht es letztlich darum, Nutzern die Kontrolle über ihre Identitätsmerkmale zu geben – insbesondere darüber, wie diese erfasst, verwendet und weitergegeben werden. Dezentrale Identitätsmodelle können Nutzern mehr Kontrolle darüber verschaffen, wie und wann sie ihre Daten online einsetzen. Dafür lässt sich eine öffentliche DLT als globaler, vertrauenswürdiger Dienst nutzen, über den Identitätsnachweise gefunden und widerrufen werden können. Ich glaube, dass in den kommenden Jahren mit der weltweiten Verbreitung von Datenschutzvorschriften zahlreiche große Unternehmen in den DLT-Bereich drängen werden. Sie werden nach innovativen Lösungen suchen, die den Nutzern die Kontrolle über ihre Daten zurückgeben und zugleich die Einhaltung der jeweils geltenden Datenschutzvorschriften gewährleisten.“

HANDELSPLATTFORMEN

Nick Cowan, CEO der Gibraltar Stock Exchange (GSX) Group, sagte:

„Als reguliertes Fintech-Ökosystem für Finanz- und Börsendienstleistungen tragen wir bei GSX eine besondere Verantwortung für die Speicherung und den Schutz der personenbezogenen Daten unserer Kunden. Der Umgang mit Informationen und unsere Berichtspflichten sind fest in unserer Organisation verankert – von Verfahren zur Geldwäschebekämpfung und Kundenidentifizierung (AML/KYC) bis hin zu Geheimhaltungsvereinbarungen (NDAs) oder Absichtserklärungen (MOUs). Kunden müssen wissen, dass ihre Daten geschützt und sicher sind und DSGVO-konform verarbeitet werden. Bei unserer Arbeit, die Kapitalmärkte mithilfe von Distributed-Ledger-Technologie (DLT) umzugestalten und den Handel, das Clearing und die Abwicklung von Wertpapieren zu verändern, haben wir uns auch mit dem Einsatz von DLT für die Datensicherheit und den damit verbundenen vielfältigen Effizienzgewinnen und Lösungen befasst. Wir sind überzeugt, dass diese innovativen und wegweisenden Entwicklungen in Bereichen wie skalierbaren Compliance-Netzwerken, der Aufnahme neuer Kunden und der Identitätsprüfung weiter zunehmen werden und den Einsatz von Datenschutzlösungen erfordern.“

PRIVATSPHÄRE VON VERBRAUCHERN

Ashish Singhal, CEO und Mitgründer von CoinSwitch.co und CRUXPay, sagte:

„Unser Vertrauen in Verbrauchertechnologie schwindet. Angesichts des wachsenden Risikos von Geldstrafen und neuer Datenschutzgesetze sehen sich Tech-Unternehmen gezwungen zu betonen, dass sie uns nun ‚Transparenz‘ und ‚Kontrolle‘ über unsere Daten geben. Doch während der 13. Datenschutztag näher rückt, liegt die gesamte Verantwortung für den Schutz der eigenen Daten noch immer bei den Verbrauchern.

Im kommenden Jahrzehnt werden Distributed Ledger in den Mittelpunkt der Diskussion über Datenschutz und Datensicherheit rücken. Google, Microsoft und IBM haben sich öffentlich für die Blockchain-Technologie als Grundlage für Datenschutzlösungen ausgesprochen. Solange der Schutz von Daten allein bei einer einzigen Stelle liegt, werden sie immer durch Hackerangriffe und Missbrauch gefährdet sein.

Das Recht auf Privatsphäre ist ein grundlegendes Menschenrecht. Doch wie stellen wir sicher, dass es nicht beeinträchtigt wird? Unternehmen müssen die Verbraucherperspektive einnehmen und dabei den Reputationsschaden berücksichtigen, den die nachlässigen Sicherheitsverfahren des vergangenen Jahrzehnts verursacht haben. Sie müssen verstehen, dass wir sie auch daran messen werden, welche Maßnahmen sie zum Schutz unserer Daten ergreifen. Distributed Ledger werden den Nutzern die Kontrolle über ihre Daten und deren Sicherheit zurückgeben. Durch ihre Architektur werden sie dafür sorgen, dass Nutzerdaten geschützt sind und den Nutzern selbst gehören. Zugleich werden sie Hacker abschrecken, weil es keinen einzelnen zentralen Angriffspunkt gibt.“

DATENPANNEN

Richard Williams, Leiter Informationssicherheit und IT bei Solve. Care, sagte:

„Ausmaß und Häufigkeit von Problemen beim Schutz der Verbraucherdaten nehmen Jahr für Jahr zu; Berichte über massive Datenpannen gehören inzwischen zum Nachrichtenalltag. Robuste Cybersicherheit auf aktuellem Stand ist das wirksamste Mittel, um solche Vorfälle zu verhindern. Unabhängig von der Unternehmensgröße hat der Schutz von Kundendaten höchste Priorität und darf weder ignoriert noch auf später verschoben werden.
Besonders besorgniserregend für die Digitalwirtschaft ist der derzeitige weltweite Mangel an qualifizierten Cybersicherheitsfachkräften. Eine aktuelle Studie von (ISC)² beziffert die globale Personallücke in diesem Bereich auf fast 3 Millionen Stellen. Die Weiterentwicklung von Technologien, die noch am Anfang stehen, etwa künstlicher Intelligenz und Blockchain, könnte innovative Lösungen hervorbringen, die eine strengere Einhaltung von Datenschutzvorschriften erleichtern. Die Blockchain-Technologie hat sich bei Anwendungen im Gesundheitswesen als besonders geeignet erwiesen: Kryptografisch abgesicherte Distributed-Ledger-Technologie gewährleistet die Sicherheit von Patientendaten, wenn Patientenakten mit Gesundheitsdienstleistern geteilt werden.“