Forum Privatheit und selbstbestimmtes Leben in der Digitalen Welt (Privacy-Forum) - Phase II

Forschungsfeld

Digital vernetzte Technologien und Anwendungen dringen immer stärker in nahezu alle Lebensbereiche des Menschen ein und beeinflussen diese maßgeblich. Privatheit und Selbstbestimmung sowohl des Individuums als auch von Kollektivakteuren werden dadurch in erheblicher Weise beeinflusst und in Frage gestellt. Die massiven digitalen Transformationsprozesse haben zur Folge, dass Privates Dritten gegenüber nachvollziehbar, transparent, zwangsläufig bekannt und allgemein öffentlich werden kann. Dabei werden bereits etablierte soziale, politische und rechtliche Institutionen vor neue und anspruchsvolle Herausforderungen gestellt. Das massenhafte Generieren, Speichern und Verarbeiten von personenbezogenen Daten führt darüber hinaus zu einer enormen Verstärkung der Informationsasymmetrien zwischen Staat und Unternehmen einerseits und Bürgern andererseits. Hierdurch verschieben sich die Machtbeziehungen in erheblichem Maße zum Nachteil der Bürger und entwickeln sich konträr zu unserem modernen Verständnis des Grundrechtschutzes. Dabei lassen sich die Folgen für die Privatheit und Selbstbestimmtheit des Einzelnen nur schwer abschätzen.

Ziele des Forschungsprojekts

In der zweiten Phase des Forums werden aufbauend auf den in der ersten Phase erzielten Ergebnissen in interdisziplinärer Zusammenarbeit (Philosophie/Ethik, Soziologie, Politik- und Kommunikationswissenschaften, Psychologie, Rechtswissenschaften, Ökonomie und Informatik) die mit der zunehmenden digitalen Vernetzung von Technologien und Anwendungen einhergehenden zentralen gesellschaftlichen, politischen, technologischen, ökonomischen und rechtlichen Fragen aufgegriffen. Das Forschungsziel ist dabei, weiterhin im Verbund des Forums die Voraussetzungen von Autonomie, Selbstbestimmung und Entfaltungsmöglichkeiten vertieft zu analysieren und neu zu definieren. Im wissenschaftlichen Forum sollen diese Fragestellungen auch künftig unter Einbeziehung öffentlich agierender Akteure und (inter-)nationaler Expertise beantwortet werden. 

Rechtswissenschaftliches Teilvorhaben der Universität Kassel/provet

Im Zentrum des Projekts stehen vier Themenbereiche:

• Privacy Governance,
• Wertschöpfung,
• Soziale Inklusion und Exklusion sowie
• Wandel durch und von Technik.

Im Rahmen des ersten, von provet verantworteten, Themenbereichs Privacy Governance stehen die massiven Umwälzungen im Datenschutzrecht im Mittelpunkt, die die Datenschutz-Grundverordnung mit sich bringt. Dabei stehen vor allem zwei Themenkomplexe im Vordergrund: 

• Gestaltung des Datenschutzes nach der Datenschutz-Grundverordnung und
• Governance-Bedarf und Governance-Formen jenseits der Datenschutz-Grundverordnung.

Die Aufgabe von provet besteht darin, der Frage nachzugehen, wie die Governance-Struktur der Datenschutz-Grundverordnung zu verstehen ist. Darüber hinaus sollen die Wirkungen der Datenschutz-Grundverordnung und die durch sie eröffneten und verschlossenen Gestaltungsmöglichkeiten abgeschätzt werden. Ferner ist zu untersuchen, wie zukunftsfähig die durch die Datenschutz-Grundverordnung geschaffenen Governance-Strukturen und -Formen sind und wie sie weiterentwickelt werden können. 

Die Datenschutz-Grundverordnung hat neue Governance-Instrumente geschaffen und bestehende verändert. Die mit ihnen verbundenen Chancen und Risiken sind zu untersuchen und zu bewerten. Ein wichtiges Instrument ist die Datenschutz-Folgenabschätzung. Diese wurde bereits in der ersten Phase des Forschungsprojekts im White Paper „Datenschutz-Folgenabschätzung – Ein Werkzeug für einen besseren Datenschutz“ behandelt und erste Vorschläge zu ihrer Nutzung entwickelt. Für dieses Instrument sind die Umsetzung in Leitlinien und die Nutzung in der Praxis zu beobachten und zu bewerten sowie Vorschläge zu ihrem konkreten Einsatz zu entwickeln. Weiterhin führt die Datenschutz-Grundverordnung als eine sehr abstrakte Pflicht des Verantwortlichen (jedoch nicht unmittelbar des Herstellers) die Gestaltung von Technik und Systemen nach den Grundsätzen des Privacy by Design und by Default ein. In diesem Zusammenhang wird untersucht, wie diese Grundsätze konkret zu verstehen, umzusetzen und durchzusetzen sind. Dies soll mit Praxisbeispielen untermauert werden. 

Des Weiteren sieht die Datenschutz-Grundverordnung die Möglichkeit datenschutzspezifischer Zertifizierungsverfahren vor, die in Ergänzung zum Instrument der Datenschutz-Folgenabschätzung und zu den Grundsätzen des Privacy by Design und by Default wirken können. Hier wird analysiert, wie Zertifizierungsverfahren geschaffen oder geändert werden und wie eine möglichst optimale Verzahnung mit den anderen Instrumenten der Verordnung realisiert werden kann. Ferner hat die Datenschutz-Grundverordnung die Betroffenenrechte präzisiert und mit dem Recht auf Übertragung von Daten ein neues Recht eingeführt. Dabei wurde jedoch nicht berücksichtigt, dass der einzelne Betroffene künftig mit der Wahrnehmung seiner Rechte überfordert sein wird. Insoweit wird zu untersuchen sein, wie diese Rechtewahrnehmung professionalisiert und technisch unterstützt werden kann. 

Darüber hinaus hat die Datenschutz-Grundverordnung bewährte Datenschutzprinzipien, wie die Zweckbindung, die Erforderlichkeit und die Datensparsamkeit verändert und in Teilen entwertet. provet untersucht, was dies für den Datenschutz bedeutet und wie damit umgegangen werden kann. 

Im Rahmen der übrigen drei Themenbereiche arbeitet das rechtswissenschaftliche Teilprojekt den jeweils federführenden Projektpartnern zu. Im Thema Wertschöpfung wird eine Aufgabe von provet darin bestehen, die Entstehung und die Verteilung des Wertes von personenbezogenen Daten zu untersuchen. Das Teilprojekt Rechtswissenschaft wird darüber hinaus in interdisziplinärer Zusammenarbeit das Verhältnis von Ökonomisierung und Grundrechten analysieren. Dabei geht es vor allem um den regulativen Rahmen, insbesondere um die Beziehungen zwischen Eigentumsbegriff, Daten und der rechtlichen Ermöglichung datenbasierter Wertschöpfung. Im Themenbereich Soziale In-/Exklusion werden die Themenbereiche Privatheit als Gut, Identitätsschutz und Demokratie, Privatheit und Digitalisierung im Gesundheitswesen sowie Datenschutz und Privatheit im Bildungssektor einer näheren Betrachtung unterzogen. Beim Thema Gestaltung von technischem und gesellschaftlichen Wandel wird untersucht, wie der durch das Internet der Dinge, durch künstliche Intelligenz und durch die zunehmende Verarbeitung neuartiger heterogener Kommunikationsnetzwerke verursachte technische und gesellschaftliche Wandel gestaltet werden kann. Inhaltlich steht im Zentrum des Beitrags des Teilprojekts zu dem Arbeitspaket die Frage, wie mit dem Spannungsverhältnis zwischen dem Schutz nationaler wie auch europäischer Grund- und Menschenrechte einerseits und den Innovationspotentialen der Digitalisierung andererseits umzugehen ist.

Zu den wesentlichen Ergebnissen des rechtswissenschaftlichen Teilvorhabens der ersten Phase des Forschungsprojekts „Forum Privatheit“

Projektpartner

Fachgebiet Soziologische Theorie, Universität Kassel

Fraunhofer-Institut für Sichere Informationstechnologien SIT, Darmstadt

Fraunhofer-Institut für System- und Innovationsforschung ISI, Karlsruhe

Internationales Zentrum für Ethik in den Wissenschaften (IZEW), Universität Tübingen

Ludwig-Maximilians-Universität München (LMU)

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Universität Duisburg-Essen

Projektverlauf (Auswahl)

Aktivitäten

CAST-Workshop Recht und IT-Sicherheit: „Was folgt auf die Datenschutz-Grundverordnung?“, 14. März 2019, Darmstadt.

Interdisziplinäre Konferenz „Zukunft der Datenökonomie - Gestaltungsperspektiven zwischen Geschäftsmodell, Kollektivgut und Verbraucherschutz“, 11.-12. Oktober 2018, München.

Radiobeitrag bei BBC zum NetzDG „How Jokes Can Get You Blocked in Germany“ am 13.4.2018

CAST-Workshop „Recht und IT-Sicherheit: Was folgt auf die Datenschutz-Grundverordnung?“ am 15.3.2018 in Darmstadt

Panel zum Thema „National Implementation of the General Data Protection Regulation“ auf der „11th International Conference on Computers, Privacy & Data Protection” (CPDP) am 24.1.2018 in Brüssel, Les Halles de Schaerbeek

Interdisziplinäre Konferenz „Die Fortentwicklung des Datenschutzes“ des Forum Privatheit am 2./3.11.2018 in Berlin

Symposium des Forum Privatheit: „Von Profiling bis Fake News" sowie Praxisworkshop "Fake News am 22./23.06.2017 in Berlin

Finanzierung:
Bundesministerium für Bildung und Forschung (BMBF)

Laufzeit:
April 2017 – März 2021

Projektverantwortlicher:
Prof. Dr. Alexander Roßnagel

AnsprechparterInnen:
Ass. iur. Maxi Nebel
Tamer Bile