Datenschutz durch Technikgestaltung (Privacy by Design)

Kurz: Privacy by Design heißt, Datenschutz schon beim Entwurf eines Systems einzubauen, statt ihn später aufzusetzen. Voreinstellungen sollen datensparsam sein (Privacy by Default).

Genauer: Art. 25 DSGVO verlangt geeignete technische und organisatorische Maßnahmen von Anfang an: nur nötige Daten erheben, früh anonymisieren, Zugriffe begrenzen, Löschung vorsehen.

Kontext bei uns: Viele Emzett-Werkzeuge speichern Daten ausschließlich im Browser: Dokumenten-Tresor, Haushaltsbuch, Kündigungs-Radar, Rechnungen, Strom. Der Produktscanner sendet nur die Strichcode-Nummer. Der „Wer schuldet wem”-Stand steckt im Teil der Adresse nach dem #, der nie an den Server gesendet wird.

Im Detail

• Datenminimierung: Nur erheben, was für den Zweck nötig ist.
• Lokal statt Server: Berechnungen im Browser, Daten bleiben beim Nutzer.
• Pseudonymisieren und Anonymisieren: Namen durch Kennungen ersetzen bzw. Personenbezug entfernen.
• Verschlüsselung: Ende-zu-Ende dort, wo der Anbieter nichts lesen muss (Ende-zu-Ende-Verschlüsselung).
• Löschkonzepte: Fristen und automatische Löschung.
• Voreinstellung: Tracking aus, Profile privat, Freigaben bewusst.

Siehe auch: Datenschutz-Folgenabschätzung, Betroffenenrechte nach DSGVO