Das Video kommt von YouTube: erst beim Abspielen verbindet sich die Seite mit YouTube (Google).

#tmd19: Informationelle Selbstbestimmung im Zeitalter digitaler Technologien

Name: #tmd19: Informationelle Selbstbestimmung im Zeitalter digitaler Technologien
Uploaded: 2019-07-14T17:21:46+00:00
Duration: 51 min 58 s
Channel: tell-me io
Description: Bei digitalen Technologien reicht es nicht, nur nach ihrem Nutzen zu fragen; ein rechtsstaatlicher Ansatz hinterfragt auch Risiken und Folgen für die …

tell-me io51:58 109 Aufrufe veröffentlicht 14. Juli 2019 Auf YouTube

Das Wichtigste aus dem Video

Tipp auf eine Zeit – das Video springt genau dorthin.

Transkriptautomatisch erstellt · 330 Zeilen

Herunterladen

ganz herzlichen dank für die einladung zu ihrer interessanten tage es ist natürlich jetzt ein thema in der tat aufgerufen personen vielleicht wenn sie
hier zu studieren oder in diesen bereichen tätig sind nicht so unmittelbar nahe liegt obwohl es natürlich auch auf der agenda sein muss
es geht um datenschutz und informationelle selbstbestimmung und insofern hier will ich mich gerade mit blick auf die problematik der digitalen
technologien und des persönlichkeitsschutzes kurz mit dieser frage beschäftigen und erstmal ganz allgemein in die problematik einführen
die digitalisierung birgt zweifellos sehr viele chancen die chancen die sie ja auch in ihrer ausbildung in ihrem werdegang wahrnehmen
und die sie im prinzip nutzen aber das ist eben der punkt wenn man die chancen nutzt muss man sich auch über die risiken bewusst sein und wir haben
hier in der tat eine große breite an risiken die digitalisierung ist im endeffekt auch geprägt von risikotechnologien für die für das
informationelle selbstbestimmungsrecht und ich nenne hier nur ein paar bereiche die wir gerade hier in der neuen modernen welt immer mehr diskutieren
robotik das sind mensch maschine anwendungen es ist big data die künstliche intelligenz die massenüberwachung als gefahren sozusagen
der lebenswelt des menschen das bisher bekannten sozialen zusammenhang in dem wir uns befinden und insofern ist in der tat die frage wie stellen wir uns die
zukunft vor indem wir mit diesen ganzen technologien leben eine ganz entscheidende da gibt es ja unterschiedliche
möglichkeiten damit umzugehen wir können sagen wir drücken das mal alles recht geben sozusagen unsere kritische instanz frei und lassen staat und gesellschaft
darüber befinden welche technologien wir anwenden sollen welche wir entwickeln sollen dass ich nenne das das chinesische modell ja unheimlich viel
kraft unheimlich viel power in der ausgestaltung von von von moderner technologie aber überhaupt keine kritische resonanz da wird das gemacht
was nutzt und was nutzt nutzt zunächst mal dem staat der ja eigentlich eine 1 1 starts kapitalistisches verfahren betreibt nämlich ein verfahren den man
dort eben auch firmen hat die allerdings sehr stark staatlich gegängelt werden und gleichzeitig die ganze die überwachungstechnologie ausnutzt um
menschen zu kontrollieren was für den staat immer wichtig soziale kontrolle und da das ist nichts anderes auch hier ja in deutschland natürlich geht es auch
um soziale kontrolle und digitale kontrolle ist natürlich damit auch angesprochen aber eben hier mit netz und doppelten
boden wir haben einen rechtsstaat in dem es darum geht diese dinge kritisch zu hinterfragen nicht sozusagen nur von nutzen her zu denken und sozusagen gut
was nutzt uns und was können wir umsetzen hierzu könnte man schon viel erzählen die frage der des einsatzes von etwa
gesichtserkennung technologien in chinesischen städten aber das möchte ich hier nur kurz andeuten als problem der eigentlich
eines systems das nicht die hintergründe er fragt nun bei uns liegt es anders wir haben rechtliche ansätze die sozusagen regulierend
eingreifen den marktgeschehen und das informationelle selbstbestimmungsrecht als grundrechtes datenschutzes in der modernen welt im prinzip bei allen
akteuren sowohl bei staatlichen als auch bei nichtstaatlichen beachten die grundrechte gelten insofern auch in mit einer dritt wirkung gegenüber privaten
und insofern gibt es einen datenschutz der auch in staatlich fungiert der mit staatlichen geldern finanziert wird und bei dem eben eine unabhängige
vollständig völlig unabhängige stelle über datenschutzbelange wach die in keiner weise in öffentlichen bereichen hierarchisch in leitungs zusammenhängen
steht insofern ist dieses modell das nur europäische modell eines datenschutz dass das sich ja mit der datenschutz
rund verordnung die im letzten jahr im mai in kraft trat so ein bisschen weltweit durchsetzt na also nicht überall das ist klar weil es gibt eben
auch andere bereiche wo wir auch kulturell andere bedingungen haben aber im bereich europa in bereiche der usa wir haben dort bereits ähnliche ansätze
in kalifornien gibt es einen datenschutzrecht das gerade ein datenschutzgesetz das gerade neu gekommen ist die amerikaner haben noch
kein bundesdatenschutz recht aber es dreht sich alles um diese diskussion auch und viel stärker noch als etwa in china was ich als anfänglich als als ein
sehr sehr sehr sehr wachen und sehr sehr lebhaften erfinderischen raum sehe hat man hier eben noch in den usa bereits wegen denen den datenschutz als problem
und als erforderlich erforderliches instrument erkannt so viel vielleicht zur einleitung wir haben gestern oder vorgestern war es
eine umfrage der friedrich ebert stiftung bekommen zeit für ein update heißt sie können das im netz sehr schön nachlesen und da wird
so ein bisschen darüber gesprochen wie ist den allgemeinen die einstellung der bevölkerung zu digitalen technologien und da überwiegt in der tat eine skepsis
eine skepsis und unsicherheit gegenüber insbesondere technologien der künstlichen intelligenz und der robotik nun können sie sagen ja das ist doch mir
egal wir sind hier die digitale elite wir wie wir wissen dass das alles wichtig ist und wenn jetzt also ältere leute wird möglicherweise mit der
technik nicht so gut umgehen können oder auch vielleicht angst haben dann heißt das ja noch lange nicht dass das für uns maßgebend ist
ich würde mich da nicht weil die akzeptanz digitaler technologien hängt natürlich auch mit der allgemeinen akzeptanz in der bevölkerung ab und
insofern ist ganz wichtig vertrauen zu schaffen und insofern sind wir die ersten botschafter als datenschutzbeauftragte
führt digitale technologien weil wir schaffen das vertrauen weil wir die regulierer sind und diejenigen die die anwendung regulieren damit die leute
geschützt werden wenn es uns nicht gäbe würde man das vertrauen noch viel weniger haben also ist es ganz wichtig dass wir ein solches modell haben mit
einem auffangnetz eben auch für menschen die dem ganzen etwas kritischer gegenüberstehen und die vielleicht viel mehr wert legen auf ihre privatsphäre
als andere insofern hat die studie noch herausgefunden dass die meinung herrscht dass 60 prozent der digitalisierung und
der gestaltenden kraft der digitalisierung in der hand einiger weniger großer internetfirmen ist und eine hohe sorge besteht über 60 prozent
dass die viel zu viele daten von den bürgerinnen und bürgern sammeln und da wurde dann auch gefragt wer soll die digitalisierung den gestalten und da
wurde gesagt ja die großen unternehmen die sie eigentlich gestalten nach dieser antwort sollten das nur ganz klein maßen 5 prozent der
möglichkeiten elf prozent hatten dann gesagt die nutzer selbst 35 prozent haben mehr staatliche und politische regulierung gefordert in dem bereich und
19 prozent haben gesagt die start-ups sollten stärker die kontrolle bekommen also ist zeigt sich hier ein durchaus skeptisches system das eben auch unsere
funktionen des rechtsstaats der da eingreift als im prinzip wichtig ansieht und als 1 1 eine ein auffangnetz dass das eben ihre eigenen rechte auch die
rechte der betroffenen mit nimmt gut jetzt komme ich mal was zu einem anderen thema es wurde ja gesagt es geht um digitale technologien
insofern möchte ich jetzt mal von dem ganzen allgemeinen bereich ab gehen und mich mal auf die strasse assistenzsysteme hier fokussieren
wir haben hier bereits beim vorredner aspekte der automatisierten sprache spracherkennung gehabt und insofern ganz kurz mal vielleicht so einen einblick
was ist da eigentlich als referenz bereich für das was ich eben gesagt habe für uhr misst misstrauen für für für skepsis was was passiert da eigentlich
wir haben auf diesem markt der sprachassistent systeme mehrere anbieter das ist erstmal amazon mit mit alexa es ist apple und google mit google und
microsoft marktanteil bei den smartphone das ist google home und alexa die anderen dinge sind ja integriert er in auf auf basis von software nur hat alexa
mit 70 prozent die nase vorn im vor google home ist aber mit 30 prozent immer noch ganz gut aussieht die nutzungsvarianten für diese speaker
sind wenn man sich das mal anguckt ja doch eher so ein bisschen na ja also ich würde sagen nicht unbedingt
bewegungs fördern 60 prozent nutzen das um musik abzuspielen 52 prozent um den ritter wetter wirklich zuhören 40 prozent um alleine zu setzen
ja und insofern also könnte man sich auch vorstellen die leute könnten darauf stehen und da hingehen und den knopf bedienen was ihrer gesundheit
möglicherweise förderlich wäre aber gut es gibt immerhin auch ein anwendungsbereich der mehr mehr ins feld kommt das ist die steuerung des smart
homes das heißt dass vernetzten haushalt ist haushalt ein haushalt eine künftige haushalt im digitalen bereich ist der haushalt des internets der dinge alles
ist miteinander verknüpft und kann gesteuert werden und da ist so ein lautsprecher natürlich ein zentraler kontroll knoten über türschlösser
überwachungskameras rauchmelder etc was da natürlich im hintergrund steht wir geben unsere möglichkeiten das alles direkt zu bedienen ab an einen der
großen anbieter hier in diesem fall amazon oder google die dann die da die daten verwalten das nun wiederum ist nicht nur unproblematisch weil es
natürlich bedeutet dass sie im prinzip daten nach draußen geben und insofern zeigt ich jetzt mal an der zweiten am zweiten bildet hier wie wie
das funktioniert das gerät leicht in den raum hinein es gibt einen input eine aufnahme und wenn ein signalwort erkannt wird und das
signal ist hier dann entweder eben alexa oder google dann erfolgt eine übertragung der daten in die cloud und zwar im bereich der
künstlichen intelligenz wird dann spracherkennung sprachverstehen und sprach generierung betrieben das heißt es geht erstmal darum zu erkennen was
sagt der nutzer was meint der nutzer auf einer zweiten ebene und dann in die sprachsynthese am ende einzugehen und einen eine antwort zu
geben das ist sehr komplex und zeigt eben dass das ganze nicht auf dem eigenen home bereich ablaufen kann so weit sind wir
noch nicht es gibt aber bereits anwendungen durch optimierung von speicher speicherung auf sprach chips im gerät die es künftig
ermöglichen so etwas zu hause abzuspielen was natürlich für die für die nutzer unheimlich toll wäre
und hier sieht man eben auch die wie die zusammenhänge von technologie und und datenschutz weil wenn ich dieses ganze nicht in die
cloud schicken muss und das zuhause auf dem gerät machen könnte dann werde ich viel sicherer etwa davor dass man meine sprache auswertet dass man meine dinge
so zu sagen da draußen verwendet dass man wo viele macht 1 1 ein schreiendes baby im hintergrund es läuft immer der fernseher zu einem bestimmten zu
bestimmten stunde und ist es werden bestimmte soaps geguckt all das kann man ja machen und das ist ja auch das interessante an diesen dingen dass die
unternehmen die da auf diesem markt aktiv sind nicht nur für 60 80 euro diesel boxer verkaufen sondern dass sie auch die daten bekommen und mit diesen
daten auf herr sozusagen in herz und hirn des verbrauchers mit hinein gucken können was dann natürlich mögliche werbung
profil bildungsmöglichkeiten dann dann eröffnet und damit eben auch diesem unternehmen in einen dieses situation versetzt teuer zu verkaufen die
informationen die man dann erlangt hat also insofern das system hier ist sozusagen ein hoch intelligentes es lernt dazu wir haben in den drei
bereichen spracherkennung sprachverstehen sprach generierung künstliche intelligenz das funktioniert durch wir erkennen das erkennen von
zusammenhängen musste erkennung und das netzwerk verändert sich permanent mit immer mehr daten import wird immer effizienter mit sprache mit
spracherkennung sprachverstehen spielen und sprach generierung am ende um gegangen und insofern ist die zeit irgendwann sicher erreicht wo dann die
möglichkeit besteht auf dem gerät selbst die dinge zu etablieren und sie nicht nach draußen schicken zu müssen obwohl den unternehmen das natürlich sehr recht
ist ganz wichtig hier die problematik das signal kennwort ja wenn wir wie wir sind ja immer geneigt zu fragen werden wir ab gehört was machen die jetzt wenn
ich mir so eine box aufstelle was passiert da und dann ist in der tat die die frage kommt das alles in die hände dieser
großen unternehmen und da kann man sagen im prinzip nur wenn das signalwort dann das gerät aktiviert da komme ich aber gleich noch zu das passiert leider viel
zu häufig als dass man sagen könnte das seien einzelfälle und dann hat man natürlich den salat weil man auch gar nicht mehr weiß wann
sie sich diese boxen einschalten also erst mal vielleicht bevor ich da noch mal näher darauf eingehen wie viel das freut die verbesserung durch die durch
das maschinen lernen ist es ein wesentlicher punkt hätte gesagt ist es künstliche intelligenz das heißt es muss eine verbesserung erfolgen das erfolgt
einerseits dadurch dass das system selbst reagiert auf die reaktion des nutzers wenn der nutzer also bestimmte dinge erkennt wenn er wenn er
informationen aus dem system heraus sieht wenn seine fragen sind es sinnvollerweise dann zu antworten führen ist das okay aber es gibt natürlich auch
sachen wo man wo dann einverständnis eine eine sequenz nicht verstanden wird wo es falsch ausgewertet wird und da versucht dass das system sich selbst
dann zu optimieren aber und das ist neu es ist vor vor zweieinhalb monaten erst durch die medien gegangen es erfolgt eine massenhafte auswertung
eben durch mitarbeiter dieser gespräche die das ganze transkribieren und analysieren und dann aufzeichnen und auswerten um eben die intelligenz die
sich da im hintergrund befindet zu füttern mit falsch und richtig meldung das heißt also alles was da passiert wird nicht verschwindet da nicht in der
cloud sondern es wird noch mehr rausgeholt und es wird sogar noch einmal aufgeschrieben nicht alles aber eben stichpunkt heftig
und diese auswertung durch die mitarbeiter ist in der tat bisher nicht bekanntgewesen und insofern haben jeden massenhaft ist oder
massen weiteres transparenz defizit das eben nicht nur auf den amazon beschränke sondern auch auf die anderen anbieter weil das überall dass das der punkt ist
die systeme müssen lernen und sich lernen eben nur wenn das eben noch mal mit geschrieben wird der nutzer bekommt davon nichts mit und da muss man sich
natürlich fragen wo liegt jetzt hier die fehlen wo liegt jetzt hier die rechtsgrundlage welche welche rechtsgrundlage haben die eigentlich um
das alles mit zuzuschreiben weil jeder eingriff in das informationelle selbstbestimmungsrecht wir dafür eine rechtsgrundlage und da guckt man sich
das mal an und dann sieht man die datenschutz grund verordnung und da werden dann ja zwei wesentliche rechtsgrundlagen in betracht kommen das
ist einmal die einwilligung dass die betroffene person eingelegt in die verarbeitung dieser daten was dann bedeutet sie müssen natürlich informiert
aufgeklärt sein da fängt es schon an schwierig zu werden weil das steht bei amazon im kleingedruckten dass man da möglicherweise was auswertet das ist
nicht wirklich erkennbar wenn man sich das nicht alles durch nicht und da sieht man dann das sieht man auch nicht in den nutzungsbedingungen sondern es in den
faq also da muss man sich wirklich durch beißen dann und das andere ist es gibt ja hier dritte person im raum
das heißt menschen die die man einlädt die ein oder die im haushalt wohnen ja also wenn ich bin wenn ich mein sohn mir so ein ding jetzt ins wohnzimmer stellen
würde würde ich ihm erst mal sagen so bilde das kannst du dich hier in deinen film einstellen glaube nicht dass ich dann häufiger mit ihr spreche weil ich
kann das nicht kontrollieren dass es für mich ist das nicht akzeptabel ja ich würde das nicht haben wollen aber es ist natürlich
meistens so dass andere personen vielleicht nicht in der guten situation sind sehe ich zu sagen ich mache das nicht wird sondern die müssen dann mit
ob das jetzt die kinder sind oder es sind besucher die kriegen das möglicherweise gar nicht mit also eine einwilligung reicht hier nicht sehr weit
die die wird nun ist meistens gar nicht eingeholt von vielen dann das berechtigte interesse das ist auch so ein punkt das ist dann der fall wenn die
verarbeitung berechtigte interessen des verantwortlichen warf er nicht die interessen der grundrechte und grundfreiheiten der betroffenen person
überwiegen und da muss ich sagen also ich denke mal das kann man hier nicht sagen also ich würde hier deutlich sagen die interessen
der betroffenen an ihrer integrität in ihren vier wänden ist hier deutlich vorzugswürdig gegenüber dem dem interesse der unternehmen ihre ihre
sprach boxen zu optimieren insofern also habe ich hier ein problem mit der rechtsgrundlage und das wird wohl eher nicht gehen und
insofern wäre das wohl auch jedenfalls so wie ich das jetzt beurteilte rechtswidrig was da passiert dann haben sie den grundsatz der daten minimierung
in dem bereich nicht so viele daten wie möglich zu bekommen sondern nur so viele wie nötig auch das ist ein punkt den man hier in frage stellen kann viel
aktivierung zu begrenzen stärker dann auch natürlich die speicherung der daten im bereich der der cloud möglichst gering zu halten
wir haben den grundsatz der transparenz und das ist auch ein punkte eher eingehalten werden müssen es muss etwas klare hinweise darauf geben dass eben
die geräte sich in einer weise einschalten dass das eben nicht seltene einzelfälle sind wo sie für falsch aktivierungs wörter dann zugrunde legen
sondern dass das eben massiv häufig passiert wenn ich das aber nicht weiß als kunde wenn ich mir so ein gerät kaufen dann ist fehlt doch ein ganz
wesentlicher aspekt um überhaupt meine daten dort zu verarbeiten das müsse den leuten doch gesagt werden so war es und ist ist so dass etwa in
frankreich alexa bei dem befehl oder bei der bei der bei dem bad im hinweis adexa also mit dem oder mit mit ihr ja mit ihrer
weg sah so sich sofort ein schaltet das heißt also immer dann versteht das system alexa das ist schwierig wir haben die signale auch im bereich des
fernsehens es gab dann eine übertragung vor wenigen jahren der super bowl und da wurde die bewerbung von alexa geschaltet und
daraufhin hat wohl einmal so schon gesagt das geht so nicht wir müssen das filtern also die werbe spots wurden mit einer schaltfrequenz
überlege über überlegt die für das menschliche ohr nicht hörbar war und im endeffekt dazu führte dass das system das im werbespot gesprochene wort alexa
im wohnzimmer nicht hörbar machte aber das wie das funktioniert weiß keiner das hat das hat man sich wohl patentieren lassen das ist eine
besondere technik aber die zeigt uns eben wie weit davon entfernt zu wissen was in dieser black box vor sich geht ja und insofern also ist der grundsatz der
transparenz hier massiv infrage gestellt genauso wie eben mit blick auf das mit flotten von sprachaufzeichnungen und insofern sind informationspflichten
betroffener personen auskunftsrechte betroffene person auch nur bedingt hier wirklich einlösbar
ja dann haben wir noch den anderen bereichen datenschutz wie sie das mit technischen maßnahmen aus zur sicherheit der verarbeitung wie ist das denn
privacy by design driver's iwai die vor ort gibt es möglichkeiten etwa so eine so ein stück profil so zu verwenden dass man nicht von außen dieses gerät
aktivieren kann und kapern kann schwierig es gibt daneben die möglichkeit tief in jedem der außerhalb der wohnung steht so ein gerät zu
aktivieren wenn er nur das board alexa dann hinein ruft da müsste mehr gemacht werden man müsse sich überlegen ob man nicht nur eben dass das die skills von
personen die man dann zuordnet kategorisiert sondern eben auch möglicherweise eigene wortkreationen zulässt die es ermöglichen für den
nutzer ein ideen individuelles wort für seine kiste dann dann auf zu sprechen also eine zugriffskontrolle zu haben da fehlt es denke ich wir haben das
problem von dorfen attacks alexa wird mehrere frequenzen ab als das menschliche ohr befehle können dadurch durch audiosignale ich hatte das gerade
gesagt mit dem super bowl versteckt werden durch ultraschall frequenzen transformiert werden das heißt jemand kann mit einer ultraschall frequenz
diese dieses system kann ohne dass das der betroffene überhaupt merkt weil er das gar nicht hört dass das dort gesprochen wird auch das ist
hochproblematisch und insofern brauchen wir hier durchaus stärkere kontrollmöglichkeiten beziehungsweise auch aufklärung darüber wo die risiken
eines solchen systems im datensicherheits bereich liegen datenschutz folgenabschätzung für sprachassistenten ist zu fordern ist
auch erforderlich nach dem gesetz wohl ob das jetzt passiert weiß ich nicht wir sind in hamburg nicht zuständig als
datenschutzbehörde für dieses zu überprüfen weil es ist alexa sitzt denn in europa in luxemburg und insofern ist dort dann entsprechend auch eine solche
datenschutz folgenabschätzung zu überprüfen beziehungsweise bei google wäre es dann auch die kollegen werden dass die kollegen in dublin die europa
google jetzt den hauptsitz hat also das zeigt sich hier es zeigen sich hier sehr sehr viele schnittstellen zum datenschutz
datensicherheit die wie ich finde in keiner weise optimal gelöst werden und wir diskutieren meistens aber nur die sozusagen vorteile
dass das coole dass das spannende an diesen modellen leider das häufig vergessen das zeigt aber und jetzt komme ich mal
auf die aufsichtsbehörden wie schwierig die die arbeit ist wir haben hier eine dichotomie zwischen sein und sollen zwischen dem was passiert und dem was
passieren darf der datenschutz ist immer schon sehr sehr problematisch gewesen in diesem bereich es hat immer so sowie spalt gegeben
zwischen datenschutzregeln und der der realität und die aufsichtsbehörden die datenschutzaufsichtsbehörden sollen diese beiden beiden bereiche der schere
wieder zum fließen bringen soll also praktisch das recht angewendet werden und umgesetzt werden was ich aber anhand nur dieses beispiel ist hier schon als
unheimlich schwer zeigt und mit kleinen behörden von der größe wie wir sie haben können können sie da nicht wirklich rein in diese vielen vielen anwendungsfälle
und leider ist das eben diese problematik die wir haben zwischen überforderungen und entschlossenheit auf der einen seite und überforderungen auf
der anderen seite was was leider auch mehr und mehr an der tagesordnung ist die diskussion um die datenschutz grund verordnung haben sie ja mitbekommen
die hat auch etwas kabarettistische züge getragen die auch in der öffentlichkeit dann genüsslich ausgeschlachtet wurden da
haben wir dann wurde dann gesagt ja wir möchten dass die tür schilder abgeschraubt werden in wien gab es eine an einer buchungs bauunternehmen das
dann meinte sie müssten die tür schilder abgeschraubt werden um den datenschutzbeauftragten gerecht zu werden
es hat uns von uns keiner gesagt aber das wurde dann so kolportiert und damit hat man das natürlich alles so ein bisschen lächerlich gemacht
das ist wirklich nicht die probleme hat das sind absolut nicht die probleme die türschilder und nahmen dort an den türschildern wird es weiter geben das
ist auch im datenschutzrecht nicht wirklich ein problem es gab die diskussion um das ende der kommunikation
bei handwerkern weil die whatsapp nicht mehr benutzen dürfen dafür darf da kann man nur so viel sagen im prinzip davon whatsapp dann nicht benutzen wenn
man nicht die einwilligung von denjenigen hat die auf den e mail accounts sind die man bei whatsapp hochlädt wenn man es nutzt aber wenn ein
handwerker ebenso etwas tut dann kann er sich natürlich vorher versichern und die ein belegung bekommen aber das kein problem der datenschutz grund verordnung
ist ein problem sozusagen das bereits vorher bestand es gab die diskussion nehmen wir das ende der fotografie in der öffentlichkeit wo gesagt werden
fotografie fotografien vom eiffelturm wo andere gesichter drauf sind darf man künftig nie mehr haben und dass das muss das wird jetzt verboten alles quatsch
passierte alles nicht und dann gab es noch die diskussion über die die die abmahnwelle die den mittelstand überrollt die ist nie bekommen zur
datenschutz rund verordnung und das auch das war nicht wirklich richtig also insofern hat hat das fibl verunsichert und in der tat liegt das an folgendem
nämlich an der problematik dass die datenschutz grund verordnung uns er neben ermöglicht viel stärker in die rechte von betroffenen von
verantwortlichen insbesondere eben von personen die im datenschutzbereich produkte und dienstleistungen dann anbieten einzugreifen die auf der
einen seite auf der rechten seite nach dem bundesdatenschutzgesetz nach dem alten da konnten wir 300.000 euro bußgelder erheben
auf der linken seite ist das was jetzt passiert die sgv 20 millionen beziehungsweise vier prozent des jährlichen umsatzes beim umsatz von
einem unternehmen wie google mit 130 140 milliarden us dollar im jahr sind das schon locker fünf milliarden us dollar die man dann bußgeld erheben kann das
ist schon eine ganze ecke und ist der grund warum natürlich auch viele unternehmen viele auch kleine und mittlere einrichtungen die
am markt sind sich hier etwas sorgen dass sie plötzlich in den in den focus kommen und hohe bußgelder wegen der nichtumsetzung von datenschutzregeln
erhoben werden das ist jedenfalls das was uns immer wieder vor augen steht und da kann ich nur sagen diese problematik sehen wir und wir wissen sehr wohl auch
mit diesen mitteln verhältnismäßig umzugehen ein riesenproblem und da sind wir wieder bei alexa und co die rechtsdurchsetzung
auf der eu-ebene wenn wir nämlich bisher war es so dass jeder staat selbst entscheidet was datenschutzrechtlich dann zu tun ist aber bei solchen
großunternehmen die europaweit agieren gibt es bestimmte vorgaben und die vorgabe ist ebenso dass da meistens die federführende behörde dort zuständig ist
wo die hauptniederlassung dieses unternehmens sitzt und dass die anderen behörden in europa mit in diesem verwaltungsverfahren aber in drin sind
so dass es kein alleiniges recht ist der federführende behörde über etwa alexa oder google home zu entscheiden sondern dass das im kontext mit anderen
europäischen behörden erfolgt das ist der der plan ist es nicht so einfach weil wir massive bürokratische hürden hier haben auf dem in dem bereich wir
haben das permanent mit unseren kollegen uns abzustimmen der vollzug dem davon recht ist ja normalerweise eine hierarchische sache
da ist eine behörde da ist ein behördenleiter und der sagt so umgehen der jetzt vor aber wir haben hier ist 28 behörden im
prinzip und die müssen sich absprechen im einzelfall was zu tun ist und was nicht zu tun ist und das ist in brüssel dann alles zu verorten und da muss man
sich dann treffen da sitzt man zusammen da fährt man hin da geht es sehr sehr viel zeit und sehr sehr viel auch kraft drauf um da
entsprechend dann vorgaben zu machen entscheidungen zu fällen dass entscheidungen hier wichtig sind ist ganz wichtig weil die es geht um die
einheitliche anwendung der datenschutz grund verordnung im bereich der eu das geht es erstmal darum dass die wahrung der rechte und freiheiten von
betroffenen bürgerinnen und bürgern hier gesichert ist aber es geht auch um den fairen wettbewerb im binnenmarkt denken wir doch mal an die situation wir haben
hier in hamburg zum beispiel ist ein unternehmen wie otto oder otto group oder wir haben ein unternehmen wie linkedin die konkurrieren mit
unternehmen wie amazon bei otto etwa oder linkedin [Musik] er sitzt nicht in hamburg
das war wechsele ich jetzt linkedin natürlich in dublin ein amerikanisches unternehmen das konkurriert aber mit xing und xing ist hier in hamburg und
insofern haben wir für beide unternehmen die sowohl hier als auch in dublin oder in luxemburg gleich regeln aber die müssen auch umgesetzt werden in gleicher
weise und da die regeln sehr sehr unbestimmt sind muss man gucken dass man die gleich anwendet und es kann nicht sein dass in anderen mitgliedstaaten der
rote teppich für diese unternehmen ausgelegt ist und hier eben möglicherweise die anwendung schärfer ist also man muss gleiche standards
entwickeln nur dann haben wir einen gleichen und fairen wettbewerb auf dem binnenmarkt und das ist leider immer noch nicht so ganz einfach weil da
kommen wir jetzt zu den problemen dieses aufsichtsbehördlichen bereichs wir haben aufsichtsbehörden die ganz erheblich als federführende
aufsichtsbehörden agieren müssen ist und da sind diese aufsichtsbehörden wo die großen unternehmen sitzen die großen unternehmen sitzen in luxemburg oder in
irland oder im alter und jetzt können sie sich vorstellen warum das so ist das ist natürlich auch so weil man dort steuer möglicherweise sparen kann weil
das ist eine steuerliche frage aber ist es natürlich dann auch relevant für den datenschutz und wenn das so ist dann haben die
aufsichtsbehörden die dort sitzen natürlich ein riesen riesen bereich der der der rechtsdurchsetzung zu tragen weil es sehr sehr voraussetzung für
solche unternehmen wie facebook oder google oder linkedin oder microsoft die vielen vielen beschwerden zu bearbeiten die da reingehen europaweit und insofern
ist das ein punkt der andere punkt ist dass die unternehmen durch ihre wirtschaftskraft für voll und shopping nutzen können das heißt politisch druck
erzeugen können dass man ihnen da entgegenkommt weil die natürlich auch ein relevanter wirtschaftsfaktor sind in kleineren mitgliedstaaten und insofern
ist das problem eben dort ein level aufzusetzen der genau so hoch ist wie in unseren bereichen und das kriegt man natürlich durch
dieses verfahren auf europäischer ebene hin so ist das jedenfalls geplant im moment sieht es leider nicht so gut aus weil wir im europäischen bereich
bislang viel zu wenig fälle durch entschieden haben weil es hier zu wenig durch die pipeline kommt weil es viel zu wenig vorgaben aus den federführenden
behörden bislang zu uns gelangt so dass dann die leute sagen okay wir hören zwar immer von facebook und von den vielen vielen verstößen gegen datenschutz
vorschriften aber es kommt ja da nichts währenddessen der kleine verein der irgendwie die die das verfahrensverzeichnis nicht hinlänglich
dann dann formuliert hat oder bestimmte vorgaben im wert nicht einhält der wird dann mit bußgeldern überzogen von den behörden also die die die großen lässt
man laufen die kleinen hängt man sozusagen das das ist aber kein kein modell und insofern werden wir unsere
europäische präsenz ein bisschen verbessern müssen und unsere unsere aufsichtsbehördlichen verfahren optimieren so sieht das verfahren aus
ich habe die nummer an die wand geworfen kurz das ist das verfahren das bei einem normalen europaweiten
vollzug einzuhalten ist und ich habe das experiment nicht so gemacht dass sie es lesen könnten weil das hätte sowieso nichts bewirkt was der dermaßen komplex
aber man sieht schon in diesem staat wie vielschichtig dieses ganze modell funktioniert und wie hoch auch die der aufwand ist das hier in allen ecken zu
betreiben weil jedes mal informationen hin und herlaufen müssen abstimmungsprozesse erforderlich sind und fristen eingehalten werden müssen
ja und das ist jetzt noch mal eine ein anderer bereich wie wir wir sind ja hier nicht nur an den mitgliedstaaten bereiche in einer situation wo 28
entitäten sozusagen unterschiedliche juristische personen agieren mit ihren jeweiligen vertretern sondern auch die bundesländer haben ja noch ganz
unterschiedliche vertreter so wir haben 16 bundesländer dabei hat einen bundesland bayern 2 aufsichtsbehörden haben dafür die öffentlichen einmal für
den privaten bereich in anderen bundesländern ist das gleich das heißt wir müssen unseren sitz in diesem europäischen datenschutz ausschuss bei
jeder frage die da irgendwie auf schlägt noch mit einem gemeinsamen standpunkt versehen dieser gemeinsame standpunkt muss durch
und ausdiskutiert werden das heißt wir haben die verpflichtungen sozusagen vorher darüber zu befinden das heißt wir sitzen nicht nur auf der
ebene des europäischen datenschutzes in diesem gremien sondern wir sind auch über die bundesländer an einer an einem
permanenten aus teilen und verteilen von informationen und zusammenholen von informationen beteiligt und müssen dann gucken dass wir am ende unsere vertreter
im europäischen datenschutz ausschuss mit einer gemeinsam mit einem gemeinsamen standpunkt versehen das heißt entscheidung beratung leid liegen
den empfehlungen laufen alle durch dieses nadelöhr der bundesländer gehen dann in den europäischen datenschutz ausschuss und werden dann letztlich
wirksam eine sehr sehr aufwendige geschichte aber und jetzt komme ich doch wieder zum schluss ist oder zum anfang es ist ganz wichtig am schluss zu
erkennen dass das ja nicht umsonst ist und das was wir hier machen ist nicht la polar und das ist auch nicht irgendwie nur bürokratie sondern das geht darum
menschen zu schützen die digitalisierung in einem rechtlichen rahmen der am ende auch ein menschlich lebenswertes in freiheit und menschenwürde
möglichen das ermöglichen das leben der der der individuellen in europa ermöglicht und und schützt und ich glaube einfach damit muss man damit muss
man auch diesen preis zahlen den wir hier bringen müssen für diesen gesamten bereich des der durchsetzung von datenschutzrechts von
datenschutzrecht und der der anwendungs voraus entzogen und insofern ist datenschutz so kann man das sagen mit tim cook der nun auch
gerade im technischen bereich sehr einer der führenden videos von einem unternehmen ist ganz entscheidend denn der sagt datenschutz
jahrhundertaufgabe weil er sieht nämlich genau diese probleme die wir haben wenn wir dort zu nachlässig sind dass eben der einfall das einfallstor für staaten
für öffentliche stellen aber auch für für große unternehmen natürlich da besteht dass man uns sozusagen fremdbestimmt
dass unsere bürgerlichen freiheiten ausgehöhlt würden aber auch dass das dass die gleichheit von menschen massiv durch digitalisierungsprozess
durcheinander gebracht wird und insofern ist es ganz wichtig zentrale fragen wie akzeptanz und vertrauen die wir ja auch im zusammenhang mit der
ökonomisierung von digitalen produkten haben zu spielen und eine akteure zu haben die sich damit beschäftigen und die regulierend eingreifen um eben das
zu bringen was was einfach auch nur in unserer in unserer hemisphäre erfolg bringen nämlich eine vermarktung von produkten und dienstleistungen die auf
der ebene unserer rechtlichen unserer grundrechtlichen basis besteht und die im endeffekt auch die regelungen zum datenschutz
regelungen zum schutz betroffener einhält insofern denke ich sind wir da auf einem sehr sehr steinigen harten weg aber der weg ist wichtig zu beschreiten
und ich bedanke mich für ihre aufmerksamkeit erwartet ihre fragen dankeschön [Applaus]
vielen dank herr caspar aus genau dem grund weil wir glauben dass es wichtig ist dass man das im blick hat hatten wir ja uns bemüht dass sie auch zu uns
kommen und zu uns sprechen ich habe eine ehre vielleicht private frage habt ihr sohn jetzt so ein ding oder nicht ich bin mir nicht sicher ob
ich das aus datenschutz ok also ich bin jedenfalls der meinung dass solche geräte nicht in den haushalten unbedingt aufgestellt werden
sollten aber es muss jeder selbst entscheiden schwierig ist bei diesen geräten allemal denn wenn die anderen nicht mitgenommen
werden meine meinung zu dem gerät haben haben sie gehört jetzt können sie sich möglicherweise ja zusammen der frage des alters kann die aso hatte wie autonom
seine entscheidungen sind wir gehen ja hier eigentlich davon aus in diesen zweieinhalb tagen die wir jetzt fast hinter uns haben kommen wir ja
eigentlich auf die zum schluss dass das eigentlich nicht etwas sein wird was auf einzelne geräte reduziert bleiben wird sondern im grunde genommen
überall eingebaut sein wird dass man mit sprache sei es gesprochen oder getippt eben interagiert ich habe jetzt noch meine frage an sie vielleicht bereitet
sich der ein oder andere auch noch auf eine weitere frage vor die jetzt weniger an den juristen oder den datenschutzbeauftragten in seiner
funktion gerichtet ist sondern eher an jemanden der sich tag für tag mit diesem dilemma beschäftigt das dilemma dass wir ja alle durch datensammeln gewinnen und
gleichzeitig aber sorge haben dass unsere daten ebenfalls genutzt werden also der acid beruf ist ja immer ja
ärzte können wesentlich schlechter brustkrebs diagnostizieren als maschinen das heute können und möchtest du nun deine daten deine kleine röntgen daten
in diesen pool einspeisen damit das besser funktioniert oder möchtest du es nicht und das so als auch trifft jetzt für uns beide persönlich nicht zu aber
für die hälfte der menschheit trifft das ja zu und dann ist ja immer der test der sehtest ist dann okay also ich möchte zwar davon profitieren möchte also die
diagnose rechtzeitig bekommen aber ich möchte nicht dazu beitragen dass diese diagnosen werden können was ist ihre sicht darauf wie wir dieses dilemma
lösen können wie gesagt ich erwarte keine juristisch saubere antwort sondern eher die antwort von jemandem der sich tag für tag mit diesem dilemma
eigentlich beschäftigt ja also das ist das ist natürlich genau der punkt ich glaube aber dass das beispiel noch mal zurück zu holen
es ist ein unterschied ob ich einen ein gerät in meinen haushaltsstelle dass es mir ermöglicht ohne dass ich zwei schritt gehen muss meine befehle
einzugeben oder ob ich die möglichkeit habe ein ein hocheffizientes krebs screening zu machen was eben vielen menschen auch natürlich dient also da
gibt es schon unterschiedlichen abstufungen und insofern ist natürlich ganz klar auch von ethischen standpunkt her muss man natürlich immer auch den
nutzen die nutzen kategorie sehen und uns sagen ist das in der tat jetzt eine digitale entwicklung der wir uns anschließen müssen oder nicht
und insofern ist natürlich die medizintechnik an an daten unheimlich interessiert und die wird auch privilegiert und die wird auch besser
bedient wir haben regelungen zur forschung wissenschaftlichen forschung die es eben ermöglicht viel stärker dort daten eben einzusetzen als es in den
bereichen der fall des wo dies nicht so wichtig ist und wo die wo die bedeutung eben nicht so hoch anzusiedeln ist aber ich
glaube es ist eben so dass das am ende jeder in solchen dingen auch selbst sich fragen muss ist es erforderlich muss ich das haben wofür hilft mir das und dann
selbst auch entscheiden muss das ist nichts für mich und das halte ich nicht für nötig und diese kritische haltung dass man dann auch mal sagt nein zu
bestimmten anwendungen wie es eben glaube ich ganz wesentlich und darum ist es auch ganz wesentlich den menschen zu erzählen was datenschutz ist warum man
datenschutz wichtig finden muss die datenschutz kompetenz zu steigern von menschen gerade von jungen menschen und die sozialen hintergründe des ganzen
modells was da eigentlich passiert dass das eben nicht umsonst ist was man davon von großen diensten wie google oder facebook bekommt
ist sondern dass man damit daten bezahlt dass man dahin geht und was von sich persönlich preisgibt das muss man den leuten erklären und dann können sie auch
selbst entscheiden was sie wohl jetzt gab es da erst der meldung vielen dank erstmal sie an der firma vertrauen gesprochen und das ist genau
die frage das forschungsprojekt an dem ich arbeite und die frage wäre dann auf ihren juristischen hintergrund bezogen und
zwar wie weit kann denn recht das vertrauen stärken von menschen an mensch-maschine-schnittstellen also man sieht das ja bei der ds gefahr dass die
leute dann trotzdem irgendwie klicken ist okay dass meine daten jetzt verwendet werden sozusagen die einwilligung geben und nicht sozusagen
das geschätzt wird dass es jetzt diese rechtlichen grundlagen gibt also das ist sozusagen ignoriert wird weil rechte erstmal etwas abstraktes ist und die
frage wäre jetzt wie kann recht dazu beitragen das vertrauen zu stärken also recht ist immer sozusagen ein gartenzaun muss man sich vorstellen der
um meine person in diesem fall woher umgezogen ist und wenn da jemand drüber klettert kann ich mich an stellen wenden kann klagen kann mich beschweren beim
datenschutz beauftragen kann vor gericht gehen kann politisch aktiv werden kann dagegen das unternehmen ohne dass man dieses diesen
zaun hat hat man kein vertrauen mehr weil dann ist man sozusagen vogelfrei dann kann alles passieren dann können sie alles unternehmen was man was man
sozusagen abgeben will und dann hat man keine basis auf dem auf der es möglich ist auch etwas entgegenzustellen man hat auch keine kontrolle mehr
also das heißt wenn ich keine behörden habt ihr dem nachgehen wenn ich keine regelungen habe die angewandt werden hier und die meine privatsphäre schützen
dann stehe ich dann stehe ich recht los da und dann hab ich auch keinen vertrag genau das ist ja klar aber die leute müssen sie auch wahrnehmen und nutzen
die müssen ja da hingehen und sich beschweren oder sich darüber klar sein dass sie das recht haben die frage ist wie viel das wirklich konkret bringt das
machen sehr viele wir haben ja jetzt zur datenschutz grund verordnung eine verdoppelung man manche stellen eine verdreifachung der der eingaben von
menschen bekommen die wir gar nicht mehr wir können das gar nicht mehr bedienen im moment wege werden da jeden tag von vielen vielen leuten angeschrieben und
dann sitzen da unsere mitarbeiter hinter den riesigen aktenbergen die sich stapeln und da muss ich natürlich auch sagen wenn das die politik wirklich
wollte dann würde sie uns entsprechend ausstatten leider ist das immer noch nicht so der fall und in vielen bereichen in deutschland aber auch in
anderen mitgliedstaaten sind die datenschutzbehörden einfach überfordert da wurde ist dieses vertrauen eben nicht da und ich sage auch immer hier gerade
hamburg als digitale digitale statt es ist das das wichtigste was ihr machen müsst fördert den datenschutz damit dass auch irgendwo alles in einer weise
akzeptanz hat und am ende auch letztlich realisiert wird auf einer rechtlich tragfähigen grundlage und darum ist es im prinzip genau umgekehrt falsch zu
sagen ein schwacher datenschutz ist gut für die wirtschaft absolut falsch aber solche diskussionen haben wir in den
letzten jahren immer wieder führen müssen wurde an uns gesagt wurde na ja so wenn ihr jetzt nicht überall irgendwie einen beschließt doch gut da
gibt es keine probleme aber so ist die situation nicht mehr das geht an der realität auch europas vollkommen vorbei also an der
datenschutz grund verordnung insgesamt und insofern hoffe ich da auch auf ja ich habe die frage wie vereinen sie denn das problem zu sagen einerseits
müssen wir das bewusstsein stärken für datenschutz innerhalb der bevölkerung und gleichzeitig sind wir überfordert müssen die prozesse dann vereinfacht
werden oder so sicher sein wie wir es gibt ja keine plattform wo ich jetzt hingehen kann und sagen kann wo ich möchte kurz mal meinen karenz verfahren
anstoßen nein also wir wir müssen sicher die prozesse optimieren verschlangen effizienter machen auch für uns selbst
dass wir schneller irgendwie mit unseren ressourcen hier da sind wir auch dran und wir müssen aber auch deutlich machen dass das nicht
alleine funktionieren kann man kann eine kleine organisation nicht so auf optimum bringen dass sie plötzlich das doppelt oder dreifach geschafft was sie vor vor
vor vor ein zwei jahren geschafft hat dass das das geht nicht also man muss man wenn man braucht eben auch den output durch haushaltsgesetzgeber etwa
um entsprechend leben stellen wir finanzieren zu können hallo hervorragend hervorragende präsentation hervorragende präsentation
ich möchte eine situation nehmen die haben vielleicht einige von uns auch persönlich erlebt alexander nix kein richtiger stellt auf den online
marketing rockstars seine kampagne vor stellt im detail vor was er tut und 2000 3000 sitzen im auditorium hier in hamburg und applaudieren und sagen dass
finden sie heute großartig dann stellen wir ein halbes jahr später fest dass kriegt für uns politische relevanz und was ich damit adressieren
möchte deswegen genau ich glaube ihr ihre position die manchmal streit bargeld aber die umso wichtiger ist ist es gibt kein mensch der sagen kann er
hat das nicht gewusst im gegenteil jeder der in dem raum war hat es von dem ceo von kenwood analytiker hören können wie es genau
passiert jeder hat genau sehen können was genau passiert und aus der marketing argumentation war das großartig und faszinierend was ich dazu sagen möchte
ist im nachklang dieses ganzen haben wir irgendwie immer die frage gehabt er hätte jetzt endlich handeln müssen und da ist es dann immer so ja wir haben
beispielsweise einige leute die die vertreten ist aber wie wäre ihre position dazu gewesen hätte man bei dem denn es war noch der moment da wo man
hätte sagen können es gibt beispielsweise in der haftung dafür dass er dem beispiel seines ball nicht was ist aber es hat jeder hören
können was passiert ja also ich glaube das beispiel ist ein ganz hervorragendes ein ganz hervorragendes beispiel für diese sein sollen dichotomie für diese
schere die sich so auseinanderdividiert wir haben auf der einen seite regelungen die eingehalten werden auch der einander ganz andere realität wo man eigentlich
überhaupt nicht durchkommt mehr und wenn ich so ein unternehmen wie facebook und den erfolg mir angucke dann dann ist das genau der punkt wir haben
gerade das mit den fanpages ich weiß nicht ob sie die diskussionen haben sie sicher mitbekommen dass wir gesagt haben die darf man so nicht verwenden und wenn
man dann sieht was dort passiert ist ist doch keine öffentliche stelle die die mit reputation verbunden ist die nicht auf facebook fanpages steht das
heißt man macht es man tut es auf der anderen seite sagt man er das ist eigentlich misst und diese diesem diesen widerspruch den sehe ich in ihrem
beispiel auch dass man sitzt da im raum man hört sich das an hat vielleicht irgendwie das gefühl hat das ist aber echt ein bisschen schräg
aber es ist die realität und es wird auch gemacht und wenn es gemacht wird muss es doch irgendwie richtig sagen wenn sie nehmen das ja die convenience
fallen also die menschen wissen also wenn man sie befragt dann bis 1 80 prozent 90 prozent der menschen sagen ja die großen basars die sind nicht
vertrauenswürdig und gleichzeitig nutzt es aber jeder insofern jeder ist eben in dieser falle gefangen ich finde es eine tolle diskussion ich
muss trotzdem jetzt irgendwie ein bisschen auf die zeit gucken weil wir noch weitere projekte haben die wir hier vorstellen wollen herr caspar 4 und
herzlichen dank dass ich da waren vielleicht haben sie lust im nächsten beitrag von meinem kollegen die man sich noch anzuhören
denn da geht es genau um diese apple serie latex nämlich das was sie beschrieben haben was amazon gemacht hat beim super bowl das ist genau eines das
nächste thema jetzt beides natürlich eben ein sicherheitsrelevantes thema auch sein kann sein wird freut mich wenn wir gleich weitermachen kommen sie hat
jedermann vielen dank erstmal ja