{"id":7567,"date":"2019-09-12T10:07:19","date_gmt":"2019-09-12T08:07:19","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=7567"},"modified":"2019-09-12T10:07:19","modified_gmt":"2019-09-12T08:07:19","slug":"privacy-by-design-privacy-by-default","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2019\/09\/12\/privacy-by-design-privacy-by-default\/","title":{"rendered":"Privacy by Design & Privacy by Default ## Technikgestaltung in Zeiten der DSGVO"},"content":{"rendered":"

Die Begriffe Privacy by Design und Privacy by Default sind sp\u00e4testens seit Inkrafttreten der DSGVO im Mai 2018 allgemein bekannt. Was aber bedeuten sie eigentlich im Detail? Und welche Konsequenzen ergeben sich daraus f\u00fcr Sie als Unternehmer beziehungsweise f\u00fcr Ihre Entwickler?<\/strong>
\nWir erkl\u00e4ren beide Begriffe und verraten Ihnen, welche Aspekte Sie diesbez\u00fcglich unbedingt beachten sollten.
\n

\"tom

Technische und organisatorische Ma\u00dfnahmen haben seit der DSGVO eine gr\u00f6\u00dfere Bedeutung. Bild: Pixabay \/ Pete Linforth\/TheDigitalArtist<\/p><\/div><\/p>\n

Privacy by Design & Privacy by Default \u2013 Definition<\/h3>\n

W\u00f6rtlich \u00fcbersetzt bedeuten die beiden Begriffe \u201eDatenschutz durch Technikgestaltung\u201c<\/strong> und \u201eDatenschutz durch datenschutzfreundliche Voreinstellungen<\/strong>\u201c. Der dahinter steckende Grundgedanke ist der, dass sich die strengen Datenschutzrichtlinien am besten und einfachsten einhalten lassen, wenn ihre Bestimmungen bereits auf technischer Ebene integriert sind. Anders ausgedr\u00fcckt: Technische und organisatorische Ma\u00dfnahmen (sogenannte TOMs<\/a>) greifen so fr\u00fchzeitig, dass der Schutz personenbezogener Daten w\u00e4hrend ihrer Verarbeitung konsequent gew\u00e4hrleistet ist.
\nDementsprechend sind auch die Werkseinstellungen datenschutzfreundlich zu gestalten. Das soll vor allem die Nutzer sch\u00fctzen, die technisch weniger versiert sind und Schwierigkeiten damit haben k\u00f6nnten, ihre pers\u00f6nlichen Datenschutzeinstellungen nach ihrem Gusto anzupassen.
\nIn genau diesem Zusammenhang taucht \u00fcbrigens immer h\u00e4ufiger der Begriff \u201ePrivacy Paradox<\/strong>\u201c auf. Damit ist gemeint, dass ein Gro\u00dfteil der Nutzer die strengeren Datenschutzauflagen generell bef\u00fcrwortet, aber selbst jegliche Aktivit\u00e4t \u2013 zum Beispiel das Anpassen der Einstellungen \u2013 scheut. Zu sehen ist das beispielsweise bei den Cookies. Bietet eine Website die M\u00f6glichkeit, Cookie-Einstellungen im Detail zu definieren, ist das zwar im Sinne der DSGVO, \u00fcberfordert aber den Nutzer. Erschwerend kommt hinzu, dass sich l\u00e4ngst nicht jede Website an die Vorgaben der DSGVO h\u00e4lt. Diese Thema haben wir in einem weiteren Blogpost<\/a> f\u00fcr Sie aufbereitet.<\/p>\n

Privacy by Design & Default umsetzen<\/h3>\n

Die gute und gleichzeitig auch schlechte Nachricht ist: Es gibt weder einen offiziellen \u201eKatalog\u201c der entsprechenden TOMs, noch einen Leitfaden zur Umsetzung. Ergo: Es gibt nur wenig bis keine Orientierungsm\u00f6glichkeiten f\u00fcr Unternehmen. Der Gesetzgeber schl\u00e4gt lediglich folgende Leitlinien vor, ohne dabei konkret zu werden:<\/p>\n