Die Welt der Kryptowährungen und der dazugehörigen Technologien steht vor einer spannenden Wende. Der Europäische Datenschutzausschuss (EDPB) hat neue Richtlinien veröffentlicht, die nicht nur die Entwicklung von generativer KI betreffen, sondern auch den Umgang mit Blockchain-Technologien unter der Datenschutz-Grundverordnung (DSGVO) deutlich präzisieren. Das Ziel dieser Maßnahmen? Größere Klarheit für Organisationen und ein besserer Schutz der persönlichen Daten der Nutzer. Das klingt doch vielversprechend, oder?

Die neuen Richtlinien wurden am 8. Juli 2023 in einer Plenarsitzung verabschiedet. Sie beinhalten klare Vorgaben zur Anonymisierung und zu Web-Scraping als Teil der Datenverarbeitung für generative KI. Besonders spannend ist, dass die EDPB-Richtlinien eine differenzierte Sichtweise auf anonyme Daten bieten und dabei auf die Rechtsprechung des Europäischen Gerichtshofs (C-413/23 P EDPS v SRB) Bezug nehmen. Daten gelten als anonym, wenn sie sich nicht auf eine identifizierte oder identifizierbare Person beziehen. Das klingt einfach, aber die Realität kann durchaus komplex sein.

Die Kriterien der Anonymisierung

Die Richtlinien definieren drei Kriterien, die erfüllt sein müssen, damit Daten als anonym gelten: Es darf keine Isolation der Datensätze, keine Verknüpfung zu anderen Datensätzen und keine Möglichkeit der Inferenz bestehen. Wenn all diese Bedingungen erfüllt sind, kann man von anonymen Daten sprechen. Ansonsten ist eine tiefere Analyse erforderlich. Das bietet Organisationen einen klaren Rahmen, um die Anonymisierung zu bewerten und sicherzustellen, dass sie DSGVO-konform handeln.

Ein weiteres Thema, das viel Beachtung findet, ist das Web-Scraping. Hierbei handelt es sich um einen automatisierten Prozess zur Datenerfassung, der jedoch Risiken für den Datenschutz birgt. Der EDPB hat klargestellt, dass die DSGVO auch für Web-Scraping gilt, wenn dabei personenbezogene Daten verarbeitet werden. Die Organisationen müssen sicherstellen, dass sie die Prinzipien der Zweckbindung und Transparenz einhalten und möglicherweise betroffene Personen nicht informieren müssen, wenn dies unmöglich oder unverhältnismäßig aufwendig wäre.

Blockchain und Datenschutz

Die neuen Blockchain-Richtlinien wurden ebenfalls nach einer öffentlichen Konsultation verabschiedet und bieten Organisationen eine wertvolle Unterstützung, um die DSGVO-Konformität zu gewährleisten. Aber wie wirken sich verschiedene Blockchain-Architekturen auf die Verarbeitung personenbezogener Daten aus? Diese Frage wird in den neuen Richtlinien umfassend behandelt. Es wird betont, dass die Implementierung von Blockchain-Technologien unter Berücksichtigung der Datenschutzherausforderungen erfolgen sollte.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Dr. Veikko Krypczyk hebt in seinen Überlegungen zur Datenqualität hervor, wie entscheidend die Vorbereitung von Daten für den Erfolg von KI-Systemen ist. Sensible Informationen bringen nicht nur technische, sondern auch rechtliche Herausforderungen mit sich. Die DSGVO verlangt, dass personenbezogene Daten anonymisiert oder pseudonymisiert werden, um sie weiterverarbeiten zu können. Das bedeutet, dass Unternehmen kreativ werden müssen, um ihre Daten zu schützen, ohne die Qualität der Daten zu gefährden.

Herausforderungen und Best Practices

Ein großes Problem ist die hohe Zeitspanne, die Fachleute mit der Datenvorbereitung verbringen – etwa 80 % ihrer Zeit. Das umfasst alles von der Datensammlung über Profilierung bis hin zur Bereinigung und Transformation. Natürlich muss auch die referenzielle Integrität während der Datenmaskierung gewahrt bleiben, um die Konsistenz zwischen den Tabellen zu garantieren. Und das alles, während man den Anforderungen der DSGVO gerecht wird!

Ein paar Best Practices für die Datenaufbereitung wären klare Ziele und regelmäßige Überprüfungen. Automatisierte Tools zur Datenbereinigung können ebenfalls helfen, die Datenqualität hoch zu halten. Unternehmen sollten sich bewusst sein, dass hohe Datenqualität und Anonymisierung entscheidend für den Erfolg von KI-Projekten sind. Doch wie setzt man das alles in die Praxis um? Das bleibt eine spannende Herausforderung für die nächsten Jahre!

Die neuen Regelungen des EDPB zeigen, dass Datenschutz und Innovation Hand in Hand gehen können. Die Herausforderungen sind groß, aber mit dem richtigen Ansatz und den neuen Richtlinien im Rücken wird es für Organisationen einfacher, sowohl Datenschutz als auch technologische Entwicklungen in Einklang zu bringen. Die Frage bleibt: Wer wird die ersten Schritte in diese vielversprechende Zukunft wagen?