Was die GDPR für Sie bereithält!

Wir haben vor kurzem die Big Data Survey gestartet, um zu untersuchen, wie Unternehmen Big Data nutzen. Eine der Fragen war, ob die Befragten mit der Allgemeinen Datenschutzverordnung (GDPR) vertraut sind.

Die Verordnung, die am 27. April 2017 angenommen wurde, wird ab dem 25. Mai 2018 durchsetzbar sein. Das ist weniger als ein Jahr entfernt und die Änderungen, die sie durchsetzt, sind vor allem für einige Organisationen weitreichend.

Es war eine Überraschung zu erfahren, dass bis zu einem Drittel der¹ der Umfrageteilnehmer nicht mit der Verordnung vertraut sind.

Wenn Sie mit der Verordnung vertraut sind, wissen Sie wahrscheinlich, dass die DSGVO Folgendes vorschreibt:

• Die automatisierte Entscheidungsfindung wird anfechtbar gemacht. Das bedeutet, dass die Ergebnisse von Algorithmen fragwürdig und anfechtbar sind;
• Bei der automatisierten Entscheidungsfindung sollten keine persönlichen Merkmale (Alter, Ethnie, etc.) verwendet werden;
• Der Datenschutz muss durch Design und Standardeinstellungen implementiert werden;
• Es muss ein Datenschutzbeauftragter (DSB) ernannt werden (mit einigen Vorbehalten);
• Der Widerruf der Zustimmung zur Verwendung von Daten für einen bestimmten Zweck muss so einfach sein wie die Erteilung der Zustimmung und kann jederzeit widerrufen werden;
• Die Pseudonymisierung sollte so schnell wie möglich erfolgen;
• Es gibt ein Recht auf Löschung;
• Daten sollten zwischen Datenverantwortlichen übertragbar sein (ein Datenverantwortlicher ist ein Unternehmen, das Daten sammelt);
• und mehr.

In jeder ausreichend großen Organisation sind Dinge wie das Recht auf Löschung, anfechtbare Entscheidungen und der Widerruf von Einwilligungen Änderungen, die sich über viele Systeme und Einheiten erstrecken. Einzeln betrachtet bedeuten sie eine Menge Arbeit, und zusammengenommen wirken sie fast entmutigend.

Viele Unternehmen haben bereits mit der GDPR zu kämpfen. Aus der Umfrage geht hervor, dass fast die Hälfte der Befragten2 an, dass ihr Unternehmen nicht auf die GDPR vorbereitet ist. Die andere Hälfte hat wahrscheinlich noch nicht begriffen, was die GDPR wirklich für ihr Unternehmen bedeutet :)

Es überrascht nicht, dass es im Internet eine Fülle von Artikeln gibt (suchen Sie einfach bei Google nach "Wie wirkt sich die DSGVO auf mich aus?"), in denen erklärt wird, was die DSGVO ist, wie sie sich auf Ihr Unternehmen auswirkt und manchmal auch, wie Sie sie umgehen können.

Die meisten von ihnen stellen die DSGVO unter dem Gesichtspunkt der Risiken dar: Was sollten Sie tun, um die DSGVO einzuhalten und die hohen Geldstrafen zu vermeiden, die die DSGVO nach sich zieht, wenn ein Unternehmen sie nicht einhält?³.

Aber was ich nicht so sehr sehe, ist die Perspektive der Chancen, die viel spannender und weniger beängstigend ist.

Die Möglichkeit ergibt sich aus dem Abschnitt zur Datenübertragbarkeit in der DSGVO (Artikel 20, Recht auf Datenübertragbarkeit). Kurz gefasst besagt der Artikel im Wesentlichen Folgendes⁴die betroffenen Personen das Recht haben, die sie betreffenden personenbezogenen Daten zu erhalten, die sie dem für die Datenverarbeitung Verantwortlichen zur Verfügung gestellt haben.

Die Daten können jedoch nicht einfach so auf den Antragsteller losgelassen werden (wie es im Fall Europa gegen Facebook geschah): Sie müssen in einem allgemein verwendeten und maschinenlesbaren Format vorliegen. Wenn es technisch möglich ist, hat die betroffene Person außerdem das Recht, die personenbezogenen Daten direkt von einem für die Verarbeitung Verantwortlichen an einen anderen zu übermitteln.

Wenn Sie eine Sekunde darüber nachdenken, können Sie sofort erkennen, dass Ihr Unternehmen für Ihre potenziellen Kunden attraktiver wird, wenn Ihre Algorithmen mit mehr Daten besser werden.

Nehmen wir an, Sie sind ein Versicherungsunternehmen, das das Fahrverhalten sammelt und die Prämien anhand dieser Daten anpasst. Je mehr Jahre an Daten Sie haben, desto größer ist das Einsparungspotenzial für Ihre Kunden. Wenn Sie der erste (oder der einzige) Anbieter sind, der Daten von anderen akzeptiert, haben Sie eine große Chance vor sich.

Sie müssen schnell Konvertierungen zwischen dem Format Ihres Konkurrenten und dem Format, das Sie verwenden, vornehmen. Sobald dies geschehen ist (was zugegebenermaßen leichter gesagt werden kann), wird Ihr Onboarding viel reibungsloser ablaufen. Sie können die Prämie sofort abstimmen.

Auf der anderen Seite bedeutet dies aber auch, dass das Lock-in-Argument nicht mehr gilt und Sie entlang anderer Achsen differenzieren müssen.

Oder nehmen Sie das Beispiel eines Online-Shops. Wenn Sie Ihre Daten mitnehmen können, bedeutet das auch, dass Sie neue Dienste anbieten können, bei denen die Modeempfehlungen viel stärker auf Ihren tatsächlichen Stil zugeschnitten sind⁵ da die Algorithmen über eine viel umfangreichere Historie verfügen.

Es gibt noch viele weitere Beispiele, und ich bin sicher, dass jedes Unternehmen seine eigenen Anwendungsfälle hat, in denen es von Nutzen wäre, Daten von Konkurrenten zu erhalten.

Wenn Sie sich also das nächste Mal den Kopf zerbrechen über all die neuen Belastungen, die die Datenschutzgrundverordnung Ihrem Unternehmen auferlegen könnte, vergessen Sie nicht, dass es auch viele Möglichkeiten gibt!