Privacy by Default

Was bedeutet Privacy by Default?

Privacy by Default bezeichnet ein strategisches Konzept, bei dem bei der Entwicklung und Implementierung von Systemen und Diensten die datenschutzfreundlichsten Voreinstellungen gewählt werden. Dieses Prinzip ist ein integraler Bestandteil der Datenschutz-Grundverordnung (DSGVO) und soll sicherstellen, dass personenbezogene Daten automatisiert geschützt werden, ohne dass proaktive Maßnahmen des Nutzers erforderlich sind. Anbieter müssen also Datenminimierung und -sicherheit von vornherein beachten.

Warum ist das für Unternehmen wichtig?

Für Unternehmen bedeutet dies, dass sie ihre Produkte und Dienstleistungen so gestalten müssen, dass die datenschutzfreundlichsten Optionen standardmäßig aktiviert sind. Dies fördert das Vertrauen der Nutzer und stellt sicher, dass das Unternehmen den gesetzlichen Anforderungen entspricht.

Beispiele

  • Ein soziales Netzwerk, das standardmäßig Profile auf ‚privat‘ setzt und die Veröffentlichung von Daten nur mit ausdrücklicher Zustimmung erlaubt.
  • Eine App, die nur die notwendigsten Berechtigungen anfragt, um ihre Grundfunktionalität zu gewährleisten.

Typische Risiken oder Fehler

  • Unzureichende Umsetzung kann zu Datenschutzverletzungen und hohen Bußgeldern führen.
  • Mangelndes Bewusstsein der Nutzer über die Datenschutzoptionen kann zu unerwünschtem Datenzugriff führen.

Verwandte Begriffe

  • Datenschutz durch Technikgestaltung
  • Datenminimierung
  • Einwilligung

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 25Datenschutz durch Technikgestaltung und durch datenschutzfreundliche VoreinstellungenDatenschutz-GrundverordnungUnter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken...DSGVO Art. 47Verbindliche interne DatenschutzvorschriftenDatenschutz-Grundverordnung...dere Zweckbindung, Datenminimierung, begrenzte Speicherfristen, Datenqualität, Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen, Rechtsgrundlage für die Verarbeitung, Verarbeitung besonderer Kategorien von personenbezogen...BDSG Paragraf 71Datenschutz durch Technikgestaltung und datenschutzfreundliche VoreinstellungenBundesdatenschutzgesetz(1) Der Verantwortliche hat sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der Verarbeitung selbst angemessene Vorkehrungen zu treffen, die geeignet sind, die Datenschutzgrundsätze wie etwa die Datensparsamkeit wirks...DSGVO Art. 5Grundsätze für die Verarbeitung personenbezogener DatenDatenschutz-Grundverordnung...wie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“); sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinb...DSGVO Art. 89Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen ZweckenDatenschutz-Grundverordnung...che Maßnahmen bestehen, mit denen insbesondere die Achtung des Grundsatzes der Datenminimierung gewährleistet wird. 3Zu diesen Maßnahmen kann die Pseudonymisierung gehören, sofern es möglich ist, diese Zwecke auf diese Weise zu erfüllen. 4In allen Fälle...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung od...