Presseartikel mit Niveau – Einfach gut!

Wie lassen sich Datenschutz und Blockchain-Technologie verbinden?

Seit dem weltweiten Erfolg der Kryptowährung Bitcoin wird sowohl in Wirtschafts- als auch in Wissenschaftskreisen rege über die Potenziale der Blockchain diskutiert. Bei dieser Technologie werden Daten in einzelnen Blöcken (engl. block) auf einer Vielzahl von Computern dezentral gespeichert und mittels spezieller Funktionen mit dem vorherigen Block verkettet (engl. chain). Durch diese Art der Speicherung sollen die Daten besonders fälschungssicher gemacht werden: Da jeder Computer über eine Kopie der gespeicherten Daten verfügt, würde jede Veränderung an den Daten rasch erkannt werden.

Wissenschaftler:innen untersuchen datenschutzrechtliche Fragen von BlockchainMittlerweile nutzen auch zunehmend Unternehmen und Behörden Anwendungen, die sich dieser Technologie bedienen, z. B. für den Herkunftsnachweis von Arzneimitteln oder zur Prüfung von Dokumenten. Das wirft eine Reihe datenschutzrechtlicher Fragen auf. Der Forschungsverbund „Forum Privatheit“ diskutiert diese auf Basis der Stellungnahmen, die im Rahmen des Konsultationsprozesses zur Blockchain-Strategie der Bundesregierung im Jahr 2019 abgegeben wurden. Damals hatten 158 Vertreter:innen von Institutionen und Organisationen auf 31 Fragen insgesamt 6.261 Antwortbeiträge abgegeben. Demnach hatten 81 Prozent „ernsthafte Bedenken“, dass Blockchain-Technologien datenschutzkonform eingesetzt werden können. 70 Prozent hielt diese Herausforderungen jedoch für bewältigbar und verwies auf bestehende technische Lösungen wie die so genannte Off-Chain-Speicherung, bei der nur ein Verweis bzw. Verlinkung auf die Daten in der Blockchain gespeichert wird, sowie auf Verschlüsselung und Pseudonymisierung. Daneben wurde auch der Verzicht auf die Speicherung personenbezogener Daten befürwortet, ebenso wie die Nutzung einer privaten oder halb-privaten Blockchain.

Off-Chain-Speicherung personenbezogener Daten ist sinnvollste Lösung

Nach intensiver Literaturrecherche und eigenen Expertenbefragungen hält das „Forum Privatheit“ die Off-Chain-Speicherung personenbezogener Daten für die sinnvollste Lösung, da diese Daten nicht direkt in der Blockchain gespeichert werden und deren Löschung möglich ist. In Fall der Löschung wird nur der in der Blockchain gespeicherte Link ungültig. Zudem kann auch die Verschlüsselung personenbezogener Daten, die direkt auf der Blockchain (On-Chain-Speicherung) gespeichert werden, zum datenschutzkonformen Einsatz beitragen. Ansonsten sollte auf die Speicherung personenbezogener Daten möglichst verzichtet oder auf die Nutzung einer privaten oder halb-privaten Blockchain gesetzt werden, bei welcher eine zentrale Kontrollinstanz Nutzer:innen zulassen und Daten löschen kann. Für eher ungeeignet erachten die Wissenschaftler:innen des „Forum Privatheit“ hingegen Vorschläge, die auf Pseudonymisierung und sog. Zero-Knowledge-Proofs setzen.

„Datenschutz sollte bereits bei Konzeption mitgedacht werden“

Insgesamt begrüßt das „Forum Privatheit“ die intensive Debatte über den datenschutzkonformen Einsatz der Blockchain-Technologie und regt an, die laufenden Anstrengungen auf diesem Gebiet fortzuführen, um die gesellschafts- und rechtsverträgliche Nutzung dieser Technologie zu ermöglichen. Letztlich hängt die datenschutzrechtliche Beurteilung einer Blockchain-Anwendung von ihrer konkreten Ausgestaltung ab: „Es kommt darauf an, welche Verarbeitungszwecke vorliegen und welche personenbezogenen Daten in der Blockchain-Anwendung gespeichert werden sollen. In jedem Fall sollte Datenschutz bereits bei der Konzeption der Anwendung mitgedacht werden“, so Dr. Michael Friedewald, Koordinator des Forschungsverbunds „Forum Privatheit“.

Mehr zu Ursprung und Kontext der Blockchain-Technologie, Anwendungsbereiche, Datenschutzrechtliche Herausforderungen, Betroffenenrechte, Bestehende technische Lösungen, Datenübertragbarkeit, Bestimmbarkeit des Verantwortlichen, Verschlüsselung, Speicherung außerhalb der EU, Integrität und Qualität der zu speichernden Daten sowie Forderungen nach rechtlichen Anpassungen finden Sie im White Paper DATENSCHUTZ IN DER BLOCKCHAIN – Diskussion der Herausforderungen und Lösungsansätze auf Basis der Blockchain-Konsultation der Bundesregierung.

Über Fraunhofer-Institut für System-und Innovationsforschung (ISI)

Im Forum Privatheit setzen sich Expertinnen und Experten aus sieben wissenschaftlichen Institutionen interdisziplinär, kritisch und unabhängig mit Fragestellungen zum Schutz der Privatheit auseinander. Das Projekt wird vom Fraunhofer ISI koordiniert. Weitere Partner sind das Fraunhofer SIT, die Universität Duisburg-Essen, das Wissenschaftliche Zentrum für Informationstechnik-Gestaltung (ITeG) der Universität Kassel, die Eberhard Karls Universität Tübingen, die Ludwig-Maximilians-Universität München sowie das Unabhängige Landes­zentrum für Datenschutz Schleswig-Holstein. Das Bundesministerium für Bildung und Forschung fördert das Forum Privatheit, um den öffentlichen Diskurs zu den Themen Privatheit und Datenschutz anzuregen.

Firmenkontakt und Herausgeber der Meldung:

Fraunhofer-Institut für System-und Innovationsforschung (ISI)
Breslauer Straße 48
76139 Karlsruhe
Telefon: +49 (721) 6809-0
Telefax: +49 (721) 689152
http://www.isi.fraunhofer.de

Ansprechpartner:
Prof. Dr. Alexander Roßnagel
E-Mail: nagel@uni-kassel.de
Dr. Michael Friedewald
Forum Privatheit
Telefon: +49 (721) 6809-146
E-Mail: Michael.Friedewald@isi.fraunhofer.de
Barbara Ferrarese
Forum Privatheit
Telefon: +49 (721) 6809-678
E-Mail: presse@forum-privatheit.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel