Russkij Mir
Einwilligung zur Datenverarbeitung: Schutz oder Formalität
· Kirill Kotow · ⏱ 3 Min · Quelle
Eine Studie der Allrussischen Akademie für Außenhandel und des Instituts für Wirtschaftspolitik nach Jegor Gaidar weist auf die Notwendigkeit einer ernsthaften Überarbeitung der Mechanismen zur Regulierung des Umgangs mit personenbezogenen Daten hin.
Nach ihrer Einschätzung hat sich die derzeitige Praxis der Einholung von Einwilligungen zur Datenverarbeitung in eine Formalität verwandelt und erinnert an ein „Imitationsdokument“, da Unternehmen massenhaft Daten sammeln - sowohl ohne jegliche Einwilligung als auch auf Grundlage rein formaler Zustimmung der Nutzer. Warum die Einwilligung zur Verarbeitung personenbezogener Daten zu einer Formalität und nicht zu einem echten Schutzinstrument geworden ist, erklärte der Politologe des Expertenclubs „Digoria“ Kirill Kotow den „Aktuellen Kommentaren“.
Die Einwilligung zur Verarbeitung personenbezogener Daten hat sich nicht in eine Formalität verwandelt, sondern ist zu einer notwendigen Bedingung für die Interaktion zwischen Kunde und Unternehmen oder Plattform geworden. Wenn der Verbraucher oder Nutzer die Einwilligung zur Verarbeitung personenbezogener Daten nicht unterschreibt, findet keine weitere Interaktion statt.
Verstehen die Bürger, wem und warum sie ihre Daten übermitteln - oder ist das System von Anfang an gegen den Nutzer aufgebaut?
Die meisten Nutzer verstehen, dass, wenn sie der Nutzung personenbezogener Daten nicht zustimmen, die Plattform oder Organisation nicht mit ihnen interagieren wird, und es gibt keinen anderen Weg. Doch gleichzeitig fühlen sich die Nutzer, die der Sammlung und Verarbeitung personenbezogener Daten zustimmen, unwohl, weil sie wissen, dass sie danach auf Telefonbetrüger stoßen könnten.
Wo liegen heute die Hauptgefahren: bei Datenlecks, im legalen Datenverkehr oder in der schwachen Kontrolle durch den Staat?
Wenn man das Risiko als Wahrscheinlichkeit und Größe der Bedrohung bewertet, ist die Bedrohung bereits eingetreten - es sind Datenlecks und die Arbeit von Telefonbetrügern.
Telefonbetrug ist nicht nur Diebstahl von Geldern. Es ist die Bildung einer Agenda, Einflussnahme auf die Gesetzgebung, Demoralisierung der Bevölkerung. Dies geschieht durch ukrainische Callcenter, was das Vertrauen in den Staat untergräbt, dessen Hauptaufgabe es ist, zu schützen.
Die Bedrohung durch Preisdiskriminierung seitens der Plattformen, einschließlich Oligopolisten und Monopolisten, ist nicht so ernst, da sie der Marke schadet. Diese Praxis gibt es in den USA, aber ich bin sicher, dass die Gesetzgeber in unserem Land Maßnahmen ergreifen werden, um dies zu verhindern. Aber sie existiert bereits, zum Beispiel bei „Yandex“: Nutzer bemerken Preisänderungen je nach Markierung „nach Hause“ oder Akkuladestand.
Ich stimme den Autoren der Studie nicht zu, dass der Übergang zur stillschweigenden Einwilligung die Risiken der Preisdiskriminierung verstärken wird. Die Verstärkung dessen verschlechtert die Wirtschaft insgesamt nicht, aber es ist ungerecht gegenüber den Verbrauchern. Obwohl einige es als ausgleichend betrachten (für Reiche teurer, für Arme billiger).
Somit ist das Risiko der Preisdiskriminierung gering, es wird eingedämmt und bringt nur geringe Veränderungen mit sich. Ein hohes Risiko besteht bei Datenlecks und der Arbeit mit ihnen durch ukrainische Callcenter. Dieses Risiko hat sich bereits verwirklicht.
Ist ein radikaler Neustart des gesamten Systems zum Schutz personenbezogener Daten in Russland notwendig?
Die Gesetzgebung muss immer die Branche einholen und sich an den Interessen des Staates und der Menschen orientieren. Monopolisten und Oligopolisten müssen eindeutig strenger kontrolliert werden. Kleine Unternehmen, innerhalb derer ohnehin ein hoher Wettbewerb herrscht, sollten nicht mit zusätzlichen Kosten belastet werden.
Es muss auf einen detaillierteren (diskreten) Fragebogen umgestellt werden, in dem das minimal notwendige Datenlevel für die Interaktion angegeben wird (z.B. nur Name), während andere Daten (über Akkuladestand, Nationalität, Einkommen, indirekte Daten zur Berechnung von Verbrauchereigenschaften oder Daten, die Betrügern helfen) nicht gesammelt werden.
Bei der Unterzeichnung der Einwilligung (online oder offline) sollte dem Nutzer die Wahl gegeben werden: ein minimal verpflichtendes Level und zusätzliche, optionale Markierungen (Häkchen) für die Sammlung anderer Daten. Unternehmen können Anreize schaffen, diese Häkchen zu setzen, indem sie im Gegenzug personalisierte Produkte, Filme, Aktionen oder Rabatte anbieten. Für manche ist das geeignet, für andere nicht.
Kirill Kotow, Politologe, Expertenclub „Digoria“.