w26M2

• 8.3 Datenschutzfreundliche
Technologien: Verteilte Rollen
Das Datenschutzrecht regelt den Umgang mit personenbezogenen
Daten, d.h. Einzelangaben über eine
bestimmte oder bestimmbare Person. Nach Ansicht der
deutschen Datenschutzbehörden sollen auch IP-Adressen
personenbezogene Daten sein. Diese Rechtsansicht hat
weitreichende Folgen für die Analyse des Surfverhaltens
im Internet, denn im Datenschutzrecht gilt das sogenannte
Verbotsprinzip. Daten dürfen nur verarbeitet
werden, wenn ein Gesetz dies erlaubt oder der Betroffene
zugestimmt hat. Webanalytics sind dann nur unter engen
Voraussetzungen zulässig.
Die Befugnisse zur Analyse der Daten lassen sich erweitern,
wenn man verhindert, dass die Daten einen Personenbezug
erhalten. Dazu kann man die Daten anonymisieren,
was aber die Analyse erschwert. Eine andere
Möglichkeit besteht darin, die Informationen auf verschiedene
Personen zu verteilen. Wenn ein Unternehmen
nur über einen Teil der Informationen verfügt und damit
die Daten nicht einer Person zuordnen kann, sind die
Daten für dieses Unternehmen nicht personenbezogen.
Wie sieht so etwas in der Praxis aus Web Analytics funktioniert
üblicherweise so, dass der Betreiber einer Website
eine Analytics-Anwendung einsetzt oder mit einem
Analytics-Anbieter zusammenarbeitet und ihm die Daten
zuleitet. Wenn Website-Betreiber und Analytics-Anbieter
vollen Zugriff auf die Nutzerdaten haben, insbesondere
die IP-Adresse, liegt eine Verarbeitung personenbezogener
Daten vor. Dann bestehen hohe rechtliche Anforderungen
an die Zulässigkeit.
nur Empfehlungen über nutzerbezogene Werbung. Der
Anonymizer protokolliert auch keine Nutzungsdaten,
auch im Nachhinein ist es daher nicht möglich, Informationen
mit IP-Adressen zu verknüpfen.
Diese Rollenverteilung führt dazu, dass jeder Beteiligte
immer nur einen Teil der Informationen kennt. Wenn kein
Beteiligter in der Lage ist, die Daten einer bestimmten
Person zuzuordnen, liegen keine personenbezogenen
Daten vor. Das Datenschutzrecht ist nicht anwendbar.
Die technischen Maßnahmen müssen durch vertragliche
Vereinbarungen begleitet werden. Der Anonymizer ist
Auftragsdatenverarbeiter von nugg.ad und Unterauftragnehmer
des Betreibers der Website. Zwischen den
Beteiligten bestehen vertragliche Vorkehrungen, die
einen Zugriff auf die Datenverarbeitung des Anonymizers
verhindern.
Dieses Konzept, durch Rollenverteilung den Personenbezug
von Daten zu vermeiden, lässt sich auch auf andere
Konstellationen übertragen. Gerade im Bereich der medizinischen
Forschung gibt es mehrere Anwendungsbeispiele.
Das Konzept steht und fällt damit, eine unabhängige
Stelle mit der Verwaltung der Daten zu beauftragen
und sichere vertragliche Regelungen zu schaffen, die
auch einer Überprüfung durch die Datenschutzbehörde
standhalten.
Arbeitet man mit verteilten Rollen, erweitern sich die
Möglichkeiten. Ein Beispiel ist die Anwendung PT 2.0
der nugg.ad AG, die sogar von der Datenschutzaufsicht
Schleswig-Holstein zertifiziert worden ist. Der Website-
Betreiber und der Analytics-Anbieter, nugg.ad, setzen eine
unabhängige dritte Stelle ein, den sogenannten Anonymizer.
Dieser Anonymizer erhält zwar die IP-Adresse des
Nutzers der Website, er gibt diese Information aber nicht
an nugg.ad und den Betreiber der Website weiter. Stattdessen
liefert er auf Grund statistischer Auswertungen
152