Dokument 1.pdf (1.378 KB) - MADOC - Universität Mannheim

- 133 -
Ebenfalls ist durch die Komplexität der Systeme und die große Bandbreite der Nutzung
personenbezogener Daten über Managementebenen und Funktionsbereiche keineswegs
sichergestellt, dass sich Betroffene über Zugriff und Analyse ihrer Daten vollständig
informieren und diese kontrollieren können. Auch die Gewährleistung der Integrität ist
problematisch, da es bei der Zusammenführung der Daten zu Fehlern oder Fehlinterpretationen
kommen kann, diese bei der Analyse zusätzlich falsch ausgewertet werden oder bei
der Weitergabe erneut Fehler auftreten können. 457
Maßnahmen, um die Konformität des DWS mit dem Datenschutz zu erhöhen, sollten
DWS-übergreifend angelegt werden, da auch die Gefährdungen nicht isoliert betrachtet
werden können. Aus den oben dargestellten Gründen fällt es schwer, eine Einwilligung der
Betroffenen zu erreichen. 458 Daher können als grundlegende Maßnahmen die genaue
Überprüfung der Notwendigkeit der Datenübernahme aus den operativen Systemen und die
Anonymisierung der personenbezogenen Daten gesehen werden, 459 da durch die fehlende
Zuordenbarkeit zu einzelnen Personen der Umgang mit personenbezogenen Daten
datenschutzrechtlich dann legal wäre. 460
Zur Beuteilung, ob eine Anonymisierung vorliegt, wird der Aufwand herangezogen, der
notwendig ist, um einen Personenbezug wieder herzustellen (vgl. § 3 VI BDSG). Dabei
lassen sich für die Anonymität verschiedene Grade entwickeln. Sollte eine Identifizierung
wirklich unmöglich sein, da der Personenbezug fehlt, so entfällt auch die Anwendbarkeit
des BDSG. Kann dies nicht erreicht werden, d.h. ist der Personenbezug prinzipiell
vorhanden jedoch nicht offensichtlich, so sind die Daten nur faktisch anonymisiert. Hier ist
das Herstellen eines Personenbezugs im Vergleich zu den gewonnenen Informationen zu
aufwändig oder Alternativmethoden sind einfacher. 461 Der minimale Aufwand als Anzahl
der notwendigen Verfahrensschritte zur Deanonymisierung gibt Auskunft darüber, ob eine
faktische Anonymisierung vorliegt. Ist diese ausreichend hoch, so ist das DWS (faktisch)
sicher, gleichwohl können Verfahren existieren die Daten unter hohem Aufwand Personen
zuordnen. Geringe maximal erforderliche Anstrengungen müssen jedoch dazu führen, dass
die Daten nicht als faktisch anonymisiert gelten. Diese juristische Beurteilung muss auch
das Wissen des Angreifers berücksichtigen. Da die durch das DWS angesprochene
Nutzergruppe nicht zu den mathematischen Experten zu zählen ist, kann diese lediglich
457
Vgl. Hafner, M. (2003), S.155ff.
458
So auch vgl. Sinz, E./ Plaha, M./ Ulbrich-vom Ende, A. (2002), S.9.
459
Vgl. Hafner, M. (2003), S.158; Sinz, E./ Plaha, M./ Ulbrich-vom Ende, A. (2002), S.3.
460
Vgl. Sinz, E./ Plaha, M./ Ulbrich-vom Ende, A. (2002), S.6.
461
Letzter Fall richtet sich auf einen Angriff der DWS-Struktur und wurde im Abschnitt zur
Datensicherheit näher behandelt.