Sie sind hier: Home » Recht » Datenschutz und Compliance

Transparancy By Default


IT-Produkte und -Dienstleistungen sollten so gestaltet werden, dass sie ohne Konfigurationsänderungen datenschutzgerecht sind
Transparenz sollte zur Regel, Verschwiegenheit und Geheimhaltung zur Ausnahme werden


Von Peter Schaar, Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

(14.01.13) - Aus der Datenschutzdiskussion kennen wir die Maxime Privacy by Default, was sich etwa übersetzen ließe mit den deutschen Worten Datenschutz durch Voreinstellungen. IT-Produkte und -Dienstleistungen sollten so gestaltet werden, dass sie ohne Konfigurationsänderungen datenschutzgerecht sind. Dieser Gedanke lässt sich ohne weiteres auf die Transparenz übertragen.

Seit 2006 gibt es ein Informationsfreiheitsgesetz (IFG), das jedermann – ohne Nachweis einer persönlichen Betroffenheit – einen Anspruch auf Zugang zu Informationen von Bundesbehörden einräumt. Allerdings erfolgt der Informationszugang erst auf Nachfrage des Betroffenen, also reaktiv. Außerdem werden für die Bearbeitung der Anträge im Regelfall Gebühren fällig. Im Ergebnis wird nur ein winziger Bruchteil staatlicher Daten offen gelegt und die meisten Informationen bleiben der Öffentlichkeit unbekannt.

Die Bundestagsdrucksache 15/5606 mit der das Informationsfreiheitsgesetz 2005 eingebracht wurde, beginnt mit den Worten: Das Gesetz soll das Verwaltungshandeln des Bundes durch erleichterten Informationszugang transparenter gestalten. Die demokratischen Beteiligungsrechte der Bürgerinnen und Bürger werden gestärkt.

Gemessen an diesem Anspruch ist das Ergebnis unbefriedigend. Deshalb ist es auch konsequent, über weitere Verbesserungen nachzudenken. Transparenz sollte zur Regel, Verschwiegenheit und Geheimhaltung zur Ausnahme werden. Genau dies könnte Open Data leisten. Open Data bedeutet, dass staatliche Stellen von sich aus, also (pro-)aktiv Informationen bekannt machen und nicht auf entsprechende Anfragen warten. Die Bekanntgabe sollte auch in einer Form erfolgen, die es Interessenten ermöglicht, die Daten gegebenenfalls automatisiert auszuwerten, aufzubereiten und weiterzuverwenden.

Deshalb ist es auch zu begrüßen, dass staatliche Stellen sich unter diesem Stichwort um mehr Transparenz bemühen. Ärgerlich ist es allerdings, dass dabei bisweilen geradezu peinlich vermieden wird, Open Data mit den Ansprüchen nach den Informationsfreiheitsgesetzen des Bundes und der Länder zu verbinden. In E-Government-Konzepten wird propagiert, die Kommunikation zwischen Bürger und Verwaltung überwiegend elektronisch abzuwickeln; Open Data erscheint in diesem Zusammenhang primär als Mittel zur Kostenminimierung. Außerdem sollen staatliche Informationen wirtschaftlich besser genutzt werden, indem sie Unternehmen möglichst kostenfrei zur Verfügung gestellt werden.

Open Data kann und sollte aber mehr sein als ein Hilfsmittel der Verwaltungskosteneinsparung und als eine Maßnahme der Wirtschaftsförderung. Wer in der Transparenz von Verwaltungshandeln die Voraussetzung verbesserter demokratischer Beteiligungsrechte der Bürgerinnen und Bürger sieht, muss Open Data in das Gesamtkonzept der Informationsfreiheit einbeziehen.

Ich wünsche mir, dass die im Bundestag vertretenen Parteien den Bürgerinnen und Bürgern mehr Einblick in staatliches Handeln ermöglichen. Transparency bei Default durch Open Data könnte hier ein wichtiges Instrument sein. (BfDI: ra)


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • Datenschutz versehentlich oder mutwillig ignoriert

    Dr. h. c. Marit Hansen, die Landesbeauftragte für Datenschutz und Landesbeauftragte für Informationszugang Schleswig-Holstein, hat ihren Tätigkeitsbericht für das Jahr 2023 vorgelegt. Viele Fälle aus der Praxis verdeutlichen, dass Datenschutz wirkt - und wo er manches Mal gefehlt hat. Licht und Schatten gab es auch im Bereich der Informationsfreiheit.

  • KI datenschutzkonform einsetzen

    Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz) legt eine Orientierungshilfe mit datenschutz-rechtlichen Kriterien für die Auswahl und den datenschutzkonformen Einsatz von KI-Anwendungen vor.

  • Möglichkeit von Geldbußen gegenüber Behörden

    Die Bundesregierung hat im Februar 2024 einen Gesetzentwurf zur Änderung des Bundesdatenschutzgesetzes (BDSG) vorgelegt (BT-Drs. 20/10859). Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat zu relevanten Punkten des Gesetzentwurfs und zu weitergehendem Regelungsbedarf Stellung genommen.

  • Internet-Nutzer dürfen nicht geschröpft werden

    In einem weiteren offenen Brief wendete sich die Deutsche Vereinigung für Datenschutz e.V. (DVD) gemeinsam mit zwölf Bürgerrechtsorganisationen am 07.03.2024 erneut an die Datenschutzaufsichtsbehörden in der Europäischen Union, um zu verhindern, dass eine datenschutzfreundliche Nutzung des Internets nur noch gegen Bezahlen hoher Gebühren möglich ist.

  • Einstieg in eine anlasslose Massenüberwachung

    Die Verhandlungen zum EU-Verordnungsentwurf zur Bekämpfung des sexuellen Online-Kindesmissbrauchs (CSA-Verordnung) sind in eine entscheidenden Phase. Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDPS) haben anlässlich dessen in einer Gemeinsamen Stellungnahme den EU-Gesetzgeber dazu aufgerufen, die wesentlichen Änderungsvorschläge des Europäischen Parlaments (EP) zu unterstützen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen