Was bedeutet Datensouveränität in der Praxis?

Kontrolle muss konkret sein

Kontrolle muss verständlich und nutzbar sein. Es reicht nicht zu sagen, dass die Daten Ihnen gehören, wenn Sie nicht wissen, welche Informationen existieren, wofür sie genutzt werden oder wer Zugriff erhält.

Vom Zugriff zu praktischen Entscheidungen

Wir verwenden Datensouveränität für die Fähigkeit, echten Einfluss auf die Nutzung von Daten zu haben. Für eine Einzelperson kann es um Informationen gehen, die Interessen, Entscheidungen oder Bedarfe beschreiben. Für eine Organisation kann es um Fachkompetenz, Kapazität, Vereinbarungen und Informationen gehen, die mit Zusammenarbeitspartnern geteilt werden. Wer was entscheiden kann, muss für die konkrete Information und Nutzung geklärt werden.

Die Abwägung: Freiheit und Komplexität

Zuerst braucht es Zugriff. Dann braucht es verständliche Zwecke und klare Zugriffsgrenzen. Echte Wahlfreiheit erfordert auch, dass es möglich ist, Fehler zu korrigieren und eine Nutzung zu beenden oder zu ändern, und dass es praktisch möglich ist, den Dienst zu wechseln und die Daten mitzunehmen.

Das hat Kosten. Mehr Wahlmöglichkeiten können mehr Verwaltung bedeuten. Zu enge Grenzen können nützliche Zusammenarbeit erschweren. Kontrolle sollte deshalb in gute Voreinstellungen eingebaut und dort erklärt werden, wo eine Entscheidung getroffen wird, statt in einer unklaren Sammlung von Einstellungen gebündelt zu sein.

Unsere Position

Unsere Position ist, dass Datensouveränität sichere und nützliche Nutzung ermöglichen sollte. Jeder Dienst muss zeigen, was tatsächlich verfügbar ist und wie Nutzer Hilfe erhalten können, wenn eine Kontrolle noch nicht im Self-Service verfügbar ist.

Durchgespieltes Beispiel: eine Filmgruppe verlassen

Stellen Sie sich einen Dienst vor, der einer Gruppe bei der Filmauswahl hilft. Sie haben drei Vorlieben und eine kurze Liste bereits gesehener Filme beigetragen. Wenn Sie die Gruppe verlassen, stellen Sie drei getrennte Anfragen: einsehen, was gespeichert wurde, falsche Vorlieben korrigieren und den künftigen Zugriff der Gruppe beenden. Fragen Sie, ob der Dienst eine Kopie behält und warum. Das sind unterschiedliche Entscheidungen; eine Schaltfläche mit der Aufschrift „Verlassen“ erklärt sie nicht alle.

Eine nützliche Dokumentation Ihrer Entscheidung nennt den Empfänger, die betroffenen Informationen, den Zweck und das Ende des Zugriffs. Prüfen Sie das Ergebnis, indem Sie die Gruppenansicht erneut öffnen oder eine Bestätigung einholen. Ein Export sollte die Felder so gut erklären, dass ein anderes Werkzeug sie verwenden kann. Das Entziehen des Zugriffs entfernt nicht unbedingt bereits erhaltene Kopien.

Dies ist ein Gestaltungsbeispiel zur Bewertung eines Dienstes. Bei personenbezogenen Informationen hängen gesetzliche Rechte und Ausnahmen von der Situation ab. Der folgende EDPB-Leitfaden erläutert Auskunft, Berichtigung, Löschung und Datenübertragbarkeit genauer.