Jusletter IT

«Privacy by Design» und «by Default» haben als Konzepte in den letzten Jahren erheblich an Bedeutung gewonnen, weil erkannt worden ist, dass formale Rechtsregeln den Datenschutz nicht allein zu gewährleisten vermögen. Diese Erkenntnis hat nun auch in der EU-Datenschutz-Grundverordnung ihren Niederschlag gefunden; die datenschutzkonforme Technikgestaltung ist in verschiedenen Bestimmungen verankert. Erstmals werden die Anbieter von Produkten und Dienstleistungen gesetzlich dazu angehalten, die Datenschutzanliegen durch entsprechende Massnahmen bereits in der Entwicklungsphase zu berücksichtigen. Dieses Vorgehen soll die derzeit vorhandene Problematik der technischen Umsetzung der normativen Datenschutzvorgaben lösen. Der Erfolg dieser Regelungen wird jedoch stark von der Kooperation marktbeherrschender IT-Unternehmen und der notwendigen Einführung von technischen Standards abhängen.