Music.
Hallo und herzlich willkommen beim Bredo Carsten Podcast des leibniz-instituts für Medienforschung in Hamburg.
Mein Name ist Johanna Seebauer und in diesem Podcast spreche ich einmal im Monat mit Forscherinnen und Forschern aus unserem Haus über Medienforschung
wir sind heute bei Folgenummer 40 angelangt und das Thema heute ist Datenschutz unsere da
gehen im Internet ja oft lange weitverzweigte Wege sie bewegen sich nämlich nicht nur zwischen uns und dem Anbieter der jeweiligen Plattform oder des jeweiligen Service dass wir gerade nutzen sondern oftmals gelangen Sie dabei,
in die Hände gleich mehrerer Anbieter und Akteure die in einem komplexen Netzwerk miteinander verbunden sind und meist geschieht das,
OHNE dass wir das überhaupt mitbekommen
mein heutiger Gast ist Jurist und er beschäftigt sich in seiner Forschung derzeit hauptberuflich sozusagen mit genau diesem Thema und kann uns und kann uns dieses komplexe Thema auch.
Etwas genauer erklären Florian wird nach herzlich willkommen du bist rechtswissenschaftlicher Doktorand an unserem Institut magst Du vielleicht zu Beginn ein paar Worte zu deinem Dissertationsthema sagen
genau da beschäftige ich mich mit der Frage der datenschutzrechtlichen Verantwortlichkeit im Rahmen der datenschutzgrundverordnung,
und das heißt grob gesagt mit der Frage wer in Fällen von Datenverarbeitung.
Pflichten einzuhalten hat gegenüber dem.
Betroffenen gegenüber Aufsichtsbehörden und genau wir wollen heute in den Podcast,
uns zwei zentralen Fragen Neon die erste Fragestellung Ziel so ein bisschen auf eine technische Ebene ab wir wollen uns anschauen wohin fließen unsere Daten überhaupt in diesen Netzwerken die ich eingangs erwähnt habe also Netzwerken in den mehrere Plattformen
drin sind und wie sind diese Datenflüsse über technisch möglich und die zweite Fragestellung zielt.
Auf der datenschutzrechtlich emitarbeiter wie sieht das juristisch aus warum ist es überhaupt erlaubt und wer trägt.
Die Verantwortung in diesem komplexen Netzwerken wer wer wer muss unsere Daten schützen sozusagen Florian du hast vor kurzem einen Artikel veröffentlicht mit vier anderen Autoren glaube ich wo ihr euch diese.
Netzwerke genauer angeschaut habt ihr nennt die in eurem Artikel Plattformökosysteme oder Service Ökosysteme.
Wie sieht das denn genau aus was ist denn eigentlich so ein wie wie so ein System überhaupt aufgebaut zu Netzwerk genauso werden uns dort 2.
Konkrete Beispiele angeschaut und da könnte man vereinfacht sagen Plattformökosysteme zeichnen sich dadurch aus dass man einen platform behat da so einen Akteur der die Plattformen leitet
und dann verschiedene zweit und dritt Akteure die,
Rollen einnehmen wie im Nutzer oder einen Anbieter von anderen Diensten auf dieser Plattform ein Beispiel dass wir genutzt hatten waren Facebook als Plattform wo verschiedene Nutzer.
Unterwegs sind aber auch Unternehmen die ihre Apps anbieten auf Facebook die dann von den Nutzern wiederum genutzt werden können und das zweite Beispiel war Apple mit dem
Smartphone Betriebssystem iOS als Plattform.
Modern Smartphone-Nutzer zusammengebracht werden mit ihm auch wieder app Anbietern und,
genau das heißt es gibt also in diesen Netzwerken unterschiedliche Akteure mit unterschiedlichen Rollen so habt ihr das irgendwie versucht,
Aufzug genau nennen und eben einen Plattformbetreiber der diese verschieden Akteure zusammenbringt und gewissen Einfluss darauf ausübt wer auf der Plattform.
Zugelassen wird und wer nicht und welche Regeln auf der Plattform gelten,
und ihr habt diese lass uns auch vielleicht einfach diese Beispiele genauer anschauen damit damit das ein bisschen verständlich ist weil es ist immer sehr also wir so jetzt theoretisch davon sprechen dann hat man so schwer eine Vorstellung davon ihr habt euch den Fall.
AccuWeather und angeguckt also das ist eine Wetter-App die ziemlich viele Leute schätze ich auf ihrem Handy haben die wo man sich irgendwie standortbezogen anschauen kann wie das Wetter gerade ist und wie es morgen ist und übermorgen und.
In diesem Fall.
Also wenn man diese diese App auf dem Handy hat dann ist man nicht nur mit dieser App verbunden sondern eben im Hintergrund auch noch mit anderen Dingen und wie ist dieses Netzwerk z.b. aufgebaut.
Genau also in dem Fall die wir uns angeschaut hatten ging es ihm um genau diese App die du gerade genannt hast eine Wetter-App wie jeder andere die was auch,
eigentlich Standard ist bei bei Smartphone Apps.
In ihrem appcode Drittanbieter Code integriert hatte das läuft dann über sogenannte software development Kits die der Drittanbieter anbietet und der der App Anbieter dann einfach in seinem Quellcode.
Implementieren kann und das sind dann eben in vielen Fällen.
Drittanbieter die an die Daten der Nutzer rankommen wollen um verschiedene Zwecke zu erfüllen z.b. Analysen zu erstellen für
wofür die App selber die dann sehen kann wer nutzt meine App auf welche Art und Weise wo kann man möglicherweise die App verbessern teilweise oder in vielen Fällen dann aber eben auch.
Zu eigenen Zwecken der dritten Anbieter und in dem Fall war es jetzt so dass da RevealMobile implementiert war.
Das ist der Drittanbieter und wieso AccuWeather ist die der das Service oder neugieriger ist,
so dann mal der wir haben es ja Frontend Service genannt also der Anbieter den der Nutzer sich aktiv aussucht um um.
Wetter-App auf sein Handy zu haben und ohne dass er das jetzt konkret direkt sehen könnte agiert er damit gleichzeitig mit diesem Drittanbieter der im Hintergrund steht und hier in den Fällen Standortdaten.
Der Nutzer eingesammelt hat um Profile zu bilden die
dann wiederum zur zur gezielten werbeaussendung genutzt werden können und AccuWeather nutzt das eben zu monetarisierungs Zwecken das dann die Daten die an diesem Drittanbieter gehen monetarisiert werden,
und RevealMobile die jetzt da im Hintergrund agieren und der Drittanbieter sind was was machen die eigentlich genau die bieten quasi Standort datenbasierte,
Analysen.
Also Profile über einzelne Nutzer an die sie dann an an Unternehmen verkaufen können damit die gezielter Werbung ausspielen können das ist so deren Geschäftsmodell die verkaufen die dann weitere Firmen.
Genau und das ist jetzt ein Netzwerk aus oder einem Plattformökosystemen aus aus zwei Akteuren oder sind da noch mehrere beteiligt drin.
Also wir haben so geschrieben dass eben der Nutzer also erstmal Apple als Plattformbetreiber aktiv ist dann der Nutzer als ein Akteur AccuWeather also die der App Anbieter als ein Akteur und im Hintergrund.
In diesem Fall RevealMobile Akteure im Netzwerk Nutzer dann die Plattform Apple.
Dann die App AccuWeather und im Hintergrund RevealMobile und warum bilden sich diese Netzwerke überhaupt ist.
Der Datenaustausch der einzige Grund warum warum sich diese Netzwerke zusammenschließen oder diese Akteure zusammenschließen ich würde sagen der Grund ist dass,
alle Seiten davon profitieren Apple als als Plattformanbieter profitiert davon dass viele Apps
bei einem Angebot sind deswegen sucht sich ein Nutzer diese Smartphone aus damit der ein großes Angebot an Apps hat während der App Anbieter davon profitiert die große Reichweite zu haben die dir dann bekommt
und der Nutzer profitiert durch wieder wie gesagt ein große Auswahl an Apps also das ist erstmal vordergründig dieses zusammenbringen von von Akteuren so dass alle ihre Interessen
vordergründig erstmal erfüllt haben und das dann dadurch die Datenflüsse entstehen ist dann eher Nebenprodukte sagen.
Und wie funktioniert das jetzt auf einer technischen Ebene wenn ich jetzt dieses Smartphone also wenn ich diese diese Wetter-App auf meinem smartphone habe.
Wer weiß was über mich also das Problem mit diesem Drittanbieter Implementierungen ist das.
Zumindest in dem Fall und in vielen Fällen die in der.
Ebene in die App eingebunden sind dass sie dieselben Berechtigungen wahrnehmen können was Daten abfragen angeht wie die App selber Amt
in dem Fall was jetzt hier so dass beispielsweise der Nutzer gefragt wurde ob seine Standortdaten genutzt werden dürfen von der App was ja häufig auch Sinn macht denn dann wieder das Wetter an dem Ort an dem man sich gerade befindet
wenn jetzt aber der Nutzer gesagt hat nein das möchte ich nicht dann war es jetzt hier so dass dieser direkte Zugriff nicht zugelassen wurde von Apple weil.
Apple das auf Betriebssystem eben eben geregelt hat.
Dann allerdings zweiter Weg mittelbarer Weg zu diesem Daten möglich war nicht zu den direkten Standortdaten die über GPS oder über das.
Erin jeweiligen Funkmasten in denen man ein gewählt ist normalerweise.
Funktionieren was aber abgerufen werden konnte waren dann Daten über das Netzwerk mit jemand verbunden ist also z.b. mit dem Router und über diese Daten die im einmalig sind kann man dann.
Durch Kombination mit mit Daten die über öffentliche.
Dann backen im Internet abgerufen werden können kann man dann wieder zurückführen wo sich der Nutzer aufgehalten hat und obwohl er Anfang gesagt hat er möchte das eigentlich nicht genau ja.
Das heißt also wenn ich diese App auf dem Handy habe dann weiß.
Apple wo ich bin die Anbieter der App selbst wissen wo ich bin und die im Hintergrund agierende Drittanbieter in dem Fall RevealMobile.
Wissen das auch genau in diesen Fällen jeden Fall jetzt tatsächlich diesen Verein Unfall und was kann man da jetzt eigentlich ok bei mir keiner sagen gut,
wenn die meinen Standort wissen dann wissen die das halt was was kann man denn eigentlich über eine Person herausfinden
wenn jetzt einfach nur ein Standort teilt ja das Problem ist das eben heutzutage man das sehr einfach und mit mit sehr vielen Zusätze Zusatzinformationen kombinieren kann und dann neue Schlüsse ziehen kann ein Beispiel wäre wenn ich jetzt,
Jeden Sonntag mich an bestimmten Ort auf Falte wo man bei Google Maps leicht sehen kann das ist eine Kirche weiß man schon direkt möglicherweise
Religionszugehörigkeit was auch jetzt im Datenschutzrecht als besonders sensible Informationen gewertet wird oder ich gehe jeden Donnerstag an
zwischen 14 Uhr und 16 Uhr an bestimmten Ort und dort befindet sich eine Arztpraxis dann lassen sich da auch wieder Schlüssel rausziehen deswegen ja ist das ein relativ.
Leichter Weg zu sensiblen Informationen basieren auf diesen Informationen könnte man dann z.b. gezielt Werbung schalten religiöse Themen oder sind sie ja oder eben also im im simple Rheinfall einfach.
Konkret für für Läden an den du dich öfter aufgehalten hast z.b. ok das heißt.
Jetzt haben wir so ein bisschen das
technisch analysiert wieder wie so ein Ökosystem aufgebaut ist welche welche Akteure da überhaupt im Spiel denn ich nehme an dass das also das ist jetzt natürlich ein Beispiel das gibt vielleicht auch ein Netzwerke die Vögel
wo fielen mehrere Akteure noch auf jeden Fall noch da drin hängen jetzt wollen wir uns das ganze mal aus einer juristischen Perspektive angucken weil.
Also ich frage jetzt einfach mal ganz banal warum ist es überhaupt warum dürfen die das überhaupt wie ist das überhaupt möglich dass ich mit einem Anbieter interagiere und plötzlich werden meine Daten da.
Ausgestreut ohne dass ich da eigentlich wirklich zugestimmt habe.
Oder nee warte fange seid ihr alles mit mit mit Datenschutz zu tun wir reden ja über Datenschutzrecht vielleicht bevor wir uns jetzt diese dass wahrscheinlich eine komplexe Frage die ich gerade gestellt habe lass es doch mal bei den beim Anfang beginnen und überhaupt erklären was ist überhaupt
Datenschutzrecht dann über was Willis und um welche welche Daten geht's da eigentlich.
Genau also letztlich dreht sich immer um personenbezogene Daten also Daten die in Bezug zu einer bestimmten Person haben,
und was aussagen konkret über die oder die Person direkt erkennen lassen oder jedenfalls für bestimmte Personen.
Das gibt dann wieder zurückführen lassen auf die Person selber,
und ja der Schutzzweck jetzt wenn man da ins juristische rein geht es auch wieder sehr umstritten da gibt's unterschiedliche Ansichten zu aber in Deutschland zumindest kann man zurückführen auf das Recht auf informationelle Selbstbestimmung
das tut mir Verfassungsgericht vor einigen Jahrzehnten entwickelt hat,
und das lässt sich auf diesen schönen Satz runterbrechen dass das Individuum selbst bestimmen können muss in bestimmten Grenzen was mit seinen Daten passiert und.
Das geht also von der von der Idee aus das.
Du gewissen Einfluss darüber hast ob deine Daten weitergegeben werden zu welchen Zwecken was damit gemacht wird und dazu musst du eben auch in gewisser Weise abschätzen können welche Konsequenzen das für dich,
mitsichbringt und am Ende steht ihm der Gedanke der der Einzelne muss davor geschützt werden dass ihm Nachteile drohen dadurch dass seine Daten verarbeitet werden
und personenbezogene Daten das ist jetzt alles was also von Name Geburtsdatum bis Wohnsitz bis hin zu irgendwelchen.
Persönlichen Vorlieben und so weiter genauso letztlich alles was irgendwie in Zusammenhang mit dir steht oder auf dich zurückgeführt werden könnte also ja einen ein Beispiel was.
Ebenso sehr zeigt wie abstrakt das auch werden kann z.b. IP-Adressen könnten unter Umständen auch persönliche also personenbezogene Daten sein,
und gibt's da eine Abstufung dass es.
Wenn du voll meintest dass z.b. der Religionszugehörigkeit so ein ganz sensibler. Ist meine persönliche Daten angeht gibt es eine Abstufung was er mir wichtiger oder schützenswerter ist und etwas das sieht man.
Ja also eigentlich grundsätzlich sagt man es gibt keine unwichtigen Daten mehr heutzutage weil eben alles später dich Kombination mit anderen Daten wieder.
Besonders relevant werden kann aber das Datenschutzrecht kennt schon die Abstufung in in,
generell personenbezogene Daten und dann besonders sensible die daneben noch mal stärker geschützt sind aber grundsätzlich sind alle personenbezogenen Daten erstmal geschützt weiß das Beispiel für sensible Daten.
Naja z.b. über die Daten über die religionsangehörige Kite Gesundheitsdaten so all das was was sehr da also man muss immer zurück denken Datenschutz
hatten sehr engen Bezug zur zu Menschenwürde und zum persönlichen Persönlichkeitsrechten das heißt alles was da sehr nah an die Person reingeht,
gut dann stückweise sensibler jetzt ist es ja so dass.
Seit 2018 die datenschutz-grundverordnung gilt in ganz in der ganzen EU was hat das in Datenschutzrecht verändert.
Kann man muss da unterscheiden,
inhaltlich materiell hat sich nicht so viel verändert wie viele Leute denken es gab da schon schon gewisse Änderungen z.b. das
die die möglichen Sanktionen jetzt um einiges härter ausfallen können als vorher aber auch dass das Datenschutzrecht das europäische Datenschutzrecht jetzt einen größeren Anwendungsbereich hat also es ist so dass.
Auch nicht EU Unternehmen dann wenn sie gezielt Daten von von EU-Bürgern oder Bürgern die sich in der EU aufhalten verarbeiten müssen die sich auch an europäisches Datenschutzrecht halten und,
die andere der andere Aspekt ist aber das ist einfach noch mal in vielen Ländern.
Und und in vielen Kreisen einfach den Datenschutz mehr auf den Plan gerufen hat viel unternehmen sich vorher nicht groß Gedanken drüber gemacht und jetzt.
Bei der dsgvo im schon deswegen was selbst wenn inhaltlich sich in detail natürlich einiges geändert hat aber nicht jetzt grundlegend alles viele Unternehmen trotzdem.
Bis zum ersten Mal im Detail damit beschäftigen
ja ich erinnere mich noch das letztes Jahr das eingefangen hat dass man überall irgendwas unterschreiben musste und dann geht der Webseite die man besucht hat ist irgendwas aufgeploppt wo man die Datenschutzrichtlinien des jeweiligen Anbieters sich ganz genau angucken konnte.
Wie ist denn das jetzt in diesem Plattformökosystemen das irgendwie ein ganz unbe schaubar riss.
Spinnennetz aus Akteuren ist.
Wer ist denn überhaupt verantwortlich für die Daten wenn ich mit so vielen.
Aktuan gleichzeitig interagiere ja also traditionell würde man sagen der aktuelle unmittelbar die Daten verarbeitet.
Das heißt also die Definitionen in der datenschutzgrundverordnung.
Zieht sich darauf welcher Akteur Einfluss darauf hat die die Zwecke und Mittel der Verarbeitung zu bestimmen der ist verantwortlicher und wenn wir uns jetzt unser Beispiel mit AccuWeather angucken dann wär das,
ganz unmittelbar erstmal dieser Drittanbieter RevealMobile weil der aktiv die daten abruft.
Man könnte da auch noch drüber nachdenken ob AccuWeather
auch verantwortlich ist weil sie diesen Drittanbieter in ihrer App reingeholt haben das heißt sie haben da gewissermaßen den Anstoß gesetzt aber darauf wäre es im traditionellen Sinne erstmal begrenzt,
und am.
Darauf fokussierte sich auch im Nachgang nachdem dieser Fall publik wurde so ein bisschen die Diskussionen zu dann immer eben sehr stark auf den einzelnen Akteur der da jetzt,
sich recht behalten hat in dem Fall also.
Natürlich der Drittanbieter aber auch auf AccuWeather dass sie sich nicht genug darum gesorgt hatten welche welche einkaufsmöglichkeiten jetzt der Drittanbieter hat.
Genau und was aber selten oder was was traditionell datenschutzrechtlich rausfallen würde ist in diesem Fall Ziel
Apple als Plattformbetreiber weil die eben nicht unmittelbar die Daten verarbeiten und wenn man von Datenverarbeitung spricht was ist dann da konkret damit gemeint also wenn man wenn jetzt einfach dass die Daten gespeichert werden,
genau die Speicherung wäre Verarbeitungsschritt aber in dem Fall die vor allem der.
Quasi der Verarbeitungsschritt des der natis Datenabruf also so die die Übermittlung von dem Handy selbst an den Server des Drittanbieters.
Es gibt unterschiedliche Ansichten darüber wer datenschutzrechtlich verantwortlich ist für persönliche Daten in diesem Plattformökosystemen du meintest eben derzeit ist es so dass derjenige der die Daten zuerst
verarbeitet die die Verantwortung.
Über den Schutz der Daten trägt welche alternativen Ansichten könnt ihr es dann noch geben oder welche Disco Debatten gibt's da gerade.
Also die Debatte in dem Sinne gibt es noch nicht also eigentlich ist es relativ oder lange Zeit jedenfalls relativ klar gewesen dass ihm das ein relativ enger Begriff ist der verantwortliche eben die Personen die.
Unmittelbaren Einfluss darauf hat welche Daten werden jetzt verarbeitet wie wird das gemacht und was ist der Zweck zu dem sie verarbeitet werden,
und was ich in den letzten so
beginnend letzten Sommer entwickelt hat mit einem Urteil des Europäischen Gerichtshofs ist das so ein bisschen mehr die Figur des gemeinsamen Verantwortlichen das also auch mehrere Akteure zusammen verantwortlich sein können,
und dadurch der Kreis ein bisschen breiter gezogen wird das kam eben mit diesem Urteil da ging es um.
Facebook Fanpages die Unternehmen oder ein Verein oder eine Privatperson bei Facebook eröffnet und um die Frage wer ist jetzt dafür verantwortlich
das Facebook die Daten der Besucher dieser Fanpage verarbeitet um im Besucherstatistiken anzulegen für den Fanpage-Betreiber
und da hat er der ögh,
die Uhrzeit das neben Facebook selbst auch der Fanpage Betreiber verantwortlich ist weil er jeder die Fanpage einfach auf Facebook erstellten auch wenn es irgendwie eine Fanpage Harry Potter Fanpage über sowas zu L
aufmache dann wäre ich verantwortlich dafür genau zusammen mit facebook und eben nur für die Daten die Facebook
in deinem Interesse verarbeitet um eben für dich und für dich Besucherstatistiken anzulegen aber gleichzeitig werden diese Daten natürlich auch
zu facebook eigenen Zwecken verarbeitet weil ich ja dann erst als dieser Fanpage-Betreiber gar keine Möglichkeiten habe über diese
daten zu Wald oder vollkommen richtig also du hast dann das Endprodukt du hast aber keinen Einfluss darauf wie Facebook,
Was Facebook genau mit den Daten macht und also auch keine verhandlungsbasis gegenüber Facebook aber der OGH hat sich eben darauf gestützt dass.
Du den Anschluss dafür setzt dass Leute deine Fanpage besuchen möglicherweise auch Leute die gar nicht bei Facebook angemeldet sind
und du kannst als Betreiber einer solchen Fanpage auch dann die Parameter festlegen ich möchte nur Statistiken über Nutzer die zwischen dem und im Alter sind und
dadurch liegst Du quasi auf den Zuschnitt fest wer jetzt konkret betroffen ist und.
Genau das hat so ein paar Grundsätze neu aufgeworfen und.
Unserer Ansicht nach dazu geführt dass man darauf aufbauen kann und jetzt z.b. in solchen Fällen wie hier möglicherweise,
sich überlegen könnte ob nicht Apple als Plattformbetreiber also in dem Fall von AccuWeather genommen auch,
eine eigene also dann in eine gemeinsame Verantwortlichkeit zugeschrieben bekommen könnte dadurch dass sie,
die Plattform betreiben und Regeln festlegen welche Apps,
im im AppStore zugelassen werden und da eben auch sehr viel also auch nach eigenem Bekunden sehr viel Wert darauf legen dass das da datenschutzrechtlich konform.
Gehandelt wird und da im auch im Vergleich zu Konkurrenten im sehr sehr streng kontrolliert und deswegen könnte man unsere Ansicht nach hier.
Den Kreis erweitern und die Verantwortlichkeit auch auf Apple erstrecken und das könnte eben dazu beitragen dass solche Fälle in der Zukunft eingedämmt werden können,
wenn wir jetzt über Verantwortlichkeit sprechen was bedeutet das denn jetzt im konkreten was müssen die Betreiber mit unseren Daten machen oder was.
Genau also Duden der Grundsatz des Datenschutzrechts ist der dass Verarbeitung grundsätzlich verboten sind und man
eine Rechtsgrundlage braucht dir das erlaubt das ist häufig eine Einwilligung von Nutzer das wäre eine so die bekannteste Rechtsgrundlage ist könnte aber auch könnt aber auch andere gibt noch andere Gründe daneben.
Die quasi über den Kopf des Nutzers so ein bisschen hinweg gehen also das ist ein eine Pflicht sich eine Rechtsgrundlage zu suchen die,
passen muss und dann kommen weitere Pflichten z.b. den Nutzer gegenüber muss in Form der Loser muss informiert werden welche Daten verarbeitet werden zu welchen Zwecken in welchem Ausmaß damit der ein grobes Bild davon hat und sich möglicherweise auch,
dagegen wehren kann wenn er der Meinung ist dass das rechtswidrig ist und dann gibt's eben andere Pflichten die er so Einrichtung Datensicherheit gehen dass man sicherstellen muss dass das keine unbefugten Zugriff erlangen und.
So ist das eben ein ganzes Bündel an an Pflichten die damit einhergehen und das.
Ja bisschen schwieriger daran ist dass sie häufig sehr abstrakt formuliert sind und sehr dann vom ein Zufall abhängen wie sie sich auswirken ist es sehr sehr Risiko sensitive das heißt wenn wenn.
Der ganze Prozedur riskanter ist und gehen die Pflichten weiter als wenn es jetzt.
Erstmal relativ noch einen geringen Risiko aussieht und was jetzt mit diesem Urteil oder mit dieser.
Yael etwas neuartig oder jedenfalls bisher nicht so häufig genutzten Figur der gemeinsamen Verantwortlichkeit im noch sehr ungeklärt ist ist wie verteilen sich diese Pflichten auf die verschiedenen Beteiligten wenn du jetzt zwei bis drei oder noch mehr gemeinsame verantwortliche hast.
Und.
Das wären eben noch so so Folgefragen zu sagen was genau bedeutet das jetzt für Facebook welche Pflichten müssten da erfüllt werden weil es geht ja nicht darum mir zu sagen Facebook ist.
Schuld daran dass das passiert ist und muss jetzt irgendwie bestraft werden sondern es geht eher darum welche vernünftigen Pflichten kann man ihn auch verlegen um das Risiko zu verringern.
Was mich vorher noch interessiert hat wie wenn du gesagt hast so eine Rechtsgrundlage für die Datenverarbeitung ist z.b. eine Einwilligung der Nutzer.
Aber oftmals in dem Beispiel mit AccuWeather hat ja der Nutzer darüber nicht zugestimmt dass diese Daten weitergegeben werden Drittanbieter wie kann das dann trotzdem funktionieren,
nee also rechtmäßig wird das unsere Ansicht nach nicht gewesen sein damals das heißt da fehlte ist also die Einwilligungen fehlte dann könnte man sich überlegen ob eine andere Rechtsgrundlage existiert aber das wäre hier.
Jedenfalls auch eher schwierig das heißt der Fall ist ziemlich sicher rechtswidrig Datenschutz wieder gewesen und das.
Genau ist heute schon meine Erkenntnis aber hilft einem dann im Nachhinein also unsere Ansicht nach müsste man eben drüber nachdenken wie lässt sich das effektiver verhindern.
Und da kommt eben dann der Plattformbetreiber ins Spiel weil er in diese Hebelwirkung hat wenn wenn man da ansetzen sagt i will
gucken genauer schon bei der Aufnahme in den app store wie diese App sich präsentiert und was für Drittanbieter dort einbezogen sind wirkt sich das natürlich breiter aus als wenn man jetzt sich immer nur den einzelnen App-Anbieter.
Verknüpft.
Man hat ja eigentlich immer so das Gefühl dass du die Justiz diese ganze Geschichte ein bisschen hinterher läuft und dass das auf sich auf Heft technischer Ebene so schnell soviel entwickelt und.
Man gegen diese Datenschutz.
Verstöße gar nicht so wirklich juristisch vorgehen kann ist das würdest du dem zustimmen oder oder täuscht das.
Halsteil für die sagen also also z.b. um das jetzt zu konkretisieren es gab ja letzte Woche ein Urteil vom Bundeskartellamt des Facebook verboten hat.
Beenden personenbezogener Daten von Drittseiten also Zimmer für Instagram oder Whatsapp oder also die alle zu Facebook gehören dass diese diese Daten die Sie über Personen in diesem,
unter Apps sammeln nicht zusammengeführt werden das war ja nur teil und dagegen kann ja Facebook jetzt auch wieder vorgehen und das dauert.
Wahrscheinlich wieder richtig lange Zeit bist du überhaupt was passiert warum du siehst da die Justiz so schwer da irgendwie mal.
Ja einfach gesagt auf den Tisch zu hauen und zu sein das geht so nicht,
ja das ist schwierig zu sagen also ich würde sagen das große Problem ist er seiner Vollzugsdefizit dass man hat natürlich immer einzelne Fälle die dann,
publik werden dann angegangen werden können aber vieles muss man natürlich auch erstmal mitkriegen und ich glaube so rein rechtlich.
Sind da die Mechanismen schon da dafür aber dass das sind dann viele verschiedene Gründe also gerade
wenn es um Facebook geht ist dann immer wieder die Frage wer ist denn überhaupt zuständig weil Facebook innerhalb Europas seine Büros vor allem in den Irland angesiedelt hat und dann hat man da die irische Behörde die sich
vielleicht für nachts nach Meinung vieler anderer Aufsichtsbehörden bisschen zu sehr zurückhält und.
Auch jetzt bei diesem Bundeskartellamt Beschluss ist wird sehr stark debattiert ob das denn nicht möglicherweise.
Bisschen zu sehr vorgeprescht wurde weil es eigentlich ja datenschutzrechtliche Fragen sind und das Kartellamt nicht im Kern mit Datenschutz zu tun hat und.
Ja also es ist auf jeden Fall etwas langsamer Prozess aber.
Denke man dass das gehört irgendwo natürlich also sind eben verschiedene Aspekte das jetzt Gerichtsprozess gerade wenden wenn jetzt Facebook gegen diesen Beschluss des Kartellamts
gerichtlich vorgehen will dass das ein bisschen länger dauert es ist natürlich kann er ein datenschutzrechtliches Problem sondern so läuft in die Justiz aber.
Lass uns vielleicht noch mal kurz über die Nutzerperspektive in dieser ganzen Geschichte sprechen der mir jetzt zu Beginn.
Analysiert wie so ein Plattformökosystemen aufgebaut ist welche Akteure da drin sind und da hängt ja auch der Nutzer mit drin wie was sieht der das Datenschutzrecht Wie sieht,
wie sieht das denn Nutzer in in bezug auf Verantwortlichkeit für seine eigene Daten hat.
Muss man quasi selber sagen schaut drauf wo da wo du deine Daten hin gibst das ist ja deine Schuld wenn das irgendwie alles passiert oder was was hat er da für Aufgaben.
Ja also.
In Deutschland zumindest hatte ich ja vorhin schon erwähnt die Traditionen hervor aus diesem Recht auf informationelle Selbstbestimmung das heißt da ist schon angelegt der Nutzer.
Muss quasi die diesen macht darüber haben was mit seinen Daten passiert in gewissen Grenzen und man sagt auch Datenschutz ist in großen Teilen selbstdatenschutz das heißt.
Da wird schon sehr viel Verantwortung dem Nutzer übergeben man konnte das also die Einwilligung ist eben immer noch so der Zentrale
erlaubnistatbestand für Datenverarbeitung man konnte das nachdem die DSGVO
glüxam wurde letztes Jahr ganz gut sehen das dann überall noch mehr als vorher diese ganzen cookie informations Dinge aufpoppen wenn man Aufsätze auf Webseiten geht und also da ist eben Transparenz dann sehr sehr stark.
Also das Mittel das dass der Datenschutz auswählt und Zusagen qirim der Nutzer muss halt,
ziemlich gut wissen was mit seinen Daten passiert und dann kann er auch gute Entscheidung darüber treffen was natürlich heutzutage bisschen illusorisch ist weil niemand hat die Zeit und die Möglichkeiten all diese Informationen zu lesen und selbst wenn,
sagen sie ihn im Zweifel nicht viel.
Aufmaß hat er ja dann auch keine andere Wahl als den zuzustimmen never dildofee in der Sonne die die den Zug der Zugang verwehrt wird zu einem bestimmten Plattformökosysteme umstritten ist ob das
so gemacht werden darf aber ganz genau ja also da kann man schon,
haben heutzutage auch kritisieren ob das noch zeitgemäß ist da die Verantwortung so sehr dem Einzelnen.
Zugeben dass er sich halt kümmern muss und sich informieren muss und das ist eben häufig Pflicht nicht mehr möglich wenn man gar nicht.
Nicht so richtig die Konstellationen überblicken kann wenn man auch was ihr noch dazu kommt idealerweise soll man ja einschätzen können welche Konsequenzen können einen daraus drohen.
Und das ist einfach so.
Mit der ganzen Menge an Daten wieder zusammen kommt was da für Rückschlüsse gezogen werden können das ist schlicht nicht absehbar für den Einzelnen.
Und hast du abschließend vielleicht jetzt noch einen Tipp für Nutzer wie man wenn man sich in so diesem Plattformökosystemen bewegt.
Wie man sich da besser schützen kann gibt ja zB vielleicht ein konkretes Beispiel wenn gibt dir die Möglichkeit bei vielen Plattformen das man sich über Facebook.
Irgendwo anmeldet z.b. wenn man jetzt über,
Helden den Lieferdienst foodora oder Lieferando oder wie heißen wenn man da ne Pizza bestellen will kann man sich einfach schnell über facebook anmelden man muss da nicht extra dann bei diese Plattformen Account anlegen und Passwort sich überlegen sondern meldet sich bei Facebook an.
Wer ist da zum Beispiel besser.
Sich die Zeit zu nehmen und in eigenen Account anzulegen und nicht den Weg über Facebook zu gehen oder ja das wäre auf jeden Fall eine Möglichkeit natürlich ist immer komfortabler.
In Facebook oder sein Google Account für alle möglichen Dienste zu nutzen.
Daneben ich bin immer ein bisschen vorsichtig da jetzt in die Fettschicht zu predigen aber häufig hat man ja schon wenn man das ein bisschen hinterfragt auch alternativ Angebote also WhatsApp,
konnte man auch ersetzen durch threema oder telegram oder andere ein bisschen datenschutzfreundliche Angebote und
ja also in Teilen denke ich schon dass das viele da ihr ihren Nutzerverhalten auch ein bisschen hinterfragen können aber das hat eben auch Grenzen.
Und diese Datenschutz freundlichen Plattformen also threema und Signal oder was hast du noch gesagt RTL sind die.
Handy überhaupt nicht in solchen Öko Plattformökosysteme drin.
Na ja das kann man so natürlich auch nicht sagen die sind auch alle dann beispielsweise unter iOS oder Android genauso teilweise werden die dann auch.
Du machst viel unter Android gibt's für alternative App Stores die man installieren kann die nicht von Google kommen.
Darüber sind die dann auch zu beziehen teilweise bei Apple beispielsweise geht das nicht dass es einfach noch mal in sich abgeschlossene aber ja man.
Das ist eben eins der Probleme dass man nie komplett sicher sein kann und dass man irgendwo natürlich auf den Ruf den an so einer App genießt sich vertrauen muss er sich verlassen können muss.
Okay vielen dank Florian für diese Einführung in ein sehr komplexes aber sehr spannendes Thema das war der Bredow Cast Nummer 40 man kann uns unserem Institut auf Twitter folgen unter
at Bredow Institut man kann uns auch schreiben falls es Fragen oder Anregungen oder Wünsche bezüglich des Podcast gibt und der Podcast App hans-bredow-institut.de
das war's und wir wünschen ja eine schöne Zeit bis zum nächsten Mal tschüss.
Music.