Reibungslose Datenschutzkontrolle in der digitalen Welt
Verbraucherinnen und Verbraucher müssen aktuell in den unterschiedlichsten Kontexten zahlreiche Einwilligungen in die Verarbeitung ihrer personenbezogenen Daten geben. Bei Verbraucherinnen und Verbrauchern führt dies zur sogenannten Einwilligungsmüdigkeit, während es bei den Datenverarbeitenden hohe Implementierungskosten und kaum nennenswerte Rechtssicherheit mit sich bringt. Prominentes Beispiel für das eklatante Verfehlen des Regulierungsziels einer informierten Einwilligung ist das von Webseitenbetreibern implementierte Cookie-Banner, das Verbraucherinnen und Verbraucher häufig anklicken, ohne dass sie wissen, worum es bei diesen Einwilligungen konkret geht.
Das Projekt „Reibungslose Datenschutzkontrolle in der digitalen Welt“ (YourPrivacyLawyer) zielt darauf ab, basierend auf modernen Methoden des User-Experience-Designs, einen Einwilligungsagenten zur Verarbeitung personenbezogener Daten zu entwickeln. Zudem wollen die Forschenden ein Zertifizierungsprogramm hinsichtlich der Berücksichtigung der Datenschutzgrundverordnung (DSGVO) erstellen, um die Rechtssicherheit für Verbraucherinnen und Verbraucher zu erhöhen. Über den anvisierten Einwilligungsagenten wird Nutzenden die Kontrolle über die Preisgabe ihrer Daten zunächst auf Webseiten ermöglicht. Im nächsten Schritt wird eine Skalierung auf (mobile) Anwendungen, wie zum Beispiel im Verkehr, in Gebäuden oder bei digitalen Gesundheitsdiensten umgesetzt, die Nutzende einerseits entlastet und anderseits aufgrund des datenschutzrechtlichen Zertifizierungsprogramms Rechtssicherheit bei ihren Einwilligungsentscheidungen bietet.
Im Hinblick auf die angestrebte Nutzerfreundlichkeit und Einbettung in verschiedene mobile Apps haben die Projektergebnisse großes Innovationspotenzial. So trägt der anvisierte Einwilligungsagent dazu bei, mehr Transparenz bei datenschutzrechtlichen Entscheidungen im Internet zu schaffen sowie auf Veränderungen im Einwilligungsprozess schnell reagieren zu können. Gerade kleinen und mittleren Unternehmen kommt dies zugute, um eine kosteneffiziente und gleichzeitig nutzerfreundliche Lösung für Kundinnen und Kunden bereitzustellen, die den komplexen Anforderungen der DSGVO für Einwilligungserklärungen gerecht wird. Somit leistet die innovative Lösung einen wichtigen Beitrag dazu, die Privatheit der Bürgerinnen und Bürger zu stärken