Von Smart Meter bis zur souveränen Cloud
Unter der Leitung der Landesbeauftragten für Datenschutz Schleswig-Holstein hat sich die Konferenz der Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) auf ihrer Tagung am 10. und 11. Mai 2023 zu aktuellen datenschutzpolitischen Themen ausgetauscht.
Neben Diskussionen u. a. zu Anonymisierung, zu Scoringverfahren, zur Institutionalisierung der Datenschutzkonferenz und zum EU-Verordnungsentwurf zum politischen Targeting standen die folgenden Themen im Fokus der Tagung:
- Mit dem neuen Urteil des Europäischen Gerichtshofs vom 30. März 2023 (C 34/12) ist verbunden, dass in zahlreichen deutschen Regelungen zum Beschäftigtendatenschutz nachgebessert werden muss.
- Das Bundesverfassungsgericht hat in seinen Entscheidungen zu polizeilichen automatisierten Datenanalysen in Hamburg und Hessen Anforderungen an solche eingriffsintensiven Analysemethoden mit und ohne künstlicher Intelligenz formuliert (1 BvR 1547/19 und 1 BvR 2634/20). In ihrer Entschließung zur automatisierten Datenanalyse bei Polizei und Nachrichtendiensten appelliert die Datenschutzkonferenz an die Gesetzgeber von Bund und Ländern, zu prüfen, ob und inwieweit sich aus den Entscheidungen des Bundesverfassungsgerichts gesetzgeberischer Handlungsbedarf ergibt.
- Während der Einsatz von Smart Meter zum Strom- und Wärmeverbrauch flächendeckend gesetzlich geregelt ist, ist dies für die funkbasierten Kaltwasserzähler bisher nicht der Fall. Die aus der Ferne abrufbaren Verbrauchsdaten der Haushalte lassen Rückschlüsse auf das Verhalten und die Lebensgewohnheiten der Bewohnerinnen und Bewohner zu. Die Datenschutzkonferenz hält die Einführung möglichst einheitlicher Regelungen für nötig.
- Die Datenschutzkonferenz bringt mit dem Positionspapier „Kriterien für Souveräne Clouds“ ihre Expertise in die politische Diskussion ein. Die erarbeiteten Kriterien zielen auf die digitale Souveränität der Cloud-Anbietenden und Cloud-Anwendenden ab, um die Einhaltung der Rechte und Freiheiten der betroffenen Personen zu unterstützen.
Die erarbeiteten und beschlossenen Dokumente können beim diesjährigen Vorsitz der Datenschutzkonferenz online abgerufen werden unter:
DSK-Positionspapier „Kriterien für Souveräne Clouds“.