Ein Leitfaden für die Berücksichtigung datenschutzrechtlicher Fragen bei der Entwicklung von betrieblichen Anwendungssystemen

Datenerhebung, -verarbeitung und -nutzung beim E-Commerce Im Zusammenhang mit Telediensten, den entscheidenden Anwendungsbereich für ECommerce, können folgende Arten von personenbezogenen Daten differenziert werden [HAN02, S. 176]: • • Primärdaten sind Daten, an die sich die Datenverarbeitung hauptsächlich richtet wie Bestandsdaten, Inhaltsdaten oder Abrechnungsdaten. Sekundärdaten sind Daten, die bei der Datenverarbeitung zusätzlich anfallen wie z. B. Protokoll- oder Nutzungsdaten. Bevor die Datenkategorien erläutert werden, ist der Begriff „Personenbezogene Daten“ zu konkretisieren. Personenbezogene Daten sind „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener).“.28 Zu den persönlichen und sachlichen Verhältnissen zählen Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Staatsangehörigkeit, Religionszugehörigkeit sowie Kundennummern, Identifikationsnummern und Berechtigungskennzeichen (Passwörter, PIN, TAN). Eine Person wird als bestimmt definiert, wenn die vorliegenden Daten direkte Auskunft über die Identität des Nutzers erlauben. Eine Person ist bestimmbar, wenn sie nicht unmittelbar zugeordnet werden kann, jedoch durch jeweilige Zusatzinformationen identifiziert wird. Daten, die keine Zuordnung einer Person zulassen, werden anonyme Daten genannt [ROß03, S. 149 ff.]. Das Recht auf Anonymität stellt eine grundlegende Bedingung für die persönliche Freiheit dar. Die einzelne Person kann die Entscheidung treffen, ob der Name beim Kommunizieren genannt wird. Die Anonymität zeigt somit einen Schutz vor der Offenlegung der Identität einer Person auf. Pseudonyme Daten gehören ebenfalls zu den nicht personenbezogenen Daten. Pseudonymisieren bedeutet das Austauschen des Namens oder anderer Identifizierungsmerkmale durch ein Kennzeichen zur nicht direkten Bestimmung einer [...]

6.1.3.2 Datenschutzrechtliche Fragen Im Hinblick auf datenschutzrechtliche Aspekte sind in dieser Phase folgende Fragen von entscheidender Bedeutung, die nachstehend detailliert betrachtet werden: 1. Welche Daten werden erhoben, verarbeitet und genutzt? 2. Welche Verfahren der Datenauswertung und Verwendung gibt es und welche Bedrohungen können daraus entstehen? 3. Welche datenschutzrechtlichen Vorgaben sind einzuhalten? a. Sind die Informations- und Kennzeichnungspflichten erfüllt? b. Ist eine anonyme und/oder pseudonyme Nutzung möglich? c. Werden die Rechte der Betroffenen beachtet (Löschfristen, Benachrichtigung, Einwilligung usw.)? Zur Erfüllung der genannten datenschutzrechtlichen Vorgaben sind die aus dem § 9 BDSG abgeleiteten organisatorischen und technischen Vorkehrungen zu analysieren und zu bewerten. Ferner ist zu prüfen, ob Dokumentationen, Handbücher und Anleitungen der E-Commerce-Anwendung den datenschutzrechtlichen Anforderungen entsprechen. Die Dokumentationen sollen folgenden Inhalt aufweisen: • • • • • Erläuterung und Dokumentation des Datenschutzbegriffes Beschreibung der Aufgaben des Datenschutzbeauftragten Darstellung der Rechte der Betroffenen Erklärung der technisch-organisatorischen Maßnahmen nach § 9 BDSG Aufführen von Risiken und Bedrohungen bei der Nutzung des Anwendungssystems. Zweck der Dokumentationen ist, dem Anwender einen verständlichen Überblick zu gewähren, ohne ihn mit schwer verständlichen gesetzlichen Regelungen zu konfrontieren. Daher sollte der Umfang der Dokumentationen so gering wie möglich gehalten werden [WED01, S. 85 ff.]. Nachstehende Fragen sind in diesem Zusammenhang zu stellen: [...]

6.1.3 Externwirksame Schicht In der externwirksamen Schicht werden die Beziehungen zwischen natürlichen Personen (Kunden, Nutzer) und dem datenverarbeitenden Unternehmen unter Berücksichtigung datenschutzrechtlicher Aspekte beschrieben. E-Commerce Anwendungen werden in diesem Zusammenhang exemplarisch betrachtet. Unter E-Commerce versteht man das Ausüben von Geschäften mittels neuer elektronischer Medien. E-CommerceAnwendungen unterliegen den Vorgaben des BDSG und den bereichsspezifischen Teledienstegesetzen und sind bei der automatisierten Verarbeitung von personenbezogenen Daten grundsätzlich geeignet, die Beziehungen zwischen Datenschutzgesetzen, Sicherheitsproblemen und technischen Lösungsmöglichkeiten zu beschreiben. Der Informationsbedarf an personenbezogenen Daten als wirtschaftliches Gut wird bei ECommerce-Anwendungen wesentlich höher bewertet als bei anderen Dienstofferten. Das Informationsgefälle, das Kunden unzureichende Informationen über die Erhebung ihrer Daten erhalten, versuchen datenschutzrechtliche Bestimmungen zu lösen [ROH03, S. 76]. [...]