SBA Live Academy: Datenschutz Teil 1: Wozu Datenschutzgesetze? by Gerald Sendera

Klassifikation: Öffentlich
Willkommen
zur SBA Live Academy
#bleibdaheim # remotelearning
Heute: Datenschutz Teil 1 - Wozu Datenschutzgesetze?
by Gerald Sendera
This talk will be recorded as soon as the presentation starts!
Recording will end BEFORE the Q&A Session starts.
Please be sure to turn off your video in your control panel.

Klassifikation: Öffentlich
Wozu Datenschutzgesetze?
Oder: Transnationale Rechtsgrundlagen im
Datenschutz sind notwendig, weil ….
SBA Research gGmbH, 2020

Klassifikation: Öffentlich 3SBA Research gGmbH, 2020
Wolfie Christl, Corporate Surveillance in Everyday Life, © 2017 Cracked Labs

Klassifikation: Öffentlich 4
O.C.E.A.N. und Cambridge Analytica
There is always more fish in the sea.
Cambridge Analytica: UK-based Data Analytics Firm, aktiv im
Trump-Wahlkampf 2016 und für das Brexit-Referendum
[…] the company was able to harvest personally identifiable
information through a personality quiz app called
thisisyourdigitiallife, based on the OCEAN personality model.
Information gathered via this app is useful in building a
"psychographic" profile of users (the OCEAN acronym stands
for openness, conscientiousness, extraversion, agreeableness,
and neuroticism). […]
https://www.techrepublic.com/article/facebook-data-privacy-scandal-a-cheat-sheet/

[…] Researchers associated with Cambridge
University claimed in a paper that it "can be used to
automatically and accurately predict a range of highly
sensitive personal attributes including: sexual
orientation, ethnicity, religious and political views,
personality traits, intelligence, happiness, use of
addictive substances, parental separation, age, and
gender” […]
Analyse von Social Media Nutzung
A cat has nine lives.

(Einer der) Facebook-Datenskandal(e)
Two wrongs don't make a right.
[…] "up to 87 million" profiles […] was sold to Cambridge
Analytica, which used the data to develop "psychographic"
profiles of users, and target users with pro-Trump advertising […]
Nachsatz: Facebook nahm den Standpunkt ein, dass Daten unter
Verstoß gegen Verträge bzw. Nutzungsbedingungen erhoben und
weitergegeben wurden. Im Ergebnis wurde auch bei
“bestimmungsgemäßer” Nutzung der App thisisyourdigitiallife
durch ca. 300tsd Personen die Erstellung von ca. 87 Millionen
Personenprofilen ermöglicht (via Freunde, Kontakte …).

Acxiom
Happy customers make great businesses.
https://www.acxiom.co.uk/what-we-do/infobase/

Oracle
… brings an unprecedented level of insight to retail marketing teams …
https://www.oracle.com/industries/retail/products/consumer-insights/

https://github.com

Profiling und Profiling
Give them an inch and they’ll take a mile.
• Erstellung von Personenprofilen
o Sammeln und automatisiertes Verarbeiten
personenbezogener Daten zwecks Analyse oder
Prognose
• Automatisierte Entscheidungen (a.k.a. “Profiling”)
o aufgrund der Bewertung von persönlichen Aspekten
nach ausschließlich automatisierter Verarbeitung
o ohne jegliches menschliches Eingreifen
– Begriff wurde v.a. im Kontext der DSGVO geprägt

Profiling - Risiken
There's no such thing as a free lunch.
• Intransparenz von Algorithmen und Datenbestand …
o Trainingsmodelle sind i.d.R. „Betriebsgeheimnisse“
o „algorithmic bias”
– Algorithmus übernimmt Vorurteile aus Trainingsdatensätzen
• … und deren Mögliche Folgen
o rechtliche Wirkung (kaum bis massiv)
o „personalized pricing“ und „price discrimination“
– Preise werden automatisiert an individuelle Kundenmerkmale angepasst
o „proxy discrimination“
– a facially-neutral practice that disproportionately harms members of a protected
class https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3347959

https://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/

Forderung nach regulativen Rechtsakten
Grief divided is made lighter.
https://www.schneier.com/blog/archives/2016/03/data_is_a_toxic.html
https://www.wired.com/story/no-data-is-not-the-new-oil/
„Data is a toxic Asset“
Bruce Schneier
„Data is Not the New Oil“

Handlungsmotivation durch Strafen
Every man has his price.
https://www.heise.de/newsticker/meldung/Datenschutz-Skandal-Facebook-muss-5-Milliarden-Dollar-Strafe-
zahlen-4478581.html
https://www.heise.de/newsticker/meldung/DSGVO-Verstoesse-Frankreich-verhaengt-Millionen-Strafe-gegen-
Google-4283765.html

Post AG: Profiling
All good things come to an end.
https://www.derstandard.at/story/2000095593244/parteipraeferenz-datenschuetzer-werfen-post-illegale-praxis-vor
https://www.dsgvo-portal.de/dsgvo-bussgeld-gegen-%C3%96sterreichische-post-aktiengesellschaft-2019-
10-29-AT-133.php

https://www.enforcementtracker.com/#
https://www.dsgvo-portal.de/dsgvo-bussgeld-datenbank.php
Strafen
A bad workman always blames his tools.

Staatliche Interessen
The best-laid plans go astray.
https://www.zeit.de/thema/gesichtserkennung
https://www.washingtonpost.com/technology/2020/03/17/white-house-location-data-coronavirus/

https://play.google.com/store/apps/details?id=at.roteskreuz.stopcorona&hl=en_US
https://www.cnbc.com/2020/02/10/china-launches-coronavirus-app-to-detect-whether-users-have-come-in-close-contact-with-the-sick.html
https://gadgets.ndtv.com/apps/news/covid-19-tracker-corona-kavach-government-of-india-coronavirus-how-
to-use-2201703

Ausnahmen vom Datenschutz?
Honesty is the best policy.
https://noyb.eu/en/data-protection-times-corona

Warum gesetzliche Regeln zum Datenschutz?
Hope for the best, but prepare for the worst.
• Sammeln, Auswerten, Weitergeben
personenbezogener Daten dient den Interessen von
Serviceanbietern, Datenhändlern und staatlichen
Akteuren
o Die Nutzung von Diensten wird mit Daten „bezahlt“
o Ausschluß von der Nutzung eines Dienstes bei
Verweigerung der Datenerhebung ist möglich
o Information und Einwilligung werden verknüpft,
versteckt oder unmöglich gemacht

Meine 3 Key Take-Aways
1. Die Nutzung von Diensten der
Informationsgesellschaft erfordert ein hohes Maß
an Awareness und Eigenverantwortung.
2. Von datenschutzfreundlichem Verhalten auf rein
freiwilliger Basis ist nicht auszugehen.
3. Im Ergebnis können nur überregional gültige und
streng sanktionierte gesetzliche Verpflichtungen
Unternehmen und staatliche Akteure zur Einhaltung
von Datenschutzprinzipien motivieren.

Gerald Sendera
SBA Research gGmbH
Floragasse 7, 1040 Wien
gsendera@sba-research.org

#bleibdaheim #remotelearning
Coming up @ SBA Live Academy
23. April, 13.00 Uhr, live:
“Cyber Resilience – Failure is not
an option”
by Simon Tjoa (FH St. Pölten)
Treten Sie unserer MeetUp Gruppe bei!
https://www.meetup.com/Security-Meetup-by-SBA-
Research/

SBA Live Academy: Datenschutz Teil 1: Wozu Datenschutzgesetze? by Gerald Sendera

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie SBA Live Academy: Datenschutz Teil 1: Wozu Datenschutzgesetze? by Gerald Sendera

Ähnlich wie SBA Live Academy: Datenschutz Teil 1: Wozu Datenschutzgesetze? by Gerald Sendera (20)

Mehr von SBA Research

Mehr von SBA Research (20)

SBA Live Academy: Datenschutz Teil 1: Wozu Datenschutzgesetze? by Gerald Sendera