Problem 04Datenschutz durch Technikgestaltung
Erkenntnis wird mit personenbezogenen Daten bezahlt.
Sie halten mehr, als Sie sollten - weil das der Preis dafür schien, überhaupt etwas zu wissen.
Die eigene Belegschaft zu verstehen sieht so aus, als bräuchte es namentliche Datensätze - also häufen sich personenbezogene Beschäftigtendaten an: über Systeme, Exporte und Tabellen auf einzelnen Laptops. Datenminimierung und Zweckbindung sagen das eine. Die praktischen Anforderungen der Analyse sagen das andere. Der Widerspruch bleibt ungelöst, das Risiko wächst in dem Raum dazwischen, und jede nicht erfasste Kopie macht das Versprechen der Vertraulichkeit für die Menschen, um deren Daten es geht, weniger glaubwürdig.
Wie es aussieht
Von innen sieht es so aus
Personenbezogene Daten breiten sich aus
Dieselbe Person existiert an einem Dutzend Stellen, mehrere davon eine Tabelle, die seit dem Weggang ihrer Erstellerin niemand geöffnet hat.
Aufbewahrung als Standard
Datensätze überleben ihren Zweck, weil Löschen jemandes Projekt und niemandes Priorität ist - und Behalten nichts Sichtbares kostet.
Analyse heißt Export
Jede Frage, die außerhalb des führenden Systems beantwortet wird, erzeugt eine weitere unkontrollierte Kopie - und jede Kopie ist praktisch dauerhaft.
Keine Abschätzung hinter der Analyse
Verarbeitung findet statt, weil sie sich als nützlich erwiesen hat, nicht weil zuvor eine Rechtsgrundlage bestimmt und festgehalten wurde.
Was es kostet
Was es Sie kostet
Risiko, das mit jeder Kopie wächst - und Fragen, die Sie nicht stellen.
Eine Reichweite, die Sie nicht messen können
Ein Vorfall reicht so weit wie die Kopien - und niemand kann verlässlich sagen, wie weit das ist.
Auskunftsanfragen, die Sie nicht vollständig beantworten können
Sie müssen alles offenlegen, was Sie über eine Person halten - das setzt voraus, zu wissen, was Sie alles halten.
Erkenntnisse, auf die Sie verzichten
Berechtigte Fragen bleiben ungestellt, weil der Datenumgang, den sie voraussetzen, nichts ist, was Sie verteidigen möchten.
Der Test
Fragen, die Sie heute beantworten können sollten
Wenn eine davon länger als einen Moment braucht, ist das Risiko nicht theoretisch.
- Wo liegen personenbezogene Beschäftigtendaten tatsächlich?
- Welche davon dürfen wir überhaupt noch halten?
- Was ist die Rechtsgrundlage unserer People Analytics?
- Könnten wir diese Fragen ganz ohne Namen beantworten?
- Wenn wir morgen einen Vorfall hätten - was wäre darin enthalten?
“Erkenntnis und Datenminimierung werden als Abwägung behandelt. Sie sind es nur, wenn man die Bedingungen akzeptiert, unter denen die Frage gestellt wurde.”
Die anderen vier