DSGVO für die Softwareentwicklung

Die Datenschutzgrundverordnung ist für viele unserer Kunden ein sensibles Thema. Hier darf man nicht in die verschiedenen Extreme fallen. Die einen interessiert die DSGVO kaum, die anderen haben zu große Furcht vor der Entwicklung von Software aufgrund der Angst vor der DSGVO. Wir haben für Sie die wichtigsten Themen bezüglich der DSGVO für die Softwareentwicklung zusammengefasst.

Wir stellen Ihnen in diesem Blogbeitrag einige der Themen für die DSGVO vor. Halten Sie sich an die Richtlinien der DSGVO, dann können Sie auch unbesorgt Ihre Software weiterhin betreiben. Oft wird das Thema Datenschutz als nerviges Übel betrachtet. Jedoch hilft der Datenschutz Ihnen dabei Ihre Anwendung so zu konzipieren, dass möglichst wenig Risiken mit dem Betrieb der Software für Sie und für Ihre Nutzer einhergehen. Haben Sie beispielsweise dafür gesorgt, dass Daten immer nur „so viel wie nötig“ und „so kurz wie möglich“ gespeichert werden, minimieren Sie die Auswirkungen möglicher Hackerangriffe. Hier geht die Datensicherheit Hand in Hand mit dem Datenschutz.

Warum nicht Datenschutz als wichtigen Aspekt bei der Gestaltung Ihrer Software aufnehmen? Mit Privacy-By-Design geht es darum, dass man nicht nach Umsetzung der Software versucht mit möglichst wenig Aufwand den Richtlinien der DSGVO zu entsprechen. Vielmehr ist es das Ziel, bereits bei der Architektur der Anwendung und bei der Gestaltung der Anforderungen auf gelungenen Datenschutz zu setzen. Braucht man eine bestimmte Art der Daten denn überhaupt und wie kann man sie architektonisch richtig speichern? Man zielt auf eine datensparsame Entwicklung der Anwendung mit datenschutzfreundlichen Voreinstellungen.

Uns als Softwareentwickler ist es ein wichtiges Anliegen bereits zu Beginn des Projektes die Weichen für gelungenen Datenschutz zu stellen. Die Anforderungen müssen deshalb nicht nur von der Fachabteilung gestellt werden, sondern im Einklang mit dem Datenschutz und unter Umständen auch mit dem Betriebsrat.

Ein sehr häufig auftretendes Problem ist die Archivierung Ihrer Daten. Datenschützer bemängeln hier häufig die fehlende Möglichkeit für Nutzer das Recht des Löschens beim Anbieter durchzusetzen. Nehmen wir an, Sie archivieren Ihre Daten regelmäßig und über einen sehr langen Zeitraum (> 10 Jahre). Sie treffen aber keine Unterscheidung zwischen den Daten, die Sie zwingend benötigen (> Rechtliche Voraussetzung) und den Daten, die gelöscht werden können. Dann können Sie das „Recht des Vergessenwerden“ für Ihre Nutzer nicht umsetzen.

Prominentes Beispiel für das fehlende Löschkonzept ist das Urteil gegen die „Deutsches Wohnen„. Dort hatte ein Löschkonzept bei der Archivierung von personenbezogenen Daten gefehlt.