Die Einf\u00fchrung der EU Datenschutzgrundverordnung (DSGVO) hat einen Einfluss auf alle, die sich online bewegen. Der Umfang der DSGVO und die de facto \u00dcbernahme der EU Richtlinien durch Schweizer Unternehmen hat f\u00fcr einige Diskussionen gesorgt. Hemmt die Verordnung die Entwicklung neuer, datenbasierter Technologien? Oder handelt es sich dabei um einen wichtigen Schutz der Pers\u00f6nlichkeitsrechte? Datenexperten Reinhard Riedl und Andr\u00e9 Golliez nehmen im Interview Stellung zu diesen Fragen.<\/p>\n\n\n\n
Datensammlung als \u00d6kosystem<\/strong><\/p>\n\n\n\n Daten sind die Ressourcen des 21. Jahrhunderts. Die Gewinnung dieser Ressource erfolgt jedoch nicht in einem Vakuum. Die Datensammlung ist eher ein riesiges \u00d6kosystem, von dem wir alle als Internetanwender und -anwenderinnen ein Teil sind. Jede unserer Nutzungen wird aufgezeichnet, gespeichert und ausgewertet. Die gr\u00f6ssten singul\u00e4ren Akteure in diesem System sind die riesigen, datensammelnden Tech-Unternehmen und die Gesetzgeber.<\/p>\n\n\n\n <\/p>\n\n\n\n Wie die Teile dieses \u00d6kosystem miteinander interagieren, konnte im Fr\u00fchling 2018 beobachtet werden, als Unternehmen unsere E-Mail-Postf\u00e4cher mit Hinweisen zu ihren aktualisierten AGBs f\u00f6rmlich \u00fcberfluteten. Ausl\u00f6ser hierzu war die Umsetzung der neuen EU-Datenschutzgrundverordnung (DSGVO). Zwar handelt es sich hierbei um eine EU-Verordnung, dennoch hat sie extraterritoriale Wirkung, denn auch Unternehmen aus Nicht-Mitgliedsstaaten sind unter gewissen Umst\u00e4nden zur Umsetzung verpflichtet. Vermutlich der wichtigste Aspekt f\u00fcr Schweizer Unternehmen ist die Umsetzungspflicht, wenn Waren oder Dienstleistung EU-B\u00fcrgern und EU-B\u00fcrgerinnen angeboten werden (Eidgen\u00f6ssischer Datenschutz- und \u00d6ffentlichkeitsbeauftragter ED\u00d6B, 2018).<\/p>\n\n\n\n Wer nun im Netz .ch-Domains besucht, wird feststellen, dass viele Unternehmen die DSGVO Regeln \u00fcbernommen haben. Diese de facto \u00dcbernahme liess einige kritische Stimmen laut werden. In einem Kommentar f\u00fcr die NZZ meinte Giorgio V. M\u00fcller (2018), dass die Verordnung die B\u00fcrokratie f\u00fcr Unternehmen unn\u00f6tig erh\u00f6he, und dass die Datenmobilit\u00e4t stark eingeschr\u00e4nkt w\u00fcrde.<\/p>\n\n\n\n Ein wichtiger Bestandteil des \u00d6kosystems hat sich allerdings noch nicht lautstark zu Wort gemeldet: Die User und Userinnen. Dabei sind es gerade sie, die im Mittelpunkt der Datensammlung stehen.<\/p>\n\n\n\n Userwilligkeit zur Teilnahme am \u00d6kosystem<\/strong><\/p>\n\n\n\n Bei der Erhebung und Nutzung personenbezogener Daten kann festgestellt werden, dass die Datenschutzbelange bei verschiedenen Gruppen nicht gleich verteilt sind. Datenschutzbedenken variieren offensichtlich je nach Alter, Einkommen und Geschlecht. So sind sich j\u00fcngere User und Userinnen der Datenerhebungspraktiken st\u00e4rker bewusst, w\u00e4hrend j\u00fcngere Verbraucher und Verbraucherinnen eher in einer “will pay for your information”-Gesellschaft aufgewachsen sind. \u00c4ltere Verbraucher scheinen hingegen eher besorgt \u00fcber den finanziellen Datenschutz (Graef & Harmon, 2002).<\/p>\n\n\n\n Die Verbraucher glauben im Allgemeinen nicht, dass sich Marketingspezialisten und -spezialistinnen mit Fragen des Verbraucherschutzes befassen und haben eine negative Wahrnehmung von jenen, die versuchen, zu viele personenbezogene Daten zu erfassen. Doch obwohl die Verbraucher und Verbraucherinnen das Gef\u00fchl haben, dass einige Vermarkter bereits zu viel \u00fcber sie wissen, sind sich die Verbraucher einig, dass ihr Angebot und Werbebotschaften umso n\u00fctzlicher werden, je mehr Vermarkter \u00fcber sie wissen (Graef & Harmon, 2002).<\/p>\n\n\n\n Tats\u00e4chlich halten es viele Verbraucher zumindest teilweise f\u00fcr akzeptabel, dass Unternehmen das Kaufverhalten der Verbraucher nutzen, um sie f\u00fcr Angebote anzusprechen. In Studien zu Internetnutzung haben j\u00fcngere Befragte (13-25 Jahre) sogar eine positive Einstellung zur Sammlung von Informationen f\u00fcr Marketingzwecke ge\u00e4u\u00dfert, wenn sie die Wahl hatten und ihren Verlust der Privatsph\u00e4re kompensierten. Kinder im Alter von 10-17 Jahren waren durchaus bereit, Informationen an Websites weiterzugeben (obwohl 46 Prozent der befragten Eltern nicht wussten, dass ihre Kinder Informationen online weitergaben) (Graef & Harmon, 2002).<\/p>\n\n\n\n Datenmissbrauchsf\u00e4lle und ihre Effekte in der Gesellschaft<\/strong><\/p>\n\n\n\n Nutzer nehmen bis anhin willentlich an diesem \u00d6kosystem teil. Doch diese Haltung kann sich mit Aufkommen von weitl\u00e4ufigen Datenmissbrauchsf\u00e4llen \u00e4ndern. Datenexperte Reinhard Riedl vom Institut Digital Society der Berner Fachhochschule sieht noch keinen Anhaltspunkt f\u00fcr ein anstehendes Umdenken bei Konsumenten in der Schweiz. Gem\u00e4ss Riedl gab es hierzulande bis anhin noch keine wirklich schwerwiegenden Datenmissbrauchsf\u00e4lle. Es g\u00e4be zwar Hinweise darauf, dass viele personalisierte Daten, wie zum Beispiel Kreditkartendaten, im Darknet erh\u00e4ltlich seien. Bislang w\u00fcrden die meisten pers\u00f6nlichen Daten aber nur indirekt f\u00fcr Werbezwecke oder Optimierungen gebraucht.<\/p>\n\n\n\n Andr\u00e9 Golliez, Co-Gr\u00fcnder und Pr\u00e4sident des Vereins Opendata.ch, erg\u00e4nzt, dass man Datenmissbrauchsf\u00e4lle, wie zum Beispiel bei Facebook mit dem Cambridge-Analytica-Skandal, differenziert betrachten sollte. Denn gerade in diesem Beispiel w\u00fcrde klar von Datenmissbrauch gesprochen. Das Gesch\u00e4ftsmodell von Facebook best\u00fcnde jedoch genau in eben dieser Nutzung von personenbezogenen Daten. Angeblich zwar \u201cnur\u201d f\u00fcr die Werbeoptimierung und nicht f\u00fcr andere illegale Zwecke, dies wiederum erschien jedoch f\u00fcr viele Betroffene irref\u00fchrend. Man m\u00fcsse hier fragen, wer den Zugang und die damit verbundene Nutzung dieser Daten kontrolliert. Genau das w\u00fcrde in diesem speziellen Fall nicht verstanden. Das zeige, dass man mit solchen Missbrauchsf\u00e4llen vorsichtig umgehen m\u00fcsse.<\/p>\n\n\n\n Des Weiteren g\u00e4be es auch sehr spezielle Formen des Missbrauchs, so w\u00fcrden in den USA zum Beispiel Datendossiers von Personen als Handelsg\u00fcter verwendet. Beispielsweise diene der Kauf von Studentendossiers durch kommerzielle Universit\u00e4ten dazu, sogenannte Versager-Studenten ausfindig zu machen um diese dann gezielt anwerben zu k\u00f6nnen. Das heisst, die Universit\u00e4ten suchen mit Hilfe der Dossiers Studenten, die in einem sozial schwachen Umfeld aufgewachsen sind oder sonstige bekannte Probleme im Leben hatten und f\u00fcr ihre Werbung besonders empf\u00e4nglich sind.<\/p>\n\n\n\n Solche Missbrauchsf\u00e4lle k\u00f6nnen nat\u00fcrlich verschiedene Effekt in der Gesellschaft hervorrufen. Nach Riedl f\u00fchre Big Data zur erh\u00f6hten Personalisierung der Daten. Diese Personalisierung k\u00f6nne wiederum zu mehr Diskriminierung f\u00fchren. Tendenziell k\u00f6nnten so Unterschiede in der Gesellschaft gr\u00f6sser werden, wodurch die Folgen solcher Unterschiede ebenfalls verst\u00e4rkt w\u00fcrden.<\/p>\n\n\n\n Durch die extensive Datennutzung w\u00fcrden wir Anwender und Anwenderinnen in die Pflicht genommen, sehr viel mehr Prozesse im Leben regeln und regulieren zu m\u00fcssen. Es zeige sich, dass viele bisher automatisch funktionierende Abl\u00e4ufe neu hinterfragt werden m\u00fcssten. Allen voran etwa jene, die pl\u00f6tzlich durch den Gebrauch von personalisierten Daten sichtbar w\u00fcrden, zum Beispiel das Solidarit\u00e4tsprinzip bei Versicherungen. Als ein Beispiel hierf\u00fcr erw\u00e4hnt Riedl die Nutzung pers\u00f6nlicher Daten durch Krankenversicherungen, die die Pr\u00e4mien individuell anpassen k\u00f6nnten, was wiederum das Solidarit\u00e4tsprinzip in Frage stelle.<\/p>\n\n\n\n Dieser Sachverhalt k\u00f6nne in der Gesellschaft die Frage aufwerfen, ob wir auf die Solidarit\u00e4t verzichten oder ob wir sie weiterhin aufrechterhalten wollen. Dies f\u00fchre in diesem Bereich zur Notwendigkeit, dass wir zuk\u00fcnftig diesen bisher f\u00fcr uns selbstverst\u00e4ndlichen Mechanismus aktiv regeln m\u00fcssten.<\/p>\n\n\n\n Datenschutz als Mittel gegen Datenmissbrauch<\/strong><\/p>\n\n\n\n Die Daten wurden schon lange vor dem Aufkommen des Internets erhoben. Mit der Demokratisierung des Internets ist die Datenmenge, die Erhebungsfreundlichkeit und das Interesse an der Gewinnung von Erkenntnissen aus dem Internet dramatisch gestiegen, was nat\u00fcrlich auch den Missbrauch von Daten zur Folge hat. Um diesen zu verhindern, wurden seitens der Politik schon einige Vorst\u00f6sse in Richtung Datenschutz gemacht. Selbst die Unternehmen intensivieren ihre Anstrengungen im Bereich Datenschutz. So wurde zum Beispiel im Juni 2017 Intelligent Tracking Prevention (ITP) entwickelt, ein Tool zur Reduzierung der Auswirkungen von Cookies von Drittanbietern und standort\u00fcbergreifendes Tracking. Dies angesichts der Tatsache, dass “viele Benutzer das Gef\u00fchl haben, dass das Vertrauen gebrochen wird, wenn sie verfolgt werden, und dass datenschutzrelevante Daten \u00fcber ihre Webaktivit\u00e4ten f\u00fcr Zwecke erfasst werden, denen sie nie zugestimmt haben<\/em>” (Wilander, 2017).<\/p>\n\n\n\n Nach Riedl bef\u00e4nden wir uns momentan in der Situation, in der wir am wenigsten dar\u00fcber w\u00fcssten, wie Datenschutz tats\u00e4chlich funktionieren soll, obwohl in Deutschland bereits ein neues Datenschutzgesetz in Kraft getreten und auch in der Schweiz ein solches in Vorbereitung ist. Die Realit\u00e4t sei jedoch, dass der vollst\u00e4ndige Schutz der Daten nicht gew\u00e4hrleistet werden k\u00f6nne. Einerseits, weil es global keine homogenen Regeln g\u00e4be, und andererseits, weil die Zusammenarbeit zwischen L\u00e4ndern weiterhin sehr eingeschr\u00e4nkt sei. Ebenfalls seien die Geschehnisse im Darknet und auch in der kriminellen Welt schwer kontrollierbar.<\/p>\n\n\n\n Ein weiterer Grund sei, dass Begriffe wie \u201cpersonenbezogene Daten\u201d in Zukunft ihre Bedeutung verlieren w\u00fcrden. Dies gesch\u00e4he durch die Verkn\u00fcpfung von sachlichen mit personenbezogenen Daten, die anschliessend anonymisiert w\u00fcrden. Durch diese Verkn\u00fcpfung k\u00f6nnten diese Daten sp\u00e4ter aber wieder deanonymisiert werden. Somit w\u00fcrde der Personenbezug in Zukunft an Bedeutung verlieren. Um dieser Situation doch noch Herr zu werden, w\u00e4re nach Riedl anstatt eines Datenschutzgesetzes ein Datennutzungsgesetz die bessere Variante.<\/p>\n\n\n\n Konkret hie\u00dfe das, wenn man sich bei einem Job bewerben w\u00fcrde, bei dem hohe k\u00f6rperliche Belastungen gefordert w\u00e4re und f\u00fcr dessen Bewerbungsverfahren deswegen Gendaten verlangt w\u00fcrden, es das Gesetz trotzdem nicht erlauben w\u00fcrde, diese Daten zur Verf\u00fcgung zu stellen. Am Ende sei es nicht die Verletzung der Privatsph\u00e4re, die problematisch sei, sondern die Nutzung der Daten, die vom Betroffenen kaum kontrolliert werden k\u00f6nne.<\/p>\n\n\n\n Kontrollverlust \u00fcber pers\u00f6nliche Daten<\/strong><\/p>\n\n\n\n F\u00fcr Riedl ist es wichtig zu verstehen, wie genau User und Userinnen die Hoheit (oder Kontrolle) \u00fcber ihre personenbezogenen Daten verlieren. Der Kontrollverlust erfolge meistens schleichend und erst nachdem die personalisierten Daten an einem gewissen Ort entstanden sind. Hier habe der oder die Betroffene noch die theoretische Kontrolle \u00fcber seine Daten. Sp\u00e4ter w\u00fcrden sie aber mit anderen Daten zusammengef\u00fchrt und der Kontext mehrfach gewechselt. Bei diesen beiden Ereignissen w\u00fcrden die User und Userinnen oftmals die Kontrolle \u00fcber ihre Daten verlieren. Hierbei sei entscheidend, ob die Betroffenen noch identifizierbar sind. Falls sie anonymisiert w\u00e4ren, sei der Kontrollverlust harmlos. Ebenfalls wichtig sei, dass Daten in gewissen F\u00e4llen mit verschiedenen Methoden auch wieder deanonymisiert werden k\u00f6nnen. Da der Kontrollverlust haupts\u00e4chlich beim Kontextwechsel erfolge, sei der Datenschutz darauf ausgerichtet, dass ein Kontextwechsel nur dann zul\u00e4ssig sei, wenn verschieden Erlaubnistatbest\u00e4nde gegeben sind – inklusive der expliziten Zustimmung der Betroffenen. Nach Riedl sei es den meisten Usern nicht wichtig, wof\u00fcr was ihre personenbezogenen Daten genutzt w\u00fcrden. Im Moment w\u00fcrde noch beobachtet, wie sich dieser Markt, der sich noch in Kinderschuhen befindet, zuk\u00fcnftig entwickeln wird. Es sei jedoch auch ersichtlich, dass aus der Perspektive des Datenschutzes die Datennutzung transparenter werden m\u00fcsse und die Nutzung m\u00f6glichst simpel gestaltet werden sollte, damit man die Einstellungen zur Datennutzung bewusst und individuell \u00e4ndern k\u00f6nne.<\/p>\n\n\n\n Datenschutzgesetze in der Schweiz<\/strong><\/p>\n\n\n\n Wie steht es in der Schweiz um den Datenschutz? Hierzulande gab es einen ersten Versuch, das Datenschutzgesetz zu revidieren als Antwort auf die EU-Datenschutz-Grundverordnung (DSGVO), welche jedoch relativ fr\u00fch in der Vernehmlassung gescheitert ist. Man hat sich danach dazu entschieden, das Ganze zu unterteilen in einen technischen Teil, der notwendig ist f\u00fcr den Schengenraum, und ein grunds\u00e4tzlich neues Datenschutzgesetz, das jetzt im Parlament ist.<\/p>\n\n\n\n Gem\u00e4ss Riedl w\u00fcrde das Schweizer Datenschutzgesetz ein wesentliches Element sein, wie und wo sich die Schweiz in Zukunft in der digitalen Wirtschaft platzieren wird. Es sei wichtig, dass die Schweiz den gleichen Status zugebilligt bek\u00e4me wie die EU und somit Schweizer Datenverarbeiter gegen\u00fcber der EU nicht benachteiligt w\u00fcrden. Zus\u00e4tzlich sollten die Kundenrechte auch wirklich gest\u00e4rkt werden. Damit meint Riedl, dass man Daten einfach ohne Hindernisse aus einer Cloud herausnehmen oder sie auf eine andere Cloud transferieren k\u00f6nne. So soll insbesondere eine Zweit- oder Drittnutzung von Datensammlungen durch den Betroffenen erm\u00f6glicht werden.<\/p>\n\n\n\n Nach Riedl m\u00fcsse die Schweiz darauf achten, dass das Datenschutzgesetz nicht wie beim deutschen Diskurs an der Realit\u00e4t vorbei ginge. Die Realit\u00e4t, dass bereits viele Unternehmen, insbesondere grosse aus den USA, durchaus eine positive Haltung zum Datenschutzgesetz einn\u00e4hmen.<\/p>\n\n\n\n Nichtsdestotrotz k\u00f6nnte es der EU trotzdem gelingen, der digitalen freien Wirtschaft Prinzipien aufzuerlegen, die den Schutz der Betroffenen garantierten, obwohl das von vielen Seiten bezweifelt wurde. Gerade die Schweiz k\u00f6nne unter dem Label \u201cSwissness\u201d den Datenschutz gut verkaufen. Es k\u00f6nne gut sein, dass Schweizer Unternehmen unter dem Label \u00abMade in Switzerland\u00bb im Ausland auftr\u00e4ten und gerade deshalb die Auftr\u00e4ge erhielten.<\/p>\n\n\n\n In der EU w\u00fcrde gegenw\u00e4rtig hingegen ein Kult um die Komplexit\u00e4t der DSGVO gemacht, anstatt zu begreifen, dass die DSGVO durchaus ein \u00f6konomisches Potential habe. Die Schweizer Wirtschaft habe zwar lange Zeit nicht begriffen, dass der Datenschutz eine positive Bedeutung habe, scheine aber jetzt im Vergleich zur EU doch erste Schritte in die richtige Richtung zu machen.<\/p>\n\n\n\n Datenschutz als Feind von Big Data<\/strong><\/p>\n\n\n\n Viele Datenschutzkritiker behaupten, dass Big Data unter der Auferlegung von Prinzipien zu ersticken droht. Der Datenschutz wird gar als Feind von Big Data beschrieben. Ist effektiver Datenschutz wirklich so sch\u00e4dlich? Golliez glaubt nicht, dass der Datenschutz selbst das Problem f\u00fcr Europa sei, sondern vielmehr, dass China und USA einen signifikanten Vorteil h\u00e4tten. Nicht aus Datenschutzgr\u00fcnden, sondern weil in diesen L\u00e4ndern die grossen Datenplattformen angesiedelt seien. Was sich Europa \u00fcberlegen m\u00fcsse, sei, wie es das kompensieren k\u00f6nne, weil hier nur kleine Datenmengen verf\u00fcgbar w\u00e4ren.<\/p>\n\n\n\n Laut Golliez zeige sich das Ph\u00e4nomen, dass die DSGVO sogar wie ein Exportprodukt zu einem weltweiten Standard w\u00fcrde, quasi als Vorzeigebeispiel wie man mit Daten vertrauensvoll umgehen solle. So w\u00fcrden zum Beispiel in Kalifornien \u00e4hnliche Gesetzgebungen im Bereich Datenschutz wie die DSGVO eingef\u00fchrt.<\/p>\n\n\n\n Es bleibt uns nur, abzuwarten was im Sinne einer DSGVO auf uns zukommen wird und diese Entwicklungen stets kritisch zu hinterfragen.<\/p>\n\n\n\n <\/strong>Quellenverzeichnis<\/strong><\/p>\n\n\n\n Eidgen\u00f6ssischer Datenschutz- und \u00d6ffentlichkeitsbeauftragter ED\u00d6B\u200b (November 2018). Golliez, Andr\u00e9. Interview zum Thema Datensammlung und Gesellschaft. Interview durchgef\u00fchrt am 29.04.2019 von Georg Oberer.<\/p>\n\n\n\n Graeff, Timothy R. & Harmon, Susan (2002). Collecting and using personal data consumers\u2019 awareness and concerns M\u00fcller, Giorgio V (25.01.2018). Datenschutz heisst Schutz der Privatsph\u00e4re. Abgerufen am 15.06.2019 von: Riedl, Reinhard. Interview zum Thema Datensammlung und Gesellschaft. Interview durchgef\u00fchrt am 24.04.2019 von Georg Oberer.<\/p>\n\n\n\n Wilander, J. (05.06.2017). Intelligent Tracking Prevention. Autoren<\/strong><\/p>\n\n\n\n Georg Oberer, Giuliano Ardesi, Axel Kandel, Edward Leonar<\/p>\n\n\n\n Contact us if you have any questions about the degree programme or for individual advice: Monday, 11 May 2026 (Online, English)<\/a> <\/p>\n\n\n
Die EU-Datenschutzgrundverordnung und ihre Auswirkungen auf die Schweiz.
Abgerufen am 15.06.2019 von:
https:\/\/www.edoeb.admin.ch\/dam\/edoeb\/de\/dokumente\/
2018\/Die_EU_DSGVO_undihre_Auswirkungen_auf_die_Schweiz_DE_Nov18.pdf.
download.pdf\/Die_EU_DSGVOund_ihre_Auswirkungen_auf_die_Schweiz_DE_Nov18.pdf<\/p>\n\n\n\n
Collecting and using personal data: consumers\u2019 awareness and concerns.
Abgerufen am 22.06.2019:
https:\/\/www.emeraldinsight.com\/doi\/pdfplus\/10.1108\/07363760210433627<\/p>\n\n\n\n
https:\/\/www.nzz.ch\/meinung\/datenschutz-heisst-schutz-der-privatsphaere-ld.1350896<\/p>\n\n\n\n
Abgerufen am 22.06.2019 von
https:\/\/webkit.org\/blog\/7675\/intelligent-tracking-prevention\/\u200b<\/p>\n\n\n\n
Tel.: +41 41 228 42 53<\/a> \/ E-mail: master.ids@hslu.ch<\/a><\/p>\n\n\n\n
Start your career with the MSc in Applied Information and Data Science now!
Register and join us for a free online Info-Event:<\/strong><\/p>\n\n\n\n
Monday, 26 May 2026 (Online, German)<\/a>
Monday, 8 June 2026 (Online, German)<\/a>
Monday, 10 August 2026 (Online, English)<\/a>
Monday, 7 September 2026 (Online, German)<\/a>
<\/p>\n\n\n\n