Heute ist der internationale Tag des Datenschutzes und in Hessen konnten wir kürzlich 50 Jahre Datenschutz (https://datenschutz.hessen.de/…/50-jahre-datenschutz-in…) feiern. Doch was bedeutet Datenschutz in der Praxis? Seit der Einführung der Datenschutzgrundverordnung (DGSVO) im Mai 2018 erscheint Datenschutz oft in einem Licht wie „Das dürfen wir jetzt nicht mehr wegen des Datenschutzes“. Dabei galten die meisten Grundlagen bereits vorher auf Grundlage des Bundesdatenschutzgesetzes (BDSG), dass mit dem BDSG-neu an die neue europäische Norm angepasst wurde. Auch die Argumente „dürfen wir nicht“ ist meist falsch – der Datenschutz sagt i.d.R. nicht was man konkret darf oder nicht darf, sondern nur unter welchem Umständen oder Bedingungen man etwas mit persönlichen Daten anderer machen darf. Das bedeutet: Wenn man etwas wegen der DSGVO nicht machen darf, hätte man es sehr wahrscheinlich auch vorher schon nicht gedurft – und hätte es vermutlich auch nie tun sollen.
Ich sehe einen strengen Datenschutz sehr positiv. Datenschutz ist eine der wenigen wirksamen Regulierungen die wir im Bereich von Informationsmanagement haben. Die vorgeschriebenen Maßnahmen wie ein Verarbeitungsverzeichnis oder Beschreibung von „technischen und organisatorischen Maßnahmen“ sollten für einen sicheren und effektiven IT-Betrieb sowieso existieren. Aber erst durch Datenschutzgesetze wird diese Minimalforderung für alle verpflichtend die Daten verarbeiten. Das ist ein Zugewinn für alle – denn ein unprofessioneller Umgang mit Daten und IT-Sicherheit kann zu erfolgreichen Angriffen führen – oft mit Konsequenzen für das betroffene Unternehmen oder sogar die Allgemeinheit.
Nicht zuletzt ist der Datenschutz ein Grundpfeiler des Rechts auf informationelle Selbstbestimmung. Wer der Meinung ist, dass Datenschutz nicht wichtig sei, „weil sie/er nichts zu verbergen habe“ sollte einerseits bedenken, dass dies eventuell (wenn überhaupt) nur eine Momentaufnahme ist und andererseits das Verzicht auf dieses Recht auch andere unter Druck setzen kann auch auf dieses Recht zu verzichten, auch wenn Sie das nicht möchten.