Konkretisierung von Privacy by Design durch Anforderungs- und Entwurfsmuster

Zusammenfassung

Die innovative Vorschrift des Art. 25 DSGVO fordert vom Verantwortlichen, Datenschutz durch Systemgestaltung und Voreinstellungen herzustellen. Das Potenzial dieser Vorschrift ist auch fünf Jahre nach ihrer Geltung kaum ausgeschöpft. Dabei ist ihre Beachtung umso wichtiger, je mehr IT-Anwendungen durch Strukturmerkmale wie Lernfähigkeit, Komplexität und die Verarbeitung sehr großer Mengen an Daten geprägt sind und dadurch den datenschutzrechtlichen Grundsätzen potenziell entgegenstehen. Der Beitrag analysiert die Chancen und Defizite der gesetzlichen Verpflichtung zu Privacy by Design und erörtert die Möglichkeit, ihre Umsetzung durch Anforderungs- und Entwurfsmuster zu fördern.