Blockchain & DSGVO - Skepsis im europäischen Parlament

Arnold Redhammer | 09.December 2019

Blockchain ist mehr als nur Bitcoin und immer mehr Start-ups, sowie auch der Ein oder Andere Etablierte, versuchen sich mit dem Buzzword an Fördergeldern, oder/und an tatsächlich Sinn stiftende Applikationen, welche geeignet sind einen bisher benötigten Treuhänder obsolet zu machen.
Die Vorteile liegen auf der Hand, nachvollziehbar, dezentral organisiert und somit ausfallsicher sowie schneller und günstiger als ein Notar oder Treuhänder. Doch aufgepasst mit personenbezogene Daten in der Blockchain! Wie wird das Recht auf Löschen umgesetzt und wer ist eigentlich verantwortlich für die Daten...

Blockchain ist im Trend. Die Chance, schnell fälschungssichere Transaktionen, dezentral in einem Netzwerk mit vielen Beteiligten abschließen zu können, bietet zweifellos viele Möglichkeiten. Dass sich jedoch eben aufgrund dieser Eigenschaften auch ein Spannungsverhältnis zur DSGVO ergibt liegt auf der Hand, da diese die Möglichkeit einer Löschung von Daten schlicht und einfach vorschreibt.
Kürzlich wurde genau zu diesem Thema von einem Think-Thank des europäischen Parlaments eine aufschlussreiche Studie veröffentlicht.
Die Quintessenz - gerade die Stärken der Blockchain werden durch die DSGVO zur Achillessehne.

Vielschichtige Probleme ergeben sich durch die dezentrale Verwaltung von Daten, wenn man folgende Aspekte der DSGVO berücksichtigt.

• Wie und von wem werden die Betroffenenrechte gewährleistet?
• Wer – aus Sicht der DSGVO – ist überhaupt der Verantwortliche?
• Wie wird das Recht auf vergessen gewährleistet - Daten gelöscht? (faktisch unmöglich)

Dies führt die die Nutzung eines Blockchain-Konstrukts als Speichermedium für personenbezogene Daten ad absurudm.

Der einzige weg um eine Anwendung welche auf Blockchain-Technologie basiert DSGVO-Konform zu nutzen besteht folglich darin, sämtliche personenbezogenen Daten vorab ausreichend zu anonymisieren bzw pseudonymisieren.

Links zum Artikel

lexology.com/library/detail.aspx (english)
europarl.europa.eu/RegData/etudes/STUD/2019/634445/EPRS_STU(2019634445_EN.pdf) (english)

---