Privacy Awareness Cards

Überlegt euch, welche Personen, Personengruppen oder Organisationen an dem Datenschutzvorfall beteiligt sind oder davon betroffen werden. Das können z. B. Mitarbeitende, Kunden, Vorgesetzte, Dienstleister, IT-Abteilungen oder auch Behörden sein. Nehmt für jeden identifizierten Stakeholder die entsprechende Karte und platziert sie auf dem Board.

Falls ein wichtiger Stakeholder fehlt, nutzt eine Blankokarte und beschreibt diesen darauf.

Beispiel:

Im Kontext des Ticketverkauf-Datenschutzvorfalls lassen sich verschiedene zentrale Stakeholder benennen: Als betroffene Person stehe ich im Mittelpunkt, da meine persönlichen Daten kompromittiert wurden. Der Anbieter trägt die Verantwortung für den Schutz dieser Daten, während Administratoren für die technische Sicherheit der Systeme zuständig sind. Auch Partnerunternehmen, etwa Konzertveranstalter, sind potenziell betroffen, beispielsweise durch Vertrauensverluste oder Stornierungen. Schließlich kommt dem Gesetzgeber eine wichtige Rolle zu, da er den rechtlichen Rahmen für den Datenschutz vorgibt und die Einhaltung entsprechender Vorschriften überwacht. Im vorliegenden Beispiel konzentrieren wir uns auf die Stakeholder "Ich" sowie "Freunde und Kontakte".

Analysiert anschließend, um welche Datenarten es bei diesem Vorfall konkret geht. Handelt es sich beispielsweise um Adressdaten, Gesundheitsdaten, Zugangsdaten, Kontoinformationen oder andere personenbezogene Informationen? Achtet dabei auch darauf, dass sich aus manchen Daten weitere Informationen ableiten lassen: Zum Beispiel können aus Standortdaten Bewegungsprofile entstehen, oder aus Zeitstempeln Rückschlüsse auf Gewohnheiten gezogen werden. Sucht die Karten mit den passenden Datenarten heraus und legt sie dazu.

Auch hier gilt: Wenn ihr eine spezielle Datenart habt, die nicht auf den bereitgestellten Karten vorhanden ist, nimmt eine Blankokarte und beschriftet sie entsprechend.

Beispiel:

Im Fall des Ticketverkauf-Datenschutzvorfalls sind insbesondere folgende personenbezogene Daten betroffen: Finanzen, da Teile der Bezahldaten wie Name, Kreditkarteninformationen und Ablaufdatum offengelegt wurden. Die Bestellhistorie und Ticket-Details geben zudem Einblick in persönliche Hobbys und Präferenzen der betroffenen Personen – beispielsweise, ob jemand regelmäßig Musicals, Sportevents oder bestimmte Künstler oder Veranstaltungen bevorzugt. Über die Adressdaten lassen sich außerdem Rückschlüsse auf die Wohnsituation ziehen, etwa in welchem Stadtteil oder in welcher Stadt die betroffene Person lebt.

Überlegt nun gemeinsam, welche direkten und indirekten Folgen sich aus dem Vorfall ergeben können – etwa finanzielle Schäden, Imageverlust, rechtliche Konsequenzen oder Vertrauensverlust. Zieht alle Auswirkungen, die aus eurer Sicht zu eurem Szenario passen und platziert die entsprechenden Karten dazu.

Fehlt eine Auswirkung, die ihr für wichtig haltet, nutzt wieder eine Blankokarte für eure individuelle Ergänzung.

Beispiel:

Im Zusammenhang mit dem Ticketverkauf-Datenschutzvorfall können für die betroffenen Personen verschiedene Auswirkungen entstehen. Durch die Offenlegung sensibler Daten (Bloßstellung) laufen sie Gefahr, dass persönliche Informationen unkontrolliert verbreitet und von Unbefugten genutzt werden. Dies kann sogenannten „Chilling Effects“ nach sich ziehen, das heißt, Betroffene schränken ihre Aktivitäten, wie den Kauf von Tickets für bestimmte Veranstaltungen, aus Angst vor weiteren Datenlecks oder Beobachtung ein. Zudem kann es zu Rufschädigung kommen, etwa wenn bekannt wird, welche Arten von Events, etwa Musicals oder Sportveranstaltungen, besucht wurden, und dies im sozialen Umfeld negativ ausgelegt wird.

Vertraulichkeit ist für mich als Ticketmaster-Nutzer:in besonders wichtig, da ich sicherstellen möchte, dass persönliche Daten wie Name, Adresse und Bezahlinformationen nicht in die Hände Unbefugter gelangen und missbraucht werden. Transparenz ist ebenso entscheidend: Ich möchte nachvollziehen können, welche Daten beim Ticketkauf erhoben werden, wofür sie verwendet werden und ob sie an Dritte weitergegeben werden. Nur so kann ich informierte Entscheidungen über die Nutzung des Dienstes treffen.

Überlege gemeinsam, welche konkreten Maßnahmen den Vorfall in Zukunft verhindern könnten. Platziere passende Maßnahmen-Karten auf dem Board.

Schaut euch jetzt euer ausgelegtes Szenario mit den gewählten Stakeholdern, Daten, Auswirkungen und euren priorisierten Datenschutzzielen genau an. Überlegt gemeinsam, welche konkreten Maßnahmen dazu beitragen könnten, einen ähnlichen Datenschutzvorfall in Zukunft zu verhindern oder dessen Folgen zu minimieren. Diskutiert in der Gruppe verschiedene Möglichkeiten:

• Welche technischen, organisatorischen oder personellen Maßnahmen könnten helfen?
• Gibt es auch nicht-technische Lösungen, die sinnvoll sind?

Sprecht darüber, warum ihr bestimmte Maßnahmen auswählt und wie sie dazu beitragen können, den Datenschutz zu verbessern. Achtet darauf, dass eure Auswahl zu den zuvor priorisierten Datenschutzzielen passt und möglichst praxisnah ist.

Es ist nicht schlimm, wenn ihr euch mit Datenschutz-Maßnahmen nicht so gut auskennt – genau dafür sind viele Maßnahmen-Karten im Kartendeck enthalten. Ihr könnt einfach die Karten durchsehen und euch einen Überblick verschaffen.
Achtet aber darauf, nicht wahllos Maßnahmen auszuwählen. Ziel ist es, für euren konkreten Vorfall passende und sinnvolle Maßnahmen zu bestimmen. Überlegt also bei jeder Karte, ob sie tatsächlich zur Situation passt und wie sie helfen könnte.

Beispiel:

Im Zusammenhang mit dem Ticketverkauf-Datenleck sind vor allem drei Maßnahmen besonders relevant: Datenminimierung, Datenverschlüsselung und Multi-Faktor-Authentifizierung. Datenminimierung bedeutet, dass nur solche personenbezogenen Daten erhoben werden, die für den Ticketkauf wirklich notwendig sind. So stellt sich beispielsweise die Frage, ob bei einem Online-Ticket tatsächlich die vollständige Adresse benötigt wird oder ob nicht auch die Angabe einer E-Mail-Adresse zur Zustellung des Tickets ausreichen würde. Auch bei Bezahldaten sollte stets geprüft werden, wie wenig Informationen tatsächlich gespeichert und angezeigt werden müssen. Als Kundin oder Kunde habe ich außerdem die Möglichkeit, in Online-Formularen selbst kritisch zu prüfen, ob ich wirklich alle abgefragten Daten angeben möchte oder ob ich mich auf die erforderlichen Informationen beschränken kann.

Darüber hinaus ist Datenverschlüsselung entscheidend, damit sensible Informationen wie Zahlungsdetails vor unbefugtem Zugriff geschützt sind – sowohl bei der Übertragung als auch bei der Speicherung. Schließlich kann eine Multi-Faktor-Authentifizierung dazu beitragen, den Zugang zu internen Systemen für Betreiber erheblich abzusichern. Wäre hier ein sicheres Zwei-Faktor-Verfahren eingesetzt worden, hätte der Vorfall möglicherweise verhindert oder eingedämmt werden können. Diese Maßnahmen verringern zusammen das Risiko von Datendiebstahl und machen den Umgang mit sensiblen Daten insgesamt sicherer.