Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...

Die Seite wird erstellt Florian Scholz
 
WEITER LESEN
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
Datenschutz in der praxis
Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom

Saarbrücken
19. Juli 2017
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
die digitalisierung

ihre auswirkung
auf
geschäftsmodelle
und den
datenschutz
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
60 Sekunden im INTERNET
                        204 Mio.   72      20 Mio.
         2,5 Mio.       E-MAILS    STUNDEN FOTOS
                                           ANGESCHAUT
         NEUE „LIKES“              NEUE VIDEOS

QUELLE: SocialTimes

                                                    Ulmer - Datenschutz in der Praxis   19. Juli 2017   3
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
Austausch, verarbeitung und Analyse von Daten
nehmen immer mehr zu
Umfangreiche Verarbeitung von                                Steigende Komplexität durch weltweite    Umfassende Vernetzung von
personenbezogenen Daten                                      Datenflüsse                              Endgeräten und Alltagsgegenständen

                                         … die digitale Gesellschaft braucht Daten für ihre zukunftsfähige Entwicklung.
Source: CISCO, VNI Complete Forecast Highlights Tool, 2016

                                                                                                             Ulmer - Datenschutz in der Praxis   19. Juli 2017   4
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
WANDEL der Branchenparadigmen

   Internet der Dinge                            Virtualisierung            Datenanalytik
   Konvergenz   Digitalisierung                       Bandbreite            Modularisierung
     Self-Service Sharing
    Individuelle Pakete                                  All-IP   Softwarisierung
   Individualisierung                                    Abdeckung Zuverlässigkeit
      Apps   Komfort                                        Hybridnetze
       Synchronität
                                                                    Stabilität LTE
    Einfachheit
     Offene Plattformen                                  Netzwerkeffekte
    Interoperabilität Industrie 4.0
                                                      Vernetzte Datenplattformen
    Daten als Ressource
     Zweiseitiges Geschäftsmodell OTT Datenanalytik   Ökosystem                   Freemium

                                                                   Ulmer - Datenschutz in der Praxis   19. Juli 2017   5
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
Skepsis der Bevölkerung und mangelndes vertrauen
gefährden Die digitalen Geschäftsmodelle
CERES-Studie „Digitale Selbstbestimmung“*                                    Dimap Studie „EU und Digitalisierung“**                           NTIA Umfrage – USA***

91 % der Deutschen glauben, dass im Internet                                 80 % der 18-24 jährigen Deutschen wollen, dass                    45 % von 41.000 befragten amerikanischen
unbemerkt auf die persönlichen Daten der Nutzer                              sich die Politik „um die Stärkung des                             Haushalten gaben an, die Internet-Nutzung wegen
zugegriffen wird.                                                            Datenschutzes besonders kümmern“ soll.                            Datenschutz-Bedenken einzuschränken.

82 % denken, dass die meisten Unternehmen                                                Beispiel Auszug CERES-Studie*

die Daten ihrer Kunden auch an andere
Unternehmen weitergeben.

85 % meinen, dass man nicht herausfinden
kann, welche privaten Unternehmen oder
staatlichen Stellen persönliche Daten von ihren
Kunden speichern.
* Quelle: Studie „Digitale Selbstbestimmung“; CERES im Auftrag der Telekom 2016
** Quelle: Studie „Europäische Union und Digitalisierung“, Dimap im Auftrag des Presse- und Informationsamts der Bundesregierung, April 2016
***Quelle: Studie National Telecommunications and Information Administration (NTIA) Mai 2016

                                                                                                                                                      Ulmer - Datenschutz in der Praxis   19. Juli 2017   6
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
was erwarten die Kunden VON Unternehmen? -
Aus: CERES-Studie - „Digitale SelbStbeStimmung“*

                                                                                                   88 %           wünschen sich eine
     91%                           der Befragten wollen                                            persönliche Einflussnahme auf die
                                                                                                   Weiterverarbeitung ihrer Daten im
     wissen, welche Daten über sie
                                                                                                   Netz.
     online vorliegen.

                                                                                  95%          wollen über die
                                                                                  Weiternutzung ihrer Daten informiert
                                                                                  werden.
* Quelle: Studie „Digitale Selbstbestimmung“; CERES im Auftrag der Telekom 2016

                                                                                                                    Ulmer - Datenschutz in der Praxis   19. Juli 2017   7
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
die
regulatorischen
rahmen-
bedingungen
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
Die Datenschutz-Grundverordnung und ihre ziele

 Harmonisierung – einheitlich hohes Datenschutzniveau
 in der Europäischen Union

 “level playing fielD” – gilt für alle Unternehmen,
 die ihre Leistungen EU-Bürgern anbieten

 VERLÄSSlIchKEIT – Schaffung von Rechtssicherheit für Industrie
 und Bürger

 Effektivität –
 umsetzung von vorschriften (privacy by design, Risiko
 Assessment, Bürgerrechte)

                                                      Ulmer - Datenschutz in der Praxis   19. Juli 2017   9
Datenschutz in der praxis - Dr. Claus D. Ulmer, Group Data Privacy Officer Deutsche Telekom Saarbrücken 19. Juli 2017 - Institut für ...
Datenschutz-Grundverordnung
Auswirkungen auf geschäftsmodelle
  Chancen                                                           Risiken
 Positive Auswirkungen auf Geschäftsmodelle
  Cloud Business, Zertifizierung erleichtert den Nachweis der
   Compliance z.B. für Cloud -Anbieter und kann damit erheblich
   administrative Aufwände reduzieren.
  Big Data, erweiterter Anwendungsbereich für Big Data
   Auswertungen unter Verwendung pseudonymer Daten, die             Deutlich erhöhter Sanktionsrahmen: Bußgelder für
   Kunden haben ein Widerspruchsrecht (z.B. Internet of Things,     Unternehmen von bis zu 4 % des weltweiten Jahres-
   Nutzerpofile bei Connected Car). Bislang nur in Ausnahmefällen   umsatzes bei erheblichen Verstößen
   möglich.
  EU-Geschäftsmodelle und Lösungen, verbesserte
   Voraussetzungen für europäische Projekte durch eine zentral
   zuständige Aufsichtsbehörde in Europa.
  Level Playing Field, soziale Netzwerke und OTTs müssen bei der
   Verarbeitung von Daten, die in Europa erhoben werden, das
   europäische Datenschutzrecht anwenden.

                                                                                                  Ulmer - Datenschutz in der Praxis   19. Juli 2017   10
Weitere aktivitäten im regulatorischen umfeld

Datenschutz-Grundverordnung – abgeschlossen

Umsetzungsgesetze in den Ländern? …

Überarbeitung ePrivacy Richtlinie - läuft

Beschäftigtendatenschutz? …

Leitfäden der Aufsichtsbehörden …

                                              Ulmer - Datenschutz in der Praxis   19. Juli 2017   11
Datenschutz-Grundverordnung
Auswirkungen auf geschäftsmodelle
  Chancen                                                           Risiken
 Positive Auswirkungen auf Geschäftsmodelle
  Cloud Business, Zertifizierung erleichtert den Nachweis der
   Compliance z.B. für Cloud -Anbieter und kann damit erheblich     Deutlich erhöhter Sanktionsrahmen: Bußgelder für
   administrative Aufwände reduzieren.                              Unternehmen von bis zu 4 % des weltweiten Jahres-
  Big Data, erweiterter Anwendungsbereich für Big Data
                                                                    umsatzes bei erheblichen Verstößen
   Auswertungen unter Verwendung pseudonymer Daten, die
   Kunden haben ein Widerspruchsrecht (z.B. Internet of Things,
   Nutzerpofile bei Connected Car). Bislang nur in Ausnahmefällen   Zusätzlich:
   möglich.
  EU-Geschäftsmodelle und Lösungen, verbesserte                    •   Nicht koordinierte gesetzgeberische und
   Voraussetzungen für europäische Projekte durch eine zentral          aufsichtsbehördliche Aktivitäten gefährden die
   zuständige Aufsichtsbehörde in Europa.                               Harmonisierung in Europa
  Level Playing Field, soziale Netzwerke und OTTs müssen bei der
   Verarbeitung von Daten, die in Europa erhoben werden, das
   europäische Datenschutzrecht anwenden.

                                                                                                     Ulmer - Datenschutz in der Praxis   19. Juli 2017   12
Was macht die
Deutsche
Telekom im
Datenschutz?
DER DATENSCHUTZBEIRAT DER deutschen TELEKOM

                          Der Datenschutzbeirat ist ein unabhängiges
                          Beratungsgremium des Vorstands der Deutschen
                          Telekom AG. Er dient dem konstruktiven Austausch
                          mit     führenden     Datenschutzexperten       und
                          Persönlichkeiten aus Politik, Lehre, Wirtschaft und
                          unabhängigen Organisationen und berät zu
      Datenschutzbeirat   wichtigen datenschutzrelevanten Themen.

                                                  Ulmer - Datenschutz in der Praxis   19. Juli 2017   14
kONZERNstrategie deutsche telekom
vertrauen ist ein wichtiger bestandteil

                     OBJECTIVE              Leading
                                           European
                                             Telco

           MISSION                      WHAT CONNECTS US
                                 As a trusted companion in the
                                 digital world we work on making
                                                                                   Digitale Verantwortung
                               people‘S life eaSier and enriching.

STRATEGY

                 Integrated        Best Customer     Win With        Lead in
                 Ip Networks        Experience      Partners         Business         Digitale Souveränität

                                                                                Ulmer - Datenschutz in der Praxis   19. Juli 2017   15
die deutsche telekom nimmt ihre verantwortung wahr

„Die Deutsche Telekom sieht sich in der Verantwortung, das
Vertrauen der Menschen in den Umgang mit ihren Daten
nachhaltig zu stärken. Nur so können digitale Geschäfts- und
Verarbeitungsmodelle zum Wohle der Gesellschaft und des
Einzelnen erfolgreich weiter entwickelt werden.

Die digitale Souveränität der Menschen steht dabei im
Vordergrund. Sie wird gewährleistet durch ein hohes Maß an
Transparenz, Entscheidungsfreiheit und die Entwicklung von
datenschutzfreundlichen Lösungen. Dafür müssen
Datenschutzexperten von Anfang an in die Entwicklung neuer
Produkte und Dienste einbezogen werden, in denen
personenbezogene Daten verarbeitet werden.“
(Auszug aus DT Whitepaper „Datenschutz in der digitalen Welt“)

                                                                 Ulmer - Datenschutz in der Praxis   19. Juli 2017   16
DIE DATENSCHUTZORGANISATION DER DTAG
                                 V DRC

 Group       Group         Group       Group        Group
Security    Security     Compliance   Criminal   Headquarters   Group
Service    Governance    Management     Law         Legal       Privacy

                                          GROUP PRIVACY - KONZERNDATENSCHUTZBEAUFTRAGTER (Dr. Ulmer)

                                                                                                                          INT. PRIVACY LEADERSHIP
                                         FÜHRUNGSKREIS GROUP PRIVACY                                                            MEETING (IPLM)

            CONSUMER,           EMPLOYEES,        BUSINESS,        PRIVACY AUDITS &    STRATEGY &
            PRODUCTS &           COMMUNI-        SERVICES &          PROCESSES          STEERING
            PARTNERING           CATIONS &         INFRA-                                                         DATENSCHUTZ-BEAUFTRAGTE
                                AWARENESS        STRUCTURE                                                              INTERNATIONAL
                                                                                                                       BUSINESS UNITS/
                                                                                                                         SUBSIDIARIES
                                         DATENSCHUTZKOORDINATOREN

                                                          DATENSCHUTZBRÜCKENKÖPFE

                                                                                                                                                    19. Juli 2017   17
                                                                                      Ulmer - Datenschutz in der Praxis
zertifiziertes managementsystem
Institut der Wirtschaftsprüfer Prüfstandard 980

Compliance Management System: Prüfstufen

       Konzeption & Dokumentation         Angemessenheit &         Wirksamkeitsprüfung
                                          Implementierung

                                       … und auch 2. angemessen   … und auch 3. zu einem
        Sind die Grundsätze und                                   bestimmten Zeitpunkt
                                       und zu einem bestimmten
        Maßnahmen des CMS*             Zeitpunkt implementiert?   wirksam?
        zutreffend beschrieben?

       *Compliance Management System
                                                                         Ulmer - Datenschutz in der Praxis   19. Juli 2017   18
PRÜFUNGSERGEBNIS
FESTSTELLUNGEN UND EMPFEHLUNGEN

Die Wirksamkeitsprüfung gemäß Prüfungsstandard 980 (PS 980)
des Instituts deutscher Wirtschaftsprüfer (IDW)
ergab keinerlei Feststellungen.

ZERTIFIZIERUNG ERFOLGREICH
              Die Zertifizierung der datenschutzbezogenen Compliance-Organisation der Deutschen Telekom AG
              (mit Wirkung für die Telekom Deutschland GmbH und deren Mehrheitsbeteiligungen sowie die
              T-Systems International GmbH und deren Mehrheitsbeteiligungen) wurde am 30. September 2014 erteilt.

                                                                                               Ulmer - Datenschutz in der Praxis   19. Juli 2017   19
vertrauenswürdigstes Unternehmen in der internet
und mobilfunk-branche*

50     47 %
45                                                                                                                                               2014
40
35                                                                                                                                               2015
                   28 %       27 %
30                                           25 %                                                                                                2016
                                                       24 %       24 %   22 %   21 %
25                                                                                     20 %                                                      2016 DT
20                                                                                            18%      18 %
15                                                                                                                      11%
                                                                                                                                        7%
10
 5
 0

*Quelle: Institut für Demoskopie Allensbach, Allensbach Studie 2016

                                                                                                    Ulmer - Datenschutz in der Praxis   19. Juli 2017   20
top-bewertungen bei nachhaltigkeits-Fonds

                                          Privacy Policy 100%, Best in Class
   (Dow Jones Sustainability Index)

                                                                 Data protection and information security: A+
                                                                      Policy on data protection A
                                                                      Information security management system A+

                                       Data Privacy and Security
                                            Data Privacy & Security Program 100%
                                            Data Request Management 100%

                                      “Further Development of Data Privacy Principles for the
                                      “Internet of Things” and “Industry 4.0” is worth the effort
                                      in investing in IoT and M2M.”

                                                                                                         Ulmer - Datenschutz in der Praxis   19. Juli 2017   21
die aufgaben des
datenschutz-
beauftragten
konzernbeauftragter für den Datenschutz –
funktion – Beispiel Telekom
DATENSCHUTZBEAUFTRAGTER IN                  STEUERUNG UND KOORDINIERUNG DER
DEUTSCHLAND                                 DATENSCHUTZORGANISATIONEN UND
STRATEGISCHE VORGABE UND                    UMSETZUNGSFUNKTIONEN IM KONZERN
KONTROLLINSTANZ FÜR DEN GESAMTKONZERN       WELTWEIT

TREIBER UND IDEENGEBER FÜR KUNDEN- UND MARKTORIENTIERTE DATENSCHUTZLÖSUNGEN

                                                                     Ulmer - Datenschutz in der Praxis   19. Juli 2017   23
grosse projekte initiieren und vorantreiben
umsetzungsprojekt datenschutz-grundverordnung
                                                                                 Phase 2
 Phase 1 Entwicklung                                                       Q4/2016 – Q4/2017
  regulatorischer Rahmen (BI)
                                                                               HEUTE                       GDPR
                                                                                                                                     Ende
 Phase 2 Implementierung der       START                                                                                           projekt
                                                2015          2016                  2017                    2018
  Anforderungen
                                                             Phase 1                                 Phase 3
 Phase 3 Compliance Check                              Q1/2016 – Q4/2016                       Q4/2017 – Q4/2018

Next Steps
                                               Priorisierung der Implementierung wird von allen Segmenten
                                                vorgenommen, DSB unterstützt
 GDPR Requirements                             Fortführung IT- und Prozessanpassungen innerhalb des Konzerns
                                MAY 2018       Regelmäßig Monitoring und Beratung des DSB für alle
                                                Angelegenheiten zum Datenschutz
                                               Alle relevanten Aspekte wurden identifiziert und implementiert
                                               Implementierung läuft planmäßig
                                                                                                Ulmer - Datenschutz in der Praxis   19. Juli 2017   24
unternehmensprozesse gestalten
NEUE eNTWICKLUNGEN Unterstützen
Privacy & Security Assessment Verfahren
 Das Privacy & Security Assessment (PSA) ist das zentrale Verfahren, um Sicherheits- und Datenschutzanforderungen in mehr als zweitausend
 IT-/NT-Entwicklungsprojekten pro Jahr sicherzustellen.
         Idee                                  Vorstudie                               Design                               Realisierung                                       Betrieb

                     Kategorisierung                                                                                                                Freigabe

                                                                              PSA-Verfahren
                                                                 A-Projekt – Individuelle Betreuung durch GPR oder SEC
            Bei Vorliegen Konzept:                                                                                                         Das System erfüllt die Datenschutz-
            Kategorisierung der Sicherheits-               B-Projekt – Self Assessment durch das Projekt, Stichproben GPR/SEC              und Sicherheitsanforderungen.
            und Datenschutzrelevanz.                                                                                                       Restrisiken sind bekannt.
                                                                    C-Projekt – GPR und SEC prüfen über Stichproben

 Ziele
  Integration von Sicherheit und Datenschutz in Produkt- und Systementwicklung
  Fokussierung wertvoller Ressourcen auf die größten Risiken
  Privacy/Security by Design – bedarfsgerechte Beratung prozessbegleitend von Projektbeginn bis zur Erstellung der Compliance Dokumentation
  komplexe Sachverhalte zielgerichtet und einheitlich betreuen durch dedizierte Anforderungskataloge

                                                                                                                                           Ulmer - Datenschutz in der Praxis     19. Juli 2017   25
AUDITKONZEPT Entwickeln
beispiel Deutsche Telekom: AUDITJAHRESPROGRAMM, BASISDATENSCHUTZAUDIT
SOWIE ABNAHME- UND ANLASSAUDITS

                                                                        Privacy Inspections
                            Konzerndatenschutzaudit                          Inspectionprogramm                             Abnahme-/Anlassaudits
                  Alle Mitarbeiter DTAG                           TOP-Systeme/-Plattformen                    IT-Systeme/Plattformen vor Wirkbetrieb
                  National/International                          Ausgewählte Zielgruppen und Arbeitsprozesse Entsprechende Zielgruppen/ Arbeitsprozesse
     Zielgruppe                                                   (z.B. Vertrieb/Partner)
                                                                  Internationale Audits

     Frequenz     1x jährlich                                     Risikobasierte Jahresauditplanung            Anlassbezogen, z. B. durch Vorfall
                  Self Assessment auf Mitarbeiterebene national    Auditierung und Bewertung hinsichtlich        Auditierung und Bewertung hinsichtlich
                  sowie international zu                            der Rechtsgrundlagen aus einschlägigen         der Rechtsgrundlagen aus einschlägigen
                    Denken                                         Gesetzen (TKG, TMG, BDSG, PCoC), z.B.          Gesetzen (TKG, TMG, BDSG, PCoC), z.B.
                    Wissen                                         Zweckbindung, Datensparsamkeit                 Zweckbindung, Datensparsamkeit
                    Handeln                                                                                      technische Prüfung auf Basis § 9 BDSG
      Inhalte     Zusätzlich international                         technische Prüfung auf Basis § 9 BDSG          (nebst Anlage) der technischen und
                                                                    (nebst Anlage) der technischen und             organisatorischen Maßnahmen
                    Selbstauskunft der Data Privacy Officers
                     (DPO) zur Umsetzung der Vorgaben des           organisatorischen Maßnahmen                   individualisierter Auditscope

                     Privacy Code of Conduct (PCoC)
                    Verifikation über Stichproben                 individualisierter Auditscope

                                                                                                             Ulmer - Datenschutz in der Praxis   19. Juli 2017   26
kritikalitäten nach risikolandkarte
SYSTEMATISCHE DARSTELLUNG

    Risikobewertung
     im Zuge der Beratung durch den Datenschutz
     an Hand definierter Kriterien
     ausgewiesen durch Score
     verankert in GPR-Prozessen

    Expertenbeitrag                                 Risikokriterien, z.B.
     intern (z.B. Datenschutzberater, dezentrale    Klassifizierung gem. Prüfverfahren für Systeme
      Datenschutzberater)                            Awardkennzahl aus Konzernaudit (Gesellschaft)
     extern (z.B. Fachseite)                        Anzahl Datensätze
                                                     Datawarehousing
     ergänzt die Risikobewertung

                                                                              Ulmer - Datenschutz in der Praxis   19. Juli 2017   27
strategien für das unternehmen entwickeln
Beispiel Telekom                         Was                                                        Wie
                   Unsere Ziele:                                        Jede Datenschutzlösung baut auf den
                                                                        Kernprinzipien auf:
                    Compliance – auch mit der bevorstehenden
                     Europäischen Gesetzgebung – Entwickeln,
                     Implementieren und Monitoren von Anforderungen           Einfach                               Kundenorientiert
        Mission
                    Stärkung kundenorientierter Geschäftsmodelle -
  Vertrauens-        transparente und einfache Kundeninformationen
räume schaffen!      und -einwilligungen

                    Nachhaltige Geschäftskundenlösungen - “Privacy
                     by design” Lösungen, wie zum Beispiel                  Rechtssicher                               Dynamisch
                     Pseudonymisierung und Anonymisierung.

                    Einen zukunftsfähigen Rechtsrahmen
                     mitgestalten - Beteiligung an Expertenrunden und
                     politischen Diskussionen.

                                                                                        Ulmer - Datenschutz in der Praxis   19. Juli 2017   28
der
Datenschutzbeauftragte

Heute
Vom Vorgaben- und Kontrollorgan …

Morgen
… zum Impulsgeber im Unternehmen.

                   Ulmer - Datenschutz in der Praxis   19. Juli 2017   29
datenschutz
in produkten

privacy by design
beispiel: Privacy ICON
IPv6 - PRIVACY BUTTON IM SPEEDPORT ROUTER

ICON                                   Erläuterung

                                              Privacy Icon als Privacy Button

                                              Über den Privacy Button wird der IP
                                               Adressenwechsel in allen zukünftigen
                 Telekom Datenschutz
                 Telekom Datenschutz
                                               Speedport – Routern gesteuert
                          Stufe 1

                                                              Ulmer - Datenschutz in der Praxis   19. Juli 2017   31
Beispiel: begleitung des business Marketplace der
deutschen telekom
transparenz durch icons
1.STARTSEITE BMP                                2. PRODUKT-/ MICROSITE                          3. INFOPORTAL BMP

   Information auf der Startseite des             Information auf der Produktseite oder          Information auf Infoportal des Business
    Businessmarketplace pro gezeigter App           Microsites                                      Marketplace oder Microsites
                                                                                                   Detaillierte Informationen zu Hosting-Standort
   Icon Land (Ort des Datenhosting) und Icon      Icon Land (Ort des Datenhosting) und Icon       (Wo liegen meine Daten?), Applikationsbetrieb
    Schloss (Infos zu Applikationsbetrieb)          Schloss (Infos zu Applikationsbetrieb)          (Wer hat Zugriff darauf?), Vertrags-Standards
   Info in Icons und Mousover                     Info in Icons und 2-3 Sätzen pro Produkt        (Welche Verträge liegen zu Grunde?)
                                                                                                    Kontrollrechte (Wie kann ich als Kunde
                                                                                                    Kontrolle ausüben?), Rechnung getragen
                                                                                                    werden

              Icons und                                            Icons und                                            Icons und
             Mouseover                                                Text                                                 Text
            (2 Merkmale)                                         (2 Merkmale)                                         (4 Merkmale)

                                                         INFORMATIONSTIEFE
                                                                                                         Ulmer - Datenschutz in der Praxis   19. Juli 2017   32
Beispiel: begleitung des business Marketplace der
deutschen telekom
transparenz durch icons
Hosting-Standort                                     Applikationsbetrieb

                                                              Der Betrieb erfolgt durch die Deutsche
                                                              Telekom. Es kommen die hohen
         Datenspeicherung in Deutschland                      Sicherheitsstandards der Deutschen Telekom zur
                                                              Anwendung.
         Datenspeicherung in der EU
                                                              Der Betrieb erfolgt auf der IT-Infrastruktur der
         Datenspeicherung in der Schweiz                      Deutschen Telekom durch den Partner. Es
                                                              kommen die hohen Sicherheitsstandards der
                                                              Deutschen Telekom zur Anwendung.
         Datenspeicherung außerhalb EU &   Schweiz
                                                              Der Betrieb der „Applikation“ und der IT-Infrastruktur
                                                              erfolgt durch den Partner. Es erfolgt eine regelmäßige
                                                              Überprüfung der Sicherheitsstandards durch die
                                                              Deutsche Telekom.

                                                                                    Ulmer - Datenschutz in der Praxis   19. Juli 2017   33
Beispiel: begleitung des business Marketplace der
deutschen telekom
transparenz durch icons
                                                     Mouseover
                                                     Office 365 wird durch unseren Partner betrieben.

                      Datenspeicherung außerhalb EU & Schweiz

                                                                         Ulmer - Datenschutz in der Praxis   19. Juli 2017   34
beispiel: motionlogic - anonymisierungslogik

                                      Ulmer - Datenschutz in der Praxis   19. Juli 2017
                                                                                          35
beispiel: Motionlogic anonymisierung-umsetzung

                                    Ulmer - Datenschutz in der Praxis   19. Juli 2017
                                                                                        36
beispiel: Fahrtenmanager MoBility Car
Wesentliche Merkmale
 Nutzungs- & Lauf-               Nutzungsvereinbarung                 Geringer Aufwand                           Datenschutz und
 leistungsabgrenzung                                                  für Fahrer                                 Datensicherheit

    Nutzungsabgrenzung für          Der Fahrer schließt eine           Vorschlags-Algorythmus mit                Datensparsamkeit in der
     geschäftliche vs. private        Zusatzvereinbarung über die         Erkennung von bereits                      Erhebung von Daten
     Fahrten                          Nutzung eines Mobility Car ab       hinterlegten wiederkehrenden              Privatmodus-Schalter im
    Auswertungen über KM-             beidseitige Freiwilligkeit        Reisezielen oder ganzer                    Fahrzeug für absolute
     Laufleistungen & Anzahl                                              Fahrten                                    Diskretion bei Privatfahrten
     Geschäftsreisetage

                                                                                                                      

                                                                                                         Ulmer - Datenschutz in der Praxis   19. Juli 2017   37
datenschutz
in der
zukunft
beispiel kundenerwartung: Design Thinking Analyse
  Potential für allgemeine verbesserungen*

Datenschutz-Maßnahmen zurückhaltend, aber aktiv sichtbar
machen
 Maßnahmen von Providern zum Schutz der Daten sind den
   Nutzern in der Regel nicht bewusst.
 Datenschutz oft an Stellen erklärt, die Nutzer nicht aufsuchen.

 Es fehlt an einer einfach verständlichen, für Nutzer relevanten
   und attraktiven/illustrierten Darstellung.
 Lösungsansätze:

       Kommunikation in die Produkte integriert, durch
          Botschaften und Hinweise, z.B. in Login-Bereichen.
       Mittelfristig kann Datenschutz auch zu einem Produkt-
          Feature ausgebaut werden.

*Abgeleitet von Ergebnissen der Nutzerstudie durch Agentur IXDS

                                                                    Ulmer - Datenschutz in der Praxis   19. Juli 2017   39
kundenorientierte datenschutz-lösungen

  one pager                                        data cockpit
  verständliche Zusammenfassung
                                                   zentrale Zusammenfassung und
  der Datenschutz-Hinweise auf einer
                                                   Steuerung der Daten des Kunden
  Seite.
                                                   durch den Kunden an einer Stelle.
               privacy bot
               Mein Datenschutz-Vertreter in der
               digitalen Welt.

Schaffen ein „level playing field“ unD Damit akzeptanz …

                                                                   Ulmer - Datenschutz in der Praxis   19. Juli 2017   40
Deutsche Telekom Data Cockpit
Der kunde kann das data cockpit für sein umfassendes
daten-Management verwendern

   Opt-in generator für Abgabe und
    Widerruf von Einwilligungen
   Übersicht über die gespeicherten
    und verarbeiteten Daten
   Einfache Funktion, Daten
    herunterzuladen (“Datenportabilität”)

                                            Ulmer - Datenschutz in der Praxis   19. Juli 2017   41
Vielen Dank!

               www.telekom.com/datenschutz

               www.telekom.com/privacy
Sie können auch lesen