Ethische Entscheidungen im Umgang mit Daten

DSGVO in der Praxis: Compliance und Bußgelder

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Die Rolle der DSGVO bei ethischen Entscheidungen

 

  • Einwilligung ist entscheidend: Betroffene müssen klar informiert werden und zustimmen, wie ihre Daten genutzt werden
  • Transparenz schafft Vertrauen durch klare Kommunikation der Datenpraktiken
  • Datenminimierung: Nur Daten erheben, die für den Zweck nötig sind

Healthcompany-Logo

DSGVO in der Praxis: Compliance und Bußgelder

Fallstudie: NHS Trusts und Patientendaten

 

  • 2023 teilten NHS Trusts im Vereinigten Königreich anonymisierte Patientendaten mit Facebook (Meta), ohne ordnungsgemäße Einwilligung der Patienten

  • Die Daten umfassten sensible Angaben zu Erkrankungen, Behandlungen und Krankengeschichten

 

  • Die Anonymisierung war unzureichend; durch Kombination mit öffentlich verfügbaren Daten war Re-Identifizierung möglich

  • Die Daten wurden für Werbung genutzt, u. a. zielgerichtete Gesundheitsanzeigen – das weckte Sorgen über Ausbeutung von Patientendaten

1 www.theguardian.com
DSGVO in der Praxis: Compliance und Bußgelder

Fallstudie: NHS Trusts und Patientendaten

 

  • Trotz des Anspruchs auf Anonymisierung erfüllten die NHS Trusts die DSGVO-Anforderungen zu Einwilligung und Transparenz nicht
  • Öffentlicher Aufschrei: Patientinnen und Patienten fühlten sich in ihrer Privatsphäre verletzt; das Vertrauen ins System litt

Patientendaten-Grafik

 

  • Das britische Information Commissioner's Office (ICO) leitete eine Untersuchung der Datenteilung ein
  • DSGVO-Verstöße: fehlende ausdrückliche Einwilligung und unvollständige Anonymisierung – Verstoß gegen Datenschutzrecht
DSGVO in der Praxis: Compliance und Bußgelder

Erkenntnisse aus dem NHS-Trusts-Fall

 

Informierte Einwilligung ist entscheidend: Betroffene müssen genau verstehen und zustimmen, wie ihre Daten genutzt werden

Datenanonymisierung ist nicht narrensicher: Selbst anonymisierte Daten können bei falscher Handhabung re-identifiziert werden – ein Verstoß gegen die Privatsphäre

 

Transparenz zählt: Organisationen müssen offenlegen, wie Daten genutzt werden, besonders bei Drittparteien

Ethische Abwägungen: Gesundheitseinrichtungen stehen vor Dilemmata, wenn sensible Daten kommerziell genutzt werden und Vertrauen ausgenutzt werden könnte

DSGVO in der Praxis: Compliance und Bußgelder

Erkenntnisse aus dem NHS-Trusts-Fall

 

DSGVO-Compliance und Vertrauen: Der Fall zeigt, wie wichtig die DSGVO ist, um das öffentliche Vertrauen ins Gesundheitssystem zu wahren

Balance zwischen Innovation und Privatsphäre: Organisationen müssen den Spannungsbogen zwischen Fortschritt und Schutz von Patientendaten navigieren

 

Datenteilung mit Dritten: Es ist entscheidend zu verstehen und zu steuern, wie Patientendaten geteilt werden, v. a. mit externen Partnern wie Werbeplattformen

Rechtliche und Reputationsrisiken: Unethische Datenpraktiken führen zu rechtlichen Folgen und schwerem Reputationsschaden

DSGVO in der Praxis: Compliance und Bußgelder

Lass uns üben!

DSGVO in der Praxis: Compliance und Bußgelder

Preparing Video For Download...