INFORMATIONEN

Was ist die Verbindung zwischen DSGVO und Blockchain?

Blockchain ist eine Innovation mit hohem Wachstumspotenzial, die viele Bedenken aufwirft und oft Probleme mit der Vereinbarkeit mit der DSGVO hat.

Was ist eine Blockchain?

Blockchain ist eine Datenbank, in der Daten auf vielen Computern verarbeitet und übertragen werden und in der alle Einträge in diesem Register, die so genannten Transaktionen, seit ihrer Erstellung für alle Nutzer verfügbar sind.

Die Blockchain ist und hat nicht die Funktion einer Datenverarbeitung an sich: Sie ist ein Programm, das als Hilfe für andere Verarbeitungen dienen kann. Auf das Wort „Blockchain“ folgt auch ein Ausdruck, der sich auf eine breitere Technologiegemeinschaft bezieht: Distributed Ledger Technology (DLT).

Was sind die verschiedenen Merkmale und Arten von Blockchains?

Sie können Blockchain anhand der folgenden Merkmale beschreiben:

  • Transparenz: Jeder Teilnehmer kann die von ihm erhaltenen Daten in vollem Umfang einsehen;
  • gemeinsame Nutzung und Dezentralisierung: Es gibt mehrere Kopien der Blockchain auf verschiedenen Computersystemen gleichzeitig;
  • Unumkehrbarkeit: Wenn die Daten registriert wurden, können sie nicht mehr geändert oder gelöscht werden;
  • Disintermediation: Jede Entscheidung wird im Einvernehmen zwischen den Teilnehmern getroffen, ohne dass ein zentraler Schlichter eingeschaltet wird.

    • Es gibt viele Formen von Blockchain, die nebeneinander existieren und unterschiedliche Genehmigungsstufen für verschiedene Gruppen von Teilnehmern erfordern.

    Die CNIL verwendet die folgende Kategorisierung:

  • Auf öffentliche Blockchains kann von überall auf der Welt zugegriffen werden. Jeder kann eine Transaktion abschließen, sich an einem Blockvalidierungsprozess beteiligen oder eine Kopie der Blockchain erhalten;
  • Genehmigungs-Blockchains enthalten Richtlinien, die entscheiden, welche Personen am Genehmigungsprozess teilnehmen können und sogar welche Teilnehmer handeln dürfen. Sie können, wenn möglich, für alle offen sein oder einen eingeschränkten Zugang zu ihnen haben;
  • Private Blockchains müssen unter der Kontrolle einer Person stehen, die ihre Beteiligung und Legitimität selbst verwaltet. Anderen Fachleuten zufolge legen diese Verwendungen keinen Wert auf die klassischen Merkmale von Blockchain, d. h. Dezentralisierung und verteilte Validierung. In jedem Fall stellen sie keine besonderen Probleme bei der Durchsetzung der DSGVO dar, vorausgesetzt, es handelt sich um „klassische“ gemeinsame Datenbanken.

    • Wer sind die verschiedenen Parteien, die mit der Blockchain zu tun haben?

    In einer Blockchain identifiziert die CNIL drei Kategorien von Parteien:

  • Wer hat das Recht auf Zugang und Erhalt einer Kopie der Kette;
  • „Teilnehmer“, die die Freiheit haben zu schreiben (die Produktion einer Transaktion, die sie für die Validierung beantragen);
  • Die „Miner“ validieren eine Transaktion und erzeugen Blöcke, die den Regeln der Blockchain entsprechen und von der Gruppe „akzeptiert“ werden.

    • Schlussfolgerung

    Die DSGVO findet Anwendung, da Blockchain sich mit personenbezogenen Daten befasst. Die Gestaltung und die Merkmale von Blockchains würden sich jedoch darauf auswirken, wie personenbezogene Daten erhoben und verarbeitet werden. Daher wird eine spezifische Überprüfung der Auswirkungen der Blockchain auf die Rechte natürlicher Personen (das Recht auf Privatsphäre und das Recht auf den Schutz personenbezogener Daten) erwartet.

    Der Schutz der Menschenrechte des Einzelnen ist jedoch kein Widerspruch zwischen zwei Prioritäten. Die Datenschutz-Grundverordnung zielt nämlich nicht darauf ab, die Technologie zu regulieren, sondern die Nutzung der Technologien durch die Beteiligten in einem Rahmen zu kontrollieren, der personenbezogene Daten enthält.