Den Menschen die Möglichkeit zu geben, Eigentümer ihrer Daten zu sein, mindert Datenschutzbedenken nicht
Angesichts der zunehmenden Bedenken hinsichtlich Datenschutz und Privatsphäre wird viel darüber gesprochen, wie wichtig es ist, den Menschen den Besitz ihrer eigenen Daten zu ermöglichen.
Was bedeutet das?
Nehmen wir Facebook als Beispiel. Ein Benutzer registriert sich auf der Plattform und gibt einige grundlegende Informationen über sich selbst ein. Danach werden sie wahrscheinlich damit beginnen, Freunde hinzuzufügen, Updates zu veröffentlichen, Fotos hochzuladen usw. Das Problem dabei ist, dass Facebook im Wesentlichen Ihre Daten besitzt, da Ihre Anmeldeinformationen, privaten Gespräche, Likes, Dislikes und Beiträge alle auf ihren Servern gespeichert werden. Was sie mit diesen Daten machen, wissen wir nicht wirklich.
Jetzt entstehen neue Technologien und Initiativen, die es Benutzern ermöglichen, ihre Daten von den Anwendungen, die sie verwenden, getrennt zu halten. Tim Berners-Lee, der Erfinder des World Wide Web, entwickelt derzeit ein Projekt namens Solid (Social Linked Data). Ziel ist es, jedem Benutzer einen eigenen „Pod“ zu geben, in dem sich seine Daten befinden. Der Pod verfügt über eine eigene ID und der Besitzer kann seinen Pod dort aufbewahren, wo er möchte. Mit seiner „Web-ID“ kann sich der Benutzer bei unterstützenden Plattformen anmelden und nach Belieben die Erlaubnis zu seinen Daten erteilen oder widerrufen.
Eine weitere Technologie, die Aufmerksamkeit erregt, ist digi.me. Digi.me ist eine Plattform zur Aggregation persönlicher Daten, die den privaten Austausch persönlicher Daten durch Benutzer ermöglicht, denen eine App zum Herunterladen und persönlichen sicheren Speichern ihrer verschlüsselten Daten zur Verfügung gestellt wird. Organisationen können die Plattform nutzen, um bessere Daten über ihre Benutzer zu erhalten, die auf ethische Weise und mit voller Zustimmung und vollständiger Privatsphäre erhoben werden, was Verbrauchern und Marken einen Mehrwert bietet. Digi.me sieht, speichert oder berührt niemals Benutzerdaten.
Wenn Unternehmen immer noch Zugriff auf sensible Daten benötigen, fragen Sie sich vielleicht: Was hindert sie daran, diese Daten unangemessen zu verwenden? Genauso wie Sie etwas nicht mehr sehen oder nicht mehr hören können, können Sie Ihre Daten nicht zurücknehmen, nachdem Sie sie mit jemandem geteilt haben. Das ist ein gültiger Punkt; Unternehmen erhalten jedoch nur Zugriff auf die Daten, die sie benötigen. Sie benötigen beispielsweise keinen Zugriff auf Ihre Anmeldedaten und auch keinen Zugriff auf Ihre privaten Chat-Nachrichten.
In vielerlei Hinsicht profitieren Unternehmen am meisten davon, wenn sie den Benutzern ermöglichen, Eigentümer ihrer Daten zu sein, da sie sich um eine Sache weniger kümmern müssen. Sie müssen keine Datenbank voller personenbezogener Daten mehr hosten, pflegen oder sichern. Dies spart ihnen Zeit und Geld im Hinblick auf die Minimierung von Datenschutzverletzungen und die Einhaltung von Vorschriften. Wenn sie außerdem keine großen Mengen personenbezogener Daten speichern, ist der Anreiz für Hacker, sie ins Visier zu nehmen, deutlich geringer.
Das ist großartig, aber es gibt noch mehr Dinge, die wir berücksichtigen müssen. Erstens benötigen Unternehmen weiterhin eine Lösung zur Verwaltung des Datenzugriffs, um zu verhindern, dass Mitarbeiter unbefugten Zugriff auf sensible Daten erhalten, unabhängig davon, wem diese Daten gehören oder wo sie sich befinden. Und wenn sie Mitarbeitern den Zugriff auf sensible Daten gestatten, müssen sie dennoch eine sichere Passwortrichtlinie durchsetzen. Sie müssen weiterhin das Benutzerverhalten analysieren, einschließlich der Frage, wer wann auf welche Daten zugreift, und genau darauf achten, wer Informationen von einem Ort zum anderen kopiert.
Technologien wie die oben aufgeführten werden zweifellos eine wichtige Rolle in der Zukunft der Datensicherheit spielen, sollten aber nicht als Wundermittel betrachtet werden. Wie bei Blockchain-Technologien können sie nicht verhindern, dass Unternehmen gegen Datenschutzgesetze verstoßen. Sie können Unternehmen nicht vor Ransomware-Angriffen schützen. Sie können nicht verhindern, dass ein verärgerter Mitarbeiter vertrauliche Dokumente preisgibt, auf die er legitimen Zugriff hat. Daten sind Daten. Sobald die Daten die Hände des Eigentümers verlassen haben, müssen Unternehmen die Daten immer noch auf die gleiche Weise sichern.