Standort-Tracking macht Datenschutz zum zentralen Thema

Unsere Verbundenheit mit dem Smartphone macht es zum perfekten Gerät, um unsere Bewegungen nachzuverfolgen, und führt dazu, dass die Geräte Unternehmen und Regierungen Daten von unschätzbarem Wert zur Verfügung stellen. Oft ahnen wir nicht, dass viele Apps auf unseren Handys es auf Standortdaten spezialisierten Unternehmen erlauben aufzuzeichnen, wie wir unseren Tag verbringen. Im Rahmen einer Untersuchung der New York Times konnten die Bewegungen von Einzelpersonen – wie sie ins Büro pendeln, ihre Kinder von der Schule abholen und sogar ihre Routine durchbrechen, um zu einem Vorstellungsgespräch zu gehen – anhand eines entsprechenden Datensatzes lückenlos nachverfolgt werden.¹

Zunehmende Bedenken hinsichtlich des Standort-Tracking sind nur ein Beispiel dafür, inwiefern Datenschutz immer komplexer wird. COVID-19 verschlimmert das Problem gerade, weil Regierungen und Unternehmen mit neuen Technologien experimentieren, um den Ausbruch der Pandemie nachzuverfolgen und einzudämmen. Diese Anstrengungen retten Leben, aber sie schüren auch Ängste vor einem Eindringen in die Privatsphäre und einer Offenlegung personenbezogener Gesundheitsdaten. Datenschutzmanagement wird oft in der Verantwortlichkeit von Fachkräften der Bereiche Compliance und Recht, unterstützt durch das Cybersicherheitsteam, gesehen. Doch immer mehr Unternehmen stellen fest, dass das Thema Datenschutz Stakeholder ziemlich aller Unternehmensbereiche betrifft. Für die Steuerung von Datenschutzrisiken, die durch Standort-Tracking entstehen, bedarf es konzertierter Anstrengungen, einschließlich der Abteilungen Personal, Operations, Informationssicherheit, Kommunikation und Investor Relations.

Datenschutzklagen wegen Standort-Tracking im Fokus von Öffentlichkeit und Aufsichtsbehörden

Wussten Sie, dass das Vorhandensein einer Wetter-App auf Ihrem Handy bedeuten könnte, dass Ihre persönlichen Bewegungen von Sekunde zu Sekunde nachverfolgt und an Dritte verkauft werden, selbst wenn Sie die App gar nicht nutzen? Dies war Grundlage für eine Klage, die 2019 von der Staatsanwaltschaft Los Angeles eingereicht wurde. Der Vorwurf der Klage lautet, die Informationen über den Datenverkauf an Dritte seien in der Datenschutzerklärung und den Datenschutzeinstellungen der App versteckt gewesen, die von der großen Mehrheit der Nutzer nicht gelesen werden.²

⁠Viele Unternehmen, die Standortdaten erfassen, behaupten, damit keine Datenschutzverletzung zu begehen, da die Daten anonym seien, die Nutzer in die Standorterfassung einwilligten und die Daten sicher gespeichert würden. Doch Nachforschungen der New York Times zeigen, dass diese Behauptungen einer gerichtlichen oder aufsichtsrechtlichen Kontrolle nicht immer standhalten. Beispielsweise lässt sich eine Person anhand von Pings, die eine täglich zwischen Haus und Büro zurückgelegte Strecke zeigen, einfach identifizieren.

Die Berücksichtigung von aus Standort-Tracking resultierenden Datenschutzrisiken erfordert eine funktionsübergreifende Zusammenarbeit

⁠Die Berücksichtigung von Datenschutzrisiken in Verbindung mit Standort-Tracking reicht über den Aufgabenbereich von Rechts- und Compliance-Abteilungen hinaus. Sie erfordert Flexibilität und Agilität, da Unternehmen auf die rasante Entwicklung technologischer und aufsichtsrechtlicher Rahmenbedingungen reagieren müssen. Eine funktionsübergreifende Zusammenarbeit ist daher unerlässlich.

Fachkräfte der Bereiche Recht und Compliance sollten die Zusammenarbeit mit anderen Funktionsbereichen – insbesondere IT-Abteilungen – in die Hand nehmen und ihnen dabei helfen, Risiken zu identifizieren, zu überwachen und zu verringern. Die Personalabteilung sollte sich auf die Schulung von Mitarbeitern und die Mitarbeiterkommunikation konzentrieren, damit Standort-Tracking, sofern es zum Einsatz kommt, nicht die Privatsphäre der Mitarbeiter verletzt und damit die Mitarbeiter den Zweck des Standort-Tracking nachvollziehen können. Experten im Bereich Informationssicherheit und IT müssen den Überblick über die rasante Weiterentwicklung von Technologien behalten, um deren Auswirkungen und potenzielle Risiken zu verstehen. Vor allem aber sollte Datenschutz standardmäßig in die Unternehmenskultur integriert werden (Privacy-by-Design-Konzept).

⁠Unternehmen müssen Datenschutzbedenken bei der Entwicklung von Produkten oder Dienstleistungen, die Standort-Tracking-Funktionalitäten beinhalten, weiterhin in den Vordergrund stellen. Das Missmanagement von Standort-Tracking birgt enorme Risiken, darunter das Risiko einer Verletzung von aufsichtsrechtlichen Vorschriften, Klagen, Reputationsschäden, Mitarbeiterunzufriedenheit und Umsatzeinbußen. Erfolgreiches Management von Standort-Tracking kann dagegen das Leistungsvermögen von Produkten verbessern, die Leistungserbringung vorantreiben und Mitarbeiter und das Unternehmen schützen.

Erkenntnisse

Durch den zunehmenden Einsatz in vielen Softwareanwendungen, die unseren persönlichen und beruflichen Alltag dominieren, entwickelt sich Standort-Tracking derzeit zu einem wichtigen Datenschutzproblem. Die COVID-19-Pandemie hat das Problem verschärft, da Regierungen und Unternehmen alles daran setzen, die Verbreitung des Virus schnellstmöglich einzudämmen. Unternehmen, die im Laufe der Pandemie vorschnell Änderungen am operativen Betrieb vorgenommen haben und z. B. Bewegungen von Mitarbeitern nachverfolgen oder personenbezogene Gesundheitsdaten teilen, müssen die entsprechenden Auswirkungen auf den Datenschutz sorgfältig prüfen.

Compliance-Fachleute sind zur unternehmensweiten Zusammenarbeit angehalten, um Risiken im Zusammenhang mit Standort-Tracking zu verringern, egal ob das Unternehmen Daten an andere Unternehmen vertreibt oder ob es Standort-Tracking in Bezug auf seine Mitarbeiter für interne Zwecke verfolgt. Diese Risiken können aufsichtsrechtliche und rechtliche Maßnahmen, Datenschutzverstöße, eine Demotivation der Mitarbeiter und Datenschutzbedenken sowie eine Schädigung der Marke zur Folge haben.

Die Einhaltung von Datenschutzvorschriften kann kostspielig und schwierig sein. Doch Unternehmen, die Standort-Tracking-Aktivitäten transparent und sicher managen, verschaffen sich dadurch einen Wettbewerbsvorteil, da Datenschutz sowohl für Verbraucher als auch für Mitarbeiter immer wichtiger wird. Unsere Handys mögen uns wichtig sein, aber niemand will mit ihnen seine Geheimnisse preisgeben.