Datenschutz PRAXIS – Wissen für Datenschutzbeauftragte (DSB) und Praktiker

Eine Studie mit dem Titel „Europäische Software- und Cyber-Abhängigkeiten“ bietet umfangreiche Fakten dazu, wie es in der EU um die digitale Souveränität bestellt ist. Dabei benennt sie schonungslos, woran es fehlt, geht aber auch darauf ein, welches Vorgehen zukunftsträchtig erscheint.

Wenn Datenschutzverstöße an die Öffentlichkeit gelangen, folgt fast reflexartig dieselbe Erklärung: mangelnde Sensibilität, fehlende Schulung, unzureichende Prozesse oder individuelles Fehlverhalten. Diese Erklärungen sind bequem – aber falsch.

Asthma, Diabetes, der „Rücken“ – Präventionsmaßnahmen könnten manches verhindern. Das dachte sich auch eine private Krankenversicherung. Sie wertete die Diagnosen in den Rechnungen aus, die ihre Versicherten zur Erstattung einreichten. In geeigneten Fällen machte sie dann Angebote für kostenfreie Präventionsmaßnahmen. Doch die zuständige Datenschutzaufsicht reagierte darauf recht allergisch. Aus ihrer Sicht fehlte es an der nötigen Einwilligung der Versicherten. Das Bundesverwaltungsgericht nutzt die Gelegenheit für eine ausführliche Grundsatzentscheidung.