Privacy by Design & Privacy by Default — DSGVO-Prinzipien erklärt

Was bedeutet Privacy by Design?

Privacy by Design ist ein Datenschutzkonzept, das den Schutz personenbezogener Daten bereits in der Entwicklungsphase von Produkten, Dienstleistungen und Systemen verankert. Der Ansatz wurde von der kanadischen Datenschutzbeauftragten Ann Cavoukian in den 1990er Jahren entwickelt und hat durch die Datenschutz-Grundverordnung (DSGVO) rechtliche Verbindlichkeit erlangt.

Statt Datenschutz nachträglich als Zusatzfunktion zu implementieren, fordert Privacy by Design, dass Datenschutzmaßnahmen von Anfang an integraler Bestandteil jeder Datenverarbeitung sind. Dies betrifft sowohl technische Systeme als auch organisatorische Prozesse und Geschäftsmodelle.

In der Praxis bedeutet dies: Wer eine neue Software entwickelt, ein CRM-System einführt oder einen Online-Shop aufbaut, muss den Datenschutz bereits in der Planungsphase berücksichtigen — nicht erst, wenn das Produkt fertig ist und die Aufsichtsbehörde anklopft.

Art. 25 DSGVO — Die rechtliche Grundlage

Artikel 25 DSGVO trägt den Titel „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“ und bildet die rechtliche Grundlage für Privacy by Design und Privacy by Default in der Europäischen Union.

Art. 25 Abs. 1 — Privacy by Design

Der Verantwortliche muss sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen treffen. Diese Maßnahmen sollen die Datenschutzgrundsätze wie etwa die Datenminimierung wirksam umsetzen.

Dabei sind zu berücksichtigen:

• Der Stand der Technik
• Die Implementierungskosten
• Art, Umfang, Umstände und Zwecke der Verarbeitung
• Die unterschiedliche Eintrittswahrscheinlichkeit und Schwere der Risiken für Betroffene

Art. 25 Abs. 2 — Privacy by Default

Der Verantwortliche muss geeignete technische und organisatorische Maßnahmen treffen, die sicherstellen, dass durch Voreinstellung nur personenbezogene Daten verarbeitet werden, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist. Diese Verpflichtung gilt für:

• Die Menge der erhobenen personenbezogenen Daten
• Den Umfang ihrer Verarbeitung
• Die Speicherfrist
• Die Zugänglichkeit der Daten

Insbesondere müssen die Voreinstellungen sicherstellen, dass personenbezogene Daten ohne Eingreifen der betroffenen Person nicht einer unbestimmten Zahl von Personen zugänglich gemacht werden.

Die 7 Grundprinzipien nach Ann Cavoukian

Ann Cavoukian formulierte sieben Grundprinzipien, die das Fundament von Privacy by Design bilden. Diese Prinzipien gehen über die rein technische Umsetzung hinaus und beschreiben eine vollständige Datenschutzphilosophie.

1. Proaktiv statt reaktiv — Prävention statt Nachbesserung

Privacy by Design wartet nicht auf Datenschutzvorfälle, sondern verhindert sie im Vorfeld. Risiken werden antizipiert und beseitigt, bevor sie eintreten. Es geht nicht um die Behebung von Datenschutzverletzungen, sondern um deren Vermeidung.

Praxisbeispiel: Bei der Einführung eines neuen HR-Systems wird vorab eine Datenschutz-Folgenabschätzung durchgeführt und das System so konfiguriert, dass kritische Daten gar nicht erst unnötig gespeichert werden.

2. Datenschutz als Standardeinstellung (Privacy by Default)

Personenbezogene Daten werden automatisch in jedem IT-System und bei jeder Geschäftspraxis geschützt. Der Nutzer muss nicht selbst aktiv werden, um seinen Datenschutz sicherzustellen — der maximale Schutz ist die Voreinstellung.

Praxisbeispiel: Ein Social-Media-Profil ist standardmäßig auf „privat“ eingestellt. Der Nutzer muss aktiv entscheiden, ob er Inhalte öffentlich teilen möchte.

3. Datenschutz als integraler Bestandteil des Designs

Datenschutz wird nicht als Zusatz oder Add-on betrachtet, sondern ist eine Kernfunktionalität. Er wird in die Architektur von IT-Systemen und Geschäftspraktiken eingebettet, ohne die Funktionalität zu beeinträchtigen.

4. Volle Funktionalität — Positive Summe statt Nullsumme

Privacy by Design verfolgt einen Win-Win-Ansatz. Datenschutz und Funktionalität schließen sich nicht gegenseitig aus. Es ist möglich, sowohl Datenschutz als auch Geschäftsinteressen gleichzeitig zu erfüllen.

5. Durchgängiger Schutz — Sicherheit über den gesamten Lebenszyklus

Der Datenschutz erstreckt sich über den gesamten Lebenszyklus der Daten — von der Erhebung über die Verarbeitung bis zur sicheren Löschung. Jede Phase unterliegt angemessenen Schutzmaßnahmen.

Praxisbeispiel: Ein Unternehmen implementiert automatische Löschfristen, die personenbezogene Daten nach Ablauf der Aufbewahrungsfrist unwiderruflich löschen.

6. Sichtbarkeit und Transparenz

Alle Beteiligten können sich davon überzeugen, dass die Datenverarbeitung tatsächlich den angegebenen Versprechen und Zielen entspricht. Unabhängige Überprüfungen sind möglich und erwünscht.

7. Respekt vor der Privatsphäre der Nutzer

Die Interessen der betroffenen Personen stehen im Mittelpunkt. Dies wird durch starke Datenschutzstandards, angemessene Benachrichtigungen und benutzerfreundliche Optionen gewährleistet.

Privacy by Default im Detail

Privacy by Default — auf Deutsch „Datenschutz durch datenschutzfreundliche Voreinstellungen“ — ist ein Teilaspekt von Privacy by Design und in Art. 25 Abs. 2 DSGVO separat geregelt. Während Privacy by Design den gesamten Entwicklungsprozess betrifft, fokussiert sich Privacy by Default auf die Standardeinstellungen eines fertigen Produkts oder Systems.

Kernanforderungen von Privacy by Default

• Minimale Datenerhebung: Standardmäßig werden nur die Daten erhoben, die für den konkreten Zweck unbedingt erforderlich sind.
• Eingeschränkte Verarbeitung: Die Verarbeitung beschränkt sich auf das notwendige Minimum.
• Begrenzte Speicherdauer: Daten werden nur so lange gespeichert, wie es der Zweck erfordert.
• Eingeschränkte Zugänglichkeit: Daten sind nur den Personen zugänglich, die sie für ihre Aufgaben benötigen.
• Keine ungewollte Veröffentlichung: Personenbezogene Daten werden nicht ohne aktive Einwilligung öffentlich gemacht.

Beispiele für Privacy by Default

Ein Online-Shop aktiviert standardmäßig keine Newsletter-Anmeldung im Bestellprozess. Der Kunde muss aktiv ein Häkchen setzen (Opt-in), um den Newsletter zu erhalten. Voreingestellt ist „kein Newsletter“.

Eine Videokonferenz-Software schaltet Mikrofon und Kamera beim Betreten eines Meetings standardmäßig aus. Der Teilnehmer muss aktiv entscheiden, diese Funktionen zu aktivieren.

Ein Cloud-Speicherdienst teilt hochgeladene Dateien standardmäßig nicht mit anderen Nutzern. Erst durch explizite Freigabe werden Dateien für bestimmte Personen zugänglich.

Technische Umsetzung von Privacy by Design

Die praktische Implementierung von Privacy by Design erfordert konkrete technische und organisatorische Maßnahmen. Die folgenden Strategien bilden das Fundament einer datenschutzgerechten Technikgestaltung.

Pseudonymisierung

Die Pseudonymisierung ist eine der wichtigsten technischen Maßnahmen im Rahmen von Privacy by Design. Dabei werden identifizierende Merkmale durch Pseudonyme ersetzt, sodass eine Zuordnung zu einer bestimmten Person nur mit zusätzlichen Informationen möglich ist.

Technische Umsetzungsmöglichkeiten:

• Tokenisierung von Kundennummern
• Hash-Verfahren für E-Mail-Adressen in Analysesystemen
• Separate Speicherung von Zuordnungstabellen
• Verschlüsselung mit getrennter Schlüsselverwaltung

Datenminimierung

Das Prinzip der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) fordert, dass nur die personenbezogenen Daten erhoben werden, die für den jeweiligen Zweck tatsächlich erforderlich sind. In der technischen Umsetzung bedeutet dies:

• Pflichtfelder in Formularen auf das absolute Minimum reduzieren
• Optionale Felder klar als solche kennzeichnen
• Keine Erhebung von Daten „auf Vorrat“
• Regelmäßige Überprüfung, ob erhobene Datenfelder noch benötigt werden

Löschkonzepte

Ein durchdachtes Löschkonzept stellt sicher, dass personenbezogene Daten nach Wegfall des Verarbeitungszwecks zuverlässig gelöscht werden. Dies umfasst:

• Automatisierte Löschroutinen basierend auf definierten Fristen
• Löschung in allen Systemen, einschließlich Backups
• Protokollierung der Löschvorgänge
• Berücksichtigung gesetzlicher Aufbewahrungspflichten

Verschlüsselung

Verschlüsselung schützt personenbezogene Daten sowohl bei der Übertragung (Transport-Verschlüsselung) als auch bei der Speicherung (Verschlüsselung ruhender Daten). Zu den bewährten Maßnahmen gehören:

• TLS/SSL für alle Datenübertragungen
• Ende-zu-Ende-Verschlüsselung für besonders sensible Kommunikation
• Festplattenverschlüsselung auf mobilen Geräten
• Verschlüsselte Datenbanken für sensible Datenkategorien

Zugriffskontrollen

Das Need-to-know-Prinzip stellt sicher, dass nur autorisierte Personen Zugriff auf personenbezogene Daten haben. Technische Maßnahmen umfassen:

• Rollenbasierte Zugriffskontrolle (RBAC)
• Multi-Faktor-Authentifizierung
• Protokollierung aller Zugriffe
• Regelmäßige Überprüfung der Berechtigungen

Privacy by Design in der Praxis — Anwendungsbeispiele

Webentwicklung

Bei der Entwicklung einer Website oder Web-Applikation bedeutet Privacy by Design:

• Cookie-Banner mit datenschutzfreundlichen Voreinstellungen (nur technisch notwendige Cookies aktiv)
• Kontaktformulare mit minimalen Pflichtfeldern
• SSL/TLS-Verschlüsselung als Standard
• Keine Einbindung von Drittanbieter-Tracking ohne Einwilligung
• Lokale Schriftarten statt Google Fonts
• Datenschutzkonforme Analyse-Tools

App-Entwicklung

Mobile Apps müssen Privacy by Design besonders konsequent umsetzen, da sie häufig auf sensible Gerätedaten zugreifen:

• Berechtigungen nur bei Bedarf anfordern (nicht bei Installation)
• Lokale Datenverarbeitung bevorzugen
• Keine unnötige Datenübertragung an Server
• Transparente Datenschutzinformationen innerhalb der App
• Einfache Möglichkeit zur Datenlöschung und Kontolöschung

Personalwesen / HR

Im Personalbereich ist Privacy by Design besonders relevant:

• Bewerbermanagementsysteme mit automatischer Löschung nach Ablauf der Aufbewahrungsfrist
• Getrennte Speicherung von Gesundheitsdaten und allgemeinen Personaldaten
• Zugriffsbeschränkungen für sensible Mitarbeiterdaten
• Datenschutzkonforme Zeiterfassungssysteme

IoT und Smart Devices

Das Internet der Dinge stellt besondere Herausforderungen an Privacy by Design:

• Lokale Datenverarbeitung statt Cloud-Übertragung wo möglich
• Transparenz über erhobene Daten
• Physische Abschaltmöglichkeiten für Sensoren und Kameras
• Regelmäßige Sicherheitsupdates

Checkliste: Privacy by Design umsetzen

Die folgende Checkliste hilft Ihnen, Privacy by Design systematisch in Ihrem Unternehmen zu implementieren:

Planungsphase

• ☐ Datenschutz-Folgenabschätzung durchführen (bei hohem Risiko)
• ☐ Verarbeitungszwecke klar definieren
• ☐ Erforderliche Datenkategorien bestimmen (Datenminimierung)
• ☐ Speicherfristen festlegen
• ☐ Rechtsgrundlagen für jede Verarbeitung prüfen
• ☐ Technische und organisatorische Maßnahmen (TOM) planen

Entwicklungsphase

• ☐ Datenschutzfreundliche Voreinstellungen implementieren
• ☐ Verschlüsselung für Datenübertragung und -speicherung einrichten
• ☐ Zugriffskontrollen nach Need-to-know-Prinzip
• ☐ Automatische Löschroutinen programmieren
• ☐ Protokollierung von Zugriffen und Änderungen
• ☐ Pseudonymisierung wo möglich einsetzen

Betriebsphase

• ☐ Regelmäßige Datenschutz-Audits durchführen
• ☐ Mitarbeiter schulen und sensibilisieren
• ☐ Betroffenenrechte technisch unterstützen (Auskunft, Löschung, Portabilität)
• ☐ Datenschutzvorfälle erkennen und melden können
• ☐ Dokumentation aktuell halten

Bußgelder und Konsequenzen bei Verstößen

Verstöße gegen Art. 25 DSGVO können mit empfindlichen Bußgeldern geahndet werden. Nach Art. 83 Abs. 4 DSGVO drohen Geldbußen von bis zu 10 Millionen Euro oder bis zu 2 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres — je nachdem, welcher Betrag höher ist.

In der Praxis haben europäische Aufsichtsbehörden bereits mehrfach Bußgelder verhängt, weil Unternehmen Privacy by Design und Privacy by Default nicht umgesetzt haben:

• Fehlende datenschutzfreundliche Voreinstellungen in sozialen Netzwerken
• Übermäßige Datenerhebung in Apps und Online-Diensten
• Mangelhafte Löschkonzepte in CRM-Systemen
• Fehlende Verschlüsselung bei der Datenübertragung

Privacy by Design vs. Privacy by Default — Der Unterschied

Obwohl die Begriffe häufig gemeinsam verwendet werden, bezeichnen sie unterschiedliche Konzepte:

Privacy by Design bezieht sich auf den gesamten Entwicklungs- und Gestaltungsprozess. Datenschutz wird von Anfang an in die Architektur eines Systems eingebaut. Es geht um die grundsätzliche technische und organisatorische Gestaltung.

Privacy by Default bezieht sich auf die Standardeinstellungen eines fertigen Produkts. Auch wenn ein System verschiedene Konfigurationsmöglichkeiten bietet, müssen die Voreinstellungen den maximalen Datenschutz gewährleisten.

Ein Beispiel verdeutlicht den Unterschied: Privacy by Design bedeutet, dass ein Messenger von Grund auf mit Ende-zu-Ende-Verschlüsselung entwickelt wird. Privacy by Default bedeutet, dass diese Verschlüsselung standardmäßig aktiviert ist und nicht erst vom Nutzer eingeschaltet werden muss.

Die Rolle des Datenschutzbeauftragten

Der externe Datenschutzbeauftragte spielt eine zentrale Rolle bei der Umsetzung von Privacy by Design. Er berät das Unternehmen bereits in der Planungsphase neuer Projekte und Systeme zu datenschutzrechtlichen Anforderungen.

Konkret unterstützt der Datenschutzbeauftragte bei:

• Der Durchführung von Datenschutz-Folgenabschätzungen
• Der Bewertung technischer und organisatorischer Maßnahmen
• Der Schulung von Entwicklern und Projektverantwortlichen
• Der Überprüfung von Datenschutzkonzepten
• Der Dokumentation und Nachweisführung gemäß Rechenschaftspflicht

Die DATUREX GmbH unterstützt Unternehmen in Dresden und ganz Sachsen bei der Implementierung von Privacy by Design in allen Geschäftsprozessen. Kontaktieren Sie uns für eine unverbindliche Erstberatung.

Häufig gestellte Fragen (FAQ)

Was ist der Unterschied zwischen Privacy by Design und Privacy by Default?

Privacy by Design bezieht sich auf die datenschutzgerechte Gestaltung von Systemen und Prozessen von Anfang an. Privacy by Default bezieht sich auf datenschutzfreundliche Voreinstellungen im fertigen Produkt. Beide Prinzipien sind in Art. 25 DSGVO verankert und ergänzen sich gegenseitig.

Ist Privacy by Design gesetzlich vorgeschrieben?

Ja, Art. 25 DSGVO verpflichtet Verantwortliche zur Umsetzung von Privacy by Design und Privacy by Default. Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes.

Für wen gilt Privacy by Design?

Privacy by Design gilt für alle Verantwortlichen im Sinne der DSGVO — also für jedes Unternehmen, jede Organisation und jede Behörde, die personenbezogene Daten verarbeitet. Es betrifft nicht nur Software-Entwickler, sondern alle, die Systeme und Prozesse zur Datenverarbeitung einsetzen oder gestalten.

Welche konkreten Maßnahmen gehören zu Privacy by Design?

Zu den wichtigsten Maßnahmen gehören: Datenminimierung, Pseudonymisierung, Verschlüsselung, Zugriffskontrollen, automatische Löschroutinen, datenschutzfreundliche Voreinstellungen und regelmäßige Datenschutz-Audits.

Was sind die 7 Grundprinzipien von Privacy by Design?

Die sieben Grundprinzipien nach Ann Cavoukian sind: 1) Proaktiv statt reaktiv, 2) Datenschutz als Standardeinstellung, 3) Datenschutz als integraler Bestandteil des Designs, 4) Volle Funktionalität, 5) Durchgängiger Schutz über den gesamten Lebenszyklus, 6) Sichtbarkeit und Transparenz, 7) Respekt vor der Privatsphäre der Nutzer.

Wie dokumentiere ich Privacy by Design?

Die Dokumentation sollte umfassen: Datenschutz-Folgenabschätzungen, technische und organisatorische Maßnahmen (TOM), das Verarbeitungsverzeichnis erstellen (Art. 30 DSGVO), Löschkonzepte, Berechtigungskonzepte und die Begründung für getroffene Designentscheidungen. Diese Dokumentation dient der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.