{"id":1530,"date":"2022-11-10T16:07:35","date_gmt":"2022-11-10T16:07:35","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1530"},"modified":"2026-01-25T20:52:42","modified_gmt":"2026-01-25T19:52:42","slug":"privacy-by-design","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/privacy-by-design\/","title":{"rendered":"Privacy by Design: Datenschutz von Anfang an bedenken"},"content":{"rendered":"\n
\n
\n

Was ist Privacy by Design?<\/h2>\n\n\n\n

Seit der Einf\u00fchrung der Datenschutz-Grundverordnung (DSGVO) 2018 hat der Datenschutz in der Softwareentwicklung einen h\u00f6heren Stellenwert erlangt. Privacy by Design steht in diesem Zusammenhang f\u00fcr die datenschutzfreundliche Gestaltung der Technik. Bereits bei der Konzipierung und Entwicklung von Software und Hardware d\u00fcrfen nur Daten erhoben werden, die f\u00fcr den jeweiligen Zweck der Verarbeitung erforderlich sind.<\/p>\n\n\n\n

Was bedeutet der Grundsatz Privacy by Design?<\/h2>\n\n\n\n

Artikel 25 der DSGVO fordert einen \u201eDatenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen\u201c. Daraus resultieren sowohl die Ma\u00dfnahmen des Privacy by Design als auch des Privacy by Default.<\/p>\n\n\n\n

Das eingef\u00fchrte Prinzip des Privacy by Design gilt neben der Entwicklungs- und Umsetzungsphase f\u00fcr den gesamten Lebenszyklus personenbezogener Daten. <\/p>\n\n\n\n

Jede neue technische Entwicklung, erfordert zur Sicherheit auch eine Weiterentwicklung und Anpassung des Datenschutzes. Privacy Enhancing Technology (PET) ist der englischsprachige Begriff f\u00fcr die sog. datenschutzfreundlichen Technologien. Sie dienen dem Schutz personenbezogener Daten vor dem unbefugten Zugriff Dritter.<\/p>\n\n\n\n

Personenbezogene Daten d\u00fcrfen laut DSGVO nur nach Kenntnisnahme der betroffenen Person und ihrer Zustimmung erhoben werden. Die Zul\u00e4ssigkeit der entsprechenden Systemeinstellungen wird au\u00dferdem nach der Menge, dem Umfang, der Speicherfrist, Zug\u00e4nglichkeit und dem erforderlichen Zweck der erhobenen personenbezogenen Daten beurteilt.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Was bedeutet der Grundsatz Privacy by Default?<\/h2>\n\n\n\n

Privacy by Default bezieht sich auf das bereits fertige Produkt und bedeutet \u201eab Werk\u201c. Es dient in erster Linie dem Schutz der Privatsph\u00e4re der betroffenen NutzerInnen. Privacy by Default garantiert damit die Erf\u00fcllung des sog. Privacy Paradox. Da auch die weniger technikversierten NutzerInnen beispielsweise durch ein aktives Opt-In ihre Daten sch\u00fctzen k\u00f6nnen.<\/p>\n\n\n\n

Was ist der Unterschied zwischen Data Protection by Design and by Default?<\/h2>\n\n\n\n

W\u00e4hrend Privacy by Design sicherstellen soll, dass der Datenschutz im Sinne der DSGVO bereits technisch integriert ist, bezieht sich Privacy by Default auf die datenschutzfreundlichen Voreinstellungen bei der Auslieferung an den oder die NutzerIn.<\/p>\n\n\n\n

Privacy by Design in Unternehmen<\/h2>\n\n\n\n

Art. 25 DSGVO bezieht sich auf die Verantwortlichen, nicht auf die Hersteller von Verarbeitungstechnik. Bislang besteht keine direkte Pflicht f\u00fcr die Hersteller datenschutzfreundliche Produkte zu konzipieren. Jedoch steigt die indirekte Verpflichtung, da Unternehmen, die mit Software und Hardware arbeiten, die nicht den Anspr\u00fcchen der DSGVO gerecht wird, mit hohen Strafzahlungen rechnen m\u00fcssen.<\/p>\n\n\n\n

Checkliste: Ist unsere Software DSGVO-konform?<\/h2>\n\n\n\n