DATENSCHUTZ UND BIG DATA: EIN LEITFADEN FÜR UNTERNEHMEN. Bild: imagebroker / vario images - PDF\nDATENSCHUTZ UND BIG DATA: EIN LEITFADEN FÜR UNTERNEHMEN. Bild: imagebroker / vario images\nDownload "DATENSCHUTZ UND BIG DATA: EIN LEITFADEN FÜR UNTERNEHMEN. Bild: imagebroker / vario images"\n1 DATENSCHUTZ UND BIG DATA: EIN LEITFADEN FÜR UNTERNEHMEN Bild: imagebroker / vario images\n2 2 LEITFADEN DATENSCHUTZ UND BIG DATA Inhaltsverzeichnis Vorwort Allgemeine Empfehlungen zum Datenschutz für Unternehmen Rechtmäßigkeit der Erhebung, Verarbeitung und Nutzung Einwilligungserklärung des Betroffenen Grundsatz der Direkterhebung Zweckbindung Anonymisierung und Pseudonymisierung Datensparsamkeit und Datenvermeidung Die Pflicht zur Berichtigung, Löschung oder Sperrung von Kundendaten Auskunftspflicht Bestellung eines Datenschutzbeauftragten Informationspflicht bei Datenpannen Datensicherheit Empfehlungen zum Datenschutz beim Umgang mit Big Data Empfehlungen für das Management Öffentlich-rechtliche, strafrechtliche und zivilrechtliche Haftung und Sanktionen Risiken in Bezug auf Big Data Notwendige Voraussetzungen für eine umfassende Compliance Hinweise für Fachabteilungen Informiertheit der Betroffenen Die Einholung datenschutzrechtlicher Einwilligungen Rechtliche Anforderungen und mögliche Konflikte und praktische Grenzen der Einwilligung im Rahmen von Big Data Prüfung der gesetzlichen Erlaubnis Anonymisierung / Pseudonymisierung Nutzung allgemein zugänglicher Daten Fazit Weiterführende Links Rechtlicher Hinweis\n3 3 LEITFADEN DATENSCHUTZ UND BIG DATA Vorwort Selbstfahrende Autos, massenhafte Maßfertigung, präzise Wettervorhersagen, individuelle Medikamente viele Innovationen, die den Menschen das Leben in naher Zukunft erleichtern werden, beruhen auf Big-Data-Analysen. Die technische Möglichkeit, unstrukturierte Daten in exponentiell steigender Menge aus unterschiedlichen Quellen sehr schnell zu sammeln und auszuwerten, wird das Alltagsleben revolutionieren. Unter dem Stichwort Industrie 4.0 wird diskutiert, wie sich durch diese Technologien die Produktion von Gütern aller Art verändern wird. Die Daten für die Big-Data-Analysen stammen aus den unterschiedlichsten Quellen: Logistik- und Verkehrsmessdaten, Verbrauchsdaten von Strom- und Wasserversorgern, Statistiken der Gesundheitsbranche, Kreditkartenabrechnungen, Verbindungs- und Positionsdaten der Telekommunikationsunternehmen, wissenschaftliche Daten, Wetterinformationen, volkswirtschaftliche und soziale Statistiken, Messdaten aus der Produktion, Marktforschung, Kundeninformationen, Online-Transaktionen und Zugriffsstatistiken, Daten aus sozialen Netzwerken und vielen weiteren Ressourcen. Viele dieser Daten berühren den persönlichen Bereich und ermöglichen vielfältige Rückschlüsse über Lebensumstände und Verhalten der von den Datenanalysen Betroffenen. Big-Data-Analysen werfen daher neue und vielschichtige Datenschutzfragen auf. Den verlockenden Erkenntnismöglichkeiten der Big-Data-Welt stehen berechtigte Anliegen des Datenschutzes gegenüber. Es gilt, einen ausgewogenen Ausgleich zwischen den Interessen der Menschen am Schutz persönlicher Daten und dem Interesse der Unternehmen und Behörden an der Nutzung der neuen Analysemöglichkeiten zu finden. Einerseits haben viele Menschen Angst davor, zu gläsernen Kunden zu werden, andererseits befürchten Unternehmen, den Anschluss an die internationale Konkurrenz zu verlieren, wenn der Datenschutz zu restriktiv gehandhabt wird. Ein vertrauensvolles Verhältnis zwischen Unternehmen und ihren Kunden in Sachen Datenschutz ist eine wichtige Voraussetzung für eine stärkere Nutzung von Kundendaten für Big-Data-Analysen, die dazu beitragen, die Qualität von Produkten und Dienstleistungen zu verbessern und sogar gänzlich neue Geschäftsmodelle entstehen zu lassen. Nicht nur aus einzelbetrieblicher, sondern auch aus volkswirtschaftlicher Sicht ist es notwendig, hier einen angemessenen Ausgleich zu finden. Der setzt voraus, dass Unternehmen transparent und datenschutzkonform agieren und die Kunden fair an den Erträgen der Big-Data-Analysen beteiligen. Dieser Leitfaden informiert über die rechtlichen Voraussetzungen der Beziehung zwischen Unternehmen und Kunden im Big-Data-Zeitalter. Er basiert auf der Auswertung zahlreicher Studien und Informationsmaterialien durch das Handelsblatt Research Institute sowie in ganz wesentlichem Maße auf der Expertise der auf Datenschutzfragen spezialisierten Kanzlei Kinast & Partner Rechtsanwälte aus Köln.\n4 4 LEITFADEN DATENSCHUTZ UND BIG DATA 1. Allgemeine Empfehlungen zum Datenschutz für Unternehmen In den riesigen Datenbergen, die täglich in Unternehmen, Fabriken oder Haushalten anfallen, schlummert ein enormes Potenzial, das Unternehmen zur Optimierung ihrer Prozesse und Produkte verwenden können. Dabei müssen Sie aber einige wichtige Punkte beachten, wenn Sie personenbezogene Daten sammeln, speichern und verarbeiten. Der folgende Abschnitt gibt eine kurze Übersicht über die allgemeinen Grundsätze im Datenschutz, die wichtig für Unternehmen sind: wann dürfen Unternehmen Daten erheben, welche Regeln müssen sie dabei beachten und nach welchen Grundsätzen sollten Sie handeln? 1.1. Rechtmäßigkeit der Erhebung, Verarbeitung und Nutzung Grundsätzlich dürfen personenbezogene Daten nur dann erhoben, verarbeitet oder genutzt werden, wenn dies durch das Bundesdatenschutzgesetz (BDSG) oder eine vorrangige Rechtsvorschrift erlaubt oder angeordnet wird oder der Betroffene gemäß 4a BDSG eingewilligt hat. Es gilt somit das Verbot mit Erlaubnisvorbehalt. Daten erheben, verarbeiten und nutzen dürfen Sie demnach beispielsweise bei einer gesetzlichen Verpflichtung (z.b. bei der Strafverfolgung, der Steuerfahndung und zu Forschungszwecken) zur Erfüllung von bestimmten Pflichten aus einem Vertragsverhältnis zur Wahrung von berechtigten Geschäftsinteressen oder sofern es sich um öffentlich zugängliche Daten oder Listendaten handelt. In allen weiteren Fällen braucht ein Unternehmen die Einwilligung des Betroffenen Einwilligungserklärung des Betroffenen Sofern die oben genannten Erlaubnistatbestände die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten nicht ermöglichen, benötigt ein Unternehmen immer eine Einwilligung des Betroffenen ( 4 BDSG), die grundsätzlich schriftlich erfolgen muss. Diese Einwilligung muss sich dabei gemäß 4a BDSG ausdrücklich auf die erhobenen Daten und den Zweck der Erhebung beziehen. Für den Betroffenen müssen Art, Umfang und Inhalt der Datenerhebung erkennbar sein. Sie sollten in diesem Punkt transparent gegenüber Ihren Kunden sein und nicht versuchen, sich Einwilligungen zu erschleichen. Das ist weder rechtlich erlaubt noch stärkt es die Vertrauensbasis zwischen einem Unternehmen und seinen Kunden. Es muss bei einer Einwilligungserklärung deutlich werden, wer für die Erhebung der Daten verantwortlich ist. Der komplette Name des Unternehmens als verantwortliche Stelle im Sinne des BDSG und dessen Adresse muss dabei angegeben werden. Grundsätzlich muss eine Einwilligungserklärung in Schriftform erfolgen und mit eigenhändiger Unterschrift versehen sein, siehe 4a Abs. 1 S. 3 BDSG. Daher sind Erklärungen per , Kopie oder Scan nicht ausreichend. Es gibt jedoch Ausnahmen: Die Einwilligung per ist rechtssicher, wenn das sogenannte Double-Opt-In- Verfahren genutzt wird. Die ursprünglich formlose Einwilligung und ihr Inhalt müssen in diesem Fall anschließend noch einmal bestätigt werden, zum Beispiel durch eine Bestätigungs- , in der der Benutzer über einen Link\n5 5 LEITFADEN DATENSCHUTZ UND BIG DATA zur erneuten Bestätigung der Einwilligung aufgefordert wird. Sie müssen den Betroffenen darauf hinweisen, dass seine Angaben freiwillig erfolgen. Nicht freiwillig sind beispielsweise Einwilligungen, bei denen der Betroffene schwere Nachteile zu befürchten hat, wenn er ihre Abgabe verweigert. Im Rahmen der Einwilligung muss der betroffene Kunde zudem über sein Widerrufsrecht informiert werden (vgl. 28 Abs. 4 S. 2 BDSG). Wird ein Widerspruch, der jederzeit möglich ist, abgegeben, ist die Datenverarbeitung unzulässig und die Daten des Betroffenen müssen von Ihrem Unternehmen umgehend aus dem Datensatz entfernt oder zumindest gesperrt werden. Sie sollten daher jede Einwilligung von Kunden präzise dokumentieren, damit Sie später jederzeit nachweisen können, dass eine legitime Einwilligung vorliegt Grundsatz der Direkterhebung Gemäß 4 Abs. 2 Satz 1 BDSG sind personenbezogene Daten grundsätzlich beim Betroffenen zu erheben. Der Betroffene soll seine Daten bewusst preisgeben, Kenntnis über deren Nutzung und Verarbeitung haben und wissen, wer seine Daten erhebt und verarbeitet, um sein Recht der informationellen Selbstbestimmung wirkungsvoll ausüben zu können. Nur in Ausnahmefällen dürfen personenbezogene Daten erhoben werden, ohne dass es der Mitwirkung des Betroffenen bedarf. Die dafür geltenden Voraussetzungen sind in 4 Abs. 2 BDSG genannt Zweckbindung Das Prinzip der Zweckbindung im Datenschutzrecht besagt, dass die verantwortliche Stelle auf den ursprünglich genannten Verwendungszweck festgelegt ist. Der Zweck muss dabei für den Betroffenen präzise und erkennbar bestimmt sein. Dies gewährleistet, dass die Verarbeitung und Nutzung der Daten im Umfang nie über die erteilte Einwilligung des Kunden hinausgeht. Wenn ein Kunde etwa seine Daten zu vertraglichen Zwecken zur Speicherung freigegeben hat, dürfen Sie diese Daten nicht zu anderen Zwecken verwenden. Das sollten Sie stets beachten. Wenn sich der Zweck ändert oder eine Verwendung für weitere Zwecke beabsichtigt ist, sollten Sie sich eine neue Einwilligung beim Nutzer einholen. Sie sollten Ihren Datenbestand und die dazugehörigen Einwilligungserklärungen inklusive dem jeweiligen Zweck sorgfältig mithilfe geeigneter CRM-Systeme verwalten. Im Zweifelsfall müssen Sie jederzeit beweisen können, dass Ihnen eine Einwilligungserklärung des Betroffenen für diesen bestimmten Zweck vorliegt Anonymisierung und Pseudonymisierung Anonymisieren ist das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können ( 3, Absatz 6 BDSG). Pseudonymisierung wird dagegen in 3 Absatz 6a BDSG definiert als das Ersetzen des Namens und anderer Identifikationsmerkmale durch ein Kennzeichen zu dem Zweck, die Bestimmung des Betroffenen auszuschließen oder wesentlich zu erschweren." Bei der Pseudonymisierung werden Merkmale zur Identifikation, also etwa der Name, durch ein Pseudonym ersetzt.\n6 6 LEITFADEN DATENSCHUTZ UND BIG DATA Der Gesetzgeber verlangt durch den Grundsatz der Datensparsamkeit, 3a BDSG, dass Unternehmen so wenige personenbezogene Daten wie möglich erheben, verarbeiten oder nutzen. Soweit es möglich ist, sollten Sie daher anonymisierte oder pseudonymisierte Daten verwenden, zum Beispiel bei der Auswertung des Nutzerverhaltens auf einer Homepage. Die Einhaltung dieses Grundsatzes muss jedoch für die verarbeitende Stelle verhältnismäßig sein. Wenn Sie die gesammelten Daten anonymisieren, so dass sie keinen Personenbezug mehr haben, sind die teilweise strengen Vorgaben aus dem Datenschutzgesetz nicht anwendbar. Um eine Datenbank von personenbezogenen Daten zu befreien, gibt es je nach Situation und Zweck spezielle Software-Werkzeuge Datensparsamkeit und Datenvermeidung Unternehmen sind zur Datensparsamkeit und Datenvermeidung verpflichtet. So dürfen sie nach 3a BDSG nicht mehr personenbezogene Daten von Benutzern erheben, als sie für den bestimmten Zweck zwingend benötigen. Möchte der Nutzer nur einen Newsletter abonnieren, dürfen Sie zum Beispiel keine Daten zu Konsumgewohnheiten erheben Die Pflicht zur Berichtigung, Löschung oder Sperrung von Kundendaten Der Nutzer muss jederzeit die Möglichkeit haben, eine erklärte Einwilligung zu widerrufen. In diesem Fall müssen Sie die erhobenen personenbezogenen Daten unverzüglich löschen oder sperren. Sofern sich gespeicherte personenbezogene Daten als unrichtig oder unvollständig erweisen, müssen Sie diese gemäß 35 Abs. 1 BDSG umgehend berichtigen. Personenbezogene Daten müssen Sie zudem sofort löschen, wenn die Erhebung oder Verarbeitung nicht zulässig war, die Verarbeitung oder Nutzung sich auf Grund nachträglich eingetretener Umstände als unzulässig erweist oder die Kenntnis der Daten für die verantwortliche Stelle nicht mehr erforderlich ist. Unternehmen müssen ihre Datenbestände regelmäßig überprüfen, um zu entscheiden, welche Daten nicht mehr notwendig sind. An Stelle einer Löschung kann laut Bundesdatenschutzgesetz in Ausnahmefällen auch eine Sperrung durchgeführt werden. Wann dies der Fall ist, regelt 35 Abs. 3 BDSG. Um Daten ordnungsgemäß löschen oder sperren zu können, benötigen Sie einen guten Überblick über die im Unternehmen gespeicherten Daten und deren Verknüpfungen, über die relevanten Prozesse, Speicherorte und IT-Systeme Auskunftspflicht Betroffene haben das Recht, jederzeit Auskunft über die Daten zu verlangen, die Unternehmen über sie gesammelt haben, siehe 34 BDSG. Das Unternehmen muss mitteilen, welche Daten zur Person gespeichert sind, wo diese Daten erhoben wurden, an wen diese Daten weitergegeben werden und zu welchem Zweck sie gespeichert wurden. Die Auskunft darf lediglich verweigert werden, wenn das Interesse zur Wahrung des Geschäftsgeheimnisses gegenüber dem Informationsinteresse des Betroffenen überwiegt. Sie müssen die Auskunft auf Anfrage des Betroffenen grundsätzlich kostenlos erteilen. Über Daten, die geschäftsmäßig zum Zweck der Übermittlung gespeichert werden, kann der Kunde einmal jährlich kostenfreie Auskünfte erbitten. Für weitere Auskünfte dürfen Sie Geld verlangen, müssen sie aber erteilen. Damit ein Unternehmen jederzeit in der\n7 7 LEITFADEN DATENSCHUTZ UND BIG DATA Lage ist, rechtskonform Auskunft über die gespeicherten Daten zu geben, sollte es ein effizientes und sorgfältiges Datenmanagement aufbauen und pflegen Bestellung eines Datenschutzbeauftragten Wenn ein Unternehmen personenbezogene Daten automatisiert verarbeitet und in der Regel mehr als neun Personen ständig damit beschäftigt sind oder wenn mindestens zwanzig Personen mit manueller Datenverarbeitung beschäftigt sind, muss es gemäß 4f Abs.1 Satz 4 BDSG einen Datenschutzbeauftragten bestellen. Behörden und sonstige öffentliche Stellen im Anwendungsbereich des BDSG müssen dagegen immer einen Datenschutzbeauftragten bestellen. Letzteres gilt ebenso für Unternehmen, die automatisierte Verarbeitungen vornehmen, die unter den Tatbestand des 4d Abs. 5 BDSG fallen. Dazu zählen Datenverarbeitungsvorgänge, die der Vorabkontrolle unterliegen, wie es vor allem bei der Datenverarbeitung mit Bezug zu personenbezogenen Daten besonderer Art der Fall ist. Zudem müssen auch nicht-öffentliche Stellen, die personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung automatisiert verarbeiten ( 4f Abs. 1 S. 6 BDGS) unabhängig von der Anzahl der Personen einen Datenschutzbeauftragten bestellen. Zum Datenschutzbeauftragten dürfen nur Personen bestellt werden, die bestimmte fachliche Anforderungen erfüllen und zuverlässig sind, organisatorische Fähigkeiten besitzen und frei von Interessenskonflikten sind. Die genauen Anforderungen variieren je nach Umfang der Datenverarbeitung im einzelnen Unternehmen und dem Schutzbedarf der personenbezogenen Daten. Der Datenschutzbeauftragte kann ein Mitarbeiter des Unternehmens sein oder als externer Datenschutzbeauftragter bestellt werden Informationspflicht bei Datenpannen Sollten bestimmte personenbezogene Daten unrechtmäßig an Dritte gelangen und dies die Betroffenen schwerwiegend beeinträchtigen, dann müssen Unternehmen die Datenpanne bei der zuständigen Aufsichtsbehörde und bei den Betroffenen selber angeben ( 42a BDSG). Sie müssen die Aufsichtsbehörde grundsätzlich unverzüglich informieren. Was genau unverzüglich heißt, hängt von den Umständen des Einzelfalles ab. Sie müssen auch die Betroffenen unverzüglich informieren, sobald eine mögliche Strafverfolgung nicht mehr gefährdet wird und angemessene Maßnahmen zur Sicherung der Daten ergriffen worden sind Datensicherheit Die Datensicherheit stellt ein enorm wichtiges Thema für jedes Unternehmen dar, denn Unternehmen müssen sowohl ihre eigenen Daten als auch die für Big-Data-Analysen gesammelten Daten der Kunden sorgfältig vor dem Zugriff Unbefugter schützen. Dabei sind menschliche Fehler einer Studie zufolge ein großes Risiko: Mehr als ein Drittel der Büroangestellten hat schon einmal sensible Geschäftsunterlagen auf Kopierern oder Druckern gefunden und die Mehrheit der Berufspendler hat bereits dem Sitznachbarn über die Schulter geschaut und dabei einen Einblick in vertrauliche Daten erhalten.\n8 8 LEITFADEN DATENSCHUTZ UND BIG DATA Sie sollten daher solchen Datenschutzverstößen mit Aufklärungsmaßnahmen und regelmäßigen Schulungen entgegenwirken und das Bewusstsein Ihrer Mitarbeiter schärfen. Mit einem Leitfaden können Mitarbeiter für den datenschutzkonformen Umgang mit vertraulichen Daten sensibilisiert werden. Ein weiteres wichtiges Element eines umfassenden Datenschutzkonzepts ist die Sicherheit der IT-Systeme. Sie sollten die Rechtevergabe für den Zugriff auf Ihre IT-Systeme restriktiv handhaben und jedem Benutzer nur so viele Administrationsrechte geben, wie er für seine Arbeit benötigt. Eine der größten Gefahren sind unsichere Vernetzungen von Systemen und Internet-Anbindungen. Kein Computer, der geschäftlich benutzt wird, darf ohne Schutz durch eine geeignete Firewall mit dem Internet verbunden werden. IT-Systeme sollten regelmäßig gewartet werden. Empfehlenswert sind zudem ein Aktionsplan für Sicherheits-Updates sowie regelmäßige und umfangreiche Sicherheits-Backups. Vorsicht ist auch bei Reparaturen und der Entsorgung von Computern erforderlich. Es muss sichergestellt werden, dass die kompletten Festplatten gelöscht werden, sonst können Unbefugte sensible und vertrauliche Daten selbst auf defekten Datenträgern noch rekonstruieren. Servicetechniker sollten nie alleine ohne Aufsicht an IT-Systemen arbeiten. Sensible Daten in den Papierkorb zu verschieben, genügt nicht. Um Dateien sicher und unwiderruflich zu löschen, ist Spezial-Software erforderlich. 2. Empfehlungen zum Datenschutz beim Umgang mit Big Data Auf diese allgemeinen datenschutzrechtlichen Ratschläge folgen nun Empfehlungen, die sich speziell auf den Umgang mit Big Data richten. Sie zeigen aus Sicht der Unternehmen, welche Möglichkeiten es im Rahmen des bestehenden Datenschutzrechts gibt, Big-Data-Analysen durchzuführen. Dabei differenzieren wir nach Empfehlungen für das Management und die Fachabteilungen Empfehlungen für das Management Öffentlich-rechtliche, strafrechtliche und zivilrechtliche Haftung und Sanktionen Datenschutzverstöße können ernsthafte Sanktionen nach sich ziehen. Es existieren nicht nur die besonderen Ordnungswidrigkeits- und Straftatbestände laut 43, 44 BDSG, darüber hinaus können auch Tatbestände aus dem Strafgesetzbuch (StGB) und zivilrechtliche Schadensersatz- und Unterlassungsansprüche in Betracht kommen. Öffentlich ffentlich-rechtliche Sanktionen Grundsätzlich werden Datenschutzverstöße mit den Bußgeldvorschriften des 43 BDSG sanktioniert. Laut 43 Abs. 1 BDSG kann bei der vorsätzlichen oder fahrlässigen Verletzung einer Vorschrift des BDSG ein Bußgeld bis zu Euro verhängt werden. Zu den in der Praxis häufigsten Verstößen gehören die Verletzung der Pflicht zur Bestellung eines Datenschutzbeauftragten nach 4f Abs.1 S. 1,2,3,6 BDSG, Pflichtverletzungen im Zusammenhang mit Maßnahmen der Auftragsdatenverarbeitung nach 11 Abs. 1, S. 2,4 BDSG, das Unterlassen\n9 9 LEITFADEN DATENSCHUTZ UND BIG DATA der Unterrichtung der Betroffenen bei der Nutzung der Daten zu Werbezwecken und für den Adresshandel oder Verstöße bei der Erteilung einer Auskunft im Falle des Auskunftsbegehrens eines Betroffenen. Ein Bußgeld von bis zu Euro zieht hingegen ein Verstoß gegen die in 43 Abs. 2 BDSG genannten Ordnungswidrigkeiten nach sich. Hier geht es vor allem um den Umgang mit personenbezogenen Daten. Sanktioniert werden insbesondere ein unbefugtes Erheben, Verarbeiten, Abrufen und Verschaffen von personenbezogenen Daten, die nicht allgemein zugänglich sind. Auch die Verletzung von Informationspflichten bei Datenpannen nach 42a BDSG wird mit einem Bußgeld in dieser Höhe geahndet. Strafrechtliche Sanktionen Bei einer schwerwiegenden Verletzung von Datenschutzvorschriften sieht das BDSG in 44 in bestimmten Fällen Freiheitsstrafen bis zu zwei Jahren oder Geldstrafen vor. Strafbar macht sich danach, wer eine in 43 Abs. 2 BDSG normierte vorsätzliche Handlung gegen Entgelt oder in der Absicht begeht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen. Zwingende Voraussetzung für die Strafbarkeit ist damit der Vorsatz. Zivilrechtliche Sanktionen Sofern dem Betroffenen durch einen Datenschutzverstoß ein materieller oder immaterieller Schaden entstanden ist, kann er aus verschiedenen gesetzlichen Ansprüchen Schadensersatz gegenüber der verantwortlichen Stelle geltend machen. Zum einen sieht 7 BDSG einen Schadensersatzanspruch vor, zum anderen können jedoch auch die allgemeinen Schadensersatzansprüche aus dem Bürgerlichen Gesetzbuch (BGB) wie 823, 831, 824, 826 BGB in Betracht kommen. Nach 7 BDSG macht sich die verantwortliche Stelle gemäß 3 Abs. 7 BDSG bei einer datenschutzwidrigen Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten des Betroffenen schadensersatzpflichtig, wenn dem Betroffenen dadurch ein Schaden entstanden ist und sofern sie dabei nicht die gebotene Sorgfalt beachtet hat. Einer der schwierigsten Punkte bei einem Schadensersatz aus einem Datenschutzverstoß ist die Nachweisbarkeit eines konkreten Schadens. Der Betroffene muss den Schaden beweisen. Zu beachten sind auch die Ansprüche aus dem BGB. Datenschutzgerechtes Verhalten von Angestellten kann sich aus einer Hauptpflicht des Arbeitsvertragsverhältnisses ergeben, in der Regel aber aus vertraglichen Nebenpflichten, welche unter Umständen zu einem vertraglichen Schadensersatzanspruch führen können. Aus 823 BGB in Verbindung mit dem informationellen Selbstbestimmungsrecht oder dem allgemeinen Persönlichkeitsrecht kann sich im Falle eines verschuldeten Verstoßes gegen datenschutzrechtliche Regelungen ein Schadensersatzanspruch gegen Mitarbeiter eines Unternehmens ergeben. Verantwortlichkeit tlichkeit der Geschäftsleitung Für die beschriebenen Aspekte gilt, dass die Geschäftsleitung grundsätzlich gesamtschuldnerisch sowohl gegenüber der Gesellschaft als auch gegenüber Dritten haftet. Sie haftet für jedes Handeln und Unterlassen, das der Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters widerspricht. Die Pflicht geeignete Maßnahmen zu treffen bezieht sich aus datenschutzrechtlicher Sicht vor allem auf fachlich einwandfreie,\n10 10 LEITFADEN DATENSCHUTZ UND BIG DATA technische und organisatorische Maßnahmen. Dies bedeutet, dass Sie das BDSG, die Anlage zu 9 BDSG, TKG, TMG, UWG und spezialgesetzliche Vorschriften (z.b. SGB V) zwingend beachten müssen Risiken in Bezug auf Big Data Die beschriebenen Haftungsrisiken häufen sich beim Umgang mit Big Data. Das gilt vor allem für die Verletzung der im BDSG normierten Betroffenenrechte. Denn die Daten der Betroffenen können nicht an allen Speicherstellen in der jeweiligen Anwendung berichtigt, gesperrt oder gelöscht werden, wenn die Erforderlichkeit nicht mehr gegeben ist. Auch sind aktuelle Auskünfte aus Big-Data-Sammlungen in vielen Fällen schon technisch bedingt nicht möglich, was die Auskunftsrechte der Betroffenen verletzt. Das kann verschiedene Tatbestände nach 43 BDSG erfüllen Notwendige Voraussetzungen für eine umfassende Compliance Zwingend nötig für die zulässige Speicherung und Analyse von Big Data ist, dass Sie für jede Maßnahme überprüfen, ob sie mit den geltenden gesetzlichen Voraussetzungen des Bundesdatenschutzgesetztes (BDSG) und weiterer, spezialgesetzlicher Normen, die notwendige Erfordernisse für eine rechtskonforme Datenerhebung, -verarbeitung und -nutzung vorgeben, zu vereinbaren ist. Sie müssen nach dem Grundsatz des Verbots mit Erlaubnisvorbehalt sicherstellen, dass Sie eine gültige Einwilligung der Betroffenen ( 4a BDSG, 13 Abs. 2 TMG) oder eine gesetzliche Regelung als Legitimation (vgl. 4 Abs. 1 BDSG, 12 Abs. 1 TMG) haben. Die Spezifikationen von Big-Data-Analysen müssen an den Anforderungen des Gesetzes gemessen werden. Dabei muss der Schutz des informationellen Selbstbestimmungsrechts der Betroffenen mit den Interessen der verantwortlichen Stelle an den neuen Analysemöglichkeiten durch Big Data in einen angemessenen Ausgleich gebracht werden. Datenschutz-Folgenabschätzung (PIA) Die EU arbeitet derzeit an einer neuen Datenschutz-Grundverordnung. Diese sieht als wichtige Neuerung in Compliance-Fragen die Einführung der Risikoanalyse in das Datenschutzrecht vor. Diese Privacy Impact Assessments (PIA) dienen dem präventiven Schutz personenbezogener Daten. Unternehmen sollen immer dann zu dieser Folgenabschätzung verpflichtet sein, wenn die Verarbeitung der Daten auf Grund ihres Wesens, ihres Umfangs und ihrer Zwecke konkrete Risiken für Rechte und Freiheiten betroffener Personen birgt (vgl. Art. 33. Abs. 1 des derzeitigen Entwurfs der EU-GVO). Die EU-GVO selbst macht zum Vorgehen bei einer Folgenabschätzung nur recht allgemeine Vorgaben. Die folgenden Phasen sollten dem Grundsatz nach aber jedenfalls bei der Durchführung von PIAs absolviert werden: In einem ersten Schritt sollte ein Unternehmen feststellen, ob die Durchführung eines PIA grundsätzlich angezeigt ist. Kriterium hierfür ist die Frage, ob das Projekt personenbezogene Daten berührt oder auch nur berühren könnte. Die Größe des Projekts, die Sensibilität der Daten, das verwendete Datenvolumen\n11 11 LEITFADEN DATENSCHUTZ UND BIG DATA und die potentielle Zahl der Betroffenen geben vor, mit welchem Aufwand das PIA betrieben werden muss und wieviel Zeit und Ressourcen dafür einzuplanen sind. Nach Prüfung des Bedarfs für ein PIA sollte das Team zur Durchführung zusammengestellt, Verantwortlichkeiten zugewiesen und ein Plan aufgestellt werden, der aber für notwendige Änderungen und Ergänzungen offen bleiben sollte. Anschließend wird das zu prüfende Projekt erfasst und verstanden, also eine Abgrenzung des Prüfungsgegenstandes vorgenommen, der Kontext des Projektes erfasst und typische Abläufe und Fälle entwickelt, um diese überprüfbar zu machen. In einer folgenden Audit-Phase wird das Projekt im Detail geprüft, also die Datenflüsse analysiert, die zugrundliegenden IT-Systeme und Schnittstellen erfasst und die Verarbeitungsprozesse und Rollen sowie insbesondere auch die Motive der Beteiligten analysiert. Die Projektmitglieder werden befragt und ihr Bewusstsein für den Datenschutz gefördert. Anschließend gilt es, die datenschutzrechtlichen Risiken zu erfassen, ihre Auswirkungen zu analysieren und den Handlungsbedarf abzuschätzen. Auf dieser Grundlage werden Maßnahmen zur Sicherung des Datenschutzes empfohlen. Das Ergebnis wird in Berichten niedergelegt und im Unternehmen kommuniziert. Im Verlauf des Projekts wird überprüft, ob die empfohlenen Maßnahmen auch umgesetzt werden, und das Ganze dokumentiert. Auswahl und Schulung von Mitarbeitern Auf die haftungsrechtlichen Risiken, die datenschutzrechtliche Verstöße nach sich ziehen können, wurde bereits in Abschnitt eingegangen. Insbesondere einer Verletzung der Organisationspflicht können das Unternehmen und die Geschäftsleitung nur entgehen, wenn sie ihre Mitarbeiter hinreichend sensibilisieren und schulen. Die Bedeutung des Datenschutzes muss mehr denn je von der Geschäftsleitung betont und vorgelebt werden. Im ganzen Unternehmen sollte ein grundlegendes Verständnis der neuen Analysemöglichkeiten, die Big Data bietet, ebenso wie eine Sensibilität für die rechtlichen Grenzen dieser Anwendungen verbreitet werden. Die wesentlichen Unterschiede von Big Data im Vergleich zu bisher bekannter Datenverarbeitung erfordern neue Kompetenzen im Unternehmen. Sie erfordern neue Kenntnisse und Fähigkeiten bei allen involvierten Mitarbeitern aus allen betroffenen Fachbereichen, also insbesondere in den Bereichen Unternehmensentwicklung und IT. Um diese Kompetenzen aufzubauen, kommen verschiedene Möglichkeiten in Betracht. Vor allem ist natürlich an ein Training der betroffenen Mitarbeiter zu denken. Insbesondere für die Berufsgruppen Anwendungsentwickler, Datenarchitekt, Business Intelligence Analyst, Datenbankadministrator und Systemadministrator ist eine solche Weiterbildung empfehlenswert. Sie werden sich insbesondere Kenntnisse über neue Big-Data-Technologien und -Systeme aneignen müssen. Aber auch neue Expertenprofile mit neuen Berufsbildern können in Zukunft entwickelt werden. Auch wenn es dafür bislang in Deutschland keine entsprechenden Ausbildungsgänge gibt, ist der Bedarf an diesen Spezialisten hoch.\n12 12 LEITFADEN DATENSCHUTZ UND BIG DATA Hinweise für Fachabteilungen Informiertheit der Betroffenen Rechtliche Anforderungen Damit personenbezogene Daten in rechtlich zulässiger Weise erhoben, verarbeitet oder genutzt werden dürfen, sind, wie bereits ausführlich erläutert, konkrete Vorgaben einzuhalten, die der Gesetzgeber im Bundesdatenschutzgesetz ( 4 f., 33 BDSG) aufzählt. Grundsätzlich dürfen personenbezogene Daten demnach nur dann erhoben, verarbeitet oder genutzt werden, wenn entweder eine Rechtsvorschrift dies erlaubt oder eine Einwilligung des Betroffenen vorliegt. Liegt eine dieser Voraussetzungen vor, muss eine weitere Hürde genommen werden. Der Betroffene muss darüber informiert werden, wer die Daten erhebt, verarbeitet und nutzt, zu welchem konkreten Zweck die Daten genutzt werden und wer alles auf die Daten zugreifen kann, vgl. 4 Abs. 3 BDSG. Die Informationspflicht trifft die verantwortliche Stelle bereits bei der erstmaligen Erhebung, Verarbeitung oder Nutzung der Daten und gilt selbst dann, wenn personenbezogene Daten nur zur Übermittlung im geschäftsmäßigen Verkehr gespeichert werden. Der Betroffene hat ein Recht darauf, zu erfahren, wer weshalb welche Daten von ihm kennt und nutzt. Allerdings gibt es von dem Grundsatz der Informiertheit zahlreiche Ausnahmen. Handelt es sich bei der datenverarbeitenden Stelle um ein privates Unternehmen, beschreibt 33 BDSG, in welchen Fällen der Betroffene nicht informiert werden muss. Die Pflicht zur Benachrichtigung entfällt für die verantwortliche Stelle in besonderen Fällen. Die Art der Benachrichtigung des Betroffenen ist formfrei; die verantwortliche Stelle kann also frei wählen. Es empfiehlt sich jedoch die Schriftform, um einen Beweis vorliegen zu haben. Ein Verstoß gegen die Informationspflicht kann ein Bußgeld nach sich ziehen. Problembereiche reiche und Grenzen von Big Data Die beschriebene Informationspflicht besteht aber nicht nur, wenn personenbezogene Daten erstmals in einem Computer erfasst werden. Sie gilt auch, wenn Personendaten aus einer herkömmlichen Anwendung in eine Big- Data-Anwendung übernommen oder herkömmliche Datenbestände in Big-Data-Anwendungen eines anderen Unternehmens zusammengeführt werden. Solche Übermittlungen stellen eine Datenerhebung durch das Empfängerunternehmen dar, über die die Betroffenen informiert werden müssen. Das Problem dabei ist, dass bei Big-Data-Anwendungen erst auf der großen Datenbasis überhaupt festgestellt wird, welche Verwendungen möglich und sinnvoll sind. Unternehmen müssen sich deshalb jeweils fragen, ob sie überhaupt im Vorfeld einen Verarbeitungsvorgang so genau umschreiben können, dass sie vorab informieren können. Sofern eine Big-Data-Anwendung für eine Vielzahl von Unternehmen mit nicht eindeutig bestimmten Daten für noch nicht feststehende Zwecke arbeitet, stößt die Möglichkeit der Vorabinformation an praktische Grenzen und birgt damit für die beteiligten Unternehmen rechtliche Risiken.\n13 13 LEITFADEN DATENSCHUTZ UND BIG DATA Die Einholung datenschutzrechtlicher Einwilligungen Wenn es keine gesetzliche Erlaubnis gibt, die eine vorgesehene Big-Data-Anwendung gestattet, ist das verantwortliche Unternehmen darauf angewiesen, Einwilligungen der betroffenen Personen einzuholen. Die Betroffenen müssen vor dem jeweiligen Vorhaben ausdrücklich erklären, dass sie mit der geplanten Erhebung, Verarbeitung oder Nutzung ihrer personenbezogenen Daten einverstanden sind. Diese auf den ersten Blick einfach erscheinende Lösung ist in der Unternehmenspraxis jedoch mit vielfältigen Problemen verbunden. Denn das Datenschutzrecht (vgl. 4a Abs.1 BDSG) stellt eine Reihe strenger Anforderungen, die zwingend eingehalten werden müssen, damit eine eingeholte Einwilligung als rechtswirksam anzusehen ist. Insbesondere im Kontext von Big-Data-Anwendungen ist die Gefahr groß, dass Einwilligungserklärungen hinter diesen Vorgaben zurückbleiben. Gelingt es einem Unternehmen nicht, eine rechtlich fehlerfreie Einwilligung zu erhalten, dann kann nicht nur die jeweilige Datenverwendung, sondern die ganze Big-Data-Anwendung unzulässig sein Rechtliche Anforderungen und mögliche Konflikte und praktische Grenzen der Einwilligung im Rahmen von Big Data Wie also können Sie eine Einwilligung wirksam und damit rechtssicher einholen? In jedem Fall muss die Einwilligung zeitlich stets vor der ersten Datenerhebung vorliegen. Des Weiteren definiert das Bundesdatenschutzgesetz (BDSG) für eine Einwilligungserklärung bestimmte inhaltliche und formale Anforderungen. Außerdem müssen sich Einwilligungen an den gesetzlichen Vorschriften des Bürgerlichen Gesetzbuches (BGB) für Allgemeine Geschäftsbedingungen (AGB) messen lassen, wenn das Unternehmen etwa in einem Vertrag mit dem Kunden die Einverständniserklärung vorformuliert. Im sehr praxisrelevanten Bereich der Werbung sind zusätzlich die Regelungen des Gesetzes über den unlauteren Wettbewerb (UWG) zu beachten. Inhaltliche Vorgaben Freiwilligkeit Als inhaltliche Grundvoraussetzung einer wirksamen Einwilligung fordert das Gesetz zunächst eine freie Entscheidung der einwilligenden Person. Es kann problematisch sein, wenn Unternehmen bestimmte Leistungen von der Einwilligung in Big-Data-Anwendungen abhängig machen, obwohl diese nicht mit der eigentlichen Leistung zusammenhängen. Solche Klauseln, die der Betroffene vorformuliert akzeptieren muss, um die Leistung in Anspruch nehmen zu können, müssen verhältnismäßig sein. Allgemein verboten sind sie nicht. Dies gilt mit Besonderheiten selbst im Bereich der Werbung. Die geforderte Freiwilligkeit steht Big-Data-Anwendungen also prinzipiell nicht entgegen. Die Einwilligung kann aber unwirksam sein, wenn die Grenze der Verhältnismäßigkeit überschritten wird, etwa durch übermäßige Belohnungen für den Einwilligenden. Informierte Einwilligung Eine bewusste Einwilligung setzt voraus, dass der Betroffene ausreichend über die Sachlage informiert ist. In vielen Fällen von Big Data stehen eingesetzte Verfahren der Datenanalyse, erzielte Ergebnisse und deren\n14 14 LEITFADEN DATENSCHUTZ UND BIG DATA anschließende Verwendung vorab noch nicht abschließend fest. Vielmehr ergeben sich mögliche zukünftige Anwendungen erst durch die Big-Data-Analyse selbst. Dies kollidiert mit dem Erfordernis einer informierten Einwilligung. Denn da bei dynamischen Prozessen auch die verantwortlichen Unternehmen nicht abschließend wissen, wohin die Analyse führt, können sie auch die Betroffenen nicht hinreichend informieren, in welche Verarbeitungsvorgänge und -zwecke sie einwilligen sollen. Bestimmtheit In engem Zusammenhang mit diesen Informationspflichten steht die datenschutzrechtlich geforderte Bestimmtheit der Einwilligungserklärung. Der Inhalt der Erklärung muss konkret abgefasst sein. Vielfach sind aber Komplexität, Dynamik und Charakteristika von Big-Data-Analysen mit dem Bestimmtheitserfordernis unvereinbar. Regelmäßig stehen weder die in Big-Data-Anwendungen genutzten Daten noch die einzelnen Schritte ihrer Verarbeitung oder späteren Verwendung fest. Vielmehr sollen Daten aus unterschiedlichsten Quellen extrahiert und für alle möglichen Zwecke genutzt werden. Zudem ergeben sich durch Zusammenführungen und Kontextänderungen stetig neue Arten und Verwendungen von Daten. Das Einholen einer einmalig vorab erteilten und hinreichend bestimmten Einwilligungserklärung ist damit praktisch nicht möglich. Aber auch ein späteres Einholen einer neuen, angepassten Einwilligungserklärung ist kein tauglicher Lösungsansatz. Denn es scheint weder praktikabel noch wirtschaftlich, die vielen Betroffenen im riesigen Volumen eines Big-Data-Bestandes zu identifizieren und um ihr Einverständnis zu den entsprechenden Änderungen zu ersuchen. Auch aus diesen Gründen scheidet die Einwilligung als Ermächtigungsgrundlage für Big-Data-Anwendungen in aller Regel aus. Unternehmen sollten also die Funktionsweise und Zielsetzung geplanter Big Data-Anwendungen genau hinterfragen, um von den Betroffenen eingeholte Einwilligungserklärungen so weit wie möglich an den gesetzlichen Vorgaben zu orientieren. Sobald aber mögliche zukünftige Anwendungen durch die Big-Data- Analyse selbst erst erschlossen werden sollen, kann wegen der dann nicht mehr zu gewährleistenden Information, Transparenz, Zweckbindung und Bestimmtheit die jeweilige Big-Data-Anwendung nicht mehr rechtssicher allein auf eine Einwilligung gestützt werden. Um datenschutzrechtliche Compliance herzustellen, sind dann weitere Maßnahmen, etwa die Anonymisierung der verwendeten Daten zu ergreifen. Transparenz Big-Data-Analysen basieren auf komplexen mathematischen Verfahren. Auswertungsalgorithmen oder andere wichtige Elemente werden von den jeweiligen Unternehmen in aller Regel als Betriebsgeheimnisse geheim gehalten. Infolgedessen kann der Einwilligende nicht in Erfahrung bringen, auf welche Weise welche seiner personenbezogenen Daten generiert und ausgewertet werden. Und selbst wenn das Unternehmen sein Vorgehen gar nicht geheim halten will, kann es die Verarbeitung aufgrund ihrer Komplexität nicht immer transparent machen. Die meisten Big-Data-Anwendungen sind deshalb intransparent. Daraus allein folgt noch nicht zwingend, dass die Verwendung der Daten unzulässig ist. Die Intransparenz führt aber dazu, dass die eingeholten Einwilligungen nicht immer eine rechtssichere Grundlage bilden.\n15 15 LEITFADEN DATENSCHUTZ UND BIG DATA Prüfung der gesetzlichen Erlaubnis Wie bereits beschrieben, gilt im Datenschutzrecht der Grundsatz des Verbots mit Erlaubnisvorbehalt. Das heißt: Jede Erhebung, Verarbeitung oder Nutzung personenbezogener Daten ist verboten, wenn sie nicht ausnahmsweise per Gesetz erlaubt oder gar angeordnet sind oder eine wirksame Einwilligung des Betroffenen vorliegt. Da die Probleme mit der Einwilligung bereits ausführlich diskutiert worden sind, wird an dieser Stelle nur noch die Prüfung einer gesetzlichen Erlaubnisnorm erörtert. Es ist zu berücksichtigen, dass sich grundsätzlich gesetzliche Erlaubnistatbestände auf vier verschieden Ebenen finden lassen: fach- und bereichsspezifische Rechtsnormen des Bundes andere nachrangige Rechtsvorschriften Zweckbestimmung eines Vertragsverhältnisses Bundesdatenschutzgesetz Anonymisierung / Pseudonymisierung Für eine erfolgreiche Anwendung und Analyse von Big Data müssen Fachabteilungen eine kennzahlenbasierte Anonymisierung realisieren. Ziel muss dabei sein, dass die resultierenden anonymen Datensätze auch weiterhin untereinander in Bezug gesetzt werden können. Ein wesentliches Charakteristikum von Big Data sind die Bezugsmöglichkeiten zwischen den verschiedenen gespeicherten Datensätzen. So sollten Datensätze, die ursprünglich anhand einer bestimmten Kennzahl untereinander zuordenbar waren, auch im Zustand der Anonymität anhand einer Kennzahl zuordenbar bleiben. Es darf jedoch nicht oder nur unter unverhältnismäßig großen Umständen möglich sein, von der anonymisierten Kennzahl auf die ursprüngliche personenbezogene Kennzahl zu schließen. Um das zu gewährleisten, benötigen Sie eine Kombination technischer und organisatorischer Maßnahmen. Beispielsweise wird aus einzelnen personenbezogenen Daten durch ein geeignetes Hash-Verfahren zunächst ein Pseudonym generiert. In diesem Stadium ist jedoch noch ein Rückschluss auf den Personenbezug denkbar, denn da der für das Hash-Verfahren eingesetzte Schlüssel für einen bestimmten Zeitraum konstant sein muss, könnte das Hash-Verfahren (ggf. wiederholt) durchlaufen und dabei jeweils der Input (personenbezogene Kennzahl) und der erzeugte Output (verschlüsselte Kennzahl) in einer sogenannten Referenzliste zusammen gespeichert werden. Auch wenn ein Unternehmen die Zugriffsrechte so auf verschiedene Mitarbeiter verteilt, dass jeder nur einen Teil dieses Verschlüsselungsprozesses beeinflussen kann, kann man für die Rückschlussmöglichkeit wohl noch nicht von einem unverhältnismäßigen Aufwand sprechen, wie er für die Anonymität gefordert ist. Allerdings könnte bei einer Aufspaltung von personenbezogener Kennzahl und verschlüsselter Kennzahl auf zwei unterschiedliche Unternehmen von einem solchen Aufwand ausgegangen werden.\n16 16 LEITFADEN DATENSCHUTZ UND BIG DATA Am Beispiel der längerfristigen Speicherung von Standortdaten wird deutlich, wie schnell die Gefahr einer direkten De-Anonymisierung realisierbar ist. Wenn etwa eine einzelne Information relativ eindeutig einem einzelnen Individuum oder einer kleinen Gruppe von Individuen zugeordnet werden kann, muss technisch für jeden Standort sichergestellt werden, dass die anfallenden Standortdaten stets von einer gewissen Mindestzahl an Individuen stammen, bevor sie für weitere Verarbeitungsstufen freigegeben werden. Diese Mindestzahl muss auch in einem bestimmten Prüfungszeitraum vorliegen. Andernfalls könnten etwa in einer dünn besiedelten Region Standortdaten von GPS- oder Mobilfunkservices mit Daten etwa aus Melderegistern verknüpft werden und so eine Rückverfolgung bis hin zur tatsächlichen Identität der betroffenen Person stattfinden. Können die genannten Mindestvoraussetzungen, also Mindestzahl an Individuen und bestimmter Prüfungszeitraum, nicht gewährleistet werden, sind die gesammelten Daten zu verwerfen. Durch die oben beschriebene Bezugsmöglichkeit zwischen den unterschiedlichen Datensätzen, die Big Data immanent ist, besteht bei der Verarbeitung und Speicherung entsprechend anonymisierter Datensätze jedoch gleichzeitig auch die Gefahr einer indirekten De-Anonymisierung. Das trifft zu, wenn durch die Kombination von Kennzahlen ein mehr oder minder eindeutiges Muster auslesbar ist, das wiederum auf eine bestimmte Person rückführbar ist. Es ist also erkennbar, dass durch eine sinnvolle zeitliche Beschränkung der Bezugsmöglichkeit einzelner Datensätze ein wichtiges Grundprinzip für eine anonyme Verarbeitung gerade von Standortdaten berücksichtigt wird. Auf technischer Seite wird diese Anforderung durch einen regelmäßigen Wechsel des Schlüssels zur Erzeugung der anonymen Kennung unterstützt. Für eine unzulässige Profilbildung (und einen möglichen Missbrauch) ist diese Datenbasis dann unzureichend. Wie können dann aber Auswertungen über einen längeren Zeitraum vollzogen werden? Gerade Langzeitaussagen bieten oftmals weitaus wertvollere Erkenntnisse, denn nur bei einem längerfristigen Prüfungszeitraum können auch Unregelmäßigkeiten beachtet werden. Dazu ist es geboten, sogenannte aggregationsbasierte Langzeitindizes zu erzeugen. Das bedeutet, dass die Berechnung auf Grundlage mehrerer bereits aggregierter Werte erfolgt, die jeweils anhand eines einzelnen kurzfristigen Bezugszeitraums ermittelt wurden. Es wird also nicht ein solcher Wert direkt aus einer Vielzahl der über einen langen Zeitraum gesammelten personenbezogenen Daten abgeleitet. Technisch wird dafür zunächst ein aggregierter Wert für eine vorab festgelegte Fragestellung ermittelt, der eine statistische Häufigkeits- oder Wahrscheinlichkeitsaussage für den jeweiligen kurzfristigen Bezugszeitraum darstellt. Durch Verschlüsselungstechniken können diese Kurzzeitaussagen anschließend über einen längeren Zeitraum in Bezug gesetzt werden. Eine Relation von mehreren Kurzzeitaussagen führt schließlich zu den gewünschten Langzeitaussagen.\n17 17 LEITFADEN DATENSCHUTZ UND BIG DATA Nutzung allgemein zugänglicher Daten Der in Kapitel 1 angesprochene Grundsatz der unbeschränkten Nutzungsmöglichkeit von allgemein zugänglichen Daten bedeutet im Umkehrschluss nicht, dass Big-Data-Analysen solcher Daten keinen Einschränkungen unterliegen. Sie müssen für jeden Auswertungsfall im Einzelnen überprüfen, ob ein Datum tatsächlich aus einer allgemein zugänglichen Quelle stammt und ob nicht das Interesse der verantwortlichen Stelle von einem schutzwürdigen Interesse des Betroffenen überwogen wird ( 28 Abs. 1 S. 1 Nr.3, 29 Abs. 1 S. 1 Nr. 2 BDSG). Voraussetzung ist mithin zunächst, dass die Daten, die für Big-Data-Anwendungen genutzt werden sollen, öffentlich zugänglich sind. Das gilt nur für Daten, die sowohl von der Intention als auch von der eingesetzten Technik her nicht auf den Zugriff durch einen eingeschränkten Nutzerkreis beschränkt sind. Hier sind Quellen wie Medien und das Telefonbuch gemeint. Internetdaten müssen zur Erfüllung dieser Voraussetzung also von jedermann einsehbar sein. Bedarf es einer zusätzlichen Authentisierung oder Autorisierung, wie etwa bei einem sozialen Netzwerk, so handelt es sich nicht um öffentlich zugängliche Daten. Liegen nun Daten vor, die einer öffentlich zugänglichen Quelle entstammen, verlangen die gesetzlichen Vorgaben weiter, dass die Interessenabwägung nicht zu Lasten der schutzwürdigen Interessen des Betroffenen ausfällt. Ob die Erhebung mithin zulässig ist, ist wohl letztlich von der Sensibilität der Daten abhängig, die in Rede stehen. Zulässig ist bei einer Weiterverarbeitung öffentlich zugänglicher Massendaten jedoch auch eine Pauschalierung möglicher schutzwürdiger Interessen, wenn und soweit eine Einzelfallprüfung nicht möglich ist. Fazit Die Grundlagen des Datenschutzrechts in Deutschland und Europa sind fast zwei Jahrzehnte alt und stammen damit aus einer Ära, in der das Internet tatsächlich noch Neuland war. Niemand konnte damals absehen, auf welch tiefgreifende Weise die Digitalisierung das Alltags- und Wirtschaftsleben verändern würde. Ebenso wenig war absehbar, dass Daten einmal zum vierten Produktionsfaktor neben Arbeit, Kapital und Rohstoffen werden würden. Darum ist es auch nicht verwunderlich, dass dieses Datenschutzrecht keine einfach zu handhabende Grundlage für die Anwendung der sich rasant entwickelnden Big-Data-Technologie bildet. Es gibt jedoch, wie beschrieben, einige gangbare Wege, die Unternehmen beschreiten können, um die Möglichkeiten von Big Data zu nutzen, ohne gegen das Datenschutzrecht zu verstoßen.\n18 18 LEITFADEN DATENSCHUTZ UND BIG DATA Weiterführende Links Artegic AG (2014): Checkliste: 23 Fragen zu Big Data und Recht https://www.artegic.de/files/0,0/2129/artegic_checkliste_23_fragen_version_artegic_03_12_14.pdf Berliner Beauftragter für Datenschutz und Informationsfreiheit (2013). Dokumente zu Datenschutz und Informationsfreiheit BITKOM Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (2013): Management von Big-Data-Projekten Bundesamt für Sicherheit in der Informationstechnik (2012): Leitfaden Informationssicherheit IT- Grundschutz kompakt Leitfaden_pdf.pdf? blob=publicationfile Bundesministerium der Justiz und für Verbraucherschutz: Das Bundesdatenschutzgesetz : Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: Landesbeauftragter für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: Informationsseite Datenschutz: https://www.ldi.nrw.de/mainmenu_datenschutz/index.php\n19 19 LEITFADEN DATENSCHUTZ UND BIG DATA Rechtlicher Hinweis Die vorstehenden Angaben und Aussagen stellen keine Anlage-, Rechts- oder Steuerberatung dar. Die verwendeten Daten stammen aus unterschiedlichen Quellen und wurden als korrekt und verlässlich betrachtet, jedoch nicht unabhängig überprüft; ihre Vollständigkeit und Richtigkeit sind nicht garantiert, und es wird keine Haftung für direkte oder indirekte Schäden aus deren Verwendung übernommen, soweit nicht durch grobe Fahrlässigkeit oder vorsätzliches Fehlverhalten unsererseits verursacht. Alle Meinungen können ohne vorherige Ankündigung und ohne Angabe von Gründen geändert werden. Die vorstehenden Aussagen werden lediglich zu Informationszwecken des Auftraggebers gemacht und ohne darüber hinausgehende vertragliche oder sonstige Verpflichtung zur Verfügung gestellt. Soweit in vorstehenden Angaben Prognosen oder Erwartungen geäußert oder sonstige zukunftsbezogene Aussagen gemacht werden, können diese Angaben mit bekannten und unbekannten Risiken und Ungewissheiten verbunden sein. Es kann daher zu erheblichen Abweichungen der tatsächlichen Ergebnisse oder Entwicklungen zu den geäußerten Erwartungen kommen. Neben weiteren hier nicht aufgeführten Gründen können sich insbesondere Abweichungen aus der Veränderung der allgemeinen wirtschaftlichen Lage, der Entwicklung der Finanzmärkte und Wechselkurse sowie durch Gesetzesänderungen ergeben. Das Handelsblatt Research Institute verpflichtet sich nicht, Angaben, Aussagen und Meinungsäußerungen zu aktualisieren. Es gelten die Allgemeinen Geschäftsbedingungen des Handelsblatt Research Institute.\nDATENSCHUTZ UND BIG DATA EIN LEITFADEN FÜR KUNDEN\nDATENSCHUTZ UND BIG DATA EIN LEITFADEN FÜR KUNDEN Bild: imagebroker / vario images 2 LEITFADEN DATENSCHUTZ UND BIG DATA Inhaltsverzeichnis Vorwort... 3 1. Datenschutz Ihre Rechte als Kunde... 4 1.1 Wo\nDATENSCHUTZ UND BIG DATA: EIN LEITFADEN FÜR UNTERNEHMEN. Bild: I-vista / pixelio.de\nDATENSCHUTZ UND BIG DATA: EIN LEITFADEN FÜR UNTERNEHMEN Bild: I-vista / pixelio.de 2 LEITFADEN DATENSCHUTZ UND BIG DATA Inhaltsverzeichnis Vorwort............ 3 1. Allgemeine Empfehlungen zum Datenschutz\nLeitlinien zum Ankauf von statistischen bzw. soziodemographischen Daten durch Hamburgische Behörden\nLeitlinien zum Ankauf von statistischen bzw. soziodemographischen Daten durch Hamburgische Behörden (Stand: Dezember 2010) Die jüngste Diskussion um den geplanten Ankauf von statistischen Daten durch die\nDatenschutz in Alumni- und Career-Services\n20. September 2012 Kerstin Ann-Susann Schäfer, Ph. D. (UCT) Doctor of Philosophy in Law Alumni und Career-Services im Lichte des Datenschutzes Universität Alumni-Services Career-Services Themen & Ziele:


Bonn,Schutz vor Starkregen, Erneuter Appell der Stadt zur Eigenvorsorge,12.05.2017\nBonn – Schutz vor Starkregen  Erneuter Appell der Stadt zur Eigenvorsorge\nBonn – Die Überschwemmungen durch Starkregen kürzlich in Unterfranken und die Gewitterwarnungen für die nächsten Tage in unserer Region nimmt das Tiefbauamt der Stadt Bonn zum Anlass, alle Bonner Hauseigentümer und Mieter erneut zu erinnern, zum Schutz ihrer Wohnungen und Liegenschaften Eigenvorsorge zu betreiben. Denn die Starkregensaison, die erfahrungsgemäß im Frühjahr und Frühsommer einsetzt und sich bis in den September hinein ausdehnt, hat begonnen. Gerade in den letzten Jahren haben auch in Bonn sintflutartige Regenfälle erhebliche Schäden angerichtet.\nTiefbauamt und Feuerwehr appellieren daher regelmäßig an die Bürgerinnen und Bürger, geeignete Maßnahmen zu ergreifen, um das Eindringen von Sturzfluten in ihre Häuser zu verhindern. Denn die öffentliche Kanalisation ist für die Ableitung von extremen Regenereignissen nicht geeignet. Alle Bürger – auch diejenigen, die in Höhenlagen wohnen – können deshalb davon betroffen sein. Besonders gefährdet sind Grundstücke im Überschwemmungsbereich eines Gewässers und in lokalen Tieflagen.\nMit einem deutlich erweiterten Informationsangebot insbesondere im Internet, aber auch mit Faltblättern und einem Schreiben mit kompakten Hinweisen als Beilage zu den diesjährigen Grundbesitzabgabenbescheiden erläutert die Stadtverwaltung die Entstehung von Starkregen und gibt Tipps, wie sich die Bevölkerung effektiv und frühzeitig wappnen kann.\nSehr großes Informationsangebot im Internet\nGrundsätzlich sollte man wissen, ob sich das eigene Grundstück in einem Überschwemmungsgebiet von Bächen oder Gewässern befindet. Diese Frage beantworten entsprechende Karten im Internet unter www.bonn.de/@ueberschwemmungsgebiete. Insbesondere wer schon einmal von Hochwasser und Starkregen betroffen war, sollte geeignete Vorsorgemaßnahmen treffen. Auf praktikable Maßnahmen zum Schutz des Gebäudes vor Starkregeneinflüssen weisen die Faltblätter der Stadt Bonn „Starkregen – Tipps und Hinweise zum Schutz vor Überflutungen“ und „Starkregen in Bonn – Ursache, Schäden, Vorsorgemaßnahmen“ hin. Sie liegen in allen Bezirksrathäusern und im Stadthaus aus, können aber auch im Internet unter www.bonn.de/@hochwasserschutz heruntergeladen werden.\nDas Risiko für das eigene Haus bzw. die eigene Wohnung im Hinblick auf Starkregen, Hochwasser und Rückstauschutz selbst einzuschätzen, ist der beste Weg zur Schadensvermeidung. Hierzu dient der Hochwasserpass des Hochwasserkompetenzzentrums. Detailliertere Informationen sind unter www.bonn.de/@starkregen zu finden. Für den Fall, dass Expertenrat erforderlich wird, sind dort die entsprechenden Informationen erhältlich.\nDie gängigen Folgen von Starkregen sind:\nEine funktionsfähige Rückstausicherung im Haus bewahrt vor eindringendem Schmutzwasser aus dem Kanalnetz.\nVor unkontrollierten Abflüssen auf der Geländeoberfläche bei extremen Niederschlägen schützt beispielsweise die Sicherung von Kellerlichtschächten, tief liegenden Fenstern und Türen oder von Garagenrampen. Dies können fest installierte bauliche Einrichtungen oder auch ein temporärer Schutz wie Sandsackbarrieren sein.\nDiese Überschwemmungen können sich theoretisch an allen Bonner Bachläufen ereignen. Bachanrainer sollten daher in überflutungsgefährdeten Bereichen kein Material wie Brennholz oder Gartenabfälle lagern, die in den Bach geschwemmt werden und dann Durchlässe verstopfen können. Individueller Objektschutz ist hier oft nur durch größere Baumaßnahmen möglich.\nWenn es dann zu sintflutartigen Regenfällen kommt, sollten die Hinweise von Feuerwehr und Rettungsdienst beachtet werden. In dem Faltblatt „Unwetter über Bonn“ informiert die Bonner Feuerwehr über das richtige Verhalten im Ereignisfall. Der Flyer kann unter www.bonn.de/@hochwasserschutz heruntergeladen werden.\nWichtig ist: Immer wenn Menschen in Gefahr sind, bei Bränden oder Gefahren für die Umwelt, ist der Notruf 112 die erste Wahl, um den Notfall zu melden. Damit ist gewährleistet, dass die notwendige Hilfe schnell am Notfallort ankommt. Denn im Falle eines Unwetters erreichen die Leitstelle von Feuerwehr und Rettungsdienst unzählige Hilfeersuchen.\nFür Einsatzmeldungen, die keine akuten Notfälle darstellen, ist allerdings Geduld gefragt. Über die Sonderrufnummer 0228-7175 können größere Wasser- oder Sturmschäden gemeldet oder aktuelle Informationen zu Verhaltensweisen abgefragt werden. Die Feuerwehr bittet hierbei um Verständnis, dass die vom Unwetter betroffenen Bürger länger auf die Einsatzkräfte warten müssen. Bei oft mehreren hundert gleichzeitigen Einsatzstellen legt die Einsatzleitung die Priorität der Einsätze und den Umfang der Hilfeleistung fest.\nWenn das Unwetter größere Auswirkungen für das Bonner Stadtgebiet nach sich zieht, kann die Feuerwehr die Bonner Bevölkerung über Sirenensignale und Meldungen per Warn-App NINA, Radio- oder Lautsprecherdurchsagen warnen. Die wichtigen Informationen zum Ereignis und Hinweise zum richtigen Verhalten finden sich dann zudem auf der Homepage der Stadt Bonn (www.bonn.de).\nDas Tiefbauamt selbst hat mit zahlreichen Maßnahmen Vorsorge getroffen und Schritte zum Schutz vor den Folgen von extremen Niederschlägen eingeleitet. Hier sind einige Beispiele aus den letzten Jahren:\nErprobung von eigens entwickelten Alarmpegeln am Mehlemer und Godesberger Bach: Pilotprojekt ist am Mehlemer Bach gestartet; Ziel ist, Bevölkerung und Rettungskräfte künftig besser, frühzeitiger und zuverlässiger vor der Hochwasserwelle zu warnen, damit noch kurzfristig Schutzmaßnahmen ergriffen werden können.\nMehlemer Bach: Baubeginn für den Entlastungskanal im Drachensteinpark und am Rheinauslass war im November 2015. Das rund 8,2 Millionen Euro teure Projekt soll künftig die Wohnbebauung besser vor Überschwemmungen schützen. Geplante Fertigstellung ist Ende 2017/Anfang 2018. Außerdem wurde der Treibgutrechen in Höhe des Schützenhäuschens bautechnisch verbessert wieder hergestellt.\nGodesberger Bach: Die Bezirksregierung Köln überarbeitet die Hochwassergefahrenkarten nach dem Hochwasserereignis von Juni 2016. Von dem Ergebnis hängen mögliche Schutzmaßnahmen ab.\nIppendorf: Die beauftragte Überflutungsbetrachtung liegt zwischenzeitlich vor mit dem Ergebnis, dass Folgemaßnahmen erforderlich sind und derzeit erarbeitet werden.\nModellgebiet „Schießbergweg“ Am Sonnenberg: Oberflächenanpassungen für Notwasserwege werden derzeit geplant.\nEntwässerungsplanung: Auch im rund 945 Kilometer langen Kanalnetz nimmt das Tiefbauamt laufend Anpassungen an die sich ändernden hydraulischen Anforderungen vor. So wurden in der Süd- und Nordunterführung am Hauptbahnhof die dortigen Pumpwerk erneuert und das Fassungsvermögen erhöht, um Überschwemmungen in diesen Unterführung künftig zu vermeiden. Der Neubau des großen Kanalbauwerks Südsammler hat begonnen. Die Planungen für den Hochwasserschutz in Graurheindorf und am Holzlarer See werden weiter betrieben.\nUpdate vom: 12. Mai 2017 um 7:40\nSchlagwörter: 12.05.2017, Aktuell, Bonn, Erneuter Appell der Stadt zur Eigenvorsorge, Lokales, Nachrichten, News, NRW, Schutz vor Starkregen\n◀ Bonn – Ende Mai ist Anmeldeschluss für den Tag des offenen Denkmals im September\nBonn – VHS-Vortrag – Studienwahl erleichtern ▶


LR Schmid für eine rasche Einführung der Mindestsicherung - Landhaus News -- VOL.AT\nLR Schmid für eine rasche Einführung der Mindestsicherung\n27.01.2009 15:55 (Akt. 27.01.2009 15:55)\nSchwarzach/Wien - Am Dienstag trafen in Wien die Sozialreferenten der Länder, darunter Landesrätin Greti Schmid, mit Sozialminister Rudolf Hundstorfer zusammen. Die Zusammenkunft stand ganz im Zeichen des Sozialberichts, der von Hundstorfer am Montag präsentiert wurde.\nAus ihm geht hervor, dass sich die Kluft zwischen Armen und Reichen immer weiter vergrößert. Soziallandesrätin Schmid drängt auf ein rasches Handeln der Politik und fordert, dass die bedarfsorientierte Mindestsicherung schon per 1. Juli 2009, spätestens jedoch per 1. Jänner des kommenden Jahres umgesetzt wird.\nDie Einführung der bedarfsorientierten Mindestsicherung in Höhe von 772 Euro brutto monatlich scheiterte zuletzt am Widerstand Kärntens. LR Schmid betont: “Notfalls muss das Projekt ohne Kärnten in Angriff genommen werden. Jedenfalls muss rasch gehandelt werden, um den sozial Schwachen in Österreich wieder eine Perspektive zu bieten”.


Wie das Mitglied volkseigen die Weise zu vergrössern - Das Glied ohne Chirurgieeingriff zu vergrössern\nMOD: Mehr als 8 Sims im Haushalt 💗 Let's Play DIE SIMS 4 Wie klein dem Mitglied zu verwenden\nDie Erhöhung des Mitgliedes tetraziklin Der Ginseng für die Erhöhung des Mitgliedes, Die Kapseln oder die Cremes für die Erhöhung des Mitgliedes Die Erhöhung des Gliedes blagoweschtschensk. Wo wie das Mitglied zu vergrössern Auf dem Kopf des Gliedes die kleinen Pickel dass es, Wie den Umfang des Penis mit den Volksmethoden zu vergrössern Klein der Penis in 16 Jahre.\nGe[Näht] Schnittmuster Bearbeitung ( Ge[Blogged] #47 ) Wie das Mitglied wikipedija zu vergrössern\nVolkseigen die Mittel gegen die Erhöhung des Mitgliedes Die Erhöhung des Mitgliedes in kysylorde, Wird das Mitglied schnell umsonst vergrössern Und wie das Glied umsonst zu vergrössern. Der kostenlose Porno online mit dem kleinen Mitglied Das Mitglied maximal zu vergrössern, Das Mitglied gibt es mehrere Vagina Der Penis in den kleinen Popo.\n97% Owned - Economic Truth documentary - Queuepolitely cut Das kleine Mitglied in groß pissju\nKlein die Trance und der Neger mit dem großen Mitglied Das kleine Mitglied der Männer des Bildes, Wie den Komplex des kleinen Mitgliedes zu überwinden Der Abgang des Mitgliedes nach der Operation die Phimose. Der Test in der Erhöhung des Mitgliedes Ob die Operationen nach der Erhöhung des Mitgliedes gefährlich sind, Auf dem Mitglied kann klein jaswotschka sein Die chirurgischen Operationen auf die Erhöhung des Gliedes.\nSamsung Galaxy S5: Die 15 besten Tipps und Tricks deutsch HD Die Urologie die Operation auf das Glied\nDie Vakuumerhöhung des Mitgliedes das Forum Regt die Frauen das kleine Mitglied an, Plastisch die Erhöhung des Mitgliedes in krasnodare Die Präparate vergrössernd die Sensibilität des Gliedes. Widio darüber, wie das Mitglied zu vergrössern Wie das Mitglied ohne keine Cremes zu vergrössern, Die Erhöhung des Penis selbständig Wie das Mitglied von der Hilfe der Creme zu vergrössern.\nWie Sie Ihren Penis OHNE OP vergrößern können! Wie das Mitglied die Cremes zu vergrössern\nDie kostenlosen Beratungsstellen für die Erhöhung des Mitgliedes Der Großvater mit dem großen Mitglied und die kleine Enkelin, Wie das Mitglied und wieviel sie zu vergrössern wird kostet Um dem kleinsten Mitglied dieser Reihenfolge, mit einem ganzen Bereich zu ersetzen. Das kleine Mitglied der Mann. Umsonst Die am meisten kleinen Mitglieder die Schauspieler, Die Posen mit dem sehr kleinen Mitglied Wer beschäftigte sich mit der Erhöhung des Penis.\nMeine BRUST OP + Vorher Nachher BILDER ☝ Brustvergrößerung Erfahrungen 💕 - TEIL 2/2 Das Mitglied ohne Medikament zu vergrössern\nKann wlogalischtsche klein für das Mitglied sein Das kleine Mitglied wikipedija, Das Gemüse für die Erhöhung des Mitgliedes bodibildery mit dem kleinen Mitglied. In 17 Jahre, das Mitglied zu vergrössern Die Anzahl des Schmierens auf dem Mitglied zu vergrössern, Das kleine Glied in der Armee Die Schwulen mit klein das Mitglied.\nFieldwire - Advanced Plan Management Das riesige Mitglied jebet die Kleine\nDie Klinik sankt peterburg die Erhöhung des Mitgliedes Wie das Mädchen auf das kleine Mitglied reagieren wird, Die Aufsätze vergrössernd das Mitglied im Durchmesser Die Erhöhungen des Mitgliedes in widio. Die natürliche Erhöhung des Penis Klein krasnenkije pryschtschiki auf dem Glied, Das riesige Mitglied die kleinen Mädchen Der kleine Penis die Werbefilme.\nLearn More To Earn More Tom Fleming Was mir 16 bei mir das kleine Mitglied zu machen\nWie das Mitglied in den kleinen Popo zu stecken Ob das Mitglied von der Creme zunehmen wird, Wird das Mitglied xl vergrössern Die Öbung für die Erhöhung der Länge des Mitgliedes. Wie das Mitglied mit Hilfe der Gräser zu vergrössern Das am meisten kleine Mitglied beim Mann, Die kleinen Weißen pryschtschiki auf dem Kopf des Gliedes Die Operation auf das Abschneiden des Mitgliedes.\nDie Operationen auf dem Glied bis zu den Botschafter\nDas große Mitglied in klein pisse der Porno\nDas Mitglied groß und die Hoden klein\nDie Technik für die Erhöhung des Penis\nDie Operation der Erhöhung des Penis der Wert


Posts by Kumster - Prad.de\nAuch hier, ich habe eben den mir ungewöhnlich scharf auffallenden Bildschirm im Internet gesucht und endlich etwas auf Englisch zu dem Bildschirm gefunden. Auf Deutsch gibt es nichts, jedenfalls steht hier:\n"The Acer AL2216W passed the screen geometry and distortion, sharpness and resolution, and screen pixel resolution tests with a perfect score. The screen offers good picture quality and color reproduction without any bleeding of colors. But it could have been a little sharper."\nWo der Bildschirm doch keine Einstellungen zur Schärfe hat frage ich mich wie man zu der Behauptung kommt das Bildschirme in Schärfe keine Unterschiede aufweisen, mag sein das ein vom Computer kommendes Eingangs-Signal hier definitiv keine Unterschiede hat aber ich denke das hier Unterschiede zwischen den Bildschirmen vorherrschen die nicht einer Aussage "das 1:1 von der Grafikkarte durchgereichte und exakt auf die Panelpixel gemappte Signal" entsprechen weil die normalen physikalischen Prozesse bei der Ausgabe und Umwandlung zur Ausgabe hier schon Veränderungen bewirken können die sich auf die Schärfewahrnehmung auswirkt ohne jetzt von gezielten Manipulationen zu reden die von einer genormten Schärfe abweichen. Vor allem den letzten Satz finde ich leicht erschreckend wo man schreibt er könnte noch schärfer sein. Bei dem ganzen Geschreibe um Schärfe und meinem eigenen Wissen um Prozessoren zur Bildausgabe bin ich mir jetzt nicht mehr Sicher wie ich denn bei jedem Bildschirm wissen soll wann ein Signal wirklich 1:1 ankommt und wann nicht, ich habe keine Referenz wie es normal aussehen sollte und zumindest bis jetzt konnte ich auch bei beiden Bildschirmen keine Angaben finden.\nHabe jetzt auch mal die Kamera an beiden Bildschirmen probiert weil ich dort mit Manuell eingestellter Schärfe und sehr hohen digitalen Zoom die einzelnen Pixel sehe, erst habe ich an dem U3011 die Schrift angeschaut und die Schärfe hoch und herunter gedreht. Mir ist bloß aufgefallen das auf Schärfeeinstellung 50(Normal) die einzelnen Buchstaben noch neben hochschwarzen Pixeln im inneren relativ helle Pixel außen hat die verschwinden wenn ich auf 100 Stelle oder schwärzer auf Schärfe 0 werden. Ist genau das was ich als matschig empfinde, keine Ahnung ob das jetzt wirklich 1:1 normal ist wie ich es auf 50 gesehen habe aber mir ist noch etwas aufgefallen. Ich kann bei solch starken Zoom ein schwarzes Gitter scharf stellen das jedes Pixel umgibt, ich sehe dann also sehr sehr deutlich ein schwarzes Gitter das aber wie mir schien sich nicht mit der Schärfeeinstellung zu verändern scheint.\nDas selbe habe ich jetzt unter den selben Bedingungen auf dem anderen Bildschirm getestet aber dort gelang es mir nicht ein solches Gitter gut sichtbar zu machen, man kann es erahnen das dort auch ein solches Gitter ist aber es ist kaum zu erkennen. Vielleicht macht das ja den Unterschied den ich bei der Schärfe empfinde.\nEben ist mir das mit den Pixeln noch mal durch gen Kopf gegangen und mir ist aufgefallen das es dabei technisch wohl eventuell Probleme gibt aus den drei bis vier Subpixeln die ein Bildschirm hat ein viereckiges Pixel zu machen. Ich denke schon das so etwas von Bildschirm zu Bildschirm unterschiedlich gelöst sein könnte denn aus drei bis vier Unterpixeln die verschiedene Farben Filtern ein gleichmäßiges Viereck zu machen wird wohl soweit ich es verstehe nicht einheitlich gelöst sein also sind die Pixel wohl im Standard bei jedem Bildschirm möglichst Viereckig aber es könnten sehr wohl Unterschiede im jeweiligen Grad liegen wie es gelöst wurde. Kann natürlich sein das ich von Technik absolut keine Ahnung habe und mir das jetzt vollkommen falsch vorgestellt habe und es tatsächlich auf jedem Bildschirm Haarscharf ein Viereck ist aber ich denke hier gibt es wohl Unterschiede.\nBei dem Pixel auf Pixel hast du recht aber auf dem anderen Bildschirm habe ich doch schon ein anderes Ergebnis erzielt. Bilder, vorallem bewegte, sehen auf dem sehr deutlich anders aus als auf dem U3011 in Einstellung 50/100. Wenn ich auf beide genau drauf schaue dann sieht es aus wie auf deinem "2560x1600" Bild, die Pixel sind komplett gefüllt aber der Acer sieht deutlich besser aus ohne irgendwelche Einschränkungen beim lesen.\nWie kann es denn sein das auf einem Dell U3011 "Ultrasharp" das Bild im Vergleich zu einem Acer AL2216W Uralt sehr unscharf wirkt?\nWas mir noch sehr stark auffällt ist das Bild "50/100" mit dem Pferdemann sehr unscharf wirkt aber mit dem selben Effekt wie Schärfe 100 auf Einstellung 50/100 ein deutlich besseres Bild abgibt, auf Einstellung 100/100 sieht es hingegen eher Normal aus. Auf dem Bild darunter sehe ich es sehr stark überschärft auf beiden Einstellungen, ist der Bildschirm hier vielleicht defekt oder wodurch kommt jetzt der Unterschied? Solche "Überschärfeprobleme" wie auf dem Bild habe ich außer auf Schrift bei dem hier noch nicht gesehen.\nAuf dem Bild hier von mir auf 100/100 sieht es ja auch nicht überschärft aus:\nAber man sieht einige Sachen deutlich besser als auf dem 50/100:\nSieh mal genau hin, keine Überschärfe aber Unterschärfe.\nHmm, kenne mich jetzt nicht genau aus aber ich empfinde die Standardeinstellungen schon als eher matschig und nicht scharf auf dem U3011. Ich denke hier können wir uns jetzt streiten ob es denn nicht von Flachbildschirm zu Flachbildschirm Unterschiede in der Ausprägung dieser Schärfe gibt denn ich habe hier 2 Bildschirme die ein vollkommen unterschiedliches Verhalten aufweisen.\nDer eine ist ein normales TN-Panel ohne(!) jeglichen Schärferegler und die Bilder sehen aus wie auf meinem U3011 Einstellung 100 obwohl ich die Schrift auf dem TN-Panel ganz normal lese. Vielleicht ist ja das was du so verallgemeinert als Überschärft bezeichnest nicht bei jedem Bildschirm überschärft. Im Spielmodus habe ich das Problem ja auch nicht bei dem U3011 wo Schrift und Bilder sehr gut sind, ich denke hier liegt etwas auf das man bei den Tests mehr Wert legen sollte denn Bildschärfe hat ja nicht nur mit Spielen zu tuen sondern findet man auch bei vielen anderen Anwendungen die Farbmanagement erfordern. Meine Fotos sehen jedenfalls deutlich(!) besser aus je nach Schärfeeinstellung obwohl mein Objektiv relativ Unscharf ist und ich glaube hier liegt wohl ein Unterschied von Bildschirm zu Bildschirm. Man siehe meine 2 Vergleichsbildschirme, der eine uralte Acer ist sehr scharf und der Dell U3011 hat verschiedene von den Entwicklern beachtete Einstellungen und Modi die das beeinflussen und die Bildqualität verbessern.\nIch meine, wie können denn die Bilder auf meinem TN-Panel ohne je an Schärfe gedacht zu haben viel besser aussehen wie auf dem Dell U3011 wo ich auf Schärfe 100 stellen muss wenn die auch gut aussehen sollen wo du sagst es wäre überschärft.\nOder mal auf Fotos angewendet, ich(nur als Beispiel) Fotografiere mit dem schärfsten Objektiv das es gibt aber auf Monitorstandardeinstellung sind die Bilder total unscharf während ich das Problem auf dem alten TN-Panel nicht habe und dort alles scharf ist wie ich es fotografiert habe. Ich denke auf die Optik in Bildbearbeitung hat es wohl je nach Detailgrad den man anzielt auch Auswirkungen wenn von Monitor zu Monitor Schärfeunterschiede sind. Habe das in dem Ausmaß auch noch in keinem Test gelesen das man solche Werte vergleicht obwohl es hier ja auch doch starke Warnehmungsunterschiede geben kann.\nJa, habe es mal eben getestet. Während ich mit dem ColorNavigator experimentiert habe wollte er das ich die Bildschirmkalibrierung deaktiviere. Jetzt mal wieder durch die ganzen Profile geklickt und als Standardprofil ausgewählt und es passiert:\nDenke durch das Häkchen in der Bildschirmkalibrierung ist das dann wohl mein Fehleindruck entstanden, also brauche ich einen Bildschirm der eine Hardwarekalibration unterstützt oder eine solche Box.\nAlternative währe mehrere Bildschirme nebeneinander, hier stören mich wohl die Lücken zwischen den Bildschirmen und ich denke eine Lösung gibt es hier nicht. Dann gäbe es noch andere Bildschirme mit 2560x1600 die im DDC die Schärfeeinstellung unterstützen oder einen besseren Spielmodus haben, vielleicht sind die auch Generell so scharf wie sie in Spielen und auf Bildern sein sollten im Normalmodus.\nAndere Möglichkeiten einen sehr scharfen sRGB-Modus mit lesbarer Schrift zu bekommen gibt es nicht?\nIch beschreibe es mal wie ich es gemacht habe:\nGehe auf "Einstellunge>Systemsteuerung>Farbverwaltung" *klick*\nDort öffnet sich das Fenster mit dem Namen Farbverwaltung.\nOben steht Gerät, dort wähle ich meinen Dell U3011 Bildschirm aus. Ich setze den Haken bei "Eigene Einstellungen für das Gerät verwenden". Jetzt habe ich im selben Fenster verschiedene ICC-Profile zur Auswahl. Wenn ich eines anklicke und auf "Als Standardprofil festlegen" klicke dann ändern sich die Farben auf meinem Bildschirm. Starte ich jetzt ein Spiel dann sehe ich auch dort die selben Farbveränderungen. Da hat doch jetzt nichts extra vom Spiel drauf zurück gegriffen auf das Profil, die Farben sind aber anders? Was soll denn das sonst auslösen die Farbveränderungen die genau die selben sind wie auf dem normalen Desktop? Hat das Profil jetzt einfach nur den Weißwert verstellt und der Rest vom Profil bleibt unbeachtet?\nDer ICC-Workflow ist jedenfalls implementiert, da gebe ich dir recht und soviel verstehe ich auch. Nur ist keine Softwareseitige Farbraumemulation implementiert die Global mit einem einzigen Profil auf den ganzen Bildschirm in jeder belieben Anwendung wirkt wie es den Anschein hat laut verschiedenen Aussagen. (?)\nHier steht es jedenfalls mit den Device-Link-Profilen:\nDie Profile sind explizit zur Farbkonvertierung in andere Farbräume und funktionieren so wie ich es dachte.\n"As mentioned previously, a device link profile concatenates a series of profiles into one transformation."\nTransformation, es transformiert Farben in die die ich will laut dem was dort steht.\nHier steht auch wie du sagtest:\n"A device profile describes the color space of a particular device."\nDie normalen Device-Profile die nur den Farbraum das verwendeten Geräts beschreiben worauf dann andere Programme zurück greifen und mit ihrem Farbmanagement die Farben richtig wiedergeben.\nund dann hätten wir noch:\n"The conversions from a device profile can be concatenated together into a single file, called a device link profile."\nKonvertierungen in andere Farbräume von einem "device profile" können mit einem einzigen Profil bewerkstelligt werden, namentlich ein device link profile.\nNun ja, so genau weis ich es jetzt nicht wie viel von dem Profil das ich in Windows 8 lade Anwendung findet. Ich lade es und bekomme andere Farben, der Bildschirm ist im Farbmanagement auch als Device eingetragen genauso wie Drucker und andere Sachen(Devices) also gehe ich davon aus das ich wohl mit dem richtigen Profil auch ganze Farbräume verändere wie es zum Beispiel in den von dir bezeichneten Device-Link-Profilen möglich ist. Laut einer Seite auf Microsoft steht dort auch man kann solche Profile normal in das Farbmanagement laden, das gilt für alle Devices inklusive Bildschirme ohne Ausnahme und wird für alle Programme angewendet. Habe es selbst getestet, es verändert die Farben in jeder Vollbildanwendung. Es gibt aber Programme, ist mir auch schon aufgefallen, die das beim Start zurück setzen was bedeutet man muss wohl einen Hotkey anlegen oder einen kleines Script bauen das das gewünschte Profil dann sofort wieder läd.\nSoweit ich die Bildschirmtechnik verstehe besteht ein Bildschirm ja nur aus Pixeln/Filtern die unterschiedlich stark geöffnet werden und da ist es vollkommen egal wodurch jetzt die Ansteuerung der Pixel geschieht. Ob in dem Bildschirm(der das natürlich nicht blockieren sollte) oder vom Computer, wie ich oben beschrieben habe muss der Computer nur wissen welches Signal er senden soll anstatt dem Normalen das er sonst ungefragt senden würde wenn man einen Farbraum emulieren will. Rein technisch sollte hier kein Problem sein aber es scheint nur keine Software vorhanden zu sein die das Umsetzt, entweder suche ich mal wieder die falschen Begriffe oder lese zu unkonzentriert denn ich Bezweifel das es bis jetzt noch niemanden gegeben hat der sich daran versucht haben soll.\nKann aber auch sein das es wie du sagst so einfach nicht möglich ist weil es nicht ordentlich implementiert wurde, abfinden werde ich mich aber damit (noch) nicht.\nDTP 94B defekt\nProbier mal es einen Tag oder einige Stunden liegen zu lassen, dann funktioniert es vielleicht wieder. (ist aber nicht bei jedem dtp94, bei manchen geht das)\nfrad 19 hours ago


Diamanten | Pan Technik AG\nWeniger als 10% aller Diamanten werden nur als Investment gekauft.\nDiamanten sind eine Investition, deren Wert sich seit den Sechzigerjahren verzehnfacht hat. Tendenz steigend. Und das nur aus einem Grund: Diamanten sind begehrt, aber auch ein knappes Gut. Und wie es so schön heißt: Mit der Nachfrage steigt der Preis. Der Preis für einen Diamanten, dessen\nAufkommen bald ausgeschöpft scheint. Immer weniger neue Minen werden erschlossen. Wer frühzeitig und sinnvoll anlegt, macht sich das zum Vorteil.\nDie Förderung von Rohdiamanten wird zu 85 Prozent von zwei Gesellschaften dominiert, einmal der südafrikanisch-luxemburgische Konzern De Beers und der russische Alrosa Konzern. Der Diamantenabbau stagniert, weil sich die Bankenwelt immer mehr aus dem Minengeschäft zurückzieht.\nDie neue chinesische Mittelschicht wird jedoch zu einer anhaltend grossen Nachfrage nach Diamanten führen. Man kann mit Zuwachsraten von fünf Prozent jährlich rechnen. Die Aussichten sind hervorragend. (Martin Rapaport ist der mächtigste Mann im Diamentenhandel.)\nFarbunterschied bei Diamanten\nBESCHAFFUNG - DER PASSENDE DIAMANT.\nHaben Sie sich für ein Angebot entschieden, akquiriert Rosenstar weltweit die Diamanten, die exakt auf Ihre Ertragserwartungen und Bedürfnisse zugeschnitten sind. Dabei werden ausschließlich Diamanten aus seriöser und nachvollziehbarer Herkunft akquiriert – egal, ob sich der Investor für einen Diamanten oder ein Diamantenportfolio interessiert.