0:00:14.157,0:00:18.586 Öffentliche Daten nutzen,[br]private Daten schützen. 0:00:19.282,0:00:21.805 Das ist einer der Grundsätze[br]der Hacker-Ethik. 0:00:23.708,0:00:27.461 Leider, leider halten sich nicht[br]alle an die Hacker-Ethik, 0:00:27.486,0:00:29.445 beispielsweise Geheimdienste. 0:00:29.731,0:00:30.958 Die machen das eher andersrum. 0:00:30.983,0:00:34.824 Die machen das mit den, ähm, ja,[br]private Daten nützen, 0:00:35.081,0:00:36.342 und die öffentlichen Daten, 0:00:36.367,0:00:39.453 also in dem Fall[br]Daten über die Arbeit der Geheimdienste, 0:00:39.478,0:00:41.498 mit denen man sie vielleicht[br]kontrollieren könnte, 0:00:41.585,0:00:43.180 die werden sehr gut beschützt. 0:00:44.718,0:00:48.147 Der nächste Speaker[br]findet das überhaupt nicht richtig. 0:00:48.692,0:00:54.970 Er hat tatsächlich in den 42 Wochen[br]nach den Snowden-Enthüllungen 0:00:55.478,0:01:00.295 jede Woche vor dem Bundeskanzleramt[br]eine Wutrede gehalten. 0:01:02.128,0:01:03.461 Einen Applaus hierfür schon mal. 0:01:10.613,0:01:14.018 Ja, und was macht jemand beruflich,[br]der zehn Monate lang 0:01:14.051,0:01:16.344 jede Woche eine Wutrede[br]über Datenschutz hält? 0:01:16.651,0:01:19.134 Natürlich ist er[br]betrieblicher Datenschutzbeauftragter, 0:01:19.161,0:01:25.327 aber er ist auch Datenschutzaktivist[br]und kämpft mit seinem Kanal, 0:01:25.352,0:01:28.902 dem Rundfunk, auch gegen[br]die Depublizierungspflicht 0:01:28.929,0:01:32.834 von öffentlich-rechtlichen Anbietern[br]in den Mediatheken. 0:01:33.631,0:01:34.749 Auch hierfür einen Applaus. 0:01:40.177,0:01:43.931 Und eben dieser Lars Hohl,[br]oder wie wir im Club ihn besser kennen, 0:01:43.956,0:01:46.773 als der Pupe,[br]wird uns jetzt etwas erzählen 0:01:46.885,0:01:50.813 über die EU-Datenschutzgrundverordnung[br]– schreckliches, langes deutsches Wort, 0:01:50.838,0:01:53.255 ich denke, da gibt´s viel Spaß[br]in der englischen Übersetzung, 0:01:53.422,0:01:55.831 aber wir freuen uns darauf,[br]endlich zu erfahren, 0:01:55.855,0:01:59.170 was wir damit eigentlich anfangen können[br]und was das für uns verändert. 0:01:59.195,0:02:00.239 Einen Applaus! 0:02:08.008,0:02:09.976 Ja,[br]erstmal einen gesegneten guten Tag. 0:02:10.001,0:02:11.858 Schön, dass ihr alle[br]hierhin gekommen seid. 0:02:11.883,0:02:15.069 Das Spannende: Man sieht[br]– datenschutzbegeistert. 0:02:15.094,0:02:17.084 Datenschutz füllt ganze Hallen. 0:02:17.109,0:02:19.235 Datenschutz füllt Saal 1. 0:02:19.823,0:02:22.677 Als Fred Astaire des Datenschutzes[br]freue ich mich natürlich, 0:02:22.702,0:02:25.212 auf dieses breite Interesse zu stoßen. 0:02:26.533,0:02:29.652 Ich hab den Talk[br]über die EU-Datenschutzgrundverordnung 0:02:29.754,0:02:32.451 Rechte für Menschen[br]– Pflichten für Firmen 0:02:32.666,0:02:33.952 – Chancen für uns genannt. 0:02:33.977,0:02:38.784 Das ist natürlich ein bisschen pathetisch[br](könnte auch Clickbait genannt werden), 0:02:38.935,0:02:41.538 aber da ist sehr viel Musik[br]in diesem Gesetz 0:02:41.649,0:02:43.736 – und wo, das werdet ihr gleich sehen. 0:02:45.548,0:02:47.802 Ganz zu Anfang ein kleines Who am I. 0:02:47.827,0:02:51.436 Und das Wichtige ist im Endeffekt:[br]Man sieht dort zweimal mich, 0:02:51.471,0:02:53.199 oder dreimal – oben im Netz, 0:02:53.330,0:02:55.743 einmal in der Echtwelt[br]mit Krawatte und Schlips, 0:02:55.768,0:02:58.248 das ist halt,[br]wenn ich beruflich unterwegs bin, 0:02:58.343,0:03:00.590 oder eben so, wie ihr mich eher kennt. 0:03:00.871,0:03:02.164 Warum sag ich das? 0:03:02.189,0:03:07.062 Weil, als erstes natürlich der Disclaimer:[br]Alles, was ich heute hier sage, 0:03:07.277,0:03:10.467 sage ich in Form als Datenschutzaktivist, 0:03:10.734,0:03:15.123 und ist nicht Aussage meines Arbeitgebers[br]oder irgendwelcher Kunden, die ich habe. 0:03:16.630,0:03:21.351 Ja, ich bin 43 Jahre, und im Endeffekt[br]ist für mich ganz wichtig, 0:03:21.376,0:03:23.380 dass alle, die ihr heute[br]hierhin gekommen seid, 0:03:23.405,0:03:26.476 dass alle die, die hier[br]zum Kongress gekommen sind, 0:03:26.608,0:03:28.679 auf zwei Ereignisse vielleicht[br]aus meinem Leben 0:03:28.713,0:03:32.886 oder der Prägung mal kurz hinzuweisen:[br]Das eine war die Hacking at Large. 0:03:33.066,0:03:36.542 Das war das Hacker-Camp[br]in 2001 in den Niederlanden. 0:03:36.701,0:03:38.217 Warum ist mir das wichtig? 0:03:38.285,0:03:41.278 Dort hatte ich das Glück,[br]diese gesamte Hacker-Ethik, 0:03:41.303,0:03:45.476 diese gesamte Masse an Menschen,[br]die gemeinsam daran arbeiten, 0:03:45.501,0:03:48.924 die Welt zu verändern und zu verbessern,[br]habe ich kennenlernen dürfen, 0:03:48.949,0:03:53.358 und ihr habt mich stetig begeistert,[br]weiter in den Tätigkeiten fähig zu sein. 0:03:53.783,0:03:59.096 Und als dann der 22C3 in Berlin war, 0:03:59.129,0:04:01.962 da war es wirklich, als würd[br]die Offenbarung über mich kommen. 0:04:01.987,0:04:04.090 Damals gab es zwei Vorträge, 0:04:04.324,0:04:07.643 und eigentlich die, die sind ein bisschen[br]auch die Grundlage zu dem, 0:04:07.668,0:04:10.826 was ich geworden bin und warum ich heute[br]hier an dieser Stelle stehe. 0:04:11.181,0:04:13.641 Das eine war ein Vortrag 0:04:13.776,0:04:18.178 über das damals noch neue[br]Informationsfreiheitsgesetz. 0:04:18.531,0:04:23.095 Und mir wurde einfach klar:[br]Es ist toll, es gibt dort draußen Rechte, 0:04:23.221,0:04:28.134 und diese Rechte können wir als Bürger,[br]wir als Menschen nutzen, 0:04:28.294,0:04:30.989 um, wie heißt es,[br]Transparenz einzufordern. 0:04:31.148,0:04:35.513 Und genau diese Transparenz[br]ist ein wichtiger Baustein im Datenschutz. 0:04:35.788,0:04:41.340 Und das zweite war damals die Rede[br]von Thomas Maus über die Gesundheitskarte. 0:04:41.543,0:04:43.725 Und im Endeffekt war dieses,[br]diese drei Stunden, 0:04:43.750,0:04:45.622 die er damals referiert hatte, 0:04:46.203,0:04:49.251 die Initialzündung zu sagen:[br]Es geht so nicht weiter. 0:04:49.415,0:04:53.153 Wir … Ich kann jetzt nicht einfach[br]nur Nerd sein und als IT arbeiten, 0:04:53.179,0:04:57.097 sondern ich möchte im Bereich[br]Datenschutz aktiv mitgestalten. 0:04:57.122,0:05:02.423 Und ihr alle, die ihr hier seid,[br]könnt auch aktiv Datenschutz mitgestalten. 0:05:02.509,0:05:04.501 Seid ihr in eurer Firma unterwegs 0:05:04.628,0:05:09.168 – dort könnt ihr Datenschutz einfordern,[br]dort könnt ihr auf Datenschutz hinweisen. 0:05:09.339,0:05:10.593 Das ist mir wichtig. 0:05:10.618,0:05:13.878 Und so beginne ich eigentlich[br]am Anfang schon mit dem Call to Action. 0:05:14.091,0:05:16.607 Datenschutz kommt[br]nicht von alleine zu euch. 0:05:16.745,0:05:19.676 Ihr müsst es selber[br]durch euer Handeln einfordern, 0:05:19.701,0:05:23.859 in eurem Umfeld oder in den Projekten,[br]wo jeder von euch irgendwo tätig ist. 0:05:24.029,0:05:27.568 Jeder muss wissen: Wer ist hier[br]für den Datenschutz verantwortlich 0:05:27.706,0:05:30.889 und ist das, was wir hier tun,[br]mit dem Gesetz compliant? 0:05:31.300,0:05:32.307 Punkt. 0:05:33.037,0:05:36.847 So bin ich als Datenschutzbeauftragter,[br]ich will nicht sagen geendet, 0:05:37.743,0:05:39.448 aber wichtig ist, die drei Punkte: 0:05:39.481,0:05:42.677 Ich mag Politik, ich mag Schach[br]und ich mag meine Mitmenschen. 0:05:42.923,0:05:46.574 Warum ist das wichtig?[br]Beim Datenschutz geht es um Menschen. 0:05:46.813,0:05:50.086 Also ihr braucht erstmal, wie heißt es,[br]dieses Verständnis von Menschen. 0:05:50.448,0:05:53.257 Datenschutz ist Politik,[br]und das, was ich hier mache, 0:05:53.282,0:05:57.125 ist ein wichtiger Schachzug:[br]Dass innerhalb von Deutschland, 0:05:57.150,0:06:01.965 innerhalb von der EU mehr Budgets[br]für Datenschutz freigegeben werden. 0:06:04.121,0:06:05.181 Ja. 0:06:06.019,0:06:08.360 Extrem Use all your Auskunftsrechte. 0:06:08.516,0:06:10.508 Fang ich am Anfang mal mit einem kurzen 0:06:10.579,0:06:12.817 Mein … nicht Meinungsbild[br]– mit ner Abfrage: 0:06:12.842,0:06:16.751 Wer von euch weiß,[br]was eine Datenschutzselbstauskunft ist? 0:06:19.273,0:06:22.448 Für den Stream: Ungefähr die Hälfte. 0:06:22.608,0:06:25.020 Wer von euch hat das Recht 0:06:25.054,0:06:28.037 auf Selbstauskunft[br]im Datenschutz auch schon genutzt? 0:06:30.225,0:06:32.685 Für den Stream: Ungefähr ein Drittel. 0:06:34.206,0:06:38.619 Will meinen:[br]Da ist sozusagen noch Potential, 0:06:38.730,0:06:41.770 dass wir die Rechte,[br]die wir haben, auch aktiv nutzen. 0:06:42.685,0:06:45.320 Ich möchte im Endeffekt,[br]wenn wir hier rausgehen, 0:06:45.474,0:06:49.482 dass ihr euch[br]der Betroffenenrechte bewusst seid 0:06:49.507,0:06:53.234 und diese aktiv nutzt,[br]und Punkt Zwei dieses Talks: 0:06:53.259,0:06:57.602 Ziel ist es – ich möchte,[br]dass draußen bewusst ist, 0:06:57.642,0:07:01.382 was die Sanktionsmöglichkeiten,[br]die Bußgelder sind, 0:07:01.565,0:07:05.013 welche festgelegt werden können, 0:07:05.038,0:07:07.322 wenn sich nicht[br]an Datenschutz gehalten wird, 0:07:07.383,0:07:10.804 gerade in Bezug auf die neue[br]EU-Datenschutzgrundverordnung. 0:07:12.167,0:07:13.969 Gehen wir jetzt in Medias Res. 0:07:14.120,0:07:16.652 Gehen wir jetzt[br]in die Datenschutzgrundverordnung. 0:07:17.041,0:07:18.390 Was bisher geschah: 0:07:20.706,0:07:22.151 Hier in Deutschland 0:07:22.239,0:07:25.390 haben wir den Rechtsrahmen[br]des Bundesdatenschutzgesetzes, 0:07:25.637,0:07:29.541 und zusätzlich dazu ist 1995 0:07:29.642,0:07:32.912 die Datenschutzrichtlinie[br]der EU erlassen worden. 0:07:33.066,0:07:36.987 Eine Richtlinie ist[br]nicht unmittelbar sofort wirksam, 0:07:37.275,0:07:42.603 sondern sie muss erst noch von Staaten[br]in nationales Recht gegossen werden. 0:07:43.530,0:07:47.363 Bei diesem In-Gesetz-Gießen[br]gibt es verschiedene Ausprägungen. 0:07:47.392,0:07:48.717 Die Konsequenz ist, 0:07:48.978,0:07:52.653 dass wir eigentlich[br]bei den 28 Mitgliedsstaaten in der EU 0:07:52.881,0:07:57.294 einen Flickenteppich[br]an Datenschutzgesetzgebung haben. 0:07:57.507,0:08:00.602 Und um diesen Flickenteppich zu kitten, 0:08:01.086,0:08:06.775 wurde 2012 das Ziel einer[br]Datenschutzreform auf EU-Ebene angestoßen, 0:08:06.800,0:08:12.756 und dazu wollte man das Stilmittel[br]einer Grundverordnung nehmen. 0:08:12.918,0:08:16.554 Grundverordnung ist deshalb eigentlich[br]ein sehr tolles Instrumentarium, 0:08:16.775,0:08:23.509 weil eine Grundverordnung sofort für alle[br]Staaten auf gleicher Weise gilt. 0:08:25.191,0:08:27.809 Als Frau Reding[br]auf dem Datenschutzkongress 2012 0:08:27.834,0:08:31.063 den Plan der Grundverordnung vorstellte, 0:08:31.211,0:08:32.361 war das Meinungsbild 0:08:32.386,0:08:35.894 unter den Konzerndatenschützern[br]in Deutschland eher durchwachsen, 0:08:36.241,0:08:37.605 weil wir wussten jetzt ja nicht … 0:08:37.630,0:08:41.605 Wir kommen alle hier von diesem hohen[br]deutschen Datenschutzniveau. 0:08:41.921,0:08:46.040 Was ist die Konsequenz[br]für das deutsche Datenschutzrecht? 0:08:46.186,0:08:49.726 Wie sehen wir das jetzt, ich sag mal,[br]aus dem nationalen Interesse heraus? 0:08:49.795,0:08:51.271 Müssen wir sehr viel davon abgeben? 0:08:51.296,0:08:53.256 Und viele hatten erst diese Befürchtung. 0:08:53.736,0:08:57.553 Für meinen Teil muss ich sagen:[br]Ich sehe eher das Glück dadrin, 0:08:57.578,0:09:02.765 weil altruistisch, wenn Gesamteuropa[br]das Niveau nach oben geht, 0:09:02.905,0:09:04.905 geht vielleicht Deutschland leicht runter, 0:09:05.039,0:09:09.697 aber das Gesamtniveau[br]vom Bruttoniveau steigt nach oben. 0:09:10.297,0:09:15.265 Und wichtig ist, dass das Ziel[br]dieser EU-Datenschutzgrundverordnung 0:09:15.290,0:09:17.675 ein freier Datenverkehr[br]innerhalb der EU ist, 0:09:17.841,0:09:20.583 mit fairer,[br]transparenter Datenverarbeitung. 0:09:20.608,0:09:23.682 Das war ein langer Kampf:[br]Darüber gibt es auch mehrere Vorträge 0:09:23.708,0:09:30.367 unter media.ccc.de von … innerhalb der EU,[br]wie das dazu gekommen ist. 0:09:30.597,0:09:34.351 Wichtig ist jetzt: Im Mai diesen Jahres 0:09:34.422,0:09:38.895 ist die EU-Datenschutzgrundverordnung[br]jetzt unterschrieben worden. 0:09:39.301,0:09:42.465 Und mit zwei Jahren Latenz 0:09:42.561,0:09:49.553 wird diese[br]ab dem 25.5.2018 in allen Ländern 0:09:49.899,0:09:54.074 für alle Firmen/Institutionen[br]bindend sein. 0:09:54.977,0:09:58.525 Und ein Punkt, der in dem Fall[br]eben auch ein ganz spannender ist, 0:09:58.550,0:10:04.432 gerade in dieser ganzen Cloud-Diskussion:[br]Es gilt das Marktortprinzip. 0:10:04.699,0:10:06.612 Was ist das Marktortprinzip? 0:10:07.037,0:10:12.759 Das heißt: Firmen,[br]die in Europa Datendienste anbieten, 0:10:13.530,0:10:16.260 für die gilt[br]die Datenschutzgrundverordnung, 0:10:16.474,0:10:20.776 auch wenn sie selber[br]keine Niederlassung in Europa haben. 0:10:21.563,0:10:25.246 Und das ist eine ganz spannende Sache,[br]wenn wir später zu den Bußgeldern kommen. 0:10:26.205,0:10:27.211 Ja. 0:10:27.236,0:10:29.702 Talk über Datenschutz: 0:10:30.275,0:10:33.712 Woran denken denn dann die meisten,[br]wenn wir über Datenschutz reden? 0:10:35.363,0:10:40.665 Traurig, aber wahr: Ich geh draußen[br]auf die Straße, frag nach Datenschutz 0:10:40.900,0:10:44.590 – zuerst denken die meisten eigentlich[br]eher an Datenschutzskandale. 0:10:45.206,0:10:49.650 Sei es Lidl, die Deutsche Bahn[br]oder die lustige Konfettikanone, 0:10:49.806,0:10:53.623 wo Krankenakten geschreddert[br]im Karneval verteilt werden 0:10:53.898,0:10:56.651 – so ist eigentlich[br]das Bild in der Öffentlichkeit. 0:10:56.751,0:11:00.846 Das heißt, bewusst wird[br]Menschen eher die Abwesenheit, 0:11:01.053,0:11:03.355 anstatt die Bedeutung von Datenschutz. 0:11:05.775,0:11:08.993 Also, kommen wir jetzt wirklich[br]zur echten Definition, 0:11:09.018,0:11:13.065 das, was es bedeutet,[br]Datenschutz umsetzen zu wollen. 0:11:15.295,0:11:18.493 Datenschutz schützt keine Daten. 0:11:21.078,0:11:24.197 Die wichtigste Datenschutzbeauftragte,[br]Prinzessin Leya: 0:11:25.039,0:11:26.476 Ich verteidige Menschen. 0:11:26.501,0:11:30.504 Datenschutz schützt Menschen[br]vor dem Umgang mit ihren Daten. 0:11:30.977,0:11:32.993 Privatsphäre ist ein Menschenrecht. 0:11:33.461,0:11:36.294 Das Recht[br]auf informationelle Selbstbestimmung sagt, 0:11:36.443,0:11:39.094 dass jeder Mensch entscheiden kann, 0:11:39.367,0:11:44.018 wem wann welche seiner[br]personenbezogenen Daten zugänglich sind. 0:11:44.597,0:11:46.994 Und ihr seht bei genau dieser Definition, 0:11:47.573,0:11:50.244 dass die Anforderung[br]aus der Datenschutzgrundverordnung 0:11:50.269,0:11:53.825 einer fairen[br]und transparenten Datenverarbeitung 0:11:54.001,0:11:56.969 essentielle Grundvoraussetzung ist, 0:11:57.099,0:12:00.718 um diese informationelle[br]elbstbestimmung sicherzustellen. 0:12:03.510,0:12:05.431 Warum machen Firmen das eigentlich? 0:12:05.863,0:12:06.869 Da kann man sagen: 0:12:06.894,0:12:10.212 Okay,der ersichtlichste Grund[br]ist irgendwie so ein juristischer, 0:12:10.546,0:12:12.729 weil es halt gesetzlich[br]vorgeschrieben ist. 0:12:12.881,0:12:15.889 Alle wollen datenschutz-compliant sein. 0:12:16.996,0:12:20.909 Aber die zwei anderen Gründe[br]sind eher ökonomischer Natur. 0:12:21.685,0:12:24.915 Sanktionierte Datenschutzverstöße[br]kosten Geld. 0:12:26.049,0:12:28.176 Im aktuellen Datenschutzgesetz 0:12:28.397,0:12:33.638 ist die maximale Penalty[br]für einen Datenschutzverstoß bei €300.000. 0:12:33.961,0:12:37.325 Das ist Geld, und Geld,[br]was man bezahlen muss, 0:12:37.350,0:12:39.754 ist erstmal aus[br]ökonomischer Sicht nicht gut. 0:12:39.975,0:12:42.888 Je nach Budget[br]kann das natürlich auch Portokasse sein. 0:12:45.029,0:12:49.339 Zusätzlich dazu kommt aber meist noch[br]ein gravierender zweiter Aspekt, 0:12:50.097,0:12:52.280 und zwar der Imageverlust. 0:12:52.305,0:12:57.064 Datenschutzskandale beschädigen die Marke,[br]beziehungsweise das Image, 0:12:58.576,0:13:03.790 und Marken- beziehungsweise Imageaufbau[br]kostet auch richtig Geld. 0:13:03.963,0:13:07.503 Darum mein Tipp[br]an alle Datenschutzbeauftragten: 0:13:07.874,0:13:11.088 Sprecht mit eurer[br]Unternehmenskommunikationsabteilung 0:13:11.113,0:13:12.962 und lasst euch das einfach mal ausrechnen. 0:13:13.175,0:13:16.627 So in der Relation:[br]Wieviel Millionen geben wir im Jahr aus 0:13:16.886,0:13:21.188 für Marketingaktivitäten,[br]und was glaubt ihr, wie teuer es wäre, 0:13:21.334,0:13:24.517 wenn wir so einen richtig schönen[br]Datenschutzskandal in der Presse hätten, 0:13:24.609,0:13:27.815 um das angekratzte Image wieder zu fixen. 0:13:29.813,0:13:31.361 Ich habe dazu einige Thesen: 0:13:33.150,0:13:36.309 Was Datenschutz anbetrifft,[br]bin ich der festen Überzeugung, 0:13:36.531,0:13:40.102 dass wir Law and Order[br]nicht primär für Menschen, 0:13:40.458,0:13:43.212 sondern für Firmen[br]im Bereich Datenschutz benötigen. 0:13:44.876,0:13:45.952 Warum? 0:13:46.512,0:13:49.861 Datenschutz ist in der Regel[br]kein Primärziel von Firmen. 0:13:50.310,0:13:53.635 Diese agieren[br]mit Gewinnerzielungsabsichten. 0:13:54.363,0:13:57.593 Datenschutz ist, wie alles andere auch,[br]nur eine Kostenstelle. 0:13:59.288,0:14:02.851 Das finanzielle Risiko,[br]nicht datenschutzkonform zu handeln, 0:14:03.054,0:14:07.332 muss visibel sein, sodass mein Tipp[br]als Datenschutzbeauftragter ist: 0:14:07.733,0:14:12.693 Bringt die finanziellen Risiken[br]ein ins Risikomanagement eurer Firmen. 0:14:13.714,0:14:18.262 In Geld quantifizierbare Risiken[br]schaffen Managementawareness. 0:14:19.634,0:14:22.278 Und die hilft uns bei der Umsetzung[br]der Anforderungen, 0:14:22.303,0:14:23.771 welche wir aus dem Gesetz haben. 0:14:24.017,0:14:25.104 Wie machen wir das? 0:14:26.889,0:14:31.564 In der Informationssicherheit[br]gibt es folgende Formel: 0:14:32.529,0:14:36.767 Risiko ist Schadenspotential[br]mal Eintrittswahrscheinlichkeit. 0:14:39.980,0:14:43.313 Was bedeutet diese Formel[br]in Bezug auf Datenschutzbußgelder? 0:14:43.994,0:14:47.994 Das maximale Datenschutzbußgeld[br]mal der Wahrscheinlichkeit, 0:14:48.364,0:14:52.650 dass von einer Aufsichtsbehörde bei einem[br]Sachverhalt ein Bußgeld verhängt wird, 0:14:53.094,0:14:55.848 ergibt das betriebswirtschaftliche[br]Gesamtrisiko. 0:14:58.355,0:15:00.943 Ja, und da ist ja jetzt[br]mal die spannende Frage: 0:15:01.007,0:15:04.816 Was ändert sich jetzt[br]bei der EU-Datenschutzgrundverordnung 0:15:06.047,0:15:07.887 in Bezug auf Bußgelder? 0:15:07.912,0:15:13.317 Ich hatte vorhin gesagt, diese 300.000[br]ist zu jetzt der aktuelle Höchstbetrag. 0:15:13.610,0:15:18.155 Und genau hier ist richtig Musik in der[br]aktuellen EU-Datenschutzgrundverordnung. 0:15:18.447,0:15:21.359 Jeder einzelne Verstoß kann[br]ein Bußgeld auslösen. 0:15:23.158,0:15:28.023 Und die Maximalstrafen sind[br]dabei entweder 20.000 € 0:15:28.647,0:15:33.155 oder 4 Prozent des weltweiten[br]Konzernumsatzes. 0:15:34.039,0:15:36.506 Dabei gilt der jeweils höhere Betrag. 0:15:38.090,0:15:45.090 Ja, schluck![br]Ihr könnt euch vorstellen, (Applaus) 0:15:47.909,0:15:52.259 da kann Law and Order richtig Spaß machen,[br]da kann Law and Order richtig kosten. 0:15:53.354,0:15:56.115 Ob jetzt Firmen[br]dafür Rücklagen bilden werden 0:15:56.140,0:16:00.593 oder ob sie entsprechende[br]Versicherungen abschließen, 0:16:00.618,0:16:03.063 das ist sozusagen noch offen,[br]das wird die Zukunft zeigen, 0:16:03.278,0:16:07.658 aber wichtig ist, ich kann euch sagen,[br]upps, das, wie heißt es: 0:16:07.889,0:16:09.945 4 Prozent merkt man sich. 0:16:10.211,0:16:12.978 Nehmen wir doch mal einfach die Beispiele, 0:16:13.003,0:16:15.057 die ihr alle noch[br]von der letzten Folie kennt, 0:16:15.089,0:16:17.279 welche auch[br]in unserem Bewusstsein so sind: 0:16:17.304,0:16:19.444 Bei der Bahn waren es im Endeffekt … 0:16:19.945,0:16:23.357 Ich glaube, die haben 1,1 Millionen[br]damals Strafzahlungen 0:16:23.382,0:16:25.738 für alle akkumulierten Fälle[br]zusammen bezahlt. 0:16:26.157,0:16:29.347 Nimmt man einfach mal[br]den aktuellen Umsatz, 0:16:29.372,0:16:33.228 den sie haben laut Wikipedia,[br]39,2 Milliarden, 0:16:33.402,0:16:38.971 nimmt das mal 4 Prozent:[br]Zenga! 1,568 Milliarden. 0:16:39.193,0:16:42.145 Und ihr könnt euch vorstellen,[br]das sind Zahlen, die werden verstanden. 0:16:42.170,0:16:44.700 Das sind Zahlen oder Muster, 0:16:44.876,0:16:48.900 die man die sozusagen[br]von Entscheidern in Firmen 0:16:49.757,0:16:51.425 haben wir vielleicht Handlungsbedarf?“ 0:16:52.306,0:16:53.734 Ich habe gesehen, auf zehn Minuten, 0:16:53.759,0:16:56.362 auf den zweiten Fall gehe[br]ich dann so direkt nicht ein. 0:16:58.259,0:17:04.210 Aber hier seht ihr jetzt einfach mal[br]die Liste der dreißig DAX-Konzerne, 0:17:04.234,0:17:10.736 dahinter den Jahresumsatz und daraus[br]berechnet das maximale Datenschutzbußgeld, 0:17:11.743,0:17:13.344 welches zu bezahlen ist. 0:17:13.530,0:17:17.451 Und man sieht einfach: Also, die Anzahl[br]der Ziffern ist beachtlich. 0:17:18.292,0:17:22.348 Ich hab einfach mal so als prominentes[br]Beispiel unseren Klassenprimus, 0:17:22.832,0:17:24.743 die Deutsche Volkswagen AG. 0:17:26.002,0:17:29.074 Bezüglich Treue und Verbraucherschutz 0:17:29.099,0:17:32.583 und Verbraucheraussagen[br]kann man da ja zur Zeit sehen, 0:17:32.591,0:17:35.166 dass dort noch manchmal ein bisschen[br] Optimierungsbedarf ist. 0:17:35.579,0:17:39.071 Was würde es für die Volkswagen[br]AG denn bedeuten, 0:17:39.143,0:17:42.809 wenn sie sich jetzt, vielleicht[br]im Bereich Selbstfahrende Autos, 0:17:43.595,0:17:47.666 vorschnell mit irgendwelchen[br]neuen Sachen hinreißen lässt? 0:17:48.746,0:17:52.428 Bei 213 Milliarden Konzernumsatz 0:17:52.865,0:17:59.682 könnten dort einfach 3,58 Milliarden[br]Strafzahlung fällig sein. 0:17:59.726,0:18:04.326 Das ist immer noch weniger,[br]als VW zur Zeit in den USA bezahlen muss, 0:18:05.080,0:18:07.394 aber ihr seht ja, in[br]Deutschland und in Europa 0:18:07.419,0:18:09.437 ist der Konsument nicht[br]so gut geschützt. 0:18:09.483,0:18:11.895 Im Bereich Datenschutz[br]wird sich das ändern. 0:18:11.967,0:18:13.847 Das heißt, dort werden[br]Bußgelder sein, 0:18:13.872,0:18:17.171 und die werden auch entsprechend[br]benutzt werden. 0:18:17.991,0:18:21.476 Aber jetzt nochmal:[br]Law and Order, Bu0geld – Pupe, 0:18:21.501,0:18:23.571 was willst du hier von uns, ist die Frage, 0:18:24.206,0:18:28.736 Und wo kommen jetzt hier die Hacksoren[br]oder eben die Datenschutzaktivisten 0:18:28.761,0:18:30.832 oder[br]die Betroffenen ins Spiel? 0:18:31.071,0:18:33.160 Kommen wir nochmal[br]zurück zur Risikoformel. 0:18:33.938,0:18:36.318 Was ich euch gezeigt habe, ist, 0:18:36.343,0:18:39.533 dass durch die EU-Datenschutzgrund-[br]verordnung das Schadenspotential 0:18:39.745,0:18:41.904 sich signifikant erhöht hat. 0:18:42.896,0:18:45.547 Parameter 1 ist somit gestiegen. 0:18:46.030,0:18:48.339 Jetzt ist ja die Frage:[br]Wird Parameter 2, 0:18:48.363,0:18:50.420 die Eintrittswahrscheinlichkeit,[br]zurückgehen? 0:18:50.649,0:18:53.783 Und das Schöne ist, da kann[br]ich vorab schon mal sagen: Nein. 0:18:54.632,0:18:58.798 Wir können an der Stelle nämlich[br]tollerweise aktiv mitgestalten. 0:19:00.292,0:19:06.466 Jeder. (Applaus) 0:19:06.888,0:19:11.536 Und das Wichtige an der Stelle, oder, sage[br]ich mal, das Schwert, was wir da haben, 0:19:11.601,0:19:15.093 sind Betroffenenrechte.[br]Die können wir nutzen. 0:19:15.958,0:19:19.615 Denn das Tolle ist:[br]Rechte, die wir als Betroffene haben, 0:19:20.274,0:19:24.765 daraus ergeben sich immer Pflichten[br]für verantwortliche Stellen, 0:19:24.945,0:19:29.453 oder eben für Firmen, für Leute,[br]die mit euren Daten umgehen. 0:19:30.111,0:19:33.978 Und diese Pflichten, die die haben,[br]können wir einfordern. 0:19:34.486,0:19:37.263 Und die Auskunftsrechte[br]und Informationsrechte 0:19:37.399,0:19:42.018 in der EU-Datenschutzgrundverordnung[br]haben sich wirklich verbessert. 0:19:42.540,0:19:47.048 Dort sind Anforderungen gestellt worden,[br]welche ich als Nerd sagen muss: 0:19:47.080,0:19:50.873 Super.[br]Klare Vorgaben, viele Auskunftsrechte. 0:19:51.106,0:19:54.573 Bei der diesjährigen[br]Datenschutzkonferenz war es so, 0:19:54.598,0:19:58.899 dass das sogar ein Thema war, dass dort,[br]wie heißt es, Konzerndatenschützer sagten: 0:19:59.249,0:20:01.989 Was machen wir denn,[br]wenn jetzt alle Betroffenen, 0:20:02.014,0:20:07.473 wenn alle Datensubjekte jetzt[br]ihre Auskunftsrechte auch nutzen? 0:20:08.108,0:20:10.799 Und gerade diese Fragestellung[br]hat mich damals bewogen zu sagen: 0:20:10.845,0:20:14.165 Oh, ist ja ein extrem spannendes Thema,[br]lass mal einen Vortrag darüber machen. 0:20:14.656,0:20:16.641 Vielleicht gibt es ja[br]sowas wie „Frag den Staat“, 0:20:16.666,0:20:19.809 irgendwie[br]mit Auskunftsersuchen bei Firmen. 0:20:20.253,0:20:22.229 Was gibt es denn für Betroffenenrechte? 0:20:23.853,0:20:30.473 Im Endeffekt kann man Betroffenenrechte[br]in fünf Kategorien unterteilen. 0:20:31.458,0:20:37.221 Und Chancen. Man kann an der Stelle[br]sagen, es gibt Permissionsrechte. 0:20:37.246,0:20:42.997 Permissionsrechte sind Rechte,[br]wo wir einwilligen, 0:20:43.085,0:20:47.687 dass Datenverarbeitung[br]mit unseren Informationen geschieht, 0:20:47.712,0:20:51.227 zum Beispiel, die Einwilligungserklärung,[br]welche freiwillig ist. 0:20:51.347,0:20:54.370 Spannend in der EU-[br]Datenschutzgrundverordnung ist, 0:20:54.434,0:21:01.330 dass diese Vorgaben im Bereich[br]der Transparenz nochmal erhöht wurden 0:21:01.498,0:21:04.442 und dass wir an der[br]Stelle noch mehr 0:21:04.467,0:21:07.140 Informationen von den[br]Firmen bekommen können. 0:21:07.165,0:21:09.165 Ich sehe gerade,[br]die Zeit läuft ein bisschen ab. 0:21:10.013,0:21:12.028 Wichtig ist dann,[br]wir haben Interventionsrechte. 0:21:12.060,0:21:14.660 Das heißt, jeder, der schon mal[br]irgendwo eingewilligt hat, 0:21:14.685,0:21:16.870 irgendwo, dass Daten[br]genutzt werden können, 0:21:17.044,0:21:20.311 kann eine Einwilligungserklärung[br]auch widerrufen. 0:21:20.336,0:21:23.116 Wir hatten vorhin hier[br]den Talk über die Gen-Bude, 0:21:23.141,0:21:25.489 welche, wie heißt es,[br]die ja wo ihr einwilligt, 0:21:25.521,0:21:28.971 dass sie eure Genom-Sachen benutzt[br]oder gegebenenfalls weiterverarbeitet. 0:21:29.035,0:21:31.756 Solche Einwilligungen können[br]auch entzogen werden. 0:21:32.423,0:21:38.265 Und es gibt eben Petitionsrechte.[br]Das ist da, wo jetzt Beschwerderechte. 0:21:38.290,0:21:42.527 Und das heißt, ihr könnt euch bei[br]Datenschutzbeauftragten direkt beschweren. 0:21:42.552,0:21:45.092 Und das Tolle an[br]der EU-Datenschutzgrundverordnung ist, 0:21:46.220,0:21:52.340 es ist verpflichtend, dass zukünftig bei[br]jeder Datenverarbeitung mit angegeben ist: 0:21:52.611,0:21:54.974 Wer ist der Datenverarbeiter? 0:21:55.360,0:21:59.677 Welche Firmen nutzen[br]diese Daten auch noch alle? 0:21:59.877,0:22:02.558 An welche Daten[br]werden diese weitergegeben? 0:22:02.654,0:22:05.998 Wer sind[br]die Datenschutzbeauftragten in den Firmen? 0:22:06.451,0:22:10.228 Und an der Stelle ist es so,[br]dass auch die Kontaktinformationen 0:22:10.253,0:22:14.041 von den Datenschutzbeauftragten[br]euch zur Verfügung gestellt werden müssen. 0:22:14.121,0:22:16.795 Das heißt, es wird sehr[br]einfach möglich sein, 0:22:17.057,0:22:20.380 elektronische Anfragen[br]an Firmen zu stellen, 0:22:21.007,0:22:22.887 und Firmen sind verpflichtet, 0:22:22.912,0:22:26.872 diese euch dann auch angemessen[br]elektronisch wieder bereitzustellen. 0:22:27.055,0:22:32.991 Das heißt, eine sehr schöne Spielwiese,[br]viele Informationen abzugreifen. 0:22:33.523,0:22:35.269 Ich komme gleich dazu, wo wir dann 0:22:35.294,0:22:38.420 dort ein bisschen[br]Interdependenz-Checks machen können. 0:22:38.857,0:22:42.517 Es gibt noch Kompensationsrechte[br]für Schadensersatz und Entschädigung 0:22:42.542,0:22:45.747 und Informationsrechte[br]bin ich schon drauf eingegangen. 0:22:46.676,0:22:50.952 Überblick: Zum Nachgucken[br]habe ich gleich noch eine Folie. 0:22:51.048,0:22:53.706 Ich springe mal kurz,[br]weil die Zeit schon wenig wird. 0:22:53.794,0:22:57.394 An welchen Stellen kann man[br]jetzt richtig pieksen, ja? 0:22:57.437,0:23:00.667 Weil, ich frag mich ja immer:[br]Jetzt haben wir hier so ein tolles Gesetz, 0:23:00.915,0:23:02.486 wo viele Rechte drin sind, 0:23:02.630,0:23:05.439 Sachen, die wir erfragen können. 0:23:05.763,0:23:07.270 Und im Endeffekt ist es so: 0:23:08.016,0:23:10.993 Erstmal, Datenschutzbeauftragte[br]sind in der Regel eure Freunde, 0:23:11.018,0:23:12.953 genauso wie die Aufsichtsbehörden. 0:23:13.169,0:23:16.303 Und spannend[br]an der EU-Datenschutzgrundverordnung ist: 0:23:16.455,0:23:20.411 Ihr müsst euch nicht mehr[br]bei der Aufsichtsbehörde einer Firma, 0:23:20.436,0:23:22.229 wo die ihren Sitz hat, beschweren. 0:23:22.292,0:23:26.482 Ihr könnt zu eurer Datenschutzbehörde[br]vor Ort gehen, 0:23:26.507,0:23:27.960 oder aber auch zu jeder anderen. 0:23:28.150,0:23:30.896 Und die Datenschutzbehörden von euch 0:23:31.011,0:23:36.289 und die Datenschutzbehörden[br]der Firmen müssen sich dann abstimmen, 0:23:36.314,0:23:39.610 wie sie mit dem Fall, mit der Anfrage,[br]mit der Beschwerde umgehen. 0:23:39.968,0:23:43.460 Das ist deshalb ganz spannend,[br]weil natürlich dann dort, 0:23:43.485,0:23:45.723 wo vielleicht Firmen schon[br]ein ganz gutes Verhältnis 0:23:45.748,0:23:47.477 zu ihrer Aufsichtsbehörde haben, 0:23:47.541,0:23:50.085 da nochmal ein Crosscheck mit reinkommt, 0:23:50.110,0:23:54.632 ob das gleichzeitig auch die Sichtweise[br]der anderen Aufsichtsbehörde ist. 0:23:54.933,0:23:58.352 Gerade an dem Punkt sehe ich[br]noch spannende Diskussionen, 0:23:58.528,0:24:02.329 weil ja die Frage immer sein wird:[br]An wen gehen die Bußgelder? 0:24:03.210,0:24:05.504 Zum Beispiel ist es so, dass in Spanien 0:24:05.809,0:24:09.206 eine sehr mächtige[br]Datenschutzaufsichtsbehörde ist, 0:24:09.428,0:24:13.323 weil diese aktiv alle[br]Einnahmen aus Bußgeldern 0:24:13.348,0:24:20.336 selber in ihre Taschen[br]bekommt. (Applaus) Und … 0:24:20.750,0:24:23.789 ja, und das ist ganz spannend,[br]wenn der europäische Datenschutzkongress 0:24:23.986,0:24:25.629 jedes Jahr hier stattfindet, 0:24:25.708,0:24:27.898 und dann kommen[br]die von den Aufsichtsbehörden, 0:24:27.965,0:24:30.941 und dann sagt sozusagen da der spanische: 0:24:31.052,0:24:33.623 Das hab ich dieses Jahr unternommen,[br]das hab ich eingenommen. 0:24:33.648,0:24:36.845 Und ich seh da vielleicht sogar[br]ein Geschäftsmodell für Staaten 0:24:36.893,0:24:39.360 bei den Summen,[br]aber das ist ein anderes Thema. 0:24:39.473,0:24:43.528 Darum aber prinzipiell:[br]Nutzt eure Aufsichtsbehörden! 0:24:44.465,0:24:47.893 Ich hoffe, dass[br]mit den zunehmenden Aufgaben, 0:24:47.918,0:24:51.314 die diese jetzt durch die[br]EU-Datenschutzgrundverordnung bekommen, 0:24:51.473,0:24:55.814 sie auch die dafür benötigten[br]Mittel zugesetzt bekommen, 0:24:55.894,0:25:00.282 weil, traurig aber wahr,[br]meine Wahrnehmung ist, 0:25:00.478,0:25:03.166 dass in allen … sowohl in der[br]Bundesdatenschutzbehörde 0:25:03.190,0:25:04.850 als auch in den[br]einzelnen Ländern, 0:25:05.470,0:25:08.004 noch wirklich Potential nach oben ist. 0:25:08.076,0:25:11.009 Und das meinte ich[br]vorhin mit Law and Order. 0:25:11.798,0:25:14.698 Wenn, wie heißt es, wir wollen,[br]dass wir Rechte haben, 0:25:14.782,0:25:16.340 dann sollten auch die Behörden, 0:25:16.365,0:25:19.563 welche für die Durchsetzung[br]dieser Gesetze zuständig sind, 0:25:19.722,0:25:22.507 über die entsprechenden Mittel verfügen, 0:25:22.635,0:25:23.841 damit, wie heißt es, auch 0:25:23.866,0:25:27.524 diese Schadenseintrittswahrscheinlichkeit[br]auch entsprechend hoch ist. 0:25:30.545,0:25:32.612 Spannend ist im Endeffekt noch: 0:25:33.719,0:25:37.059 Wir haben jetzt Rechte über[br]die es jetzt auch gibt, über: 0:25:37.084,0:25:40.860 Was ist der Verwendungszweck[br]von Datenverarbeitung? 0:25:40.892,0:25:45.360 Aus dem Verwendungszweck ergibt sich ja[br]häufig auch der Erlaubnistatbestand: 0:25:45.408,0:25:48.264 Warum dürfen Firmen etwas verarbeiten? 0:25:48.355,0:25:50.434 Und daraus ergeben[br]sich häufig dann auch 0:25:50.459,0:25:52.926 Löschfristen, beziehungsweise[br]Speicherdauern. 0:25:53.244,0:25:56.553 Und wenn wir solche Sachen[br]bei Firmen abfragen können, 0:25:56.813,0:25:58.892 können wir an der Stelle[br]auch noch gucken: 0:25:59.194,0:26:02.579 Was ist sozusagen an der Stelle 0:26:03.080,0:26:07.207 Ich war gerade von der Null irritiert,[br]lasst ihr euch davon nicht irritieren. 0:26:09.580,0:26:12.607 Wie können wir das jetzt nutzen,[br]um, wie heißt es, 0:26:13.377,0:26:18.529 dort abzufragen und auf, vielleicht,[br]Missstände hinzuweisen? 0:26:18.577,0:26:22.464 Weil, wenn es transparent ist, können wir[br]bei Datenschutzbeauf behörden nachfragen: 0:26:22.536,0:26:27.615 „Ist denn das, was Firma XY hier sagt,[br]mit dem Datenschutzrecht konform?“ 0:26:28.355,0:26:30.666 Auf die anderen Sachen gehe [br]ich jetzt nicht ein, weil: 0:26:30.690,0:26:32.832 Ich muss schnell zum Ende kommen. 0:26:33.778,0:26:39.936 Wichtig am Ende nochmal: Motivation. 0:26:41.073,0:26:44.140 Mir ist wichtig, dass[br]wir hier alle rausgehen, 0:26:44.202,0:26:48.956 dass und motiviert sind,[br]unsere Rechte aktiv zu nutzen. 0:26:49.218,0:26:52.413 Ich möchte, dass[br]Datenschutzbeauftragte motiviert sind, 0:26:52.620,0:26:57.223 in ihren Firmen die Awareness[br]für das Thema entsprechend zu platzieren, 0:26:57.437,0:27:00.937 um mit entsprechenden[br]Budgetmitteln versorgt zu werden, 0:27:01.008,0:27:03.920 um Datenschutzniveau in den Firmen 0:27:04.185,0:27:10.843 bis zum Beginn 05/2018 auch[br]entsprechend der Richtlinie umzusetzen. 0:27:11.889,0:27:14.185 Ich möchte, dass ihr[br]alle jetzt schon 0:27:14.210,0:27:18.322 Paragraph-34-Auskunftsersuche[br]bei Firmen stellt, 0:27:18.639,0:27:21.964 damit ihr mal ein Bauchgefühl bekommt,[br]wie spannend es ist, 0:27:21.981,0:27:24.552 was ihr an Informationen[br]bei anderen Firmen habt, 0:27:25.100,0:27:26.941 dass ihr eine Information bekommt, 0:27:26.980,0:27:28.713 wohin die Reise dort geht. 0:27:29.713,0:27:31.130 Aber ich muss leider am Ende 0:27:31.155,0:27:36.797 noch ein kurzes Wort sagen zu unserem[br]Innenminister, beziehungsweise, nein, 0:27:36.821,0:27:38.916 ich würde niemals was[br]über den Innenminister sagen, 0:27:38.941,0:27:41.925 sondern über[br]das Innenministerium, 0:27:42.440,0:27:45.352 weil, das was ich gerade[br]dargestellt habe, 0:27:45.377,0:27:49.003 dass die Datenschutzgrundverordnung[br]jetzt unterzeichnet ist 0:27:49.027,0:27:52.694 und damit wäre alles klar[br]und tutti, stimmt nicht ganz. 0:27:53.377,0:27:58.043 In der Datenschutzgrundverordnung sind[br]sogenannte Öffnungsklauseln enthalten. 0:27:58.631,0:28:00.710 Öffnungsklauseln sind[br]Passagen, 0:28:00.735,0:28:04.995 wo man sich auf europäischer Ebene[br]nicht einigen konnte, 0:28:05.734,0:28:09.667 wie man sie jetzt genau verbindlich[br]für alle machen sollte. 0:28:10.077,0:28:14.696 Und man erkennt daran,[br]dass jetzt an Öffnungsklauseln 0:28:14.943,0:28:18.856 auf nationaler Ebene wieder[br]Ausgestaltung möglich ist. 0:28:19.364,0:28:23.144 Das heißt, im Endeffekt wird[br]die Datenschutzgrundverordnung 0:28:23.169,0:28:27.626 eigentlich so ein Hybrid aus einer[br]Verordnung und einer Richtlinie, 0:28:27.714,0:28:31.781 weil jetzt auf nationaler Ebene[br]wieder das Feilschen anfängt, 0:28:31.957,0:28:36.418 wo wir Datenschutzgesetze[br]nochmal ein bisschen nach links schieben, 0:28:36.443,0:28:38.020 nochmal ein[br]bisschen nach rechts biegen, 0:28:38.084,0:28:41.797 überall dort, wo Öffnungsklauseln[br]uns Handlungsspielraum geben. 0:28:42.789,0:28:45.027 Im Endeffekt ist es so, 0:28:45.196,0:28:51.280 dass wir einen Entwurf gerade[br]gelegt haben über netzpolitik.org, 0:28:51.305,0:28:54.005 wo man schon mal reingucken[br]kann, und ich muss 0:28:54.030,0:28:56.831 an der Stelle einfach mit[br]Erschrecken feststellen, 0:28:56.950,0:28:59.116 dass das, was dort geht, weit 0:28:59.216,0:29:03.478 über die … für die Öffnungsklauseln[br]Zulässiges hinausgeht. 0:29:05.026,0:29:07.470 Und ich habe die[br]Befürchtung, dass, wenn 0:29:07.495,0:29:10.783 Deutschland mit schlechtem[br]Beispiel vorangeht 0:29:10.915,0:29:15.061 und wir jetzt anfangen,[br]nachträglich aus vermeintlichem 0:29:15.086,0:29:19.284 Wettbewerbsvorteilen[br]Datenschutzniveau abzusenken, 0:29:19.395,0:29:24.656 dass das leider ein Vorbild sein[br]wird für andere Länder in der EU, 0:29:24.922,0:29:29.601 die dem nicht hinterherstehen wollen,[br]was die Konsequenz hat, 0:29:29.633,0:29:35.288 dass plötzlich alle Länder diese[br]Öffnungsklauseln maximal ausdehnen werden 0:29:35.432,0:29:38.034 und das eigentliche Ziel[br]der Grundverordnung , 0:29:38.059,0:29:43.156 dass sich das Datenschutzniveau[br]gesamteuropäisch nach oben versetzt, 0:29:43.382,0:29:45.049 ad absurdum geführt wird. 0:29:45.862,0:29:48.734 Mein Fazit ist, oder meine Befürchtung: 0:29:49.052,0:29:52.719 Der Klassenprimus im Bereich[br]Datenschutz, Deutschland, 0:29:52.744,0:29:56.013 läuft Gefahr, zum[br]Klassenclown zu werden. 0:29:56.815,0:29:59.415 Ich möchte nicht, dass an der Stelle 0:29:59.462,0:30:03.756 wir mehr Eingeständnisse machen,[br]als notwendig sind. (Applaus) 0:30:11.702,0:30:14.932 Und an der Stelle jetzt der letzte Appell: 0:30:15.223,0:30:20.192 Wichtig ist, dass wir die Zeit …[br]Im ersten Quartal soll dieses 0:30:20.612,0:30:25.226 Datenschutzanpassungsumsetzungsgesetz[br]verabschiedet werden, 0:30:25.417,0:30:27.750 dass wir diese Zeit noch nutzen, 0:30:28.091,0:30:31.825 in der Öffentlichkeit ein Bewusstsein[br]dafür zu schaffen, 0:30:32.428,0:30:35.515 dass es nicht okay ist,[br]dass Deutschland 0:30:35.540,0:30:38.635 durch die Hintertür Datenschutz[br]wieder absenkt. 0:30:38.722,0:30:45.722 Vielen Dank! (Applaus) 0:30:51.477,0:30:56.223 Ja, vielen Dank auch von unserer Seite[br]für diesen sehr erfrischenden Talk. 0:30:56.366,0:30:59.905 Leider können wir aus Zeitgründen[br]diesmal keine Fragen zulassen, 0:31:00.191,0:31:04.591 weder aus dem Internet noch offline,[br]weil wir sonst Gefahr laufen, 0:31:04.616,0:31:06.990 den nächsten Talk später[br]anfangen zu lassen. 0:31:07.032,0:31:08.032 Okay. 0:31:08.483,0:31:15.483 Von daher nochmal einen sehr, sehr[br]herzlichen Applaus! (Applaus)