0:00:14.157,0:00:18.586
Öffentliche Daten nutzen,[br]private Daten schützen.
0:00:19.282,0:00:21.805
Das ist einer der Grundsätze[br]der Hacker-Ethik.
0:00:23.708,0:00:27.461
Leider, leider halten sich nicht[br]alle an die Hacker-Ethik,
0:00:27.486,0:00:29.445
beispielsweise Geheimdienste.
0:00:29.731,0:00:30.958
Die machen das eher andersrum.
0:00:30.983,0:00:34.824
Die machen das mit den, ähm, ja,[br]private Daten nützen,
0:00:35.081,0:00:36.342
und die öffentlichen Daten,
0:00:36.367,0:00:39.453
also in dem Fall[br]Daten über die Arbeit der Geheimdienste,
0:00:39.478,0:00:41.498
mit denen man sie vielleicht[br]kontrollieren könnte,
0:00:41.585,0:00:43.180
die werden sehr gut beschützt.
0:00:44.718,0:00:48.147
Der nächste Speaker[br]findet das überhaupt nicht richtig.
0:00:48.692,0:00:54.970
Er hat tatsächlich in den 42 Wochen[br]nach den Snowden-Enthüllungen
0:00:55.478,0:01:00.295
jede Woche vor dem Bundeskanzleramt[br]eine Wutrede gehalten.
0:01:02.128,0:01:03.461
Einen Applaus hierfür schon mal.
0:01:10.613,0:01:14.018
Ja, und was macht jemand beruflich,[br]der zehn Monate lang
0:01:14.051,0:01:16.344
jede Woche eine Wutrede[br]über Datenschutz hält?
0:01:16.651,0:01:19.134
Natürlich ist er[br]betrieblicher Datenschutzbeauftragter,
0:01:19.161,0:01:25.327
aber er ist auch Datenschutzaktivist[br]und kämpft mit seinem Kanal,
0:01:25.352,0:01:28.902
dem Rundfunk, auch gegen[br]die Depublizierungspflicht
0:01:28.929,0:01:32.834
von öffentlich-rechtlichen Anbietern[br]in den Mediatheken.
0:01:33.631,0:01:34.749
Auch hierfür einen Applaus.
0:01:40.177,0:01:43.931
Und eben dieser Lars Hohl,[br]oder wie wir im Club ihn besser kennen,
0:01:43.956,0:01:46.773
als der Pupe,[br]wird uns jetzt etwas erzählen
0:01:46.885,0:01:50.813
über die EU-Datenschutzgrundverordnung[br]– schreckliches, langes deutsches Wort,
0:01:50.838,0:01:53.255
ich denke, da gibt´s viel Spaß[br]in der englischen Übersetzung,
0:01:53.422,0:01:55.831
aber wir freuen uns darauf,[br]endlich zu erfahren,
0:01:55.855,0:01:59.170
was wir damit eigentlich anfangen können[br]und was das für uns verändert.
0:01:59.195,0:02:00.239
Einen Applaus!
0:02:08.008,0:02:09.976
Ja,[br]erstmal einen gesegneten guten Tag.
0:02:10.001,0:02:11.858
Schön, dass ihr alle[br]hierhin gekommen seid.
0:02:11.883,0:02:15.069
Das Spannende: Man sieht[br]– datenschutzbegeistert.
0:02:15.094,0:02:17.084
Datenschutz füllt ganze Hallen.
0:02:17.109,0:02:19.235
Datenschutz füllt Saal 1.
0:02:19.823,0:02:22.677
Als Fred Astaire des Datenschutzes[br]freue ich mich natürlich,
0:02:22.702,0:02:25.212
auf dieses breite Interesse zu stoßen.
0:02:26.533,0:02:29.652
Ich hab den Talk[br]über die EU-Datenschutzgrundverordnung
0:02:29.754,0:02:32.451
Rechte für Menschen[br]– Pflichten für Firmen
0:02:32.666,0:02:33.952
– Chancen für uns genannt.
0:02:33.977,0:02:38.784
Das ist natürlich ein bisschen pathetisch[br](könnte auch Clickbait genannt werden),
0:02:38.935,0:02:41.538
aber da ist sehr viel Musik[br]in diesem Gesetz
0:02:41.649,0:02:43.736
– und wo, das werdet ihr gleich sehen.
0:02:45.548,0:02:47.802
Ganz zu Anfang ein kleines Who am I.
0:02:47.827,0:02:51.436
Und das Wichtige ist im Endeffekt:[br]Man sieht dort zweimal mich,
0:02:51.471,0:02:53.199
oder dreimal – oben im Netz,
0:02:53.330,0:02:55.743
einmal in der Echtwelt[br]mit Krawatte und Schlips,
0:02:55.768,0:02:58.248
das ist halt,[br]wenn ich beruflich unterwegs bin,
0:02:58.343,0:03:00.590
oder eben so, wie ihr mich eher kennt.
0:03:00.871,0:03:02.164
Warum sag ich das?
0:03:02.189,0:03:07.062
Weil, als erstes natürlich der Disclaimer:[br]Alles, was ich heute hier sage,
0:03:07.277,0:03:10.467
sage ich in Form als Datenschutzaktivist,
0:03:10.734,0:03:15.123
und ist nicht Aussage meines Arbeitgebers[br]oder irgendwelcher Kunden, die ich habe.
0:03:16.630,0:03:21.351
Ja, ich bin 43 Jahre, und im Endeffekt[br]ist für mich ganz wichtig,
0:03:21.376,0:03:23.380
dass alle, die ihr heute[br]hierhin gekommen seid,
0:03:23.405,0:03:26.476
dass alle die, die hier[br]zum Kongress gekommen sind,
0:03:26.608,0:03:28.679
auf zwei Ereignisse vielleicht[br]aus meinem Leben
0:03:28.713,0:03:32.886
oder der Prägung mal kurz hinzuweisen:[br]Das eine war die Hacking at Large.
0:03:33.066,0:03:36.542
Das war das Hacker-Camp[br]in 2001 in den Niederlanden.
0:03:36.701,0:03:38.217
Warum ist mir das wichtig?
0:03:38.285,0:03:41.278
Dort hatte ich das Glück,[br]diese gesamte Hacker-Ethik,
0:03:41.303,0:03:45.476
diese gesamte Masse an Menschen,[br]die gemeinsam daran arbeiten,
0:03:45.501,0:03:48.924
die Welt zu verändern und zu verbessern,[br]habe ich kennenlernen dürfen,
0:03:48.949,0:03:53.358
und ihr habt mich stetig begeistert,[br]weiter in den Tätigkeiten fähig zu sein.
0:03:53.783,0:03:59.096
Und als dann der 22C3 in Berlin war,
0:03:59.129,0:04:01.962
da war es wirklich, als würd[br]die Offenbarung über mich kommen.
0:04:01.987,0:04:04.090
Damals gab es zwei Vorträge,
0:04:04.324,0:04:07.643
und eigentlich die, die sind ein bisschen[br]auch die Grundlage zu dem,
0:04:07.668,0:04:10.826
was ich geworden bin und warum ich heute[br]hier an dieser Stelle stehe.
0:04:11.181,0:04:13.641
Das eine war ein Vortrag
0:04:13.776,0:04:18.178
über das damals noch neue[br]Informationsfreiheitsgesetz.
0:04:18.531,0:04:23.095
Und mir wurde einfach klar:[br]Es ist toll, es gibt dort draußen Rechte,
0:04:23.221,0:04:28.134
und diese Rechte können wir als Bürger,[br]wir als Menschen nutzen,
0:04:28.294,0:04:30.989
um, wie heißt es,[br]Transparenz einzufordern.
0:04:31.148,0:04:35.513
Und genau diese Transparenz[br]ist ein wichtiger Baustein im Datenschutz.
0:04:35.788,0:04:41.340
Und das zweite war damals die Rede[br]von Thomas Maus über die Gesundheitskarte.
0:04:41.543,0:04:43.725
Und im Endeffekt war dieses,[br]diese drei Stunden,
0:04:43.750,0:04:45.622
die er damals referiert hatte,
0:04:46.203,0:04:49.251
die Initialzündung zu sagen:[br]Es geht so nicht weiter.
0:04:49.415,0:04:53.153
Wir … Ich kann jetzt nicht einfach[br]nur Nerd sein und als IT arbeiten,
0:04:53.179,0:04:57.097
sondern ich möchte im Bereich[br]Datenschutz aktiv mitgestalten.
0:04:57.122,0:05:02.423
Und ihr alle, die ihr hier seid,[br]könnt auch aktiv Datenschutz mitgestalten.
0:05:02.509,0:05:04.501
Seid ihr in eurer Firma unterwegs
0:05:04.628,0:05:09.168
– dort könnt ihr Datenschutz einfordern,[br]dort könnt ihr auf Datenschutz hinweisen.
0:05:09.339,0:05:10.593
Das ist mir wichtig.
0:05:10.618,0:05:13.878
Und so beginne ich eigentlich[br]am Anfang schon mit dem Call to Action.
0:05:14.091,0:05:16.607
Datenschutz kommt[br]nicht von alleine zu euch.
0:05:16.745,0:05:19.676
Ihr müsst es selber[br]durch euer Handeln einfordern,
0:05:19.701,0:05:23.859
in eurem Umfeld oder in den Projekten,[br]wo jeder von euch irgendwo tätig ist.
0:05:24.029,0:05:27.568
Jeder muss wissen: Wer ist hier[br]für den Datenschutz verantwortlich
0:05:27.706,0:05:30.889
und ist das, was wir hier tun,[br]mit dem Gesetz compliant?
0:05:31.300,0:05:32.307
Punkt.
0:05:33.037,0:05:36.847
So bin ich als Datenschutzbeauftragter,[br]ich will nicht sagen geendet,
0:05:37.743,0:05:39.448
aber wichtig ist, die drei Punkte:
0:05:39.481,0:05:42.677
Ich mag Politik, ich mag Schach[br]und ich mag meine Mitmenschen.
0:05:42.923,0:05:46.574
Warum ist das wichtig?[br]Beim Datenschutz geht es um Menschen.
0:05:46.813,0:05:50.086
Also ihr braucht erstmal, wie heißt es,[br]dieses Verständnis von Menschen.
0:05:50.448,0:05:53.257
Datenschutz ist Politik,[br]und das, was ich hier mache,
0:05:53.282,0:05:57.125
ist ein wichtiger Schachzug:[br]Dass innerhalb von Deutschland,
0:05:57.150,0:06:01.965
innerhalb von der EU mehr Budgets[br]für Datenschutz freigegeben werden.
0:06:04.121,0:06:05.181
Ja.
0:06:06.019,0:06:08.360
Extrem Use all your Auskunftsrechte.
0:06:08.516,0:06:10.508
Fang ich am Anfang mal mit einem kurzen
0:06:10.579,0:06:12.817
Mein … nicht Meinungsbild[br]– mit ner Abfrage:
0:06:12.842,0:06:16.751
Wer von euch weiß,[br]was eine Datenschutzselbstauskunft ist?
0:06:19.273,0:06:22.448
Für den Stream: Ungefähr die Hälfte.
0:06:22.608,0:06:25.020
Wer von euch hat das Recht
0:06:25.054,0:06:28.037
auf Selbstauskunft[br]im Datenschutz auch schon genutzt?
0:06:30.225,0:06:32.685
Für den Stream: Ungefähr ein Drittel.
0:06:34.206,0:06:38.619
Will meinen:[br]Da ist sozusagen noch Potential,
0:06:38.730,0:06:41.770
dass wir die Rechte,[br]die wir haben, auch aktiv nutzen.
0:06:42.685,0:06:45.320
Ich möchte im Endeffekt,[br]wenn wir hier rausgehen,
0:06:45.474,0:06:49.482
dass ihr euch[br]der Betroffenenrechte bewusst seid
0:06:49.507,0:06:53.234
und diese aktiv nutzt,[br]und Punkt Zwei dieses Talks:
0:06:53.259,0:06:57.602
Ziel ist es – ich möchte,[br]dass draußen bewusst ist,
0:06:57.642,0:07:01.382
was die Sanktionsmöglichkeiten,[br]die Bußgelder sind,
0:07:01.565,0:07:05.013
welche festgelegt werden können,
0:07:05.038,0:07:07.322
wenn sich nicht[br]an Datenschutz gehalten wird,
0:07:07.383,0:07:10.804
gerade in Bezug auf die neue[br]EU-Datenschutzgrundverordnung.
0:07:12.167,0:07:13.969
Gehen wir jetzt in Medias Res.
0:07:14.120,0:07:16.652
Gehen wir jetzt[br]in die Datenschutzgrundverordnung.
0:07:17.041,0:07:18.390
Was bisher geschah:
0:07:20.706,0:07:22.151
Hier in Deutschland
0:07:22.239,0:07:25.390
haben wir den Rechtsrahmen[br]des Bundesdatenschutzgesetzes,
0:07:25.637,0:07:29.541
und zusätzlich dazu ist 1995
0:07:29.642,0:07:32.912
die Datenschutzrichtlinie[br]der EU erlassen worden.
0:07:33.066,0:07:36.987
Eine Richtlinie ist[br]nicht unmittelbar sofort wirksam,
0:07:37.275,0:07:42.603
sondern sie muss erst noch von Staaten[br]in nationales Recht gegossen werden.
0:07:43.530,0:07:47.363
Bei diesem In-Gesetz-Gießen[br]gibt es verschiedene Ausprägungen.
0:07:47.392,0:07:48.717
Die Konsequenz ist,
0:07:48.978,0:07:52.653
dass wir eigentlich[br]bei den 28 Mitgliedsstaaten in der EU
0:07:52.881,0:07:57.294
einen Flickenteppich[br]an Datenschutzgesetzgebung haben.
0:07:57.507,0:08:00.602
Und um diesen Flickenteppich zu kitten,
0:08:01.086,0:08:06.775
wurde 2012 das Ziel einer[br]Datenschutzreform auf EU-Ebene angestoßen,
0:08:06.800,0:08:12.756
und dazu wollte man das Stilmittel[br]einer Grundverordnung nehmen.
0:08:12.918,0:08:16.554
Grundverordnung ist deshalb eigentlich[br]ein sehr tolles Instrumentarium,
0:08:16.775,0:08:23.509
weil eine Grundverordnung sofort für alle[br]Staaten auf gleicher Weise gilt.
0:08:25.191,0:08:27.809
Als Frau Reding[br]auf dem Datenschutzkongress 2012
0:08:27.834,0:08:31.063
den Plan der Grundverordnung vorstellte,
0:08:31.211,0:08:32.361
war das Meinungsbild
0:08:32.386,0:08:35.894
unter den Konzerndatenschützern[br]in Deutschland eher durchwachsen,
0:08:36.241,0:08:37.605
weil wir wussten jetzt ja nicht …
0:08:37.630,0:08:41.605
Wir kommen alle hier von diesem hohen[br]deutschen Datenschutzniveau.
0:08:41.921,0:08:46.040
Was ist die Konsequenz[br]für das deutsche Datenschutzrecht?
0:08:46.186,0:08:49.726
Wie sehen wir das jetzt, ich sag mal,[br]aus dem nationalen Interesse heraus?
0:08:49.795,0:08:51.271
Müssen wir sehr viel davon abgeben?
0:08:51.296,0:08:53.256
Und viele hatten erst diese Befürchtung.
0:08:53.736,0:08:57.553
Für meinen Teil muss ich sagen:[br]Ich sehe eher das Glück dadrin,
0:08:57.578,0:09:02.765
weil altruistisch, wenn Gesamteuropa[br]das Niveau nach oben geht,
0:09:02.905,0:09:04.905
geht vielleicht Deutschland leicht runter,
0:09:05.039,0:09:09.697
aber das Gesamtniveau[br]vom Bruttoniveau steigt nach oben.
0:09:10.297,0:09:15.265
Und wichtig ist, dass das Ziel[br]dieser EU-Datenschutzgrundverordnung
0:09:15.290,0:09:17.675
ein freier Datenverkehr[br]innerhalb der EU ist,
0:09:17.841,0:09:20.583
mit fairer,[br]transparenter Datenverarbeitung.
0:09:20.608,0:09:23.682
Das war ein langer Kampf:[br]Darüber gibt es auch mehrere Vorträge
0:09:23.708,0:09:30.367
unter media.ccc.de von … innerhalb der EU,[br]wie das dazu gekommen ist.
0:09:30.597,0:09:34.351
Wichtig ist jetzt: Im Mai diesen Jahres
0:09:34.422,0:09:38.895
ist die EU-Datenschutzgrundverordnung[br]jetzt unterschrieben worden.
0:09:39.301,0:09:42.465
Und mit zwei Jahren Latenz
0:09:42.561,0:09:49.553
wird diese[br]ab dem 25.5.2018 in allen Ländern
0:09:49.899,0:09:54.074
für alle Firmen/Institutionen[br]bindend sein.
0:09:54.977,0:09:58.525
Und ein Punkt, der in dem Fall[br]eben auch ein ganz spannender ist,
0:09:58.550,0:10:04.432
gerade in dieser ganzen Cloud-Diskussion:[br]Es gilt das Marktortprinzip.
0:10:04.699,0:10:06.612
Was ist das Marktortprinzip?
0:10:07.037,0:10:12.759
Das heißt: Firmen,[br]die in Europa Datendienste anbieten,
0:10:13.530,0:10:16.260
für die gilt[br]die Datenschutzgrundverordnung,
0:10:16.474,0:10:20.776
auch wenn sie selber[br]keine Niederlassung in Europa haben.
0:10:21.563,0:10:25.246
Und das ist eine ganz spannende Sache,[br]wenn wir später zu den Bußgeldern kommen.
0:10:26.205,0:10:27.211
Ja.
0:10:27.236,0:10:29.702
Talk über Datenschutz:
0:10:30.275,0:10:33.712
Woran denken denn dann die meisten,[br]wenn wir über Datenschutz reden?
0:10:35.363,0:10:40.665
Traurig, aber wahr: Ich geh draußen[br]auf die Straße, frag nach Datenschutz
0:10:40.900,0:10:44.590
– zuerst denken die meisten eigentlich[br]eher an Datenschutzskandale.
0:10:45.206,0:10:49.650
Sei es Lidl, die Deutsche Bahn[br]oder die lustige Konfettikanone,
0:10:49.806,0:10:53.623
wo Krankenakten geschreddert[br]im Karneval verteilt werden
0:10:53.898,0:10:56.651
– so ist eigentlich[br]das Bild in der Öffentlichkeit.
0:10:56.751,0:11:00.846
Das heißt, bewusst wird[br]Menschen eher die Abwesenheit,
0:11:01.053,0:11:03.355
anstatt die Bedeutung von Datenschutz.
0:11:05.775,0:11:08.993
Also, kommen wir jetzt wirklich[br]zur echten Definition,
0:11:09.018,0:11:13.065
das, was es bedeutet,[br]Datenschutz umsetzen zu wollen.
0:11:15.295,0:11:18.493
Datenschutz schützt keine Daten.
0:11:21.078,0:11:24.197
Die wichtigste Datenschutzbeauftragte,[br]Prinzessin Leya:
0:11:25.039,0:11:26.476
Ich verteidige Menschen.
0:11:26.501,0:11:30.504
Datenschutz schützt Menschen[br]vor dem Umgang mit ihren Daten.
0:11:30.977,0:11:32.993
Privatsphäre ist ein Menschenrecht.
0:11:33.461,0:11:36.294
Das Recht[br]auf informationelle Selbstbestimmung sagt,
0:11:36.443,0:11:39.094
dass jeder Mensch entscheiden kann,
0:11:39.367,0:11:44.018
wem wann welche seiner[br]personenbezogenen Daten zugänglich sind.
0:11:44.597,0:11:46.994
Und ihr seht bei genau dieser Definition,
0:11:47.573,0:11:50.244
dass die Anforderung[br]aus der Datenschutzgrundverordnung
0:11:50.269,0:11:53.825
einer fairen[br]und transparenten Datenverarbeitung
0:11:54.001,0:11:56.969
essentielle Grundvoraussetzung ist,
0:11:57.099,0:12:00.718
um diese informationelle[br]elbstbestimmung sicherzustellen.
0:12:03.510,0:12:05.431
Warum machen Firmen das eigentlich?
0:12:05.863,0:12:06.869
Da kann man sagen:
0:12:06.894,0:12:10.212
Okay,der ersichtlichste Grund[br]ist irgendwie so ein juristischer,
0:12:10.546,0:12:12.729
weil es halt gesetzlich[br]vorgeschrieben ist.
0:12:12.881,0:12:15.889
Alle wollen datenschutz-compliant sein.
0:12:16.996,0:12:20.909
Aber die zwei anderen Gründe[br]sind eher ökonomischer Natur.
0:12:21.685,0:12:24.915
Sanktionierte Datenschutzverstöße[br]kosten Geld.
0:12:26.049,0:12:28.176
Im aktuellen Datenschutzgesetz
0:12:28.397,0:12:33.638
ist die maximale Penalty[br]für einen Datenschutzverstoß bei €300.000.
0:12:33.961,0:12:37.325
Das ist Geld, und Geld,[br]was man bezahlen muss,
0:12:37.350,0:12:39.754
ist erstmal aus[br]ökonomischer Sicht nicht gut.
0:12:39.975,0:12:42.888
Je nach Budget[br]kann das natürlich auch Portokasse sein.
0:12:45.029,0:12:49.339
Zusätzlich dazu kommt aber meist noch[br]ein gravierender zweiter Aspekt,
0:12:50.097,0:12:52.280
und zwar der Imageverlust.
0:12:52.305,0:12:57.064
Datenschutzskandale beschädigen die Marke,[br]beziehungsweise das Image,
0:12:58.576,0:13:03.790
und Marken- beziehungsweise Imageaufbau[br]kostet auch richtig Geld.
0:13:03.963,0:13:07.503
Darum mein Tipp[br]an alle Datenschutzbeauftragten:
0:13:07.874,0:13:11.088
Sprecht mit eurer[br]Unternehmenskommunikationsabteilung
0:13:11.113,0:13:12.962
und lasst euch das einfach mal ausrechnen.
0:13:13.175,0:13:16.627
So in der Relation:[br]Wieviel Millionen geben wir im Jahr aus
0:13:16.886,0:13:21.188
für Marketingaktivitäten,[br]und was glaubt ihr, wie teuer es wäre,
0:13:21.334,0:13:24.517
wenn wir so einen richtig schönen[br]Datenschutzskandal in der Presse hätten,
0:13:24.609,0:13:27.815
um das angekratzte Image wieder zu fixen.
0:13:29.813,0:13:31.361
Ich habe dazu einige Thesen:
0:13:33.150,0:13:36.309
Was Datenschutz anbetrifft,[br]bin ich der festen Überzeugung,
0:13:36.531,0:13:40.102
dass wir Law and Order[br]nicht primär für Menschen,
0:13:40.458,0:13:43.212
sondern für Firmen[br]im Bereich Datenschutz benötigen.
0:13:44.876,0:13:45.952
Warum?
0:13:46.512,0:13:49.861
Datenschutz ist in der Regel[br]kein Primärziel von Firmen.
0:13:50.310,0:13:53.635
Diese agieren[br]mit Gewinnerzielungsabsichten.
0:13:54.363,0:13:57.593
Datenschutz ist, wie alles andere auch,[br]nur eine Kostenstelle.
0:13:59.288,0:14:02.851
Das finanzielle Risiko,[br]nicht datenschutzkonform zu handeln,
0:14:03.054,0:14:07.332
muss visibel sein, sodass mein Tipp[br]als Datenschutzbeauftragter ist:
0:14:07.733,0:14:12.693
Bringt die finanziellen Risiken[br]ein ins Risikomanagement eurer Firmen.
0:14:13.714,0:14:18.262
In Geld quantifizierbare Risiken[br]schaffen Managementawareness.
0:14:19.634,0:14:22.278
Und die hilft uns bei der Umsetzung[br]der Anforderungen,
0:14:22.303,0:14:23.771
welche wir aus dem Gesetz haben.
0:14:24.017,0:14:25.104
Wie machen wir das?
0:14:26.889,0:14:31.564
In der Informationssicherheit[br]gibt es folgende Formel:
0:14:32.529,0:14:36.767
Risiko ist Schadenspotential[br]mal Eintrittswahrscheinlichkeit.
0:14:39.980,0:14:43.313
Was bedeutet diese Formel[br]in Bezug auf Datenschutzbußgelder?
0:14:43.994,0:14:47.994
Das maximale Datenschutzbußgeld[br]mal der Wahrscheinlichkeit,
0:14:48.364,0:14:52.650
dass von einer Aufsichtsbehörde bei einem[br]Sachverhalt ein Bußgeld verhängt wird,
0:14:53.094,0:14:55.848
ergibt das betriebswirtschaftliche[br]Gesamtrisiko.
0:14:58.355,0:15:00.943
Ja, und da ist ja jetzt[br]mal die spannende Frage:
0:15:01.007,0:15:04.816
Was ändert sich jetzt[br]bei der EU-Datenschutzgrundverordnung
0:15:06.047,0:15:07.887
in Bezug auf Bußgelder?
0:15:07.912,0:15:13.317
Ich hatte vorhin gesagt, diese 300.000[br]ist zu jetzt der aktuelle Höchstbetrag.
0:15:13.610,0:15:18.155
Und genau hier ist richtig Musik in der[br]aktuellen EU-Datenschutzgrundverordnung.
0:15:18.447,0:15:21.359
Jeder einzelne Verstoß kann[br]ein Bußgeld auslösen.
0:15:23.158,0:15:28.023
Und die Maximalstrafen sind[br]dabei entweder 20.000 €
0:15:28.647,0:15:33.155
oder 4 Prozent des weltweiten[br]Konzernumsatzes.
0:15:34.039,0:15:36.506
Dabei gilt der jeweils höhere Betrag.
0:15:38.090,0:15:45.090
Ja, schluck![br]Ihr könnt euch vorstellen, (Applaus)
0:15:47.909,0:15:52.259
da kann Law and Order richtig Spaß machen,[br]da kann Law and Order richtig kosten.
0:15:53.354,0:15:56.115
Ob jetzt Firmen[br]dafür Rücklagen bilden werden
0:15:56.140,0:16:00.593
oder ob sie entsprechende[br]Versicherungen abschließen,
0:16:00.618,0:16:03.063
das ist sozusagen noch offen,[br]das wird die Zukunft zeigen,
0:16:03.278,0:16:07.658
aber wichtig ist, ich kann euch sagen,[br]upps, das, wie heißt es:
0:16:07.889,0:16:09.945
4 Prozent merkt man sich.
0:16:10.211,0:16:12.978
Nehmen wir doch mal einfach die Beispiele,
0:16:13.003,0:16:15.057
die ihr alle noch[br]von der letzten Folie kennt,
0:16:15.089,0:16:17.279
welche auch[br]in unserem Bewusstsein so sind:
0:16:17.304,0:16:19.444
Bei der Bahn waren es im Endeffekt …
0:16:19.945,0:16:23.357
Ich glaube, die haben 1,1 Millionen[br]damals Strafzahlungen
0:16:23.382,0:16:25.738
für alle akkumulierten Fälle[br]zusammen bezahlt.
0:16:26.157,0:16:29.347
Nimmt man einfach mal[br]den aktuellen Umsatz,
0:16:29.372,0:16:33.228
den sie haben laut Wikipedia,[br]39,2 Milliarden,
0:16:33.402,0:16:38.971
nimmt das mal 4 Prozent:[br]Zenga! 1,568 Milliarden.
0:16:39.193,0:16:42.145
Und ihr könnt euch vorstellen,[br]das sind Zahlen, die werden verstanden.
0:16:42.170,0:16:44.700
Das sind Zahlen oder Muster,
0:16:44.876,0:16:48.900
die man die sozusagen[br]von Entscheidern in Firmen
0:16:49.757,0:16:51.425
haben wir vielleicht Handlungsbedarf?“
0:16:52.306,0:16:53.734
Ich habe gesehen, auf zehn Minuten,
0:16:53.759,0:16:56.362
auf den zweiten Fall gehe[br]ich dann so direkt nicht ein.
0:16:58.259,0:17:04.210
Aber hier seht ihr jetzt einfach mal[br]die Liste der dreißig DAX-Konzerne,
0:17:04.234,0:17:10.736
dahinter den Jahresumsatz und daraus[br]berechnet das maximale Datenschutzbußgeld,
0:17:11.743,0:17:13.344
welches zu bezahlen ist.
0:17:13.530,0:17:17.451
Und man sieht einfach: Also, die Anzahl[br]der Ziffern ist beachtlich.
0:17:18.292,0:17:22.348
Ich hab einfach mal so als prominentes[br]Beispiel unseren Klassenprimus,
0:17:22.832,0:17:24.743
die Deutsche Volkswagen AG.
0:17:26.002,0:17:29.074
Bezüglich Treue und Verbraucherschutz
0:17:29.099,0:17:32.583
und Verbraucheraussagen[br]kann man da ja zur Zeit sehen,
0:17:32.591,0:17:35.166
dass dort noch manchmal ein bisschen[br] Optimierungsbedarf ist.
0:17:35.579,0:17:39.071
Was würde es für die Volkswagen[br]AG denn bedeuten,
0:17:39.143,0:17:42.809
wenn sie sich jetzt, vielleicht[br]im Bereich Selbstfahrende Autos,
0:17:43.595,0:17:47.666
vorschnell mit irgendwelchen[br]neuen Sachen hinreißen lässt?
0:17:48.746,0:17:52.428
Bei 213 Milliarden Konzernumsatz
0:17:52.865,0:17:59.682
könnten dort einfach 3,58 Milliarden[br]Strafzahlung fällig sein.
0:17:59.726,0:18:04.326
Das ist immer noch weniger,[br]als VW zur Zeit in den USA bezahlen muss,
0:18:05.080,0:18:07.394
aber ihr seht ja, in[br]Deutschland und in Europa
0:18:07.419,0:18:09.437
ist der Konsument nicht[br]so gut geschützt.
0:18:09.483,0:18:11.895
Im Bereich Datenschutz[br]wird sich das ändern.
0:18:11.967,0:18:13.847
Das heißt, dort werden[br]Bußgelder sein,
0:18:13.872,0:18:17.171
und die werden auch entsprechend[br]benutzt werden.
0:18:17.991,0:18:21.476
Aber jetzt nochmal:[br]Law and Order, Bu0geld – Pupe,
0:18:21.501,0:18:23.571
was willst du hier von uns, ist die Frage,
0:18:24.206,0:18:28.736
Und wo kommen jetzt hier die Hacksoren[br]oder eben die Datenschutzaktivisten
0:18:28.761,0:18:30.832
oder[br]die Betroffenen ins Spiel?
0:18:31.071,0:18:33.160
Kommen wir nochmal[br]zurück zur Risikoformel.
0:18:33.938,0:18:36.318
Was ich euch gezeigt habe, ist,
0:18:36.343,0:18:39.533
dass durch die EU-Datenschutzgrund-[br]verordnung das Schadenspotential
0:18:39.745,0:18:41.904
sich signifikant erhöht hat.
0:18:42.896,0:18:45.547
Parameter 1 ist somit gestiegen.
0:18:46.030,0:18:48.339
Jetzt ist ja die Frage:[br]Wird Parameter 2,
0:18:48.363,0:18:50.420
die Eintrittswahrscheinlichkeit,[br]zurückgehen?
0:18:50.649,0:18:53.783
Und das Schöne ist, da kann[br]ich vorab schon mal sagen: Nein.
0:18:54.632,0:18:58.798
Wir können an der Stelle nämlich[br]tollerweise aktiv mitgestalten.
0:19:00.292,0:19:06.466
Jeder. (Applaus)
0:19:06.888,0:19:11.536
Und das Wichtige an der Stelle, oder, sage[br]ich mal, das Schwert, was wir da haben,
0:19:11.601,0:19:15.093
sind Betroffenenrechte.[br]Die können wir nutzen.
0:19:15.958,0:19:19.615
Denn das Tolle ist:[br]Rechte, die wir als Betroffene haben,
0:19:20.274,0:19:24.765
daraus ergeben sich immer Pflichten[br]für verantwortliche Stellen,
0:19:24.945,0:19:29.453
oder eben für Firmen, für Leute,[br]die mit euren Daten umgehen.
0:19:30.111,0:19:33.978
Und diese Pflichten, die die haben,[br]können wir einfordern.
0:19:34.486,0:19:37.263
Und die Auskunftsrechte[br]und Informationsrechte
0:19:37.399,0:19:42.018
in der EU-Datenschutzgrundverordnung[br]haben sich wirklich verbessert.
0:19:42.540,0:19:47.048
Dort sind Anforderungen gestellt worden,[br]welche ich als Nerd sagen muss:
0:19:47.080,0:19:50.873
Super.[br]Klare Vorgaben, viele Auskunftsrechte.
0:19:51.106,0:19:54.573
Bei der diesjährigen[br]Datenschutzkonferenz war es so,
0:19:54.598,0:19:58.899
dass das sogar ein Thema war, dass dort,[br]wie heißt es, Konzerndatenschützer sagten:
0:19:59.249,0:20:01.989
Was machen wir denn,[br]wenn jetzt alle Betroffenen,
0:20:02.014,0:20:07.473
wenn alle Datensubjekte jetzt[br]ihre Auskunftsrechte auch nutzen?
0:20:08.108,0:20:10.799
Und gerade diese Fragestellung[br]hat mich damals bewogen zu sagen:
0:20:10.845,0:20:14.165
Oh, ist ja ein extrem spannendes Thema,[br]lass mal einen Vortrag darüber machen.
0:20:14.656,0:20:16.641
Vielleicht gibt es ja[br]sowas wie „Frag den Staat“,
0:20:16.666,0:20:19.809
irgendwie[br]mit Auskunftsersuchen bei Firmen.
0:20:20.253,0:20:22.229
Was gibt es denn für Betroffenenrechte?
0:20:23.853,0:20:30.473
Im Endeffekt kann man Betroffenenrechte[br]in fünf Kategorien unterteilen.
0:20:31.458,0:20:37.221
Und Chancen. Man kann an der Stelle[br]sagen, es gibt Permissionsrechte.
0:20:37.246,0:20:42.997
Permissionsrechte sind Rechte,[br]wo wir einwilligen,
0:20:43.085,0:20:47.687
dass Datenverarbeitung[br]mit unseren Informationen geschieht,
0:20:47.712,0:20:51.227
zum Beispiel, die Einwilligungserklärung,[br]welche freiwillig ist.
0:20:51.347,0:20:54.370
Spannend in der EU-[br]Datenschutzgrundverordnung ist,
0:20:54.434,0:21:01.330
dass diese Vorgaben im Bereich[br]der Transparenz nochmal erhöht wurden
0:21:01.498,0:21:04.442
und dass wir an der[br]Stelle noch mehr
0:21:04.467,0:21:07.140
Informationen von den[br]Firmen bekommen können.
0:21:07.165,0:21:09.165
Ich sehe gerade,[br]die Zeit läuft ein bisschen ab.
0:21:10.013,0:21:12.028
Wichtig ist dann,[br]wir haben Interventionsrechte.
0:21:12.060,0:21:14.660
Das heißt, jeder, der schon mal[br]irgendwo eingewilligt hat,
0:21:14.685,0:21:16.870
irgendwo, dass Daten[br]genutzt werden können,
0:21:17.044,0:21:20.311
kann eine Einwilligungserklärung[br]auch widerrufen.
0:21:20.336,0:21:23.116
Wir hatten vorhin hier[br]den Talk über die Gen-Bude,
0:21:23.141,0:21:25.489
welche, wie heißt es,[br]die ja wo ihr einwilligt,
0:21:25.521,0:21:28.971
dass sie eure Genom-Sachen benutzt[br]oder gegebenenfalls weiterverarbeitet.
0:21:29.035,0:21:31.756
Solche Einwilligungen können[br]auch entzogen werden.
0:21:32.423,0:21:38.265
Und es gibt eben Petitionsrechte.[br]Das ist da, wo jetzt Beschwerderechte.
0:21:38.290,0:21:42.527
Und das heißt, ihr könnt euch bei[br]Datenschutzbeauftragten direkt beschweren.
0:21:42.552,0:21:45.092
Und das Tolle an[br]der EU-Datenschutzgrundverordnung ist,
0:21:46.220,0:21:52.340
es ist verpflichtend, dass zukünftig bei[br]jeder Datenverarbeitung mit angegeben ist:
0:21:52.611,0:21:54.974
Wer ist der Datenverarbeiter?
0:21:55.360,0:21:59.677
Welche Firmen nutzen[br]diese Daten auch noch alle?
0:21:59.877,0:22:02.558
An welche Daten[br]werden diese weitergegeben?
0:22:02.654,0:22:05.998
Wer sind[br]die Datenschutzbeauftragten in den Firmen?
0:22:06.451,0:22:10.228
Und an der Stelle ist es so,[br]dass auch die Kontaktinformationen
0:22:10.253,0:22:14.041
von den Datenschutzbeauftragten[br]euch zur Verfügung gestellt werden müssen.
0:22:14.121,0:22:16.795
Das heißt, es wird sehr[br]einfach möglich sein,
0:22:17.057,0:22:20.380
elektronische Anfragen[br]an Firmen zu stellen,
0:22:21.007,0:22:22.887
und Firmen sind verpflichtet,
0:22:22.912,0:22:26.872
diese euch dann auch angemessen[br]elektronisch wieder bereitzustellen.
0:22:27.055,0:22:32.991
Das heißt, eine sehr schöne Spielwiese,[br]viele Informationen abzugreifen.
0:22:33.523,0:22:35.269
Ich komme gleich dazu, wo wir dann
0:22:35.294,0:22:38.420
dort ein bisschen[br]Interdependenz-Checks machen können.
0:22:38.857,0:22:42.517
Es gibt noch Kompensationsrechte[br]für Schadensersatz und Entschädigung
0:22:42.542,0:22:45.747
und Informationsrechte[br]bin ich schon drauf eingegangen.
0:22:46.676,0:22:50.952
Überblick: Zum Nachgucken[br]habe ich gleich noch eine Folie.
0:22:51.048,0:22:53.706
Ich springe mal kurz,[br]weil die Zeit schon wenig wird.
0:22:53.794,0:22:57.394
An welchen Stellen kann man[br]jetzt richtig pieksen, ja?
0:22:57.437,0:23:00.667
Weil, ich frag mich ja immer:[br]Jetzt haben wir hier so ein tolles Gesetz,
0:23:00.915,0:23:02.486
wo viele Rechte drin sind,
0:23:02.630,0:23:05.439
Sachen, die wir erfragen können.
0:23:05.763,0:23:07.270
Und im Endeffekt ist es so:
0:23:08.016,0:23:10.993
Erstmal, Datenschutzbeauftragte[br]sind in der Regel eure Freunde,
0:23:11.018,0:23:12.953
genauso wie die Aufsichtsbehörden.
0:23:13.169,0:23:16.303
Und spannend[br]an der EU-Datenschutzgrundverordnung ist:
0:23:16.455,0:23:20.411
Ihr müsst euch nicht mehr[br]bei der Aufsichtsbehörde einer Firma,
0:23:20.436,0:23:22.229
wo die ihren Sitz hat, beschweren.
0:23:22.292,0:23:26.482
Ihr könnt zu eurer Datenschutzbehörde[br]vor Ort gehen,
0:23:26.507,0:23:27.960
oder aber auch zu jeder anderen.
0:23:28.150,0:23:30.896
Und die Datenschutzbehörden von euch
0:23:31.011,0:23:36.289
und die Datenschutzbehörden[br]der Firmen müssen sich dann abstimmen,
0:23:36.314,0:23:39.610
wie sie mit dem Fall, mit der Anfrage,[br]mit der Beschwerde umgehen.
0:23:39.968,0:23:43.460
Das ist deshalb ganz spannend,[br]weil natürlich dann dort,
0:23:43.485,0:23:45.723
wo vielleicht Firmen schon[br]ein ganz gutes Verhältnis
0:23:45.748,0:23:47.477
zu ihrer Aufsichtsbehörde haben,
0:23:47.541,0:23:50.085
da nochmal ein Crosscheck mit reinkommt,
0:23:50.110,0:23:54.632
ob das gleichzeitig auch die Sichtweise[br]der anderen Aufsichtsbehörde ist.
0:23:54.933,0:23:58.352
Gerade an dem Punkt sehe ich[br]noch spannende Diskussionen,
0:23:58.528,0:24:02.329
weil ja die Frage immer sein wird:[br]An wen gehen die Bußgelder?
0:24:03.210,0:24:05.504
Zum Beispiel ist es so, dass in Spanien
0:24:05.809,0:24:09.206
eine sehr mächtige[br]Datenschutzaufsichtsbehörde ist,
0:24:09.428,0:24:13.323
weil diese aktiv alle[br]Einnahmen aus Bußgeldern
0:24:13.348,0:24:20.336
selber in ihre Taschen[br]bekommt. (Applaus) Und …
0:24:20.750,0:24:23.789
ja, und das ist ganz spannend,[br]wenn der europäische Datenschutzkongress
0:24:23.986,0:24:25.629
jedes Jahr hier stattfindet,
0:24:25.708,0:24:27.898
und dann kommen[br]die von den Aufsichtsbehörden,
0:24:27.965,0:24:30.941
und dann sagt sozusagen da der spanische:
0:24:31.052,0:24:33.623
Das hab ich dieses Jahr unternommen,[br]das hab ich eingenommen.
0:24:33.648,0:24:36.845
Und ich seh da vielleicht sogar[br]ein Geschäftsmodell für Staaten
0:24:36.893,0:24:39.360
bei den Summen,[br]aber das ist ein anderes Thema.
0:24:39.473,0:24:43.528
Darum aber prinzipiell:[br]Nutzt eure Aufsichtsbehörden!
0:24:44.465,0:24:47.893
Ich hoffe, dass[br]mit den zunehmenden Aufgaben,
0:24:47.918,0:24:51.314
die diese jetzt durch die[br]EU-Datenschutzgrundverordnung bekommen,
0:24:51.473,0:24:55.814
sie auch die dafür benötigten[br]Mittel zugesetzt bekommen,
0:24:55.894,0:25:00.282
weil, traurig aber wahr,[br]meine Wahrnehmung ist,
0:25:00.478,0:25:03.166
dass in allen … sowohl in der[br]Bundesdatenschutzbehörde
0:25:03.190,0:25:04.850
als auch in den[br]einzelnen Ländern,
0:25:05.470,0:25:08.004
noch wirklich Potential nach oben ist.
0:25:08.076,0:25:11.009
Und das meinte ich[br]vorhin mit Law and Order.
0:25:11.798,0:25:14.698
Wenn, wie heißt es, wir wollen,[br]dass wir Rechte haben,
0:25:14.782,0:25:16.340
dann sollten auch die Behörden,
0:25:16.365,0:25:19.563
welche für die Durchsetzung[br]dieser Gesetze zuständig sind,
0:25:19.722,0:25:22.507
über die entsprechenden Mittel verfügen,
0:25:22.635,0:25:23.841
damit, wie heißt es, auch
0:25:23.866,0:25:27.524
diese Schadenseintrittswahrscheinlichkeit[br]auch entsprechend hoch ist.
0:25:30.545,0:25:32.612
Spannend ist im Endeffekt noch:
0:25:33.719,0:25:37.059
Wir haben jetzt Rechte über[br]die es jetzt auch gibt, über:
0:25:37.084,0:25:40.860
Was ist der Verwendungszweck[br]von Datenverarbeitung?
0:25:40.892,0:25:45.360
Aus dem Verwendungszweck ergibt sich ja[br]häufig auch der Erlaubnistatbestand:
0:25:45.408,0:25:48.264
Warum dürfen Firmen etwas verarbeiten?
0:25:48.355,0:25:50.434
Und daraus ergeben[br]sich häufig dann auch
0:25:50.459,0:25:52.926
Löschfristen, beziehungsweise[br]Speicherdauern.
0:25:53.244,0:25:56.553
Und wenn wir solche Sachen[br]bei Firmen abfragen können,
0:25:56.813,0:25:58.892
können wir an der Stelle[br]auch noch gucken:
0:25:59.194,0:26:02.579
Was ist sozusagen an der Stelle
0:26:03.080,0:26:07.207
Ich war gerade von der Null irritiert,[br]lasst ihr euch davon nicht irritieren.
0:26:09.580,0:26:12.607
Wie können wir das jetzt nutzen,[br]um, wie heißt es,
0:26:13.377,0:26:18.529
dort abzufragen und auf, vielleicht,[br]Missstände hinzuweisen?
0:26:18.577,0:26:22.464
Weil, wenn es transparent ist, können wir[br]bei Datenschutzbeauf behörden nachfragen:
0:26:22.536,0:26:27.615
„Ist denn das, was Firma XY hier sagt,[br]mit dem Datenschutzrecht konform?“
0:26:28.355,0:26:30.666
Auf die anderen Sachen gehe [br]ich jetzt nicht ein, weil:
0:26:30.690,0:26:32.832
Ich muss schnell zum Ende kommen.
0:26:33.778,0:26:39.936
Wichtig am Ende nochmal: Motivation.
0:26:41.073,0:26:44.140
Mir ist wichtig, dass[br]wir hier alle rausgehen,
0:26:44.202,0:26:48.956
dass und motiviert sind,[br]unsere Rechte aktiv zu nutzen.
0:26:49.218,0:26:52.413
Ich möchte, dass[br]Datenschutzbeauftragte motiviert sind,
0:26:52.620,0:26:57.223
in ihren Firmen die Awareness[br]für das Thema entsprechend zu platzieren,
0:26:57.437,0:27:00.937
um mit entsprechenden[br]Budgetmitteln versorgt zu werden,
0:27:01.008,0:27:03.920
um Datenschutzniveau in den Firmen
0:27:04.185,0:27:10.843
bis zum Beginn 05/2018 auch[br]entsprechend der Richtlinie umzusetzen.
0:27:11.889,0:27:14.185
Ich möchte, dass ihr[br]alle jetzt schon
0:27:14.210,0:27:18.322
Paragraph-34-Auskunftsersuche[br]bei Firmen stellt,
0:27:18.639,0:27:21.964
damit ihr mal ein Bauchgefühl bekommt,[br]wie spannend es ist,
0:27:21.981,0:27:24.552
was ihr an Informationen[br]bei anderen Firmen habt,
0:27:25.100,0:27:26.941
dass ihr eine Information bekommt,
0:27:26.980,0:27:28.713
wohin die Reise dort geht.
0:27:29.713,0:27:31.130
Aber ich muss leider am Ende
0:27:31.155,0:27:36.797
noch ein kurzes Wort sagen zu unserem[br]Innenminister, beziehungsweise, nein,
0:27:36.821,0:27:38.916
ich würde niemals was[br]über den Innenminister sagen,
0:27:38.941,0:27:41.925
sondern über[br]das Innenministerium,
0:27:42.440,0:27:45.352
weil, das was ich gerade[br]dargestellt habe,
0:27:45.377,0:27:49.003
dass die Datenschutzgrundverordnung[br]jetzt unterzeichnet ist
0:27:49.027,0:27:52.694
und damit wäre alles klar[br]und tutti, stimmt nicht ganz.
0:27:53.377,0:27:58.043
In der Datenschutzgrundverordnung sind[br]sogenannte Öffnungsklauseln enthalten.
0:27:58.631,0:28:00.710
Öffnungsklauseln sind[br]Passagen,
0:28:00.735,0:28:04.995
wo man sich auf europäischer Ebene[br]nicht einigen konnte,
0:28:05.734,0:28:09.667
wie man sie jetzt genau verbindlich[br]für alle machen sollte.
0:28:10.077,0:28:14.696
Und man erkennt daran,[br]dass jetzt an Öffnungsklauseln
0:28:14.943,0:28:18.856
auf nationaler Ebene wieder[br]Ausgestaltung möglich ist.
0:28:19.364,0:28:23.144
Das heißt, im Endeffekt wird[br]die Datenschutzgrundverordnung
0:28:23.169,0:28:27.626
eigentlich so ein Hybrid aus einer[br]Verordnung und einer Richtlinie,
0:28:27.714,0:28:31.781
weil jetzt auf nationaler Ebene[br]wieder das Feilschen anfängt,
0:28:31.957,0:28:36.418
wo wir Datenschutzgesetze[br]nochmal ein bisschen nach links schieben,
0:28:36.443,0:28:38.020
nochmal ein[br]bisschen nach rechts biegen,
0:28:38.084,0:28:41.797
überall dort, wo Öffnungsklauseln[br]uns Handlungsspielraum geben.
0:28:42.789,0:28:45.027
Im Endeffekt ist es so,
0:28:45.196,0:28:51.280
dass wir einen Entwurf gerade[br]gelegt haben über netzpolitik.org,
0:28:51.305,0:28:54.005
wo man schon mal reingucken[br]kann, und ich muss
0:28:54.030,0:28:56.831
an der Stelle einfach mit[br]Erschrecken feststellen,
0:28:56.950,0:28:59.116
dass das, was dort geht, weit
0:28:59.216,0:29:03.478
über die … für die Öffnungsklauseln[br]Zulässiges hinausgeht.
0:29:05.026,0:29:07.470
Und ich habe die[br]Befürchtung, dass, wenn
0:29:07.495,0:29:10.783
Deutschland mit schlechtem[br]Beispiel vorangeht
0:29:10.915,0:29:15.061
und wir jetzt anfangen,[br]nachträglich aus vermeintlichem
0:29:15.086,0:29:19.284
Wettbewerbsvorteilen[br]Datenschutzniveau abzusenken,
0:29:19.395,0:29:24.656
dass das leider ein Vorbild sein[br]wird für andere Länder in der EU,
0:29:24.922,0:29:29.601
die dem nicht hinterherstehen wollen,[br]was die Konsequenz hat,
0:29:29.633,0:29:35.288
dass plötzlich alle Länder diese[br]Öffnungsklauseln maximal ausdehnen werden
0:29:35.432,0:29:38.034
und das eigentliche Ziel[br]der Grundverordnung ,
0:29:38.059,0:29:43.156
dass sich das Datenschutzniveau[br]gesamteuropäisch nach oben versetzt,
0:29:43.382,0:29:45.049
ad absurdum geführt wird.
0:29:45.862,0:29:48.734
Mein Fazit ist, oder meine Befürchtung:
0:29:49.052,0:29:52.719
Der Klassenprimus im Bereich[br]Datenschutz, Deutschland,
0:29:52.744,0:29:56.013
läuft Gefahr, zum[br]Klassenclown zu werden.
0:29:56.815,0:29:59.415
Ich möchte nicht, dass an der Stelle
0:29:59.462,0:30:03.756
wir mehr Eingeständnisse machen,[br]als notwendig sind. (Applaus)
0:30:11.702,0:30:14.932
Und an der Stelle jetzt der letzte Appell:
0:30:15.223,0:30:20.192
Wichtig ist, dass wir die Zeit …[br]Im ersten Quartal soll dieses
0:30:20.612,0:30:25.226
Datenschutzanpassungsumsetzungsgesetz[br]verabschiedet werden,
0:30:25.417,0:30:27.750
dass wir diese Zeit noch nutzen,
0:30:28.091,0:30:31.825
in der Öffentlichkeit ein Bewusstsein[br]dafür zu schaffen,
0:30:32.428,0:30:35.515
dass es nicht okay ist,[br]dass Deutschland
0:30:35.540,0:30:38.635
durch die Hintertür Datenschutz[br]wieder absenkt.
0:30:38.722,0:30:45.722
Vielen Dank! (Applaus)
0:30:51.477,0:30:56.223
Ja, vielen Dank auch von unserer Seite[br]für diesen sehr erfrischenden Talk.
0:30:56.366,0:30:59.905
Leider können wir aus Zeitgründen[br]diesmal keine Fragen zulassen,
0:31:00.191,0:31:04.591
weder aus dem Internet noch offline,[br]weil wir sonst Gefahr laufen,
0:31:04.616,0:31:06.990
den nächsten Talk später[br]anfangen zu lassen.
0:31:07.032,0:31:08.032
Okay.
0:31:08.483,0:31:15.483
Von daher nochmal einen sehr, sehr[br]herzlichen Applaus! (Applaus)