0:00:00.000,0:00:18.659
<i>35C3 Intro Musik</i>

0:00:18.659,0:00:24.290
Herald: Okay willkommen hier in[br]Eliza für den dritten Talk dieses Blocks

0:00:24.290,0:00:30.829
an diesem zweiten Tage hier. Uns wird[br]heute Rainer Rehak etwas über: "Was

0:00:30.829,0:00:35.010
schützt eigentlich der Datenschutz?"[br]erzählen. Und er wird uns eine kleine

0:00:35.010,0:00:40.560
Einführung mit einem strukturellen Blick[br]auf den Datenschutz gewähren, um uns ein

0:00:40.560,0:00:46.789
bisschen Debatten-Rüstzeug zu geben. Und[br]da würde ich euch bitten eine Runde

0:00:46.789,0:00:50.249
Applaus zu spendieren und Rainer[br]willkommen zu heißen.

0:00:50.249,0:00:53.969
<i>Applaus</i>

0:00:53.969,0:00:55.869
Rainer Rehak: Hallo.

0:00:55.869,0:00:58.589
<i>Applaus</i>

0:00:58.589,0:01:02.447
Rainer: Ja, Hallo, herzlich willkommen,[br]welcome und ni hao.

0:01:03.930,0:01:09.750
Ja, was schützt eigentlich der Datenschutz. Ich bin sehr[br]froh, hier sprechen zu dürfen, weil

0:01:11.030,0:01:14.469
vielleicht teilweise ein bisschen[br]pointiert als These, warum

0:01:14.469,0:01:17.448
Datenschützer*innen aufhören müssen von[br]individueller Privatheit zu sprechen.

0:01:17.448,0:01:21.190
Das ist ja immer so ein Thema was sich[br]durchzieht, wenn es um Datenschutz geht,

0:01:21.190,0:01:25.210
dann geht's gleich um die Privatsphäre und[br]das Innerste des Menschen. Das ist sicher

0:01:25.210,0:01:30.610
auch richtig. Aber meiner Ansicht nach ist[br]das ein bisschen zu klein und spielt

0:01:30.610,0:01:36.659
gerade den Personen in die Hände, die wir[br]eigentlich - ich sag jetzt mal wir - die wir

0:01:36.659,0:01:41.550
eigentlich mit der Argumentation[br]bekämpfen wollen, oder überzeugen wollen,

0:01:41.550,0:01:46.659
im besten Falle. Also erst mal zu mir: So ein[br]bisschen, dass man immer weiß, wer da

0:01:46.659,0:01:49.909
spricht, was für einen Hintergrund ich[br]habe, dass man das ein bisschen

0:01:49.909,0:01:53.949
einsortieren kann, inhaltlich. Ich bin[br]selber wissenschaftlicher Mitarbeiter am

0:01:53.949,0:01:58.659
Weizenbaum-Institut für die vernetzte[br]Gesellschaft. Meine Forschungsbereiche und

0:01:58.659,0:02:01.409
Forschungsinteressen so Technik-[br]Zuschreibungen also Funktions-

0:02:01.409,0:02:05.540
Zuschreibungen, IT-Sicherheit,[br]Datenschutz, Informatik und Gesellschaft.

0:02:05.540,0:02:10.920
Ich selber habe Informatik und[br]Philosophie studiert, an der Humboldt-

0:02:10.920,0:02:15.920
Universität zu Berlin, Freie Uni Berlin[br]und Chinese University of Hongkong.

0:02:15.920,0:02:20.000
Und habe auch meine Diplomarbeit geschrieben[br]über die heimliche Online-Durchsuchung,

0:02:20.000,0:02:24.800
und insbesondere um die gesellschaftlichen[br]Konsequenzen davon. Außerdem bin ich aktiv

0:02:24.800,0:02:28.569
im Forum InformatikerInnen für Frieden und[br]gesellschaftliche Verantwortung, bei

0:02:28.569,0:02:31.380
Amnesty International und bei der[br]Gesellschaft für Informatik.

0:02:31.380,0:02:35.260
Worum soll es heute gehen? Einen Fahrplan:[br]Erstmal will ich ein bisschen was über

0:02:35.260,0:02:42.150
Begriffe sagen, die dann fallen werden,[br]dann über das Problem, was es überhaupt zu

0:02:42.150,0:02:45.590
diskutieren gibt im Datenschutz. Dann gibt[br]es ein bisschen Theorie und

0:02:45.590,0:02:49.980
Operationalisierung. Operationalisierung[br]heißt: Wie man aus den ganzen

0:02:49.980,0:02:54.129
theoretischen Konstrukten dann tatsächlich[br]konkrete Handlungen ableiten kann. Dann

0:02:54.129,0:02:59.921
möchte ich was über die, auch in der[br]Beschreibung des Talks so ein bisschen

0:02:59.921,0:03:05.970
kritisierten Nicht-Lösungen sagen, konkret[br]darauf eingehen. Vielleicht, wenn sich da

0:03:05.970,0:03:08.890
Fragen anschließen werden wir auch eine[br]Q&amp;A noch machen, dass wir das diskutieren

0:03:08.890,0:03:12.299
können zusammen. Dann werde ich ein Fazit[br]präsentieren und dann kommt noch eine

0:03:12.299,0:03:18.140
Literaturliste, Literaturhinweise. Die[br]Folien kommen dann auch ins frab, für

0:03:18.140,0:03:21.000
diejenigen unter euch die sich da noch[br]weiter einlesen wollen und das weiter

0:03:21.000,0:03:29.349
verfolgen wollen über diese Foundations-[br]Ebene hinweg. Also, erstmal die Begriffe.

0:03:29.349,0:03:32.090
Erst einmal, wenn man über Datenschutz[br]redet - im Englischen ist es ja noch

0:03:32.090,0:03:36.320
komplizierter, so mit Privacy und Data[br]Protection und so weiter - es gibt erstmal

0:03:36.320,0:03:40.240
so einen Begriffe-Mix, das wird dann auch[br]zusammen gehauen mit Überwachung und dann

0:03:40.240,0:03:43.504
ist das so eine Mischung. Deswegen will[br]ich das jetzt erstmal auseinanderziehen,

0:03:43.504,0:03:47.920
dass wir wissen worüber wir reden.[br]Erstens: Datenschutz selber ist ein

0:03:47.920,0:03:52.630
sozialwissenschaftlicher Begriff. Ich[br]werde die alle nachher so ein bisschen

0:03:52.630,0:03:57.119
mehr auffächern, insbesondere[br]Datenschutz. 'Datenschutzrecht' ist ein

0:03:57.119,0:04:01.580
juristischer Begriff und 'Datensicherheit'[br]ist ein informatischer Begriff.

0:04:01.580,0:04:05.769
Ich glaube, Datenschutzrecht, da haben wir[br]eine ganze Menge dazu jetzt schon gehört,

0:04:05.769,0:04:10.680
sowohl in den Medien, weil die, zum Beispiel[br]die Datenschutz-Grundverordnung ja wirksam

0:04:10.680,0:04:15.939
geworden ist 2018 jetzt im Mai. Und über[br]Datensicherheit haben wir hier mit

0:04:15.939,0:04:20.640
Sicherheit ja auch eine ganze Menge schon[br]gehört und gewusst. Der Witz daran ist,

0:04:20.640,0:04:24.910
dass das alles so ein bisschen[br]zusammengehört bei dem Thema, aber dennoch

0:04:24.910,0:04:29.530
diese Bereiche, oder diese Themen, jeweils[br]eigenen Diskurs-Regeln gehorchen. Und

0:04:29.530,0:04:33.000
wie bei allem ist es so, dass die Problem-[br]beschreibung selber auch die Lösung

0:04:33.000,0:04:37.050
so bisschen vordefiniert. Das heißt, der[br]Korridor, wo man hinschaut, was da irgendwie

0:04:37.050,0:04:42.940
als sinnvolle Lösung irgendwie in Betracht[br]kommt. Und welcher Informations-

0:04:42.940,0:04:46.220
oder welcher Daten-Begriff wird da[br]verwendet. Das ist auch eine

0:04:46.220,0:04:49.440
Schlüsselfrage, die ist gar nicht so schwer,[br]aber die muss gestellt werden. Und

0:04:49.440,0:04:55.751
die muss beantwortet werden. Jetzt mal[br]kurz als Überflug. Das Datenschutzrecht

0:04:55.751,0:04:58.479
schützt also Personen. Der[br]Anknüpfungspunkt dabei sind

0:04:58.479,0:05:04.880
personenbezogene Daten. Das kennt man ja[br]auch, weitläufig diskutiert. Und zum

0:05:04.880,0:05:08.900
Beispiel die Begründung, was schützt[br]eigentlich die Datenschutzgrundverordnung,

0:05:08.900,0:05:13.070
oder was setzt sie um, wäre im[br]juristischen, würde man sagen: Naja, die

0:05:13.070,0:05:16.900
setzt halt Artikel 8 der Charta der[br]Grundrechte der Europäischen Union um. In

0:05:16.900,0:05:21.270
der Informatik würde man sagen: Okay, das[br]leitet auf ein weiteres Terminal. 'Was ist

0:05:21.270,0:05:25.120
denn Artikel 8 der Charta der Grundrechte[br]der Europäischen Union?' Das ist so eine

0:05:25.120,0:05:29.930
Art, die Verfassung der EU. Zum Beispiel[br]als Vergleich mal mit dem deutschen

0:05:29.930,0:05:34.563
Grundgesetz. Auch da ist Artikel 1: Die[br]Würde des Menschen ist unantastbar. Sie

0:05:34.563,0:05:38.800
ist zu achten und zu schützen. Und Artikel[br]8, das der für die DSGVO besonders

0:05:38.800,0:05:42.540
relevante, ist 'Schutz personenbezogener[br]Daten'. Das steht da einfach genauso drin.

0:05:43.296,0:05:47.650
Und wenn der Schutz personenbezogener[br]Daten ein Grundrecht ist auf europäischer

0:05:47.650,0:05:49.970
Ebene, ist ja klar, dass jegliche[br]Datenverarbeitung dann auch eine

0:05:49.970,0:05:53.880
Verletzung von Grundrechten ist. Wobei die[br]Frage da bleibt: Ja, aber warum

0:05:53.880,0:06:00.349
eigentlich? Wenn man so ein bisschen vor-[br]rechtlich diskutieren will, wenn man sagt:

0:06:00.349,0:06:03.120
Wir schützen personenbezogene Daten.[br]Warum? Ja, weil wir ein Recht auf Schutz

0:06:03.120,0:06:08.139
personenbezogener Daten haben; ist es[br]richtig, aber unbefriedigend.

0:06:09.889,0:06:13.229
Aber zum Datenschutzrecht gibt es ja auf dem[br]Kongress auch eine ganze Menge anderer

0:06:13.229,0:06:16.530
Vorträge, es klang auch alle sehr[br]interessant. Deswegen würden wir jetzt

0:06:16.530,0:06:21.139
darüber nicht reden. Datensicherheit ist[br]eine Sache, wie ich bereits angemerkt

0:06:21.139,0:06:26.120
habe, die auch gerade im Chaos-Umfeld eine[br]große Rolle spielt. Das heißt, wenn man

0:06:26.120,0:06:28.510
sich anguckt was ist Datensicherheit:[br]üblicherweise Schutzziele zur

0:06:28.510,0:06:31.479
Vertraulichkeit, Integrität,[br]Verfügbarkeit. Wenn man so ein bisschen

0:06:31.479,0:06:35.981
Techie-mäßig drauf ist, würde man grob[br]verallgemeinern: Vertraulichkeit sind die

0:06:35.981,0:06:40.100
Leserechte, Integrität sind die[br]Schreibrechte, Verfügbarkeit sind die

0:06:40.100,0:06:43.040
Exekutiv-, die Ausführungsrechte. Ist[br]jetzt ein bisschen hingebogen, aber so

0:06:43.040,0:06:47.139
ungefähr kann man sich das vorstellen. Das[br]heißt Verfügbarkeit: ob so ein System für

0:06:47.139,0:06:50.950
mich funktioniert und den Service[br]abliefert, den ich haben möchte.

0:06:51.780,0:06:55.949
In der Datensicherheit geht es aber primär - also was[br]heißt 'aber' - geht es primär um die

0:06:55.949,0:06:59.610
Sicherheit von Geschäftsprozessen und von[br]vorhandenen Daten. Das heißt, die

0:06:59.610,0:07:02.419
Daten sind da, die müssen ordentlich[br]abgesichert werden, zugreifbar bleiben,

0:07:02.419,0:07:07.140
nicht verändert werden und so weiter. Seit[br]2008 haben Personen sogar ein Grundrecht

0:07:07.140,0:07:10.800
auf die Gewährleistung der Vertraulichkeit[br]und Integrität informationstechnischer

0:07:10.800,0:07:15.790
Systeme. Aber auch zur Datensicherheit[br]selber gibt es auf dem Kongress andere

0:07:15.790,0:07:20.900
Vorträge. Jetzt ist die Frage: Was ist denn [br]mit dem Datenschutz? Das heißt, wenn wir Rechte

0:07:20.900,0:07:25.301
haben, auf zum Beispiel den Schutz[br]personenbezogener Daten, guckt man in die

0:07:25.301,0:07:29.380
Richtung: Wie wird denn das motiviert? Und[br]dann kommt der Datenschutz selber ins

0:07:29.380,0:07:33.080
Spiel, als sozialwissenschaftliche[br]Diskussion, wer wird da warum eigentlich

0:07:33.080,0:07:38.000
wie geschützt? Und dazu kurz ein paar[br]Bemerkung zum gesellschaftlichen

0:07:38.000,0:07:42.100
Hintergrund. Also erstens: Wir leben in einer[br]arbeitsteiligen Gesellschaft. Das heißt,

0:07:42.100,0:07:47.289
verschiedene Menschen haben verschiedene[br]Aufgaben. Wir sind spezialisiert und ich

0:07:47.289,0:07:50.479
muss nicht Socken nähen können, um[br]mit Socken herumzulaufen, weil jemand

0:07:50.479,0:07:55.850
anders das kann. Ihr kennt das Spiel. Es[br]gibt eben Spezialisierung und niemand ist

0:07:55.850,0:08:00.009
sozusagen in allem spezialisiert. Diese[br]Arbeitsteilung hat auch Konsequenzen, wie

0:08:00.009,0:08:03.720
wir nachher sehen. Es gibt diverse Akteure,[br]die miteinander irgendwie funktional

0:08:03.720,0:08:09.139
interagieren. Vielleicht menschlich[br]interessiert es mich schon, wie es dem

0:08:09.139,0:08:12.130
Bäcker oder der Bäckerin gerade geht, aber[br]tatsächlich möchte ich da gerade Geld auf

0:08:12.130,0:08:15.620
den Tisch legen und mein Brötchen kriegen[br]morgens. Oder je nachdem, wann auch immer.

0:08:15.620,0:08:19.560
Das heißt, man tritt so funktional[br]irgendwie miteinander in Verbindung.

0:08:20.080,0:08:25.690
Und in dieser Gesellschaft gibt's dann eben[br]auch... da sind ja nicht alle Leute, die

0:08:25.690,0:08:29.530
da mitspielen nicht gleich mächtig[br]oder gleich fähig. Finanzielle

0:08:29.530,0:08:33.710
Unterschiede können das sein, das können[br]strukturelle Unterschiede sein. An dem

0:08:33.710,0:08:37.157
Fall jetzt zum Beispiel mit Individuum und[br]Organisation. Individuum ist eine

0:08:37.157,0:08:40.630
Person, die hat so Hände, und kann[br]irgendwie Dinge tun, und dann gibt es

0:08:40.630,0:08:44.980
Organisationen, die aus vielen Menschen[br]bestehen, aus Regeln, finanziellen Möglichkeiten,

0:08:44.980,0:08:48.380
rechtlichen Möglichkeiten und[br]so weiter. Und die sind natürlich

0:08:48.380,0:08:53.630
nicht gleich mächtig; haben verschiedene[br]Möglichkeiten, ihre Interessen

0:08:53.630,0:08:57.610
durchzusetzen. Das heißt, sie haben[br]verschiedene Möglichkeiten. Sie haben

0:08:57.610,0:09:00.280
verschieden große Macht, um in diesem[br]gesellschaftlichen Spiel

0:09:00.280,0:09:05.970
mitzumachen. Das sind Machtasymmetrien. Max[br]Weber sagt... kann man mit ihm sprechen:

0:09:05.970,0:09:09.360
"Macht ist die Chance, in einer sozialen[br]Beziehungen den eigenen Willen auch gegen

0:09:09.360,0:09:13.904
Widerstreben durchzusetzen, gleichviel worauf [br]diese Chance beruht." Kann man

0:09:13.904,0:09:16.280
unterscheidenden in Durchsetzungskraft:[br]also Dinge zu verursachen.

0:09:16.280,0:09:19.660
Verhinderungsmacht: Dinge nicht[br]stattfinden zu lassen, die dem eigenen

0:09:19.660,0:09:24.070
Interesse widersprechen, und[br]Definitionsmacht: Wie spricht man über

0:09:24.070,0:09:27.570
bestimmte Themen. Ein bisschen[br]Wahlcomputer, Wahlmaschinen und ihr kennt

0:09:27.570,0:09:32.900
die Geschichte. Jetzt ist die Frage: Ok,[br]das ist alles noch nicht technisch. Beim

0:09:32.900,0:09:39.980
Datenschutz, was uns für den Datenschutz[br]interessiert, ist an der Stelle, dass wir

0:09:39.980,0:09:43.960
in eine allgemeine allgegenwärtige[br]Computerisierung und Vernetzung haben.

0:09:43.960,0:09:47.890
Aka. Digitalisierung wird es seit ein paar[br]Jahren genannt, obwohl dieser Prozess seit

0:09:47.890,0:09:51.330
ungefähr 50 Jahren schon läuft. Und [br]wir haben automationsgestützte

0:09:51.330,0:09:55.000
Informationsverarbeitung, insbesondere von[br]Organisationen, also von staatlichen und

0:09:55.000,0:09:59.610
von wirtschaftlichen Organisationen.[br]Mittlerweile, oder seit einer Weile, ist es

0:09:59.610,0:10:05.170
schon so, dass da eben keine individuellen[br]Wahlmöglichkeiten mehr sind. Man kann sich

0:10:05.170,0:10:08.210
entscheiden kein Handy zu haben, aber wenn[br]man Steuern zahlt, muss man halt doch mit

0:10:08.210,0:10:12.580
dem ELSTER arbeiten. Egal ob es Rente,[br]Krankenkasse und so weiter... ihr kennt die

0:10:12.580,0:10:16.330
Geschichten. Man kommt da eben auch nicht[br]mehr raus. Es sei denn man zieht irgendwie

0:10:16.330,0:10:20.540
in den Wald und eine Höhle. Aber wenn man[br]sich dann verletzt, kann man vielleicht

0:10:20.540,0:10:23.230
einen Kräutertee trinken, aber wenn der[br]Arm ab ist, dann will man vielleicht doch

0:10:23.230,0:10:25.590
ein Krankenhaus.

0:10:27.710,0:10:30.080
Warum ist das relevant?[br]Naja, diese Informationsverarbeitung,

0:10:30.080,0:10:33.870
die Nutzung dieser Daten, die wird[br]verwendet, um Entscheidungen zu

0:10:33.870,0:10:39.500
produzieren. Entscheidungen produzieren[br]heißt: Wieviel Geld kann ich abheben. Was

0:10:39.500,0:10:44.420
ist die schnellste Route von A nach B. Was[br]sind irgendwie beste Freunde, die ich

0:10:44.420,0:10:47.160
vorgeschlagen bekomme. All diese Sachen,[br]das sind ja alles Entscheidungen, wo man

0:10:47.160,0:10:54.640
auch anders hätte agieren können, aber[br]Computer says... und so weiter. Kleine

0:10:54.640,0:10:57.710
Bemerkung natürlich: diese Entscheidungen werden[br]produziert, egal ob die Datenbasis korrekt

0:10:57.710,0:11:02.550
ist oder nicht. Die Ergebnisse sind da und[br]werden dann... wenn die Karte falsch

0:11:02.550,0:11:05.620
ist, landet man im Graben, zum Beispiel.

0:11:07.046,0:11:09.250
Okay, jetzt ist die Frage: Naja, wir reden

0:11:09.250,0:11:13.728
von Datenschutz und von[br]Informationsverarbeitung. Daten oder

0:11:13.728,0:11:19.390
Informationen, ganz kurz, wir sind noch in[br]der Begriffsphase. Also Daten im Datenschutz

0:11:19.390,0:11:24.080
meint Informationen, die Modelle eines[br]Sachverhaltes für einen Zweck sind. Das

0:11:24.080,0:11:30.620
ist jetzt erst mal ein bisschen viel auf[br]einmal. Aber wenn ich eine Glaserei betreibe,

0:11:30.620,0:11:34.510
dann interessiert mich natürlich bei einem[br]Haus was ich in meiner Datenbank eintrage:

0:11:34.510,0:11:38.300
Wie viele Fenster sind in dem Haus, wie[br]groß sind die Fenster, welche Art von

0:11:38.300,0:11:41.550
Format sind das und so weiter. Wenn ich[br]irgendwie eine Malerei betreibe dann

0:11:41.550,0:11:46.200
interessiert mich natürlich: Wie groß ist die [br]Fläche des Hauses und so weiter. Das heißt, ich

0:11:46.200,0:11:50.570
greife mir immer einen Ausschnitt aus der[br]Realität und modelliere den auf diesen

0:11:50.570,0:11:55.730
Zweck hin wofür ich es verwenden will,[br]dann bei der Datenverarbeitung. Das heißt,

0:11:55.730,0:12:02.760
es sind Modelle eines Realitäts-[br]Ausschnitts. Für einen bestimmten Zweck.

0:12:03.970,0:12:07.740
Und deswegen können wir nicht den[br]technischen Informationsbegriff von Shannon

0:12:07.740,0:12:11.110
nehmen. Also von wegen Abtastung und[br]welche Auflösung ist da und wie, ihr

0:12:11.110,0:12:15.790
kennt das so, mit 44 Kilohertz und CD und[br]nimm doch lieber die Goldstecker und so.

0:12:15.790,0:12:21.250
Das ist nicht der Punkt. Wir benutzen[br]einen der Semiotik, der sagt, Informationen

0:12:21.250,0:12:25.131
oder die Daten, aus Datenschutz,[br]bestehen aus Syntax, Semantik, Pragmatik

0:12:25.131,0:12:29.529
und Sigmatik. Syntax ist die zeichenmäßige[br]Repräsentation, also die Nullen und

0:12:29.529,0:12:33.860
Einsen. Semantik ist die Bedeutung.[br]Pragmatik ist der Zweck, für den diese

0:12:33.860,0:12:37.580
Daten erhoben worden sind. Wir erinnern[br]uns, die Glaserei oder die Malerei.

0:12:37.580,0:12:41.680
Und Sigmatik ist die betroffene Person.[br]Das heißt, wessen Haus das ist, oder so.

0:12:41.680,0:12:44.240
Als Beispiel könnte man sagen:

0:12:46.011,0:12:49.180
irgendwie so ein Tupel von [br]Nullen und Einsen, so ein

0:12:49.180,0:12:53.430
Zweiertupel. Die Semantik davon: Aha das[br]sind Geo-Koordinaten, das müsste im System

0:12:53.430,0:12:58.220
hinterlegt sein, eines Mobiltelefons.[br]Pragmatik: Der Zweck wäre die

0:12:58.220,0:13:01.040
Bereitstellung ortsabhängiger Services zum[br]Beispiel für eine Routenplanung, wo möchte

0:13:01.040,0:13:05.440
ich hin, wo gibt es eine Pizza oder so. Und [br]Sigmatik ist dann Maxi Musterfrau, weil das

0:13:05.440,0:13:09.480
die Person ist, deren Mobiltelefon das[br]ist, an der Stelle.

0:13:11.650,0:13:15.550
So ist die Situation. Das ist doch erstmal nett,[br]klingt irgendwie nützlich. Aber was ist

0:13:15.550,0:13:20.890
eigentlich das Problem jetzt? Die Technik,[br]die immer besser wird, und die Daten,

0:13:20.890,0:13:23.710
die gesammelt werden, Informationen, [br]die verarbeitet werden und

0:13:23.710,0:13:27.620
anhand derer Entscheidungen getroffen[br]werden, die wird immer besser, immer

0:13:27.620,0:13:30.290
effizienter nach bestimmten Kriterien,[br]aber sie hilft natürlich den

0:13:30.290,0:13:35.530
Organisationen, die sie verwenden, ihre[br]eigenen Interessen besser durchzusetzen.

0:13:35.530,0:13:38.911
Technik soll die Welt besser machen,[br]aber nicht für alle, sondern für die,

0:13:38.911,0:13:41.750
die sie einsetzen - und zwar für die, die[br]sie im besten Fall selber bauen

0:13:41.750,0:13:47.371
können und dann ihren eigenen[br]Vorstellungen gemäß formen.

0:13:49.591,0:13:53.680
Und das kann eben auch sein, dass bei [br]dieser Informationsverarbeitung

0:13:53.680,0:13:58.180
auch Grundrechte von Personen berührt[br]werden. Die klassische Diskussion ist

0:13:58.180,0:14:01.280
immer so Fragen von[br]Diskriminierungen oder Ungerechtigkeiten,

0:14:01.280,0:14:06.220
weil die Daten falsch sind oder sowas, so[br]Geschichten. Das heißt, wenn die Ergebnisse,

0:14:06.220,0:14:09.030
die da produziert werden - im[br]schlimmsten Falle auch vollautomatisch -,

0:14:10.230,0:14:14.725
dass sie Rechte von Menschen berühren und[br]die an der Stelle erst mal, weil sie ja

0:14:14.725,0:14:18.260
Gegenstand - der Automat sagt halt: "Du[br]kriegst kein Geld" oder "in diesem Monat

0:14:18.260,0:14:23.410
ist alles schon aufgebraucht", dagegen[br]kann man jetzt erst mal nichts tun.

0:14:24.514,0:14:28.640
Das heißt, da ist sozusagen eine direkte[br]Konsequenz dieser Datenverarbeitung auf

0:14:28.640,0:14:32.860
Menschen, auf Menschengruppen oder auf[br]ganze Gesellschaften. Allerdings muss man

0:14:32.860,0:14:35.190
auch sagen, diese Datenverarbeitung[br]ist wünschenswert, weil sie uns auch

0:14:35.190,0:14:38.810
was bringt. Also es ist nicht so, dass[br]DatenschützerInnen selber am liebsten

0:14:38.810,0:14:42.860
zurück in die besagte Höhle wollen, wo das[br]Feuer komplett verständlich ist.

0:14:42.860,0:14:45.960
Nein, wir wollen diese informations-[br]technischen Systeme, die uns

0:14:45.960,0:14:49.530
das Leben erleichtern, die wollen wir alle[br]haben, aber die Effekte, die negativen,

0:14:49.530,0:14:53.490
die es auf Menschen hat und auf[br]Gesellschaften, die wollen wir minimieren.

0:14:53.490,0:14:57.090
Und da hilft es natürlich, wenn man[br]mit Technikerinnen und Technikern redet.

0:14:57.090,0:14:59.905
Ja klar, man kann Systeme auf[br]verschiedene Arten bauen, man muss halt

0:14:59.905,0:15:02.570
nur vorher sagen, was man haben will.

0:15:04.590,0:15:07.390
Und jetzt, wenn man die Probleme mal so

0:15:07.390,0:15:10.810
konkretisiert, würde man sagen: 1.[br]Datenverarbeitung ist wünschenswert, aber

0:15:10.810,0:15:15.000
es gibt innerorganisatorische[br]Datenverarbeitung oder

0:15:15.000,0:15:20.080
Informationsverarbeitung, das heißt, ich[br]kann ja selber überlegen, was ich

0:15:20.080,0:15:24.360
vielleicht einer Organisation gebe an[br]Daten und was nicht, aber was die dann

0:15:24.360,0:15:27.970
intern damit machen, diese Frage, für[br]welchen Zweck sie sie verwenden, wem sie

0:15:27.970,0:15:31.684
sie weitergeben und so weiter, das kann[br]ich selber nicht mehr beeinflussen. In dem

0:15:31.684,0:15:34.850
Moment sind die Daten außerhalb[br]meiner Hand, sind nicht mehr in meiner

0:15:34.850,0:15:40.110
Kontrolle. Und 2. gibt es natürlich die[br]Macht-Asymmetrien. Das heißt, eine Firma,

0:15:40.110,0:15:44.740
die Unmengen von Daten über Individuen[br]hat, kann die natürlich analysieren und

0:15:44.740,0:15:48.290
daraus Erkenntnisse generieren, die ich[br]aus meinen eigenen Daten gar nicht ziehen

0:15:48.290,0:15:54.230
kann. Das heißt also, alleine die schiere[br]Macht, der schierer Datenunterschied,

0:15:54.230,0:15:56.941
erzeugt andere Möglichkeiten auf den[br]verschiedenen Seiten, das heißt, die

0:15:56.941,0:16:00.580
Player sind alle nicht gleich stark und[br]das hängt auch, insbesondere, wenn wir

0:16:00.580,0:16:04.570
über Datenschutz reden, von der Menge an[br]Daten ab, die vorhanden sind.

0:16:06.720,0:16:09.700
Das heißt, wie ich es eben beschrieben habe,[br]nun als Zitat nochmal von Adalbert

0:16:09.700,0:16:14.160
Podlech: "Informationsvorgänge dürfen[br]keine sozialschädlichen Folgen

0:16:14.160,0:16:19.491
herbeiführen." Das ist so die[br]Formulierung. Oder man kann es auch mit

0:16:19.491,0:16:23.150
Martin Rost sagen: "Die[br]Handlungsalternativen des, in diesen

0:16:23.150,0:16:27.080
Interaktionen Schwächeren, die sollen[br]aufrechterhalten werden." Es soll nicht

0:16:27.080,0:16:30.230
irgendwann so sein, dass die[br]Organisationen komplett sagen: "Das ist

0:16:30.230,0:16:34.600
das Richtige für dich und deswegen gehst[br]du diesen Weg lang. Und ihr kennt das ja,

0:16:34.600,0:16:38.780
wenn in irgendwelchen Softwaren das Menü[br]halt nicht sagt "exportieren", dann geht's

0:16:38.780,0:16:44.660
halt nicht. Das heißt also, wenn wir das[br]möchten, muss eben Datenverarbeitung unter

0:16:44.660,0:16:48.496
Bedingungen gestellt werden. Man muss[br]sagen, wenn die Gefahr für so eine

0:16:48.496,0:16:51.890
Einschränkung von Grundrechten und so[br]weiter besteht, dann müssen wir irgendwie

0:16:51.890,0:16:56.110
Bedingungen für die Datenverarbeitung[br]formulieren, dass das minimiert wird oder

0:16:56.110,0:16:58.890
dass den Risiken begegnet wird oder dass[br]sie nicht stattfinden, dass man dieses

0:16:58.890,0:17:03.190
Thema einfach anders baut, dass sie das[br]nicht tun. Innerhalb sozusagen,

0:17:03.190,0:17:08.429
man würde es jetzt als Fachtermini [br]nennen: eine Konditionierung der

0:17:08.429,0:17:12.500
Macht-Asymmetrie. Das heißt, Konditionen,[br]also die Bedingung oder Voraussetzung

0:17:12.500,0:17:16.310
stellen, unter denen dann diese[br]Datenverarbeitung stattfindet. Eben, warum

0:17:16.310,0:17:20.050
muss es jetzt irgendwie konditioniert[br]werden? Weil ich als Außenstehender

0:17:20.050,0:17:23.800
natürlich nicht die Computersysteme von[br]Amazon und wie sie alle heißen, ich kann

0:17:23.800,0:17:27.440
die ja nicht umprogrammieren, ich kann[br]halt die Knöpfe verwenden, die sie mir

0:17:27.440,0:17:31.080
geben. Nichts Anderes. Oder ich kann[br]sagen, ich benutze das alles nicht, aber

0:17:31.080,0:17:35.960
das ist ne, so auf dieser schwarz-weiß[br]Ebene sind wir ja nicht, von der

0:17:35.960,0:17:39.620
Diskussion. [br]Okay. Und die Frage ist immer so,

0:17:43.680,0:17:45.250
das Schutzgut dabei ist eben, also

0:17:45.250,0:17:49.530
Datenschutz schützt nicht Daten,[br]klar, sondern Individuen, also die

0:17:49.530,0:17:52.150
Grundrechte und Grundfreiheiten, wenn man[br]es so formulieren möchte, und die

0:17:52.150,0:17:57.370
Gesellschaft insgesamt, aber wenn man sich[br]das so anschaut, finden sich diese

0:17:57.370,0:18:00.470
Individuen, Grundrechte und[br]Grundfreiheiten, die finden sich wieder.

0:18:00.470,0:18:06.820
Aber diese gesamtgesellschaftlichen Fragen,[br]da muss man sehr stark danach suchen.

0:18:06.820,0:18:09.670
Man kann es konstruieren, aber so[br]explizit ist es da nicht drin zu finden,

0:18:09.670,0:18:14.500
das hat rechtsdogmatische Gründe. Aber das[br]ist nur wieder eine Erinnerung daran, dass

0:18:14.500,0:18:19.154
sich die Fragen des Datenschutzes oder die[br]Antworten des Datenschutzes und des

0:18:19.154,0:18:23.160
Datenschutzrechts nicht deckungsgleich[br]sind. Das eine ist immer ein Ergebnis aus

0:18:23.160,0:18:28.131
dem anderen, im besten Falle, aber manchmal[br]auch nicht. Man würde auch, um das zu

0:18:28.131,0:18:32.610
erklären, warum Datenschutz sagen, na ja,[br]wenn wir uns Märkte angucken, dann gibt's

0:18:32.610,0:18:36.770
eben Kartellämter, und die sagen, wenn[br]bestimmte Akteure zu stark werden dann

0:18:36.770,0:18:42.000
muss man die begrenzen und die anderen[br]ein bisschen stützen, damit der Markt als Ganzes

0:18:42.000,0:18:44.320
funktioniert und genauso kann[br]man sich es auch beim Datenschutz

0:18:44.320,0:18:47.060
vorstellen. Wir haben die[br]Informationsgesellschaft und da gibt es

0:18:47.060,0:18:50.840
Informationsmacht verschiedener Akteure.[br]Da brauchen wir irgendwas, in dem Fall

0:18:50.840,0:18:57.080
zum Beispiel Datenschutzrecht, die diesen[br]Ausgleich bringt. Nicht das einzelne

0:18:57.080,0:19:01.540
Datum zählt, sondern die Anhäufung selber[br]die dann ein Ergebnis produziert.

0:19:03.083,0:19:06.430
Ihr kennt bestimmt den Spruch: "Bei Wurst und[br]Gesetzen möchte man nicht dabei sein wenn

0:19:06.430,0:19:11.180
sie gemacht werden." Das ist natürlich[br]immer die Frage, was die Datenschutz-

0:19:11.180,0:19:16.490
Diskussion bereits seit den 60er, 70er[br]Jahren so produziert hat, ist natürlich,

0:19:16.490,0:19:22.860
wenn es dann zu Recht wird, immer[br]Gegenstand von Aushandlung, von politischen

0:19:22.860,0:19:26.160
Verhandlungen, "wir nehmen das mit rein[br]und das nicht mit rein" und so weiter.

0:19:26.160,0:19:30.380
Deswegen muss man immer aufpassen, dass man[br]die Datenschutz-Diskussion nicht oder

0:19:30.380,0:19:33.720
nicht primär als Datenschutzrechts-[br]Diskussion führt, weil man sich dann

0:19:33.720,0:19:38.270
sehr eingeengt auf das was einmal durch[br]die Politik gegangen ist. So jetzt kommen

0:19:38.270,0:19:43.920
wir mal ein bisschen zu einer Theorie, um[br]die Sachen zusammenzubinden, um sie nochmal

0:19:43.920,0:19:48.040
in einen größeren Kontext einzubauen. Wir[br]gucken uns jetzt mal den Informationsfluss an:

0:19:48.700,0:19:52.610
Am Anfang jetzt vielleicht ein[br]bisschen verwirrend, aber wir haben hier

0:19:52.610,0:19:58.910
links den Informationsfluss von starken[br]Akteuren zu schwachen Akteuren - wir haben

0:19:58.910,0:20:03.290
darunter von schwachen Akteuren zu starken[br]Akteuren und darüber die beiden Seiten

0:20:03.290,0:20:07.740
sind eben den Informationsfluss zu fördern[br]oder diesen Informationsfluss zu

0:20:07.740,0:20:12.930
blockieren. Das heißt, wenn wir uns die[br]erste Zeile anschauen: Wir wollen den

0:20:12.930,0:20:16.400
Informationsfluss vom starken zum[br]schwachen Akteur, zum Beispiel von der

0:20:16.400,0:20:21.645
Organisation zum Individuum. Das wollen[br]wir fördern, weil der Starke dadurch, dass

0:20:21.645,0:20:26.325
er Informationen preisgeben muss - über[br]sich, über seine Verarbeitung und so weiter,

0:20:26.325,0:20:30.900
in dieser Informationsasymmetrie, der[br]Machtasymmetrie schwächt. Und weil die

0:20:30.900,0:20:34.440
einzelne Person damit Informationen[br]erlangt, was damit passiert, wird die Person

0:20:34.440,0:20:39.620
gestärkt. Das nennen wir Transparenz, das[br]nennen wir Informationsfreiheit. Das zu

0:20:39.620,0:20:44.570
blockieren, das heißt, dass die großen[br]Organisationen nicht sagen müssen, was sie

0:20:44.570,0:20:48.650
gerade damit tun, welche Daten sie haben,[br]das nennt sich Arkanpraxis. Für die

0:20:48.650,0:20:54.300
RollenspielerInnen unter euch, Arkan - die Magie,[br]Arkan heißt einfach nur geheim. Es ist

0:20:54.300,0:20:58.000
unklar was da was da getan wird. Anders[br]herum ist der Informationsfluss von

0:20:58.000,0:21:02.080
schwachen Akteuren zu starken Akteuren.[br]Wenn wir den fördern, dann nennt man das

0:21:02.080,0:21:09.540
Verdatung. Ist jetzt nicht der Fachbegriff,[br]aber der, den man auch so kennt.

0:21:09.540,0:21:12.630
Also die Verdatung, überall[br]Sensoren, alle möglichen

0:21:12.630,0:21:17.291
Handlungen, die im Digitalen stattfinden[br]werden protokolliert und so weiter. Und

0:21:17.291,0:21:20.891
wenn man diesen Informationsfluss aber[br]blockiert und den unter Bedingungen stellt

0:21:20.891,0:21:27.140
dann sind wir beim Datenschutz. Das ist[br]die Struktur. Wie ihr jetzt erkennt

0:21:27.140,0:21:29.910
sozusagen von rechts oben nach links[br]unten. Also Arkanpraxis und Verdatung,

0:21:29.910,0:21:34.300
das ist das was wir in totalitären Staaten[br]und so weiter sehen. Und das ist auch das,

0:21:34.300,0:21:39.420
was wir sehen wenn wir Diskussionen mit[br]großen kommerziellen Organisationen

0:21:39.420,0:21:43.470
führen. Nein, wir wollen nicht erzählen was[br]wir machen, wir wollen aber alles über dich

0:21:43.470,0:21:49.530
wissen. Es ist immer die Richtung und die[br]andere Seite, das ist sozusagen die rote

0:21:49.530,0:21:53.340
Diagonale ist genau das, was den Starken[br]noch stärker macht und den Schwachen noch

0:21:53.340,0:21:58.860
weiter schwächt. Die andere Richtung, die[br]Grüne, ist genau das, was den Starken

0:21:58.860,0:22:02.830
schwächt und den Schwachen stärkt. Nämlich[br]Transparenz und Informationsfreiheit

0:22:02.830,0:22:07.900
bezüglich der Starken und den Datenschutz[br]bezüglich der Schwachen. An dieser Stelle

0:22:07.900,0:22:12.560
ein kleines Dankeschön zum Beispiel an OKF[br]und Frag den Staat und so weiter. Oder

0:22:12.560,0:22:15.565
beim Datenschutz andere Organisationen wo[br]ich zum Beispiel auch aktiv bin. Das heißt

0:22:15.565,0:22:18.840
man merkt das ist überhaupt gar kein[br]Widerspruch an der Stelle. Die Frage ist

0:22:18.840,0:22:22.750
nur wer muss transparent sein und wer soll[br]nichts von sich preisgeben oder so wenig

0:22:22.750,0:22:28.660
wie möglich von sich preisgeben. Deswegen[br]erklärt sich auch das Mysterium für manche

0:22:28.660,0:22:32.760
warum wir zum Beispiel einen[br]Bundesbeauftragten für den Datenschutz und

0:22:32.760,0:22:36.175
die Informationsfreiheit haben, warum das[br]zusammen gehört, genau deswegen gehört das

0:22:36.175,0:22:37.530
zusammen.

0:22:40.450,0:22:43.900
Warum gibt's aber auch Meinungen [br]für weniger Datenschutz. Na ja klar

0:22:43.900,0:22:47.610
Datenschutz kostet Ressourcen: finanziell,[br]personell, konzeptionell. Man muss das

0:22:47.610,0:22:51.260
Thema anders planen, anders umbauen und so[br]weiter. Aber auch verhindert der

0:22:51.260,0:22:54.280
Datenschutz Informationsnutzung, Das[br]ist der Zweck der Sache, trotzdem ist es

0:22:54.280,0:22:57.460
ein Argument. Das heißt, bestimmte[br]Geschäftsmodelle gehen nicht mehr und

0:22:57.460,0:23:02.330
so weiter. Für staatliche Aufgaben werden[br]Daten benötigt und wenn die Daten nicht

0:23:02.330,0:23:05.870
fließen können, dann werden bestimmte[br]staatlichen Aufgaben schwieriger oder

0:23:05.870,0:23:11.760
auch wirtschaftliche Tätigkeiten werden[br]erschwert. Das ist zwar richtig, aber es

0:23:11.760,0:23:14.970
ist kein neues Problem wenn man über[br]Gesellschaft nachdenkt. Gleiches gilt

0:23:14.970,0:23:16.850
natürlich für Hygieneregeln,[br]Sicherheitsvorschriften,

0:23:16.850,0:23:19.960
Kinderarbeitsverbot, Arbeitnehmerrechte,[br]Umweltstandards und so weiter und so fort.

0:23:19.960,0:23:25.310
Die kosten auch alle, aber wir haben uns[br]entschieden: Das sind alles Maßnahmen, wo

0:23:25.310,0:23:30.690
es darum geht die Schwächeren, die sich[br]schlechter wehren können, die vielleicht

0:23:30.690,0:23:35.560
auch nicht das Wissen haben, irgendwie[br]davor zu schützen, dass da jemand

0:23:35.560,0:23:39.865
durchagiert und die eigenen Interessen[br]schamlos durchsetzt.

0:23:42.845,0:23:44.170
Wem's aufgefallen ist,

0:23:44.170,0:23:48.670
ich hab jetzt noch nicht einmal den[br]Begriff Privatsphäre verwendet. Und das

0:23:48.670,0:23:55.307
ist ganz bewusst genau der Punkt. Weil[br]Privatsphäre ist immer so eine Idee: Ich

0:23:55.307,0:23:59.947
alleine in meinem Schlafzimmer. Der[br]Soziologe Paul Müller nennt das:

0:23:59.947,0:24:03.610
"Schneckenhaus-Privatsphäre". Seiner[br]Ansicht nach ist das nur in

0:24:03.610,0:24:06.940
vorindustriellen Lebensweisen möglich, wo[br]man tatsächlich sagte: Ich lebe auf dem

0:24:06.940,0:24:10.461
Gut hier, und die Leute ein paar[br]Kilometer weiter, die kennen mich noch

0:24:10.461,0:24:14.690
nicht einmal. Vielleicht ist das sozusagen[br]diese Art von Anonymität, vielleicht

0:24:14.690,0:24:19.840
könnte man da nennen. Aber jetzt[br]tatsächlich, was wir eigentlich wollen,

0:24:19.840,0:24:24.710
ist, wenn man sagt, wir brauchen irgendwie[br]Girokonten und so weiter all diese Sachen.

0:24:24.710,0:24:27.550
Es geht nicht darum, dass niemand Daten[br]hat, sondern dass die Begrenztheit des

0:24:27.550,0:24:31.710
Wissens über Individuen aufrechterhalten[br]wird. Dass es nirgendwo eine Komplett-

0:24:31.710,0:24:37.510
Ansicht gibt oder dass bestimmte Akteure[br]immer nur genau das wissen, was sie

0:24:37.510,0:24:39.980
eigentlich wissen sollten und man kann[br]natürlich diskutieren wie viel das denn

0:24:39.980,0:24:47.230
sein soll. Wilhelm Steinmüller, einer der[br]Ur-Ur-Urgestein Müller, könnte man sagen,

0:24:47.230,0:24:50.960
des Datenschutzdiskurses formulierte das[br]so: "Es geht nicht um Privatsphäre, es

0:24:50.960,0:24:55.080
geht darum, eine Technik sozial[br]beherrschbar zu machen." Und welche

0:24:55.080,0:24:58.310
Grundrechte werden berührt von dieser[br]Datenverarbeitung? Nicht nur Grundrechte

0:24:58.310,0:25:01.830
auf Privatleben, was zum Beispiel Artikel[br]7 der Europäischen Grundrechtecharta ist,

0:25:01.830,0:25:06.440
sondern eigentlich quasi alle. Wenn ihr[br]dran überlegt, so was wie Meinungsfreiheit

0:25:06.440,0:25:10.940
Informationsfreiheit, so Fragen[br]wie Demonstrationsfreiheit, Würde

0:25:10.940,0:25:14.600
des Menschen, das könnte man alles[br]durchbuchstabieren. Eigentlich könnte man

0:25:14.600,0:25:17.710
sagen: Der Datenschutz ist so[br]eine Art digitale Dimension aller

0:25:17.710,0:25:21.820
Grundrechte. Und das jetzt auf[br]Privatsphäre zu reduzieren, da

0:25:21.820,0:25:25.490
ist was Richtiges dran, aber es verengt[br]den Blick doch radikal, worum es

0:25:25.490,0:25:26.717
eigentlich geht.

0:25:28.057,0:25:30.086
So, wie gehen wir damit[br]jetzt irgendwie um?

0:25:31.926,0:25:33.120
Operationalisierung:

0:25:33.120,0:25:36.400
Wie können wir diese Ideen mit stark und[br]schwach, wie können wir da irgendwie

0:25:36.400,0:25:41.120
Anforderungen daraus bauen? Wie können wir[br]da Dimensionen daraus kristallisieren? Das

0:25:41.120,0:25:47.330
haben diverse Menschen getan und sind zu[br]einem Ergebnis gekommen, zu sagen, wenn es

0:25:47.330,0:25:52.790
um Datenschutz geht, dann müssen[br]informationsverarbeitende Systeme

0:25:52.790,0:25:56.970
bestimmte Schutzziele verfolgen. Und die[br]Schutzziele sind Nichtverkettbarkeit,

0:25:56.970,0:26:01.710
Vertraulichkeit, Intervenierbarkeit,[br]Transparenz, Verfügbarkeit und Integrität.

0:26:01.710,0:26:06.230
Das ist sozusagen: Diese Ziele, auf diese[br]Ziele hin kann man alle technischen Geräte

0:26:06.230,0:26:09.437
oder alle technischen Systeme oder[br]informationstechnischen Systeme hin

0:26:09.437,0:26:13.730
analysieren und kann sehen, inwiefern sie[br]diese Ziele umsetzen. Weil diese Ziele

0:26:13.730,0:26:17.591
genau die Werte, die wir eben besprochen[br]haben, realisieren, kann man die

0:26:17.591,0:26:23.590
analysieren. Nichtverkettbarkeit heißt,[br]bestimmte Informationen, die erhoben worden

0:26:23.590,0:26:27.130
sind für verschiedenste Zwecke, die eben[br]nicht zu verbinden, Informationen nicht

0:26:27.130,0:26:30.420
einfach so irgendwo kaufen zu können.[br]Wir reden jetzt über Datenschutz, nicht

0:26:30.420,0:26:35.130
Datenschutzrecht. Nicht einfach so kaufen[br]zu können und die zu verbinden,

0:26:36.660,0:26:41.150
zum Beispiel nicht Daten zu erheben, die für[br]den eigentlichen Geschäftszweck oder

0:26:41.150,0:26:45.110
eigentliche Handlungen gar nicht notwendig[br]sind, das zu beschränken an der Stelle.

0:26:45.110,0:26:49.440
Integrität, die Unversehrtheit der Daten,[br]das heißt, dass sie nicht verändert

0:26:49.440,0:26:54.360
werden, dass ich mich darauf verlassen[br]kann, die Daten, die ich übermittle oder

0:26:54.360,0:26:59.540
die erhoben werden, dass sie tatsächlich[br]so bleiben und an der Stelle zum Beispiel

0:26:59.540,0:27:04.780
korrekt bleiben. Verfügbarkeit heißt an[br]der Stelle, dass ich die Systeme eben

0:27:04.780,0:27:08.960
nutzen kann. Wenn ich mich darauf verlasse[br]dass ich diese Routenplanung habe und die

0:27:08.960,0:27:14.340
wollen von mir irgendwie Geld haben dafür,[br]dass ich das nutzen kann usw., dann will

0:27:14.340,0:27:17.261
ich natürlich auch, dass es funktioniert.[br]Weil ansonsten ist es ja ein schlechter

0:27:17.261,0:27:22.790
Handel. Transparenz bezieht sich darauf,[br]nicht nur welche Daten vorliegen, sondern

0:27:22.790,0:27:25.690
auch wie funktionieren eigentlich die[br]Prozesse? Was sind denn die Zwecke der

0:27:25.690,0:27:29.459
Verarbeitung? Wie funktioniert denn die[br]ganze Innerei? Was passiert da? Was sind

0:27:29.459,0:27:32.800
eigentlich die Nebenkonsequenzen? Es gibt[br]ja einmal die intendierten Resultate und

0:27:32.800,0:27:37.030
Konsequenzen und dann gibt es eben auch[br]die Unintendierten. Und genau das muss

0:27:37.030,0:27:39.849
irgendwie für mich einsehbar sein.

0:27:40.525,0:27:43.080
Intervenierbarkeit ist ein Schutzziel, das

0:27:43.080,0:27:47.679
sagt eben: Na ja, also wenn Daten eben[br]nicht korrekt sind und das System rechnet

0:27:47.679,0:27:50.991
weiter, egal ob es meine Kredite sind oder[br]ob ich jetzt irgendwie einen Tisch bekomme

0:27:50.991,0:27:56.540
oder ob ich ein Haus bekomme oder so. Es[br]muss natürlich auch möglich sein, dass

0:27:56.540,0:28:00.330
dieses System, wenn man Fehler in dem[br]System erkennt, zu sagen: Stopp, ich

0:28:00.330,0:28:03.510
möchte, dass sich das ändert. Ich möchte,[br]dass die Daten zum Beispiel berichtigt

0:28:03.510,0:28:06.920
werden oder aber ich möchte, wenn ich[br]feststelle, dass dieses System

0:28:06.920,0:28:10.651
diskriminierend ist. Ich möchte, dass das System[br]so gebaut ist, dass ich irgendwas tun kann als

0:28:10.651,0:28:14.540
Betroffener, dass das aufhört. Es reicht[br]ja nicht zu sagen: Ja, also, wir sind

0:28:14.540,0:28:18.155
total transparent. Aber dadurch, dass wir[br]die Stärkeren sind, kannst du einfach

0:28:18.155,0:28:23.460
nichts tun. Man muss ja irgendwo sozusagen[br]den Notausschalter ist jetzt übertrieben,

0:28:23.460,0:28:24.942
natürlich.

0:28:25.676,0:28:28.212
Und als letzten Punkt, die[br]Vertraulichkeit. Das heißt, die

0:28:28.212,0:28:31.592
Informationen, die ich denen, die da für[br]mich irgendwie Service anbieten, die ich

0:28:31.592,0:28:35.200
gebe, da möchte ich auch sichergehen, dass[br]sie nirgendwo anders hingehen, dass die

0:28:35.200,0:28:38.830
genau da bleiben und genau dafür verwendet[br]werden. Aber Vertraulichkeit ist, dass sie

0:28:38.830,0:28:44.170
genau da nur bleiben und niemand[br]Unbefugtes darauf Zugriff hat. Jetzt kann

0:28:44.170,0:28:49.144
man sagen: Na, interessant,[br]Nichtverkettbarkeit, Transparenz und

0:28:49.144,0:28:54.300
Intervenierbarkeit, da sagt man so, das[br]hat den Primat des Datenschutzes und die

0:28:54.300,0:28:57.340
Aufmerksamen unter euch merken: Ach,[br]interessant die anderen drei, das ist das

0:28:57.340,0:29:02.190
Primat der Datensicherheit. Das heißt,[br]wenn man aus dieser Sicht auf Datenschutz

0:29:02.190,0:29:07.200
blickt, erkennt man das, dass nicht[br]Datenschutz so ein Unterteil von

0:29:07.200,0:29:11.162
Datensicherheit ist, sondern aus dieser[br]Sicht genau andersrum. Wir erinnern uns,

0:29:11.162,0:29:15.090
am Anfang, Datensicherheit, da ging es[br]darum: Wie können denn die Daten, die da

0:29:15.090,0:29:18.309
sind ordentlich abgesichert werden und[br]gegen die Hacker und Angriffsszenarien und

0:29:18.309,0:29:21.570
so weiter. Ja klar, aber der Datenschutz[br]fragt: Ja, sollten diese Daten denn

0:29:21.570,0:29:28.824
überhaupt da sein? Man könnte sich so ein[br]Zwiegespräch vorstellen, wo die

0:29:28.824,0:29:32.020
Datenschützerin sagt: Na ja, aber das[br]Datum ist nicht korrekt, was da

0:29:32.020,0:29:35.640
gespeichert ist. Und die IT-[br]Sicherheitsabteilung: Ja ja aber das ist

0:29:35.640,0:29:40.470
richtig gut beschützt. Da merkt man, das[br]ist ein Konflikt, das ist nicht das

0:29:40.470,0:29:45.810
Gleiche. Genau, das sind so die[br]Schutzziele und die kann man tatsächlich

0:29:45.810,0:29:51.160
verwenden. Und es ist auch nicht parallel,[br]sondern diese Schutzziele kann man sehen,

0:29:51.160,0:29:56.050
das ist ein Beitrag von 2013 schon, dass[br]diese Schutzziele des Datenschutzes

0:29:56.050,0:30:00.046
tatsächlich auch mit dem Recht, was[br]gesprochen worden ist, vereinbar sind. Das

0:30:00.046,0:30:02.390
heißt, es ist nicht komplett alles[br]umgesetzt, aber es ist eben auch kein

0:30:02.390,0:30:05.610
Widerspruch. Wir erinnern uns hier wieder,[br]Datenschutz und Datenschutzrecht ist eben

0:30:05.610,0:30:07.225
nicht das Gleiche.

0:30:08.565,0:30:14.360
Okay, das war jetzt so der [br]Durchritt erstmal für die Grundlagen

0:30:14.360,0:30:17.729
an der Stelle und jetzt kommen wir zu den[br]Nicht-Lösungen. Das sind quasi so ein paar

0:30:17.729,0:30:21.249
Kommentare, die ich mir jetzt so noch erlaube.

0:30:23.004,0:30:24.624
Okay, also erstmals: Der

0:30:24.624,0:30:28.830
Selbstdatenschutz, ganz beliebt[br]insbesondere in Verbindung mit der

0:30:28.830,0:30:32.930
Blockchain. Okay, das spare ich mir jetzt.[br]Also wenn das Datenschutz-Konzept ernst

0:30:32.930,0:30:37.710
genommen werden soll: Wir überlegen uns,[br]schwache, starke Akteure, Möglichkeiten

0:30:37.710,0:30:41.915
transparent, und so weiter. Wie soll denn[br]Selbstdatenschutz da aussehen?

0:30:43.990,0:30:48.440
Wie kann mein Selbstdatenschutz aussehen, [br]wenn ich eine innerorganisationale

0:30:48.440,0:30:52.121
Datenverarbeitung habe? Wie kann ich denn[br]bei Facebook selbst Datenschutz machen?

0:30:52.121,0:30:55.560
Also außer, wenn ich da bewaffnet[br]reingehe, aber das ist jetzt nicht

0:30:55.560,0:31:01.656
wirklich eine skalierende Lösung, neben[br]den ganzen anderen Problemen.

0:31:04.130,0:31:07.245
Bin gegen Gewalt übrigens.

0:31:08.690,0:31:12.060
Oder die Erinnerung:[br]Warum haben wir Datenschutz? Datenschutz haben

0:31:12.060,0:31:15.950
wir eben nicht weil es eine Rechts-Vor-Links-Regel[br]ist im Straßenverkehr, wo die beiden

0:31:15.950,0:31:18.570
gleich stark sind. Nein, wir haben[br]Datenschutz genau deswegen, weil sie eben

0:31:18.570,0:31:22.295
nicht gleich stark sind. Da jetzt den[br]Schwachen zu sagen: Du kannst doch selbst

0:31:22.295,0:31:26.000
Datenschutz machen. Wenn man wirklich[br]verstanden hat, wie Datenschutz

0:31:26.000,0:31:30.020
funktioniert, ist es zynisch, das[br]vorzuschlagen. Das ist genau dem

0:31:30.020,0:31:36.233
Verprügelten zu sagen: Ja, du musst dich[br]ja nur wehren. Es gibt überhaupt keinen Sinn.

0:31:36.863,0:31:40.080
Da kann man sich ja vorstellen, in[br]den Situationen, wann braucht man oder

0:31:40.080,0:31:44.690
wann ist Datenschutz genau notwendig wenn[br]es um Kredit- oder Grenz- oder Einkaufs-

0:31:44.690,0:31:47.960
oder Durchsuchungssituationen geht?[br]Polizeiliche Identitätsfeststellung oder

0:31:47.960,0:31:51.760
an der Grenze: Geben sie Daten raus und so[br]weiter oder nicht. Das sind genau die

0:31:51.760,0:31:54.940
Fälle, da kann man sich überlegen, wie man[br]irgendwie Flüchtenden an der Grenze sagt:

0:31:54.940,0:31:57.290
Na ja, du kannst ja Selbstdatenschutz[br]machen, du musst dein Handy nicht

0:31:57.290,0:32:01.110
rausrücken. Das ist ein Riesenproblem.[br]Genau darum gehts. Starke und schwache

0:32:01.110,0:32:06.777
Akteure, das irgendwie anzugreifen und[br]eben nicht zu sagen: Ja, mach doch selber.

0:32:08.330,0:32:14.700
Und das heißt, da muss man dann auch[br]sagen, danke eben auch an Jörg Pohle für

0:32:14.700,0:32:19.003
diesen Hinweis, Facebook hat gar keine[br]Datenschutzeinstellungen. Facebook hat

0:32:19.003,0:32:26.750
Einstellungen. Facebook, ich sage jetzt[br]mal $SocialNetwork, da gibt's

0:32:26.750,0:32:30.910
Einstellungen, welche anderen User Daten[br]sehen, und welche anderen User da

0:32:30.910,0:32:33.511
irgendwie interagieren können. Es gibt[br]aber keine Einstellungen, was Facebook

0:32:33.511,0:32:39.920
damit macht. Man kann da manchmal so ein[br]bisschen dran rum regeln, aber die

0:32:39.920,0:32:42.760
Einstellung, wie lange Facebook[br]irgendwelche Sachen speichern soll oder

0:32:42.760,0:32:47.600
nicht, die gibt's eben nicht oder welche[br]Verknüpfungen es da geben soll.

0:32:49.590,0:32:54.670
Wenn man Datenschutz quasi ernst nimmt, ist [br]das so ein Punkt. Und natürlich, das ist ja auch

0:32:54.670,0:32:56.809
irgendwie bei Mobiltelefonen und so[br]weiter, da gibts dann immer

0:32:56.809,0:33:00.040
Datenschutzeinstellungen. Es fühlt sich[br]irgendwie so gut an, aber das ist gar

0:33:00.040,0:33:04.370
nicht Datenschutz, was es da ist. Wenn[br]irgendwie bei bestimmten Mobiltelefonen

0:33:04.370,0:33:07.340
von Google da steht, da halt Datenschutz:[br]Wollen Sie ein Backup machen? Ja, das ist

0:33:07.340,0:33:10.720
aber Datensicherheit, das ist nicht[br]Datenschutz. Also es ist was anderes.

0:33:11.280,0:33:15.030
Okay, dann gucken wir uns mal[br]Dateneigentum oder Datensouveränität an.

0:33:15.030,0:33:21.199
Naja, ein Eigentum, also erstmal[br]Begriffskritik: Eigentum selber, das

0:33:21.199,0:33:27.410
Konzept Eigentum ist ein Exklusivrecht auf[br]Sachen. Das heißt also, Eigentum: Entweder

0:33:27.410,0:33:31.740
ich habe eine bewegliche Sache, ein Auto,[br]ein Fahrrad oder sonst was oder

0:33:31.740,0:33:35.920
unbewegliche Sachen wie Immobilien. Dann[br]heißt das, ich kann darüber exklusiv

0:33:35.920,0:33:41.187
verfügen. Und genau darauf ist die gesamte[br]Rechtsordnung auch ausgelegt. Wenn ich

0:33:41.187,0:33:45.224
sage Daten sind Eigentum, dann merkt man[br]schon an dem Konzept: Okay, wenn es

0:33:45.224,0:33:48.200
Eigentum ist, dann kann es auch gestohlen[br]werden. Da kann man sich überlegen.

0:33:48.200,0:33:52.580
Datendiebstahl, sind die Daten jetzt weg?[br]Nee, sie sind ja noch da. Okay, was ist

0:33:52.580,0:33:55.190
denn jetzt das Problem? Das Problem bei[br]Diebstahl ist ja nicht, dass man danach

0:33:55.190,0:33:57.000
zwei Fahrräder hat, sondern, [br]dass man keins mehr hat.

0:33:57.000,0:33:58.890
<i>Vereinzeltes Lachen</i>

0:33:58.890,0:34:00.780
Also, es ist eine Frage wie groß

0:34:00.780,0:34:06.180
der eigene Keller ist. Aber ihr merkt an[br]der Stelle, das ist schon vom Konzept her

0:34:06.180,0:34:10.169
merkwürdig. Aber der nächste Punkt ist:[br]Okay, Dateneigentum, dann haben wir das

0:34:10.169,0:34:13.419
alles, und unser Dateneigentum und wir[br]können natürlich unsere Daten dann eben

0:34:13.419,0:34:17.890
verkaufen und kriegen auch davon was ab,[br]von dem schönen Kuchen. Jetzt kann man

0:34:17.890,0:34:20.882
natürlich gleich eine große[br]Diskussion anzureißen, ich will da

0:34:20.882,0:34:26.550
nicht einsteigen. Ist es tatsächlich die 3[br]Euro pro Monat an alle Facebook-Userinnen

0:34:26.550,0:34:33.889
und -User wert, dafür Wahlmanipulationen[br]ganzer Gesellschaften und Diskriminierung

0:34:33.889,0:34:38.369
an unserer Gesellschaft zu ermöglichen?[br]Was ist denn das für ein komischer Handel

0:34:38.369,0:34:43.480
an der Stelle? Man merkt da, da haut was[br]nicht hin und mehr ist es ja nicht. Dieses

0:34:43.480,0:34:47.419
Geld entsteht dadurch, dass es so viele[br]User gibt, weil es so super gut skaliert.

0:34:47.979,0:34:51.170
Das heißt, die einzelne Person hätte genau[br]von diesen 3 und meintewegen mögen es auch

0:34:51.170,0:34:54.619
30 Euro sein tatsächlich in diesem[br]Vergleich gar nichts. Also offensichtlich

0:34:54.619,0:34:57.279
haben wir hier ein größeres Problem.

0:34:58.189,0:35:00.348
Man könnte auch wieder sagen: "Ach

0:35:00.348,0:35:02.720
interessant, Dateneigentum, das[br]unterstützt wieder nur die starken

0:35:02.720,0:35:08.640
Akteure, die werden bevorzugt".[br]Tatsächlich ist es wieder ein Freikaufen,

0:35:08.640,0:35:14.470
wenn man sagt, ich hab nicht die[br]Notwendigkeit meine Daten zu verkaufen,

0:35:14.470,0:35:17.570
ich kann die bei mir behalten.[br]Dateneigentum ist doch schön, jeder ist

0:35:17.570,0:35:21.330
selbst irgendwie verantwortlich, die[br]Souveränität des Einzelnen oder der

0:35:21.330,0:35:25.100
einzelnen Person. Aber wie gesagt, das ist[br]freikaufen: Wenn ich das Geld habe dann

0:35:25.100,0:35:33.696
bin ich drauf nicht angewiesen, ansonsten[br]musste ich mich quasi ausliefern an der

0:35:33.696,0:35:38.403
Stelle. Klassisches Beispiel bei der[br]Autodatenübermittlung, wenn ich mich recht

0:35:38.403,0:35:46.010
erinnere, bei Mercedes ab irgendeiner[br]Klasse gehen dann keine Daten mehr raus,

0:35:46.010,0:35:49.840
weiter oben. Weil klar ist: Die[br]Käuferinnen und Käufer weiter oben, die

0:35:49.840,0:35:54.065
mögen es gerne wenn die Daten - was im[br]Auto passiert bleibt auch im Auto.

0:35:54.065,0:35:58.530
So, aber darunter halt nicht. Oder man kann[br]sich auch überlegen an der Stelle: Smart-

0:35:58.530,0:36:03.120
TV-Daten, inwiefern da so eine[br]Datensouveränität vorherrscht, wenn man

0:36:03.120,0:36:06.010
irgendwie einem alleinerziehenden[br]Elternteil sagt: "Ja, du bist total

0:36:06.010,0:36:10.540
datensouverän, du kaufst dir hier einen[br]Fernseher irgendwie für 500 Euro, oder

0:36:10.540,0:36:14.790
250, wenn du alle Daten rausleitest. Kann[br]man sich ja überlegen, wie datensouverän

0:36:14.790,0:36:19.450
dann eine Person agiert. Nächste Frage:[br]Wenn Daten Eigentum sind, wem gehören denn

0:36:19.450,0:36:22.820
Kommunikationsdaten oder Bilddaten, wo[br]mehrere Leute dran beteiligt sind, und so

0:36:22.820,0:36:28.000
weiter? Hinten und vorne Probleme,[br]Probleme. Das ist so ein bisschen unklar,

0:36:28.000,0:36:31.470
welches Problem da wie gelöst wird. Es ist[br]natürlich wieder die Abwälzung auf die

0:36:31.470,0:36:37.207
einzelne Person. Man könnte auch genauso[br]sagen, "Hygienesouveränität" könnte man ja

0:36:37.207,0:36:40.290
auch sagen. Man geht halt irgendwie in[br]eine Küche und wir haben halt keine

0:36:40.290,0:36:43.130
Hygieneregeln, du kennst dich doch[br]bestimmt aus, gehst dann erst einmal

0:36:43.130,0:36:46.770
irgendwie hinten rein, ob die Küche dir[br]sauber genug ist oder nicht. Du weißt gar

0:36:46.770,0:36:50.890
nicht, wonach du gucken sollst? Naja, Pech[br]gehabt. Das ist die Art von Souveränität,

0:36:50.890,0:36:56.100
die da proklamiert wird bei Dateneigentum[br]und Datensouveränität. Das ist genau

0:36:56.100,0:36:58.510
wieder die Souveränität des Stärkeren.

0:36:59.380,0:37:02.660
Okay, dann kommen wir noch, als Punkt,

0:37:02.660,0:37:07.920
verbunden mit der Datensouveränität: Ich[br]habe es dann mal Einwilligungsfetisch

0:37:07.920,0:37:12.520
genannt. Das ist immer so ein Rückgriff[br]auf das Grundrecht auf informationelle

0:37:12.520,0:37:16.910
Selbstbestimmung, was ich total großartig[br]finde, aber es reicht eben nicht aus.

0:37:16.910,0:37:21.050
Warum reicht das nicht aus? Naja,[br]Einwilligung heißt, alle mögliche

0:37:21.050,0:37:28.290
Datenverarbeitung, da werde ich vorher[br]gefragt, ob sozusagen meine Daten

0:37:28.290,0:37:31.320
verarbeitet werden dürfen für bestimmte[br]Zwecke, und jetzt ist die Frage: Was ist

0:37:31.320,0:37:35.010
denn das Problem an so einer[br]Einwilligungsfrage? Erstens, da gibt es

0:37:35.010,0:37:38.010
zwei Möglichkeiten: Entweder es gibt eine[br]Informationsasymmetrie oder eine

0:37:38.010,0:37:42.710
Machtasymmetrie, wo man das Problem sieht.[br]Informationsasymmetrie heißt: Ich habe da

0:37:42.710,0:37:48.191
eine Einwilligung, die ich geben muss, und[br]ich habe daneben 150 Seiten AGB, die ich

0:37:48.191,0:37:51.600
jetzt lesen muss, um dann irgendwie[br]ordentlich einzuwilligen. Da sagen

0:37:51.600,0:37:55.490
natürliche Organisationen, insbesondere[br]Konzerne: "Ja, ist doch super, und leider

0:37:55.490,0:37:59.100
auch in der DSGVO, dann machen wir[br]irgendwelche Symbole, die das anzeigen, wo

0:37:59.100,0:38:04.350
es dann einfacher ist für die Personen,[br]das irgendwie lesen zu können und das

0:38:04.350,0:38:07.150
verstehen zu können. Dann können wir[br]vielleicht einfache Sprache machen, und,

0:38:07.150,0:38:11.990
im Endeffekt, wir versuchen es ganz ganz[br]ganz ganz dolle, und wenn alle

0:38:11.990,0:38:15.080
Organisationen des Planeten es ganz dolle[br]versuchen und die Leute es immer noch

0:38:15.080,0:38:19.980
nicht verstehen, dann sind die Leute...[br]also jedenfalls, wir haben uns ganz doll

0:38:19.980,0:38:27.050
bemüht. Das heißt, dass der Druck, oder[br]der Handlungsdruck, wenn man das Problem

0:38:27.050,0:38:32.260
der Informationsasymmetrie sieht, liegt[br]wieder bei der einzelnen Person. Die trägt

0:38:32.260,0:38:37.070
wieder die Last des "Sich-Ordentlich-[br]Informieren-Müssens". Wenn man allerdings

0:38:37.070,0:38:41.500
sagt "Naja, das ist eine Machtasymmetrie",[br]was ich vorhin gesagt habe bei der

0:38:41.500,0:38:46.629
Datensouveränität, wann kann man[br]zustimmen, wie sind eigentlich die,

0:38:47.994,0:38:49.096
was ich gesagt habe

0:38:49.096,0:38:55.940
Netzwerkeffekte? Welche Probleme entstehen[br]denn da auch für andere Menschen, wenn ich

0:38:55.940,0:39:00.480
sage, ich habe die Google AGB für Google[br]Mail verstanden und ich habe den

0:39:00.480,0:39:03.980
zugestimmt, dann habe ich natürlich auch[br]für alle anderen, die mir jemals danach

0:39:03.980,0:39:08.300
eine Mail schreiben wollen auch noch mit[br]zugestimmt. Das heißt, es ist gar kein

0:39:08.300,0:39:12.570
Informationsproblem, das ich nicht[br]verstanden hätte, was irgendwie in den AGB

0:39:12.570,0:39:16.520
drin stand, sondern das liegt in der Natur[br]der Sache der Vernetzung, dass ich das für

0:39:16.520,0:39:21.590
alle anderen mit entschieden habe. Oder[br]aber wenn es halt beim Elternabend heißt

0:39:21.590,0:39:24.490
"Unsere Facebook-Gruppe hat sich das und[br]das gedacht", und dann hat eine Person

0:39:24.490,0:39:28.790
kein Facebook , oder so weiter. So ganz[br]viele Fragen, soziale Rahmenbedingungen,

0:39:28.790,0:39:34.480
genauso finanzielle Abhängigkeiten. Man[br]kann ja eben sagen, ja diesen Dienst, bei

0:39:34.480,0:39:38.570
der Souveränitätsfrage, ja, "du kannst ja[br]gerne diesen Service, du kannst ja

0:39:38.570,0:39:43.335
einwilligen oder aber es kostet was und[br]dann nehmen wir weniger Daten". Man merkt,

0:39:43.335,0:39:48.450
wenn man es auf diese Machtasymmetrie[br]stellt, auf einmal ist es nicht so einfach

0:39:48.450,0:39:52.930
nur unsere AGB besser schreiben, sondern[br]eigentlich brauchen wir harte obere

0:39:52.930,0:39:58.050
Schranken, das heißt, aka. Regulierung, das[br]heißt bestimmte Informationsnutzung darf

0:39:58.050,0:40:04.760
einfach nicht möglich sein. Wie gesagt,[br]wir haben es aktuell mit der Manipulation

0:40:04.760,0:40:09.060
ganzer Gesellschaften zu tun, auch[br]Gewaltverbrechen die aufgrund von, und so

0:40:09.060,0:40:13.090
weiter. Irgendwo muss man da fragen,[br]offensichtlich liegt's nicht daran, dass da

0:40:13.090,0:40:20.290
irgendwie die AGB nicht gut lesbar sind.[br]Ok, dann, Zielgerade, langsam die

0:40:20.290,0:40:24.640
Algorithmenethik, nur kurz angeschnitten.[br]Ich bin ja noch länger hier.

0:40:24.640,0:40:28.869
Algorithmenethik, ja, das ist so eine[br]Mischung, Algorithmen, die ethisch sein

0:40:28.869,0:40:32.321
können oder nicht ethisch sein können.[br]Also erstmals, Algorithmen sind selber ja

0:40:32.321,0:40:37.760
keine Akteure. Organisationen sind Akteure[br]und die wenden Algorithmen an. Das heißt

0:40:37.760,0:40:41.490
man kann natürlich genauso bei 'ner[br]Algorithmenethik fragen, was ist denn die

0:40:41.490,0:40:47.530
Zementethik? Wie verwendet man Zement? Die[br]Frage muss man dann überall stellen, weil

0:40:47.530,0:40:50.680
die Akteure natürlich genau wissen, welche[br]Algorithmen sie verwenden und welche

0:40:50.680,0:40:55.470
nicht. Sie haben nämlich Zwecke, wenn das,[br]was Ihre Interessen sind, davon unterstützt

0:40:55.470,0:40:59.200
wird, dann werden sie eingesetzt, und[br]deswegen macht man ein A/B-Testing, wenn

0:40:59.200,0:41:02.980
es die Zwecke nicht unterstützt, wird[br]etwas anderes verwendet. Und wenn man dann

0:41:02.980,0:41:05.781
sagt, na ja, das ist doch eine ethische[br]Frage, naja das ist nicht wirklich eine

0:41:05.781,0:41:08.790
ethische Frage, es ist eine[br]Verantwortungsfrage, na klar, aber Ethik

0:41:08.790,0:41:14.849
ist nicht das ganz Richtige. Wenn man[br]sagt, ja, aber so Algorithmen, die sind

0:41:14.849,0:41:17.860
alle so kompliziert, und wir verstehen es[br]vielleicht gar nicht mehr, bei irgendwie

0:41:17.860,0:41:21.760
künstlicher Intelligenz und so weiter,[br]kann man sich ja überlegen, wie es beim

0:41:21.760,0:41:27.470
Hundeverhalten ist. Die Hundehalterin oder[br]Hundehalter steht natürlich dafür gerade,

0:41:27.470,0:41:31.800
was der Hund tut, egal, ob der jetzt, aus[br]welchen Gründen das getan worden ist.

0:41:31.800,0:41:38.150
Irgendwer muss es ja, bei irgendwem muss[br]ja die Verantwortung sozusagen liegen. Und

0:41:38.150,0:41:42.550
die Algorithmen setzen also keine Zwecke,[br]sondern sie sind Mittel, um Zwecke

0:41:42.550,0:41:45.490
umzusetzen, das heißt wenn man überhaupt[br]über irgendwas spricht, dann muss man

0:41:45.490,0:41:48.859
irgendwie über Unternehmensethik reden,[br]und wie erfolgreich sowas ist, kennen wir,

0:41:48.859,0:41:53.470
glaube ich, seit Anbeginn des[br]Kapitalismus. Okay. Also die konkrete

0:41:53.470,0:41:59.500
Frage wäre, anstatt über Algorithmen-Ethik[br]zu sprechen, wäre zu sagen, wir haben doch

0:41:59.500,0:42:03.160
gerade etwas über Schutzziele gelernt.[br]Können wir denn nicht einfach diese

0:42:03.160,0:42:06.650
Schutzziele auf alle möglichen[br]Informationsverarbeitung-Systeme anwenden?

0:42:06.650,0:42:09.550
Ja, natürlich können wir das und es gibt[br]auch sehr viel, also nicht sehr viel, aber

0:42:09.550,0:42:13.240
es gibt eine Menge gute Forschung dazu,[br]z.B. Unabhängiges Landesdatenschutzzentrum

0:42:13.240,0:42:16.650
Schleswig-Holstein und so[br]weiter. Aber komischerweise sind da die

0:42:16.650,0:42:19.436
Ergebnisse ja, "das muss reguliert[br]werden", "das müssen wir einzäunen", und

0:42:19.436,0:42:23.490
so weiter. Aber das schlägt man immer so[br]ungern den Konzernen vor, das ist immer

0:42:23.490,0:42:28.599
so, das ist ein bisschen problematisch an[br]der Stelle. Das heißt, man kann da viel

0:42:28.599,0:42:33.150
drüber nachdenken über maschinen-lesbare[br]Policies irgendwie, sozusagen KI-KI-

0:42:33.150,0:42:39.480
Prüfsysteme, und so weiter. Aber das[br]Problem dabei ist, dass die Ethik so

0:42:39.480,0:42:46.970
folgenlos und so schön sanktionslos bleibt. Eine[br]Ethik ist das, was man so tut. Das wäre so

0:42:46.970,0:42:51.400
ein Thema "es wäre schön, wenn". Und[br]tatsächlich, wenn wir uns sozusagen unsere

0:42:51.400,0:42:54.940
Welt so angucken, die verdatete Welt ist[br]eigentlich, dieses "wäre schön, wenn" ist

0:42:54.940,0:42:59.260
schon lange darüber hinaus. Okay, das[br]heißt also, die Ethik ist schon in Ordnung

0:42:59.260,0:43:01.850
und der Ethik-Diskurs ja, aber die[br]Umsetzung des Rechts selber, die hängt

0:43:01.850,0:43:05.840
hinterher. Und das ist so ein Punkt. Also[br]die Situation ist, ich habe es mal ein

0:43:05.840,0:43:09.360
bisschen provokant geschrieben, die[br]Massen-Manipulation, -Überwachung und

0:43:09.360,0:43:13.800
-Unterdrückung ist sozusagen der Punkt.[br]Okay, das überspringen wir mal.

0:43:14.420,0:43:22.050
Also, wen es interessiert, z. B. auch Ben Wagner[br]hat dazu auch neulich geschrieben, ich pack es

0:43:22.050,0:43:28.480
einfach in die Folien an der Stelle, also[br]es bleibt da drin: Inwiefern Ethik die

0:43:28.480,0:43:32.961
neue Selbstregulierung ist. Unternehmen[br]sagen: "Ja, bitte keine Regulierung, wir

0:43:32.961,0:43:36.170
verhalten uns ethisch und wir haben Ethik-[br]Kodizes" und hinten und vorne und so

0:43:36.170,0:43:40.939
weiter. Und wenn man sich die letzten[br]Facebook-Veröffentlichungen z. B.

0:43:40.939,0:43:44.609
anschaut, wer sagt, mit ethischen[br]Diskursen sollen die Unternehmen nochmal

0:43:44.609,0:43:49.070
doller darüber nachdenken, was sie tun und[br]was die Konsequenzen sind, dann der Person

0:43:49.070,0:43:53.170
empfehle ich tatsächlich sehr stark, diese[br]Veröffentlichung der internen E-Mails

0:43:53.170,0:43:57.850
jetzt mal anzuschauen, die wissen ganz[br]genau, was sie tun, das ist, also das ist,

0:43:57.850,0:44:00.260
da kann man nicht drüber reden, da muss[br]man einfach sagen, das ist ein

0:44:00.260,0:44:03.797
Interessenskonflikt und unsere Werte sind[br]so und deswegen machen wir das halt.

0:44:03.797,0:44:10.970
Okay, dann kommen wir zum Fazit. Also 1.[br]Datenschutz zwingt Organisationen dazu,

0:44:10.970,0:44:14.860
bei der Gestaltung ihrer Datenverarbeitung[br]die Interessen der Betroffenen zu

0:44:14.860,0:44:19.750
beachten. Das heißt, durch Datenschutz[br]sollen sie Dinge tun, die sie von sich aus

0:44:19.750,0:44:23.740
nie tun würden, wir erinnern uns:[br]Hygieneregeln, Sicherheitsvorkehrungen und

0:44:23.740,0:44:26.400
so weiter, das würden sie von sich aus[br]jetzt erst einmal nicht wollen, weil die

0:44:26.400,0:44:30.010
Marktlogik eine andere ist und so weiter.[br]Aber mit Datenschutz bringt man eben dazu,

0:44:30.010,0:44:34.849
Löschfristen und so weiter, die DSGVO[br]könnt ihr euch angucken. Dann auch als

0:44:34.849,0:44:39.119
Betreiber solcher Systeme muss man sich[br]immer vor Augen halten, die Rechte der

0:44:39.119,0:44:43.491
Betroffenen, so nervig sie vielleicht sein[br]mögen, wenn man selber AnbieterIn ist,

0:44:43.491,0:44:46.320
sind immer die Pflichten der[br]Verantwortlichen. Das heißt, das ist ein

0:44:46.320,0:44:49.391
Interessenkonflikt, wenn man sagt, ich[br]möchte das alles nicht dokumentieren und

0:44:49.391,0:44:53.280
so weiter, dann heißt es, mir sind die[br]Interessen und die Rechte der Anderen

0:44:53.280,0:44:58.830
davon egal, und das sollte nicht so sein.[br]Dann, individuelle Privatsphäre, das habe

0:44:58.830,0:45:04.711
ich schon gesagt. Dann als letzten Punkt,[br]Fokus auf personenbezogene Daten ist

0:45:04.711,0:45:08.470
offensichtlich problematisch, man kann[br]Leute auch mit nicht-personenbezogenen

0:45:08.470,0:45:11.410
Daten diskriminieren und es gibt aber auch[br]Nutzungen von personenbezogenen Daten, die

0:45:11.410,0:45:16.520
unproblematisch sind. Was man bräuchte,[br]ist eine Analyse von Datenverarbeitung,

0:45:16.520,0:45:20.060
die einfach schaut, Datenverarbeitung,[br]egal welche Daten die verwenden, da

0:45:20.060,0:45:24.047
verwendet werden. Was sind die[br]Konsequenzen für die Betroffenen und die

0:45:24.047,0:45:27.290
Einwilligung ist weder hinreichend[br]für individuelle und noch für

0:45:27.290,0:45:31.140
gesellschaftliche Schutzfunktionen: da[br]müssen wir tatsächlich über diese harten

0:45:31.140,0:45:34.880
Grenzen nachdenken, ansonsten kommen wir[br]da nicht weiter. Und als allerletzten Punkt

0:45:34.880,0:45:39.150
kann man sagen, die Techis unter uns sagen[br]ja immer Alice und Bob, die reden

0:45:39.150,0:45:42.950
miteinander und dann gibt es Malary, die[br]greift an und beim Datenschutz muss man

0:45:42.950,0:45:48.020
immer sagen, Achtung, Angreifer! Angreifer[br]ist nicht Malary, Angreifer ist Bob,

0:45:48.020,0:45:50.882
nämlich die andere Seite, die die [br]Daten kriegt, was sie damit tut.

0:45:50.882,0:45:52.415
Okay, dankeschön.

0:45:52.415,0:46:05.715
<i>Applaus</i>

0:46:05.715,0:46:10.200
Herald: Ja, danke Rainer für deinen[br]interessanten Vortrag. Wir haben zwei

0:46:10.200,0:46:16.059
Mikrofone, eins auf der Seite in der Mitte[br]des Saals und eins im Mittelgang: Nr. 1 und

0:46:16.059,0:46:21.830
Nr. 2. Wenn ihr Fragen stellen möchtet,[br]dann könnt ihr euch an diesen Mikrofonen

0:46:21.830,0:46:27.680
aufstellen und eine Reihe bilden oder zwei[br]Reihen bilden. Wenn ihr jetzt gehen müsst,

0:46:27.680,0:46:33.099
tut das bitte leise und auf jeden Fall[br]nicht störend. Und ja, dann würde ich mal

0:46:33.099,0:46:34.952
sagen: Mikrofon 2.

0:46:35.589,0:46:38.720
Frage: Vielen Dank für[br]den interessanten Vortrag. Wie sieht es

0:46:38.720,0:46:43.290
aus, wenn wir plötzlich andere[br]Machtverhältnisse haben? Das heißt, wir

0:46:43.290,0:46:47.900
haben Peer-to-Peer-Systeme. Da haben wir[br]auf der einen Seite dann alle auf der

0:46:47.900,0:46:53.530
gleichen Ebene oder auch nicht, aber doch[br]prinzipiell ist es möglich. Und gerade

0:46:53.530,0:46:57.619
diese Peer-to-Peer-Systeme ermöglichen ja[br]gerade diese mächtigen Daten-Intermediäre

0:46:57.619,0:47:04.291
zu umgehen. Oder was ist jetzt bei Fällen,[br]wo wir sagen, wir haben jetzt gar nicht

0:47:04.291,0:47:09.869
den starken Datenverarbeiter, sondern wir[br]haben den kleinen Turnverein, wir haben

0:47:09.869,0:47:14.840
die Individuen, die plötzlich mit der[br]Datenschutzgrundverordnung konfrontiert

0:47:14.840,0:47:18.260
sind und eigentlich gar nicht die Starken[br]sind. Und da sagen wir, passt doch

0:47:18.260,0:47:20.330
eigentlich gar nicht.

0:47:21.960,0:47:24.750
Rainer: Wollen wir erst mal sammeln[br]oder soll ich gleich..?

0:47:24.750,0:47:27.888
Ja, gut, okay. Das ist ein sehr, sehr[br]guter Punkt, gerade diese Peer-to-Peer-

0:47:27.888,0:47:34.570
Geschichten, da sehe ich tatsächlich eine[br]ganz, ganz große Chance, wo gerade bei

0:47:34.570,0:47:38.930
Peer-to-Peer die Daten verteilt sind, da[br]keine Machtzentren dabei entstehen, da

0:47:38.930,0:47:41.960
muss man natürlich bei dem Design[br]aufpassen, dass man es eben nicht so macht

0:47:41.960,0:47:45.200
wie irgendwelche Bitcoin-Geschichten, dass[br]dann doch wieder alles zentralisiert wird,

0:47:45.200,0:47:50.260
sondern eher so wie GNUnet, wo in das System[br]eingebaut ist, dass es auch dezentral

0:47:50.260,0:47:54.160
bleibt. Ich sehe da ganz große Hoffnungen,[br]da muss allerdings sehr viel noch

0:47:54.160,0:47:57.120
geforscht und gearbeitet werden, dass[br]solche Sachen dann auch skalieren können.

0:47:57.120,0:48:00.930
Aber das kann möglich sein, auf alle Fälle.[br]Da sehe ich überhaupt kein Problem, wenn

0:48:00.930,0:48:04.190
man da mal ein bisschen Geld reinsteckt,[br]irgendwie so einen Bruchteil von dem, was

0:48:04.190,0:48:08.020
wir in Atomkraft gesteckt haben, mal in[br]Peer-to-Peer-Technologien, aber das

0:48:08.020,0:48:10.780
nebenbei. Nee, das sehe ich auch, das wäre[br]auf alle Fälle eine technische

0:48:10.780,0:48:16.380
Herangehensweise, wo man natürlich auch[br]wieder diese Analysen machen müsste, aber

0:48:16.380,0:48:21.020
das ist auf alle Fälle ein gangbarer Weg[br]und da gibt es auch ganz viele Ansätze

0:48:21.020,0:48:27.160
schon, gerade hier auf dem Congress, wenn[br]man mal herumläuft, GNU-Taler und so, da

0:48:27.160,0:48:31.402
sehe ich viel Fruchtbares. Bei dem zweiten[br]Punkt, das ist natürlich jetzt eine

0:48:31.402,0:48:35.070
rechtliche Frage. Ich gehe trotzdem darauf[br]ein, halte mich aber kurz, weil wie

0:48:35.070,0:48:40.641
gesagt, es gab auch rechtliche Talks. Die[br]DSGVO hat so einen überwiegend Risiko-

0:48:40.641,0:48:45.359
basierten Ansatz, das heißt, der Verein[br]muss diese Sachen insofern umsetzen, wie

0:48:45.359,0:48:52.530
Risiken für die Betroffenen entstehen. Das[br]heißt, wenn der Verein ein multi-

0:48:52.530,0:48:56.281
nationales, globales Social-Network[br]betreibt, dann sind die Pflichten sehr,

0:48:56.281,0:49:01.100
sehr groß, wenn allerdings da nur die[br]Mitgliederliste geführt wird, dann sind

0:49:01.100,0:49:04.520
die Anforderungen da auch sehr viel[br]geringer. Also man muss immer sehen, die

0:49:04.520,0:49:07.521
Anforderungen, z. B. diese technischen-[br]organisatorischen Maßnahmen, die müssen

0:49:07.521,0:49:11.600
immer angemessen sein. Das heißt, wenn da[br]eine Liste mit 20 Namen sind, dann muss

0:49:11.600,0:49:16.600
man jetzt nicht, da reicht jetzt[br]vielleicht nicht irgendwie Caesar-

0:49:16.600,0:49:21.310
Verschlüsselung, aber da muss jetzt kein[br]Hochsicherheitssystem da sein; das muss

0:49:21.310,0:49:25.530
sozusagen immer entsprechend der Risiken[br]für die Betroffenen. Also ich verstehe

0:49:25.530,0:49:31.690
auch die Kritik zu sagen, dass sozusagen[br]diese DSGVO guckt gar nicht, wie groß die

0:49:31.690,0:49:36.109
Organisation ist. Oder da ist meine[br]Antwort dabei zu sagen, ja, die DSGVO

0:49:36.109,0:49:39.869
schaut aber, wie groß ist das Risiko für[br]die Betroffenen. Und ich glaube, bei

0:49:39.869,0:49:44.850
vielen, die sich da sozusagen beschweren,[br]die beschweren sich auch erstens, weil sie

0:49:44.850,0:49:49.440
sich nicht vorher damit beschäftigt haben,[br]was sie hätten sollen und zweitens aber

0:49:49.440,0:49:57.600
auch, weil da leider sehr viel Angstmache[br]drin war, wie viel Aufwand da tatsächlich

0:49:57.600,0:50:03.470
auf Leute zukommt und wie groß die[br]Anforderungen sind. Die Regularien bei

0:50:03.470,0:50:06.660
der Datenschutz-Konferenz war ja auch[br]irgendwie erst mal warnen und helfen,

0:50:06.660,0:50:11.400
statt abmahnen und so weiter. Also das[br]sind so, genau das ist so meine Antwort.

0:50:11.400,0:50:14.849
Also wichtig ist, wie groß ist das Risiko[br]für die Betroffenen und das wird bei

0:50:14.849,0:50:17.710
Vereinen immer nicht so groß sein. Also[br]kommt auf den Verein an, also ich meine,

0:50:17.710,0:50:21.450
der TÜV ist auch ein Verein, also... Okay,[br]ich hoffe, das hat jetzt geholfen.

0:50:21.450,0:50:23.940
Herald: Mikrofon 1, bitte.

0:50:23.940,0:50:26.430
Frage: Sie haben jetzt für die Erklärung

0:50:26.430,0:50:31.555
'Was ist Datenschutz?' zurückgegriffen auf[br]die Erklärung des

0:50:31.555,0:50:36.060
Standarddatenschutzmodells. Gibt es in der[br]Wissenschaft eigentlich auch andere

0:50:36.060,0:50:41.780
Ansätze, die gewählt werden zur Erklärung[br]'Was ist Datenschutz' oder wie weit sind

0:50:41.780,0:50:47.626
die Diskussionen da oder gibt es[br]unterschiedlichen Fokus?

0:50:47.626,0:50:52.790
Rainer: Also das ist eine sehr sehr sehr[br]gute Frage tatsächlich. Ich finde

0:50:52.790,0:50:54.920
tatsächlich dieses[br]Standarddatenschutzmodell - ne

0:50:54.920,0:50:58.660
deswegen habe ich es da unten hingepackt -[br]sehr sehr gut und trifft das, was ich als

0:50:58.660,0:51:04.000
großes Problem auch ansehe. Es gibt eine[br]Dissertation von Jörg Pohle, der Vierte

0:51:04.000,0:51:07.180
von unten, 'Datenschutz und[br]Technikgestaltung', der diskutiert mal die

0:51:07.180,0:51:10.690
verschiedenen Ansätze. Es gibt da schon[br]verschiedene Vorstellungen, was ist

0:51:10.690,0:51:14.420
überhaupt das Schutzgut und wie kann man[br]dem begegnen und so weiter. Da gibt es

0:51:14.420,0:51:22.760
einen großen Dschungel, aber da ist sich[br]auch... also mein Eindruck ist, da setzt

0:51:22.760,0:51:27.730
sich zumindest in der deutschen Diskussion[br]oder europäischen Diskussionen da setzt

0:51:27.730,0:51:32.420
sich gerade so eine bestimmte Richtung[br]durch. Aber es gibt auch andere Ansätze,

0:51:32.420,0:51:37.030
die zum Beispiel, die rückwärts versuchen[br]entlang des Rechtes zu rekonstruieren, was

0:51:37.030,0:51:41.859
eigentlich mal das Datenschutzproblem war[br]und die dann immer individualisiert Fragen

0:51:41.859,0:51:50.150
stellen und sagen, wie können wir zum[br]Beispiel das Risiko so einfache Rechnung wie das

0:51:50.150,0:51:54.490
Risiko der einzelnen Person mal die Anzahl[br]der betroffenen Personen und so könnte man

0:51:54.490,0:51:56.930
eben auch an Datenschutz herangehen und[br]dann hat man nur rein individuell

0:51:56.930,0:52:01.520
natürlich immer das Problem, was man dann[br]lösen muss. Das funktioniert insofern

0:52:01.520,0:52:05.900
nicht, wie wir eben gesehen haben, es kann[br]natürlich eine ganze Menge Leute zu einer

0:52:05.900,0:52:08.599
Datenverarbeitung zustimmen, deren[br]Konsequenzen dann alle anderen auch noch

0:52:08.599,0:52:13.920
mit trifft. In dem Sinne funktioniert der[br]individualistische Ansatz dann nicht. Aber

0:52:13.920,0:52:17.170
da gibt es einen Zoo. Aber ich glaube,

0:52:18.700,0:52:24.688
Ich glaube das ist meiner Ansicht nach, das sehr gut[br]begründet ist.

0:52:25.997,0:52:29.045
Herald: Das Internet hat eine Frage.

0:52:30.230,0:52:36.290
Signal-Angel: Das Internet fragt: Gibt es[br]bzw. kennst du eine politikerverständliche

0:52:36.290,0:52:40.750
Übersicht von Chaos-nahen politischen[br]Forderungen bezüglich Datenschutz und

0:52:40.750,0:52:42.900
Datensicherheit mitsamt ihren[br]Begründungen?

0:52:45.370,0:52:47.910
Rainer: Moment eine was? Eine Politiker[br]kompatible?

0:52:47.910,0:52:51.490
Signal-Angel: ...Politikerverständliche[br]Übersicht von Chaos-nahen politischen

0:52:51.490,0:52:53.230
Förderungen. Forderungen, Entschuldige.

0:52:58.619,0:53:01.030
Rainer: Ja. Naja, ich meine, ich kann zum

0:53:01.030,0:53:06.280
Beispiel darauf verweisen jetzt vor 2[br]Monaten war die Bits und Bäume in Berlin.

0:53:06.280,0:53:10.480
Da gab's einen Forderungskatalog. Da[br]spielte auch Datenschutz und

0:53:10.480,0:53:13.460
Datensicherheit eine Rolle und auch in der[br]Begründung dabei. Da war zum Beispiel auch

0:53:13.460,0:53:17.320
der CCC auch dran beteiligt und das FIfF.[br]Aber andersrum auch

0:53:17.320,0:53:23.580
Nachhaltigkeitsorganisationen BUND und so[br]weiter. Das ist sehr kurz und knackig.

0:53:23.580,0:53:31.099
Ich glaube das könnte auch verstanden werden[br]und es wäre auch Chaos-Umfeld. Ich glaube

0:53:31.099,0:53:38.070
allerdings, also das denke ich jetzt[br]gerade, verschiedene Leute oder auch

0:53:38.070,0:53:40.830
verschiedene Politiker*innen haben[br]verschiedene Vorstellungen, was eigentlich

0:53:40.830,0:53:46.380
das Problem ist. Deswegen weiß ich noch[br]nicht so richtig, inwiefern so eine

0:53:46.380,0:53:49.980
Handreichung verständlicherweise da[br]wirklich helfen würde, die allgemein ist,

0:53:49.980,0:53:58.540
sondern eher zu fragen: Was daran ist[br]unklar, um das dann wirklich konkret zu

0:53:58.540,0:54:02.920
erklären. Aber mein Eindruck ehrlich[br]gesagt, ich verstehe die Motivation der

0:54:02.920,0:54:09.190
Frage, aber mein Eindruck ist so ein[br]bisschen, dieses Unverständnis das hat

0:54:09.190,0:54:17.250
eher was mit fehlendem Mut zu tun, mal zu[br]sagen, was weiß ich, wir müssen da jetzt

0:54:17.250,0:54:20.780
mal harte Grenzen ziehen. Es hat weniger[br]mit Verständnis zu tun, als mit nicht

0:54:20.780,0:54:23.230
verstehen wollen. Da hilft auch eine[br]Handreichung nicht.

0:54:23.230,0:54:30.645
<i>Applaus</i>

0:54:30.645,0:54:33.980
Rainer: Also die Antworten, was notwendig

0:54:33.980,0:54:40.790
wäre, die werden immer, immer klarer, aber[br]das ist glaube ich eine politische Frage.

0:54:40.790,0:54:45.130
Und das ist ja auch einer der Gründe,[br]warum wir hier sind, glaube ich.

0:54:46.580,0:54:48.755
Herald: Mirkofon zwei, bitte.

0:54:48.755,0:54:50.930
Frage: Ich wollte nochmal einhaken, du

0:54:50.930,0:54:55.510
hast ja gerade auch bei dem Thema[br]Algorithmenethik sozusagen gesagt, das ist

0:54:55.510,0:55:01.310
so eine Stellvertreterdebatte oder bzw.[br]eine Debatte, man will eigentlich nicht

0:55:01.310,0:55:04.480
über das Eigentliche reden, nämlich was[br]Regulierung sein soll. Ich würde Dir

0:55:04.480,0:55:08.740
insofern zustimmen, dass die Debatte[br]natürlich ablenken soll davon, dass man

0:55:08.740,0:55:12.829
nicht weiß, wie man mit Technik umgeht.[br]Ich glaube allerdings, jetzt mal die

0:55:12.829,0:55:16.610
Gegenthese, dass man in Deutschland[br]allgemein sehr regulierungswillig ist, in

0:55:16.610,0:55:21.080
der Politik was Technik angeht, aber ich[br]glaube, man weiß nicht, was man regulieren

0:55:21.080,0:55:25.725
soll. Also du hast mehrfach selber auch so[br]Begriffe wie Massenmanipulation,

0:55:25.725,0:55:30.880
Wahlmanipluation genannt, darüber wird[br]unglaublich viel gesprochen. Ich glaube

0:55:30.880,0:55:34.710
aber, es hat keiner gerade in der Politik[br]eine Idee, wie man damit umgehen soll und

0:55:34.710,0:55:38.140
wenn dann mal so ein Vorschlag wie[br]Botregulierung eingebracht wird, ist es

0:55:38.140,0:55:43.607
halt auch Quatsch. Deswegen jetzt meine[br]konkrete Frage: Wie würdest du damit

0:55:43.607,0:55:49.260
umgehen? Also ich arbeite selber im[br]politischen Betrieb und überlege mir also auch

0:55:49.260,0:55:52.579
immer, wie kann man eigentlich diese[br]Debatten in die richtige Richtung lenken.

0:55:52.579,0:55:57.349
Wie würdest du damit umgehen, dass man[br]eben nicht über Algorithmenethik als

0:55:57.349,0:56:00.700
Ablenkungsthema redet sondern, dass man[br]sich mit den tatsächlichen Fragen, nämlich

0:56:00.700,0:56:05.960
was sind sinnvolle Regulierungen[br]beschäftigt, gerade eben unter dem Aspekt,

0:56:05.960,0:56:09.050
dass technisches Unverständnis in großen[br]Teilen leider herrscht?

0:56:10.200,0:56:16.369
Rainer: Tatsächlich eine sehr, sehr[br]interessante Frage. Ich glaube, da steckt

0:56:16.369,0:56:20.150
noch ein bisschen Arbeit drin, diese, zum[br]Beispiel diese Schutzzielfragen auch mal

0:56:20.150,0:56:23.339
wirklich auszubuchstabieren und da gibt es[br]auch Ansätze, zum Beispiel Martin Rost

0:56:23.339,0:56:29.349
jetzt gerade für diese KI-Debatte. Wo man[br]konkret fragen kann: können denn bestimmte

0:56:29.349,0:56:34.880
Systeme Garantien aussprechen für[br]grundrechtliche Fragen. Ich habe mal so

0:56:34.880,0:56:37.630
ein Zitat da rein gepackt, irgendwie so[br]"Deep-Learning-Systeme sind also nicht

0:56:37.630,0:56:40.450
prüfbar, nicht evaluierbar, ändern ihre[br]Eigenschaften, liefern keinerlei

0:56:40.450,0:56:43.879
Begründung, sind leicht zu manipulieren,[br]willkürlich aufgebaut und immer ungenau."

0:56:44.449,0:56:48.250
Das klingt jetzt nach einem coolen System,[br]wenn man Bilder sortieren will, das klingt

0:56:48.250,0:56:52.390
nach einem nicht so guten System, wenn man[br]Straßenschilder erkennen möchte und ich

0:56:52.390,0:57:01.810
glaube die Aufgabe bestünde darin, diese[br]Fleißarbeit auszubuchstabieren, was zum

0:57:01.810,0:57:04.990
Beispiel diese Schutzziele für die[br]einzelnen Systeme und das macht teilweise

0:57:04.990,0:57:09.750
das Standarddatenschutzmodell auch schon,[br]diese Ergebnisse zu zirkulieren und da

0:57:09.750,0:57:17.730
gibt es tatsächlich gute Arbeiten und ich[br]glaube mittlerweile wäre es sogar möglich,

0:57:17.730,0:57:22.110
können wir uns danach nochmal verbinden,[br]dass da vielleicht die richtigen

0:57:22.110,0:57:25.520
Informationen an der richtigen Stelle mal[br]landen, weil ich glaube, die sind

0:57:25.520,0:57:32.290
mehrheitlich schon da. Es hat immer auch[br]etwas mit erklären zu tun. Aber wenn der

0:57:32.290,0:57:36.490
Wille da ist so zu agieren - also eine[br]Regulierwilligkeit sehe ich jetzt nicht so

0:57:36.490,0:57:43.420
richtig - aber gut, wenn das tatsächlich[br]so ist, dann müsste man da wahrscheinlich

0:57:43.420,0:57:47.170
genau diese Papers, die es dazu gibt und[br]so weiter ein bisschen aufbereiten und

0:57:47.170,0:57:55.460
dann an die richtigen Stellen bringen als[br]Hinweise. Wie gesagt, das heißt aber eben

0:57:55.460,0:58:01.751
auch, dass bestimmte Akteure dann eben[br]auch etwas abgeben müssen oder nicht mehr

0:58:01.751,0:58:05.170
zulässig sind oder bestimmte[br]Geschäftsmodelle nicht mehr möglich sind.

0:58:05.170,0:58:08.960
Also wenn Politiker*innen damit[br]einverstanden sind, dann kann man da auch

0:58:08.960,0:58:10.642
was machen.

0:58:11.475,0:58:13.680
Herald: Mikrofon 1 bitte.

0:58:13.680,0:58:20.300
Frage: Hi, ich habe auch eine Frage zu[br]Regulierung: Und zwar aus einer

0:58:20.300,0:58:23.250
soziologischen Perspektive ist es so, dass[br]bei Regulierungen immer auch die

0:58:23.250,0:58:28.560
Regulierten mitarbeiten. Das läuft im[br]politischen Betrieb ganz oft über Aufrufe

0:58:28.560,0:58:33.170
für Comment-Letters, also das[br]Bundesministerium für Verkehr und bla hat

0:58:33.170,0:58:39.220
was über Fahrzeugdaten veröffentlicht und[br]die haben sehr sehr dezidiert politische

0:58:39.220,0:58:43.320
ökonomische Benefits bei den Herstellern[br]gesehen und dann sind alle aufgerufen

0:58:43.320,0:58:48.070
worden innerhalb eines halben Jahres ihre[br]ihre Meinung dazu zu posten. Und bei sowas

0:58:48.070,0:58:52.900
haben natürlich starke Akteure die du auch[br]genannt hast, also Techgiants, immer einen

0:58:52.900,0:59:03.160
strukturellen Vorteil. Also wenn du dich für[br]eine starke Regulierung aussprichst, hast

0:59:03.160,0:59:06.740
du da schon irgendwie Vorstellungen wie[br]man diesen Bias an der Stelle ausschaltet;

0:59:06.740,0:59:10.290
also das die starken weiterhin auch[br]privilegiert bleiben selbst wenn es

0:59:10.290,0:59:11.980
Regulierungen gibt.

0:59:13.700,0:59:18.540
Rainer: Tja, das ist die Königinnenfrage

0:59:18.540,0:59:24.140
an der Stelle. Naja, es hat natürlich[br]immer was damit zu tun, wer wird da

0:59:24.140,0:59:27.910
befragt, wer hat die Möglichkeiten? Ich[br]kenne es ja selber auch irgendwie: Egal ob

0:59:27.910,0:59:30.221
es Sachverständigen Anhörungen sind oder[br]irgendwie Eingaben die gemacht werden

0:59:30.221,0:59:34.599
können. Die Firmen schicken ihre Leute in[br]der Arbeitszeit dahin, um das zu tun und

0:59:34.599,0:59:38.550
die NGOs gucken halt wo sie ihre[br]Ehrenamtlichen abziehen können, um

0:59:38.550,0:59:45.171
vielleicht jemanden... Tja, das ist ein[br]großes Problem. Ich glaube da ist

0:59:45.171,0:59:48.260
tatsächlich so eine grundsätzliche.. Da[br]wage ich mir jetzt auch ein bisschen aus

0:59:48.260,0:59:53.890
dem Fenster aber so eine grundsätzliche[br]Herangehensweise gefragt. Das betrifft ja

0:59:53.890,0:59:57.920
die Frage wie unsere Demokratie[br]funktioniert. Das ist nichts was

0:59:57.920,1:00:04.599
irgendwie... ich meine von Diesel bis[br]hin zu... fange ich gar nicht erst an. Das

1:00:04.599,1:00:09.459
ist keine Datenschutzfrage sondern eine[br]Demokratiefrage. Und ich weiß nicht.

1:00:09.459,1:00:13.373
Da gibts ja ganz viele Ideen: mit[br]Lobbyregister und was es da alles gibt.

1:00:13.373,1:00:19.960
Vermutlich müsste man da; wir alle die[br]Aktivitäten in diesen digitalen

1:00:19.960,1:00:25.240
Rechtsfragen tätigen. Vermutlich wäre es[br]sogar eine langfristige und nachhaltige,

1:00:25.240,1:00:30.680
Keyword, nachhaltige Lösung zu sagen,[br]bei all unseren Aktivitäten nehmen wir 10%

1:00:30.680,1:00:35.700
weg und packen die in LobbyControl und so[br]weiter, um diese Strukturen da irgendwie

1:00:35.700,1:00:44.020
zu stärken. Das wär mein Eindruck, weil[br]teilweise, wenn man sich anguckt wie so

1:00:44.020,1:00:49.470
Digitalrat und KI Enquete usw.[br]zusammengesetzt sind. Klar, wenn ich Leute

1:00:49.470,1:00:54.095
vor einem bestimten Hintergrund einlade,[br]ist mir klar, dass ich dann diese Antwort

1:00:54.095,1:00:57.130
kriege. Das ist jetzt ein bisschen so[br]Frage: Wie kriege ich mehr Leute aus der

1:00:57.130,1:01:00.470
Wissenschaft rein? Und mehr Betroffene,[br]usw.? Und deswegen tut es mir leid, dass

1:01:00.470,1:01:03.950
es vielleicht eine nicht so hilfreiche[br]Antwort ist, aber ich glaube das eine ist

1:01:03.950,1:01:08.150
eine Demokratie Frage und da gibts jede[br]Menge zu tun! Und auch deswegen sollte uns

1:01:08.150,1:01:13.370
das interessieren, weil ansonsten unsere[br]ganze Arbeit da auch teilweise ins Leere

1:01:13.370,1:01:18.716
läuft, weil dann eben das kaputte System[br]das alles wieder auffrisst. Das glaube ich

1:01:18.716,1:01:20.187
so ein Punkt.

1:01:20.961,1:01:23.400
Herald: Ich merke, die Diskussion, die

1:01:23.400,1:01:27.589
brennt. Leider läuft uns die Zeit ein[br]bisschen davon. Wo finden dich die Leute

1:01:27.589,1:01:29.554
hier auf dem Kongress?

1:01:30.174,1:01:32.760
Rainer: Ihr findet mich entweder unter

1:01:32.760,1:01:41.530
dieser E-Mail-Adresse oder aber z.B. am[br]FIfF-Stand, hier CCL, nullte Etage.

1:01:43.280,1:01:45.230
Hier drunter. Ich werde danach

1:01:45.230,1:01:47.480
einfach auf den Knopf drücken und[br]runterfahren, dann findet man mich da.

1:01:47.480,1:01:48.080
<i>Gelächter</i>

1:01:48.080,1:01:48.970
Dankeschön

1:01:48.970,1:01:50.638
Herald: Genau. Applaus.

1:01:50.638,1:01:52.299
<i>Applaus</i>

1:01:52.299,1:01:56.047
<i>35C3 Outro Musik</i>

1:01:56.047,1:02:16.000
Untertitel erstellt von c3subtitles.de[br]im Jahr 2020. Mach mit und hilf uns!