Technischer Datenschutz in der Praxis: Was Unternehmen aus dem Arbeitskreis Technik lernen können

Datenschutz Datenschutz Grundwissen Datenschutz national Datenschutz Aufsichtsbehörden

Dienstag, 27. Oktober 2026

Technischer Datenschutz verändert sich mit jeder neuen Technologie. Der Tätigkeitsbericht des LfDI MV beschreibt die Arbeit des Arbeitskreises 'Technische und organisatorische Datenschutzfragen' der Datenschutzkonferenz. Der Arbeitskreis koordiniert die Zusammenarbeit der deutschen Aufsichtsbehörden im Technikbereich und beschäftigt sich mit Themen, die auch für Unternehmen hohe praktische Relevanz haben: Anonymisierung und Pseudonymisierung, Weiterentwicklung des Standard-Datenschutzmodells, Zusammenarbeit mit öffentlichen IT-Gremien und neue Überwachungsmöglichkeiten durch künftige Mobilfunkstandards. Für Unternehmen lohnt sich der Blick auf diese Themen, weil sie früh zeigen, welche technischen Fragen in der Aufsicht an Bedeutung gewinnen.

Pseudonymisierung ist mehr als das Ersetzen eines Namens

Im Arbeitskreis nahmen geplante Leitlinien des Europäischen Datenschutzausschusses zu Anonymisierung und Pseudonymisierung breiten Raum ein. Das verdeutlicht, wie wichtig eine saubere begriffliche und technische Trennung ist. Pseudonymisierte Daten bleiben grundsätzlich personenbezogen, wenn eine Zuordnung mit Zusatzinformationen möglich ist. Für Unternehmen bedeutet das: Das Ersetzen von Namen durch Kennziffern ist nicht automatisch eine vollständige Anonymisierung. Wer mit Forschungsdaten, Analysedaten oder KI-Trainingsdaten arbeitet, sollte genau dokumentieren, welche Zuordnungsinformationen existieren und wie diese geschützt werden.

Das Standard-Datenschutzmodell als Strukturhilfe

Der Bericht nennt die Version 3.1 des Standard-Datenschutzmodells, deren Überarbeitung unter anderem die Mittel der Verarbeitung betrifft. Dahinter steht ein für Unternehmen zentraler Gedanke: Der rechtskonforme Einsatz technischer Betriebsmittel muss nachvollziehbar sein. Datenschutz darf sich deshalb nicht auf die Beschreibung einer Verarbeitung beschränken. Auch Systeme, Geräte, Softwarekomponenten und ihre Sicherheitsfunktionen gehören in die Betrachtung. Das Standard-Datenschutzmodell kann dabei als methodische Orientierung dienen, um Schutzbedarfe und Maßnahmen strukturiert zu verbinden.

Neue Funktechnologien schaffen neue Datenschutzfragen

Besonders anschaulich ist der Bericht beim Blick auf den Mobilfunkstandard der sechsten Generation. Geplante Radar-Funktionen könnten künftig nicht nur Kommunikation ermöglichen, sondern auch Informationen über Personen in der Umgebung liefern. Der Bericht nennt sowohl sinnvolle Anwendungsfälle, etwa die Erkennung eines Sturzes, als auch Missbrauchsmöglichkeiten, etwa das Feststellen, ob sich Menschen in nicht einsehbaren Räumen befinden. Für Unternehmen zeigt das: Neue Technologien können zusätzliche Datenquellen schaffen, ohne dass sie auf den ersten Blick wie klassische Datenerhebung wirken. Deshalb ist technische Früherkennung wichtig.

Was bedeutet das für Unternehmen?

Unternehmen sollten technische Entwicklungen nicht erst dann datenschutzrechtlich bewerten, wenn ein Produkt vollständig eingeführt ist. Schon bei Beschaffung und Pilotierung lohnt die Frage, welche Sensoren, Metadaten oder Analysefunktionen ein System bietet. Auch Funktionen, die zunächst nicht genutzt werden, können später aktiviert werden. Technischer Datenschutz bedeutet deshalb, Systeme nicht nur nach aktuellen Funktionen, sondern nach möglichen Datenflüssen und Konfigurationsoptionen zu betrachten. Gleichzeitig sollte das Unternehmen Verfahren für Pseudonymisierung, Protokollierung und technische Trennung dokumentieren.

Was Unternehmen jetzt tun sollten

1. Prüfen Sie, ob Pseudonymisierung und Anonymisierung in Ihrer Organisation korrekt unterschieden werden.

2. Dokumentieren Sie technische Betriebsmittel, Schnittstellen und relevante Sicherheitsfunktionen.

3. Nutzen Sie strukturierte Modelle, um Schutzbedarfe und Maßnahmen nachvollziehbar zu verknüpfen.

4. Bewerten Sie neue Sensor-, Funk- und Analysefunktionen bereits im Beschaffungsprozess.

5. Prüfen Sie, welche Zusatzdaten ein System neben den offensichtlichen Nutzdaten erzeugt.

6. Binden Sie Informationssicherheit und Datenschutz gemeinsam in technische Pilotprojekte ein.

7. Aktualisieren Sie Bewertungen, wenn neue Funktionen oder Standards eingeführt werden.

Praxischeck für Verantwortliche

Technischer Datenschutz sollte in Architektur- und Beschaffungsentscheidungen sichtbar werden. Ein praktischer Ansatz ist eine kurze technische Datenschutzprüfung für neue Komponenten: Welche Daten entstehen? Welche Metadaten fallen an? Welche Sensoren oder Analysefunktionen sind enthalten? Wie wird getrennt, protokolliert und authentifiziert? Können Funktionen zentral deaktiviert werden? Gibt es eine verständliche Dokumentation des Herstellers? Besonders bei neuen Technologien sollte auch betrachtet werden, welche Funktionen künftig per Update hinzukommen könnten. Der Bericht zum AK Technik zeigt, dass sich technische Möglichkeiten schnell verändern und neue Beobachtungs- oder Auswertungsmöglichkeiten entstehen können. Unternehmen sollten deshalb nicht nur den aktuellen Zustand prüfen. Sie brauchen auch einen Prozess, um technische Änderungen zu erkennen und Bewertungen anzupassen. Das schafft eine belastbare Verbindung zwischen Innovation, Informationssicherheit und Datenschutz.

Dokumentation und Nachweis

Zusätzlich lohnt eine technische Verantwortungsmatrix. Darin wird nicht nur festgehalten, wer ein System fachlich nutzt, sondern auch, wer Konfigurationen ändern darf, Protokolle auswertet, Sicherheitsupdates bewertet und Datenschutzfragen entscheidet. Gerade bei komplexen Plattformen entstehen sonst Lücken zwischen Betrieb, Fachbereich und Compliance. Eine einfache Matrix schafft Transparenz und macht sichtbar, wenn eine Aufgabe niemandem eindeutig zugeordnet ist. Sie sollte gemeinsam mit dem Systeminventar gepflegt und bei größeren Änderungen aktualisiert werden. So wird technischer Datenschutz zu einem konkreten Bestandteil des Betriebsmodells statt zu einer nachträglichen Prüfung.

Wie Datenschutz Prinz unterstützen kann

Datenschutz Prinz kann technische Datenschutzfragen gemeinsam mit IT und Fachbereichen strukturieren. Das umfasst unter anderem Pseudonymisierungskonzepte, TOM-Prüfungen, technische Datenflussanalysen und die datenschutzrechtliche Bewertung neuer Systeme. Besonders bei innovativen Technologien ist eine verständliche Dokumentation wichtig, die technische Realität und rechtliche Anforderungen zusammenführt.

Fazit

Die Arbeit des AK Technik zeigt, dass Datenschutz früh auf technische Entwicklungen reagieren muss. Unternehmen können daraus lernen, neue Technologien systematisch zu beobachten und ihre Datenschutzarchitektur weiterzuentwickeln. Pseudonymisierung, technische Betriebsmittel und neue Sensorfunktionen sind keine Spezialthemen, sondern Teil moderner Governance.

FAQ

Was ist der Unterschied zwischen Anonymisierung und Pseudonymisierung?

Bei Pseudonymisierung bleibt eine Zuordnung grundsätzlich möglich. Anonymisierung zielt darauf, dass eine Person nicht mehr identifiziert werden kann.

Was bringt das Standard-Datenschutzmodell Unternehmen?

Es kann helfen, Datenschutzanforderungen strukturiert mit technischen und organisatorischen Maßnahmen zu verbinden.

Warum kann 6G datenschutzrelevant sein?

Weil künftige Funkstandards zusätzliche Sensor- und Radar-Funktionen enthalten können, die Informationen über Personen und ihre Umgebung erfassen.

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz