Datenschutz und Privatsphäre im Internet der Dinge in der Ära der Datenschutz-Grundverordnung

Die aufkommende Technologie des Internet der Dinge (IoT) hat enormes Potenzial für beispiellose Geschäftsmöglichkeiten in verschiedenen Bereichen. Um zuverlässige IoT-Produkte und -Dienstleistungen anzubieten, die den regulatorischen Anforderungen entsprechen, müssen Unternehmen die Datenschutz- und Privatsphärebedürfnisse der Nutzer erfüllen. Mit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) am 24. Mai 2016 und ihrer Anwendbarkeit ab 25. Mai 2018 müssen IoT-Unternehmen eine Strategie zur Anpassung der Privatsphäre für ihre Produkte oder Dienstleistungen entwickeln, indem sie in ihr Design die notwendigen Datenschutz- und Privatsphäre-Fähigkeiten zur Einhaltung der Vorschriften und zum Gewinn von Nutzervertrauen integrieren. Dieses Papier erörtert die damit verbundenen Datenschutz- und Privatsphäre-Bedenken und verweist auf IoT-Dienstleistungen wie Smart Retail, Smart Home, intelligente tragbare Geräte, smarten Gesundheitsgeräte, Smart-TVs und intelligente Spielzeuge. Die drei Schritte zur Strategie der Anpassung der Privatsphäre, die in diesem Papier besprochen werden, umfassen das Analysemodell der Datenschutzinquisition (PI), die Datenschutz-Folgenabschätzung für IoT (iPIA) und den Prozess des Übergangs des Datenschutzzustands, durch den IoT-Unternehmen auf ihrem Weg zur Erreichung einer „perfekten Anpassung“ an die Datenschutzanforderungen der DSGVO und die Bedürfnisse der Nutzerprivatsphäre gehen. Datenschutzinquisition, iPIA und Übergangsprozess des Datenschutzzustands sollten regelmäßig, vorzugsweise unter der Anleitung eines Datenschutzgremiums mit Aufsichtsbefugnis und Vertretung des Vorstands der Organisation, des Verantwortlichen und des Datenschutzbeauftragten, durchgeführt werden.