Datenschutzziele im Konflikt: Eine Metrik für Unverkettbarkeit als Hilfestellung für den Betroffenen

Die 6 Datenschutz-Schutzziele befinden sich in einem dauerhaften Spannungsverhältnis. Insbesondere Transparenz und Unverkettbarkeit kollidieren. Das Recht auf Auskunft ist ein prominentes Beispiel für den Konflikt zwischen den beiden Schutzzielen. Es erfordert eine umfangreiche Rückverfolgung und mithin eine stärkere Verkettung personenbezogener Daten um den Betroffenen über den Umgang mit denselben in Kenntnis zu setzen. Im Sinne eines mündigen Bürgers sollte der Betroffene entscheiden, was ihm wichtiger ist: Die Unverkettbarkeit oder eine möglichst umfangreiche Auskunft. Dies bedarf jedoch einer klaren Kommunikation der Konsequenzen. In diesem Beitrag wird auf Grundlage rechtlicher Anforderungen eine informationstheoretische Metrik für Unverkettbarkeit vorgestellt, modelliert und für ein automatisiertes Datenschutzauskunftssystem instantiiert. Die Metrik bildet die notwendige Informationsgrundlage, um es Betroffenen zu erlauben, selbst über den Trade-off zwischen Transparenz und Unverkettbarkeit zu entscheiden. Eine prototypische Implementierung zeigt die Berechenbarkeit der Metrik während das Ergebnis einer Nutzerstudie mit 31 Teilnehmern eine gute Akzeptanz der Metrik nahelegt.