Anforderungen an die automatisierte Protokollierung von Datenverarbeitungstätigkeiten in einem Transaktionsjournal

In der Digitalwirtschaft besteht ein erhebliches Bedürfnis nach sowohl effektiven als auch effizienten Lösungen, um datenbasierte Geschäftsmodelle mit den hohen europäischen Datenschutz-Standards in Einklang zu bringen. Hierbei stellen einerseits die Förderung von Transparenz und Intervenierbarkeit für die betroffenen Personen sowie andererseits der Ressourcenaufwand zur Einhaltung der rechtlichen Vorgaben für – insbesondere kleine und mittlere – Unternehmen wesentliche Herausforderungen dar. Personal Rights Management (PRM)-Systeme können bei der Adressierung dieser Herausforderungen unterstützen, indem sie auf einen vermittelnden Ansatz abzielen, der den Interessen aller Stakeholder gerecht wird. Dieser Beitrag beschreibt aus einer datenschutzrechtlichen, sozioökonomischen und technischen Perspektive die Motivation für und die Multi-Stakeholder-Anforderungen an die Komponente des Transaktionsjournals zur automatisierten Protokollierung von Datenverarbeitungstätigkeiten im Rahmen eines PRM-Systems. Betroffene erhalten durch das Transaktionsjournal eine nachvollziehbare Darstellung dessen, was mit ihren Daten geschieht, was die jeweilige Verarbeitungstätigkeit legitimiert und welche Interventionsmöglichkeiten ihnen zur Verfügung stehen. Unternehmen profitieren von einem besseren Überblick ihrer Datenverarbeitungstätigkeiten und der Förderung ihrer Fähigkeit zum Nachweis der Einhaltung ausgewählter datenschutzrechtlicher Anforderungen.