Mögliche Lösungen

Auch wenn eine vollständige Löschung personenbezogener Daten möglicherweise nicht möglich ist, könnte eine ausreichende Löschung den Anforderungen der Aufsichtsbehörden genügen. Zum Beispiel macht das Löschen des Schlüssels zum Entschlüsseln persönlicher Daten diese unzugänglich, ohne sie tatsächlich zu entfernen. Die Speicherung persönlicher Daten in einer Off-Chain-Datenbank wäre eine andere Lösung. Wenn das Recht, vergessen zu werden, angemessen gehandhabt wird, können Blockchain-Anwendungsfälle und Anwendungen also DSGVO-konform gestaltet werden.

Eine weitere Überlegung ist, dass die DSGVO eine prinzipienbasierte Regulierungsform benötigt, die „technologisch neutral“ und zukunftssicher gestaltet ist. Es gibt keine DSGVO-konforme Blockchain-Lösung, sondern nur DSGVO-konforme Anwendungsfälle und Anwendungen.

In diesem Sinne sollten Technologieentwickler nicht sich selbst überlassen bleiben; sie sollten stattdessen eng mit Datenschutz- und Juristenteams zusammenarbeiten, um Systeme zu entwickeln, die sich an die zukünftige Klarheit in Regulierungsfragen anpassen können. Wenn sie dies nicht tun, könnten sie riskieren, ihre Blockchain mit irreversiblen Problemen zu konfrontieren.

DSVGO und Blockchain: Ein Ausblick

Zum Thema DSGVO und Blockchain-Technologie gibt es noch viel mehr aufzudecken. Zusätzlich zu den beiden oben erwähnten Kernkonflikten hat die bereits erwähnte Studie des Europäischen Parlaments 18 entscheidende offene Fragen aufgezeigt, darunter auch:

• Ist die Anonymisierung ein wirksames Mittel, um die „Löschung“ von Daten für die Zwecke von Artikel 17 zu provozieren?
• Sollte die Anonymisierung von Daten aus der Perspektive des für die Verarbeitung Verantwortlichen oder auch aus der Perspektive anderer Parteien bewertet werden?
• Welchen Umfang hat die Verantwortung des für die Datenverarbeitung Verantwortlichen nach der DSGVO? Beschränkt sich die Verantwortung auf die Verantwortlichkeiten, Befugnisse und Kapazitäten des (gemeinsamen) Verantwortlichen für die Datenverarbeitung?
• Ist die Off-Chain-Speicherung von Transaktionsdaten ein Mittel, um dem Prinzip der Datenminimierung gerecht zu werden?

Im Großen und Ganzen stimmt der Bericht darin überein, dass „es unmöglich ist, festzustellen, dass Blockchains als Ganzes entweder vollständig konform oder nicht konform mit der DSGVO sind.“ Da es jedoch viel mehr Fragen als Antworten gibt, mag es vielen absurd erscheinen, dass die Verordnung trotz der Blockchain, die der DSGVO vorausging, „ohne Blockchain“ geschrieben wurde. In Zukunft sollte sich der Europäische Datenschutzrat mit den nationalen Regulierungsbehörden abstimmen, um an Blockchain-Richtlinien zu arbeiten. Solange dies nicht der Fall ist, werden Innovation und Investitionen in Blockchain durch Ungewissheit gebremst werden.

Chancen und Möglichkeiten

Eine Integration der Blockchain könnte auch Möglichkeiten bieten, um die Ziele der DSGVO zu erreichen. Eine Blockchain kann so gestaltet werden, dass ein Datenaustausch ohne die Notwendigkeit eines zentralen Vermittlers möglich ist und Transparenz darüber herrscht, wer auf die Daten zugegriffen hat.

Darüber hinaus können auf Blockchain basierende Smart Contracts die gemeinsame Nutzung von Daten automatisieren, die Transaktionskosten senken und dazu verwendet werden, die Zustimmung zu registrieren und Verstöße aufzudecken. Protokolle wie Civic, Sovrin und Ontology haben auch gezeigt, dass Blockchain den Benutzern die Kontrolle über ihre eigenen digitalen Identitäten effektiv übertragen kann.

Es ist unklar, wann Blockchain wieder auf der Tagesordnung der Regulierungsbehörden stehen wird. Blockchain wurde als „mögliches Thema“ im Arbeitsprogramm 2019/2020 des European Data Protection Board (EDPB) aufgeführt. Betrachtet man jedoch die Tagesordnung für jede der Plenarsitzungen in der ersten Hälfte dieses Jahres, so ist Blockchain nicht ein einziges Mal erwähnt worden. Stattdessen sehen wir mehr erwartete Themen, wie zum Beispiel Apps zur Ermittlung von Kontaktpersonen und die Wiederöffnung der Grenzen inmitten einer Pandemie.

Im Mai machte TikTok in Europa auf sich aufmerksam, nachdem die niederländische Datenaufsichtsbehörde eine Untersuchung über die enorm populäre Social-Media-Plattform eingeleitet hatte. Unterdessen ist die irische Datenaufsichtsbehörde, die einige der wichtigsten Fälle in der EU bearbeitet, stark im Rückstand. Es scheint, dass die Blockchain-Industrie Schlange stehen muss, um das zu erhalten, was, wie Dr. Michèle Finck von der Studie des Europäischen Parlaments betont, notwendig ist: einen klaren Regulierungsrahmen. Erst dann kann Europa beginnen, vom Potenzial der Blockchain-Technologie zu profitieren.