Wie lassen sich Datenschutz und Blockchain-Technologie verbinden?

Wissenschaftler:innen untersuchen datenschutzrechtliche Fragen von BlockchainMittlerweile nutzen auch zunehmend Unternehmen und Behörden Anwendungen, die sich dieser Technologie bedienen, z. B. für den Herkunftsnachweis von Arzneimitteln oder zur Prüfung von Dokumenten. Das wirft eine Reihe datenschutzrechtlicher Fragen auf. Der Forschungsverbund „Forum Privatheit“ diskutiert diese auf Basis der Stellungnahmen, die im Rahmen des Konsultationsprozesses zur Blockchain-Strategie der Bundesregierung im Jahr 2019 abgegeben wurden. Damals hatten 158 Vertreter:innen von Institutionen und Organisationen auf 31 Fragen insgesamt 6.261 Antwortbeiträge abgegeben. Demnach hatten 81 Prozent „ernsthafte Bedenken“, dass Blockchain-Technologien datenschutzkonform eingesetzt werden können. 70 Prozent hielt diese Herausforderungen jedoch für bewältigbar und verwies auf bestehende technische Lösungen wie die so genannte Off-Chain-Speicherung, bei der nur ein Verweis bzw. Verlinkung auf die Daten in der Blockchain gespeichert wird, sowie auf Verschlüsselung und Pseudonymisierung. Daneben wurde auch der Verzicht auf die Speicherung personenbezogener Daten befürwortet, ebenso wie die Nutzung einer privaten oder halb-privaten Blockchain.

Off-Chain-Speicherung personenbezogener Daten ist sinnvollste Lösung

Nach intensiver Literaturrecherche und eigenen Expertenbefragungen hält das „Forum Privatheit“ die Off-Chain-Speicherung personenbezogener Daten für die sinnvollste Lösung, da diese Daten nicht direkt in der Blockchain gespeichert werden und deren Löschung möglich ist. In Fall der Löschung wird nur der in der Blockchain gespeicherte Link ungültig. Zudem kann auch die Verschlüsselung personenbezogener Daten, die direkt auf der Blockchain (On-Chain-Speicherung) gespeichert werden, zum datenschutzkonformen Einsatz beitragen. Ansonsten sollte auf die Speicherung personenbezogener Daten möglichst verzichtet oder auf die Nutzung einer privaten oder halb-privaten Blockchain gesetzt werden, bei welcher eine zentrale Kontrollinstanz Nutzer:innen zulassen und Daten löschen kann. Für eher ungeeignet erachten die Wissenschaftler:innen des „Forum Privatheit“ hingegen Vorschläge, die auf Pseudonymisierung und sog. Zero-Knowledge-Proofs setzen.

„Datenschutz sollte bereits bei Konzeption mitgedacht werden“

Insgesamt begrüßt das „Forum Privatheit“ die intensive Debatte über den datenschutzkonformen Einsatz der Blockchain-Technologie und regt an, die laufenden Anstrengungen auf diesem Gebiet fortzuführen, um die gesellschafts- und rechtsverträgliche Nutzung dieser Technologie zu ermöglichen. Letztlich hängt die datenschutzrechtliche Beurteilung einer Blockchain-Anwendung von ihrer konkreten Ausgestaltung ab: „Es kommt darauf an, welche Verarbeitungszwecke vorliegen und welche personenbezogenen Daten in der Blockchain-Anwendung gespeichert werden sollen. In jedem Fall sollte Datenschutz bereits bei der Konzeption der Anwendung mitgedacht werden“, so Dr. Michael Friedewald, Koordinator des Forschungsverbunds „Forum Privatheit“.

Mehr zu Ursprung und Kontext der Blockchain-Technologie, Anwendungsbereiche, Datenschutzrechtliche Herausforderungen, Betroffenenrechte, Bestehende technische Lösungen, Datenübertragbarkeit, Bestimmbarkeit des Verantwortlichen, Verschlüsselung, Speicherung außerhalb der EU, Integrität und Qualität der zu speichernden Daten sowie Forderungen nach rechtlichen Anpassungen finden Sie im White Paper DATENSCHUTZ IN DER BLOCKCHAIN – Diskussion der Herausforderungen und Lösungsansätze auf Basis der Blockchain-Konsultation der Bundesregierung.