Hallo zusammen,
bei dem Entwurf geht es meiner Ansicht nach grundlegend um den Schutz personenbezogener Daten. Hier ist dann zunächst mal zu klären was genau alles “personenbezogene Daten” sind. Evtl. liest man auch mit die Verständliche Version von der Richtlinie 95/46/EG:
http://de.wikipedia.org/wiki/Richtlinie_95/46/EG_%28Datenschutzrichtlinie%29
die dann in die Datenschutz-Grundverordnung:
http://de.wikipedia.org/wiki/Datenschutz-Grundverordnung
übergehen wird. Auf diese Richtlinie wird ja im Artikel 5 Absatz 3 hingewiesen.
Von meinen Verständnis her ist es wohl ein großer Unterschied ob ich anonym und vom Zugriff durch Dritte geschütz, abspeichere:
– ob irgendwer, irgendwo geklickt und dann irgendwo, irgendwas für den Betrag x gekauft hat.
ODER:
– ob ich von demjenigen ein personenbezogenes Nutzerprofil anlege und in einer zentralen DB abspeichere die ich dann auch noch mit anderen Teile.
Gerade über den letzten Punkt sollten sich mal lieber manch Anbieter von Retargeting, Freunde des “Customer Journey” und Statistik-Tools, Gedanken machen.
Wobei hier dann sicher noch ein Unterschied besteht ob ich bei der Speicherung auf wirklich “personenbezogene Daten” zugreife.
Als Anbieter eines Dienstes wo z.B. für den Log-In personenbezogene Daten, verschlüsselt im Cookie abgespeichert werden ist es ja kein Beinbruch wenn ich den User frage ob er das will und ihm erkläre was ich da mache.
Kann jetzt natürlich sein das ich dass mit den “personenbezogene Daten” wieder mal völlig falsch verstanden und interpretiert habe, was am fehlenden Panikmache-Gen in meinem Hirn liegen könnte.
Grundsätzlich enstehen ja solche Geschichten nur aufgrund der Datengier mancher Anbieter. Ich frage mich z.B. schon warum ein Druckertreiber für mein Smartphone meine kompletten Adressen, den SMS Verkehr und andere Daten zur Weiterverabeitung haben will damit ich drucken kann. Wenn da ein Riegel vorgeschoben wird habe ich kein Problem damit.
Grüße
Dirk
