Ihre Daten können eine Geschichte erzählen, ohne jemanden offenzulegen: Datenschutzprotokoll für Digital PR
Ein praktisches Protokoll, um vor der Veröffentlichung einer datenbasierten Digital-PR-Kampagne Nutzungsrechte zu prüfen, Daten zu minimieren, Reidentifizierungsrisiken zu bewerten und Freigaben zu dokumentieren.
Warum eigene Daten wertvoll sein können und zugleich Risiken bergen
Interne Daten können die Grundlage für eine originelle Digital-PR-Geschichte bilden: Sie spiegeln Aktivitäten, Vorlieben oder Veränderungen in einem konkreten Kontext wider. Dass Ihnen diese Daten vorliegen, bedeutet jedoch nicht, dass Sie sie frei weiterverwenden dürfen. Sie können personenbezogene Informationen enthalten, Geschäftsgeheimnisse offenbaren oder Verpflichtungen gegenüber Kunden, Lieferanten oder Mitarbeitenden unterliegen. Selbst ein Datensatz ohne Namen kann eine Person identifizierbar machen, wenn er mit öffentlichen Quellen abgeglichen wird.
- Der redaktionelle Wert sollte aus einer Erkenntnis entstehen, die sich erklären und einordnen lässt – nicht daraus, einzelne Datensätze offenzulegen.
- Die Erlaubnis, Daten für einen bestimmten Zweck zu erheben oder zu nutzen, beinhaltet nicht automatisch die Freigabe, sie für einen anderen Zweck zu veröffentlichen.
- Datenschutz muss für den gesamten Datensatz und seinen Kontext bewertet werden: Was enthält er, wer könnte darauf zugreifen und welche zusätzlichen Informationen sind verfügbar?
Legen Sie den Zweck fest und prüfen Sie die Nutzungsrechte, bevor Sie Daten auswählen
Formulieren Sie zunächst in einem Satz, welche Frage die Kampagne beantworten soll und wofür die Ergebnisse verwendet werden. Ermitteln Sie anschließend für jede Datenquelle, woher sie stammt, wer die Daten erhoben hat, zu welchem Zweck dies geschah und welche Nutzungsbedingungen gelten. Prüfen Sie Datenschutzhinweise, Verträge, Einwilligungen, Vertraulichkeitsvereinbarungen und interne Richtlinien. Bei personenbezogenen Daten müssen die Rechtsgrundlage und die Vereinbarkeit der neuen Nutzung mit den geltenden Vorschriften geprüft werden. Es reicht nicht aus, dass die Daten im Besitz des Unternehmens sind.
- Dokumentieren Sie für jeden Datensatz die Herkunft, den zugehörigen Zeitpunkt oder Zeitraum und die für die Verwahrung verantwortliche Stelle.
- Prüfen Sie, ob die externe Kommunikation als Nutzungszweck vorgesehen war und ob Einschränkungen, Informationspflichten oder vertragliche Vorgaben bestehen.
- Gehören die Daten einem Kunden oder einem Dritten, holen Sie für den konkreten Verwendungszweck eine ausdrückliche Genehmigung ein und legen Sie fest, welche Version weitergegeben werden darf.
- Wenn Unklarheit über personenbezogene Daten besteht, wenden Sie sich an den Datenschutzbeauftragten oder die Rechtsabteilung, bevor Sie fortfahren.
Wenden Sie das Prinzip der Datenminimierung an: Bewahren Sie nur das Notwendige auf
Sobald der Zweck geklärt ist, beschränken Sie die Analyse auf die Variablen, die zur Beantwortung der Frage unbedingt erforderlich sind. Exportieren Sie nicht aus Bequemlichkeit eine vollständige Datenbank, wenn eine begrenzte Auswahl oder aggregierte Ergebnisse ausreichen. Reduzieren Sie auch die zeitliche und geografische Detailtiefe, wenn sie keinen zusätzlichen Nutzen bringt. Je weniger Informationen im Umlauf sind, desto geringer ist das Risiko einer versehentlichen Offenlegung und desto einfacher lässt sich der Prozess überprüfen.
- Trennen Sie die für die Analyse erforderlichen Variablen von jenen, die lediglich im Ursprungssystem verfügbar sind.
- Entfernen Sie direkte Identifikatoren und unnötige Felder so früh wie möglich; beschränken Sie den Zugriff auf die Arbeitsdaten.
- Legen Sie eine Aufbewahrungsfrist und ein Verfahren fest, um temporäre Kopien zu löschen, sobald sie nicht mehr benötigt werden.
- Nehmen Sie keine Testdatensätze, internen Notizen oder Freitextfelder auf, die unerwartete Informationen enthalten könnten.
Aggregieren und anonymisieren Sie Daten und prüfen Sie das Reidentifizierungsrisiko
Eine Aggregation kann die Offenlegung verringern, macht aber nicht automatisch jeden Datensatz anonym. Namen zu entfernen oder durch Codes zu ersetzen, ist in der Regel eine Pseudonymisierung: Die Daten können weiterhin einer Person zugeordnet werden, wenn ein Schlüssel existiert oder sie mit anderen Quellen kombiniert werden. Bei der Bewertung einer Veröffentlichung sind die gezeigten Merkmale, die Größe und Einzigartigkeit von Gruppen, die geografische oder zeitliche Genauigkeit sowie die Informationen zu berücksichtigen, die Dritte finden könnten.
- Fassen Sie Variablen zusammen oder verallgemeinern Sie sie, wenn Details nicht erforderlich sind – zum Beispiel durch längere Zeiträume oder weniger genaue Ortsangaben.
- Prüfen Sie kleine Zellen, seltene Kategorien und einzigartige Kombinationen, die auf eine Person oder ein Unternehmen hinweisen könnten.
- Prüfen Sie, ob sich veröffentlichte Ergebnisse mit Nachrichten, öffentlichen Profilen, Verzeichnissen oder anderen verfügbaren Daten abgleichen lassen.
- Legen Sie keinen universellen Schwellenwert für die Gruppengröße fest: Das Risiko hängt vom Kontext, der Sensibilität und den verfügbaren Vergleichsquellen ab.
- Ziehen Sie zusätzliche Schutzverfahren mit Fachleuten in Betracht, wenn der Datensatz sensibel ist oder die Veröffentlichung erhebliche Folgen haben könnte.
Trennen Sie veröffentlichungsfähige Erkenntnisse von vertraulichen Informationen
Das Material für die Kampagne sollte keine Kopie der Arbeitsdatenbank sein. Erstellen Sie eine separate Ausgabe, die ausschließlich freigegebene Ergebnisse und den nötigen Kontext zu ihrer Interpretation enthält. Lassen Sie personenbezogene Daten, Geschäftsgeheimnisse, interne Beobachtungen und alle Details außen vor, mit denen sich Datensätze rekonstruieren lassen. Prüfen Sie sowohl den Text als auch Diagramme, Tabellen, Metadaten, Dateinamen und Dokumentnotizen: Sensible Informationen können an weniger offensichtlichen Stellen als im Haupttext auftauchen.
- Erstellen Sie eine separate, zur Veröffentlichung bestimmte Version und beschränken Sie den Zugriff darauf.
- Prüfen Sie, dass sich verborgene Werte nicht aus Tabellen und Diagrammen mithilfe von Summen, Filtern oder Vergleichen zwischen Versionen ableiten lassen.
- Entfernen Sie Kommentare, den Änderungsverlauf, ausgeblendete Tabellenblätter, Metadaten und Quelldateien, die nicht weitergegeben werden sollen.
- Vereinbaren Sie, welche Materialien Journalistinnen und Journalisten, Agenturen, Mitarbeitende oder Lieferanten erhalten dürfen und unter welchen Bedingungen.
Dokumentieren Sie Quellen, Methodik, Grenzen und Verantwortliche
Eine datengestützte Geschichte braucht eine Erklärung, aus der hervorgeht, woher die Ergebnisse stammen und was sie bedeuten. Dokumentieren Sie die Quellen, den untersuchten Zeitraum, Ein- und Ausschlusskriterien, vorgenommene Veränderungen und bekannte Einschränkungen. Unterscheiden Sie klar zwischen Beobachtung und Interpretation: Ein Zusammenhang belegt für sich genommen keine Ursache. Aus der Dokumentation sollte außerdem hervorgehen, wer die Verarbeitung der Daten geprüft, wer die Veröffentlichung genehmigt und welche Version freigegeben hat.
- Bewahren Sie eine Dokumentation zur Herkunft und Methodik auf, ohne unnötige personenbezogene Informationen zu duplizieren.
- Erläutern Sie Datenlücken, Verzerrungen durch die Abdeckung, Veränderungen bei der Erhebung und Aspekte, die eine Verallgemeinerung der Ergebnisse verhindern.
- Führen Sie ein Protokoll über Entscheidungen, Prüfungen, Termine und Versionen des zur Veröffentlichung bestimmten Materials.
- Stellen Sie sicher, dass Aussagen und Visualisierungen nicht mehr Genauigkeit oder Repräsentativität nahelegen, als die Daten hergeben.
Checkliste, bevor Sie das Material weitergeben
Prüfen Sie vor dem Versand an Medien, Mitarbeitende oder Lieferanten noch einmal Datenschutz, Qualität und Versionskontrolle. Die Freigabe sollte kein allgemeiner Formalakt sein: Alle Verantwortlichen müssen wissen, was sie prüfen und welche Risiken in ihren Zuständigkeitsbereich fallen. Ändern sich Datensatz, Analyse oder Inhalt, prüfen Sie erneut, ob die genehmigte Version weiterhin der zu verteilenden Version entspricht.
- Zweck festgelegt und mit den geltenden Nutzungsrechten, Datenschutzhinweisen und Vereinbarungen vereinbar.
- Herkunft, Zeitraum und verantwortliche Stelle für jede Quelle dokumentiert.
- Variablen auf das Notwendige beschränkt; Zugriffe und Kopien unter Kontrolle.
- Direkte Identifikatoren, einzigartige Kombinationen und mögliche Abgleiche mit öffentlichen Informationen bewertet.
- Diagramme, Tabellen, Metadaten und Dateien geprüft; veröffentlichungsfähige Version vom vertraulichen Material getrennt.
- Methodik, Einschränkungen und Erläuterungstext mit den Verantwortlichen abgestimmt.
- Freigabe durch Datenschutz oder Rechtsberatung, sofern angebracht, sowie durch die Bereiche Daten und Kommunikation dokumentiert.
- Empfänger, Verbreitungsweg, Nutzungsbedingungen und Aufbewahrungsplan festgelegt.
Häufige Fragen
Reicht es aus, Namen zu entfernen, um Daten zu anonymisieren?+
Nicht unbedingt. Andere Merkmale wie ein genauer Standort, ein Datum oder eine seltene Kombination können es ermöglichen, jemanden anhand verfügbarer Informationen zu identifizieren. Namen durch Codes zu ersetzen, ist in der Regel eine Pseudonymisierung und keine Anonymisierung. Bei der Bewertung müssen der Kontext und das Reidentifizierungsrisiko berücksichtigt werden.
Darf ich für eine Digital-PR-Kampagne Daten verwenden, die für einen anderen Zweck erhoben wurden?+
Gehen Sie nicht davon aus. Prüfen Sie den ursprünglichen Zweck, die Datenschutzhinweise, bei personenbezogenen Daten die Rechtsgrundlage sowie geltende Verträge oder Verpflichtungen. Ist die neue Nutzung nicht eindeutig geklärt, wenden Sie sich an den Datenschutz oder die Rechtsberatung, bevor Sie eine Veröffentlichung vorbereiten.
Wann sollte ich eine datengestützte Geschichte verwerfen?+
Wenn keine ausreichende Genehmigung vorliegt, sich das Identifizierungs- oder Schadensrisiko nicht angemessen verringern lässt, Einschränkungen die Nutzung untersagen oder die Datenqualität die Schlussfolgerungen nicht trägt. Sie können auch die Fragestellung ändern, den Detailgrad reduzieren oder mit stärker aggregierten Ergebnissen arbeiten.
Welche Dokumentation sollte ich aufbewahren?+
Dokumentieren Sie die Herkunft der Daten, den Zweck, die geprüften Nutzungsrechte, die Methodik, die Einschränkungen, die Maßnahmen zur Risikoreduzierung, die Freigaben und die endgültig weitergegebene Version. Bewahren Sie nur erforderliche Unterlagen auf und wenden Sie die Zugriffs- und Aufbewahrungsrichtlinien Ihrer Organisation an.
Garantiert dieses Protokoll die Einhaltung der gesetzlichen Vorschriften?+
Nein. Es ist eine Arbeitshilfe zum Erkennen und Umgang mit Risiken, keine Rechtsberatung. Welche Vorschriften gelten, hängt von der Art der Daten, dem Zweck, den betroffenen Personen und dem Kontext ab. Werden personenbezogene oder sensible Daten verarbeitet, lassen Sie den Sachverhalt vor der Veröffentlichung angemessen prüfen.
Quellen und Referenzen
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central