Wir brauchen eine einheitliche Datenschutzlösung für Europa
CW: In Deutschland wird vielen mulmig, wenn es um das Sammeln von Daten geht…
Frank Riemensperger: Das ist nachvollziehbar und wir müssen die Bedenken ernst nehmen und sorgfältig darüber reflektieren, wie personenbezogene Daten verantwortungsvoll gesammelt und ausgewertet werden. Aber wir haben nicht die Zeit, darüber Jahre verstreichen zu lassen. Dann ist der Zug abgefahren! Hier geht es um die Zukunft unserer Leitindustrien. Unser Standort muss in diesem Zukunftsmarkt mitspielen und wird dabei lernen, was verantwortungsvoll machbar ist. Er wird auch Grenzen kennenlernen und Positionen entwickeln.
- Ein Gesetz für alle
EU-weit gelten die gleichen Datenschutzregeln. Das bedeutet auch eine gestiegene Verantwortung und Haftung für alle, die persönliche Daten verarbeiten. - "Recht auf Vergessen"
Wollen Nutzer ihre Daten nicht weiter verarbeitet sehen, werden diese gelöscht - vorausgesetzt, es spricht aus juristischer Sicht nichts dagegen. - "Opt-in" statt "Opt-out"
Sollen persönliche Daten verabeitet werden, müssen Nutzer aktiv zustimmen (und nicht aktiv widersprechen wie bisher). - Recht auf Transparenz
Nutzer haben ein Recht auf Transparenz - sie dürfen erfahren, welche Daten über sie gesammelt und wie diese verarbeitet werden. - Zugang und Portabilität
Der Zugang zu den bei Dritten über einen selbst gespeicherten Daten soll einfacher möglich sein. Zudem ist die Dartenportabilität zu gewährleisten - also sicherzustellen, dass persönliche Informationen leichter von einem Dienstanbieter zu einem anderen übertragen werden können. - Schnellere Meldung
Tritt ein Datenverlust auf, müssen Unternehmen und Organisationen im Regelfall binnen 24 Stunden, mindestens aber so schnell wie möglich ihrer behördlichen Meldepflicht nachkommen. - Weniger Behördenchaos
Unternehmen müssen sich nur noch mit einer einzigen Aufsichtsbehörde auseinandersetzen - und zwar dort, wo sie ihren Hauptsitz haben. - Grenzübergreifend
Privatanwender dürfen jeden Fall von Datenmissbrauch an ihre nationale Aufsichtsbehörde melden - selbst dann, wenn die betroffenen Daten im Ausland verarbeitet wurden. - Erweiterter Geltungsbereich
Die EU-Richtlinie gilt auch für Unternehmen, die keinen Sitz in der EU haben, sobald sie Waren oder Dienstleistungen in der EU anbieten oder auch nur Online-Marktforschung unter EU-Bürgern betreiben. - Höhere Bußgelder
Verstößt ein Unternehmen gegen die Datenschutzbestimmungen, droht ein Bußgeld in Höhe von bis zu vier Prozent des Jahresumsatzes. - Bürokratieabbau
Administrative Umstände wie Meldepflichten für Unternehmen, die persönliche Daten verarbeiten, entfallen. - Erst ab 16
Die rechtswirksame Anmeldung bei Internetnetservices wie Facebook oder Instagr.am soll Jugendlichen im Regelfall erst ab 16 Jahren möglich sein - weil sie erst ab diesem Lebensalter eine gültige Einwilligung in die Verarbeitung ihrer persönlichen Daten geben können. Nationale Gesetze sollen laut Datenschutzverordnung hier aber Ausnahmen möglich machen. - Stärkung der nationalen Aufsichtsbehörden
Nationale Datenschutzbehörden werden in ihren Kompetenzen gestärkt, so dass sie die neuen EU-Regeln besser umsetzen können. Unter anderem dürfen sie einzelnen Unternehmen verbieten, Daten zu verarbeiten. können bestimmte Datenflüsse stoppen und Bußgelder gegen Unternehmen verhängen, die bis zu zwei Prozent der jeweiligen weltweiten Jahreseinkünfte betragen. Darüber hinaus dürfen sie Gerichtsverfahren in Datenschutzfragen anstrengen. <br /><br />(Quelle: Forrester Research)
CW: Wenn wir von Plattformen sprechen, spielt Cloud Computing als zugrundeliegende Technik eine entscheidende Rolle. Der ITK-Markt ist aber weitgehend in amerikanischer Hand und kaum jemand zweifelt, dass die Geheimdienste auch Industriespionage betreiben.
"Ich sammle Daten in den USA für mein Geschäft in den USA"
Frank Riemensperger: Es stimmt, wir brauchen die Cloud für die neuen datengetriebenen Geschäftsmodelle. Wie wollen wir Services zu unseren Produkten überall in der Welt anbieten ohne Cloud-basierende Lösungen? Aber sehen wir uns doch mal an, wo unsere großen und auch mittelständischen Unternehmen ihren Umsatz machen. In den USA, in Asien, dann noch in Afrika und Europa - wenn man mit denen spricht, dann denken die ganz anders darüber. Die sagen: Ich sammle Daten in den USA für mein Geschäft in den USA. Daten werden dort gesammelt und aggregiert, wo vor Ort Geschäfte gemacht werden können. Da wird nicht deutschlandzentriert gedacht.
Wir müssen uns entscheiden, was wir haben wollen: eine auf Deutschland fokussierte Debatte über die Risiken der Digitalisierung oder eine ergebnisorientierte Diskussion darüber, wie wir uns möglichst effektvoll an diesem Wettrennen beteiligen können. Wenn wir nicht mitmachen, wird uns mit Sicherheit ein Teil der künftigen Wertschöpfung weggenommen werden. Ich habe noch keinen Unternehmer gesehen, der gesagt hat, ich verzichte darauf. Es wird kluge Kompromisse geben müssen - und ich wünsche mir mit Blick auf den Datenschutz eine einheitliche Lösung für Europa. Eine europäische Datenschutzverordnung hätte auch weltweites Gewicht.
Foto: Accenture
CW: Muss man sich beim Industrie-4.0-Thema überhaupt so viele Gedanken um Datensicherheit machen wie bei personenbezogenen Daten?
Frank Riemensperger: Ja, auch dort ist das ein wichtiges Thema. Smart Services sind fast immer auf den einzelnen Nutzer konfiguriert. Vor allem die Anwender der Maschinen und Anlagen, deren Nutzungsverhalten ja analysiert wird, sagen noch oft: Ich gebe meine Daten nicht her.
CW: Welche Industrie-4.0-Szenarien gibt es schon und welche kommen auf uns zu?
Frank Riemensperger: Wir sehen heute schon viele Fälle, wo intelligente Produkte die Fabrik verlassen haben und irgendwo auf der Welt über eine digitale Nabelschnur zum Hersteller Kontakt halten - oder zu einem anderen Unternehmen, das mit den Betriebsdaten etwas anfangen kann. Viel hat mit Remote Monitoring oder Remote Maintenance zu tun. Jetzt geht es weiter mit Themen wie Rund-um-Monitoring, Predictive Analytics oder Predictive Maintenance. Auch Remote Repair oder Remote Service and Support kommen dazu. Die Industrie geht hier gerade einen großen Schritt voran.
Vorsprung für Telcos und Konsumgüter-Industrie
CW: Monetisieren Industrieunternehmen bereits ihre Betriebsdaten?
Frank Riemensperger: Damit ist es noch nicht so weit her. Hier ist die Konsumgüter- und die Telco-Industrie ein paar Jahre voraus. Die wissen schon, wie sich die großen Datenströme in Umsatz verwandeln lassen. Klassische Unternehmen denken im Moment noch eher darüber nach: Wenn ich Daten sammeln kann und die Menschen dahinter verstehe, wie kann ich ihnen dann ein besseres Angebot machen?
CW: Betriebsdaten auszuwerten und daraus neue Produkte zu kreieren, ist ein Geschäftsfeld, das neue Kompetenzen, Tools und Ideen erfordert. Wie organisieren sich Unternehmen für dieses Ziel?
Frank Riemensperger: Das Interesse an technischen Innovationen wächst in allen Unternehmensbereichen, nicht nur in der IT beziehungsweise im CIO-Office. Geht es um die Technologien selbst, kommt der Technikchef ins Spiel, geht es um Kundeninteraktion, Nutzungskonzepte und Oberflächen, ist oft der Marketing-Chef dabei. Das läuft schon ein bisschen Grassroot-artig in vielen Abteilungen.
CW: Gemessen an der Bedeutung von Industrie 4.0 für die deutsche Volkswirtschaft: Hat das Thema eine ausreichend starke Lobby in Politik und Wirtschaft?
Frank Riemensperger: Ich denke schon, und die IT-Branche ist dabei ein ganz wichtiger Treiber. Sie verortet sich in Deutschland gerade ganz neu - nämlich als Enabler unserer Kernindustrien. Das ist eine selbstbewusste, gute Positionierung. IT ist nicht mehr ein Kosten-, sondern ein zentraler Wertschöpfungsfaktor. Da spielt übrigens der Bitkom eine wichtige Rolle, auch die Acatech, die derzeit unter dem Vorsitz von Henning Kagermann und mir im Rahmen des Zukunftsprojekts "Smart Service Welt" gemeinsam mit einem über 150-köpfigen Expertenteam aus 90 deutschen Institutionen der Frage nachgeht: Wie kann es Deutschland gelingen, angesichts der rasant fortschreitenden Digitalisierung neue Wertschöpfung im Internet-basierten Dienstleistungssektor zu generieren?
Was Henning Kagermann hier mit der Acatech leistet, wie er alle einbindet, Industrie, Gewerkschaften, Universitäten und Software-Cluster, Verbände, das ist einmalig. Er schafft es, breit über Stakeholder-Gruppen hinweg die Diskussion voranzutreiben und eine Konsensfindung zu unterstützen. Den Weckruf haben inzwischen alle gehört. Jetzt kommt die zweite Welle: Wie und mit welchen Bausteinen bauen wir die Lösungen, die uns das Leistungsversprechen dann auch einlösen? Es gibt viele, die da mitmachen, nicht nur die Großen.