{"id":5960,"date":"2020-10-08T08:15:54","date_gmt":"2020-10-08T06:15:54","guid":{"rendered":"https:\/\/blog.iese.fraunhofer.de\/?p=5960"},"modified":"2024-02-19T10:58:09","modified_gmt":"2024-02-19T09:58:09","slug":"privacy-dashboards","status":"publish","type":"post","link":"https:\/\/www.iese.fraunhofer.de\/blog\/privacy-dashboards\/","title":{"rendered":"Privacy-Dashboards im Unternehmen"},"content":{"rendered":"

Der digitale Wandel in der Arbeitswelt bietet diverse Vorteile f\u00fcr Unternehmen sowie die Besch\u00e4ftigten. Beispielsweise k\u00f6nnen Gesch\u00e4ftsprozesse kontinuierlich optimiert werden und Besch\u00e4ftigte profitieren von ortsunabh\u00e4ngigem Arbeiten. Um diese Vorteile der Digitalisierung nutzen zu k\u00f6nnen, m\u00fcssen jedoch personenbezogene Daten verarbeitet werden. Diese sind nat\u00fcrlich sch\u00fctzenswert, weshalb auch der Gesetzgeber entsprechende Vorgaben zum Umgang mit ihnen erlassen hat. So m\u00fcssen Unternehmen Themen wie Datenminimierung, Transparenz, Einhaltung der Zweckbindung und diverse andere Betroffenenrechte beachten. Dazu bedarf es neuer, innovativer und praktikabler L\u00f6sungen. In unserem Projekt \u00bbTrUSD\u00ab erforschen wir zusammen mit unseren Partnern sogenannte \u00bbPrivacy-Dashboards\u00ab als praxistaugliche und rechtskonforme L\u00f6sung f\u00fcr Transparenz und Selbstbestimmung am Arbeitsplatz.<\/p>\n

\n

TrUSD<\/span> ist ein vom Bundesministerium f\u00fcr Bildung und Forschung (BMBF) gef\u00f6rdertes Verbundvorhaben zum Thema \u00bb<\/span>Tr<\/strong>ansparente\u00a0<\/span>u<\/strong>nd\u00a0<\/span>S<\/strong>elbstbestimmte Ausgestaltung der <\/span>D<\/strong>atennutzung im Unternehmen\u00ab. Neben dem Fraunhofer IESE<\/a> beteiligen sich\u202f<\/span>HK Business Solutions<\/span><\/a>, das\u202f<\/span>Institut f\u00fcr Arbeit und Technologie<\/span><\/a>, die\u202f<\/span>Hochschule Bonn-Rhein-Sieg\u00a0<\/span><\/a>und die\u202f<\/span>Universit\u00e4t des Saarlandes<\/span><\/a>\u202fam Projekt.<\/span>\u00a0<\/span><\/p>\n

Aktuelle und weiterf\u00fchrende Informationen zum Projekt finden Sie auf der\u00a0<\/span>Projektwebseite<\/span><\/a>.\u202f<\/span>\u00a0<\/span><\/p>\n<\/div>\n

Die Digitalisierung der Arbeitswelt<\/span><\/b>\u00a0<\/span><\/h2>\n

Die mit dem Megatrend \u00bb<\/span>Digitalisierung\u00ab<\/span><\/b> einhergehenden tiefgreifenden Ver\u00e4nderungen wirken sich auf alle Bereiche des t\u00e4glichen Lebens aus. W\u00e4hrend Digitalisierung dabei den gesamtgesellschaftlichen Wandel umschreibt, wird der Wandel in der Arbeitswelt mit Begriffen wie \u00bb<\/strong><\/span>Arbeit 4.0\u00ab<\/span><\/b>, \u00bb<\/strong><\/span>New Work\u00ab<\/span><\/b>\u00a0und<\/span> \u00bb<\/strong>Zukunft der Arbeit\u00ab<\/span><\/b>\u00a0bezeichnet. Die M\u00f6glichkeit, im Rahmen der digitalen Transformation nahezu jeden Prozess effektiver, flexibler und individualisierter zu gestalten, hat gro\u00dfe Vorteile f\u00fcr die Wirtschaft und f\u00fchrt daher zu einem anhaltenden Digitalisierungsstreben. Auch\u00a0<\/span>Kollaborationsplattformen wie\u00a0<\/span>Microsoft Teams, Jira<\/span>\u00a0oder<\/span>\u00a0<\/span>Slack<\/span>\u00a0halten in der Arbeitswelt immer mehr Einzug und ver\u00e4ndern die Art der Zusammenarbeit innerhalb von Unternehmen und zwischen Unternehmen.<\/span>\u00a0<\/span><\/p>\n

Dadurch ergeben sich auch f\u00fcr die Besch\u00e4ftigten diverse Vorteile. Arbeitszeit und Arbeitsort werden zunehmend flexibler, Heimarbeit und mobiles Arbeiten geh\u00f6ren mittlerweile zum Allta<\/span>g\u00a0<\/span>und\u00a0<\/span>erleichtern die Vereinbarung von pers\u00f6nlichen Verpflichtungen und Arbeit.\u00a0<\/span>Insbesondere in Zeiten der Corona-Krise hat dies unz\u00e4hligen Besch\u00e4ftigten die Weiterarbeit von zu Hause aus erm\u00f6glicht.\u202fAuch die L\u00fccke <\/span>zwischen Mensch<\/span> und Technik wird in Zukunft durch <\/span>verschiedenartige<\/span>\u202fAssistenzsysteme (z.B.\u00a0<\/span>d<\/span>igitale Assistenten<\/span>, Wearables, Exoskelette<\/span>) noch\u00a0<\/span>kleiner<\/span>\u00a0<\/span>werden. Durch solche Systeme werden Mitarbeitende<\/span> bei der<\/span>\u202ffehlerfreien und variablen Ausf\u00fchrung ihrer T\u00e4tigkeiten unterst\u00fctzt und k\u00f6rperlich entlastet.\u202f<\/span>All diese Systeme basieren auf der Erhebung und Verarbeitung personenbezogener Daten.\u00a0<\/span><\/p>\n

Privatheit und informationelle Selbstbestimmung in der digitalen Arbeitswelt<\/span><\/b>\u00a0<\/span><\/h2>\n

Aus unseren oben genannten Beispielen geht hervor, <\/span>dass\u202fdie Verarbeitung personenbezogener Daten durchaus auch im Interesse von Besch\u00e4ftigten ist. Andererseits besteht gleichzeitig die Gefahr einer unzul\u00e4ssigen Verarbeitung oder gar \u00dcberwachung der betroffenen Personen. Um dies zu vermeiden,<\/span>\u00a0<\/span>m\u00fcssen rechtliche Rahmenbedingungen wie die EU-Grundrechtecharta, die Datenschutzgrundverordnung (DSGVO) und das Arbeitsrecht beachtet werden.\u202f\u202f<\/span>\u00a0<\/span><\/p>\n

Das Problem:\u00a0<\/span>D<\/span>en<\/span>\u00a0sich\u00a0<\/span>verst\u00e4rkenden,<\/span>\u00a0<\/span>datenschutzrechtlichen Anforderungen nachzukommen<\/span>\u00a0<\/span>ist aktuell mit vielen Unsicherheiten verbunden<\/span>. Technische L\u00f6sungen zur Schaffung von Transparenz und Selbstbestimmung sind aufgrund der damit verbundenen Kosten eher die Ausnahme. <\/span>Daher haben\u00a0<\/span>Besch\u00e4ftigte aktuell in der Regel keine M\u00f6glichkeit, die erhobenen Daten, deren Verarbeitung und die damit verbundenen Konsequenzen <\/span>nachzuvollziehen\u00a0<\/span>(Transparenz) <\/span>oder Einfluss auf sie zu nehmen\u00a0<\/span>(Selbstbestimmung). <\/span>Es werden also L\u00f6sungen ben\u00f6tigt, die die Mitarbeitenden bei ihrem Anrecht auf informationelle Selbstbestimmung unterst\u00fctzen und f\u00fcr das jeweilige arbeitgebende Unternehmen zugleich eine kosteng\u00fcnstige und datenschutzkonforme Verarbeitung erm\u00f6glichen. Genau hierf\u00fcr steht TrUSD!<\/p>\n

Unsere L\u00f6sung: Privacy-Dashboards<\/span><\/b>\u00a0<\/span><\/h2>\n

Ziel unseres Forschungsvorhabens \u00bb<\/span>TrUSD\u00ab <\/span>ist die t<\/span>r<\/span>ansparente\u00a0<\/span>u<\/span>nd s<\/span>elbstbestimmte Ausgestaltung der <\/span>D<\/span>atennutzung im Unternehmen. In\u00a0<\/span>TrUSD<\/span> wird ein Werkzeug (Privacy-Dashboard) geschaffen, das Besch\u00e4ftigten in einfacher und verst\u00e4ndlicher Weise notwendige Informationen zur Verarbeitung ihrer Daten<\/span>\u00a0innerhalb des Unternehmens<\/span> liefert und zugleich Einstellm\u00f6glichkeiten bietet, um pers\u00f6nliche Datenschutzpr\u00e4ferenzen auszudr\u00fccken und durchzusetzen. Dadurch erhalten Besch\u00e4ftigte mehr Transparenz hinsichtlich des Umgangs mit ihren personenbezogenen Daten im Unternehmen und die M\u00f6glichkeit, informierte Entscheidungen in Bezug auf ihren Datenschutz zu treffen.\u202fAuch die Unternehmen profitieren von der Erf\u00fcllung der rechtlichen Anforderungen und erzielen eine St\u00e4rkung ihrer Vertrauens- und Arbeitskultur.<\/span>\u00a0<\/span><\/p>\n

\n

Mehr Informationen zum Thema \u00bb<\/span>Benutzerfreundliche Datenschutzeinstellungen\u00ab<\/span> finden Sie in unserer Blogserie<\/a> zum Thema.<\/p>\n<\/div>\n

Privacy-Dashboards: nicht nur f\u00fcr Unternehmen eine Schl\u00fcsseltechnologie\u00a0<\/span><\/h3>\n

Privacy-Dashboards sind l\u00e4ngst nicht nur im Unternehmenskontext einsetzbar. Gerade bei Online-Diensten und digitalen Plattformen sind zentrale, einfach zu verwendende Privacy-Dashboards ein probates<\/span>\u00a0und etabliertes<\/span>\u00a0Mittel f\u00fcr mehr Transparenz und Selbstbestimmung. Bei gro\u00dfen Plattformen wie Google oder Facebook gibt es solche Ans\u00e4tze bereits<\/span>\u00a0heute<\/span>. Daher achten wir in\u00a0<\/span>TrUSD<\/span>\u00a0darauf, dass unsere Konzepte\u00a0<\/span>auch \u00fcber den Arbeitgeber\/Arbeitnehmer-Kontext hinaus\u00a0<\/span>\u00fcbertragbar bleiben.<\/span>\u00a0<\/span><\/p>\n

Das TrUSD-Rahmenwerk<\/h3>\n

Mit unseren L\u00f6sungen<\/span>\u00a0<\/span>geben<\/span>\u00a0wir Unternehmen\u00a0<\/span>alle<\/span>\u00a0<\/span>Bausteine<\/span>\u00a0an die Hand,<\/span> die sie ben\u00f6tigen, um Privacy-Dashboards bei sich einzuf\u00fchren. <\/span>All<\/span> diese Bausteine bilden ein \u00bbRahmenwerk\u00ab, welches <\/span>Anforderungen und Einflussfaktoren<\/strong>, diverse Modelle<\/strong> und Konzepte<\/strong> f\u00fcr deren Umsetzung und\u00a0<\/span>prototypische Umsetzungen (<\/span>Demonstratoren<\/span>) enth\u00e4lt<\/span>. Im Folgenden geben wir einen \u00dcberblick \u00fcber\u00a0<\/span>unser Rahmenwerk.<\/span>\u00a0<\/span><\/p>\n

\"Das
Das TrUSD-Rahmenwerk (blau: Modelle, gr\u00fcn: Einflussfaktoren, gelb: Konzepte)<\/figcaption><\/figure>\n

Anforderungen und <\/span>Einflussfaktoren<\/span>\u00a0<\/span><\/h4>\n

Bei der Umsetzung eines Privacy-Dashboards sind nat\u00fcrlich zun\u00e4chst die rechtlichen Rahmenbedingungen <\/strong>zu beachten.<\/span> In unserem Kontext beziehen sich diese prim\u00e4r auf Aspekte des Datenschutzes am Arbeitsplatz<\/span>, welche aber gegen andere Vorschriften abzuw\u00e4gen sind (z.B. L\u00f6schrechte vs. Aufbewahrungsfristen). Ist der rechtliche Rahmen abgesteckt, k\u00f6nnen <\/span>die <\/span>Bedarfe und Anforderungen<\/strong> aller relevanten Stakeholder <\/strong>ermittelt werden. Diese bilden die Grundlage f\u00fcr die konkrete Ausgestaltung und Umsetzung des Privacy-Dashboards. Sie sollte sich am Stand der Technik<\/strong> und am Stand der Wissenschaft<\/strong> orientieren und dabei zugleich die <\/span>technische und organisatorische Umsetzbarkeit <\/span><\/b>sowie die arbeitswissenschaftlichen Rahmenbedingungen<\/strong> ber\u00fccksichtigen.<\/span><\/p>\n

Modelle<\/h4>\n

Modelle sind Abbildungen der Realit\u00e4t, die dazu dienen, gewisse Aspekte <\/span>(<\/span>be<\/span>-)greifbar<\/span>\u00a0und damit nutzbar zu machen.\u00a0<\/span>Die in TrUSD entwickelten Modelle unterst\u00fctzen <\/span>Unternehmen\u00a0<\/span>dabei,\u00a0<\/span>ein <\/span>f\u00fcr <\/span>sie<\/span> und ihre Besch\u00e4ftigten ma\u00dfgeschneiderte<\/span>s<\/span>\u00a0<\/span>Privacy-Dashboard umzusetzen.\u00a0<\/span>Um dies so einfach\u00a0und greifbar wie m\u00f6glich zu gestalten, arbeiten wir mit sogenannten Personas <\/strong>(repr\u00e4sentative, aber rein fiktive Personen aus verschiedenen Personengruppen) und Organisationstypen. <\/strong>Diese helfen insbesondere dabei, die abstrakten Modelle auf konkrete Probleme und Eigenschaften (inkl. der mentalen Modelle<\/strong>) der Besch\u00e4ftigten <\/span>und Unternehmen abzubilden. Um die Unternehmen bei der Erfassung von konkreten Bedarfen und Anforderungen zu unterst\u00fctzen, haben wir zudem ein Anforderungsmodell<\/strong> entwickelt, welches diverse Anforderungskategorien zueinander in Bezug setzt.\u00a0<\/span>Eng damit verkn\u00fcpft ist unser Qualit\u00e4tsmodell<\/strong>, welches dabei unterst\u00fctzt, verschiedene<\/span>\u00a0Qualit\u00e4tsaspekte\u00a0<\/span>und deren\u00a0<\/span>Wechselwirkungen\u00a0<\/span>zu ber\u00fccksichtigen. <\/span>Um das Dashboard zur Laufzeit mit Leben zu f\u00fcllen, stellen wir zudem eine\u202f<\/span>Inhaltsontologie <\/span><\/b>und ein D<\/strong>atenschutz- und Datenverarbeitungsmodell <\/span><\/b>bereit, welches die \u00fcblicherweise durch ein Privacy-Dashboard verarbeiteten Informationen abbildet.<\/p>\n

Konzepte<\/h4>\n

Konzepte sind generische L\u00f6sungsbausteine, die auf Basis von Anforderungen, Einflussfaktoren und Modellen entwickelt werden und von einem Unternehmen direkt angewandt werden k\u00f6nnen. In dem Projekt TrUSD haben wir diverse solcher Konzepte erarbeitet, die Unternehmen von der Anforderungserhebung \u00fcber die Planung bis hin zur Einf\u00fchrung von Privacy-Dashboards unterst\u00fctzen.<\/p>\n