Ist die Blockchain mit der DSGVO vereinbar?

[Codehunter]

Hallo!

Ich bin bei einer Projektplanung auf eine interessante Fragestellung gestoßen: Ist die Blockchain qua Design überhaupt mit den Vorschriften der DSGVO vereinbar? Speziell geht es um den Passus des Löschanspruchs. Eine Person kann von einem Datenverarbeiter verlangen, dass personenbezogene Daten nach Vertragsende gelöscht werden, sofern dem nicht gesetzliche Anforderungen entgegen stehen (z.B. Aufbewahrungspflichten im Belegwesen).

Angenommen, jemand käme auf die Idee, Logdaten als Blockchain zu speichern. In den Logdaten könnten auch personenbezogene Daten enthalten sein. Die Logdaten sind jedoch nicht aufbewahrungspflichtig, daher bei Vertragsende zu löschen. Die Blockchain ist aber nicht so konstruiert, mittendrin Elemente zu löschen. Das Grundprinzip ist eigentlich das genaue Gegenteil: Unbegrenzte Nachvollziehbarkeit der gesamten Ereigniskette.

Daher stellt sich doch die Frage, ob die Blockchain-Technik im Geltungsbereich der DSGVO nicht perse als inkompaible Technik anzusehen wäre. Denn es gibt kaum eine scharfe Abgrenzung, was personenbezogene Daten sind, was keine personenbezogenen Daten sind und in wieweit Pseudonomisierung im konkreten Fall auszulegen wäre.

Eure Meinung?

Grüße
Cody

[Elrond]

Wenn man der Meinung ist personenbezogene Daten in den Blockchain zu schreiben klar. In diesen Fall würde es für jede Technologie gelten die per Design keine Löschung zulässt.

[jobo]

Interessante Frage!
Ich schätze die DSGVO wird uns allen noch viel Freude bereiten, zumindest in Europa. Anderswo wird das vielleicht keinen interessieren.
Blockchain: ich weiß sowieso nicht genau, was ich von einer Technology halten soll, die mit Hilfe der jeweils neuesten und besten CPU und GPU nach "Herzenslust" alle greifbaren Energieströme verbrennt.
Vielleicht erstmal intel und amd aktien kaufen.

[Sherlock]

Intel profitiert am wenigsten von der Blockchain-Manie. Dann eher AMD, aufgrund ihres ATI-Anteils. Aber vermutlich macht man am meisten Kohle mit nVidia, wenn man glaubt, daß die Blockchain alles voran treibt. Ein Glaube, den ich nicht teile.

Sherlock

[Rollo62]

[OT]
Habe erst diese Woche einen Bericht gehört das BC unser bisheriges Leben, unsere Regierungen, unsere Zukunft komplett umstellen wird.

Das schliesst an die Diskussion hier an: Mit der offenen Frage wie denn genau

Noch ist mir keine echt sinnvolle Anwendung bekannt, und die Nachrichten plappern Alles nur hirnlos nach.

Es ist aber definitiv ein Hype, denn zig Bücher, Seminare, Konferenzen, etc. ... dann muss es ja toll sein.
[/OT]

Rollo

[Codehunter]

Zitat von Elrond:

Wenn man der Meinung ist personenbezogene Daten in den Blockchain zu schreiben klar. In diesen Fall würde es für jede Technologie gelten die per Design keine Löschung zulässt.

Das ist eher ein Praxisproblem. Es ist oft vorgekommen, dass an sich nicht offenkundig personenbezogene Daten nachträglich doch als solche erkannt wurden (Beispiel EuGH-Urteil zu IP-Adressen als personenbezogenes Datum).

Blockchain <> Bitcoin! Ich bin überrascht dass das sogar hier anscheinend noch in einen Topf geworfen wird:

Zitat von jobo:

Blockchain: ich weiß sowieso nicht genau, was ich von einer Technology halten soll, die mit Hilfe der jeweils neuesten und besten CPU und GPU nach "Herzenslust" alle greifbaren Energieströme verbrennt.

Zitat von Sherlock:

Intel profitiert am wenigsten von der Blockchain-Manie. Dann eher AMD, aufgrund ihres ATI-Anteils. Aber vermutlich macht man am meisten Kohle mit nVidia, wenn man glaubt, daß die Blockchain alles voran treibt. Ein Glaube, den ich nicht teile.

[jobo]

Zitat von Codehunter:

Blockchain <> Bitcoin! Ich bin überrascht dass das sogar hier anscheinend noch in einen Topf geworfen wird:

M.E. basiert Bitcoin auf Blockchain Technik. Aber vielleicht werfe ich da auch was durcheinander.

[Elrond]

Zitat von Codehunter:

Zitat von Elrond:

Wenn man der Meinung ist personenbezogene Daten in den Blockchain zu schreiben klar. In diesen Fall würde es für jede Technologie gelten die per Design keine Löschung zulässt.

Das ist eher ein Praxisproblem. Es ist oft vorgekommen, dass an sich nicht offenkundig personenbezogene Daten nachträglich doch als solche erkannt wurden (Beispiel EuGH-Urteil zu IP-Adressen als personenbezogenes Datum).

Daten die ummittelbar einer Person zugeordnet werden können sind als personenbezogen zu betrachten, entscheidend ist da der Aufwand dazu. Der lässt sich natürlich schwer einschätzen und obliegt den Wandel der Zeit, ähnlich wie Verschlüsselungen. Was heute sicher ist muss morgen nicht mehr sicher sein.

[TigerLilly]

Die DSGVO gilt nur für personenbezogene Daten, solange in einer konkreten Blockchain also keine personenbezogene Daten (uU auch IP-Adressen) gespeichert sind, kein Problem.

Sonst: Nein.

https://www.cloudcomputing-insider.d...-hat-a-669776/
https://www2.deloitte.com/dl/de/page...hutzrecht.html

Zur DSGVO gibt es noch keine praktische Erfahrung zur Umsetzung, daher sind da noch Anpassungen bzw Interpretationen zu erwarten. Wie zB kann man nachweisen, dass die Daten einer Person nicht mehr im System sind? Geht ja gar nicht, nur weil ich sie nicht finde, heißt das ja nicht, dass sie nicht mehr da sind. Wie lösche ich Daten von WORMs?

[Codehunter]

Zitat von TigerLilly:

Zur DSGVO gibt es noch keine praktische Erfahrung zur Umsetzung, daher sind da noch Anpassungen bzw Interpretationen zu erwarten. Wie zB kann man nachweisen, dass die Daten einer Person nicht mehr im System sind? Geht ja gar nicht, nur weil ich sie nicht finde, heißt das ja nicht, dass sie nicht mehr da sind.

Genau das ist das Problem mit der DSGVO. Das entwickelt sich zur Innovationsbremse aufgrund "umfassender Ungewissheit".

Zitat von TigerLilly:

Wie lösche ich Daten von WORMs?

Selektiv? Bohrmaschine. Global? Shredder. Wieder so ein Beispiel dafür, dass beabsichtigter Zweck neuer "Digitalgesetze" und die tatsächlichen Auswirkungen weit auseinander gehen.