Eines der Hauptprobleme bei IoT-Systemen ist, dass sie personenbezogene Daten von anderen Datensubjekten als den Endnutzern der Geräte verwenden, die untereinander interagieren. Darüber hinaus liefern sie den für die Verarbeitung Verantwortlichen häufig große Datensätze durch die Aggregation von Daten, die von einzelnen Agenten gesammelt wurden. Durch diese Umstände wird die Beziehung zwischen dem für die Verarbeitung Verantwortlichen und den betroffenen Personen in gewisser Weise verwischt. Die für die Verarbeitung Verantwortlichen sind sich einfach nicht bewusst, wer die betroffenen Personen sind, die einige der von den Geräten gesammelten Daten bereitstellen. Dies könnte Folgen für die angemessene Einhaltung der Datenschutzstandards haben. So ist es beispielsweise schwierig, die betroffenen Personen über die Verarbeitung zu informieren, wenn die für die Verarbeitung Verantwortlichen nicht wissen, wer die betroffenen Personen sind. Das Szenario ist in der Tat schwierig, da die betroffenen Personen mit angemessenem Aufwand identifizierbar sein könnten.
Es ist von größter Wichtigkeit, dass sich die Mitarbeiter in Schlüsselpositionen der rechtlichen Auswirkungen ihrer Arbeit so weit wie möglich bewusst sind, um unerwünschte unrechtmäßige Datenverarbeitungen oder allgemein die Nichteinhaltung der Datenschutzverordnung zu vermeiden. Darüber hinaus sollten sich die Mitarbeiter und andere Beteiligte der ethischen und sozialen Folgen bewusst werden, die sich aus der Verarbeitung personenbezogener Daten mit technischen Mitteln ergeben. [1]
IoT-Entwickler müssen in der Lage sein, die Auswirkungen ihres Handelns sowohl für den Einzelnen als auch für die Gesellschaft zu verstehen und sich ihrer Verantwortung bewusst zu sein, indem sie lernen, kontinuierlich aufmerksam und wachsam zu sein.[2] Dies wird den IoT-Entwicklern helfen, ethische und rechtliche Fragen angemessen zu berücksichtigen. In diesem Sinne könnte eine optimale Schulung aller am Projekt beteiligten Akteure (Entwickler, Programmierer, Programmierer, Datenwissenschaftler, Ingenieure, Forscher usw.) vor Projektbeginn eines der effizientesten Instrumente sein, um Zeit und Ressourcen im Hinblick auf die Einhaltung der Datenschutzvorschriften zu sparen.
Daher sollten grundlegende Schulungsprogramme durchgeführt werden, die zumindest die Grundlagen der Charta der Grundrechte (insbesondere im Hinblick auf die Rolle der Privatsphäre als Katalysator für andere Rechte wie Nichtdiskriminierung oder weltanschauliche Freiheit), die in Artikel 5 der Datenschutz-Grundverordnung dargelegten Grundsätze, die Notwendigkeit einer Rechtsgrundlage für die Verarbeitung (einschließlich der Verträge zwischen den Parteien), die praktischen Auswirkungen der Grundsätze des Datenschutzes durch Technik und durch datenschutzfreundliche Voreinstellungen sowie andere Themen umfassen. Nützliche Quellen sind z. B. bei der Agentur für Grundrechte[3], der IEEE und ihren Ethikrichtlinien[4] sowie der Europäischen Kommission erhältlich[5]. Wenn eine Schulung nicht möglich ist, könnte die Beratung durch einen externen Experten gleich zu Beginn des Projekts eine akzeptable Alternative sein.
Quellenangaben
1CNIL (2017) Wie kann der Mensch die Oberhand behalten? Die ethischen Fragen, die durch Algorithmen und künstliche Intelligenz aufgeworfen werden. Commission Nationale de l’Informatique et des Libertés, Paris, S.55. Verfügbar unter: www.cnil.fr/sites/default/files/atoms/files/cnil_rapport_ai_gb_web.pdf (Zugriff am 15. Mai 2020). ↑
2Ebd., S. 55. ↑
3 https://fra.europa.eu/en/publication/2018/handbook-european-data-protection-law-2018-edition und ↑
4 https://ethicsinaction.ieee.org/ ↑
5 https://ec.europa.eu/justice/smedataprotect/index_en.htm ↑