Die Verwendung der von sozialen Netzwerken erhobenen Daten bringt an sich schon bestimmte Herausforderungen im Zusammenhang mit der Datenverarbeitung mit sich, die berücksichtigt werden sollten. Diese Herausforderungen können noch spezieller sein, wenn der Zweck der Verarbeitung mit der Forschung zusammenhängt. Die wichtigsten Fragen im Zusammenhang mit der Nutzung von Daten, die über soziale Netzwerke zu Forschungszwecken erhoben wurden, sind:
- Soziale Netzwerke begünstigen und fördern die ständige Wiederverwendung von Daten, was Risiken birgt in Bezug auf:
- die Anwendung von Grundsätzen wie Zweckbindung (Art. 5.1.b), Speicherbegrenzung (Art. 5.1.e), Integrität und Vertraulichkeit (Art. 5.1.f) usw.
- oder den rechtlichen Status von Personenprofilen und anderen abgeleiteten Daten, insbesondere die Frage, ob sie personenbezogene Daten bleiben und ob sie auch Werke des geistigen Eigentums (IP) sind (die Frage, ob abgeleitete personenbezogene Daten personenbezogene Daten sind oder nur das IP ihrer Hersteller).
- Die Wahl und die korrekte Verwendung einer Rechtsgrundlage für die Erhebung von Daten aus sozialen Netzwerken, was ein angemessenes Verständnis und die Erfüllung der Anforderungen ihrer Entwicklerrichtlinien erfordert
- Die Wahl einer Rechtsgrundlage für die Weiterverwendung von Daten, die über soziale Netzwerke gewonnen wurden, und die angemessene Verwendung dieser Daten entsprechend der gewählten Grundlage:
- Einwilligung (und die Möglichkeit, eine „altruistische Einwilligung“ zu erhalten, insbesondere im Hinblick auf den vorgeschlagenen Data Governance Act).
- Berechtigte Interessen
- Öffentliches Interesse
- Ausnahmen in Bezug auf die Forschung
- Die Identifizierung von Risiken, die sich aus der Forschung mit Daten aus sozialen Medien ergeben, wobei Folgende hervorzuheben sind:
- Beeinträchtigung der Privatsphäre des Einzelnen durch die Massenanalyse personenbezogener oder nicht personenbezogener Daten (Gruppendiskretion), z. B. durch die Identifizierung (oder Re-Identifizierung) betroffener Personen anhand von Personenprofilen (dies birgt eindeutig ein extrem hohes Risiko, da beabsichtigt ist, die Massenanalyse von Daten zu fördern, die zu einem Profiling führen könnte);
- oder Schädigung der Ehre, der Privatsphäre oder des Ansehens von Einzelpersonen oder Gruppen, z. B. durch die Veröffentlichung von Rohdaten ohne korrekte Aggregation oder Pseudonymisierung.
- Der expansive Charakter personenbezogener Daten, wegen dem standardmäßig davon ausgegangen werden sollte, dass personenbezogene Daten verarbeitet werden, auch wenn dies auf den ersten Blick nicht der Fall zu sein scheint.[1]
- Obwohl die Forschung über soziale Netzwerke in vielen Fällen – und in zunehmendem Maße –als Forschung entsteht, weisen die Profile der Forscher in sozialen Netzwerken diesen ursprünglichen Zweck nicht auf und erreichen ihn erst nach einiger Zeit.
- Die weit verbreitete Annahme, dass über soziale Medien veröffentlichte Daten frei verwendet werden können. Dies trifft eindeutig nicht zu, es sei denn, die Daten werden tatsächlich in vollständig öffentlichen Profilen veröffentlicht („von der betroffenen Person offenkundig öffentlich gemacht“), und muss sorgfältig vermieden werden.
- Schließlich kann sich die Undurchsichtigkeit von Datenverarbeitungsalgorithmen negativ auf die Nutzer auswirken und eine Forschung entmutigen (siehe Abschnitt „Allgemeine Ausführungen“ im KI-Teil dieser Leitlinien)
Quellenangaben
1Das Projekt „Historic Graves“ ist ein gemeinschaftsorientiertes Projekt zur Erhaltung des kulturellen Erbes vor Ort. Örtliche Gemeindegruppen werden in der kostengünstigen High-Tech-Felduntersuchung historischer Friedhöfe und der Aufzeichnung ihrer eigenen mündlichen Erzählungen geschult. Sie erstellen eine multimediale Online-Aufzeichnung der historischen Gräber in ihren eigenen Gebieten und schließen sich zu einer nationalen Ressource zusammen. Da es sich um ein Projekt handelt, das Daten von Friedhöfen sammelt, könnte man meinen, dass es sich um Daten von Verstorbenen handelt und daher die Datenschutz-Grundverordnung nicht gilt (Erwägungsgrund 27). Die Daten über Friedhöfe und Gräber werden jedoch von den Angehörigen der Verstorbenen zur Verfügung gestellt, die offensichtlich nicht verstorben sind. Indem sie die Daten ihrer verstorbenen Angehörigen zur Verfügung stellen, stellen sie auch ihre eigenen personenbezogenen Daten zur Verfügung. ↑