Digitalisierungsprozesse im öffentlichen Sektor haben zu einer Zunahme innovativer Ansätze für eine bessere Leistungserbringung durch Informations- und Kommunikationstechnologie geführt. Oftmals basieren Vorbehalte bei BürgerInnen gegenüber solchen Bestrebungen auf Bedenken hinsichtlich des Datenschutzes (‘data protection’ (DP)) und der Datensicherheit (‘data security’ (DS)). Eine neue Studie unter britischen und deutschen Befragten zeigt, dass BürgerInnen DP und DS eine hohe Bedeutung beimessen, während sie über ein geringes Wissen über die tatsächliche Bedeutung dieser Begriffe verfügen und sich wenig mit verwandten Konzepte auskennen.
Datenschutz (DP) und Datensicherheit (DS) sind komplexe Konzepte, die oftmals synonym verwendet werden, obwohl es eine klare Unterscheidung gibt. Datenschutz fokussiert auf den Schutz personenbezogener Daten im Sinne der informationellen Selbstbestimmung und bezieht sich demnach auf rechtliche Regulierungen (Lynskey, 2014), wohingegen Datensicherheit die technischen Komponenten des sicheren Datenmanagements beschreibt (DiMase et al., 2015). DP und DS bezeichnen somit zwei unterschiedliche Perspektiven, wie öffentliche oder private Institutionen und Akteure mit personenbezogenen Daten von BürgerInnen oder KundInnen umgehen. Bestehende Forschung zeigt, dass das Verständnis der Öffentlichkeit von DP und DS eher begrenzt ist, während die Sensibilität der Bevölkerung gegenüber Datenschutzverletzungen und unethischem Umgang mit Daten wächst. Zudem ist bislang nur wenig über das Verständnis der BürgerInnen von den Konzepten DP und DS bekannt.
Eine Grundannahme der Studie besteht darin, dass das Verständnis der BürgerInnen – d.h. die subjektive Perspektive – von der technischen und der rechtlichen Perspektive beeinflusst wird und die BürgerInnen daher nicht zwischen den beiden Begriffen DP und DS unterscheiden.
Die subjektive Perspektive
Die subjektive Perspektive umfasst Aspekte von DP und DS aus der Sicht des Endnutzenden. Im Gegensatz zur rechtlichen und technischen Perspektive steht bei der subjektiven Perspektive das Verständnis des Individuums der beiden Konstrukte sowie dessen Befürchtungen und Bedenken im Zentrum. Vorangegangene Forschung konnte zeigen, dass verschiedene Aspekte im Zusammenhang mit DP und DS für Individuen von besonderer Bedeutung sind. Hierzu zählen insbesondere Sicherheit, Privatsphäre, wahrgenommene Kontrolle über persönliche Daten, Vertrauen und Risikowahrnehmung, wobei der kulturelle Hintergrund für diese Wahrnehmung ebenfalls eine Rolle spielt. Die subjektive Perspektive spielt eine wichtige Rolle für eine ganzheitliche Betrachtung der Konzepte von DP und DS.
Wissen über Datenschutz und der Datensicherheit
Um die zugrundeliegende Hypothese zu untersuchen, dass die Bevölkerung nicht ausreichend zwischen den Begriffen DP und DS differenziert, wurden die Befragten zu Beginn der Umfrage direkt gefragt, ob Sie der Ansicht seien, dass es einen Unterschied zwischen Datenschutz und Datensicherheit gebe. 59% bejahten diese Frage, während 19% der Ansicht waren, dass es keinen Unterschied gebe und 22% beantworteten die Frage mit ‘weiss nicht’ (N = 1.000).
Um die subjektive Perspektive von DP und DS genauer zu erfassen, wurden die Befragten gebeten, drei Stichworte zu den Begriffen zu nennen. 55 % der Antworten enthielten drei Schlüsselwörter, die sich auf DP und DS bezogen, während 46 % weniger als drei gültige Schlüsselwörter nannten (N = 1.000). Die ersten angegebenen Schlüsselwörter wurden codiert (Abbildung 1). 19% der gegebenen Antworten waren ungültige Antworten wie ‘weiss nicht’ oder ‘keine’. Bei den themenbezogenen Schlüsselwörtern waren die häufigsten Antworten Schlüsselwörter aus den Kategorien ‘Sicherheit’ (17 %), ‘Privatsphäre’ (14 %) und ‘Cyberkriminalität’ (9 %).
Abbildung 1: Codierungsergebnisse für Schlüsselwörter, die mit DP und DS assoziiert werden
Anmerkung: Die Balken stellen Prozentsätze dar. Die Frage lautete: «‘Datensicherheit’ und ‘Datenschutz’ sind weit gefasste Begriffe. Ganz allgemein: Welche Stichworte fallen Ihnen ein, wenn Sie an ‘Datensicherheit’ und ‘Datenschutz’ denken?» (N = 1.000).
Unterschiede zwischen Deutschland und Grossbritannien
Die befragten Personen aus Deutschland zeigten sich weniger besorgt, persönliche Daten im Internet preiszugeben als Personen aus Grossbritannien. Generell scheinen Personen aus Grossbritannien stärkere Bedenken hinsichtlich DP und DS aufzuweisen als deutsche Befragte. In beiden Ländern bestehen die stärksten Bedenken bezüglich ‘missbräuchlicher Verwendung von Daten’ und ‘Datendiebstahl’. In Grossbritannien folgt an dritter Stelle die Angst vor ‘Identitätsdiebstahl’, wohingegen deutsche Befragte fürchten, dass Unternehmen aus den eigenen Daten Profit schlagen. Insgesamt sind die befragten BritInnen signifikant vertrauter mit technischen Begriffen rund um DP und DS. Auch die Gesetzeslage ist ihnen geläufiger als den Deutschen, wonach sich 37% der BritInnen zutrauen würden, den Begriff ‘Data Protection Act’ zu erklären. Unter den deutschen Befragten würden sich lediglich 15% zutrauen, das deutsche Äquivalent ‘Bundesdatenschutzgesetz’ zu erklären.
Schlussfolgerungen und Fazit
Die Resultate bestätigen die Existenz der subjektiven Perspektive und dass sich diese von der rechtlichen und technischen Perspektive unterscheidet. Im Zusammenhang mit der zunehmenden Digitalisierung von Verwaltungsleistungen unterstreichen die Resultate die Relevanz der Sicherstellung von DP und DS aus Bevölkerungssicht. Basierend auf den Ergebnissen sollte die subjektive Perspektive der BürgerInnen stärker in den öffentlichen Diskurs einbezogen und konkret adressiert werden.
Referenzen
- Der Beitrag ist die Kurzfassung von Pleger, L. E., Guirguis, K., & Mertes, A. (2021). Making public concerns tangible: An empirical study of German and UK citizens’ perception of data protection and data security. Computers in Human Behavior, 122.
- DiMase, D., Collier, Z. A., Heffner, K., & Linkov, I. (2015). Systems engineering framework for cyber physical security and resilience. Environment Systems and Decisions, 35(2), 291–300.
- Lynskey, O. (2014). Deconstucting data protection: The ’added-value’of a right to data protection in the EU legal order. International and Comparative Law Quarterly, 63(3), 569–597.
Bild: unsplash.com
