Faults and Pitfalls in Implementing the Right to be Forgotten
Dieser Beitrag identifiziert rechnerbezogene Unsicherheiten und Anti-Patterns, die das Recht auf Vergessenwerden (RTBF) behindern, schlägt einen zweiphasigen Ansatz vor, um die Lücke zwischen rechtlichen Anforderungen und technischer Umsetzung zu schließen, und belegt dessen Wirksamkeit, indem er zeigt, wie er 80 % der RTBF-Verstöße gemäß der DSGVO hätte verhindern können, während er die entsprechende Funktionalität in Elasticsearch eingeführt hat.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich ein digitales Tagebuch vor, das niemals vergisst. Jedes Mal, wenn Sie ein Foto posten, eine E-Mail senden oder online etwas kaufen, wird diese Information kopiert, gespeichert und im gesamten Internet geteilt. Lange Zeit operierte die Computerwelt mit der Idee, dass „was geschrieben ist, für immer geschrieben bleibt".
Dann kam ein neues Gesetz namens Recht auf Vergessenwerden (RTBF). Es ist wie ein rechtlicher „Rückgängig"-Knopf. Es besagt: „Wenn ich meine Meinung ändere oder wenn diese Informationen nicht mehr relevant sind, habe ich das Recht, Unternehmen zu bitten, meine personenbezogenen Daten zu löschen."
Die Autoren dieses Papers, ein Team aus Informatikern und einem Anwalt, stellten ein großes Problem fest: Computer sind schrecklich im „Vergessen".
Hier ist eine einfache Zusammenfassung ihrer Erkenntnisse und Lösungen, unter Verwendung alltäglicher Analogien.
Das Problem: „Einfach löschen" ist eine Falle
Als Unternehmen zum ersten Mal vom Recht auf Vergessenwerden hörten, war ihre Reaktion: „Ist das nicht einfach das Löschen einer Datei?"
Die Autoren sagen, das sei so, als würde man sagen: „Ist Essen nicht nur für die Ernährung?" oder „Ist Sex nicht nur für die Fortpflanzung?" Sicher, das sind Teile des Bildes, aber sie verpassen den eigentlichen Punkt. Das Löschen von Daten geht nicht nur darum, auf eine „Löschen"-Taste zu drücken. Es ist ein komplexes rechtliches und technisches Puzzle.
Da Unternehmen es zu sehr vereinfachten, gerieten sie ständig in Schwierigkeiten. In den ersten fünf Jahren des Gesetzes (DSGVO) verhängten Aufsichtsbehörden etwa alle 9 Tage eine Geldstrafe oder eine Warnung wegen eines „Vergessensversagens".
Die Lösung: Ein Zwei-Schritte-Rezept
Die Autoren schlagen einen neuen Weg vor, Systeme zu bauen, die tatsächlich vergessen können. Sie nennen es einen Zwei-Phasen-Ansatz:
Phase 1: Die rechtliche Landkarte (Gesetzesgetriebenes Design)
Zuerst übersetzen sie den verwirrenden Gesetzestext in vier klare Computeraufgaben. Stellen Sie sich das vor wie das Umwandeln eines vagen Rezepts („lass es gut schmecken") in spezifische Schritte („2 Zwiebeln hacken, 10 Minuten kochen").
- Die Tür: Sie benötigen eine Möglichkeit, damit Menschen an die Tür klopfen und sagen können: „Löschen Sie meine Daten."
- Der Richter: Sie benötigen ein System, um zu entscheiden, ob die Anfrage gültig ist. (Manchmal können Sie Daten nicht löschen, zum Beispiel wenn sie für einen Gerichtsprozess oder die öffentliche Sicherheit benötigt werden).
- Der Reiniger (Verarbeitung): Sie müssen die Daten aus dem „Arbeitsspeicher" des Computers (wo sie gerade verwendet werden) entfernen.
- Der Tresor (Speicherung): Sie müssen die Daten aus der Tiefenspeicherung, den Backups und Archiven herausholen.
Phase 2: Der Realitätscheck (Durchsetzungsgetriebene Verfeinerung)
Gesetze werden in groben Zügen geschrieben, aber das echte Leben ist chaotisch. Die Autoren untersuchten Tausende von realen Geldstrafen und Fehlern, die Unternehmen in den letzten fünf Jahren gemacht haben. Sie nutzten dieses „Alben der Misserfolge", um ihr Design zu verbessern.
- Beispiel: Sie stellten fest, dass viele Unternehmen scheiterten, weil sie es Menschen zu schwer machten, eine Löschung zu beantragen (z. B. indem sie eine physische Unterschrift für eine digitale Anfrage verlangten).
- Beispiel: Andere scheiterten, weil sie die Daten aus der Hauptdatenbank löschten, aber vergaßen, sie auch von den Sicherungsbändern oder den „Papierkorb"-Protokollen zu entfernen.
Die „Anti-Patterns": Schlechte Gewohnheiten, die wir brechen müssen
Die Autoren identifizierten sechs gängige Gewohnheiten im Computerdesign, die wie „Gift" für das Recht auf Vergessenwerden wirken. Sie nennen diese Anti-Patterns:
- Verwendung personenbezogener Daten als Schlüssel: Stellen Sie sich einen Aktenschrank vor, bei dem der einzige Weg, eine Schublade zu öffnen, darin besteht, die Telefonnummer der Person als Schlüssel zu verwenden. Wenn Sie die Telefonnummer löschen, bricht der gesamte Schrank zusammen. Computer verwenden oft E-Mails oder IDs als „Schlüssel", um Daten zu finden, was es unmöglich macht, die Person zu löschen, ohne das System zu zerstören.
- Der „Blindfalten"-Trick (Anonymisierung statt Löschung): Manche Unternehmen sagen: „Wir löschen Ihre Daten nicht; wir verschwimmen einfach Ihr Gesicht, damit Sie nicht erkannt werden können." Die Autoren sagen, das sei ein Trick. Wenn das Unternehmen immer noch den „entschwärzten" Schlüssel besitzt, hat es Sie nicht wirklich vergessen. Außerdem ist das Verschwimmen nicht immer dauerhaft.
- Das „Keine Etiketten"-Problem: Stellen Sie sich ein Lagerhaus voller Kisten ohne Etiketten vor. Wenn jemand sagt: „Löschen Sie meine Sachen", wie finden Sie sie dann? Viele Unternehmen kennzeichnen ihre Daten nicht mit „wem dies gehört", sodass sie bei einer Löschungsanfrage die spezifischen Daten, die gelöscht werden sollen, nicht finden können.
- Das „Oberflächliche" Löschen: Das ist wie das Reinigen eines Zimmers, indem man den Staub einfach unter den Teppich kehrt. Die Daten sehen vom Hauptbildschirm aus weg, aber sie sitzen immer noch in den „unter der Haube"-Protokollen, Caches und Backups.
- Die „Logbuch"-Falle: Unternehmen führen detaillierte Protokolle (Tagebücher) über alles, was sie tun, um zu beweisen, dass sie die Regeln befolgen. Aber wenn sie jedes Detail einer Löschungsanfrage in einem dauerhaften Protokoll aufschreiben, behalten sie versehentlich genau die Daten, die sie löschen sollten.
- Die „Sicherheits-Tor"-Überlastung: Manche Unternehmen machen es so schwer, sich auszuweisen (z. B. durch Anforderung eines Reisepasses, einer Unterschrift und einer Blutprobe), dass die Leute aufgeben. Das Gesetz besagt, dass der Prozess nicht schwieriger sein sollte als das Erstellen eines Kontos.
Die Testfahrt: Elasticsearch
Um zu beweisen, dass ihre Idee funktioniert, nahmen die Autoren eine beliebte Suchmaschinen-Software namens Elasticsearch (die von vielen großen Unternehmen verwendet wird) und versuchten, sie zu reparieren.
Sie stellten fest, dass Elasticsearch gut darin war, Daten zu „verstecken", aber schlecht darin, sie zu „löschen". Es war wie eine Bibliothek, die Bücher in das hintere Regal stellte, sie aber nicht verbrannte. Die Autoren entwickelten ein „Reinigendes Löschen"-Werkzeug. Dieses Werkzeug:
- Erzwingt, dass das System die Daten tatsächlich aus dem Speicher und von den Festplatten löscht.
- Überprüft die Backups und Protokolle, um sicherzustellen, dass nichts zurückgelassen wurde.
- Tut dies schnell genug, damit der Computer nicht merklich langsamer wird.
Das Fazit
Das Paper kommt zu dem Schluss, dass man sich nicht einfach durch „Löschen" aus dem Recht auf Vergessenwerden herausmanövrieren kann. Man muss neu überdenken, wie Computer mit Daten umgehen.
Indem wir „Vergessen" als eine ernsthafte, erstklassige Operation behandeln – genauso wichtig wie „Speichern" oder „Suchen" – und indem wir aus den Fehlern lernen, die Unternehmen bereits gemacht haben, können wir Systeme bauen, die unser Recht respektieren, aus dem digitalen Register zu verschwinden, wenn wir dies wählen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.