Wie baut man Datenschutz in Software ein?

Ergebnisse eines gemeinsamen Workshops von KoSSE und ULD

Der Kompetenzverbund Software Systems Engineering (KoSSE) und das Unabhängige Landeszentrum für Datenschutz (ULD) haben am 14. November 2018 einen gemeinsamen Workshop zur neuen Datenschutz-Anforderung „Data Protection by Design“ durchgeführt.

Mit der seit Mai geltenden Datenschutz-Grundverordnung (DSGVO) ist eine Datenschutz-Anforderung in den Fokus gerückt, die die Entwicklung von Software betrifft: „Data Protection by Design“ bzw. auf Deutsch „Datenschutz durch Technikgestaltung“. Entwicklerinnen und Entwick-ler stehen nun vor der Herausforderung, diese abstrakte Anforderung konkret umzusetzen.
Der Kompetenzverbund Software Systems Engineering (KoSSE) hat mit dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zum KoSSE-Workshop 2018 mit diesem Schwerpunkt eingeladen.
Es gab die Gelegenheit, sich über den aktuellen Stand der Forschung und praktische Lösungsansätze zu informieren. Die Rückmeldungen und auch die Anzahl der Teilnehmenden haben deutlich gemacht, dass das Thema des Workshops viele bewegt.
Die Vorträge haben einen großen Bogen zwischen Theorie und Praxis sowie zwischen Ansprüchen und Umsetzbarkeiten gespannt. Die Vortragsfolien wurden von den Referentinnen und Referenten freundlicherweise zur Verfügung gestellt. Einen guten Zugang bildet auch das Graphic Recording von Angelika Martin:

Download der Vorträge:

Datenschutz aus Europa – was hat dies mit Technik zu tun?	Marit Hansen Landesbeauftragte für Datenschutz Schleswig-Holstein
Vorgehensmodelle und Softwareunterstützung zur Umsetzung des Standard-Datenschutzmodells	Hannes Federrath, Jan Osterkamp Sicherheit in verteilten Systemen (SVS), Universität Hamburg
Checking Data Geolocation Compliance of Cloud Services via Models at Runtime	Reiner Jung Institut für Informatik, CAU Kiel
Praxis-Einblick eines Unternehmens	Andreas Großmann CEO der PLATO AG, Lübeck
KMU, Digitalisierung und Datenschutz. Kurzvorstellung des Kompetenzzentrums Mittelstand 4.0	Vorstellung durch Prof. Dr. Martin Leucker, Uni Lübeck
Podiumsdiskussion In der Diskussion wurde eine Sammlung von datenschutzfreundlichen Entwurfsmustern erwähnt, diese ist zu finden unter: https://privacypatterns.org/