Zuletzt aktualisiert am:
Ein Ansatz zum Datenschutz, der es Einzelpersonen ermöglicht, spezifische Berechtigungen für jede Art der Datennutzung zu erteilen oder zu verweigern, wodurch Transparenz und Kontrolle verbessert werden.
Geht über pauschale Einverständniserklärungen hinaus, indem segmentierte Zustimmungsoptionen angeboten werden (z. B. Standortverfolgung für die Navigation ja/nein; Analysedaten ja/nein). Die Implementierung erfolgt über Consent-Management-Plattformen und erfordert eine dynamische Erfassung der Einwilligung, deren Durchsetzung in den Daten-Pipelines sowie regelmäßige Audits. Die Governance muss sicherstellen, dass die Einwilligungsnachweise für Prüfungen unveränderlich aufbewahrt werden und ein einfacher Widerruf möglich ist.
Praxisbeispiel:
Eine Fitness-Tracker-App fordert Nutzer separat zur Freigabe der Herzfrequenz, der Geolokalisierung und von Gesundheitsanalysen auf. Die Nutzer können jede dieser Berechtigungen in ihren Einstellungen einzeln anpassen, und das System setzt diese Entscheidungen direkt an den Datenerfassungspunkten durch. Dies gewährleistet lückenlose Audit-Protokolle des Einwilligungsstatus für jede spezifische Datennutzung.
