Zum Hauptinhalt wechseln

Daten-Insights

3. Mai 2022

 

Wenn Ihr Datenverantwortlicher Snoop Dogg ist

Das Metaverse ist Datenerfassung im XXL-Format und wirft Fragen hinsichtlich Datenschutz, Sicherheit und Ethik auf.

Caroline Louveaux

Chief Privacy Officer, Mastercard

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

Was ist das Metaverse? Manche Berichte beschreiben es als ein paralleles, immersives und allgegenwärtiges virtuelles Leben, in dem man unter anderen Avataren existieren, virtuelle Güter kaufen und handeln sowie an digitalen Konzerten und Cocktailstunden teilnehmen kann. Für andere besteht die ultimative Vision darin, dass das Metaverse nicht ein einziger Ort ist, sondern ein Multiversum digitaler Welten, die von verschiedenen Plattformen angeboten werden und teilweise mit der realen Welt verschmelzen.

Und um das Ganze abzurunden, liefert Hollywood einige dystopische Beispiele: „Matrix“ mit seiner künstlichen Realität, die als Gefängnis für die Menschheit dient, und die riesige, chaotische Gaming- und Social-Media-Plattform in „Ready Player One“.

Ganz gleich, was man davon hält, Ideen, Technologien und Plattformen im Zusammenhang mit dem Metaverse werden mit Milliarden von Dollar an Investitionen unterstützt, und der adressierbare Markt wird voraussichtlich Billionen von Dollar umfassen. Es wird ein sich schnell entwickelndes und komplexes Gebiet mit einer Vielzahl potenzieller Anwendungsfälle sein. Von Gaming bis Shopping, von Fitness bis Bildung – all das könnte durch die Konvergenz grundlegender und miteinander verknüpfter Technologien ermöglicht werden: Blockchain, 5G/6G, künstliche Intelligenz, Spatial Computing, Cloud- und Edge-Computing.

Eine derart umfassende und leistungsstarke Plattform wird riesige Mengen an personenbezogenen Daten erzeugen – und bedeutende ethische, datenschutzrechtliche und sicherheitsrelevante Fragen aufwerfen, sowohl neue als auch bekannte.

Wenn die bisherigen Erfahrungen der Welt mit dem (Miss-)Gebrauch von Daten lehrreich sind, müssen wir die Auswirkungen unserer Entscheidungen in diesen virtuellen Welten besser verstehen, insbesondere angesichts der Komplexität und des Aufkommens vieler der die Metaverse ermöglichenden Technologien. Wenn wir keine klaren Datenkontrollen und Schutzmechanismen schaffen, könnten die Nutzer des Metaverse einer übermäßigen Datenerfassung und dem Missbrauch ihrer Daten und ihrer Privatsphäre ausgesetzt sein.

Mehr Datenerzeugung und -erfassung – viel mehr

Die im Metaverse eingesetzten Technologien werden die derzeit weit verbreitete Sammlung und Nutzung von Daten erweitern. Diese Plattformen und Geräte könnten ein intimeres Profil von Einzelpersonen erstellen, einschließlich physiologischer Informationen – wie die Größe Ihrer Hand, wie sich Ihre Augen beim Scrollen einer Seite bewegen, was Ihre Gehirnwellen als Reaktion darauf tun – und Verhaltensdaten. Die aus diesen Systemen gesammelten Informationen könnten nicht nur auf Präferenzen hinweisen, sondern auch Vorhersagen ermöglichen, beispielsweise die frühzeitige Erkennung des Auftretens von Krankheiten. Das Metaverse wird eine Datenerfassung auf Steroiden sein.

Diese erweiterte Datenerfassung soll voraussichtlich „immer aktiv“ sein. Beispielsweise würden Korrektionsbrillen mit Augmented-Reality-Funktionalität nicht nur Echtzeit-Head-up-Displays und Informationsüberlagerungen bieten, sondern auch eine Selfie-ähnliche Kamera enthalten, die verfolgt, worauf Ihr Blick gerichtet ist: Schauen Sie in Richtung eines italienischen Restaurants, und Ihnen wird ein Angebot zum Mitnehmen von diesem Restaurant unterbreitet. Auf der anderen Seite der Augmented-Reality-Linse werden sich die Menschen um den Träger herum (ebenso wie die Aufsichtsbehörden) Sorgen darüber machen, ob Personen ohne ihr Wissen aufgezeichnet und einer Gesichtserkennung unterzogen werden. Manche Organisationen – Unternehmen, Krankenhäuser, Regierungen – möchten solche Geräte möglicherweise auch aus sensiblen Bereichen fernhalten, um Datenlecks oder Bedenken hinsichtlich der Vertraulichkeit zu begrenzen.

Auch weiterhin werden Daten zwischen der virtuellen und der physischen Welt verschwimmen. Informationen oder Präferenzen aus der realen Welt, die unbeabsichtigt von Ihrem Avatar in der virtuellen Welt oder durch Transaktionen, die sich in einer öffentlichen Blockchain widerspiegeln, offengelegt oder angezeigt werden, können dazu verwendet werden, Sie in der realen Welt zu identifizieren, und umgekehrt. Ähnlich wie bei den digitalen Emissionen, die Sie beim Surfen im Internet produzieren, könnten Sie bei der Interaktion im Metaverse am Ende weit mehr persönliche Informationen preisgeben, als Sie beabsichtigt haben.

Definition des Datenverantwortlichen

Bei einigen Datenschutzgesetzen liegt die Verantwortung für die Einhaltung der Vorschriften größtenteils beim Datenverantwortlichen – der Person oder Einrichtung, die den Zweck und die Mittel der Datenerhebung festlegt. Es ist wichtig, zwischen einem Datenverantwortlichen und einem Datenverarbeiter zu unterscheiden, der auf Anweisung des Datenverantwortlichen handelt.

Es ist wichtig festzustellen, wer der Datenverantwortliche ist, da Datenverantwortliche für Transparenz sorgen müssen (z. B. durch Bereitstellung von Datenschutzhinweisen) und die Zustimmung der Nutzer zur Erhebung und Verwendung ihrer Daten einholen müssen. Diese Verantwortlichen müssen es den betroffenen Personen auch ermöglichen, auf ihre Daten zuzugreifen, diese zu korrigieren und zu löschen, und sie im Falle einer Datenschutzverletzung benachrichtigen.

Es ist schon schwierig genug, in der heutigen Web 2.0-Welt festzustellen, wer Datenverantwortlicher oder -verarbeiter ist, und es gibt genauso viele Meinungsverschiedenheiten über die Rollen und Verantwortlichkeiten eines Datenverantwortlichen oder -verarbeiters wie Anwälte im Raum sind. Diese Komplexität wird sich bei einem Metaverse, das auf öffentlichen Blockchains basiert, angesichts des Geflechts von Beteiligten und möglichen Interaktionen noch verstärken.

Nehmen wir an, Snoop Dogg gibt ein virtuelles Konzert in der Sandbox (einem digitalen Immobilien- und Spiele-Metaverse, das es Benutzern ermöglicht, Land und digitale Vermögenswerte mithilfe einer öffentlichen Blockchain zu erstellen, zu kaufen und zu verkaufen), und Sie kaufen ein Ticket (in Form eines NFT) mit Ihrer Krypto-Wallet. Wer ist hier der Datenverantwortliche – und somit für die Einhaltung der Datenschutzgesetze verantwortlich? Die Sandbox, der Anbieter von Krypto-Wallets, der NFT-Marktplatz oder Snoop selbst?

Die Antwort könnte lauten: alle. Der Wallet-Anbieter könnte der Datenverantwortliche für die Daten sein, die zur Erstellung Ihres Kontos, zur Durchführung von „Know Your Customer“-Prüfungen und zur Verwaltung Ihrer Kryptowährungen verwendet werden. Der NFT-Marktplatz könnte der Datenverantwortliche für die Daten auf seiner Plattform sein. Der Eigentümer des Gaming-Metaverse könnte der Datenverantwortliche für Daten sein, die von Inhaltserstellern, Nutzern und Grundstückseigentümern erhoben werden. Die Markeninhaber im Metaverse – beispielsweise Snoop Dogg – könnten die Datenverantwortlichen für Daten sein, die im Zusammenhang mit seinen Veranstaltungen oder Erlebnissen im Metaverse gesammelt werden, ähnlich wie Marken die Datenverantwortlichen für die personenbezogenen Daten sind, die beispielsweise auf ihrer Unternehmensseite bei Facebook gesammelt werden.

Angesichts der erheblichen Verantwortung, die ein Datenverantwortlicher trägt – einschließlich der Beantwortung individueller Anfragen zur Löschung personenbezogener Daten –, sind weitere Leitlinien vonseiten der Aufsichtsbehörden erforderlich.

Die Metaverse mit offenen Augen erkunden

Es werden weitere neue – und bekannte – Fragen zu klären sein. Wir haben beispielsweise die Auswirkungen von Extended-Reality-Geräten auf unsere Realitätswahrnehmung noch nicht vollständig erfasst. Wie sehr werden wir Informationen in einer virtuellen Realität für bare Münze nehmen und wie plausibel werden die präsentierten Informationen sein (d. h. „ so reagieren, als wären sie real“)? Betrugsversuche und betrügerische E-Mails zu erkennen, ist in der heutigen Welt schon schwierig genug, deshalb sollten wir uns vielleicht darauf vorbereiten, wie wir mit Betrügern umgehen, die Deepfake-Avatare in einem Metaverse verwenden.

Die Sicherheit wird auch weiterhin nur so stark sein wie ihr schwächstes Glied. Einfache Phishing-Angriffe werden weiterhin ein Problem darstellen, wie eine kürzlich durchgeführte Phishing-E-Mail-Kampagne gegen NFT-Besitzer gezeigt hat.

Es gibt verschiedene Ansätze, mit denen wir potenzielle Fallstricke umgehen können. Dies könnte die Anwendung des Ansatzes „Datenschutz durch Technikgestaltung“ und „Sicherheit durch Technikgestaltung“ umfassen, sich von einem starken Verantwortungsbewusstsein für Daten leiten lassen und den Einzelnen Transparenz und detaillierte Kontrollmöglichkeiten über die Verwendung ihrer Daten einräumen. Die Hersteller könnten auch die Festlegung gemeinsamer Standards für Extended-Reality-Geräte in Betracht ziehen, um filmfreie Zonen zu erkennen.

Darüber hinaus und ganz entscheidend bedeutet die potenzielle Komplexität des Metaverse, dass die Bewältigung der ethischen, datenschutzrechtlichen und sicherheitsrelevanten Fragen Diskussionen erfordert, die eine Vielfalt von Ansichten und Disziplinen einbeziehen – von Rechtsexperten, Sicherheitsexperten, Technologieexperten, Psychologen, Ethikern, Ökonomen, Regulierungsbehörden bis hin zur breiteren Öffentlichkeit.

Wir sind wie im Schlaf ins Internetzeitalter gewandelt. Investitionen in die notwendigen Diskussionen, Analysen und die Steuerung werden dazu beitragen, dass wir nicht unüberlegt in das Metaverse hineinstolpern, egal welche Version oder Versionen wir letztendlich erschaffen.