Neue Richtlinien zur Blockchain-Technologie in der EU
Regulierungsbehörden in der Europäischen Union (EU) haben neue Richtlinien zur Blockchain-Technologie und deren Verarbeitung personenbezogener Daten veröffentlicht. In einem aktuellen Bericht erklärt die Europäische Datenschutzbehörde (EDPB), dass möglicherweise „Bewertungen“ durchgeführt werden müssen, um zu klären, wie Blockchains Daten verarbeiten.
Berücksichtigung wichtiger Fragen
Laut der EDPB sollten diese Bewertungen folgende Fragen berücksichtigen:
- Enthält die auf der Blockchain gespeicherte Daten persönliche Informationen?
- Wenn ja, warum ist eine Blockchain für diese Art der Verarbeitung notwendig? (Was ist die Begründung für diese Wahl? Welche Alternativen gibt es?)
- Welche Art von Blockchain sollte eingesetzt werden? (Ist eine private Blockchain ausreichend? Kann eine genehmigte Blockchain genutzt werden? Ist eine Zero-Knowledge-Architektur möglich?)
- Welche technischen und organisatorischen Maßnahmen sind vorgesehen? (Werden personenbezogene Daten on-chain oder off-chain gespeichert? Werden Technologien zum Datenschutz eingesetzt – und falls nicht, warum?)
Konformität mit der Datenschutz-Grundverordnung
Die EDPB betont, dass Blockchains keine Ausnahme von den Vorschriften der Datenschutz-Grundverordnung (GDPR) sind und dass sie entsprechend darauf achten müssen, wie sie bestimmte Daten verarbeiten. Um die GDPR zu erfüllen, könnte es notwendig werden, Blockchains vollständig zu löschen, wenn die Löschung von GDPR-relevanten Daten nicht bereits bei der ursprünglichen Erstellung des Netzwerks berücksichtigt wurde.
„Personenbezogene Daten müssen gelöscht werden, sobald die Zwecke der Verarbeitung erreicht sind und alle Aufbewahrungsfristen abgelaufen sind, um dem Prinzip der Datenminimierung zu entsprechen“
Die Löschung von Daten auf individueller Ebene innerhalb einer Blockchain kann herausfordernd sein und erfordert speziell entwickelte Architekturen. Wenn die Löschung nicht von Anfang an eingeplant wurde, könnte dies die vollständige Löschung der gesamten Blockchain erforderlich machen.
Fazit und Ausblick
In einem Beitrag auf LinkedIn erklärte James Smith, Leiter für Sonderprojekte bei der Ethereum Foundation, dass die neuen Richtlinien der EU die Existenz öffentlicher Blockchains gefährden könnten:
„Was das für Ethereum und Web3 bedeutet: Die gesamte Architektur öffentlicher Blockchains wie Ethereum steht auf der Kippe. Ohne erhebliche Widerstände sehen wir uns mit einem regulatorischen Rahmen konfrontiert, der dezentrale Technologien fundamental missversteht. Es geht nicht nur um Compliance-Probleme – es geht darum, ob öffentliche Blockchains legal in Europa betrieben werden können.“
