Deutschland gilt international als Datenschutz-Hochburg. Strenge Auslegungen der Datenschutz-Grundverordnung (DSGVO) und hochsichere IT-Infrastrukturen werden eingefordert. Tief verankert ist die Skepsis gegenüber zentralisierten Datenspeichern. Viele Bürger reagieren äußerst sensibel, wenn es um den Schutz ihrer digitalen Daten geht.
Doch im Alltag offenbart sich ein verblüffendes „Systemversagen“ auf menschlicher Ebene. Derselbe Ingenieur, der im Unternehmensnetzwerk komplexe Verschlüsselungsprotokolle und Multi-Faktor-Authentifizierungen verlangt, klickt bei der privaten Online-Recherche in Sekundenschnelle auf „Alle Cookies akzeptieren“.
Nutzer-Fähigkeiten schwer einzuordnen
Diese Lücke zwischen Sicherheitsbedenken und dem tatsächlichen Handeln im digitalen Raum beschäftigt die Forschung seit Jahren. Während technische Systeme metrisch präzise überwacht, geloggt und auditiert werden können, blieb die individuelle Befähigung der Nutzer im Umgang mit eigenen Daten bis dato ein schwer greifbares Phänomen.
Bisherige Erhebungsinstrumente umfassten ausgedehnte Fragenkataloge, die sich aufgrund ihrer Länge kaum in empirische Befragungen integrieren ließen. Eine wissenschaftliche Kooperation zwischen der Julius-Maximilians-Universität Würzburg (JMU) und dem Leitungsstab der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) will hier nun einen methodischen Durchbruch schaffen.
Minimalmodell der Datenschutzkompetenz
Die Wissenschaftler entwickelten ein neues Testverfahren. Es hinterfragt die Datenschutzkompetenz mittels eines minimalen Messinstrumentes. Aus der der Studie zugrunde liegenden Veröffentlichung geht hervor, wie die vier konkreten Testfragen konstruiert sind. Die Befragten schätzen dabei ihr eigenes Know-how auf einer fünfstufigen Skala ein – reichend von Wert 1 („Damit habe ich mich noch gar nicht beschäftigt“) bis Wert 5 („Ich kenne mich sehr gut damit aus und könnte es anderen erklären“).
Das Wissen um institutionelle Praktiken war einer der Kernpunkte: „Wie gut kennen Sie sich damit aus, welche Daten Unternehmen über Sie speichern und wofür sie diese nutzen?“. Nachgehakt wurde auch beim Wissen zum Datenschutz: „Wie gut kennen Sie sich mit Möglichkeiten aus, Ihre persönlichen Daten effektiv zu schützen?“ Ein weiterer Punkt bezog sich auf eigene Rechte: „Wie gut kennen Sie sich mit Ihren rechtlichen Ansprüchen und Datenschutzrechten gegenüber Unternehmen aus?“ Und schließlich wurde faktisches Datenschutzwissen erfragt: „Wie gut kennen Sie sich mit aktuellen Diskussionen, Begriffen und potenziellen Risiken rund um den Datenschutz aus?“
Die Auswertung mittels Punktevergabe ergab, dass Testpersonen im Bereich von 4 bis 10 Punkten erhebliche Wissens- und Handlungsdefizite aufwiesen. Wer hingegen Werte zwischen 16 und 20 Punkten erzielte, ist ein Digital-Profi.
Validierung an der elektronischen Patientenakte
Validiert wurde das „Messwerkzeug“ im Rahmen einer repräsentativen Erhebung mit 1.666 Teilnehmenden. Als praxisnahes Testfeld diente die Einführung der elektronischen Patientenakte (ePA). Das Thema wurde jahrelang bundesweit breit diskutiert. Die Nutzung medizinischer Daten durch Dritte ist bis heute ein extrem sensibles Thema.
Die empirische Korrelation bestätigte das mathematische Modell der Forschenden: Probanden, die auf der Vier-Fragen-Skala hohe Selbsteinschätzungswerte erreichten, schnitten im anschließenden objektiven Test zu den technischen und rechtlichen Rahmenbedingungen der ePA nachweisbar besser ab. Das subjektive Empfinden korreliert also mit dem tatsächlich vorhandenen Faktenwissen.
Demographische Gräben bei der Kompetenz
Die statistische Auswertung der Studie legt offen, dass die Fähigkeit zum Schutz der eigenen Daten in der Bevölkerung ungleich verteilt ist. Männliche Teilnehmer erreichten im Schnitt leicht höhere Mittelwerte als weibliche, doch die größten Unterschiede ergeben sich bei den Faktoren Bildung und Alter. Personen mit akademischem Hintergrund erzielten durchgehend höhere Kompetenzwerte. Die Gruppe der über 60-Jährigen weist eine signifikant geringere Datenkompetenz auf als die Altersklasse der 18- bis 59-Jährigen.
Den Studienautoren zufolge fühlen sich ältere Menschen bei der Konfiguration komplexer Privatsphäre-Einstellungen verunsichert oder scheitern an kognitiven Hürden. Bei Menschen mit niedrigerem Bildungsniveau kommen oft ein erschwerter Zugang zu verständlichen Aufklärungsmaterialien und fehlende praktische Anwendungsgelegenheiten im Berufsalltag hinzu.
Kritische Schnittstelle Mensch
Die Erkenntnisse der JMU Würzburg und der Datenschutzbehörde sollen deutlich machen, dass Datenschutz in unserer vernetzten Gesellschaft kein rein technisches Problem ist, sondern eine kritische Schnittstelle zwischen dem Faktor Mensch und der Systemarchitektur besteht. Das entwickelte 4-Fragen-Tool will das nötige Fundament schaffen, um künftig sowohl Bildungsangebote besser zuzuschneiden, als auch Software-Systeme so zu gestalten, dass digitale Teilhabe nicht an der Komplexität von Abfragen zum Datenschutz scheitert.
