Datenschutz ist Teil der Produktqualität

Datenschutz wird in Softwareprojekten häufig dort sichtbar, wo die Datenschutzerklärung beginnt. Eigentlich ist das viel zu spät.

Die wichtigsten Entscheidungen entstehen bereits beim Produktdesign: Welche Information braucht eine Funktion wirklich? Muss sie auf einem Server liegen? Wie lange muss sie existieren? Und ist eine zusätzliche Messung tatsächlich notwendig oder nur bequem?

Weniger Daten sind weniger Verantwortung

Datensparsamkeit ist nicht nur ein rechtlicher Gedanke. Sie vereinfacht Systeme.

Daten, die nie erhoben werden, müssen nicht geschützt, synchronisiert, exportiert, gelöscht oder bei einem Sicherheitsvorfall bewertet werden.

Das bedeutet nicht, dass jede Anwendung vollständig lokal funktionieren muss. Es bedeutet, dass jede Datenerhebung einen konkreten Zweck haben sollte.

Architektur entscheidet mit

Ob Datenschutz einfach oder schwierig wird, hängt oft direkt von der Architektur ab.

Wenn personenbezogene Daten überall mit technischen Logs, Analyseereignissen und Produktzuständen vermischt werden, werden selbst einfache Fragen kompliziert. Wenn Verantwortlichkeiten getrennt sind, lassen sich Aufbewahrung, Löschung und Zugriff deutlich bewusster gestalten.

Datenschutz und saubere Architektur sind deshalb keine getrennten Themen.

Keine Funktion ohne Kontext

Besonders sichtbar wird das bei sensiblen Berechtigungen wie Standort, Kamera oder Kontakten.

Eine App sollte nicht beim ersten Start eine Reihe von Berechtigungen verlangen, nur weil sie später einmal nützlich sein könnten. Der richtige Moment ist der, in dem verständlich wird, warum die Funktion die Berechtigung braucht.

Der Kontext ist Teil der Einwilligungs- und Vertrauensentscheidung.

Qualität zeigt sich im Unsichtbaren

Nutzer sehen nicht jede Datenschutzentscheidung. Genau deshalb ist sie ein Qualitätsmerkmal.

Gute Produkte bestehen nicht nur aus dem, was auf dem Bildschirm sichtbar ist. Sie bestehen auch aus Entscheidungen darüber, was im Hintergrund bewusst nicht passiert.

Für SandsteinLabs soll Datenschutz deshalb nicht als besonderes Verkaufsargument inszeniert werden. Er gehört schlicht zu der Frage, ob ein Produkt sorgfältig gebaut ist.