Ist Blockchain eine Gefahr für die Privatsphäre – vor allem durch Regierungen?

Einer der Hauptvorteile von Blockchains ist die Anonymität, die sie ihren Mitgliedern bieten. Niemand weiß, wer Sie sind, solange Sie sich an die Regeln halten und mitmachen.

Oberflächlich betrachtet mag dies wie ein idealer Weg zum Schutz der Privatsphäre erscheinen.

Ein genauerer Blick auf die Funktionsweise von Blockchains zeigt jedoch, dass sie die Privatsphäre sowohl von Mitgliedern als auch von Nicht-Mitgliedern erheblich bedrohen können.

Blockchains erfreuten sich in den letzten zehn Jahren zunehmender Beliebtheit, weil sie eine vertrauenswürdige Umgebung für digitale Transaktionen schufen, insbesondere im Zusammenhang mit Cyberwährungen.

Heutzutage wird die Technologie jedoch für ein breites Spektrum an tokenisierten Assets verwendet, darunter Waren, Dienstleistungen, Grundstücke und sogar Bedingungen und Verpflichtungen in Rechtsverträgen.

Geschützte Daten

Bei den meisten Blockchains wird eine Vielzahl von Instrumenten zum Schutz der Privatsphäre eingesetzt, z. B. Datenverschlüsselung, Konsensvalidierung, Kryptografie und die verteilte Architektur der Kette selbst.

Dies ermöglicht eine breite Palette von Anwendungen, darunter sichere Nachrichtenübermittlung, Unveränderlichkeit der Speicherung, Eigentumsüberprüfung und Nachweisbarkeit von Software und Vermögenswerten.

All dies hat dazu beigetragen, dass die Blockchain zu einer wertvollen Ergänzung des Geschäftsmodells von Unternehmen und zu einem wichtigen Motor der digitalen Wirtschaft geworden ist.

All diese Maßnahmen sollen zwar verhindern, dass Außenstehende auf die Daten in einer Blockchain zugreifen, aber was ist mit den Insidern?

Jeder, der einen gültigen Schlüssel für eine bestimmte Kette besitzt, kann angeblich alle darin enthaltenen Daten sehen – vorausgesetzt, es gibt keine Regeln, die dies verhindern, was nicht oft der Fall ist. 

Was passiert, wenn private Informationen wie Steuer-IDs, Gesundheits- oder Finanzdaten in einer Blockchain landen?

Und, was noch schlimmer ist, was geschieht, wenn diese Informationen nicht von den Personen, die sie identifizieren und die keinen Zugang zu ihnen haben, in die Kette eingestellt werden, sondern von einer dritten Partei?

Datenschutz vs. Transparenz

In einem Beitrag der internationalen Anwaltskanzlei AMLEGALS wird darauf hingewiesen, dass es zwar Gesetze gibt, die die Verwendung personenbezogener Daten regeln, diese aber oft den Transparenzvorteilen der Blockchain zuwiderlaufen.

Transparenz bedeutet schließlich, für alle sichtbar zu sein, auch für die Mitglieder der Kette, die anonym sind und deren Absichten weitgehend unbekannt sind.

Besonders problematisch kann dies bei öffentlichen Blockchains sein, die für jedermann zugänglich sind und als regelrechte Clearingstellen für Daten aller Art fungieren können.

Und jetzt, wo Anwendungen wie Smart Contracts den Austausch und das Kopieren von Daten automatisieren, wird die Durchsetzung eines regelbasierten Datenschutzsystems schwieriger, insbesondere wenn Daten internationale Grenzen überschreiten.

Erhebung und Analyse

Außerdem entwickelt sich Blockchain zu einem effektiven Marketinginstrument, d. h. es kann nicht nur zur Nachverfolgung persönlicher Daten, sondern auch von Käufen, Seitenaufrufen und sogar Anmeldeinformationen verwendet werden.

Einige dieser Daten können lebensbedrohlich sein, wenn sie in die falschen Hände geraten, und selbst scheinbar harmlose Informationen können zusammengestellt und analysiert werden, um Aussagen über Personen zu treffen, die der Wahrheit entsprechen oder auch nicht, z. B. ob sie finanziell belastet sind oder eine schwere Krankheit haben.

Und diese Daten können genutzt werden, um die Grenze vom einfachen Marketing zur Ausbeutung oder sogar Nötigung zu überschreiten.

Laut MIT-Professorin Catherine Tucker von der Sloan School of Management können Marketingstrategien, die auf Blockchain-Informationen basieren, aufgrund der Technologie innewohnenden Unveränderlichkeit auch Risiken für Einzelpersonen bergen.

In der Blockchain gespeicherte Datensätze bleiben dort für immer erhalten, was zu falschen Eindrücken über die aktuellen Lebensumstände einer Person führen kann.

Dies kann geringfügige Folgen haben, wie z. B. dass jemand, der im letzten Jahr Schuhe gesucht hat, in diesem Jahr kein neues Paar braucht, oder schwerwiegende, wie z. B. dass jemand vor zehn Jahren ein Verbrechen begangen hat und deshalb heute nicht kreditwürdig ist.

Zugang für die Regierung

Im Moment hat Blockchain das größte Interesse des privaten Sektors auf sich gezogen. Aber was passiert, wenn Regierungen einsteigen und Blockchain beispielsweise mit nationalen Identifikationsprogrammen verknüpfen?

Brasilien macht das gerade mit einer privaten Blockchain, die von einem Unternehmen namens Serpro entwickelt wurde.

Angeblich soll damit der Zugang zu staatlichen Aufzeichnungen und Dienstleistungen vereinfacht und Kriminalität und sogar Korruption im öffentlichen Sektor bekämpft werden.

Gleichzeitig entwickelt das Land seine eigenen digitalen Zentralbankwährungen (CBDC), die wahrscheinlich auf einer anderen Blockchain existieren werden.

Wie viele Daten genau in eine dieser Ketten einfließen werden, ist unklar, aber eines ist sicher: Für die Behörden wird es viel einfacher zu erkennen, was die Brasilianer tun und wie sie ihr digitales Vermögen nutzen.

Fazit

Dies ist vielleicht das Problem bei Blockchain und Datenschutz. Sowohl die Regierung als auch die Privatwirtschaft haben bereits Zugang zu riesigen Datenmengen über praktisch jeden Bürger der Welt.

Blockchain macht den Zugriff auf diese Informationen lediglich einfacher. Und in vielerlei Hinsicht sind Blockchains sicherer als herkömmliche Speicherarchitekturen.

Aber sie sind auch offener für diejenigen, die legitimen Zugriff haben. Es ist jedoch nicht immer leicht festzustellen, wer einer Kette zu welchem Zweck beigetreten ist.

Letztendlich ist das Vertrauen, das durch die Natur von Blockchains entsteht, nicht universell. Das Vertrauen existiert nur zwischen denjenigen, die Zugang zur Kette haben, und nicht zwischen denen, die persönliche Daten schützen müssen.