11_OpenAgree

Wie können wir Deutschland und den Deutschen die Angst vor der Digitalisierung nehmen und ein gesünderes, angstfreies Verhältnis zum Datenschutz finden, das es unserer Gesellschaft und unserer Wirtschaft erlaubt, die Vorteile der Digitalisierung undogmatisch zu nutzen?

❌ Das Problem

Seit Mai 2018 sind nahezu alle, die z. B. eine Webseite betreiben, zu höchster Sorgfalt im Umgang mit erhobenen persönlichen Daten verpflichtet. Doch jedes einzelne Mal, wenn Nutzer etwas angeben sollen, das nicht zwangsläufig nötig ist, muss sogar der

🤔 Akt der Zustimmung zur Speicherung selbst 🤯

registriert werden – um ihn später nachweisen zu können.

Wie du oben siehst, ist UpdateDeutschland.org da keine Ausnahme.

Für Verbraucher klingt das zunächst gut. Mittlerweile greifen allerdings Hunderttausende Webseitenbetreiber auf externe Dienstleister zurück, weil sie keine Zeit und oftmals keine Erfahrung in dem Bereich haben. Letztlich sind aber 99% der Probleme identisch und relativ simpel. Quelloffene Lösungen, etwa mithilfe von eTimestamps, könnten sie entlasten und gleichzeitig viel besseren Datenschutz gewährleisten, indem Daten erst gar nicht weitergegeben werden.

✅ Der Ansatz

OpenAgree ist genau eine solche Lösung, die das Consent-Management aus den Closed-Source-Fängen befreien möchte.

Alle kennen die lästigen Popups auf Webseiten, die einen um Zustimmung bitten. Leider sind sie nunmal rechtlich notwendig. Wir machen das Ganze für alle Beteiligten besser, nämlich

kostenlos (im Normalfall) und
mit deutlich besseren Datenschutz-Eigenschaften.

Bei OpenAgree handelt es sich um ein für Webseitenbetreiber einfach einzurichtendes und sehr simples Open-Source-Tool, das rechtliche Bedenken im Großteil aller Fälle aus dem Weg räumt. Zum einen ist ein User-Interface im Vordergrund notwendig. Dafür gibt es bereits verschiedene Open-Source-Alternativen.

Der schwierigere Part ist der im Hintergrund laufende Dienst, der Zustimmungen und so genannte Data Subject Requests durch Nutzer entgegennimmt, speichert, und insgesamt die Rechtskonformität sicherstellt.

Allgemein setzen wir auf Minimalismus und hohe Qualität, da es um die Verarbeitung personenbezogener Daten geht. Für die Kernfunktionalität verwenden wir die in IT-Sicherheitskreisen geschätzte Programmiersprache Rust.