Nader Henein, VP Analyst bei Gartner, prognostiziert, dass bis Ende 2024 75 Prozent der persönlichen Daten der Weltbevölkerung durch aktuelle Datenschutzrichtlinien geschützt sein werden. Diese und weitere Einschätzungen von Experten bei Gartner gibt es in den 5 Trends zu Datenschutz in der Zukunft.

Datenlokalisierung
In einer grenzenlosen digitalen Gesellschaft scheint es kontraintuitiv zu sein, den Staat zu kontrollieren, in dem die Daten gespeichert sind. Diese Kontrolle ist jedoch entweder eine direkte Anforderung oder ein Nebenprodukt vieler neuer Datenschutzgesetze.

Die Risiken einer länderübergreifenden Geschäftsstrategie erfordern einen neuen Ansatz für die Entwicklung und den Erwerb von Cloud-Diensten in allen Servicemodellen. Das liegt daran, dass die Verantwortlichen für das Sicherheits- und Risikomanagement mit einer uneinheitlichen Gesetzeslandschaft konfrontiert sind, in der verschiedene Regionen unterschiedliche Lokalisierungsstrategien erfordern. Infolgedessen wird die Planung der Datenlokalisierung zu einer der wichtigsten Prioritäten bei der Entwicklung und dem Erwerb von Cloud-Diensten.

Datenverarbeitungstechniken zur Verbesserung der Privatsphäre
Die Datenverarbeitung in nicht vertrauenswürdigen Umgebungen - wie etwa einer öffentlichen Cloud - sowie die gemeinsame Nutzung von Daten und Analysen durch mehrere Parteien sind für den Erfolg eines Unternehmens unerlässlich geworden. Die zunehmende Komplexität von Analyse-Engines und -Architekturen macht es erforderlich, dass die Anbieter von vornherein eine Datenschutzfunktion einbauen. Die Verbreitung von KI-Modellen und die Notwendigkeit, sie zu trainieren, ist nur die jüngste Ergänzung zu den Datenschutzbedenken.

Im Gegensatz zu den üblichen Sicherheitskontrollen für Daten im Ruhezustand schützt die datenschutzfreundliche Berechnung (Privacy-Enhancing Computation, PEC) die Daten während der Nutzung. Infolgedessen können Unternehmen Datenverarbeitungen und Analysen durchführen, die zuvor aufgrund von Datenschutz- oder Sicherheitsbedenken unmöglich waren.

Gartner prognostiziert, dass bis 2025 60 Prozent der großen Unternehmen mindestens eine PEC-Technik in den Bereichen Analytik, Business Intelligence und/oder Cloud Computing einsetzen werden.

KI-Governance
Eine Gartner-Umfrage ergab, dass 40 Prozent der Unternehmen einen Verstoß gegen den Datenschutz durch KI hatten und dass nur einer von vier dieser Verstöße böswillig war. Unabhängig davon, ob Unternehmen personenbezogene Daten über ein KI-basiertes Modul verarbeiten, das in das Angebot eines Anbieters integriert ist, oder über eine eigenständige Plattform, die von einem internen Data-Science-Team verwaltet wird, sind die Risiken für den Datenschutz und den potenziellen Missbrauch personenbezogener Daten eindeutig.
 
"Ein Großteil der KI, die heute in Unternehmen zum Einsatz kommt, ist in größere Lösungen integriert, ohne dass es eine Kontrolle gibt, um die Auswirkungen auf den Datenschutz zu bewerten. Diese eingebetteten KI-Funktionen werden genutzt, um das Verhalten der Mitarbeiter zu verfolgen, die Stimmung der Verbraucher zu bewerten und "intelligente" Produkte zu entwickeln, die von unterwegs lernen. Darüber hinaus werden die Daten, die heute in diese Lernmodelle eingespeist werden, in den nächsten Jahren die Entscheidungen beeinflussen", so Henein. "Sobald sich die KI-Regulierung durchgesetzt hat, wird es fast unmöglich sein, toxische Daten zu entwirren, die ohne ein KI-Governance-Programm aufgenommen wurden. IT-Führungskräfte werden gezwungen sein, ihre Systeme komplett zu erneuern, was ihre Organisationen und ihr Ansehen stark beeinträchtigen wird."

Zentralisierte Datenschutz-User Experience
Die zunehmende Nachfrage der Verbraucher nach Betroffenenrechten und die gestiegenen Erwartungen an die Transparenz werden den Bedarf an einer zentralisierten Datenschutz-UX (Privacy User Experience) erhöhen. Vorausschauende Unternehmen haben die Vorteile erkannt, die sich aus der Zusammenführung aller Aspekte der Datenschutz-UX - Hinweise, Cookies, Verwaltung von Einwilligungen und Bearbeitung von Anfragen zu den Betroffenenrechten - in einem Self-Service-Portal ergeben. Dieser Ansatz bietet Komfort für die wichtigsten Beteiligten, Kunden und Mitarbeiter und führt zu erheblichen Zeit- und Kosteneinsparungen.

Gartner prognostiziert, dass bis 2023 30 Prozent der Unternehmen mit Kundenkontakt ein Self-Service-Transparenzportal für die Verwaltung von Präferenzen und Einwilligungen anbieten werden.

Aus der Ferne wird "Hybrid Everything"
Mit dem Übergang zu hybriden Arbeits- und Lebensmodellen steigt sowohl die Möglichkeit als auch der Wunsch nach einer verstärkten Verfolgung, Überwachung und anderen Aktivitäten zur Verarbeitung personenbezogener Daten, und das Risiko des Schutzes der Privatsphäre rückt in den Vordergrund.

Angesichts der Auswirkungen eines hybriden Systems von Interaktionen auf die Privatsphäre haben auch die Produktivität und die Zufriedenheit mit der Work-Life-Balance in verschiedenen Branchen und Disziplinen zugenommen. Unternehmen sollten einen menschenzentrierten Ansatz in Bezug auf den Datenschutz verfolgen, und Überwachungsdaten sollten nur in geringem Umfang und zu einem klaren Zweck verwendet werden, zum Beispiel zur Verbesserung der Mitarbeitererfahrung durch die Beseitigung unnötiger Reibungsverluste oder zur Minderung des Burnout-Risikos durch das Aufzeigen von Wohlfühlrisiken.