LGPD in Anwendungen: Was ändert sich beim Datenschutz, wenn Sie skalieren müssen?

Es gibt einen Moment im Leben einer Anwendung, in dem sich das Datenschutzproblem ändert. Obwohl die App klein ist, scheint die Einhaltung von LGPD ein Dokumentproblem, eine Datenschutzrichtlinie, eine Nutzungsbedingungen, ein Einwilligungsfeld zu sein. Wenn die App skaliert wird, ist sie nicht mehr nur Papier, sondern wird zu Technik, Prozess und echter Präsenz.

Der Unterschied liegt nicht im Grad, sondern im Typ. Tausend Benutzer sorgen für Ärger, wenn es ein Leck gibt. Eine Million führt zu einem Pressevorfall, einer ANPD-Untersuchung und einer Vertrauenskrise, die tödlich sein könnte. Die Daten, die ein Detail waren, wurden zum sensibelsten und gefährlichsten Gut der Operation. Und fast niemand plant dies zum richtigen Zeitpunkt, nämlich bevor er dort ankommt.

Dieser Text richtet sich an diejenigen, die wachsen oder gerade dabei sind, zu wachsen und verstehen müssen, welche Auswirkungen das Ausmaß auf Datenschutzverpflichtungen hat. Es handelt sich nicht um eine Zusammenfassung des Gesetzes. Es geht darum, was LGPD in der Praxis benötigt, wenn die Lautstärke zunimmt.

Bei der Skalierung werden Daten vervielfacht, nicht nur Benutzer

Die naive Lesart der Skala lautet: „Mehr Menschen nutzen das Produkt“. Die ehrliche Lesart lautet: „Mehr persönliche Daten in meiner Obhut, mehr Orte, an denen sie gespeichert sind, mehr Menschen mit Zugang und mehr Möglichkeiten, etwas falsch zu machen.“

Jeder neue Benutzer bringt Daten mit. Jede neue Funktion sammelt zusätzliche Daten. Jede Integration mit einem Partner eröffnet einen neuen Datenfluss nach außen. Mit jedem neuen Mitarbeiter kommt jemand hinzu, der Zugriff auf Dinge hat, die er nicht haben sollte. Das Volumen wächst nicht von allein, es verzweigt sich. Und es ist die Branche, nicht die Anzahl, die das Risiko verursacht.

Die zentrale These dieses Textes: LGPD bestraft nicht die Größe, sondern den Mangel an Kontrolle darüber, was Sie angesammelt haben. Eine kleine und unorganisierte App ist bereits gefährdet. Eine große, unorganisierte App ist ein Vorfall, der auf seinen Moment wartet. Verantwortungsbewusstes Skalieren bedeutet, die Kontrolle mit der Lautstärke zu steigern, vorzugsweise davor.

Minimierung wird zur Überlebensstrategie

Im Kleinen erscheint das Speichern von Daten, „die eines Tages nützlich sein könnten“, harmlos. Im Großen und Ganzen ist jedes gespeicherte Datenelement eine Belastung. Das Minimierungsprinzip, das LGPD etabliert, hört auf, eine abstrakte bewährte Praxis zu sein, und wird zu einer Risikominderungsstrategie.

Die Logik ist einfach: Daten, die Sie nicht erfasst haben, können nicht weitergegeben werden, müssen nicht geschützt werden, erscheinen nicht in einer Prüfung und werden bei einem Löschantrag nicht zum Problem. Je mehr Sie wachsen, desto teurer wird es, alles zu schützen, was Sie angesammelt haben. Weniger anzuhäufen bedeutet also im wahrsten Sinne des Wortes, Sicherheit und Risiko zu sparen.

Eine ausgereifte Skalierung erfordert eine ehrliche Überprüfung dessen, was Sie sammeln. Dieses Registrierungsfeld, das niemand nutzt, dieses Protokoll, das unnötig sensible Daten speichert, diese alte Basis inaktiver Benutzer, die niemand löscht. Jedes davon stellt eine wachsende Belastung dar. Aufbewahrungs- und Entsorgungsrichtlinien, die in einer kleinen App wie Bürokratie wirkten, werden bei großen Mengen zu Verteidigungsinstrumenten.

Interner Zugriff ist das Risiko, das mit zunehmender Größe am stärksten zunimmt

Wenn das Unternehmen fünf Mitarbeiter hat, vertraut jeder jedem und der Zugriff auf Daten ist informell. Mit fünfzig ist dieses Modell bereits gefährlich. Wenn es fünfhundert sind, ist es Fahrlässigkeit. Aufgrund der Skalierung ist der interne Zugriff der am schnellsten wachsende und am meisten unterschätzte Risikofaktor.

LGPD geht dieses Problem auf der Grundlage des Grundsatzes an, dass jede Person nur auf das zugreifen sollte, was für ihre Funktion notwendig ist. Die Umsetzung in großem Maßstab bedeutet echte Zugriffskontrolle: Wer kann Benutzerdaten sehen, wer kann sie exportieren, wer kann auf die Produktionsbasis zugreifen. Ohne dies kann ein einziger kompromittierter Zugriff oder ein einzelner böswilliger Mitarbeiter die gesamte Datenbank preisgeben.

Es lohnt sich auch zu erfassen, wer auf was zugegriffen hat. In einem großen Betrieb ist die Möglichkeit zur Zugriffskontrolle kein Luxus, sondern ermöglicht es Ihnen, im Falle eines Zwischenfalls oder einer Inspektion auf das zu reagieren, was wirklich passiert ist. „Wir wissen nicht, wer darauf zugegriffen hat“ ist eine Antwort, die das Problem vervielfacht.

Die Dritten, die Sie mitgenommen haben

Anwendungen, die skalieren, erledigen selten alles selbst. Sie nutzen Cloud-Dienste, Analysetools, Zahlungsanbieter, Benachrichtigungslösungen, Marketingpartner. Jeder von ihnen verarbeitet die Daten seiner Nutzer und gemäß LGPD erlischt die Verantwortung nicht, wenn die Daten an Dritte weitergegeben werden.

Dies ist ein Punkt, der viele Unternehmen auf der Skala überrascht. Sie sind für die Daten verantwortlich, die Sie Ihren Betreibern mitteilen. Wenn eines davon undicht ist, ist das auch Ihr Problem. Aufzuwachsen, ohne diese Ströme abzubilden, bedeutet, blind gegenüber einem wichtigen Teil des Risikos zu werden.

Die Disziplin hierbei besteht darin, eine lebendige Bestandsaufnahme darüber zu führen, wer Daten in Ihrem Namen verarbeitet, auf welcher Grundlage, mit welchem Vertrag und mit welchen Sicherheitsgarantien. Analysetools, die mehr sammeln, als Sie sich vorstellen können, Legacy-Integrationen, die niemand überprüft hat, Partner, die verschwunden sind, deren Zugriff aber weiterhin aktiv ist, all dies wird zu stillen Risiken im großen Maßstab. Der internationale Datenfluss, der bei der Nutzung globaler Infrastrukturen üblich ist, hat in LGPD eigene Regeln, die beachtet werden müssen.

Die Rechte des Maßstabsinhabers

Eine Anfrage eines Benutzers, auf seine Daten zuzugreifen oder diese zu löschen, kann leicht manuell beantwortet werden. Tausend Bestellungen pro Monat sind es nicht. LGPD garantiert den Inhabern Rechte, Zugang, Berichtigung, Löschung, Übertragbarkeit, und ihre Einhaltung ist verpflichtend, mit einer Frist. Im Maßstab funktioniert dies nur, wenn es sich um einen Prozess und nicht um einen Gefallen handelt.

Unternehmen, die wachsen, ohne diesen Service vorzubereiten, geraten ins Straucheln. Jede Anfrage wird zu einem manuellen Vorgang, bei dem es darum geht, die über Banken, Protokolle, Backups und Tools von Drittanbietern verteilten Daten einer Person aufzuspüren. Wenn Sie nicht wissen, wo sich die Daten eines Benutzers befinden, können Sie sie nicht wirklich löschen, und das ist sowohl ein Compliance-Fehler als auch ein betrieblicher Fehler.

Bei der maßstabsgetreuen Planung geht es darum, frühzeitig die Fähigkeit zu schaffen, alle Daten einer betroffenen Person zuverlässig zu lokalisieren und zu verarbeiten. Wer dies auf später verschiebt, stellt im schlimmsten Moment fest, dass Architektur nie dafür konzipiert wurde, diese einfache Frage zu beantworten: Wo ist alles, was wir über diese Person wissen?

Die Falle, Compliance als Projekt zu behandeln

Der häufigste Fehler besteht darin, die Einhaltung der LGPD](/post/lgpd-startups-compliance-protecao-dados) als ein Projekt mit Anfang und Ende zu betrachten, bei dem man ein Beratungsunternehmen engagiert, Dokumente erstellt und die Aufgabe als abgeschlossen markiert. Im Maßstab ist dies nicht nachhaltig. Das Produkt entwickelt sich jede Woche weiter, neue Daten werden gesammelt, neue Integrationen kommen hinzu. Compliance, die mit der Zeit stehengeblieben ist, ist bereits veraltet.

Reife liegt darin, die Privatsphäre als Teil der Entwicklung zu behandeln und nicht als eine später darüber gelegte Schicht. „Privacy by Design“, also den Datenschutz bereits bei der Gestaltung jeder Funktionalität zu berücksichtigen, ermöglicht es uns, zu skalieren, ohne dass Compliance zu einer Schuld wird, die schneller wächst als das Unternehmen. Die Benennung eines Verantwortlichen für das Thema mit echter Autorität ist das, was dies am Leben hält. In vielen Organisationen ist diese Rolle die des Verantwortlichen für die Datenverarbeitung, wie im Gesetz selbst vorgesehen.

Schließung

Die Skalierung einer Anwendung bedeutet, alles zu vervielfachen: Benutzer, Umsatz, Komplexität und vor allem die von Ihnen verwalteten personenbezogenen Daten. LGPD wird mit zunehmendem Alter nicht weicher, sondern relevanter, weil der Schaden durch Fehler im gleichen Maße wächst. Privatsphäre ist keine Klausel mehr, sondern wird zur Architektur.

Die Frage, die diejenigen, die gut skalieren, von denen trennt, die zu einem Vorfall eskalieren, ist unbequem und notwendig: Wenn eine betroffene Person heute nach all ihren Daten fragen würde oder wenn heute Nacht ein Leck passiert wäre, wüsste Ihr Unternehmen dann genau, worauf sie reagiert hat? Wenn die Reaktion ins Stocken gerät, wächst die Kontrolle nicht mit der Lautstärke, und das ist die Arbeit, die jetzt erledigt werden muss, nicht später.

Wenn Ihr Unternehmen schnell wächst und die Datenverwaltung hinterherhinkt, lohnt es sich, dies als strategische Priorität und nicht als rechtliches Problem zu behandeln. Hier im Blog gibt es weitere Artikel zu LGPD, Sicherheit und Datenarchitektur, die tiefer in jeden dieser Bereiche eintauchen.