te Tiriti- und Māori-Daten

Agents at Work – CC BY 4.0

In der zuletzt aufgeführten Lektion wurde unter den Erwartungen des Datenschutzbeauftragten eine Zeile aufgeführt, die man leicht übersehen könnte, was jedoch nicht geschehen sollte: Māori über die Risiken für die taonga ihrer Daten aufklären. Sie steht in den Leitlinien neben „eine Datenschutz-Folgenabschätzung durchführen“ und „einen Menschen auf dem Laufenden halten“ – aber es handelt sich nicht um denselben Punkt, und sie als Abhak-Punkt zu behandeln, ist genau der Fehler, den diese Lektion verhindern soll.

Warum es sich hierbei um eine eigenständige Verpflichtung handelt – in Bezug auf die Beziehung und te Tiriti, nicht nur den Datenschutz

Das gewöhnliche Datenschutzrecht fragt: Werden die Daten dieser Person rechtmäßig und sicher verarbeitet? Diese Frage ist wichtig, deckt aber diese hier nicht ab. Der te Tiriti-Rahmen fragt etwas, was die Datenschutzgrundsätze nicht tun: Wer hat die Autorität über diese Daten, und aufgrund welchen Rechts?

Für Māori-Daten – Informationen über oder von Māori-Personen, whānau, hapū und iwi – gilt der Grundsatz, dass sie unter Māori- Verwaltung stehen. Oft handelt es sich um taonga: etwas, das verwahrt wird und mit Verpflichtungen verbunden ist, nicht einfach als Ware im Besitz ist, die verarbeitet werden soll. Das ist eine Frage der Zuständigkeit und der Beziehung, nicht nur der Sicherheit. Ein Beauftragter kann Māori-Daten mit perfekter technischer Sicherheit verarbeiten und dennoch im Unrecht sein, denn die Frage lautete nie nur „Ist es sicher?“ – sondern „Wessen Entscheidung war es überhaupt, dies zu nutzen?“

Was ein Agent noch verschlimmert

Alles, was dazu geführt hat, dass Agenten in Tier-1-Ländern den Einsatz erhöht haben, trifft hier voll und ganz zu. Ein Agent agiert unbeobachtet und greift eigenmächtigauf Datenzu. Die konkrete Gefahr ist also ein Agent, der standardmäßig und ohne dass jemand darüber entscheidet, still und leise Informationen über Māori erfasst – sie ins Ausland an ein öffentliches Modell sendet, sie speichert, auswertet –, weil er es könnte und niemand innegehalten hat, um zu fragen, ob er es tun sollte. Genau das ist die Art von Entscheidung, die nicht um 2 Uhr morgens durch eine Standardeinstellung getroffen werden sollte.

Was das in der Praxis bedeutet

• Es ist ein Gespräch, keine Ein-Mann-Entscheidung. Wenn ein Agent auf Informationen über Māori zugreifen würde oder solche, die ihm gehören, ist das eine Entscheidung, die gemeinsam mit den Betroffenen getroffen werden muss, darüber, wie eine angemessene Nutzung aussieht – und nicht eine, die man stillschweigend im Alleingang trifft, nur weil das Tool dazu in der Lage ist. Das ist die Frage „Wessen Entscheidung?“ aus der Datenproblematik, mit einer klaren Antwort.
• Die Verwahrung ist Teil der Antwort. An dieser Stelle hört die souveräne Option (Stufe 3) auf, eine Präferenz zu sein, und wird zu einer Möglichkeit, der Verpflichtung nachzukommen: Die Daten unter neuseeländischer Kontrolle und Infrastruktur zu belassen, anstatt sie an eine Gerichtsbarkeit und ein Unternehmen zu senden, das in keiner Beziehung dazu steht, ist ein wesentlich anderer Vorgang.
• Im Zweifelsfall: lieber nicht. Wenn Sie die Frage „Wessen Befugnis?“ nicht beantworten können, sind Sie noch nicht bereit, einen Agenten auf diese Daten anzusetzen. Das ist keine Vorsicht um ihrer selbst willen; es ist die Verpflichtung, die so funktioniert, wie beabsichtigt.

Hier treffen Anker 3 und Anker 4 aufeinander: die Qualität der Arbeit zu wahren und sicherzustellen, dass sie den Menschen, denen sie gehört, dient – und nicht über sie hinweggeht. Für ein Unternehmen, das Souveränität ernst nimmt, ist dies kein Compliance- Aufwand, der am Ende noch angehängt wird. Es ist Teil dessen,wofür das Unternehmen da ist.

Diese Lektion formuliert ein Prinzip und eine Verpflichtung; sie dient der allgemeinen Aufklärung, stellt keine Rechtsberatung dar und ist kein Ersatz für den direkten Dialog mit den Gemeinschaften, deren Daten Gegenstand der Diskussion sind. Māori-Datensouveränität ist ein lebendiges und sich weiterentwickelndes Gebiet – behandeln Sie die Einzelheiten als etwas, das man gemeinsam mit den richtigen Personen klären muss, und nicht als etwas, das man einfach von einer Kursseite übernimmt.

Weiter

Die gesamte Lerneinheit dreht sich um einen Punkt: Auf der anderen Seite des Agenten steht immer ein Mensch. Die letzte Lektion macht dies deutlich – Ihre Pflichten gegenüber den Menschen, deren Daten Ihr Agent verarbeitet – und übergibt Ihnen das für sie verfasste einseitige Dokument.