Smart Cities: Datenschutz im eGovernment

Aufgrund des stetigen Bevölkerungswachstums und der zunehmenden Herausforderungen durch den Klimawandel stehen immer mehr Städte vor einem umfangreichen Transformationsprozess oder haben diesen bereits eingeleitet. Dabei sind sie gezwungen, ihre begrenzten Ressourcen gewinnbringender für die Allgemeinheit einzusetzen. 
Durch die Covid-19-Pandemie wurden die Vorteile digitaler Prozesse deutlich aufgezeigt. Durch die Vernetzung verschiedenster städtischer Bereiche, wie Mobilität, Verwaltung und Stadtentwicklung, sollen unter Einbeziehung technischer Innovationen und digitaler Lösungen sogenannte Smart Cities entstehen. Deren Ziel ist es, das städtische Zusammenleben ganzheitlicher zu beobachten und bedarfsgerechter zu steuern. Mit der Steigerung der Effizienz soll zudem eine Aufwertung der Lebensqualität und ein Komfortgewinn für die Stadtbewohner erreicht werden. 
Damit die bevorstehenden Veränderungen von diesen auch angenommen werden, muss jedoch ein besonderer Schwerpunkt auf die Bürgerfreundlichkeit der angebotenen Lösungen gelegt werden. Dazu gehört eine nutzerfreundliche Anwendbarkeit, aber auch ein sparsamer, transparenter, zweckbezogener und rechtmäßiger Umgang mit den Daten der Betroffenen.

Ein wichtiger Baustein für die Entwicklung einer Smart City ist die Implementierung einer modernen, digitalen und bürgerfreundlichen Verwaltung. Dieses als eGovernment (electronic Government) beschriebene Vorhaben baut im Wesentlichen auf drei Säulen auf:

• Digitalisierung und Beschleunigung der internen und externen Verwaltungsabläufe 
• Effizientere Stadtentwicklung auf datenbasierter Entscheidungsgrundlage
• Verfügbarkeit digitaler Infrastrukturen, wie öffentliches WLAN oder flächendeckende Glasfasernetze.

Mit dem Onlinezugangsgesetz (OZG) von 2017 haben sich der Bund, die Länder und mit ihnen die Kommunen dazu verpflichtet, spätestens ab 2023 sämtliche Verwaltungsleistungen auch elektronisch über entsprechende Verwaltungsportale anzubieten. Dadurch stehen die Verwaltungen unter Zugzwang, den eGovernment-Transformationsprozess einzuleiten.

Neben der Digitalisierung interner und externer Verwaltungsabläufe werden Städte in Zukunft auch bei der Stadtentwicklung zunehmend auf elektronische Daten setzen und sie als maßgebliche Entscheidungsgrundlage heranziehen. Dabei werden Echtzeitdaten aufgrund neuer Technologien eine immer größere Rolle einnehmen. Diese bieten einen unmittelbaren Aufschluss über einzelne Bereiche des städtischen Zusammenlebens. 
So können beispielsweise Daten über das Verkehrsaufkommen, den verfügbaren Parkraum oder auch die Luftqualität durch den Einsatz von sensor- oder videobasierten Technologien in Echtzeit erhoben werden. Diese Daten lassen sich dann mittels intelligenter Systeme schnell bewerten, sodass bei Bedarf zeitnah und flexibel auf Missstände reagiert werden kann. Dadurch können vorhandene Ressourcen bedarfsgerechter, effizienter und schließlich auch nachhaltiger genutzt werden. Gerade im Bereich der Verkehrsplanung und -steuerung lassen sich die Vorteile verdeutlichen. So können Daten über die Verkehrslage, den vorhandenen Parkraum oder die aktuelle Luftqualität dazu genutzt werden, den Verkehr unmittelbar an aktuelle Gegebenheiten anzupassen und somit die Straßenauslastung oder die Luftqualität gezielter zu steuern.

Zentraler Bestandteil einer eGovernment-Transformation ist die Vernetzung zwischen Verwaltung, Bürgern und Unternehmen. Dabei werden verschiedenste Daten gesammelt, ausgewertet und verarbeitet.
Der Umgang mit Daten spielt dabei in doppelter Hinsicht eine zentrale Rolle. Zum einen trägt ein transparenter Umgang mit den Daten der Bürger einen entscheidenden Beitrag zur Akzeptanz der Transformationsprozesse hin zu einer digitalen Verwaltungsstruktur bei. Zum anderen müssen die besonderen datenschutzrechtlichen Vorgaben berücksichtigt werden, sobald die erhobenen Daten personenbezogen sind.  

Werden Informationen erhoben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, sind diese personenbezogen. Die Rechtmäßigkeit ihrer Verarbeitung bestimmt sich in erster Linie nach der DSGVO. Dann ist es entscheidend, inwieweit diese Daten verarbeitet, wem sie rechtlich zugeordnet und wo sie gespeichert werden. Allerdings ist diese Einordnung nicht immer einfach und bedarf nicht selten einer eingehenderen Prüfung. Daher versuchen die handelnden Akteure oftmals, ohne personenbezogene Daten auszukommen.

Handelt es sich um personenbezogene Daten und haben mehrere Akteure Zugriff auf diese, müssen ihre datenschutzrechtlichen Rollen geklärt sein. Dafür stellen sich die Fragen, 

• welcher der Akteure die Daten erhoben hat, 
• welche weiteren Akteure die Daten verarbeiten und 
• welche Personen innerhalb der Organisationen mit den Daten in Berührung kommen. 

Erst die eindeutige Rollenidentifizierung innerhalb des Verarbeitungsprozesses macht es möglich, die Rechte und Pflichten der einzelnen Akteure in Bezug auf Rechtmäßigkeit der Verarbeitung zu bestimmen. Auf dieser Festlegung basiert letztlich auch die Ausgestaltung datenschutzrechtskonformer Verarbeitungsprozesse.

Während der rechtliche Umgang mit diversen Schlüsseltechnologien bei der Umsetzung von Smart Cities für viele noch Neuland ist und die entsprechende Kompetenzentwicklung noch in den Kinderschuhen steckt, hat sich unser Team schon lange und intensiv mit deren rechtlicher Ausgestaltung beschäftigt und Mandanten bspw. bei der datenschutzkonformen Umsetzung von Blockchaintechnologien, dem „internet of things“ oder verschiedensten Plattformlösungen begleitet und beraten.