Illustration Absmeier foto ki designer

Ein gewöhnlicher digitaler Familientag zieht einen kaum überschaubaren Schweif aus Datenschutz- und Nutzungsbedingungen nach sich. Eine Modellstudie der Web3 Foundation beziffert den Lesestoff für einen britischen Familienhaushalt auf mehr als eine Million Wörter. Für Unternehmen ist die Botschaft klar: Formale Offenlegung allein schafft noch keine wirksame Transparenz – gefragt sind verständliche Informationen, Datensparsamkeit und Datenschutz durch Technikgestaltung.

Management Summary

Transparenz skaliert nicht: 257 Dokumente mit 1.184.835 Wörtern entsprechen im britischen Familienmodell rund 83 Stunden Lesezeit – eine realistische Prüfung vor der Nutzung ist damit praktisch kaum leistbar.
Datenverwendung ist breit angelegt: Von 143 untersuchten Organisationen nennen 83 Prozent Marketing oder Werbung, 71 Prozent die Weitergabe an kommerzielle Partner und mindestens 24 Prozent KI- oder ML-Training als mögliche Verwendungszwecke.
Compliance ist mehr als Vollständigkeit: Die DSGVO verlangt Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form; reine Textmenge erfüllt diesen Anspruch nicht automatisch.
Privacy by Design wird zur Managementaufgabe: Datenminimierung, zweckgebundene Erhebung und datenschutzfreundliche Voreinstellungen sollten bereits in Architektur, Beschaffung und Produktentwicklung verankert werden.
Priorität für Entscheider: Datenschutzhinweise konsolidieren, mehrstufig aufbereiten und messbar verständlich machen – flankiert von belastbarer Dateninventur, klaren Löschfristen und kontrollierten Partnerzugriffen.

Die Ergebnisse erscheinen zu einem Zeitpunkt, an dem Deutschlands Datenschutzbehörden einen stärkeren Datenschutz durch Technikgestaltung fordern.

Das Kleingedruckte zum Datenschutz, das den digitalen Alltag einer ganz gewöhnlichen Familie begleitet, kann mehr Wörter umfassen als das gesamte Werk von William Shakespeare, so eine neue Studie der Web3 Foundation.

Das Whitepaper Everyday Surveillance: What One Ordinary Day May Reveal About You, untersuchte sechs evidenzbasierte Modellhaushalte im Vereinigten Königreich und in den USA. Beim modellierten britischen Familienhaushalt umfassten 257 Datenschutz- und Nutzungsbedingungen für Verbraucher 1.184.835 Wörter. Das sind 34 % mehr als Shakespeares 884.647 Wörter. Die Lektüre würde rund 83 Stunden beziehungsweise 10,4 Arbeitstage dauern.

Beim modellierten US-Familienhaushalt waren es 233 Dokumente mit insgesamt 1.118.224 Wörtern. Das entspricht einer Lesezeit von 78,3 Stunden beziehungsweise 9,8 Arbeitstagen à acht Stunden.

Die unabhängigen Datenschutzbehörden in Deutschland haben stärkere Rechte für betroffene Personen und mehr Verantwortung der Technologieanbieter gefordert, zusätzlich zu den bestehenden Anforderungen an Datenschutz durch Technikgestaltung.

Von 143 durch die Web3 Foundation untersuchten Organisationen beschreiben 83 % die Möglichkeit, personenbezogene Daten für Marketing oder Werbung zu nutzen, 71 % die Möglichkeit der Weitergabe an kommerzielle Partner und mindestens 24 % verfügen über Dokumente, in denen angegeben wird, dass Nutzerdaten zum Trainieren oder Verbessern von KI- oder Machine-Learning-Systemen verwendet werden können.

Die Studie erhebt nicht den Anspruch, eine nationale Umfrage zu sein oder die Praktiken sämtlicher Nutzer abzubilden. Sie untersucht dokumentierte Möglichkeiten und Berechtigungen anhand evidenzbasierter Modellszenarien mit alltäglichen digitalen Diensten und Systemen im Vereinigten Königreich und in den USA.

Gavin Wood, Gründer der Web3 Foundation, sagte: »Wir haben getan, was Verbrauchern empfohlen wird: Wir haben die Datenschutzrichtlinien gelesen. Für den modellierten britischen Familienhaushalt bedeutet ein einziger gewöhnlicher Tag mehr als zehn Arbeitstage Lesezeit. Nichts davon ist verborgen. Im Gegenteil: Es wird öffentlich und vollständig offengelegt, allerdings in einem Umfang, der faktisch wie Verschleierung wirkt.«

Bill Laboon, Vice President of Technical Operations der Web3 Foundation, sagte: »Bemerkenswert ist, wie viele Daten bereits durch ganz gewöhnliche digitale Aktivitäten entstehen können. Der Bericht wirft die Frage auf, ob wir Dienste anders gestalten können, etwa indem Menschen nur das Notwendige nachweisen, ohne routinemässig die zugrunde liegenden Informationen offenzulegen.«

Whitepaper und technische Methodik:Draft 4 Everyday Surveillance : What One Ordinary Day May Reveal About You

Über die Web3 Foundation: Die Web3 Foundation setzt sich für ein faireres Internet ein. https://web3.foundation/

FAQ: Datenschutz im digitalen Alltag

1. Was hat die Studie konkret untersucht?

Die Web3 Foundation modellierte sechs Haushalte im Vereinigten Königreich und in den USA und ordnete alltäglichen digitalen Diensten die jeweils relevanten Datenschutz- und Nutzungsdokumente zu. Insgesamt wurden 1.195 Dokumente mit mehr als 5,38 Millionen Wörtern erfasst. Die Untersuchung beschreibt Modellszenarien, keine repräsentative Bevölkerungsumfrage. [1]

2. Wie kommt die Lesezeit von mehr als zehn Arbeitstagen zustande?

Im britischen Familienmodell summieren sich 257 Dokumente auf 1.184.835 Wörter. Bei der in der Studie verwendeten Lesegeschwindigkeit ergibt das rund 83 Stunden beziehungsweise 10,4 Arbeitstage à acht Stunden. [1]

3. Welche Datennutzungen nennen die untersuchten Organisationen?

Von 143 Organisationen beschreiben 83 Prozent eine mögliche Nutzung personenbezogener Daten für Marketing oder Werbung, 80 Prozent eine Kombination mit anderen Informationen, 71 Prozent eine Weitergabe an kommerzielle Partner und mindestens 24 Prozent eine Verwendung für Training oder Verbesserung von KI- beziehungsweise Machine-Learning-Systemen. [1]

4. Bedeutet eine Datenschutzerklärung automatisch, dass jede genannte Verarbeitung stattfindet?

Nein. Die Studie erfasst dokumentierte Möglichkeiten und Berechtigungen. Sie belegt damit nicht, dass jede beschriebene Verarbeitung bei jeder Person oder in jeder Nutzungssituation tatsächlich erfolgt. [1]

5. Was verlangt die DSGVO von Datenschutzhinweisen?

Artikel 12 verlangt eine präzise, transparente, verständliche und leicht zugängliche Information in klarer und einfacher Sprache. Die Informationspflichten nach Artikel 13 und 14 umfassen unter anderem Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte. [2]

6. Was bedeutet Datenschutz durch Technikgestaltung?

Artikel 25 DSGVO verpflichtet Verantwortliche, geeignete technische und organisatorische Maßnahmen in die Verarbeitung zu integrieren. Maßgeblich sind unter anderem Stand der Technik, Kosten, Art und Umfang der Verarbeitung sowie die Risiken für Rechte und Freiheiten natürlicher Personen. [2]

7. Was sind datenschutzfreundliche Voreinstellungen?

Standardmäßig sollen nur personenbezogene Daten verarbeitet werden, die für den jeweiligen Zweck erforderlich sind. Das betrifft Datenmenge, Verarbeitungsumfang, Speicherdauer und Zugänglichkeit. [2]

8. Helfen mehrstufige Datenschutzhinweise?

Die Transparenzleitlinien des Europäischen Datenschutzausschusses unterstützen eine gestufte Darstellung: Zentrale Informationen werden zuerst sichtbar gemacht, Detailangaben bleiben über weitere Ebenen erreichbar. Voraussetzung ist, dass Betroffene die Informationen leicht finden und verstehen können. [3]

9. Welche Rechte haben betroffene Personen?

Die DSGVO sieht unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch vor. Welches Recht greift, hängt von Rechtsgrundlage und Verarbeitungssituation ab. [2]

10. Wo sollten Unternehmen mit Verbesserungen beginnen?

Ein belastbarer Einstieg ist die Verbindung von Dateninventur und verständlicher Kommunikation: Zwecke und Datenflüsse erfassen, Erforderlichkeit prüfen, Aufbewahrungsfristen festlegen, Empfänger kontrollieren und Hinweise nach Zielgruppen sowie Nutzungssituationen strukturieren. Die DSK stellt hierzu Orientierungshilfen für digitale Dienste sowie für technische und organisatorische Maßnahmen bei KI-Systemen bereit. [4]

Quellen

[1] https://web3.foundation/media/documents/insights/press-release-web-3-foundation-privacy-fine-print-uk-wire-5-.pdf

[2] https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679

[3] https://www.edpb.europa.eu/documents/guideline/transparency_de

[4] https://www.datenschutzkonferenz-online.de/orientierungshilfen.html

https://web3.foundation/media/documents/insights/everyday-surveillance-what-one-ordinary-day-may-reveal-about-you-w3f-wp2-.pdf

Management Summary, FAQ und Bild wurden mit Hilfe von KI erstellt

5992 Artikel zu „Datenschutz“

Digitalisierung | Effizienz | IT-Security | News | Strategien | Trends 2026 | Trends Security

DSGVO, AI Act und operative Realität: Wirtschaft will Entlastung beim Datenschutz

26. September 2026

Datenschutz ist in deutschen Unternehmen längst etabliert – aber aus Sicht vieler Verantwortlicher weder planbar noch verhältnismäßig organisiert. Die aktuelle Bitkom-Befragung zeigt eine Compliance-Dauerbaustelle: steigende Dokumentationslast, uneinheitliche Aufsicht und wachsende Rechtsunsicherheit treffen auf den Innovationsdruck rund um KI. Für das Management geht es deshalb nicht um weniger Schutz, sondern um klare Zuständigkeiten, risikobasierte Pflichten und…