ChatGPT &. Co. im juristischen Alltag

In meinem Alltag als Rechtsanwalt und Dozent mache ich immer wieder neue Erfahrungen mit der Anwendung von künstlicher Intelligenz (KI), wie nun auch mit Chatbots, die ich mit diesem Post auf juristenfutter.ch einmal weitergeben möchte. Weitere Erfahrungen werde ich in einem separaten Kapitel auf digilaw.ch laufend publizieren: 14.03.04 Chatbots – ChatGPT & Co.

Dialog mit Maschine

Im herkömmlichen Sinne ist ein «Chatbot» oder kurz «Bot» ein textbasiertes Dialogsystem, das das Chatten (engl. für Unterhalten) mit einem technischen System erlaubt¹. Neuere Chatbots, wie ChatGPT von OpenAI, setzen dafür nun auch künstliche Intelligenz ein². Dabei spricht man von einem Sprachmodell. Basierend auf ein Training mit Informationen, wie Texten und Bildern, wird der Chatbot bzw. das zugrundeliegende Sprachmodell z.B. befähigt einen allgemeinen Dialog zu führen, die User bei Recherchen mittels entsprechender Informationen zu unterstützen, Texte in andere Sprachen zu übersetzen (z.B. DeepL) oder sogar gewünschte Bilder zu kreieren (z.B. DALL-E von OpenAI; in ChatGPT integriert!). So steht denn das «GPT» bei «ChatGPT» für «Generative Pre-trained Transformer».

Entscheidend für Arbeit mit Chatbots sind Prompts

Entscheidend für die Arbeit mit Chatbots sind die sogenannten Prompts. Bei einem Prompt in Bezug auf Chatbots handelt es sich um eine Eingabeaufforderung oder einen Text, den ein User eingibt, um eine Interaktion mit dem Chatbot zu starten oder fortzusetzen. Im Wesentlichen ist der Prompt die Frage oder Anweisung des Users, auf die der Chatbot reagiert. Dies kann eine einfache Frage, eine detaillierte Anfrage oder eine Anleitung für eine spezifische Aufgabe sein. Der Chatbot verarbeitet diese Prompts, um entsprechende Antworten zu generieren. Nachfolgend wird auf die Verwendung von Prompts in der Anwendung von Chatbots im juristischen Kontext eingegangen.

Zum gleichen Thema im gleichen Chat weiterarbeiten

Wie erwähnt, tritt der Chatbot mit dem User in einen Dialog. Das bedeutet insbesondere auch, dass der Chatbot die bisherigen Prompts und ausgegebenen Informationen nicht vergisst, sondern auch im weiteren Dialog mitberücksichtigt. Dafür sollte man aber für das gleiche Thema im gleichen Chat bleiben. ChatGPT kann übrigens, bei entsprechender Einstellung, bisherige Chats speichern, sodass man zu einem späteren Zeitpunkt mit der Recherche im gleichen Chat weiterfahren kann.

Chatbot als unermüdlicher Arbeiter – Der ideale ergänzende Tutor

Ein Chatbot ist wie ein Roboter ein unermüdlicher Arbeiter. D.h. man kann so viele Fragen stellen, wie man will, bei der Vertragsredaktion x-beliebig viele Vorschläge bzw. Varianten verlangen; dasselbe auch bei der Kreation der juristisch idealen Marke (s. dazu nachfolgend). Während also ein Lehrer oder eine Dozentin nach ein paar Mal fragen ungeduldig wird, lässt ein Chatbot dies unbeeindruckt über sich ergehen. Der Chatbot ist darum in Ergänzung zu Lehrerin und Dozent ein idealer Tutor.

Erfahrungen mit ChatGPT im juristischen Alltag

In meinem Alltag als Rechtsanwalt und Dozent mache ich immer wieder neue Erfahrungen mit der Anwendung von künstlicher Intelligenz, wie nun auch Chatbots, die ich in diesem Kapitel laufend weitergebe. Bei den Chatbots setze ich aktuell ChatGPT 4 von OpenAI ein, der kostenpflichtig abonniert werden kann (CHF 20/Monat; 18.11.2023). Die kostenlose Vorgängerversion 3.5 ist nach meiner Erfahrung etwas weniger genau und detailliert in den Antworten, kann aber in der hier beschriebenen Art ebenfalls bereits sehr hilfreich sein. Neben ChatGPT von OpenAI gibt es z.B. auch die entsprechenden Chatbots «Bard» von Google und «Copilot with Bing Chat» integriert im Internet-Browser «Edge» von Microsoft. Mit diesen habe ich jedoch nur sehr wenig Erfahrung, benutze sie praktisch nicht in meinem juristischen Alltag. ChatGPT zieht übrigens «Bing» von Microsoft in seiner Recherche mit ein. Dies soll das Manko beheben, dass ChatGPT aktuell (Auskunft ChatGPT 19.11.2023) nur mit Informationen bis April 2023 trainiert worden ist.

Zu betonen ist, dass Chatbots, wie auch ChatGPT, im juristischen Bereich die Arbeit wesentlich unterstützen können. Sie sind aber nicht fehlerfrei und können sogar «halluzinieren», wie man in diesem Kontext sagt, d.h. Antworten schlicht erfinden. Manchmal scheinen die Resultate plausibel, sind aber trotzdem nicht richtig. Dies bedeutet, dass sämtliche Resultate über weitere Quellen validiert bzw. verifiziert werden müssen (s. dazu auch NZZ 30.07.2023 Alexander Behrens von Allen & Overy, Frankfurt, zur Anwendung von KI in der Anwaltspraxis). Schon gar nicht ersetzen die Chatbots Juristinnen und Rechtsanwälte. ChatGPT weist sogar regelmässig darauf hin, dass man für entsprechende juristische Fragen eine Rechtsanwältin, einen Rechtsanwalt beiziehen soll :-).

ChatGPT gibt’s neben der Online-Version auch als Windows, iOS und Android App.

Unterschied zur Recherche mit Google & Co.

Wie unterscheidet sich die herkömmliche Recherche mittels Suchmaschinen, wie «Google Suche», von der neuen Möglichkeit der Recherche mittels Chatbot, wie ChatGPT? Wenn ich bei Google & Co. recherchiere, gebe ich der Suchmaschine ein paar Stichworte und diese zeigt mir dann Websites an, wo es Informationen dazu gibt. Bei einem Chatbot stelle ich in der Regel eine Frage zu einem bestimmten Thema und erhalte dann von diesem nicht eine Auswahl von Antworten, sondern eine einzige Antwort. Der Vorteil eines Chatbots ist, dass ich mich beim Rechercheresultat nicht durch mehrere Webseiten wühlen muss, sondern eine konzise Antwort erhalte. Das spart (enorm) Zeit. Dieser Vorteil bei der Recherche mit einem Chatbot ist auch gleich ein Nachteil. Der Chatbot nimmt für mich bereits eine Auswahl der Informationen vor, worauf ich selber keine Auswahl mehr habe. Diesbezüglich muss man aber zugunsten des Chatbots anmerken, dass dieser regelmässig auch auf verschiedene Möglichkeiten, Meinungen usw. hinweist.

Juristische Auskünfte von ChatGPT

Chatbots sind m.E. aktuell nicht in der Lage, einem User einen umfassenden Einstieg in einen juristischen Bereich, z.B. Datenschutz, zu vermitteln. Dazu dienen nach wie vor entsprechende Artikel und Bücher von Juristinnen und Juristen «in Fleisch und Blut». Aber bereits, wenn man sich so in ein Thema einliest, kann man m.E. sehr gut z.B. Verständnisfragen an einen Chatbot richten. Möglich ist m.E. auch, in einem bestimmten Fall das juristische Vorgehen abzufragen. So wurde ich z.B. «Opfer» einer Annullierung eines Fluges und habe dann ChatGPT gefragt, wie ich nun vorgehen soll, wenn ich dafür von der Fluggesellschaft eine Entschädigung verlangen möchte. Das Resultat war sehr hilfreich.

Auch wenn ich mich, nota bene als Rechtsanwalt, bei der Recherche nicht einfach auf die Resultate eines Chatbots verlassen darf, gibt mir dieser mindestens sehr schnell Anhaltspunkte zu einem juristischen Problem. Basierend auf diesen kann ich dann entweder wiederum mittels Chatbot oder mittels anderer Quellen, wie Suchmaschinen oder juristischen Datenbanken, wie z.B. Swisslex, weiter recherchieren. Inputs von Chatbots sind darum bereits sehr wertvoll, weil sie einerseits juristische Inspiration liefern und andererseits zu einer Zeitersparnis führen.

Vertragsredaktion mit Unterstützung von ChatGPT

Bei der Redaktion von Verträgen können Chatbots, wie ChatGPT, sowohl zur Erstellung von Checklisten, als auch von Musterverträgen dienen. Letztere können, im Vergleich zu herkömmlichen Musterverträgen, mit den entsprechenden Fakten bereits auf einen konkreten Fall massgeschneidert werden. Bei der Unterstützung der Vertragsredaktion sind die bereits erwähnten Prompts besonders wichtig. Man muss dem Chatbot möglichst genau sagen, was man will; nach Möglichkeit auch die dem gewünschten Vertrag zugrundeliegenden Fakten eingeben. Bei einem Mustervertrag sollte man auch definieren, wie umfangreich das Muster sein soll. Man kann aber auch später vom Chatbot verlangen, dass er zu einer bestimmten Vertragsklausel eine umfangreichere, evtl. auch stärker auf den Fall bezogene Version liefert. So kann der Chatbot, step by step, bei der Redaktion eines Vertrages behilflich sein.

Kreation der juristisch idealen Marke mit ChatGPT

Die juristisch ideale Marke ist m.E. eine Marke, die aus einem Begriff besteht, der in Bezug auf das mit der Marke benannte Produkt Assoziationen weckt, jedoch keine eindeutigen, sodass die Marke nicht als beschreibend gilt, uns somit grundsätzlich registriert werden kann (s. dazu www.digilaw.ch Kapitel 08.06.01 Die ideale Marke). Ein Chatbot, wie hier konkret ChatGPT, kann bei einer solchen Markenkreation hilfreich sein. Für die Kreation einer Marke für eine spezielle Schokolade mit Orangengeschmack kann man z.B. folgende Anweisung geben: «Kofferwort³ mit Bestandteilen ‚Schokolade‘ und ‚Orange‘, wobei immer beide Worte im Kofferwort vorkommen müssen». Da es dem Chatbot egal ist, wie viele Vorschläge er machen muss, sollte man ihn immer wieder auffordern: «Weitere Vorschläge». Zum vorliegenden Beispiel spuckte ChatGPT z.B. folgende Vorschläge aus: «Orangolade», «Schokorangella», «Oranchobar», «Schokolorangini», «Schokorangolette», «Orankoko». Auch bei dieser Anwendung ist der Chatbot nicht perfekt, aber immerhin kann er zur Inspiration beitragen.

Analyse von Dokumenten mithilfe von ChatGPT

Seit neustem können mit der Online-Version von ChatGPT auch Dokumente analysiert werden. Z.B. kann man ein PDF hochladen und dann dazu dem Chatbot Fragen stellen. Statt, dass man das ganze Dokument durchliest, kann man dem Chatbot Fragen zu Themen im Dokument stellen, die einen besonders interessieren. Auf Nachfrage liefert ChatGPT auch Hinweise zu den Seiten, in denen er die entsprechende Information gefunden hat.

8ung! Aus Gründen des Datenschutzes und bei den Rechtsanwältinnen und Rechtsanwälten des Anwaltsgeheimnisses dürfen keine Dokumente mit Informationen auf ChatGPT hochgeladen werden, die nicht schon öffentlich sind.

Das nächste «Big Thing», die KI-Agenten

In einem interessanten Artikel in der FAZ spricht der Gründer von Microsoft, Bill Gates, über das nächste grosse Ding im Internet, die KI-Agenten und gibt eine Vorschau darauf, wie diese funktionieren könnten. KI-Agenten sind weiterentwickelte Chatbots. Im Gegengensatz zu Chatbots agieren KI-Agenten auch eigenständig und im Bezug auf die Bedürfnisse der User sogar proaktiv. Die Details im FAZ-Artikel: FAZ 14.11.2023 Bill Gates: KI-Agenten sind das nächste grosse Ding im Internet.

https://de.wikipedia.org/wiki/Chatbot, abgerufen 17.11.2023 ↩︎
https://de.wikipedia.org/wiki/ChatGPT, abgerufen 17.11.2023 ↩︎
Ein Kofferwort ist eine Wortneuschöpfung, die durch das Zusammenfügen von Teilen mindestens zweier anderer Wörter entsteht. Der Name «Kofferwort» kommt daher, weil es ähnlich wie ein Koffer zwei oder mehr Inhalte in einem Raum vereint. Ein berühmtes Beispiel für ein Kofferwort ist «Brunch», das aus «Breakfast» (Frühstück) und «Lunch» (Mittagessen) zusammengesetzt ist (Quelle: ChatGPT 19.11.2023). ↩︎

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.hslu.ch, www.linkedin.com/in/ueli-grueter, www.digilaw.ch, www.intla.ch, www.twitter.com/juristenfutter

Aktualisiert am 19. Mai 2024

Legal Tech im Praxischeck

Hochschule Luzern @ Walder Wyss

Wie Fin Tech und Med Tech tönt auch Legal Tech cool. Aber, kann man Legal Tech auch in der Praxis sinnvoll einsetzen? Das wollten die Business-Studierenden der Hochschule Luzern in der Vertiefung (Major) Management & Law wissen und trafen sich mit den Praktikern von Walder Wyss, einer der führenden Schweizer Anwaltskanzleien im Wirtschaftsrecht.

Was ist Legal Tech?

Im Modul Digital Entrepreneurship & Law haben die Studierendenden gelernt, dass Legal Tech (engl. legal = dt. rechtlich; Tech kurz für engl. Technology = dt. Technologie) im weiten Sinne für die Digitalisierung der Rechtsbranche, also der Anwaltskanzleien, der Rechtsabteilungen von Unternehmen und der Justiz steht. Dazu gehört die digitale Vorbereitung von Rechtsberatung und Rechtsprozessen durch die Klienten selbst, die Digitalisierung der Kommunikation, z.B. durch Online-Beratung, die automatisierte Erstellung von Rechtsdokumenten, wie Verträge, sogar selbsterfüllende Verträge, sogenannte Smart Contracts, digitale Tools für die Dokumenten-Analyse, z.B. im Rahmen einer Due Diligence, die vollständige Digitalisierung der Justiz, bis hin zu automatisierten Gerichtsprozessen (sic!) (s. dazu auch digilaw.ch Kapitel 14.01 Was ist Legal Tech).

Sinnvoller Einsatz von Legal Tech durch 240 juristische Expertinnen und Experten

Mit dem sinnvollen Einsatz von Legal Tech durch die mehr als 240 juristischen Expertinnen und Experten bei Walder Wyss beschäftigen sich Dr. Michael Isler, Rechtsanwalt, Partner und Mitglied der Geschäftsleitung, und der Jurist und ETH-Absolvent Urs Bracher, Leiter der Fachstelle Legal Tech & Know-how Management.

Von der klassischen zur digitalisierten Anwaltskanzlei

Michael Isler erklärt den Studierenden, wie eine grössere Wirtschaftskanzlei funktioniert, bei der ein/e Partner/in von mehreren Associates (Juristen/innen ohne Partnerstatus) unterstützt wird. Dies führt tendenziell zu einer Pyramidenstruktur, die einem langsam einsetzenden Wandel unterliegt. Eine bereits im Jahr 2016 publizierte Studie prognostiziert, dass sich durch den immer stärkeren Einsatz von Paralegals (Nicht-Juristen/innen, aber juristisch geschultes Fachpersonal) und Legal Tech die Struktur zu einer «Rakete» verändern wird (s. Grafik online). Die Partner/innen werden nicht mehr ausschliesslich durch Associates unterstützt, sondern vermehrt durch Paralegals und Legal Tech, wodurch der Anteil Partner/Associates in der Pyramide schmilzt und Paralegals und Legal Tech den bisherigen Platz einnehmen. Zudem können Anwaltskanzleien in Zukunft auch vermehrt juristische Produkte zu einem Pauschalpreis anbieten, statt einzelne Stunden abzurechnen. Dazu werden sie einerseits von neuen Anbietern auf dem juristischen Markt (Nicht-Anwaltskanzleien, wie z.B. https://www.cancelled.ch) und anderseits von ihren Klientinnen gedrängt werden, insbesondere im internationalen Kontext. Letztere erwarten, dass der Preis dem effektiven Nutzen der Rechtsdienstleistung für den Klienten, was nicht zwingend dem geleisteten Stundenaufwand entspricht. Michael Isler weist jedoch darauf hin, dass die Digitalisierung der Rechtsbranche, insbesondere die Einführung von Legal Tech in Anwaltskanzleien, eine anspruchsvolle und langwierige Angelegenheit sei. Rechtsanwältinnen und Rechtsanwälte gehören zu einer konservativen Berufsgruppe, wie z.B. auch die Ärztinnen und Ärzte. Innovationen haben es also generell schwer und nicht alle Rechtsanwältinnen und Rechtsanwälte sind gleich technik- bzw. digitalaffin.

Legal Tech Tools in der Anwaltspraxis

Dass die juristischen Expertinnen und Experten einen möglichst einfachen und schnellen Einstieg in Legal Tech Anwendungen erhalten, gehört bei Walder Wyss zum anspruchsvollen Job von Urs Bracher; als Jurist mit technischem Hintergrund ein Brückenbauer zwischen Recht und Technik. Urs Bracher strebt bei einer der grössten Anwaltskanzleien der Schweiz eine möglichst umfassende Digitalisierung von Recherche (z.B. Rechtsprechung), Dokumentenerzeugung (z.B. Verträge), Dokumentenanalyse (z.B. Due Diligence) und Kollaboration (unter den Mitarbeitenden, aber auch mit den Klientinnen und Klienten) an. So betreut er mit seinem Team ein Knowledge-Management-System mit dem Ziel eines Single Points of Research, das step-by-step produktiv genutzt wird. Dazu kommt ein Portal zur teilautomatisierten Erstellung von Dokumenten, in welchem die Anwenderinnen und Anwender durch einen Fragebogen geführt werden, wobei die Dokumente anschliessend vom System erstellt werden (s. dazu ähnlich Demo auf https://de.lawlift.com). Insbesondere bei einer Due Diligence kommt bei Walder Wyss zudem ein Dokumenten-Analyse-Programm zur Anwendung. Urs Bracher weist darauf hin, dass die Kosten für die Lizenzierung entsprechender Programme in der Regel klein sind und schnell amortisiert werden können. Aufwendig sind dagegen deren kanzleiinterne Anpassung an die konkreten Bedürfnisse der juristischen Expertinnen und Experten.

Keine arbeitslosen Rechtsanwälte/innen wegen Legal Tech

Sowohl Michael Isler wie auch Urs Bracher stellen abschliessend fest, dass Legal Tech Rechtsanwältinnen und Rechtsanwälte nicht arbeitslos macht. Dass Legal Tech die juristische Arbeit von selbst erledige, sei mindestens vorderhand für einen Grossteil der Aufgaben eine Illusion. Legal Tech unterstütze jedoch die juristischen Expertinnen und Experten in ihrer täglichen Arbeit und reduzieren deren Zeitaufwand, je nach Anwendung sogar beträchtlich.

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch, www.intla.ch

Tool zum Knacken von passwortgeschützten PDFs – Ist das legal?

Vermehrt erhalte ich Rechnungen, die passwortgeschützt bzw. gesperrt sind. Das Problem solcher Dokumente ist u.a., dass sie nicht in andere PDFs hineinkopiert werden können. Generell können solche Dokumente natürlich nicht bearbeitet werden. Zum Knacken dieser passwortgeschützten bzw. gesperrten Dokumente habe ich ein Online-Tool von «iLovePDF» gefunden: https://www.ilovepdf.com/de/entsperren_pdf. Die Sache ist enorm simpel. Gerade deswegen fragen man sich vielleicht auch, ob ein solches Tool überhaupt legal ist. Mindestens im schweizerischen Recht sehe ich keine Norm, die dagegen spricht. Bewusst sein muss man sich jedoch, dass die entsprechenden Daten an den Provider übermittelt werden und von diesem gelesen werden können. Immerhin handelt es sich beim Provider offenbar um einen europäischen Anbieter (Barcelona, Spanien), der den EU-Datenschutzbestimmungen unterliegt.

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch, www.intla.ch

Aktualisiert am 05. April 2022

Legal Tech – z.B. «it’s over easy»

Echte Legal Tech, die in der Schweiz unmöglich ist

Legal Technology, kurz Legal Tech?

«Legal Tech» (engl. legal = dt. rechtlich; Tech kurz für engl. Technology = dt. Technologie) steht im weiten Sinne für die Digitalisierung der Rechtsbranche, also der Anwaltskanzleien, der Rechtsabteilungen von Unternehmen und der Justiz. Dazu gehört die digitale Vorbereitung von Rechtsberatung und Rechtsprozesse durch die Klienten selbst, die Digitalisierung der Kommunikation, z.B. durch Online-Beratung, die automatisierte Erstellung von Rechtsdokumenten, wie Verträge, sogar selbsterfüllende Verträge, sogenannte Smart Contracts, digitale Tools für die Dokumenten-Analyse, z.B. im Rahmen einer Due Diligence, die vollständige Digitalisierung der Justiz, bis hin zu automatisierten Gerichtsprozessen (sic!) (s. dazu auch digilaw.ch Kapitel 14 Legal Tech).

z.B. «it’s over easy»

Ein schönes, typisch US-amerikanisches Beispiel für Legal Tech ist das Online-Tool der US-Anwältin Laura Wasser, Scheidungsanwältin der «Schönen» und vor allem «Reichen» Hollywoods, gerade aktuell Kim Kardashians, mit dem sinnigen Namen «it’s over easy». Der Service verspricht:

Der Online-Service führt scheidungswillige also ohne Juristen, ohne Gerichtsverhandlungen und vor allem ohne Ärger durch den Trennungsprozess.

Wie der Service im Detail funktioniert erklärt Rechtsanwältin Wasser gleich selbst:

Echte Legal Tech in der Schweiz unmöglich

Wäre so ein Legal Tech Tool, wie «it’s over easy», auch in der Schweiz vorstellbar? Vorstellbar schon. Ein solcher Service würde jedoch, nach meiner eigenen Erfahrung mit einem Legal-Online-Service (sic!), von der zuständigen Aufsichtsbehörde über die Rechtsanwälte/innen sogleich verboten. Nur schon wegen des Claims «No Lawyers» 😉 Im Ernst. Unser konservatives Rechtssystem mit den konservativen Köpfen ist innovationsfeindlich und dessen Digitalisierung kommt kaum vom Fleck (!). Ein Legal Tech Tool, wie «it’s over easy» ist bei uns «easily over» … Aus diesem Grund entsteht echte Legal Tech auch nicht in der Schweiz, sondern in den USA.

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.schneiderfeldmann.legal, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch

Aktualisiert am 09. Mai 2022

Darf man Zoom-Sitzungen aufzeichnen?

Juristische Voraussetzungen für die Aufzeichnung von Videokonferenzen

Heute hat mir ein Student erzählt, ein Professor hätte eine digitale Prüfung, bei der die Studierenden auf Zoom anwesend waren, aufgezeichnet und er hat mich gefragt, ob dies zulässig sei. Die Frage der juristischen Voraussetzungen für die Aufzeichnung von Videokonferenzen stellt sich nicht nur an Hochschulen und Schulen, sondern auch bei Unternehmen und sogar im privaten Rahmen.

Rechtliche Grundlage: Persönlichkeits- und Datenschutzrecht

Als Individuum, egal ob Student, Schülerin oder Privatmensch steht mir nach Art. 27 des Zivilgesetzbuches (ZGB), dem Persönlichkeitsrecht, auch das Recht am eigenen Bild und der eigenen Äusserungen, ob schriftlich oder mündlich zu. Bei einem Bild (Foto, Video, Zeichnung) und meinen Äusserungen handelt es sich aber auch um personenbezogene Daten nach Art. 3 lit. a Datenschutzgesetz (DSG), die unter den Schutz des DSG fallen. Nach Art. 2 DSG gilt dieses Gesetz für das Bearbeiten von Daten natürlicher und juristischer Personen durch private Personen (natürliche und juristische, als auch Unternehmen) und Bundesorgane. Auf die kantonalen Organe, d.h. auch die kantonalen Hochschulen, Schulen und die Gemeindeschulen kommen die praktisch identischen kantonalen Datenschutzgesetze zur Anwendung. Das DSG ist nicht anwendbar auf Personendaten, die eine natürliche Person ausschliesslich zum persönlichen Gebrauch bearbeitet und nicht an Aussenstehende bekannt gibt.

Einverständnis der Betroffenen

Will man eine Zoom- bzw. Videokonferenz aufzeichnen, braucht es basierend auf Persönlichkeits- und Datenschutzrecht grundsätzlich das Einverständnis jedes Teilnehmers, jeder Teilnehmerin. Bei Jugendlichen und Kinder unter 18 Jahren müssen die Eltern bzw. Erziehungsberechtigten zustimmen. Problematisch ist dies jedoch da, wo Betroffene keine wirkliche Wahl haben, weil sie sich z.B. in einem Abhängigkeitsverhältnis zu demjenigen befinden, der die Aufzeichnung machen möchte, wie z.B. Mitarbeitende oder Studierende. Wenn diese nämlich eine Aufzeichnung ablehnen, drohen ihnen einschneidende Konsequenzen. In einer solchen Situation kann m.E. ein Betroffener, eine Betroffene sein bzw. ihr Einverständnis nicht geben bzw. sind Aufzeichnungen von Videokonferenzen grundsätzlich nicht zulässig (Art. 27 ZGB). Wenn man die entsprechenden Regeln des Datenschutzes hinzuzieht (Art. 13 DSG Rechtfertigungsgründe), könnte es aber sein, dass es auch in diesem Kontext zulässig ist eine Videokonferenz aufzuzeichnen, sogar gegen den Willen der Betroffenen, und zwar dann, wenn es überwiegende private oder öffentliches Interessen desjenigen gibt, der die Aufzeichnung machen will. Jedoch kommt dann der (auch datenschutzrechtliche) Grundsatz der Verhältnismässigkeit zur Anwendung (Art. 2 ZGB, Art. 4 Abs. 2 DSG; s. dazu auch auf www.digilaw.ch «Prinzip der Verhältnismässigkeit»), der dafür verlangt, dass eine Aufzeichnung notwendig und geeignet ist, um dieses Interesse zu erfüllen. Dies wäre z.B. dann der Fall, wenn eine Hochschule eine mündliche Online-Prüfung zur Beweissicherung aufzeichnet, weil nur eine Dozentin anwesend sein kann. Sind jedoch zwei Dozentinnen anwesend, ist eine Aufzeichnung nicht mehr notwendig. Auch nicht zulässig ist z.B. die Aufzeichnung einer schriftlichen Online-Prüfung. Ich bin zwischenzeitlich sogar der Meinung, dass es auch nicht zulässig ist von Schülerinnen und Schülern bzw. von Studierenden zu verlangen während einer Prüfung ihre Kameras einzuschalten, um zu verhindern, dass jene mit Dritten kommunizieren. Denn m.E. kann dies dadurch nicht verhindert werden. Damit ist die entsprechende Massnahme nicht geeignet und widerspricht somit dem Grundsatz der Verhältnismässigkeit (s. dazu vorne, aber auch nachfolgend).

Pflicht, Kamera einzuschalten?

Darf man von Schülerinnen und Schülern, Studierenden und Mitarbeitenden verlangen, dass sie bei Videokonferenzen die Kamera einschalten? M.E. ist dies nicht zulässig, weil nicht notwendig im Sinne des Grundsatzes der Verhältnismässigkeit (s. dazu vorne). Damit ich mit meinen Studierenden in den Online-Vorlesungen kommunizieren kann, ist es nur notwendig, dass diese an den Zoom-Meetings teilnehmen und mindestens akustisch ansprechbar sind. Ich habe also m.E. keine juristische Handhabe meinen Studierenden vorzuschreiben ihre Kameras einzuschalten. Nichtsdestotrotz bin ich der Meinung, dass das Einschalten der Kamera zwischenzeitlich zur Best Practice in der Kommunikation in Videokonferenzen gehört. Es gibt zwischenzeitlich auch praktisch in allen Onlinekonferenz-Applikationen eine Möglichkeit ungünstige Hintergründe (Schlafzimmer, Keller) unscharf zu stellen oder durch tolle Bilder zu ersetzen.

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.schneiderfeldmann.legal, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch

Aktualisiert am 11. März 2021

Pixabay – kostenlose und lizenzfreie Bilder

Seit dem 1. April 2020 (kein Scherz!) sind in der Schweiz Fotografien generell (telquel) geschützt, auch wenn sie keinen individuellen Charakter aufweisen (Art. 2 Abs. 3bis URG), also, auch wenn sie nicht besonders originell sind (s. dazu «Schnappschuss ist nun auch urheberrechtlich geschützt»). Seither nehmen Abmahnungen wegen Urheberrechtsverletzungen durch die Publikation von Fotografien tendenziell zu. Auch wenn unsere Anwaltspraxis zeigt, dass entsprechende Rechte regelmässig nicht bestehen oder nicht durchgesetzt werden (können; s. dazu «Foto-Abmahnung – Was tun?»), ist es aus juristischer Sicht ratsam, bemüht zu sein, nur Fotografien zu publizieren, deren Rechte man dafür erworben hat oder die lizenzfrei sind.

Dafür habe ich bisher insb. auf die Plattform www.istockphoto.com von iStock by Getty Images verwiesen. Zwischenzeitlich ist mir aber nun auch www.pixabay.com über den digitalen Weg gelaufen. Pixabay.com ist eine internationale Website für Fotos, Illustrationen, Vektorgrafiken und Videos mit mehr als 1,8 Millionen Medien. Diese Bilder werden von Fotografen und Grafikern der Online-Community zur kostenlosen und lizenzfreien Nutzung zur Verfügung gestellt. Pixabay.com wird von der Pixabay GmbH mit Sitz bei den Lacore Rechtsanwälte LLP in Berlin betrieben. Pixabay.com übernimmt keine Garantie, dass die hochgeladenen Bilder frei von Rechten Dritter sind. D.h. tendenziell ist ein Rückgriff gegen die Pixabay GmbH bei einer Abmahnung nicht möglich. Interessant ist jedoch diesbezüglich, dass Pixabay.com offensichtlich von iStock by Getty Images gesponsert ist. Würde es sich bei Pixabay.com um ein juristisch problematisches Angebot handeln, würde Getty Images wohl die Plattform nicht unterstützen.

Quelle: Wikipedia https://de.wikipedia.org/wiki/Pixabay

Per 30. März 2021 hat Getty Images den kanadischen Anbieter von Fotos, die von ihren Urhebern der Online-Community ebenfalls zur kostenlosen Verwendung zur Verfügung gestellt werden, Unsplash Inc., übernommen. Damit dürfte es sich auch bei Unsplash um einen entsprechenden seriösen Anbieter handeln. (s. dazu auch Wikipedia: https://de.wikipedia.org/wiki/Unsplash).

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.schneiderfeldmann.legal, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch

Aktualisiert am 30. März 2021

Swiss Corona Tracing App – Orwell lässt grüssen?

Hätte der Bund vor einigen Monaten eine Tracing-App lanciert, wäre der Aufschrei gross gewesen. Nun steht die SwissCovid App kurz vor ihrer breiten Lancierung. Eine juristische Prüfung des damit zusammenhängenden Systems zeigt, dass dieses sehr wohl datenschutzkonform ausgestaltet werden kann. Ein juristischer Haken gibt es aber. Die App kommt zu einer Zeit, in der sie wegen kleiner Fallzahlen und wohl wenig motivierten Usern ihren Zweck nicht mehr erfüllen kann. Damit könnte die App gegen das Datenschutzgesetz verstossen und das BAG müsste vom Eidg. Datenschutzbeauftragten zurückgebunden werden. Das hat dieser in einer Stellungnahme sogar explizit vorbehalten.

von Ueli Grüter, LL.M., Rechtsanwalt, Dozent Hochschule Luzern – Informatik

Orwell lässt grüssen?

Hätte der Bund im Januar dieses Jahres angekündigt, eine App zu lancieren, mit dem er seine Einwohnerinnen und Einwohner verfolgen wolle, wäre der Aufschrei enorm gewesen. Man hätte gesagt, es käme für die Schweiz niemals in Frage, Methoden von totalitären Staaten anzuwenden. 1984 von George Orwell würde damit Realität. Nur Monate später lanciert der Bund die SwissCovid Tracing App auf Android und iOS und die drittgrösste Tageszeitung der Schweiz promoted die App sogar aktiv.

Als Jurist, der sich mit rechtlichen Aspekten der digitalen Welt befasst, bin ich technikaffin und werfe dem Bund sogar vor, bei der Bekämpfung des Corona-Virus smarte Möglichkeiten der Datenbeschaffung und Datenanalyse nicht früh und nicht umfassend genug angewendet zu haben. Ich habe die App denn auch bereits als Test-Version heruntergeladen und aktiviert. Aber auch bei mir leuchten bei diesem Projekt die roten Lampen.

Nur noch geringe Anzahl Neuinfektionen

Beim Verfassen dieses Artikels gibt es in der Schweiz lediglich noch etwas mehr als ein Dutzend Neuinfektionen. Prof. Beda Stadler, Biologe und ehemaliger Direktor des Instituts für Immunologie der Uni Bern, meinte dazu in den Medien, es sei nun wahrscheinlicher, einen Fünfer im Lotto zu haben, als mit Corona angesteckt zu werden. Sollte sich dieser Zustand die nächsten Wochen halten oder sogar noch verbessern, ist davon auszugehen, dass niemand mehr daran interessiert sein wird, die App herunterzuladen, wenn diese nach einem Beschluss des Parlaments im Laufe des Junis offiziell und für jedermann lanciert werden soll. Nichtsdestotrotz ist davon auszugehen, dass Covid19 nicht der letzte Virus gewesen ist, der uns bedroht. Es macht also durchaus Sinn, die SwissCovid App zu testen und damit auch zu prüfen, ob die App insbesondere die Prinzipien des Datenschutzes erfüllt.

Rechtliche Grundlage der SwissCovid App

Am 13. Mai 2020 hat der Bundesrat eine Verordnung über den Pilotversuch mit der SwissCovid App erlassen, worin er die Rahmenbedingungen, insbesondere zum Schutz der Persönlichkeit, relativ eng umschreibt. Zudem stützt sich der Betrieb des SwissCovid App Systems während des Pilotversuchs auf Art. 17a Datenschutzgesetz (DSG) und das Epidemiengesetz (EpG). Für den aktiven Einsatz der SwissCovid App ab dem 25. Juni 2020 hat das schweizerische Parlament das EpG mit einem Art. 60a Proximity-Tracing-System für das Coronavirus ergänzt. In einem separaten Artikel wird diese gesetzliche Grundlage auf «Juristenfutter» erläutert:

Parlament ergänzt Epidemiengesetz mit Artikel zum Corona-Tracing

Dokumentation der SwissCovid App

In einem Faktenblatt beschreibt das Bundesamt für Gesundheit BAG die Funktionsweise der SwissCovid App und publiziert dazu auch eine Datenschutzerklärung. Unter folgenden Links werden die SwissCovid App und deren Grundlagen auf GitHub ausführlich dokumentiert: https://github.com/DP-3T/, https://github.com/DP-3T/documents, https://github.com/admin-ch. Zudem beantwortet das BAG unter folgendem Link häufig gestellte Fragen zur SwissCovid App: https://www.bag.admin.ch/dam/bag/de/dokumente/cc/kom/covid-19-faq-tracing-app.pdf.download.pdf/200513_BAG_FAQ_SwissCovid_App.pdf

So funktioniert die SwissCovid App

Austausch von anonymen Identifizierungscodes

Gemäss Information des BAG sendet die SwissCovid App nach deren Installation und Registrierung durch den User über Bluetooth verschlüsselte Identifizierungscodes in Form von sogenannten Prüfsummen aus. Das sind im Fall der SwissCovid App lange, zufällige Zeichenketten. Wenn sich ein anderes Smartphone, auf dem dieselbe App installiert ist, für insgesamt mehr als 15 Minuten täglich in weniger als zwei Metern Abstand befindet, tauschen die Geräte ihre Prüfsummen aus. Die Prüfsummen enthalten keine Informationen zur Person des App-Users, zum Standort oder zum verwendeten Gerät. Hingegen registrieren die Geräte die Signalstärke des jeweils anderen Geräts, Datum und geschätzte Dauer der Annäherung. So entsteht eine lokale Liste mit Prüfsummen, empfangen von Geräten, denen man für eine längere Zeit nahe war. Damit sind die epidemiologisch relevanten Begegnungen registriert. Als User muss man weiter nichts unternehmen, als das Smartphone bei eingeschalteter Bluetooth-Funktion bei sich haben. Nach drei Wochen werden die Prüfsummen automatisch wieder vom Gerät gelöscht.

Alarm nach Kontakt mit positiv getestetem User

Wenn ein User der SwissCovid App positiv auf das Coronavirus getestet wird, erhält er vom kantonsärztlichen Dienst einen sogenannten Covidcode. Damit kann er die Benachrichtigungsfunktion der App aktivieren. Ob er dies tun will oder nicht, kann der Betroffene auch zu diesem Zeitpunkt frei entscheiden. Solange keine Meldung durch eine verifizierte, infizierte Person erfolgt, werden keine Daten auf den Server des BAG hochgeladen. Aktiviert der betroffene User die Benachrichtigungsfunktion, wird ein «temporärer Schlüssel», d.h. eine anonyme Identifikation der SwissCovid App des infizierten Users an den Server des BAG gesandt. Die Apps der übrigen User fragen den Server regelmässig nach Identifikationen von infizierten Usern ab. Befindet sich auf dem Server eine Identifikation eines infizierten Users, mit dem andere User einen für eine Infizierung relevante Begegnung hatten, erhalten diese von ihrer eigenen App einen entsprechenden Alarm. Die Information erfolgt wiederum anonym. In der Folge können sich die Alarmierten wiederum frei entscheiden, ob sie die in der App genannte Hotline anrufen und die weiteren Schritte, insbesondere die Notwendigkeit eines Tests abklären.

Daten im Codeverwaltungssystem des BAG

Im Falle einer Infektion eines Users werden im Codeverwaltungssystem des BAG neben dem Freischaltcode auch das Datum, an dem die ersten Symptome aufgetreten sind, oder, falls die infizierte Person keine Symptome zeigt, das Testdatum sowie der Zeitpunkt der Vernichtung dieser Daten erfasst. Die Daten des Codeverwaltungssystems werden innert 24 Stunden nach ihrer Erfassung gelöscht.

Garantien des BAG

Das BAG versichert, es würden im Zusammenhang mit der SwissCovid App keine persönlichen Daten oder Bewegungsdaten der App-User gesammelt. Ausserdem würden keine Daten bezüglich der beschriebenen Kontakte zentral gespeichert. Diese verbleiben auf dem Smartphone, sie verlassen das Gerät des App-Users nicht. Es gibt auch keine Verbindung zwischen den ausgesandten Prüfsummen und den Usern der Geräte. Der Einsatz des Systems ist auf die Dauer der Pandemie begrenzt.

Prüfung des Systems durch andere Bundesorgane

Das BAG weist zudem darauf hin, dass die SwissCovid App vom Eidg. Datenschutzbeauftragten, dem Nationale Zentrum für Cybersicherheit und der Nationale Ethikkommission geprüft worden sei.

BAG und seine Partner

Die SwissCovid App wurde im Auftrag des BAG, unterstützt vom Bundesamt für Informatik und Telekommunikation (BIT) und den beiden Eidg. Technischen Hochschulen Zürich und Lausanne sowie der Schweizer Firma Ubique entwickelt.

Dezentralisiertes System

Ein Tracing-System, wie dem vorliegenden, benötigt eine Infrastruktur im Hintergrund. Dafür werden zentralisierte oder dezentralisierte Systeme angewendet. Das bei der SwissCovid App eingesetzte dezentralisierte System folgt dem datenschutzrechtlichen Prinzip der Verhältnismässigkeit. D.h. es werden nur solche und so viele Daten erhoben und bearbeitet, die technisch unbedingt notwendig sind (Datenminimierung). Beim dezentralisierten System der SwissCovid App verbleiben so viele Daten wie möglich auf den Geräten der User. Daten über stattgefundene Begegnungen werden zu keiner Zeit auf einem zentralen Server gesammelt. Ein Server existiert nur, um den Usern zu ermöglichen, mit ihren eigenen Geräten festzustellen, ob es zu relevanten Begegnungen kam. Der Server nimmt keine Informationen auf, die Personen zugeordnet werden können, und vergibt keine Identifikationscodes. Dadurch kann eine zentrale Profilbildung ausgeschlossen werden. Auch sind beim dezentralen Ansatz die Risiken von Zweckänderungen und Angriffen auf den Server geringer.

Anpassung der Betriebssoftware Android und iOS durch Google und Apple

Damit Tracing-Apps, wie die SwissCovid App überhaupt funktionieren, müssen die Betreiber der zugrundeliegenden Betriebssoftware Android und iOS, also Google und Apple, die entsprechenden technischen Voraussetzungen schaffen. Dies ist mit einem Update von Android und iOS im Mai 2020 erfolgt. Die zur Verfügung gestellte Schnittstelle (API) soll die Nutzung vom Bluetooth zur ständigen Messung der Nähe zwischen autorisierten Mobile Apps sicherer, präziser und effizienter machen. Die Verwendung des API soll prinzipiell nur auf eine Mobile App pro Land beschränkt werden. Nach eigenen Angaben werden Apple und Google keine identifizierenden Informationen über User, Ortungsdaten oder Informationen über andere Geräte in der Nähe des Users erhalten. Weiter werde das Projekt nicht kommerzialisiert.

Risikofolgeabschätzung durch BAG und externem Beratungsunternehmen

Im Rahmen des Projekts der SwissCovid App wurde von den Verantwortlichen und von einem externen Beratungsunternehmen eine Risikofolgenabschätzung sowie ein Data Protection Impact Assessment Report erstellt. Dort werden Risiken benannt und entsprechende Massnahmen aufgezeigt. Basierend darauf kommt der Eidg. Datenschutzbeauftragte zum Schluss, dass die Applikation die für die Privatsphäre der User der App bestehenden Gefahren hinreichend aufzeigt und diesen mit angemessenen Massnahmen begegnet.

Prüfung durch Eidg. Datenschutzbeauftragten

Gemäss einer Stellungnahme vom 11. Mai 2020 erachtet der Eidg. Datenschutzbeauftragte (EDÖB) den Versuchsbetrieb mit der App nach Art. 17a Datenschutzgesetz (DSG) als datenschutzrechtlich zulässig. Er verlangt jedoch eine weitere Dokumentation und behält sich aufsichtsrechtliche Massnahmen und Empfehlungen während des Versuchsbetriebs und im späteren regulären Betrieb vor.

Persönliche Identifikation trotz anonymem System nicht ausgeschlossen

Auch wenn das notabene dezentrale System der SwissCovid App technisch anonym funktioniert, ist gemäss einer Feststellung des Eidg. Datenschutzbeauftragten eine persönliche Identifikation von Betroffenen nicht auszuschliessen. So besteht eine gewisse Wahrscheinlichkeit, dass bei der Benachrichtigung einer möglicherweise gefährdeten Person, diese aufgrund ihrer Erinnerung an ihre Sozialkontakte der letzten Tage allenfalls Rückschlüsse auf die Identität der infizierten Person ziehen kann.

Juristische Bewertung der SwissCovid App

Bei der rechtlichen Beurteilung der SwissCovid App geht es primär um datenschutzrechtliche Aspekte, wobei sich fragt, ob die Prinzipien des Datenschutzgesetzes (DSG) eingehalten werden.

Personendaten gemäss Datenschutzgesetz?

Gemäss Art. 3 lit. a DSG fallen unter den Schutz des Datenschutzgesetzes lediglich Personendaten, d.h. Daten, die sich auf eine bestimmte oder mindestens bestimmbare Person beziehen. Da das System der SwissCovid App mindestens technisch völlig anonym funktioniert, könnte man sich auf den Standpunkt stellen, dass das System per se nicht unter das Datenschutzgesetz fällt und damit auch nicht die Einhaltung der datenschutzrechtlichen Prinzipien geprüft werden muss. Der Eidg. Datenschutzbeauftragte ist jedoch in seiner Stellungnahme vom 11. Mai 2020 der Meinung, dass es sich beim Projekt der SwissCovid App um komplexe, automatisierte Bearbeitung grosser Mengen von Daten aus Mobiltelefonen und anderen Smart-Device Quellen der Bevölkerung handelt, die mit Meldungen und Code-Generierungen durch schweigepflichtige Medizinalpersonen ergänzt werden. Aufgrund des Bezugs dieser Datenquellen auf Personen und deren Gesundheit würden auch der Personenbezug und die datenschutzrechtliche Sensibilität des Vorhabens als Ganzes offensichtlich. Obgleich die Teilnehmer nicht identifiziert werden dürften, bleibe das System der SwissCovid App namentlich mit Re-Identifikationsrisiken verbunden, denen mit technischen Vorkehren zum Schutz der Privatsphäre und informationellen Selbstbestimmung der Betroffenen entgegengetreten werden muss. Der Eidg. Datenschutzbeauftragte unterstellt das Projekt also dem Datenschutzgesetz und prüft die Einhaltung der entsprechenden Prinzipien.

Genügende rechtliche Grundlage?

Art. 13 Abs. 1 DSG verlangt für die Erfassung und Bearbeitung von personenbezogenen Daten entweder die Einwilligung des Betroffenen, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage. Die Anwendung der SwissCovid App ist freiwillig. Der User wird in der App und auf der Homepage des BAG umfassend über die Funktion der App und die Bearbeitung der Daten informiert. Schlussendlich kann er sowohl bei der Aktivierung der App als auch bei der Auslösung und beim Empfang einer Alarmierung frei und explizit zustimmen. Zudem basiert der Betrieb der SwissCovid App auf einem neuen Artikel 60a des Epidemiengesetzes (EpG) (s. dazu im Detail «Parlament ergänzt Epidemiengesetz mit Artikel zum Corona-Tracing») sowie auf einer Bundesrats-Verordnung. Damit ist zweifelsohne eine genügende rechtliche Grundlage gegeben.

Einhaltung der Prinzipien des Datenschutzgesetzes?

Auch der Eidg. Datenschutzbeauftragte geht in seiner Stellungnahme vom 11. Mai 2020 davon aus, dass beim Projekt der SwissCovid App vor allem die datenschutzrechtlichen Prinzipien der Verhältnismässigkeit, der Zweckgebundenheit sowie der Datensicherheit relevant sind.

Einhaltung des Prinzips der Verhältnismässigkeit?

Das Prinzip der Verhältnismässigkeit gemäss Art. 4 Abs. 2 DSG verlangt, dass die Erfassung und Bearbeitung für den dem Betroffenen klar und transparent kommunizierten Zweck notwendig und geeignet ist. Grundsätzlich kann man sicherlich feststellen, dass die im Zusammenhang mit der SwissCovid App erfassten Daten sowohl notwendig wie auch geeignet für den Zweck der App sind. Auch ist die Erfassung und Bearbeitung verhältnismässig im engeren Sinne, als das Prinzip der Datenminimierung angewandt wird. Schlussendlich werden die Daten nach relativ kurzer Zeit gelöscht, nachdem sie für das Tracing-System nicht mehr gebraucht werden. Hingegen gibt es beim Prinzip der Verhältnismässigkeit auch den grössten juristischen Haken. Wie Experten und Medien im In- und Ausland festhalten, erfüllt eine Tracing-App ihren Zweck nur dann, wenn mindestens 60 % der Bevölkerung die App auf ihr Smartphone herunterladen und aktivieren*. Die Zürcher Hochschule für Angewandte Wissenschaften ZHAW hat in einer repräsentativen Umfrage vom 17. bis 26. April 2020 ermittelt, dass in dieser Zeit effektiv 60 % der befragten Personen bereit gewesen wären, die SwissCovid App anzuwenden. In dieser Zeit gab es jedoch über 200 Neuinfektionen und über 30 Todesfälle pro Tag. Zwischenzeitlich sind diese Zahlen stark gefallen. Sollte dieser Trend anhalten, ist äusserst fraglich, ob effektiv noch 60 % der Bevölkerung bereit sind, die SwissCovid App herunterzuladen und zu aktivieren. Sollte der Prozentsatz deutlich unter 60 % liegen, kann somit der Zweck der App nicht mehr erfüllt werden und damit ist der Einsatz der App im Sinne von Art. 4 Abs. 2 DSG nicht mehr verhältnismässig, d.h. insbesondere nicht mehr geeignet. Der Eidg. Datenschutzbeauftragte behält sich denn auch in seiner Stellungnahme vom 11. Mai 2020 explizit vor, dem BAG zu empfehlen, auf die Aufnahme des Vollbetriebs oder dessen Fortführung zu verzichten, sollte sich im Rahmen des Pilot- oder Vollbetriebs abzeichnen, dass die Applikation die in sie gesetzten Erwartungen nicht erfüllen kann (sic!).

*Bundesamt für Statistik publiziert täglich die Anzahl aktiver SwissCovid Apps

Einhaltung des Prinzips der Zweckbindung

Das Prinzip der Zweckbindung nach Art. 4 Abs. 3 DSG besagt, dass Daten nur zu dem Zweck verwendet werden dürfen, der den Betroffenen bei deren Erhebung klar und transparent kommuniziert wurde. Das BAG zeigt in seiner Dokumentation ausführlich auf, dass die von den App-Usern erhobenen Daten, sogar anonymisiert, ausschliesslich für den Betrieb eines Tracing-Systems verwendet und lediglich an Partner übermittelt werden, die das System notwendigerweise unterstützen. Zudem werden die Daten nach dem notwendigen Gebrauch nach relativ kurzer Zeit gelöscht. Damit kann festgestellt werden, dass das datenschutzrechtliche Prinzip der Zweckbindung bei der SwissCovid App mit grosser Wahrscheinlichkeit eingehalten wird.

Einhaltung des Prinzips der Datensicherheit

Nach Art. 7 DSG müssen Personendaten durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden. Aus den Unterlagen, die das BAG dem Eidg. Datenschutzbeauftragten vorgelegt hat, geht hervor, dass das Tracing-System der SwissCovid App von jenem, dem Bundesamt für Informatik und Telekommunikation (BIT), dem Nationale Zentrum für Cybersicherheit sowie einem entsprechenden externen Partner einer umfangreichen technischen und organisatorischen Prüfung unterzogen worden ist. Dazu gehört auch eine Risikofolgenabschätzung sowie ein Data Protection Impact Assessment Report. Schlussendlich hat der Eidg. Datenschutzbeauftragte bei seiner Prüfung des Systems festgestellt, dass dessen Architektur der auch unter der EU-Datenschutz-Grundverordnung (DSGVO) wichtigen «Privacy by Design» folgt und somit per se datenschutzfreundlich ist.

Aktualisiert am 26. Juli 2020

Corona – Erste Online-Vorlesung per Skype

Aber Zoom ist besser!

Heute habe ich an der Hochschule Luzern die erste online Vorlesung nach dem Shutdown wegen des Coronavirus per Skype gehalten. Das Tool erlaubt eine einfache Kommunikation mit den Studierenden und ist dafür sehr empfehlenswert. Die Studierenden können per E-Mail eingeladen werden und können auch ohne Skype App über einen Browser am Unterricht teilnehmen. Gänzlich untauglich ist jedoch das im Zusammenhang mit Distance Learning genannte Adobe-Tool «Connect». Diese Software ist komplett veraltet und wegen des Einsatzes von Flash ein Sicherheitsrisiko.

P.S. Mittlerweile unterrichte ich mit Zoom. Dieses Tool ist viel agiler als Skype und auch die Studierenden sind damit sehr zufrieden!

–

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.gsplaw.ch, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch

Aktualisiert am 28. März 2020

Zehnfingersystem hat ausgedient – Diktiersoftware

Lange Zeit war Diktiersoftware unbrauchbar. Seit einigen Jahren macht diese nun aber enorme Fortschritte. Die Diktiersoftware «Dragon» von Nuance ist fast perfekt. Ich verwende in der Kanzlei die Basisversion «Dragon Home» für EUR 159 (sic!). Die weitaus teurere Version «Dragon Legal» ist nicht notwendig. Die Software ist sofort einsatzbereit. Ein Training ist nicht erforderlich. Zudem lernt die Software laufend dazu und passt sich damit dem individuell verwendeten Vokabular an.

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.gsplaw.ch, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch

Aktualisiert am 28. März 2020

Sex mit Unterschrift

Wenn sich Juristen und Informatiker mit #Sex befassen, wird es bisweilen absurd. Wer rechtssicher Sex haben will, kann sich jetzt die App «I Willl» herunterladen (iwilllapp.com). Hier bestätigen die Partner per Video, Sprachmemo oder Unterschrift, dass sie einvernehmlich handeln. Das Programm soll auch Missverständnisse bei Freundschaften, Liebeserklärungen und Verlobungen ausschliessen. Nach den #MeeToo Affären wird in vielen Staaten diskutiert, auf welche Weise sich die eindeutige Zustimmung der Sexualpartner zum Sex definieren lässt. (Quelle: Stern 51/2019)

Ueli Grüter, LL.M., Rechtsanwalt, Hochschuldozent, www.gsplaw.ch, www.hslu.ch, https://twitter.com/juristenfutter, https://www.linkedin.com/in/ueli-grueter, www.digilaw.ch