Privatsphärentechnik in der Kryptobranche. Auf die übliche Frage „Wer kann es sehen?“ folgt eine andere: „Wer kann es löschen?“ Das europäische Datenschutzrecht stellt nämlich eine andere Frage: Wer kann Daten löschen. $DUSK
Im April 2025 verabschiedete der EDSA (EDPB) Leitlinien zur Verarbeitung personenbezogener Daten mithilfe von Blockchain-Technologie – und die Formulierungen lohnen es, Satz für Satz gelesen zu werden. Öffentliche Schlüssel, die einer natürlichen Person zugeordnet sind, stellen personenbezogene Daten dar; wenn ein Konflikt mit Datenschutzgrundsätzen besteht, sollte man personenbezogene Daten nicht auf der Kette speichern. Der Anspruch auf Berichtigung und der Anspruch auf Löschung werden betont – nicht ausgenommen.
Dieses Gebot ist härter, als es die meisten Datenschutz-Designs vorsehen. Verschlüsselung ist nicht gleichbedeutend mit Löschung – ein verschlüsselter Eintrag bleibt ein Eintrag. Die Schlüssel, die heute noch standhalten, könnten morgen offengelegt werden. Artikel 17 DSGVO verlangt „Nichtvorhandensein“, nicht „nicht lesbar“.
Eine tragfähige Antwort liegt auf der Ebene der Architektur. Genau dahin neigt auch @dusk: personenbezogene Daten bleiben off-chain, auf der Kette werden nur Zusagen und Beweise abgelegt. Die Offenlegung wird als eine einmalige, gesteuerte Aktion behandelt, nicht als eine dauerhaft öffentliche Preisgabe. Citadel ist genau dafür positioniert – um eine bestimmte Eigenschaft zu belegen, ohne das zugrunde liegende Dokument erneut vollständig zu veröffentlichen. Wenn die zugrunde liegenden Aufzeichnungen bei derjenigen Partei gespeichert werden, die einer gesetzlichen Aufbewahrungspflicht unterliegt, wird das Löschen zu ihrer Handlung; auf der Kette bleibt ein Nachweis, der nicht mehr auf irgendeine Person verweist.
Und auch das sollte klar gesagt werden: Das ist alles noch nicht abschließend geklärt. Ob eine Zusage an sich personenbezogene Daten darstellt, ist umstritten, und die betreffende Leitlinie ist zudem noch sehr neu.
Darum geht es bei $DUSK – oder bei jeder RWA-Kette – nicht darum, wie stark die Privatsphäre ist, sondern: Was passiert, wenn jemand verlangt, vergessen zu werden. #dusk $DUSK @Dusk
Im April 2025 verabschiedete der EDSA (EDPB) Leitlinien zur Verarbeitung personenbezogener Daten mithilfe von Blockchain-Technologie – und die Formulierungen lohnen es, Satz für Satz gelesen zu werden. Öffentliche Schlüssel, die einer natürlichen Person zugeordnet sind, stellen personenbezogene Daten dar; wenn ein Konflikt mit Datenschutzgrundsätzen besteht, sollte man personenbezogene Daten nicht auf der Kette speichern. Der Anspruch auf Berichtigung und der Anspruch auf Löschung werden betont – nicht ausgenommen.
Dieses Gebot ist härter, als es die meisten Datenschutz-Designs vorsehen. Verschlüsselung ist nicht gleichbedeutend mit Löschung – ein verschlüsselter Eintrag bleibt ein Eintrag. Die Schlüssel, die heute noch standhalten, könnten morgen offengelegt werden. Artikel 17 DSGVO verlangt „Nichtvorhandensein“, nicht „nicht lesbar“.
Eine tragfähige Antwort liegt auf der Ebene der Architektur. Genau dahin neigt auch @dusk: personenbezogene Daten bleiben off-chain, auf der Kette werden nur Zusagen und Beweise abgelegt. Die Offenlegung wird als eine einmalige, gesteuerte Aktion behandelt, nicht als eine dauerhaft öffentliche Preisgabe. Citadel ist genau dafür positioniert – um eine bestimmte Eigenschaft zu belegen, ohne das zugrunde liegende Dokument erneut vollständig zu veröffentlichen. Wenn die zugrunde liegenden Aufzeichnungen bei derjenigen Partei gespeichert werden, die einer gesetzlichen Aufbewahrungspflicht unterliegt, wird das Löschen zu ihrer Handlung; auf der Kette bleibt ein Nachweis, der nicht mehr auf irgendeine Person verweist.
Und auch das sollte klar gesagt werden: Das ist alles noch nicht abschließend geklärt. Ob eine Zusage an sich personenbezogene Daten darstellt, ist umstritten, und die betreffende Leitlinie ist zudem noch sehr neu.
Darum geht es bei $DUSK – oder bei jeder RWA-Kette – nicht darum, wie stark die Privatsphäre ist, sondern: Was passiert, wenn jemand verlangt, vergessen zu werden. #dusk $DUSK @Dusk