Personal Information Management Systems (PIMS) sind Software-Tools, mit denen Betroffene in die Lage versetzt werden, \u00fcber die Erhebung, Nutzung und Weitergabe ihrer personenbezogenen Daten Kontrolle auszu\u00fcben. Sie fungieren als \u201edigitale Schaltzentrale\u201c (Kr\u00e4mer 2022: 4), die den Nutzern nicht nur die Erteilung oder R\u00fccknahme ihrer Einwilligung in die Datenerhebung erleichtern sollen, sondern auch die Aus\u00fcbung ihrer Betroffenenrechte, beispielsweise das Recht auf Auskunft \u00fcber ihre Daten, das Recht, diese Daten auf dem neuesten Stand zu halten und f\u00fcr ihre Richtigkeit zu sorgen (und damit die Qualit\u00e4t der Daten zu verbessern) sowie das Recht auf L\u00f6schung. Ziel ist somit eine st\u00e4rkere (Selbst-)Erm\u00e4chtigung der Individuen im Umgang mit ihren personenbezogenen Daten.<\/p>\n\n\n\n
PIMS bieten Einzelpersonen einen \u00dcberblick, welche Anbieter und Dienste ihre pers\u00f6nlichen Daten speichern, prozessieren sowie ggf. an Dritte weiterreichen und erlauben ihnen ein Einwilligungsmanagement f\u00fcr die kontrollierte Hergabe und Spende, ggf. aber auch den \u201eVerkauf\u201c dieser Daten. Mit Hilfe von PIMS sollen individuelle Datenschutzpr\u00e4ferenzen \u00fcber die Grenzen unterschiedlicher Anbieter und Dienste hinweg automatisiert durchsetzbar sein. Sie erleichtern somit das Teilen von Daten in klassischen C2B-Konstellationen und verbessern den Datenzugang f\u00fcr Unternehmen, bei gleichzeitiger Wahrung, mithin sogar St\u00e4rkung von Betroffenenrechten und Kontrollm\u00f6glichkeiten im Hinblick auf den Umgang mit pers\u00f6nlichen Daten, da sie idealiter zu einem Abbau von Machtasymmetrien und Intransparenz zwischen Individuen und Unternehmen bez\u00fcglich der Erhebung und Nutzung personenbezogener Daten beitragen k\u00f6nnen. Sie werden daher im politischen Raum oft auch als \u201eAllheilmittel f\u00fcr die digitale Selbstbestimmung [\u2026] und zum Aufbau einer fairen und transparenten Datenwirtschaft\u201c (Kr\u00e4mer 2022: 4) angesehen. Allerdings ist nach wie vor ungekl\u00e4rt, wie eine m\u00f6glichst umfangreiche Datennutzung f\u00fcr eine Vielzahl von Datenempf\u00e4nger durch PIMS datenschutzrechtskonform ausgestaltet werden kann. Dies gilt jedenfalls dann, wenn im Zeitpunkt der Vornahme der Pr\u00e4ferenzen seitens des Betroffenen noch nicht alle Details der sp\u00e4teren Datenverwendung feststehen, beispielsweise die Empf\u00e4nger und Verarbeiter der Daten, die Daten selbst und\/oder die Zwecke der Datenverarbeitung. Denn die DSGVO setzt voraus, dass Einwilligungen informiert erfolgen m\u00fcssen (Grundsatz der informierten Einwilligung) und eine Datenverarbeitung nur f\u00fcr einen festgelegten Zweck erfolgen darf (Zweckbindungsgrundsatz).<\/p>\n\n\n\n
Insbesondere der fr\u00fche rechtswissenschaftliche Diskurs zur Datentreuhand schien prim\u00e4r PIMS, also die Hergabe von Daten durch Individuen im Rahmen klassischer C2B-Konstellationen, vor Augen gehabt zu haben. Entsprechend wird Einwilligungsmanagement oft als eine zentrale Funktion der Datentreuhand angesehen, die durch PIMS unterst\u00fctzt werden kann. Ob bzw. inwieweit ein PIMS jedoch als Datentreuh\u00e4nder zu qualifizieren ist, wird in der Literatur kritisch diskutiert.<\/p>\n\n\n\n
Bernemann, Julian und Kneuper, Ralf. 2023. \u201ePersonal Information Management Systems nach TTDSG.\u201c HMD Praxis der Wirtschaftsinformatik 60 (2): 308\u2013321. https:\/\/doi.org\/10.1365\/s40702-023-00946-4<\/a><\/p>\n\n\n\n EDPS. n.d. \u201ePersonal Information Management System.\u201c https:\/\/www.edps.europa.eu\/data-protection\/our-work\/subjects\/personal-information-management-system_en<\/a> [17.01.2025]<\/p>\n\n\n\n Janssen, Heleen und Singh, Jatinder. 2022. Personal Information Management Systems. Internet Policy Review 11 (2). https:\/\/doi.org\/10.14763\/2022.2.1659<\/p>\n\n\n\n