Welche eDiscovery-Probleme ergeben sich im Zusammenhang mit dem Internet der Dinge?

Wenn man den „Wilden Westen“ nicht nur im Bereich eDiscovery, sondern auch im Datenschutzrecht benennen müsste, wäre das Internet der Dinge (IoT) ein heißer Anwärter. Den meisten von uns ist völlig bewusst, dass viele der Geräte, die wir nutzen, auch ohne unsere Mobiltelefone Daten sammeln und in die Cloud senden. Das Zuhause eines Engländers mag zwar immer noch seine Burg sein, doch dank Fitbits, Nest-Thermostaten, Amazons Alexa und Apples Siri bedeutet modernes Leben, dass man die „Big Tech“-Konzerne über die Zugbrücke hereinlässt.
Die rasante Ausbreitung des IoT bedeutet, dass sich der Umfang der Daten, die in den eDiscovery-Prozess einbezogen werden können, dramatisch erweitert hat. Und dies wiederum wirft Fragen hinsichtlich der Prozessführung, der Kostenbudgets und der Privatsphäre der Menschen auf.

Können Anwälte im Rahmen eines eDiscovery-Verfahrens Daten vom Echo anfordern? Und wenn ja, gehören diese Daten dem Café-Besitzer, Amazon oder den Personen, die möglicherweise in den abgerufenen Daten vorkommen?

Budgets für Prozesskosten – stehen sie vor einer explosionsartigen Zunahme?
Die Jackson-Reformen haben im Jahr 2013 den Zivilprozess grundlegend verändert. Sechs Jahre später hat das Internet der Dinge (IoT) jedoch eine neue Welle der eDiscovery ausgelöst, die Probleme mit sich bringt, die Lord Justice Jackson wohl kaum hätte vorhersehen können.
Obwohl Metadaten Kontextinformationen zu Standort, Typ und Kalibrierung eines bestimmten Geräts liefern können, lassen sich Faktoren wie die Identität einer Person anhand von IoT-Daten möglicherweise nur schwer ermitteln. Gerätebenutzer wechseln im Allgemeinen häufiger als beispielsweise Nutzer von E-Mail oder WhatsApp, und Daten können über mehrere Geräte hinweg geteilt werden. Die Kosten für die Analyse, ob Nest-Daten mit einem Hausbesitzer, einem Eindringling oder einem Gast in Zusammenhang stehen, könnten sich als zu hoch erweisen, um eine eDiscovery zu rechtfertigen – obwohl die Daten für einen bestimmten Rechtsfall von hoher Relevanz sein könnten.

Datenschutz und Datensicherheit
Die größte Herausforderung im Zusammenhang mit dem Internet der Dinge (IoT) und eDiscovery ist der Datenschutz – nicht nur der Gerätebesitzer, sondern auch von Dritten, die möglicherweise unwissentlich personenbezogene Daten bereitgestellt haben. Stellen wir uns zum Beispiel einen Vertragsbruch vor. Der Finanzvorstand und der Geschäftsführer des vertragsbrüchigen Unternehmens besprechen in einem Café die Kündigung eines Vertrags. Das Café ist mit einem Amazon Echo ausgestattet. Können Anwälte im Rahmen von eDiscovery Daten vom Echo anfordern? Und wenn ja: Sind diese Daten Eigentum des Cafébesitzers, von Amazon oder der Personen, die in den abgerufenen Daten möglicherweise erwähnt werden?

Im Fall „State gegen Bates“ hatte James Bates am 21. November 2015 drei Freunde zu sich nach Hause in Arkansas eingeladen, um gemeinsam ein Sportspiel anzuschauen. Nach Ende der Übertragung ging ein Freund nach Hause, während der andere, der über Nacht blieb, in den Whirlpool sprang und weiter trank. Herr Bates gab an, er sei gegen 1 Uhr morgens zu Bett gegangen. Als er am nächsten Morgen aufwachte, lag sein Freund tot im Whirlpool, umgeben von Blut. Bei der Untersuchung des Tatorts fiel der Polizei ein Amazon Echo auf, und sie fragten sich, ob das Gerät etwas von den Ereignissen der Nacht aufgezeichnet hatte. Wäre das Gerät nach 1 Uhr morgens aktiviert worden, hätte dies der Aussage von Herrn Bates widersprochen, er habe im Bett geschlafen.

Amazon wurde ein Durchsuchungsbefehl zugestellt, in dem „elektronische Daten in Form von Audioaufzeichnungen, transkribierten Aufzeichnungen oder anderen Textaufzeichnungen“ angefordert wurden. Der Technologieriese händigte Aufzeichnungen über Echo-Transaktionen aus, weigerte sich jedoch unter Berufung auf den Ersten Verfassungszusatz und den Datenschutz, Audioaufzeichnungen herauszugeben, und reichte einen Antrag auf Aufhebung des Durchsuchungsbefehls ein.

Der Anwalt von Herrn Bates erklärte vor Gericht: „Ich habe ein Problem damit, dass ein Weihnachtsgeschenk, das eigentlich dazu dienen soll, Ihr Leben zu verbessern, gegen Sie verwendet werden kann. Das kommt fast einem Polizeistaat gleich.“

Letztendlich hatte Herr Bates keine Einwände gegen die Sicherstellung der Audioaufzeichnung durch die Polizei (auch wenn das Ergebnis der Auswertung der Audiodaten nicht öffentlich bekannt gegeben wurde). Der Fall verdeutlicht jedoch einige der tatsächlichen Probleme, die im Zusammenhang mit eDiscovery und dem Internet der Dinge (IoT) gelöst werden müssen.

Im Hinblick auf die Datenschutz-Grundverordnung (DSGVO) müssen viele Datenverarbeitungsvorgänge, die aus dem Internet der Dinge (IoT) hervorgehen, den Anforderungen dieser Verordnung entsprechen. Daher muss der Datenschutz bereits bei der Entwicklung jeder neuen IoT-Technologie berücksichtigt werden, einschließlich der Grundsätze der Transparenz, Fairness, Zweckbindung, Datenminimierung, Datengenauigkeit und der Gewährleistung der Rechte der betroffenen Personen.

Amazon, Apple, Google, Netflix und Spotify sollten die Grundsätze der DSGVO in Bezug auf die personenbezogenen Daten, die sie über EU-Bürger speichern, vollständig einhalten. Die Datenschutzorganisation Noyb gab jedoch an, festgestellt zu haben, dass die meisten der großen Streaming-Unternehmen diese Grundsätze nicht vollständig einhielten. Im Januar 2019 reichte sie eine formelle Beschwerde bei der österreichischen Datenschutzbehörde ein.

Angesichts der Zurückhaltung der großen Technologieunternehmen, die über IoT-Geräte erhobenen und gespeicherten Daten herauszugeben, stehen die Rechtsabteilungen derzeit vor einer schwierigen Aufgabe, Zugang zu personenbezogenen Daten zu erhalten, die den Ausgang eines Rechtsstreits entscheidend beeinflussen könnten.

Die Notwendigkeit, das Internet der Dinge (IoT) im Rahmen von eDiscovery
zu berücksichtigen Derzeit gibt es kein Protokoll für den Umgang mit IoT-Daten im Zusammenhang mit eDiscovery. Daher ist es Aufgabe der Unternehmensjuristen und externen Rechtsberater, sicherzustellen, dass das IoT in die Informations-Governance und die Reaktion auf Rechtsstreitigkeiten einbezogen wird. eDiscovery-Experten arbeiten derzeit mit Hochdruck daran, Systeme und Technologien zu entwickeln, mit denen Daten von IoT-Geräten kosteneffizient erfasst und analysiert werden können. Es ist jedoch wahrscheinlich, dass neue zivilprozessrechtliche Vorschriften geschaffen werden müssen, um Leitlinien zum Umfang dieser Art von Daten in einem Rechtsstreit zu geben.

Sollten Sie Fragen zum Thema eDiscovery haben, wenden Sie sich bitte an unser Team unter der Telefonnummer +44 (0)20 7940 4799 oder per E-Mail an info@lineal.com.