Rechtliche Gedanken zu Metaverse (II) Datenschutz und Privatsphäre

Im vorigen Rechtsgedanken zu Metaverse (I): Geistige Eigentumsrechte, Wir haben untersucht, wie sich Probleme im Zusammenhang mit geistigem Eigentum (IP) entwickeln könnten. Das ist zwar noch weitgehend theoretisch, aber frühe Metaverse-Projekte bereits Probleme mit dem Datenschutz haben.

In diesem Artikel konzentrieren wir uns auf Datenschutz und Privatsphäre.

Daten- und Datenschutzverletzungen

In den letzten Monaten haben viele Benutzer behauptet, ihre Roblox-Konten seien auf Bilibi, einem chinesischen Youtube, gestohlen worden. Nach Schätzungen von RTrack hat Roblox bis April 202 monatlich 2021 Millionen aktive Nutzer und über 65 % sind Kinder unter 16 Jahren.

Mit seiner wachsenden Popularität sah sich Roblox dem Problem gegenüber, dass Hacker Konten über Browsererweiterungen von Drittanbietern, kompromittierte Passwörter und ungebundene E-Mail-Adressen stehlen. Obwohl Roblox Schritte zum Abrufen gestohlener Konten auf seiner offiziellen Website aufgelistet hat; Nicht jeder Spieler hat das Glück, sein Konto zurückzubekommen. 

Aber selbst wenn es Spielern gelingt, Konten abzurufen, sind ihre Requisiten und Währungen oft schon lange weg.

Wie dieses Problem in Roblox zeigt, hat das Metaverse bereits viele Datenschutz- und Datensicherheitsprobleme, und es ist wahrscheinlich, dass noch viele weitere auftreten werden. Dazu gehören komplexe Tiefenfälschungen, da Metaverse-Dienstanbieter auf mehr Benutzerdaten zugreifen, einschließlich biometrischer Daten, Standort- und Bankinformationen.

Daher sind Daten- und Datenschutz zentrale Anliegen für Regulierungsbehörden und Internetunternehmen, die sich in die Metaverse bewegen. Da Werbung wahrscheinlich die Haupteinnahmequelle für die beiden größten Internetunternehmen der Welt, Facebook (jetzt in Meta umbenannt) und Google, bleiben wird, werden die persönlichen Daten der Verbraucher anfällig für Missbrauch sein. 

Überblick über die Gesetze zum Schutz personenbezogener Daten

Die weltweite Gesetzgebung zum Schutz personenbezogener Daten lässt sich auf das Datenschutzgesetz des Bundeslandes Hessen von 1970 zurückführen. Seitdem gelten die Gesetze zum Schutz personenbezogener Daten in der Schweiz (1973), Frankreich (1978), Norwegen (1978), Finnland (1978), Island (1978), Österreich (1978), Island (1981), Irland (1988), Portugal ( 1991), Belgien (1992) und andere Länder sind ebenfalls entstanden.

Die früheste schriftliche Gesetzgebung zu Daten und Privatsphäre in den Vereinigten Staaten geht auf das Privacy Act von 1974 (5 USC § 552a) zurück. Seitdem gab es viele andere bemerkenswerte Gesetzgebungen. 

• Online-Datenschutzgesetz für Verbraucher
• Gesetz zum Schutz der Online-Privatsphäre von Kindern (COPPA)
• Electronic Communications Privacy Act, Financial Services Modernization Act (GLBA)
• Krankenversicherungs-Portabilitäts- und Rechenschaftsgesetz (HIPAA)
• Fair Credit Reporting Act 

Da sich die offensichtlichsten Anwendungsfälle des Metaversums um Online-Gaming drehen, ist es sinnvoll, sich mit Gesetzen rund um den Verbraucher- und Jugendschutz näher zu befassen.

Personenbezogene Daten

Der Umgang mit personenbezogenen Daten umfasst das Erheben, Speichern, Nutzen, Verarbeiten, Übermitteln, Bereitstellen, Offenlegen und Löschen personenbezogener Daten.

Der US Fair Credit Reporting Act (15 USC § 1681 ff.) schützt personenbezogene Finanzinformationen, die von Verbraucherauskunfteien erhoben werden. Das Gesetz beschränkt den Zugang zu solchen Informationen auf diejenigen, die sie erhalten können, und nachfolgende Änderungen haben den Prozess für Verbraucher vereinfacht, Informationen über sich selbst zu erhalten und zu korrigieren.

In China findet sich die Definition von personenbezogenen Daten im Gesetz zum Schutz personenbezogener Daten der Volksrepublik China, das am 1. November 2021 in Kraft trat. „Persönliche Daten“ bezieht sich auf verschiedene Informationen, die sich auf eine identifizierbare natürliche Person beziehen, die erfasst werden elektronisch oder auf andere Weise und enthält keine anonymisierten Informationen.

Datenschutzgesetz für Kinder

Das Gesetz zum Schutz der Privatsphäre von Kindern im Internet (15 USC §§ 6501-6506) erlaubt Eltern, online gesammelte Informationen über ihre Kinder (unter 13 Jahren) zu kontrollieren. Betreiber von Websites, die auf Kinder abzielen oder wissentlich personenbezogene Daten von Kindern sammeln, müssen Datenschutzrichtlinien veröffentlichen, die Zustimmung der Eltern einholen, bevor sie Daten von Kindern sammeln, Eltern erlauben, zu bestimmen, wie diese Daten verwendet werden, und Eltern die Möglichkeit geben, sich dagegen zu entscheiden Informationen von ihren Kindern sammeln zu lassen.

Rechtliche Überlegungen zu Metaverse-Projekten

Im Metaverse sind alle Informationsdaten, ob direkt vom Benutzer bereitgestellt oder indirekt generiert, wie biometrische Merkmale, Standort- und Bankinformationen, Konsumgewohnheiten und Spielgewohnheiten, personenbezogene Daten. 

Daher ist es für Metaverse-Projekte und beteiligte Akteure sinnvoll, Folgendes zu berücksichtigen.

Entwickler von Metaversen müssen bei der Entwicklung von Software und Hardware Datenschutzmaßnahmen entwerfen, was bereits in Virtual- und Augmented-Reality-Technologien erforderlich ist.

Beispielsweise verfügt Google Glass gemäß der Datenschutz-Grundverordnung (DSGVO) über akustische und visuelle Symbole, die den Benutzer anscheinend darüber informieren, wenn sie aufgezeichnet werden. Gleichzeitig müssen Spieleplattformen Spielmodi für Minderjährige einrichten, um zu verhindern, dass die Privatsphäre von Minderjährigen durchsickern. 

In Bezug auf die gesetzliche Haftung ist klar, dass Verstöße nicht immun sind, nur weil sie sich auf dem Metaverse oder auf der Blockchain befinden. Der Beauftragte der US Commodity Futures Trading Commission (CFTC), Brian Quintenz, schlug vor, dass Code-Entwickler von Smart Contracts strafrechtlich verfolgt werden könnten, wenn klar absehbar ist, dass der Smart Contract Code von Amerikanern verwendet wird, um CFTC-Vorschriften zu verletzen.

Artikel 22 des Cybersicherheitsgesetzes der Volksrepublik China legt außerdem fest, dass bei Gefahr von Schadprogrammen oder Sicherheitslücken oder Schwachstellen in den bereitgestellten Netzwerkdiensten oder -produkten unverzüglich Abhilfemaßnahmen ergriffen werden müssen, andernfalls haftet der Benutzer die entsprechende rechtliche Verantwortung.

Normale Spieler müssen ihre Informationen und ihre Privatsphäre schützen, um sicherzustellen, dass sie nicht leicht gestohlen werden können, indem sie komplexe Passwörter erstellen, regelmäßige Antivirus-Reinigungen auf ihren Geräten durchführen und sich für Authentifizierungssysteme zum Abrufen entscheiden. Wie im Fall von Roblox-Spielern müssen sie ihre E-Mail-Adressen binden, um zu beweisen, dass sie der Besitzer des Kontos sind.

Eltern sollten die Einstellungen für Kinder oder Minderjährige im Spiel mit ausdrücklicher Zustimmung des Erziehungsberechtigten für die Entsorgung der personenbezogenen Daten von Minderjährigen aktivieren.

Mehr zu beachten

Über Metaverse und NFT haben wir die Diskussionen über IP-Eigentum angehoben,  NFT-Eigentum, und Datenschutz von Metaverse. Obwohl Dezentralisierung der Kern der Blockchain ist, sollen für die neue Form einer Welt Regeln aufgestellt werden, um Konflikte zu vermeiden. Wird es eine DAO geben, die als Gericht fungiert und sich mit ähnlichen Rechtsfragen in unserer realen Welt befasst? Noch mehr zu bedenken.

Datum und Autor: 25. Januar 2022, [email protected]

Datenquelle: Footprint-Analyse