Blockchain Privacy
Blockchain Privacy bezeichnet die Frage, welche Personen und Organisationen Daten in einem gemeinsamen Transaktionsregister sehen können. Viele öffentliche Blockchains zeigen Transaktionsverläufe und Adressen, auch wenn diese keinen Namen enthalten. Wird eine Adresse einer Identität zugeordnet, können Aktivitäten sichtbar werden, die ein Kunde oder Unternehmen vertraulich halten wollte.
Finanzinstitute müssen bei Blockchain-Diensten sowohl Geschäftsgeheimnisse als auch den Schutz personenbezogener Daten berücksichtigen. Zugangsbeschränkungen und kryptografische Verfahren können je nach Netzwerk begrenzen, was Teilnehmer sehen. Lassen sich Daten einer Person zuordnen, benötigen sie auch ohne Namen im Register einen angemessenen Schutz nach der DSGVO.
Pseudonym, nicht anonym
Öffentliche Blockchains sind pseudonym, während Transaktionsdaten und Historien für alle sichtbar sind, was Verknüpfung und Rückverfolgung erlauben kann. Ist eine Adresse einem Unternehmen zugeordnet, kann jeder dessen Zahlungen, Beträge und Gegenparteien lesen. Ein vertraulicher Anleihehandel passt nicht auf eine Chain, die jede Transaktion an jeden Knoten schreibt, weshalb Canton Network dafür getrennte Ledger nutzt.
Eine Literaturübersicht in der Zeitschrift Sensors (auf Englisch) nennt 2020 die Rückverfolgbarkeit als Risiko für die Privatsphäre und hält fest, dass Pseudonymisierung keine Anonymisierung ist. Die DSGVO sieht es in Erwägungsgrund 26 genauso: Pseudonymisierte Daten, die sich einer Person zuordnen lassen, bleiben personenbezogen.
DSGVO-Anforderungen an Blockchain-Projekte
Der Europäische Datenschutzausschuss verabschiedete am 14. April 2025 die Leitlinien 02/2025 (auf Englisch) zur Verarbeitung personenbezogener Daten mit Blockchain-Technologien und gab sie bis 9. Juni 2025 in die öffentliche Konsultation. Der Europäische Datenschutzausschuss verlangt technische und organisatorische Maßnahmen schon im frühesten Entwurf, eine Klärung der Rollen der Beteiligten während des Entwurfs und eine Datenschutz-Folgenabschätzung vor Beginn der Verarbeitung. Personenbezogene Daten in einer Blockchain zu speichern, sei zu vermeiden, wenn es den Grundsätzen des Datenschutzes widerspricht, besonders den Rechten auf Berichtigung und Löschung.
A&O Shearman fasst (auf Englisch) den Anhang mit 16 Empfehlungen zusammen und den Punkt, dass personenbezogene Daten nur dann für die ganze Lebensdauer der Blockchain auf der Chain bleiben dürfen, wenn das notwendig und verhältnismäßig ist. Beim On Chain KYC einer Bank bleiben Namen und Dokumente off-chain; auf das Ledger kommen nur Hashes oder Nachweise.
Werkzeuge für vertrauliche Zahlungsdaten
Jad Wahabs Übersicht zu Privatsphäre in Blockchain-Systemen (auf Englisch) behandelt Multi-Party Computation, Ringsignaturen und Zero Knowledge Proofs als Techniken für Privatsphäre auf dem Ledger und kommt zu dem Schluss, dass Privatsphäre auf Blockchains noch nicht verlässlich ist. Zero Knowledge Proofs belegen, dass eine Zahlung gültig ist, ohne Betrag oder Parteien zu nennen.
Eine weitere Möglichkeit bietet die Zugangskontrolle: Private Blockchains lassen sich mit stärkeren Datenschutzkontrollen einrichten als öffentliche; so arbeitet eine permissioned Blockchain. Für Zentralbankgeld läuft eine eigene Debatte über Datenschutz beim digitalen Euro.
Kommende Events zu Datenschutz und digitalen Werten in Deutschland
Finance Loop und Datenschutz auf der Chain
Datenschutz in tokenisierten Finanzmärkten betrifft Datenschutz beim digitalen Euro, On Chain KYC und Zero Knowledge Proofs. Finance Loop Events in Frankfurt bringen Fachleute aus Datenschutz und Compliance von Banken und Zahlungsfirmen zusammen.
Risiko & Compliance
Digitale Infrastruktur & Souveränität
Ist Blockchain mit der DSGVO vereinbar?
Ja, wenn personenbezogene Daten dort vom Ledger fernbleiben, wo sie mit den Rechten auf Berichtigung und Löschung kollidieren. Der EDSA verlangt vor der Verarbeitung auf einer Blockchain eine Datenschutz-Folgenabschätzung.
Ist eine Wallet-Adresse personenbezogen?
Eine Wallet-Adresse ist ein pseudonymes Datum, und sobald sich die Adresse einer Person zuordnen lässt, etwa über einen KYC-Datensatz, ist sie nach Erwägungsgrund 26 der DSGVO personenbezogen.
Lassen sich Blockchain-Daten löschen?
Die meisten Ledger verhindern eine Löschung nach der Validierung; deshalb rät der EDSA davon ab, personenbezogene Daten dort zu speichern, wo es dem Datenschutz widerspricht. Daten off-chain, mit nur einem Hash auf dem Ledger, bleiben löschbar.
Wie halten Banken Zahlungsdaten vertraulich?
Banken schützen Zahlungsdaten über Ledger wie Canton, die jede Transaktion nur ihren Parteien zeigen, über Zero Knowledge Proofs und indem sie personenbezogene Daten off-chain speichern.
Blockchain Privacy und Finance Loop
Finance Loop behandelt Blockchain Privacy im Themenfeld Risiko & Compliance, von der Vertraulichkeit der Zahlungsdaten bis zu den DSGVO-Pflichten der Banken, die ein Ledger nutzen. Finance Loop bringt Datenschutz- und Compliance-Teams von Banken und Zahlungsfirmen bei Events in Frankfurt, München, Berlin und Hamburg zusammen.
Finance Loop ist ein Experten-Netzwerk, das die institutionelle Nutzung neuer Technologien im Finanzwesen fördert, etwa KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, in vier Themenfeldern Know-how und persönliche Netzwerke aufzubauen: Investment & digitale Vermögenswerte, Zahlungsverkehr & digitales Geld, Digitale Infrastruktur & Souveränität und Risiko & Compliance.