2.1 Spannungsfeld zwischen juristischer Normierung und technischer Implementierung
Die theoretische Diskussion zur europäischen Datenschutz-Grundverordnung verdeutlicht eine fundamentale Divergenz zwischen juristischer Normsetzung und deren praktischer Einbettung in soziotechnische Systeme. Während der normative Rechtsrahmen primär von Juristen und politischen Entscheidungsträgern formuliert wurde, stehen Software- und Informationsingenieure vor der komplexen Herausforderung, abstrakte rechtliche Prinzipien in operationale Datenarchitekturen zu transformieren (2021). Dieser technikzentrierte Ansatz fokussiert auf die methodische Entwicklung formaler Entwurfsprinzipien, um rechtliche Vorgaben wie Datenschutz durch Technikgestaltung unmittelbar als funktionale Systemeigenschaften im Softwareentwicklungsprozess zu verankern und Entwicklern anwendbare Leitlinien bereitzustellen (2021). Demgegenüber betont die organisationsorientierte Forschungsliteratur die strategische und administrative Neuausrichtung betrieblicher Steuerungsstrukturen (2019). In dieser Perspektive wird datenschutzrechtliche Konformität nicht als rein softwaretechnische Implementierungsaufgabe begriffen, sondern als ganzheitlicher Transformationsprozess von Unternehmensrichtlinien zur Minderung rechtlicher und finanzieller Risiken analysiert (2019). Der wesentliche Unterschied zwischen beiden Paradigmen liegt folglich im jeweiligen Abstraktionsgrad und methodischen Fokus begründet: Während ingenieurwissenschaftliche Modelle die algorithmische Datenverarbeitung, Datenminimierung und infrastrukturelle Systemsicherheit regulieren, konzentrieren sich managementbezogene Konzepte auf betriebliche Governance-Strukturen, Verhaltenskodizes und organisatorische Rechenschaftspflichten. Eine isolierte Betrachtung greift jedoch theoretisch wie praktisch zu kurz, da technische Schutzmechanismen ohne klare organisatorische Prozesse wirkungslos bleiben, während normative Unternehmensleitlinien ohne softwaretechnische Barrieren in komplexen Datenumgebungen nicht zuverlässig garantiert werden können. Die wissenschaftliche Synthese beider Ansätze offenbart somit, dass eine wirksame Einhaltung der Datenschutz-Grundverordnung eine systematische Kopplung von technischer Präzision auf Architektureben…