Warum verhindert eine unterzeichnete Datennutzungsvereinbarung nicht die Abfragen, die sie untersagt?

Föderierte Datennetzwerke im Gesundheitswesen, in der Forschung und im Finanzbereich stützen sich auf Datennutzungsvereinbarungen, die festlegen, was Empfänger mit geteilten Daten tun dürfen. Diese Vereinbarungen sind in juristischer Fachsprache verfasst und werden im Nachhinein durch Prüfungen und rechtliche Schritte durchgesetzt, nicht in dem Moment, in dem eine Abfrage ausgeführt wird. Auf der Datenzugriffsebene prüft nichts eine laufende Abfrage gegen die Bedingungen, denen ein Empfänger zugestimmt hat. Ein ACM FAccT 2025-Beitrag zum Design von Datenvermittlersystemen hat diese Lücke direkt benannt: Die technische Arbeit zur Datenweitergabe hat sich auf Zugangskontrolle konzentriert, also darauf, wer abfragen darf, statt auf Nutzungskontrolle, also darauf, was eine bestimmte Abfrage tatsächlich erfragen darf. Ein Beitrag der Royal Society 2026 über föderiertes Rechnen unter Souveränitätsbeschränkungen bestätigte, dass die Übersetzung rechtlicher Datenaustauschrichtlinien in durchsetzbare rechnerische Einschränkungen ein offenes Forschungsproblem ohne eingesetzte Lösung bleibt.