Data Owner
Definition: Der Data Owner ist die organisatorische Rolle, die für die Datenqualität, Nutzung und Einhaltung rechtlicher Vorgaben eines Datensatzes verantwortlich zeichnet. Im Kontext des Datenschutzes trägt er die fachliche Verantwortung für personenbezogene Daten, während der Data Steward operative Aufgaben übernimmt und der Verantwortliche die rechtliche Hoheit besitzt.
Rollendefinition und Verantwortungsbereich
Der Data Owner ist keine juristische, sondern eine organisatorische Funktion. Er wird typischerweise auf Ebene der Geschäftsbereiche oder Fachabteilungen verankert. Seine Kernaufgabe besteht darin, die fachliche Verantwortung für definierte Datendomänen zu übernehmen. Das umfasst die Festlegung von Klassifizierungsstufen, die Genehmigung von Zugriffsmodellen und die Sicherstellung der Datenqualität.
Die Rolle agiert als Brückenkopf zwischen Fachbereich und Technologie. Während der Data Steward die täglichen Pflegearbeiten ausführt, trifft der Data Owner strategische Entscheidungen. Er legt fest, welche Datenfelder als personenbezogen gelten, wie lange sie gespeichert werden dürfen und wer unter welchen Bedingungen Einsicht erhält. Diese Entscheidungen müssen stets mit den Vorgaben der Datenschutz-Grundverordnung harmonieren.
Die zentrale Leitfrage lautet: Wer darf über den Lebenszyklus eines Datensatzes entscheiden, und wer trägt die Konsequenzen, wenn diese Entscheidung gegen Compliance-Vorgaben verstößt?
Abgrenzung zu verwandten Rollen
Die Begriffslandschaft im Datenmanagement ist unübersichtlich. Drei Rollen werden häufig verwechselt, unterscheiden sich jedoch fundamental:
| Rolle | Primäre Verantwortung | Rechtliche Stellung | Typische Verortung |
|---|---|---|---|
| Data Owner | Fachliche Datenhoheit, Qualität, Nutzungszweck | Keine direkte Rechtsperson, aber Rechenschaftspflicht intern | Fachabteilung, Business Unit |
| Data Steward | Operative Pflege, Metadaten, Durchsetzung von Standards | Unterstützend, ausführend | Data Governance Office |
| Verantwortlicher (Art. 4 DSGVO) | Zweck und Mittel der Verarbeitung | Rechtlich haftbar, bußgeldbewehrt | Geschäftsführung, Rechtsabteilung |
Die DSGVO kennt den Begriff des Data Owners nicht explizit. Das führt zu erheblichen Umsetzungsproblemen. Unternehmen müssen die organisatorische Rolle so ausgestalten, dass sie die rechtlichen Anforderungen des Verantwortlichen effektiv unterstützt. Der Data Owner handelt weisungsgebunden, entlastet den Verantwortlichen jedoch nicht von seiner Außenhaftung.
Interdisziplinäre Perspektiven und Konfliktzonen
Der Begriff Data Owner besitzt in anderen Fachdomänen abweichende Bedeutungen. Im Cloud-Computing bezeichnet er denjenigen, der die rechtliche Verfügungsgewalt über gespeicherte Daten besitzt – unabhängig vom physischen Speicherort. In der klassischen IT-Security steht der Data Owner für die Person, die über Klassifikation und Schutzbedarf entscheidet. Diese Mehrdeutigkeit erzeugt in der Praxis Reibungsverluste.
Besonders kritisch ist die Schnittstelle zwischen fachlicher Datenhoheit und technischer Datenverarbeitung. Ein Data Owner aus dem Vertriebsbereich mag die Löschung von Kundendaten anordnen. Die tatsächliche Löschung in Backup-Systemen, Data Lakes oder KI-Trainingsdatenbeständen erfordert jedoch die Kooperation der IT-Abteilung. Ohne klare Eskalationspfade und dokumentierte Entscheidungsbefugnisse entstehen hier Compliance-Lücken.
Die zunehmende Nutzung von KI-Systemen verschärft diese Problematik. Trainingsdaten enthalten oft personenbezogene Informationen, deren Herkunft sich nachträglich kaum rekonstruieren lässt. Der Data Owner muss daher bereits bei der Datenerhebung festlegen, ob eine spätere Verwendung für Modelltraining zulässig ist. Diese Weichenstellung erfordert ein tiefes Verständnis für die technischen Implikationen der Datenverarbeitung.
Praktische Implementierung und Erfolgsfaktoren
Die Etablierung der Data-Owner-Rolle scheitert häufig an unklaren Kompetenzzuschreibungen. Bewährt hat sich ein mehrstufiges Modell: Zunächst wird eine Datendomäne definiert, etwa „Kundenstammdaten“. Anschließend wird ein Data Owner aus der Fachabteilung benannt, der über ausreichende Seniorität verfügt. Dieser erhält ein schriftliches Mandat mit definierten Entscheidungsrechten und Berichtspflichten.
Ein wirksames Instrument ist die Einrichtung eines Data-Governance-Rates. Dieser Rat tagt quartalsweise, behandelt Eskalationen und genehmigt grundlegende Richtlinien. Der Data Owner berichtet an dieses Gremium und dokumentiert seine Entscheidungen nachvollziehbar. Diese Dokumentation dient im Zweifelsfall als Nachweis gegenüber Aufsichtsbehörden.
Ohne dokumentierte Entscheidungen existiert keine Verantwortung. Ein Data Owner, der seine Befugnisse nicht schriftlich ausübt, hat seine Rolle faktisch nicht inne.
Die Herausforderung liegt in der Balance zwischen fachlicher Autonomie und zentraler Kontrolle. Zu viel Freiheit führt zu Insellösungen und inkonsistenten Datenstandards. Zu viel Zentralisierung erstickt die fachliche Expertise. Erfolgreiche Organisationen etablieren daher klare Rahmenbedingungen, innerhalb derer der Data Owner eigenverantwortlich agieren kann.
« Back to Glossary Index