Am 10. September, dem zweiten Tag des 14. Annual Privacy Forum (APF 2026) in Salzburg, präsentierte Ramona Adair aktuelle Ergebnisse des Projekts PRIMA zum Konzept der Privacy Best Practices. Der Titel des Vortrags und der zugehörigen Veröffentlichung lautet: Informed Consent by Design: Developer-Oriented Privacy Best Practices for GDPR Compliant mHealth Applications.Unter dem Leitmotiv „Ten Years of GDPR – Engineering the Future“ widmete sich das Forum anlässlich des zehnjährigen Jubiläums der Verabschiedung der Datenschutz-Grundverordnung (DSGVO) mit dem bestehenden EU-Rechtsrahmen als Eckpfeiler für die Stärkung der Rechte des Einzelnen als auch mit der Zukunft des Schutzes personenbezogener Daten.

Unser Beitrag war einer der zwölf aus 48 Einreichungen ausgewählten Beiträge. Er befasst sich damit, wie Entwickler:innen von Gesundheits-Apps dabei unterstützt werden können, die informierte Einwilligung datenschutzfreundlich zu gestalten. Häufig fehlen ihnen konkrete Orientierungshilfen, um die Anforderungen der DSGVO in der Praxis umzusetzen und Nutzenden echte Entscheidungsfreiheit sowie Kontrolle über ihre eigenen Daten zu ermöglichen. Wir schlagen daher einfache, praxisnahe Privacy Best Practices vor, die rechtliche Anforderungen und Nutzerfreundlichkeit in Einklang bringen. Ein Demonstrator dient zusätzlich als didaktisches Hilfsmittel und unterstützt Entwickler:innen dabei, die Privacy Best Practices zu verstehen und auf einen spezifischen Anwendungsfall zu übertragen.