Fides

Was ist Fides?

Fides ist eine Open-Source-Datenschutz-Plattform, die von Ethyca entwickelt wird. Das Tool verfolgt einen sogenannten Privacy-as-Code-Ansatz: Datenschutzregeln werden nicht nur in einer Oberfläche konfiguriert, sondern als versionierbare Konfigurationsdateien im Code abgelegt. Das macht Datenschutz-Compliance nachvollziehbar, prüfbar und reproduzierbar.

Im Kern deckt Fides drei Hauptbereiche ab: Consent-Management, Datenkartierung und die automatisierte Bearbeitung von Betroffenenanfragen (DSARs). Der Name “Fides” stammt aus dem Lateinischen und bedeutet Vertrauen.

Für wen eignet sich Fides?

Fides richtet sich vor allem an Unternehmen und Entwicklungsteams, die Datenschutz-Compliance technisch ernst nehmen und nicht ausschließlich auf manuelle Prozesse setzen wollen. Besonders relevant ist das Tool für:

• Unternehmen, die ihre Datenschutzdokumentation und Datenkartierung systematisieren wollen
• Entwicklungsteams, die Datenschutzanforderungen direkt in ihren Entwicklungsprozess integrieren wollen
• Organisationen mit hohem Aufkommen an Betroffenenanfragen, die diese automatisieren müssen
• Teams, die eine selbst gehostete Alternative zu kommerziellen Consent-Management-Plattformen suchen

Für sehr kleine Unternehmen ohne technischen Hintergrund oder ohne eigene IT-Kapazitäten ist die selbst gehostete Version wahrscheinlich zu aufwendig. Hier bietet Ethyca eine verwaltete Cloud-Variante an.

Der Privacy-as-Code-Ansatz

Was Fides von vielen anderen Datenschutz-Tools unterscheidet, ist der Code-basierte Ansatz. Datenschutzregeln, Datenflüsse und Verarbeitungszwecke werden als YAML-Konfigurationen gepflegt und können wie Anwendungscode in Git versioniert werden. Das bedeutet: Änderungen sind nachvollziehbar, Rollbacks sind möglich und die Konfiguration lässt sich in CI/CD-Pipelines einbinden.

Dieser Ansatz ist besonders für Unternehmen interessant, die Datenschutz nicht als nachgelagerten Prozess, sondern als integralen Bestandteil ihrer Entwicklung verstehen.

Funktionsumfang im Überblick

Consent-Management: Fides ermöglicht die Einbindung von Consent-Bannern und die zentrale Verwaltung von Nutzereinwilligungen. Einwilligungsentscheidungen können mit verbundenen Systemen synchronisiert werden.

Datenkartierung: Unternehmen können ihre Datenflüsse, Systeme und Verarbeitungszwecke in Fides dokumentieren. Das unterstützt sowohl die interne Übersicht als auch die Anforderungen aus der DSGVO für das Verzeichnis von Verarbeitungstätigkeiten.

DSAR-Automatisierung: Eingehende Betroffenenanfragen, also Auskunfts-, Lösch- oder Berichtigungsanfragen, können automatisiert verarbeitet werden. Fides kann direkt auf verbundene Datenquellen zugreifen und die notwendigen Daten zusammenstellen oder löschen.

Preise und Lizenzen

Der Open-Source-Kern von Fides ist kostenlos und kann selbst gehostet werden. Ethyca bietet darüber hinaus eine Cloud-Managed-Version an, bei der Ethyca den Betrieb übernimmt, sowie Enterprise-Pläne mit erweiterten Funktionen und Support. Preise für diese kommerziellen Varianten sind nicht öffentlich und werden auf Anfrage kommuniziert.

Stärken und Schwächen

Stärken:

• Open-Source-Ansatz mit echter Transparenz und Community
• Privacy-as-Code ist ein moderner, wartbarer Ansatz für technische Teams
• Breiter Funktionsumfang, der den gesamten Datenschutz-Stack abdeckt

Schwächen:

• Einstieg erfordert technisches Know-how
• Für nicht-technische Teams ist die verwaltete Cloud-Version sinnvoller, aber kostenpflichtig
• DSGVO-Konformität der Cloud-Version muss wegen US-Anbieter separat geprüft werden

Alternativen zu Fides

Wer ein reines Consent-Management-Tool sucht, kann Cookiebot, Usercentrics oder Consentmanager prüfen. Für eine breitere Datenschutz-Management-Plattform sind OneTrust oder TrustArc bekannte Alternativen, allerdings deutlich teurer. Wer ebenfalls einen Open-Source-Ansatz bevorzugt, kann auch OpenPrivacy oder toolspezifische Eigenentwicklungen in Betracht ziehen.

Überblick

Fides ist ein ernstzunehmendes Tool für Unternehmen, die Datenschutz-Compliance nicht nur als Pflichterfüllung, sondern als integrierten Prozess betrachten wollen. Der Open-Source-Ansatz und die Privacy-as-Code-Philosophie machen das Tool besonders für technisch aufgestellte Teams attraktiv. Für Unternehmen ohne eigene IT-Ressourcen ist die kommerzielle Cloud-Variante oder eine Alternative mit niedrigerer Einstiegshürde sinnvoller.