Wer besitzt die Daten: Governance zwischen Studios, Plattformen und Distributoren

# Wer besitzt die Daten: Governance zwischen Studios, Plattformen und Distributoren

Um 21:14 Uhr drückt jemand über die integrierte App eines Smart TV auf Play, bei einem lizenzierten Film. Dieser einzelne Klick erzeugt mindestens drei Datenspuren: Der Smart-TV-Hersteller protokolliert Geräte-ID und Sehdauer, die Streaming-Plattform protokolliert das Konto, die Pausenpunkte und den Browsing-Pfad, der zum Klick geführt hat, und das Studio, das den Film lizenziert hat, bekommt ... vielleicht nichts. Oder vielleicht einen monatlichen Aggregatbericht. Oder, bei einem gut verhandelten Deal, einen Data Feed, den es tatsächlich abfragen kann. Was davon passiert, entscheidet nicht die Technologie, sondern eine Vertragsklausel, üblicherweise der unglamouröseste Teil der Lizenzverhandlung.

Diese Lektion verfolgt dieses Sehereignis, um zu zeigen, wie Governance-Charters und Data-Sharing-Agreements festlegen, wem was gehört, und wo diese Deals in der Praxis hängen bleiben.

Drei Parteien, drei Incentives

Das Studio (z. B. Warner Bros. Discovery, Sony Pictures) will Viewership- und Audience-Daten, um kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →ünftige Greenlighting-Entscheidungen, Marketingbudgets und die Preisgestaltung für das nächste Fenster zu untermauern (SVOD, dann AVOD, dann Lizenzierung an andere Plattformen). Daten sind ein strategisches Asset, kein Nebenprodukt.

Die Streaming-Plattform (z. B. Netflix, Max, Amazon Prime Video) hält die direkte Kundenbeziehung. Sie kontrolliert die Daten auf Account-Ebene: was dieser Zuschauer sonst noch sieht, Churn-Risiko, Signale zur Haushaltszusammensetzung. Plattformen hüten das vehement, weil es die Basis ihrer Recommendation Engines und Retention-Modelle ist.

Der Smart-TV-Hersteller (z. B. Samsung, LG, Roku, Vizio) sitzt unter beiden. Sein Betriebssystem sieht jede gestartete App, jede Eingabe auf der Fernbedienung, manchmal sogar den Bildschirminhalt über Automatic Content Recognition (ACR), eine Technologie, die Pixel oder Audio abtastet, um unabhängig von der Quelle zu erkennen, was auf dem Bildschirm läuft. ACR-Daten sind für Advertiser wertvoll und für TV-Hersteller selbst eine wachsende Umsatzlinie.

Drei Parteien, drei getrennte Datensätze, die dasselbe Ereignis um 21:14 Uhr beschreiben. Keine davon hat automatisch das Recht, den Anteil der anderen zu sehen.

Data Ownership vs. Data Access: die Klausel, die alles entscheidet

„Eigentum“ ist für die meisten Datenstreitigkeiten in den Medien das falsche mentale Modell. Rohe Viewership-Logs gehören typischerweise dem, der sie erhebt (der Plattform oder dem Gerätehersteller), und unterliegen dessen eigener Privacy Policy und Terms of Service.

Worum Studios tatsächlich verhandeln, sind Zugriffsrechte, definiert im Data-Sharing-Schedule des Lizenzvertrags. Typische Stufen, von der schwächsten zur stärksten:

• Aggregate Reporting: Monatssummen (z. B. „2,1 Millionen gestreamte Stunden“), keine Granularität, keine Abfragemöglichkeit.
• Daten auf Kohortenebene: Aufschlüsselungen nach Region, Gerätetyp oder Abo-Stufe, weiterhin anonymisiert.
• Pseudonymisierte Daten auf Event-Ebene: einzelne Sehsitzungen, verknüpft mit einer gehashten ID, nicht mit einem echten Namen, theoretisch aber re-identifizierbar.
• Query-Zugriff über API: Das Studio kann eigene definierte Queries gegen das Data WarehouseData WarehouseA central repository that consolidates data from many source systems into a structured, query-optimized store designed for analytics, reporting, and business intelligence.Vollständige Definition ansehen → der Plattform laufen lassen, unter Audit.

Die meisten Lizenzdeals einigen sich auf Aggregate Reporting. Voller APIAPIApplication Programming Interface: a standardised interface that lets applications communicate and exchange data without knowing each other's internal workings.Vollständige Definition ansehen →-Query-Zugriff ist selten, und wenn es ihn gibt, kommt ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → meist mit Einschränkungen zur Join-Fähigkeit (das Studio darf die Sehdaten des Streamers nicht mit seiner eigenen Kundendatenbank kombinieren, um Einzelpersonen zu re-identifizieren).

Der regulatorische Mindeststandard: was das Recht tatsächlich verlangt

Drei Regime sind 2026 am wichtigsten:

DSGVO (Datenschutz-Grundverordnung, EU, in Kraft seit 2018) verlangt eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten und gibt EU-Zuschauern Rechte auf Auskunft, Korrektur oder Löschung ihrer Daten. Wenn die Sehhistorie als personenbezogenes Datum gilt (in der Regel ja, da sie an ein Konto gebunden ist), braucht jede Übermittlung zwischen Studio, Plattform und Gerätehersteller eine dokumentierte Rechtsgrundlage, typischerweise einen Auftragsverarbeitungsvertrag, der Zweck und Aufbewahrungsgrenzen festlegt. Der Europäische Datenschutzausschuss veröffentlicht Leitlinien zu grenzüberschreitenden Übermittlungen, die für Multi-Territory-Lizenzierung relevant sind.

CCPA/CPRA (California Consumer Privacy Act, geändert durch den California Privacy Rights Act) gibt Einwohnern Kaliforniens das Recht zu erfahren, was erhoben wird, und dem „Verkauf“ oder „Teilen“ personenbezogener Daten für kontextübergreifende Werbung zu widersprechen. Das trifft die Monetarisierung von ACR-Daten durch Smart-TV-Hersteller direkt: Wenn Samsung aus ACR abgeleitete Sehsignale mit Ad Networks teilt, kann das als „Verkauf“ gelten und einen Opt-out-Mechanismus erfordern.

VPPA (Video Privacy Protection Act, US-Bundesgesetz von 1988, ursprünglich verabschiedet, nachdem eine Zeitung die Videoverleih-Historie eines Kandidaten für den Supreme Court veröffentlicht hatte) beschränkt die Offenlegung personenbeziehbarer Aufzeichnungen über Videokonsum. Es ist älter als Streaming, aber Gerichte haben es auf Plattformen und Apps angewandt, wodurch es ein akutes Prozessrisiko darstellt, sobald Sehdaten ohne Einwilligung an einen Dritten gelangen.

Keines dieser Gesetze sagt „Studios besitzen Viewership-Daten“. Sie begrenzen, *wie* eine Partei personenbezogene Daten entlang der Kette bewegen darf, und genau deshalb muss der Vertrag die Hauptarbeit leisten.

Der Governance-Charter: Regeln, wer was abfragen darf

In großen Medienunternehmen ist ein Data-Governance-Charter das interne Dokument, das externes Recht und externe Verträge in operative Regeln übersetzt: wer auf welche Daten zugreifen darf, mit welcher Freigabe, wie protokolliert.

Ein praxistauglicher Charter für diesen Dreier-Deal würde festlegen:

1. Datenklassifizierung: Sind Viewing-Event-Daten als personenbezogen, pseudonymisiert oder aggregiert klassifiziert, und ändert sich diese Klassifizierung bei jeder Übergabe?

2. Access Control: Welche benannten Rollen (nicht Einzelpersonen) im Studio dürfen den geteilten Datensatz der Plattform abfragen, und über welche Schnittstelle.

3. Zweckbindung: Daten, die für „Content-Performance-Analyse“ geteilt wurden, dürfen nicht stillschweigend für „Ad Targeting“ weiterverwendet werden, ohne neue Vereinbarung.

4. Aufbewahrung und Löschung: Wie lange das Studio Query-Ergebnisse nach Ende der Lizenzlaufzeit behalten darf. Hier bleiben viele Deals hängen: Plattformen wollen Daten oft zum Vertragsende gelöscht sehen, Studios wollen sie für historische Trendanalysen behalten.

5. Audit-Rechte: Darf das Studio die Data PipelineData PipelineETL (Extract, Transform, Load) is a data integration process that pulls data from sources, reshapes it into a consistent format, and writes it into a target system.Vollständige Definition ansehen → der Plattform auf Compliance prüfen, oder erhält es nur Attestierungen?

Wo Deals häufig hängen bleiben: an der Unwilligkeit der Plattform, rohe Daten auf Geräteebene offenzulegen (Angst vor Wettbewerbsleckage an ein Studio, das auch an Rivalen lizenziert), und an der Unwilligkeit des Studios, für eine Lizenzverlängerung im Millionenbereich nur Aggregate Reporting zu akzeptieren.

Praktische Prüfungen und Audits, die sich lohnen

Nicht-technische Manager, die in solche Deals involviert sind, sollten Folgendes anfordern und lesen kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen:

• Data-Lineage-Map: ein Diagramm, das das Sehereignis vom Gerät über die Plattform bis zu jedem Dritten verfolgt und jeden Hop zeigt. Wenn ein Anbieter keine liefern kann, ist das selbst ein Red Flag.
• Beispielhaftes Query-Log: Belege darüber, wer im letzten Quartal tatsächlich geteilte Daten abgefragt hat, abgeglichen mit der genehmigten Rollenliste aus dem Governance-Charter.
• Test des Re-Identifikationsrisikos: eine Prüfung, ob „anonymisierte“ Daten durch Verknüpfung mit anderen Datensätzen wieder Einzelpersonen zugeordnet werden kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen. Das UK Information Commissioner's Office veröffentlicht einen Anonymisierungs-Leitfaden mit praktischen Tests, die Nicht-Techniker bei technischen Teams anfordern kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen.
• Consent-Audit: Bestätigung, dass der nutzerseitige Consent-Flow der Plattform tatsächlich dem entspricht, was das Data-Sharing-Schedule erlaubt.

Eine einfache technische Prüfung, die ein Data Team zur Kennzeichnung von Joinability-Risiken durchführen kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnte, in Pseudo-Code-Logik, die jeder nachvollziehen kann:

# Prüfen, ob ein "pseudonymisierter" Datensatz tatsächlich anonym ist
overlap = shared_columns(dataset_A, dataset_B)
if len(overlap) >= 2 and includes_rare_values(overlap):
    flag("Re-identification risk: high")
else:
    flag("Re-identification risk: low")

Wenn die Kundendatenbank eines Studios und der „anonymisierte“ Export einer Plattform zwei oder mehr überlappende Felder teilen (etwa Postleitzahl und Gerätemodell), steigt das Re-Identifikationsrisiko stark, und genau diese Art von Prüfung erwarten Regulierer von Unternehmen, bevor sie Daten als „anonymisiert“ bezeichnen.

Key Takeaways

• Ein einzelnes Sehereignis erzeugt getrennte Datenspuren für das Studio, die Streaming-Plattform und den Smart-TV-Hersteller; keine Partei hat automatisch Rechte an den Daten der anderen.
• Datenstreitigkeiten in den Medien gehen meist um Zugriffsstufen (aggregiert, Kohorte, pseudonymisiert, Query-Zugriff), nicht um abstraktes „Eigentum“.
• DSGVO, CCPA/CPRA und VPPA setzen den rechtlichen Mindeststandard für den Umgang mit personenbezogenen Daten, aber der Lizenzvertrag und der interne Governance-Charter entscheiden das operative Detail: wer was abfragen darf, wie lange und zu welchem Zweck.
• Deals bleiben häufig an der Datenaufbewahrung nach Vertragsende und an der Granularität der geteilten Daten hängen, denn Granularität ist gleichzeitig Analytics-Asset und Wettbewerbsrisiko.
• Praktische Audits (Data-Lineage-Maps, Query-Logs, Re-Identifikationstests, Consent-Audits) sind Prüfungen, die jeder Manager anfordern kann, auch ohne Engineering-Expertise.