Rechenschaftspflicht im Metaverse durch Blockchain und FinTech

Daten wachsen exponentiell. Die globale Datenmenge, die erstellt, erfasst, kopiert und verbraucht wird, soll bis 2025 182 Zettabyte (ZB) erreichen und bis 2028 auf 394 ZB anwachsen, laut Statista.

Die zunehmende digitale Aktivität ist der Haupttreiber dieses Datenwachstums. Dennoch ist dieses Wachstum noch nicht abgeschlossen.

Da das Metaverse als Mainstream-Plattform für soziale Interaktion, Unterhaltung, Gesundheitswesen, Bildung, Handel und Remote-Arbeit an Bedeutung gewinnt, wird die Datenmenge nicht nur weiter ansteigen, sondern auch neue Herausforderungen mit sich bringen.

In der immersiven Umgebung des Metaverse, das als nächste Phase der Internet-Entwicklung gilt, konvergieren massive Mengen an personenbezogenen und nicht personenbezogenen Daten. Dazu gehören biometrische Daten (Gesten, Herzfrequenz, Augenbewegungen, Gesichtsgeometrie, Fingerabdrücke und Sprachmuster), räumliche Daten (Geolocation und Raumnavigation) und Verhaltensdaten (Interaktionen, emotionale Reaktionen und Ausgabemuster).

Allerdings gibt es derzeit keine verantwortungsvollen Mechanismen für Forscher und Regulierungsbehörden, um auf all diese qualitativ hochwertigen und sensiblen Daten zuzugreifen und sie zu regulieren.

Dieser Mangel an einem effektiven Prozess ist besonders dringend für FinTech und disruptive Technologien wie Blockchain, dezentrale Regulierung und tokenbasierte Ökonomien, die diese Herausforderungen in finanzielle Probleme und Marktzugangsbedenken umwandeln können, was sie über die bloße Rechts- oder Datenschutzproblematik hinaus ausdehnt.

Eine neue Studie¹ mit dem Titel „Augmented Accountability: Data Access in the Metaverse“ zielt darauf ab, diese dringende Herausforderung anzugehen, indem sie einen regulatorischen Ansatz zur verantwortungsvollen Regulierung der beispiellosen Datenströme vorschlägt, die von virtuellen Umgebungen generiert werden.

Das Metaverse: Ein Neues Feld von Daten und Risiken

Virtuelle, dreidimensionale (3D) Räume haben die Gaming- und Sozialwelt bereits seit Langem durchdrungen, aber es war während der COVID-19-Pandemie im Jahr 2020, dass technologische Fortschritte und gesellschaftliche Umbrüche das Metaverse in den Vordergrund, in die Mainstream-Diskussion, rückten.

Während es noch in Entwicklung ist, glauben die meisten Experten, dass das Metaverse bis 2040 vollständig immersiv sein wird, zu einem gut funktionierenden Aspekt unseres täglichen Lebens und verschiedenen Aspekten der Gesellschaft zugute kommen wird.

Aber was ist es genau? Nun, das Metaverse ist einfach die Konvergenz von digital und physisch in einer persistenten 3D-Umgebung. Es ist eine virtuelle Welt, in der Benutzer verschiedene Aktivitäten und Erfahrungen ausüben.

Die Verschmelzung schafft umfangreiche und vielfältige Datenströme, die erhebliche Chancen sowie komplexe Herausforderungen mit sich bringen.

Wenn es um Chancen geht, ermöglichen virtuelle Ökonomien neue Formen des Austauschs, des Handels und der Vermögensbildung. Beispielsweise schaffen virtuelle Güter wie Avatare, digitales Grundvermögen und NFTs völlig neue Vermögensklassen.

Genau wie in der physischen Welt gibt es in der virtuellen Welt auch Rollen wie virtuelle Architekten und digitale Modedesigner, was zu neuen Rollen wie Streamern und Anbietern von In-Game-Dienstleistungen führt. Unternehmen können durch Mikrotransaktionen und virtuelle Dienstleistungen Umsatz erzielen.

Darüber hinaus bieten Play-to-Earn- (P2E-) Modelle eine geeignete Möglichkeit, um in diesen aufstrebenden Ökonomien Einkommensmöglichkeiten zu schaffen. Durch die Verbindung virtueller Ökonomien mit Blockchain-Technologie ermöglicht dieses System es Spielern, virtuelle Erfahrungen zu konsumieren, während sie Wert schaffen, durch digitale Vermögenswerte und NFTs ein Einkommen erzielen und zur Ökonomie beitragen.

Da virtuelle Ökonomien keine physischen Grenzen haben, können Benutzer aus der ganzen Welt Gemeinschaften, Ökonomien und Regierungsstrukturen rund um gemeinsame Interessen aufbauen, unabhängig von ihrem Standort oder Hintergrund. Hier können dezentrale autonome Organisationen (DAOs) ihnen bei kollektivem Eigentum und Entscheidungsfindung helfen.

Unternehmen in der physischen Welt können das Metaverse tatsächlich als Experimentierfeld nutzen, um neue Produkte und Wirtschaftsmodelle zu testen, bevor sie sie in der realen Welt umsetzen.

Es gibt also offensichtlich viele Chancen im virtuellen Raum, aber sie sind nicht risikofrei.

Die Persistenz digitaler Avatare und digitaler Vermögenswerte stellt einzigartige Herausforderungen dar. Beispielsweise kann die Korrelation von Augenverfolgungsdaten mit dem Kaufverhalten der Benutzer zu potenzieller finanzieller Profilierung, Diskriminierung und Ausbeutung führen. Unternehmen können sich auch an manipulativer Werbung beteiligen und Preise manipulieren.

Das digitale Erbe oder der Avatar einer verstorbenen Person kann sogar genutzt werden, um soziale Interaktionen, virtuelle Ökonomien oder Regierungsentscheidungen zu beeinflussen. Betrug, Betrügereien, Blasen virtueller Vermögenswerte und die Ausbeutung von Arbeitnehmern mit niedrigem Einkommen stellen andere Risiken dar.

Das Metaverse verspricht also, neue und aufregende Chancen für Innovation und Inklusion zu eröffnen, birgt aber auch Risiken von Ungleichheit und Missbrauch, wenn es nicht kontrolliert wird.

Regulierte Datenzugriffe (RDA): Der zentrale Vorschlag der Studie

Alle verschiedenen Dienste und Aktivitäten im Metaverse generieren eine breite Palette personenbezogener, nicht personenbezogener und metaverse-eigener Daten.

Wie die Studie feststellte, offenbaren personenbezogene Daten individuelles Verhalten und Verwundbarkeiten, während nicht personenbezogene Daten die Analyse von Trends und Bedrohungen ermöglichen und metaverse-eigene Daten neue Einblicke in Benutzer-Plattform-Interaktionen bieten. Zusammen bieten sie wertvolle Chancen, um systemische Risiken zu untersuchen, was jedoch die Navigation ethischer, rechtlicher und technischer Herausforderungen bei der Arbeit mit solch sensiblen Informationen erfordert, um Sicherheit zu gewährleisten, ohne das Risiko von Datenverletzungen zu erhöhen.

Wie also können Daten im Metaverse verantwortungsvoll zugänglich gemacht werden?

Giancarlo Frosio, Professor für geistiges Eigentum und Technologierecht und Direktor des Global Intellectual Property and Technology (G-IPTech) Centre, School of Law, Queen’s University Belfast, hat einen regulatorischen Ansatz namens Regulierte Datenzugriffe (RDA) vorgeschlagen.

RDA baut auf dem Digital Services Act (DSA), Artikel 40 der Europäischen Union auf. Der Akt verpflichtet die Anbieter von Very Large Online-Plattformen (VLOPs) und Very Large Online-Suchmaschinen (VLOSEs), den Zugriff auf ihre Daten für geprüfte Forscher zu gewähren.

Mit diesem Datenzugriff zielen die Behörden darauf ab, die Erkennung, Identifizierung und tiefergehende Verständnis systemischer Risiken zu ermöglichen, die durch die Online-Welt der Gesellschaft innerhalb der EU drohen. Es beabsichtigt auch, „einen sichereren digitalen Raum zu schaffen, in dem die Grundrechte aller Nutzer geschützt sind“.

Um auf diese Daten zuzugreifen, müssen Forscher jedoch geprüft werden, was erfordert, dass sie bestimmte Kriterien erfüllen, einschließlich der Zugehörigkeit zu einer Forschungsorganisation, Unabhängigkeit von kommerziellen Interessen und der Verpflichtung, ihre Forschungsergebnisse öffentlich zugänglich zu machen.

So führt Artikel 40 von RDA ein beispielloses Maß an Transparenz und Aufsicht für VLOPs und VLOSEs ein. Dies verbessert die Sicherheit digitaler Plattformen, indem sichergestellt wird, dass sie ihren Verpflichtungen nachkommen, ihre Risikobewertungen nicht verfälschen oder verschleiern und für ihre Handlungen zur Rechenschaft gezogen werden.

Während Metaverse-Plattformen wie Horizon, Fortnite, Microsoft (MSFT ) Mesh, Second Life und Decentraland (MANA ) oder Enterprise-XR- (erweiterte Realität umfasst VR, AR und Mixed Reality (MR))-Suites hier nicht erfasst sind, können die Bestimmungen für regulierte Datenzugriffe mit geringen Anpassungen auf das Metaverse angewendet werden.

Die Forscher argumentieren, dass diese Plattformen als VLOPs oder VLOSEs qualifiziert sein können und den Datenzugriffsregeln des DSA unterliegen.

Wenn sie auf das Metaverse angewendet werden, kann RDA als Transparenzmechanismus dienen, um Betrug, Geldwäsche, Marktwertmanipulation und Verhaltensausbeutung zu mildern. Für FinTech-Ökosysteme können solche Rechenschaftspflicht-Werkzeuge dazu beitragen, systemische Risiken zu reduzieren und das Vertrauen der Nutzer in virtuelle Räume und digitale Vermögensmärkte zu stärken.

Blockchain und Dezentralisierung: Ein zweischneidiges Schwert

Das Versprechen einer digitalen Grenze, in der sich Einzelpersonen in unendlichen virtuellen Erfahrungen verlieren können, kommt in zwei Formen, zentralisierte und dezentralisierte Metaversen.

In einem zentralisierten Metaverse, wie Meta und Roblox, kontrolliert eine einzelne Entität die gesamte Plattform, wie Meta (früher Facebook), im Fall von Online-Virtual-Reality-Spielen wie Meta Horizon Worlds.

Das bedeutet, dass eine Organisation oder Person für die gesamte virtuelle Welt und alles, was sich darin befindet, verantwortlich ist. Alles, von der Festlegung von Regeln, der Diktatur von Betrieben, dem Besitz von Servern, der Verwaltung von Daten bis hin zur Monetarisierung durch ihre Systeme, wird kontrolliert.

Die Vermögenswerte eines solchen Metaversums, wie Skins und Währungen, sind plattformspezifisch und innerhalb ihres Ökosystems gesperrt. Das bedeutet, dass ein Roblox-Element nicht in Horizon Worlds funktioniert und umgekehrt. Die Interoperabilität ist also extrem begrenzt, wenn überhaupt, und verhindert, dass Benutzer mit Vermögenswerten frei zwischen Ökosystemen wechseln können.

Im Gegensatz dazu ist das Web3-Metaverse, wie Decentraland und The Sandbox (SAND ), dezentralisiert. Anstatt dass eine einzelne Entität die Vermögenswerte von zig Millionen Benutzern kontrolliert, hat der Benutzer die vollständige Kontrolle über seine eigenen Vermögenswerte. Basierend auf der Blockchain werden Elemente, Land und Avatare durch NFTs oder Token dargestellt, die tatsächlich von den Benutzern besessen werden können.

Da sie auf der Blockchain sind, können Vermögenswerte theoretisch zwischen verschiedenen Welten hin- und herbewegt werden, obwohl die Entwicklung noch im Gange ist, um die Fragmentierung zu beseitigen und die Interoperabilität in der Praxis zu ermöglichen.

Benutzer melden sich nicht mit zentralisierten Konten wie Facebook an, sondern mit Kryptowallets, bei denen die Benutzeridentität pseudonym und nicht plattformkontrolliert ist.

Die Offenheit und das Fehlen einer zentralen Autorität im dezentralisierten Metaverse machen RDA jedoch herausfordernder. Zunächst ist die Datenfragmentierung gegeben und die Kombination mehrerer Datenquellen kann für Forscher technisch komplex sein. Die Pseudonymität des Sektors erschwert es außerdem, Demographie, Gemeinschaften oder Verhaltensmuster genau zu untersuchen.

Gleichzeitig eröffnet sich jedoch durch Smart Contracts und DAOs ein neues Potenzial.

Durch die Verwendung von Self-Executing-Smart-Contracts, um die Regeln für den Datenzugriff zu kodifizieren, kann die Einhaltung automatisiert werden, während die Transparenz der Blockchain manipulationsfreie Prüfspuren bereitstellen kann. Anstatt sich auf Unternehmensoffenlegung zu verlassen, können Regulierungsbehörden und Forscher die Echtheit der Daten selbst überprüfen und ihren Datenverbrauch verfolgen und zur Rechenschaft ziehen.

DAOs können hier als communitygetriebene Datenverwalter fungieren. Die breite Gemeinschaft kann über den Zugriff und die Zwecke abstimmen, was den Teilnehmern ein Mitspracherecht gibt, wie ihre Daten verwendet werden.

Auf diese Weise kann die Blockchain die Datenverwaltung in immersiven Ökonomien neu gestalten, ähnlich wie sie die Bankentransparenz transformierte und das Vertrauen stärkte, die Rechenschaftspflicht erhöhte und das Finanzsystem demokratisierte.

Globaler Regulierungsdefizit

Da der Datenschutz und die Privatsphäre immer kritischer werden, haben Regulierungsbehörden weltweit Maßnahmen ergriffen, um Online-Umgebungen zu sichern und das nachhaltige Wachstum der digitalen Wirtschaft zu unterstützen.

In der EU stellt der DSA den fortschrittlichsten Rahmen dar, der RDA ausdrücklich vorschreibt. Er deckt einen breiten Bereich digitaler Dienste ab, einschließlich Online-Zwischenhändler und Hosting-Dienste, und hat spezifische Verpflichtungen für VLOPs.

Während der DSA den Umfang der abgedeckten Daten nicht klar definiert, bezieht er sich auf „vertrauliche Informationen“, was darauf hindeutet, dass dieser Zugriff auch private Datensätze umfassen kann.

Darüber hinaus sieht der Akt vor, dass Forscher als geprüft durch den Digital Services Coordinator (DSC) gelten, der dann einen Antrag an die Plattform stellt, in dem Daten, Zweck und Zeitraum spezifiziert werden. Die Plattform kann einige Änderungen vorschlagen und dann funktional äquivalenten Zugriff anbieten, der nach Genehmigung gewährt wird. Der Zugriff endet, wenn die Bedingungen ablaufen.

Im Vereinigten Königreich priorisiert der Online Safety Act (OSA) Transparenz. Der Schwerpunkt des OSA liegt auf der Inhaltsmoderation, mit dem Ziel, Nutzer vor schädlichem und illegalem Inhalt wie Cybermobbing und Kinderausbeutung zu schützen. Es erfordert von Plattformen, robuste Systeme zur Identifizierung, Meldung und Entfernung solcher Inhalte zu haben. Es fehlt jedoch an umfassenden Bestimmungen zum Datenzugriff für Transparenz und Forschungszwecke. Es schweigt auch über RDA.

In den USA ist der Platform Accountability and Transparency Act (PATA) vorgeschlagen, mit dem Hauptziel, Transparenz und Rechenschaftspflicht auf sozialen Medien-Plattformen zu stärken, indem diese spezifische Daten und Betriebspraktiken offenzulegen haben. Durch die Bereitstellung des Zugriffs auf Werbebibliotheken und Transparenzberichte für die Öffentlichkeit zielt der Akt darauf ab, die Sichtbarkeit der Plattformaktivitäten zu erhöhen und dringende Probleme wie Plattformvorurteile, Fehlinformationen und die gesellschaftlichen Auswirkungen der algorithmischen Verstärkung anzugehen.

Derzeit in Entwurfsform, macht PATA Plattformdaten auch für geprüfte Forscher zugänglich, ähnlich wie die DSA der EU, aber sein Umfang ist hauptsächlich auf große soziale Medien-Plattformen beschränkt und hängt von der FTC für die Durchsetzung ab.

Wie dies zeigt, gibt es derzeit eine regulatorische Fragmentierung im globalen Metaverse, die Wachstumshemmnisse für die virtuelle Wirtschaft schafft. Die Anforderung, dass Unternehmen einer Vielzahl von Vorschriften entsprechen müssen, die sich gelegentlich gegenseitig widersprechen, erhöht die Kosten und Ineffizienzen und beeinträchtigt ihre Fähigkeit, zu operieren und zu innovieren.

Die regulatorische Unsicherheit dämpft auch die wirtschaftliche Aktivität und untergräbt das Vertrauen. Da FinTech von grenzüberschreitender Liquidität und Interoperabilität profitiert, sind harmonisierte globale Standards erforderlich, um Lücken und regulatorisches Arbitrage zu vermeiden und Wettbewerb und Zusammenarbeit zu fördern, um das Wachstum zu steigern.

Warum dies für Finanzen und Innovation wichtig ist

Das Konzept des Metaversums erreichte den Höhepunkt der Mainstream-Diskussion, als der soziale Medien-Riese Facebook im November 2021 seinen Namen in Meta änderte und eine 10-Milliarden-Investition in die Entwicklung virtueller Erfahrungen ankündigte.

Während die Hype um das Metaverse seitdem abgeklungen ist, ist die Entwicklung in diesem Zusammenhang von erweiterter Realität (AR), virtueller Realität (VR) und dem Internet im Gange. Die Metaverse-Wirtschaft soll tatsächlich bis 2030 auf 1,5 Billionen Dollar weltweit anwachsen.

Dieses massive Potenzial kommt jedoch mit kritischen Bedenken hinsichtlich Datenverletzungen, Benutzerprivatsphäre und Cyberkriminalität.

In Abwesenheit von Rechenschaftspflichtsstrukturen sieht sich die Metaverse-Wirtschaft auch systemischen Risiken wie finanzieller Manipulation in virtuellen Märkten, Ausbeutung biometrischer und/oder Verhaltensdaten und einem Verlust von Investoren- und Verbrauchervertrauen gegenüber.

Diese Risiken können jedoch durch eine Neubewertung bestehender Regulierungsrahmen gemildert werden, mit dem Schwerpunkt auf die Schaffung klarer und durchsetzbarer Datenzugriffsregeln.

Wichtiger noch ist, dass durch die Konvergenz von Blockchain und RDA-Rahmenwerken das Metaverse dazu beitragen kann, sicherere digitale Vermögensmärkte zu fördern.

Klare Regeln ziehen auch institutionelle Anleger an. Wir haben dies in den letzten zwei Jahren gesehen, als die US-Börsenaufsichtsbehörde (SEC) schließlich Bitcoin-Spot-Exchange-Traded-Funds (ETFs) genehmigte, mehr als ein Jahrzehnt nach der Entstehung von BTC, sowie Ethereum-Spot-ETFs.

Seit sie gehandelt werden, haben Institutionen Zehnermilliarden von Dollar in diese Anlagevehikel investiert. Die Emittenten von Bitcoin-ETFs halten derzeit über 148 Milliarden Dollar an gesamten Nettovermögenswerten, während 27,5 Milliarden Dollar an Vermögenswerten von Ethereum-ETF-Emittenten gehalten werden.

Eine aktuelle Umfrage von EY ergab außerdem, dass Bedenken hinsichtlich Volatilität und regulatorischer Klarheit für Investoren weltweit Schlüsselfaktoren sind. Im Lichte dessen stellte der Bericht fest, dass aufkommende regulatorische Klarheit als der wichtigste Katalysator für das Wachstum der Kryptowährungsindustrie gilt.

Die Aufmerksamkeit und das Kapital, die von Institutionen fließen, helfen der Innovation und der Infrastruktur-Entwicklung. Darüber hinaus kann die Kombination von Blockchain und RDA zu neuen Compliance-as-a-Service-FinTech-Lösungen führen, die transparenter, robuster und neue Ertragsquellen bieten, während sie Rechenschaftspflicht verankern.

Richtlinienempfehlungen und Zukunftsausblick

Im Gegensatz zu statischen Online-Plattformen führt die immersive Natur des dreidimensionalen Metaversums neue Dimensionen von nicht nur Datenarten und Benutzerinteraktionen, sondern auch potenziellen Schäden ein, die die aktuellen Regulierungen nicht in der Lage sind zu bewältigen.

Beispielsweise stellt der Zugriff auf Daten wie Augenverfolgung, räumliche Navigation und Verhaltensmuster, die wertvolle Einblicke in Benutzerverhalten, Plattformverpflichtungen und systemische Risiken bieten können, Herausforderungen dar, einschließlich der Gewährleistung der Privatsphäre, der Minderung potenzieller Wiederidentifizierungsrisiken und der Abwägung konkurrierender Interessen der Beteiligten.

Um diese Fragen und die Komplexitäten der Benutzerzustimmung im Metaverse anzugehen, bietet die Studie mehrere wertvolle Empfehlungen.

Zunächst können Metaverse-Plattformen dezentralisierte Identitätslösungen (DID) und Selbstverwaltungs-Identitätsmodelle (SSI) übernehmen. Dies gibt den Benutzern eine größere Kontrolle über ihre persönlichen Daten und digitalen Identitäten.

Wie die Studie feststellte, können Metaverse-Benutzer durch SSI und DIDs bestimmen, wie ihre Daten verwendet werden. Darüber hinaus können sie ihre Zustimmung jederzeit widerrufen.

Plattformen können Benutzern auch verifizierbare Anmeldeinformationen zur Verfügung stellen, um ihre virtuellen Identitäten und Zustimmungsvorlieben über Plattformen und Umgebungen hinweg zu verwalten. Die Einführung dynamischer Zustimmungsmechanismen stellt sicher, dass das Maß der Zustimmung, das von den Benutzern verlangt wird, dem Maß ihrer Aktivität oder Interaktionsrisiken entspricht.

Die Integration dezentralisierter Identitätslösungen und Smart Contracts kann dazu beitragen, die Zustimmung spezifisch und widerrufbar in Echtzeit zu machen, was die Einhaltung, Transparenz und Prüfbarkeit verbessert.

Die Implementierung von Technologien zur Verbesserung der Privatsphäre ist nach Angaben der Studie für die Ermöglichung von RDA im Metaverse von entscheidender Bedeutung. Solche Technologien, so heißt es, balancieren Plattforminteressen, Benutzerprivatsphäre, Forschungsbedürfnisse und rechtliche Einhaltung aus.

Im Metaverse können Technologien zur Verbesserung der Privatsphäre wie sichere Multi-Party-Berechnung (MPC), Zero-Knowledge-Beweise (ZKPs), homomorphe Verschlüsselung, differentielle Privatsphäre und vertrauliche Rechnung Benutzerinhalte schützen, während sie gleichzeitig eine sinnvolle Datenanalyse ermöglichen.

Darüber hinaus schlägt die Studie vor, globale Standards für sichere Datenkataloge und Verarbeitungsprotokolle zu entwickeln und RDA als öffentliche Dienstleistung anzuerkennen, die für Vertrauen und Widerstandsfähigkeit in der digitalen Finanzwirtschaft grundlegend ist.

Die Ermutigung von FinTech-Innovatoren, Compliance-Tools mithilfe von Blockchain-Infrastrukturen zu entwerfen, kann außerdem dazu beitragen, RDA im Metaverse zu operationalisieren.

Schlussfolgerung: Auf dem Weg zu erweiterter Rechenschaftspflicht

Daten sind die Grundlage der digitalen Welt. Und der Zugriff auf Daten ist der Schlüssel zur Rechenschaftspflicht im Metaverse. Rechenschaftspflicht an jedem Ort, physisch oder virtuell, fördert Transparenz, verhindert den Missbrauch von Macht und etabliert Vertrauen. Für FinTech schafft Rechenschaftspflicht die Voraussetzung für nachhaltiges Wachstum in der nächsten Billionen-Dollar-Digitalwirtschaft.

Nun, wenn sie weise angewendet wird, kann Blockchain und andere disruptive Technologie Innovation mit Regulierung in Einklang bringen und sicherstellen, dass die zunehmende Konvergenz von virtueller und realer Welt zu einer vertrauenswürdigen finanziellen und sozialen Infrastruktur wird.

Klicken Sie hier, um eine Liste der besten AR- und VR-Aktien zu erhalten.

Referenzen:

^{1. Frosio, G., & Obafemi, F. (2025). Augmented Accountability: Data Access in the Metaverse. Computer Law & Security Review, 59, 106196. (Version of Record), veröffentlicht 2025. https://doi.org/10.1016/j.clsr.2025.106196}