Verantwortlichkeit im Metaversum durch Blockchain und FinTech

Daten wachsen exponentiell. Das globale Datenvolumen, das erstellt, erfasst, kopiert und konsumiert wird, soll bis 2025 182 Zettabyte (ZB) erreichen, und bis 2028 voraussichtlich weiter auf massive 394 ZB anwachsen, laut Statista.

Zunehmende digitale Aktivität ist der Haupttreiber dieses explodierenden Datenvolumens. Dennoch ist dieses Wachstum bei weitem nicht abgeschlossen. 

Da das Metaversum dabei ist, sich als Mainstream‑Plattform für soziale Interaktion, Unterhaltung, Gesundheitswesen, Bildung, Handel und Fernarbeit zu etablieren, wird das Datenvolumen nicht nur weiter wachsen, sondern auch neue Herausforderungen schaffen.

In der immersiven Umgebung des Metaversums, das als nächste Phase der Internetentwicklung angesehen wird, konvergieren massive Mengen persönlicher und nicht‑persönlicher Daten. Dazu gehören biometrische Daten (Gesten, Herzfrequenz, Augenbewegungen, Gesichtsgeometrie, Fingerabdrücke und Stimmabdrücke), räumliche Daten (Geolokalisierung und Raumabbildung) und Verhaltensdaten (Interaktionen, emotionale Reaktionen und Ausgabemuster).

Allerdings gibt es derzeit keine verantwortungsvollen Mechanismen, die Forschern und Regulierungsbehörden den Zugang zu all diesen hochwertigen und sensiblen Daten ermöglichen und deren Verwaltung regeln.

Dieses Fehlen eines effektiven Prozesses ist besonders dringend für FinTech und disruptive Technologien wie Blockchain, dezentrale Governance und tokenbasierte Ökonomien, die diese Herausforderungen in finanzielle Probleme und Bedenken hinsichtlich der Marktintegrität verwandeln können, wodurch sie über rein rechtliche oder Datenschutzfragen hinausgehen.

Eine neue Studie¹ mit dem Titel “Augmented Accountability: Data Access in the Metaverse” zielt darauf ab, diese drängende Herausforderung anzugehen, indem sie einen regulatorischen Ansatz vorschlägt, um die beispiellosen Datenflüsse, die von virtuellen Umgebungen erzeugt werden, verantwortungsbewusst zu steuern.

Das Metaversum: Eine neue Grenze für Daten und Risiko

Virtuelle, dreidimensionale (3D) Räume haben die Gaming‑ und Sozialwelt schon lange durchdrungen, doch erst während der COVID‑19‑Pandemie im Jahr 2020 haben technologische Fortschritte und gesellschaftliche Umwälzungen das Metaversum in den Vordergrund und in die Mainstream‑Diskussion gerückt.

Während es sich noch in der Entwicklung befindet, glauben die Mehrheit der Experten, dass das Metaversum bis 2040 vollständig immersiv sein wird, ein gut funktionierender Bestandteil unseres täglichen Lebens wird und verschiedene Aspekte der Gesellschaft bereichert.

Aber was genau ist es? Nun, das Metaversum ist einfach die Konvergenz von Digitalem und Physischem in einer beständigen 3D‑Umgebung. Es ist eine virtuelle Welt, in der Nutzer verschiedene Aktivitäten und Erlebnisse durchführen.

Die Verschmelzung erzeugt riesige und vielfältige Datenströme, die bedeutende Chancen sowie komplexe Herausforderungen mit sich bringen.

Was die Chancen betrifft, ermöglichen virtuelle Ökonomien neue Formen des Austauschs, des Handels und der Vermögensschaffung. Beispielsweise schaffen virtuelle Güter wie Avatare, digitale Immobilien und NFTs völlig neue Asset‑Klassen.

Genau wie in der physischen Welt gibt es im virtuellen Raum Rollen wie virtuelle Architekten und digitale Modedesigner, was zu neuen Berufen wie Streamern und Anbietern von In‑Game‑Dienstleistungen führt. Unternehmen können ihrerseits durch Mikrotransaktionen und virtuelle Dienstleistungen Einnahmen erzielen.

Darüber hinaus bieten Play‑to‑Earn‑Modelle (P2E) eine geeignete Möglichkeit, Einkommen in solchen aufstrebenden Ökonomien zu generieren. Durch die Verknüpfung virtueller Ökonomien mit Blockchain‑Technologie ermöglicht dieses System den Spielern, virtuelle Erlebnisse zu konsumieren, während sie Wert schaffen, ihren Lebensunterhalt durch digitale Assets und NFTs verdienen und zur Wirtschaft beitragen.

Da virtuelle Ökonomien keine physischen Grenzen haben, können Nutzer aus aller Welt Gemeinschaften, Ökonomien und Governance‑Strukturen rund um gemeinsame Interessen aufbauen, unabhängig von Standort oder Hintergrund. Hier können dezentrale autonome Organisationen (DAOs) ihnen mit kollektiven Eigentums‑ und Entscheidungsprozessen helfen.

Unternehmen in der physischen Welt können das Metaversum tatsächlich als Experimentierfeld nutzen, um neue Produkte und Wirtschaftsmodelle zu testen, bevor sie in der realen Welt umgesetzt werden.

Es gibt also eindeutig zahlreiche Chancen im virtuellen Bereich, aber sie sind nicht risikofrei.

Die Persistenz digitaler Avatare und digitaler Assets stellt einzigartige Herausforderungen dar. Beispielsweise kann die Korrelation von Eye‑Tracking‑Daten mit dem Ausgabeverhalten der Nutzer zu potenziellen finanziellen Profilen, Diskriminierung und Ausbeutung führen. Unternehmen können zudem predatory Marketing betreiben und Preise manipulieren.

Ein Avatar oder digitales Erbe einer verstorbenen Person kann sogar genutzt werden, um soziale Interaktionen, virtuelle Ökonomien oder Governance‑Entscheidungen zu beeinflussen. Betrug, Scams, virtuelle Asset‑Blasen und die Ausbeutung von Niedriglohnarbeitern stellen weitere Risiken dar.

Während das Metaversum neue und spannende Innovations‑ und Inklusionsmöglichkeiten eröffnet, birgt es auch Risiken von Ungleichheit und Missbrauch, wenn es nicht kontrolliert wird.

Regulierter Datenzugriff (RDA): Der zentrale Vorschlag der Studie

Alle verschiedenen Dienste und Aktivitäten im Metaversum erzeugen ein breites Spektrum an persönlichen, nicht‑persönlichen und nativen Daten. 

Wie die neueste Studie feststellt, offenbaren persönliche Daten individuelles Verhalten und Verwundbarkeiten, während nicht‑persönliche Daten die Analyse breiterer Trends und Bedrohungen ermöglichen und metaverse-native Daten neue Einblicke in Nutzer‑Plattform‑Interaktionen bieten. Zusammen bieten sie wertvolle Möglichkeiten zur Untersuchung systemischer Risiken, erfordern jedoch die Bewältigung ethischer, rechtlicher und technischer Herausforderungen beim Umgang mit solch sensiblen Informationen, um Sicherheit zu gewährleisten, ohne das Risiko von Datenlecks zu erhöhen.

Wie kann also der Datenzugriff im Metaversum verantwortungsvoll gestaltet werden?

Giancarlo Frosio, Professor für Immaterialgüter‑ und Technologierecht und Direktor des Global Intellectual Property and Technology (G‑IPTech) Centre an der School of Law der Queen’s University Belfast, hat einen regulatorischen Ansatz namens Regulierter Datenzugriff (RDA) vorgeschlagen.

RDA baut auf dem Digital Services Act (DSA) der Europäischen Union, Artikel 40, auf. Das Gesetz verpflichtet Anbieter von Very Large Online Platforms (VLOPs) und Very Large Online Search Engines (VLOSEs), geprüften Forschern Zugang zu ihren Daten zu gewähren.

Mit diesem Datenzugang sollen die Behörden die Erkennung, Identifizierung und ein tieferes Verständnis systemischer Risiken, die der Gesellschaft durch die Online‑Welt innerhalb der EU auferlegt werden, ermöglichen. Es soll außerdem “ein sichererer digitaler Raum geschaffen werden, in dem die Grundrechte aller Nutzer geschützt sind.”

Um jedoch auf diese Daten zuzugreifen, müssen Forscher geprüft werden, was erfordert, dass sie bestimmte Kriterien erfüllen, darunter die Zugehörigkeit zu einer Forschungseinrichtung, Unabhängigkeit von kommerziellen Interessen und die Verpflichtung, ihre Forschungsergebnisse öffentlich zugänglich zu machen. 

Artikel 40’s RDA führt ein beispielloses Maß an Transparenz und Aufsicht für VLOPs und VLOSEs ein. Dies erhöht die Sicherheit digitaler Plattformen, indem sichergestellt wird, dass sie ihren Verpflichtungen nachkommen, ihre Risikobewertungen nicht verfälschen oder verschleiern und für ihr Handeln zur Rechenschaft gezogen werden.

Obwohl Metaverse‑Plattformen wie Horizon, Fortnite, Microsoft (MSFT ) Mesh, Second Life und Decentraland (MANA ) oder Enterprise‑XR‑Suites hier nicht behandelt werden, können die Bestimmungen zum regulierten Datenzugriff dennoch mit wenigen Anpassungen auf das Metaversum angewendet werden. 

Die Forscher argumentieren, dass diese Plattformen als VLOPs oder VLOSEs qualifizieren könnten und somit den Datenzugriffsregeln des DSA unterliegen würden.

Wird RDA auf das Metaversum angewendet, kann es als Transparenzmechanismus dienen, um Betrug, Geldwäsche, Marktmanipulation und Verhaltensausbeutung zu mindern. Für FinTech‑Ökosysteme können solche Verantwortlichkeitsinstrumente dazu beitragen, systemische Risiken zu reduzieren und das Vertrauen der Nutzer in virtuelle Räume und digitale Asset‑Märkte zu stärken.

Blockchain und Dezentralisierung: Ein zweischneidiges Schwert

Das Versprechen einer digitalen Grenze, in der Individuen in grenzenlose virtuelle Erlebnisse eintauchen können, kommt in zwei Formen: zentralisierte und dezentralisierte Metaversen.

In einem zentralisierten Metaversum, wie Meta (META ) und Roblox, kontrolliert ein einzelnes Unternehmen die gesamte Plattform, etwa Meta (früher Facebook) im Fall des Online‑VR‑Spiels Meta Horizon Worlds.

Das bedeutet, dass eine Organisation oder Einzelperson für das gesamte virtuelle Reich und alles darin Verantwortliche ist. Sie legt Regeln fest, bestimmt den Betrieb, besitzt die Server, verwaltet Daten und monetarisiert über ihre Systeme – sie kontrolliert alles.

Die Assets, wie Skins und Währungen, eines solchen Metaversums sind plattformspezifisch und innerhalb ihres Ökosystems gesperrt. Das bedeutet, dass ein Roblox‑Item nicht in Horizon Worlds funktioniert und umgekehrt. Die Interoperabilität ist hier extrem begrenzt, sofern überhaupt vorhanden, was verhindert, dass Nutzer frei zwischen Ökosystemen mit ihren Assets wechseln können.

Im Gegensatz dazu ist das Web3‑Metaversum, wie Decentraland und The Sandbox (SAND ), dezentralisiert. Statt einer einzelnen Einheit, die die Assets von Zehntausenden von Nutzern kontrolliert, hat der Nutzer die volle Kontrolle über seine eigenen Assets. Auf Blockchain‑Basis werden Items, Land und Avatare hier durch NFTs oder Tokens repräsentiert, die den Nutzern tatsächlich gehören.

Da sie on‑chain sind, können Assets theoretisch über verschiedene Welten hinweg bewegt werden, obwohl die Entwicklung noch im Gange ist, um die Fragmentierung zu beseitigen und Interoperabilität in der Praxis zu ermöglichen.

Nutzer melden sich nicht mit zentralen Konten wie Facebook an, sondern mit Krypto‑Wallets, bei denen die Nutzeridentität pseudonym ist und nicht von der Plattform kontrolliert wird.

Die Offenheit und das Fehlen einer zentralen Autorität im dezentralen Metaversum machen RDA jedoch schwieriger. Zum einen sind Daten fragmentiert, und das Kombinieren mehrerer Datenquellen kann für Forscher technisch komplex sein. Die Pseudonymität des Sektors erschwert zudem das genaue Studium von Demografie, Gemeinschaften oder Verhaltensmustern.

Gleichzeitig schafft dies neue Möglichkeiten durch Smart Contracts und DAOs.

Der Einsatz selbst ausführender Smart Contracts zur Kodierung von Datenzugangsregeln kann die Compliance automatisieren, während die Transparenz der Blockchain manipulationssichere Prüfpfade bereitstellt. Statt sich auf Unternehmensoffenlegungen zu verlassen, können Regulierungsbehörden und Forscher die Authentizität der Daten selbst prüfen. Zudem kann ihre Datennutzung nachverfolgt und zur Rechenschaft gezogen werden.

DAOs können hier als gemeinschaftlich gesteuerte Datenverwalter fungieren. Die breite Community kann darüber abstimmen, wer Zugriff erhalten soll und zu welchen Zwecken, wodurch die Teilnehmer ein Mitspracherecht bei der Nutzung ihrer Daten erhalten.

Auf diese Weise kann Blockchain die Datenverwaltung in immersiven Ökonomien neu gestalten, ähnlich wie es die Transparenz im Bankwesen transformiert hat und das Vertrauen, die Verantwortlichkeit verbessert und das Finanzökosystem demokratisiert.

Globale regulatorische Lücken

Da Datenschutz und Privatsphäre immer wichtiger werden, haben Regulierungsbehörden weltweit Maßnahmen eingeführt, um Online‑Umgebungen zu sichern und das nachhaltige Wachstum der digitalen Wirtschaft zu unterstützen.

In der EU stellt der DSA das fortschrittlichste Rahmenwerk dar, das ausdrücklich RDA vorschreibt. Er deckt ein breites Spektrum digitaler Dienste ab, einschließlich Online‑Intermediäre und Hosting‑Dienste, und enthält spezifische Pflichten für VLOPs.

Obwohl der DSA den Umfang der abgedeckten Daten nicht klar definiert, verweist er auf „vertrauliche Informationen“, was darauf hindeutet, dass dieser Zugang auch private Datensätze umfassen könnte.

Zudem qualifiziert der Act Forscher über den Digital Services Coordinator (DSC), der dann einen Antrag an die Plattform stellt, in dem Daten, Zweck und Zeitraum spezifiziert werden. Die Plattform kann Änderungen vorschlagen und dann funktional gleichwertigen Zugang anbieten, der nach Genehmigung gewährt wird. Der Zugang endet, wenn die Bedingungen ablaufen.

Im Vereinigten Königreich priorisiert das Online Safety Act (OSA) Transparenz. Der Fokus des OSA liegt auf der Inhaltsmoderation, mit dem Ziel, Nutzer vor schädlichen und illegalen Inhalten wie Cybermobbing und Kinderausbeutung zu schützen. Er verlangt, dass Plattformen robuste Systeme zur Identifizierung, Meldung und Entfernung solcher Inhalte haben. Allerdings fehlen umfassende Bestimmungen zum Datenzugang für Transparenz‑ und Forschungszwecke. Er bleibt auch still zu RDA.

In den USA wird das Platform Accountability and Transparency Act (PATA) vorgeschlagen, mit dem Hauptziel, Transparenz und Verantwortlichkeit auf Social‑Media‑Plattformen zu stärken, indem sie spezifische Daten und operative Praktiken offenlegen. Durch die Bereitstellung von Werbebibliotheken und Transparenzberichten für die Öffentlichkeit soll das Gesetz die Sichtbarkeit der Plattformaktivitäten erhöhen und drängende Probleme wie Plattform‑Bias, Desinformation und die gesellschaftlichen Auswirkungen algorithmischer Verstärkung angehen.

Derzeit in Entwurf, ermöglicht PATA ebenfalls Forschern den Zugang zu Plattformdaten, ähnlich dem DSA der EU, jedoch ist sein Anwendungsbereich eher begrenzt, hauptsächlich auf große Social‑Media‑Plattformen, und die Durchsetzung liegt bei der FTC.

Wie dies zeigt, gibt es derzeit eine regulatorische Fragmentierung im globalen Metaversum, die Hürden für das Wachstum der virtuellen Wirtschaft schafft. Unternehmen, die einer Vielzahl von Vorschriften nachkommen müssen, die teilweise im Widerspruch zueinander stehen, sehen steigende Kosten und Ineffizienzen, was wiederum ihre Fähigkeit zu operieren und zu innovieren beeinträchtigt.

Die regulatorische Unsicherheit dämpft zudem die wirtschaftliche Aktivität und untergräbt das Vertrauen. Da FinTech auf grenzüberschreitende Liquidität und Interoperabilität angewiesen ist, sind harmonisierte globale Standards erforderlich, um Schlupflöcher und regulatorische Arbitrage zu verhindern und Wettbewerb sowie Zusammenarbeit zu fördern, um Wachstum zu beschleunigen.

Warum das für Finanzen und Innovation wichtig ist

Das Konzept des Metaversums erreichte seinen Höhepunkt in der öffentlichen Diskussion, als im November 2021 der Social‑Media‑Riese Facebook sich in Meta umbenannte und eine Investition von 10 Milliarden USD ankündigte, um virtuelle Erlebnisse zu entwickeln.

Obwohl der Hype um das Metaversum seitdem nachgelassen hat, geht die Entwicklung in dieser Konvergenz von Augmented Reality (AR), Virtual Reality (VR) und dem Internet weiter. Die Metaversum‑Wirtschaft wird laut prognostiziert, bis 2030 weltweit 1,5 Billionen USD zu erreichen.

Doch natürlich bringt diese massive Chance kritische Bedenken hinsichtlich Datenlecks, Nutzerdatenschutz und Cyberkriminalität mit sich.

Fehlen Verantwortlichkeitsstrukturen, sieht die Metaversum‑Wirtschaft zudem systemische Risiken wie finanzielle Manipulationen in virtuellen Märkten, Ausbeutung biometrischer und/oder Verhaltensdaten sowie einen Vertrauensverlust bei Investoren und Konsumenten.

Diese Risiken können jedoch gemindert werden, indem die bestehenden Regulierungsrahmen neu bewertet werden, mit Fokus auf die Etablierung klarer und durchsetzbarer Datenzugangsregeln.

Wichtiger noch, durch die Konvergenz von Blockchain‑ und RDA‑Frameworks kann das Metaversum sicherere digitale Asset‑Märkte fördern.

Klare Regeln ziehen zudem institutionelle Investoren an. Wir haben dies in den letzten zwei Jahren erlebt, als die US‑Börsenaufsicht SEC endlich Bitcoin‑(BTC ) Spot‑Exchange‑Traded Funds (ETFs) genehmigte, ein Jahrzehnt und ein halbes nach der Schaffung von BTC, ebenso wie Ethereum‑Spot‑ETFs.

Seit ihrem Handelsbeginn haben Institutionen Zehn‑bis‑hunderte Milliarden Dollar in diese Anlagevehikel investiert. Bitcoin‑ETF‑Emittenten halten derzeit über 148 Milliarden USD an Nettovermögen, während 27,5 Milliarden USD an Vermögenswerten von Ethereum‑(ETH )‑ETF‑Emittenten gehalten werden.

Eine aktuelle Umfrage von EY zeigte zudem, dass Bedenken hinsichtlich Volatilität und regulatorischer Klarheit zentrale Themen für Investoren weltweit sind. In diesem Zusammenhang sagte der Bericht, dass aufkommende regulatorische Klarheit als wichtigster Katalysator für das Wachstum der Kryptowährungsindustrie angesehen wird.

Aufmerksamkeit und Kapitalzufluss von Institutionen fördern Innovation und Infrastrukturentwicklung. Darüber hinaus kann die Kombination von Blockchain mit RDA zu neuen Compliance‑as‑a‑Service‑FinTech‑Lösungen führen, die deutlich transparenter, robuster und neue Einnahmequellen bieten, während sie Verantwortlichkeit einbetten.

Politikempfehlungen & Zukunftsausblick

Im Gegensatz zu statischen Online‑Plattformen führt die immersive Natur des dreidimensionalen Metaversums neue Dimensionen nicht nur von Datentypen und Nutzerinteraktionen, sondern auch potenzieller Schäden ein, für die aktuelle Regulierungen schlicht nicht gerüstet sind. 

Zum Beispiel stellt der Zugang zu Daten wie Eye‑Tracking, räumlicher Abbildung und Verhaltensmustern, die wertvolle Einblicke in das Nutzerverhalten, Plattformverpflichtungen und systemische Risiken bieten, Herausforderungen dar, darunter die Gewährleistung von Privatsphäre, die Minderung potenzieller Re‑Identifizierungsrisiken und das Ausbalancieren konkurrierender Interessen der Stakeholder. 

Um diese Probleme und die Komplexität der Nutzer‑Einwilligung im Metaversum zu adressieren, bietet das Papier mehrere wertvolle Empfehlungen.

Zunächst können Metaverse‑Plattformen dezentrale Identitäts‑ (DID) Lösungen und Self‑Sovereign‑Identity‑Modelle (SSI) übernehmen. Dies gibt den Nutzern mehr Kontrolle über ihre persönlichen Daten und digitalen Identitäten. 

Wie das Papier feststellt, können Metaverse‑Nutzer durch SSI und DIDs bestimmen, wie ihre Daten verwendet werden. Darüber hinaus können sie die Einwilligung jederzeit widerrufen.

Plattformen können Nutzern zudem verifizierbare Berechtigungen bereitstellen, um ihre virtuellen Identitäten und Einwilligungspräferenzen plattform‑ und umgebungsübergreifend zu verwalten. Die Einführung dynamischer Einwilligungsmechanismen stellt sicher, dass das erforderliche Einwilligungsniveau der Nutzer dem Risiko ihrer Aktivitäten oder Interaktionen entspricht.

Die Integration dezentraler Identitätslösungen und Smart Contracts kann die Einwilligung in Echtzeit spezifisch und widerrufbar machen, wodurch Compliance, Transparenz und Prüfbarkeit verbessert werden.

Die Implementierung von Datenschutz‑verbessernden Technologien wird im Studium als essenziell für die Ermöglichung von RDA im Metaversum beschrieben. Solche Technologien balancieren Plattforminteressen, Nutzerdatenschutz, Forschungsbedürfnisse und rechtliche Konformität.

Im Metaversum können Datenschutz‑verbessernde Werkzeuge wie Secure Multi‑Party Computation (MPC), Zero‑Knowledge Proofs (ZKPs), homomorphe Verschlüsselung, Differential Privacy und Confidential Computing den Nutzerinhalt schützen, während sie sinnvolle Datenanalysen ermöglichen.

Zusätzlich zur Entwicklung globaler Standards für sichere Datenkataloge und Verarbeitungsprotokolle schlägt die Studie vor, RDA als öffentliches Interesse‑Dienstleistung anzuerkennen, die grundlegend für Vertrauen und Resilienz im digitalen Finanzwesen ist.

FinTech‑Innovatoren zu ermutigen, Compliance‑Tools auf Blockchain‑Infrastrukturen zu entwickeln, kann weiter dazu beitragen, RDA im Metaversum zu operationalisieren.

Fazit: Auf dem Weg zu erweiterter Verantwortlichkeit

Daten sind das Fundament der digitalen Welt. Und der Zugang zu Daten ist der Schlüssel zur Verantwortlichkeit im Metaversum. Verantwortlichkeit an jedem Ort, physisch oder virtuell, fördert Transparenz, verhindert Machtmissbrauch und schafft Vertrauen. Für FinTech schafft Verantwortlichkeit die Voraussetzung für nachhaltiges Wachstum in der nächsten Billion‑Dollar‑Digitalwirtschaft.

Wenn sie jedoch klug angewendet wird, können Blockchain und andere disruptive Technologien Innovationen mit Regulierung in Einklang bringen und sicherstellen, dass die zunehmende Konvergenz von virtueller und realer Welt zu einer vertrauenswürdigen finanziellen und sozialen Infrastruktur wird.

Klicken Sie hier für eine Liste der Top‑AR & VR‑Aktien.

Referenzen:

^{1. Frosio, G., & Obafemi, F. (2025). Erweiterte Verantwortlichkeit: Datenzugriff im Metaversum. Computer Law & Security Review, 59, 106196. (Version of Record), veröffentlicht 2025. https://doi.org/10.1016/j.clsr.2025.106196}