Datenschutz für Bewerber und Bürger: Forschungsprojekt führt zu Prototyp für eine bessere informationelle Selbstbestimmung

Passau. Ein Forschungsverbund unter Beteiligung des Lehrstuhls für Rechnernetze und Rechnerkommunikation der Universität Passau präsentiert am 20. Oktober auf der Nürnberger Messe IT-SA 2010 einen Prototyp des Projekts inSel. Mit dem System sollen Bürger stärker bestimmen, wer ihre persönlichen Daten in welchem Umfang nutzt und dies auch protokollieren können.

Wer sich in sozialen Netzwerken wie Facebook bewegt, verwandelt sich teilweise in einen gläsernen Bürger. Er kann zwar einstellen, welche seiner Angaben von anderen Nutzern eingesehen werden können, aber nicht verhindern, dass zumindest der Betreiber des Netzwerkes alles weiß – und dieses Wissen geschäftlich nutzt. „inSel – informationelle Selbstbestimmung in Dienstenetzen – zielt darauf, den Datenverarbeiter als unerwünschten Mitwisser auszuschalten“, erklärt Prof. Dr. Hermann de Meer, Inhaber des Lehrstuhls für Rechnernetze und Rechnerkommunikation der Universität Passau. Der Bürger hinterlegt seine Daten (etwa seine Kontoverbindungen) in einem verschlüsselten Datentresor, auf den Dritte (z. B. ein Verkäufer auf einer Shopping-Plattform) nur dann Zugriff erhalten, wenn der Nutzer es ausdrücklich gestattet. Der Datenverarbeiter, also die Shoppingplattform oder der Betreiber des sozialen Netzwerkes, sieht nur die verschlüsselten Daten.

Als konkreten Anwendungsfall spielen die Beteiligten die Arbeit von Pflegediensten durch. Diese erheben zur Abrechnung ihrer Leistungen mit den Krankenkassen sensible Daten aus dem intimen Lebensbereich ihrer Kunden. Nach dem inSel-Prinzip erfassen und übermitteln sie diese verschlüsselt per Handy. Der Datenverarbeiter, bei dem sie gespeichert werden, kann sie nicht entschlüsseln. Und auch die erlaubten Zugriffe der Krankenkasse werden protokolliert. So kann der Bürger über eine Web-Plattform jederzeit nachvollziehen, ob nur diejenigen Stellen Daten erhalten haben, die sie auch tatsächlich benötigen.

„Von inSel profitieren auch die Anbieter von Waren und Dienstleistungen. Durch die Protokollierung jedes Zugriffs können sie transparent beweisen, dass sie Daten konform mit dem Datenschutzrecht verwalten. Momentan muss der Kunde es ihnen einfach glauben und das tut er oft nicht mehr angesichts vieler Fälle, in denen z. B. Kontodaten auf dem Schwarzmarkt angeboten werden“, erklärt Ralph Herkenhöner, Mitarbeiter am Lehrstuhl für Rechnernetze und Rechnerkommunikation.

Aufgrund dieses wachsenden Gefahrenpotentials durch zentrale Datenanhäufung und individualisierte Internetnutzung mit Web 2.0- Diensten fördert das Bundesministerium für Bildung und Forschung mit inSel ein System zur Durchsetzung von Datenschutzvereinbarungen. Die Passauer Forscher beschäftigen sich im Rahmen des inSel-Projektes insbesondere mit der Bewertung der technischen und organisatorischen Umsetzung der Datenschutzmaßnahmen.

Universität Passau Patricia Mindl Abteilung Kommunikation Innstraße 41 94032 Passau Fon. 0851/509-1431 Fax 0851/509-1433 E-Mail: patricia.mindl@uni-passau.de URL: www.uni-passau.de/kommunikation.html

.