2007-11-04
Report “Verkettung digitaler Identitäten” untersucht die elementaren Zutaten für Privatsphäre in der Informationsgesellschaft
In ihrem soeben veröffentlichten Report haben das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) und die Professur Datenschutz und Datensicherheit der Technischen Universität (TU) Dresden die wesentlichen Bausteine für Privatsphäre in der vernetzten Welt unter die Lupe genommen: die „Verkettung digitaler Identitäten“.
Hinter diesem abstrakt klingenden Titel stecken ganz konkrete praktische Themen, die Menschen in ihrer Rolle z.B. als Bürger, Kunde, Arbeitnehmer oder Internet-Nutzer bewegen: „Wo werden welche Daten über mich erhoben? Wer kann sie miteinander verknüpfen, wo werden Profile über mich erstellt? Wie lassen sich diese verketteten Daten auswerten?“ Der Report wurde im Auftrag und unter Förderung des Bundesministeriums für Bildung und Forschung im Rahmen der Innovations- und Technikanalyse erstellt.
Die Frage, inwieweit persönliche Informationen verkettet werden können und sollen, betrifft die Basis des Konzeptes „Datenschutz“ – oder genauer: des Schutzes der Privatsphäre der Menschen. In unserer Informationsgesellschaft geschieht dies vor allem über sog. „digitale Identitäten“. Diese finden sich beispielsweise in Nutzerkonten bei Anbietern im Internet, in Kundendatenbanken von Unternehmen oder auch in staatlichen Datenbeständen. Zu digitalen Identitäten gehören auch Ordnungsnummern der Verwaltung, biometrisch aufgenommene Merkmale wie z.B. Fingerabdrücke oder selbst flüchtige Daten, z.B. die einem Gast eines Internet-Cafés zugeordnete IP-Adresse. Mit ihnen lassen sich einzelne Datenspuren verketten und zu umfassenden Persönlichkeitsprofilen oder persönlichen Historien verknüpfen.
Die Untersuchung des Themenfeldes durch das ULD und die TU Dresden begann im November 2006 und endete mit der Fertigstellung des Berichts im Oktober 2007. An dem Vorhaben arbeiteten neben Juristen und Informatikern auch Betriebswirtschaftler, Soziologen und Historiker mit, die das Thema im Report aus ihrer jeweiligen Perspektive diskutieren.
Zu den wesentlichen Inhalten des 230 Seiten langen Berichts gehört die Bestandsaufnahme von Datensammlungen und Verkettungsmöglichkeiten in Verwaltung, Wirtschaft und Internet-Communities. Im technischen Teil werden Mechanismen zur Verkettung vorgestellt, aber auch Maßnahmen, mit denen diese sich verhindern oder einschränken lässt. Zudem wird die Problematik einer nachträglichen „Entkettung“ aufgezeigt, die aus technischer Sicht kaum zu garantieren ist. Vier Szenarien aus den Bereichen „Überwachung mit Hilfe von Alltagsgegenständen“, „Internet-Suchmaschinen“, „Arbeitnehmer und ortsbezogene Dienste“ sowie zum noch visionären „Ambient Assisted Living“, in dem Menschen in einer Welt voller Sensoren in ihrem Tun unterstützt werden, kombinieren die vorherigen Einzelbeobachtungen zu lebendigen und gut nachvollziehbaren Praxisfällen. Darauf aufbauend benennt der Report Handlungsempfehlungen und Bedingungen für die Verkettung digitaler Identitäten. Die Bedingungen sollen kontextabhängig im gesellschaftlichen Diskurs ausgehandelt werden und zur Verbesserung der technischen Standards, Rechtsnormen sowie Best Practices von Datenverarbeitern führen. Vorgeschlagen werden Maßnahmen zur Erhöhung der Transparenz und des Verständnisses der Betroffenen, zum Aufbau eines nutzergesteuerten Identitätsmanagements sowie zur Qualitätssicherung. Diese Maßnahmen sollen hinsichtlich der Nutzung von Informationstechnik vertrauensbildend wirken und für mehr Gerechtigkeit und Grundrechtsschutz in der Informationsgesellschaft sorgen.
Der Report zeigt auf, wie auch die Verkettung nicht-personenbezogener Daten und die Erstellung anonymer Profile zu unerwünschten Folgen, z.B. zu Diskriminierungen von Betroffenen, führen können. Er geht dabei über das aktuelle europaweit harmonisierte Datenschutzrecht hinaus. Thilo Weichert, Leiter des ULD: „Unser Report ist der erste, der bereichsübergreifend die Verkettungsmöglichkeiten in unserer Informationsgesellschaft darstellt und wissenschaftlich analysiert.“ Das ULD führt den mit dem Report angestoßenen Diskurs im Rahmen einer Arbeitsgruppe der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) mit internationalen Datenschutzexpertinnen und -experten fort.
Der Report ist abrufbar unter https://www.datenschutzzentrum.de/projekte/verkettung/ und steht in Kürze auch als Buch zur Verfügung.