Sichere und datenschutzkonforme Benutzerverwaltung als Online-Service

Abstract

Für die Nutzung vieler Online-Dienste wird eine Registrierung mit personenbezogenen Daten vorausgesetzt. Die Verwaltung dieser Daten stellt eine grundlegende Aufgabe in jedem Online-Dienst dar. Jedoch sind selbst große Unternehmen, wie z. B. Sony, kaum in der Lage sichere und datenschutzkonforme Online-Systeme zu betreiben. Kleine Unternehmen verlassen sich oft auf existierende Standardkomponenten zur Benutzerverwaltung, die in der Regel erst erweitert werden müssen, um einen gewissen Schutz der Privatsphäre zu erreichen.In dieser Arbeit stellen wir ein Nutzerdatenverwaltungssystem vor, das dem Privacy-by-Design-Prinzip genügt. Für sämtliche Nutzer können damit Richtlinien für die Verwendung ihrer Daten angegeben werden. Das System garantiert die Durchsetzung der Richtlinien bei jedem Datenzugriff, sodass selbst der Online-Anbieter in seinen Handlungen eingeschränkt wird. Insbesondere kann das System anonymisierte Datensichten bereitstellen, die verschiedenen formalen Konzepten genügen.