Themenübersicht. Wie? Was? Warum? Wirklich? Allgemeine Ansätze. Versuch einer Definition. 7 Grundprinzipien. Beispiele aus der Praxis

Transkript

1 Privacy by Design

2 Themenübersicht Was? Versuch einer Definition 7 Grundprinzipien Wie? Allgemeine Ansätze Beispiele aus der Praxis Warum? Wirtschaftliche Anreize Notwendigkeit Wirklich? Kritik an PbD Diskussion Datenschutz in der Anwendungsentwicklung 2

3 Versuch einer Definition Privacy by Design advances the view that the future of privacy cannot be assured solely by compliance with regulatory frameworks; rather, privacy assurance must ideally become an organization s default mode of operation. - Ann Cavoukian, Ph.D Datenschutz in der Anwendungsentwicklung 3

4 7 Grundprinzipien Datenschutz in der Anwendungsentwicklung 4

5 7 Grundprinzipien Proactive not Reactive Preventative not Remedial Datenschutz in der Anwendungsentwicklung 5

6 7 Grundprinzipien - Sicherheitslücken schließen, bevor sie entstehen - Probleme müssten bekannt werden, bevor sie behandelt werden können [8] - Einfließen der Interessen des Datenschutzes in die Grundstrukturen der Anwendung - Ermöglicht Nutzung höchster Sicherheitsstandards von Anfang an, ohne um sie herum planen zu müssen Datenschutz in der Anwendungsentwicklung 6

7 7 Grundprinzipien Privacy as the Default Setting Datenschutz in der Anwendungsentwicklung 7

8 7 Grundprinzipien - Die Standardeinstellungen so sicher wie möglich gestalten - Neue Funktionen 'opt-in' einführen - Kompletter Schutz auch ohne Konfiguration - Verwendungszwecke der erhobenen Daten kommunizieren - Umfang der erhobenen Daten der Verwendung anpassen - Daten so lang wie nötig erhalten, so früh wie möglich verwerfen - Wenn Zweifel herrschen, zu Gunsten des Benutzers entscheiden Datenschutz in der Anwendungsentwicklung 8

9 7 Grundprinzipien Privacy Embedded into Design Datenschutz in der Anwendungsentwicklung 9

10 7 Grundprinzipien - Bedenken des Datenschutzes bei der Entwicklung der Software, der Architektur des IT-Systems und den Geschäftspraktiken - Schutz als Kernfunktionalität, ohne andere Operationen zu behindern - Stetige Kalkulation der Sicherheitsrisiken und Dokumentation der genutzten Technologien, um sie zu bewältigen - Sicherheitsrisiken dürfen nicht durch fehlerhafte Konfiguration oder Bedienung entstehen können Datenschutz in der Anwendungsentwicklung 10

11 7 Grundprinzipien Positive-Sum, not Zero-Sum Datenschutz in der Anwendungsentwicklung 11

12 7 Grundprinzipien - Datenschutz nicht im Gegensatz zu anderen Interessen - Einplanung zu Beginn lässt mehr Spielraum zur Integration, statt spätere gezwungene Einpflegung mit Abstrichen [6] - Statt mit anderen Interessen zu konkurrieren, sollen rechtzeitig Maßnahmen getroffen werden den Schutz kompatibel zu machen - Alle Interessen sollten zum Beginn verhandelt und für alle Parteien zufriedenstellend festgelegt werden - Datenschutzfragen kein Thema mehr, wenn Entwicklung vollendet Datenschutz in der Anwendungsentwicklung 12

13 7 Grundprinzipien End-to-End Security Datenschutz in der Anwendungsentwicklung 13

14 7 Grundprinzipien - Der Schutz besteht während die ersten Daten erfasst werden [9] - Der Schutz besteht während die Daten verarbeitet werden - Der Schutz besteht während die Daten gespeichert sind [A] - Der Schutz besteht bis die Daten verworfen/gelöscht werden - Es dürfen keine Lücken in der Kette des Schutzes und der Verantwortung für den Schutz geben - Angewandte Standards müssen an den einzelnen Stationen für die Einhaltung der Schutzziele garantieren Datenschutz in der Anwendungsentwicklung 14

15 7 Grundprinzipien Visibility and Transparency Datenschutz in der Anwendungsentwicklung 15

16 7 Grundprinzipien - Offenheit ist der Schlüssel, um Vertrauen aufzubauen - Funktionalität muss unabhängig nachweisbar so funktionieren wie festgelegt - Verwendete Verfahren und Standards sollten für jeden einsehbar sein - Wer Daten erhebt, muss diese angemessen schützen - Kritik muss möglich gemacht und von einer klaren Struktur bearbeitet werden Datenschutz in der Anwendungsentwicklung 16

17 7 Grundprinzipien Respect for User Privacy Datenschutz in der Anwendungsentwicklung 17

18 7 Grundprinzipien - Den Benutzer die Zügel in die Hand geben - Wer verwaltet besser Daten, als der dem sie gehören? - Die Daten werden mindestens so genau und aktuell sein, wie es für den Betrieb notwendig ist - Vollständiger Zugriff erlaubt höhere Flexibilität - Simple Übersicht fördert Benutzer Initiative Datenschutz in der Anwendungsentwicklung 18

19 Themenübersicht Was? Versuch einer Definition 7 Grundprinzipien Wie? Allgemeine Ansätze Beispiele aus der Praxis Warum? Wirtschaftliche Anreize Notwendigkeit Wirklich? Kritik an PbD Diskussion Datenschutz in der Anwendungsentwicklung 19

20 Wirtschaftliche Anreize - Verhindern des Schadens eines Angriffs auf die Daten [7] Prozesskosten der Klagenden Öffentlicher Imageschaden und Vertrauensverlust Fallender Aktienwert [B] - Keine hohen Mehrkosten, wenn Schutz später implementiert werden muss - Eigener hoher Standard sichert vor Gesetzesanforderungen [1] Datenschutz in der Anwendungsentwicklung 20

21 Notwendigkeit - Für sehr empfindliche Systeme [4] - Für nicht aktualisierbare Systeme [6] - Für viele kleine Applikationen in der Cloud - Als zukünftiger Standard Datenschutz in der Anwendungsentwicklung 21

22 Themenübersicht Was? Versuch einer Definition 7 Grundprinzipien Wie? Allgemeine Ansätze Beispiele aus der Praxis Warum? Wirtschaftliche Anreize Notwendigkeit Wirklich? Kritik an PbD Diskussion Datenschutz in der Anwendungsentwicklung 22

23 Allgemeine Ansätze - Zustimmung - Zurechnungsfähigkeit - Zweckklarheit - Sammelgrenzen - Nutzungsgrenzen - Genauigkeit - Sicherheit - Offenheit - Zugang - Konsens Datenschutz in der Anwendungsentwicklung 23

24 Beispiele aus der Praxis - PriS Privacy Safeguard [3] - PbD in Smart Meter Applikationen [4] - PbD in der Elektronischen Gesundheitskarte [5] - PbD in ITS Systemen [6] Datenschutz in der Anwendungsentwicklung 24

25 Themenübersicht Was? Versuch einer Definition 7 Grundprinzipien Wie? Allgemeine Ansätze Beispiele aus der Praxis Warum? Wirtschaftliche Anreize Notwendigkeit Wirklich? Kritik an PbD Diskussion Datenschutz in der Anwendungsentwicklung 25

26 Kritik an PbD - Mehr Forschung nötig [3] - Zeitraubende Kompromissfindung [3] - Schwerfälliger Prototypenbau - Wann ist genug? Datenschutz in der Anwendungsentwicklung 26

27 Diskussion Datenschutz in der Anwendungsentwicklung 27

28 Literaturnachweise [1] Cavoukian, Ann Ph.D.: ''Privacy by Design'' January [2] Cavoukian, Ann Ph.D.: ''The 7 Foundational Principles Implementation and Mapping of Fair Information Practices'' January 2011 ( revised ) [3] Kalloniatis, C.; Kavakli, E.; Gritzalis, S., "Dealing with privacy issues during the system design process," Signal Processing and Information Technology, Proceedings of the Fifth IEEE International Symposium on, vol., no., pp.546,551, Dec [4] Cavoukian, A.; Kursawe, K., "Implementing Privacy by Design: The smart meter case," Smart Grid Engineering (SGE), 2012 IEEE International Conference on, vol., no., pp.1,8, Aug [5] Schaar, Peter: ''Privacy by Design''. In: Identity in the Information Society 01 Apr [6] Kung, A.; Freytag, J.-C.; Kargl, F., "Privacy-by-design in ITS applications," World of Wireless, Mobile and Multimedia Networks (WoWMoM), 2011 IEEE International Symposium on a, vol., no., pp.1,6, June 2011 [7] Acquisti, A; Friedmann, A; Telang, R, ''Is there a cost to privacy breaches? An event study,'' Twenty Seventh International Conference on Information Systems, Milwaukee Datenschutz in der Anwendungsentwicklung 28

29 Literaturnachweise [8] Caudill, Adam: Security Done Wrong: Leaky FTP Server April [9] Ahlers, Ernst: Kreditkartendaten-Leck bei Reisebuchungen April [A] Walker-Morgan, Dj: WordPress cache plugins enabled remote PHP execution April html [B] ''Sony: Historische Kurse auf Börse Online'' bis April Datenschutz in der Anwendungsentwicklung 29

30 Weiterführende Quellen YouTube - PbD Website - PbD Book Datenschutz in der Anwendungsentwicklung 30