Halle 5 / Stand E 38. Selbstbestimmter Datenschutz: Lösungen für mehr Transparenz in Webshops und

Transkript

1 Thema DATENSCHUTZ Heise - Forum täglich bis Halle 5 / Stand E 38 Selbstbestimmter Datenschutz: Lösungen für mehr Transparenz in

2 Die 7 Säulen des ULD Prüfung Beratung Schulung inkl. DATEN- SCHUTZ- AKADEMIE IT-Labor Modellprojekte Gütesiegel Audit Primäre Adressaten: Verwaltung Wirtschaft Bürger Wirtschaft, Wissenschaft, Verwaltung 2

3 Dieser Vortrag Teil 1: Teil 2: Datenschutzerklärungen verständlich darstellen Praktisches Beispiel Icons Datenschutzfreundlicher Webshop 3

4 Selbstbestimmter Datenschutz Nutzer soll informierte Entscheidung treffen können Die Information liefern Datenschutzerklärungen Werden diese Fragen verständlich beantwortet: Wer verarbeitet welche personenbezogenen Daten zu welchen Zwecken? 4

5 Selbstbestimmter Datenschutz [Screenschot schlechte AGB] Zwecke jenseits der Kommunikation übers Netz? Andere Geschäftsvorfälle? TDDSG wurde 2007 durch TMG abgelöst. 5

6 [Screenschot gute AGB] Selbstbestimmter Datenschutz Ausführlich, aber: zu komplex juristische Fachbegriffe 6

7 Lösungsstrategie: Selbstbestimmter Datenschutz Mehrebenen-Mitteilungen (layered policies) (Vorschlag der Art. 29 Datenschutzgruppe) Informationen, die Betroffene unbedingt wissen müssen Informationen, die Betroffene höchstwahrscheinlich interessieren Grafische Darstellung Icons Tabellen 7

8 Mary Rundle = Widerspruch = Listenprivileg = EU-Recht = EU-Recht = EU-Recht = EU-Recht = Datenschutzbeauftragte 8

9 Matthias Mehldau Aus dem Iconset for Data-Privacy Declarations v0.1 von Matthias Mehldau 9

10 Kelly et al. A Nutrition Label for Privacy 10

11 data types Name, Adresse Bankdaten Alternative Umsetzungen Sensitive Daten, 3 IX BDSG IP-Adresse Icon zu Name und Adresse sowie zur IP zitiert aus Mehldau

12 EU-Recht anwendbar Profilbildung (z.b. über Interessen) Zusammenführung mit Daten Dritter (z.b. Kreditauskünfte) Zusammenführung mit Profildaten (z.b. mittels Cookie gesammelter Clickstream, Gruppenprofile, geografische Angaben) 12

13 Mögliche Einsatzgebiete Nutzer steuert selbst Verwendung seiner Daten ( ) Übersicht der Datenverarbeitung bei Services / Webseiten Darstellung maschinenlesbarer Erklärungen (z.b. P3P) Ergänzung und Gliederung von Datenschutzerklärungen Kein Ersatz von Datenschutzerklärungen durch Icons! 13

14 idea d Verwendung als Initial privacy policy icons 14

15 Icons für Internationale Zusammenarbeit USA: Stanford University, Center for Internet and Society Europa: ULD, PrimeLife Diverse andere Mitarbeiter Entscheidung für als Anwendungsfall Anhängen von Disclaimern ist vielen Nutzern vertraut Nutzer-zu-Nutzer Kommunikation (1:1) Plugin für die automatisierte Erstellung von ASCII- Signaturen leicht realisierbar 15

16 Grafische Umsetzung Icons gestaltet von Andreas M. Brændhaugen und unter cc by-nc-sa lizensiert ( 16

17 Umsetzung in ASCII [oı] Digitale Verarbeitung: Bitte nicht drucken [#] Nicht archivieren: Bitte löschen nach [/][!] Vertraulich: Bitte nicht weitergeben [>] Veröffentlichen: Weitergabe erwünscht (unter folgender CC-Lizenz: ) [*] Intern: Bitte nur innerhalb der Gruppe weitergeben (Unternehmen, Freundeskreis) [-] Anonym: Bitte nicht namentlich zitieren 17

18 Implementierungsvorschläge abgetrennter Bereich [-] Anonym farbiges ASCII [!] Vertraulich [>] Veröffentlichen 18

19 Implementierungsvorschläge Ersetzung im Client Anonym: Bitte nicht (namentlich) zitieren ASCII-Darstellung Grafische Darstellung 19

20 Nächste Schritte Tests mit Endnutzern Mehr ab Sommer 2010 auf: Dokumente: D4.2.2, D4.3.2 internationale Tests neue Iterationen mit Weiterentwicklungen Nutzeranmerkungen sammeln und umsetzen => Fragen und Anmerkungen sind nach dem 2. Teil des Vortrags sehr willkommen. 20

21 Praktisches Beispiel DATENSCHUTZFREUNDLICHER WEBSHOP 21

22 Üblicher Ablauf: Webshop: Status Quo 1.Warenkorb 2.Adressdaten 3.Versand & Zahlungsart 4.irgendwas anderes 5.Bestätigung 22

23 Webshop: Status Quo - Beispiel 23

24 Webshop: Zielsetzung Transparenz: Nutzer soll zu erkennen welche Daten an wen transportiert werden Kontrolle: Nutzer soll bestimmen zu welcher Zeit Daten transferiert werden Benutzbarkeit: intuitiv und einfach benutzbar Mehr ab Sommer 2010 auf: Dokumente: D4.2.2, D

25 Vielen Dank für Ihre Aufmerksamkeit! Thema DATENSCHUTZ HEISE Forum täglich bis Halle 5 / Stand E 38 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Harald Zwingelberg Ulrich König Telefon: Telefon: ULD65@datenschutzzentrum.de ULD61@datenschutzzentrum.de 25