Platform for Privacy Preferences Automatisierter Datenschutz im Internet Platform for Privacy Preferences Automated Internet Privacy

Transkript

1 Platform for Privacy Preferences Automatisierter Datenschutz im Internet Platform for Privacy Preferences Automated Internet Privacy Jan Möller, Datenschutz Jan Möller, Independent Centre for Privacy Protection 1

2 Warum P3P? Impressum AGB Rechtliche Hinweise Datenschutzhinweis Legal Privacy Policy Und meine Datenschutzerklärung finden Sie auf meiner Website... 2

3 Problem: Kaufinteressenten besuchen Verkaufswebsites und legen auch Produkte in den Warenkorb. Wenn es aber im nächsten Schritt an die Eingabe personenbezogener Daten geht, die zur Kaufabwicklung erforderlich sind, werden viele Verkaufsvorgänge abgebrochen. Vertrauen ist der Anfang von allem 3

4 Das dürfen Sie erwarten... What is coming up Einführung in P3P Introduction to P3P 2. P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP 3. P3P als Wettbewerbsvorteil P3P as a competitive advantage 4

5 1. Einführung in P3P - Was ist P3P? Introduction to P3P - What is P3P? Platform for Privacy Preferences Project Internet Standard World Wide Web Consortium (W3C) 5

6 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? 6

7 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? Wer benötigt was für P3P? What is needed to implement P3P? Webanbieter Website provider Datenschutzerklärung Privacy policy P3P-Policy P3P policy Nutzer User P3P-Agent oder P3P-fähiger Browser P3P agent or P3P capable browser Datenschutzgerechte (Vor-) Einstellungen (preset) Privacy preferences 7

8 P3P - Agent: Internet Explorer P3P- Agent: Internet Explorer 8

9 P3P - Agent: Privacy Bird P3P- Agent: Privacy Bird 9

10 P3P - Agent: JRC Proxy P3P- Agent: JRC Proxy 10

11 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? Wer benötigt was für P3P? What is needed to implement P3P? Webanbieter Website provider Datenschutzerklärung Privacy policy P3P-Policy P3P policy Nutzer User P3P-Agent oder P3P-fähiger Browser P3P agent or P3P capable browser Datenschutzgerechte (Vor-) Einstellungen (preset) Privacy preferences 11

12 Einführung in P3P - Was bringt P3P? Introduction to P3P - What is new? P3P schafft P3P offers a high level of Transparenz transparency Datenschutzinformation in Browsersprache Privacy information in browser laguage Check: Übereinstimmung zwischen Nutzervorstellung und Praxis Check: Compliance between user perception and real life Zugriff auf Datenschutzerklärung und Ansprechpartner Access to privacy policy and contact information 12

13 Einführung in P3P - Was bringt P3P? Introduction to P3P - What is new? Maschinenlesbarkeit von Datenschutzinformationen Computer readability of privacy information Automatisierung von Datenschutzentscheidungen Automation of privacy decisions Datenschutz läuft immer mit, kein Zeitverlust Always on privacy protection, no loss of time Datenschutz als Kaufkriterium privacy as a decisive argument 13

14 Erstellung von datenschutzkonformen P3P-Policies How to build a privacy compliant P3P policies Analyse der DV Rechtsprüfung 2. Alternative Download Musterpolicies (Module) Anpassung / Kombination Datenschutzerklärung 1. Alternative Software-Tool P3P-Policy Upload Policy Webserver Referenzierung Policy Testlogolink Website Eingabe der Aussagen Konformitätsprüfung Testlogoprüfung 14

15 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP 2. P3P und Datenschutzrecht P3P and privacy laws P3P = Technische Plattform auch für den Austausch rechtlicher Informationen P3P = technical platform to exchange legal information Offener Standard erfordert lokale rechtliche Ausgestaltung Open international standard requieres local legal definitions Europäische Anbieter sind an datenschutzrechtliche Vorgaben gebunden European Providers are bound to privacy laws P3P 15

16 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP P3P und Datenschutzrecht P3P and privacy laws Informationspflichten Informing the user W3C Einwilligung Consent Andere neue Regelungen Other new laws and regulations 16

17 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Rechtliche Lokalisierung von P3P-Anwendungen The legal localization of P3P Applications = Anpassung der P3P-Policy (sowie der Volltextdatenschutzerklärung und der darin beschriebenen Datenverarbeitungspraktiken) an die rechtlichen Datenschutzstandards, durch die die Parteien gebunden oder geschützt sind. = adaption of the P3P policy (and the human readable policy and the described data processing) to the legal privacy standards the parties are bound to or protected by. 17

18 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Angebote Offers Rechtskonforme P3P-Browser- Einstellungen Privacy friendly configuration of P3P agents Hinweise und Hilfen zur rechtskonformen Erstellung einer P3P-Policy Information and aids for developing a law compliant privacy policy Rechtsprüfung von P3P- Policies mit Vergabe von Testlogos. Legal checks of P3P policies with ICPP tested seal 18

19 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Ausblick: EPAL - P3P für Firmennetze Future prospects: EPAL - P3P for company networks Enterprise Privacy Authorization Language (EPAL) IBM-Entwicklung / Zur Anerkennung als W3C- Standard eingereicht Developed by IBM / submitted for recognition as a W3C standard Grundlage für ein einheitliches automatisiertes Datenschutzmanagement über Applikations-, Abteilungs- und Firmengrenzen hinaus Platform for a unified automated privacy management. Cross border approach: application, department, company 19

20 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Ausblick: EPAL - P3P für Firmennetze Future prospects: EPAL - P3P for company networks Beibehaltung der dezentralen Struktur der Erhebung, Verarbeitung, Nutzung No central structure for the processing of personal identifiable information requiered Sticky Policy -Ansatz Sticky policy model 20

21 3. P3P als Wettbewerbsvorteil P3P as a competitive advantage P3P als Dienstleistungsektor für die Wirtschaft P3P as a service for other companies P3P als Mittel zur Vertrauensbildung im World Wide Web P3P as a way to win the trust of your customers online 21

22 P3P als Wettbewerbsvorteil P3P as a competitive advantage Vergabe eines Test logos Awarding a test logo Rechtsprüfung, nicht Tatsachenprüfung legal check not reality check Vorlage einer kommentierten P3P-Policy durch den Provider Provider delivers commented P3P policy Überprüfung auf Datenschutzkonformität Privacy check on legal compliance 22

23 P3P als Wettbewerbsvorteil P3P as a competitive advantage Vergabe eines Test logos Awarding a test logo Testlogolink für rechtskonforme Angebote Linked test logo for law compliant webpages 1-click-Verifikation des Testlogos 1-click-verification of the testlogo Prüfungsergebnis mit Schwachstellen für nicht rechtskonforme Angebote Legal check results for non law compliant websites 23

24 P3P als Wettbewerbsvorteil P3P as a competitive advantage Was bringt ein Testlogo für Anbieter und Nutzer Advantages of a test logo for providers and user Nutzer User Merkmal für die Seriositätsbeurteilung von Websites Distinguishing mark for the reliability of websites Entscheidungskriterium Datenschutz stärkt die Rechte des Nutzer Privacy as decisive criteria strenghtens user rights in the web 24

25 P3P als Wettbewerbsvorteil P3P as a competitive advantage Was bringt ein Testlogo für Anbieter und Nutzer Advantages of a test logo for providers and user Webanbieter Website provider Datenschutz als Wettbewerbsvorteil: Vertrauensgewinn durch dokumentierten Datenschutz Privacy as a competitive advantage: Winnig trust by showing that privacy matters Absicherung: Öffentliche Datenschutzverstöße könnten auch wettbewerbsrechtliche Folgen haben Making sure to be on the legal side. Public legal incompliance could provoke competitors 25

26 Die Datenschutzzukunft im Internet mit P3P?! Web privacy s future with P3P?! 26

27 Mehr Information? More information? Interesse? Interested? Tel