P3P - Datenschutz im Internet als Wettbewerbsvorteil. P3P - Internet Privacy Protection as a competitive avantage

Transkript

1 Das P3P-Projekt des ULD wird gefördert vom Ministerium für Wirtschaft, Arbeit und Verkehr des Landes Schleswig-Holstein P3P - Datenschutz im Internet als Wettbewerbsvorteil P3P - Internet Privacy Protection as a competitive avantage Jan Möller, P3P-Projekt, ULD Jan Möller, P3P Project, ICPP 1

2 Warum P3P? Impressum AGB Rechtliche Hinweise Datenschutzhinweis Legal Privacy Policy Und meine Datenschutzerklärung finden Sie auf meiner Website... 2

3 Vertrauen ist der Anfang von allem Beispiel: Potentielle Kunden besuchen Verkaufswebsites und legen auch Produkte in den Warenkorb. Wenn es aber im nächsten Schritt an die Eingabe personenbezogener Daten geht, die zur Abwicklung des Kaufes nun einmal erforderlich sind, werden viele Verkaufsvorgänge abgebrochen. 3

4 Das dürfen Sie erwarten... What is coming up Einführung in P3P Introduction to P3P 2. P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP 3. P3P als Wettbewerbsvorteil P3P as a competitive advantage 4

5 1. Einführung in P3P - Was ist P3P? Introduction to P3P - What is P3P? Platform for Privacy Preferences Project Internet Standard World Wide Web Consortium (W3C) 5

6 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? 6

7 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? Was benötigt wer für P3P? What is needed to implement P3P? Webanbieter Website provider Datenschutzerklärung Privacy policy P3P-Policy P3P policy Nutzer User P3P-Agent oder P3P-fähiger Browser P3P agent or P3P capable browser Datenschutzgerechte (Vor-) Einstellungen (preset) Privacy preferences 7

8 P3P - Agent: Mozilla P3P- Agent: Mozilla 8

9 P3P - Agent: Internet Explorer P3P- Agent: Internet Explorer 9

10 P3P - Agent: Privacy Bird P3P- Agent: Privacy Bird 10

11 P3P - Agent: JRC Proxy P3P- Agent: JRC Proxy 11

12 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? Was benötigt wer für P3P? What is needed to implement P3P? Webanbieter Website provider Datenschutzerklärung Privacy policy P3P-Policy P3P policy Nutzer User P3P-Agent oder P3P-fähiger Browser P3P agent or P3P capable browser Datenschutzgerechte (Vor-) Einstellungen (preset) Privacy preferences 12

13 Erstellung von datenschutzkonformen P3P-Policies Analyse der DV Rechtsprüfung 2. Alternative Download Musterpolicies (Module) Anpassung / Kombination Datenschutzerklärung 1. Alternative Software-Tool P3P-Policy Upload Policy Webserver Referenzierung Policy Testlogolink Website Eingabe der Aussagen Konformitätsprüfung Testlogoprüfung 13

14 Testlogos für P3P-Policies Test logos for P3P policies Rechtsprüfung von P3P-Policies Legal Check of P3P policies 14 <?xml version="1.0"?> <POLICIES xmlns=" <!-- Expiry information for this policy --> <EXPIRY date="wed, 31 Dec :00:00 GMT"/> <POLICY name="uldpolicy" discuri=" xml:lang="de"> <!-- Description of the entity making this policy statement. --> <ENTITY> <DATA-GROUP> <DATA ref="#business.name">unabhaengiges Landeszentrum fuer </DATA> <DATA <DATA ref="#business.contactinfo.online.uri"> <DATA ref="#business.contact-info.telecom.telephone.number"> </DATA> [...] </DATA-GROUP> </ENTITY> <!-- Disclosure --> <ACCESS><nonident/></ACCESS>

15 Testlogos für P3P-Policies Test logos for P3P policies Rechtsprüfung von P3P-Policies Legal Check of P3P policies <!-- Disputes --> <DISPUTES-GROUP> <DISPUTES resolution-type="service" service=" short-description= [...]"> <LONG-DESCRIPTION>Fuer Nachfragen stehen wir Ihnen gerne zur Verfuegung. Die rechtlichen Rahmenbedingungen, insbesondere das Teledienstedatenschutzgesetz (TDDSG) finden Sie unter </LONG-DESCRIPTION> <REMEDIES><correct/></REMEDIES> </DISPUTES> </DISPUTES-GROUP> <!-- Statement for group "Nichtpersonenbezogene Abrufdaten" --> <STATEMENT> <!-- Consequence --> <CONSEQUENCE> Wir speichern nur anonyme Basisdaten, die bei der Kommunikation zwischen Browser und Webserver anfallen. Diese werten wir zu statistischen Zwecken und zur Fehlerbehebung aus. Die gespeicherten Daten lassen keinerlei Rueckschluss auf die Identitaet der Nutzer zu. Wir speichern ausdruecklich KEINE IP-Adressen. </CONSEQUENCE> <!-- Data in this statement is marked as being non-identifiable --> <NON-IDENTIFIABLE/> 15

16 Testlogos für P3P-Policies Test logos for P3P policies Rechtsprüfung von P3P-Policies Legal Check of P3P policies <!-- Use (purpose) --> <PURPOSE><admin/><current/><develop/></PURPOSE> <!-- Recipients --> <RECIPIENT><ours/></RECIPIENT> <!-- Retention --> <RETENTION><stated-purpose/></RETENTION> <!-- Base dataschema elements. --> <DATA-GROUP> <DATA ref="#dynamic.clickstream.uri"/> <DATA ref="#dynamic.clickstream.timestamp"/> <DATA ref="#dynamic.clickstream.other"/> <DATA ref="#dynamic.http.referer"/> </DATA-GROUP> </STATEMENT> <!-- End of policy --> </POLICY> </POLICIES> 16

17 Einführung in P3P - Was bringt P3P? Introduction to P3P - What is new? P3P schafft P3P offers a high level of Transparenz transparency Datenschutzinformation in Browsersprache Privacy information in browser laguage Unterschiede zwischen Nutzervorstellung und Praxis Differences between user perception and real life Zugriff auf Datenschutzerklärung und Ansprechpartner Access to privacy policy and contact information 17

18 Einführung in P3P - Was bringt P3P? Introduction to P3P - What is new? Maschinenlesbarkeit von Datenschutzinformationen Computer readability of privacy information Automatisierung von Datenschutzentscheidungen Automation of privacy decisions Datenschutz läuft immer mit, kein Zeitverlust Always on privacy protection, no loss of time Datenschutz als Entscheidungskriterium privacy as a decisive argument 18

19 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP 2. P3P und Datenschutzrecht P3P and privacy laws P3P = Technische Plattform auch für den Austausch rechtlicher Informationen P3P = technical platform to exchange legal information Offener Standard erfordert lokale rechtliche Ausgestaltung Open international standard requieres local legal definitions Europäische Anbieter sind an datenschutzrechtliche Vorgaben gebunden European Providers are bound to privacy laws P3P 19

20 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP P3P und Datenschutzrecht P3P and privacy laws Informationspflichten Informing the user W3C Einwilligung Consent Andere neue Regelungen Other new laws and regulations 20

21 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Rechtliche Lokalisierung von P3P-Anwendungen The legal localization of P3P Applications = Anpassung der P3P-Policy (sowie der Volltextdatenschutzerklärung und der darin beschriebenen Datenverarbeitungspraktiken) an die rechtlichen Datenschutzstandards, durch die die Parteien gebunden oder geschützt sind. = adaption of the P3P policy (and the human readable policy and the described data processing) to the legal privacy standards the parties are bound to or protected by. 21

22 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Rechtliche Lokalisierung von P3P-Anwendungen The legal localization of P3P Applications Rechtliche Datenschutzstandards können die Nichtverwendung bestimmter P3P Optionen bedingen Legal privacy standards can require that certain options and fields in P3P may not be used under certain circumstances or may not be used at all. Welche Optionen nicht verwandt werden können, richtet sich nach den für die jeweilige Website geltenden Datenschutzstandards Defining which options and fields are affected for a certain website requires in-depth knowledge of the legal privacy standard applicable to the website. 22

23 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP P3P und Datenschutzrecht - Rechtsverbindlichkeit P3P-Policies P3P and privacy laws - Binding effect of P3P policies Website Provider offers P3P by referencing a P3P Policy Internet Surfer offering P3P = promise to apply Website provider s P3P offer commits himself to minimum privacy standard P3P Specification includes Minimum legal privacy standard 23

24 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Die Ziele des Projektes Targets of the project Förderung rechtskonformer P3P -Nutzung Encouragement of a law compliant P3P usage Verbreitung von P3P Spread of P3P Datenschutzkonforme Weiterentwicklung von P3P Privacy friendly development of P3P 24

25 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P, privacy laws and P3P Project at the ICPP Angebote Offers Rechtskonforme P3P-Browser- Einstellungen Privacy friendly configuration of P3P agents Hinweise und Hilfen zur rechtskonformen Erstellung einer P3P-Policy Information and aids for developing a law compliant privacy policy Rechtsprüfung von P3P- Policies mit Vergabe von Testlogos. Legal checks of P3P policies with ICPP tested seal 25

26 3. P3P als Wettbewerbsvorteil P3P as a competitive advantage P3P als Dienstleistung für die Wirtschaft P3P as a service for other companies P3P als Mittel zur Vertrauensbildung im World Wide Web P3P as a way to win the trust of your customers online 26

27 P3P als Wettbewerbsvorteil P3P as a competitive advantage Vergabe eines Test logos Awarding a test logo Rechtsprüfung nicht Tatsachenprüfung legal check not reality check Vorlage einer kommentierten P3P-Policy durch den Provider Provider delivers commented P3P policy Überprüfung auf Datenschutzkonformität Privacy check on legal compliance 27

28 P3P als Wettbewerbsvorteil P3P as a competitive advantage Vergabe eines Test logos Awarding a test logo Testlogolink für rechtskonforme Angebote Linked test logo for law compliant webpages 1-click-Verifikation des Testlogos 1-click-verification of the testlogo Prüfungsergebnis mit Schwachstellen für nicht rechtskonforme Angebote Legal check results for non law compliant websites 28

29 P3P als Wettbewerbsvorteil P3P as a competitive advantage Was bringt ein Testlogo für Anbieter und Nutzer Advantages of a test logo for providers and user Nutzer User Merkmal für die Seriositätsbeurteilung von Websites Distinguishing mark for the reliability of websites Entscheidungskriterium Datenschutz stärkt die Rechte des Nutzer Privacy as decisive criteria strenghtens user rights in the web 29

30 P3P als Wettbewerbsvorteil P3P as a competitive advantage Was bringt ein Testlogo für Anbieter und Nutzer Advantages of a test logo for providers and user Webanbieter Website provider Datenschutz als Wettbewerbsvorteil: Vertrauensgewinn durch dokumentierten Datenschutz Privacy as a competitive advantage: Winnig trust by showing that privacy matters Absicherung: Öffentliche Datenschutzverstöße könnten auch wettbewerbsrechtliche Folgen haben Making sure to be on the legal side. Public legal incompliance could provoke competitors 30

31 Die Datenschutzzukunft im Internet mit P3P?! Web privacy s future with P3P?! 31

32 Mehr Information? More information? Interesse? Interested? Tel