Getestete P3P-Anwendungen Tested P3P Applications

Transkript

1 Das P3P-Projekt des ULD wird gefördert vom Ministerium für Wirtschaft, Arbeit und Verkehr des Landes Schleswig-Holstein Getestete P3P-Anwendungen Tested P3P Applications Jan Möller, P3P-Projekt, ULD Jan Möller, P3P Project, ICPP 1 Das dürfen Sie erwarten... What is coming up... Einführung in P3P Introduction to P3P P3P, Datenschutzrecht und P3P-Projekt des ULD Testlogos für P3P-Policies 2 1

2 Einführung in P3P - Was ist P3P? Introduction to P3P - What is P3P? Platform for Privacy Preferences Project Internet Standard World Wide Web Consortium (W3C) 3 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? 4 2

3 Einführung in P3P - Wie funktioniert P3P? Introduction to P3P - How does P3P work? Was benötigt wer für P3P? What is needed to implement P3P? Webanbieter Website provider Datenschutzerklärung Privacy policy P3P-Policy P3P policy Nutzer User P3P-Agent oder P3P-fähiger Browser P3P agent or P3P capable browser Datenschutzgerechte (Vor-) Einstellungen (preset) Privacy preferences 5 Einführung in P3P - Was bringt P3P? Introduction to P3P - What is new? P3P schafft P3P offers a high level of Transparenz transparency Datenschutzinformation in Browsersprache Privacy information in browser laguage Unterschiede zwischen Nutzervorstellung und Praxis Differences between user perception and real life Zugriff auf Datenschutzerklärung und Ansprechpartner Access to privacy policy and contact information 6 3

4 Einführung in P3P - Was bringt P3P? Introduction to P3P - What is new? Maschinenlesbarkeit von Datenschutzinformationen Computer readability of privacy information Automatisierung von Datenschutzentscheidungen Automation of privacy decisions Datenschutz läuft immer mit, kein Zeitverlust Always on privacy protection, no loss of time Datenschutz als Entscheidungskriterium privacy as a decisive argument 7 P3P, Datenschutzrecht und P3P-Projekt des ULD Die Ziele des Projektes Targets of the project Förderung rechtskonformer P3P -Nutzung Encouragement of a law compliant P3P usage Verbreitung von P3P Spread of P3P Datenschutzkonforme Weiterentwicklung von P3P Privacy friendly development of P3P 8 4

5 P3P, Datenschutzrecht und P3P-Projekt des ULD Angebote Offers Rechtskonforme P3P-Browser- Einstellungen Privacy friendly configuration of P3P agents Hinweise und Hilfen zur rechtskonformen Erstellung einer P3P-Policy Information and aids for developing a law compliant privacy policy Rechtsprüfung von P3P- Policies mit Vergabe von Testlogos. Legal checks of P3P policies with ICPP tested seal 9 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P und Datenschutzrecht P3P and privacy laws P3P = Technische Plattform auch für den Austausch rechtlicher Informationen P3P = technical platform to exchange legal information Offener Standard erfordert lokale rechtliche Ausgestaltung Open international standard requieres local legal definitions Europäische Anbieter sind an datenschutzrechtliche Vorgaben gebunden European Providers are bound to privacy laws P3P 10 5

6 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P und Datenschutzrecht P3P and privacy laws Informationspflichten Informing the user W3C Einwilligung Consent Neue Regelungen New laws and regulations Verbesserungsbedarf Need to further development 11 P3P, Datenschutzrecht und P3P-Projekt des ULD P3P und Datenschutzrecht - Rechtsverbindlichkeit P3P-Policies P3P and privacy laws - Binding effect of P3P policies Website Provider offers P3P by referencing a P3P Policy Internet Surfer offering P3P = promise to apply Website provider s P3P offer commits himself to minimum privacy standard P3P Specification includes Minimum legal privacy standard 12 6

7 P3P, Datenschutzrecht und P3P-Projekt des ULD Rechtliche Lokalisierung von P3P-Anwendungen The legal localization of P3P Applications = Anpassung der P3P-Policy (sowie der Volltextdatenschutzerklärung und der darin beschriebenen Datenverarbeitungspraktiken) an die rechtlichen Datenschutzstandards, durch die die Parteien gebunden oder geschützt sind. = adaption of the P3P policy (and the human readable policy and the described data processing) to the legal privacy standards the parties are bound to or protected by. 13 P3P, Datenschutzrecht und P3P-Projekt des ULD Rechtliche Lokalisierung von P3P-Anwendungen The legal localization of P3P Applications Rechtliche Datenschutzstandards können die Nichtverwendung bestimmter P3P Optionen bedingen Legal privacy standards can require that certain options and fields in P3P may not be used under certain circumstances or may not be used at all. Welche Optionen nicht verwandt werden können, richtet sich nach den für die jeweilige Website geltenden Datenschutzstandards Defining which options and fields are affected for a certain website requires in-depth knowledge of the legal privacy standard applicable to the website. 14 7

8 Testlogos für P3P-Policies Rechtsprüfung von P3P-Policies - Erstellung Legal Check of P3P policies - building a P3P policy Analyse der DV Rechtsprüfung 2. Alternative Download Musterpolicy Anpassung Datenschutzerklärung 1. Alternative Upload Webserver Referenzierung Software-Tool Eingabe der Aussagen P3P-Policy Konformitätsprüfung 15 Testlogos für P3P-Policies Rechtsprüfung von P3P-Policies Legal Check of P3P policies 16 <?xml version="1.0"?> <POLICIES xmlns=" <!-- Expiry information for this policy --> <EXPIRY date="wed, 31 Dec :00:00 GMT"/> <POLICY name="uldpolicy" discuri=" xml:lang="de"> <!-- Description of the entity making this policy statement. --> <ENTITY> <DATA-GROUP> <DATA ref="#business.name">unabhaengiges Landeszentrum fuer </DATA> <DATA ref="#business.contactinfo.online. ">mail@datenschutzzentrum.de</data> <DATA ref="#business.contactinfo.online.uri"> <DATA ref="#business.contact-info.telecom.telephone.number"> </DATA> [...] </DATA-GROUP> </ENTITY> <!-- Disclosure --> <ACCESS><nonident/></ACCESS> 8

9 Testlogos für P3P-Policies Rechtsprüfung von P3P-Policies Legal Check of P3P policies <!-- Disputes --> <DISPUTES-GROUP> <DISPUTES resolution-type="service" service=" short-description= [...]"> <LONG-DESCRIPTION>Fuer Nachfragen stehen wir Ihnen gerne zur Verfuegung. Die rechtlichen Rahmenbedingungen, insbesondere das Teledienstedatenschutzgesetz (TDDSG) finden Sie unter </LONG-DESCRIPTION> <REMEDIES><correct/></REMEDIES> </DISPUTES> </DISPUTES-GROUP> <!-- Statement for group "Nichtpersonenbezogene Abrufdaten" --> <STATEMENT> <!-- Consequence --> <CONSEQUENCE> Wir speichern nur anonyme Basisdaten, die bei der Kommunikation zwischen Browser und Webserver anfallen. Diese werten wir zu statistischen Zwecken und zur Fehlerbehebung aus. Die gespeicherten Daten lassen keinerlei Rueckschluss auf die Identitaet der Nutzer zu. Wir speichern ausdruecklich KEINE IP-Adressen. </CONSEQUENCE> <!-- Data in this statement is marked as being non-identifiable --> <NON-IDENTIFIABLE/> 17 Testlogos für P3P-Policies Rechtsprüfung von P3P-Policies Legal Check of P3P policies <!-- Use (purpose) --> <PURPOSE><admin/><current/><develop/></PURPOSE> <!-- Recipients --> <RECIPIENT><ours/></RECIPIENT> <!-- Retention --> <RETENTION><stated-purpose/></RETENTION> <!-- Base dataschema elements. --> <DATA-GROUP> <DATA ref="#dynamic.clickstream.uri"/> <DATA ref="#dynamic.clickstream.timestamp"/> <DATA ref="#dynamic.clickstream.other"/> <DATA ref="#dynamic.http.referer"/> </DATA-GROUP> </STATEMENT> <!-- End of policy --> </POLICY> </POLICIES> 18 9

10 Testlogos für P3P-Policies Vergabe eines Test logos Awarding a test logo Rechtsprüfung nicht Tatsachenprüfung legal check not reality check Vorlage einer kommentierten P3P-Policy durch den Provider Provider delivers commented P3P policy Überprüfung durch das ULD auf Datenschutzkonformität Privacy check by the ICPP on legal compliance 19 Testlogos für P3P-Policies Vergabe eines Test logos Awarding a test logo Testlogolink für rechtskonforme Angebote Linked test logo for law compliant webpages 1-click-Verifikation des Testlogos 1-click-verification of the testlogo Prüfungsergebnis mit Schwachstellen für nicht rechtskonforme Angebote Legal check results for non law compliant websites 20 10

11 Testlogos für P3P-Policies Was bringt ein Testlogo für Anbieter und Nutzer Advantages of a test logo for providers and user Webanbieter Website provider Datenschutz als Wettbewerbsvorteil: Vertrauensgewinn durch dokumentierten Datenschutz Privacy as a competitive advantage: Winnig trust by showing that privacy matters Absicherung: Öffentliche Datenschutzverstöße könnten auch wettbewerbsrechtliche Folgen haben Making sure to be on the legal side. Public legal incompliance could provoke competitors 21 Testlogos für P3P-Policies Was bringt ein Testlogo für Anbieter und Nutzer Advantages of a test logo for providers and user Nutzer User Merkmal für die Seriositätsbeurteilung von Websites Distinguishing mark for the reliability of websites Entscheidungskriterium Datenschutz stärkt die Rechte des Nutzer Privacy as decisive criteria strenghtens user rights in the web 22 11

12 Mehr Information? More information? Interesse? Interested? Tel