Internationale Verfügbarkeit von Steuerdaten: Die Situation in den Niederlanden

Transkript

1 Internationale Verfügbarkeit von Steuerdaten: Die Situation in den Niederlanden Eric Schulte Nordholt Statistics Netherlands Division Social and Spatial Statistics Department Support and Development Section Research and Development Vorlesung in Berlin (Oktober 2012)

2 Inhalt Einleitung Gesetze in den Niederlanden Verfügbare Mikrodaten Centre for Policy Related Statistics Remote Access Schlussbemerkungen 2

3 Einleitung (1) Traditioneller Output eines statistischen Amtes: Tabellen Grafiken Aber: Gestiegene Nachfrage nach Information Zunehmendes Interesse an Mikrodaten Computerkraft Möglichkeiten für Analyse 3

4 Einleitung (2) Erster Schritt: Größere Tabellen Statistische Geheimhaltung (τ-argus) Online Publikation Tabellen / aggregierte Daten Zuerst SDC geschützt, danach sichere Tabellen (Beispiel: das Niederländische System Statline) Zuerst Tabellen anfragen, danach SDC geschützt (Beispiel: das Amerikanische System Factfinder) 4

5 Einleitung (3) Zweiter Schritt: PUF (Public Use Mikrodaten Files) strenger Schutz mit μ-argus (nicht geeignet für Analysen) MUC (Microdata files Under Contract) begrenzter Schutz mit μ-argus; nur für Universitäten und anerkannte Institute, vertrauenswürdige Forscherinnen und Forscher 5

6 Einleitung (4) Andere Möglichkeiten: On-Site Nutzung in einer sicheren Umgebung (safe setting) oder Remote Analysen Vertrag mit Forscherin oder Forscher und Universität oder Forschungsinstitut Neben statistischer Standard-Software kann spezielle (e.g. eigene) Software auf Anfrage installiert werden Kontrolle aller Ergebnisse, die nach Hause mitgenommen oder publiziert werden Das nationale statistische Amt ist an den Datenschutz (Privacy Autorität) gebunden 6

7 Gesetze in den Niederlanden Gesetz über Ökonomische Statistik 1936 Gesetz über Schutz persönlicher Daten 2001 Gesetz über das Statistisches Amt der Niederlande / Zentrale Kommission für Statistik 2004 Autonome Regierungsagentur Freier Zugang zu öffentlichen administrativen Daten Datenschutz als gesetzliche Verpflichtung Mikrodatenzugang für statistische und wissenschaftliche Forschung 7

8 Verfügbare Mikrodaten (1) Vier Beispiele für Mikrodaten: Public Use Mikrodaten Files (PUFs für Alle ) Microdata Files Under Contract (MUCs für Forscherinnen und Forscher ) Mikrodaten für On-Site Nutzung Mikrodaten für Remote Access / Execution 8

9 Verfügbare Mikrodaten (2) Aspekte der Public Use Mikrodaten Files (PUFs): Strenger Schutz Für Bildungszwecke Daten über Personen oder Haushalte Aspekte der Microdata files Under Contract (MUCs) : Partieller statistischer Datenschutz, partieller gesetzlicher Datenschutz (Vertrag) Sehr viel genutzt durch die Forschungsgemeinschaft ( ) Daten über Personen oder Haushalte 9

10 Verfügbare Mikrodaten (3) Aspekte der On-Site Nutzung: Forscherinnen und Forscher arbeiten in einer geschützten Umgebung des statistischen Institutes Forscherinnen und Forscher können statistische Standard-Software anwenden und auch ihre eigenen Programme mitbringen Forscherinnen und Forscher schwören einen Eid, dass sie individuelle Daten der Befragten nicht enthüllen werden 10

11 Verfügbare Mikrodaten (4) Aspekte des Remote Access und Remote Execution Fazilitäten Kombination der Vorteile von On-Desk und On- Site Sicherheitsrisiko ist hoch, vor allem bei Remote Execution (kein Vermittler zwischen Forscherin oder Forscher und dem statistischen Institut) Remote Access ist in verschiedenen Ländern sehr populär geworden 11

12 Centre for Policy Related Statistics (1) Gegründet 2002, um Ministerien mit statistischer Information zu bedienen (einfache Version der Remote Execution Fazilität) Jetzt: spezielle Abteilung des Statistischen Amtes der Niederlande mit mehr als fünfzig Mitarbeitern Ministerien sind noch immer wichtig, aber andere Kunden bekommen jetzt mehr Beachtung 12

13 Centre for Policy Related Statistics (2) Dienste: Forschungsprojekte basieren auf existierenden Daten beim Statistischen Amt der Niederlande (zusätzlich auf dem regulären Programm), Ergebnisse werden auf dem Niederländischen Teil der Website des Statistischen Amtes der Niederlande publiziert Statistischer Rat, welche Daten für welche Frage eignen und wie diese Daten am besten genutzt werden können (inklusive welche Klassifikationen und Definitionen am besten gewählt werden können) Remote und On-Site Daten (Aufwand durch die Dokumentation der Datensätze; Kosten für die Benutzung eines Arbeitsplatzes) 13

14 Centre for Policy Related Statistics (3) Remote Execution: Testdaten und Metadaten werden zusammengestellt Set-ups werden mittels Testdaten durch die Forscherin oder den Forscher geprüft Schlussset-Ups werden auf echten Daten ausgeführt und Ergebnisse werden durch das Statistisches Amt der Niederlande der Forscherin oder dem Forscher zugeschickt On-Site Nutzung und Remote Access: Registerdaten, Stichprobendaten oder eine Kombination Die Forscherinnen und Forscher arbeiten mit Daten, die beim Statistischen Amt der Niederlande verbleiben Analyseergebnisse werden durch zwei Mitarbeiter des Statistischen Amtes der Niederlande unabhängig voneinander kontrolliert und elektronisch zum Forschungsinstitut geschickt 14

15 Centre for Policy Related Statistics (4) Regeln für On-Site Nutzung und Remote Fazilitäten: Einverständnis der Zentralen Kommission für Statistik ist notwendig Vertrag mit dem Forschungsinstitut; Sicherheitserklärung muss durch die Forscherin oder den Forscher und die Chefin oder den Chef unterzeichnet werden Die Forscherin oder der Forscher bekommt nur Zugang zu den für das Projekt notwendigen Mikrodaten (Zielbindung) 15

16 Centre for Policy Related Statistics (5) Sicherheitschecks für On-Site Nutzung und Remote Daten: Vorbeugen vor Enthüllung individueller persönlicher oder geschäftlicher Information Arbeitsintensive Aufgabe: Die möglicherweise sensible Information muss manuell geprüft werden 16

17 Centre for Policy Related Statistics (6) Schlussfolgerungen On-Site Nutzung und Remote Fazilitäten decken einen Bedarf Keine wirklichen Enthüllungsprobleme gefunden Remote Access hat Zukunft für die meisten Forscherinnen und Forscher 17

18 Remote Access (1) Remote Access Test im Jahr 2005 beim Statistischen Amt der Niederlande Vorteile der Remote Access Fazilität In eigenem Institut 24/7 verfügbar Möglichkeit, bis zum Schlussoutput ohne Sicherheitschecks mit den Daten zu üben Nachteile der On-Site Fazilität Nur in den Gebäuden des Statistischen Amtes der Niederlande Nur während Arbeitszeit Kein direkter Kontakt mit Kollegen Controlled safe settings Spezielle Gebäude notwendig 18

19 Remote Access (2) 19

20 Remote Access (3) Nur vertrauenswürdige Benutzer selektierter Forschungsinstituten haben Zugang (unter Vertrag) On-Site Nutzung: Benutzer können nur unter Begleitung das Statistisches Amt der Niederlande besuchen Remote access: Biometrische Identifikation Public Key Infrastructure (PKI) Certificates Username und Passwort 20

21 Remote Access (4) Detaillierte Mikrodaten bleiben in den Gebäuden des Statistischen Amtes der Niederlande On-Site Nutzung: Netzwerk separat von der Produktion Kein Internet Kein Printer Keine CD-ROMs oder USB-Sticks Gewünschter Output kontrolliert durch Mitarbeiter Remote Access: Netzwerk separat von der Produktion Citrix Verbindung (auf speziellen PCs in den Forschungsinstituten) Gewünschter Output kontrolliert durch Mitarbeiter 21

22 Remote Access (5) 22

23 Remote Access (6) 23

24 Remote Access (7) 24

25 Remote Access (8) Test: Universität von Tilburg Zugang für einige Mitarbeiter des Statistischen Amtes der Niederlande Erfahrungen: Positiv, keine wirklichen Probleme Performance wie auf dem eigenen Desktop PC Heutige Situation: Die Meisten Universitäten in den Niederlanden haben Remote Access Viele Forschungsinstitute haben Remote Access 25

26 Schlussbemerkungen Remote Access ist der weitaus wichtigste Mikrodatenzugang in den Niederlanden Sicherheitsangelegenheiten unter Kontrolle Outputchecks sind arbeitsintensiv aber notwendig Steuerdaten sind keine Ausnahme: das Statistisches Amt der Niederlande benutzt Register mit Steuerdaten für die Produktion der offiziellen Statistik und macht diese Daten auch für Forschungszwecke zugänglich Damit ist eine Abhängigkeit von Registerinhabern gegeben gute Beziehungen mit den Registerinhabern sind wichtig geworden 26

27 Zeit für Fragen und Diskussion 27