Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten 19. Mai 2015 Marco Ghiglieri Jan Müller 14. Deutscher IT-Sicherheitskongress 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 1
Was sind Smart Entertainment Devices? 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 2
In die Jahre gekommene Unterhaltungselektronik - Geschlossene Systeme - Keine Software-Updates notwendig - Eingeschränkter Funktionsumfang - Eingeschränkte Messmöglichkeiten 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 3
Messung von Fernsehgeräten Nielsen Company und GfK (Gesellschaft für Konsumforschung) sammeln Nutzerdaten von Zuschauern direkte Verbindung zu teilnehmenden Haushalten Unternehmen sind an Nutzerdaten interessiert Personalisierung von Werbung Produktverbesserungen 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 4
Smart Entertainment Devices (SED) Smart TVs, Set-Top Boxen, Hi-Fi Anlagen, Häufig so leistungsstark wie Computer Netzwerkschnittstellen wie WLAN und/oder LAN Die Anzahl an Geräten im Heimnetzwerk nimmt stetig zu. 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 5
Typischer Aufbau in Haushalten Kommunikation von SED zu SED ist über den Router möglich 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 6
Welche Daten können in einem Heimnetzwerk erfasst werden? 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 7
PriSEMD Architektur Datensammlung und -analyse PriSEMD: Privacy-Friendly Approach to Analyze and Measure Smart Entertainment Devices 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 8
Datentypen in unserem Testaufbau Technologie UPnP (Universal Plug and Play) SSDP (Simple Service Discovery Protocol) HTTP (Hypertext Transfer Protocol) HbbTV (Hybrid Broadband Broadcast TV) Nutzerverhalten Lautstärke Einstellungen des Bildschirms TV-Kanal Gerätestatus Gerätedienste Gerätename Angeforderte Webseiten Smart Apps Eingeschalteter TV- Kanal Zusätzlich messbare Dienste: DHCP, DNS, HTTPS, DLNA Infrarot Signale Nutzeraktivität 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 9
Verarbeitete Daten können verwendet werden, um zu sehen wie lange ein Gerät genutzt wurde Zeit in (hh:mm:ss) Mo Di Mi Do Fr Sa 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 10
oder Details zur Nutzung aufzeigen Top 5 TV Programmsendungen 1. How I Met Your Mother (Pro7) 2. The Big Bang Theory (Pro7 ) 3. Die Trovatos Detektive decken auf (RTL) 4. Two and a Half Men (Pro 7) 5. Nachrichten (verschiedene) Top 5 TV Genres 1. Information 2. Serie 3. Show 4. Spielfilm 5. Musik 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 11
oder welche Geräte verwendet wurden. Kann für eine Vorhersage über künftige Geräteanschaffungen verwendet werden Wie ist das Nutzungsverhalten verschiedener Geräte? Konsument schaut TV und nutzt während dieser Zeit zu 50% sein Tablet Konsument schaltet TV ein um eine Spielekonsole verwenden zu können 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 12
Der Konsument hat das Recht zu sehen, welche Daten von seinen Geräten versendet werden 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 13
Webseite zeigt aufgezeichnete Ereignisse von SEDs PriSEMD: Privacy-Friendly Approach to Analyze and Measure Smart Entertainment Devices 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 14
und sollte Einfluss auf die Weitergabe haben. 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 15
Datenweitergabe sollte datenschutzfreundlich sein Transparenz schaffen durch Sichtbarmachen der versendeten Daten Steuerinstrumente bereitstellen: z.b. Datenweitergabe erlauben bzw. verbieten Anonyme Datenweitergabe Daten müssen zu diesem Zweck aggregiert werden dürfen nicht direkt einem Haushalt zuordenbar sein 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 16
Konzept zur datenschutzfreundlichen Weitergabe von Nutzerdaten PriSEMD Broker muss vertrauenswürdig sein 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 17
Konzept zur datenschutzfreundlichen Weitergabe von Nutzerdaten PDS: Aufteilung der Geräteinformationen in Vektor 96 binäre Werte 0: keine Geräteaktivität 1: vorhandene Geräteaktivität Zusammenfassung in einen Vektor 96 Werte 0: keine Geräteaktivität n: vorhandene Geräteaktivität aufsummiert PRS: 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 18
Weiterführende Arbeiten, offene Fragen Warum sollte ein Nutzer seine Daten weitergeben? Anreize für das Teilen von Daten? Nutzerstudie mit ~ 30 teilnehmenden Haushalten Aussagekräftigere Ergebnisse Weitere Ansätze zur datenschutzfreundlichen Weitergabe von Nutzerdaten prüfen: Mix-Netze Kryptographische Verfahren 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 19
Zusammenfassung SED Nutzerverhalten kann aufgezeichnet werden Kompromiss zwischen Nutzer- und Unternehmensinteressen ist möglich Danke für Ihre Aufmerksamkeit! Fragen? 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 20
Contact Jan Müller/Marco Ghiglieri Technische Universität Darmstadt Security in Information Technology Rheinstraße 75 64295 Darmstadt, Germany http://www.smarthome.sit.tu-darmstadt.de/ jan.mueller@cased.de 19. Mai 2015 Datenschutzfreundliche Erfassung von Nutzungsdaten bei Smart Entertainment Geräten Jan Müller 21