Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Kurzbeschreibung

Im Projekt Scalable Policy-awarE linked data arChitecture for prIvacy, trAnsparency and compliance (SPECIAL) werden künftige datenschutzfördernde Technologien (Privacy Enhancing Technologies, kurz: PETs) für Big Data Anwender entwickelt. Mit der Datenschutzgrundverordnung erlangen das Einwilligungsmanagement, der Umgang mit deren Widerruf bzw. dem Widerspruch gegen Verarbeitungen ebenso zentrale Bedeutung, wie die Herstellung hinreichender Transparenz für die Verarbeitung. Die stellt Big Data Anwender vor besondere Herausforderungen. SPECIAL hat daher das Ziel zu diesen drei Säulen beizutragen:

• einer Management-Umgebung für Verarbeitungsrichtlinien (policy management framework), das die Kontrolle über personenbezogene Daten herstellt, Zugriffs- und Verarbeitungsrichtlinien in maschinenlesbarer Weise abbildet und eine Auditierbarkeit der Verarbeitung gewährleistet,
• einem Transparenz und Compliance Framework, das die notwendigen Informationen darüber vermittelt, wie Daten verarbeitet und wem sie übermittelt werden, so dass betroffene Personen korrigierend eingreifen können und z.B. in die Lage versetzt werden, ihr Widerspruchsrecht nach Art. 21 DSGVO geltend zu machen.
• Entwicklung einer skalierbaren Architektur für Linked Data, welche Verarbeitungsrichtlinien (policies) unterstützt. Diese soll aufbauend auf den Ergebnissen des Big Data Europe Projekts fortentwickelt werden.

Die Umsetzung dieser Säulen soll dazu beitragen, dass die Wertschöpfung aus geteilten Daten bzw. Big Data ermöglicht wird unter Einhaltung datenschutzrechtlicher Belange. Sollen gesammelte personenbezogene Informationen im Rahmen von Big Data genutzt und ggf. auch mit anderen Geschäftspartnern geteilt werden, ist insbesondere ein umfassendes Management für Nutzer-Einwilligungen erforderlich. Damit in der gesamten Verwertungskette die Berechtigungen und Einschränkungen klar sind, sollen die von den Nutzenden erteilten Rechte und die jeweiligen Verarbeitungszwecke als Metadaten zusammen mit den personenbezogenen Daten übertragen werden. Mit einem solchen System lässt sich ebenfalls Transparenz gegenüber den Betroffenen gewährleisten und ein Widerspruchs- und Widerrufsmanagement umsetzen.

Projektblatt