Datenschutzkonforme Soziale Netzwerke
Soziale Netzwerke wie Facebook, Xing oder LinkedIn haben in den vergangenen Jahren an Bedeutung gewonnen und gehören mittlerweile zu den meistbesuchten Websites im World Wide Web. In der bisherigen Praxis werden Profildaten und Daten über die Benutzeraktivitäten zumeist unverschlüsselt durch den jeweiligen Betreiber zentral gespeichert. Die Betreiber erhalten daher Kenntnisse über alle Systemaktivitäten und es besteht die Gefahr, dass sensible personenbezogene Daten unberechtigt an Dritte weitergegeben werden. Gerade vor dem Hintergrund der NSA-Affäre wird die Weitergabe von personenbezogenen Daten an staatliche Behörden kritisch diskutiert. Neben dem Datenschutz gegenüber dem Betreiber kann des Weiteren bei bestehenden Sozialen Netzwerken die Einsichtnahme in die Profildaten durch andere Benutzer nur eingeschränkt konfiguriert werden.
Ziel des Forschungsprojektes ist die Entwicklung eines Konzeptes für ein datenschutzkonformes Soziales Netzwerk. Das Konzept berücksichtigt dabei kryptografische Verfahren, dezentrale Speichermechanismen und ein anonymes Identitätsmanagement. Entsprechend der Konzeption erhalten die Betreiber nur eingeschränkt Kenntnis über die zu verarbeitenden personenbezogenen Daten. Des Weiteren lassen sich durch ein rollenbasiertes Berechtigungskonzept die Zugriffsrechte auf die eigenen Profildaten komfortabel und feingranular kontrollieren.
Ansprechpartner
Prof. Dr. Ralf Peters
Dr. Thomas Wöhner