Datenschutzpräferenzen sollen einfach verwaltbar werden

Im Zentrum des Projekts ddpp (Decentralized Data Privacy Protocol) steht die Entwicklung eines dezentralen Webprotokolls für Datenschutzpräferenzen. Statt Datenschutzeinstellungen in jedem einzelnen Dienst separat verwalten zu müssen, sollen Nutzende ihre Präferenzen künftig über einen sogenannten „Personal Privacy Preferences Place“ an zentraler Stelle steuern können. Die Präferenzen werden anschließend automatisiert mit den angebundenen Diensten synchronisiert.

Ziel ist es, Datenschutzfreundlichkeit, Transparenz und digitale Souveränität zu stärken und gleichzeitig eine standardisierte, interoperable Lösung zu schaffen, die sich in bestehende digitale Dienste integrieren lässt.

Privatsphäre wirksam schützen

Dabei setzt das Projekt auf das Prinzip „Privacy by Default“: Datenschutzfreundliche Einstellungen sollen von Anfang an technisch unterstützt werden, sodass Nutzerinnen und Nutzer ihre Privatsphäre wirksam schützen können, ohne sich durch komplexe Einstellungen oder zahlreiche Einwilligungsabfragen arbeiten zu müssen. Die Projektergebnisse sollen zudem die Grundlage für eine mögliche Standardisierung bilden und zentrale Konzepte in relevante Fach- und Standardisierungsgremien einbringen.

„Viele Menschen verlieren heute den Überblick darüber, wie ihre Daten von unterschiedlichen digitalen Diensten genutzt werden. Mit ddpp entwickeln wir einen Ansatz, der die Verwaltung entsprechender Einstellungen deutlich vereinfachen soll. Wenn es gelingt, das Protokoll breit zu etablieren, könnte daraus ein neuer Standard für den Umgang mit Datenschutzpräferenzen entstehen“, sagt Dr. Frank Elberzhager, Department Head Architecture-Centric Engineering und Projektleiter des Vorhabens am Fraunhofer IESE.

Konkreter Nutzen in wichtigen Anwendungsfeldern

Wie relevant ein standardisiertes Management von Datenschutzpräferenzen ist, zeigt sich insbesondere in zwei Anwendungsbereichen, die im Projekt untersucht werden. Im Bereich der personalisierten Werbung sollen Nutzerinnen und Nutzer nicht bei jedem digitalen Dienst erneut Entscheidungen zu Cookies und Datennutzung treffen müssen. Stattdessen könnten ihre Datenschutzpräferenzen einmalig festgelegt und automatisch dienstübergreifend berücksichtigt werden. Dadurch ließen sich wiederkehrende Einwilligungsabfragen reduzieren und die Kontrolle über die eigenen Daten stärken.

Ein zweiter Anwendungsfall sind Gesundheitsdaten. Hier verarbeitet eine Vielzahl digitaler Anwendungen und vernetzter Geräte besonders sensible Informationen. Das Projekt untersucht, wie Nutzende auch in solchen Ökosystemen selbst festlegen können, welche Gesundheitsdaten sie mit welchen Anwendungen teilen möchten und wie diese Entscheidungen umgesetzt werden können.

Technik und Recht zusammen gedacht

Das Fraunhofer IESE verantwortet die technische Konzeption, Entwicklung und Evaluation des Protokolls. Dazu gehören unter anderem die Entwicklung der Protokollarchitektur, die prototypische Umsetzung zentraler Komponenten, nutzerzentrierte Interaktionskonzepte sowie die Analyse von Markt- und Einführungsstrategien. Die Universität des Saarlandes bringt ihre Expertise in den Bereichen Rechtsinformatik, Datenschutzrecht und regulatorische Rahmenbedingungen ein. Gemeinsam verfolgt das Konsortium einen interdisziplinären Ansatz, der technische, rechtliche und nutzerbezogene Perspektiven zusammenführt.