Das Datenschutzprinzip
Datenschutz ist Teil des Protokolls, keine Einstellung. Jede Attestierung sollte genau die Aussage belegen, die ein Dienst benötigt, etwa „einzigartiger realer Mensch“ oder „berechtigt, bis zu $500 auszugeben“, ohne die dahinterstehende Identität oder die zugrunde liegenden Daten offenzulegen.
In der Praxis
Was ein Dienst benötigt und was nicht
Ein Forum
Möglicherweise erforderlich
Eindeutig identifizierter, realer Mensch.
Möglicherweise nicht erforderlich
Vollständiger Name, Geburtsdatum und Reisepassnummer.
Ein Händler, der mit einem AI-Agenten interagiert
Möglicherweise erforderlich
Der Agent ist berechtigt, bis zu $500 auszugeben.
Möglicherweise nicht erforderlich
Die Wohnanschrift des Auftraggebers.
Eine Plattform für die Personalvermittlung
Möglicherweise erforderlich
Derselbe verifizierte Bewerber blieb während der Prüfung anwesend.
Möglicherweise nicht erforderlich
Dauerhaft gespeicherte staatliche Identitätsdaten.
Selbstverpflichtungen
Datenschutzvorgaben in der Architektur
Identität ist optional
Menschsein und Identität sind getrennte Ebenen. „Verifizierter Mensch, Identität nicht offengelegt“ ist ein eigenständiges Ergebnis.
Aussagen statt Rohdaten
Anwendungen sind dafür ausgelegt, Attestierungen zu erhalten, die beschreiben, was festgestellt wurde, nicht die zugrunde liegenden Signale.
Datenerhebung auf ein Minimum beschränken
Jede Verifizierung ist darauf ausgelegt, nur die Informationen zu erfassen, die für die angeforderte Aussage erforderlich sind.
Zweckbindung
Belege, die zur Beantwortung einer Vertrauensfrage erhoben werden, sollten nur für diese Frage verwendet und nicht für Profilbildung oder Werbung zweckentfremdet werden.
Rechtmäßige und geeignete Signale
Signale wie das Vorhandensein eines Gesichts sind nur dann angemessen, wenn sie rechtlich zulässig und im jeweiligen Kontext verhältnismäßig sind.
Keine Überwachung
Proof of Actor ist darauf ausgelegt, erkennbar zu machen, wer in wessen Auftrag handelt, nicht Menschen zu überwachen. Ein System, das Menschen als Überwachung empfinden, hat sein Ziel verfehlt.
Datenschutz von Anfang an in die Vertrauensinfrastruktur integrieren.
Designpartner helfen zu entscheiden, welche Aussagen Attestierungen enthalten sollten. Helfen Sie uns, sie auf das Nötigste zu beschränken.