Het privacyprincipe
Privacy maakt deel uit van het protocol en is geen instelling. Elke attestatie moet de specifieke bewering onderbouwen die een dienst nodig heeft, zoals "unieke echte persoon" of "bevoegd om tot $500 uit te geven", zonder de onderliggende identiteit of gegevens prijs te geven.
In de praktijk
Wat een dienst nodig heeft, en wat niet
Een forum
Mogelijk nodig
Unieke echte persoon.
Mogelijk niet nodig
Volledige naam, geboortedatum en paspoortnummer.
Een verkoper die met een AI-agent communiceert
Mogelijk nodig
De agent is gemachtigd om maximaal $500 uit te geven.
Mogelijk niet nodig
Het woonadres van de principaal.
Een wervingsplatform
Mogelijk nodig
Dezelfde geverifieerde kandidaat bleef tijdens de beoordeling aanwezig.
Mogelijk niet nodig
Identiteitsgegevens van de overheid worden permanent opgeslagen.
Toezeggingen
Privacywaarborgen in de architectuur
Identiteitsvaststelling is optioneel
Mens-zijn en identiteit zijn afzonderlijke lagen. "Geverifieerd mens, identiteit niet bekendgemaakt" is een volwaardige uitkomst.
Beweringen, geen ruwe gegevens
Applicaties zijn ontworpen om attestaties te ontvangen die beschrijven wat is vastgesteld, niet de onderliggende signalen.
Minimale gegevensverzameling
Elke verificatie is ontworpen om niet meer informatie te verzamelen dan nodig is voor de gevraagde claim.
Doelbinding
Bewijs dat is verzameld om een vertrouwensvraag te beantwoorden, moet voor die vraag worden gebruikt, niet voor profilering of advertenties.
Rechtmatige en passende signalen
Signalen zoals de aanwezigheid van een gezicht zijn alleen passend als ze wettelijk zijn toegestaan en in verhouding staan tot de context.
Geen toezicht
Proof of Actor is ontworpen om duidelijk te maken wie handelt, niet om mensen in de gaten te houden. Een systeem dat mensen als toezicht ervaren, is niet geslaagd.
Bouw privacy vanaf het begin in de vertrouwenslaag in.
Ontwikkelpartners helpen bepalen welke verklaringen attestaties moeten bevatten. Help ons die zo beperkt mogelijk te houden.