PRIVACY - AVARE: Selbstdatenschutz für Bürger mithilfe von Open-Source-Software

Wir präsentieren einen interdisziplinären rechtskonformen Ansatz zur Verwaltung, Verteilung und Durchsetzung von Privatsphäre-Einstellungen: PRIVACY-AVARE soll es Anwendern ermöglichen, ihre Datenschutzpräferenzen zentral an einer Stelle festzulegen und dann global auf verschiedenen Geräten (Mobiltelefonen, Tablets, Smart Homes, Autos,....) anzuwenden.
Die Präsentation wird die technische Funktionsweise von PRIVACY-AVARE erörtern. Dabei wird aufgezeigt, wie mit Hilfe verschiedener eigener Komponenten und bestehender Open Source Komponenten Android-Anwendungen innerhalb je einer AVARE-Sandbox betrieben und so deren Datenzugriff kontrolliert werden kann. PRIVACY-AVARE wird live am Beispiel eines Messengers gezeigt. Es können nicht nur Zugriffe auf bestimmte Ressourcen blockiert werden. Mit PRIVACY-AVARE ist es möglich, dass der Messenger nur Zugriff auf bestimmte ausgewählte Datenfelder wie bspw. Name und Mobilfunknummer von explizit freigegebenen Kontakten erhält. Die Funktionsweise dieser vertikalen und horizontalen Filterung wird erörtert. Darüber hinaus bietet PRIVACY-AVARE die Möglichkeit, passende Ersatzdaten bereitzustellen, falls der Messenger ohne die Freigabe des Zugriffs auf bestimmte Daten nicht funktioniert.
... mehr
Der Quellcode von PRIVACY-AVARE wird zur FrOSCon unter der Apache Lizenz 2.0 veröffentlicht (https://github.com/fzi-forschungszentrum-informatik/PRIVACY-AVARE). Die FrOSCon kann so für weitere Entwickler zum Ausgangspunkt werden, sich an der Weiterentwicklung zu beteiligen.