Seminar EUDI Wallet – Datenschutz, Datenminimierung und Nutzerkontrolle

Das Seminar behandelt Datenschutz nicht als nachgelagerte Prüfung, sondern als Gestaltungsprinzip für Issuing, Speicherung, Präsentation und Prüfung digitaler Nachweise. Im Mittelpunkt stehen Zweckbindung, Datenminimierung, selektive Offenlegung, Transparenz, Nutzerkontrolle, Protokollierung, Löschung, Betroffenenrechte, Datenschutz-Folgenabschätzung und die Begrenzung von Korrelation über Dienste hinweg.

Zwei Seminartage sind erforderlich, um Datenflüsse und Rollen belastbar zu erfassen, Risiken zu bewerten, technische und organisatorische Schutzmaßnahmen zu entwerfen und die Ergebnisse in eine Datenschutz-Folgenabschätzung sowie konkrete Produktanforderungen zu überführen.

Inhaltsübersicht

1. Datenschutzrollen, Zwecke und Datenflüsse
2. Datenminimierung und selektive Offenlegung
3. Nutzerkontrolle, Transparenz und UX
4. Korrelation, Tracking und Pseudonymität
5. Protokollierung, Aufbewahrung und Betroffenenrechte
6. Datenschutz-Folgenabschätzung und Freigabe
7. Lernziele und Zielgruppe
8. Praxisanteil und Arbeitsunterlagen

Lernziele

• Datenflüsse, Rollen und Zwecke eines Wallet-Anwendungsfalls vollständig erfassen.
• Datenminimierung und selektive Offenlegung in Anforderungen und UX übersetzen.
• Korrelation, Tracking und unnötige Speicherung technisch und organisatorisch begrenzen.
• Betroffenenrechte, Protokollierung und Löschung prozesssicher gestalten.
• Eine belastbare Datenschutz-Folgenabschätzung mit Maßnahmenplan vorbereiten.

Zielgruppe

Datenschutzbeauftragte, Datenschutzmanagement, Produktverantwortung, Architektur, Entwicklung, Informationssicherheit, Compliance, Relying-Party- und Issuer-Teams, öffentliche Verwaltung und Revision.

Voraussetzungen

Grundkenntnisse des Datenschutzrechts und digitaler Identitätsprozesse sind hilfreich. Ein konkreter Anwendungsfall kann als Arbeitsgrundlage eingebracht werden.

Seminarinhalte

1. Datenschutzrollen, Zwecke und Datenflüsse

Erfassung von Verantwortlichkeit, gemeinsamer Verantwortlichkeit, Auftragsverarbeitung, Empfängern, Datenkategorien, Zwecken und Übermittlungen.

1. Schritt 1: Issuing-, Wallet- und Presentation-Prozess in einzelne Verarbeitungsschritte zerlegen.
2. Schritt 2: Daten, Metadaten, Schlüsselbezüge, Protokolle und Empfänger je Schritt inventarisieren.
3. Schritt 3: Zweck, Rechtsgrundlage, Rolle und Speicherdauer pro Verarbeitung zuordnen.
4. Schritt 4: unklare Verantwortungsgrenzen und nicht gedeckte Sekundärzwecke markieren.

2. Datenminimierung und selektive Offenlegung

Gestaltung minimaler Nachweisanforderungen, abgeleiteter Aussagen, Attributauswahl und kontextgerechter Präsentation.

1. Schritt 1: fachliche Entscheidung von der vermeintlich benötigten Identitätsinformation trennen.
2. Schritt 2: Attribute auf notwendige Aussagen, Wertebereiche oder Ja-Nein-Nachweise reduzieren.
3. Schritt 3: Presentation-Anforderungen und UI-Texte auf Zweckbindung und Verständlichkeit prüfen.
4. Schritt 4: Überoffenlegung durch Negativtests und fachliche Kontrollregeln verhindern.

3. Nutzerkontrolle, Transparenz und UX

Transparente Anfragen, informierte Freigabe, Wahlmöglichkeiten, Abbruch, Transaktionshistorie und Schutz vor manipulativen Gestaltungsmustern.

1. Schritt 1: notwendige Informationen vor einer Freigabe nach Relevanz und Zeitpunkt strukturieren.
2. Schritt 2: Anfragenden, Zweck, Datenumfang, Gültigkeit und Konsequenz verständlich darstellen.
3. Schritt 3: Abbruch-, Alternativ- und Beschwerdewege ohne funktionalen Zwang gestalten.
4. Schritt 4: Nutzeroberflächen mit Missverständnis-, Dark-Pattern- und Barrierefreiheitstests prüfen.

4. Korrelation, Tracking und Pseudonymität

Analyse direkter und indirekter Verknüpfungsmöglichkeiten über Identifikatoren, Schlüssel, Metadaten, Zeitmuster und zentrale Dienste.

1. Schritt 1: Korrelationspfade zwischen Issuer, Wallet, Relying Parties und Infrastruktur erfassen.
2. Schritt 2: Notwendigkeit und Lebensdauer stabiler Kennungen für jeden Anwendungsfall begründen.
3. Schritt 3: domänenspezifische Pseudonyme, Rotationen und Metadatenreduktion bewerten.
4. Schritt 4: Restrisiken und Kontrollmaßnahmen in einem Korrelationsmodell dokumentieren.

5. Protokollierung, Aufbewahrung und Betroffenenrechte

Datensparsame Nachweisführung für Sicherheit und Betrieb bei gleichzeitiger Umsetzung von Auskunft, Berichtigung, Löschung und Einschränkung.

1. Schritt 1: Protokollierungszwecke und erforderliche Ereignisse nach Rollen trennen.
2. Schritt 2: Inhalte, Zugriff, Integritätsschutz und Aufbewahrungsfristen festlegen.
3. Schritt 3: Betroffenenanfragen über verteilte Systeme und Beteiligte als Prozess modellieren.
4. Schritt 4: Lösch-, Sperr- und Nachweiskonflikte mit dokumentierten Entscheidungsregeln lösen.

6. Datenschutz-Folgenabschätzung und Freigabe

Strukturierte Bewertung von Notwendigkeit, Verhältnismäßigkeit, Risiken, Maßnahmen, Restrisiken und Freigaben.

1. Schritt 1: Verarbeitung, Zwecke, Betroffene, Technologien und Datenflüsse konsistent beschreiben.
2. Schritt 2: Risiken für Rechte und Freiheiten nach Ursache, Ereignis und Auswirkung bewerten.
3. Schritt 3: Maßnahmen mit Verantwortlichkeit, Termin, Evidenz und Wirksamkeitsprüfung planen.
4. Schritt 4: Restrisiko, Konsultationsbedarf und Freigabeentscheidung nachvollziehbar dokumentieren.

Praxisanteil

• Erstellung einer Datenfluss- und Rollenlandkarte für Issuing und Präsentation.
• Überarbeitung einer Attributanforderung nach dem Prinzip der Datenminimierung.
• Durchführung einer kompakten Datenschutz-Folgenabschätzung mit Risikobehandlung.

Arbeitsunterlagen

Die Arbeitsunterlagen enthalten strukturierte Checklisten, Vorlagen und Referenzmodelle für die unmittelbare Weiterarbeit im Projekt. Im Seminar werden insbesondere folgende Artefakte erstellt oder vorbereitet:

• Verzeichnis der Wallet-Datenflüsse
• Minimierungs- und Offenlegungskonzept
• Privacy-UX-Prüfkatalog
• Korrelations- und Trackinganalyse
• Logging- und Betroffenenrechtekonzept
• DSFA-Arbeitsstand und Maßnahmenplan