Secure and Privacy-Preserving Authentication for Data Subject Rights Enforcement

Das Kapitel geht den Herausforderungen der sicheren Authentifizierung von betroffenen Personen bei der Ausübung ihrer Rechte nach der DSGVO nach. Sie untersucht die gängigen Praktiken, wie die Anforderung von Ausweisdokumenten oder die Überprüfung per E-Mail, die häufig unsicher und nicht konform sind. Der Autor schlägt eine neue Architektur vor, die elektronische Ausweise und eine selbstbestimmte Identität (SSI) nutzt, um Sicherheit und Privatsphäre zu verbessern. Die Architektur ist flexibel konzipiert und ermöglicht es den Datenkontrolleuren, sie mit minimalem Aufwand umzusetzen. Die vorgeschlagene Lösung kombiniert eIDs mit attributbasierten Anmeldeinformationen, um eine minimale Offenlegung der Daten bei gleichzeitiger Aufrechterhaltung einer starken Authentifizierung sicherzustellen. In diesem Kapitel werden auch die Rolle von Identitätsanbietern und Emittenten sowie die Herausforderungen und Vorteile unterschiedlicher Authentifizierungsmodelle diskutiert. Abschließend wird die Notwendigkeit weiterer Forschung und Umsetzung dieser Architektur im Kontext der europäischen Datenstrategie hervorgehoben.