{"id":16005,"date":"2026-08-18T11:30:13","date_gmt":"2026-08-18T09:30:13","guid":{"rendered":"https:\/\/www.iese.fraunhofer.de\/blog\/?p=16005"},"modified":"2026-09-21T08:03:14","modified_gmt":"2026-09-21T06:03:14","slug":"dezentrale-datenschutzpraeferenzen-ddpp-protokoll","status":"publish","type":"post","link":"https:\/\/www.iese.fraunhofer.de\/blog\/dezentrale-datenschutzpraeferenzen-ddpp-protokoll\/","title":{"rendered":"Dezentrale Datenschutzpr\u00e4ferenzen: Das offene Webprotokoll ddpp"},"content":{"rendered":"\n
\n

Cookie-Banner nerven. Datenschutzerkl\u00e4rungen liest kaum jemand. Datenschutzeinstellungen sind \u00fcber unz\u00e4hlige Webseiten, Apps und digitale Dienste verteilt. Und irgendwann wei\u00df niemand mehr, welchem Anbieter welche Datenverarbeitung erlaubt wurde. Das ist nicht nur ein Komfortproblem: Es ist ein Problem digitaler Selbstbestimmung.<\/p>\n\n\n\n

\n<\/div>\n\n\n\n

Wer heute online ist, nutzt zahlreiche Plattformen, Shops, Gesundheitsdienste, Mobilit\u00e4tsangebote und andere datengetriebene Services. \u00dcberall entstehen personenbezogene Daten. Selbst wenn einzelne Anbieter gute M\u00f6glichkeiten zur Verwaltung von Datenschutzeinstellungen bieten, bleiben diese \u00fcber viele verschiedene Dienste verteilt. Den \u00dcberblick \u00fcber Einwilligungen, Widerspr\u00fcche und gespeicherte Pr\u00e4ferenzen dauerhaft zu behalten, ist praktisch unm\u00f6glich.<\/p>\n\n\n\n

Genau hier setzt unser neues, vom BMFTR gef\u00f6rdetes Forschungsprojekt ddpp (Decentralized Data Privacy Protocol)<\/strong> an, das wir gemeinsam mit der Universit\u00e4t des Saarlandes durchf\u00fchren. Ziel ist ein offenes Webprotokoll, mit dem Datenschutzpr\u00e4ferenzen dienst\u00fcbergreifend verwaltet werden k\u00f6nnen. Privacy by Default soll damit nicht nur ein rechtliches Leitprinzip bleiben, sondern praktisch nutzbar werden.<\/p>\n\n\n\n

\n
\n
\n

\n info <\/p>\n<\/div>\n\n\n\n

\n

Das Decentralized Data Privacy Protocol (ddpp)<\/strong> ist ein offenes, dezentrales Webprotokoll, das die standardisierte und dienst\u00fcbergreifende Verwaltung und Synchronisierung digitaler Datenschutzpr\u00e4ferenzen<\/strong> zwischen Nutzern und Dienstanbietern erm\u00f6glicht.<\/p>\n\n\n\n

Es l\u00f6st das Problem fragmentierter Cookie-Banner und dezentraler Datenschutzeinstellungen, indem es eine interoperable Infrastruktur f\u00fcr digitale Selbstbestimmung etabliert.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

Datenschutzpr\u00e4ferenzen an einem selbst gew\u00e4hlten Ort<\/h2>\n\n\n\n

Die Grundidee von ddpp ist einfach: Menschen sollen die Datenschutzpr\u00e4ferenzen f\u00fcr alle ihre digitalen Dienste an einem Ort ihrer Wahl verwalten k\u00f6nnen.<\/p>\n\n\n\n

\"\u00dcbersicht\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Abbildung 1: \u00dcbersicht des Webprotokolls. <\/em>
Alice und Bob nutzen mehrere digitale Dienste, m\u00fcssen jedoch zur Verwaltung ihrer Datenpr\u00e4ferenzen nicht auf jeden Dienst einzeln zugreifen; sie k\u00f6nnen auf ihre Personal Privacy Preference Places (P4) zur\u00fcckgreifen. Die P4-Instanzen sowie die digitalen Dienste implementieren das Protokoll (ddpp), das die Synchronisierung der Datenpr\u00e4ferenzen zwischen ihren P4-Instanzen und ihren digitalen Diensten erm\u00f6glicht. Digitale Dienste k\u00f6nnen optional eigene Tools zur Verwaltung von Datenschutzpr\u00e4ferenzen oder \u201eP3\u201c nutzen, eine ddpp-konforme Implementierung, die die Kommunikation mit den P4-Instanzen vereinfacht.<\/em><\/sub><\/figcaption><\/figure>\n\n\n\n

Daf\u00fcr entwickelt das Projekt den Personal Privacy Preferences Place (P4). Dort k\u00f6nnen Nutzerinnen und Nutzer ihre Pr\u00e4ferenzen zentral verwalten. Digitale Dienste k\u00f6nnen diese Pr\u00e4ferenzen direkt ber\u00fccksichtigen oder \u00fcber einen Privacy Preferences Place (P3) auf Dienstseite integrieren. ddpp verbindet beide Welten. Es ist ein anwendungsschichtbasiertes\u00a0Protokoll, das die standardisierte Kommunikation zwischen beiden Komponenten definiert und daf\u00fcr sorgt, dass Pr\u00e4ferenzen sicher und interoperabel synchronisiert werden.<\/p>\n\n\n\n

Was im Projekt entsteht<\/h2>\n\n\n\n

ddpp verbindet Kompetenzen aus Software Engineering, Datenschutzrecht, IT-Sicherheit, Nutzerforschung, UX-Design und Standardisierung.<\/p>\n\n\n\n

Im Projekt entstehen unter anderem:<\/p>\n\n\n\n