Datenschutz und Datensouveränität

Bereits seit 2009 befassen wir uns mit der Frage, wie man Menschen und Unternehmen die Souveränität über ihre Daten ermöglichen kann. Hierzu forschen wir an Methoden und Technologien, um Nutzende angemessen über die Verarbeitung ihrer Daten zu informieren (Transparenz) und ihnen Möglichkeiten zur Einflussnahme zu geben (Selbstbestimmung). Bei personenbezogenen Daten bestehen große Überschneidungen zum Datenschutz, welche wir berücksichtigen und für uns nutzen.

Konkret unterstützen unsere Methoden und Technologien Sie dabei

• Datenschutz- und Datensouveränitätsmaßnahmen benutzerzentriert zu gestalten,
• die Nutzung von Daten, beispielsweise basierend auf Unternehmensrichtlinien oder Nutzereinstellungen, technisch zu kontrollieren und
• Informationen in Microsoft Office einfach und zuverlässig zu klassifizieren.

Es ist zunehmend herausfordernd, komplexe Prozesse, Datenflüsse und Schutzmaßnahmen für Nutzer in verständlicher und nachvollziehbarer Weise darzustellen. Außerdem gilt es, Nutzern die Konsequenzen ihrer Einwilligungen und Datenschutzeinstellungen bewusst zu machen – ohne sie unangemessen zu beeinflussen.

Wir setzen daher auf ein stark nutzerzentriertes Vorgehen und das Anwenden von Prinzipien des Forschungsfelds »Usable Security & Privacy«. Dabei sind die Nutzer stark heterogen in ihren Bedarfen und Fähigkeiten. Bei der Umsetzung berücksichtigen wir diese Faktoren ebenso wie einige grundlegende Gegebenheiten und Best Practices.

Nur so lassen sich schlussendlich zielgruppenorientiert Maßnahmen zur Erreichung von Transparenz (z. B. durch benutzerfreundliche Datenschutzerklärungen, einheitliche Bildsymbole und die Nachverfolgbarkeit von Datenflüssen) und Selbstbestimmung (z. B. durch durchgängiges Einwilligungsmanagement und benutzerfreundliche Einstellungen) umsetzen.

Wir unterstützen Sie durch

• allgemeine oder anwendungsfallspezifische Unterlagen und Schulungen zum Bereich »Usable Security and Privacy«,
• Vermittlung bei Spannungen zwischen den Disziplinen Usability / UX und Security / Datenschutz und
• Begleitung bei der benutzerfreundlichen Gestaltung von Maßnahmen, wie beispielsweise Datenschutz-Cockpits, Datenschutzerklärungen oder Datenschutz-Einstellungen.

Eine korrekte Klassifikation von Informationen (z. B. als vertraulich, intern oder öffentlich) ist eine Voraussetzung dafür, dass technische oder organisatorische Maßnahmen effektiv arbeiten können. Unsere Add-ins für Microsoft Office unterstützen Sie bei der vollständigen und korrekten Klassifikation ihrer Dokumente. Dies fördert nicht nur die Compliance, sondern hilft auch dabei, Datenverluste durch unbeabsichtigte Freigabe vertraulicher Dokumente zu vermeiden.

Die MYDATA Office Addins bieten

• Informationsklassifikation von Microsoft Word-, Excel- und PowerPoint-Dateien
• Schutz beim Versand der Dokumente über Microsoft Outlook

MYDATA Control Technologies Office Add-ins