Individualisierung und mobile Dienste am Beispiel der Medienbranche

5 Inhalteverwertung im mobilen Internet 273
die Profilspeicherung auf dem Endgerät weiterhin eine Übertragung personenbezogener
Daten an den durch das Profil konfigurierten Dienst voraus, wodurch
sich die übertragenen Daten der Kontrolle durch den Nutzer entziehen. Um
zumindest das Transparenzproblem der Handhabung personenbezogener Daten
durch einen Dienstanbieter zu mindern, wurde die bereits angesprochene
„Platform for Privacy Preferences“ (P3P) als Austauschgrundlage von Datenschutzpraktiken
und -präferenzen zwischen Dienstanbietern und Nutzern entwickelt.
703 P3P dient nicht dem Austausch der personenbezogenen Daten
selbst, sondern lediglich dem transparenten Abgleich zwischen den Datenschutzpraktiken
des Dienstanbieters und den allgemeinen Datenschutzpräferenzen
des Dienstnutzers. Durch die strukturierte Überführung der Datenschutzpraktiken
in ein maschinenlesbares XML-Format kann ein Nutzer beim
Aufruf des betreffenden Dienstes mit einem P3P-fähigen Browser diese Praktiken
per Dialog einsehen und über entsprechende Akzeptanz oder Ablehnung entscheiden.
Um Vertrauen in die Datenschutzerklärung des Dienstanbieters zu erzeugen,
kann dieser sich die Einhaltung der deklarierten Praktiken durch Anbieter
von Gütesiegelprogrammen, sog. „Third-Trust-Parties“, zertifizieren lassen.
Um die Handhabung von personenbezogenen Daten in Onlineinteraktionsprozessen
an die oben angesprochenen intuitiven Preisgabemechanismen
menschlicher Akteure in alltäglichen Gesprächssituationen anzupassen, werden
in neueren Arbeiten vermehrt Möglichkeiten eines vom Nutzer steuerbaren
Managements rollenbasierter virtueller Identitäten diskutiert. Ein solches Identitätsmanagement
kann grundsätzlich auf Grundlage von P3P erfolgen, bedarf
jedoch einer umfassenden Erweiterung des derzeitigen P3P Vokabulars um
eine Semantik zur Beschreibung von Rollen und zur erweiterten Deklaration
rollenbezogener Inhaltsbereiche des Nutzerprofils. 704 Demgegenüber beschreiben
Dickinson et al. (2003) eine datenschutzgerechte Identitätskontrolle in einem
agentenbasierten Framework auf Grundlage einer Public Key Infrastruktur.
705 Im Mittelpunkt dieses Ansatzes steht eine funktionale Differenzierung
zwischen einem Manager lediglich pseudonymer Modelle eines Nutzers und
einem vertrauenswürdigen Manager der Identifikationsdaten des Nutzers. Dem
Ansatz von Dickinson et al. folgend, wird im nächsten Abschnitt eine Konzeptvariante
zur aggregierten Modellierung verteilt erhobener Nutzerprofile auf
Grundlage von Semantic Web Technologien in einer serviceorientierten Dienstarchitektur
beschrieben.
5.4.3.2 Konzeption eines pseudonymen Nutzermodellierungssystems
Nachdem in Abschnitt 5.4.3.2 das grundlegende Konzept einer dienstübergreifenden
Aggregation von Profildaten dargelegt wurde, sollen nun Aspekte einer
datenschutzgerechten Weitergabe und Verwendung dieser Profildaten zwischen
Dienstanbietern und dem Aggregator diskutiert werden. Dabei werden zwei Da-
703 Vgl. Abschnitt 4.1.1.2.
704 Vgl. Berthold/Köhntopp (2001) und Wörndl (2003).
705 Vgl. Dickinson/Reynolds/Banks/Cayzer/Vora (2003).