Individualisierung und mobile Dienste am Beispiel der Medienbranche

5 Inhalteverwertung im mobilen Internet 275
A...N von vorn herein auszuschließen, verschlüsselt der Aggregator die herausgegebenen
Identifikationsdaten mit seinem öffentlichen Schlüssel und signiert
das Ergebnis mit seinem privaten Schlüssel (5). Dienst A legt die verschlüsselten
und signierten Identifikationsdaten als Cookie auf dem jeweiligen
Nutzerendgerät ab (6). Besucht der Nutzer einen weiteren Dienst B, der ebenfalls
die Aggregationsleistung des Aggregators in Anspruch nehmen will (7),
liest B alle vom Aggregator signierten Cookies auf dem Nutzerendgerät aus (8)
und übergibt diese im Rahmen der Nutzeridentifikationsanfrage an die Schnittstelle
des Aggregators (9). Nach erfolgter Identifikation von Dienst beim Aggregator
(10) erzeugt der Aggregator einen neuen, vom Identifikator für Dienst A
unterschiedlichen Identifikator für den Nutzer und übergibt diesen wiederum
verschlüsselt und signiert an Dienst B. Dienst B speichert den Identifikator in
einem Cookie auf den Endgerät des Nutzers ab (12).
5.4.3.3 Zugriffskontrolle für Personendaten im Rahmen einer pseudonymen
Nutzermodellierung
Das Problem des Datenschutzes ist eng verknüpft mit der Frage, inwieweit
der Erheber personenbezogener Daten Verwertungsrechte an diesen Daten
ausüben oder sogar delegieren kann, bzw. ob ggf. unveräußerliche Schutzrechte
im Sinne originärer „Urheberrechte“ der Person, über die Daten erhoben
werden, zu wahren sind. Diese grundsätzliche Fragestellung besteht bei
der Verwertung digitaler Inhalte nicht nur in Bezug auf personenbezogene
Daten, sondern kann vor dem Hintergrund der Diskussion adäquater Lösungen
für ein umfassendes Digital Rights Management auf sämtliche digitalisierbaren
Inhalte erweitert werden. Die Architektur eines Systems zur Kontrolle
von Verwertungsrechten an digitalen Inhalten besteht dabei im Kern
aus drei Komponenten: 707 einer Datenbank für die zu verwaltenden Inhalte,
einem System zur Verwaltung von Lizenzen in Form von identitätsbezogenen
Verwendungsrechten für die Elemente der Inhaltedatenbank und einem
DRM-Controller, der auf dem Nutzerendgerät bzw. der Zielapplikation die
Einhaltung der lizenzierten Rechte überwacht. Einem solchen allgemeinen
Architekturmodell eines digitalen Rechtemanagement folgend sollen im Folgenden
Möglichkeiten für eine Zugriffskontrolle insbesondere in Bezug auf
mögliche Varianten der Lizenzgestaltung und Kontrolle für personenbezogene
Profildaten erörtert werden. Die Problemstellung der Ausübung und Verwaltung
von Kontrollrechten in Bezug auf die jeweils erhobenen und ausgetauschten
Profildaten kann dabei in dem in Abbildung 5-47 dargestellten
Interaktionsschema aus zweierlei Sicht interpretiert werden: aus Sicht der
jeweils Daten erhebenden Dienste A…N (1) sowie aus Sicht des Nutzers,
über den bei verschiedenen Diensten Profile erstellt werden (2):
(1) Da die verschiedenen Dienste, die mit einem Aggregator in Interaktion stehen,
in der Regel direkt oder zumindest indirekt (in Bezug auf die Aufmerksamkeit
potenzieller Nutzer) in einem Konkurrenzverhältnis stehen, existiert ein In-
707 Vgl. Rosenblatt/Trippe/Mooney (2002).