211service.com
Hoe een box het raadsel van persoonlijke gegevens kan oplossen?
Een van de lastigste problemen voor iedereen met een online aanwezigheid is het beheren van persoonlijke informatie. Vrijwel elke vorm van surfen laat een dataspoor achter dat adverteerders, sociale netwerken enzovoort in hun voordeel kunnen gebruiken.
Deze goudkoorts voor gegevens wordt grotendeels gedreven door het dominante online bedrijfsmodel waarin adverteren de primaire bron van inkomsten is. De verzamelde gegevens kunnen soms worden verwerkt op een manier die individuen nuttig vinden. Maar deze informatie kan ook worden misbruikt, soms met ernstige gevolgen, zoals iedereen die identiteitsdiefstal heeft gehad, zal getuigen.
Bovendien kan informatie bijna standaard in handen van bedrijven vallen, ongeacht de wensen van de eigenaar. Google scant bijvoorbeeld de inhoud van alle e-mails op zijn Gmail-service.
Natuurlijk kunnen mensen ervoor kiezen om van een andere dienst gebruik te maken als ze hier bezwaar tegen hebben. Maar ze zullen het veel moeilijker vinden om andere mensen met Gmail-accounts te vermijden. Stuur ze een e-mail en Google scant de inhoud toch.
De opties om deze scenario's te vermijden zijn niet goed. De ultieme mogelijkheid is om je af te melden voor de online wereld, maar dat is gewoon niet haalbaar voor de meeste mensen. Dus wat te doen?
Vandaag hebben Hamed Haddadi van de Queen Mary University of London en een paar vrienden van de University of Cambridge hun eigen manifest voorgesteld om dit probleem op te lossen. Deze jongens zeggen dat de oplossing een stukje software is dat persoonlijke gegevens verzamelt en vervolgens beheert hoe de informatie beschikbaar wordt gesteld aan derden.
Haddadi en co noemen deze software een Databox en suggereren dat het een nieuwe generatie businessmodellen zou kunnen starten waarin zowel individuen als bedrijven profiteren van de persoonlijke datarevolutie.
Het basisidee achter de Databox is dat het een netwerkdienst is die persoonlijke informatie van al uw apparaten verzamelt en die gegevens ook beschikbaar kan stellen aan organisaties die de eigenaar toestaat. Dit stukje software moet een aantal belangrijke attributen hebben.
Ten eerste moet het worden vertrouwd door de persoon die het gebruikt. Dat is een grote vraag. De Databox verzamelt informatie over surfgedrag, koopgedrag, financiële details zoals bankafschriften, e-mail en sociale media contacten, evenals agenda-items enzovoort. Om dit alles in een enkele online repository te laten opslaan, zal voor de meeste mensen een opmerkelijke daad van vertrouwen nodig zijn. Het waarborgen van de veiligheid van een Databox is daarom een cruciale vereiste.
Maar de eigenaar van de data is niet de enige die dit vertrouwen moet delen. Elk bedrijf of elke organisatie die toegang heeft tot de gegevens, moet er ook op vertrouwen dat deze betrouwbaar is, iets waarvoor externe auditors nodig zijn die kunnen controleren of het systeem werkt.
Naast het verzamelen van persoonlijke informatie, moet de Databox er gecontroleerde toegang toe verlenen. Derden moeten dus selectief alle informatie kunnen opvragen waartoe de gebruiker hen toegang geeft. Tegelijkertijd moet de gebruiker kunnen bepalen hoe deze gegevens worden benaderd en de instellingen indien nodig kunnen wijzigen.
Tot slot moeten er prikkels zijn voor alle betrokkenen om de Databox te gebruiken. Gewone mensen zullen bijvoorbeeld eerder geneigd zijn de dienst te gebruiken als deze een mechanisme bevat waarmee derden kunnen betalen voor het gebruik van de gegevens.
Het kan ook een stimulans zijn voor derden door hun blootstelling aan gevoelige gegevens, zoals medische dossiers, te verminderen. Een organisatie heeft bijvoorbeeld misschien toegang nodig tot gezondheidsgegevens, maar wil niet de kosten en verantwoordelijkheid om deze veilig op te slaan. Een analogie zou de manier kunnen zijn waarop online winkels betalingsdiensten van derden gebruiken, zoals PayPal of Google Wallet, om de overhead van de naleving van de betalingskaartinfrastructuur voor het verwerken van creditcardkosten te vermijden, zeggen Haddadi en co.
Dat is een interessant idee, maar wel een dat met tal van hindernissen moet worden geconfronteerd voordat het tot stand kan komen. Niet in de laatste plaats is of er voldoende vraag zal zijn naar een dienst als deze en of deze zichzelf kan terugbetalen. Dan zijn er de uitdagingen van het omgaan met sterk verschillende gegevensbronnen en het probleem om toegang te krijgen tot propriëtaire apparaten zoals iPhones.
Mogelijk hebben overheden een rol te spelen bij het creëren van een regelgevingslandschap waarin dit soort dienstverlening kan gedijen. Maar voorlopig is de toekomst verre van zeker.
Dat weerhoudt deze jongens er niet van om te dromen. Veel van de auteurs van dit manifest zijn betrokken bij een zeer ambitieus project genaamd Nymote, dat een software-infrastructuur bouwt waarmee mensen de controle over hun digitale leven kunnen nemen - een Databox in alles behalve naam.
Het is een gebied dat zeker het bekijken waard is. Na de onthullingen in de afgelopen jaren over door de overheid gesponsord snuffelen, is het niet de moeite waard om te wedden op de mogelijkheid dat een Databox-achtige service alomtegenwoordig wordt.
Referentie: arxiv.org/abs/1501.04737 : Persoonsgegevens: Thinking Inside the Box