Open Data Versus Schützenswerte Daten

Open Data ist Teil der Wissens-Philosophie, Daten ohne spezifische Schutzbedürfnisse der Bevölkerung zur freien Verwendung zur Verfügung zu stellen. Open Data befähigt dabei Dritte wie beispielsweise Forschungseinrichtungen, Start-ups und Unternehmen dazu, die Veränderungen innerhalb einer Stadt zu analysieren und aus den öffentlich verfügbaren Daten in Open-Innovation-Projekten neue Services abzuleiten (Thomas Riesenecker-Caba, Forschungs- und Beratungsstelle Arbeitswelt, Datenschutz und Datensicherheit in Smart Cities In Smart Cities werden Daten und Informationen erhoben und weiterverarbeitet, um die Lebensqualität der Bevölkerung und die Wettbewerbsfähigkeit der ansässigen Wirtschaft zu erhöhen. Datenschutz und Datensicherheit sind dabei von zentraler Bedeutung. «Smart Cities. Eine technologische und datenschutzrechtliche Einschätzung»). In diesem kollaborativen Ansatz zur Nutzung von städtischen Daten können Prozesse oder Vorgänge im Interesse der Gesellschaft verbessert sowie vereinfacht werden. Die Frage, welche Daten geschützt werden sollen und welche Daten lizenzfrei publiziert werden können, ist hierbei allerdings auch eine Frage des Persönlichkeitsschutzes. Zweifelsfrei sicher ist, dass Daten, die Rückschlüsse auf Einzelpersonen erlauben, immer schützenswert sind. Dies bedeutet, dass Städte den Schutz der Privatsphäre in Bezug auf die Erfassung und Verwendung von personenbezogenen Daten gewähren müssen, wenn sie die Stadtentwicklung positiv fördern und das Vertrauen der Bevölkerung und der Unternehmen für ihre Projekte gewinnen wollen. Beispielhaft für die strikte Einhaltung der schweizerischen und europäischen Datenschutzbestimmungen hinsichtlich Privasphäre und Persönlichkeitsschutz ist die Stadt Carouge vor den Toren von Genf. Die von der Stadt entwickelte «Privacy App» erlaubt es der Bevölkerung, jederzeit einzusehen, welche Sensoren wo in der Stadt zu welchem Zweck eingesetzt werden. Mit dieser App ist es Carouge gelungen, Transparenz zu schaffen und das Vertrauen der Bevölkerung für die städtischen Smart-City-Initiativen zu gewinnen.

Die Rückidentifikation der erhobenen Daten

Personenbezogene Daten und Informationen sollten in einer Smart City nur erhoben werden, wenn es zweckdienlich ist. Werden zum Beispiel Videokameras für die Verkehrsmessung zur Stauvermeidung installiert, so ist es nicht zielführend, Bildmaterial von Kontrollschildern und Gesichtern zu sammeln. Werden dennoch schützenswerte Daten erhoben, so sollten die gesammelten Datensätze via Rückidentifikationsmethode anonymisiert werden. Dies geschieht durch das Entfernen von Details wie Gesichtern, dem Namen, der persönlichen Identifikationsnummer, E-Mail-Adressen und der Anschrift sowie grundlegenden Informationen wie Alter, Geschlecht und Beruf.

Wo sollen die erhobenen Daten gespeichert werden?

Insbesondere für Städte stellt sich bei der Nutzung von IoT die entscheidende Frage, wo die erhobenen Daten prozessiert und gespeichert werden, sodass den steigenden Datenschutzanforderungen nachgekommen werden kann. Eigene Rechenzentren zu betreiben, ist unterhalts- und entsprechend kostenintensiv. Aus diesem Grund setzen nicht nur Unternehmen, sondern vermehrt auch Städte auf skalierbare Cloud-Lösungen vertrauenswürdiger CloudAnbieter. Aufgrund der starken inländischen Datenschutzbestimmungen gilt die Schweiz laut Experten als eines der besten Länder für den Betrieb eines sicheren Rechenzentrums. Schweizer Städte, die Gerichtsstand und gesetzliche Grundlagen wählen möchten, sollten demnach auf Schweizer oder zumindest europäische Cloud-Dienste setzen. Doch wie sicher sind Daten in der Cloud und was sollte bei der Wahl einer geeigneten CloudLösung beachtet werden?

Datensicherheit in der Cloud

Bei der Wahl des richtigen Cloud-Anbieters sollte berücksichtigt werden, dass die Daten verschlüsselt in der Cloud gesichert werden und eine Transportverschlüsselung bei der Datenübertragung zwischen zwei Geräten vorliegt. Grosse Cloud-Anbieter wie beispielsweise Microsoft & Co. nehmen den Datenschutz sowie die Datensicherheit sehr ernst und setzen auf höchste, vertraglich geregelte Datensicherheits- und Verschlüsselungsstandards. Die Wahrscheinlichkeit, dass solche Clouds gehackt werden, ist demnach äusserst gering. Städte und Unternehmen können bei diesen Cloud-Anbietern auch den Standort des Rechenzentrums wählen. Dies ermöglicht den Städten und Unternehmen, den teilweise engen, gesetzlichen Vorgaben zu entsprechen.

Fazit

Um das Leben von Bürgern und Unternehmen zu verbessern und die Mehrheit der Bürger für Smart-City-Initiativen begeistern zu können, müssen Smart Cities Datenschutz und Datensicherheitsanforderungen nachkommen und sich als vertrauenswürdig erweisen: Um das Vertrauen der Bevölkerung in diese neuen Technologien zu gewinnen, sind Städte und Unternehmen gleichermassen gefordert, die Einhaltung der Richtlinien und Gesetze offen und proaktiv zu kommunizieren. Nur so können sie den Bürgern glaubhaft beweisen, dass der Schutz ihrer Privatsphäre umfangreich gewährleistet ist und sämtliche IoT-Initiativen zur Verbesserung des Lebens sowie Arbeitens in der Smart City lanciert werden. IoT funktioniert sowohl auf der technischen als auch auf der menschlichen Ebene nur gemeinsam. Genau daher sollte das oberste Gebot für die Implementierung von IoT-Lösungen Transparenz sein, um die Bürger positiv abzuholen und vom Nutzen der Lösungen zu überzeugen.

Den ganzen Fachbeitrag aus der Computerworld 04/19 gibt es auch im PDF Format zum herunterladen.

Mit Hivemind wird die Integration komplexer IoT-Lösungen einfacher?

Genau. Unsere Vision ist, dass Unternehmen und Städte schnell und einfach ein sicheres und funktionierendes IoT-Ökosystem aufbauen können, das fortlaufend erweitert werden kann.

Die Hivemind IoT Plattform bietet das?

Mit unserer IoT-Plattform können beispielsweise Städte auf dem Weg zur Smart City ganz einfach neue Anwendungen ausprobieren, Daten auslesen und nutzbar machen. Mithilfe der Hivemind IoT Plattform und der zugehörigen App, die der Datenvisualisierung dient, können zum Beispiel Abfallcontainer aus der Ferne überprüft, der Verkehr intelligent gesteuert, das Fernwärmenetz sowie die Stromverteilung überwacht oder Havarien und Sturmschäden frühzeitig erkannt werden.