Ontologiebasierte Unterstützung zur Modellierung datenschutzrechtskonformer Web Service

In der Vision des Internets der Dienste werden Daten zwischen verteilten Softwarekomponenten hochautomatisiert Übermittelt. Dies wirft neben den bekannten technischen Problemen auch rechtliche Probleme auf. Insbesondere der Umgang mit personenbezogenen Daten wird vom Endanwender kritisch betrachtet. Der Gesetzgeber regelt daher den Umgang mit diesen Daten im Bundesdatenschutzgesetz, welches in seiner Komplexität jedoch vom Serviceentwickler ohne zusätzliche Unterstützung praktisch nicht umgesetzt werden kann. In dieser Arbeit wird ein Ansatz gezeigt, der diese Unterstützung, basieren auf einer Formalisierung des BDSG in einer Ontologie sowie einer semantischen Servicebeschreibung, bereitstellt. 1 Einführung und Problemstellung In der Vision des Internets der Dienste[JRS08] [HAW08, S. 100] dient die heutige Infrastruktur des Internets als Grundlage für die Beauftragung, aber auch die Erbringung von Dienstleistungen. Dabei wird durch eine Vereinheitlichung der Schnittstellen ein hohes Maß an Automatisierung erreicht, wodurch sich Web Services auf der einen Seite leicht in bestehende Abläufe integrieren lassen, was aber auch neue Probleme aufwirft. So sind aus rechtlicher Sicht insbesondere die Komposition von Web Services [Bau08] sowie der Datenschutz kritische Punkte bei einer weitgehend automatisierten Dienstausführung. Insbesondere der unkontrollierte Fluss personenbezogener Daten über Unternehmensgrenzen hinweg durch Web Services könnte zu einem Vertrauensverlust bei den Endanwendern führen, der einer weiteren Verbreitung des Internets der Dienste im Wege stehen kann. Diese Problematik wurde auch vomGesetzgeber erkannt, der mit dem Bundesdatenschutzgesetz (BDSG)[TEG04] ein umfassendes Regelwerk geschaffen hat, das den Umgang mit personenbezogenen Daten regelt. Web Services werden jedoch in der Regel durch Serviceentwickler erstellt, die typischerweise ein hohes Maß an technischem und fachlichem Wissen besitzen, in Bezug auf diese rechtlichen Rahmenbedingungen aber Laien sind, was zu unbeabsichtigten Verstößen gegen geltendes Recht führen kann. In der vorliegenden Arbeit wird ein Konzept vorgestellt, welches den Serviceentwickler bei der Entwicklung datenschutzrechtskonformer Web Services unterstützt, indem die relevanten rechtlichen Grundlagen bedarfsgerecht aufbereitet werden und mit zusätzlichen Informationen ergänzt werden, um so eine fundierte Entscheidung zu ermöglichen.