Datenminimierung · Interoperabilität · Schutz vor Korrelation
Sektorale Identifikatoren
Verschiedene Dienste müssen nicht denselben universellen Identifikator kennen, um dieselbe Person zu erkennen, wenn dies rechtlich nicht erforderlich ist.
Kurz gesagt
Das Wesentliche
Art. 17 priorisiert sektorale Identifikatoren, Attributnachweise und minimale Offenlegung. Interoperabilität muss möglich sein, ohne eine uneingeschränkte Zentralisierung personenbezogener Daten zu erlauben.
Funktionsweise
Trennung ohne Verlust der Interoperabilität
Kontext AEin Dienst erhält nur den Identifikator oder das Attribut, das er für seine Funktion benötigt.
→Minimaler NachweisWenn der Nachweis „über 18“ genügt, muss das System nicht das gesamte Personenstandsregister offenlegen.
→Kontrollierte InteroperabilitätBeziehungen zwischen Sektoren bestehen nach Regeln und Zweckbindung, nicht durch eine allgemeine automatische Korrelation.
Für die Person
Praktische Folge
Bei der Nutzung unterschiedlicher Module des Sistema Candeia besteht die verfassungsrechtliche Erwartung, dass sie nicht allein deshalb ein universelles Profil erstellen, weil sie Infrastruktur teilen. Verknüpfungen zwischen Kontexten müssen minimiert, autorisiert und prüfbar sein.
Grenzen
Schutzvorkehrungen und Bedingungen
Verhindert rechtmäßige Interoperabilität nicht.
Erlaubt nicht, die Stammidentität zu vervielfachen, um zusätzliche Rechte zu erhalten.
Macht umfassende Korrelation nicht allein aus technischer Bequemlichkeit zulässig.
Verfassungsgrundlage
Im vollständigen Text lesen
Lesen Sie die einschlägigen Bestimmungen im Verfassungsvorschlag.
Weiter erkunden