Ansprechpartner

Bundesregierung --> Staatsministerin für Digitalisierung Dorothee Bär

Anweisungen

Zertifizierung von Webseiten durch eine dafür geschaffene Institution

Wir stellen uns vor, dass es ein Institut gibt, was Kriterien ausgibt, welche die Privatssphaere und Anonymitaet nach EU-Menschenrechtskonvention umsetzen.
Diese Kriterien würden wir als Ampelsystem implementieren.

Ampelsystem:

Grün: Alle Kriterien werden von der Webseite eingehalten.
Gelb: Eine, aber nicht alle Kriterien werden erfüllt, aber die wichtigsten Kriterien wurden erfüllt.
Rot: Kritische Kriterien wurden nicht erfüllt

Das Ampelsystem könnte man unterschiedlich Implementieren.

• Es gibt die Möglichkeit die Ampel als eine Art Siegel anzubieten und die Webeiten so zu zertifizieren.
• Eine andere Möglichkeit ist es die Ampel also Browser-Plugin zu implementieren, die sobald man eine Webseite besucht einem den Ampelstatus anzeigt (und im Falle der roten Ampel den Nutzer direkt warnt)
• Die letzte Möglichkeit wäre, die Ampel direkt im Browser zu implementieren. (vgl. https padlock)

mögliche Kriterien

• externe Inhalte
  Open Source Bibliotheken sollten vom eigenen Webserver bereitsgestellt werden, oder einem cdn derselben Einrichtung.
  Nicht aber von externen Anbietern. Die externen Anbieter erhalten Informationen von jedem Benutzer. (IP, user agent, browser, platform)
• HTTP(s)
  sämtlicher HTTP traffic muss(!) auf HTTPS umgeleitet werden um jederzeit eine gesicherte Verbindung gewährleisten zu können.
• Cookies
  Cookies sollten nicht mehr verwendet werden. HTML5 bietet vergleichbare und sichere Alternativen dazu. (siehe: HTML5 WebStorage)
• Referrer

Third-Party Cookies (Überblick)

Drittanbieter-Cookies erlauben es prinzipiell, einen einzelnen Benutzer über die Websites verschiedener Unternehmen hinweg zu verfolgen. Desweiteren
so dass der Drittanbieter die Aktivitäten des Benutzers auf Websites zusammenfassen kann, auf denen er personenbezogene Daten mit seinen Aktivitäten auf anderen Websites, auf denen er sich anonym fühlte, zur Verfügung gestellt hat.

Auswirkungen auf Privatsspähre und Anonymität der Webseitenbesucher

Durch Tracker werden Profile der Webseitennutzer angelegt. Dieses Profil wird nicht nur über einzelne Seiten geführt, sondern auch seitenübergreifend. Je mehr Seiten besucht werden, desto genauer und präziser wird dieses Profil. Problematisch darin ist, dass kein Benutzer erkennen kann, welche Daten, warum und zu welchem Zwecke von ihm gespeichert werden. Diese Profile werden genutzt um dem Benutzer zielgerichtet Werbung anzuzeigen. Unter gewissen Voraussetzungen ist es sogar möglich ein solches Tracking-Profil einer realen Person zuzuordnen. Somit können die Daten der Profile auch außerhelb des Netzwerkes ausgewertet werden.
Dadurch können noch größere Risiken für den Benutzer entstehen. So könnte ein Kreditinstitut für die Kreditwürdigkeit eines potentiellen Kundens auch dieses Profil zur Bewertung heranziehen. Ein weiteres Beispiel für ein höhreres Risiko stellt die Risikobewertung für Krankenkassen oder andere Versicherungen dar.

Finanzierungsmöglichkeiten

Sowohl das BMWi mit dem Zentralen Innovationsprogramm Mittelstand (ZIM) als auch das BMBF bieten förderungsmöglichketen zur Umsetung von Projekten.

Förderungskriterien des ZIM:
Gefördert werden bei einzelbetrieblichen FuE-Projekten:
-kleine und mittlere Unternehmen
-weitere mittelständische Unternehmen

bei FuE-Kooperationsprojekten von Unternehmen oder Unternehmen und Forschungseinrichtungen: 
    -kleine und mittlere Unternehmen 
    - weitere mittelständische Unternehmen 
    - nichtwirtschaftlich tätige Forschungseinrichtungen als Kooperationspartner von Unternehmen