Sichere und menschenzentrierte digitale Zukunft für Europa aufbauen
Datengestützte Technologien verfügen über das Potenzial, die Lebensqualität aller Europäerinnen und Europäer verbessern zu können. Doch obwohl digitale Identität und Datenaustausch eine Schlüsselrolle in Europas digitaler Zukunft übernehmen könnten, gibt es nach wie vor erhebliche Barrieren in Bezug auf Sicherheit, Datenschutz und Vertrauen, die es zu überwinden gilt. Zu diesen Hindernissen zählen Identitätsdiebstahl, Datenlecks, datenschutzrechtliche Risiken im Zusammenhang mit künstlicher Intelligenz (KI) sowie ein begrenztes Vertrauen in den grenzüberschreitenden Datenaustausch. Im Rahmen des Projekts TrustED(öffnet in neuem Fenster) werden diese Probleme angegangen, indem eine sichere und interoperable Lösung für digitale Identitäten entwickelt wird, die sichere Zusammenarbeit über Datenräume hinweg gestattet. Das einem eingebauten Datenschutz dienende Privacy-by-Design-Framework von TrustED kombiniert selbstbestimmte digitale Identität mit vertrauenswürdiger Datenanalyse, damit Bürgerinnen und Bürger sowie Organisationen mit anderen Organisationen und Einrichtungen unter Wahrung der Privatsphäre und des Vertrauens aller Beteiligten zusammenarbeiten können. Das Rahmenwerk integriert die europäische Brieftasche für die Digitale Identität (EU Digital Identity Wallet), eine sichere digitale App, über die Nutzende ihre Identität nachweisen und verifizierte personenbezogene Daten grenzüberschreitend austauschen können. Zu den weiteren Kernfunktionen gehören datenschutzkonformes föderales Lernen (die Datenanalyse erfolgt ohne Weitergabe von Rohdaten), die Auffindbarkeit von Datensätzen über Datenräume hinweg sowie modernste Technologien zum Schutz der Privatsphäre wie Null-Wissen-Beweise, homomorphe Verschlüsselung und differentielle Privatsphäre. Diese Funktionen sind darauf ausgelegt, den Datenschutz zu gewährleisten und gleichzeitig eine effiziente Datenverarbeitung sowie eine vertrauenswürdige Verifizierung zuzulassen.
Praxisanwendungen
Das Projektteam erprobte seine Technologie kürzlich an zwei Hauptanwendungsfällen. Der erste war eine Wallet für selbstbestimmte Identität für Freiwillige und Nichtregierungsorganisationen (NRO), die darauf ausgelegt ist, digitale Berechtigungsnachweise auf sichere und nutzungsfreundliche Weise zu verwalten. Im Rahmen dieses Tests analysierte die TrustED-Forschungsgruppe, wie Nutzerinnen und Nutzer mit dem Instrument interagieren, wenn sie eine überprüfbare Identitätsbescheinigung erstellen, eine Freiwilligenbescheinigung generieren und diese Bescheinigungen bei NRO vorlegen. In den kommenden Monaten wird sich das Team darauf konzentrieren, Verbesserungen an den Abläufen zur Erstellung verifizierbarer Zertifikate für Freiwillige mithilfe von Ad-hoc-Webschnittstellen umzusetzen. Außerdem wird an der Integration in einen minimal realisierbaren Datenraum gearbeitet, der Freiwilligen den Zugriff auf ein Dashboard gestattet, in dem Freiwilligenaktivitäten oder -möglichkeiten aufgelistet sind, die von den NRO in diesem Datenraum bereitgestellt werden. Der zweite Anwendungsfall betraf das föderale Lernen zur sicheren Analyse klinischer Daten. Bei diesem Pilotvorhaben bewertete die Forschungsgruppe die TrustED-Plattform für föderales Lernen und konzentrierten sich dabei darauf, wie diese sichere und kooperative klinische Forschungsarbeit innerhalb realer Krankenhausumgebungen unterstützen könnte. Ziel war es, zu ermitteln, ob sich die Plattform in bestehende klinische Forschungsabläufe einfügt, ob ihre Verwaltungs- und Genehmigungsprozesse angemessen sind und wie vertrauenswürdig die beteiligten Interessengruppen die Nutzung des föderalen Lernens einschätzen. Das Team wird nun an der Integration der Komponenten des Datenraums, einer organisatorischen Wallet, die für die Authentifizierung der Beteiligten im Datenraum zuständig ist, der Dienstleistung für föderales Lernen und dem Portal arbeiten, das den Teilnehmenden Zugang gewährt. „Unsere Mission bei TrustED lautet, Lösungen zu entwickeln, die es den Nutzenden und den Organisationen ermöglichen, das maximale Potenzial aus Daten zu schöpfen und dabei Datenschutz im Rahmen des neuen Paradigmas der europäischen Datenräume zu gewährleisten“, kommentiert Jaime Loureiro Acuña, Leiter des Bereichs Advanced Data Security bei Gradiant, der das Projekt koordinierenden Organisation. Durch die Bereitstellung praktischer Werkzeuge und Methoden, die Organisationen dabei helfen, digitale Technologien mit einem höheren Maß an Sicherheit, Zuverlässigkeit, Verantwortlichkeit und Nutzervertrauen zu entwerfen, einzuführen und zu bewerten, trägt die Arbeit von TrustED (Enabling Trustworthy European Data Spaces through Self-Sovereign Identity and Privacy Preserving Technologies) zu einem vertrauenswürdigeren, transparenteren und menschenzentrierten digitalen Ökosystem bei. Wenn Sie an einer Vorstellung Ihres EU-finanzierten Projekts als „Projekt des Monats“ interessiert sind, schreiben Sie uns bitte eine E-Mail an editorial@cordis.europa.eu und teilen Sie uns mit, warum!
