Datenschutz durch Architektur

Eine Blockchain vergisst nichts. Das ist ihre Stärke als Nachweis und ihr Problem beim Datenschutz, denn die DSGVO verlangt ein Recht auf Löschung. Doichain löst diesen Widerspruch nicht juristisch, sondern durch die Architektur.

Zwei Schichten

Schicht	Inhalt	Eigenschaft
Nachweisschicht (Doichain)	Hashes, Signaturen, Content-Identifier	unveränderlich, öffentlich, dauerhaft
Datenschicht (beim Eigentümer oder verschlüsselt in IPFS)	die eigentlichen Daten	änderbar, löschbar, zugriffsgeschützt

Auf der Kette steht nie eine E-Mail-Adresse, ein Name oder ein Dokument, sondern nur sein Fingerabdruck. Aus einem SHA-256-Hash lässt sich der Inhalt nicht zurückrechnen.

Löschen durch Schlüsselvernichtung

Liegen Daten verschlüsselt außerhalb der Kette, genügt es, den Schlüssel zu vernichten. Die Daten sind danach für niemanden mehr lesbar (Crypto-Shredding). Der Nachweis auf der Kette bleibt bestehen, verweist aber auf nichts Lesbares mehr. So wird das Recht auf Löschung erfüllt, ohne die Integrität der Kette anzutasten.

Was das für eigene Anwendungen heißt

• Niemals personenbezogene Daten in Namenswerte, Notizen oder Transaktionen schreiben. Auch Dateinamen und Freitexte sind öffentlich und bleiben es.
• Nur Hashes verankern. Wer einen Hash aus wenigen möglichen Werten bildet (etwa einer E-Mail-Adresse), sollte ein zufälliges Salt beimischen, damit der Hash nicht durch Ausprobieren zurückgerechnet werden kann.
• Die Zuordnung von Hash zu Person gehört in die eigene, löschbare Datenhaltung.

Die Dienste von DOI Labs

Verifile berechnet den Fingerabdruck im Browser, die Datei wird nicht hochgeladen. Die Doichain-API speichert beim Prüfen nichts. Dieses Portal setzt keine Cookies und lädt keine Inhalte von Dritten. Einzelheiten stehen in der Datenschutzerklärung.