Hvordan datatruster kan beskytte personvernet

Vi kan ikke forvente at folk skal navigere i den forvirrende verden av datainnsamling på egenhånd. Det er på tide å slå seg sammen.





data trusts

Franziska Barczyk

  • Anouk Ruhaak arkivside
24. februar 2021


  • Hvorfor det er viktig:

    Bedrifter og myndigheter har mishandlet dataene våre gang på gang. Datatruster kan hjelpe oss å gjenvinne større handlefrihet over det.


  • Nøkkelspillere:

    • Data Trusts Initiative Og



    • Digital offentlighet

    • Open Data Institute

    • Nasjonale myndigheter



    • EU-kommisjonen


  • Tilgjengelighet:

    2 til 3 år

Klikker du bare Ja når et selskap ber om dataene dine? I så fall er du ikke alene. Vi kan ikke forventes å lese de lange vilkårene og betingelsene eller vurdere alle risikoene hver gang vi bruker en tjeneste. Det er som å be hver enkelt av oss vurdere om vannet vi drikker er trygt hver gang vi tar en slurk. Så vi traff Ja og håper på det beste.



Selv om du har forsket, kan avgjørelsen din påvirke andre mennesker på måter du ikke tok hensyn til. Når du deler ditt DNA med tjenester som 23andMe, avslører disse dataene mye om familiens genetiske sammensetning. Det du deler på sosiale medier kan påvirke vennenes forsikringspremier. Dine inntektsoppgaver kan påvirke din nabos mulighet til å få lån. Bør det kun være opp til deg å dele denne informasjonen?

Fremdriftsspørsmålet

Denne historien var en del av mars 2021-utgaven vår

  • Se resten av saken
  • Abonnere

Hvis denne modellen for individuelt samtykke brytes, hva gjenstår da? Bør vi overlate til våre politikere å regulere datainnsamlingen? Kanskje. Myndigheter over hele verden har implementert databeskyttelsesregimer (som Europas GDPR) som tvinger selskaper til å be om vårt samtykke før de samler inn data. De kan gå lenger og forby den mest skadelige bruken av data. Men gitt de mange måtene data kan samles inn eller brukes på, er det vanskelig å forestille seg at brede regler vil være nok.



Hva om vi hadde noe å stå opp for datarettighetene våre slik en fagforening står opp for arbeidstakerrettigheter?

Hva om vi hadde noe å stå opp for datarettighetene våre slik en fagforening står opp for arbeidstakerrettigheter? Og dataekvivalenten til en lege for å ta smarte databeslutninger på våre vegne? Datatruster er en idé for hvordan vi kan få akkurat det.

Datatruster er et relativt nytt konsept, men deres popularitet har vokst raskt. I 2017 foreslo den britiske regjeringen dem først som en måte å gjøre større datasett tilgjengelige for trening av kunstig intelligens. EN EU-kommisjonens forslag tidlig i 2020 ble datatruster etablert som en måte å gjøre mer data tilgjengelig for forskning og innovasjon. Og i juli 2020 kom Indias regjering ut med en plan som fremtredende fremhevet dem som en mekanisme for å gi lokalsamfunn større kontroll over dataene deres.

I en juridisk setting er truster enheter der noen personer (forvaltere) tar vare på en eiendel på vegne av andre personer (begunstigede) som eier den. I en data tillit, vil tillitsmenn passe på dataene eller datarettighetene til grupper av individer. Og akkurat som leger har en plikt til å handle i pasientenes interesse, vil datatillitsvalgte ha en juridisk plikt til å handle i mottakernes interesse.

2021

10 banebrytende teknologier

Så hvordan vil denne tilnærmingen se ut i praksis? Som et eksempel kan grupper av Facebook-brukere opprette en datatillit. Dens tillitsmenn ville avgjøre under hvilke forhold trusten ville tillate Facebook å samle inn og bruke disse personenes data. Forvalterne kan for eksempel sette regler om hvilke typer målretting plattformer som Facebook kan bruke for å vise annonser til brukere i trusten. Hvis Facebook oppførte seg feil, ville tilliten trekke tilbake selskapets tilgang til medlemmenes data.

Selv om det er vanskelig for noen av oss å vurdere hvordan deling av dataene våre kan påvirke andre, kan dataforvaltere veie individuelle interesser opp mot kollektive fordeler og skader. I teorien, fordi datatilliten ville representere et kollektiv, kunne den forhandle vilkår og betingelser på våre vegne. Dermed kan det tillate oss å utøve rettighetene våre som produsenter av data på omtrent samme måte som fagforeninger lar arbeidere utøve rettighetene sine som arbeidsleverandører.

Datatruster høres bra ut, men er denne visjonen virkelig realistisk? Det er vanskelig å forestille seg at Facebook noen gang vil gå med på å håndtere en. Og vi, brukerne, har få måter å tvinge hånden på. Vi kan danne en datatillit, men med mindre vi alle er villige til å forlate plattformen sammen, eller med mindre regjeringer gir oss større håndhevingsmekanismer, vil denne tilliten ha svært liten innflytelse.

Alt er imidlertid ikke tapt, fordi datatruster har mange andre nyttige applikasjoner. De kunne la folk samle dataene sine og gjøre det tilgjengelig for bruk, som medisinsk forskning, som kommer alle til gode. Selskaper som ønsker å vise at de er personvernbevisste, kan overlate tømmene for viktige databeslutninger til en trust og instruere den til å beskytte kundenes datarettigheter i stedet for selskapets bunnlinje.

For eksempel, i 2017, kjøpte Googles søsterselskap Sidewalk Labs rettighetene til å utvikle Torontos Quayside-vannfront til et sensorfylt smart nabolag. Men det som ble hyllet av noen som en utopi, ble av andre sett på som enda et tilfelle der store teknologiselskaper har grepet inn i det offentlige rom, og samlet inn innbyggernes data i prosessen.

Sidewalk Labs foreslo opprettelsen av en borgerlig datatillit for å garantere at data som samles inn og brukes i Quayside vil komme publikum til gode. Forslaget var at enhver enhet som ønsker å plassere en sensor i Quayside, måtte be om en lisens for både å samle inn og bruke data. En vurderingskomité, sammensatt av medlemmer av fellesskapet, ville overvåke og håndheve denne innsamlingen og bruken.

Selve planen var mangelfull , og Sidewalk Labs forlot Quayside-prosjektet i mai 2020, men selskapets forslag viste frem løftet om datatruster. Ideen om å lage dem for å styre data samlet inn i en offentlig kontekst (som i smarte byer, eller for folkehelseinitiativer) liv Og er på .

Problemene datatruster tar sikte på å takle er like presserende som alltid. For det kommende året, ettersom finansieringen blir mer allment tilgjengelig, vil vi se ytterligere forskning, flere eksperimenter og flere politiske forslag.

Datatruster er absolutt ikke den eneste løsningen på økende personvern- og sikkerhetsproblemer. Andre mulige mekanismer, inkludert datakooperativer og dataforeninger, ville takle lignende problemer på forskjellige måter. Sammen kan disse nye datastyringsmodellene hjelpe oss å gjenvinne kontrollen over dataene våre, håndheve rettighetene våre og sikre at datadeling kommer oss alle til gode.