Verbundvorhaben HoVerSiD: Homomorphe Verschlüsselung für sichere offene urbane Datenplattformen in der Cloud

Abstract

Das Projekt HoVerSiD untersuchte, wie sensible Daten in Offenen Urbanen Datenplattformen sicher in Public-Cloud-Umgebungen verarbeitet werden können. Public Clouds bieten Kommunen eine leistungsfähige und wirtschaftliche Grundlage für Smart-City-Anwendungen, sind jedoch mit rechtlichen und datenschutzbezogenen Unsicherheiten verbunden. Dazu zählen DSGVO-Anforderungen, Drittstaatenzugriffe im Kontext des CLOUD Act, das Schrems-II-Urteil und Zugriffe durch Drittunternehmen im Supportfall. Im Mittelpunkt stand homomorphe Verschlüsselung als zusätzlicher Sicherheitsmechanismus für DIN-SPEC-91357-konforme Offene Urbane Datenplattformen. Sie ermöglicht Berechnungen direkt auf verschlüsselten Daten, ohne diese zu entschlüsseln. Dadurch bleiben sensible Daten während der Public-Cloud-Verarbeitung geschützt. Ziel war es, HE-Verfahren für die [ui!] UrbanPulse zu erforschen, technisch umzusetzen und anhand praxisnaher Smart-City- und Verwaltungsanwendungsfälle zu validieren. Betrachtet wurden drei Use Cases: digitaler Wohnberechtigungsschein, privatsphäreerhaltende Parkraumüberwachung und datenschutzwahrende Origin-Destination-Analysen. Ergänzend wurde ein Policy-Enforcement-Ansatz entwickelt, um die kontrollierte Weiterverwendung HE-geschützter Daten unter Anforderungen wie K-Anonymität zu ermöglichen.