MANDAT - Methoden zum Austausch von unternehmensbezogenen Daten in treuhänderbasierten Datenökosystemen

Abstract

Im Projekt MANDAT erforschten wir Methoden zum Austausch von unternehmensbezogenen Daten in treuhänderbasierten Datenökosystemen. Das Ergebnis von MANDAT ist eine methodischen Grundlage für offene, datengetriebene Ökosysteme im Web, insbesondere für Datentreuhänder. Im Rahmen von Datentreuhandmodellen ermöglichen diese Methoden einen breiten und flexiblen Datenaustausch (Portabilität), während gleichzeitig die Kontrolle über die Daten beim Eigentümer verbleibt (Souveränität). Entsprechende Lösungskomponenten bieten eine hohe Wiederverwendbarkeit für die Etablierung von Datentreuhändern sowie für das Einbinden von Systemteilnehmern, insbesondere kleinen und mittelständischen Unternehmen (KMUs). Die entwickelten Methoden nehmen sich der technischen, rechtlichen und ablauforganisatorischen Anforderungen und Herausforderungen, welche bei dem Datenaustausch zwischen Unternehmen (B2B) auftreten, an. Im Projekt MANDAT entwickeln wir wiederverwendbare Methoden anhand des Anwendungsfalles (AP 1), sich um die Kreditvergabe für ein KMU durch ein Kreditinstitut unter Mitwirkung eines Steuerberaters dreht. Wir adressieren die Fragen von Datenspeichers und -schnittstellen, der Datenfreigabe im Außenverhältnis (AP 3), der Rechtedelegation im Innenverhältnis (AP 2) sowie der Authentizität von geteilten Daten (AP 4) in souveränen Datenteilungsketten. In MANDAT wurden nicht nur Konzepte entwickelt, sondern auch die Praktikabilität der Methoden durch die Implementierung entsprechender wiederverwendbarer Softwarekomponenten (AP 5) sichergestellt und demonstriert. Als konkrete, wiederverwendbare Lösungen entwickeln wir für MANDAT unter anderem den Rights Delegation Proxy (RPD) zur Verwaltung und Ausübungen von Rechten in Delegationen, den Data Provision Proxy (DPP) zum anonymen Teilen von Daten durch Dritte, die semantisch interoperable Self-Sovereign Identity (SISSI) Architektur um verschiedene Web-basierte Zertifikate interoperable zu machen, und die Authorization App (AuthApp) um den Zugriff und das Teilen von Daten basierend auf Nachfragen zu verwalten.