Automotive data-tainting for privacy assurance system (AUTOPSY)

Abstract

Die Automatisierung und Vernetzung von Fahrzeugen sorgen für einen Umschwung in der Automobilindustrie. Längst wissen Autos so gut wie alles über ihre Nutzer: wo sie unterwegs waren, wie schnell sie dabei gefahren sind oder ob sie gerade müde werden. Dadurch werden große Potentiale für Mobilitätsdienste eröffnet, welche zur Sicherheit und Bequemlichkeit der Fortbewegung beitragen. Allerdings verändert sich damit das Fahrzeug von seinem geschützten Privatraum zum Teil des Internets. Das mobile Leben der Fahrer wird protokolliert und für viele Interessenten zugänglich. Die Privatsphäre der Nutzer muss jedoch auch bei Verwendung datengetriebener Anwendungen gewährleistet sein. Derzeit adressieren unterschiedliche Rechtsprechungen diese Problemstellung bereits aus juristischer Perspektive. Die für den europäischen Raum relevante Datenschutz-Grundverordnung (DSGVO) behandelt u.a. Kernaspekte wie "Transparenz" oder "Zweckbindung". Die technische Umsetzung hingegen wurde noch nicht ausreichend evaluiert. Das Forschungsprojekt AUTOPSY widmet sich der Herausforderung ein datenschutz orientiertes Systemmodell für vernetzte Mobilität zu entwickeln. Dabei wird insbesondere die technische Umsetzung DSGVO Prinzipien anhand vorhandener Datenschutztechnologien modelliert und beispielhaft demonstriert. Autonomous vehicles and their connectivity are causing major changes in the automotive industry. A car knows nearly all of its driver's information: where they are driving, what speed they are driving at, and whether they are tired or not. This provides a significant opportunity for mobility services that can ensure safety and convenience. As a result, the vehicle changes from being a private space to being a part of the Internet. Drivers' mobile lives are recorded and made available to various parties. However, user privacy must be respected when using data-driven applications. The problem is being addressed through several legislative initiatives from a legal perspective. In the European General Data Protection Regulation, key aspects such as "Transparency" or "Purpose limitation" are outlined. At the same time, the technical implementation has not yet been sufficiently assessed. The aim of the AUTOPSY research project is to develop a data protection-oriented system model for connected mobility. Specifically, the technical implementations GDPR principles are evaluated and exemplary demonstrated with state-of-the-art privacy-preserving technologies.