ATLAS: Entwicklung eines Open-Source-Systems für Datentreuhandschaft.
‍↳ Innovative Lösungen für die sichere und datenschutzkonforme Speicherung und Analyse in kommunalen Datenräumen.

Hintergrund.

Datengetriebene Entscheidungsfindung in Kommunen wird häufig dadurch limitiert, dass Daten auf Grund ihrer Sensibilität nicht zusammengeführt oder analysiert werden können. Das Forschungskonsortium aus den Partnern SINE Foundation, Hasso-Plattner-Institut, TU Dresden, KIProtect, Metropolregion Rhein-Neckar und Polyteia möchte Technologien entwickeln, die die Analyse personenbezogener Daten ermöglichen, ohne Ihren Schutz zu kompromittieren. Das ATLAS Projekt wird vom Bundesministerium für Bildung und Forschung über drei Jahre (bis Ende 2025) gefördert.

Projektziel.

Das Ziel im Forschungsvorhaben „Datentreuhänder für anonymisierte Analysen in kommunalen Datenräumen (ATLAS)" ist es, ein Open-Source-System zu entwickeln, das verschiedene Werkzeuge zur sicheren und datenschutzfreundlichen Speicherung sowie Analyse personenbezogener Daten vereint.

Vorgehen.

Damit eine möglichst praxistaugliche Lösung entsteht, verfolgen wir einen Use-Case-getriebenen Ansatz. Demnach werden zusammen mit Praxispartnern aus den Kommunen zugleich die Anforderungen hinsichtlich der Datenanbindung und -analyse abgeleitet. Ausgangspunkt für die technische Grundlage ist das sogenannte ScrambleDB-Protokoll, das es mithilfe kryptografischer Schlüssel ermöglicht, Daten zu schützen, ohne deren Qualität zu reduzieren. Um eine rechtskonforme Datennutzung abzusichern, bestimmen die Forschenden bei der Zusammenführung der Daten mögliche rechtliche Risiken anhand eigens entwickelter Metriken. Hierbei setzt das Projektteam sogenannte Privacy-Enhancing Technologies (PETs) ein.

Publikationen.

• Crypsen: Specifying Oblivious Pseudonymization
  
• Crypsen: ScrambleDB Interactive Demo
  
• Crypsen: ATLAS repository
  
• Crypsen: ScrambleDB specification documentation
  

• SINE: ATLAS project announcement
  
• SINE: Validate your MPC use case
  

• Lehmann, A., Özbay, C.: Multi-Signatures for Ad-hoc and Privacy-Preserving Group Signing. Public-Key Cryptography (PKC). pp. 196–228 (2024).
  
• Galal, T., Lehmann, A.: Privacy-Preserving Outsourced Certificate Validation. Privacy Enhancing Technologies Symposium (PETS). pp. 322–340 (2023).
  
• Mouchet, C., Chatel, S., Pyrgelis, A., Troncoso, C.: Helium: Scalable MPC among Lightweight Participants and under Churn. ACM SIGSAC Conference on Computer and Communications Security (CCS). To Appear (2024).