Consent management (Trusted Data Sharing)

Offentlig prosjektsammendrag

IndyKite ønsker å utvikle en ny programvareløsning som muliggjør at bedrifter som er kunder av IndyKite, kan benytte data om deres kunder/brukere til å levere bedre heldigitale tjenester. Tjenestene kan være levert av vår kunde direkte, ved hjelp av for eksempel ML /AI (Machine Learning/Artificial Intelligence) tjenester fra IndyKite, eller av en selvstendig tredjepart som inngår samarbeid med vår kunde. Felles for dette er at sluttbrukeren har full kontroll på bruken av data. Det vil være sluttbrukeren som selv kan vurdere hvor mye data som deles og til hvilket formål. Prosjektet legger Datatilsynets prinsipper for “Innebygd personvern” til grunn i designet og er gitt navnet “Trusted Data Sharing” (TDS). Målsetningen med denne tjenesten er ikke ny, og det finnes standarder som støtter deling av data med sluttbrukers samtykke, for eksempel i “OAuth2” rammeverket. Felles for alle løsningene vi har evaluert er imidlertid at de er for begrenset. Disse begrensningene gjelder både sluttbrukerdialogen (UX), fleksibilitet på hvilke data som kan deles, kriterier som må oppfylles for at deling og bruk av data kan skje, og faktisk håndhevelse av at data ikke benyttes uten at sluttbrukeren har avgitt et samtykke som fremdeles er gyldig.