Sicheres Arbeiten im Web 2.0: vollsynchrones Editieren verschlüsselter Dokumente
In der digitalen Arbeitswelt gehört es inzwischen zum Alltag, dass verschiedene Personen dezentral an einem gemeinsamen Dokument arbeiten. Dieses kollaborative Editieren wird derzeit über das Internet zum Beispiel mit Hilfe von Google Docs oder Microsoft Office Online realisiert. Diese Dienste bieten allerdings keinen bzw. keinen ausreichenden Schutz der im Internet gespeicherten Daten. Das hat zur Folge, dass immer mehr personenbezogene oder andere schützenswerte Daten unverschlüsselt auf den Servern gespeichert werden. Dort könnten sie dem Zugriff von Firmen („Big Data“), Geheimdiensten oder Cyberkriminellen ausgesetzt sein. Der einzelne Nutzer hat keine Möglichkeit, seine Daten selbst zu schützen. Zahlreiche Berufsgruppen, wie z. B. Ärzte, Rechtsanwälte, Steuerberater oder Notare, die Berufsgeheimnisse wahren müssen, riskieren sogar strafrechtliche Folgen, wenn sie diese Dienste nutzen. Sie erleiden damit klare Wettbewerbsnachteile.
Ziel des Projekts ist es, die technischen und rechtlichen Rahmenbedingungen zu untersuchen und zu prüfen, unter welchen Bedingungen kollaboratives Arbeiten auf verschlüsselten Dokumenten möglich ist. Außerdem sollen die Mehrinformationen, die durch die Verfolgung und Verschlüsselung einzelner Bearbeitungsschritte erzeugt werden, reduziert werden. Im zweiten Teil des Projekts widmen sich die Wissenschaftlerinnen und Wissenschaftler der Frage, ob und wie es rechtskonform möglich ist, den Betrieb eines solchen Systems so wirtschaftlich zu gestalten, dass er von den Zielgruppen problemlos genutzt werden kann. Im Projekt wird ein Demonstrator entwickelt, mit dem entsprechende Nutzertests durchgeführt werden. Dabei unterscheidet man zwischen privaten und beruflichen Nutzerinnen und Nutzern.
Die im Projekt erarbeiteten rechtskonformen Entwicklungen und Rechtsvorlagen bilden die entscheidende Grundlage für das kollaborative Editieren im Zusammenhang mit sensiblen Daten. Die innovativen Technologien leisten einen wichtigen Beitrag zur Digitalisierung des Büros. Die im Projekt entwickelten Verfahren sollen in eine freie Softwarebibliothek integriert und so Bestandteil von zukünftigen Webdiensten werden. Sie bieten neben der Verschlüsselung von Dokumenten auch sichere Authentifikationen an, die beispielsweise mit dem neuen elektronischen Personalausweis nutzbar sind.