Typ IV: Transaktionsbasierte Verarbeitung (sichere Ausführungsumgebung)
Beim Architekturtyp „Transaktionsbasierte Verarbeitung“ kommt das Prinzip „Compute-to-Data“ zum Einsatz. Nicht die DatenDaten sind Zeichen oder Zeichenketten, die Informationen enthalten, wobei sie auch in Form von Diagrammen oder Zeichnungen auftreten können. Sie... werden an die Datennehmenden (DN) übertragen, sondern der Auswertungscode „wandert“ zu den Daten. Die Verarbeitung findet in einer sicheren, temporären Ausführungsumgebung statt, die ausschließlich für die jeweilige Analyse erstellt und nach Durchführung der Transaktion restlos gelöscht wird.
Die Nutzdaten verbleiben grundsätzlich bei den DatengebendenEin Datengeber ist eine natürliche oder juristische Person, die personenbezogene oder nicht personenbezogenen Daten bereitstellt oder zu diesen Zugang gewährt.... (DG) und werden nur für die Dauer einer konkreten Verarbeitung bereitgestellt oder in eine geschützte Umgebung geladen. Der DatentreuhänderAls Datentreuhänder werden natürliche oder juristische Personen verstanden, die als „Datenintermediäre“ den Zugang zu von Datentreugebern bereitgestellten oder bereitgehaltenen Daten... koordiniert diesen Prozess, führt die Analyse aus und stellt sicher, dass nach Abschluss der Berechnung keine Nutzdaten dauerhaft gespeichert bleiben.
Im Gegensatz zu den anderen Architekturtypen erhalten Datennehmende keinen direkten Zugriff auf die zugrunde liegenden Nutzdaten. Stattdessen wird ausschließlich das Analyseergebnis ausgegeben. Die Einhaltung von Zweckbindungen und Nutzungsbedingungen wird dabei nicht primär durch Verträge, sondern durch die technische Architektur selbst abgesichert.
Typ IV eignet sich insbesondere für Szenarien mit hohen Anforderungen an Datenschutz, Vertraulichkeit und DatensouveränitätDatensouveränität wie auch digitale Souveränität sind datenpolitisch breit diskutiert worden. Dennoch handelt es sich eher um „weiche“ Leitbilder als präzise..., in denen Daten ausgewertet werden sollen, ohne die zugrunde liegenden Rohdaten offenzulegen.
- Nutzdaten beim DaT: Nur temporär während der Verarbeitung
- Eigene Infrastruktur für Datenaustausch: Ja
- Kontrolle: Technische Durchsetzung von Nutzungsbedingungen durch die Architektur selbst
- Typische Rolle: Orchestrator sicherer Datenanalysen
- Typische Technologien: Compute-to-Data, sichere Ausführungsumgebungen, Container, Trusted Execution Environments (TEE), Confidential Computing
- Output für DN: Analyseergebnisse statt Nutzdaten
- Zentrales VertrauenVertrauen wird meist als psychologisches Phänomen angesehen. Es beruht auf der individuellen Überzeugung, dass eine andere Person einem hilfreich sein...: Vertrauen in die technische Architektur und die kontrollierte Ausführung des Analysecodes