Datenschutz für DevOps

  • EMPRI-DEVOPS ist ein Forschungsprojekt zur Privatsphäre am Arbeitsplatz von Softwareentwicklern und Administratoren (DevOps)

Motivation

Mit der Digitalisierung der Arbeitswelt fallen zunehmend personenbezogene Daten an, die sich vom Arbeitgeber auswerten lassen. Das gilt auch und insbesondere im Bereich der Softwareentwicklung, in dem die Digitalisierung bereits weit vorangeschritten ist. DevOps-Werkzeuge steigern einerseits die Effizienz der Prozesse, lassen jedoch zugleich Rückschlüsse auf Mitarbeiteraktivitäten und persönliches Verhalten bis hin zur Bewertung der Leistungsfähigkeit zu. Möglich ist dies über die Auswertung sogenannter Metadaten, also digitaler Spuren, die Beschäftigte bei ihrer Arbeit hinterlassen.

Projektziele

Ziel unseres Projekts ist die Entwicklung von Konzepten zur Datenminimierung und deren Demonstration anhand von DevOps-Werkzeugen. Wir untersuchen quelloffene und weit verbreitete Werkzeuge hinsichtlich anfallender sensibler Nutzerdaten und deren möglichen Auswertungen. Unter Einbeziehung von Stakeholdern aus Wirtschaft und Arbeitnehmervertretungen untersuchen wir berechtigte Interessen und entwickeln technische und rechtliche Mittel um einen angemessenen Ausgleich zu schaffen. Die Praxistauglichkeit der Mittel wird an ausgewählten quelloffenen Werkzeugen demonstiert und in Planspielen und Workshops evaluiert.

Förderung

Das Bundesministerium für Bildung und Forschung (BMBF) fördert EMPRI-DEVOPS im Rahmen der Bekanntmachung Privatheit und informationelle Selbstbestimmung in der digitalen Arbeitswelt. Das Projekt hat ein Volumen von 1,26 Mio. €. Der Förderanteil durch das BMBF beträgt 82%. Die Förderung läuft über drei Jahre. Projektstart war der 01. November 2018.

Projektverbund

Neueste Mitteilungen

Mehr erfahren

Paper zur Erstellung von Datenschutzdokumentation aus App-Datenmodellen auf IFIP SEC 2021

am 23. June 2021

Auf der Konferenz IFIP SEC 2021 stellt Christian Burkert das Paper „Compiling Personal Data and Subject Categories from App Data Models“ vor.

Weiterlesen

Mehr erfahren

Paper zu Datenlecks bei VPN-Apps in Wi-Fi-Hotspots auf IEEE ICC 2021

am 15. June 2021

Im Rahmen der virtuellen Konferenz IEEE International Conference on Communications (ICC) 2021 präsentiert Christian Burkert heute das Paper „Analysing Leakage during VPN Establishment in Public Wi-Fi Networks“.

Weiterlesen

Mehr erfahren

Paper auf DPM 2019

am 26. September 2019

Christian Burkert präsentiert heute das Paper „Towards Minimising Timestamp Usage In Application Software“ auf dem 14. Data Privacy Management Workshop, der im Rahmen der ESORICS 2019 in Luxembourg stattfindet.

Weiterlesen

Mehr erfahren

Kickoff-Treffen

am 20. February 2019

Heute findet am Fachbereich Informatik der Universität Hamburg das offizielle Treffen aller Projektpartner zum Kickoff des Projekts statt.

Weiterlesen