Opiquad soll die Governance Authority führen, nexyo hat keine Stimme
Eine Governance Authority legt die Regeln eines Data Space fest und setzt sie durch. Sie ist keine Behörde, sondern ein Gremium der Participants.
Vier Stimmen sollen entscheiden, wer aufgenommen wird und welche Regeln gelten
Vorgesehen sind vier Stimmen: Opiquad führt den Vorsitz, dazu ein Verbandskomitee, der Pilotclub Vero Volley und ein unabhängiger Participant. nexyo hat keine Stimme.
nexyo liefert die Software. Die Regeln bestimmen andere.
Der Datenanbieter entscheidet je Offer, welche Policy gilt. nexyo liefert die Vorlagen. Das Lab hat sie mit synthetischen Daten erprobt.
Fünf Policy-Vorlagen regeln, was mit Daten im Data Space geschieht
-
Aggregierte Kennzahlen sind für alle offen
Alle Participants dürfen Tabellen, Zuschauerzahlen und andere Aggregate lesen, sofern sie keine Personendaten enthalten.
-
Betriebsdaten bleiben im Konsortium
Nur authentifizierte Mitglieder lesen Spielprotokolle, Hallenprüfungen und Spielpläne, und sie geben diese nicht weiter.
-
Personendaten brauchen Zweck und Rechtsgrundlage
Nur berechtigte Personen lesen sie, nur für Training, medizinische Versorgung oder Fan-Engagement mit Einwilligung, und das System löscht Wearables-Daten nach 90 Tagen.
-
Kommerzielle Rechte brauchen eine Lizenz
Wer Übertragungsrechte oder Sponsoring-Inventar nutzt, braucht einen unterschriebenen Vertrag, zahlt die vereinbarte Vergütung und gibt nichts ohne Unterlizenz weiter.
-
Daten Minderjähriger sind streng geschützt
Zugriff gibt es nur mit verifizierter Einwilligung der Eltern, für zertifizierte Trainer und Vereinsärzte, ohne kommerzielle Nutzung und mit Protokoll jedes Zugriffs.
Der Provisioner legt an, der Issuer stellt aus, der Participant teilt
Drei Rollen halten den Data Space in Gang:
- Provisioner: Er legt Participants und ihren Data Hub (nexyo fabric) an.
- Issuer: Er stellt Credentials aus, zuerst das MembershipCredential. Es belegt die Mitgliedschaft im Data Space. Später kann ein Verband als zweiter Issuer hinzukommen.
- Participant: Er bietet Daten als Offers an oder nutzt Offers anderer. Jede Freigabe entscheidet er selbst.
Drei Fragen zur Kontrolle über Ihre Daten
Wer sieht meine Daten?
Nur Participants, die Ihre Policy erfüllen und von Ihnen ein Offer erhalten. Sie legen Zweck, Gruppe und Dauer fest. Jeder Zugriff steht im Audit Trail.
Kann ich ein Offer zurückziehen?
Ja. Sie nehmen das Offer aus dem Catalog oder widerrufen einen Zugriff. Neue Anfragen laufen dann ins Leere. Bereits übertragene Daten unterliegen weiter den Pflichten der Policy, zum Beispiel Löschfristen.
Was passiert bei einem Verstoß?
Das System blockiert die Anfrage, bevor Daten fließen, und hält den Versuch im Audit Trail fest. Die Governance Authority kann das Credential eines Participants widerrufen. Das Regelwerk des Data Space legt die Folgen fest.