Der grenzüberschreitende Austausch von Fahrzeug- und Fahrerlaubnisdaten kann für Behörden in Europa von großer Bedeutung sein. Gleichzeitig können die ausgetauschten Informationen personenbezogene und damit besonders schutzbedürftige Daten umfassen.
Deshalb stellt sich eine zentrale Frage: Wie können zuständige Behörden Informationen über Landesgrenzen hinweg austauschen, ohne dass der Schutz personenbezogener Daten dabei in den Hintergrund gerät?
Bei EUCARIS spielen hierfür mehrere Ebenen zusammen: technische Absicherung, Berechtigungen, festgelegte Verwendungszwecke und die Nachvollziehbarkeit von Abfragen.
EUCARIS ist keine frei zugängliche Datenbank
Ein häufiges Missverständnis besteht darin, EUCARIS als eine zentrale europäische Datenbank zu betrachten, in der Fahrzeug- und Fahrerlaubnisinformationen gesammelt werden.
Tatsächlich wird EUCARIS auf nationaler Ebene von den jeweiligen Mitgliedstaaten betrieben. Die technische Infrastruktur ermöglicht den Informationsaustausch zwischen den zuständigen Stellen. EUCARIS beschreibt seine Zusammenarbeit ausdrücklich als Kooperation offizieller nationaler Registrierungsbehörden; private Unternehmen erhalten keinen direkten Zugang zum System. EUCARIS
Das ist für den Datenschutz von grundlegender Bedeutung: Nicht jeder Teilnehmer erhält automatisch Zugriff auf sämtliche verfügbaren Informationen.
Berechtigungen bestimmen, wer welche Informationen abfragen darf
Der Zugang zu Informationen wird auf verschiedenen Ebenen kontrolliert.
Nach Angaben von EUCARIS autorisieren Mitgliedstaaten andere Staaten auf Grundlage der jeweils einschlägigen bilateralen Vereinbarungen oder internationalen Verträge. Das System kann anhand hinterlegter Zugriffsregeln entscheiden, ob eine Anfrage eines anderen Staates zugelassen oder abgewiesen wird. EUCARIS
Auch innerhalb der nationalen Organisationen können unterschiedliche Benutzerrechte vergeben werden. Nutzer können bestimmten Gruppen und Rollen zugeordnet werden. Dadurch kann beispielsweise ein Benutzer für Fahrzeugabfragen berechtigt sein, während ein anderer ausschließlich Funktionen im Zusammenhang mit Fahrerlaubnissen nutzen darf. Administrator- und normale Benutzerfunktionen können ebenfalls voneinander getrennt werden. EUCARIS
Damit gilt ein wichtiges Prinzip: Technisch vorhandene Daten bedeuten nicht automatisch, dass jeder Nutzer darauf zugreifen darf.
Der Zweck einer Abfrage ist entscheidend
Neben der Frage, wer Informationen abfragen darf, ist ebenso wichtig, wofür die Informationen benötigt werden.
EUCARIS stellt unterschiedliche Dienste für unterschiedliche Aufgabenbereiche bereit. Dazu gehören unter anderem Informationen zu Fahrzeugen, Fahrerlaubnissen, Halterdaten, technischen Untersuchungen und Kilometerständen. Die einzelnen Dienste können jeweils unterschiedlichen rechtlichen Grundlagen und Verwendungszwecken unterliegen. EUCARIS
So beschreibt EUCARIS beispielsweise den Dienst DLInfo als Austausch von Fahrerlaubnisinformationen für Austausch- oder Vollzugszwecke. Die Dokumentation der einzelnen Dienste enthält zudem Angaben zu anfragenden Organisationen und den jeweiligen Anfragezwecken. EUCARIS
Datenschutz beim grenzüberschreitenden Informationsaustausch bedeutet daher nicht nur Schutz vor unbefugtem Zugriff. Ebenso wichtig ist, dass personenbezogene Informationen im Rahmen des vorgesehenen Zwecks und der jeweiligen Rechtsgrundlage verarbeitet werden.
Abfragen müssen nachvollziehbar sein
Ein weiterer wesentlicher Bestandteil des Schutzkonzepts ist die Protokollierung.
EUCARIS verfügt nach eigenen Angaben über Funktionen, mit denen ausgetauschte Informationen protokolliert werden können. Diese Protokolle werden unter anderem für Statistiken und Audits verwendet.
Bei Anfragen an andere Staaten wird die Identität des anfragenden Nutzers als Bestandteil der protokollierten Nachricht erfasst. Dadurch kann nachvollzogen werden, welcher Mitarbeiter aus welchem Staat eine Anfrage gestellt hat und aus welchem Grund. EUCARIS
Diese Nachvollziehbarkeit ist ein wichtiger Bestandteil eines kontrollierten Informationsaustauschs. Sie ermöglicht es, Abfragen im Nachhinein zu überprüfen und kann dazu beitragen, unzulässige oder missbräuchliche Nutzung festzustellen.
Technische Sicherheit beim Datentransport
Auch der Transport der Informationen zwischen den beteiligten Staaten muss geschützt werden.
EUCARIS nennt hierfür mehrere technische Sicherheitsmaßnahmen. Der Informationsaustausch erfolgt über ein gesichertes privates TCP/IP-Netzwerk. Nachrichten werden über TLS-gesicherte Verbindungen übertragen und damit verschlüsselt. Zusätzlich werden ausgetauschte Nachrichten mittels einer Public-Key-Infrastruktur digital signiert. Dadurch sollen unter anderem Datenintegrität und Authentifizierung gewährleistet werden. EUCARIS
Damit greifen mehrere Schutzmechanismen ineinander: Zugangskontrolle, verschlüsselte Übertragung, digitale Signaturen und Protokollierung.
Nicht alle Daten sind gleich
Beim Datenschutz muss außerdem berücksichtigt werden, dass EUCARIS unterschiedliche Datenarten und Dienste umfasst.
Im Rahmen des EReg Code of Conduct klassifizieren die Mitgliedstaaten Daten, die über EUCARIS ausgetauscht werden, als personenbezogen oder nicht personenbezogen. EUCARIS stellt hierzu Übersichten der Datenelemente der verschiedenen Dienste bereit. EUCARIS
Welche Daten tatsächlich übermittelt werden dürfen, zu welchem Zweck sie genutzt werden können und wie lange sie gespeichert werden, hängt daher vom jeweiligen Dienst, der Rechtsgrundlage und den nationalen Vorgaben ab.
Datenschutz ist mehr als Verschlüsselung
Bei digitalen Systemen wird Datenschutz häufig zunächst mit Verschlüsselung verbunden. Sie ist wichtig, stellt aber nur einen Teil des Schutzes dar.
Für einen kontrollierten grenzüberschreitenden Datenaustausch müssen mehrere Fragen gleichzeitig beantwortet werden:
- Wer darf auf die Informationen zugreifen?
- Für welche Aufgabe darf eine Abfrage durchgeführt werden?
- Welche Informationen dürfen dabei übermittelt werden?
- Wie wird die Übertragung technisch geschützt?
- Kann später nachvollzogen werden, wer eine Abfrage durchgeführt hat?
- Welche gesetzlichen und nationalen Vorgaben gelten für Verarbeitung und Speicherung?
Erst das Zusammenspiel dieser Faktoren ermöglicht einen kontrollierten Umgang mit sensiblen Registerinformationen.
Vertrauen als Grundlage des europäischen Datenaustauschs
Grenzüberschreitende Verwaltungszusammenarbeit funktioniert langfristig nur, wenn die beteiligten Staaten darauf vertrauen können, dass bereitgestellte Informationen angemessen geschützt und entsprechend den geltenden Regeln verwendet werden.
Bei EUCARIS geht es deshalb nicht nur darum, Daten technisch möglichst schnell von einem Staat in einen anderen zu übertragen. Ebenso wichtig ist die Kontrolle darüber, wer Informationen erhält, zu welchem Zweck eine Anfrage erfolgt und ob der Informationsaustausch nachvollziehbar bleibt.
Gerade bei personenbezogenen Fahrzeug- und Fahrerlaubnisdaten sind Berechtigungsmanagement, Zweckbindung, technische Sicherheit und Protokollierung deshalb wesentliche Bestandteile eines verantwortungsvollen grenzüberschreitenden Informationsaustauschs.