Datenschutz durch maschinenlesbare Zertifizierung mittels xBRL

Zusammenfassung

Mittels Zertifikaten können in komplexen Dienstleistungslandschaften wie Cloud-Services Sicherheits- und Privatsphärerisiken reduziert werden. Aufgrund der Vielzahl an Cloud-Service-Anbietern und weiteren Sub-Providern ist eine manuelle Kontrolle aller Zertifikate nur mit hohem Zeitaufwand möglich. Durch automatisierte Routinen können die Zertifikate vor jeder Inanspruchnahme eines externen Dienstes auf ihre Eignung für den jeweiligen Geschäftsprozess überprüft werden. Dieser Beitrag soll daher die Grundzüge eines solchen Konzepts mithilfe des Datenübertragungsformats xBRL (eXtensible Business Reporting Language) aufzeigen. Mittels eines Illustrationsbeispiels „physischer Speicherstandort“, werden die Elemente einer xBRL-Syntax, -Instanzdokumenten, sowie -Taxonomien dargestellt. Der Beitrag rundet mit einem Fazit und weiteren Entwicklungsmöglichkeiten ab.

Certificates can reduce security and privacy risks in complex service environments such as cloud-services. Due to the large number of cloud-service-providers and other sub-providers, manual control of all certificates is only possible with high time-consuming tasks. Through automated routines, the certificates can be checked for their suitability for the respective business process before each external service is used. The purpose of this chapter is to demonstrate the basics of such a concept using the xBRL (eXtensible Business Reporting Language) data transfer format. We use the illustration example “physical storage location” and provide examples for the elements of an xBRL syntax, instance documents, and economics. The article closes with a conclusion and further development possibilities.

Aufbauend auf der bereits von Lang et al. (2016a) durchgeführten Studie zum Thema dieses Abschnitts werden nachfolgend die wesentlichen Aspekte kurz zusammengefasst.