Die Politik der biometrischen Prüfung der Earthlings
Tritt mit der Veröffentlichung in Kraft
Weicht diese Politik von der Charta ab, so gilt die Charta, und weicht die Charta von der Erklärung ab, so gilt die Erklärung. Die allgemeinen Regeln der Verarbeitung personenbezogener Daten stehen in der Datenschutzerklärung. In der Gründungsphase - vom 22. November 2026 bis zur Annahme der Erklärung - sind die Unterzeichnung der Erklärung und der Eintritt in das Volk ausgesetzt: Ein durch einen angenommenen Text bestimmtes Volk gibt es noch nicht. Die Identitätsprüfung wird in dieser Zeit kostenlos durchgeführt, und auf ihrer Grundlage wird ein vorläufiges Dokument des Teilnehmers der Konstituierung ausgestellt und kein Pass (Dokument „Die Gründungsphase“, Teil 2, Ziffer 5). Das vorläufige Dokument wird in demselben Vertrag ausgegeben wie der Pass (Dokument „Wo wir jetzt stehen“). Diese Politik gilt auch für eine solche Prüfung; was sie über die Unterzeichnung und den Pass sagt, betrifft den Regelbetrieb nach der Annahme der Erklärung.
Kurz das Wichtigste
die biometrischen Daten werden im Augenblick der Prüfung verarbeitet und nicht gespeichert;
damit ein Mensch nicht zwei gültige Pässe haben kann, werden nicht umkehrbare kryptografische Hashes gespeichert;
nach einem Austritt kann man jederzeit zurückkehren;
Vor- und Nachname wie im Dokument werden für den Abgleich mit ihm gebraucht; andere Teilnehmer sehen Sie unter dem von Ihnen gewählten Pseudonym;
die biometrischen Daten dienen dem Vertrauen und nicht der Kontrolle;
ein eigenes System der Prüfung, Datensparsamkeit.
ABSCHNITT 01. Grundsätze
Wozu biometrische Daten
Sie dienen einem einzigen Zweck: nachzuweisen, dass hinter jeder Stimme ein lebender, einmaliger Mensch steht. Das ist die Grundlage des Vertrauens zwischen einander unbekannten Menschen - und nichts weiter. Das System ist so entworfen, dass es so wenig wie möglich speichert.
Die Person, nicht die Papiere
Der Mensch ist wichtiger als die Papiere. Ihre Zugehörigkeit zum Volk bestimmt Ihre freie Wahl und nicht ein Pass oder eine Staatsangehörigkeit. Die Aufgabe der Prüfung ist keine Anerkennung von außen, sondern der Nachweis einer einfachen Tatsache: Sie sind Sie, und Sie sind einer.
Vier Grundsätze
1. Nachweis der Einmaligkeit, nicht Kontrolle. Die Prüfung schützt das Volk vor Mehrfachanmeldungen und wird nicht zur Überwachung verwendet.
2. Die Zugehörigkeit wird persönlich nachgewiesen. Staatliche Papiere bleiben an ihrem Platz: Die Prüfung gleicht nur die Person ab und ersetzt nichts.
3. Vertrauen durch Prüfung. In einer Gemeinschaft ohne zentrale Gewalt schafft eine nachgewiesene Einmaligkeit eine Grundschicht des Vertrauens. Das gewährleistet keine Redlichkeit in einem bestimmten Geschäft, beseitigt aber die anonyme Vielfachheit von Konten als Quelle von Beeinflussung.
4. Schutz vor Missbrauch. Der Verzicht auf die Speicherung von Bildern und Vorlagen, die Hashes mit dem geheimen Schlüssel des Servers und die praktische Unmöglichkeit, aus den gespeicherten Daten ein Bild wiederherzustellen, sorgen dafür, dass sich das System nicht für eine massenhafte Beobachtung verwenden lässt.
ABSCHNITT 02. Anwendungsbereich und Einwilligung
Diese Politik bestimmt die Verarbeitung biometrischer Daten bei der Unterzeichnung der Erklärung, beim Erhalt des Status als Earthling und bei der Teilnahme an der Infrastruktur des Volkes und in der Gründungsphase bei der Identitätsprüfung für das vorläufige Dokument des Teilnehmers der Konstituierung.
Die Rechtsgrundlage
Biometrische Daten gehören nach Artikel 9 der DSGVO zu einer besonderen Kategorie personenbezogener Daten und werden ausschließlich aufgrund Ihrer ausdrücklichen Einwilligung verarbeitet (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a der DSGVO).
Das ist die einzige Grundlage: Weder die Erfüllung eines Vertrags noch ein berechtigtes Interesse machen eine besondere Kategorie von Daten für sich genommen zulässig.
Ihre Einwilligung und ihr Widerruf
Die Prüfung ist freiwillig. Sie sind befugt, die Einwilligung jederzeit zu widerrufen, indem Sie sich an privacy@earth-lings.org wenden.
Was beim Widerruf geschieht:
die Verarbeitung biometrischer Daten endet (nach der Prüfung werden sie ohnehin nicht gespeichert); das Ergebnis der Prüfung (Abschnitt 04) bleibt erhalten: Dabei handelt es sich nicht um biometrische Daten;
der nicht umkehrbare Hash der Einmaligkeit bleibt ebenfalls erhalten. Er ist aus den Angaben des Dokuments berechnet und nicht aus der Biometrie, fällt deshalb nicht unter die Einwilligung nach Artikel 9 DSGVO und bleibt auf einer anderen Grundlage erhalten. Ohne ihn könnte ein Mensch mit denselben Angaben des Dokuments einen zweiten Pass erhalten: Der Hash erlaubt es, einen solchen Versuch zu erkennen, auch von seiner Seite, und ein unter Umgehung der Prüfung ausgegebener Pass wird aufgehoben (Erklärung, Artikel 8);
die Zugehörigkeit und das Stimmrecht berührt der Widerruf der Einwilligung nicht, und das Konto wird seinetwegen nicht gelöscht; bei einem Menschen, der zum Volk gehört, erfolgt die Löschung des Kontos nur zusammen mit dem Austritt;
den Pass entwerten Sie selbst, mit dem eigenen Schlüssel, wenn Sie austreten wollen: Der Widerruf der Einwilligung entwertet den Pass nicht.
Wir sind nicht befugt, Ihren Pass für Sie zu entwerten. Die Charta (Artikel 21) lässt eine Entwertung eines Passes nicht durch den Inhaber selbst nur in zwei Fällen zu - die Aufhebung einer unwirksamen Ausgabe durch Beschluss der Vollversammlung und die technische Neuausgabe auf Ihren eigenen Antrag; gegen Ihren Willen kann der Pass nur im ersten von ihnen entwertet werden. Der Widerruf der Einwilligung steht nicht unter diesen Fällen, und die Plattform bewahrt Ihre Schlüssel nicht auf; doch solange die Rechte des Eigentümers des Vertrags nicht an eine Multisig übergeben sind, sind die Ausgabe und die Entwertung eines Passes technisch einem einzigen Schlüssel zugänglich (Dokument „Wo wir jetzt stehen“). Der Eintrag im Register bleibt nach dem Widerruf der Einwilligung bestehen. Bis zur Annahme der Erklärung gibt es keine Vollversammlung (Charta, Artikel 38), und das vorläufige Dokument des Teilnehmers der Konstituierung wird gegen den Willen des Inhabers nach dem Verfahren des Dokuments „Die Gründungsphase“ (Teil 2, Ziffer 5) entwertet.
ABSCHNITT 03. Die Voraussetzungen für den Erhalt des Status
Alter - das Erreichen des Alters von 18 Jahren;
Zustimmung - die freiwillige Unterzeichnung der Erklärung;
Identitätsprüfung - der Nachweis der Einmaligkeit;
Pass - die Ausgabe eines unübertragbaren Tokens an Ihre Adresse; der Pass bestätigt den Status, der durch die Unterzeichnung der Erklärung entsteht.
Welche Daten nötig sind
Die vollständige Aufzählung und die Rechtsgrundlagen stehen in der Datenschutzerklärung. Für die Prüfung sind erforderlich:
ein Pseudonym - nach Ihrer Wahl, wird im Pass und für die Anmeldung auf der Plattform verwendet;
eine E-Mail-Adresse - für die Verbindung;
die Prüfung des Papiers und des Gesichts - zusammen mit Vor- und Nachnamen in lateinischer Schrift wie im Dokument; außerdem werden das Wohnsitzland angegeben und das Alter ab 18 bestätigt. Die Prüfung stützt sich auf ein Ausweispapier: Wer keine Papiere hat, kann heute nicht eintreten. Das widerspricht Artikel 8 der Erklärung und bleibt eine offene Frage: Die Garantie ist niedergeschrieben, aber noch nicht erfüllt.
Der wirkliche Vor- und Nachname wird nicht gespeichert. Die Angaben des Papiers werden nur im Augenblick der Prüfung verwendet, zum Abgleich des Gesichts mit dem Papier und zum Nachweis der Einmaligkeit; nach ihrem Abschluss bleiben von ihnen nur die Art und das Ausstellungsland des Dokuments und nicht umkehrbare Hashes. Ihr Pseudonym bleibt der Name, unter dem andere Teilnehmer Sie sehen.
Was der Status gibt
den Pass - den Nachweis der Zugehörigkeit zum Volk;
das Stimmrecht in der DAO-Vollversammlung: ein Mensch - eine Stimme;
den Zugang zur Infrastruktur - die Teilnahme an Projekten, Dienste, Abstimmung;
das Recht, Vorschläge einzubringen und an den Entscheidungen zu jeder Frage teilzunehmen.
Was der Status nicht gibt. Der Pass gibt keine Staatsangehörigkeit und kein Aufenthaltsrecht, keine Visarechte, keine Geltung in staatlichen Stellen und ersetzt die Papiere Ihres Landes nicht. Das Volk der Earthlings besitzt keine Völkerrechtspersönlichkeit und kann niemandes Interessen vor Gerichten oder vor staatlichen Stellen vertreten. Die vollständige Aufzählung steht in den Dokumenten Der Weg des Earthling und Der SBT-Pass.
ABSCHNITT 04. Wie die Prüfung eingerichtet ist
Papier → Gesicht → Prüfung der lebenden Anwesenheit → Abgleich von Papier und Gesicht → Ergebnis → Speicherung des Ergebnisses
Was geprüft wird
das Papier - der Abgleich der Angaben mit einem amtlichen Ausweispapier;
die Geometrie des Gesichts - Schlüsselpunkte und Verhältnisse;
die lebende Anwesenheit - zurzeit ist das eine einfache passive Prüfung anhand einer einzigen Aufnahme des Gesichts: Sie erkennt nur einfache Fälschungen - die Aufnahme eines Lichtbildes oder eines Bildschirms -, schützt vor Videoaufzeichnungen und Masken nicht, und die Aufnahme lässt sich als Datei hochladen. Eine Prüfung nach dem Modell der Erkennung von Präsentationsangriffen, das im Standard ISO/IEC 30107 beschrieben ist, ist noch nicht eingeführt; die erklärte Stufe der Widerstandsfähigkeit und die Ergebnisse einer unabhängigen Prüfung werden bei ihrer Einführung veröffentlicht.
Der Ablauf
Empfang des Bildes des Papiers und des Gesichts über eine geschützte Verbindung.
Prüfung der lebenden Anwesenheit.
Gewinnung der Merkmale - der Angaben des Papiers und der Schlüsselpunkte des Gesichts.
Bildung einer mathematischen Vorlage - einer Zahlenreihe, die die Merkmale beschreibt. Die Vorlage besteht nur im Arbeitsspeicher während der Prüfung.
Abgleich der biometrischen Daten mit dem Papier und Prüfung der Einmaligkeit.
Speicherung des Ergebnisses - ohne Bilder und Vorlagen.
Was nach der Prüfung bleibt. Lichtbilder, Scans von Papieren und biometrische Vorlagen werden nicht gespeichert. Es bleiben: der Stand der Prüfung, die Art und das Ausstellungsland des Dokuments, die Zahlenwerte der Prüfung, die Gründe der Ablehnung und nicht umkehrbare Hashes, berechnet mit dem geheimen Schlüssel des Servers - ein Hash der Nummer des Dokuments und ein einziger gemeinsamer Hash des Vornamens, des Nachnamens und des Geburtsdatums aus dem Dokument; die Nummer des Dokuments, der Vorname, der Nachname und das Geburtsdatum selbst werden nicht gespeichert.
Die Hashes verbieten keine Rückkehr. Sie verhindern nur, dass ein Mensch zwei gültige Pässe zugleich hat: Bei einem erneuten Beitritt findet das System eine Übereinstimmung, vergewissert sich, dass der frühere Pass entwertet ist, und gibt einen neuen aus.
Genau zum Status der Hashes. Ein Hash ist nicht umkehrbar und wird mit dem geheimen Schlüssel des Servers berechnet: Ein Name oder eine Nummer eines Papiers lässt sich aus ihm nicht lesen, und ohne den Schlüssel lassen sie sich auch nicht durch Durchprobieren erraten. Doch er erlaubt es, einen bestimmten Menschen unter anderen herauszugreifen - sonst erfüllte er seine Aufgabe nicht. Deshalb sind das nach der DSGVO pseudonymisierte und keine anonymen Daten, und der Schutz personenbezogener Daten erstreckt sich in vollem Umfang auf sie. Wir nennen sie nicht anonymisiert, weil das ungenau wäre.
ABSCHNITT 05. Der Schutz der Daten
Die allgemeinen Maßnahmen sind in der Datenschutzerklärung beschrieben; unten stehen die für die biometrischen Daten besonderen.
Geschützte Übertragung. Alle Daten werden über geschützte Kanäle mit durchgehender Verschlüsselung zwischen Ihrem Gerät und den Servern des Systems der Prüfung übertragen.
Der Schlüssel der Hashes. Die Hashes werden mit dem geheimen Schlüssel des Servers berechnet (HMAC-SHA256); der Schlüssel wird außerhalb der Datenbank aufbewahrt. Eine Verschlüsselung der gespeicherten Daten auf der Ebene der Anwendung gibt es nicht.
Ein Speicher. Die Hashes und die Ergebnisse der Prüfung werden in derselben Datenbank wie die Daten des Kontos aufbewahrt; die Daten der Plattform liegen in einer gesonderten Datenbank.
Sofortige Löschung der Ausgangsmaterialien. Lichtbilder und Scans werden sogleich nach dem Abschluss der Prüfung gelöscht.
Zugangskontrolle. Zugang zu den Daten der Prüfung haben nur Verwalter, mit dem Schlüssel des Verwalters; eine mehrstufige Authentifizierung gibt es noch nicht, und es werden nicht alle Zugriffe protokolliert.
Die Philosophie der Sicherheit: Je weniger gespeichert wird, desto weniger lässt sich stehlen. Bilder, biometrische Vorlagen, den Namen und die Nummer des Dokuments speichern wir nicht; was gespeichert wird, ist in Abschnitt 09 und in der Datenschutzerklärung aufgezählt.
ABSCHNITT 06. Ihre Rechte
Die allgemeinen Rechte eines Teilnehmers stehen in der Datenschutzerklärung und in den Nutzungsbedingungen. Unten stehen die für die biometrischen Daten besonderen.
Die Einwilligung widerrufen - jederzeit, der Ablauf und die Folgen sind in Abschnitt 02 beschrieben.
Die Prüfung erneut durchlaufen. Hat sich das Aussehen erheblich verändert und erkennt die Prüfung Sie nicht, so durchlaufen Sie sie erneut. Die Vorlage wird dabei nicht „aktualisiert“: Sie wird nirgends aufbewahrt, der Abgleich erfolgt jedes Mal von Grund auf.
Eine Überprüfung durch einen Menschen verlangen. Eine selbsttätige Ablehnung ist nicht endgültig (Artikel 22 der DSGVO). Sie sind befugt, Ihre Position darzulegen und das Ergebnis anzufechten. Nach zwei erfolglosen selbsttätigen Versuchen wird die Überprüfung durch einen Menschen ohne gesonderten Antrag durchgeführt. Die Zahl der wiederholten Einreichungen ist nicht begrenzt.
Eine Beschwerde einreichen bei der Aufsichtsbehörde für den Datenschutz Ihres Landes; der Ablauf steht in der Datenschutzerklärung.
Was beim Austritt geschieht
die Entwertung des Passes löscht für sich genommen keine Daten: Die Daten des Kontos werden auf Ihr Verlangen gelöscht, und nach der Löschung bleiben die Adresse der Geldbörse, die Nummer des Passeintrags, das Pseudonym, das Land, das Ergebnis und die Zahlenwerte der Prüfung sowie die nicht umkehrbaren Hashes;
die pseudonymisierten Hashes bleiben ausschließlich dafür erhalten, dass ein Mensch nicht zwei gültige Pässe haben kann;
das Recht zurückzukehren bleibt erhalten: Bei einem erneuten Beitritt vergewissert sich das System, dass der frühere Pass entwertet ist, und gibt einen neuen aus;
aus den Hashes lässt sich kein Bild wiederherstellen; ein Name oder eine Nummer des Dokuments lässt sich aus ihnen nicht lesen, und ohne den geheimen Schlüssel des Servers lassen sie sich auch nicht durch Durchprobieren erraten.
ABSCHNITT 07. Wozu die Prüfung verwendet wird
Die Aufzählung ist abschließend: Eine Verarbeitung zu anderen Zwecken findet nicht statt.
der Nachweis der Einmaligkeit bei der Anmeldung;
die Ausgabe des Passes und in der Gründungsphase des vorläufigen Dokuments des Teilnehmers der Konstituierung;
der Nachweis des Status als Teilnehmer;
die Sicherung des Grundsatzes „ein Mensch - eine Stimme“ bei Abstimmungen;
der Zugang zu Diensten, die einen nachgewiesenen Status verlangen.
Was wir nicht tun. Wir verfolgen keinen Aufenthaltsort. Verhalten werten wir nicht aus, abgesehen von einer zusammengefassten Statistik der Besuche, in der auch die Schritte des Fragebogens der Prüfung erfasst werden (Datenschutzerklärung, Abschnitt 04). Wir verkaufen keine Daten an Dritte. Wir bilden keine Profile für Werbung. Wir verwenden das System nicht zur Beobachtung. Wir geben Daten an staatliche Stellen nur auf eine rechtskräftige gerichtliche Entscheidung oder eine ihr gleichwertige rechtmäßige Anforderung weiter, deren Rechtmäßigkeit in jedem Fall geprüft wird.
Über erfüllte Anforderungen wird der Teilnehmer benachrichtigt, sofern die Entscheidung selbst das nicht verbietet. Eine Übersicht solcher Fälle wird im Transparenzbericht veröffentlicht.
ABSCHNITT 08. Durchsichtigkeit und Aufsicht
Was offen und was verschlossen ist
Der Code des Smart Contracts des Passes ist unter der Lizenz MIT offen und im Explorer des Netzes verifiziert: Der Explorer hat bestätigt, dass der Quelltext genau mit dem ausgerollten Vertrag übereinstimmt (Dokument „Wo wir jetzt stehen“).
Der Code des Systems der Identitätsprüfung ist verschlossen - eben deshalb, weil er mit personenbezogenen Daten arbeitet und seine Veröffentlichung die Umgehung des Schutzes erleichtern würde. Das ist eine bewusste Wahl und kein Verschweigen; die Aufzählung mit den Gründen steht im Dokument Wo wir jetzt stehen.
Als Ausgleich für die Verschlossenheit übernehmen wir Folgendes:
eine unabhängige Sicherheitsprüfung ist vor der Ausweitung des Betriebs vorgesehen; der Bericht wird veröffentlicht;
die technische Dokumentation steht zur Untersuchung offen;
Sicherheitsberichte werden regelmäßig veröffentlicht;
die Protokollierung der Zugriffe auf die Daten der Prüfung unterliegt der Prüfung; zurzeit werden nicht alle Zugriffe protokolliert.
Die unabhängige Aufsicht
Fragen der Ethik der Verarbeitung biometrischer Daten werden dem Unabhängigen Rat zur Behandlung vorgelegt - einem Organ, das denen nicht untersteht, die die Plattform betreiben. Nach der Annahme der Erklärung entfällt diese Stufe, solange der Rat nicht gebildet ist, und die Fristen der öffentlichen Beratung solcher Fragen verdoppeln sich (Charta, Artikel 39); bis zur Annahme der Erklärung gibt es den Rat nicht (Charta, Artikel 38).
Nach der Annahme der Erklärung werden Vorschläge zur Änderung dieser Politik der Vollversammlung zur Abstimmung vorgelegt, und bis zur Annahme entscheidet über sie der Verfasser der Erklärung nach dem Verfahren des Dokuments „Die Gründungsphase“ (Teil 2, Ziffer 2).
ABSCHNITT 09. Die Aufteilung der Verantwortung
Das System der Identitätsprüfung
Empfang und Verarbeitung der Angaben des Papiers und des Gesichts;
Erkennung des Papiers mit der Gewinnung der Angaben aus der maschinenlesbaren Zone;
Prüfung der lebenden Anwesenheit;
Abgleich des Lichtbilds mit dem Papier;
Nachweis der Einmaligkeit.
Das Register des Volkes
Was nicht gespeichert wird: wirkliche Vor- und Nachnamen; Nummern von Pässen und Papieren; genaue Geburtsdaten; Wohnanschriften; Lichtbilder und biometrische Vorlagen; Telefonnummern, außer in Fällen der Zwei-Faktor-Authentifizierung.
Was gespeichert wird: das Pseudonym; die E-Mail-Adresse; der Nachweis des Alters ab 18; das Wohnsitzland (für die Statistik); der Status der Identitätsprüfung; die Verbindung mit dem Pass; das Datum des Erhalts des Status; die Adresse der Geldbörse; die IP-Adresse und die Art des Browsers zum Zeitpunkt der Prüfung - nicht länger als 12 Monate.
Die Datensparsamkeit
Das Register folgt dem Grundsatz der Datensparsamkeit nach der DSGVO. Gespeichert wird nur das, was für den Nachweis der Einmaligkeit und für die Verbindung mit dem Pass für die Teilnahme an Entscheidungen notwendig ist; was genau gespeichert wird, steht oben, im Kasten unten und in der Datenschutzerklärung.
Lichtbilder und Scans werden sogleich nach der Prüfung gelöscht, doch ihr Ergebnis bleibt gültig und überprüfbar.
Der wirkliche Vor- und Nachname wird nicht gespeichert. Die Angaben des Papiers werden nur im Augenblick der Prüfung verarbeitet. Im System der Identitätsprüfung bleiben das Pseudonym, die E-Mail-Adresse, das Land, die Adresse der Geldbörse, die IP-Adresse und die Art des Browsers zum Zeitpunkt der Prüfung, und von der Prüfung der Stand der Prüfung, die Art und das Ausstellungsland des Dokuments, die Zahlenwerte der Prüfung, die Gründe der Ablehnung und nicht umkehrbare Hashes, berechnet mit dem geheimen Schlüssel des Servers - ein Hash der Nummer des Dokuments und ein einziger gemeinsamer Hash des Vornamens, des Nachnamens und des Geburtsdatums aus dem Dokument; die Nummer des Dokuments, der Vorname, der Nachname und das Geburtsdatum selbst werden nicht gespeichert; in das offene Register wird das Pseudonym nicht eingetragen. Deshalb lassen sich Ihr Name oder die Nummer des Dokuments weder anderen Teilnehmern noch Verwaltern noch Dritten offenlegen: Wir haben sie nicht.
ABSCHNITT 10. Häufige Fragen
Können Sie mein Gesicht aus dem wiederherstellen, was Sie speichern? Nein. Die biometrische Vorlage wird überhaupt nicht gespeichert: Der Vergleich erfolgt im Augenblick der Prüfung, danach werden die Ausgangsdaten gelöscht. Es bleiben das Ergebnis der Prüfung und nicht umkehrbare Hashes, aus denen sich keine Bilder gewinnen lassen; ein Name oder eine Nummer des Dokuments lässt sich aus ihnen nicht lesen, und ohne den geheimen Schlüssel des Servers lassen sie sich auch nicht durch Durchprobieren erraten.
Was geschieht, wenn ich mein Telefon verliere? Die Daten der Prüfung sind sicher. Eine Anwendung gibt es nicht: Die Prüfung läuft im Browser. Ist die Geldbörse über die Anmeldung mit E-Mail, Google oder Apple angelegt, so genügt es, sich auf dem neuen Gerät auf demselben Weg anzumelden. Ist der Zugang zur Geldbörse verloren, so wird der Pass auf Ihren Antrag an eine neue Adresse neu ausgegeben, und die Zugehörigkeit wird nicht unterbrochen (Charta, Artikel 21).
Können meine biometrischen Daten entwendet werden? Biometrische Daten lassen sich nicht entwenden: Wir speichern sie nicht. Die Hashes, die wir speichern, sind mit dem geheimen Schlüssel des Servers aus den Angaben des Dokuments berechnet und nicht aus der Biometrie, und ein Bild des Gesichts steht nicht in ihnen.
Ist es verbindlich, den wirklichen Namen anzugeben? Für die Prüfung ja: Vor- und Nachname wie im Dokument werden für den Abgleich mit ihm gebraucht. Der wirkliche Vor- und Nachname wird nicht gespeichert. Die Angaben des Papiers werden nur im Augenblick der Prüfung überprüft; danach bleiben von ihnen nur die Art und das Ausstellungsland des Dokuments und nicht umkehrbare Hashes. Im täglichen Umgang sind Sie unter dem Pseudonym bekannt.
Was geschieht mit den Daten beim Austritt? Die Entwertung des Passes löscht für sich genommen keine Daten: Die Daten des Kontos werden auf Ihr Verlangen gelöscht, und nach der Löschung bleiben die Adresse der Geldbörse, die Nummer des Passeintrags, das Pseudonym, das Land, das Ergebnis und die Zahlenwerte der Prüfung sowie die nicht umkehrbaren Hashes. Die pseudonymisierten Hashes bleiben ausschließlich dafür erhalten, dass ein Mensch nicht zwei gültige Pässe haben kann. Der Rückkehr steht das nicht entgegen.
Was tun, wenn sich das Aussehen erheblich verändert hat? Die Prüfung erneut durchlaufen. Eine gespeicherte Vorlage, die zu aktualisieren wäre, gibt es nicht.
Was, wenn die Prüfung abgelehnt wird? Die Gründe einer selbsttätigen Ablehnung werden auf dem Bildschirm der Prüfung angezeigt - vorerst mit Dienstcodes -, und die Entscheidung nach der Überprüfung durch einen Menschen kommt per E-Mail. Nach ihrer Behebung lässt sich der Versuch wiederholen - zum Beispiel mit besseren Bildern oder einem anderen Papier. Sind Sie nicht einverstanden, so sind Sie befugt, eine Überprüfung durch einen Menschen zu verlangen, und nach zwei erfolglosen selbsttätigen Versuchen wird die Überprüfung durch einen Menschen ohne gesonderten Antrag durchgeführt.
Wem sind mein wirklicher Vor- und Nachname zugänglich? Niemandem: Sie werden nicht gespeichert. Das Volk kann Daten, über die es nicht verfügt, technisch nicht offenlegen.
Geben Sie Daten an Staaten weiter? Nur auf eine rechtskräftige gerichtliche Entscheidung oder eine gleichwertige rechtmäßige Anforderung - der Ablauf und die Benachrichtigung des Teilnehmers sind in der Datenschutzerklärung beschrieben.
ABSCHNITT 11. Änderungen der Politik
Die Politik wird mit der Entwicklung der Technik und der Gesetzgebung aktualisiert. Änderungen werden unter Angabe des Datums des Inkrafttretens veröffentlicht.
Der Ablauf der Änderung - eine Benachrichtigung per E-Mail mindestens 30 Tage im Voraus, eine Benachrichtigung auf der Plattform bei der nächsten Anmeldung, die Veröffentlichung der Aufzählung der Änderungen und das Recht zu widersprechen - ist in der Datenschutzerklärung festgelegt.
Für Fragen zur Identitätsprüfung: privacy@earth-lings.org
