Tritt mit der Veröffentlichung in Kraft
Weicht diese Erklärung von der Charta ab, so gilt die Charta, und weicht die Charta von der Erklärung ab, so gilt die Erklärung. Die Verarbeitung biometrischer Daten ist gesondert beschrieben, in der Politik der biometrischen Prüfung, und bei einer Abweichung in diesem Gegenstand gilt sie.
Der Verantwortliche für die personenbezogenen Daten. In der Phase des Strukturaufbaus nehmen die Aufgaben des Verantwortlichen die Gründer des Vorhabens wahr. Mit der einrichtungsmäßigen Entwicklung geht die Aufgabe an eine Struktur über, und ihre Angaben werden hier veröffentlicht.
Anfragen zu den Rechten der betroffenen Person: privacy@earth-lings.org
Sparsamkeit. Erhoben wird nur, was für die Arbeit des Volkes wirklich erforderlich ist. Lässt sich eine Funktion ohne Daten erfüllen, so wird sie ohne sie erfüllt.
Zweckbindung. Daten, die für einen Zweck erhoben wurden, werden nicht für einen anderen verwendet. Die Aufzählung der Zwecke in Abschnitt 03 ist abschließend.
Verständlichkeit. Jede Entscheidung über die Erhebung oder Verwendung von Daten wird mit gewöhnlichen Worten erklärt. Verlangt eine Erklärung eine juristische Ausbildung, so ist die Erklärung schlecht.
Die meisten Plattformen betrachten persönliche Daten als Ware. Wir betrachten sie als Teil der Würde des Menschen.
Was: ein Pseudonym nach Ihrer Wahl, eine E-Mail-Adresse, das Wohnsitzland, der Nachweis des Alters ab 18.
Wozu: das Pseudonym ist Ihr öffentlicher Name im Pass und auf der Plattform; die E-Mail dient der Bestätigung der Anmeldung und der Verbindung; das Land der Statistik der geografischen Verteilung; das Alter ist eine zwingende Voraussetzung der Teilnahme.
Wirklicher Vor- und Nachname werden nicht gespeichert.
Was gespeichert wird: nicht umkehrbare kryptografische Hashes, gewonnen aus den Angaben des Papiers und aus der Verbindung des Namens mit dem Land, sowie der Status der Prüfung (bestanden oder nicht).
Was nicht gespeichert wird: Bilder des Gesichts und des Papiers, biometrische Vorlagen. Sie werden im Augenblick der Prüfung verarbeitet und gelöscht.
Wozu: damit ein Mensch nicht zwei gültige Pässe haben kann.
Genau zum Status der Hashes. Ein Hash ist nicht umkehrbar: Einen Namen oder eine Nummer eines Papiers lässt sich aus ihm nicht lesen. Doch er erlaubt es, einen bestimmten Menschen unter anderen herauszugreifen - sonst erfüllte er seine Aufgabe nicht. Deshalb sind das pseudonymisierte und keine anonymen Daten, und der Schutz personenbezogener Daten erstreckt sich in vollem Umfang auf sie.
Die Einzelheiten stehen in der Politik der biometrischen Prüfung.
Was: IP-Adresse, Art des Browsers und des Geräts, Betriebssystem.
Wozu: Sicherheit, Erkennung verdächtiger Aktivität, technische Unterstützung.
Was: Aufzeichnungen über Handlungen in der Oberfläche - welche Abschnitte geöffnet wurden, die Teilnahme an der Arbeit der Zellen, Anfragen an die Unterstützung.
Wozu: die Verbesserung der Arbeit der Plattform und die technische Fehlersuche.
Was es hier nicht gibt und nicht geben wird. Der Inhalt Ihrer Stimmabgabe bei geheimen Abstimmungen wird nicht aufgezeichnet, nicht mit Ihrem Konto verknüpft und ist niemandem zugänglich, auch denen nicht, die die Plattform betreiben. Offene Abstimmungen sind ihrer Natur nach öffentlich, und ihr Ergebnis ist für alle sichtbar - das ist eine Eigenschaft der Abstimmung selbst und keine Auswertung.
Die Daten über die Nutzung werden in zusammengefasster Form verwendet. Das sind zusammengefasste und keine anonymisierten Daten: Solange ein Eintrag mit einem Konto verknüpft ist, bleibt er ein personenbezogenes Datum.
Was: Adressen der Geldbörsen, Einträge über den Pass, Vorgänge.
Wozu: die Arbeit der Infrastruktur und Ihre Teilnahme an den Entscheidungen.
Einträge im Register lassen sich der Natur der Technik nach nicht löschen - und eben deshalb stehen keine personenbezogenen Daten in ihnen: Dort stehen pseudonyme Adressen und Vermerke über Handlungen, aber kein Name, kein Papier und keine biometrischen Daten.
Wie sich das zum Recht auf Löschung verhält (Art. 17 DSGVO). Das Recht auf Löschung wird dort ausgeübt, wo die Daten bei uns gespeichert sind: Konto, Ergebnisse der Identitätsprüfung, Aufzeichnungen der Plattform - all das wird auf Ihr Verlangen gelöscht, und nach der Löschung lässt sich ein Eintrag im Register nicht mehr mit Ihnen verknüpfen. Der Eintrag im Register selbst wird nicht gelöscht, weil ihn niemand löschen kann, wir eingeschlossen: Er steht nicht unter unserer Kontrolle und enthält keine Daten, anhand deren Sie sich erkennen ließen. Wir behaupten nicht, dass das die Frage erschöpfend löst - das Verhältnis unabänderlicher Register zum Recht auf Löschung ist in der Praxis der Aufsichtsbehörden nicht gefestigt. Wir haben eine Konstruktion gewählt, bei der in den unabänderlichen Teil überhaupt keine personenbezogenen Daten gelangen.
Die Erfüllung eines Vertrags (Art. 6 Abs. 1 Bst. b DSGVO) - Anmeldung, Führung des Kontos, Ausgabe und Betreuung des Passes, Teilnahme an Entscheidungen, Verarbeitung von Vorgängen, Zugang zur Infrastruktur.
Die ausdrückliche Einwilligung (Art. 6 Abs. 1 Bst. a und Art. 9 Abs. 2 Bst. a DSGVO) - ausschließlich für die Verarbeitung biometrischer Daten bei der Identitätsprüfung sowie für Informationsschreiben.
Hier gibt es keine zwei Grundlagen zugleich und kann es keine geben. Biometrische Daten gehören nach Artikel 9 der DSGVO zu einer besonderen Kategorie von Daten, und weder die Erfüllung eines Vertrags noch ein berechtigtes Interesse machen sie für sich genommen zulässig. Die einzige Grundlage ist Ihre ausdrückliche Einwilligung, und Sie sind befugt, sie jederzeit zu widerrufen. Die Folgen des Widerrufs sind in der Politik der biometrischen Prüfung beschrieben.
Das berechtigte Interesse (Art. 6 Abs. 1 Bst. f DSGVO) - die Verhinderung von Mehrfachanmeldungen und Missbrauch, die Sicherheit der Plattform, die technische Unterstützung, die Führung des Registers der Teilnehmer nach nicht empfindlichen Feldern (Pseudonym, Land, Status der Prüfung). Sie sind befugt, der Verarbeitung auf dieser Grundlage zu widersprechen (Abschnitt 07).
Eine rechtliche Verpflichtung (Art. 6 Abs. 1 Bst. c DSGVO) - die Erfüllung anwendbarer gesetzlicher Anforderungen und Antworten auf rechtmäßige Anfragen staatlicher Stellen.
Die Aufzählung ist abschließend: Eine Verarbeitung zu anderen Zwecken findet nicht statt.
Niemals: Werbung und Vermarktung Dritter; Verkauf oder Weitergabe an Datenhändler; Profilbildung zu geschäftlichen Zwecken; Verfolgung außerhalb der Plattform; alle Zwecke, die oben nicht genannt sind.
Hier sind zwei verschiedene Angebote zu unterscheiden, denn sie sind verschieden eingerichtet.
Die öffentliche Website verwendet keine Cookies: weder zur Authentifizierung noch zur Anpassung noch zur Auswertung. Das Einzige, was im Browser gespeichert wird, ist die von Ihnen gewählte Sprache der Oberfläche, im lokalen Speicher des Geräts. Das ist eine technische Einstellung und keine Kennung: Sie ist nicht mit Ihrer Person verbunden und wird nicht an den Server gesendet.
Die Plattform, auf der Sie sich in Ihr Konto anmelden, verwendet technisch notwendige Sitzungs-Cookies - ohne sie ist eine Anmeldung nicht möglich. Sie werden weder zur Auswertung noch zur Werbung noch zur Verfolgung außerhalb der Plattform verwendet und werden beim Abmelden aus dem Konto gelöscht.
Auswertende und werbende Cookies gibt es weder auf der Website noch auf der Plattform, und Verfolgungswerkzeuge Dritter werden nicht eingesetzt.
In der Voreinstellung bleiben die Daten in der Infrastruktur des Volkes. Die Ausnahmen sind auf drei Fälle begrenzt.
Technische Anbieter. Die Identitätsprüfung nimmt das eigene System des Volkes vor. Für die Arbeit der Infrastruktur werden Anbieter für Hosting und für den Schutz vor Angriffen genutzt. Sie handeln streng nach unseren Weisungen und haben keinen Zugang zu den personenbezogenen Daten der Teilnehmer.
Rechtmäßige Anforderungen. Daten werden nur auf eine rechtskräftige gerichtliche Entscheidung oder eine gleichwertige rechtmäßige Anforderung weitergegeben, deren Rechtmäßigkeit in jedem Fall geprüft wird. Über erfüllte Anforderungen wird der Teilnehmer benachrichtigt, sofern die Entscheidung selbst das nicht verbietet; eine Übersicht wird im Transparenzbericht veröffentlicht.
Öffentliche Daten der Beschlüsse. Ein Teil der Daten ist der Natur der Selbstverwaltung nach öffentlich: Vorschläge, Ergebnisse von Abstimmungen, Bewegungen gemeinsamer Mittel. Der Inhalt der Stimmabgabe bei geheimen Abstimmungen gehört nicht zu dieser Gruppe.
Die Infrastruktur ist so gebaut, dass es keinen einzelnen Punkt gibt, dessen Kompromittierung alle Daten offenlegen würde. Das Register der Pässe lebt in einem verteilten Netz und nicht auf unseren Servern und bleibt überprüfbar, unabhängig davon, ob die Plattform arbeitet.
Bei einem Vorfall. Kommt es zu einer Verletzung der Sicherheit, die Ihre Daten betrifft, so benachrichtigen wir Sie binnen 72 Stunden ab der Entdeckung und teilen die getroffenen Maßnahmen mit.
Auskunft. Eine Kopie Ihrer Daten und Angaben darüber zu erhalten, wie sie verarbeitet werden.
Berichtigung. Unrichtige oder unvollständige Daten zu berichtigen.
Löschung. Daten außerhalb des verteilten Registers zu löschen. Einträge im Register lassen sich der Natur der Technik nach nicht löschen; beim Austritt wird der Pass entwertet, und im Register bleibt ein pseudonymer Vermerk darüber, dass eine Mitgliedschaft in einem bestimmten Zeitraum bestand. Das ist eine Tatsache der Vergangenheit und keine fortdauernde Mitgliedschaft.
Einschränkung der Verarbeitung (Art. 18 DSGVO). Zu verlangen, die Verarbeitung auszusetzen, solange die Richtigkeit der Daten oder die Begründetheit eines Widerspruchs geprüft wird.
Widerspruch (Art. 21 DSGVO). Der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht. Wir beenden die Verarbeitung, sofern wir keine zwingenden berechtigten Gründe nachweisen, die Ihre Interessen überwiegen.
Übertragbarkeit. Ihre Daten in einem maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Einwilligung in die Verarbeitung biometrischer Daten oder in Informationsschreiben jederzeit zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zu seinem Eingang nicht; die Folgen sind in der Politik der biometrischen Prüfung beschrieben.
Entscheidungen ohne Selbsttätigkeit (Art. 22 DSGVO). Sie sind befugt, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer selbsttätigen Verarbeitung beruht und für Sie erhebliche Folgen hat.
Was das in der Praxis bedeutet. Eine selbsttätige Ablehnung der Identitätsprüfung ist nicht endgültig: Sie sind befugt, Ihre Position darzulegen und eine Überprüfung durch einen Menschen zu verlangen, und nach zwei erfolglosen selbsttätigen Versuchen wird die Überprüfung ohne gesonderten Antrag durchgeführt.
Die unterstützenden Werkzeuge, die Vorschläge auf der Plattform auswerten, treffen keine Entscheidungen: Ihre Schlussfolgerungen sind empfehlender Art, die Grundlagen werden offengelegt, und eine Behandlung durch einen Menschen ist gewährleistet.
Beschwerde. Eine Beschwerde bei der Aufsichtsbehörde für den Datenschutz Ihres Landes einzureichen.
Austritt. Die Teilnahme jederzeit zu beenden: Sie entwerten den Pass mit dem eigenen Schlüssel, das Konto wird als beendet vermerkt, die Verbindung der Daten mit Ihrer Person wird getrennt.
Wie das auszuüben ist. Die meisten Funktionen stehen im persönlichen Bereich zur Verfügung. Für das Übrige: privacy@earth-lings.org. Wir antworten binnen 48 Stunden und schließen die Bearbeitung einer Anfrage binnen 30 Tagen ab.
Ist ein Mensch einmal Earthling geworden, so bleibt er es aus eigener Wahl. Kein Mehrheitsbeschluss, auch kein qualifizierter, kann ihm die Zugehörigkeit zum Volk nehmen. Ein Austritt ist nur durch die freiwillige Willensbekundung des Teilnehmers selbst möglich.
Ein bestehendes Konto. Die Daten werden für die Dauer der Teilnahme am Volk gespeichert.
Nach dem Austritt. Die Verbindung der Daten mit der Person wird getrennt, die Verarbeitung der personenbezogenen Daten des Kontos endet. Die nicht umkehrbaren Hashes bleiben in pseudonymisierter Form ausschließlich dafür erhalten, dass ein Mensch nicht zwei gültige Pässe haben kann; das Recht zurückzukehren beschränken sie nicht.
Technische Aufzeichnungen. IP-Adressen und Zeitstempel - bis zu 12 Monate, für die Sicherheit und die Untersuchung von Vorfällen.
Einträge des verteilten Registers. Bleiben der Natur der Technik nach dauerhaft erhalten. Bei der Entwertung eines Passes wird der Eintrag als entwertet vermerkt und gibt zu nichts Zugang; personenbezogene Daten stehen in ihm von vornherein nicht.
Das Volk ist transnational, und die Daten können in verschiedenen Rechtsordnungen verarbeitet werden.
Die Infrastruktur wird nach den technischen Möglichkeiten und dem Stand des Schutzes der Menschenrechte gewählt und nicht nach politischer Zugehörigkeit.
Eine Teilnahme ist mit dem Erreichen des Alters von 18 Jahren möglich. Das hängt mit der Natur der Verpflichtungen zusammen: die Unterzeichnung der Erklärung, die Teilnahme an Entscheidungen, die Verfügung über Rechenmittel.
Das Alter von 18 Jahren ist eine unbedingte Voraussetzung, und die Zustimmung von Eltern oder Vormündern ersetzt sie nicht.
Wird bekannt, dass sich eine Person angemeldet hat, die das Alter von 18 Jahren nicht erreicht hat, so wird das Konto sogleich ausgesetzt, und die Daten außerhalb des Registers werden gelöscht. Der Pass wird dabei entwertet: entweder vom Inhaber selbst oder, wenn das nicht geschieht, im Verfahren der Aufhebung einer unwirksamen Ausgabe, da das Alter eine Voraussetzung der Ausgabe ist (Charta, Artikel 21). Ein Beitritt ist mit dem Erreichen des Alters von 18 Jahren unter den allgemeinen Voraussetzungen möglich.
Bildungsanregungen für junge Menschen werden über gesonderte Programme durchgeführt, die keine Anmeldung im Volk verlangen.
Die Erklärung wird mit der Entwicklung der Technik und der Gesetzgebung aktualisiert. Änderungen werden unter Angabe des Datums des Inkrafttretens veröffentlicht.
Bei wesentlichen Änderungen:
Für Fragen zu dieser Erklärung: privacy@earth-lings.org