Data access management system for relational accountability orchestration

Die Wissenschaft hat lange versprochen, dass die wertvollsten Daten der Welt – genetische Codes, Gesundheitsakten, Spracharchive – leicht zu finden und zu teilen sein sollten. Dieses Versprechen, bekannt als das FAIR-Prinzip, ist weitgehend erfolgreich darin gewesen, Daten auffindbar zu machen. Forscher können nun einen spezifischen Datensatz in einem globalen Katalog mit derselben Leichtigkeit finden, mit der sie ein Buch in einer Bibliothek finden. Es bleibt jedoch eine erhebliche Barriere bestehen: der Zugang. Während die Daten sichtbar sind, ist der Weg zur tatsächlichen Nutzung oft durch ein Labyrinth aus Papierformularen, manuellen Genehmigungen und widersprüchlichen lokalen Gesetzen blockiert. Dies gilt insbesondere für sensible Informationen, die Menschen betreffen, bei denen Datenschutzgesetze und ethische Bedenken eine strenge Aufsicht erfordern. Das Ergebnis ist ein Flaschenhals, bei dem wertvolle Forschung ins Stocken gerät, weil der administrative Prozess nicht mit dem Volumen der Daten oder der Geschwindigkeit der modernen Wissenschaft Schritt halten kann.

Um dies zu lösen, hat ein Team von Forschern aus Finnland, Australien, Neuseeland und Europa ein neues digitales System namens Resource Entitlement Management System, oder REMS, entwickelt und getestet. Diese Software fungiert als universeller Übersetzer und Verkehrsleiter für den Datenzugriff. Anstatt sich auf langsame, zwischenmenschliche Verhandlungen für jede einzelne Anfrage zu verlassen, automatisiert REMS den Prozess der Regelprüfung, der Identitätsverifizierung und der Erteilung von Berechtigungen, während es gleichzeitig eine permanente, unveränderliche Aufzeichnung jeder Entscheidung führt. Das System ersetzt nicht die Menschen, die über ein Forschungsprojekt mit „Ja“ oder „Nein“ entscheiden müssen; vielmehr stellt es sicher, dass eine einmal getroffene Entscheidung sofort, sicher und konsistent über verschiedene Länder und Institutionen hinweg angewendet wird. Indem es komplexe rechtliche und ethische Anforderungen in maschinenlesbare Anweisungen umwandelt, ermöglicht REMS es Forschern, vom Warten auf Papierkram zum Erhalt digitaler Schlüssel überzugehen, die Daten sofort freischalten, sofern sie über die richtigen Berechtigungen verfügen.

Das Kernproblem, das die Forscher adressierten, nennen sie das „administrative Drei-Körper-Problem“. In der Welt sensibler Daten müssen drei verschiedene Gruppen interagieren: der Forscher, der die Daten anfordert, das Komitee, das entscheidet, ob die Anfrage ethisch und rechtlich vertretbar ist, und die Organisation, die die Daten tatsächlich hält. Wenn diese drei Gruppen nicht perfekt koordinieren, kommt der Prozess zum Stillstand. Ein Forscher reicht möglicherweise ein Formular ein, das das Komitee genehmigt, aber der Datenhalter erhält die Nachricht nicht, oder die Regeln ändern sich, bevor die Übergabe abgeschlossen ist. Die Autoren erklären, dass diese Interaktionen ohne ein gemeinsames, digitales System oft in einen Zustand des Stillstands geraten, in dem Daten nicht verschlossen bleiben, weil sie gefährlich sind, sondern weil die administrative Maschinerie zu langsam und fragmentiert ist, um sie zu handhaben.

Um diesen Knoten zu entwirren, baute das Team REMS als zentralen Knotenpunkt, der alle drei Parteien verbindet. Das System arbeitet, indem es die Identität einer Person von ihren spezifischen Rechten auf den Zugriff auf Daten trennt. Wenn sich ein Forscher einloggt, verifiziert das System dessen Identität mithilfe standardisierter digitaler Identitätstools, vergleichbar mit einer Passkontrolle an einem Flughafen. Der Forscher reicht dann eine Anfrage für einen spezifischen Datensatz ein. Anstatt eines generischen Formulars erstellt REMS eine maßgeschneiderte Anwendung basierend auf den spezifischen Regeln, die mit diesem Datensatz verknüpft sind. Diese Regeln werden mithilfe einer Standardsprache definiert, die genau beschreibt, wofür die Daten verwendet werden dürfen, wie etwa „nur für medizinische Forschung“ oder „keine kommerzielle Nutzung“. Das System leitet diese Anwendung dann an das zuständige Prüfungskomitee weiter. Sobald das Komitee die Anfrage genehmigt, stellt REMS ein digitales Token aus, bekannt als „Visa“, das als maschinenlesbarer Berechtigungsschein fungiert. Dieses Token begleitet den Forscher und ermöglicht ihm den Zugriff auf die Daten über verschiedene Systeme hinweg, ohne neue Formulare ausfüllen oder neue Prüfungen durchlaufen zu müssen.

Das Paper beschreibt, wie dieses System in vier sehr unterschiedlichen realen Umgebungen getestet wurde, was seine Flexibilität beweist. In Europa wird das System zur Verwaltung des Zugangs für die „1+ Million Genomes“-Initiative eingesetzt, ein massives Projekt, das genetische Daten aus zwanzig verschiedenen Ländern verknüpft. Hier ermöglicht REMS einem Forscher, sich einmal zu bewerben und die Erlaubnis zu erhalten, auf Daten aus mehreren Nationen zuzugreifen, wobei die spezifischen Gesetze jedes Landes respektiert werden, während gleichzeitig redundante Prüfungen vermieden werden. In Neuseeland wurde das System angepasst, um die indigene Datensouveränität, speziell für die Māori, zu unterstützen. In diesem Kontext wurde die Software so konfiguriert, dass sie das kulturelle Prinzip des „Kaitiakitanga“ oder der Wardschaft (Guardianship) durchsetzt. Das bedeutet, dass das System komplexe Beziehungen verwalten kann, in denen Daten nicht nur eine Ressource, sondern ein kostbares Gut sind, das die kollektive Entscheidung von Stammesgruppen erfordert, bevor der Zugriff gewährt wird. Das System verarbeitete erfolgreich Anfragen für genomische Daten lokaler Arten und stellte sicher, dass die Rechte der Gemeinschaft neben den wissenschaftlichen Bedürfnissen gewahrt wurden.

In Finnland läuft das System seit über einem Jahrzehnt am Finnischen Institut für Gesundheit und Wohlfahrt und verwaltet den Zugang zu Biobankproben und Gesundheitsakten für Tausende von Forschern. Diese langfristige Implementierung zeigt, dass die Software stabil genug ist, um den Übergang von physischen Probenanfragen zu digitalem Datenzugriff auf nationaler Ebene zu bewältigen. Die Autoren merken an, dass dieser Wechsel die Anzahl der Anfragen, die das Institut bearbeiten kann, um den Faktor zehn oder sogar hundert erhöhen könnte, einfach weil der digitale Prozess die physischen Engpässe beim Versand von Proben und dem manuellen Papierkram beseitigt. Ähnlich nutzt die Sprachbank von Finnland das System, um den Zugang zu sensiblen Sprachdaten zu verwalten, wobei alles von akademischer Forschung bis hin zur kommerziellen Lizenzierung abgedeckt wird. In diesen Fällen prüft das System automatisch, ob ein Nutzer zu einer Universität gehört oder eine Gebühr bezahlt hat, und gewährt den Zugriff sofort, wenn die Kriterien erfüllt sind.

Die Forscher betonen, dass REMS nicht jedes Problem löst. Es ändert keine nationalen Gesetze und entscheidet auch nicht darüber, ob eine wissenschaftliche Studie gut oder schlecht ist; diese Entscheidungen verbleiben fest in den Händen menschlicher Komitees. Das System bewertet auch nicht das Risiko einer Re-Identifizierung von Einzelpersonen aus Daten oder erzwingt keine sicheren Rechenumgebungen. Seine Rolle besteht strikt darin, den Fluss der Genehmigung zu orchestrieren und sicherzustellen, dass die von Menschen gesetzten Regeln von Maschinen befolgt werden. Durch die Verwendung offener Standards und die Bereitstellung des Codes für alle stellt das Team sicher, dass kein einzelnes Unternehmen den Prozess kontrolliert. Das System basiert auf dem Fundament des „Event Sourcing“, was bedeutet, dass jede Aktion, von der Einreichung eines Formulars bis hin zu einer Genehmigung, als unveränderlicher Schritt in einem digitalen Protokoll aufgezeichnet wird. Dies schafft einen perfekten Audit-Trail, der für die Aufrechterhaltung des Vertrauens und die Einhaltung strenger Datenschutzvorschriften wie der Datenschutz-Grundverordnung (DSGVO) unerlässlich ist.

Der Erfolg dieser Implementierungen deutet darauf hin, dass die Zukunft des Datenaustauschs in dieser Art von automatisierter, standardbasierter Orchestrierung liegt. Da künstliche Intelligenz und groß angelegte Datenanalysen immer häufiger werden, wird das alte Modell der manuellen Aufsicht schlichtweg nicht mehr mithalten können. Die Autoren argumentieren, dass für den Fortschritt der Wissenschaft das „A“ in FAIR – zugänglich (Accessible) – so zuverlässig und nahtlos werden muss wie das „F“ für auffindbar (Findable). Indem sie komplexe rechtliche und ethische Anforderungen in digitale Arbeitsabläufe umwandelt, bietet REMS einen Weg, sensible Daten freizugeben, ohne die Privatsphäre oder kulturelle Werte zu gefährden. Das System beweist, dass es möglich ist, ein globales Datenökosystem aufzubauen, in dem Vertrauen nicht durch Verlangsamung gewahrt wird, sondern dadurch, dass die Regeln klar, konsistent und automatisch durchsetzbar sind. Durch diese vielfältigen Implementierungen, von europäischer Genomik bis hin zur indigenen Wardschaft, zeigt das Paper, dass ein einziges, flexibles Softwarewerkzeug vielfältige regulatorische Landschaften unterstützen kann und sicherstellt, dass Daten eine Ressource für das Gemeinwohl bleiben, während gleichzeitig die Rechte der Menschen, die sie repräsentieren, respektiert werden.