Faults and Pitfalls in Implementing the Right to be Forgotten
Dit artikel identificeert met computing samenhangende onzekerheden en anti-patronen die het Recht om Vergeten te Worden (RTBF) belemmeren, stelt een tweefasenbenadering voor om de kloof tussen juridische vereisten en technische implementatie te overbruggen, en toont de effectiviteit daarvan aan door te laten zien hoe het 80% van de GDPR-RTBF-overtredingen had kunnen voorkomen terwijl tegelijkertijd de functionaliteit in Elasticsearch werd geïntroduceerd.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je een digitaal dagboek voor dat nooit vergeet. Elke keer dat je een foto plaatst, een e-mail verstuurt of iets online koopt, wordt die informatie gekopieerd, opgeslagen en gedeeld over het internet. Lange tijd werkte de computwereld met het idee dat "wat geschreven is, voor altijd geschreven blijft".
Toen arriveerde er een nieuwe wet, het Recht op Vergetelheid (RTBF). Het is als een juridische "ongedaan maken"-knop. Het zegt: "Als ik van gedachten verander, of als deze informatie niet langer relevant is, heb ik het recht om bedrijven te vragen mijn persoonsgegevens te verwijderen."
De auteurs van dit artikel, een team van computerwetenschappers en een jurist, merkten een groot probleem op: Computers zijn verschrikkelijk in "vergeten".
Hier volgt een eenvoudige uiteenzetting van hun bevindingen en oplossingen, met behulp van alledaagse analogieën.
Het Probleem: "Gewoon Verwijderen" is een Valstrik
Toen bedrijven voor het eerst hoorden over het Recht op Vergetelheid, was hun reactie: "Is dat niet gewoon een bestand verwijderen?"
De auteurs zeggen dat dit is als zeggen: "Is eten niet gewoon voor voeding?" of "Is seks niet gewoon voor voortplanting?" Natuurlijk zijn dat onderdelen van het plaatje, maar ze missen het hele punt. Gegevens verwijderen gaat niet alleen over het indrukken van een "verwijder"-knop. Het is een complex juridisch en technisch puzzelstuk.
Omdat bedrijven het te zeer vereenvoudigden, bleven ze in de problemen komen. In de eerste vijf jaar van de wet (AVG) kregen toezichthouders ongeveer elke 9 dagen een boete of waarschuwing uit voor een "vergeten-fout".
De Oplossing: Een Tweestapsrecept
De auteurs stellen een nieuwe manier voor om systemen te bouwen die daadwerkelijk kunnen vergeten. Ze noemen het een Tweefasenbenadering:
Fase 1: De Juridische Kaart (Wetgedreven Ontwerp)
Eerst vertalen ze de verwarrende wettekst naar vier duidelijke computertaken. Denk hierbij aan het omzetten van een vaag recept ("maak het lekker") in specifieke stappen ("hak 2 uien, kook 10 minuten").
- De Deur: Je hebt een manier nodig waarop mensen kunnen aankloppen en zeggen: "Verwijder mijn gegevens."
- De Rechter: Je hebt een systeem nodig om te beslissen of het verzoek geldig is. (Soms kun je gegevens niet verwijderen, bijvoorbeeld als ze nodig zijn voor een rechtszaak of de openbare veiligheid).
- De Schoonmaker (Verwerking): Je moet de gegevens uit het "werkgeheugen" van de computer wissen (waar ze op dat moment worden gebruikt).
- De Kluis (Opslag): Je moet de gegevens uit de diepe opslag, back-ups en archieven halen.
Fase 2: De Realiteitscheck (Handhavinggedreven Verfijning)
Wetten zijn breed geschetst, maar het dagelijks leven is rommelig. De auteurs keken naar duizenden echte boetes en fouten die bedrijven in de afgelopen vijf jaar hebben gemaakt. Ze gebruikten dit "schrapboek van mislukkingen" om hun ontwerp te verbeteren.
- Voorbeeld: Ze ontdekten dat veel bedrijven faalden omdat ze het te moeilijk maakten voor mensen om verwijdering aan te vragen (zoals het vereisen van een fysieke handtekening voor een digitaal verzoek).
- Voorbeeld: Anderen faalden omdat ze de gegevens uit de hoofddatabase verwijderden, maar vergeten waren ze ook te verwijderen van de back-upbanden of de "prullenbak"-logboeken.
De "Anti-patronen": Slechte Gewoontes die We Moeten Doorbreken
De auteurs identificeerden zes veelvoorkomende gewoontes in computergedrag die als "gif" werken voor het Recht op Vergetelheid. Ze noemen deze Anti-patronen:
- Persoonsgegevens gebruiken als Sleutels: Stel je een archiefkast voor waarbij de enige manier om een lade te openen, het gebruik van het telefoonnummer van de persoon als sleutel is. Als je het telefoonnummer verwijdert, breekt de hele kast. Computers gebruiken vaak e-mails of ID's als "sleutels" om gegevens te vinden, waardoor het onmogelijk wordt om de persoon te verwijderen zonder het systeem te breken.
- De "Blinddoek"-Truc (Anonimiseren in plaats van Verwijderen): Sommige bedrijven zeggen: "We verwijderen je gegevens niet; we vervagen je gezicht zodat je niet herkenbaar bent." De auteurs zeggen dat dit een truc is. Als het bedrijf nog steeds de "niet-vervage" sleutel bezit, hebben ze je niet echt vergeten. Bovendien is vervagen niet altijd permanent.
- Het "Geen Labels"-Probleem: Stel je een magazijn vol dozen voor zonder labels. Als iemand zegt: "Verwijder mijn spullen", hoe vind je het dan? Veel bedrijven labelen hun gegevens niet met "aan wie dit toebehoort", dus wanneer een verwijderingsverzoek binnenkomt, kunnen ze de specifieke gegevens die verwijderd moeten worden niet vinden.
- De "Oppervlakkige" Verwijdering: Dit is als een kamer schoonmaken door het stof gewoon onder het tapijt te vegen. De gegevens lijken weg van het hoofdscherm, maar zitten nog steeds in de "onder-de-motor"-logboeken, caches en back-ups.
- De "Logboek"-Valstrik: Bedrijven houden gedetailleerde logboeken (dagboeken) bij van alles wat ze doen om te bewijzen dat ze de regels volgen. Maar als ze elk detail van een verwijderingsverzoek in een permanent logboek opschrijven, houden ze per ongeluk de gegevens vast die ze juist hadden moeten verwijderen.
- De "Beveiligingspoort"-Overbelasting: Sommige bedrijven maken het zo moeilijk om te bewijzen wie je bent (door te vragen om een paspoort, een handtekening en een bloedmonster) dat mensen het opgeven. De wet zegt dat het proces niet moeilijker mag zijn dan het aanmaken van een account in de eerste plaats.
De Proefrit: Elasticsearch
Om te bewijzen dat hun idee werkt, namen de auteurs een populaire zoekmachine-software genaamd Elasticsearch (gebruikt door veel grote bedrijven) en probeerden deze te verbeteren.
Ze ontdekten dat Elasticsearch goed was in het "verbergen" van gegevens, maar slecht in het "wissen" ervan. Het was als een bibliotheek die boeken naar de achterste plank verplaatste, maar ze niet verbrandde. De auteurs bouwden een "Schoonmaak-Verwijder"-tool. Deze tool:
- Dwingt het systeem om de gegevens daadwerkelijk uit het geheugen en de schijven te wissen.
- Controleert de back-ups en logboeken om ervoor te zorgen dat er niets achterblijft.
- Doet dit snel genoeg zodat de computer niet merkbaar vertraagt.
De Conclusie
Het artikel concludeert dat je niet zomaar kunt "verwijderen" om uit het Recht op Vergetelheid te komen. Je moet opnieuw ontwerpen hoe computers denken over gegevens.
Door "vergeten" te behandelen als een serieuze, eersteklas bewerking – net zo belangrijk als "opslaan" of "zoeken" – en door te leren van de fouten die bedrijven al hebben gemaakt, kunnen we systemen bouwen die ons recht respecteren om uit het digitale register te verdwijnen wanneer we dat kiezen.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.